Politika zasebnosti  GZS

Namen Politike zasebnosti GZS je seznaniti posameznike, uporabnike storitev, zaposlene ter druge osebe (v nadaljevanju: posameznik), ki sodelujejo z Gospodarsko zbornico Slovenije (v nadaljevanju: GZS) o namenih, pravnih podlagah, varnostnih ukrepih in pravicah posameznikov glede obdelave osebnih podatkov, ki jih izvaja GZS.

Osebne podatke obdelujemo v skladu z evropsko zakonodajo (Splošna uredba o varstvu podatkov - Uredba (EU) 2016/697), ter veljavno slovensko zakonodajo s področja varstva osebnih podatkov.

Politika zasebnosti  GZS vsebuje informacije, na kakšen način GZS kot upravljavec obdeluje osebne podatke, ki jih prejme od posameznika na osnovi pravnih podlag.

Upravljavec

Upravljavec osebnih podatkov je:

Gospodarska zbornica Slovenije

Dimičeva 13, 1504 Ljubljana

Telefon: 01 5898 000

e-pošta: info@gzs.si

Osebni podatki

Osebni podatki pomeni katero koli informacijo v zvezi z določenim ali določljivim posameznikom; določljiv posameznik je tisti, ki ga je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator, ali z navedbo enega ali več dejavnikov, ki so značilni za fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto tega posameznika.

Nameni obdelav in podlage za obdelavo podatkov

GZS zbira in obdeluje osebne podatke na naslednjih pravnih podlagah:

• posameznik, na katerega se nanašajo osebni podatki, je privolil v obdelavo njegovih osebnih podatkov v enega ali več določenih namenov;
• obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe;
• obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca;
• obdelava je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu;
• obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba
• obdelava je potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe.

1. Soglasje

V kolikor GZS nima pravne podlage izkazane na osnovi zakona, pogodbene obveznosti ali zakonitega interesa, sme posameznika zaprositi za privolitev oz. soglasje. Tako lahko obdeluje določene osebne podatke posameznika tudi za naslednje namene, kadar posameznik poda za to soglasje:

• ime;
• priimek;
• podjetje, v katerem je posameznik zaposlen in funkcija v podjetju;
• naslov elektronske pošte za namene obveščanja in komunikacije;
• fotografije, video posnetki in druge vsebine, ki se nanašajo na posameznika (npr. objava

slik posameznikov na spletni strani GZS) za namene dokumentiranja aktivnosti in obveščanja javnosti o delu in dogodkih GZS;

• druge namene, za katere se posameznik strinja s privolitvijo.

Soglasje za obdelavo osebnih podatkov posameznik podate s tem, ko na spletni strani GZS na spletni naročilnici ali na povezavi »Sprememba nastavitev prejemanja e-novic in odjava« klikne »pošlji«/»prijava«/»registracija«. Svoje soglasje lahko posameznik kadarkoli umakne s klikom na povezavo »Sprememba nastavitev prejemanja e-novic in odjava«, ki se nahaja v nogi vsakega sporočila, ki ga prejme od GZS oz. preko elektronske pošte na naslov: info@gzs.si. V primeru umika soglasja ne bomo več uporabljali vaših osebnih podatkov za obveščanje o vsebinah GZS (e-novicah, dogodkih, publikacijah in ostale produktih GZS). Morebiten umik soglasja ne vpliva na zakonitost obdelave vaših osebnih podatkov v času, preden je bil umik podan.

2. Izvajanje pogodbe

V primeru, ko posameznik z GZS sklene določeno pogodbo, ta predstavlja pravno podlago za obdelavo osebnih podatkov. Osebni podatki se smejo tako obdelovati za sklenitev in izvajanje pogodbe. Če posameznik osebnih podatkov ne posreduje, GZS ne more skleniti pogodbe, prav tako GZS ne more izvesti storitve v skladu s sklenjeno pogodbo, saj nima potrebnih podatkov za izvedbo.

Prav tako bo določene osebne podatke posameznikov (ime, priimek, elektronski naslov, telefonska številka, podatki o plačilu, …) GZS obdelovala za namen načrtovanja in izvedbe izobraževanj, seminarjev ter drugih dogodkov GZS, na katere se je prijavil posameznik.

3. Izpolnitev zakonske obveznosti

Na osnovi določil v zakonu GZS obdeluje podatke o svojih zaposlenih, kar mu omogoča delovnopravna in socialnovarstvena zakonodaja. GZS na podlagi zakonske obveznosti za namene zaposlovanja obdeluje predvsem naslednje vrste osebnih podatkov: ime in priimek, spol, datum rojstva, EMŠO, davčno številko, kraj, občino in državo rojstva, državljanstvo, prebivališče ipd. Določene podatke prav tako obdeluje in hrani na podlagi davčne zakonodaje (podatki o izdanih računih).

