OBVESTILO O VARSTVU OSEBNIH PODATKOV

V družbi ILIRIKA d.d. Ljubljana si stalno prizadevamo za razvoj in izboljšave storitev, saj jih želimo čim bolj prilagoditi vašim potrebam. Da bi dosegli zastavljene cilje, moramo v določenih primerih zbirati in obdelovati nekatere osebne podatke.

Namen pričujočega Obvestila o varstvu osebnih podatkov (»Obvestilo« ali »politika zasebnosti«) je, da vas seznanimo s tem, katere vaše osebne podatke zbiramo in v kakšne namene, kaj z njimi počnemo, kako skrbimo za njihovo varnost ter kakšne so vaše pravice, ki jih lahko uveljavljate v zvezi z obdelavo svojih osebnih podatkov. Varstvo vaših osebnih podatkov jemljemo skrajno resno in odgovorno. V celoti spoštujemo svoje obveznosti glede zakonite, poštene in pregledne obdelave osebnih podatkov. Svetujemo vam, da se podrobno seznanite z vsebino tega Obvestila. Za zagotavljanje skladnosti tega Obvestila s predpisi na področju varstva osebnih podatkov si pridržujemo pravico do njegovih sprememb ali dopolnitev. O spremembah vas bomo pravočasno obvestili na najustreznejši način, npr. prek e-pošte ali z objavo na spletni strani.

1. Kdo je odgovoren za upravljanje vaših osebnih podatkov?

Upravljavec osebnih podatkov, ki se obdelujejo v skladu s tem Obvestilom, je družba ILIRIKA borzno

posredniška hiša d.d., Ljubljana, matična številka 5831652000, s poslovnim naslovom na Slovenska cesta 54A,1000 Ljubljana (»mi« ali »družba« ali »ILIRIKA«). Če imate v zvezi z obdelavo vaših osebnih podatkov kakršna koli vprašanja ali zahteve, nam jih pošljite na vop@ilirika.si.

2. Zbiranje in uporaba vaših osebnih podatkov

Vaše podatke zbiramo in nadalje obdelujemo v skladu s predpisi, ki urejajo varstvo osebnih podatkov.

V Družbi pridobivamo osebne podatke posameznikov iz različnih virov. V večini primerov nam jih neposredno posredujete stranke, ko se odločite za posamezen finančni produkt oz. storitev. Pridobivamo jih tudi posredno, ko spremljamo uporabo finančnih produktov in storitev. Določene podatke pa ustvarjamo tudi sami, saj podatke obdelujemo za namene poročanja, analiz, ipd. Poleg tega lahko uporabljamo tudi druge informacije o posameznikih, ki so dostopne ali pa so nam bile posredovane iz javnih virov (javnih registrov, baz podatkov, internetnih aplikacij, socialnih omrežij ali drugih javnih virov informacij). Vse zbrane podatke in informacije zaposleni v družbi obdelujemo za opravljanje svojega dela. Družba bo osebne podatke skrbno hranila in varovala ter z vrsto ukrepov preprečevala neupravičena razkritja podatkov nepooblaščenim osebam. V Družbi se zavezujemo, da osebnih podatkov ne bomo posredovali, posodili ali prodali tretji osebi brez predhodnega obvestila in pridobitve vaše privolitve, brez ustreznih primernih zaščitnih ukrepov, ter da bomo navedene osebne podatke obdelovali zgolj v okviru zakonitih pravnih podlag in izbranih namenov.

a. Kdaj pridobimo vaše osebne podatke?

Vaše osebne podatke pridobimo od vas, kadar:

− uporabljate našo spletno stran,

− uporabljate naše spletne ali mobilne aplikacije,

− želite ponudbo za sklenitev pogodbe,

− sklepate pogodbe pri nas,

− nas prosite za informacije,

− podate pohvalo ali pritožbo,

− se naročite na prejemanje obvestil družbe,

− ste uporabnik drugih storitev, ki jih je zagotavlja družba,

− ste udeleženec nagradnih iger, ki jih (so)organizira družba,

− nastopijo drugi primeri, določeni s to politiko.

Informacije o obdelavi osebnih podatkov v zvezi s sklepanjem in izvajanjem pogodb, sklenjenih pri družbi., pridobite v poglavju Investicijske storitve in osebni podatki.

i. Ob obisku spletne strani

Naša spletna stran (https://www.ilirika.si/) je javno dostopna in namenjene za uporabo in informiranje širše javnosti, omogoča pa tudi uporabo drugih funkcionalnosti.

Obiskovalci spletne strani družbe, se lahko vselej prostovoljno odločite, kdaj in na kakšen način želite stopiti v kontakt z nami. (preko telefona, elektronske pošte, aplikacij ali preko spletnih obrazcev). Obiskovalci spletne strani se sami odločate tudi o tem, katera interaktivna orodja boste uporabljali.

Družba podatke v zvezi z obiskom spletne strani ali uporabo mobilne aplikacije uporablja za naslednje namene:

− za spremljanje in analizo delovanja spletnih in mobilnih aplikacij,

− za tehnično vzdrževanje in razvoj spletnih strani in storitev družbe,

− za obveščanje storitvah in produktih družbe in drugih pomembnih informacijah (poslovanje, razpisi,

dogodki ipd.),

− za upravljanje odnosov z obstoječimi strankami in zagotavljanje izbranih storitev

− ter za druge namene, navedene v tej politiki zasebnosti.

Ob obisku spletne strani, mobilne aplikacije ali spletne aplikacije družbe, strežnik avtomatično zbira podrobnosti o vašem obisku kot so:

− IP naslov,

− URL naslov spletne strani, iz katere ste dostopali do naše spletne strani,

− nastavitve brskalnika in informacije o operacijskem sistemu računalnika ali mobilnega aparata,

− vsebine, do katerih dostopate na spletni strani ali aplikaciji družbe,

− datum dostopa in trajanje obiska spletnih strani ali aplikaciji družbe.

