OBVESTILO O ZASEBNOSTI
GYMCO SECURITY d.o.o.
Obvestilo o obdelavi osebnih podatkov v skladu s 13. in 14. členom Uredbe (EU) 2016/679 (Splošna uredba o varstvu podatkov – GDPR)
Velja od: 01.09.2026 | Različica: 1.0
1. UVOD IN NAMEN TEGA OBVESTILA
To obvestilo o zasebnosti (v nadaljevanju: obvestilo) je namenjeno obveščanju posameznikov o tem, katere osebne podatke družba GYMCO SECURITY d.o.o. obdeluje, za katere namene, na kateri pravni podlagi, komu jih posreduje, kako dolgo jih hrani in katere pravice imate v zvezi z njihovo obdelavo.
Obvestilo je pripravljeno v skladu s 13. in 14. členom Splošne uredbe o varstvu podatkov (v nadaljevanju: GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22), glede obdelav, ki izhajajo iz dejavnosti zasebnega varovanja, pa tudi v skladu z Zakonom o zasebnem varovanju (ZZasV-1, Uradni list RS, št. 17/11 s spremembami) in podzakonskimi predpisi, izdanimi na njegovi podlagi.
Obvestilo ne zajema le uporabnikov spletne strani https://gymco-security.si/, temveč vse posameznike, katerih osebne podatke obdelujemo pri opravljanju dejavnosti zasebnega varovanja in pri poslovanju družbe. Za posamezna področja veljajo dodatna, podrobnejša obvestila (na primer obvestilo o videonadzoru na vhodu v varovano območje in obvestilo o zasebnosti za zaposlene), ki jih to obvestilo ne nadomešča.
2. UPRAVLJAVEC OSEBNIH PODATKOV
Upravljavec osebnih podatkov je:
GYMCO SECURITY d.o.o.
Obala 114, 6320 Portorož – Portorose, Slovenija
Matična številka: 7106505000
Identifikacijska številka za DDV: SI68290896
Telefon: +386 (0) 5 907 48 31, +386 (0) 41 642 629
Elektronska pošta: tajnistvo@gymco-security.si
Zakoniti zastopnik: Nenad Vujinović, direktor
Družba je imetnica licenc za opravljanje zasebnega varovanja, izdanih na podlagi Zakona o zasebnem varovanju, in sicer za naslednje oblike zasebnega varovanja: varovanje ljudi in premoženja; prevoz in varovanje gotovine ter drugih vrednostnih pošiljk; varovanje javnih zbiranj; varovanje prireditev v gostinskih lokalih; izvajanje sistemov tehničnega varovanja.
3. POOBLAŠČENA OSEBA ZA VARSTVO PODATKOV
Družba je v skladu s 37. členom GDPR ter 44. in 45. členom ZVOP-2 določila pooblaščeno osebo za varstvo osebnih podatkov:
Ime oziroma naziv: Štefan Gostič, univ. dipl. pravnik
Elektronska pošta: dpo@gymco-security.si
Poštni naslov: GYMCO SECURITY d.o.o. – pooblaščena oseba za varstvo osebnih podatkov, Obala 114, 6320 Portorož
Na pooblaščeno osebo se lahko obrnete z vsemi vprašanji glede obdelave vaših osebnih podatkov in za uveljavljanje vaših pravic iz 12. poglavja tega obvestila.
4. KDAJ SMO UPRAVLJAVEC IN KDAJ OBDELOVALEC PODATKOV
Pri opravljanju svoje dejavnosti nastopamo v dveh različnih vlogah. Razlika je pomembna, ker določa, pri kom lahko uveljavljate svoje pravice.
4.1 Kot upravljavec podatkov
Samostojno določamo namene in sredstva obdelave – in smo torej upravljavec – zlasti pri:
- vodenju evidenc, ki nam jih kot imetniku licence nalaga 82. člen ZZasV-1, in pri poročanju policiji ter reprezentativnemu združenju po 57. členu ZZasV-1;
- uporabi ukrepov varnostnika po 45. in nadaljnjih členih ZZasV-1 (vključno z ugotavljanjem istovetnosti po 48. členu ZZasV-1) ter pri pripravi poročil varnostnika;
- videonadzoru in kontroli pristopa v naših lastnih poslovnih prostorih;
- prevozu in varovanju gotovine ter drugih vrednostnih pošiljk, v delu, ki se nanaša na naše lastne evidence in spremne listine;
- upravljanju spletne strani, komunikaciji s posamezniki, poslovnem sodelovanju z naročniki, dobavitelji in podizvajalci ter zaposlovanju;
- uveljavljanju, izvajanju in obrambi pravnih zahtevkov.
