Politika zasebnosti

Pravna podlaga za obdelavo osebnih podatkov: na podlagi lastnega zakonitega interesa (6(1)f člen Splošne uredbe) upravljavec osebne podatke obdeluje za namen varnosti spletne strani in preprečevanje nezakonitih aktivnosti na njej (denimo vdorov, zlorabe gesel ipd.).

Kategorije uporabnikov: ponudnik gostovanja spletne strani in ponudnik varnostnih rešitev.

Prenos v tretje države: Podatki se ne prenašajo v tretje države.

Rok hrambe: najdlje do konca seje (splošno pravilo) oz. trajno (za primere poskusa zlorab). 

Pravna podlaga: izvajanje pogodbe (člen 6(1)b GDPR) in lastni zakoniti interes (prilagajanje ponudbe glede na povpraševanja strank – člen 6(1)f GDPR).

Kategorije uporabnikov: 

• obdelovalci: ponudnik gostovanja spletne strani, vzdrževalci in razvijalci spletnih mest in spletnih rešitev, ponudnik pošiljanja množične e-pošte;
• na podlagi zakona tudi državni organi, ki za obdelavo osebnih podatkov izkažejo zakonsko podlago.

Prenos v tretje države: Vaši podatki se ne prenašajo v tretje države. 

Rok hrambe: 

• v primeru izvajanja pogodbe: 5 let od zadnje prijave,
• v primeru zakonitega interesa: do 3 let.

Pravna podlaga: zakoniti interes (izvedba nagradne igre, promocija blagovne znamke v javnosti) – 6(1)f GDPR. Za nagrajence: izvajanje (darilne) pogodbe (člen 6(1)b GDPR), zakonska obveznost (davčna zakonodaja – člen 6(1)c GDPR).

Kategorije uporabnikov: ponudnik gostovanja spletne strani, FURS.

Rok hrambe: za sodelujoče: do zaključka nagradne igre; za nagrajence: 10 let.

Pravna podlaga: zakoniti interes (komunikacija s splošno javnostjo) – 6(1)f GDPR.

Kategorije uporabnikov: ponudnik gostovanja spletne strani, vzdrževalci in razvijalci spletnih mest in spletnih rešitev, ponudnik pošiljanja množične e-pošte.

Rok hrambe: do zaključka komunikacije. Že pred tem lahko zahtevate prekinitev komunikacije – posledično bomo vaše osebne podatke (če za njihovo nadaljnjo obdelavo ne bo obstajala nadaljnja pravna podlaga (npr. pogodba) nepovratno uničili.

Pravna podlaga: osebna privolitev po členu 6(1)a GDPR, v primeru kupca zakoniti interes (člen 6(1)f GDPR, v povezavi z 2. odst.226.ZEKom-2).

Kategorije uporabnikov: ponudnik gostovanja spletne strani, ponudnik pošiljanja e-poštnih sporočil.

Rok hrambe: do preklica.

Odjava: Od obvestil se posameznik lahko kadarkoli odjavi s klikom na povezavo v prejetem e-sporočilu.

Pravna podlaga: izvajanje pogodbe (člen 6(1)b GDPR), v določenih primerih (ti so opisani pri posamezni pogodbi) zakonska obveznost (člen 6(1)c GDPR: ZDavP-2, ZOEE, ZPPDFT-2, ZPotK-2 itd.).

Kategorije uporabnikov: Dostavne službe, marketinške agencije, ponudnik spletne strani, državni organi (npr. FURS) – če izkažejo podlago v zakonu.

Rok hrambe: splošno 5 let od izteka pogodbe oz. poravnave vseh obveznosti (v primerih, ko zakon od nas zahteva drugačen rok hrambe, vas bomo o tem posebej obvestili pri posamezni pogodbi), za davčne namene 10 let.

Dodatno: PETROL svoje stranke in druge posameznike obvešča, da so nekateri osebni podatki lahko obdelani z avtomatiziranim sprejemanjem odločitev, vključno z oblikovanjem profilov za primer določanja kreditne sposobnosti posameznika, in sicer s pomočjo posebnega matematičnega algoritma. Avtomatizirano odločanje na podlagi profilov, namenjeno oceni posameznikove plačilne/kreditne sposobnosti, je nujno potrebno za sklenitev pogodbe o dobavi energentov (ko gre za določanje omejitve porabe glede na boniteto stranke). V primeru, ko se stranki zagotavlja potrošniško kreditiranje na podlagi dovoljenja za opravljanje storitev potrošniškega kreditiranje, se avtomatizirano odločanje na podlagi profilov za namen ocene bonitete stranke, izvaja na podlagi vsakokrat veljavnega zakona, ki ureja potrošniško kreditiranje. V kolikor na podlagi avtomatizirano sprejete odločitve, PETROL zavrne sklenitev pogodbe oz. spremeni dodeljeni obseg porabe posameznika, ima ta pravico zahtevati, da zanj takšna odločitev ne velja – v tem primeru lahko vloži zahtevo za ponovno presojo brez avtomatizirane odločitve na naslov upravljavca, s pripisom “Zaledna pisarna” V tem primeru bodo pooblaščeni delavci v OE Zaledna pisarna posameznikovo prošnjo ponovno preučili in o njej sprejeli končno odločitev.

