Pravila zasebnosti

1. člen – Predmet Pravil zasebnosti

(1) S temi Pravili zasebnosti družba ALFA LOGISTIKA d.o.o., Andrije Hebranga 16, 47000 Karlovac, OIB: 02706843298 (Družba) pojasnjuje, kako obdeluje osebne podatke, kadar deluje kot Upravljavec.

(2) Pravila zasebnosti se zlasti nanašajo na obdelavo osebnih podatkov v zvezi s Spletnimi stranmi, poizvedbami, ponudbami, pogodbami, uporabniškimi računi, poslovno komunikacijo, podporo, zaračunavanjem, varnostjo, uporabo Sistema, mobilnimi aplikacijami, integracijami, dostopom API, podatkovnimi storitvami OEM in drugimi povezanimi storitvami Družbe.

(3) Kadar Družba obdeluje osebne podatke v imenu Naročnika kot Obdelovalec, takšno obdelavo urejajo Pogodba, Splošni pogoji, SLA, Dodatek o obdelavi osebnih podatkov in drugi Veljavni dokumenti.

(4) Ta Pravila zasebnosti ne nadomeščajo obvestil, internih aktov, pravilnikov, ocen in drugih dokumentov, ki jih mora Naročnik zagotoviti svojim zaposlenim, voznikom, uporabnikom vozil, uporabnikom aplikacije in drugim osebam, katerih podatke obdeluje prek Storitve.

2. člen – Pojmi

(1) Pojmi, opredeljeni v Splošnih pogojih, SLA, Dodatku o obdelavi osebnih podatkov in drugih Veljavnih dokumentih, imajo v teh Pravilih zasebnosti enak pomen, kolikor so uporabni.

(2) V smislu teh Pravil zasebnosti:

a) Osebni podatki pomenijo vse podatke, ki se nanašajo na določenega posameznika ali posameznika, ki ga je mogoče določiti;

b) Posameznik pomeni fizično osebo, na katero se Osebni podatki nanašajo;

c) Uporabnik pomeni osebo, ki uporablja Spletne strani, Sistem, aplikacijo, uporabniški račun, podporo, komunikacijski kanal ali drugo storitev Družbe;

d) Naročnik pomeni poslovnega uporabnika, potrošnika ali drugo osebo, ki z Družbo sklene ali uporablja Pogodbo, Ponudbo, Storitev ali drugo pogodbeno razmerje;

e) Upravljavec pomeni osebo, ki določa namene in sredstva obdelave Osebnih podatkov;

f) Obdelovalec pomeni osebo, ki obdeluje Osebne podatke v imenu upravljavca;

g) Splošna uredba o varstvu podatkov pomeni Uredbo (EU) 2016/679, znano tudi kot GDPR;

h) Veljavni predpisi o varstvu podatkov pomenijo Splošno uredbo o varstvu podatkov, Zakon o izvajanju Splošne uredbe o varstvu podatkov in druge predpise, ki se uporabljajo za konkretno obdelavo;

i) Spletne strani v smislu teh Pravil zasebnosti pomenijo javne spletne strani in povezane produktne spletne strani Družbe na domenah alfaiot.eu, alfalogistika.hr, gps-cloud.com, si.gps-cloud.com, tacho-cloud.com in gps-marine.com ter druge spletne strani, ki jih upravlja Družba, če je na njih objavljena povezava na ta Pravila zasebnosti ali je drugače jasno navedeno, da se ta Pravila zasebnosti zanje uporabljajo.

3. člen – Vloge Družbe

(1) Družba deluje kot Upravljavec, kadar osebne podatke obdeluje za lastne namene, zlasti za pripravo in sklenitev pogodb, zagotavljanje lastnih storitev, upravljanje uporabniških računov, komunikacijo, podporo, zaračunavanje, računovodstvo, davčne in zakonske obveznosti, varnost, preprečevanje zlorab, varstvo pravnih zahtevkov, upravljanje Spletnih strani in lastno poslovanje.

