Varstvo osebnih podatkov

Vrste osebnih podatkov ki jih obdeluje podjetje:

• Zbirka podatkov o starših ali skrbnikih
• Zbirka podatkov o vpisanih pri naročnikih
• Zbirka podatkov o zaposlenih pri naročniku

1. Nameni in pravne podlage za obdelavo osebnih podatkov

Za potrebe izvajanja nalog pogodbene obdelave iz pogodbenega razmerja šola ali vrtec, Infogram d.o.o. obdeluje podatke staršev ali skrbnikov otrok in sicer:

• osebni identifikacijski in kontaktni podatki (ime, priimek, spol, davčna številka, e-naslov, telefonska številka, opomba);
• podatki o prebivališču (država, občina, kraj, ulica in hišna številka, poštna številka in pošta, plačnik prehrane, opomba);

Pravna podlaga za obdelavo osebnih podatkov posameznika je pogodba s šolo ali vrtcem, Splošni pogoji poslovanja Infogram, d.o.o., j.s., ter pogodba z osebo, katere podatki se obdelujejo.

Zbirka podatkov o vpisanih pri naročnikih

Za potrebe izvajanja nalog pogodbene obdelave iz pogodbenega razmerja šola ali vrtec, Infogram d.o.o. obdeluje podatke o vpisanih učencih pri naročnikih:

• osebni identifikacijski podatki (ime, priimek, spol, EMŠO, davčna številka, e-naslov, telefonska številka, opomba, zdravstvena opomba);
• rojstni podatki (datum, kraj, občina, država, državljanstvo);
• podatki o prebivališču (država, občina, kraj, ulica in hišna številka, poštna številka in pošta, stalni/začasni naslov);
• podatki o pridobljeni izobrazbi (program, naziv poklicne/strokovne izobrazbe, končni letnik, splošni uspeh);
• podatki o statusih in prilagoditvah (status, datum od-do, prilagoditev, vidno v dnevniku);
• podatki o vpisu v program (program, datum od-do, datum vpisnega postopka, kraj vpisa, številka matičnega/osebnega lista, zaključek izobraževanja, opombe);
• podatki o vpisu v letnik (šolsko leto, stopnja/razred/letnik, datum od-do, način izobraževanja, način napredovanja, opombe);
• podatki o vpisu v oddelek (datum od-do, oddelek, opombe);
• podatki o predmetih (izbrani predmeti, podatki);
• podatki o ocenah (ocena, predmet, način ocenjevanja, datum ocene, opomba, napredovanje, splošni uspeh);
• podatki o napovedanem ocenjevanju (predmet, datum, način ocenjevanja, obdobje, ocena, opomba);
• podatki o domačih nalogah (naziv, predmet, datum naloge, datum oddaje, opravljenost);
• pregled ur (izostanki - datum, ura, predmet, status izostanka opomba; pohvale - datum, ura, predmet; graje - datum, ura, predmet; opombe - datum, ura, predmet);
• opombe, vezane na šolsko leto (pohvale, vzgojni ukrepi, opombe za izpise);

2. Nameni in pravne podlage za obdelavo osebnih podatkov

Obdelava osebnih podatkov lahko temelji tudi na privolitvi posameznika, na podlagi katere lahko Infogram, d.o.o. obdeluje osebne podatke za namene, opredeljene v privolitvi, in sicer zlasti za izvajanje tržnih aktivnosti. Podaja privolitve je prostovoljna. Privolitev lahko posameznik kadarkoli prekliče z zahtevkom poslanim na naslov Infogram,d.o.o.. Preklic privolitve ne vpliva na zakonitost obdelave na podlagi privolitve pred njenim preklicem. Osebne podatke, ki jih Infogram, d.o.o. obdeluje na podlagi posameznikove privolitve, bo hranil do preklica privolitve ali do zahteve za izbris podatkov. Po prejemu zahteve za preklic privolitve ali zahteve za izbris se podatki izbrišejo najkasneje v 15 dneh. Podatke, ki jih Infogram, d.o.o. obdeluje na podlagi privolitve, lahko izbriše tudi pred preklicem, kadar je bil dosežen namen obdelave osebnih podatkov ali če tako določa zakon.

