VELUX Slovenija d.o.o.  – Obvestilo o zasebnosti

Vsa podjetja v skupini VELUX spoštujejo in varujejo vašo zasebnost. To obvestilo o zasebnosti družbe VELUX (»obvestilo o zasebnosti«) vam pomaga razumeti, zakaj zbiramo osebne podatke o vas, katere vrste osebnih podatkov zbiramo, kako jih zbiramo, kako dolgo jih hranimo in s kom jih delimo ter vaše pravice. Prav tako vam s tem dokumentom pojasnjujemo, kako varujemo vaše podatke.

To obvestilo o zasebnosti VELUX je skladno s splošno uredbo EU o varstvu podatkov 2016/679 (»GDPR«).

Upravljavec podatkov, ki je odgovoren za vaše osebne podatke, je podjetje VELUX Slovenija d.o.o., Ljubljanska cesta 51A, 1236 Trzin, matična številka 5933951000, email: velux@velux.si. V nadaljevanju »VELUX«.

Naše matično podjetje je VELUX A/S, registrirano na Danskem pod registrsko številko 30 00 35 19 s sedežem na naslovu Aadalsvej 99, DK-2970 Hørsholm, Danska.

Why do we process personal data Zakaj obdelujemo osebne podatke in zakonske podlage za njihovo zbiranje

Glavni razlog za zbiranje, uporabo in shranjevanje vaših podatkov je, da vam lahko zagotovimo svoje storitve. »Storitev«, »naša storitev« in podobni opisi pomenijo poslovanje z vami/vašo organizacijo in pomoč pri vaših poizvedbah, prodajnih procesih in zahtevkih.  

 Podatke o vaši uporabi storitev obdelujemo tudi za namene poslovnega razvoja, da vas prek trženja obveščamo o poslovnih postopkih, izdelkih in storitvah ter da s povratnimi informacijami izboljšamo svoje storitve. Vaše osebne podatke lahko obdelujemo tudi za pogodbene namene in namene zaposlovanja ter za izpolnjevanje zakonskih obveznosti.  

 Osebne podatke obdelujemo na osnovi različnih pravnih podlag, kot so navedene spodaj. 

 Izvajanje pogodbe, vključno z nakupom – člen 6(1)(b) GDPR: 

  • Ko obdelujemo osebne podatke v zvezi s pogodbo, je naša pravna podlaga »izvedba pogodbe«, vključno z nakupom.  

Privolitev – člen 6(1)(a) GDPR:

  • Ko vam pošljemo novice o svojih izdelkih, to storimo na podlagi vaše privolitve. Kadar je pravna podlaga za obdelavo privolitev, imate pravico, da to privolitev kadar koli prekličete. 

Zakonska obveznost – člen 6(1)(c) GDPR:

  • Če vaše osebne podatke delimo z organi pregona ali drugimi državnimi organi, to storimo zaradi zakonske obveze.

Zakoniti interes – člen 6(1)(f) GDPR:

  • Imamo zakonit poslovni interes za obdelavo vaših podatkov, na primer, ko vam pomagamo pri poizvedbah.

Posebne kategorije – člen 9(2)(a) GDPR in člen 9(2)(f) GDPR:

  • Ko obdelujemo posebne kategorije podatkov, to storimo zaradi izpolnjevanja regulativnih zahtev glede skladnosti.

The types of personal data we process Vrste osebnih podatkov, ki jih obdelujemo

V nadaljevanju so glavne vrste osebnih podatkov, ki jih zbira VELUX, skupaj z glavnim namenom in zakonsko podlago za njihovo zbiranje:

Dejavnost

Vrste osebnih podatkov, ki jih zbiramo (za ilustrativne namene)

Nameni

Zakonska podlaga

Splošno poslovanje 
Ime, kontaktni podatki in drugi podatki, potrebni za poslovanje z vami ali vašo organizacijo 
V okviru splošnega poslovanja podjetja VELUX zbiramo osebne podatke o posameznikih, strankah, dobaviteljih (vključno s ponudniki storitev tretjih oseb) in drugih deležnikih. Vaše podatke lahko uporabimo tudi za testiranje sistemov. 

