Splošna politika zasebnosti
Ta politika opisuje, kako SyntMFlow zbira, uporablja, hrani in deli osebne podatke upravičencev v povezavi s ponujanjem prilagojenih poslovnih programskih rešitev. Besedilo pojasnjuje pravice uporabnikov in postopke za uveljavljanje teh pravic, vključno s kontaktnimi informacijami za upravitelja podatkov. Vse pristope pri obdelavi izvajamo na podlagi zakonitih pravnih osnov in dokumentiranih analiz potrebnosti obdelave.
Opredelitve
V naslednjih opredelitvah pojasnimo ključne izraze, uporabljene v tej politiki, da omogočimo jasno razumevanje obsegov in vlog pri obdelavi podatkov.
Zbiranje podatkov
SyntMFlow zbira podatke neposredno od uporabnikov, avtomatsko z uporabo tehnologij in od tretjih ponudnikov, kadar je to potrebno za izvedbo storitve. Zbiranje je omejeno na podatke, ki so potrebni za jasno določene namene poslovanja.
Podatki, ki jih uporabnik posreduje
Podatki, ki jih neposredno posredujete pri komunikaciji z nami, sklenitvi pogodbe ali uporabi storitev:
- Kontaktni podatki: ime, priimek, elektronski naslov, telefonska številka.
- Podatki o podjetju: naziv podjetja, davčna številka, naslov in poslovni identifikator (Business ID).
- Računovodski in plačilni podatki, kadar so potrebni za obračun storitev in davčno dokumentacijo.
- Informacije o projektnih zahtevah, tehnični dokumenti, specifikacije in poslovni procesi, posredovani za izvedbo rešitve.
- Komunikacijski zapisi s podporo, vključno z zapisi pogovorov in elektronske korespondence.
- Soglasja in preference za prejemanje obvestil ali trženja, kadar so bila prostovoljno dana.
Samodejno zbrani podatki
Nekateri podatki se zbirajo samodejno med uporabo spletne strani ali storitev za namen zagotavljanja funkcionalnosti, varnosti in analitike:
- IP naslov, podatki o napravi in brskalniku za zagotavljanje delovanja storitve in prilagajanje vsebine.
- Podatki o uporabi storitve in interakcijah z aplikacijo za izboljšanje uporabniške izkušnje in odpravljanje napak.
- Tehnične diagnostične informacije in poročila o napakah za podporo pri vzdrževanju in odpravi težav.
- Informacije iz piškotkov za analitiko obiska in osnovno spremljanje uspešnosti strani.
- Podatki o uspešnosti integracij in klicev API za upravljanje robustnosti povezav.
- Zapisniki dostopa in aktivnosti za namene varovanja pred zlorabami in revizijo varnosti.
Podatki od tretjih oseb
V določenih primerih prejmemo podatke od zunanjih ponudnikov za namen podpore storitvam ali izpolnjevanja pogodbenih obveznosti:
- Podatki iz plačilnih procesorjev in računovodskih sistemov za obdelavo plačil in izdajo računov.
- Podatki iz oblačnih in gostujočih storitev, ki podpirajo infrastrukturo rešitev.
- Podatki iz analitičnih storitev za izboljšanje delovanja spletnih strani in produktov.
Namen obdelave podatkov
Podatke obdelujemo iz natančno določenih razlogov, ki so sorazmerni z nameni naše storitve in poslovanja:
- Izvedba in upravljanje pogodbenih obveznosti pri razvoju in vzdrževanju programske opreme.
- Upravljanje uporabniških računov, podpora strankam in reševanje tehničnih zahtevkov.
- Izstavitev računov, finančno poročanje in skladnost z davčnimi predpisi.
- Vzdrževanje varnosti sistemov, preprečevanje zlorab in odziv na varnostne incidente.
- Analitika za izboljšanje funkcionalnosti, zanesljivosti in uporabniške izkušnje.
- Izvedba integracij s poslovnimi sistemi naročnika in migracij podatkov, ko je to potrebno.
- Komunikacija o storitvah, obvestilih in uporabi storitve, na podlagi pravne osnove ali soglasja.
- Izpolnjevanje zakonskih zahtev in sodelovanje z upravnimi ali pravosodnimi organi, kadar je to nujno.
Pravna podlaga obdelave
Obdelave osebnih podatkov temelji na enega ali več naslednjih pravnih osnovah, glede na specifičen namen:
- Izpolnitev pogodbe ali predpogodbene aktivnosti z naročnikom.
