Splošne informacije o varstvu osebnih podatkov – GDPR

MFIT, Maruša Močnik s.p., Samova 12, 2310 Slovenska Bistrica, Davčna številka: 69305145, in TRENER, Miha Močnik s.p., Medvedova 21, 1000 Ljubljana, Davčna številka: 28690010 (v nadaljevanju: MOČNIK GYM) se zavedava pomena varstva osebnih podatkov, zato z vašimi podatki ravnava v skladu s predpisi, ki urejajo varstvo osebnih podatkov.

Skladno z ureditvijo, ki jo prinaša Uredba (EU) 2016/679 Evropskega parlamenta in Sveta o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu osebnih podatkov ali Uredba GDPR) in Zakon o varstvu osebnih podatkov (ZVOP-2), mora MOČNIK GYM kot upravljavec osebnih podatkov posameznikom posredovati informacijo, katere njihove osebne podatke obdeluje, ter jih seznaniti z vsemi relevantnimi podatki, ki jim omogočajo informiranost.

S tem namenom smo v MOČNIK GYM sprejeli in objavili te splošne informacije o varstvu osebnih podatkov, ki vsebujejo pravila obdelave osebnih podatkov za namene izvajanja naših storitev. Ta pravila veljajo za naše stranke, uporabnike, obiskovalce, zaposlene, izvajalce in pogodbene partnerje ter uporabnike naše spletne strani.

Pravila zavezujejo vsakogar, s komer MOČNIK GYM sodeluje ali ki deluje v njegovem imenu in potrebuje dostop do osebnih podatkov. Upoštevati jih morajo zaposleni, pogodbeni izvajalci, svetovalci in zunanji obdelovalci osebnih podatkov.

Podatki o upravljavcu

MOČNIK GYM (MFIT, Maruša Močnik s.p., Samova 12, 2310 Slovenska Bistrica, Davčna številka: 69305145, in TRENER, Miha Močnik s.p., Medvedova 21, 1000 Ljubljana, Davčna številka: 28690010)

Telefon: 041 558 222

E-pošta: info@mocnik-gym.si

Pooblaščena oseba za varstvo podatkov

V MOČNIK GYM imamo imenovano pooblaščeno osebo za varstvo podatkov (‘data protection officer’ ali ‘DPO’), ki je ustrezno in pravočasno vključena v vse zadeve v zvezi z varstvom osebnih podatkov. DPO nam svetuje o naših obveznostih glede obdelave osebnih podatkov, spremlja skladnost obdelave z veljavnimi predpisi, po potrebi sodeluje z nadzornim organom, deluje pa tudi kot kontaktna točka za posameznike glede obdelave osebnih podatkov.

Za vsa vprašanja in pomoč pri uveljavljanju pravic posameznikov je pooblaščena oseba posameznikom na voljo na elektronskem naslovu info@mocnik-gym.si.

Podlage za obdelavo osebnih podatkov

V MOČNIK GYM obdelujemo osebne podatke, skladno s pravno podlago, ki jo predvidevajo veljavni predpisi s področja varstva osebnih podatkov (pogodba, privolitev).

Obveznost zagotovitve osebnih podatkov

Zagotoviti nam morate podatke, ki jih potrebujemo za sklenitev, izvajanje in izpolnitev pogodbenih obveznosti. Če nam zahtevanih osebnih podatkov ne posredujete oz. se z obdelavo osebnih podatkov, ki so nujno potrebni za izvajanje storitev MOČNIK GYM, zagotavljanje storitev in pogodbenega razmerja ne strinjate, MOČNIK GYM navedenih aktivnosti ne more izvajati.

Namen obdelave in vrste osebnih podatkov

Za namen zagotavljanja storitev v okviru pogodb, ki jih MOČNIK GYM sklepa s svojimi strankami, zlasti, a ne izključno, za obveščanje o terminih treningov, spremembe v urnikih, posredovanje računov, itd., potrebujemo podatke naših uporabnikov, kot so ime, priimek, datum rojstva, stalno in začasno prebivališče, naslov, poštna številka, telefonska številka, e-mail.

Na kakšen način pridobimo osebne podatke

Osebne podatke posameznikov MOČNIK GYM pridobi neposredno od posameznikov ob sklenitvi članske pogodbe.

