Evidenca dejavnosti obdelav osebnih podatkov in Obvestilo o obdelavi osebnih podatkov v skladu s 13. in 14. členom GDPR.

1. Upravljavec

Infrasport d.o.o.

Kolodvorska 1A, 4280 Kranjska Gora

E-pošta: info@infrasport.si

Telefon: 00386 (0)68 137 280

2. Pooblaščena oseba za varstvo podatkov (DPO)

Virtuo d.o.o.

E-pošta: dpo@virtuo.si

3. Namen obdelave

  • Vodenje statistike obiskov

4. Pravna podlaga obdelave

  • Privolitev (GDPR 6(1)(a) – privolitev posameznika)

5. Obrazložitev zakonitih interesov

/

6. Informacija o pravici do preklica privolitve, kadar obdelava temelji na privolitvi

Privolitev lahko kadarkoli prekličete preko kontaktnih podatkov upravljavca osebnih podatkov. Preklic privolitve ne vliva na veljavnost pravne podlage za obdelavo osebnih podatkov za čas ko je privolitev veljala

7. Kategorije posameznikov, na katere se obdelava nanaša

  • Obiskovalci spletnih strani v upravljanju podjetja

8. Vrste osebnih podatkov

  • IP naslov

9. Vir osebnih podatkov

Podatki so pridobljeni neposredno od posameznika.

10. Prejemniki in obdelovalci

Pooblaščene osebe upravljavca; pristojni državni organi, nosilci javnih pooblastil in drugi upravičeni uporabniki, kadar za posredovanje obstaja ustrezna pravna podlaga; ter pogodbeni obdelovalci, ki za upravljavca izvajajo informacijske, administrativne, računovodske, arhivske, komunikacijske, vzdrževalne ali druge podporne storitve na podlagi 28. člena GDPR.

11. Prenosi v tretje države ali mednarodne organizacije

Ni iznosa

12. Rok hrambe

  • Do poteka obdobja hrambe, nastavljenega v uporabljenem analitičnem orodju. Če upravljavec nima dokumentiranega krajšega roka, se kot interni privzeti standard določi največ 14 mesecev od nastanka analitičnega dogodka; piškotki oziroma identifikatorji se hranijo največ do izteka njihove nastavljene življenjske dobe.

13. Oblika in lokacija hrambe

Elektronska in/ali fizična hramba.

Na lokaciji upravljavca (Infrasport d.o.o.).

14. Varnostni ukrepi

Opis tehničnih, logičnih, organizacijskih in varnostnih ukrepov je opredeljen v dokumentu Pravilnik o varstvu osebnih podatkov.

15. Pravice posameznika

Posameznik ima v skladu z GDPR naslednje pravice:

  • pravica do seznanitve z obdelavo (15. člen),
  • pravica do popravka (16. člen),
  • pravica do izbrisa (17. člen),
  • pravica do omejitve obdelave (18. člen),
  • pravica do prenosljivosti podatkov (20. člen),
  • pravica do ugovora (21. člen),
  • pravica do preklica privolitve, kadar je obdelava na podlagi privolitve, brez vpliva na zakonitost obdelave pred preklicem,
  • pravica do vložitve pritožbe pri Informacijskem pooblaščencu Republike Slovenije (www.ip-rs.si).

Podrobneje o pravicah posameznikov in postopku njihovega uveljavljanja.

Kontakt za uveljavljanje pravic:

E-pošta upravljavca: info@infrasport.si

Telefon upravljavca: 00386 (0)68 137 280

E-pošta pooblaščene osebe (DPO): dpo@virtuo.si

Omejitve pravic:

Ni omejitev

16. Obveznost zagotovitve podatkov

Posredovanje osebnih podatkov NI zakonska ali pogodbena obveznost.

Obdelava temelji na privolitvi; posredovanje podatkov je prostovoljno.

Zagotovitev podatkov ni obvezna (je prostovoljna).

Posledica, če podatki ne bodo zagotovljeni: statistične oziroma analitične obdelave ne bo možno izvesti v predvidenem obsegu.

17. Avtomatizirano odločanje in profiliranje

Avtomatizirano odločanje in profiliranje se ne izvajata.

18. Posebne kategorije osebnih podatkov

Posebni osebni podatki se ne zbirajo.

19. Ocena učinka na varstvo osebnih podatkov (DPIA)

Ne

20. Način posredovanja informacij

Informacije o obdelavi se posamezniku posredujejo ob zbiranju osebnih podatkov, hkrati pa so dostopne na spletni strani upravljavca (to javno obvestilo).

21. Transparentnost obdelave

  • Namen obdelave OP je dostopen na spletni strani
  • Pravice posameznikov glede obdelave OP so dostopne na spletni strani
  • Pravice posameznikov glede obdelave OP so posamezniku podane v fazi pridobivanja OP
  • Podlaga za obdelavo OP je v privolitvi posameznika