Opredelitve
Spodnje opredelitve pojasnjujejo izraze, uporabljene v tem pravilniku, da bodo informacije o obdelavi podatkov jasnejše in enotne.
- Osebni podatki so katerikoli podatki, s katerimi je mogoče identificirati fizično osebo neposredno ali posredno, kot so ime, e-poštni naslov, telefonska številka, podatki o podjetju in drugi identifikatorji.
- Obdelava pomeni vsak poseg v osebne podatke, vključno z zbiranjem, shranjevanjem, organiziranjem, spreminjanjem, prenosom, arhiviranjem in izbrisom.
- Uporabnik se nanaša na posameznika ali predstavnika organizacije, ki uporablja storitve CodeviaJFlow ali je v stikih z nami prek spletne strani ali neposredne komunikacije.
- Storitev pomeni razvoj in vzdrževanje programske opreme za upravljanje in avtomatizacijo poslovnih procesov, svetovanje pri integraciji ter spremljevalne storitve, ki jih zagotavlja CodeviaJFlow preko CodeviaJFlow.digital.
- Piškotki so majhne besedilne datoteke, ki jih spletni strežnik namesti v brskalnik uporabnika za namen izboljšanja delovanja spletne strani, analitike ali prilagajanja vsebine.
Zbiranje podatkov
CodeviaJFlow zbira podatke neposredno od uporabnikov, avtomatsko med uporabo spletnih storitev in v nekaterih primerih od tretjih oseb. Namen zbiranja je izvajanje storitev, komunikacija in izpolnjevanje pravnih obveznosti.
Podatki, ki jih posreduje uporabnik
Podatki, ki jih uporabnik prostovoljno posreduje pri registraciji, povpraševanju ali komunikaciji z našo podporo, se uporabljajo za izvedbo zahtevanih storitev in za komunikacijo v zvezi s projektom.
- Osebni in kontaktni podatki: ime, priimek, e-pošta, telefonska številka, naslov podjetja.
- Podatki o podjetju: ime podjetja, poslovni naslov, davčna številka, poslovna številka SI25497735, v kolikor je uporabnik zastopnik organizacije.
- Podatki za obračunavanje: podatki potrebni za izstavitev računa in izpolnjevanje računovodskih obveznosti.
- Informacije o projektu: opis poslovnih procesov, funkcionalne zahteve, tehnične specifikacije in drugi podatki, potrebni za izvedbo projekta.
- Komunikacije: vsebina e-poštnih sporočil, pogovorov s podporo in drugi zapisi neposredne komunikacije s CodeviaJFlow.
- Uporabniški podatki za dostop: uporabniška imena in šifrirane geselne informacije, če je to potrebno za uporabo storitev.
Samodejno zbrani podatki
Med uporabo spletne strani in storitev CodeviaJFlow se nekateri tehnični in uporabi ustrezni podatki zberejo samodejno za zagotavljanje delovanja ter analizo uporabe.
- IP naslov in geolokacijski podatki, ki jih posreduje brskalnik.
- Tehnični podatki o napravi in brskalniku, kot so operacijski sistem, tip naprave, ločljivost zaslona in različica brskalnika.
- Podatki o uporabi spletnega mesta: obiskane strani, trajanje seje, poti navigacije in interakcije z vmesnikom.
- Analitični podatki, zbrani z orodji za merjenje prometa in zmogljivosti spletnega mesta.
- Podatki o napakah in diagnostični zapisi za podporo in izboljšave delovanja storitev.
- Podatki iz piškotkov, namenjeni izboljšanju izkušnje in analizi uspešnosti strani.
Podatki, ki jih prejemajo tretje osebe
V nekaterih primerih lahko za izvedbo storitev ali izpolnitev pravnih obveznosti delimo podatke s skrbno izbranimi tretjimi osebami, ki delujejo kot obdelovalci ali prejemniki.
- Ponudniki gostovanja in strežniških rešitev, ki obdelujejo podatke v imenu CodeviaJFlow.
- Ponudniki plačilnih storitev in računovodstva za izvedbo transakcij in izpolnjevanje računovodskih zahtev.
- Analitični in marketinški ponudniki za zbiranje agregiranih podatkov in izboljšanje storitev.
Namen obdelave podatkov
Podatke obdelujemo za več jasno opredeljenih namenov, pri čemer izbiramo le tista sredstva, ki so potrebna za dosego posameznega namena.
- Izvajanje dogovorjenih razvojnih storitev in dostava programske rešitve za optimizacijo poslovnih procesov.
- Komunikacija s strankami, reševanje zahtevkov in podpora pri uporabi rešitve.
- Obračunavanje, izdaja računov in izpolnjevanje davčnih ter računovodskih obveznosti.
- Analiza uporabe storitev za izboljšave funkcionalnosti in uporabniške izkušnje.
- Vzdrževanje varnosti informacijskih sistemov, odkrivanje in preprečevanje zlorab.
- Izpolnjevanje zakonskih in upravnih zahtev ter sodelovanje z organi, kadar to zahteva zakon.