Na spletnih straneh, mobilnih aplikacijah, spletnih aplikacijah in drugih digitalnih rešitvah boste zasledili tudi termin »Piškotki«, o katerem se lahko podrobneje seznanite na povezavi Uporaba piškotkov, ki so sestavni del te politike. Piškotki so male besedilne datoteke, ki jih večina spletnih mest shrani v naprave uporabnikov, s katerimi dostopajo do interneta z namenom prepoznavanja posameznih naprav, ki so jih uporabniki uporabili pri dostopu. Obiskovalec oz. uporabnik spletne strani lahko sam shranjuje, omejuje ali onemogoča piškotke. Piškotki so namenjeni zagotavljanju prijaznejših spletnih strani, saj beležijo posameznikove interese, preference in izkušnje ter izboljšujejo učinkovitost iskanja informacij, pri čemer konkretnega posameznika ni mogoče identificirati.

Pravila glede uporabe piškotkov in drugih tehnologij za shranjevanje podatkov ali dostop do podatkov, shranjenih na vašem računalniku ali mobilni napravi, urejata Zakon o elektronskih komunikacijah (ZEKom-1) in Splošna uredba o varstvu podatkov.

ii. Ob izpolnjevanju spletnih obrazcev

V spletnih obrazcih so praviloma navedeni osebni podatki, ki jih družba potrebuje, da vam lahko zagotovi želene informacije, pomoč ali storitev.

iii. Ob uporabi spletnih in mobilnih aplikacij

Če ste uporabnik spletnih in mobilnih aplikacij družbe, o vas lahko zbiramo tudi druge osebne podatke, ki jih potrebujemo bodisi za zagotavljanje dostopa do informacij v zvezi s sklenjenimi pogodbami bodisi za izvajanje drugih storitev, na katere se naročite kot obstoječa stranka z namenom uveljavljanja popustov in drugih ugodnosti.

iv. Ob uporabi elektronske pošte

Posamezniki lahko na družbo oz. na elektronske naslove, objavljene na spletni strani https://www.ilirika.si/, naslovite tudi elektronsko sporočilo. V tem primeru se prostovoljno odločite, katere osebne podatke nam želite zaupati. Družba bo vaš elektronski naslov in elektronsko sporočilo nadalje obdelovala v skladu z vsebino vašega elektronskega sporočila ter ob upoštevanju vrste in narave medsebojnega razmerja.

v. Ob uporabi telefonov

V stik z družbo, lahko stopite tudi preko telefona, možno pa je tudi, da vas po telefonu pokličejo zaposleni družbe ali predstavniki pogodbenih obdelovalcev družbe, kadar ste izrazili željo za takšen način vzpostavitve stika z vami oziroma ste privolili v izvedbo telefonskega klica. V primeru snemanja telefonskega pogovora boste o tem posebej obveščeni pred začetkom telefonskega razgovora oziroma preko telefonskega odzivnika. Posnetki se hranijo in obdelujejo z namenom zagotavljanja dokazov o poslovni komunikaciji, natančneje z namenom ugotavljanja dejstev in okoliščin obravnavanih primerov in s strani strank podanih informacij v skladu z določbami zakona, ki ureja elektronske komunikacije.

vi. Ob izvajanju videonadzora ob vstopu v poslovne prostore družbe

Z namenom varovanja ljudi in premoženja družbe, izvajamo snemanje vhoda v poslovne prostore družbe. V takšnem primeru ste o tem obveščeni s posebnim obvestilom, ki je objavljen na vidnem mestu. V zvezi s snemanjem zbiramo naslednje podatke: slikovni posnetek posameznika, datum in čas vstopa oziroma izstopa iz prostora, v katerem se izvaja videonadzor.

vii. Ob nagradnih igrah

Kadar sodelujete v kateri od nagradnih iger, ki jih organizira ali pri katerih kot sponzor sodeluje družba in ste v okviru prijave k sodelovanju v nagradni igri oziroma na dogodku posredovali vaše osebne podatke, družba vaše podatke lahko obdeluje kot samostojni upravljavec zbirk osebnih podatkov ali kot skupni upravljavec zbirke osebnih podatkov z organizatorjem oziroma drugimi osebami, s katerimi sodeluje pri izvedbi nagradne igre oziroma dogodka.

Vaše osebne podatke obdelujemo primarno za namen izvedbe nagradne igre oziroma dogodka ter za podelitev nagrad, in pa v skladu z morebitno privolitvijo, ločeno podano ob prijavi k sodelovanju v nagradni igri oziroma pri posameznem dogodku. Hranimo jih do zaključka izvedbe posamezne nagradne igre oziroma dogodka oziroma 10 let v primeru prejema nagrade, ter v primeru privolitve do njenega preklica. Družba vaše osebne podatke lahko obdeluje tudi za druge namene, če jo k temu zavezuje zakon.

Če ste pri nagradni igri prejeli nagrado, ki presega vrednost 42 EUR oziroma ste v enem letu od družbe prejeli več nagrad, katerih skupna vrednost presega 84 EUR, družba vaše podatke obdeluje tudi za namen akontacije dohodnine in jih v skladu z obveznostmi iz Zakona o dohodnini posreduje pristojnemu davčnemu uradu. Navedene podatke družba skladno z zakonom hrani 10 let.

viii. Uporaba podatkov za trženjske namene

Če ste ob sklenitvi pogodbe ali ob prijavi k udeležbi v nagradni igri ali na dogodku oziroma na drug način podali ustrezno privolitev, lahko družba vaše osebne podatke obdeluje tudi za naslednja namena:

− Za segmentirano (neposredno) trženje, vključno z oblikovanjem profila, ki ga izvajamo za trženje svojih produktov in storitev in za trženje produktov in storitev družb Skupine ILIRIKA (ILIRIKA borzno posredniška hiša d.d., Ljubljana; ILIRIKA Investments a.d. Beograd; ILIRIKA Investments a.d. Skopje; ILIRIKA MOJA ZVEZDA d.d., ILIRIKA Fintrade d.o.o., IMZ investicije d.o.o., v nadaljevanju: družbe Skupine ILIRIKA):

− Za posredovanje vaših podatkov družbam v Skupini ILIRIKA za namen obveščanja s posamezniku prilagojenimi ponudbami. Določene aktivnosti v zvezi s trženjskimi nameni izvajamo tudi v skladu s svojimi zakonitimi interesi; in sicer:

− kadar je glavni namen poslovna komunikacija v zvezi z vašimi poizvedbami, sklepanjem in izvajanjem pogodb in predpisanimi obveščanji; trženjske vsebine so v takšnih primerih natisnjene na hrbtni strani poslovnih dokumentov ali dodane v podpis odposlane elektronske pošte,

− pošiljanje ponudb potencialnim strankam brez predhodnega oblikovanja profilov ter pošiljanje ponudb s predhodnim oblikovanjem profilov, kadar za to uporabimo ozek nabor osebnih podatkov, ki niso posebne vrste osebnih podatkov (npr. osebno ime, naslov stalnega ali začasnega prebivališča, telefonska številka, naslov elektronske pošte ter številka telefaksa, starost, spol, vrste sklenjenih pogodb). Več o zakonitih interesih si lahko preberete v poglavju »Obdelovanje osebnih podatkov na podlagi zakonitih interesov«.

b. Investicijske storitve in osebni podatki

Če ste pri družbi sklenili kakršnokoli pogodbo, le to lahko izvajamo zgolj s tem, da obdelujemo vaše osebne podatke. To počnemo z visoko skrbnostjo in zgolj v meri, ki je potrebna za doseganje zakonitih namenov obdelave osebnih podatkov, na primer izvajanje pogodbe, izterjava neplačanih obveznosti, in podobnih dejanj, pri katerih se obdelavi osebnih podatkov ne moremo izogniti.

Podatke, ki ste nam jih zaupali ob sklenitvi oziroma tekom izvajanja pogodbe, v veliki večini primerov uporabljamo zgolj za ta namen. Odvisno od okoliščin, pa moramo včasih te podatke uporabljati tudi za druge, z izvajanjem investicijskih storitev povezane namene, a le takrat, kadar imamo za to ustrezno pravno podlago. Tovrstni drugi nameni obdelave vaših podatkov v zvezi z izvajanjem investicijskih storitev navadno izvirajo iz posebnih obveznosti, ki jih ima družba na podlagi določil posebne zakonodaje, na primer pri preprečevanju pranja denarja in financiranju terorizma, pri izvajanju domačih in mednarodnih sankcijskih ukrepov, pri poročanju nadzornim organom družbe, organom pregona, davčnim organom in podobno.

3. Namen in vrste podatkov, ki se obdelujejo

Zbiramo in obdelujemo naslednje vrste osebnih podatkov:

− Identifikacijski podatki (npr. osebno ime, EMŠO, davčna številka);

− Kontaktni podatki (npr. naslov stalnega/začasnega bivališča, dopisni naslov, telefonska/mobilna

− številka, e-poštni naslov);

− Sociodemografski podatki (npr. podatki o rojstvu, izobrazba, dejavnost, poklic);

− Podatki o osebnih dokumentih (naziv, številka, datum izdaje in čas veljavnosti, kraj in organ

− izdaje osebnega dokumenta in bančnem računu;

− Podatki o državljanstvu in davčnem rezidentstvu;

− Podatki o poslovnem razmerju (npr. namen, narava, trajanje, datum sklenitve pogodbe, ocena

− tveganja, datum prenehanja pogodbe);

− Podatke o razvrstitvi stranke;

− Podatki o politični izpostavljenosti in viru sredstev;

− Podatki o znanju in izkušnjah v zvezi s finančnimi instrumenti ter finančnem položaju, naložbenih

− ciljih in odnosu do tveganj;

− Podatki o morebitnih zakonitih zastopnikih oz. pooblaščencih ter dejanskih lastnikih stranke;

− Drugi podatki, ki jih obdelujemo na ustrezni pravni podlagi;

− Drugi osebni podatki, ki nam jih posameznik prostovoljno posreduje.

Osebne podatke strank zbiramo in obdelujemo za naslednje namene:

− za zagotavljanje oz. izvajanje pogodbeno dogovorjenih storitev;

− na podlagi zakonskega pravnega temelja:

o na podlagi nacionalne zakonodaje, kot med drugim Zakona o trgu finančnih instrumentov (Uradni list RS, št. 77/18 s spremembami in dopolnitvami, ZTFI-1), Zakona o preprečevanju pranja denarja in financiranja terorizma (Uradni list RS, št. 48/22 s spremembami in dopolnitvami, v nadaljevanju besedila: »ZPPDFT-2«), Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22; ZVOP-2), Zakona o avtorski in sorodnih pravicah (Uradni list RS, št. 16/07 – uradno prečiščeno besedilo, 68/08, 110/13, 56/15 in 63/16 – ZKUASP in 59/19; ZASP) itd.

o o na podlagi drugih mednarodnih pogodb ter predpisov EU, ki nas obvezujejo, da v določenih primerih posredujemo osebne podatke posameznikov državnim organom in drugim upravljavcem za izpolnjevanje svojih ali njihovih zakonskih obveznosti ali pristojnosti

a. Obdelava osebnih podatkov na podlagi zakonitih interesov

Osebne podatke v določenih primerih in glede na kategorijo posameznikov obdelujemo na podlagi naslednjih

zakonitih interesov:

− izboljševanje, razvoj in nadgradnje storitev, sistemov in produktov družbe,

− tehnično vzdrževanje spletnih strani in storitev,

− upravljanje odnosov s strankami in spremljanje zadovoljstva strank (npr. zagotavljanje aplikacij z informacijami v zvezi s sklenjenimi pogodbami in za namene zagotavljanja dodatnih popustov in

ugodnosti, nagrajevanja zvestobe strank z reklamnimi darili ipd.),

− opremljanje poslovne komunikacije s trženjskimi vsebinami,

− priprava na prodajni razgovor in pregled predhodno sklenjenih pogodb,

− ugotavljanje potreb in zahtev potencialnih in obstoječih strank družbe, vključno s ponujanjem novih produktov, kadar so tekom prodajnega razgovora prepoznane takšne potrebe in zahteve stranke,

− pošiljanje ponudb vsem potencialnim strankam brez predhodnega oblikovanja profilov ter pošiljanje ponudb s predhodnim oblikovanjem profilov, kadar za to uporabimo ozek nabor osebnih podatkov, ki niso posebne vrste osebnih podatkov (npr. osebno ime, naslov stalnega ali začasnega prebivališča, telefonska številka, naslov elektronske pošte ter številka telefaksa, starost, spol, vrste sklenjenih pogodb, ipd.),

− pošiljanje aktualnih novic in splošno obveščanje o ponudbi, novostih, ugodnostih in dogodkih družbe,

− zagotavljanje delovanja informacijskih sistemov, varnosti omrežja in informacij (preprečevanje dogodkov, nezakonitih ali zlonamernih dejanj, ki ogrožajo dostopnost, avtentičnost, celovitost in zaupnost shranjenih ali prenesenih osebnih podatkov ter varnost s tem povezanih IT storitev), preprečevanje nepooblaščenega dostopa do informacijskih sistemov družbe ter odzivanje na računalniške varnostne grožnje in incidente,

− za namen varstva in zavarovanja premoženja in zaposlenih v družbi pred grožnjami in nasiljem in v podobnih primerih, ko brez obdelave osebnih podatkov posameznikov ne bi mogla zavarovati in uveljaviti lastnih zakonitih interesov in pravic, ki jih v skladu z zakonodajo uživamo, kar vključuje tudi izvajanje videonadzora vhodov v poslovne prostore zaradi razjasnitve okoliščin kaznivih dejanj zoper zaposlene in premoženje družbe ter nadzorovanje dostopov v poslovne stavbe družbe zaradi preprečevanja dostopa nepooblaščenim osebam v poslovne prostore in zaradi zagotavljanje hišnega reda v poslovnih prostorih družbe.

Kaj razumemo kot zakonite interese posameznikov?

To so vaša upravičena pričakovanja, ki jih imate v zvezi z obdelavo vaših osebnih podatkov do nas. Na primer pričakovanje, da vam zagotovimo delovanje informacijskih rešitev družbe ter varnost obdelave osebnih podatkov. Sem spada med drugim zagotavljanje vaše fizične varnosti, ko nas obiščete v naših poslovnih prostorih. Prav tako kot vaše upravičeno pričakovanje štejemo, da vas za vašo zvestobo in zaupanje nagradimo z dodatnimi popusti in ugodnostmi. Od nas upravičeno pričakujete tudi, da vaše pritožbe in predloge obravnavamo tako, da izboljšamo naše storitve in jih pripravimo na način, da bodo te bolj prijazne do strank in kakovostne ter, da vam bodo omogočale dodatne funkcionalnosti v skladu s tehnološkim napredkom. V določenih primerih lahko vaše osebne podatke obdelujemo na podlagi vaše osebne privolitve (soglasja) za naslednje namene

− Za segmentirano (neposredno) trženje, vključno z oblikovanjem profila, ki ga izvajamo za trženje svojih

produktov in storitev in za trženje produktov in storitev družb Skupine ILIRIKA;

− Za posredovanje vaših podatkov družbam v Skupini ILIRIKA za namen obveščanja s posamezniku prilagojenimi ponudbami.

Kadar družba obdeluje podatke na podlagi vaše privolitve, to izrecno poudari in navede posamezne namene, v zvezi s katerimi vas prosi za vašo privolitev. Družba vam privolitve ne bo vsilila znotraj pogodbe oziroma storitve ali v okviru kakšne druge izjave ali pooblastila. Sklenitev pogodbe oziroma izvajanje investicijskih storitev ali produktov ni pogojena s tem, da se izrečete glede svoje privolitve. Glede privolitve se izrečete prostovoljno in v kolikor se odločite, da privolitve ne želite podati oz. privolitev kasneje prekličete, to v nobenem primeru ne zmanjšuje vaših pravic, ki izhajajo iz vašega poslovnega razmerja z družbo ali na uporabo produktov in storitev, ki ne zahtevajo takšne privolitve, oz. to za vas ne bo predstavljalo dodatnih stroškov ali drugih oteževalnih okoliščin.

V primeru, da ne podate privolitve za izvajanje zgoraj naštetih namenov obdelave osebnih podatkov, jo podate delno ali privolitev (delno) prekličete, vas bo družba obveščala le v primerih in v obsegu dane privolitve oziroma na načine, ki jih dovoljuje veljavna zakonodaja (npr. splošno obveščanje, izpolnjevanje obveznosti družbe glede obveščanja o produktu oz. storitvi, ki jo uporabljate). Določene aktivnosti v zvezi s trženjskimi nameni izvajamo tudi v skladu s svojimi zakonitimi interesi; in sicer:

Več o zakonitih interesih si lahko preberete v poglavju »Obdelovanje osebnih podatkov na podlagi zakonitih interesov«.