GDPR – člen 6(1)(b)

GDPR – člen 6(1)(f) 

Pomoč pri poizvedbah  
Ime, e-poštni naslov, telefonske številke, pogovori, drugi kontaktni podatki, fotografije, tlorisi vaše hiše, ko jih posredujete podjetju VELUX .

Lahko se odločite, da nam posredujete osebne podatke, kot so kontaktni podatki, ko stopite v stik z nami po telefonu, e-pošti, klasični pošti, preko našega klepetalnega robota ali z uporabo naših razpoložljivih digitalnih platform.

Ti osebni podatki nam omogočajo, da odgovorimo na vaše zahteve po informacijah o izdelkih VELUX, da uredimo meritev in pripravimo ponudbo za vgradnjo izdelkov VELUX, da uredimo servis strešnega okna ali predložimo zahtevke v okviru jamstva podjetja VELUX.

Podatki se lahko razkrijejo podjetju VELUX A/S ali drugim prodajnim podjetjem VELUX znotraj skupine, ustreznim neodvisnim monterjem ali prodajalcem za namen nudenja podpore strankam pri njihovem povpraševanju oz. nudenju ustreznih storitev in pripravi ponudbe/predračuna. 

Klice snemamo za namene izobraževanja. Prav tako vas lahko prosimo, da po stiku z nami izpolnete anketo, ki vam jo posredujemo naknadno. 


GDPR – člen 6(1)a

GDPR – člen 6(1)(b)

GDPR – člen 6(1)(f)  

Prodaja (vključno s spletno prodajo) in izpolnjevanje naročil 
Ime, kontaktni podatki, podatki o plačilni in kreditni kartici, kreditni podatki in preverjanje kreditne sposobnosti itd. 

Za poslovanje z vami ali vašo organizacijo lahko zbiramo osebne podatke strank in potencialnih strank. Vaše podatke uporabljamo za analizo nakupovalnih trendov prek vaše dejavnosti v spletni trgovini in zgodovine nakupov, da vam s tem zagotovimo prilagojeno izkušnjo brskanja. Poleg tega podatke uporabljamo za obdelavo in izpolnjevanje naročil v spletni trgovini, tako da olajšamo dostavo naročil izdelkov in zagotovimo ustrezne storitve za stranke, vključno z obdelavo vaših vračil.

Podatke lahko razkrijemo prodajalcem ali neodvisnim monterjem ter logističnim partnerjem za obdelavo vaših naročil, vključno z organizacijo dostave izdelkov VELUX ali pomočjo pri poizvedbah, kot je organiziranje posvetovanja med vami in našimi svetovalci za izdelke. Vaše podatke delimo tudi s tretjimi osebami za namene preverjanja kreditne sposobnosti. 

GDPR – člen 6(1)(b)

GDPR – člen 6(1)(a)

GDPR – člen 6(1)(f) 

Oglaševalske akcije 
Ime, kontaktni podatki itd.
Izvedba različnih oglaševalskih akcij (npr. programi nagrajevanja, akcije z vračilom denarja, nagradne igre) Pred vstopom v dejavnost se zbira sprejem pogojev in določil. 

GDPR – člen 6(1)a

GDPR – člen 6(1)b

Zahtevki za izdelke 

Ime, kontaktni podatki itd. 

Servisiranje izdelkov VELUX v okviru garancije VELUX ali proti plačilu, tj. reklamacije rešujemo s klicem, po e-pošti in z obiski delovišč. V zvezi s tem lahko vaše osebne podatke delimo s partnerji podjetja VELUX, da vam pomagamo pri storitvi.

Po vzpostavitvi stika, vas lahko prosimo, da nam posredujete povratne informacije preko posredovane ankete. 

