POLITIKA ZASEBNOSTI / GDPR

1. Namen politike

Ta Politika zasebnosti pojasnjuje, kako Go Online d.o.o. zbira, uporablja, shranjuje, posreduje, varuje in drugače obdeluje osebne podatke.

Politika se nanaša predvsem na osebne podatke, ki jih Go Online obdeluje v okviru:

• spletnega mesta goonline.si,
• drugih spletnih strani in landing page strani, ki jih upravlja Go Online,
• kontaktnih obrazcev,
• Talent Network,
• Pilot projektov,
• strani za podjetja,
• Solo programov,
• Partner Programa,
• Skool oziroma drugih skupnosti in izobraževalnih programov,
• newsletterja,
• CRM sistema,
• prodajnih procesov,
• svetovanj,
• naročniških projektov,
• spletne trgovine, kjer je relevantno,
• dogodkov,
• avtomatizacij,
• analitike,
• oglaševanja,
• komunikacijskih kanalov,
• ter drugih povezanih poslovnih aktivnosti.

Naš osnovni standard je:

ZBIRAJ MANJ → POJASNI NAMEN → IZBERI PRAVNO PODLAGO → OMEJI DOSTOP → VARUJ PODATKE → HRANI SAMO POTREBNO → SPOŠTUJ PRAVICE POSAMEZNIKA.

2. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je:

Go Online d.o.o.

Sedež:
Pločanska Ulica 3

Matična številka:
8389578000

Davčna številka:
SI66107270

E-pošta:
info@goonline.si

Telefon:
069 652 277

Spletna stran:
goonline.si

3. Kontakt za varstvo osebnih podatkov

Za vprašanja glede:

• obdelave osebnih podatkov,
• uveljavljanja pravic,
• zasebnosti,
• privolitev,
• izbrisa,
• dostopa,
• ugovora,
• ali drugih vprašanj s področja varstva osebnih podatkov

se lahko posameznik obrne na:

E-pošta za zasebnost: info@goonline.si

4. Pooblaščena oseba za varstvo osebnih podatkov – DPO

DPO / pooblaščena oseba: Davor Vasilić
E-pošta: davor.vasilic@gmail.com
Telefon: 069652277

5. Katere osebne podatke lahko zbiramo

Glede na posamezno razmerje lahko Go Online obdeluje naslednje kategorije podatkov.

IDENTIFIKACIJSKI PODATKI

• ime,
• priimek,
• uporabniško ime,
• funkcija,
• naziv delovnega mesta.

KONTAKTNI PODATKI

• e-poštni naslov,
• telefonska številka,
• naslov,
• drugi posredovani kontaktni podatki.

PODATKI O PODJETJU

• naziv podjetja,
• spletna stran,
• funkcija v podjetju,
• velikost podjetja,
• področje dejavnosti,
• poslovne potrebe.

PODATKI IZ OBRAZCEV

• odgovori na vprašalnike,
• opis projekta,
• opis problema,
• področja interesa,
• preference,
• izkušnje,
• znanja,
• portfelj,
• ter druge informacije, ki jih posameznik prostovoljno vnese.

PODATKI O POSLOVNEM RAZMERJU

• ponudbe,
• naročila,
• pogodbe,
• računi,
• projekti,
• zgodovina sodelovanja,
• komunikacija,
• status lead-a,
• prodajni proces,
• projektni status.

TEHNIČNI PODATKI

• IP naslov,
• podatki o napravi,
• podatki o brskalniku,
• podatki o seji,
• log podatki,
• tehnični identifikatorji.

ANALITIČNI PODATKI

• ogledane strani,
• dogodki,
• vir obiska,
• kampanja,
• približna lokacija,
• trajanje obiska,
• konverzije,
• druge interakcije.

MARKETINŠKI PODATKI

• status newsletter prijave,
• interesne kategorije,
• odzivi na kampanje,
• kliki,
• marketinške preference,
• podatki o oglasnih konverzijah.

6. Česa praviloma ne želimo zbirati

Go Online praviloma ne želi zbirati osebnih podatkov, ki niso potrebni za konkretni namen.

Posebej uporabnike pozivamo, naj v prostih besedilnih poljih brez potrebe ne vnašajo:

• zdravstvenih podatkov,
• podatkov o političnem prepričanju,
• verskih podatkov,
• biometričnih podatkov,
• podatkov o spolnem življenju,
• kazenskih evidenc,
• gesel,
• številk plačilnih kartic,
• ali drugih posebej občutljivih informacij.