Osebne podatke posameznikov pridobimo tudi na podlagi obiska spletne strani prek piškotkov, pa tudi na podlagi elektronskih obrazcev in prijav na naši spletni strani.

Obdelava osebnih podatkov preko spleta in piškotki

MOČNIK GYM  na spletni strani https://www.mocnik-gym.si/ za namen izboljšave delovanja, zagotavljanja boljše funkcionalnosti, uporabniške izkušnje, varnosti, nemotenega delovanja spletnih strani oz. portalov ter štetja uporabnikov na spletnem mestu oz. portalu uporablja piškotke. Piškotki so majhne datoteke, ki se naložijo na računalnik obiskovalca spletne strani.

Več o piškotkih si lahko preberete na https://www.mocnik-gym.si/pravilnik-o-zasebnosti/

Hramba osebnih podatkov

Osebne podatke v MOČNIK GYM obdelujemo in hranimo le dokler ni izpolnjen namen, zaradi katerega so bili zbrani oz. skladno z zakonsko določenimi roki hrambe za vsak posamezen osebni podatek.

Za določitev roka hrambe se upoštevajo roki, ki jih določajo veljavni predpisi. Če rok hrambe ni posebej zakonsko določen, mora biti ob upoštevanju načela sorazmernosti rok hrambe omejen na najkrajše možno obdobje.

Po poteku roka hrambe osebne podatke izbrišemo oziroma jih uničimo, razen če niso na podlagi zakona, ki ureja arhivsko gradivo in arhive, opredeljeni kot arhivsko gradivo oziroma če zakon za posamezne vrste osebnih podatkov ne določa drugače.

Uporabniki in obdelovalci osebnih podatkov

MOČNIK GYM  je v določenih primerih dolžna osebne podatke posredovati določenim zunanjim uporabnikom, če ti izkažejo ustrezno pravno podlago za pridobitev osebnih podatkov. Takšni uporabniki so navadno različni državni organi, ki osebne podatke potrebujejo v okviru uradnih postopkov, ki jih vodijo, inštitucije, zunanji izvajalci, lahko pa tudi posamezniki, če dostop do podatkov zahtevajo preko sodišča ali če dostop do podatkov zahtevajo na podlagi pooblastila posameznika, na katerega se osebni podatki nanašajo. Podatki se posredujejo drugim uporabnikom le, če nam to nalaga zakon, če obstaja za to zakonit interes ali če imamo za to vašo privolitev.

Podobdelovalci osebnih podatkov

MOČNIK GYM lahko dejavnosti obdelave izvaja sam ali pa jih s pisno pogodbo prenese na podobdelovalca. Hkrati s prenosom kateregakoli dela dejavnosti obdelave na podobdelovalca  se na podobdelovalca prenesejo tudi obveznosti MOČNIK GYMA kot obdelovalca. MOČNIK GYM vas mora obvestiti o vseh nameravanih spremembah glede prenosa dejavnosti obdelave po tej pogodbi na podobdelovalca s čimer vam omogoči, da nasprotujete tem spremembam.

Podobdelovalec sme opravljati posamezna opravila v zvezi z obdelavo osebnih podatkov v okviru pooblastil obdelovalca in osebnih podatkov ne sme obdelovati za drug namen.

Obdelovalec za vsakega podobdelovalca v pogodbi o podobdelavi določi:

–          do katerih osebnih podatkov oziroma do katerih vrst osebnih podatkov ima podobdelovalec dostop,

–          kategorije posameznikov, na katere se se osebni podatki nanašajo,

–          namene obdelave, za katere jih bo podobdelovalec obdeloval,

–          pooblastila podobdelovalca ter

–          ukrepe in postopke, ki jih mora podobdelovalec sprejeti oz.izvajati za varstvo teh podatkov.

Podobdelovalec mora za vsako obdelavo osebnih podatkov zagotoviti postopke in ukrepe za varstvo osebnih podatkov, ki so enako strogi ali strožji kot tisti, ki jih izvaja MOČNIK GYM.

MOČNIK GYM nadzoruje izvajanje postopkov in ukrepov varstva teh podatkov pri podobdelovalcu.

V primeru spora med MOČNIK GYMom in podobdelovalcem je podobdelovalec na podlagi zahteve obdelovalca dolžan nemudoma vrniti osebne podatke, ki jih je pogodbeno obdeloval. Morebitne kopije teh podatkov mora takoj uničiti in jih, če bodo za to izpolnjeni zakonski pogoji, posredovati državnemu organu, ki je v skladu z zakonom pristojen za odkrivanje in pregon kaznivih dejanj, sodišču ali drugemu državnemu organu, če tako določa zakon.