GDPR – člen 6(1)(c)

GDPR – člen 6(1)(f)

Poslovni razvoj in aplikacije VELUX  
Osebni podatki, ki se zbirajo na naših digitalnih platformah in v aplikacijah VELUX 
Osebni podatki, ki nam jih posredujete, in osebni podatki, zbrani na naših digitalnih platformah, bodo uporabljeni tudi za izboljšanje poznavanja naših strank ter kot podlaga za komunikacijo s strankami na vseh stičnih točkah, ki jih imate s podjetjem VELUX. Osebni podatki bodo uporabljeni tudi za razvoj naših izdelkov in storitev. 
GDPR – člen 6(1)(a)
Trženje 

Kontaktni podatki, zgodovina brskanja, podatki prodajnih in naročniških storitev (kot so ime, naslov, e-pošta, telefonska številka), zgodovina nakupov, edinstveni identifikatorji (kot so ID-ji piškotkov ali ID-ji naprav) in sledenje zgodovini brskanja na podlagi teh ID-jev itd.

Upoštevajte, da ta seznam ni izčrpen, saj lahko obdelujemo kakršnekoli osebne podatke, ki nastanejo ob vašem stiku z našim matičnim podjetjem VELUX A/S, našimi spletnimi mesti, mobilnimi aplikacijami, izdelki in storitvami. 

Na podlagi vaše privolitve ali zakonitega interesa, obdelujemo vaše osebne podatke za namene obveščanja o poslovanju podjetja ter izdelkih in storitvah VELUX.

Za zgoraj navedene namene izvajamo marketinške aktivnosti, prilagojene vašim željam in profilu, npr.:


- za optimizacijo in prilagajanje vsebine in dostave naših marketinških sporočil, ko jih želite prejeti, in

- za zagotovitev prilagojenega trženja na podlagi vaših preferenc in profila, tako pri sodelovanju z nami na naših kanalih kot tudi prek kanalov tretjih oseb (npr. družbenih omrežij, spletnih iskalnikih, spletnih trgovin).

Če ne želite prejemati nobenih nadaljnjih informacij, se lahko kadar koli enostavno in brezplačno odjavite od naših marketinških sporočil. Navodila z opisom postopka prijave ali odjave na naša marketinška sporočila vam bodo ves čas na voljo. Za odjavo nas lahko tudi kontaktirata po e-mailu ali klasični pošti, glejte razdelek 8.

V okviru posameznih marketinških aktivnosti delujemo kot skupni upravljavec z drugimi podjetji VELUX. Sklenili smo skupne dogovore, ki opredeljujejo vloge in odgovornosti med podjetji VELUX. 

GDPR – člen 6(1)(a)

GDPR – člen 6(1)(f)  

Vaša izpostavitev na fotografijah, na videoposnetkih, v obliki podanih izjav oz. izpostavitev v naših kampanjah.  
Če ste se predhodno strinjali in nam poslali osebno fotografijo ali če vašo fotografijo posname naš fotograf.
Uporabili bomo fotografije, izjave itd., kot  bo navedeno v pogodbi, podpisani z vaše strani.   

GDPR – člen 6(1)(b), če fotografija in izjava temeljita na pogodbi s kompenzacijo (nadomestilom), upoštevajte, da ne morete uveljavljati pravice do popravka ali izbrisa fotografije.

GDPR – člen 6(1)(a), če se fotografija in izjava obdelujeta na podlagi soglasja, lahko uveljavljate vse pravice, določene v razdelku 6 v nadaljevanju.

GDPR – člen 6(1)(f), če je fotografija ali videoposnetek posnet na internem dogodku podjetja VELUX ali podobnem in se fotografije ali videoposnetke delijo samo interno.  

Obiskovalci spletne strani, ankete strank in tržne raziskave 
Osebni podatki iz digitalnih platform ali od strank v okviru anket. 

Za izboljšanje izdelkov in storitev iz naše ponudbe, lahko zbiramo osebne podatke naših spletnih obiskovalcev ali strank, ki izpolnijo našo anketo..

Kontaktirali vas bomo s posredovano anketo in obdelali osebne podatke v okviru ankete prek privolitve ali v okviru zakonitih interesov.