4.2 Kot obdelovalec podatkov
Osebne podatke obdelujemo po navodilih naročnika, ki je upravljavec, zlasti pri:
- izvajanju videonadzora na objektih in območjih naročnika, vključno z upravljanjem ali vzdrževanjem naročnikovega videonadzornega sistema;
- upravljanju sistemov kontrole pristopa in vodenju evidenc vstopov in izstopov na varovanem območju naročnika;
- izvajanju in vzdrževanju sistemov tehničnega varovanja naročnika.
V teh primerih obdelujemo osebne podatke izključno na podlagi pisne pogodbe o obdelavi osebnih podatkov, sklenjene v skladu z 28. členom GDPR, in samo v obsegu, ki ga določi naročnik. Pravice v zvezi s temi obdelavami uveljavljate pri naročniku kot upravljavcu. Če zahtevo prejmemo mi, jo brez nepotrebnega odlašanja posredujemo naročniku in vas o tem obvestimo.
Če ne veste, kdo je upravljavec za posamezen varovan objekt, nas kontaktirajte in vam bomo posredovali podatek o naročniku oziroma vašo zahtevo posredovali njemu.
5. POSAMEZNIKI, KATERIH OSEBNE PODATKE OBDELUJEMO
To obvestilo se nanaša zlasti na:
- obiskovalce in uporabnike spletne strani https://gymco-security.si/;
- naročnike storitev, njihove zakonite zastopnike in kontaktne osebe;
- osebe, ki vstopajo na varovana območja, ki jih varujemo, oziroma se na njih zadržujejo;
- udeležence javnih zbiranj in prireditev, ki jih varujemo;
- osebe, zoper katere je varnostnik uporabil katerega od ukrepov po ZZasV-1;
- kontaktne osebe pri prevozu in varovanju gotovine ter drugih vrednostnih pošiljk;
- kandidate za zaposlitev;
- poslovne partnerje, dobavitelje, podizvajalce in njihove kontaktne osebe.
Obdelava osebnih podatkov naših zaposlenih (vključno z varnostnim osebjem) je urejena v ločenem internem obvestilu o zasebnosti za zaposlene in ni predmet tega obvestila.
6. NAMENI OBDELAVE, PRAVNE PODLAGE IN ROKI HRAMBE
6.1 Pravne podlage, ki jih uporabljamo
Osebne podatke obdelujemo le, kadar za to obstaja ena od pravnih podlag iz 6. člena GDPR:
- privolitev posameznika (točka (a) prvega odstavka 6. člena GDPR);
- pogodba oziroma ukrepi na zahtevo posameznika pred sklenitvijo pogodbe (točka (b));
- zakonska obveznost upravljavca (točka (c)) – zlasti obveznosti po ZZasV-1, davčni in računovodski predpisi;
- zaščita življenjskih interesov posameznika ali druge fizične osebe (točka (d));
- zakoniti interes upravljavca ali tretje osebe (točka (f)).
Kadar obdelavo opiramo na zakoniti interes, so ti interesi zlasti: varovanje ljudi in premoženja, zagotavljanje varnosti na varovanih območjih, preprečevanje in odkrivanje kaznivih dejanj in drugih protipravnih ravnanj, zagotavljanje informacijske in fizične varnosti, izvajanje pogodbenih razmerij z naročniki ter uveljavljanje, izvajanje ali obramba pravnih zahtevkov. Pred vsako takšno obdelavo opravimo tehtanje interesov, s katerim preverimo, da nad našimi interesi ne prevladajo vaše pravice in svoboščine. Taki obdelavi lahko ugovarjate (glejte 12. poglavje).
Posebnih vrst osebnih podatkov iz 9. člena GDPR namensko ne zbiramo. Če se pri uporabi ukrepov varnostnika ali pri obravnavi varnostnega dogodka izjemoma obdelajo tudi podatki o zdravstvenem stanju (na primer podatek o poškodbi), jih obdelujemo na podlagi točke (f) drugega odstavka 9. člena GDPR, torej za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov, ali na podlagi točke (c) drugega odstavka 9. člena GDPR, kadar je to nujno za zaščito življenjskih interesov.