(2) Družba deluje kot Obdelovalec, kadar osebne podatke obdeluje v imenu Naročnika, zlasti kadar Naročnik prek Sistema spremlja, vnaša, analizira, prenaša ali obdeluje podatke o svojih zaposlenih, voznikih, uporabnikih vozil, uporabnikih aplikacije, objektih, vozilih, plovilih, strojih, lokaciji, telemetriji, tahografu, senzorjih, dostopu API, integracijah ali podatkovnih storitvah OEM.

(3) Naročnik je odgovoren za zakonitost obdelave, ki jo izvaja kot Upravljavec, vključno s pravno podlago, namenom, obsegom, obveščanjem Posameznikov, internimi akti, delovnopravnimi razmerji, uresničevanjem pravic Posameznikov in razmerjem s tretjimi osebami, ki jim omogoča dostop do podatkov.

(4) Če posamezna obdelava zahteva drugačno vlogo Družbe, na primer samostojnega upravljavca, skupnega upravljavca ali poseben režim obdelave, se takšna obdelava uredi s posebnim dokumentom, obvestilom ali pogodbenim razmerjem.

4. člen – Podatki, ki nam jih posredujete

(1) Kadar se obrnete na nas, zahtevate Ponudbo, sklenete Pogodbo, uporabljate Storitev, odprete uporabniški račun, zahtevate podporo, naročite Opremo ali komunicirate z nami, lahko obdelujemo:

a) ime in priimek;

b) naziv družbe ali samostojnega podjetnika, poslovno funkcijo, oddelek in pooblastilo;

c) naslov e-pošte, telefonsko številko in druge kontaktne podatke;

d) naslov za dostavo, naslov za račun in podatke za zaračunavanje;

e) podatke iz Ponudbe, Pogodbe, Naročila, računa, plačila, delovnega naloga, zahtevka za podporo ali druge poslovne dokumentacije;

f) vsebino sporočil, poizvedb, reklamacij, zahtevkov, prilog in druge komunikacije, ki nam jo posredujete.

(2) Če nam Osebne podatke posreduje oseba, ki ne deluje v svojem imenu, temveč v imenu Naročnika ali druge pravne osebe, ta oseba potrjuje, da je pooblaščena za posredovanje podatkov in da so osebe, na katere se podatki nanašajo, obveščene v potrebnem obsegu.

5. člen – Podatki, ki nastanejo z uporabo Sistema in Storitve

(1) Glede na dogovorjeno Storitev, konfiguracijo Sistema in način uporabe se lahko obdelujejo:

a) uporabniški podatki, vključno z uporabniškim imenom, uporabniškim ID, vlogo, pooblastili, prijavami, odjavami, nastavitvami in dejavnostmi v Sistemu;

b) podatki o Opremi in objektih, vključno z nazivom objekta v Sistemu, registrsko oznako, VIN, IMEI, serijsko številko, oznako SIM/eSIM, modelom, statusom, konfiguracijo in tehničnimi parametri;

c) lokacijski, telemetrični, senzorski in tehnični podatki;

d) podatki tahografa, dejavnosti voznika, datoteke DDD in drugi podatki, če je takšna Storitev dogovorjena;

e) podatki, povezani s podporo, postopkom RMA, servisom, samostojno aktivacijo, samostojno vgradnjo, diagnostiko, varnostnimi zahtevami in revizijsko sledjo;

f) podatki, povezani z dostopom API, integracijami, izvozi, uvozi, podatkovnimi storitvami OEM in pooblaščenimi prejemniki podatkov;

g) tehnični in varnostni zapisi, vključno z naslovom IP, brskalnikom, napravo, časom dostopa, varnostnimi dogodki, napakami, sistemskimi zapisi in drugimi podatki, potrebnimi za varnost, stabilnost in dokazljivo zagotavljanje Storitve.

(2) Kadar se podatki iz odstavka (1) tega člena nanašajo na voznike, zaposlene, uporabnike vozil, uporabnike aplikacije ali druge osebe Naročnika, jih Družba praviloma obdeluje kot Obdelovalec po navodilih Naročnika, razen če za posamezno obdelavo obstaja ločena vloga ali pravna podlaga Družbe.

