Politika zasebnosti

MC MERUS, RUSMIR MESIHOVIĆ S.P. zbira vaše osebne podatke za namen izvajanja trženjskih storitev s področja trgovine in medicine.

MC MERUS je edini upravljavec vaših osebnih podatkov in zagotavljamo ustrezen nivo varstva ter mehanizme, ki preprečujejo zlorabo ali kakršnokoli nepooblaščeno obdelavo.

Obdelava vaših osebnih podatkov je strogo omejena na obdelavo tistih zaposlenih v MC MERUS, ki vaše osebne podatke nujno potrebujejo za izvajanje delovnih nalog. V določenih primerih vaše osebne podatke obdelujejo pogodbeni obdelovalci s katerimi ima MC MERUS sklenjeno pisno pogodbo ter druge osebe, ki imajo zakonsko podlago za pridobitev in obdelavo osebnih podatkov.

Katere obdelave osebnih podatkov potekajo in na kakšen način jih izvajamo

Za namen vzpostavitev kontakta z namenom opravljanja dela pri MC MERUS, ko nam posredujete interes za delo ali zaposlitev, obdelujemo naslednje osebne podatke: ime in priimek posameznika in njegov elektronski naslov, leto rojstva, telefonsko številko in interes za vrsto dela. Pravna podlaga za obdelavo je vaša privolitev -6(1) a GDPR. Osebni podatki se ne posredujejo nikomur, v stik z njimi pridejo zgolj naši pogodbeni obdelovalci, s katerimi imamo sklenjen pisne pogodbe o obdelavi osebnih podatkov. Osebni podatki se ne prenašajo v tretje države ali mednarodne organizacije. Obdelava osebnih podatkov traja do 1 meseca po prejemu vašega interesa, potem se trajno izbriše. Lahko pa, če si premislite že prej, nas o tem obvestite in bomo vaše osebne podatke prenehali obdelovati nemudoma. Vsak, katerega osebne podatke obdelujemo za navedeni namen ima pravico do preklica privolitve, pravico do informiranja, pravico do dostopa do podatkov, pravico do popravka, pravico do izbrisa (“pozabe”) ter pravico do omejitve obdelave in pravico do prenosljivosti podatkov. Avtomatizirane obdelave ne izvajamo.

Kako varujemo vaše osebne podatke

Na podlagi Uredbe EU 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu osebnih podatkov – GDPR), nacionalne zakonodaje o varstvu osebnih podatkov je MC MERUS sprejel Pravilnik o varstvu osebnih podatkov, ki določa tako pravila varstva kot tudi druge zahteve, ki jih določa evropska in nacionalna zakonodaja na področju varstva osebnih podatkov. MC MERUS zagotavlja uveljavitev pomembnih temeljnih načel obdelave osebnih podatkov in sicer, da so osebni podatki:

a) obdelani zakonito, pošteno in na pregleden način v zvezi s posameznikom, na katerega se nanašajo osebni podatki („zakonitost, pravičnost in preglednost“);

b) zbrani za določene, izrecne in zakonite namene ter se ne smejo nadalje obdelovati na način, ki ni združljiv s temi nameni; nadaljnja obdelava v namene arhiviranja v javnem interesu, v znanstveno- ali zgodovinskoraziskovalne namene ali statistične namene v skladu s členom 89(1) ne velja za nezdružljivo s prvotnimi nameni („omejitev namena“);

c) ustrezni, relevantni in omejeni na to, kar je potrebno za namene, za katere se obdelujejo („najmanjši obseg podatkov“);

d) točni in, kadar je to potrebno, posodobljeni; sprejeti je treba vse razumne ukrepe za zagotovitev, da se netočni osebni podatki brez odlašanja izbrišejo ali popravijo ob upoštevanju namenov, za katere se obdelujejo („točnost“);

e) hranjeni v obliki, ki dopušča identifikacijo posameznikov, na katere se nanašajo osebni podatki, le toliko časa, kolikor je potrebno za namene, za katere se osebni podatki obdelujejo; osebni podatki se lahko shranjujejo za daljše obdobje, če bodo obdelani zgolj za namene arhiviranja v javnem interesu, za znanstveno- ali zgodovinskoraziskovalne namene ali statistične namene v skladu s členom 89(1), pri čemer je treba izvajati ustrezne tehnične in organizacijske ukrepe iz te uredbe, da se zaščitijo pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki („omejitev shranjevanja“);

f) obdelujejo se na način, ki zagotavlja ustrezno varnost osebnih podatkov, vključno z zaščito pred nedovoljeno ali nezakonito obdelavo ter pred nenamerno izgubo, uničenjem ali poškodbo z ustreznimi tehničnimi ali organizacijskimi ukrepi („celovitost in zaupnost“).

