TERMINI DI PRIVACY
Informativa sulla privacy dell'azienda VOBER d.o.o.
IL SIGNIFICATO DEI TERMINI
Termini di privacy
L'informativa sulla privacy è un atto interno all'azienda VOBER d.o.o. (di seguito denominato "Responsabile del trattamento") e si applica a tutti i rapporti giuridici tra il Responsabile del trattamento e gli abbonati ai servizi (di seguito denominati "Titolare del trattamento"). La Legge stabilisce i diritti e gli obblighi del Responsabile del trattamento e del Controllore nella gestione e nel trattamento dei dati personali delle persone fisiche.
Dati personali
Per dati personali si intende qualsiasi informazione relativa a un individuo identificato o identificabile che sia una persona fisica. Un individuo identificato è un individuo i cui dati personali sono identificati e trattati in conformità con le finalità specificate dal responsabile del trattamento. Un individuo identificabile è un individuo che può essere identificato, direttamente o indirettamente, e i cui dati personali sono trattati in conformità con le finalità determinate dal responsabile del trattamento.
Individuale
L'interessato è una persona fisica i cui dati personali sono trattati sulla base di una relazione legale o contrattuale tra il responsabile del trattamento e l'interessato o sulla base di un consenso esplicito dato dall'interessato al responsabile del trattamento.
Controllore
Il responsabile del trattamento determina le finalità e i mezzi del trattamento nell'ambito della sua attività registrata e/o dei suoi poteri legali. La persona interessata sarà informata in anticipo su chi è il responsabile del trattamento dei dati personali e chi è l'incaricato del trattamento dei suoi dati personali.
Processore
Il Responsabile del trattamento tratterà i dati personali delle persone fisiche per conto del Titolare del trattamento, secondo le istruzioni di quest'ultimo, nell'ambito delle finalità e dei mezzi di trattamento legittimi.
Sub-redattore
Il subincaricato tratta i dati personali delle persone per conto e sotto le istruzioni dell'incaricato del trattamento, nell'ambito delle finalità e dei mezzi di trattamento legittimi.
Elaborazione
Per trattamento di dati personali si intende qualsiasi operazione o insieme di operazioni eseguite su dati personali o su insiemi di dati personali, con o senza l'ausilio di mezzi automatizzati, quali la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la divulgazione mediante trasmissione, diffusione o messa a disposizione in altro modo, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.
Limitazione del trattamento
Per limitazione del trattamento si intende la marcatura dei dati personali memorizzati al fine di limitarne il trattamento in futuro.
Profilazione
Per profilazione si intende qualsiasi forma di trattamento automatizzato di dati personali che comporti l'utilizzo di dati personali per valutare determinati aspetti personali relativi a una persona, in particolare per analizzare o prevedere il rendimento sul lavoro, la situazione economica, la salute, i gusti personali, gli interessi, l'affidabilità, il comportamento, l'ubicazione o gli spostamenti di tale persona.
Pseudonimizzazione
Per pseudonimizzazione si intende il trattamento dei dati personali in modo tale che i dati personali non possano più essere attribuiti a un soggetto specifico senza ulteriori informazioni, a condizione che tali informazioni siano conservate separatamente e siano soggette a garanzie tecniche e organizzative,
i dati personali non sono attribuiti a un individuo specifico o identificabile.
Consenso dell'individuo
Per consenso dell'interessato si intende qualsiasi indicazione volontaria, esplicita, informata e inequivocabile della volontà dell'interessato, con la quale quest'ultimo, mediante una dichiarazione o una chiara azione affermativa, manifesta il proprio assenso al trattamento dei dati personali che lo riguardano.
Violazione della protezione dei dati personali
Una violazione dei dati personali è una violazione della sicurezza che comporta la distruzione, la perdita, l'alterazione, la divulgazione non autorizzata o l'accesso ai dati personali trasmessi, memorizzati o altrimenti trattati, intenzionalmente o illegalmente.
TRATTAMENTO DEI DATI PERSONALI
Dati del processore
VOBER d.o.o.
Liminjanska cesta 117, LUCIJA - LUCIA, 6320 Portorose - Portorose
Numero di registrazione: 6632114000
Codice fiscale: 10169008
La persona incaricata di fornire informazioni in relazione alla presente legge e alla protezione dei dati personali è: Bulfon Bernetič Elena
Sub-azionisti
L'incaricato del trattamento deve stipulare contratti per l'ulteriore trattamento dei dati personali delle persone di un determinato responsabile del trattamento nel caso in cui, per l'esecuzione dei suoi servizi, si avvalga di responsabili esterni del trattamento che sono subincaricati del trattamento. L'incaricato del trattamento è responsabile della selezione dei subincaricati e deve garantire che
sono soggetti a un livello di protezione dei dati personali uguale o superiore a quello previsto dalla normativa slovena e dell'Unione Europea. Il Responsabile del trattamento informerà il Titolare del trattamento dei suoi attuali responsabili del trattamento e di qualsiasi sostituzione di responsabili del trattamento o assunzione di nuovi responsabili del trattamento. Lo farà annunciando la pubblicazione di nuove condizioni sulla privacy, specificando i nuovi incaricati del trattamento e concedendo al Titolare del trattamento trenta giorni per commentare, approvare o opporsi alle modifiche.