- Upravljanje pogodbenih razmerij in dokumentacija projektov ter arhiviranje v okviru zakonitih rokov.
- Omejeno obveščanje o posodobitvah storitve in pomembnih spremembah, kjer je to v skladu z veljavnimi predpisi.
Pravna podlaga obdelave
Obdelave osebnih podatkov temelje na eni ali več pravnih podlagah, odvisno od namena in narave podatkov.
- Izpolnitev pogodbe ali predpogodbene obveznosti: obdelava je potrebna za izvedbo storitev, ki jih je uporabnik naročil.
- Soglasje uporabnika: kjer se zahteva izrecno soglasje (npr. za analitiko ali marketinške piškotke).
- Zakonita obveznost: obdelava za izpolnitev pravnih obveznosti, kot so računovodski in davčni zahtevki.
- Utemeljeni interesi: obdelava za varnost, preprečevanje zlorab in upravljanje poslovnih odnosov, če tak interes ni v nasprotju s pravicami uporabnika.
Pravice po GDPR
Podpisani posamezniki imajo pravice v skladu z Uredbo o varstvu podatkov (GDPR). Spodaj so osnovne pravice in postopek za uveljavljanje.
- Pravica do dostopa do osebnih podatkov in pridobitve kopije obdelave.
- Pravica do popravka netočnih ali nepopolnih podatkov.
- Pravica do izbrisa podatkov, kadar ni pravne podlage za nadaljnjo obdelavo.
- Pravica do omejitve obdelave v določenih primerih, na primer med ugovorom ali revizijo podatkov.
- Pravica do prenosljivosti podatkov, če je obdelava izvedena na podlagi soglasja ali pogodbe in v strukturirani, običajno uporabljani obliki.
- Pravica do ugovora obdelavi na podlagi utemeljenih interesov ali za neposredno trženje.
Piškotki
Spletna stran CodeviaJFlow.digital uporablja piškotke za osnovno delovanje, analitiko in izboljšanje uporabniške izkušnje. Piškotke lahko upravljate v nastavitvah brskalnika.
Uporabljamo sejne in trajne piškotke ter v nekaterih primerih piškotke tretjih oseb za analitiko in storitve gostovanja.
Piškotki so razvrščeni kot nujni (za delovanje strani), funkcionalni (nastavitve uporabnika), analitični (zbira podatke o uporabi) in oglaševalni (če se uporabljajo za ciljano vsebino).
Uporabniki lahko upravljajo piškotke prek nastavitev brskalnika ali z orodji za upravljanje piškotkov na strani. Izbira za zavrnitev piškotkov lahko vpliva na delovanje nekaterih funkcij.
Preberite politiko piškotkov na CodeviaJFlow.digital/cookie-policy za podrobnejše informacije.
Deljenje podatkov
Podatke delimo le s tistimi tretjimi osebami, ki jih izberemo z namenom izvajanja storitev ali izpolnitve pravnih obveznosti, in le v obsegu, potrebnem za ustrezno izvajanje teh nalog.
- Z dobavitelji gostovanja in IT infrastrukture za delovanje spletne strani in shranjevanje podatkov.
- S ponudniki plačilnih storitev in računovodskimi partnerji za izvedbo transakcij in izpolnjevanje računovodskih zahtev.
- S svetovalci in zunanjimi izvajalci, na primer razvijalci, ki delajo v imenu CodeviaJFlow pri izvedbi projektov.
- S pravnimi in regulativnimi organi, kadar to zahteva zakon ali v postopkih za varovanje zakonitih interesov.
- S podjetji v skupini ali poslovnimi partnerji za namen zagotavljanja storitev stranki, kadar je to potrebno.
- S analiznimi platformami za obdelavo agregiranih podatkov in izboljšave storitev, pri čemer se uporablja anonimni ali agregirani pristop, kjer je mogoče.
Mednarodni prenosi podatkov
Pri izvajanju storitev se lahko podatki prenašajo v države zunaj Evropskega gospodarskega območja (EGP). V takih primerih zagotovimo ustrezne varnostne ukrepe, da zaščitimo obdelavo in pravice posameznikov.
Za prenos podatkov uporabljamo sodobne varnostne ukrepe, kot so standardne pogodbenele klavzule (SCC), sporazumi o obdelavi podatkov in, kjer je na voljo, prenose le v države z ustrezno stopnjo zaščite podatkov.
Hranjenje podatkov
Podatke hranimo le toliko časa, kot je potrebno za namen, zaradi katerega so bili zbrani, ali v obsegu, ki ga zahtevajo zakonodajne zahteve.
Podatki povezan s poslovnim računom in pogodbenimi obveznostmi se hranijo za obdobje, potrebno za izvajanje pogodbe in za obdobje, ki ga zahtevajo računovodski ter davčni predpisi, običajno do 7 let, kadar to velja.
Komunikacije in podporne izmenjave se običajno hranijo za obdobje do 5 let za namene podpore, reševanja sporov in dokazovanja dogovorov, razen če zakon ne določa drugače.
