Politika zasebnosti

Namen te politike zasebnosti je seznaniti obstoječe kupce in uporabnike naših izdelkov, potencialne nove naročnike, dobavitelje, kandidate za zaposlitev in druge obiskovalce naše spletne strani (v nadaljevanju posamezniki) z nameni, pravnimi podlagami, varnostnimi ukrepi in pravicami
posameznikov glede obdelav osebnih podatkov, ki jih izvaja družba Simps’S d.o.o. (v nadaljevanju upravljavec).

Vaše osebne podatke obdelujemo v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (v nadaljevanju Splošna uredba), Zakonom o varstvu osebnih podatkov (ZVOP-2) in drugo zakonodajo, ki nam daje pravno podlago za obdelavo osebnih podatkov.

Podatki o upravljavcu osebnih podatkov

Simps’S d.o.o.
Motnica 3
1236 Trzin
e-mail: prijava@simpss.si
tel.: +386 1 562 13 38

Pooblaščena oseba za varstvo osebnih podatkov (DPO)

V skladu s 37. členom Splošne uredbe pooblaščene osebe za varstvo osebnih podatkov (DPO) nismo imenovali.

Če imate kakršna koli vprašanja s področja obdelave vaših osebnih podatkov, nam pišite na e-naslov: prijava@simpss.si.

Osebni podatki

Po Splošni uredbi je osebni podatek katera koli informacija v zvezi z določenim ali določljivim posameznikom. Določljiv posameznik je tisti, ki ga je mogoče neposredno ali posredno določiti z navedbo osebnega imena, identifikacijske številke, podatkov o lokaciji, spletnega identifikatorja ali
navedbo enega ali več dejavnikov, ki so značilni za fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto tega posameznika.

Obdelava osebnih podatkov

Obdelava osebnih podatkov pomeni vsako dejanje ali niz dejanj, ki se izvaja v zvezi z osebnimi podatki ali nizi osebnih podatkov z avtomatiziranimi sredstvi ali brez njih, kot je zbiranje, beleženje, urejanje, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, priklic, vpogled, uporaba, razkritje s posredovanjem, razširjanje ali drugačno omogočanje dostopa, prilagajanje ali kombiniranje, omejevanje, izbris ali uničenje.

Načini pridobivanja osebnih podatkov

Vaše osebne podatke pridobivamo neposredno od vas, in sicer po e-pošti, preko telefona, preko kontaktnega obrazca na naši spletni strani ali osebno. Vaše osebne podatke pridobimo tudi iz vašega življenjepisa (CV) in motivacijskega pisma v okviru zaposlitvenega postopka.

Družba Simps’S d.o.o. izvaja tudi videonadzor, ki ga izvaja naš pogodbeni obdelovalec Orbim d.o.o. Kamere so nameščene nad vhodi v obe poslovni stavbi družbe, v naših sanitetnih centrih in nad vhodom v skladišče.

S pomočjo videonadzora spremljamo vstope v prostore in izstope iz njih na podlagi 77. člena ZVOP2. Videonadzor izvajamo tudi za namen varovanja posameznikov ter premoženja družbe na podlagi zakonitega interesa, kot ga določa točka (f) prvega odstavka 6. člena Splošne uredbe. Posnetki se hranijo največ 30 dni. Videonadzora ne izvajamo na način, ki bi imel poseben vpliv obdelave. Prav tako videonadzor ne omogoča neobičajne nadaljnje obdelave osebnih podatkov.
Več informacij o izvajanju videonadzora lahko pridobite tukaj.

Nameni in pravne podlage za obdelavo osebnih podatkov

Družba Simps’S d.o.o. vaše osebne podatke zbira in obdeluje na naslednjih pravnih podlagah:

1. Obdelava osebnih podatkov je potrebna za izpolnitev zakonske obveznosti, ki velja za nas kot upravljavca osebnih podatkov.

