Splošni pogoji varstva osebnih podatkov Unija d.o.o.

1 Uvod

Na Uniji varovanju osebnih podatkov namenjamo posebno skrb. S pomočjo te politike zasebnosti želimo obvestiti širšo javnost o naravi, obsegu in namenu osebnih podatkov, ki jih zbiramo, uporabljamo in obdelujemo. Poleg tega pa so posamezniki seznanjeni tudi o svojih pravicah.

Unija je kot obdelovalec in upravljavec izvedel številne tehnične in organizacijske ukrepe za zagotovitev najboljše zaščite osebnih podatkov, ki jih poseduje. Zbiranje in obdelava sta urejena v skladu z Uredbo o splošnih podatkih o varstvu podatkov (GDPR) in v skladu z državno določeno in predpisano zaščito podatkov. Vendar pa lahko prenosi podatkov na internetu vsebujejo varnostne vrzeli, zato absolutna zaščita morda ni zagotovljena. V primeru dvoma vas vabimo, da nas o morebitnih vprašanjih obvestite.

2 Definicije

1. A) Osebni podatki
   Osebni podatki so vse informacije o določeni ali določljivi fizični osebi (“posameznik, na katerega se podatki nanašajo”). Prepoznavna fizična oseba je tista, ki jo je mogoče neposredno ali posredno identificirati, zlasti s sklicevanjem na identifikator, kot so ime, identifikacijska številka, podatki o lokaciji, spletni identifikator ali eden ali več dejavnikov, značilnih za fizično, fiziološko, genetsko, duševno, ekonomsko, kulturno ali družbeno identiteto te fizične osebe.
2. B) Subjekt podatkov
   Posameznik, na katerega se nanašajo podatki, je katerakoli prepoznana ali določljiva fizična oseba, katere osebne podatke zbira in obdeluje zbiralec in obdelovalec.
3. C) Obdelava podatkov
   Obdelava je vsaka operacija ali niz operacij, ki se izvajajo na osebnih podatkih ali na skupinah osebnih podatkov, ne glede na to, ali je to izvedeno z avtomatskimi sredstvi, kot so zbiranje, beleženje, organizacija, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, iskanje, razkritje s prenosom, razširjanjem ali drugačno razpoložljivostjo, uskladitvijo ali kombinacijo, omejitvijo, izbrisom ali uničenjem.
4. D) Soglasje
   Soglasje posameznika, na katerega se nanašajo osebni podatki, je vsako svobodno dano, konkretno, informirano in nedvoumno označevanje želje posameznika, ki se z izjavo ali z jasnim pritrdilnim ukrepom strinja z obdelavo osebnih podatkov, ki se nanašajo nanj.

3 Naziv in naslov obdelovalca in upravljavca

Upravljavec oz. obdelovalec za namene Splošne uredbe o varstvu podatkov (GDPR), druge zakonodaje o varstvu podatkov, ki se uporablja v državah članicah Evropske Unije, in druge določbe v zvezi z varstvom podatkov, je:

Unija d.o.o.
Tržaška cesta 515
1351 Brezovica pri Ljubljani
Telefon: +386 1 360 20 00
E-naslov: info@unija.com
Spletna stran: www.unija.com

Za vse informacije in pojasnila smo vam na voljo na info@unija.com.

4 Piškotki (Cookies)

Piškotki so majhne tekstovne datoteke na vašem računalniku, v katerih se shranjujejo informacije o tem, kolikokrat obiščete našo stran in kaj vas ob teh obiskih zanima. Piškotki ne vsebujejo nobenih osebnih podatkov oz. informacij, ki bi vas lahko identificirale.

Zakaj so piškotki potrebni?

S pomočjo piškotkov vam lahko zagotovimo boljšo uporabniško izkušnjo na spletni strani. Tako se lahko npr. v piškotke beležijo vaše preference in nastavitve, vnosi v spletne obrazce in informacije za prijavljene uporabnike. Tudi osnovne funkcije e-poslovanja brez piškotkov ne bi bile mogoče. V spletnih trgovinah se namreč v piškotke beležijo izdelki v nakupovalni košarici, priljubljeni izdelki, ostali podatki o nakupu itd. S pomočjo piškotkov lahko beležimo statistiko spletne strani, tako laže odkrijemo in odpravimo morebitne napake ter vam ob naslednjih obiskih ponudimo boljšo vsebino oz. primernejšo ponudbo. Nekateri piškotki so nujno potrebni za samo delovanje spletne strani, ostali pa se lahko shranijo le, če se s tem strinjate. Na naši strani imamo za nujne piškotke samo te, ki se nanašajo za shranjevanje izbranega jezika.

