Pred začetkom poslovanja je treba potrditi še označene podatke in povezane postopke. Ta različica še ni potrjeno končno besedilo.
Upravljavec
PC MATO, Računalniške in druge storitve, Matic Češnovar s.p., Kompolje 52, 1312 Videm - Dobrepolje, Slovenija. Matična številka: 8349207000. Davčna številka: 68633360. Register: Poslovni register Slovenije (AJPES). Ni zavezanec za DDV.
Podatki in pravne podlage
| Podatki | Namen | Podlaga |
|---|---|---|
| Ime, e-pošta, zaščiteno geslo, profil, organizacija | Račun in uporaba storitev | Izvajanje pogodbe oziroma ukrepi pred sklenitvijo |
| Oglasi, fotografije, kontakt, povpraševanja in odgovori | Objava in stik med uporabniki | Izvajanje zahtevane storitve |
| Sporočila, priljubljeno in shranjena iskanja | Komunikacija in uporabniške funkcije | Izvajanje pogodbe |
| Seje, varnostni dnevniki, prijave, moderacija in MFA | Zaščita računov, preprečevanje zlorab, obravnava kršitev | Zakoniti interesi varnosti; zakonska obveznost, kadar velja |
| Naročila, plačilne reference in računovodski podatki | Izvedba nakupa in obvezne evidence | Pogodba in zakonske obveznosti |
| Lastna analitika obiskov z naključnimi ID brskalnika in seje | Obiski, izvori, približna lokacija in uporaba portala; hramba 90 dni | Predhodna prostovoljna privolitev |
Od kod podatki in kaj je javno
Podatke praviloma vneseš sam; tehnični podatki nastanejo ob uporabi. Prijave in sporočila lahko prispevajo tudi drugi uporabniki. Objavljeni oglasi, javni odgovori, fotografije in izbrani kontaktni podatki so dostopni obiskovalcem in lahko tudi iskalnikom. Geslo, MFA skrivnost in zasebna sporočila niso javni. Ne objavljaj podatkov tretjih oseb brez podlage.
Obvezni in neobvezni podatki
Obvezna polja so potrebna za zahtevano storitev; brez e-pošte in gesla na primer ni mogoče ustvariti običajnega računa. Dodatne profilne podatke vnašaš po izbiri. Za zakonsko zahtevane poslovne ali plačilne podatke lahko velja posebna obveznost predložitve.
Prejemniki in prenosi
Do podatkov dostopajo pooblaščene osebe upravljavca v obsegu svojih nalog. Pri produkciji bodo lahko sodelovali ponudniki gostovanja, shranjevanja, dostave pošte, plačil in spremljanja napak. Stripe prejme podatke potrebne za plačilo, če uporabiš ta način. Podatki se lahko razkrijejo pristojnim organom ob ustrezni pravni podlagi.
Končni seznam ponudnikov, kraji obdelave in pogoji morebitnih prenosov zunaj EGP še niso potrjeni. Pred javnim zagonom je treba določiti obdelovalce, skleniti potrebne pogodbe ter navesti uporabljene zaščitne ukrepe in način pridobitve njihove kopije. S tem osnutkom ne trdimo, da so vsi podatki že omejeni na EU.
Hramba in izbris
Podatki se smejo hraniti le toliko časa, kolikor je potrebno za navedeni namen in veljavne obveznosti. Potek oglasa odstrani njegovo aktivno veljavnost, ne izbriše pa samodejno vseh podatkov. Računovodske evidence in podatki za pravne zahtevke imajo lahko drugačen rok od javnega oglasa.
Pred zagonom je treba potrditi konkretne roke oziroma dovolj določna merila za račune, oglase, sporočila, varnostne dnevnike, moderacijo, plačila in varnostne kopije ter zagotoviti izvajanje izbrisa. Ti roki še niso dokončno določeni; osnutek ni nadomestilo za politiko hrambe.
Tvoje pravice
Na info@112market.si lahko zahtevaš dostop in kopijo svojih podatkov, popravek, izbris, omejitev obdelave ter, kadar so izpolnjeni pogoji, prenosljivost ali ugovor. Privolitev lahko kadar koli prekličeš brez vpliva na zakonitost predhodne obdelave.
Na zahtevo je treba odgovoriti praviloma v enem mesecu; ob zahtevnosti ali številu zahtev se lahko rok pod zakonskimi pogoji podaljša za dva meseca, o čemer moraš biti obveščen v prvem mesecu. Za potrditev identitete se zahteva le potrebne podatke. Izbris ni absoluten, na primer kadar mora upravljavec ohraniti računovodsko evidenco ali podatke za pravni zahtevek.
Pritožbo glede osebnih podatkov lahko vložiš pri Informacijskem pooblaščencu Republike Slovenije. Sodno varstvo ostaja na voljo.
Avtomatizacija in varnost
Filtri, razvrščanje in časovni poteki so avtomatizirani tehnični postopki. O vsebinskih moderatorskih ukrepih odloča pooblaščena oseba. V pregledani različici ni odločitve s pravnim ali primerljivo pomembnim učinkom, ki bi temeljila izključno na profiliranju. Uporabljajo se zaščitena gesla, omejevanje dostopa in šifriranje MFA podatkov; noben spletni sistem ne zagotavlja absolutne varnosti.