6. člen – Podatki s Spletnih strani in komunikacijskih kanalov

(1) Kadar obiščete Spletne strani ali uporabljate elektronske kanale Družbe, lahko obdelujemo tehnične podatke, kot so naslov IP, vrsta naprave, brskalnik, operacijski sistem, čas obiska, ogledane strani, vir obiska, zapisi napak, varnostni zapisi in drugi podatki, potrebni za delovanje, varnost in izboljšanje Spletnih strani.

(2) Če uporabljamo piškotke ali podobne tehnologije, so informacije o vrstah piškotkov, namenih in možnostih upravljanja podane v Politiki piškotkov, nastavitvah piškotkov ali drugem ustreznem obvestilu na Spletnih straneh.

(3) Če prek Spletnih strani izpolnite obrazec, pošljete poizvedbo, se prijavite na obvestila ali zahtevate stik, obdelujemo podatke, ki ste jih vnesli, in tehnične podatke, potrebne za varno obdelavo takšne zahteve.

7. člen – Podatki iz drugih virov

(1) Osebne podatke lahko prejmemo od Naročnika, uporabnikov Sistema, pooblaščenih oseb Naročnika, poslovnih partnerjev, integracijskih partnerjev, javno dostopnih poslovnih virov, registrov, pristojnih organov, ponudnikov podatkovnih storitev, proizvajalcev opreme ali drugih oseb, kadar je to povezano s Storitvijo, pogodbenim razmerjem, zakonsko obveznostjo ali zakonitim poslovnim interesom.

(2) Kadar Družba kot Upravljavec podatkov ni pridobila neposredno od Posameznika, mu zagotovi predpisane informacije, vključno z virom in kategorijami podatkov, v razumnem roku, najpozneje v enem mesecu od pridobitve, oziroma najpozneje ob prvi komunikaciji s Posameznikom ali prvem razkritju drugemu prejemniku, če do njega pride prej. Izjeme se uporabljajo le pod pogoji iz 14. člena Splošne uredbe o varstvu podatkov. Kadar Družba deluje kot Obdelovalec, se uporablja Dodatek o obdelavi osebnih podatkov.

8. člen – Nameni obdelave, kadar Družba deluje kot Upravljavec

(1) Družba lahko Osebne podatke kot Upravljavec obdeluje za naslednje namene:

a) odgovarjanje na poizvedbe in komunikacija z uporabniki, potencialnimi uporabniki, poslovnimi partnerji in drugimi osebami;

b) priprava Ponudb, sklepanje, izvajanje, spreminjanje in prenehanje Pogodb;

c) odprtje, upravljanje, varnost in podpora uporabniških računov;

d) zagotavljanje Storitve v delu, v katerem Družba sama določa namen in sredstva obdelave;

e) izdajanje računov, zaračunavanje, računovodstvo, davčne in druge zakonske obveznosti;

f) dostava Opreme, organizacija tehničnih posegov, servis, RMA, podpora in vodenje revizijske sledi;

g) varnost Sistema, Spletnih strani, uporabniških računov, infrastrukture, Komunikacijskih virov in poslovanja;

h) preprečevanje zlorab, goljufij, nepooblaščenega dostopa, tehničnih incidentov in varnostnih tveganj;

i) razvoj, vzdrževanje, testiranje, izboljšanje in analiza Storitve v obsegu, v katerem je obdelava zakonita in sorazmerna;

j) pošiljanje servisnih, varnostnih, administrativnih in pogodbenih obvestil;

k) poslovna komunikacija in neposredno trženje v dovoljenem obsegu;

l) varstvo pravic, terjatev, premoženja, poslovne skrivnosti in pravnih interesov Družbe;

m) ravnanje po zahtevah sodišč, pristojnih organov, regulatorjev, policije, davčnih organov in drugih pooblaščenih oseb.

9. člen – Pravne podlage obdelave

(1) Družba Osebne podatke obdeluje le, kadar obstaja ustrezna pravna podlaga.

