V družbi Javno podjetje Komunala Idrija d.o.o., Carl Jakoba ulica 4, 5280 Idrija (v nadaljevanju: Komunala d.o.o. ali družba) se zavedamo pomena varstva osebnih podatkov, zato z vašimi podatki ravnamo v skladu s predpisi, ki urejajo varstvo osebnih podatkov.

Skladno z ureditvijo, ki jo določa Uredba (EU) 2016/679 Evropskega parlamenta in Sveta o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (v nadaljevanju: Uredba GDPR) in Zakon o varstvu osebnih podatkov (ZVOP-2), mora Komunala d.o.o., kot upravljavec osebnih podatkov posameznikom posredovati informacijo, katere njihove osebne podatke obdeluje, ter jih seznaniti z vsemi relevantnimi podatki, ki jim omogočajo informiranost.

S tem namenom smo v družbi sprejeli in objavili to Politiko varstva osebnih podatkov, ki vsebuje pravila obdelave osebnih podatkov v naši družbi. Ta pravila veljajo za naše stranke, uporabnike, obiskovalce, zaposlene, zunanje izvajalce in pogodbene partnerje ter uporabnike naše spletne strani. Pravila zavezujejo vsakogar, s katerim Javno podjetje Komunala Idrija d.o.o. sodeluje ali ki deluje v njenem imenu in potrebuje dostop do osebnih podatkov. Upoštevati jih morajo zaposleni v družbi, pa tudi pogodbeni izvajalci, svetovalci in zunanji obdelovalci osebnih podatkov.

1. Podatki o upravljavcu

Javno podjetje Komunala Idrija d.o.o.
Carl Jakoba ulica 4
5280 Idrija

direktorica: Brigita ŠEN KREŽE

Matična številka: 5144647000
Identifikacijska številka za DDV: SI13286218

Telefon: 05/372 72 00
E-pošta: info@komunalaidrija.si

2. Pooblaščena oseba za varstvo podatkov

V naši družbi imamo imenovano pooblaščeno osebo za varstvo podatkov (‘data protection officer’ ali ‘DPO’), ki je v družbi ustrezno in pravočasno vključena v vse zadeve v zvezi z varstvom osebnih podatkov. DPO nam svetuje o naših obveznostih glede obdelave osebnih podatkov, spremlja skladnost obdelave z veljavnimi predpisi, po potrebi sodeluje z nadzornim organom, deluje pa tudi kot kontaktna točka za posameznike glede obdelave osebnih podatkov.

Za vsa vprašanja in pomoč pri uveljavljanju pravic posameznikov je pooblaščena oseba posameznikom na voljo na elektronskem naslovu dpo@komunalaidrija.si ali po navadni pošti na naslov: Javno podjetje Komunala Idrija d.o.o., Carl Jakoba ulica 4, 5280 Idrija, s pripisom: »za DPO«.

DPO v družbi je Irma BOŽIČ.

3. Podlage za obdelavo osebnih podatkov

V družbi obdelujemo osebne podatke, v kolikor obstaja katera izmed pravnih podlag, ki jih predvidevajo veljavni predpisi s področja varstva osebnih podatkov:

Pogodba: vaše osebne podatke obdelujemo, ko je obdelava potrebna za izvedbo pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe; na primer pri sklepanju pogodb o najemu grobnega prostora, pri sklepanju pogodb za izvajanje nalog upravljavca objektov, pri sklepanju pogodb o oddaji poslovnega prostora oziroma stanovanja v najem ali uporabo, pri sklepanju pogodbe o oddaji opreme v uporabo, pri sklepanju pogodbe v zvezi izvajanja sejemske, trženjske dejavnosti, ter drugih primerih. Za namen izvajanja pogodb obdelujemo osebne podatke, kot so ime in priimek, EMŠO/identifikacijska številka, davčna številka, naslov prebivališča ali stalnega naslova, podatke o nepremičnini, občasno kontaktne podatke za namen takojšnega obveščanja glede izvajanja pogodbe.

Zakon: določene osebne podatke obdelujemo za namen izpolnjevanja zakonskih obveznosti, ki veljajo za nas kot upravljavca. V tem primeru osebne podatke obdelujemo na način in tako dolgo, kot nam to nalagajo posamezni predpisi, na primer davčni predpisi in delovnopravni predpisi za namen izvajanja pravic in obveznosti iz delovnega razmerja.