Nujni piškotki

Ti piškotki so nujno potrebni za zagotovitev storitev, ki so na voljo na naši spletni strani in za uporabo nekaterih njenih funkcij (izbor jezika).

Piškotke lahko vedno blokirate ali izbrišete tako, da spremenite nastavitve brskalnika in prisilno blokirate vse piškotke na tej spletni strani. Vendar vas bo spletna stran vsakič znova, ko jo obiščete, opozorila na sprejem / zavrnitev piškotkov. Če blokirate piškotke, bo to vplivalo na delovanje naše spletne strani.

Piškotki za analitiko (opcijski)

Ključ za piškotek	Domena	Pot	Poteče	Opis
_ga_917PM2LH9G	.unija.com	/	1 leto 1 mesec	Google Analytics uporablja ta piškotek za vztrajanje pri stanju seje.
_ga_GXRVC41J9X	.unija.com	/	1 leto 1 mesec	Google Analytics uporablja ta piškotek za vztrajanje pri stanju seje.
_ga_MQ9SM6KS8L	.unija.com	/	1 leto 1 mesec	Google Analytics uporablja ta piškotek za vztrajanje pri stanju seje.
_gat_UA-232705338-1	.unija.com	/	1 minuta	To je piškotek vrste vzorca, ki ga je določil Google Analytics, kjer element vzorca na imenu vsebuje edinstveno identifikacijsko številko računa ali spletnega mesta, na katerem se nanaša. Gre za spremembo _gat, ki se uporablja za omejitev količine podatkov, ki jih je Google posnel na spletnih mestih visokega obsega prometa.
_ga	.unija.com	/	1 leto 1 mesec	To ime piškotka je povezano s storitvijo Google Universal Analytics – kar je pomembna posodobitev Googlove splošnejše storitve analitike. Ta piškotek se uporablja za razločevanje enoličnih uporabnikov z dodeljevanjem naključno ustvarjene številke kot identifikatorja odjemalca. Vključen je v vsako zahtevo strani na spletnem mestu in se uporablja za izračun podatkov o obiskovalcu, seji in oglaševalski akciji za poročila analitike mest.
_ga_HT94G8FX83	.unija.com	/	1 leto 1 mesec	Google Analytics uporablja ta piškotek za vztrajanje pri stanju seje.
_ga_K7GT9D8RLW	.unija.com	/	1 leto 1 mesec	Google Analytics uporablja ta piškotek za vztrajanje pri stanju seje.
_ga_JPQES739MV	.unija.com	/	1 leto 1 mesec	Google Analytics uporablja ta piškotek za vztrajanje pri stanju seje.
_ga_81WWEJPHLK	.unija.com	/	1 leto 1 mesec	Google Analytics uporablja ta piškotek za vztrajanje pri stanju seje.
_gid	.unija.com	/	1 dan	Ta piškotek nastavi Google Analytics. Shranjuje in posodablja edinstveno vrednost za vsako obiskano stran in se uporablja za štetje in sledenje ogledom strani.

Tarčni piškotki (opcijski)

Ključ za piškotek	Domena	Pot	Poteče	Opis
_gcl_au	.unija.com	/	3 mesece	Google AdSense uporablja za eksperimentiranje z učinkovitostjo oglaševanja na spletnih mestih, ki uporabljajo njihove storitve
VISITOR_INFO1_LIVE	.youtube.com	/	6 mesecev	Ta piškotek nastavi Youtube, da spremlja uporabniške nastavitve za Youtube videoposnetke, vdelane na spletnih mestih; lahko tudi ugotovi, ali obiskovalec spletne strani uporablja novo ali staro različico vmesnika Youtube.
YSC	.youtube.com	/	Seja	Ta piškotek nastavi YouTube za sledenje pogledom vdelanih videoposnetkov.
_gat_gtag_UA_91005330_30	.unija.com	/	1 minuta	Ta piškotek je del storitve Google Analytics in se uporablja za omejitev zahtev.