Ne izvajamo obdelave biometričnih osebnih podatkov (80. in nadaljnji členi ZVOP-2), ne uporabljamo osebnih (telesnih) kamer varnostnega osebja, ne snemamo telefonskih pogovorov in ne upravljamo varnostno nadzornega centra. Če bi katero od teh obdelav uvedli, bomo to obvestilo pred začetkom obdelave ustrezno dopolnili.
6.2 Pregled namenov obdelave
| Namen obdelave | Pravna podlaga | Rok hrambe |
| Odgovor na povpraševanje prek kontaktnega obrazca, e-pošte ali telefona | Ukrepi pred sklenitvijo pogodbe – 6(1)(b) GDPR; sicer zakoniti interes komuniciranja – 6(1)(f) GDPR | Do zaključka komunikacije, nato največ 1 leto |
| Sklenitev in izvajanje pogodbe o varovanju z naročnikom | Pogodba – 6(1)(b) GDPR; za kontaktne osebe naročnika zakoniti interes – 6(1)(f) GDPR | Čas trajanja pogodbe in 5 let po prenehanju (346. člen OZ) |
| Videonadzor v lastnih poslovnih prostorih | Zakoniti interes – 6(1)(f) GDPR v zvezi s 76. in 77. členom ZVOP-2 | Do 1 leta od nastanka posnetka (deveti odstavek 76. člena ZVOP-2) |
| Vodenje dnevnika obdelave posnetkov videonadzora | Zakonska obveznost – 6(1)(c) GDPR v zvezi z dvanajstim odstavkom 76. člena ZVOP-2 | 2 leti po koncu leta, v katerem so podatki nastali |
| Kontrola pristopa in evidenca vstopov in izstopov iz varovanega območja | Zakoniti interes – 6(1)(f) GDPR; zakonska obveznost – 6(1)(c) GDPR v zvezi z ZZasV-1 in Pravilnikom o izvajanju ZZasV-1 | 1 leto od vpisa |
| Uporaba ukrepov varnostnika in vodenje evidenc po ZZasV-1 | Zakonska obveznost – 6(1)(c) GDPR v zvezi z 82. členom ZZasV-1 | Kot določa 82. člen ZZasV-1 |
| Poročanje policiji o uporabi ukrepov | Zakonska obveznost – 6(1)(c) GDPR v zvezi s 57. členom ZZasV-1 | Kot izhaja iz evidenc po 82. členu ZZasV-1 |
| Varovanje javnih zbiranj in prireditev v gostinskih lokalih | Pogodba z organizatorjem – 6(1)(b) GDPR; zakonska obveznost – 6(1)(c) GDPR; zakoniti interes varovanja ljudi in premoženja – 6(1)(f) GDPR | Kot pri evidencah po 82. členu ZZasV-1 |
| Prevoz in varovanje gotovine ter drugih vrednostnih pošiljk, vključno s spremnimi listinami | Pogodba – 6(1)(b) GDPR; zakonska obveznost – 6(1)(c) GDPR | 5 let, 346. člen OZ |
| Spremljanje lege vozil (GPS) pri prevozu vrednostnih pošiljk | Zakoniti interes varnosti pošiljke, vozila in osebja – 6(1)(f) GDPR | 3 mesece, ob varnostnem dogodku do zaključka obravnave |
| Obravnava varnostnih dogodkov, škodnih primerov in zavarovalnih zahtevkov | Zakoniti interes – 6(1)(f) GDPR; uveljavljanje pravnih zahtevkov | Do pravnomočnega zaključka postopka oziroma do izteka zastaralnih rokov |
| Izpolnjevanje računovodskih in davčnih obveznosti | Zakonska obveznost – 6(1)(c) GDPR | 10 let po poteku leta, na katero se listine nanašajo (86. člen ZDDV-1) |
| Obravnava prijav na prosto delovno mesto | Ukrepi pred sklenitvijo pogodbe o zaposlitvi – 6(1)(b) GDPR | Do zaključka izbirnega postopka; ob privolitvi kandidata 1 leto |
| Zagotavljanje varnosti in delovanja spletne strani | Zakoniti interes – 6(1)(f) GDPR | Do konca seje oziroma 6 mesecev za dnevniške zapise strežnika |
| Analitični in oglaševalski piškotki ter podobne tehnologije | Privolitev – 6(1)(a) GDPR v zvezi z 225. členom ZEKom-2 | Do preklica privolitve oziroma do izteka življenjske dobe piškotka |
| Neposredno trženje in obveščanje o storitvah | Privolitev – 6(1)(a) GDPR; za obstoječe stranke drugi odstavek 226. člena ZEKom-2 | Do preklica privolitve oziroma do ugovora |
6.3 Spletna stran, kontaktni obrazec in komunikacija
Ob obisku spletne strani se za namen zagotavljanja varnosti in delovanja strani obdelujejo tehnični podatki, zlasti naslov IP, čas dostopa, vrsta brskalnika in naprave ter zahtevani naslov strani. Ti podatki se obdelujejo na podlagi našega zakonitega interesa za zagotavljanje informacijske varnosti in preprečevanje zlorab.
