Splošni pogoji uporabe aplikacije ter določila o varovanju podatkov

1. Splošne določbe

Veseli nas, da uporabljate našo aplikacijo Riedl (v nadaljevanju: aplikacija). S splošnimi pogoji za uporabo aplikacije se določajo obveznosti, pravice in pogoje za uporabo aplikacije. Aplikacija je namenjena obve ščanju ter interni komunikaciji zaposlenih o dogodkih in novostih znotraj družbe RIEDL CNC, d.o.o.

Naslednji napotki glede uporabe aplikacije ter varstva podatkov vas obveščajo načinu, vrsti in obsegu obdelave vaših osebnih podatkov s strani podjetja RIEDL CNC, d.o.o. (v nadaljevanju: upravljavec) med uporabo aplikacije. Osebni podatki so informacije, ki so neposredno ali posredno usmerjene k vaši osebi oz. jih je kot takšne mogoč e uvrstiti. Kot zakonska podlaga za varstvo podatkov služi zlasti Splošna uredba EU o varstvu podatkov (v nadaljevanju: GDPR) ter veljavna nacionalna zakonodaja na podro čju varstva osebnih podatkov.

Želimo, da se med uporabo naše aplikacije počutite dobro in varno.

• Prenos aplikacije v ustrezni spletni trgovini (App Store)

Pri prenosu naše aplikacije se preko določ enega ponudnika (Apple App Store ali Google Play) samodejno, ne da bi pri tem vi kar koli storili, posredujejo naslednji podatki, in sicer:

          uporabniško ime v spletni trgovini (AppStore),

          elektronski naslov v spletni trgovini,

          številka stranke v računu spletne trgovine,

          čas prenosa,

          informacije o plačilu in

          koda posamezne naprave.

Na tovrstno zbiranje podatkov nimamo vpliva ter zanj ne odgovarjamo. Nadaljnje informacije o obdelavi podatkov lahko najdete v določ ilih o varovanju podatkov zadevnega ponudnika spletne trgovine (App Store):

          Google Play Store: https://policies.google.com/privacy?hlen&gl=en

          Apple App Store: https://www.apple.com/legal/privacy/en-ww/

Uporaba aplikacije je za uporabnika brezplačna, pri čemer je dolžan uporabnik pla čati prenos podatkov, ki mu ga izbrani operater zaračuna po veljavnem ceniku. Prenos in uporaba aplikacij sta ob ustreznem omrež ju možna tudi v tujini (roaming), vendar se ob prenosu in uporabi obračunava prenos podatkov v tujini, in sicer po veljavnem ceniku za GPRS prenos v tujini.

3. Prijava in registracija

Posameznik se v aplikacijo prijavi z izpolnitvijo zahtevanih polj.

Uporabnik lahko prekliče svojo registracijo iz aplikacije tako, da preklic registracije sporoči skladno z 9. točko teh splošnih pogojev. Po dokončni potrditvi preklica registracije bo uporabniško ime brisano iz seznama uporabnikov aplikacije.

4. Uporaba naše aplikacije

Vrste osebnih podatkov, podlaga ter namen obdelave :

Obdelava podatkov s strani podjetja RIEDL CNC, d.o.o. se v okviru uporabe naše aplikacije lahko razdelina tri glavne kategorije:

          Podatki se pri prenosu naše aplikacije prenesejo na ustrezno trgovino z aplikacijami (App Store).

          Z uporabo naše aplikacije se med vašo končno napravo in našim strežnikom izmenjujejo različne informacije, ki lahko vključujejo tudi osebne podatke. Tako pridobljene informacije se med drugim uporabljajo z namenom optimizacije uporabniške izkušnje.

          Da bi vam omogočili raznolike funkcije aplikacije, kot je npr. prijava na dogodke za zaposlene, potrebujemo za v naprej opredeljeni namen kontaktne podatke zaposlenega. Zaposlenemu je omogočeno, da kontaktne podatke že v naprej vnese v svoj profil in jih po potrebi uporabi za funkcije, ki jih omogoča aplikacija za zaposlene.

Za namen uporabe aplikacija ter njenih funkcij uporabnik upravljavcu, na podlagi privolitve v skladu s členom 6 (1a) GDPR, posreduje sledeče podatke:

          Ime in priimek

          E- naslov - opcijsko

          Mobilna številka – opcijsko

          Fotografija - opcijsko

Aplikacija zaposlenim omogoča prijavo na dogodke, ki jih podjetje RIEDL CNC, d.o.o. organizira za zaposlene. Za namen prijave na dogodek mora posameznik izpolniti zahtevana polja v prijavnici. Pravno podlago za prijavo na dogodek predstavlja privolitev v skladu s členom 6(1a) GDPR.