(2) Pravne podlage so lahko:

a) izvajanje pogodbe, katere stranka je Posameznik, ali izvajanje ukrepov na njegovo zahtevo pred sklenitvijo takšne pogodbe; za podatke zaposlenih ali predstavnikov pogodbene stranke se uporablja druga ustrezna podlaga, na primer zakoniti interes za potrebno poslovno komunikacijo;

b) zakonska obveznost, kadar je obdelava potrebna zaradi računovodstva, davkov, poslovnih evidenc, odgovorov pristojnim organom, varstva podatkov, elektronskih komunikacij ali drugih predpisov;

c) zakoniti interes Družbe ali tretje osebe, kadar je obdelava potrebna, sorazmerna in pričakovana, na primer zaradi varnosti, preprečevanja zlorab, varstva pravnih zahtevkov, poslovne komunikacije, obstoječega razmerja z uporabnikom, izboljšanja Storitve ali dovoljenega neposrednega trženja;

d) privolitev, kadar je obdelava prostovoljna in ni potrebna za pogodbo, zakonsko obveznost ali zakoniti interes, na primer za določena trženjska obvestila, glasilo, neobvezne piškotke ali druge dodatne obdelave;

e) varstvo življenjskih interesov ali izvajanje naloge v javnem interesu le, če je takšna podlaga uporabna v izjemnih okoliščinah.

(3) Če obdelava temelji na privolitvi, lahko Posameznik privolitev kadar koli prekliče. Preklic privolitve ne vpliva na zakonitost obdelave, izvedene pred preklicem.

(4) Če obdelava temelji na zakonitem interesu, ima Posameznik pravico ugovarjati v skladu s temi Pravili zasebnosti in Veljavnimi predpisi o varstvu podatkov.

10. člen – Obdelava v imenu Naročnika

(1) Kadar Družba deluje kot Obdelovalec, namen in pravno podlago obdelave določi Naročnik kot Upravljavec.

(2) V tem primeru Družba Osebne podatke obdeluje v skladu z dokumentiranimi navodili Naročnika, Pogodbo, Splošnimi pogoji, SLA, Dodatkom o obdelavi osebnih podatkov in Veljavnimi dokumenti.

(3) Če ste voznik, zaposleni, uporabnik vozila, uporabnik aplikacije ali druga oseba, katere podatke Naročnik obdeluje prek Sistema, se morate glede vprašanj o pravni podlagi, namenu spremljanja, internih pravilih, delovnopravni podlagi, obvestilih in uporabi podatkov praviloma obrniti na Naročnika kot Upravljavca.

(4) Če zahtevo naslovite na Družbo in iz zahteve izhaja, da se nanaša na obdelavo, ki jo Družba izvaja v imenu Naročnika, lahko Družba zahtevo posreduje Naročniku ali vas napoti na Naročnika, razen če predpis določa drugače.

11. člen – Profiliranje in avtomatizirano odločanje

(1) Sistem lahko omogoča analitične funkcionalnosti, poročila, razvrstitve, opozorila, kazalnike vožnje, telemetrične analize, prikaz odstopanj, pravila območij, alarme in podobne funkcionalnosti.

(2) Kadar se takšne funkcionalnosti uporabljajo v razmerju do voznikov, zaposlenih ali drugih oseb Naročnika, Naročnik določi namen uporabe, pravno podlago, posledice, pravila razlage in način obveščanja Posameznikov.

(3) Družba ne sprejema avtomatiziranih odločitev, ki za Posameznika povzročajo pravne ali podobno pomembne učinke v smislu Splošne uredbe o varstvu podatkov, razen če je takšna obdelava izrecno opisana v posebnem obvestilu ali dokumentu.

12. člen – Poslovna komunikacija in trženje

(1) Družba lahko obdeluje poslovne kontaktne podatke za komunikacijo z obstoječimi in potencialnimi Poslovnimi uporabniki, odgovarjanje na poizvedbe, pošiljanje informacij o Storitvi, servisnih obvestil, varnostnih obvestil, sprememb Pravne dokumentacije in drugih obvestil, povezanih s pogodbenim ali poslovnim razmerjem. Servisna, varnostna, administrativna in pogodbena obvestila niso trženjska sporočila, kadar so potrebna za sklenitev ali izvajanje poslovnega razmerja, varnost ali izpolnitev zakonske obveznosti.