Če nam pišete prek kontaktnega obrazca, po elektronski pošti ali nas pokličete, obdelujemo podatke, ki nam jih posredujete sami – praviloma ime in priimek, elektronski naslov, telefonsko številko, naziv družbe in vsebino sporočila. Če teh podatkov ne posredujete, na vaše povpraševanje ne bomo mogli odgovoriti.
Na strani s kontaktnimi podatki je vgrajen zemljevid ponudnika Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska). Vgrajena vsebina se naloži šele po vaši privolitvi; ob nalaganju se ponudniku razkrije vaš naslov IP. Podrobnosti so v Politiki piškotkov.
6.4 Videonadzor
V naših lastnih poslovnih prostorih izvajamo videonadzor zaradi varnosti ljudi in premoženja ter nadzora vstopa in izstopa iz prostorov, in sicer v skladu s 76. in 77. členom ZVOP-2. O izvajanju videonadzora so posamezniki obveščeni z vidno nameščenimi obvestili pred vstopom na videonadzorovano območje.
Obdelujemo posnetke oseb, ki vstopajo na videonadzorovano območje ali se na njem zadržujejo, ter datum in čas posnetka. Posnetkov ne uporabljamo za spremljanje delovne uspešnosti zaposlenih. Posnetke hranimo največ eno leto od nastanka, razen če so potrebni kot dokaz v postopku – v tem primeru se hranijo do pravnomočnega zaključka postopka. O vsaki uporabi in posredovanju posnetkov vodimo dnevnik obdelave v skladu z dvanajstim odstavkom 76. člena ZVOP-2, ki se hrani dve leti po koncu leta, v katerem so podatki nastali.
Kadar videonadzor izvajamo na objektih naročnika, nastopamo kot obdelovalec (glejte 4. poglavje) in ravnamo izključno po navodilih naročnika.
6.5 Kontrola pristopa in evidenca vstopov in izstopov
Na varovanih območjih se lahko vodi evidenca vstopov in izstopov, v katero se vpisujejo osebno ime, naziv organizacije oziroma razlog obiska, oseba, ki jo obiskovalec obišče, ter datum in čas vstopa in izstopa. Podatki iz osebnega dokumenta se vpišejo le, kadar je to nujno potrebno za dosego namena in kadar za to obstaja pravna podlaga; kopij osebnih dokumentov ne izdelujemo. Namen obdelave je varnost ljudi in premoženja, nadzor gibanja na varovanem območju in razjasnitev morebitnih varnostnih dogodkov.
Kadar evidenco vodimo za naročnika, jo vodimo kot obdelovalec po njegovih navodilih; kadar jo vodimo za lastne poslovne prostore, smo upravljavec.
6.6 Ukrepi varnostnika in evidence po ZZasV-1
Varnostnik lahko na varovanem območju uporabi ukrepe, določene v 45. in nadaljnjih členih ZZasV-1, med drugim opozorilo, ugotavljanje istovetnosti (48. člen ZZasV-1), površinski pregled, preprečitev vstopa ali izstopa in zadržanje osebe. Ob uporabi ukrepa se obdelajo osebni podatki, ki jih predpisuje 82. člen ZZasV-1, zlasti vrsta uporabljenega ukrepa, podatki o varnostniku in o osebi, zoper katero je bil ukrep uporabljen, ter čas, kraj in razlog uporabe ukrepa.
O uporabi posameznih ukrepov smo v skladu s 57. členom ZZasV-1 dolžni poročati policiji, prav tako pa reprezentativnemu združenju posredovati skupno poročilo. Ti podatki se torej obdelujejo na podlagi zakonske obveznosti, kar pomeni, da obdelavi ni mogoče ugovarjati in podatkov ni mogoče izbrisati pred iztekom zakonsko določenega roka.