4. Uporabniki osebnih podatkov

Vaših osebnih podatkov navadno v okviru izvajanja pogodbe ne posredujemo tretjim osebam. Občasno pa je družba primorana vaše osebne podatke posredovati določenim zunanjim uporabnikom, če ti izkažejo ustrezno pravno podlago za pridobitev vaših podatkov. Takšni uporabniki so navadno različni državni organi, ki vaše osebne podatke potrebujejo v okviru uradnih postopkov, ki jih vodijo, lahko pa tudi posamezniki, če dostop do podatkov zahtevajo preko sodišča ali če z gotovostjo izkažejo, da ste jih sami pooblastili za pridobitev vaših podatkov. Morebitno zahtevo za pridobitev vaših osebnih podatkov s strani tretjih oseb vedno preverimo, da ugotovimo, če prihaja od upravičenega prosilca in če le-ta ima ustrezno pravno podlago za njihovo pridobitev. V primeru, da zahteva za pridobitev podatkov ni popolna, vsakršno posredovanje vaših podatkov zavrnemo.

ILIRIKA tako na poziv oziroma zahtevo tretjih oseb osebne podatke posreduje tudi naslednjim organom a ne izključno, Finančnemu uradu Republike Slovenije in njegovim izpostavam in podružnicam, Uradu za preprečevanje pranja denarja, sodiščem, Centrom za socialno delo, Komisiji za preprečevanje korupcije, Agenciji za trg vrednostnih papirjev, izvršiteljem, ki jih je imenovalo pristojno sodišče ter vsem ostalim državnim organom in institucijam, ki imajo zakonsko pravico pridobivati osebne podatke na takšen način. ILIRIKA zgornjim organom posreduje samo tiste osebne podatke, ki jih posamezen organ v vsakem posameznem primeru zahteva od ILIRIKE.

5. Obdelovalci osebnih podatkov

Kot večina podjetij, tudi mi za posamezne dele obdelav osebnih podatkov uporabljamo različne pogodbene obdelovalce, ki opravljajo del storitev namesto nas, pri čemer družba s takšnimi pogodbenimi obdelovalci osebnih podatkov sklene ustrezne zakonsko predpisane pogodbe o obdelavi osebnih podatkov, v katerih jih zaveže k enakemu standardu varstva osebnih podatkov, kot če bi te izločene dele obdelav osebnih podatkov izvajala sama. Obenem ti pogodbeni obdelovalci podatke obdelujejo zgolj za namen izvajanja pogodbeno opredeljenih storitev za družbo in za noben drug namen, niti jih ne smejo uporabljati za lastne namene ali namene tretjih oseb.

6. Hramba podatkov

Vaše podatke bomo hranili za obdobje, ki je potrebno za uresničitev namenov, ki so navedeni v tem Obvestilu, razen v primeru, ko bi bilo daljše obdobje hrambe potrebno ali dovoljeno v skladu z zakonom.

Obdobje hrambe osebnih podatkov je odvisno od podlage in namena obdelave posamezne kategorije osebnih podatkov. Osebni podatki se hranijo le toliko časa, kolikor je to predpisano oziroma dovoljeno ter nujno potrebno za dosego namena, za katerega so se zbirali ali nadalje obdelovali. Po izpolnitvi namena bomo hranili le tiste osebne podatke, ki smo jih dolžni hraniti na podlagi zakona ali ki bi jih morda potrebovali za dokazne ali obrambne namene, če bi obstajala možnost uveljavljanja pravnih zahtevkov. Ostali podatki se izbrišejo, uničijo, blokirajo ali anonimizirajo, razen če zakon za posamezne vrste osebnih podatkov ne določa drugače.

Vaše osebne podatke, ki jih obdelujemo na podlagi vaše privolitve in za namene, opredeljene v privolitvah, hranimo do preklica privolitve z vaše strani ali vašega ugovora obdelavi podatkov za namen neposrednega trženja. Enako velja tudi za obdelavo teh podatkov v povezanih družbah, katerim so bili, z vašo privolitvijo, osebni podatki posredovani za isti namen obdelave.

7. Avtomatično sprejemanje odločitev ter profiliranje

Obveščamo vas, da so nekateri osebni podatki lahko obdelani z avtomatiziranimi sredstvi, kadar so takšne obdelave nujne za sklenitev ali izvajanje pogodbe z vami, kadar to dovoljujejo predpisi Evropske unije ali Republike Slovenije ter ob izvajanju ustreznih ukrepov za zaščito vaših pravic in svoboščin in na podlagi vaše izrecne privolitve.

V primeru obdelav podatkov z avtomatiziranimi sredstvi, ki imajo za vas pravne učinke ali na podoben način na vas znatno vplivajo, imate pravico zahtevati, da odločitev, ki temelji zgolj na avtomatizirani obdelavi, za vas ne velja, tako, da zahtevo pošljete na naslov vop@ilirika.si. V tem primeru bomo poskrbeli, da bo avtomatizirano odločitev ponovno pretehtala za to pristojna oseba v družbi.

8. Informacija o videonadzoru

Družba izvaja videonadzor dostopa v svoje uradne službene oz. poslovne prostore s ciljem zagotavljanja varnosti ljudi in premoženja družbe, njenih zaposlenih, strank, poslovnih partnerjev, obiskovalcev in drugih, ki vstopajo v poslovne prostore družbe.

Izvaja se tudi videonadzor znotraj nekaterih delovnih prostorov kjer je to nujno potrebno za varnost ljudi ali premoženja ali varovanja tajnih podatkov ali poslovnih skrivnosti. Družba videonadzor izvaja na podlagi tč. (f) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov, v povezavi s 76. in nasl. členi Zakona o varstvu osebnih podatkov (ZVOP-2).

a. Katere osebne podatke v zvezi z vami obdelujemo v okviru izvajanja videonadzora:

Slikovni posnetek posameznika, datum in čas vstopa oz. izstopa iz prostora (območja), nad katerim se izvaja videonadzor.

b. Uporabniki ali kategorije uporabnikov osebnih podatkov:

Pogodbena varnostna služba in pogodbeni vzdrževalec videonadzornega sistema.

c. Hramba posnetkov

Posnetke videonadzora hranimo največ 30 dni.

d. Pravice, ki jih imate v zvezi s predmetno obdelavo osebnih podatkov:

Svoje pravice v zvezi z lastnimi osebnimi podatki, povezanimi z izvajanjem videonadzora v družbi kot npr. dostop oz. seznanitev z lastnimi osebnimi podatki, ugovor zoper obdelavo, omejitev obdelave podatkov ali njihov izbris, nam sporočite na e-naslov: vop@ilirika.si.

e. Pravica do pritožbe:

Pritožbo zoper obdelavo vaših osebnih podatkov vezano na videonadzor v družbi, lahko podate pri Informacijskem pooblaščencu (naslov: Dunajska 22, 1000 Ljubljana, e-naslov: gp.ip@ip-rs.si telefon: 01 230 97 30, spletna stran: www.ip-rs.si).

f. Posebni vplivi obdelave

Možnost vpogleda posnetkov za nazaj ter priprave izsekov le teh za upravičene uporabnike (npr. policija).

g. Dodatne informacije

Več o izvajanju videonadzora si lahko preberete v Pravnem obvestilu o izvajanju videonadzora v poslovnem objektu ilirike d.d. LJUBLJANA dostopnem na naši spletni strani https://www.ilirika.si/.

9. Varovanje zasebnosti

a. Tehnični in organizacijski ukrepi

V družbi izvajamo fizične, organizacijske in tehnične ukrepe za varovanje podatkov pred izgubo, krajo, nedostopnostjo in nepooblaščeno uporabo. Vaše podatke varujemo v skladu z veljavno zakonodajo in z internimi akti, ki urejajo varstvo in zavarovanje osebnih podatkov v družbi, ter področje informacijske varnosti.

Vsi zaposleni v družbi, pogodbeni obdelovalci in druge osebe, ki imajo za obdelavo podatkov vašo osebno privolitev ali drugo ustrezno pravno podlago za obdelovanje, so zavezane k varovanju zaupnosti vaših podatkov in jih ne smejo razkrivati nepooblaščenim osebam ali osebam, ki nimajo ustrezne podlage za obdelavo vaših osebnih podatkov. Dostop do vaših osebnih podatkov dovoljujemo le tistim osebam, ki morajo te podatke poznati, da jih lahko v našem imenu obdelajo. Te osebe zavezujejo pogodbene obveznosti glede zaupnosti, ob morebitnih kršitvah pa se lahko proti njim sprožijo ustrezni postopki.

Poslovne prostore, kjer se nahajajo nosilci osebnih podatkov, strojna in programska oprema, skrbno varujemo z ukrepi, ki nepooblaščenim osebam onemogočajo nepooblaščen dostop do osebnih podatkov.

Izvajamo, pregledujemo in vzdržujemo varnostne postopke, ki ustrezajo najnovejšemu stanju tehnike, standardom in prakse zaščite podatkov.

Interno omrežje družbe je zaščiteno pred zunanjim svetom s sistemom požarnega zidu ter drugimi aktivnimi sistemi za preprečevanje oz. zaznavo vdorov, ki ustrezajo najnovejšemu stanju tehnike.

Spletne in mobilne aplikacije družbe, so dostopne samo po prijavi z individualno identifikacijo, kot je na primer uporabniško ime in geslo, osebni digitalni certifikat in drugo. Uporabniki imajo dostop le do podatkov, ki jih potrebujejo za opravljanje svojih del in nalog oz. do katerih imajo upravičen dostop.

b. Priporočeni ukrepi za varovanje zasebnosti in odgovornost posameznikov

Posameznikom oz. vsem naslovnikom te politike priporočamo, da tudi sami zaščitijo svojo zasebnost:

• Zagotavljanje točnih in ažurnih podatkov

V primeru, da ste naša stranka, vas pozivamo, da nas sproti obveščate o spremembah vaših osebnih podatkov. Prizadevali si bomo, da bodo vaši podatki v primeru prejema vašega sporočila, čimprej osveženi.

• Elektronska pošta

Preden nam pošljete nezaščiteno elektronsko sporočilo prek svojega ponudnika spletnih storitev imejte v uvidu, da njegova vsebina na spletu morda ni zaščitena pred nepooblaščenim prebiranjem, ponarejanjem itd.

• Uporaba gesel

Priporočamo vam, da poskrbite za varnost gesel ali drugih identifikatorjev, ki jih uporabljate za prijavo. Pazite, da jih ustrezno hranite in jih ne razkrivate drugim. Kadar kot uporabnik naših storitev ugotovite zlorabo vašega uporabniškega imena in gesla ali drugega uporabniškega identifikatorja, ki ga uporabljate za dostop do spletnih aplikacij družbe nam to čimprej sporočite na info@ilirika.si. Po prejemu obvestila bomo poskrbeli za onemogočitev nadaljnje uporabe takšnega gesla. V primeru, ko izgubite oz. pozabite vaše prijavne podatke (uporabniško geslo), ki ga uporabljate za dostop do spletnih aplikacij družbe, boste uporabniško geslo lahko ponastavili preko vpisa osebnega e-naslova, ki ste ga podali kot vaš kontaktni e-naslov. Na ta e-naslov boste prejeli e-sporočilo s povezavo za ponastavitev vašega uporabniškega gesla.

• Protivirusna zaščita

Priporočamo vam, da imate na napravi za dostop do vsebin družbe, nameščeno in aktivno programsko zaščito pred škodljivo programsko kodo. Več informacij v zvezi z nevarnostmi na internetu ter priporočili za zaščito lahko pridobite tudi na povezavi https://www.varninainternetu.si/

c. Pravila digitalnih socialnih omrežij

Družba preko digitalnih socialnih omrežij Facebook, Twitter, Youtube, LinkedIn, stopa v stik s posamezniki in širšo javnostjo, zaradi česar je pomembno, da se posamezniki seznanijo tudi s pravili teh omrežij oz. z njihovimi politikami zasebnosti ter z nastavitvami zasebnosti, ki so na voljo tudi na naslednjih povezavah: Facebook, Twitter, Youtube, LinkedIn.

