Obvestilo o varstvu osebnih podatkov

V povezavi z vodenjem nakupovalnega centra Park Center Ljubljana družba CUP II, Leskovškova cesta 2, Ljubljana in z njo povezana družba Revetas AM GmbH, Graben 14-15, 1010 Dunaj, Avstrija (v nadaljevanju: CUP II) kot skupna upravljavca osebnih podatkov zbirata, uporabljata, razkrivata ali drugače obdelujeta vaše osebne podatke na način, kot je podrobneje opisano v tem obvestilu o varstvu osebnih podatkov.

CUP II bo vaše osebne podatke obdeloval v skladu s Splošno uredbo o varstvu osebnih podatkov (“GDPR”) in ostalo veljavno zakonodajo.

Katere kategorije osebnih podatkov obdelujemo in kaj je namen obdelave?

V odvisnosti od tega ali ste zastopnik ali kontaktna oseba našega pogodbenega partnerja ali potencialnega pogodbenega partnerja, obiskovalec nakupovalnega centra, udeleženec nagradne igre ali smo z vami v kakšnem drugem odnosu o vas zbiramo in obdelujemo nekatere izmed naslednjih osebnih podatkov:

• ime in priimek,
• naslov elektronske pošte,
• telefonska številka,
• delovno mesto oziroma naziv,
• družba, v kateri delate,
• kraj in datum rojstva,
• naslov stalnega ali začasnega prebivališča,
• številka bančnega računa,
• davčna številka,
• videoposnetek, čas vstopa in izstopa iz nakupovalnega centra
• kopija osebne izkaznice.

Vaše osebne podatke zbiramo zaradi naslednjih namenov:

• komuniciranje z namenom trženja storitev,
• raziskave trga in statistične analize v okviru teh raziskav,
• sklepanje in izvrševanje najemnih pogodb,
• izpolnjevanje davčnih in drugih zakonskih obveznosti,
• zagotavljanje varnosti premoženja in ljudi v nakupovalnem centru.

Ali izvajamo profiliranje in/ali avtomatizirano sprejemanje odločitev glede posameznikov?

Profiliranja ali drugega avtomatiziranega sprejemanja odločitev ne izvajamo.

Kako smo pridobili vaše osebne podatke?

Osebne podatke, ki jih obdelujemo o vas, smo pridobili od vas neposredno ali iz javno dostopnih virov, zlasti podatkov objavljenih na spletnih straneh.

Kaj je pravna podlaga za zbiranje vaših osebnih podatkov?

Pravna podlaga za zbiranje in obdelovanje vaših osebnih podatkov je:

• izvajanje pogodbe (6(1)(b) člen GDPR), če imate z nami sklenjeno pogodbo: navedeno velja za ime in priimek, naslov stalnega ali začasnega prebivališča, naslov elektronske pošte, telefonsko številko, številko bančnega računa in davčno številko; ali
• vaše soglasje (6(1)(a) člen GDPR): navedeno velja za ime in priimek, začasno ali stalno prebivališče, naslov elektronske pošte, telefonsko številko, fotokopijo osebne izkaznice, davčno številko (v primeru nagradnih iger);
• zakoniti interes (6(1)(c) člen GDPR): javno dostopni podatki o družbi / imenu in priimku, naslovu, nazivu, in kontaktnih podatkih družb in samostojnih podjetnikov v okviru dejavnosti trgovine in drugih poslovnih partnerjev; podatki o družbi, kjer ste zaposleni, delovnem mestu, imenu in priimku, naslovu, davčni številki, kraju in datumu rojstva, če ste pooblaščeni za bančno poslovanje naše družbe; videoposnetek, čas vstopa in izstopa iz nakupovalnega centra; zakoniti interes v zvezi z obdelavo navedenih osebnih podatkov predstavlja opravljanje osnovne dejavnosti družbe ter zagotavljanje varnosti ljudi, premoženja in informacij.

Ali vaše osebne podatke posredujemo tretjim osebam (drugim upravljavcem, uporabnikom)?

Zaradi organiziranosti naše družbe ali zaradi izpolnjevanja zakonskih obveznosti bomo nekatere vaše osebne podatke razkrili in posredovali naslednjim uporabnikom:

• drugim družbam v skupini,
• informacijskemu pooblaščencu ali drugemu nadzornemu organu,
• Zavodu za zdravstveno zavarovanje,
• Zavodu za pokojninsko in invalidsko zavarovanje,
• Zavodu za zaposlovanje,
• Finančnemu uradu,
• Informacijskemu pooblaščencu,
• inšpekcijskim ali nadzornim organom,
• drugim upravnim in javnim organom,
• določenim poklicnim skupinam, ki so zavezane k varovanju tajnosti osebnih podatkov, kakor tudi k varovanju tajnosti njim zaupanih zadev in dejstev, za katere izvedo drugače v svojstvu opravljanja poklica na podlagi zakonskih poklicnih tajnosti (npr. odvetnikom, notarjem, davčnim svetovalcem, revizorjem),
• sodiščem,
• bankam,
• zavarovalnicam.