Na podlagi zakonskih določil družba Simps’S d.o.o. obdeluje osebne podatke o svojih zaposlenih in kandidatih za zaposlitev, kar ji omogočata delovnopravna in socialnovarstvena zakonodaja. Družba na podlagi zakonske obveznosti za namene zaposlovanja obdeluje predvsem naslednje osebne podatke: ime in priimek, spol, datum rojstva, EMŠO, davčna številka, kraj, občina in država rojstva, državljanstvo, prebivališče ipd.
Določene osebne podatke obdelujemo in hranimo na podlagi davčne zakonodaje (npr. podatki o izdanih računih).

2. Obdelava osebnih podatkov je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe.

Nakupovanje izdelkov in storitev v Sanitetnem centru Simps’S

Fizični nakup v Sanitetnem centru Simps’S je mogoče izvesti brez obdelave osebnih podatkov, razen če iz narave nakupa izhaja, da je za njegovo izvedbo nujno potrebna obdelava osebnih podatkov.

Pravna podlaga za obdelavo osebnih podatkov je pogodba.

Rok hrambe osebnih podatkov je do izpolnitve namena pogodbe oziroma do šest let po prenehanju pogodbe.

Nakupovanje izdelkov v TENA spletni trgovini

Družba Simps’S obdeluje osebne podatke pri spletnem poslovanju v okviru spletne trgovine, ko posameznik odda spletni obrazec, se registrira (naredi uporabniški račun) ali ko opravi nakup (uspešno odda naročilo) preko spletne trgovine kot neregistriran uporabnik. Ko uporabnik opravi
nakup izdelka brez registracije ali prijave v uporabniški račun, družba Simps’S obdeluje osebne podatke, ki so nujno potrebni za namen izvedbe danega naročila, poslovne komunikacije ter izvrševanja pravic in obveznosti iz sklenjene pogodbe, in sicer: ime, priimek, naslov za dostavo,
elektronski naslov, telefonsko številko, podatek o naročenem izdelku in plačilu.

Ko posameznik registrira uporabniški račun oziroma opravi nakup kot registriran uporabnik, z družbo Simps’S sklene pogodbo o zagotavljanju storitev registriranim uporabnikom. Vrste osebnih podatkov, ki se pri registraciji uporabniškega računa obdelujejo, so: ime, priimek, naslovi za dostavo, elektronski naslov, telefonska številka, podatki o naročenih/kupljenih izdelkih, podatki o priljubljenih izdelkih, podatki o plačilih, podatki o pridobljenih popustih oziroma drug podatek, ki ga uporabnik posreduje v svoj profil. V primeru registracije uporabniškega računa so osebni podatki shranjeni v uporabnikovem profilu.

Poleg zgoraj navedenih namenov se osebni podatki obdelujejo tudi za namene avtomatiziranega izpolnjevanja podatkov za izvedbo naročil, prikazovanja zgodovine nakupov, za namen ocenjevanja ponudbe, izboljšanja storitev in ponudbe spletne trgovine, dviga zadovoljstva kupcev ter za namene proučevanja uporabniških navad in za namen oblikovanja posebnih ponudb in ugodnosti, namenjenih zgolj registriranim uporabnikom.

Pravna podlaga za obdelavo podatkov je pogodba. Rok hrambe je do izpolnitve namena pogodbe oziroma do šest let po prenehanju pogodbe.

V primerih, ko posameznik z družbo Simps’S d.o.o. sklene pogodbo, ta torej predstavlja pravno podlago za obdelavo osebnih podatkov. Družba Simps’S d.o.o. sme tako osebne podatke obdelovati za sklenitev in izvajanje pogodbe, kot so npr. prodaja izdelkov, izposoja oziroma najem medicinskih pripomočkov in priprava ponudb.

Če posameznik osebnih podatkov ne posreduje, družba Simps’S d.o.o. ne more skleniti pogodbe, prav tako ne more dostaviti izdelkov oziroma opraviti storitev v skladu s sklenjeno pogodbo, saj nima potrebnih podatkov za izvedbo naročila. Na tej podlagi družba Simps’S d.o.o. obdeluje samo in izključno tiste osebne podatke, ki so potrebni za sklenitev in pravilno izvajanje pogodbenih obveznosti.