Zavedati se morate tudi, da je vaša objava na svetovnem spletu vidna širši javnost, zato je zelo pomembno upoštevati internetni bonton (t.i. netiketo), in sicer:

− mnenja in stališča izražajte kulturno,

− ne razkrivajte zaupnih in občutljivih osebnih podatkov,

− ne razkrivajte podatkov, za katere nimate dovoljenja za objavo,

− ne uporabljajte logotipov, znakov, znamk in drugih pravic intelektualne lastnine, za katere nimate dovoljenja lastnika,

− ne objavljajte sporočil z zlonamerno, žaljivo, nespodobno, vulgarno, obrekljivo, sovražno, grozečo,

obsceno ali katerokoli vsebino, ki lahko prizadene druge člane družbenega omrežja ali tretje osebe,

− ne grozite ali ustrahujete drugih uporabnikov.

d. Povezave do drugih spletnih strani, aplikacij in storitev

Spletne strani in mobilne aplikacije družbe, lahko omogočajo povezave do spletnih strani tretjih oseb ali vključujejo strani in storitve tretjih oseb. Družba ni odgovorna za varovanje zasebnosti ali osebnih podatkov s strani tretjih oseb, ponudnikov aplikacij, ponudnikov operacijskih sistemov, ponudnikov brezžičnih storitev, izdelovalcev naprav ipd.

V primeru, da se odločite obiskati tako povezavo, nismo odgovorni za razpoložljivost izbrane strani, mobilnih aplikacij ali drugih storitev tretjih oseb. Prav tako spletnih strani tretjih oseb, njihovih mobilnih aplikacij ali storitev ne preverjamo ter nismo posredno ali neposredno odgovorni za njihovo uporabo in vsebino, zbiranje in obdelovanje kakršnihkoli podatkov s strani spletnih strani, mobilnih aplikacij ali storitev teh oseb. Glede na navedeno vam priporočamo, da se pred uporabo storitev ali mobilnih aplikacij tretjih oseb oz. pred kakršnimkoli vnašanjem svojih osebnih podatkov vanje seznanite z njihovimi politikami zasebnosti ali izjavami o varovanju zasebnosti, ki so dostopne bodisi na njihovih spletnih straneh ali ob dostopu (registraciji) v takšno mobilno aplikacijo.

e. Otroci in osebni podatki

Osebnih podatkov otrok na naših spletnih straneh in v mobilnih aplikacijah ne zbiramo namerno, izjema je sodelovanje v nagradnih igrah in pridobivanje slikovnega gradiva ob dogodkih, ki jih organizira družba, pri čemer si vselej prizadevamo, da osebne podatke otrok zbiramo v razumnem obsegu. V družbi v zvezi z osebnimi podatki otrok, mlajših od 15 let, posebej skrbimo, da ne zbiramo, uporabljamo ali razkrivamo njihovih osebnih podatkov in da otrok namerno ne privabljamo v spletne in mobilne aplikacije družbe. Njihove osebne podatke pridobivamo izključno preko kontaktnih podatkov staršev ali skrbnikov.

Kadar se posameznega dogodka v naši organizaciji udeležujejo tudi otroci, mlajši od 15 let, njihove slikovne posnetke pridobivamo in obdelujemo le ob predhodni pisni privolitvi njihovih staršev oziroma skrbnikov. Za otroke, mlajše od 15 let, morajo soglasje za sodelovanje v nagradni igri podpisati njihovi starši ali skrbniki. Starši v okviru privolitev lahko dovolijo, da lahko obdelujemo osebne podatke otroka zaradi izročitve nagrad in zaradi objave podatkov nagrajencev. Če otrok, mlajši od 15 let, osvoji nagrado, se o tem po elektronski pošti, telefonu ali pisno obvesti starše ali skrbnike otroka.

Posebej bi vas želeli opozoriti, da imajo digitalna socialna omrežja v svojih pogojih uporabe in politikah zasebnosti, za katere ni odgovorna družba, določeno nižjo starostno mejo za sodelovanje otrok, pri čemer se domneva, da so vsi uporabniki oziroma osebe, ki všečkajo, sledijo oz. na kakršen koli drug način spremljajo družbeno omrežje, starejše od 13 let.

V zvezi z navedenim in z uporabo interneta in v zvezi z drugimi storitvami informacijske družbe vam priporočamo, da se z otrokom pogovorite o varni uporabi interneta in mobilnih naprav in se tako izognete razkrivanju osebnih podatkov otrok na internetu in komuniciranju z neznanci. Staršem je lahko pri tem v pomoč tudi naslednja spletna stran https://safe.si/.

10. Kakšne so vaše pravice glede obdelave osebnih podatkov?

Kadar koli lahko zahtevate vpogled oz. dostop do svojih osebnih podatkov, njihov popravek ali izbris, omejite njihovo obdelavo ali pa obdelavi ugovarjate. Obvestili vas bomo, če bo ta zahteva vplivala na možnost nadaljnjega delovanja te spletne strani ali našega poslovnega sodelovanja. V določenih primerih imate tudi pravico do prenosljivosti svojih osebnih podatkov k drugemu upravljavcu. Slednje je odvisno od tehničnih zmožnosti in internih politik posameznega upravljavca.

Svojo privolitev za obdelavo osebnih podatkov za pošiljanje ponudb in obveščanje o novostih lahko kadarkoli prekličete, pri čemer preklic privolitve ne vpliva na zakonitost obdelave osebnih podatkov na podlagi te privolitve za obdobje pred preklicem.

Če boste podali ugovor obdelavi osebnih podatkov na podlagi naših zakonitih interesov, vaših osebnih podatkov ne bomo več obdelovali, razen, če v skladu s Splošno uredbo o varstvu podatkov izkažemo nujne legitimne razloge za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Vaše pravice lahko izvršujete s pisno zahtevo, poslano na naslov: ILIRIKA borzno posredniška hiša d.d., Ljubljana, Slovenska cesta 54A, 1000 Ljubljana, s pripisom »za VOP« ali na elektronski naslov vop@ilirika.si.

