Nazadnje posodobljeno: 20-05-2026
Datum začetka veljavnosti: 20-05-2026
Ta stran pojasnjuje, kako Klusaro obdeluje osebne podatke v skladu s Splošno uredbo o varstvu podatkov (»GDPR«) in drugo veljavno zakonodajo o varstvu podatkov.
Klusaro je zavezan varovanju osebnih podatkov in pomoči podjetjem pri odgovorni in zakoniti uporabi platforme.
1. Skladnost z GDPR
Klusaro upravlja družba SIA “A.U. Holding” s sedežem v Latviji, Evropska unija.
Osebne podatke obdelujemo v skladu z:
- Splošno uredbo o varstvu podatkov (EU) 2016/679 (»GDPR«)
- Veljavno latvijsko zakonodajo o varstvu podatkov
- Drugimi veljavnimi predpisi o zasebnosti, kjer je to primerno
Izvajamo razumne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, zlorabo, razkritjem ali izgubo.
2. Vloge po GDPR
Glede na okoliščine lahko Klusaro nastopa kot:
Upravljavec podatkov
Klusaro nastopa kot upravljavec podatkov za podatke, povezane z:
- Uporabniškimi računi
- Podatki za obračunavanje
- Uporabo spletnega mesta
- Zahtevki za podporo strankam
- Trženjska sporočila
- Upravljanje platforme
V teh primerih Klusaro določa, kako in zakaj se osebni podatki obdelujejo.
Obdelovalec podatkov
Klusaro nastopa tudi kot obdelovalec podatkov, kadar podjetja uporabljajo platformo za shranjevanje ali obdelavo lastnih podatkov o strankah in poslovanju.
Primeri vključujejo:
- Potencialne stranke
- Stiki
- Obrazci za rezervacije
- Zahteve strank
- Podatki o delih
- Računi in ponudbe
- Naloženi dokumenti
- Podatki o zaposlenih in osebju
- Komunikacija s strankami
V teh primerih:
- Lastnik delovnega prostora ali podjetje nastopa kot upravljavec podatkov
- Klusaro obdeluje podatke v imenu tega podjetja
Podjetja, ki uporabljajo Klusaro, so odgovorna za zagotavljanje zakonite podlage za obdelavo osebnih podatkov, naloženih v platformo.
3. Pravne podlage za obdelavo
Glede na okoliščine se lahko osebni podatki obdelujejo na podlagi:
- Pogodbene nujnosti
- Zakonitih interesov
- Zakonskih obveznosti
- Soglasja uporabnika
- Zaščite pred goljufijami in zlorabami
Primeri vključujejo:
- Vzdrževanja varnosti platforme
- Zagotavljanja storitve
- Obdelave rezervacij in del
- Pošiljanja transakcijskih obvestil
- Upravljanja naročnin in obračunavanja
- Preprečevanja nepooblaščenega dostopa
4. Pravice posameznikov
Po GDPR imajo posamezniki lahko pravico do:
- Dostopa do svojih osebnih podatkov
- Popravka netočnih podatkov
- Zahteve za izbris podatkov
- Omejitve obdelave
- Ugovora določenim dejavnostim obdelave
- Prejema prenosljive kopije svojih podatkov
- Preklica soglasja, kjer je to primerno
- Vložitve pritožbe pri nadzornem organu
Zahteve lahko pošljete na:
Odgovorili bomo v rokih, ki jih zahteva veljavna zakonodaja.
5. Varnostni ukrepi
Klusaro izvaja tehnične in organizacijske ukrepe za zaščito osebnih podatkov, vključno z:
- Šifriranjem gesel
- Nadzorom dostopa in dovoljenji
- Ločevanje delovnih prostorov
- Zaščita preverjanja pristnosti
- Varni ponudniki infrastrukture
- Sistemi za spremljanje in preprečevanje zlorab
- Sistemi za varnostne kopije in obnovitev
Vendar nobena spletna platforma ne more zagotoviti popolne varnosti.
6. Mednarodni prenosi podatkov
Osebni podatki se lahko obdelujejo ali shranjujejo v državah zunaj države prebivališča uporabnika.
Kadar je potrebno, izvajamo ustrezne zaščitne ukrepe za mednarodne prenose podatkov.
Ti zaščitni ukrepi lahko vključujejo:
- Varne ureditve gostovanja in infrastrukture
- Standardne pogodbene klavzule
- Ponudnike storitev, skladne z GDPR
7. Hramba podatkov
Osebne podatke hranimo le toliko časa, kolikor je razumno potrebno za:
- Zagotavljanja storitve
- Izpolnjevanje zakonskih obveznosti
- Varnost in varnostne kopije
- Reševanje sporov
- Uveljavljanje dogovorov
Lastniki delovnih prostorov so odgovorni za upravljanje hrambe in brisanja podatkov o strankah, shranjenih v njihovih delovnih prostorih.
8. Podobdelovalci
Klusaro lahko za pomoč pri delovanju storitve uporablja ponudnike tretjih oseb (»podobdelovalce«).
Ti lahko vključujejo ponudnike za:
- Infrastrukturo gostovanja
- Shranjevanje v oblaku
- Dostavo e-pošte
- Analitika
- Obdelavo plačil
- Varnost in spremljanje
Podobdelovalci morajo podatke obdelovati v skladu s pogodbenimi in zakonskimi zahtevami.
Podroben seznam podobdelovalcev je lahko na voljo na zahtevo.
9. Pogodbe o obdelavi podatkov (DPA)
Podjetja, ki uporabljajo Klusaro, lahko zahtevajo pogodbo o obdelavi podatkov (»DPA«), kadar to zahteva zakon.
DPA določa:
- Odgovornosti pri obdelavi
- Varnostne obveznosti
- Obveznosti zaupnosti
- Uporabo podobdelovalcev
- Postopke ravnanja s podatki
Za zahtevo DPA kontaktirajte:
10. Piškotki & sledenje
Klusaro uporablja piškotke in podobne tehnologije za:
- Preverjanje pristnosti
- Varnost
- Nastavitve
- Analitika
- Vdelane obrazce in portale za stranke
Za dodatne informacije si oglejte naš pravilnik o piškotkih.
11. Kontaktni podatki
Če imate vprašanja o GDPR, obdelavi podatkov ali zasebnosti, kontaktirajte:
Privacy Officer SIA “A.U. Holding” Brivibas street 312-11 Riga, LV-1006 Latvia
E-pošta: info@klusaro.com