(2) Glasilo in druga promocijska sporočila po e-pošti Družba usmerja na trg Poslovnih uporabnikov, oziroma pravnim osebam in drugim Poslovnim uporabnikom na njihove poslovne kontaktne naslove, v obsegu, ki ga dovoljujejo Veljavni predpisi in kadar je vsebina povezana z njihovo dejavnostjo, poslovnim interesom ali razumno pričakovano potrebo po Storitvah Družbe.

(3) Družba ne usmerja glasila niti drugih promocijskih sporočil po e-pošti Potrošnikom. Če Družba ugotovi, da je Potrošnik pomotoma vključen v trženjsko evidenco, namenjeno Poslovnim uporabnikom, ga bo odstranila iz aktivne trženjske distribucije, ne da bi to vplivalo na pošiljanje nujnih servisnih, varnostnih, administrativnih ali pogodbenih obvestil na drugi ustrezni podlagi.

(4) Če poslovni naslov e-pošte ali drug poslovni kontaktni podatek identificira fizično osebo, ki nastopa za Poslovnega uporabnika, ga Družba obdeluje le v sorazmernem in pričakovanem poslovnem obsegu. Zakoniti interes za obdelavo poslovnega kontaktnega podatka ne nadomešča privolitve, kadar se ta za pošiljanje trženjskega sporočila zahteva po predpisih o elektronskih komunikacijah.

(5) Neposredno trženje po e-pošti se izvaja le, kadar za to obstaja ustrezna pravna podlaga in dovoljenje po Veljavnih predpisih, vključno s privolitvijo, dovoljeno komunikacijo z obstoječim uporabnikom o lastnih podobnih Storitvah ali drugo zakonito podlago. Družba se pri tem omeji na poslovne naslove, poslovne funkcije in kontakte, povezane z dejavnostjo ali morebitno poslovno potrebo po Storitvi.

(6) Vsako trženjsko sporočilo mora jasno označiti pošiljatelja, ne sme prikrivati identitete Družbe in mora vsebovati enostavno, brezplačno in učinkovito možnost odjave z odgovorom na sporočilo ali prek povezave za trajno odjavo.

(7) Vsaka oseba lahko kadar koli zahteva prenehanje prejemanja trženjskih obvestil. Po ugovoru ali odjavi bo Družba prenehala uporabljati kontakt za neposredno trženje in evidentirala trajno odjavo, da kontakt brez nove dokazljive zahteve ne bi bil ponovno vključen, razen v obsegu, v katerem je minimalna obdelava potrebna za vodenje evidence odjave, preprečevanje ponovnega pošiljanja, zakonsko obveznost ali drug dovoljen namen.

13. člen – Obdobja hrambe

(1) Osebne podatke hranimo le toliko časa, kolikor je potrebno za namen obdelave, izpolnitev pogodbenih in zakonskih obveznosti, varnost, zaračunavanje, dokazovanje, varstvo pravnih zahtevkov ali drug zakonit razlog. Po poteku veljavnega roka podatke izbrišemo ali anonimiziramo, razen če obstaja druga veljavna pravna podlaga za nadaljnjo hrambo.

(2) Kadar Družba deluje kot Upravljavec, se uporabljajo naslednja splošna merila:

a) podatki, povezani s poizvedbami in Ponudbami, ki niso privedle do sklenitve Pogodbe, se hranijo tri leta od zadnje pomembne komunikacije;

b) podatki, povezani s Pogodbo, Storitvijo, uporabniškim računom, podporo, zaračunavanjem in dobavo, se hranijo med trajanjem pogodbenega razmerja in pet let po njegovem prenehanju, razen podatkov, za katere velja daljši zakonski ali dogovorjeni rok;

c) računi in knjigovodske listine se hranijo najmanj enajst let, šteto od zadnjega dne poslovnega leta, na katero se nanašajo, oziroma dlje, če Veljavni predpis zahteva daljši rok;

d) tehnični, dostopni in varnostni zapisi se hranijo dvanajst mesecev od nastanka, razen če so povezani z varnostnim incidentom, zlorabo, sporom, pravnim zahtevkom ali zahtevo pristojnega organa;