Pravna podlaga: izvajanje pogodbe po členu 6(1)b GDPR. Posredovanje osebnih podatkov je pogodbena obveznost, saj na drugačen način upravljavec ne more izvrševati svojih pravic in dolžnosti. Če nam svojih osebnih podatkov ne bi želeli posredovati, do kartice oz. ugodnosti v klubu žal ne boste upravičeni.

Kategorije uporabnikov: ponudnik gostovanja spletne strani, ponudnik pošiljanja e-poštnih sporočil, ponudnik ERP. Uporabniki osebne podatke obdelujejo izključno po navodilih in pod nadzorom upravljavca.

Rok hrambe: 5 let od prenehanja članstva.

Dodatno za plačilno kartico: PETROL svoje stranke in druge posameznike obvešča, da so nekateri osebni podatki lahko obdelani z avtomatiziranim sprejemanjem odločitev, vključno z oblikovanjem profilov za primer določanja kreditne sposobnosti posameznika, in sicer s pomočjo posebnega matematičnega algoritma. Avtomatizirano odločanje na podlagi profilov, namenjeno oceni posameznikove plačilne/kreditne sposobnosti, je nujno potrebno za sklenitev pogodbe o dobavi energentov (ko gre za določanje omejitve porabe glede na boniteto stranke). V primeru, ko se stranki zagotavlja potrošniško kreditiranje na podlagi dovoljenja za opravljanje storitev potrošniškega kreditiranje, se avtomatizirano odločanje na podlagi profilov za namen ocene bonitete stranke, izvaja na podlagi vsakokrat veljavnega zakona, ki ureja potrošniško kreditiranje. V kolikor na podlagi avtomatizirano sprejete odločitve, PETROL zavrne sklenitev pogodbe oz. spremeni dodeljeni obseg porabe posameznika, ima ta pravico zahtevati, da zanj takšna odločitev ne velja – v tem primeru lahko vloži zahtevo za ponovno presojo brez avtomatizirane odločitve na naslov upravljavca, s pripisom “Zaledna pisarna” V tem primeru bodo pooblaščeni delavci v OE Zaledna pisarna posameznikovo prošnjo ponovno preučili in o njej sprejeli končno odločitev.

Kategorije osebnih podatkov, ki so predmet prenosa: SAP ID, PIS ID, SF ID, številka PKPK, EAN koda PKPK, ime, priimek, stalni naslov, začasni naslov, datum rojstva, davčna številka, spol, enaslov, telefonska številka, konto pogodba, podatek o prejemanju e-računov – email, SEPA DB (TRR), podatki o obstoječih limitih uporabnika PKPK;

Pravna podlaga za obdelavo osebnih podatkov: osebna privolitev po členu 6(1)a GDPR.

Kategorije uporabnikov: poleg upravljavcev, navedenih zgoraj, še ponudnik obdelave kartičnih transakcij, ponudnik varnostnih rešitev.

Rok hrambe: 5 let od prenehanja pogodbenega razmerja ali izvedbe zadnje plačilne transakcije, kar nastopi kasneje; oziroma 10 let od prenehanja pogodbenega razmerja, če gre za podatke, ki se hranijo v skladu z ZPPDFT-2; oziroma 10 let od nastanka posameznega poslovnega dogodka, če gre za podatke, ki se hranijo v davčne namene; kopije osebnih dokumentov pa se v skladu z ZPPDFT-2 hranijo 5 let od njihove pridobitve;

Pravice posameznikov: dostop do osebnih podatkov, popravek, izbris (op. potem, ko pride do sklenitve pogodbenega razmerja in je podlaga za obdelavo vaših osebnih podatkov izvajanje pogodbe po členu 6(1)b GDPR), izbris teh podatkov ni mogoč, razen ob hkratni prekinitvi pogodbenega razmerja), v določenem obsegu omejitev obdelave, prenosljivost. Pravice je mogoče uveljavljati s pisno vlogo, poslano na naslov upravljavca, ali prek e-naslova info@petrolpay.si.

Možnost pritožbe: zoper ravnanje upravljavca v zvezi z varstvom osebnih podatkov je mogoča pritožba pri Informacijskem pooblaščencu RS.
 

Pravna podlaga: zakoniti interes (člen 6(1)f GDPR – varovanje ljudi in premoženja).

Kategorije uporabnikov: vzdrževalec videonadzornega sistema, državni organi (npr. Policija) – če izkažejo podlago v zakonu.

Rok hrambe: 1 leto, delovni prostori 6 mesecev.

Posebne vplivi obdelave: spremljanje dogajanja v živo.