Velja:

ČE PODATKA NE POTREBUJEMO, GA NE ŽELIMO ZBIRATI.

7. Kako zbiramo osebne podatke

Podatke lahko pridobimo:

NEPOSREDNO OD POSAMEZNIKA

na primer preko:

• obrazca,
• e-pošte,
• telefona,
• SMS-a,
• WhatsAppa,
• videoklica,
• prijave na newsletter,
• prijave v program,
• naročila,
• pogodbe,
• dogodka,
• ali osebne komunikacije.

AVTOMATSKO

preko:

• spletne strani,
• piškotkov,
• analitike,
• tehničnih logov,
• oglaševalskih tehnologij,
• CRM integracij,
• ali drugih digitalnih sistemov.

IZ JAVNO DOSTOPNIH VIROV

kadar je to zakonito in potrebno za poslovni namen.

OD POSLOVNIH PARTNERJEV

kadar obstaja ustrezna pravna podlaga za posredovanje.

8. Načela obdelave

Go Online osebne podatke obdeluje skladno z načeli:

• zakonitosti,
• poštenosti,
• transparentnosti,
• omejitve namena,
• najmanjšega obsega podatkov,
• točnosti,
• omejitve hrambe,
• celovitosti,
• zaupnosti,
• ter odgovornosti upravljavca.

9. Pravne podlage

Go Online podatkov ne obdeluje avtomatično vedno na podlagi privolitve.

Glede na namen lahko uporabljamo različne pravne podlage.

10. Izvajanje pogodbe

Podatke lahko obdelujemo, kadar je to potrebno za:

• izvedbo naročila,
• pripravo ali izvedbo pogodbe,
• izvedbo storitve,
• projekt,
• članstvo,
• svetovanje,
• podporo,
• račun,
• ali ukrepe pred sklenitvijo pogodbe, ki jih zahteva posameznik.

11. Zakonska obveznost

Določene podatke moramo hraniti ali obdelovati zaradi zakonskih obveznosti.

To lahko vključuje zlasti:

• računovodske evidence,
• davčno dokumentacijo,
• poslovne knjige,
• ali podatke, ki jih zahteva veljavna zakonodaja.

12. Zakoniti interes

V določenih primerih lahko podatke obdelujemo na podlagi zakonitega interesa Go Online ali tretje osebe.

To lahko vključuje:

• zaščito sistemov,
• preprečevanje zlorab,
• dokumentiranje poslovnih dogovorov,
• upravljanje obstoječih poslovnih odnosov,
• določene interne analize,
• uveljavljanje ali obrambo pravnih zahtevkov,
• ter druge sorazmerne poslovne namene.

Pri tem upoštevamo interese, pravice in svoboščine posameznika.

13. Privolitev

Privolitev uporabljamo, kadar je za konkretno obdelavo potrebna oziroma smiselna pravna podlaga.

To lahko vključuje:

• newsletter,
• nekatere marketinške aktivnosti,
• določene piškotke,
• določeno profiliranje,
• fotografije ali druge objave, kadar je privolitev ustrezna podlaga,
• ter druge dejavnosti.

Privolitev mora biti prostovoljna, konkretna, informirana in nedvoumna.

Posameznik jo lahko umakne.

14. Umik privolitve

Če obdelava temelji na privolitvi, jo lahko posameznik kadarkoli umakne.

Umik privolitve:

• ne vpliva na zakonitost obdelave pred umikom,
• mora biti izvedljiv brez nepotrebnih ovir,
• in povzroči prenehanje nadaljnje obdelave za ta namen, če ne obstaja druga pravna podlaga.

15. Kontaktni obrazci

Ko uporabnik odda kontaktni obrazec, lahko obdelujemo:

• ime,
• e-pošto,
• telefon,
• podjetje,
• vsebino sporočila,
• ter druge prostovoljno navedene podatke.

Namen je:

• odgovoriti na vprašanje,
• obravnavati povpraševanje,
• vzpostaviti komunikacijo,
• ali izvesti zahtevane predpogodbene korake.

16. Obrazci za podjetja

Pri obrazcih za podjetja lahko zbiramo:

• podatke kontaktne osebe,
• podatke podjetja,
• opis problema,
• poslovne cilje,
• področje interesa,
• okvir projekta,
• ter druge informacije, potrebne za pripravo nadaljnjega pogovora ali ponudbe.