4. Javna pooblastila

GZS obdeluje osebne podatke, kadar je to potrebno za izvajanje nalog v okviru podeljenih javnih pooblastil. Obdelava temelji na veljavnih predpisih in se izvaja v obsegu ter za namene, določene s predpisi.

5. Zakoniti interes

GZS lahko osebne podatke obdeluje tudi na podlagi zakonitega interesa, za katerega si prizadeva v omejenem obsegu. Slednje ni dopustno, kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov. V primeru uporabe zakonitega interesa GZS vedno opravi presojo skladno s Splošna uredba o varstvu podatkov.

6. Obdelava je potrebna za zaščito življenjskih interesov posameznika

GZS lahko obdeluje osebne podatke posameznika, na katerega se nanašajo osebni podatki, v kolikor je to nujno za zaščito njegovih življenjskih interesov. V nujnih primerih lahko GZS poišče osebni dokument posameznika, preveri ali ta oseba obstaja v njegovi zbirki podatkov ali naveže stik z njegovimi svojci, za kar ne potrebuje posameznikove privolitve. Navedeno velja v primeru, ko je to nujno potrebno za zaščito življenjskih interesov posameznika.

Hramba in izbris osebnih podatkov

GZS hrani osebne podatke le toliko časa, dokler je to potrebno za uresničitev namena, zaradi katerega so bili osebni podatki zbrani in obdelovani. V kolikor GZS podatke obdeluje na podlagi zakona, jih bo hranila za obdobje, ki ga predpisuje zakon. Pri tem se nekateri podatki hranijo za časa sodelovanja z GZS, nekatere podatke pa je potrebno hraniti trajno. Osebne podatke, ki jih GZS obdeluje na osnovi pogodbenega odnosa s posameznikom, GZS hrani za obdobje, ki je potrebno za izvršitev pogodbe in še 6 let po njenem prenehanju, razen v primerih, ko pride med posameznikom in GZS do spora v zvezi s pogodbo. V takem primeru hrani GZS podatke še 10 let po pravnomočnosti sodne odločbe, arbitraže ali sodne poravnave ali, če sodnega spora ni bilo, 5 let od dneva mirne razrešitve spora. Tiste osebne podatke, ki jih GZS obdeluje na podlagi osebne privolitve posameznika ali zakonitega interesa, GZS hrani do preklica privolitve ali do zahteve do izbrisa podatkov. Po prejemu preklica ali zahteve za izbris se podatki izbrišejo najkasneje v 15 dneh. GZS lahko te podatke izbriše tudi pred preklicem, kadar je bil dosežen namen obdelave osebnih podatkov ali če tako določa zakon.

Po preteku obdobja hrambe GZS osebne podatke učinkovito in trajno izbriše ali anonimizira, tako da jih ni več mogoče povezati z določenim posameznikom.

Pogodbena obdelava osebnih podatkov in iznos

GZS lahko za posamezne obdelave osebnih podatkov na osnovi pogodbe o pogodbeni obdelavi zaupa pogodbenemu obdelovalcu. Pogodbeni obdelovalci lahko zaupane podatke obdelujejo izključno v imenu upravljavca, v mejah njegovega pooblastila, ki je zapisan v pisni pogodbi oziroma drugem pravnem aktu in skladno z nameni, ki so opredeljeni v tej politiki zasebnosti.

Pogodbeni obdelovalci, s katerimi sodeluje GZS so predvsem:

• ponudniki storitev informacijske tehnologije v okviru servisiranja in vzdrževanja programske opreme
• ponudniki e-poštnih storitev in ponudniki programske opreme, storitev v oblaku.

GZS v nobenem primeru ne bo posredovalo osebnih podatkov posameznika tretjim nepooblaščenim osebam. Pogodbeni obdelovalci smejo osebne podatke obdelovati zgolj v okviru navodil GZS in osebnih podatkov ne smejo uporabiti za katerekoli druge namene.

Piškotki

Piškotek je datoteka, ki shrani nastavitve spletnih strani. Spletna mesta piškotke shranijo v naprave uporabnikov, s katerimi dostopajo do interneta z namenom prepoznavanja posameznih naprav in nastavitev, ki so jih uporabniki uporabili pri dostopu. Piškotki omogočajo spletnim stranem prepoznavanje, če je uporabnik že obiskal to spletno mesto in pri naprednih aplikacijah se lahko z njihovo pomočjo ustrezno prilagodijo posamezne nastavitve. Njihovo shranjevanje je pod popolnim nadzorom brskalnika, ki ga uporablja uporabnik - ta lahko shranjevanje piškotkov po želji omeji ali onemogoči.