Rok hrambe osebnih podatkov je do izpolnitve namena pogodbe oziroma do šest let po prenehanju pogodbe, razen v primerih, ko med posameznikom in družbo pride do spora v zvezi s pogodbo. V takem primeru družba osebne podatke hrani še deset let po pravnomočnosti sodne odločbe, arbitraže ali sodne poravnave, oziroma če sodnega spora ni bilo, pet let od dneva mirne razrešitve spora.

3. Obdelava osebnih podatkov je potrebna zaradi našega zakonitega interesa, za katerega si prizadevamo.

Družba Simps’S d.o.o. lahko osebne podatke obdeluje tudi na podlagi zakonitega interesa, za katerega si prizadeva. V primeru uporabe zakonitega interesa družba opravi presojo skladnosti z zakonodajo.

Družba Simps’S lahko na podlagi opravljanja zakonite dejavnosti kupce in uporabnike svojih storitev po elektronski pošti obvešča o svojih storitvah, dogodkih, izobraževanjih, ponudbah in drugih vsebinah. Posameznik lahko kadar koli zahteva prekinitev tovrstnega komuniciranja in obdelave njegovih osebnih podatkov ter prekliče prejemanje sporočil preko povezave za odjavo v prejetem sporočilu ali posreduje zahtevek po elektronski pošti ali z redno pošto na naslov družbe.

Pravni podlagi za obdelavo osebnih podatkov sta zakoniti interes in privolitev.

Osebni podatki se obdelujejo do preklica prejemanja sporočil oziroma do umika privolitve ali do izpolnitve namena obdelave. Preklic privolitve ne vpliva na zakonitost obdelave na podlagi privolitve pred njenim preklicem.

4. Obdelava je potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe.

Družba Simps’S lahko obdeluje osebne podatke posameznika, na katerega se nanašajo osebni podatki, v kolikor je to nujno za zaščito njegovih življenjskih interesov. V nujnih primerih lahko družba poišče osebni dokument posameznika, preveri, ali ta oseba obstaja v njegovi zbirki osebnih podatkov, preuči njegovo anamnezo ali naveže stik z njegovimi svojci, za kar družba ne potrebuje posameznikove privolitve.

5. Posameznik, na katerega se nanašajo osebni podatki, je privolil v obdelavo njegovih osebnih podatkov v enega ali več določenih namenov.

Če družba Simps’S d.o.o. nima pravne podlage za obdelavo osebnih podatkov, izkazane na podlagi zakona, pogodbene obveznosti, zakonitega interesa ali zaščite življenja posameznika, sme posameznika zaprositi za privolitev oziroma soglasje k obdelavi njegovih osebnih podatkov. Kadar
posameznik poda privolitev v to, lahko družba določene njegove osebne podatke obdeluje tudi za naslednje namene: naslov prebivališča in elektronski naslov za namen obveščanja in komunikacije ter fotografije, videoposnetke in druge vsebine za namen dokumentiranja dejavnosti in obveščanja javnosti o delu in dogodkih družbe.

Če posameznik poda privolitev v obdelavo njegovih osebnih podatkov in v nekem trenutku tega več ne želi, lahko z zahtevkom po elektronski ali redni pošti od družbe zahteva prekinitev obdelave njegovih osebnih podatkov. Po prejemu preklica ali zahteve za izbris se njegovi osebni podatki
izbrišejo najkasneje v petnajstih dneh. Družba lahko te podatke izbriše tudi pred preklicem, kadar je bil dosežen namen obdelave teh osebnih podatkov, ali če tako določa zakon.

Osebni podatki se obdelujejo do preklica oziroma do umika privolitve oziroma do izpolnitve namena obdelave. Preklic privolitve ne vpliva na zakonitost obdelave na podlagi privolitve pred njenim preklicem.