17. Talent Network

Pri prijavi v Talent Network lahko obdelujemo:

• ime in priimek,
• e-pošto,
• telefon,
• področje dela,
• delovne izkušnje,
• leta izkušenj,
• portfolio,
• povezave,
• kompetence,
• odgovore iz vprašalnika,
• status prijave,
• rezultate razgovorov,
• projektne preference,
• ter druge podatke, potrebne za oceno potencialnega sodelovanja.

18. Namen Talent Network obdelave

Podatke uporabljamo predvsem za:

• obravnavo prijave,
• komunikacijo,
• presojo sodelovanja,
• razgovore,
• vključitev v Talent Network,
• izbor za projekte,
• onboarding,
• ter upravljanje sodelovanja.

Prijava v Talent Network sama po sebi ne pomeni avtomatične prijave na splošni marketinški newsletter.

19. Partner Program

Pri Partner Programu lahko obdelujemo:

• identifikacijske podatke,
• kontaktne podatke,
• poslovne podatke,
• podatke o referralih,
• leadih,
• provizijah,
• pogodbenem statusu,
• komunikaciji,
• ter druge podatke, potrebne za izvajanje partnerskega programa.

20. Pilot projekti

Pri Pilot projektih lahko obdelujemo:

• ime,
• e-pošto,
• podjetje,
• opis ideje,
• problem,
• ki ga želi podjetje reševati,
• vprašanje oziroma hipotezo,
• ter podatke, ki so potrebni za presojo in izvedbo potencialnega pilota.

21. Skool in drugi programi

Pri Skool oziroma drugih članskih ali izobraževalnih programih lahko obdelujemo:

• identifikacijske podatke,
• kontaktne podatke,
• članstvo,
• status plačila,
• udeležbo,
• komunikacijo,
• aktivnosti, kjer so nam dostopne,
• ter druge podatke, potrebne za zagotavljanje programa.

Del podatkov lahko neposredno obdeluje tudi ponudnik platforme skladno s svojo dokumentacijo.

22. Svetovanja

Pri svetovanju lahko obdelujemo podatke, potrebne za:

• rezervacijo termina,
• pripravo na svetovanje,
• izvedbo svetovanja,
• nadaljnjo komunikacijo,
• plačilo,
• ter dokumentiranje dogovorov.

23. Newsletter

Za newsletter lahko obdelujemo:

• e-poštni naslov,
• ime, če je posredovano,
• datum prijave,
• vir prijave,
• status privolitve,
• interesne skupine,
• odjavo,
• ter tehnične podatke, potrebne za dokazovanje prijave.

24. Newsletter ni avtomatično del vsakega obrazca

Velja:

POVPRAŠEVANJE ≠ NEWSLETTER PRIVOLITEV.

Če se oseba prijavi preko kontaktnega ali drugega obrazca, to samo po sebi ne pomeni avtomatičnega soglasja za splošni newsletter.

Marketinška privolitev se, kadar je potrebna, pridobi posebej.

25. MailerLite

Go Online lahko uporablja MailerLite za:

• upravljanje newsletterja,
• mailing list,
• avtomatizacije,
• segmentacijo,
• obrazce,
• pošiljanje e-pošte,
• ter analizo kampanj.

Kadar MailerLite v okviru našega računa obdeluje podatke naročnikov newsletterja po naših navodilih, praviloma nastopa kot obdelovalec, Go Online pa kot upravljavec.

MailerLite v svojem aktualnem DPA izrecno opredeljuje stranko kot upravljavca in MailerLite kot obdelovalca ter ureja uporabo podobdelovalcev in mednarodne prenose.

26. HubSpot CRM

Go Online lahko uporablja HubSpot za:

• CRM,
• zbiranje leadov,
• prodajne pipeline,
• Talent pipeline,
• Partner pipeline,
• projektne statuse,
• obrazce,
• e-pošto,
• avtomatizacije,
• podporo,
• zgodovino komunikacije,
• segmentacijo,
• ter druge poslovne procese.

27. Katere podatke lahko hranimo v HubSpotu

Glede na odnos lahko CRM vsebuje:

• ime,
• priimek,
• e-pošto,
• telefon,
• podjetje,
• funkcijo,
• vir leada,
• zgodovino komunikacije,
• status,
• ponudbe,
• aktivnosti,
• opombe,
• obrazce,
• interese,
• ter druge poslovno potrebne podatke.

28. HubSpot in zunanji ponudniki

HubSpot za izvajanje svojih storitev uporablja lastne infrastrukture, povezane družbe in podobdelovalce.

HubSpot objavlja aktualni seznam podobdelovalcev; ta se lahko razlikuje tudi glede na uporabljeno funkcijo in izbrano podatkovno regijo.