Osebni podatki, pridobljeni z anketami, bodo v marketinške namene uporabljeni le z vašo privolitvijo. 

GDPR – člen 6(1)(a)

GDPR – člen 6(1)(f) 

Zaposlovanje in pogodbe o zaposlitvi 
Ime, kontaktni podatki, pretekle delovne izkušnje, pridobljene diplome o izobrazbi, ustrezne evidence, informacije o poklicnih interesih itd. 

Ko se oseba prijavi na delovno mesto ali z nami sklene pogodbo o zaposlitvi, lahko zberemo določene podatke, kot so ime, kontaktni podatki, podatki o preteklih delovnih izkušnjah, pridobljena dokazila o doseženi izobrazbi (diplome, potrdila), ustrezne evidence in informacije o poklicnih interesih.

To lahko zberemo neposredno od osebe, od svetovalca za zaposlovanje, vključno z referencami in javno dostopnimi viri.

Ti podatki se uporabljajo za obveščanje ali pomoč pri odločitvi, da posamezniku ponudimo zaposlitev ali ga pogodbeno zaposlimo.

GDPR – člen 6(1)(b)

GDPR – člen 6(1)(f) 

Skladnost z zakonodajo, vključno s protikorupcijsko, klicno linijo za žvižgače in preverjanjem sankcij 
Vse vrste osebnih podatkov 
Osebne podatke lahko zbiramo v skladu z zakonom, odločitvijo sodišča ali organa in/ali da razkrijemo podatke ustreznim javnim organom, kot to zahteva ali dovoljuje zakon.  

GDPR – člen 6(1)(c)

GDPR – člen 6(1)(f)

GDPR – člen 9(2)(a)

GDPR – člen 9(2)(f) 

3 How we collect your personal data Kako zbiramo vaše osebne podatke 

Neposredno od vas

V večini primerov so osebni podatki zbrani neposredno od vas ali ustvarjeni kot del koriščenja naših storitev, izdelkov in kanalov. Zbiramo tiste osebne podatke, ki nam jih posredujete, ko od nas zahtevate izdelke, storitve ali informacije, se registrirate pri nas, sodelujete na javnih forumih, uporabljate klepetalnega robota ali izvedete druge aktivnosti na naših digitalnih platformah in aplikacijah, odgovarjate na naše ankete ali kako drugače komunicirate z nami. Podatke zbiramo z različnimi tehnologijami, npr. s piškotki. Za več informacij si preberite naš Pravilnik o piškotkih družbe VELUX

Od naših poslovnih partnerjev 

V nekaterih primerih lahko vaše osebne podatke zbiramo od svojih poslovnih partnerjev, ko ti potrebujejo našo pomoč, da vam zagotovijo najboljšo možno storitev.

Z vašega javnega spletnega mesta

V nekaterih primerih zbiramo vaše osebne podatke na spletnih mestih vašega podjetja, ko vam želimo predstaviti / ponuditi svoje storitve. 

Povezave do drugih spletnih mest

 To spletno mesto vsebuje povezave do drugih spletnih mest (npr. Facebook, Google+, YouTube in Pinterest), za katere to obvestilo o zasebnosti ne velja. Upoštevajte, da ne promoviramo drugih spletnih mest in njihove vsebine. Svetujemo, da preberete pravilnike o zasebnosti vsakega spletnega mesta, ki ga obiščete.

How long do we keep your personal data Kako dolgo hranimo vaše osebne podatke 

Vaše osebne podatke bomo hranili samo toliko časa, kot je potrebno za namene, opisane v tem obvestilu o zasebnosti. To pomeni, da se bodo obdobja hrambe razlikovala glede na vrsto podatkov in razlog, zakaj jih imamo. 