Base giuridica per il trattamento dei dati personali
L'incaricato del trattamento ha una base giuridica per il trattamento dei dati personali degli interessati di un determinato responsabile del trattamento in un contratto precedentemente concluso tra il responsabile del trattamento e l'incaricato del trattamento o sulla base di un altro contratto di servizio.
Il Responsabile del trattamento è tenuto a garantire che i Responsabili del trattamento siano a conoscenza della presente legge e degli altri atti del Responsabile del trattamento nella misura in cui essi regolano il trattamento dei dati personali delle persone fisiche e/o i termini e le condizioni commerciali per la fornitura dei servizi ordinati.
Il responsabile del trattamento è tenuto a garantire l'esistenza di adeguati fondamenti giuridici per il trattamento dei dati personali (interesse legittimo, interesse contrattuale e/o consenso esplicito dell'interessato).
Tipi di dati personali
L'incaricato del trattamento tratterà i dati personali che gli vengono forniti dal responsabile del trattamento. L'incaricato del trattamento non tratterà mai altri dati personali di individui di un determinato responsabile del trattamento.
Finalità del trattamento dei dati personali
L'incaricato del trattamento tratterà i dati personali delle persone di un determinato responsabile del trattamento solo per gli scopi per i quali il responsabile del trattamento lo ha incaricato. L'incaricato del trattamento non tratterà mai i dati personali delle persone di un determinato responsabile del trattamento per altri scopi.
Il ruolo dell'operatore
Il responsabile del trattamento è tenuto a dare istruzioni all'incaricato del trattamento per il trattamento dei dati personali delle persone che gestisce. Il responsabile del trattamento deve fornire all'incaricato del trattamento informazioni chiare e inequivocabili su quali tipi di dati personali e per quali finalità l'incaricato può trattare.
Istruzioni documentate dell'operatore
Ai sensi di questa legge, il responsabile del trattamento è tenuto a specificare all'incaricato del trattamento il contenuto e la durata del trattamento dei dati personali, la natura e lo scopo del trattamento, i tipi di dati personali e le categorie di soggetti interessati.
Le istruzioni del responsabile del trattamento devono essere documentate e possono essere impartite per iscritto per posta ordinaria o per e-mail, oppure, in caso di istruzioni orali, l'incaricato del trattamento richiede una conferma scritta per posta ordinaria o per e-mail.
L'incaricato del trattamento non è responsabile della legittimità delle istruzioni che riceve dal responsabile del trattamento per il trattamento dei dati personali di individui di un determinato responsabile del trattamento.
Riservatezza dei dati
Il Responsabile del trattamento dovrà garantire che le persone autorizzate al trattamento dei dati personali siano tenute all'obbligo di riservatezza o siano vincolate alla riservatezza dalla legge in materia. Il Responsabile del trattamento deve disporre di una politica interna di protezione dei dati personali e deve ottenere da tutti i dipendenti e collaboratori esterni un impegno scritto alla riservatezza dei dati, una familiarizzazione con la politica e le misure di sicurezza appropriate implementate dal Responsabile del trattamento per garantire un livello adeguato di sicurezza dei dati.
Diritti degli individui
Il Responsabile del trattamento garantisce tecnicamente che, su istruzione del Titolare del trattamento e nella misura in cui ciò sia lecito, fornisce il supporto e le soluzioni tecniche e i dati definitivi necessari al Titolare del trattamento quando le persone fisiche esercitano presso il Titolare del trattamento uno o più diritti previsti dalla legge: il diritto di rettifica, il diritto alla cancellazione, il diritto alla limitazione del trattamento, il diritto alla portabilità dei dati e il diritto di opposizione.
Eliminazione o trasferimento di dati
Il Responsabile del trattamento, su istruzione preventiva e documentata del Titolare del trattamento, cancellerà o restituirà al Titolare del trattamento tutti i dati personali al termine del servizio fornito al Titolare del trattamento e distruggerà le copie esistenti, salvo i casi in cui la conservazione dei dati sia richiesta dalla legge.