Go Online zato periodično preverja relevantne pogodbe o obdelavi podatkov in konfiguracijo storitev.

29. CRM in cookie tracking nista ista stvar

Pomembno je razlikovati:

CRM OBDELAVA

od

SPLETNEGA TRACKINGA.

Če nekdo izpolni obrazec in se njegovi podatki prenesejo v HubSpot CRM, gre za eno obdelavo.

Če HubSpot hkrati uporablja tracking tehnologije za spremljanje njegovega vedenja na spletni strani, gre lahko za dodatno obdelavo, ki se obravnava skladno s pravili o piškotkih in ustrezni pravni podlagi.

30. Google Analytics

Go Online lahko uporablja Google Analytics za razumevanje uporabe spletnega mesta.

Glede na konfiguracijo se lahko obdelujejo:

• dogodki,
• obiskane strani,
• vir obiska,
• naprava,
• brskalnik,
• približna lokacija,
• konverzije,
• ter drugi analitični podatki.

31. Google Analytics in privolitev

Če Google Analytics uporablja ne-nujne piškotke ali primerljive tehnologije, se aktivira skladno z uporabnikovo izbiro v sistemu za upravljanje privolitev.

Podrobnosti o tehnologijah so navedene v:

Politiki piškotkov.

32. Meta Pixel

Go Online lahko uporablja Meta Pixel in povezane Meta tehnologije za:

• merjenje kampanj,
• merjenje konverzij,
• remarketing,
• retargeting,
• oblikovanje občinstev,
• ter optimizacijo oglaševanja.

33. Meta Pixel in privolitev

Kadar se Meta tehnologije uporabljajo za ne-nujno marketinško sledenje, jih ne aktiviramo pred ustrezno uporabnikovo izbiro.

Podrobnosti o cookie oziroma tracking tehnologijah so navedene v Politiki piškotkov.

34. Meta Conversions API in server-side obdelava

Go Online lahko uporablja tudi server-side marketinške tehnologije, na primer Meta Conversions API.

Dejstvo, da je tehnologija server-side, ne pomeni avtomatično, da zanjo ne veljajo pravila varstva osebnih podatkov.

Vedno se preveri:

• namen,
• podatke,
• pravno podlago,
• transparentnost,
• uporabnikove preference,
• in vlogo posameznih udeležencev.

35. Piškotki

Spletno mesto lahko uporablja:

• Necessary,
• Preferences,
• Analytics,
• Marketing

piškotke oziroma podobne tehnologije.

Podrobnosti, ponudniki in uporabnikove možnosti so navedeni v:

03 Politiki piškotkov.

36. Komunikacija

Go Online lahko osebne podatke uporablja za komunikacijo preko:

• e-pošte,
• telefona,
• SMS-a,
• WhatsAppa,
• newsletterja,
• CRM-a,
• ali drugih dogovorjenih kanalov.

Komunikacijska pravila so dodatno določena v:

11 Politiki komunikacije.

37. Avtomatizacije

Go Online uporablja oziroma lahko uporablja avtomatizacije za:

• prenos podatkov med obrazci in CRM,
• follow-upe,
• statusne spremembe,
• opomnike,
• newsletter,
• onboarding,
• interne naloge,
• ter druge poslovne procese.

Avtomatizacije so zasnovane tako, da dostopajo samo do podatkov, ki jih potrebujejo za določen namen.

38. Make in druge integracijske platforme

Go Online lahko uporablja integracijske platforme, kot je Make, za povezovanje različnih sistemov.

Primer:

JOTFORM → MAKE → HUBSPOT

ali

OBRAZEC → CRM → E-MAIL AVTOMATIZACIJA.

Pri takšnih procesih se preverja:

• kateri podatki se prenašajo,
• med katerimi sistemi,
• kdo ima dostop,
• kako dolgo se podatki hranijo,
• ter katere pogodbe o obdelavi podatkov so potrebne.

39. AI in osebni podatki

Go Online lahko uporablja umetno inteligenco pri določenih poslovnih procesih.

Pri tem velja načelo:

ČE AI PODATKA NE POTREBUJE, GA AI NE DOBI.

Podrobna pravila glede AI obdelave so navedena v:

08 Politiki uporabe umetne inteligence.

40. AI ponudniki

Osebnih podatkov ne posredujemo AI ponudnikom brez presoje:

• namena,
• pravne podlage,
• pogodbenega razmerja,
• varnosti,
• nastavitev zasebnosti,
• prenosa podatkov,
• in potrebnosti konkretnega podatka.

