Politika zasebnosti

To obvestilo pojasnjuje, kako ravnamo z osebnimi podatki, ko obiščete našo javno spletno stran, se z nami povežete po e-pošti, ustvarite račun v aplikaciji RavSolutions ali se naročite na naš novičnik. Sledi situacijam, v katerih se lahko dejansko znajdete, namesto da ponovi zakonsko kontrolno listo.

Popoln, člen za členom, opis pravnih podlag, obdobij hrambe, obdelovalcev in prenosov zunaj EGP je določen v obvestilu GDPR o zasebnosti; piškotke in obravnavo soglasja pokriva obvestilo o piškotkih. Kjer se to obvestilo in obvestilo GDPR o zasebnosti razlikujeta, prevlada obvestilo GDPR o zasebnosti.

To obvestilo ne zajema podatkov, ki jih naši naročniki na platformo naložijo o svojih lastnih strankah in naročilih. Ne odločamo o tem, kako se ti podatki obdelujejo; 8. razdelek pojasnjuje, kdo odloča.

Upravljavec je Varga Richárd E.V. (sedež: 2030 ÉRD, VISEGRÁDI UTCA 4030/A/1; matična številka: 62764999; davčna številka: 92343328-1-33; zastopa: Varga Richárd E.V.). Splošni kontakt: info@ravsolutions.eu, telefon: .

Vprašanja in zahtevke o zasebnosti pošljite na privacy@ravsolutions.eu — predal, ki ga spremljamo prav za ta namen. Pooblaščena oseba za varstvo podatkov: ni imenovana; po 37. členu Splošne uredbe o varstvu podatkov ni obvezna.

Za brskanje po spletni strani ne potrebujete računa in nam ni treba dati ničesar. Strežnik pa beleži vsako zahtevo: vaš naslov IP, čas zahteve, zahtevano stran, napotitveno stran ter vrsto vašega brskalnika in operacijskega sistema. Te dnevnike potrebujemo za delovanje storitve, preiskovanje napak in odbijanje napadov. Pravna podlaga: zakoniti interes, čl. 6(1)(f) GDPR; hramba: 90 dni.

Spletno stran postreže RackForest Zrt. v regiji Hungary (EU), z zaščito omrežja in pred napadi za onemogočanje storitve, ki jo zagotavlja Cloudflare, Inc. Vaše zahteve zato potujejo prek obeh, in oba delujeta kot obdelovalca.

Stran naloži svojo pisavo s strežnikov za pisave podjetja Google LLC (fonts.googleapis.com, fonts.gstatic.com), kar Googlu razkrije vaš naslov IP in podatke o brskalniku. To se zgodi ob odprtju strani, preden ste na pasici za piškotke opravili kakršno koli izbiro.

Izbrani jezik vmesnika shranimo v vašem brskalniku, da ga ob naslednjem obisku znova vidite. Če v pasici s piškotki privolite v analitično kategorijo, obisk in uporabo merimo tudi z Google Analytics; brez te privolitve se sploh ne naloži, privolitev pa lahko kadar koli prekličete. Nobenega oglaševalskega orodja ne naložimo. Povezave do naših profilov na družbenih omrežjih so navadne povezave: ne vsebujejo vgrajenih gumbov ali sledilnih slikovnih pik, zato brez klika do družbenih omrežij ne pride nič.

Na spletni strani ni kontaktnega obrazca: stran za stik objavlja en sam e-poštni naslov (info@ravsolutions.eu), sporočilo pa pošlje vaš lastni poštni odjemalec. Nič ne pride do nas, dokler tega sporočila ne pošljete.

Prejeta sporočila skupaj s podatki v njih — vašim imenom, e-poštnim naslovom in vsem, kar napišete — obdelujemo za odgovor na povpraševanje in nadaljnje spremljanje. Pravna podlaga: koraki, izvedeni na vašo zahtevo pred sklenitvijo pogodbe, ali izvajanje pogodbe, čl. 6(1)(b) GDPR; za druga povpraševanja naš zakoniti interes za odgovor, čl. 6(1)(f). Naša korespondenca je shranjena v predalu, ki ga upravlja Brevo.

Prosimo, ne pošiljajte nam podatkov o zdravju ali drugih posebnih vrst podatkov v smislu 9. člena GDPR po e-pošti, saj navadna e-pošta ni šifriran kanal od konca do konca.

Registracija zahteva ime vašega podjetja, vaše ime in priimek, e-poštni naslov in geslo po vaši izbiri. Samega gesla nikoli ne shranjujemo, temveč le njegov kriptografski povzetek s soljo. Jezik, uporabljen na obrazcu za registracijo, postane privzeti jezik novega delovnega prostora in vašega računa. Pravna podlaga: izvajanje pogodbe, čl. 6(1)(b) GDPR.