Opravljanje nalog v javnem interesu oz. izvajanje javne oblasti, ki nam je podeljena kot izvajalcu gospodarskih javnih služb oskrbe s pitno vodo, odvajanja in čiščenja komunalne in padavinske odpadne vode, zbiranja komunalnih odpadkov, upravljanja tržnice, izvajanje pogrebne in pokopališke dejavnosti.

Privolitev: v določenih primerih za obdelavo osebnih podatkov potrebujemo privolitev posameznika, na katerega se osebni podatki nanašajo, na primer za direktno obremenitev SEPA, obveščanje posameznikov o izrednih dogodkih na vodovodnem sistemu, dogodkih, povezanih z aktivnostmi in storitvami naše družbe, za pošiljanje novic in obveščanje glede urnikov odvoza odpadkov, odjemnih mest, akcij, sprememb in novosti glede zbiranja in odvoza odpadkov in v določenih drugih primerih, ko posameznik poleg obveznih podatkov posreduje upravljalcu svoje kontaktne podatke (e-naslov, telefon) za namen lažje komunikacije v zvezi izvajanja nalog, ki so upravljalcu podeljene za izvajanje javne oblasti.

Na podlagi vaših osebnih podatkov ne poteka avtomatizirano odločanje ali profiliranje.

4. Obveznost zagotovitve osebnih podatkov

Zagotoviti nam morate podatke, ki jih potrebujemo za izvajanje gospodarskih javnih služb, podatke, ki jih potrebujemo za sklenitev, izvajanje in izpolnitev pogodbenih obveznosti in tiste podatke, ki jih mora Komunala d.o.o. obdelovati v skladu z zakonsko opredeljenimi obveznostmi. Če zahtevanih osebnih podatkov družbi ne posredujete oz. se z obdelavo osebnih podatkov, ki so nujno potrebni za izvajanje aktivnosti družbe, zagotavljanje storitev, pogodbenega razmerja oziroma ki jih Komunala d.o.o. obdeluje zaradi veljavne zakonodaje, ne strinjate, Komunala d.o.o. navedenih aktivnosti ne more izvajati.

5. Namen obdelave in vrste osebnih podatkov

Za namen zagotavljanja oskrbe s pitno vodo ter odvajanja in čiščenja komunalne in padavinske odpadne vode in obračuna okoljske dajatve ter za namen zbiranja komunalnih odpadkov obdelujemo osebne podatke naših uporabnikov, kot so ime, priimek, datum rojstva, stalno in začasno prebivališče, naslov, poštna številka, EMŠO, davčna številka, *telefonska številka, *naslov elektronske pošte posameznika, odjemno mesto, lastništvo, oznaka stanovanja, transakcijski račun ter osnovne podatke, potrebne za obveščanje strank o novogradnji ali rekonstrukciji javnega vodovoda ali kanalizacije, za evidentiranje novih uporabnikov naših storitev (oskrba s pitno vodo, odvajanje in čiščenje komunalne in padavinske odpadne vode, zbiranje odpadkov), za posredovanje raznih dopisov uporabnikom (npr. obvezna sanacija poškodovanih hišnih kanalizacijskih priključkov in/ali vodomernih jaškov, obvezna priključitev na novozgrajeno infrastrukturo ipd.), za izdajo mnenj in projektnih pogojev ter soglasij za priključitev, skladno z zakonodajo in javnim pooblastilom. Podatki označeni z * se obdelujejo na podlagi privolitve posameznika, saj njihova pridobitev za izvajanje gospodarskih javnih služni ni nujna.

Za namen izvajanja drugih storitev družbe, kot so izvajanje kontrol vodomerov, popravila vodomernih mest, meritve hidrantnih omrežij, iskanje okvar, izvajanje nadzorov, čiščenje in TV pregled internih priključkov objektov, odvoza in obdelave drugih (nekomunalnih) odpadkov, izdelavo projektnih nalog za DGD in PZI, izdelavo mnenj strankam, preskušanje vzorcev vode, izvajanje prvih meritev, izvajanje geodetskih izmer hišnih priključkov, javnih vodov, izdelavo načrtov hišnih priključkov, izvajanje pregledov hišnih priključkov, izdajo podatkov katastra ipd. obdelujemo osebne podatke posameznikov, ki so potrebni za izvedbo teh storitev, kot so ime in priimek posameznika, naslov, *telefonska številka in *naslov elektronske pošte posameznika. Ko gre za opravljanje storitev za pravno osebo, za ta namen obdelujemo kontaktne podatke odgovorne oz. pooblaščene osebe pri takšni pravni osebi (ime, priimek, telefonska številka, naslov elektronske pošte). Podatki označeni z * se obdelujejo na podlagi privolitve posameznika, saj njihova pridobitev za izvajanje gospodarskih javnih služni ni nujna, jo pa posameznik poda zaradi lažje komunikacije za izvedbo določene storitve.