Zaupni, občutljivi ali posebej varovani podatki so predmet dodatnih omejitev.

41. Otroci

Storitve Go Online praviloma niso namenjene samostojnemu zbiranju podatkov otrok, razen če je pri konkretnem produktu izrecno določeno drugače.

Če ugotovimo, da smo brez ustrezne podlage prejeli podatke otroka, lahko podatke izbrišemo ali izvedemo drug ustrezen postopek.

42. Posebne vrste osebnih podatkov

Go Online praviloma ne obdeluje posebnih vrst osebnih podatkov iz člena 9 GDPR, razen kadar:

• je to dejansko potrebno,
• obstaja ustrezna pravna podlaga,
• in so zagotovljeni dodatni zaščitni ukrepi.

43. Komu lahko posredujemo podatke

Osebni podatki so lahko dostopni:

• zaposlenim,
• pooblaščenim sodelavcem,
• Talentom,
• pogodbenim izvajalcem,
• računovodstvu,
• IT ponudnikom,
• ponudnikom gostovanja,
• ponudnikom CRM,
• ponudnikom e-mail marketinga,
• ponudnikom analitike,
• oglaševalskim platformam,
• plačilnim ponudnikom,
• pravnim oziroma drugim strokovnim svetovalcem,
• ali pristojnim organom,

kadar je tak dostop potreben in zakonit.

44. Načelo najmanjšega dostopa

Vsak izvajalec oziroma sistem naj ima dostop samo do podatkov, ki jih potrebuje.

Velja:

RIGHT PERSON → RIGHT DATA → RIGHT PURPOSE → RIGHT TIME.

45. Obdelovalci

Kadar zunanji ponudnik obdeluje osebne podatke izključno po navodilih Go Online, se z njim po potrebi zagotovi ustrezno pogodbeno razmerje glede obdelave osebnih podatkov.

To lahko vključuje pogodbo o obdelavi podatkov oziroma DPA.

46. Go Online kot obdelovalec naročnika

Pri določenih projektih Go Online ni upravljavec podatkov, temveč lahko osebne podatke obdeluje za naročnika.

Primer:

naročnik Go Online omogoči dostop do:

• njegovega CRM,
• baze strank,
• newsletter baze,
• spletne trgovine,
• uporabniških računov,
• analitike,
• ali drugega sistema.

V takšnem primeru je naročnik lahko upravljavec, Go Online pa njegov obdelovalec.

47. DPA z naročniki

Kadar Go Online nastopa kot obdelovalec, se lahko razmerje uredi s pogodbo o obdelavi osebnih podatkov v skladu s členom 28 GDPR.

Ta lahko določa:

• predmet obdelave,
• trajanje,
• namen,
• vrste podatkov,
• kategorije posameznikov,
• varnost,
• zaupnost,
• podobdelovalce,
• pomoč pri zahtevkih posameznikov,
• incidente,
• ter izbris oziroma vračilo podatkov.

48. Mednarodni prenosi

Nekateri ponudniki oziroma njihovi podobdelovalci lahko osebne podatke obdelujejo zunaj Evropskega gospodarskega prostora.

V takšnih primerih se uporabljajo ustrezni mehanizmi, kadar so potrebni, na primer:

• odločba o ustreznosti,
• standardne pogodbene klavzule,
• ter drugi zakonsko priznani zaščitni mehanizmi.

MailerLite na primer v svojem DPA izrecno ureja mednarodne prenose in uporabo standardnih pogodbenih klavzul, kadar je to potrebno.

49. Hramba podatkov

Podatkov ne hranimo neomejeno.

Rok je odvisen od:

• namena,
• pravne podlage,
• pogodbenega odnosa,
• zakonskih rokov,
• možnosti pravnih zahtevkov,
• ter drugih relevantnih okoliščin.

ZVOP-2 določa načelo, da mora biti rok hrambe omejen na najkrajše obdobje, potrebno za namen obdelave, razen če zakon določa drugače.

50. Orientacijska logika hrambe

POVPRAŠEVANJE

do zaključka komunikacije ter razumno obdobje po tem, če obstaja legitimni poslovni ali pravni razlog.

NAROČNIK

med trajanjem poslovnega razmerja in nato toliko časa, kolikor je potrebno zaradi zakonskih obveznosti oziroma pravnih zahtevkov.

NEWSLETTER

do odjave oziroma prenehanja ustrezne pravne podlage.