Če se prijavite z računom Google, Google Ireland Limited nam potrdi vašo identiteto, mi pa od njega prejmemo vaš e-poštni naslov in identifikator računa Google. Nimamo dostopa do vašega gesla Google in ga nikoli ne vidimo.

Registracija vključuje sprejem pogojev uporabe in tega obvestila o zasebnosti. Shranimo čas sprejema in različico sprejetih dokumentov, ker moramo biti sposobni pokazati, s čim in kdaj ste se strinjali. Registracije ni mogoče dokončati brez tega sprejema. Naročilo na novičnik je ločeno, neobvezno potrditveno polje, ki privzeto ni označeno, njegova zavrnitev pa ne vpliva na vašo uporabo storitve.

Med uporabo računa obdelujemo podatke profila (telefonska številka, oddelek, delovno mesto, profilna slika, časovni pas, jezik vmesnika), zapise o prijavi in varnosti (žetoni za osvežitev z identifikatorjem naprave in rokom veljavnosti, čas zadnje prijave) ter podatke o naročnini in — pri plačljivem paketu — podatke za obračun. Nikoli ne prejmemo ali shranimo polne številke kartice. 3. in 4. razdelek obvestila GDPR o zasebnosti jih podrobno navajata.

Novičnike in trženje izdelka pošiljamo samo, če ste ločeno in aktivno privolili: prek namenskega polja na obrazcu za registracijo ali kasneje v svojem profilu. Ne uporabljamo vnaprej označenih polj in tega soglasja nikoli ne povezujemo s sprejemom pogojev. Pravna podlaga: vaše soglasje, čl. 6(1)(a) GDPR, skupaj z nacionalnimi pravili, ki izvajajo Direktivo 2002/58/ES.

Soglasje lahko kadar koli prekličete, brez navedbe razlogov in brezplačno: prijavite se in izklopite potrditveno polje za novičnik v svojem profilu, ali pišite na privacy@ravsolutions.eu. Preklic začne veljati za naprej in ne vpliva na zakonitost sporočil, poslanih pred njim. Dejstvo o privolitvi in čas njene zadnje spremembe hranimo, ker čl. 7(1) GDPR od nas zahteva, da lahko izkažemo, da je bilo soglasje podano.

E-pošto v našem imenu pošilja Brevo (Sendinblue SAS) kot obdelovalec, ki prejme naslov prejemnika in vsebino sporočila. Operativna sporočila o vašem računu, geslu, naročnini in računih niso trženje: predstavljajo del izvajanja pogodbe, zato jih pošiljamo, dokler vaš račun obstaja.

Nujno potrebni piškotki so nastavljeni brez soglasja, ker prijava, celovitost seje in varnost brez njih ne bi delovale. Vključujejo piškotek »rav_consent_id«, ki vsebuje samo naključni identifikator, ki poveže vaš brskalnik z zapisom soglasja, shranjenim na naših strežnikih; traja 13 mesecev, po katerih vas ponovno vprašamo.

Vsak drug piškotek in podobna tehnologija doseže vašo napravo šele po vašem soglasju, podanem po kategorijah. Na pasici za piškotke je zavrnitev na voljo na istem mestu in zahteva enako število klikov kot sprejem, prav tako pa ne uporabljamo vnaprej omogočenih stikal.

Vaše izbire — s časom odločitve, različico soglasja, skrajšanim naslovom IP in skrajšanim identifikatorjem brskalnika — hranimo na naših strežnikih namesto samo v vašem brskalniku, tako da jih lahko izkažemo in da jih lahko spremenite iz katere koli naprave. Svoje izbire lahko kadar koli pregledate, spremenite ali prekličete na strani obvestila o piškotkih, po prijavi pa tudi v svojem profilu.

Če so vaši podatki na platformi, ker jih je eden od naših naročnikov — na primer vaš ponudnik storitev ali vaš delodajalec — vnesel kot stranko, kontakt ali člana ekipe, je upravljavec to podjetje. V tem primeru delujemo izključno kot obdelovalec po njegovih dokumentiranih navodilih, na podlagi pogodbe, ki izpolnjuje 28. člen GDPR, in teh podatkov ne uporabljamo za lastne namene.

Zahtevke za dostop, popravek, izbris ali ugovor naslovite na to podjetje. Če tak zahtevek pošljete nam, ga brez nepotrebnega odlašanja posredujemo upravljavcu in vas o tem obvestimo.