Funkcionalni (nujni) piškotki

Ključ za piškotek	Domena	Pot	Poteka	Opis
pll_language	unija.com	/	1 leto	Shranjevanje jezikovnih nastavitev.
pll_language	www.unija.com	/	1 leto	Shranjevanje jezikovnih nastavitev.
pll_language	career.unija.com	/	1 leto	Shranjevanje jezikovnih nastavitev.

Spremenite obstoječe nastavitve – na levi strani spodaj imate ikono za nastavitve

Onemogočenje piškotkov

Večina spletnih brskalnikov piškotke sprejme samodejno. V nastavitvah brskalnika lahko piškotke kadarkoli izklopite. Informacije o nastavitvah za piškotke v posameznih brskalnikih so na voljo na spodnjih povezavah:

• Chrome
• Firefox
• Internet Explorer
• Opera
• Safari

Če piškotke izklopite, spletna stran ne bo delovala optimalno oz. bodo nekatere funkcionalnosti onemogočene. Tudi pri izklopu vseh piškotkov bo brskalnik še vedno pridobival določene informacije, ki so potrebne za osnovno delovanje naše spletne strani.

5 Zbiranje splošnih podatkov in informacij

Spletna stran Unija zbira vrsto splošnih podatkov in informacij, ko posameznik obišče spletno mesto. Ti splošni podatki in informacije so shranjeni v datotekah dnevnika strežnika. Zbrani so lahko:

• vrste in različice brskalnika, ki se uporabljajo,
• operacijski sistem, ki ga uporablja dostopovni sistem,
• spletno mesto, iz katerega dostopni sistem doseže našo spletno stran (tako imenovani napotitelji),
• poddržavne spletne strani,
• datum in čas dostopa do spletne strani,
• naslov internetnega protokola (naslov IP),
• ponudnik internetnih storitev dostopnega sistema in
• vse druge podobne podatke in informacije, ki se lahko uporabijo v primeru napadov na naše sisteme informacijske tehnologije.

Pri uporabi teh splošnih podatkov in informacij Unija ne prihaja do nobenih specifičnih podatkov o posamezniku. Namesto tega so te informacije potrebne za:

• pravilno dostavo vsebine našega spletnega mesta,
• optimizacijo vsebine naše spletne strani, kot tudi njenih oglasov,
• zagotavljanje dolgoročne sposobnosti preživetja naših sistemov informacijske tehnologije in tehnologije spletnega mesta, in
• zagotavljanje informacij organom kazenskega pregona, potrebne za kazenski pregon v primeru spletnega napada.

6 Kontaktni obrazci na spletni strani

Spletna stran Unija vsebuje kontaktne obrazce, ki omogočajo hiter elektronski stik s podjetjem. Če se posameznik odloči za kontakt preko kontaktnega obrazca, se osebni podatki, ki jih posreduje na obrazcu, samodejno shranijo. Takšne osebne podatke upravljavec podatkov shrani za namen obdelave ali vzpostavitve stika z osebo, na katero se podatki nanašajo. Ti osebni podatki se ne posredujejo tretjim osebam.

Prejemnik e-obvestil lahko kadarkoli prekliče prijavo, na katerega se podatki nanašajo. Soglasje o shranjevanju osebnih podatkov, ki ga je posameznik za pošiljanje e-obvestil potrdil, lahko posameznik kadarkoli prekliče. Za preklic privolitve je v vsakem e-obvestilu na voljo ustrezna povezava. Prav tako lahko posameznik odjavo sporoči neposredno upravljavcu podatkov tudi na drugačen način (pisni, elektronski ali ustni).

6.1 Prijava na e-obveščanje

Na spletni strani Unija imajo uporabniki možnost, da se naročijo na naše mesečne e-novice, kjer pridobijo koristne informacije in nasvete s področja računovodstva, financ, davkov in kadrov.