Pri uporabi naše aplikacije se samodejno shranjujejo sledeči podatki o:

          mobilni napravi, s katero uporabljate aplikacijo,

          IP-naslovu vaše mobilne naprave,

          datumu in času dostopa,

          zahtevi klienta,

          kodi stanja http,

          preneseni količini podatkov ter •    uporabljeni različici aplikacije.

Ti podatki se začasno shranijo v t. i. dnevniški datoteki, in sicer za naslednje namene:

          varnost naših sistemov,

          analiza napak,

          preprečevanje zlorab in goljufij.

Pravno podlago za obdelavo IP-naslova interes izhaja iz zgoraj naštetih namenov Uporabniki osebnih podatkov predstavlja člen 6 (1f) GDPR. Naš zakoniti obdelave podatkov.

Upravljavec z osebnimi podatki ravna posebej skrbno in onemogoča dostop nepoobla ščenim osebam. V nekaterih primerih je potrebno zaradi posameznih primerov obdelav, ki jih upravljavec ne izvaja samostojno, uporabnikove osebne podatke posredovati zunanjim obdelovalcem, ki podatke obdelujejo v imenu, za račun, po navodilih in pod nadzorom upravljavca. Za potrebe tehnič ne podpore ter nudenja strežniških storitev upravljavec sodeluje z pogodbenimi obdelovalci, ki so zavezani v skladu z 28. členom GDPR.

Rok hrambe osebnih podatkov

Upravljavec osebne podatke obdeluje do izpolnitve namena obdelave oziroma v okviru zastaralnih rokov za obveznosti, ki bi lahko izvirale iz obdelave teh osebnih

podatkov. Osebni podatki, ki so pridobljeni na podlagi soglasij, pa se hranijo do preklica.

5. Analiza uporabe aplikacije

Namen obdelave podatkov/pravna podlaga:

Za izboljšanje funkcij naš e aplikacije se za namen optimizacije oblikujejo psevdonimni uporabniški profili in uporabljajo se pi škotki. Pravno podlago predstavlja zakoniti interes v skladu s členom 6 (1f) GDPR. Zakoniti interes izhaja iz želje po stalni optimizaciji na še aplikacije z namenom zagotavljanja ustrezne uporabniške izkušnje. Za analizo uporabe Google Firebase Analytics, službo za analiziranje na spletu podjetja Google Ireland Limited (»Google«). Naš upravič en interes sledi iz prikazanih namenov. V zvezi s tem se oblikujejo psevdonimni uporabniški profili in uporabljajo se pi škotki. Pri tem piškotek o vaši uporabi te spletne strani pridobi naslednje informacije:

          mobilna naprava, s katero uporabljate aplikacijo,

          različico in tip brskalnika,

          operacijski sistem,

          IP-naslov,

          čas zahteve strežnika.

Podatki se uporabljajo za:

          ocenjevanje uporabe naše aplikacije,

          pripravo poročil o aktivnostih v aplikaciji,

          zagotavljanje drugih storitev, povezanih z uporabo aplikacije in interneta za potrebe tržnih raziskav in oblikovanje spletnih strani.

• Prejemniki zunaj EU

Podatki se načelno ne posredujejo prejemnikom s sedež em zunaj Evropske unije ali Evropskega gospodarskega prostora. Za vrste obdelave, navedene v poglavju 3.2, velja, da se posredujejo na strežnik podjetja Google Ireland Limited (»Google«). Ti strežniki so deloma v ZDA. Glede ZDA je Evropska komisija s sklepom z dne

• 7. 2016 odločila, da v okviru pravil zasebnostnega ščita EU–ZDA obstaja ustrezna raven varstva podatkov (t. i. sklep o ustreznosti v skladu s členom 45 Splošne uredbe). Ponudnik storitev Google Ireland Limited (»Google«), 1600 Amphitheatre Parkway,

Mountain View, CA 94043, USA, in prejemniki, imenovani v poglavju 5, so certificirani v skladu z zasebnostnim ščitom EU–ZDA.

7. Vaše pravice v zvezi z osebnimi podatki

7.1 Pregled

Ob pravici do preklica vaših, nam podeljenih soglasij imate ob obstoju posameznih zakonskih pogojev še naslednje pravice:

          pravico do informacij o vaših osebnih podatkih, ki so shranjeni pri nas,

v skladu s 15. členom GDPR,

          pravico do popravka nepravilnih ali dopolnitve nepopolnih podatkov v skladu s 16. členom GDPR,

          pravico do izbrisa vaših osebnih podatkov, ki so shranjeni pri nas, v skladu s 17. členom GDPR,

          pravico do omejitve obdelave vaših podatkov v skladu z 18. členom GDPR,

          pravico do prenosljivosti podatkov v skladu z 20. členom GDPR,

          pravico do ugovora v skladu s 21. členom GDPR.