3. Hramba osebnih podatkov

Obdobje hrambe osebnih podatkov je odvisno od podlage obdelave in namena obdelave posamezne kategorije osebnih podatkov. Infogram, d.o.o. hrani osebne podatke le toliko časa, dokler je to potrebno za dosego namena, zaradi katerega so se zbirali ali nadalje obdelovali.

4. Uporabniki osebnih podatkov, iznos podatkov in avtomatizirano sprejemanje odločitev

Dostop do osebnih podatkov imajo zaposleni Infograma, d.o.o. in pogodbeni obdelovalci, ki so na podlagi delovnopravne zakonodaje in pogodb o obdelavi osebnih podatkov ves čas zavezani k spoštovanju in varovanju osebnih podatkov

Posameznik ima pravico zahtevati informacijo o tem, kateri (zunanji) uporabniki lahko dostopajo do njegovih osebnih podatkov. Pogodbeni obdelovalci, s katerimi sodeluje Infogram, d.o.o. so predvsem:

• vzdrževalci informacijskih sistemov;

Infogram, d.o.o. osebne podatke posreduje tudi tretjim osebam, če ji takšno posredovanje in razkritje nalaga zakonodaja.

Informacije o prenosih osebnih podatkov v tretjo državo

Infogram, d.o.o. osebnih podatkov ne iznaša v tretje države (države izven članic EU ter Islandije, Norveške in Liechtenstein) in v mednarodne organizacije, razen v primerih uporabe družabnih omrežij, ko se podatki lahko izvažajo v ZDA, pri čemer so razmerja s pogodbenimi obdelovalci iz ZDA urejena na podlagi standardnih pogodbenih klavzul, ki jih je sprejela Evropska komisija in/ali zavezujočih poslovnih pravil potrjenih s strani EU.

Avtomatiziranega sprejemanja odločitev, kakor tudi oblikovanja profilov Infogram, d.o.o. ne izvaja.

5. Pravice posameznika v zvezi z obdelavo njegovih osebnih podatkov

Posameznik, na katerega se nanašajo osebni podatki, ima pravico zahtevati dostop do osebnih podatkov, popravek ali izbris osebnih podatkov ali omejitev obdelave v zvezi z njim ter pravico do ugovora obdelavi in pravico do prenosljivosti podatkov. Zahteva posameznika se obravnava skladno z določbami Splošne uredbe o varstvu osebnih podatkov.

Vse navedene pravice in vsa vprašanja posameznik lahko uveljavlja z zahtevkom, poslanim na naslov Infogram, d.o.o.. Na zahtevek bo odgovoril brez nepotrebnega odlašanja, najkasneje v enem mesecu po prejemu zahteve. Ta rok se lahko ob upoštevanju kompleksnosti in števila zahtev podaljša za največ dva dodatna meseca. O tem bo posameznik obveščen, skupaj z razlogi za zamudo. Uveljavljanje pravic je za posameznike brezplačno, vendar pa lahko Infogram, d.o.o. zaračuna razumno plačilo, če je zahteva očitno neutemeljena ali pretirana, zlasti, če se ponavlja. V takšnem primeru lahko Infogram, d.o.o. zahtevo tudi zavrne. V tem primeru Infogram, d.o.o. posameznika seznani z razlogi za zavrnitev ter s pravico do pritožbe pri nadzornem organu. V primeru dvoma o identiteti posameznika lahko Infogram, d.o.o. zahteva dodatne informacije, ki jih potrebuje za ugotovitev njegove identitete.

Pravico do vložitve pritožbe pri nadzornem organu lahko posameznik uveljavlja pri Informacijskemu pooblaščencu RS, na naslovu Dunajska 22, 1000 Ljubljana (e-naslov: gp.ip@ip-rs.si, spletna stran: www.ip-rs.si).

6. Končne določbe

Ta politika zasebnosti prične veljati na dan objave na spletni strani Infogram, d.o.o.