Unija s pomočjo e-obvestil občasno obvešča svoje prejemnike, ki so soglašali s prejemanjem e-obveščanja/e-novic, o novih storitvah in aktualnih dogodkih, ki jih organizira.
Obvestila prejme samo oseba, na katero se podatki nanašajo, če:

• ima posameznik, na katerega se nanašajo osebni podatki, veljaven e-poštni naslov in
• se posameznik, na katerega se podatki nanašajo, prijavi na prejemanje e-obvestil in e-novic.

Unija bo podatke, ki jih je pridobila od uporabnikov, uporabljala za naslednje namene:

• obveščanje in pošiljanje e-novic, člankov, obvestil o dogodkih po e-pošti;
• neposredno trženje in pošiljanje ponudb po e-pošti, klasični pošti in na spletni strani ter opravljanje telefonskih klicev;
• segmentiranje in avtomatizirano obdelavo z namenom oblikovanja prilagojenih sporočil in ponudb, ki bodo bolj relevantna uporabniku;
• statistične in tržne analize; sledenje klikom in odpiranjem e-pošte ter klikom na spletni strani za segmentacijo in prilagajanje vsebine e-pošte;
• prikazovanje prilagojenih oglasov na oglaševalskih platformah (Google in Facebook).

6.2 Prijava na prosto delovno mesto

Na spletni strani Unija imajo uporabniki možnost, da se prijavijo na prosto delovno mesto oziroma da se prijavijo v bazo iskalcev zaposlitve.

Unija bo podatke, ki jih je pridobila od uporabnikov, uporabljala za naslednje namene:

• obveščanje v zvezi s prijavo na prosto delovno mesto;
• obveščanje o prostih delovnih mestih;
• prikazovanje prilagojenih oglasov na oglaševalskih platformah (Google in Facebook).

S prijavo na prosto delovno mesto in posredovanjem podporne dokumentacije (življenjepisa, spremnega pisma, drugo) se posameznik strinja z obdelavo posredovanih podatkov, in sicer do preklica s strani kandidata.

7 Udeležba na dogodkih

1. A) Splošne določbe
   Splošni pogoji urejajo namen in pogoje, pod katerimi bodo potekali dogodki, ki jih organizira Unija, način prijave nanje, pogoje udeležbe in postopek morebitne odjave od posameznega dogodka pred njegovo izvedbo. Organizator dogodka je Unija.
   Splošni pogoji so sestavni del prijave na vsak dogodek. Posameznik, ki se prijavi na katerikoli dogodek, v celoti, nepreklicno in brezpogojno sprejema te splošne pogoje, objavljene na spletni strani Unija.
2. B) Prijava na dogodek
   Prijava na dogodek se izvede z izpolnitvijo prijavnega obrazca na spletni strani Unija, kjer mora posameznik obvezno navesti svoje podatke (ime, priimek, podjetje in e-naslov). Posameznik z vpisom teh podatkov jamči, da so ti pravi, pravilni in popolni. Predhodna prijava na dogodek je obvezna, saj je število mest omejeno.
   S prijavo se posameznik tudi strinja in dovoljuje, da organizator dogodek snema in/ali fotografira ter po dogodku posnetke javno objavi.
3. C) Odpoved dogodka s strani organizatorja
   Organizator si pridržuje pravico, da vsebino dogodka prilagodi ter da v primeru premajhnega števila zainteresiranih, višje sile ali drugega razloga dogodek terminsko ali lokacijsko prilagodi ali odpove. O morebitni odpovedi bo organizator obvestil prijavljene na dogodek najkasneje dan pred dogodkom, in sicer preko elektronske pošte na e-naslov, ki ga je posameznik navedel v prijavi na dogodek ali s klicem na navedeno telefonsko številko.
4. D) Uporaba osebnih podatkov
   Upravljavec zbirke osebnih podatkov, zbranih v okviru prijave na dogodek ali drugače v okviru dogodka, je organizator, ki se zavezuje, da bo vse prejete osebne podatke, navedene v prijavnici, skrbno hranil in uporabljal v skladu z Zakonom o varstvu osebnih podatkov (ZVOP-1) za namen, za katerega so bili pridobljeni, in jih ne bo posredoval tretjim osebam. Nameni so opredeljeni na prijavnem obrazcu na spletni.