Na podlagi zakona obdelujemo osebne podatke zaposlenih v družbi, in sicer za namen sklenitve in izvajanja pogodbe o zaposlitvi, posredovanja podatkov upravičenim uporabnikom, zagotavljanja ukrepov za varnost in zdravje pri delu in požarne varnosti ter izvajanja drugih obveznosti, ki izhajajo iz veljavnih predpisov in pogodb o zaposlitvi. Za ta namen obdelujemo osebne podatke, pridobljene od posameznika, določene z veljavnimi predpisi.

Za namen izbire kandidata za objavljeno prosto delovno mesto na podlagi veljavnih predpisov obdelujemo tudi osebne podatke iskalcev zaposlitve, in sicer podatke, ki jih sporoči iskalec zaposlitve, ki so potrebni za izvedbo postopka izbire. Gre za obdelavo osebnih podatkov na zakonski podlagi ter na podlagi privolitve (telefon, elektronska pošta).

Za namen sklenitve in izpolnjevanja obveznosti in uveljavljanja pravic iz podjemnih, avtorskih ali drugih pogodb na podlagi veljavnih predpisov ter pogodbe obdelujemo osebne podatke fizičnih oseb, ki za družbo opravljajo dela na podlagi takšne pogodbe. Za namen izvajanja in obračunavanja dela študentov, ki opravljajo delo preko študentskih napotnic, obdelujemo tudi osebne podatke študentov. Za namen evidentiranja in spremljanja izvajanja obvezne prakse dijakov in študentov obdelujemo tudi osebne podatke dijakov in študentov, ki v naši družbi izvajajo obvezno prakso. Za ta namen obdelujemo le tiste podatke, ki jih potrebujemo za sklepanje in izvajanje pogodbe.

Za namen evidentiranja uporabnikov zbirnega centra za ločeno zbiranje odpadkov na zbirnem centru Ljubevč in zbiralnici Cerkno, zbiramo osebne podatke obiskovalcev, in sicer njihova imena in priimke ter naslov stalnega bivališča, za potrebe ugotovitve upravičenosti uporabe zbirnega centra. 

Zaradi nadzora dostopa do objektov v upravljanju družbe v družbi izvajamo videonadzor, in sicer z namenom zagotavljanja varovanja in varnosti zaposlenih ter obiskovalcev, zagotavljanja nadzora vstopa ali izstopa v službene oziroma poslovne prostore družbe, zlasti pa z namenom zagotavljanja nadzora dostopa do objektov v upravljanju družbe in na lokacijah, na katerih družba izvaja dejavnost zbiranja odpadkov, kjer lahko zaradi narave dela obstaja možnost ogrožanja zaposlenih ter drugih ljudi. Pri tem lahko pride do obdelave slikovnih posnetkov oseb, ki se na takšnih posnetkih nahajajo.

6. Na kakšen način pridobimo osebne podatke

Osebne podatke posameznikov Javno podjetje Komunala Idrija d.o.o. običajno pridobi na podlagi pisnih vlog posameznikov za pridobitev različnih dovoljenj in soglasij, lahko pa tudi neposredno od posameznikov po pošti ali e-pošti. Posamezniki podajo vloge na predpisanih obrazcih skladno z zakonom, ki ureja gradnjo oz. na pripravljenih obrazcih skladno z odloki o oskrbi s pitno vodo, odloki o odvajanju in čiščenju komunalne in padavinske odpadne vode in odloki o zbiranju komunalnih odpadkov, za izvajanje gospodarskih javnih služb na podlagi zakona, ki ureja gospodarske javne službe oziroma na drugih obrazcih, pripravljenih s strani družbe. V posameznih primerih družba osebne podatke pridobi tudi iz drugih javnih virov, kot so zemljiška knjiga, registri AJPES, registri MNZ, centralni register prebivalstva ali od občine.

Osebne podatke posameznikov pridobimo tudi na podlagi obiska spletne strani družbe prek piškotkov, pa tudi na podlagi elektronskih obrazcev in prijav na spletni strani družbe.

Osebne podatke pridobimo tudi na podlagi izvajanja videonadzora, če posamezniki obiščejo poslovne prostore družbe ali se gibljejo na območju objektov v upravljanju družbe.

