Politika zasebnosti

Platforma GRAVIA – Baza gradbenih proizvodov s pridobljenimi okoljskimi oznakami (Baza GPPOO)

1. O tej politiki

Ta politika zasebnosti pojasnjuje, kako se na spletni platformi GRAVIA (gravia.si) zbirajo, uporabljajo, hranijo in varujejo osebni podatki obiskovalcev in registriranih uporabnikov.

Platforma predstavlja informacijsko rešitev Baza gradbenih proizvodov s pridobljenimi okoljskimi oznakami (Baza GPPOO) v okviru projekta LIFE IP CARE4CLIMATE (LIFE17 IPC/SI/000007). Obdelava osebnih podatkov poteka skladno s Splošno uredbo o varstvu podatkov (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).

2. Upravljavec in pooblaščena oseba za varstvo podatkov

Upravljavec osebnih podatkov je Ministrstvo za okolje in prostor, Dunajska cesta 48, 1000 Ljubljana, e-pošta: gp.mop@gov.si.

Družba PRIOT, raziskave in razvoj digitalnih sistemov d.o.o. (Ulica škofa Maksimilijana Držečnika 6, 2000 Maribor) kot izvajalec ter vsebinski vzdrževalec baze osebne podatke obdelujeta kot pogodbena obdelovalca v imenu in po navodilih upravljavca.

3. Na koga se nanaša ta politika

Politika se nanaša na naslednje kategorije posameznikov:

obiskovalci javnega dela platforme, ki iščejo in pregledujejo proizvode;
registrirani uporabniki oziroma njihove kontaktne osebe (proizvajalci, uvozniki, distributerji), ki vnašajo podatke in oddajajo predloge;
kontaktne osebe, navedene v posameznih predlogih za vpis proizvoda v bazo.

4. Katere osebne podatke obdelujemo

4.1 Obiskovalci javnega dela

Pri obisku javnega dela se osebni podatki praviloma ne obdelujejo za namene identifikacije. Lahko se obdelujejo podatki, povezani z delovanjem in analitiko spletišča (npr. IP-naslov v skrajšani/anonimizirani obliki, podatki o napravi in brskalniku, podatki iz piškotkov), in sicer pod pogoji iz Politike piškotkov.

4.2 Registrirani uporabniki in kontaktne osebe

Pri registraciji in uporabi platforme se lahko obdelujejo: ime in priimek kontaktne osebe, službeni e-naslov, telefon, podatki o poslovnem subjektu (naziv, naslov, davčna oziroma matična številka), prijavni podatki ter podatki o dejanjih uporabnika v sistemu (revizijska sled: kdo je posamezni vnos opravil in kdaj).

5. Nameni in pravne podlage obdelave

Osebne podatke obdelujemo za naslednje namene in na naslednjih pravnih podlagah:

vodenje registracije in uporabniških računov ter omogočanje vnosa, oddaje in potrjevanja predlogov – pravna podlaga: sklenitev in izvajanje pogodbenega razmerja (pogoji uporabe);
zagotavljanje sledljivosti, identifikacija vlagatelja in kredibilnost baze – pravna podlaga: opravljanje naloge v javnem interesu in zakonita obveznost upravljavca;
komuniciranje z vlagateljem (obvestila o statusu predlogov) – pravna podlaga: izvajanje pogodbenega razmerja;
zagotavljanje varnosti in delovanja sistema – pravna podlaga: zakoniti interes oziroma javni interes;
analitika obiska spletišča (Google Analytics in Microsoft Clarity) – pravna podlaga: privolitev obiskovalca.

6. Obdelovalci in drugi uporabniki podatkov

Osebnih podatkov ne prodajamo. Dostop do njih imajo le pooblaščene osebe upravljavca ter pogodbeni obdelovalci, ki podatke obdelujejo v imenu upravljavca na podlagi pogodbe o obdelavi osebnih podatkov, zlasti:

izvajalec (PRIOT d.o.o.) za razvoj in tehnično delovanje platforme;
vsebinski vzdrževalec baze za pregled in potrjevanje predlogov;
ponudnik storitev gostovanja oziroma oblačnih storitev, pri katerem se platforma izvaja;
Google (Google Ireland Limited / Google LLC) v okviru storitve spletne analitike Google Analytics, ob privolitvi obiskovalca;
Microsoft (Microsoft Ireland Operations Limited / Microsoft Corporation) v okviru storitve spletne analitike Microsoft Clarity, ob privolitvi obiskovalca.

Podatki se lahko posredujejo tudi pristojnim državnim organom, kadar to zahteva zakon.

7. Prenos podatkov v tretje države

Osebni podatki se praviloma obdelujejo znotraj EU oziroma EGP. Pri uporabi analitičnih storitev (Google Analytics in Microsoft Clarity) lahko pride do prenosa podatkov v Združene države Amerike. Tak prenos temelji na sklepu Evropske komisije o ustreznosti za okvir EU-ZDA o zasebnosti podatkov (EU-US Data Privacy Framework), kadar je prejemnik vključen v ta okvir, oziroma na drugih ustreznih zaščitnih ukrepih (npr. standardne pogodbene klavzule).

Opomba: veljavnost sklepa o ustreznosti je predmet pritožbenega postopka pred Sodiščem EU; pred uporabo naj se preveri, da sta prejemnika (Google LLC in Microsoft Corporation) vključena v okvir, ter ustrezne nastavitve analitičnih storitev (npr. privolitev in obravnava IP-naslova).

8. Roki hrambe

Osebne podatke hranimo le toliko časa, kolikor je potrebno za dosego namenov obdelave oziroma kolikor določajo veljavni predpisi:

podatke registriranih uporabnikov – za čas obstoja uporabniškega računa;
podatke revizijske sledi (kdo je vnesel posamezni podatek) – za obdobje, ki ga določajo predpisi oziroma zahteve projekta
podatke iz analitičnih piškotkov – za čas trajanja posameznega piškotka (glej Politiko piškotkov).

Po izteku roka hrambe se osebni podatki izbrišejo ali anonimizirajo.

9. Pravice posameznika

Posameznik ima v obsegu, ki ga določa zakonodaja, pravico do: dostopa do svojih osebnih podatkih, popravka, izbrisa (»pravica do pozabe«), omejitve obdelave, ugovora obdelavi, prenosljivosti podatkov ter preklica privolitve (kadar obdelava temelji na privolitvi), pri čemer preklic ne vpliva na zakonitost obdelave pred preklicem.

Zahteve se naslovijo na upravljavca (gp.mop@gov.si) oziroma pooblaščeno osebo za varstvo podatkov. Posameznik ima tudi pravico do pritožbe pri nadzornem organu – Informacijskem pooblaščencu Republike Slovenije (www.ip-rs.si).

10. Avtomatizirano odločanje

Na platformi ne poteka avtomatizirano sprejemanje odločitev s pravnimi ali podobno pomembnimi učinki za posameznika, vključno z oblikovanjem profilov.

11. Varnost podatkov

Upravljavec in obdelovalci izvajajo ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov (npr. zaščiten dostop po protokolu TLS, večfaktorska avtentikacija, nadzor dostopa po vlogah in po načelu najmanjših potrebnih pravic, ločitev administrativnih modulov, beleženje dogodkov in revizijska sled).