8 Izbris in blokiranje osebnih podatkov

Upravljavec podatkov obdeluje in hrani osebne podatke posameznika, na katerega se nanašajo osebni podatki, le za obdobje, ki je potrebno za doseganje namena skladiščenja, ali če ga evropski zakonodajalec ali drugi zakonodajalec odobri v zakonih ali predpisih, ki zadevajo upravljavca. Če namen skladiščenja ni določen ali ni primeren ali če poteče rok za uskladiščenje, ki ga je predpisal evropski zakonodajalec ali drug pristojni zakonodajalec, se osebni podatki rutinsko blokirajo ali izbrišejo v skladu z zakonskimi zahtevami. Izbris je seveda možen tudi na zahtevo posameznika, na katerega se osebni podatki nanašajo.

9 Pravice posameznika

1. A) Pravica do potrditve
   Vsak posameznik ima pravico, da od upravljavca pridobi informacijo o tem, ali se osebni podatki, ki se nanašajo nanj, obdelujejo ali ne. Če želi posameznik izkoristiti to pravico, se lahko kadarkoli obrne na kontaktne osebe (zaposlene) pri upravljavcu.
2. B) Pravica do dostopa
   Vsak posameznik ima pravico, da v vsakem danem trenutku pridobi kopijo osebnih podatkov, ki se shranjujejo. Poleg tega evropske direktive in predpisi omogočajo dostop osebam, katerih podatki se hranijo, do naslednjih informacij:

• namena obdelave,
• kategorij zadevnih osebnih podatkov,
• prejemnikov ali kategorij prejemnikov, za katere so bili ali bodo razkriti osebni podatki, zlasti prejemnikov v tretjih državah ali mednarodnih organizacijah,
• kadar je mogoče, predvidenega obdobja, v katerem bodo shranjeni osebni podatki, ali če to ni mogoče, merila, uporabljena za določitev tega obdobja,
• obstoja pravice, da upravljavec zahteva popravljanje ali izbris osebnih podatkov ali omejitev obdelave osebnih podatkov v zvezi z osebami, na katere se osebni podatki nanašajo, ali da ugovarja takšni obdelavi,
• obstoja pravice do vložitve pritožbe pri nadzornem organu,
• kjer osebni podatki niso zbrani neposredno od posameznika, na katerega se nanašajo – dostop do vseh razpoložljivih informacij o njihovem viru.

1. C) Pravica do popravka
   Vsak posameznik ima pravico, da od upravljavca brez nepotrebnega odlašanja pridobi popravek netočnih osebnih podatkov, ki se nanašajo nanj. Ob upoštevanju namena obdelave ima posameznik pravico, da dopolni pomanjkljive podatke.
   Če želi posameznik izkoristiti to pravico, se lahko kadarkoli obrne na kontaktne osebe (zaposlene) pri upravljavcu.
2. D) Pravica do izbrisa
   Vsak posameznik ima pravico, da upravljavec izbriše osebne podatke, ki se nanj nanašajo, brez nepotrebnega odlašanja. V zakonsko predvidenih primerih mora upravljavec obvezno izbrisati osebne podatke brez nepotrebnega odlašanja.
3. E) Pravica do omejitve obdelave podatkov
   Vsak posameznik ima pravico, da od upravljavca pridobi omejitev obdelave podatkov, če velja eno od naslednjih:

• Posameznik izpodbija točnost osebnih podatkov za čas, ki upravljavcu omogoča preverjanje točnosti osebnih podatkov.
• Obdelava je nezakonita in posameznik nasprotuje izbrisu osebnih podatkov in namesto tega omejuje njihovo uporabo.
• Nadzornik ne potrebuje več osebnih podatkov za namene obdelave, vendar posameznik, na katerega se podatki nanašajo, zahteva vzpostavitev, izvajanje ali zaščito pravnih zahtevkov.
• Posameznik, na katerega se nanašajo osebni podatki, je ugovarjal obdelavi v skladu z BDP, dokler se ne preveri, ali upravičeni razlogi upravljavca prevladajo nad posameznikovimi, na katere se osebni podatki nanašajo.