Dnevniški zapisi in varnostni zapisi se hranijo za obdobje, primerno za varnostne preiskave in diagnostiko, običajno do 1 leta, z izjemo primerov, ki zahtevajo daljše hrambe zaradi preiskav ali pravnih postopkov.
Na zahtevo uporabnika in v skladu z zakonodajo bomo podatke izbrisali ali anonimizirali v obsegu, ki ne nasprotuje zakonitim obveznostim hramba. Varnostne kopije se lahko hranijo krajše dodatno obdobje zaradi operativnih razlogov.
Varnost podatkov
CodeviaJFlow uporablja tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo ali spremembo. Ukrepi so prilagojeni naravi podatkov in obsegu obdelave.
- Šifriranje prenosov in shranjenih občutljivih podatkov (npr. TLS pri prenosu podatkov).
- Dostopni nadzor z dodeljenimi pravicami in principom najmanjših privilegijev ter redno upravljanje uporabniških računov.
- Redni pregledi varnosti, varnostne kopije in postopki za odzivanje na varnostne incidente ter usposabljanje zaposlenih.
Pravice uporabnikov
Uporabniki lahko uveljavljajo svoje pravice glede dostopa, popravka, izbrisa, omejitve ali prenosljivosti podatkov. Zahteve obravnavamo v razumnem roku in v skladu z zakonodajo.
- Pravica do dostopa: pridobitev potrdila o obdelavah in kopije podatkov.
- Pravica do popravka: popravek netočnih ali nepopolnih osebnih podatkov.
- Pravica do izbrisa: zahteva za izbris osebnih podatkov, kadar ni pravne podlage za nadaljnjo obdelavo.
- Pravica do omejitve obdelave: začasna blokada obdelave v določenih okoliščinah.
- Pravica do prenosljivosti podatkov: pridobitev podatkov v strukturirani, običajno uporabljani obliki, kadar je to relevantno.
- Pravica do ugovora: možnost ugovora obdelavi na podlagi utemeljenega interesa ali za namene neposrednega trženja.
- Pravica do omejitve obdelave osebnih podatkov, kadar uporabnik nasprotuje nepravilnim ali neupravičenim obdelavam ali zahteva začasno omejitev do rešitve spora.
- Pravica do prenosljivosti podatkov, ki uporabniku omogoča pridobitev osebnih podatkov v strukturirani, pogosto uporabljeni in strojno berljivi obliki za prenos k drugemu upravljavcu, kjer je to tehnično izvedljivo.
Uveljavljanje pravic uporabnika glede osebnih podatkov
Uporabniki lahko uveljavljajo svoje pravice do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti podatkov in ugovora. Zahtevo je priporočljivo podati pisno preko kontaktnega obrazca na CodeviaJFlow.digital ali po pošti na naslov podjetja. Od vas bomo zahtevali potrditev identitete, da zaščitimo vašo zasebnost in varnost podatkov.
Običajen rok za obravnavo zahteve je do 30 dni od prejema popolne identifikacijske dokumentacije. V primeru zapletenih zahtev ali velikega števila zahtev si pridržujemo možnost podaljšanja roka, o čemer vas bomo obvestili v ustreznem času.
Marketinške komunikacije
CodeviaJFlow obdeluje kontaktne podatke za pošiljanje informacij o storitvah, novostih in dogodkih le, če je to zakonito podprto ali kadar je uporabnik dal privolitev. Marketinške vsebine so omejene na teme, povezane z razvojem programske opreme za poslovne procese, integracijami in storitvami svetovanja.
Za odjavo od trženjskih sporočil uporabite povezavo za odjavo v e-pošti ali upravni obrazec na CodeviaJFlow.digital. Prav tako se lahko obrnete na nas po telefonu ali pisno na naslov podjetja za obdelavo vaše zahteve za odjavo.
Otrok in varstvo podatkov
Storitev CodeviaJFlow ni namenjena zbiranju osebnih podatkov namenjenih mladoletnim otrokom brez nadzora staršev ali zakonitih zastopnikov. Ne obdelujemo namensko podatkov otrok, mlajših od 16 let, brez izrecne privolitve zakonitega zastopnika. Če pridobimo informacije, za katere imamo razlog verjeti, da spadajo pod to kategorijo, bomo ukrepali za njihovo izbrisovanje.
Povezave na tretje strani
Na spletnih straneh CodeviaJFlow.digital se lahko pojavijo povezave do spletnih mest tretjih oseb. Ti viri imajo lastne politike zasebnosti in prakso obdelave podatkov. CodeviaJFlow ne odgovarja za vsebino ali prakse teh spletnih mest in svetuje preverbo njihovih pravil in pogojev pred posredovanjem osebnih podatkov.
Spremembe politike zasebnosti
Vsebina te politike zasebnosti se lahko občasno posodobi zaradi sprememb v zakonodaji, poslovnih praks ali storitvah CodeviaJFlow. Pomembne spremembe bomo objavili na CodeviaJFlow.digital in, kjer je primerno, neposredno obvestili uporabnike. Datum zadnje posodobitve je naveden v kontaktnih podatkih.