Podatkov o osebah ne uvrščamo na sezname prepovedi vstopa oziroma jih ne obdelujemo za namene preventivnega profiliranja.
6.7 Varovanje javnih zbiranj in prireditev v gostinskih lokalih
Pri varovanju javnih zbiranj in prireditev obdelujemo osebne podatke organizatorja in njegovih kontaktnih oseb, podatke o razporeditvi varnostnega osebja ter, kadar pride do uporabe ukrepov varnostnika, podatke iz prejšnje točke. Podatke o udeležencih obdelujemo le v obsegu, ki je nujen za varnost ljudi in premoženja ter za izpolnitev naših zakonskih obveznosti.
6.8 Prevoz in varovanje gotovine ter drugih vrednostnih pošiljk
Pri prevozu in varovanju gotovine ter drugih vrednostnih pošiljk obdelujemo podatke o naročniku in njegovih pooblaščenih kontaktnih osebah (osebno ime, delovno mesto, kontaktni podatki, podatki o prevzemu in izročitvi pošiljke), podatke iz spremnih listin ter podatke o poteku prevoza. Zaradi varnosti pošiljke, vozila in varnostnega osebja se spremlja lega vozil s sistemom GPS; ta obdelava temelji na našem zakonitem interesu in ni namenjena spremljanju delovne uspešnosti zaposlenih.
6.9 Poslovni partnerji, dobavitelji in podizvajalci
Obdelujemo osnovne in kontaktne podatke zakonitih zastopnikov ter kontaktnih oseb naših poslovnih partnerjev, podatke o pogodbenem razmerju in podatke, potrebne za izpolnjevanje davčnih in računovodskih obveznosti.
6.10 Kandidati za zaposlitev
Prijave na prosta delovna mesta obravnavamo na podlagi ukrepov pred sklenitvijo pogodbe o zaposlitvi. Obdelujemo podatke iz prijave in življenjepisa ter podatke, potrebne za ugotavljanje izpolnjevanja zakonskih pogojev za varnostno osebje po ZZasV-1. Prosimo, da nam v prijavi ne pošiljate podatkov, ki za obravnavo prijave niso potrebni, zlasti ne posebnih vrst osebnih podatkov.
6.11 Ali ste dolžni posredovati osebne podatke
Posredovanje nekaterih osebnih podatkov je zakonska zahteva – to velja zlasti za podatke, ki se obdelajo ob uporabi ukrepov varnostnika po ZZasV-1 in ob ugotavljanju istovetnosti na varovanem območju. Če teh podatkov ne posredujete, lahko to pomeni, da vam varnostnik prepreči vstop na varovano območje oziroma da o dogodku obvesti policijo.
Posredovanje podatkov v okviru pogodbenega razmerja je pogodbena zahteva oziroma pogoj za sklenitev pogodbe; brez njih storitve ne moremo izvesti. Posredovanje podatkov za namen odgovora na povpraševanje je prostovoljno, vendar brez njih na povpraševanje ne moremo odgovoriti. Posredovanje podatkov za namen neposrednega trženja je prostovoljno in brez negativnih posledic.
7. VIRI OSEBNIH PODATKOV
Osebne podatke praviloma pridobimo neposredno od vas. V nekaterih primerih jih pridobimo tudi iz drugih virov, in sicer:
- od naročnika storitve (podatki o kontaktnih osebah, pooblaščenih osebah za prevzem pošiljk in o osebah z dovoljenjem za vstop na varovano območje);
- od organizatorja javnega zbiranja ali prireditve;
- iz javno dostopnih evidenc in registrov (na primer Poslovni register Slovenije, sodni register);
- od policije in drugih pristojnih državnih organov, kadar to dopušča zakon;
- iz videonadzornih sistemov in sistemov tehničnega varovanja na varovanih območjih.
8. PREJEMNIKI OSEBNIH PODATKOV
Dostop do osebnih podatkov je omejen na tiste zaposlene, ki jih potrebujejo za opravljanje svojih delovnih nalog. Varnostno osebje je v skladu s 14. členom ZZasV-1 zavezano k varovanju poslovnih skrivnosti ter tajnih in osebnih podatkov, in sicer tudi po prenehanju delovnega razmerja.