Hramba in izbris osebnih podatkov

Družba Simps’S d.o.o. hrani osebne podatke le toliko časa, dokler je to potrebno za uresničitev namena, zaradi katerega so bili osebni podatki zbrani in obdelovani. V kolikor vaše osebne podatke obdelujemo na podlagi zakona, jih hranimo za obdobje, ki ga predpisuje zakon. Pri tem se nekateri osebni podatki hranijo zgolj za čas sodelovanja z nami, nekatere osebne podatke pa je treba hraniti trajno.

Osebne podatke, ki jih obdelujemo na podlagi pogodbenega odnosa s posameznikom, hranimo za obdobje, ki je potrebno za izvršitev pogodbe, in še šest let po njenem prenehanju, razen v primerih, ko med posameznikom in družbo pride do spora v zvezi s pogodbo. V takem primeru družba hrani osebne podatke še deset let po pravnomočnosti sodne odločbe, arbitraže ali sodne poravnave, ali če sodnega spora ni bilo, pet let od dneva mirne razrešitve spora.

Osebne podatke, ki jih družba obdeluje na podlagi osebne privolite posameznika ali zakonitega interesa, hranimo do preklica privolitve ali do prejema zahteve po izbrisu osebnih podatkov. Po prejemu preklica ali zahteve za izbris se osebni podatki izbrišejo brez nepotrebnega odlašanja.
Družba lahko te podatke izbriše tudi pred preklicem, kadar je bil dosežen namen obdelave osebnih podatkov ali če tako določa zakon. V primeru uveljavljanja pravic posameznika družba hrani osebne podatke tega posameznika, dokler o zadevi ni pravnomočno odločeno, po pravnomočnosti pa skladno s pravnomočno odločitvijo v zadevi.
Izjemoma lahko družba zavrne zahtevo po izbrisu osebnih podatkov, in sicer iz razlogov, kot so: uresničevanje pravice do svobode izražanja in obveščanja, izpolnjevanje pravne obveznosti obdelave, razlogi javnega interesa na področju javnega zdravja, nameni arhiviranja v javnem interesu,
znanstvenoraziskovalni ali zgodovinsko-raziskovalni nameni ali statistični nameni, izvajanje ali obramba pravnih zahtevkov. Po preteku obdobja hrambe mora družba osebne podatke učinkovito in trajno izbrisati ali anonimizirati, tako da jih ni več mogoče povezati z določenim posameznikom.

Pogodbena obdelava in iznos osebnih podatkov

Družba Simps’S d.o.o. lahko za posamezne obdelave osebnih podatkov na podlagi pogodbe o pogodbeni obdelavi zaupa pogodbenemu obdelovalcu. Pogodbeni obdelovalci lahko zaupane osebne podatke obdelujejo izključno v imenu upravljavca, v mejah njegovega pooblastila, ki je zapisan v pisni pogodbi oziroma drugem pravnem aktu, in skladno z nameni, ki so opredeljeni v tej politiki zasebnosti.

Pogodbeni obdelovalci, s katerimi družba Simps’S d.o.o. sodeluje, so predvsem:

vzdrževalci informacijskih sistemov vzdrževalci infrastrukture (videonadzor, varnostne storitve),
ponudniki kadrovskega, pravnega in drugega poslovnega svetovanja,
ponudniki e-poštnih storitev, ponudniki programske opreme in storitev v oblaku (npr. Microsoft,
Google…) ter
ponudniki družbenih omrežij in spletnega oglaševanja (Google, Facebook, Instagram…).

Družba Simps’S d.o.o. z namenom boljšega pregleda in nadzora nad pogodbenimi obdelovalci in urejenostjo medsebojnih pogodbenih razmerij vodi seznam pogodbenih obdelovalcev, kjer so navedeni vsi konkretni pogodbeni obdelovalci, s katerimi sodelujemo.
Družba posameznikovih osebnih podatkov v nobenem primeru ne posreduje nepooblaščenim tretjim osebam. Pogodbeni obdelovalci smejo osebne podatke obdelovati zgolj v okviru naših navodil in osebnih podatkov ne smejo uporabiti za katere koli druge namene.