7. Hramba osebnih podatkov

Osebne podatke v družbi obdelujemo in hranimo le dokler ni izpolnjen namen, zaradi katerega so bili zbrani oz. skladno z zakonsko določenimi roki hrambe za vsak posamezen oseben podatek.

Za določitev roka hrambe se upoštevajo roki, ki jih določajo veljavni predpisi. Če rok hrambe ni posebej zakonsko določen, mora biti ob upoštevanju načela sorazmernosti rok hrambe omejen na najkrajše možno obdobje.

Roki hrambe se med sabo razlikujejo glede na vrsto osebnih podatkov, podlago za obdelavo osebnih podatkov oziroma glede na namen obdelave osebnih podatkov:

• V primeru obdelave osebnih podatkov na podlagi zakona lahko že zakon oziroma drug predpis določa, kako dolgo smo dolžni določene osebne podatke hraniti, nekatere smo dolžni hraniti trajno.
• Kadar so bili osebni podatki zbrani in se obdelujejo za namen izvajanja gospodarskih javnih služb, osebne podatke hranimo fizično (v papirni obliki) v glavnem arhivu družbe oz. začasno v arhivu posamezne notranje organizacijske enote družbe ter v informacijskih sistemih za podporo poslovanju, ki so navedeni v evidencah dejavnosti obdelave osebnih podatkov, za čas posameznikovega koriščenja gospodarske javne infrastrukture, vključno z roki, ko ima upravljalec pravico uveljavljati svoje pravice iz naslova plačila računov – zastaralni roki.
• Ko je obdelava osebnih podatkov potrebna za izvajanje pogodbe in opravljanje naših storitev, te podatke hranimo za obdobje, ki je potrebno za izpolnitev pogodbe, vključno z jamčevalnimi in zastaralnimi roki.
• Osebne podatke, ki jih na podlagi prijave na obveščanje obdelujemo za namen obveščanja posameznikov, obdelujemo do preklica obveščanja s strani posameznika.
• Osebne podatke, ki jih obdelujemo na podlagi privolitve posameznikov, hranimo trajno oziroma do preklica privolitve, razen če je namen, zaradi katerega so bili osebni podatki zbrani, dosežen že prej.
• Posnetki, pridobljeni z videonadzorom, ki lahko vsebujejo osebne podatke posameznikov, se hranijo 30 dni od dneva nastanka oziroma toliko časa, dokler je to potrebno, da se doseže namen, za katerega so bili zbrani in nadalje obdelani. Kopije delov posnetkov, ki se izdelajo in uporabljajo za namene uveljavljanja, izvajanja ali obrambe pravnih zahtevkov, se hranijo toliko časa, dokler ti nameni niso izpolnjeni, dokler postopki, v okviru katerih se uveljavljajo, izvajajo ali branijo pravni zahtevki, niso zaključeni, v primeru, ko do takšnih postopkov ne pride, pa največ do roka, ko takšni zahtevki zastarajo.

Obdobja hrambe posameznih vrst osebnih podatkov so opredeljena v evidencah dejavnosti obdelave osebnih podatkov, ki jih vodi družba v skladu z veljavnimi predpisi.

Po poteku roka hrambe osebne podatke izbrišemo oziroma jih uničimo, razen če niso na podlagi zakona, ki ureja arhivsko gradivo in arhive, opredeljeni kot arhivsko gradivo oziroma če zakon za posamezne vrste osebnih podatkov ne določa drugače.

8. Uporabniki in obdelovalci osebnih podatkov

Javno podjetje Komunala Idrija d.o.o. je v določenih primerih dolžna osebne podatke posredovati določenim zunanjim uporabnikom, če ti izkažejo ustrezno pravno podlago za pridobitev osebnih podatkov. Takšni uporabniki so navadno različni državni organi, ki osebne podatke potrebujejo v okviru uradnih postopkov, ki jih vodijo, inštitucije, zunanji izvajalci, lahko pa tudi posamezniki, če dostop do podatkov zahtevajo preko sodišča ali če dostop do podatkov zahtevajo na podlagi pooblastila posameznika, na katerega se osebni podatki nanašajo. Podatki se posredujejo drugim uporabnikom le, če nam to nalaga zakon, če obstaja za to zakonit interes ali če imamo za to vašo privolitev.