TALENT NETWORK

dokler je profil relevanten za mrežo oziroma do zahteve za izbris, ob upoštevanju drugih pravnih podlag.

COOKIE / CONSENT EVIDENCE

toliko časa, kolikor je potrebno za dokazovanje uporabnikove izbire in skladnost.

Končni konkretni roki se določijo v interni evidenci dejavnosti obdelav.

51. Brisanje in anonimizacija

Po prenehanju namena se osebni podatki glede na okoliščine:

• izbrišejo,
• anonimizirajo,
• arhivirajo, kadar je to zakonito,
• ali se omeji njihova nadaljnja obdelava.

52. Varnost

Go Online uporablja primerne tehnične in organizacijske ukrepe glede na naravo podatkov in tveganje.

Ti lahko vključujejo:

• omejevanje dostopa,
• močna gesla,
• MFA,
• ločevanje uporabniških pravic,
• varnostne kopije,
• zaščito naprav,
• posodobitve,
• šifriranje, kjer je primerno,
• revizijo dostopov,
• pogodbeno zaupnost,
• ter druge varnostne ukrepe.

53. Gesla in poverilnice

Gesla, API ključi in druge poverilnice se obravnavajo kot posebej občutljivi podatki.

Ne smejo se brez potrebe:

• zapisovati v CRM,
• pošiljati preko običajnega chata,
• vstavljati v AI pozive,
• ali deliti z osebami, ki jih ne potrebujejo.

54. Incidenti osebnih podatkov

Če pride do:

• nepooblaščenega dostopa,
• izgube podatkov,
• napačnega prejemnika,
• vdora,
• razkritja,
• ali drugega varnostnega incidenta,

Go Online incident oceni ter ukrepa skladno z veljavnimi zahtevami.

Po potrebi se obvesti:

• upravljavca,
• posameznike,
• Informacijskega pooblaščenca,
• oziroma druge pristojne osebe.

55. Pravica do dostopa

Posameznik lahko zahteva potrditev, ali obdelujemo njegove osebne podatke, ter dostop do podatkov in relevantnih informacij o obdelavi.

56. Pravica do popravka

Posameznik lahko zahteva popravek netočnih ali dopolnitev nepopolnih osebnih podatkov.

57. Pravica do izbrisa

V primerih, ki jih določa GDPR, lahko posameznik zahteva izbris osebnih podatkov.

Pravica ni absolutna.

Podatke lahko še naprej hranimo, če za to obstaja ustrezna zakonska podlaga, na primer:

• zakonska obveznost,
• uveljavljanje pravnih zahtevkov,
• ali druga izjema, določena z zakonodajo.

58. Pravica do omejitve obdelave

Posameznik lahko v primerih, določenih z GDPR, zahteva omejitev obdelave svojih podatkov.

59. Pravica do prenosljivosti

Kjer so izpolnjeni pogoji GDPR, lahko posameznik zahteva prejem podatkov v strukturirani, splošno uporabljani in strojno berljivi obliki oziroma njihov prenos drugemu upravljavcu.

60. Pravica do ugovora

Če obdelava temelji na zakonitem interesu, lahko posameznik pod pogoji GDPR ugovarja obdelavi.

Pri neposrednem trženju ima posameznik pravico ugovarjati nadaljnji uporabi njegovih podatkov za takšen namen.

61. Pravica do umika privolitve

Če obdelava temelji na privolitvi, jo lahko posameznik kadarkoli umakne.

62. Avtomatizirano odločanje

Go Online praviloma ne sprejema odločitev, ki bi imele za posameznika pravne ali podobno pomembne učinke, izključno na podlagi popolnoma avtomatizirane obdelave, razen kadar je to zakonito in ustrezno urejeno.

Če bi uvedli tak sistem, bi posameznika ustrezno obvestili o:

• obstoju avtomatiziranega odločanja,
• osnovni logiki,
• pomenu,
• predvidenih posledicah,
• ter njegovih pravicah.

63. Profiliranje

Določeni sistemi lahko uporabljajo omejeno profiliranje, na primer:

• segmentacijo newsletter naročnikov,
• marketinške audience,
• klasifikacijo leadov,
• razvrščanje interesov,
• ali analitiko.

Takšno profiliranje se izvaja samo z ustrezno pravno podlago in ob upoštevanju pravic posameznika.

64. Kako uveljaviti pravice

Zahtevo lahko posameznik pošlje na:

[privacy@goonline.si]

V zahtevi naj navede dovolj informacij, da lahko razumemo:

• kdo je,
• katero pravico želi uveljaviti,
• na katere podatke se zahteva nanaša.

