Obvestilo o zasebnosti: Avant Tecno Oy

Splošna uredba o varstvu osebnih podatkov (EU 2016/679) z dne 28 maja 2018, zadnja sprememba dne 28. februarja 2024.

Upravljavec podatkov

Avant Tecno Oy
Identifikacijska številka družbe: 0844210-2
Ylötie 1, 33470 Ylöjärvi, Finska
Tel. +358 3 347 8800

Splošno

To obvestilo o zasebnosti pojasnjuje, kako Avant Tecno Oy (v nadaljevanju “upravljavec podatkov“) obdeluje osebne podatke svojih strank in potencialnih strank oziroma njihovih kontaktnih oseb (v nadaljevanju “posameznik, na katerega se nanašajo osebni podatki“).

Če imate kakršnakoli vprašanja v zvezi z obdelavo vaših osebnih podatkov, se obrnite na upravljavca podatkov.

Namen in pravne podlage za obdelavo podatkov

Upravljavec podatkov obdeluje osebne podatke za naslednje namene:

upravljanje in razvoj storitev za stranke;
izvajanje in razvoj poslovnih dejavnosti;
upravljanje odnosov s strankami, vključno s komunikacijo s strankami in izdajanjem računov;
neposredno trženje;
izvajanje, razvoj, ciljno usmerjanje in spremljanje trženjskih, komunikacijskih in prodajnih aktivnosti;
omogočanje delovanja ter nadaljnji razvoj funkcij spletne strani in analiziranje podatkov o obiskovalcih in delovanju spletne strani.

Pravne podlage (v skladu s splošno uredbo o varstvu podatkov) so:

pri upravljanju in vzdrževanju odnosov s končnimi strankami, tj. potrošniki: izpolnitev pogodbe;
pri upravljanju in vzdrževanju odnosov s poslovnimi strankami ter izvajanju prodajnih in trženjskih aktivnosti: zakoniti interes upravljavca podatkov (delovanje in razvoj poslovanja);
pri uporabi piškotkov, ki so nujni za delovanje spletne strani: zakoniti interes upravljavca podatkov (prenos sporočil v komunikacijskem omrežju in zagotavljanje informacijske varnosti);
pri uporabi nenujnih piškotkov ter upravljanju morebitnih naročnin na e-novice: izrecna privolitev posameznika, na katerega se nanašajo osebni podatki;
pri obdelavi osebnih podatkov v računovodskih listinah: izpolnjevanje zakonske obveznosti (finski zakon o računovodstvu, 1336/1997).

Osebni podatki se ne uporabljajo za avtomatizirano sprejemanje odločitev ali oblikovanje profilov.

Kategorije osebnih podatkov

Upravljavec podatkov zbira in obdeluje naslednje kategorije osebnih podatkov:

ime in priimek;
e-poštni naslov;
poštni naslov;
telefonska številka;
drugi podatki, povezani z odnosi s strankami, kot so podatki o izdelkih in storitvah, kupljenih pri upravljavcu podatkov, ter podatki o plačilih;
podatki, zbrani s piškoti, uporabljenimi na spletni strani, kot je IP-naslov.

Viri osebnih podatkov

Osebni podatki se zbirajo predvsem neposredno od posameznika, na katerega se nanašajo, ali od organizacije, ki jo ta posameznik zastopa, in sicer ob vzpostavitvi pogodbenega oziroma strankinega razmerja ali ob drugi poslovni transakciji. Osebni podatki se lahko zbirajo tudi iz javno dostopnih virov, kot so ponudniki zbirk kontaktnih podatkov, posodobitev zbirk podatkov ali drugih podobnih storitev.

Posredovanje osebnih podatkov ni pogojeno z zakonsko ali pogodbeno obveznostjo. Vendar je posredovanje določenih osebnih podatkov potrebno, da lahko upravljavec podatkov sklene pogodbo s posameznikom, na katerega se nanašajo osebni podatki, ali z njegovo organizacijo, izpolnjuje to pogodbo ter zagotovi svoje storitve.

Hramba osebnih podatkov

Osebni podatki se hranijo se hranijo in obdelujejo le toliko časa in v takšnem obsegu, kot je to upravljavcu potrebno za zgoraj navedene namene.

Na splošno se osebni podatki hranijo za čas trajanja poslovnega razmerja. Če upravljavec podatkov prejme obvestilo o spremembah informacij o kontaktnih osebah poslovnih strank, podatke ustrezno posodobi.

Za izpolnjevanje obveznosti glede arhiviranja računovodskih podatkov v skladu s Finskim zakonom o računovodstvu (1336/1997) se osebni podatki, ki se nahajajo v računovodskih listinah, hranijo deset (10) let od konca poslovnega leta, na katerega se nanašajo te računovodske listine.

Osebni podatki, zbrani s piškotki, uporabljenimi na spletni strani, se hranijo skladno z informacijami, navedenimi v pasici o piškotkih na spletni strani.

Razkritje in prenos osebnih podatkov v države zunaj EU ali Evropskega gospodarskega prostora

Kadar je to potrebno, lahko upravljavec podatkov razkrije osebne podatke svojim uvoznikom ali posrednikom, na primer, da lahko vzpostavijo stik s strankami. Osebne podatke lahko skupaj obdelujejo upravljavec, njegovi uvozniki in prodajni posredniki v okviru storitve Avant Partner Portal, kot je opisano v obvestilu o zasebnosti tega portala.

