Splošna izjava o zasebnosti

Definicije

V tej politiki uporabljamo nabor definicij za jasnost. Spodaj so ključni izrazi, uporabljeni pri opisu obdelave osebnih podatkov v okviru storitev RealMVeri.

Osebni podatki so informacije, ki se nanašajo na identificirano ali identificirano fizično osebo, kot so ime, kontaktni podatki, davčne ali identifikacijske številke in drugi podatki, ki jih uporabnik prostovoljno posreduje ali se zberejo med uporabo storitve.

Obdelava pomeni vsakršno dejanje ali niz dejanj, izvedenih z osebni podatki, vključno z zbiranjem, organiziranjem, strukturiranjem, shranjevanjem, prilagajanjem, razkrivanjem ali uničenjem.

Uporabnik je posameznik ali pravna oseba, ki uporablja storitve RealMVeri, vključno z nepremičninskimi svetovalec, njihovimi zaposlenimi in naročniki storitev.

Storitev pomeni nabor funkcionalnosti in podpore, ki jih RealMVeri nudi za upravljanje pravnih procesov, dokumentov in skladnosti v nepremičninski dejavnosti.

Piškotki so majhne besedilne datoteke, ki jih spletna stran shrani v brskalnik uporabnika za beleženje nastavitev, avtentikacijo, analitiko in druge funkcionalnosti strani.

Namen obdelave podatkov

Podatke obdelujemo za izvedbo storitev, komunikacijo z uporabniki, skladnost z zakonodajo, izboljšanje storitev in zagotavljanje varnosti sistema. Vsak namen obdelave ima jasno opredeljeno pravno podlago in obdobje hrambe.

• Zagotavljanje in upravljanje storitev RealMVeri, vključno z izvajanjem pravnih postopkov in upravljanjem dokumentov.
• Komunikacija z uporabniki glede računov, tehnične podpore in obvestil o storitvah.
• Izpolnjevanje zakonskih in regulatornih obveznosti ter sodelovanje z organi oblasti, kadar je to zahtevano.
• Analitika in izboljšave storitve za boljšo operativno učinkovitost in varnost.
• Varnostne dejavnosti, odkrivanje zlorab in upravljanje incidentov.
• Obdelava plačil in računovodskih zapisov, kjer je to potrebno.
• Izmenjava podatkov s pogodbenimi procesorji za izvedbo storitev (IT, gostovanje, varnost).
• Upravljanje pravnih zahtevkov in sodelovanje s pravnimi svetovalci, kadar je to potrebno za obravnavo zahtevka.

Pravna podlaga obdelave

Obdelava osebnih podatkov temelji na ustreznih pravnih podlagah, kot so pogodba, zakonite obveznosti, privolitev in legitimni interesi. Za vsako obdelavo je navedena najprimernejša podlaga.

• Izpolnitev pogodbe ali predpogodbenih ukrepov — za storitve, ki ste jih naročili pri RealMVeri.
• Skladnost z zakonskimi obveznostmi — za potrebe računovodstva, poročanja in pravnih postopkov.
• Privolitev — kadar je potrebna za neposredno trženje ali obdelavo posebej ranljivih podatkov.
• Utemeljeni interes — za varnost, preprečevanje zlorab in razvoj storitev, ob tehtnem pretehtanju pravic posameznikov.

Vaše pravice po GDPR

Kot posameznik imate vrsto pravic glede vaših osebnih podatkov. RealMVeri zagotavlja postopke za uveljavljanje teh pravic v okviru veljavne zakonodaje in z namenom transparentnosti obdelave podatkov.

• Pravica dostopa do osebnih podatkov in pridobitev kopije obdelave.
• Pravica do popravka netočnih ali nepopolnih podatkov.
• Pravica do izbrisa (pravica biti pozabljen), kadar ni zakonitih razlogov za nadaljnjo obdelavo.
• Pravica do omejitve obdelave v določenih primerih.
• Pravica do prenosljivosti podatkov, kadar je obdelava temeljena na privolitvi ali pogodbi in se izvaja avtomatizirano.
• Pravica do ugovora obdelavi na podlagi legitimnega interesa ali za neposredno trženje; prav tako pravica do vložitve pritožbe pri nadzornem organu.

Piškotki (Cookies)

RealMVeri uporablja piškotke in sorodne tehnologije za zagotavljanje osnovnih funkcionalnosti, izboljšanje uporabniške izkušnje in izvajanje analitike. Uporabnikom je omogočeno upravljanje nastavitev piškotkov preko brskalnika ali prikazanih kontrol na spletnem mestu.

Uporabljamo sejne piškotke za začasne nastavitve seje, trajne piškotke za shranjevanje preferenc in piškotke tretjih oseb za analitiko ter integrirane storitve.

Piškotki so razvrščeni kot: nujni (osnovne funkcije), nastavitve (personalizacija), analitika (uporaba storitve) in oglaševanje (če so vključene zunanje marketinške funkcije).

Za upravljanje piškotkov lahko uporabite nastavitve v brskalniku ali orodja na naši spletni strani za spreminjanje dovoljenj. Odklop nekaterih piškotkov lahko vpliva na delovanje določenih funkcionalnosti.