7.2 Pravica do informacij skladno s 15. členom GDPR

Skladno s prvim odstavkom 15. člena GDPR imate pravico na zahtevo brezplačno prejeti informacije o pri nas, o vas shranjenih osebnih podatkih. To obsega zlasti:

          namene, za katere se osebni podatki obdelujejo;

          vrste osebnih podatkov, ki se obdelujejo;

          prejemnike oz. vrste prejemnikov, ki so jim bili osebni podatki o vas razkriti ali se jim še razkrivajo;

          načrtovano trajanje hrambe osebnih podatkov o vas, ali če konkretnih podatkov o tem ni mogoče pridobiti, merila za določitev obdobja hrambe;

          obstoj pravice, da se zahteva popravek ali izbris osebnih podatkov o vas, obstoj pravice do omejitve obdelave osebnih podatkov s strani odgovornega ali obstoj pravice do ugovora taki obdelavi;

          obstoj pravice do vložitve pritožbe pri nadzornem organu;

          vse razpoložljive informacije o poreklu podatkov, če se osebni podatki ne pridobivajo pri zadevnem posamezniku;

          obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov iz prvega in četrtega odstavka 22. člena GDPR ter vsaj v takih

primerih smiselne informacije o razlogih zanj kot tudi pomen in predvidene posledice take obdelave za zadevnega posameznika.

Če se osebni podatki posredujejo v tretjo državo ali mednarodni organizaciji, imate preko ustreznih garancij skladno s 46. členom GDPR pravico do obveščenosti v povezavi s posredovanjem podatkov.

7.3 Pravica do popravka skladno s 16. členom GDPR

Pravico imate od nas zahtevati, da brez nepotrebnega odlašanja popravimo zadevne netočne osebne podatke. Ob upoštevanju namenov obdelave imate pravico do dopolnitve nepopolnih osebnih podatkov, vključno s predlož itvijo dopolnilne izjave.

7.4 Pravica do izbrisa skladno s 17. členom GDPR

Pravico imate od nas zahtevati, da zadevne osebne podatke brez nepotrebnega odlašanja izbrišemo, kadar velja eden od naslednjih razlogov:

          osebni podatki niso več potrebni v namene, za katere so bili pridobljeni ali kako drugače obdelani;

          prekličete vaše soglasje, na katerem temelji obdelava skladno s točko a, prvega odstavka 6. člena ali točko a, drugega odstavka 9. člena GDPR in ni druge pravne podlage za obdelavo;

          v skladu s prvim in drugim odstavkom 21. člena GDPR ugovarjate obdelavi, za obdelavo pa glede na prvi odstavek 21. člena GDPR ne obstajajo nobeni prevladujoči zakoniti razlogi;

          osebni podatki so bili obdelani nezakonito;

          izbris osebnih podatkov je nujen za izpolnjevanje pravne obveznosti;

          osebni podatki so bili pridobljeni v povezavi s ponujenimi storitvami informacijskih družb skladno s prvim odstavkom 8. člena GDPR.

Če smo objavili osebne podatke in smo jih obvezani izbrisati, ob upoštevanju razpoložljive tehnologije in stroš kov izvajanja sprejmemo razumne ukrepe, da tretje osebe, ki obdelujejo va še osebne podatke, obvestimo, da tudi od njih zahtevate, naj izbrišejo vse povezave do teh osebnih podatkov ali njihove kopije.

7.5 Pravica do omejitve obdelave skladno z 18. členom GDPR

Pravico imate od nas zahtevati omejitev obdelave, kadar velja eden od naslednjih pogojev:

          oporekate točnosti osebnih podatkov;

          obdelava je nezakonita in vi nasprotujete izbrisu osebnih podatkov ter namesto tega zahtevate omejitev njihove uporabe;

          odgovorni osebnih podatkov ne potrebuje več za namene obdelave, zadevni posameznik pa jih potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali

          ste vložili ugovor proti obdelavi skladno s prvim odstavkom 21. člena GDPR, dokler še ni določeno, ali pretehtajo razlogi odgovornega napram tistim prizadete osebe.