Ne prevzemamo odgovornosti za verodostojnost, točnost in ažurnost osebnih podatkov, ki jih posredujete. Uporabnik je dolžan sam poskrbeti za točnost in ažurnost vseh posredovanih podatkov. V primeru kršitve varstva osebnih podatkov vas bomo obvestili pod pogoji, ki jih določa veljavna zakonodaja.

Vaše zahteve bomo izvršili brez nepotrebnega odlašanja in v vsakem primeru v enem mesecu po prejemu zahteve, razen če veljavna zakonodaja ne določa drugače. Ob upoštevanju kompleksnosti in števila zahtev se lahko ta rok podaljša za največ dva meseca. O vsakem takšnem podaljšanju vas bomo obvestili v enem mesecu po prejemu zahteve skupaj z razlogi za zamudo.

Posameznik, ima pravico do ene (brezplačne) kopije osebnih podatkov v elektronski ali tiskani obliki, za dodatne kopije lahko zaračunamo razumno pristojbino ob upoštevanju stroškov priprave kopije.

Če menite, da vaših osebnih podatkov ne obdelujemo v skladu z veljavno zakonodajo, lahko vložite pritožbo pri informacijskem pooblaščencu na elektronski naslov gp.ip@ip-rs.si oz. po navadni pošti na naslov Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana. Kljub temu bi vam bili hvaležni, če svoje pomisleke, pripombe oz. predloge sporočite nam, preden se obrnete na Informacijskega pooblaščenca.

11. Ali se vaši osebni podatki prenašajo v tretje države?

Družba zbranih osebnih podatkov načeloma ne prenaša oz. ne posreduje v tretje države ali mednarodne

organizacije, razen:

− kadar je prenos potreben za izvajanje pogodbe z vami ali v primeru pogajanj za sklenitev pogodbe z

vami (npr. v primeru nakazil v tretjo državo ali iz nje);

− kadar je prenos potreben za sklenitev ali izvajanje pogodbe med družbo in drugo fizično ali pravno osebo, ki je v vašem interesu (npr. v primeru opravljanja investicijskih storitev na ozemlju tretje države);

− če prejmemo zakonito zahtevo za posredovanje podatkov upravnim organom zaradi izvajanja ukrepov preprečevanja pranja denarja in ukrepov zoper financiranje terorističnih aktivnosti.

Kadar koli je mogoče, se vaši podatki obdelujejo v Evropskem gospodarskem prostoru (EGP). Ker pa se nekateri naši ponudniki storitev ali njihovi obdelovalci nahajajo v državah zunaj EGP, se lahko vaši osebni podatki obdelujejo v teh državah. Nekatere od teh držav imajo morda drugačne predpise o osebnih podatkih od tistih v Evropski uniji. V takšnem primeru družba lahko posreduje osebne podatke uporabniku ali tretji osebi v tretji državi:

− če je za tretjo državo, njeno ozemlje oziroma sektor Evropska komisija izdala sklep o ustreznosti ravni

varstva podatkov;

− če Družba zagotovi ustrezne zaščitne ukrepe:

o s pravno zavezujočim in izvršljivim instrumentom, ki ga sprejmejo javni organi ali telesa;

o z zavezujočimi poslovnimi pravili;

o s standardnimi določili o varstvu podatkov (Standardne pogodbene klavzule), ki jih odobri

Evropska komisija;

o z odobrenim kodeksom ravnanja, skupaj z zavezujočimi in izvršljivimi zavezami upravljavca ali obdelovalca v tretji državi, da bo uporabljal ustrezne zaščitne ukrepe, tudi glede pravic posameznikov, na katere se nanašajo osebni podatki;

o z odobrenim mehanizmom potrjevanja, skupaj z zavezujočimi in izvršljivimi zavezami upravljavca ali obdelovalca v tretji državi, da bo uporabljal ustrezne zaščitne ukrepe, tudi glede pravic posameznikov, na katere se nanašajo osebni podatki.

V vseh ostalih primerih nam prenos vaših osebnih podatkov izven Evropskega gospodarskega prostora na drug način dovoljuje zakonodaja. Vsekakor pa je vsakršen prenos vaših osebnih podatkov vedno skladen z relevantno zakonodajo varstva osebnih podatkov.

12. Dodatne informacije, kadar podatki niso bili pridobljeni od posameznika

Osebni podatki, ki niso bili neposredno pridobljeni od posameznika, so na razpolago pri družbi na zahtevo posameznika.

13. Druge informacije

Morebitna vprašanja v zvezi s to politiko, pripombe, komentarje in prošnje za pomoč v zvezi z uveljavljanjem vaših pravic, povezanih z obdelavo vaših osebnih podatkov, lahko naslovite na pooblaščeno osebo za varstvo podatkov v družbi, na elektronski naslov: vop@ilirika.si.

14. Posodabljanje politike zasebnosti

Pridržujemo si pravico občasno posodobiti to politiko zasebnosti.

Morebitne spremembe te politike zasebnosti začnejo veljati z dnem objave na spletni strani https://www.ilirika.si/ ali v mobilnih aplikacijah družbe.

Vsem posameznikom, na katere se nanaša ta politika, priporočamo redno pregledovanje te politike.

Nadaljnja uporaba spletnih strani, mobilnih aplikacij ali storitev družbe, po objavljenih spremembah politike zasebnosti, pomeni, da s spremembami soglašate.

Ta politika zasebnosti velja in se uporablja od 24. 5. 2018 dalje, nazadnje je bila posodobljena dne 31. 7. 2024.

V Ljubljani, 31. 7. 2024

ILIRIKA borzno posredniška hiša d.d. Ljubljana