- Uresničevanje zakonitih interesov za zagotavljanje delovanja, varnosti in upravljanja storitve.
- Soglasje uporabnika, kadar se obdelava izvaja na tej podlagi (npr. trženjska sporočila ali nekateri piškotki).
- Izpolnitev zakonskih obveznosti, npr. davčna poročila ali zahteve pristojnih organov.
Vaše pravice po GDPR
V skladu z določili GDPR imate vrsto pravic glede vaših osebnih podatkov. Upoštevamo postopke za omogočanje in obravnavo teh pravic v razumnih rokih in ob upoštevanju varnostnih zahtev.
- Pravica dostopa: pravica zahtevati potrditev in kopijo obdelovanih osebnih podatkov.
- Pravica do poprave: pravica zahtevati popravek netočnih podatkov.
- Pravica do izbrisa: v mejah, dovoljenih z zakonodajo, lahko zahtevate izbris podatkov.
- Pravica do omejitve obdelave: lahko zahtevate začasno omejitev obdelave v določenih primerih.
- Pravica do prenosljivosti podatkov: pravica prejeti osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki.
- Pravica ugovora: lahko ugovarjate obdelavi za neposredno trženje ali obdelavi, ki temelji na legitimnem interesu, kjer to velja.
Piškotki in sledilne tehnologije
Spletna stran uporablja piškotke za omogočanje osnovne funkcionalnosti, analitiko in po potrebi personalizacijo. Uporaba piškotkov je skladna z lokalno zakonodajo in možnostmi za izbiro uporabnika.
Uporabljamo sejne piškotke za delovanje strani, trajne piškotke za nastavitve uporabnika ter piškotke tretjih ponudnikov za analitiko in integracijo storitev.
Kategorije vključujejo nujne piškotke, nastavitvene piškotke, analitične piškotke in piškotke za oglaševanje, kjer za slednje zahteva pridobitev soglasja.
Uporabniki lahko upravljajo nastavitve piškotkov preko nastavitev brskalnika ali posebnega upravitelja piškotkov na spletni strani. Onemogočanje določenih piškotkov lahko vpliva na delovanje nekaterih funkcij.
Politika piškotkov
Deljenje podatkov
Podatke delimo z obdelovalci in drugimi prejemniki le, kadar je to potrebno za izvedbo storitve, za skladnost z zakonom ali z vašim soglasjem.
- Z oblačnimi ponudniki in gostitelji infrastrukture za gostovanje aplikacij in shranjevanje podatkov.
- Z računovodskimi in plačilnimi procesorji za izvedbo plačil in izstavitev računov.
- Z zunanjimi svetovalci in podizvajalci, ki izvajajo storitve po dogovoru kot obdelovalci podatkov.
- Z organi, kadar to zahteva zakonodaja ali sodni postopki.
- Z integracijskimi partnerji za izvedbo funkcionalnosti, ki jih zahteva naročnik.
- Stranskih prodaj osebnih podatkov ne izvajamo; deljenje je omejeno na zgoraj navedene namene in prejemnike.
Mednarodni prenosi podatkov
Podatki se lahko prenašajo zunaj Evropskega gospodarskega prostora, kadar uporabljamo globalne oblačne ali druge storitve. Takšni prenosi temeljijo na ustreznih varnostnih ukrepih in pravnih mehanizmih.
Za mednarodne prenose uporabljamo standardne pogodbeno-pravne klavzule, preverjene ponudnike s sprejemljivimi varnostnimi praksami in druge ustrezne zaščitne ukrepe po potrebi.
Hranjenje podatkov
Podatke hranimo le za čas, potreben za uresničitev namena obdelave, razen kadar zakon določa daljše roke hranjenja.
Podatki povezan z uporabniškimi računi se običajno hranijo toliko časa, kolikor je račun aktiven, nato pa za obdobje, potrebno za morebitne pravne in računovodske obveznosti (na primer do 7 let, kjer to zahteva zakonodaja).
Komunikacija in support zapisi se hranijo tako dolgo, kot je potrebno za reševanje zahtevka in za izboljšanje storitev, običajno do 2 leti, razen če zakon zahteva drugače.
Tehnični dnevniški zapisi in revizijski sledovi se hranijo za namen zagotavljanja varnosti ter preiskave incidentov, običajno v daljših, časovno omejenih obdobjih skladno z notranjimi politikami.
Ko pravna podlaga za hranjenje preneha veljati ali ko podatki niso več potrebni, izvedemo varno izbrisovanje ali anonimizacijo v skladu z internimi postopki.