Osebne podatke lahko posredujemo naslednjim kategorijam prejemnikov:
- naročnikom storitev, kadar nastopajo kot upravljavci osebnih podatkov;
- drugim imetnikom licenc za zasebno varovanje, ki jih vključimo kot podizvajalce, na podlagi pogodbe o obdelavi osebnih podatkov;
- ponudnikom sistemov tehničnega varovanja in videonadzora, vključno s ponudnikom oblačne hrambe posnetkov oziroma oddaljenega dostopa do kamer: [•];
- ponudniku storitev elektronske pošte in pisarniškega okolja ([•] – Microsoft 365 oziroma Google Workspace);
- izvajalcu in gostitelju spletne strani ([•]);
- zunanjemu računovodskemu servisu in vzdrževalcem informacijskih sistemov;
- odvetnikom, izvršiteljem, revizorjem in zavarovalnicam, kadar je to potrebno za uveljavljanje ali obrambo pravnih zahtevkov oziroma za obravnavo škodnega primera;
- policiji, sodiščem, inšpekcijskim in drugim državnim organom, kadar izkažejo pravno podlago oziroma kadar smo jim podatke dolžni posredovati (zlasti po 57. členu ZZasV-1);
- reprezentativnemu združenju na področju zasebnega varovanja, v obsegu skupnega poročila po 57. členu ZZasV-1.
Pogodbeni obdelovalci smejo osebne podatke obdelovati izključno po naših navodilih in jih ne smejo uporabiti za lastne namene. Z vsemi obdelovalci imamo sklenjene pogodbe o obdelavi osebnih podatkov v skladu z 28. členom GDPR.
Osebnih podatkov ne prodajamo.
9. PRENOS OSEBNIH PODATKOV V TRETJE DRŽAVE
Osebni podatki se praviloma obdelujejo znotraj Evropskega gospodarskega prostora (EGP).
Ker za elektronsko pošto in pisarniško okolje uporabljamo storitve ponudnika [•], za prikaz zemljevida na spletni strani pa storitev Google Maps, lahko pride do prenosa osebnih podatkov v tretje države, zlasti v Združene države Amerike. Takšne prenose izvajamo le ob zagotovitvi enega od ustreznih zaščitnih ukrepov iz 5. poglavja GDPR, in sicer:
- na podlagi sklepa Evropske komisije o ustreznosti, vključno z okvirom EU-US Data Privacy Framework, kadar je prejemnik po njem certificiran; ali
- na podlagi standardnih pogodbenih klavzul, ki jih je sprejela Evropska komisija, po potrebi z dodatnimi tehničnimi in organizacijskimi ukrepi.
Kopijo uporabljenih zaščitnih ukrepov oziroma informacijo o tem, kje so dostopni, lahko zahtevate pri naši pooblaščeni osebi za varstvo podatkov.
Posnetkov videonadzora ne prenašamo izven EGP, razen če je to izrecno dogovorjeno z naročnikom kot upravljavcem in zagotovljen ustrezen zaščitni ukrep.
10. ROKI HRAMBE
Osebne podatke hranimo le toliko časa, kolikor je potrebno za dosego namena, za katerega so bili zbrani, oziroma toliko časa, kolikor določajo predpisi. Konkretni roki so navedeni v tabeli iz točke 6.2 in v posameznih točkah 6. poglavja.
Pri določanju rokov hrambe upoštevamo zlasti:
- roke, ki jih določa ZZasV-1 za evidence imetnika licence;
- najdaljši rok hrambe posnetkov videonadzora po devetem odstavku 76. člena ZVOP-2 in rok hrambe dnevnika obdelave po dvanajstem odstavku istega člena;
- splošni petletni zastaralni rok iz 346. člena Obligacijskega zakonika;
- desetletni rok hrambe računov po 86. členu Zakona o davku na dodano vrednost.
Po izteku roka hrambe osebne podatke trajno izbrišemo ali anonimiziramo tako, da jih ni več mogoče povezati z določenim posameznikom.
11. VARNOST OSEBNIH PODATKOV
Izvajamo ustrezne tehnične in organizacijske ukrepe za zagotavljanje ravni varnosti, ki ustreza tveganju, skladno z 32. členom GDPR. Ukrepi obsegajo zlasti nadzor fizičnega dostopa do prostorov in opreme, omejevanje dostopa do podatkov po načelu nujne potrebe po seznanitvi, uporabo osebnih uporabniških računov in gesel, šifriranje prenosa podatkov, redno izdelavo varnostnih kopij, beleženje dostopov do posnetkov videonadzora ter redno usposabljanje in zavezanost zaposlenih k varovanju podatkov.