Obdelovalci osebnih podatkov so v družbi zaposlene osebe, pooblaščene za izvajanje posameznih storitev obdelave,  pa tudi zunanji izvajalci (pogodbeni obdelovalci), ki za nas opravljajo določene storitve, dogovorjene s sklenjenimi pogodbami, npr. izvajalci informacijskih storitev, izvajalci tiskarskih storitev, itd…

V primeru, ko obdelavo osebnih podatkov v našem imenu izvaja drug obdelovalec, ima Komunala d.o.o. z njim sklenjeno ustrezno pisno pogodbo o obdelavi osebnih podatkov.

9. Dodatne informacije, kadar podatki niso pridobljeni neposredno od posameznika

V primeru, da Komunala d.o.o. osebnih podatkov posameznikov ne pridobi neposredno od posameznika, na katerega se nanašajo, družba v zvezi z le – temi zagotovi (dodatne) informacije posamezniku, s katerimi posameznik še ni seznanjen, in sicer v razumnem roku po prejemu osebnih podatkov, vendar najpozneje v enem mesecu. Če se ti osebni podatki uporabijo za komuniciranje s posameznikom, Komunala d.o.o. posamezniku zagotovi dodatne informacije najpozneje ob prvem komuniciranju z njim.

Dodatne informacije so vključene v to Politiko varstva osebnih podatkov in so posameznikom na voljo na spletni strani družbe ter osebno na sedežu družbe.

10. Avtomatiziran sprejem odločitve in profiliranje

V družbi vse odločitve v zvezi s pogodbenimi razmerji in druge odločitve s pravnimi ali podobnimi učinki sprejemajo zaposleni ali pogodbeni partnerji ob ustrezni informacijski podpori, avtomatizirano pa se odločitve ne sprejemajo.

Posameznik ima pravico, da zanj ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi, vključno z oblikovanjem profilov, ki ima učinke v zvezi z njim, ali na podoben način nanj znatno vpliva, razen v določenih primerih, ki izhajajo iz Uredbe GDPR.

Profiliranje oziroma obdelava osebnih vidikov posameznikov se v družbi ne izvaja.

11. Prenos osebnih podatkov v tretje države ali mednarodne organizacije

Osebni podatki se ne prenašajo v tretje države ali mednarodne organizacije.

12. Vaše pravice

Vezano na obdelavo vaših osebnih podatkov imate naslednje pravice:

• pravico do dostopa do osebnih podatkov (pravico imate zahtevati informacijo o tem, ali v družbi obdelujemo vaše osebne podatke. V primeru, da osebne podatke obdelujemo, lahko zahtevate dostop do njih in določene informacije o obdelavi, npr. o namenu obdelave osebnih podatkov, o vrstah zadevnih osebnih podatkov, predvidenem obdobju hrambe osebnih podatkov, informacije o viru podatkov);
• pravico do popravka netočnih ali nepopolnih podatkov;
• pravico zahtevati omejitev obdelave;
• pravico do izbrisa osebnih podatkov, če so izpolnjeni pogoji iz 17. člena Uredbe GDPR (pravica do izbrisa npr. ne velja v primeru, ko smo zakonsko dolžni hraniti vaše osebne podatke ali pa je obdelava potrebna za obrambo pravnih zahtevkov);
• pravico do prenosa osebnih podatkov (pravico imate zahtevati, da vam vaše osebne podatke, ki ste nam jih posredovali, izpišemo in posredujemo v strukturirani, splošno uporabljani in strojno berljivi obliki oziroma jih posredujemo drugemu upravljavcu); – pravico do ugovora.

Posameznik lahko kadarkoli prekliče dane privolitve za obdelavo osebnih podatkov. Preklic privolitve ne vpliva na zakonitost obdelave, ki se je na podlagi privolitve izvajala do njenega preklica.

Vaše pravice uresničujete tako, da pisno zahtevo pošljete na elektronski naslov dpo@komunalaidrija.si ali po navadni pošti na naslov: Javno podjetje Komunala Idrija d.o.o., Carl Jakob ulica 4, 5280 Idrija, s pripisom: »za DPO«.

Na vašo zahtevo bomo odgovorili brez nepotrebnega odlašanja in najpozneje v enem mesecu od prejema zahteve. Ta rok se lahko po potrebi podaljša za največ dva dodatna meseca ob upoštevanju kompleksnosti in števila zahtev. V tem primeru vas bomo o vsakem takem podaljšanju v enem mesecu po prejemu zahteve skupaj z razlogi za zamudo tudi obvestili. 