Pravna podlaga za razkritje in posredovanje je:

• zakoniti interes (6(1)(f) člen GDPR): zaradi organiziranosti družbe je posredovanje vaših osebnih podatkov znotraj povezanih družb v skupini nujno zaradi zagotovitve nemotenega internega delovanja in organizacije skupine;
• izpolnjevanje zakonskih obveznosti, ki izvira iz predpisov o varstvu osebnih podatkov, davčnih in drugih predpisov (6(1)(c) člen GDPR).

Ali bomo vaše osebne podatke razkrili pogodbenim obdelovalcem?

Vaše osebne podatke bomo razkrili tudi našim pogodbenim obdelovalcem: pogodbenemu upravljavcu nakupovalnega centra, računovodskemu servisu, marketinškim agencijam, ponudnikom in vzdrževalcem programske opreme, ponudnikom storitev v oblaku in drugim pogodbenim obdelovalcem. Vsi navedeni bodo vaše osebne podatke obdelovali v našem imenu in skladno z našimi navodili. Z njimi imamo sklenjene posebne pogodbe o obdelavi osebnih podatkov.

Ali bomo vaše osebne podatke posredovali uporabnikom izven EU/EGS?

Vaših osebnih podatkov ne prenašamo uporabnikom, ki so locirani v državah izven EU/EGS.

Koliko časa bomo hranili vaše osebne podatke?

Vaše osebne podatke bomo hranili toliko časa, kot je to potrebno za izpolnitev zgoraj navedenih namenov, vendar najdlje dokler boste delovali na področjih povezanih s poslovanjem CUP II oziroma do preteka obdobja določenega z zakonom ali do preklica vašega soglasja, v primeru sklenjene pogodbe pa najdlje, dokler je to potrebno v skladu z davčnimi, računovodski ali drugimi predpisi oziroma do preteka zastaralnih rokov.

Prostovoljna ali obvezna zagotovitev osebnih podatkov

V nekaterih primerih, zlasti ko je v povezavi z izpolnjevanjem pogodbe potrebno izpolniti tudi davčne obveznosti, nekatere vaše osebne podatke (na primer številko bančnega računa ali davčno številko) zbiramo, ker je to nujno potrebno za izpolnitev pogodbe ali zakona. Posledica v primeru, da osebnih podatkov ne zagotovite je, da ni mogoče skleniti pogodbe ali ni mogoče izpolniti pogodbenih obveznosti.

Vaše pravice

Upoštevajoč nekatere izjeme in omejitve, ki so določene v relevantnih predpisih, imate pravico zahtevati dostop do vaših osebnih podatkov, popravek ali izbris vaših osebnih podatkov ali omejitev njihove obdelave ter pravico zahtevati prenos vaših osebnih podatkov in pravico ugovarjati obdelavi.

Če vaše osebne podatke obdelujemo na podlagi vašega soglasja, imate pravico, da vaše soglasje kadarkoli prekličete. Preklic soglasja ne vpliva na zakonitost obdelave pred preklicem. Svoje soglasje lahko prekličete tako, da nam pišete na spodaj navedeni poslovni naslov ali spodaj navedene kontaktne podatke elektronsko pošto.

Prav tako imate pravico vložiti pritožbo pri Informacijskem pooblaščencu.

Kontaktni podatki

Če imate kakršnakoli vprašanja glede varstva vaših osebnih podatkov ali če želite uveljaviti katero izmed vaših pravic, vas prosimo, da se obrnete na nas preko naslednjih kontaktnih podatkov:

Kontakt za varstvo osebnih podatkov

M2 Centermanagement d.o.o. Leskovškova cesta 2 Ljubljana SlovenijaBoštjan Hrabar boh@m2.co.at t +386 5 611 64 70 m +386 41 523 076

Revetas AM GmbH Graben 14-15 1010 Dunaj AvstrijaManuela Mayrhofer mm@revetas.com T + 43 1 532 10 46 21 M + 43 664 8824 9891

 

Pravilnik o piškotkih

Ta Pravilnik o piškotkih je oblikovan z namenom, da vam razkrije naše prakse v zvezi z zbiranjem informacij preko piškotkov in drugih analitičnih orodij oziroma tehnologij za sledenje.