V primeru prenehanja podobdelovalca se osebni podatki brez nepotrebnega odlašanja vrnejo MOČNIK GYMu, kar se ustrezno dokumentira.

Vaše pravice

Vezano na obdelavo vaših osebnih podatkov imate naslednje pravice:

·         pravico do dostopa do osebnih podatkov (pravico imate zahtevati informacijo o tem, ali v MOČNIK GYM obdelujemo vaše osebne podatke. V primeru, da osebne podatke obdelujemo, lahko zahtevate dostop do njih in določene informacije o obdelavi, npr. o namenu obdelave osebnih podatkov, o vrstah zadevnih osebnih podatkov, predvidenem obdobju hrambe osebnih podatkov, informacije o viru podatkov…);

·         pravico do popravka netočnih ali nepopolnih podatkov;

·         pravico zahtevati omejitev obdelave;

·         pravico do izbrisa osebnih podatkov, če so izpolnjeni pogoji iz 17. člena Uredbe GDPR (pravica do izbrisa npr. ne velja v primeru, ko smo zakonsko dolžni hraniti vaše osebne podatke ali pa je obdelava potrebna za obrambo pravnih zahtevkov),

·         pravico do prenosa osebnih podatkov (pravico imate zahtevati, da vam vaše osebne podatke, ki ste nam jih posredovali, izpišemo in posredujemo v strukturirani, splošno uporabljani in strojno berljivi obliki oziroma jih posredujemo drugemu upravljavcu);

·          pravico do ugovora.

Posameznik lahko kadarkoli prekliče dane privolitve za obdelavo osebnih podatkov. Preklic privolitve ne vpliva na zakonitost obdelave, ki se je na podlagi privolitve izvajala do njenega preklica.

Vaše pravice uresničujete tako, da nam pisno zahtevo pošljete na elektronski naslov info@mocnik-gym.si.

Na vašo zahtevo bomo odgovorili brez nepotrebnega odlašanja in najpozneje v 8 dneh od prejema zahteve. V primeru, da bo vaša zahteva nepopolna in ne bo vsebovala zadosti informacij, da bi lahko na njo odgovorili, vas bomo pozvali k njeni dopolnitvi najpozneje v roku 8 dni od njenega prejema. V tem primeru rok za odgovor prične teči z dnem prejema popolne zahteve. Za potrebe zanesljive identifikacije v primeru uveljavljanja pravic v zvezi z osebnimi podatki lahko od vas zahtevamo dodatne podatke, ukrepanje pa lahko zavrnemo le v primeru, da dokažemo, da vas ne moremo zanesljivo identificirati.

Če menite, da se vaši osebni podatki obdelujejo v nasprotju z veljavnimi predpisi, ki urejajo varstvo osebnih podatkov imate pravico vložiti pritožbo pri Informacijskem pooblaščencu RS (Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, e-pošta: gp.ip@ip-rs.si).

Varovanje osebnih podatkov

V MOČNIK GYM skrbno izvajamo ustrezne ukrepe za varovanje osebnih podatkov pred izgubo, krajo, nedostopnostjo ali nepooblaščeno uporabo.

Vsi zaposleni, pogodbeni obdelovalci in druge osebe so zavezane k varovanju zaupnosti in osebnih podatkov ne smejo razkrivati nepooblaščenim osebam ali osebam, ki za obdelavo osebnih podatkov nimajo ustrezne podlage. Dostop do osebnih podatkov je omogočen le tistim osebam, ki morajo te osebne podatke poznati, da jih lahko v našem imenu obdelajo.

Skrbimo za pravočasno obravnavo zahtev, pritožb in vprašanj posameznikov, na katere se osebni podatki nanašajo, vzpostavljene pa imamo tudi procese zaznavanja in odzivanja na primere kršitev varstva osebnih podatkov.

Končne določbe

Te splošne informacije o varstvu osebnih podatkov se lahko kadarkoli spremenijo ali dopolnijo, pri čemer vedno velja zadnja veljavna verzija.

Vsakokrat veljavna verzija je objavljena na spletni strani https://www.mocnik-gym.si/.