65. Preverjanje identitete

Pred izvedbo zahtevka lahko Go Online zahteva razumno preverjanje identitete, če obstaja dvom, ali zahtevo dejansko podaja upravičena oseba.

To je namenjeno zaščiti posameznika pred neupravičenim razkritjem njegovih podatkov.

66. Rok za odgovor

Na zahteve posameznikov odgovarjamo v rokih, ki jih določa GDPR.

Če je zahteva kompleksna ali je število zahtev večje, se lahko rok pod pogoji GDPR podaljša, o čemer se posameznika ustrezno obvesti.

67. Pritožba pri Informacijskem pooblaščencu

Če posameznik meni, da se njegovi osebni podatki obdelujejo v nasprotju s pravili varstva osebnih podatkov, ima pravico vložiti pritožbo pri pristojnem nadzornem organu.

V Sloveniji je nadzorni organ:

Informacijski pooblaščenec Republike Slovenije

Posameznik se lahko obrne tudi neposredno na Go Online, da poskušamo vprašanje predhodno razjasniti.

68. Obveznost ali prostovoljnost podatkov

Določeni podatki so lahko:

OBVEZNI

ker brez njih ni mogoče:

• pripraviti ponudbe,
• skleniti pogodbe,
• izvesti plačila,
• zagotoviti storitve,
• ali odgovoriti na zahtevo.

PROSTOVOLJNI

ker zgolj omogočajo boljšo personalizacijo oziroma dodatne funkcije.

Če je podatek obvezen, naj bo to pri obrazcu ustrezno označeno.

69. Podatki drugih oseb

Če nam posameznik posreduje osebne podatke druge osebe, mora imeti za to ustrezno podlago.

Na primer:

• kontakt sodelavca,
• priporočilo Talenta,
• kontakt poslovnega partnerja.

Podatkov tretjih oseb se ne posreduje brez razloga.

70. Javni profili in družbena omrežja

Če posameznik komunicira z Go Online preko:

• LinkedIna,
• Facebooka,
• Instagrama,
• TikToka,
• ali drugega omrežja,

lahko ponudnik platforme samostojno obdeluje njegove osebne podatke skladno s svojimi pravili.

Go Online lahko obdeluje podatke, potrebne za:

• odgovor,
• komunikacijo,
• obravnavo povpraševanja,
• ali drugo zakonito poslovno aktivnost.

71. Fotografije in video

Pri projektih, dogodkih in drugih aktivnostih lahko Go Online uporablja fotografije oziroma video.

Obdelava prepoznavnih oseb se izvaja na ustrezni pravni podlagi in glede na kontekst.

Podrobnejša pravila glede projektnih objav so navedena v:

12 Politiki projektov.

72. Reference in case studyji

Objava:

• imena osebe,
• izjave,
• fotografije,
• delovnega mesta,
• ali drugih osebnih podatkov

v referenci oziroma case studyju zahteva ustrezno pravno podlago.

Izvedba projekta sama po sebi ne pomeni avtomatičnega dovoljenja za objavo vseh osebnih podatkov.

73. Snemanje in transkripcija sestankov

Go Online lahko uporablja orodja za:

• snemanje,
• transkripcijo,
• AI povzemanje,
• ali dokumentiranje sestankov,

kadar je to potrebno in ustrezno urejeno.

Udeleženci se obvestijo, kadar je to zahtevano oziroma primerno glede na naravo obdelave.

74. Evidenca dejavnosti obdelav

Go Online lahko vodi interno evidenco dejavnosti obdelav, ki za posamezen proces določa:

• kategorije podatkov,
• namen,
• pravno podlago,
• uporabnike,
• obdelovalce,
• rok hrambe,
• varnostne ukrepe,
• ter druge relevantne informacije.

75. Privacy by Design

Pri novih projektih Go Online uporablja načelo:

PRIVACY BY DESIGN

kar pomeni, da se varstvo podatkov upošteva že pri načrtovanju sistema.

Primer:

KAJ POTREBUJEMO? → ZAKAJ? → KJE SE SHRANI? → KDO DOSTOPA? → KAKO DOLGO? → KAKO SE IZBRIŠE?

76. Privacy by Default

Privzete nastavitve naj bodo oblikovane tako, da se ne obdeluje več osebnih podatkov, kot je potrebno za konkreten namen.