Piškotki so temeljnega pomena za zagotavljanje uporabniku prijaznih spletnih storitev; najpogostejše funkcije e-poslovanja ne bi bile mogoče brez piškotkov. Interakcija med spletnim uporabnikom in spletno stranjo je s pomočjo piškotkov hitrejša in enostavnejša. Z njihovo pomočjo si spletna stran zapomni posameznikove preference in izkušnje, brskanje po spletnih straneh pa je s tem bolj učinkovito in prijetno. Razlogov za uporabo piškotkov je več. Uporabljajo se za shranjevanje podatkov o stanju posamezne spletne strani (podrobnosti o prilagoditvah posamezne spletne strani), pomagajo pri izvajanju spletnih storitev (npr. spletne trgovine), pomagajo pri zbiranju statistik o uporabnikih in obiskanosti spletnega mesta, o navadah spletnega uporabnika , itd. S pomočjo piškotkov lahko torej ocenimo učinkovitost zasnove našega spletnega mesta. O priporočeni in dovoljeni uporabi piškotkov na spletnih straneh si lahko preberete tudi smernice informacijskega pooblaščenca za uporabo piškotkov, ki jih najdete tukaj.

Seznam piškotkov na spletni strani GZS

Lastni piškotki

Piškotki zunanjih spletnih mest

Piškotki, ki jih uporabljamo na spletni strani GZS, ne zbirajo osebnih podatkov, s katerimi bi vas bilo mogoče osebno prepoznati in ne morejo poškodovati vašega računalnika, tablice, mobilnega telefona ali druge naprave. Piškotki omogočajo delovanje spletnega mesta GZS in pomagajo razumeti, katere informacije so najkoristnejši za obiskovalce.

Z uporabo tega spletnega mesta se strinjate, da to spletno mesto nastavi piškotke na vašem računalniku ali mobilni napravi.

Če želite spremeniti način uporabe piškotkov v brskalniku, vključno z blokiranjem ali izbrisom, lahko to storite z ustrezno spremembo nastavitev brskalnika. Za upravljanje piškotkov vam večina brskalnikov omogoča, da sprejmete ali zavrnete vse piškotke, sprejmete samo določeno vrsto piškotkov ali pa vas opozori, da stran želi shraniti piškotek. Piškotke, ki jih je brskalnik shranil, lahko tudi enostavno izbrišete. Piškotke, ki jih je brskalnik shranil, lahko posameznik izbriše (navodila se nahajajo na spletnih straneh posameznega brskalnika).

Pravice posameznika glede obdelave podatkov

V skladu s Splošno uredbo o varstvu podatkov ima posameznik sledeče pravice iz varstva osebnih podatkov:

• zahteva lahko informacije o tem, ali se njegovi podatki obdelujejo;
• zahteva lahko dostop do svojih osebnih podatkov, kar mu omogoča, da prejme kopijo osebnih podatkov, ki jih ima GZS;
• zahteva lahko popravek netočnih osebnih podatkov in dopolnitev nepopolnih osebnih podatkov;
• zahteva lahko izbris osebnih podatkov (t.i. pravica do pozabe);
• zahteva lahko omejitev obdelave svojih osebnih podatkov;
• ugovarja lahko nadaljnji obdelavi osebnih podatkov;
• zahteva lahko prenos svojih osebnih podatkov;
• prekliče lahko privolitev oziroma soglasje, ki ga podal za zbiranje, obdelavo in prenos svojih osebnih podatkov za določen namen; po prejemu obvestila, da je umaknil svojo privolitev, bo GZS prenehala obdelovati osebne podatke za namene, ki jih prvotno sprejela, razen če GZS nima druge zakonite pravne podlage za to, da to stori zakonito.

V kolikor želi posameznik uveljavljati katero od navedenih pravic, lahko GZS o tem obvesti pisno po pošti na naslov Gospodarska zbornica Slovenije, Dimičeva 13, 1504 Ljubljana ali preko elektronske pošte info@gzs.si.

Pravica do vložitve pritožbe pri nadzornem organu

Če posameznik meni, da pri obdelavi njegovih podatkov prihaja do kršitev zakonodaje s področja varstva osebnih podatkov, ima pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije (naslov: Dunajska 22, 1000 Ljubljana, e-naslov: gp.ip@ip-rs.si, telefon: 012309730, spletna stran: www.ip-rs.si).

Objava sprememb

Vsaka sprememba Politike zasebnosti  GZS bo objavljena na spletni strani GZS. Z uporabo spletne strani posameznik potrjuje, da sprejema in soglaša s celotno vsebino Politike zasebnosti  GZS.

V Ljubljani, dne 19. 1. 2026