12. VAŠE PRAVICE
V zvezi z osebnimi podatki, pri katerih nastopamo kot upravljavec, lahko uveljavljate naslednje pravice:
- pravico do dostopa do osebnih podatkov in do informacij o obdelavi ter do kopije podatkov (15. člen GDPR);
- pravico do popravka netočnih in dopolnitve nepopolnih podatkov (16. člen GDPR);
- pravico do izbrisa (17. člen GDPR), ki pa ne velja, kadar smo podatke dolžni hraniti na podlagi zakona;
- pravico do omejitve obdelave (18. člen GDPR);
- pravico do prenosljivosti podatkov, ki ste nam jih posredovali, kadar obdelava temelji na privolitvi ali pogodbi in se izvaja z avtomatiziranimi sredstvi (20. člen GDPR);
- pravico do ugovora obdelavi, ki temelji na zakonitem interesu, iz razlogov, povezanih z vašim posebnim položajem, in kadar koli pravico do ugovora obdelavi za namene neposrednega trženja (21. člen GDPR).
Kadar obdelava temelji na vaši privolitvi, jo lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave, ki se je izvajala do preklica.
Zahtevo lahko vložite pisno na naslov družbe ali po elektronski pošti na naslov pooblaščene osebe za varstvo podatkov. Zaradi varstva vaših podatkov moramo pred obravnavo zahteve zanesljivo ugotoviti vašo istovetnost; v ta namen lahko zahtevamo dodatne informacije. Na zahtevo odgovorimo brez nepotrebnega odlašanja, najpozneje v enem mesecu od prejema; rok lahko podaljšamo za dva meseca, o čemer vas obvestimo.
Pri uveljavljanju pravice do dostopa do posnetkov videonadzora upoštevamo tudi pravice in svoboščine drugih posnetih oseb, zato je lahko dostop omejen ali izveden na način, ki drugih oseb ne razkrije.
Če menite, da so vaše pravice kršene, se lahko najprej obrnete na nas, imate pa tudi pravico vložiti pritožbo pri nadzornem organu:
Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22, 1000 Ljubljana
Telefon: 01 230 97 30
Elektronska pošta: gp.ip@ip-rs.si
Spletna stran: www.ip-rs.si
13. AVTOMATIZIRANO SPREJEMANJE ODLOČITEV IN OBLIKOVANJE PROFILOV
Osebnih podatkov ne obdelujemo za avtomatizirano sprejemanje odločitev, vključno z oblikovanjem profilov, ki bi imelo za vas pravne učinke ali bi na vas podobno znatno vplivalo v smislu 22. člena GDPR.
14. VARSTVO OTROK
Naše storitve in spletna stran niso namenjeni otrokom. V skladu z 8. členom ZVOP-2 je privolitev otroka za uporabo storitev informacijske družbe veljavna, če je otrok star 15 let ali več; za mlajše otroke mora privolitev podati ali odobriti nosilec starševske odgovornosti. Osebnih podatkov otrok, mlajših od 15 let, zavestno ne zbiramo brez ustrezne privolitve; če ugotovimo, da smo jih zbrali, jih brez nepotrebnega odlašanja izbrišemo.
15. PIŠKOTKI
Na spletni strani uporabljamo piškotke in podobne tehnologije. Nujno potrebne piškotke uporabljamo na podlagi drugega odstavka 225. člena ZEKom-2, vse druge pa izključno na podlagi vaše predhodne privolitve, ki jo lahko kadar koli prekličete. Podrobnosti so v ločenem dokumentu Politika piškotkov, ki je objavljen na spletni strani.
16. SPREMEMBE OBVESTILA
To obvestilo lahko spremenimo ali dopolnimo, zlasti ob spremembi predpisov, uvedbi novih storitev ali tehnologij. Vsakokrat veljavno obvestilo je objavljeno na spletni strani https://gymco-security.si/. O pomembnejših spremembah vas obvestimo na primeren način.
17. VELJAVNOST
To obvestilo velja od 01.09.2026 in nadomešča vsa prejšnja obvestila o zasebnosti družbe GYMCO SECURITY d.o.o.
GYMCO SECURITY d.o.o.