7.6 Pravica do prenosljivosti podatkov skladno z 20. členom GDPR

Pravico imate prejeti zadevne osebne podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki, ter pravico, da te podatke posredujete drugemu odgovornemu, ne da bi ga mi pri tem ovirali, kadar:

          temelji obdelava na soglasju skladno s točko a, prvega odstavka 6. člena ali točko a, drugega odstavka 9. člena GDPR ali na pogodbi skladno s točko b, prvega odstavka 6. člena GDPR in

          poteka obdelava s pomočjo avtomatiziranih postopkov.

Pri izvajanju pravice do prenosljivosti podatkov imate pravico, da se osebni podatki prenesejo neposredno od nas k drugemu odgovornemu, kadar je to tehnično izvedljivo.

7.7 Pravica do ugovora skladno z 21. členom GDPR

Pod pogoji iz prvega odstavka 21. člena GDPR je mogoče obdelavi podatkov ugovarjati iz razlogov, povezanih z vašim posebnim polož ajem.

Pričujoča splošna pravica do ugovora velja za vse v teh določilih o varstvu podatkov opisane namene obdelave, ki se obdelujejo na podlagi 6 (1f) člena GDPR. Drugače kot pri pravici do ugovora, posebej usmerjeni v obdelavo podatkov v reklamne namene, smo skladno s Splo šno uredbo dolžni tovrstno splošno pravico do zavrnitve priznati le, če nam navedete razloge nadrejenega pomena, npr. morebitno nevarnost za življenje ali zdravje. Ob tem obstaja možnost, da se obrnete na RIEDL CNC, d.o.o. pristojen nadzorni organ ali na pooblašč enca za varstvo podatkov podjetja RIEDL CNC, d.o.o.

8. Kontaktna oseba

8.1 Kontaktna oseba v primeru vprašanj ali izvajanja vaših pravic v zvezi z varstvom podatkov

Pri vprašanjih glede mobilne aplikacije ali pri uveljavljanju vaših pravic v zvezi z obdelavo vaših podatkov (pravice v zvezi z varstvom podatkov) se lahko obrnete na našo podporo kupcem riedl@riedl.si

8.2 Kontaktna oseba v primeru vprašanj o varstvu podatkov

Če imate nadaljnja vpra šanja o obdelavi vaših osebnih podatkov, se lahko obrnete na internega pooblašč enca za varstvo podatkov pri RIEDL CNC, d.o.o. (gl. poglavje 10).

8.3 Pravica do vložitve pritožbe pri nadzornem organu za varstvo podatkov

Skladno s 77. členom GDPR imate pravico do vložitve pritožbe pri nadzornem organu, če menite, da obdelava v zvezi z va š imi osebnimi podatki krši določila GDPR. Pristojni nadzorni organ v Republiki Sloveniji predstavlja Informacijski pooblaščenec RS.

• Ime in kontaktni podatki odgovornega za obdelavo in kontaktni podatki pooblaščene osebe za varstvo podatkov pri družbi RIEDL CNC, d.o.o.

Določbe o varstvu osebnih podatkov veljajo za obdelavo podatkov s strani podjetja RIEDL CNC, d.o.o. ("upravljavec") ter za aplikacijo Riedl.

Pooblaščena oseba za varstvo podatkov pri družbi RIEDL CNC, d.o.o. je

dosegljiva na zgoraj navedenem naslovu oz. na e-naslovu: riedl@riedl.si

10. Omejitev odgovornosti

RIEDL CNC, d.o.o. v nobenem primeru ne prevzema nobene odgovornosti in ne daje nobenih jamstev uporabniku za morebitno nedelovanje oz. nemožnost uporabe aplikacije, ampak si bo za nemoteno delovanje aplikacije zgolj prizadeval.

RIEDL CNC, d.o.o. zato ne odgovarja za nobeno škodo, ki bi npr. izhajala iz dostopa do informacij, uporabe ali nemožnosti uporabe informacij ali za kakršnekoli napake ali pomanjkljivosti v njihovi vsebini.

11. Končne določbe

Splošni pogoji so objavljeni v sklopu aplikacije Riedl. RIEDL CNC, d.o.o. si pridrž uje pravico, da kadarkoli brez predhodnega opozorila spremeni, doda ali odstrani vsebine, objavljene na aplikaciji.

Vsi uporabniki vso objavljeno vsebino uporabljajo na lastno odgovornost, pri čemer morajo poskrbeti tudi za ustrezno zaščito podatkov na svojem pametnem telefonu ali tabličnem računalniku.

Za vse morebitne spore, nastale iz naslova uporabe aplikacije, ki jih ni moč rešiti sporazumno, je pristojno sodišče v Mariboru.

Maribor, 16.4.2024