Varnost osebnih podatkov
SyntMFlow uporablja ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, razkritjem ali uničenjem. Varovalni ukrepi temeljijo na oceni tveganj in se redno posodabljajo glede na tehnološke spremembe.
- Šifriranje med prenosi in po potrebi šifriranje shranjenih občutljivih podatkov.
- Dostopne kontrole, večfaktorska avtentikacija in najmanjši privilegijski pristop pri upravljanju sistemskih pravic.
- Redni varnostni pregledi, posodobitve programske opreme in revizije konfiguracij infrastrukture.
Pravice uporabnikov
Če želite uveljavljati svoje pravice ali imate vprašanja glede obdelave podatkov, se obrnite na naš kontakt za zasebnost. Zahteve bomo obravnavali skladno z veljavno zakonodajo in v razumnih rokih.
- Uveljavljanje pravice dostopa do osebnih podatkov in prejem kopije informacij o obdelavi.
- Zahteve po popravi netočnih ali nepopolnih podatkov.
- Zahteve po izbrisu ali omejitvi obdelave, kjer to velja.
- Uveljavljanje pravice do prenosljivosti podatkov v primerih, ko je obdelava avtomatizirana in temelji na soglasju ali pogodbi.
- Pravica vložiti pritožbo pri nadzornem organu, če menite, da obdelava ne spoštuje zakonodaje.
- Pravica do omejitve obdelave osebnih podatkov v primerih, kadar stranka izpodbija točnost podatkov ali če je obdelava nezakonita, vendar stranka ne želi izbrisati podatkov.
- Pravica do prenosljivosti podatkov: stranka lahko zahteva prejete osebne podatke v strukturirani, splošno uporabljeni in strojno berljivi obliki, kadar je obdelava temelji na privolitvi ali pogodbi in se izvaja avtomatizirano.
- Pravica do ugovora obdelavi osebnih podatkov za namene neposrednega trženja ali obdelave, ki temelji na zakonitem interesu, razen če SyntMFlow ne dokaže upravičenih razlogov za obdelavo, ki prevladajo nad interesi posameznika.
Kako uveljavljati svoje pravice
Za uveljavitev pravic v zvezi z osebnimi podatki nas kontaktirajte z jasno in popolno zahtevo. Prosimo, navedite informacije, ki nam pomagajo identificirati vas in obseg zahteve (npr. obdobje, vrste podatkov). SyntMFlow bo obravnaval vsak zahtevek individualno in po potrebi zaprosil za dodatne informacije za potrditev identitete.
SyntMFlow si prizadeva odgovoriti na utemeljene zahteve v 30 dneh. V primerih kompleksnejših zahtev ali večjih količin podatkov lahko ta rok podaljšamo za nadaljnjih 60 dni ob obvestilu uporabnika o razlogu in predvidenem roku.
Uporaba podatkov za trženje
Zbrane kontaktne informacije lahko uporabljamo za pošiljanje relevantnih strokovnih informacij o rešitvah po meri, posodobitvah storitev in dogodkih. Trženjska komunikacija je prilagojena zanimanjem podjetij in obsega vsebine, povezane z razvojem poslovne programske opreme, integracijami ter optimizacijo procesov.
Prejemanje trženjskih sporočil lahko kadar koli ustavite s klikom na povezavo za odjavo v e-pošti ali tako, da nas kontaktirate neposredno na kontaktni naslov. Odjava bo obdelana v razumljivem roku, običajno v 5 delovnih dneh.
Podatki otrok
SyntMFlow ne zbira namensko osebnih podatkov otrok za ponujanje svojih poslovnih rešitev. Če menite, da so bili osebni podatki mladoletne osebe posredovani brez ustrezne privolitve, nas prosimo obvestite, da lahko sprejmemo potrebne ukrepe za odstranitev ali omejitev obdelave.
Povezave do tretjih strani
Na spletnih straneh SyntMFlow so lahko vključene povezave do zunanjih virov in ponudnikov. Te povezave so namenjene olajšanju dostopa do informacij; SyntMFlow nima nadzora nad praksami zasebnosti ali vsebino teh zunanjih ponudnikov in ne odgovarja za njihove prakse obdelave podatkov.
Spremembe politike zasebnosti
SyntMFlow občasno posodablja to politiko zasebnosti zaradi skladnosti z zakonodajo ali sprememb v poslovnih praksah. Pomembne spremembe bodo objavljene na spletnem mestu SyntMFlow s posodobljenim datumom veljavnosti. Priporočamo redno preverjanje te strani za najnovejše informacije.