Primeri obdobja hrambe:

  • Posnetki klicev bodo shranjeni 90 dni. 
  • Dokler se ne odjavite od trženjske akcije, kar lahko storite kadar koli.
  • Fotografije in pričevanja bomo hranili, dokler je potrebno in kot je opisano v pogodbi. 
  • Osebne podatke hranimo do konca postopka zaposlovanja ali preklica privolitve (če je bila dana za prihodnja zaposlovanja). 
  • Za skladnost z npr. protikorupcijskimi predpisi bomo podatke hranili v skladu z zakoni, ki smo jih dolžni upoštevati. 
     

Who do we share your personal data with S kom delimo vaše osebne podatke

Naše podjetje je del skupine VELUX, ki deluje globalno. Vaše osebne podatke delimo znotraj skupine VELUX, vendar le, če je to potrebno za izpolnitev namena, za katerega obdelujemo vaše osebne podatke. Vse pravne osebe v skupini VELUX so sklenile medpodjetniško pogodbo o obdelavi podatkov in/ali skupno pogodbo. V okviru tega sledimo enakim postopkom pri obdelavi osebnih podatkov, kar zagotavlja, da se v celotni skupini, z razdelitvijo odgovornosti med podjetji VELUX., ohranja enaka raven varstva osebnih podatkov in vloge.  Če dve ali več družb nastopa kot skupni upravljavec, je vsak od skupnih upravljavcev dolžan neodvisno:

  • Biti prvi, ki stopi v stik z vami. 
  • Izpolniti obveznosti obveščanja iz 13. in 14. člena GDPR. 
  • Uveljaviti vaše pravice iz 15. do 22. člena GDPR. 
  • Obravnavati obvestila o kršitvi zasebnosti in pritožbe glede zasebnosti. 

Vaše osebne podatke lahko delimo tudi z izbranimi tretjimi osebami, med drugim tudi s temi: 

 
  • Poslovni partnerji, dobavitelji in podizvajalci, s katerimi sodelujemo, da vam zagotovimo najboljše storitve v procesu podpore in prodaje, vključno z npr. logističnimi ponudniki in ponudniki zunanjih storitev za naše stranke. 
  • Ponudniki tehnologije, na primer analitike, tehnologije sledenja, tehnologije ciljanja in ponovnega ciljanja ter ponudniki iskalnikov, ki nam pomagajo pri izboljšavi in optimizaciji naših platform, kot tudi podjetja, ki nam nudijo podporo in gostovanje spletnih mest. 
  • Oglaševalci in oglaševalska omrežja, ki uporabljajo podatke za izbiro in prikazovanje ustreznih oglasov vam in drugim, če ste dali privolitev. 
  • Spletna mesta družbenih omrežij (kot so Facebook, Instagram in Google), če je obdelava osebnih podatkov potrebna za marketinške namene in na podlagi vaše privolitve. 
  • Z drugimi strankami, da zagotovimo varnost in zaščito svojih strank, da zaščitimo svoje pravice in lastnino, da ravnamo skladno s pravnimi postopki ali v drugih primerih, če v dobri veri verjamemo, da je razkritje zakonsko zahtevano. 
  • Podjetja skupine VELUX ali tretje osebe, ki v imenu našega podjetja upravljajo digitalne platforme in orodja za zagotavljanje storitev, povezanih z našimi dejavnostmi (npr. programi zbiranja točk, akcije z vračilom gotovine, nagradne igre in usposabljanja).  

    Ko sodelujemo z zunanjimi ponudniki storitev, po potrebi sklenemo pogodbo o obdelavi osebnih podatkov. Tem ponudnikom storitev je prepovedano uporabljati vaše osebne podatke za druge namene razen tistih, ki jih zahtevamo mi ali zakonodaja.  
     

Prenos v tretje države

V nekaterih primerih lahko osebne podatke posredujemo tudi podjetjem t.i. »tretjih držav«, ki so države zunaj Evropskega gospodarskega prostora. Če to storimo, zagotovimo zaščito podatkov in prenos le, če velja eden od teh pogojev: 

  • V zadevni državi obstaja ustrezna raven zaščite, ki jo določa Evropska komisija, ali 
  • Podjetje je certificirano v skladu z "EU - U.S. Data Privacy Framework", ali 
  • uporabljamo standardne pogodbene klavzule (modelne klavzule EU), ki jih je odobrila Evropska komisija, in dodatne dopolnilne ukrepe za urejanje prenosa podatkov. 