Funkcije, za katere uporabljamo omenjene tehnologije, lahko vključujejo sledeče:

• pomoč pri navigaciji,
• analizo uporabe naših izdelkov, storitev in aplikacij,
• ponudba vsebin tretjih oseb (kot so vsebine socialnih medijev).

Spodaj se nahaja podroben seznam piškotkov, ki jih uporabljamo, z opisom njihovega namena, roka trajanja ter informacij o možnosti zavrnitve piškotkov v “Kako blokirati”.

Z izjemo primerov, ki jih ureja veljavno pravo, piškotke namestimo po prejemu vašega soglasja.

Povezave do drugih spletnih strani

Ta spletna stran lahko vsebuje povezave ali reference na druge spletne strani. Prosimo, da upoštevate, da ne nadzorujemo piškotkov / tehnologij za sledenje drugih spletnih strani ter da ta Pravilnik o piškotkih ne velja za druge spletne strani.

Kako stopiti v stik z nami?

V kolikor imate kakšna vprašanja, komentarje ali skrbi v zvezi s tem Pravilnikom o piškotkih ali informacijsko prakso te spletne strani vas prosimo, da uporabite kontaktne informacije navedene v Obvestilu o varstvu osebnih podatkov.

Spremembe tega Pravilnika o piškotkih

V kolikor bo prišlo do sprememb tega Pravilnika o piškotkih, bodo spremembe objavljene na tej spletni strani. Ta Pravilnik o piškotkih je bil nazadnje posodobljen 20.11.2018. 

 

Priloga A: Vrste piškotkov / tehnologij sledenja uporabljenih na tej spletni strani

 

Vrsta piškotka	Izvor	Namen	Rok trajanja	Kako blokirati
Piškotki / tehnologije sledenja te spletne strani, ki jih nastavljamo sami (lastni piškotki)
Nujni piškotki za delovanje bistvenih namenov in funkcij spletne strani _session	CUP II d.o.o.	Ti piškotki so nujno potrebni za pravilno delovanje naše spletne strani. Dovoljujejo nam zagotavljanje varnosti in zanesljivega delovanja naše spletne strani.	Piškotek, ki ga nastavimo s tem namenom, se samodejno odstrani z vaše naprave po enem mesecu od vašega zadnjega obiska naše spletne strani	Nastavitve vašega brskalnika lahko spremenite tako, da bo sprejel ali zavrnil te piškotke. Ker se brskalniki med seboj razlikujejo, za več informacij obiščite meni Pomoč v vašem brskalniku.
Piškotki za izboljšavo spletne strani _icl_current_language	CUP II d.o.o.	Ti piškotki pomagajo izboljšati učinkovitost in uporabnost naše spletne strani. Pomagajo, na primer, prepoznati ali lahko vaš brskalnik izvaja majhne spletne programe (‘skripte’), ki spletni strani zagotavljajo dodatno funkcionalnost ali pa nam omogočajo zapomniti si nastavitve, ki jih izberete (kot na primer velikost in jezik besedila).	Piškotek, ki ga nastavimo s tem namenom, se samodejno odstrani z vaše naprave, ko zaprete vaš brskalnik.	Nastavitve vašega brskalnika lahko spremenite tako, da bo sprejel ali zavrnil te piškotke. Ker se brskalniki med seboj razlikujejo, za več informacij obiščite meni Pomoč v vašem brskalniku.
Piškotki / tehnologije sledenja, ki jih nastavljajo ponudniki storitev in druga podjetja (piškotki tretjih oseb)
Piškotki in tehnologije za analitiko _ga _gat_gtag_UA_107374812_1 _gid	Google Analytics	Ti piškotki se uporabljajo za zbiranje informacij o tem kako obiskovalci uporabljajo našo spletno stran. Informacije uporabljamo za pripravo poročil in pomoč pri izboljševanju spletne strani. Piškotki zbirajo informacije v anonimni obliki, vključno s številom obiskovalcev spletne strani, s katere strani so prispeli in katere strani so obiskali.	Nekateri od piškotkov, ki so nastavljeni s tem namenom, se samodejno odstranijo z vaše naprave, ko zaprete vaš brskalnik. Drugi lahko ostanejo tudi za obdobje 24 mesecev od vašega zadnjega obiska spletne strani.	Sledenje Google Analytics lahko izklopite z obiskom: http://tools.google.com/dlpage/gaoptout?hl=en-GB.