Če je izpolnjen eden od zgoraj navedenih pogojev, in posameznik, na katerega se osebni podatki nanašajo, zahteva omejitev obdelave osebnih podatkov, shranjenih pri Uniji, mora Unija nemudoma zagotoviti, da se prošnja za omejitev obdelave upošteva.

1. F) Pravica do prenosa podatkov
   Vsak posameznik ima pravico do prenosljivosti podatkov, v zvezi s čimer se lahko posameznik, na katerega se nanašajo osebni podatki, kadarkoli obrne na Unijo.
2. G) Pravica do ugovora
   Vsak posameznik ima pravico, da na podlagi razlogov, ki zadevajo njegov poseben položaj, kadarkoli nasprotuje obdelavi osebnih podatkov, ki se nanašajo nanj.
   Unija ne bo več obdelovala osebnih podatkov v primeru ugovora, razen če ima za to zakonsko podlago ali za vzpostavitev, izvajanje ali zaščito pravnih zahtevkov.

Če Unija obdeluje osebne podatke za namene neposrednega trženja, ima posameznik, na katerega se nanašajo osebni podatki, pravico kadarkoli ugovarjati obdelavi osebnih podatkov za takšno trženje. Če posameznik ugovarja obdelavi podatkov za namene neposrednega trženja, Unija ne bo več obdelovala osebnih podatkov za te namene.
Za uveljavljanje pravice do ugovora se lahko posameznik, na katerega se nanašajo osebni podatki, kadarkoli neposredno obrne na Unijo oziroma na zaposlene.

1. H) Avtomatizirano individualno odločanje, vključno s profiliranjem
   Unija ne uporablja profiliranja na podlagi pridobljenih osebnih podatkov.
2. I) Pravica do odstopa od varstva podatkov
   Vsak posameznik ima pravico, da kadarkoli prekliče svoje soglasje za obdelavo njegovih osebnih podatkov. Če želi posameznik uveljavljati pravico do preklica privolitve, se lahko kadarkoli neposredno obrne na Unijo oziroma na zaposlene.

10 Varovanje osebnih podatkov

Upravljavec bo pridobljene podatke varoval v skladu z veljavno zakonodajo o varstvu osebnih podatkov ter v skladu s svojimi notranjimi akti, sprejetimi na podlagi zakona. Zagotovil bo ustrezno organizacijsko in tehnično varovanje. Upravljavec pridobljenih podatkov v nobenem primeru ne bo posredoval ali razkril tretjim osebam. Podjetje Unija izvaja ustrezne tehnične in organizacijske ukrepe za varstvo osebnih podatkov.

11 Pogodbeni obdelovalci in območje hrambe

Upravljavec zbrane osebne podatke posreduje tudi svojim pogodbenim obdelovalcem, ki lahko podatke obdelujejo izključno v okviru upravljavčevih navodil in pooblastil in ki so s pisno pogodbo, sklenjeno z upravljavcem, zavezani k zagotavljanju ustrezne ravni varstva osebnih podatkov, in sicer: za CRM, e-mail marketing sistem in sistem za marketinško avtomatizacijo. Zbirke osebnih podatkov ponudnik hrani na območju EU ter jih ne iznaša v tretje države.

Upravljavec lahko posreduje osebne podatke digitalnim oglaševalskim platformam (Google, Facebook, LinkedIn in podobno) in uporablja njihove piškotke, ki upravljavcu omogočajo oblikovanje bolj natančnih segmentov, prikazovanje targetiranih oglasov in ponovno trženje. S tem uporabnik dobi bolj relevantne oglase na teh platformah s strani upravljavca. Pri tem gre lahko za iznos podatkov pogodbenemu obdelovalcu izven EU.

12 Obdobje hranjenja osebnih podatkov

Osebne podatke posameznika hranimo do preklica privolitve za hranjenje in obdelavo podatkov posameznika oziroma skladno z zakonsko določenimi roki. Po preklicu soglasja posameznika njegove osebne podatke trajno izbrišemo.
Če bi v našem podjetju prenehali zgoraj opisani nameni, zaradi katerih hranimo in obdelujemo osebne podatke, bomo zbirke podatkov, katerih namen je prenehal, trajno izbrisali.

Unija d.o.o.
Brezovica pri Ljubljani, september 2023