Upravljavec podatkov osebne podatke razkriva tudi zunanjim izvajalcem storitev, tj. obdelovalcem podatkov, ki osebne podatke obdelujejo v imenu upravljavca podatkov in v skladu z njegovimi navodili. Takšni obdelovalci podatkov so na primer računovodje in ponudniki programske opreme, ki jo uporablja upravljavec podatkov. Upravljavec podatkov zahteva, da obdelovalci podatkov spoštujejo veljavno zakonodajo o varstvu podatkov in sprejmejo ustrezne ukrepe za zaščito osebnih podatkov. Obdelovalci podatkov nimajo pravice uporabljati osebnih podatkov, ki jih posreduje upravljavec podatkov, za lastne namene.

Nekateri od zgoraj omenjenih obdelovalcev podatkov ali njihovi podizvajalci se nahajajo zunaj EU ali EGP. V takšnih primerih upravljavec zagotovi ustrezno raven varstva podatkov tako, da preveri, ali je Evropska komisija sprejela sklep o ustreznosti glede ravni varstva podatkov v državi prejemnici, ali pa na primer zahteva, da obdelovalec podatkov sprejme standardne pogodbeno določene klavzule, ki jih je potrdila Evropska komisija, kot del pogodbe o obdelavi podatkov, sklenjene med upravljavcem in obdelovalcem.

Pravice posameznika, na katerega se nanašajo osebni podatki

Splošno

Posameznik, na katerega se nanašajo osebni podatki, lahko uveljavlja svoje pravice, opisane v tem razdelku, tako da stopi v stik z upravljavcem podatkov prek elektronske pošte na naslovu gdpr@avanttecno.com.

Upravljavec bo posameznika, na katerega se nanašajo osebni podatki, obvestil o ukrepih, sprejetih na podlagi njegove zahteve, praviloma v enem mesecu po prejemu zahteve. Posameznik, na katerega se nanašajo osebni podatki, bo obveščen tudi, če Upravljavec iz kakršnega koli razloga ne bo mogel ugoditi njegovi zahtevi.

Uveljavljanje teh pravic je praviloma brezplačno.

Da bi lahko uresničil pravice posameznika, na katerega se nanašajo osebni podatki, lahko upravljavec podatkov od njega zahteva dodatne informacije za zadostno identifikacijo.

Pravica do dostopa

Posameznik, na katerega se nanašajo osebni podatki, lahko od upravljavca podatkov zahteva potrditev, ali ta obdeluje njegove osebne podatke. Posameznik, na katerega se nanašajo osebni podatki, lahko od upravljavca podatkov zahteva informacije o teh osebnih podatkih in dostop do njih.

Pravica do popravka

Posameznik, na katerega se nanašajo osebni podatki, lahko zahteva, da se netočni, napačni ali nepopolni osebni podatki, ki se nanašajo nanj, popravijo ali dopolnijo.

Pravica do izbrisa (pravica do pozabe)

Posameznik, na katerega se nanašajo osebni podatki, lahko zahteva izbris svojih osebnih podatkov, na primer če ti osebni podatki niso več potrebni za namene, za katere so bili zbrani. V nekaterih primerih upravljavec podatkov ne sme izbrisati osebnih podatkov zaradi zakonskih obveznosti ali drugih pravno upravičenih razlogov.

Pravica do omejitve obdelave

Posameznik, na katerega se nanašajo osebni podatki, ima pravico zahtevati omejitev obdelave svojih osebnih podatkov v določenih primerih, opredeljenih v zakonodaji o varstvu podatkov, na primer, če je oporekal točnosti svojih osebnih podatkov in se preverja ta točnost.

Omejitev obdelave pomeni, da se osebni podatki lahko obdelujejo le v zelo omejenem obsegu, kot določa zakonodaja o varstvu podatkov.

Pravica do ugovora

Posameznik, na katerega se nanašajo osebni podatki, lahko ugovarja obdelavi svojih osebnih podatkov, če obdelava temelji na zakonitem interesu upravljavca podatkov. V takšnih primerih upravljavec ne sme več obdelovati osebnih podatkov, razen če lahko dokaže, da obstajajo nujni zakoniti razlogi za obdelavo, ki prevladajo nad pravicami posameznika, na katerega se nanašajo osebni podatki.

Pravica do preklica privolitve

Če obdelava osebnih podatkov temelji na privolitvi, lahko posameznik, na katerega se nanašajo osebni podatki, svojo privolitev kadar koli prekliče.

Pravica do prenosljivosti podatkov

Posameznik, na katerega se nanašajo osebni podatki, lahko pod določenimi pogoji, navedenimi v zakonodaji o varstvu podatkov, zahteva, da mu upravljavec podatkov posreduje osebne podatke, ki mu jih je sam posredoval, ter te podatke prenese drugemu upravljavcu podatkov.

Pravica do vložitve pritožbe pri nadzornem organu

Posameznik, na katerega se nanašajo osebni podatki, lahko vloži pritožbo pri nacionalnem nadzornem organu, če meni, da upravljavec osebnih podatkov ne obdeluje ustrezno ali ne izpolnjuje v zadostni meri pravic posameznika, na katerega se nanašajo osebni podatki. Obvestilo finskemu informacijskemu pooblaščencu se lahko pošlje na: https://tietosuoja.fi/en/notification-to-the-data-protection-ombudsman

Spremembe obvestila o zasebnosti

Upravljavec podatkov bo posodobil obvestilo o zasebnosti, če pride do sprememb v načinu obdelave osebnih podatkov ali v veljavni zakonodaji.

Upravljavec podatkov priporoča, da posamezniki, na katere se nanašajo osebni podatki, redno preverjajo to besedilo o zasebnosti. Posamezniki, na katere se nanašajo osebni podatki, bodo pravočasno obveščeni o pomembnih spremembah pri obdelavi osebnih podatkov.