e) podatki, obdelani na podlagi privolitve za trženjsko e-pošto, se hranijo do preklica privolitve ali prenehanja namena, minimalno dokazilo o privolitvi ali drugi dokazljivi zahtevi pa se hrani pet let po preklicu ali prenehanju uporabe, razen če obstaja druga pravna podlaga za nadaljnjo hrambo;

f) poslovni kontaktni podatki za trženje brez aktivnega poslovnega razmerja se hranijo dve leti od zadnjega dokumentiranega interesa ali pomembne komunikacije oziroma do prejšnjega ugovora ali odjave;

g) po trajni odjavi se hrani le minimalni zapis, potreben za preprečevanje ponovnega trženjskega pošiljanja, dokler Družba izvaja trženje ali dokler kontakt ponovno dokazljivo ne zahteva vključitve;

h) podatki in dokumentacija, povezani z incidentom, zlorabo, dolgom, ugovorom, sporom, pravnim zahtevkom ali postopkom pristojnega organa, se lahko hranijo do dokončnega zaključka postopka, izterjave ali varstva pravic in poteka veljavnih rokov.

(3) Kadar Družba deluje kot Obdelovalec, obdobje hrambe urejajo Pogodba, SLA, Dodatek o obdelavi osebnih podatkov, navodila Naročnika in tehnične zmožnosti Sistema. Če ni izrecno dogovorjeno drugače, redna dostopnost zgodovinskih telemetričnih in lokacijskih podatkov, nastalih v sistemih IoT in telematike, traja 12 mesecev od njihovega nastanka. Ta rok se ne nanaša na pogodbeno, računovodsko, zaračunsko, trženjsko, varnostno ali drugo poslovno evidenco Družbe.

(3a) Prenesene izvorne datoteke DDD iz tahografov in kartic voznikov se hranijo v arhivu dogovorjene Storitve v obdobju, določenem z dogovorjenim paketom, in najmanj 12 mesecev, kadar za Naročnika veljajo predpisi Evropske unije o tahografih. Naročnik je kot Upravljavec odgovoren, da ugotovi, ali za njegovo poslovanje velja daljši rok, ter pravočasno izvozi in hrani podatke, potrebne za izpolnitev njegovih zakonskih obveznosti. Dostopne izvorne datoteke DDD in poročila se izvozijo prek funkcionalnosti Sistema, v podprtih formatih in časovnih intervalih.

(4) Varnostne kopije, replikacije, tehnični zapisi in drugi interni tehnični mehanizmi se ne štejejo za uporabniški arhiv niti za posebno storitev hrambe podatkov za Naročnika.

14. člen – Prejemniki in kategorije prejemnikov

(1) Osebni podatki so lahko dostopni osebam, ki dostop potrebujejo za zakonit namen obdelave, vključno z zaposlenimi, sodelavci, ponudniki gostovanja, računalniškega oblaka, telekomunikacijskih storitev, virov SIM/eSIM, podatkovnih centrov, varnostnih orodij, e-pošte, poslovnih aplikacij, podpore, računovodstva, zaračunavanja, dostave, servisa, razvoja, integracij, podatkovnih storitev OEM, pravnih in drugih strokovnih storitev.

(2) Osebni podatki se lahko posredujejo tudi Naročniku, uporabnikom, ki jih Naročnik pooblasti, integracijskim partnerjem, Pooblaščenim prejemnikom podatkov, ponudnikom podatkovne storitve, proizvajalcem opreme ali drugim tretjim osebam, kadar je to potrebno za Storitev, kadar to zahteva ali omogoči Naročnik, kadar obstaja pogodbena ali zakonska podlaga ali kadar je to potrebno za varstvo pravic in varnost.

(3) Družba Osebnih podatkov ne prodaja tretjim osebam.

(4) Družba v teh Pravilih zasebnosti javno navaja kategorije prejemnikov, ne pa podrobnega seznama dejanskih dobaviteljev, tehničnih partnerjev in njihove infrastrukture. Identiteta dejanskega prejemnika Osebnih podatkov se poda le, kadar je to potrebno za uresničevanje pravic Posameznika, zahtevo pristojnega organa ali drugo obveznost po Veljavnih predpisih, v potrebnem obsegu in ob varstvu pravic drugih oseb, varnosti Sistema in zaupnih informacij.