Accesso alle informazioni
L'incaricato del trattamento fornisce al responsabile del trattamento tutte le informazioni necessarie a dimostrare l'osservanza degli obblighi previsti dalla presente legge e dalla normativa e consente e collabora alle verifiche, comprese le ispezioni, effettuate dal responsabile del trattamento o da un altro revisore autorizzato dal responsabile del trattamento.
SICUREZZA DEL TRATTAMENTO DEI DATI PERSONALI
Sicurezza del trattamento
Tenendo conto dei più recenti sviluppi tecnologici e dei costi di attuazione, e tenendo conto della natura, dell'ambito di applicazione, delle circostanze e delle finalità del trattamento, nonché dei rischi per i diritti e le libertà delle persone fisiche, che variano in termini di probabilità e gravità, il responsabile del trattamento e l'incaricato del trattamento garantiscono un livello di sicurezza adeguato in relazione al rischio, attuando misure tecniche e organizzative appropriate, tra cui, a titolo esemplificativo, misure che coprono:
- pseudonimizzazione e crittografia dei dati personali,
- la capacità di garantire la riservatezza e l'integrità, la disponibilità e la resilienza dei sistemi e dei servizi di elaborazione,
- la capacità di ripristinare tempestivamente la disponibilità e l'accesso ai dati personali in caso di incidente fisico o tecnico,
- procedure per la verifica, la valutazione e la verifica periodica dell'efficacia delle misure tecniche e organizzative per garantire la sicurezza del trattamento.
Nel determinare il livello di sicurezza adeguato, si terrà conto in particolare dei rischi posti dal trattamento, in particolare dalla distruzione accidentale o illecita, dalla perdita, dall'alterazione, dalla divulgazione non autorizzata o dall'accesso ai dati personali trasmessi, memorizzati o altrimenti trattati.
Responsabile della protezione dei dati
L'incaricato del trattamento non è obbligato a nominare un responsabile della protezione dei dati perché non esegue il trattamento in qualità di autorità o organismo pubblico, né esegue trattamenti nell'ambito della sua attività principale che, per la loro natura, il loro ambito e/o le loro finalità, richiedono il monitoraggio regolare e sistematico degli interessati e non riguardano l'attività principale dell'incaricato del trattamento.
trattamento su larga scala di categorie particolari di dati personali.
Misure di sicurezza
Il Responsabile del trattamento dovrà garantire adeguate misure di sicurezza nel trattamento dei dati personali per assicurare la protezione dei dati personali. Le misure di sicurezza saranno regolarmente monitorate e aggiornate in base allo sviluppo della tecnologia e ai requisiti di legge.
Il Responsabile del trattamento informerà il Titolare del trattamento delle misure di sicurezza e delle relative soluzioni tecniche in un documento separato che costituisce parte integrante delle presenti Condizioni sulla privacy, che disciplinano il rapporto giuridico tra il Titolare del trattamento e il Responsabile del trattamento, e del Regolamento sulla protezione dei dati personali, che disciplina il rapporto giuridico tra il Responsabile del trattamento e i dipendenti che trattano i dati personali delle persone di un determinato Titolare del trattamento.
DISPOSIZIONI FINALI
Natura vincolante delle condizioni legali
- Termini di privacy si applicano a tutti gli operatori, con cui l'incaricato del trattamento ha un rapporto giuridico, per contratto o per iscritto via e-mail, e confermati dai responsabili del trattamento via e-mail, e si considerano accettati come allegato al rapporto giuridico esistente o come allegato scritto al contratto.
un contratto scritto esistente, se l'operatore lo richiede. - I termini di privacy sono vincolante per tutti i negozi giuridici, da concludere sulla base di esse.
- I termini di privacy sono costituiscono parte integrante del contratto di servizio dall'operatore.
- Confermato dall'operatore familiarizzazione e accordo con le presenti Condizioni sulla privacy prima di ordinare il Servizio (nel Contratto o per iscritto tramite comunicazione elettronica).
Modifiche ai termini di privacy
- Il Responsabile del trattamento aggiorna regolarmente l'Informativa sulla privacy in base alle modifiche della legge.
- Il Responsabile del trattamento informerà tempestivamente il Titolare del trattamento delle modifiche per iscritto tramite e-mail.
- Il Responsabile del trattamento fornirà un archivio delle modifiche apportate all'Informativa sulla privacy, che sarà accessibile a qualsiasi responsabile del trattamento previa richiesta scritta all'indirizzo e-mail di contatto del Responsabile del trattamento.
Risoluzione delle controversie
Il Responsabile del trattamento e il Titolare del trattamento si impegnano a risolvere eventuali disaccordi e controversie risolta in modo pacifico e di comune accordo. Se non è possibile una soluzione amichevole, il tribunale è competente a risolvere la controversia. v Repubblica di Slovenia, in base al luogo di stabilimento del trasformatore.