Družba Simps’S d.o.o. kot upravljavec in njegovi zaposleni osebnih podatkov ne iznašajo v tretje države (izven držav članic Evropskega gospodarskega prostora – članice EU ter Islandija, Norveška in Liechtenstein) in v mednarodne organizacije, razen v ZDA, pri so čemer razmerja s pogodbenimi obdelovalci iz ZDA urejena na podlagi standardnih pogodbenih klavzul (tipske pogodbe, ki jih je sprejela Evropska komisija) in/ali zavezujočih poslovnih pravil (ki jih sprejme organizacija in potrdijo nadzorni organi v EU).

Varstvo in točnost osebnih podatkov

Družba Simps’S d.o.o. skrbi za informacijsko varnost ter varnost svoje infrastrukture, prostorov in aplikativno sistemske programske opreme. Naši informacijski sistemi so zaščiteni s protivirusnimi programi in požarnim zidom. Uvedli smo ustrezne organizacijsko-tehnične varnostne ukrepe,
namenjene varstvu osebnih podatkov pred naključnim ali nezakonitim uničenjem, izgubo, spreminjanjem, nepooblaščenim razkrivanjem ali dostopom ter pred drugimi nezakonitimi in nepooblaščenimi oblikami obdelave. V primeru posredovanja posebnih vrst osebnih podatkov, te
posredujemo v šifrirani obliki in zaščitene z geslom.

Posameznik je sam odgovoren, da svoje osebne podatke posreduje varno, ter da so posredovani osebni podatki točni in verodostojni. Tudi mi se trudimo, da so osebni podatki, ki jih obdelujemo, točni in posodobljeni. V ta namen se občasno lahko na posameznika obrnemo za potrditev točnosti njegovih osebnih podatkov.

Pravice posameznika glede obdelave njegovih osebnih podatkov

V skladu s Splošno uredbo ima posameznik naslednje pravice glede obdelave njegovih osebnih podatkov:

1. Pravica do dostopa

Zahtevate lahko informacije o tem, ali imamo vaše osebne podatke, in če je temu tako, imate pravico izvedeti, katere podatke imamo, na kateri pravni podlagi jih obdelujemo in za kaj jih uporabljamo. Zahtevate lahko tudi dostop do vaših osebnih podatkov, kar vam omogoča, da prejmete kopijo osebnih podatkov, ki jih imamo o vas, ter preverite, ali jih obdelujemo zakonito.

2. Pravica do popravka

Zahtevate lahko popravek nepopolnih ali netočnih osebnih podatkov, ki jih obdelujemo o vas.

3. Pravica do izbrisa (“pravica do pozabe”)

Pod določenimi pogoji imate pravico do izbrisa vaših osebnih podatkov. Izbris vaših osebnih podatkov je mogoč kadar:

je namen obdelave osebnih podatkov izpolnjen in ti niso več potrebni,
prekličete privolitev,
ugovarjate obdelavi vaših osebnih podatkov, prevladujoči zakoniti razlogi za obdelavo vaših osebnih
podatkov pa ne obstajajo,
pride do nezakonite obdelave vaših osebnih podatkov oziroma
je izbris vaših osebnih podatkov potreben za izpolnitev pravne obveznosti.

4. Pravica do omejitve obdelave osebnih podatkov

Pod določenimi pogoji lahko zahtevate omejitev obdelave vaših osebnih podatkov. Omejitev obdelave vaših osebnih podatkov lahko zahtevate:

kadar zahtevate popravek osebnih podatkov,
kadar je obdelava vaših osebnih podatkov nezakonita, vendar nasprotujete njihovemu
izbrisu,
kadar upravljavec ne potrebuje več vaših osebnih podatkov za izpolnitev namena, vendar
želite vaše osebne podatke ohraniti za namene uveljavljanja določenih pravic,
za čas presoje ugovora obdelavi, ki ste ga vložili.

Omejitev obdelave osebnih podatkov je vedno začasna in preneha, ko preneha razlog za omejitev.