15. člen – Prenosi zunaj Evropskega gospodarskega prostora

(1) Osebni podatki se lahko prenašajo zunaj Evropskega gospodarskega prostora le, če za to obstaja ustrezna pravna podlaga in zaščitni mehanizem po Veljavnih predpisih o varstvu podatkov.

(2) Takšni mehanizmi lahko vključujejo sklep o ustreznosti, standardne pogodbene klavzule, dodatne zaščitne ukrepe, izjemo, dovoljeno s predpisom, ali drug zakonit mehanizem prenosa.

(3) Informacije o veljavnem mehanizmu prenosa in načinu pridobitve kopije ustreznih zaščitnih ukrepov se lahko zahtevajo prek kontakta iz 22. člena teh Pravil zasebnosti. Družba lahko zaščiti ali prekrije dele, ki niso potrebni za uresničevanje pravic Posameznika, zlasti cene, komercialne pogoje, tehnično arhitekturo, varnostne podrobnosti, osebne podatke drugih oseb in druge zaupne informacije, vendar ne bo odrekla informacije, ki jo mora zagotoviti po Veljavnih predpisih.

16. člen – Varnost Osebnih podatkov

(1) Družba izvaja ustrezne tehnične in organizacijske ukrepe za varstvo Osebnih podatkov pred nepooblaščenim dostopom, izgubo, uničenjem, spremembo, razkritjem, zlorabo ali drugo nepravilno obdelavo.

(2) Ukrepi lahko vključujejo upravljanje dostopa, avtentikacijo, pooblastila glede na vlogo, varnostne zapise, omejitev dostopa zaposlenim in sodelavcem, varstvo infrastrukture, varnostne kopije, nadzor razpoložljivosti, ravnanje z incidenti, preverjanje pooblastil pri varnostno občutljivih zahtevah in druge ukrepe, primerne naravi obdelave in tveganju.

(3) Družba ne objavlja varnostnih podrobnosti, katerih razkritje bi lahko ogrozilo Sistem, druge uporabnike, varnost podatkov, poslovno skrivnost ali obveznosti do tretjih oseb.

17. člen – Katere pravice imate

(1) Pod pogoji, določenimi z Veljavnimi predpisi o varstvu podatkov, ima Posameznik lahko pravico:

a) pridobiti potrditev, ali se njegovi Osebni podatki obdelujejo;

b) dostopati do Osebnih podatkov;

c) zahtevati popravek netočnih ali dopolnitev nepopolnih podatkov;

d) zahtevati izbris podatkov;

e) zahtevati omejitev obdelave;

f) zahtevati prenosljivost podatkov;

g) ugovarjati obdelavi, ki temelji na zakonitem interesu, ali obdelavi za namene neposrednega trženja;

h) preklicati privolitev, kadar obdelava temelji na privolitvi;

i) vložiti pritožbo pri nadzornem organu.

(2) Pravice Posameznika niso absolutne in se lahko omejijo le, kadar za to obstaja dovoljena pravna podlaga ter v potrebnem in sorazmernem obsegu za varstvo pravic drugih oseb, poslovne skrivnosti, varnosti Sistema, pravnega zahtevka, zakonske obveznosti ali drugega varovanega interesa. Poslovna skrivnost ali varnostni razlog sama po sebi nista podlaga za popolno zavrnitev zahteve, če se pravica lahko uresniči z delnim dostopom, prekritjem zaupnih delov ali drugim sorazmernim ukrepom.

18. člen – Kako uresničujete pravice

(1) Zahtevo za uresničevanje pravic lahko pošljete na kontakt iz 22. člena teh Pravil zasebnosti.

(2) Če obstajajo upravičeni dvomi o identiteti vlagatelja, lahko zahtevamo le dodatne informacije, potrebne za njeno potrditev. Kadar zahtevo vloži zastopnik, preverimo njegovo pooblastilo. Po potrebi lahko zahtevamo pojasnitev obsega zahteve, ne da bi neupravičeno oteževali uresničevanje pravic.