Osebnih podatkov ne prodajamo in jih ne razkrivamo za oglaševanje tretjih oseb. Obdelovalca angažiramo samo, kjer je to potrebno za zagotavljanje storitve, in z vsakim od njih sklenemo pogodbo, ki izpolnjuje čl. 28(3) GDPR.

Infrastruktura in gostovanje: RackForest Zrt. (strežniki aplikacije in baza podatkov, Hungary (EU)); Cloudflare, Inc. (zaščita omrežja in shranjevanje naloženih datotek, prilog in PDF-jev računov v predmetnem prostoru R2, European Union).

Plačila in izdajanje računov: Stripe, Inc. in Stripe Payments Europe, Ltd. (plačila naročnin in podatki o karticah); KBOSS.hu Kft. – szamlazz.hu (izdajanje računov, ki jih zahteva madžarska davčna zakonodaja). Pošiljanje e-pošte: Brevo (Sendinblue SAS). Prijava: Google Ireland Limited. Poštni predal: Brevo. Pisave: Google LLC. Merjenje obiska in uporabe: Google Ireland Limited (Google Analytics), in sicer le v obsegu, v katerem ste vanj privolili.

Podatke lahko razkrijemo sodiščem, davčnim organom ali organom pregona, kjer to zahteva zakon, ter našemu računovodji in pravnim svetovalcem, ki jih zavezuje poklicna molčečnost. Prenosi zunaj Evropskega gospodarskega prostora in zanje uporabljeni zaščitni ukrepi so obravnavani v 6. razdelku obvestila GDPR o zasebnosti. O vsakem novem obdelovalcu obvestimo vsaj 30 dni, preden začne obdelovati podatke.

Dnevniki strežnika, tehnični podatki in register žetonov za prijavo: 90 dni, razen če je treba zapis hraniti dlje zaradi tekoče varnostne preiskave. Podatki o računu in profilu: za čas trajanja naročnine, nato izbrisani ali anonimizirani v 90 dneh.

Podatki o obračunu, računih in računovodstvu: 8 let od konca leta, na katero se nanašajo, ker to zahtevata računovodsko in davčno pravo; tega obdobja ni mogoče skrajšati z zahtevo za izbris. Zapisi soglasij (sprejem pogojev, novičnik in piškotki): dokler se soglasje uporablja, plus naslednje zastaralno obdobje.

Podatki izginejo iz naših varnostnih kopij, ko te varnostne kopije potečejo v svoji običajni rotaciji. Izbris tako začne veljati takoj v produkcijskih sistemih in postane popoln v varnostnih kopijah z naslednjo rotacijo.

Zahtevate lahko dostop do svojih podatkov in njihovo kopijo, popravek netočnih podatkov, izbris, omejitev obdelave in prenosljivost podatkov; lahko ugovarjate obdelavi, ki temelji na zakonitem interesu; in soglasje lahko kadar koli prekličete. Ugovoru neposrednemu trženju vedno ugodimo, brez tehtanja. Večino podatkov profila lahko popravite tudi neposredno v nastavitvah svojega računa.

Zahtevek pošljite na privacy@ravsolutions.eu ali po pošti na 2030 ÉRD, VISEGRÁDI UTCA 4030/A/1. Brezplačno odgovorimo v enem mesecu od prejema; pri zapletenih zahtevkih ali kadar je hkrati v obravnavi več zahtevkov, se lahko to obdobje podaljša za do dodatna dva meseca, o čemer vas obvestimo v prvem mesecu skupaj z razlogi. 8. in 9. razdelek obvestila GDPR o zasebnosti določata natančno vsebino in meje vsake pravice.

Če niste zadovoljni s tem, kako smo ravnali z vašimi podatki ali vašim zahtevkom, se najprej obrnite na nas. Prav tako ste upravičeni vložiti pritožbo pri nadzornem organu: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) / Hungarian National Authority for Data Protection and Freedom of Information, H-1055 Budapest, Falk Miksa utca 9-11., Hungary, telefon: +36 1 391 1400, e-pošta: ugyfelszolgalat@naih.hu, spletna stran: https://naih.hu. Vaša pravica do učinkovitega sodnega varstva ni prizadeta.

Številka različice tega obvestila ter datuma njegove zadnje posodobitve in začetka veljavnosti so prikazani v okvirju s povzetkom na vrhu strani; tam preverite, katero različico berete. Kopijo prejšnjih različic lahko zahtevate na privacy@ravsolutions.eu.

Če se to obvestilo bistveno spremeni, o tem vnaprej obvestimo registrirane uporabnike po e-pošti ali v aplikaciji. Kjer obdelava temelji na soglasju, prosimo za novo soglasje namesto da bi prejšnje obravnavali kot samodejno še veljavno.