5. Pravica do ugovora obdelavi osebnih podatkov

Pod določenimi pogoji imate pravico ugovarjati obdelavi vaših osebnih podatkov. V primeru ugovora bomo vaš ugovor vsebinsko obravnavali in ga preučili glede na naš zakoniti interes. Ugovor obdelavi vaših osebnih podatkov lahko podate, kadar gre za obdelavo na podlagi zakonitega interesa.

6. Pravica do posredovanja osebnih podatkov

Pravico imate zahtevati, da vaše osebne podatke, ki ste nam jih posredovali, posredujemo drugemu upravljavcu v splošno uporabljani in strojno berljivi obliki. Posredovanje vaših osebnih podatkov lahko zahtevate za osebne podatke, ki se obdelujejo na podlagi pogodbenega odnosa ali privolitve, in se izvajajo z avtomatiziranimi sredstvi. Posredovanje vaših osebnih podatkov drugemu upravljavcu lahko izvedemo le, če je to tehnično izvedljivo. V nasprotnem primeru bomo osebne podatke posredovali vam.

7. Pravica do preklica privolitve

Kadar vaše osebne podatke obdelujemo na podlagi pravne podlage privolitve, imate vedno možnost privolitev preklicati. Po prejemu obvestila, da ste umaknili svojo privolitev, bomo vaše osebne podatke prenehali obdelovati. Preklic privolitve ne vpliva na veljavnost obdelave osebnih podatkov za nazaj.

Vse naštete pravice lahko uveljavljate tako, da izpolnjen Obrazec za uveljavitev pravic v zvezi z obdelavo osebnih podatkov pošljete na e-naslov: prijava@simpss.si. Obrazec je na voljo tukaj. V kolikor zahteve ne boste oddali na obrazcu, si pridržujemo pravico, da vas kontaktiramo, in od vas
pridobimo dodatne informacije, če bo to potrebno za zagotovitev zanesljive identifikacije.

Na zahtevo, ki se nanaša na pravice posameznika, bomo odgovorili brez nepotrebnega odlašanja, v vsakem primeru pa v enem mesecu po prejemu zahteve. V primeru, da bi se ta rok ob upoštevanju kompleksnosti in števila zahtev, podaljšal (za največ dva dodatna meseca), boste o tem obveščeni. Dostop do posameznikovih osebnih podatkov in uveljavljene pravic je za posameznika brezplačno. Vendar pa lahko družba zaračuna razumno plačilo, v kolikor je zahteva posameznika, na katerega se nanašajo osebni podatki, očitno neutemeljena ali pretirana, zlasti če se ponavlja. V takšnem primeru lahko družba zahtevo tudi zavrne. V primeru uveljavljanja pravic iz tega naslova bo morebiti morala družba od posameznika zahtevati določene informacije, ki ji bodo pomagale pri potrditvi identitete posameznika, kar je le varnostni ukrep, ki zagotavlja, da se osebni podatki ne razkrijejo nepooblaščenim osebam.

Če imate kakršna koli vprašanja v zvezi z obdelavo vaših osebnih podatkov, se lahko kadar koli obrnete na nas preko elektronske pošte na simpss@simpss.si ali z redno pošto na naslov družbe.

V primeru, da kot posameznik menite, da so vam pravice s področja varstva osebnih podatkov kršene, se lahko za zaščito ali pomoč obrnete na nadzorni organ, ki ga v Republiki Sloveniji predstavlja Informacijski pooblaščenec (https://www.ip-rs.si/).

Objava sprememb politike zasebnosti

Vsaka sprememba te politike zasebnosti bo objavljena na naši spletni strani. Z uporabo naše spletne strani posameznik potrjuje, da sprejema in soglaša s celotno vsebino Politike zasebnosti družbe Simps’S d.o.o.

Politiko zasebnosti družbe Simps’S d.o.o. je sprejela odgovorna oseba družbe Simps’S d.o.o. in velja od 1. 9. 2023 dalje.