77. Ocena učinka – DPIA

Če bi načrtovana obdelava lahko predstavljala visoko tveganje za pravice in svoboščine posameznikov, Go Online pred uvedbo po potrebi izvede oceno učinka v zvezi z varstvom osebnih podatkov.

To je lahko relevantno predvsem pri:

• obsežnem profiliranju,
• novih tehnologijah,
• občutljivih podatkih,
• sistematičnem spremljanju,
• ali drugih visoko tveganih obdelavah.

78. Spremembe ponudnikov

Go Online lahko skozi čas spremeni:

• CRM,
• newsletter platformo,
• analytics ponudnika,
• hosting,
• avtomatizacijsko platformo,
• AI ponudnika,
• ali druge sisteme.

Pred uporabo novega pomembnega ponudnika se preveri njegov vpliv na varstvo podatkov.

79. Spremembe Politike zasebnosti

Politika se lahko posodobi zaradi:

• zakonodajnih sprememb,
• novih storitev,
• novih sistemov,
• novih ponudnikov,
• sprememb poslovnih procesov,
• ali izboljšav zasebnosti.

Aktualna različica je objavljena na spletni strani.

80. Bistvene spremembe

Če bistvena sprememba pomembno vpliva na način obdelave osebnih podatkov, lahko uporabnike ustrezno dodatno obvestimo, kadar je to potrebno.

81. Razmerje do drugih dokumentov

Ta Politika zasebnosti se uporablja skupaj z:

• 01 Splošnimi pogoji poslovanja,
• 03 Politiko piškotkov,
• 08 Politiko uporabe umetne inteligence,
• 09 GDPR za obrazce,
• 11 Politiko komunikacije,
• 12 Politiko projektov,
• 13 Politiko vračil,
• ter drugimi relevantnimi pogoji.

82. Go Online Data Flow

Osnovni standard obdelave je:

POSAMEZNIK

↓

OBRAZEC / KOMUNIKACIJA / SPLETNA STRAN

↓

DOLOČEN NAMEN

↓

PRAVNA PODLAGA

↓

CRM / USTREZEN SISTEM

↓

OMEJEN DOSTOP

↓

OBDELAVA

↓

ROK HRAMBE

↓

IZBRIS / ANONIMIZACIJA / ZAKONITO ARHIVIRANJE

83. Go Online Privacy Standard

Pred novo obdelavo preverimo:

1. KAJ ZBIRAMO?
2. ZAKAJ TO POTREBUJEMO?
3. KAKŠNA JE PRAVNA PODLAGA?
4. ALI LAHKO ZBEREMO MANJ?
5. KJE SE PODATEK SHRANI?
6. KDO IMA DOSTOP?
7. KATERI ZUNANJI PONUDNIKI GA OBDELUJEJO?
8. ALI SE PODATEK PRENAŠA IZVEN EGP?
9. KAKO DOLGO GA HRANIMO?
10. KAKO GA IZBRIŠEMO?

84. Pregled glavnih sistemov

Točen seznam uporabljenih ponudnikov je odvisen od trenutne tehnične infrastrukture Go Online.

85. Kontakt za zasebnost

Za vsa vprašanja ali zahteve:

Go Online d.o.o.

E-pošta za zasebnost: [privacy@goonline.si]

DPO: [če je imenovan – kontakt]

Sedež: [naslov]

86. Verzija dokumenta

NAZIV: Politika zasebnosti / GDPR
UPRAVLJAVEC: Go Online d.o.o.
VERZIJA: 1.0
DATUM UVELJAVITVE: [datum]
DATUM ZADNJE POSODOBITVE: [datum]

87. Končna določba

Go Online varstvo osebnih podatkov obravnava kot del načrtovanja poslovnega sistema.

Osnovno načelo je:

ZBIRAJ MANJ → UPORABI ZA JASEN NAMEN → VARUJ → OMEJI DOSTOP → HRANI SAMO POTREBNO → OMOGOČI PRAVICE → IZBRIŠI, KO PODATEK NI VEČ POTREBEN.

Za tehnologijo velja:

ORODJE NE DOLOČA PRAVNE PODLAGE.

Dejstvo, da HubSpot, Google, Meta, MailerLite, AI sistem ali katerakoli druga platforma tehnično omogoča zbiranje podatkov, samo po sebi ne pomeni, da je takšna obdelava potrebna ali dovoljena.

Zato uporabljamo princip:

NAMEN → PRAVNA PODLAGA → MINIMALNI PODATKI → USTREZEN SISTEM → OMEJEN DOSTOP → VARNOST → ROK HRAMBE → PRAVICE POSAMEZNIKA.