MC MERUS zagotavlja redno usposabljanje in ozaveščanje vseh zaposlenih, ki sodelujejo pri obdelavi osebnih podatkov. Usposabljanje in ozaveščanje zajema najmanj naslednja področja:

predpise s področja varstva osebnih podatkov,
odgovornosti vseh v procesu,
poznavanje internih aktov MC MERUS,
vodenje ažurne evidence o zbirkah osebnih podatkov,
varnostne kontrole, ki se nanašajo na osebne podatke,
pogodbe in razmerja s tretjimi osebami oziroma obdelovalci,
ravnanje s poizvedbami, ugovori in pritožbami strank,
razvoj varstva zasebnosti za nove procese in izdelke,
procesi zaznavanja in odzivanja na primere kršitev osebnih podatkov.

Kakšne so vaše pravice

Na podlagi pravice posameznika do seznanitve o obdelavi lastnih osebnih podatkov, MC MERUS na zahtevo posameznika, na katerega se nanašajo osebni podatki, ali njegovega zakonitega zastopnika ali pooblaščenca:

zagotovi potrdilo o tem, ali se osebni podatki, ki se nanašajo na tega posameznika, obdelujejo ali ne,
na razumljiv način obvesti tega posameznika, kateri osebni podatki, ki se nanašajo nanj, se obdelujejo in o izvoru teh podatkov,
seznani posameznika z namenom obdelave, vrsto osebnih podatkov ter obdobjem hrambe osebnih podatkov,
omogoči vpogled v evidenco zbirke osebnih podatkov in vpogled v osebne podatke, ki se nanašajo na tega posameznika, in njihov prepis,
dostavi izvlečke, potrdila ali izpise osebnih podatkov, ki se nanašajo na posameznika, v katerih sta navedena namen in pravna podlaga za zbiranje, obdelavo in uporabo teh podatkov,
omogoči informacijo o obstoju pravice do popravka, izbrisa, ali omejitve obdelave osebnih podatkov ali obstoju pravice do ugovora taki obdelavi,
dostavi natisnjen dokument, ki vsebuje informacije o tem, komu je bil omogočen dostop do osebnih podatkov tega posameznika, za kakšen namen in na kateri pravni podlagi,
omogoči informacijo o pravici do vložitvi pritožbe pri nadzornem organu,
v primeru, da informacije niso zbrane neposredno od posameznika, posreduje informacijo o viru osebnih podatkov,
omogoči informacijo o morebitnem obstoju avtomatiziranega sprejemanja odločitev in
omogoči informacijo o morebitnih prenosih osebnih podatkov v tretje države (vključno z zaščitnimi ukrepi).

Poleg pravice do dostopa oziroma seznanitve, MC MERUS na zahtevo oziroma vlogo posameznika odloča tudi o drugih pravicah posameznik in sicer: do popravka ali izbrisa osebnih podatkov, do preklica obdelave (v primeru pravne podlage privolite), omejitve obdelave osebnih podatkov ali do ugovora obdelavi ter prenosljivosti podatkov. Preklic privolitve ne vpliva na zakonitost obdelave, ki se je na podlagi privolitve izvajala do njenega preklica.

Uveljavljanje pravic

Vse vaše pravice boste najlažje uveljavili tako, da nam posredujete pisno zahtevo na:

MC MERUS, Finžgarjeva 4, 1000 Ljubljana ali na
e-naslov info@mc-merus.si

ali z zahtevo, podano preko obrazca, zahtevate dostop, dopolnitev, popravek, blokiranje ali izbris osebnih podatkov, ki se obdelujejo v zvezi z vami. Na isti način lahko kadarkoli trajno ali začasno, v celoti ali delno prekličete tudi podane privolitve za obdelavo osebnih podatkov, v kolikor ste jih podali. Preklic privolitve ne vpliva na zakonitost obdelave, ki se je na podlagi privolitve izvajala do njenega preklica.
Na vašo zahtevo bomo odgovorili kar najhitreje, vsekakor pa ne kasneje, kot je dovoljeno. V primeru če menite, da naša obdelava osebnih podatkov krši Splošno uredbo o varstvu osebnih podatkov ali nacionalno zakonodajo s področja varstva osebnih podatkov lahko svojo pritožbo posredujete nadzornemu organu s področja varstva osebnih podatkov, ki je v Sloveniji Informacijski pooblaščenec. Kontakt Informacijskega pooblaščenca: Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, Telefon: 01 230 97 30, E-pošta: gp.ip@ip-rs.si.

Spremembe politike zasebnosti

MC MERUS si pridržuje pravico občasno posodobiti Politiko zasebnosti skladno s spremembami storitev, na podlagi povratnih informacij uporabnikov in zaradi sprememb predpisov. Ob spremembi se na koncu Politike zasebnosti navede tudi datum zadnje posodobitve.

V primeru bistvenih sprememb ali spremembe načina, kako MC MERUS uporablja osebne podatke, bo le-ta pred uvedbo sprememb uporabnike obvestila na spletni strani oz. kjer je dana privolitev za obveščanje preko elektronskega naslova, tudi na navedeni način.

MC MERUS priporoča, da uporabniki redno pregledujejo to politiko, in si tako zagotovijo informacije o tem, kako MC MERUS varuje njihovo zasebnost.

Ta Politika zasebnosti se uporablja do preklica oz. do morebitne spremembe.

Oktober 2023