Pregled politike piškotkov

Deljenje podatkov

Podatke delimo le, kadar je to nujno za izvedbo storitev, obveznosti iz pogodbe ali zaradi pravnih zahtev. Vsako deljenje je urejeno s pogodbo ali pravno podlago, ki določa zaupnost in varnost obdelave.

• Z zunanjimi ponudniki IT-storitev in gostovanja za izvedbo in vzdrževanje platforme.
• S plačilnimi procesorji za obdelavo transakcij, kjer je to potrebno.
• Z zunanji pravnimi svetovalci in revizorji za upravljanje zahtevkov ali skladnosti.
• Z učinkovitimi partnerji v primerih, kjer uporabnik izrecno dovoli izmenjavo podatkov (npr. integracije z CRM).
• Z organi oblasti, kadar to zahtevajo zakon ali sodna odločba.
• Z analiznimi in telemetričnimi ponudniki za merjenje uspešnosti in odkrivanje varnostnih incidentov.

Prenosi podatkov v tujino

Pri uporabi nekaterih storitev se vaši podatki lahko prenesejo ali obdelujejo izven Evropskega gospodarskega prostora (EGP). V takih primerih vzpostavimo ustrezne pravne in tehnične ukrepe za varstvo podatkov v skladu z veljavnimi predpisi.

Za prenose izven EGP uporabljamo ustrezne varnostne ukrepe, kot so standardne pogodbene klavzule, izvršljivi instrumenti za zaščito podatkov in ocene ustreznosti, kjer je to primerno. Pogodbeni odnosi z obdelovalci vključujejo obveznosti glede varstva podatkov.

Hranjenje podatkov

Podatke hranimo le toliko časa, kolikor je potrebno za namen obdelave, za ureditev pogodbenih obveznosti in za izpolnitev zakonskih zahtev. Po poteku teh obdobij izvedemo varno izbrisovanje ali anonimizacijo podatkov.

Računi in podatki, potrebni za izvajanje storitve, se hranijo, dokler uporabnik ne zahteva izbrisa ali dokler obstaja zakonit razlog za hrambo (npr. računovodski predpisi).

Komunikacijski zapisi in korespondenca se hrani v običajnem obdobju do 2 leti ali daljše obdobje, če je to potrebno zaradi reševanja zahtevkov ali zakonskih obveznosti.

Varnostni in sistemski zapisi (logi) se običajno hranijo do 12 mesecev za potrebe revizije in odkrivanja incidentov, razen če zakonodaja določa drugačno obdobje.

Postopek izbrisa vključuje odstranitev podatkov iz aktivnih sistemov in nadzornih kopij glede na interne politike ter sporazume s ponudniki gostovanja. Vsi postopki izpolnjujejo varnostne zahteve za trajen izbris ali anonimizacijo.

Varnost podatkov

RealMVeri uporablja tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo ali zlorabo. Varnostne prakse temeljijo na preizkušenih industrijskih standardih ter rednih pregledih in testiranjih.

• Šifriranje prenosa in shranjevanja občutljivih podatkov z uporabo sodobnih standardov.
• Dostopni nadzor, vključno z večfaktorsko avtentikacijo in upravljanjem privilegijev po načelu najmanjših pooblastil.
• Redni varnostni pregledi, posodobitve programske opreme in notranje revizije postopkov.

Pravice uporabnikov

Uporabniki lahko uveljavljajo svoje pravice glede dostopa, popravka, omejitve obdelave, izbrisa in prenosljivosti podatkov. Zahteve obravnavamo strokovno in v času, ki ga določajo veljavni predpisi.

• Pravica do dostopa — pridobitev kopije osebnih podatkov, ki jih obdelujemo.
• Pravica do popravka — popravek netočnih ali nepopolnih podatkov.
• Pravica do izbrisa — uveljavitev izbrisa, kadar ni zakonitih razlogov za nadaljevanje obdelave.
• Pravica do omejitve obdelave — začasna omejitev obdelave v določenih primerih.
• Pravica do prenosljivosti podatkov — prejemanje podatkov v strojno berljivi obliki, kadar je to mogoče.
• Pravica do vložitve pritožbe pri nadzornem organu (Informacijski pooblaščenec Republike Slovenije) ali zahtevka za pojasnila preko kontaktnih kanalov RealMVeri.
• Pravica do pritožbe pri pristojnem nadzornem organu glede obdelave osebnih podatkov
• Pravica do omejitve obdelave in zahteva po prenosljivosti podatkov v strukturirani, običajno uporabljeni in strojno berljivi obliki

Uveljavljanje pravic glede osebnih podatkov

Za uveljavljanje vaših pravic v zvezi z osebnimi podatki se obrnite na pooblaščeno kontaktno osebo RealMVeri prek pisnega zahtevka na Verdijeva ulica 20, 6330 Piran, Slovenija ali preko telefona +38687619089. V zahtevi navedite, katero pravico želite uveljaviti (dostop, popravek, izbris, omejitev obdelave, prenosljivost, ugovor). Za lažjo identifikacijo lahko zahtevamo dodatne podatke. Zahteve obravnavamo strokovno in v skladu z zakonodajo o varstvu osebnih podatkov.

[email protected]

RealMVeri običajno odgovori na uveljavljene pravice v 30 dneh od prejema popolne zahteve. Če je zahtev več ali so potrebni dodatni poizvedbeni postopki, bomo o morebitni podaljšitvi obvestili v zakonsko določenem roku.