(3) Posameznika o ravnanju z zahtevo obvestimo brez nepotrebnega odlašanja, najpozneje v enem mesecu od prejema zahteve. Zaradi zapletenosti ali števila zahtev se lahko rok podaljša še za dva meseca; o podaljšanju in razlogih Posameznika obvestimo v prvem mesecu. Če zahtevi ne ugodimo, v istem začetnem roku navedemo razloge in možnost vložitve pritožbe pri nadzornem organu ter zahteve za sodno varstvo.

(4) Uresničevanje pravic je brezplačno. Le če je zahteva očitno neutemeljena ali pretirana, zlasti zaradi njenega ponavljajočega se značaja, lahko Družba zaračuna razumno pristojbino, ki upošteva administrativne stroške, ali zavrne ukrepanje na podlagi zahteve. Družba mora dokazati očitno neutemeljenost ali pretiranost; samo ponavljanje zahteve ne zadostuje.

19. člen – Zahteve, ki se nanašajo na podatke Naročnika

(1) Če se vaša zahteva nanaša na podatke, ki jih Družba obdeluje v imenu Naročnika kot Obdelovalec, Družba praviloma ni pooblaščena, da samostojno odloči o zahtevi, temveč vas bo napotila na Naročnika ali zahtevo posredovala Naročniku, razen če predpis določa drugače.

(2) To se zlasti nanaša na zahteve voznikov, zaposlenih, uporabnikov vozil, uporabnikov aplikacije in drugih oseb, katerih podatke Naročnik prek Sistema obdeluje za upravljanje voznega parka, organizacijo dela, varnost, evidence, tahograf, telemetrijo, poročila, integracije ali druge lastne namene.

20. člen – Otroci in posebne kategorije podatkov

(1) Storitve Družbe niso namenjene otrokom.

(2) Storitve niso namenjene obdelavi posebnih kategorij Osebnih podatkov, podatkov o kazenskih obsodbah in kaznivih dejanjih ali drugih posebej občutljivih podatkov, razen če je takšna obdelava izrecno dogovorjena, zakonita, potrebna in urejena z ustreznim dokumentom.

(3) Če Naročnik vnese ali omogoči obdelavo takšnih podatkov brez ustrezne pravne podlage in dogovora, odgovarja za zakonitost in posledice takšne obdelave.

21. člen – Spremembe Pravil zasebnosti

(1) Družba lahko spremeni ta Pravila zasebnosti zaradi uskladitve s predpisi, sprememb Storitve, varnostnih zahtev, organizacijskih sprememb, sprememb Spletnih strani, sprememb tehnologije ali drugega upravičenega razloga.

(2) Veljavna Pravila zasebnosti se objavijo na Spletnih straneh.

(3) Če je glede na predpis ali naravo spremembe potrebno posebno obvestilo, ga bo Družba podala na ustrezen način.

22. člen – Kontakt

(1) Za vprašanja o teh Pravilih zasebnosti, obdelavi Osebnih podatkov ali uresničevanju pravic se lahko obrnete na Družbo:

a) po pošti: ALFA LOGISTIKA d.o.o., Andrije Hebranga 16, 47000 Karlovac;

b) po e-pošti: privacy@alfaiot.eu;

c) prek obrazca ali drugega kontaktnega kanala, objavljenega na Spletnih straneh.

(2) Pooblaščena oseba Družbe za varstvo podatkov je Marina Kostelić. Kontakt za pooblaščeno osebo za varstvo podatkov je privacy@alfaiot.eu.

(3) Nadzorni organ za varstvo osebnih podatkov v Republiki Hrvaški je Agencija za zaščitu osobnih podataka.

23. člen – Jezik in merodajna različica

(1) Ta Pravila zasebnosti so pripravljena v hrvaškem jeziku. Če se pripravi prevod v angleški, slovenski ali drug jezik, je hrvaška različica merodajna, razen če je izrecno določeno drugače ali če prisilni predpis določa drugače.