Data Security Varnost podatkov

Varnost, celovitost in zaupnost vaših osebnih podatkov je za nas ključnega pomena. Uvedli smo tehnične, administrativne in fizične varnostne ukrepe, ki so namenjeni varstvu vaših osebnih podatkov pred nepooblaščenim dostopom, razkritjem, uporabo in spreminjanjem. Od časa do časa pregledamo svoje varnostne postopke, da bi upoštevali ustrezne novejše tehnologije in metode. Zavedajte se, da kljub našim prizadevanjem noben varnostni ukrep ni popoln ali ga ni mogoče obiti. 

Your Privacy rights Vaše pravice glede zasebnosti

GDPR vam kot posamezniku, na katerega se nanašajo osebni podatki, zagotavlja naslednje pravice v zvezi z osebnimi podatki, ki jih hranimo o vas:

Your rights
Legal basis
Elaboration
Dostop do vaših podatkov 
15. člen GDPR 
Pravico imate zahtevati informacije o tem, ali VELUX obdeluje osebne podatke v zvezi z vami, in če jih, imate pravico zahtevati kopijo osebnih podatkov, ki smo jih obdelali.  
Zahteva po popravku 
16. člen GDPR 
Vedno imate pravico zahtevati popravek morebitnih nepravilnih ali nepopolnih osebnih podatkov, ki jih morda obdelujemo o vas.
Zahteva po izbrisu  
17. člen GDPR 
Glede na dejavnost obdelave osebnih podatkov in v določenih okoliščinah, imate pravico zahtevati izbris svojih podatkov, preden nastopi naša dolžnost, da prenehamo z obdelavo vaših podatkov.  
Zahteva po omejitvi obdelave  
18. člen GDPR 
Imate pravico zahtevati omejitev obdelave, kar pomeni, da lahko zahtevate, da VELUX v določenih okoliščinah omeji uporabo vaših osebnih podatkov.
Prenosljivost podatkov
GDPR article 20
Pod določenimi pogoji imate pravico prejeti osebne podatke, ki ste nam jih posredovali, v strojno berljivi obliki.  
Pravica do ugovora
GDPR – article 21
Če niste zadovoljni z načinom obdelave osebnih podatkov v podjetju VELUX, lahko svoje ugovore pošljete na e-mail velux@velux.si. Če pride do pritožbe, je treba podjetju VELUX posredovati ime in kontaktne podatke osebe, ki je pritožba poslala.  

Če imate kakršna koli vprašanja v zvezi s specifičnimi osebnimi podatki, ki jih obdelujemo ali hranimo o vas, ali če želite uveljavljati svoje pravice,  prosimo pošljite e-mail  na velux@velux.si

 Na vašo zahtevo za uveljavljanje katere koli od svojih pravic bomo odgovorili v enem (1) mesecu, vendar imamo pravico ta rok podaljšati za dva (2) meseca. Če rok za odgovor podaljšamo, vas bomo obvestili v enem mesecu od vaše zahteve. 
Če menite, da nam pritožbe ni uspelo zadovoljivo rešiti, lahko vložite pritožbo pri lokalni agenciji za varstvo podatkov. Kontaktne podatke vaše nacionalne agencije za varstvo podatkov najdete na spletni strani Evropskega odbora za varstvo podatkov: www.edpb.europa.eu.

Changes to this privacy notice Spremembe tega obvestila o zasebnosti podjetja VELUX 

To obvestilo o zasebnosti lahko občasno spremenimo, da ga prilagodimo najnovejšim tehnologijam, panožnim praksam ali regulativnim zahtevam oziroma za druge namene. Na svojih digitalnih platformah bomo vedno objavili najnovejšo različico. Svetujemo, da redno prebirate obvestilo o zasebnosti.

 

To obvestilo o zasebnosti je bilo nazadnje posodobljeno: 15-11-2023