V primeru, da bo vaša zahteva nepopolna in ne bo vsebovala zadosti informacij, da bi lahko na njo odgovorili, vas bomo pozvali k njeni dopolnitvi najpozneje v roku petnajst dni od njenega prejema. V tem primeru rok za odgovor prične teči z dnem prejema popolne zahteve. Za potrebe zanesljive identifikacije v primeru uveljavljanja pravic v zvezi z osebnimi podatki lahko od vas zahtevamo dodatne podatke, ukrepanje pa lahko zavrnemo le v primeru, da dokažemo, da vas ne moremo zanesljivo identificirati.

Če menite, da se vaši osebni podatki obdelujejo v nasprotju z veljavnimi predpisi, ki urejajo varstvo osebnih podatkov, imate pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije (Republika Slovenija, Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, e-pošta: gp.ip@ip-rs.si).

13. Varovanje osebnih podatkov

V družbi skrbno izvajamo fizične, organizacijske in tehnične ukrepe za varovanje osebnih podatkov pred izgubo, krajo, nedostopnostjo ali nepooblaščeno uporabo. Osebne podatke posameznikov varujemo v skladu z veljavnimi predpisi in sprejetimi internimi akti, ki določajo pravila varstva osebnih podatkov v družbi. Komunala d.o.o. s sprejetimi organizacijskimi in tehničnimi ukrepi zagotavlja:

• zakonitost, pravičnost in preglednost obdelave osebnih podatkov: da so osebni podatki obdelani zakonito, pošteno in na pregleden način v zvezi s posameznikom, na katerega se osebni podatki nanašajo (načelo zakonitosti);
• omejitev namenov obdelave: da so osebni podatki zbrani za določene, izrecne in zakonite namene ter se nadalje ne obdelujejo na način, ki ni združljiv s temi nameni;
• najmanjši obseg podatkov: da so osebni podatki ustrezni, relevantni in omejeni na to, kar je potrebno za namene, za katere se obdelujejo (načelo minimizacije);
• točnost: da so osebni podatki točni in, kadar je to potrebno, posodobljeni; sprejete pa imamo ustrezne ukrepe za zagotovitev, da se netočni osebni podatki brez odlašanja izbrišejo ali popravijo ob upoštevanju namenov, za katere se obdelujejo (načelo točnosti);
• omejitev shranjevanja: da so osebni podatki hranjeni v obliki, ki dopušča identifikacijo posameznikov, na katere se nanašajo osebni podatki, le toliko časa, kolikor je potrebno za namene, za katere se osebni podatki obdelujejo; pri tem izvajamo ustrezne tehnične in organizacijske ukrepe, da se zaščitijo pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki; – celovitost in zaupnost: da se osebni podatki obdelujejo na način, ki zagotavlja ustrezno varnost osebnih podatkov, vključno z zaščito pred nedovoljeno ali nezakonito obdelavo ter pred nenamerno izgubo, uničenjem ali poškodbo.

V družbi skrbimo za redno usposabljanje in ozaveščanje vseh zaposlenih v družbi in drugih oseb, ki sodelujejo pri obdelavi osebnih podatkov, kar zajema ozaveščanje o predpisih s področja varstva osebnih podatkov, ozaveščanje o odgovornostih oseb, vključenih v proces obdelave ter preverjanje poznavanja internih aktov družbe. Vsi zaposleni v družbi, pogodbeni obdelovalci in druge osebe, ki sodelujejo pri obdelavi osebnih podatkov, so zavezane k varovanju zaupnosti in osebnih podatkov ne smejo razkrivati nepooblaščenim osebam ali osebam, ki za obdelavo osebnih podatkov nimajo ustrezne podlage. Dostop do osebnih podatkov je omogočen le tistim osebam, ki morajo te osebne podatke poznati, da jih lahko v našem imenu obdelajo.

V družbi skrbimo za vodenje in posodabljanje evidenc dejavnosti obdelave osebnih podatkov, izvajanje varnostnih kontrol, ki se nanašajo na osebne podatke ter skrbimo za urejena razmerja z obdelovalci osebnih podatkov. Skrbimo za pravočasno obravnavo zahtev, pritožb in vprašanj posameznikov, na katere se osebni podatki nanašajo, vzpostavljene pa imamo tudi procese zaznavanja in odzivanja na primere kršitev varstva osebnih podatkov.

14. Končne določbe

Ta Politika varstva osebnih podatkov se lahko kadarkoli spremeni ali dopolni, pri čemer vedno velja zadnja veljavna verzija, kar je razvidno iz datuma sprejetja zadnje veljavne verzije.

Vsakokrat veljavna verzija Politike varstva osebnih podatkov je objavljena na spletni strani družbe.

Idrija, december 2025