Kdo smo?

Smo član skupine Philip Morris International. Naši podatki (firma, naslov itd.) vam bodo posredovani ločeno v času (oziroma za potrditev) zbiranja podatkov o vas, npr. v obvestilu v aplikaciji ali na spletnem mestu oziroma v e-poštnem sporočilu, ki vsebuje povezavo do tega obvestila.

  • Philip Morris International ali PMI je vodilna mednarodna skupina tobačnih podjetij. Sestavlja jo več podjetij oz. „povezanih podjetij PMI“.
  • Vsak član skupine Philip Morris International je „povezano podjetje PMI“. »Mi« (ali »nas«/«nam« ali »naš«) se nanaša na povezano podjetje PMI, ki je prvo zbralo podatke o vas.

Kako zbiramo podatke o vas?

Podatke o vas lahko zbiramo na različne načine.

  • Podatke nam lahko posredujete neposredno (npr. z izpolnitvijo obrazca, ob klicu oz. obisku, z registracijo za prejemanje sporočil za javnost PMI ali e-poštnih opozoril ali s pošiljanjem vsebine na digitalno stično točko PMI).
  • Podatke lahko zbiramo samodejno (npr. ko uporabljate aplikacijo ali spletno mesto PMI).
  • Podatke lahko pridobimo od tretjih oseb (npr. kontaktne podatke od kreativnih in marketinških agencij ali javno dostopne podatke na platformah družbenih medijev, kot sta Facebook in X).

V tem obvestilu vse načine, na katere ste v stiku z nami, imenujemo „stične točke PMI”. Stične točke PMI vključujejo tako fizične (npr. dogodke) kot tudi digitalne stične točke (npr. aplikacije in spletna mesta).

Zbiramo lahko podatke, ki nam jih posredujete neposredno. Običajno se to zgodi, ko:

  • se prijavite za vpis v naše zbirke podatkov (to je lahko npr. osebno, prek aplikacije ali po spletu),
  • pošljete vsebino na digitalno stično točko PMI;
  • prenesete ali uporabite digitalno stično točko (npr. aplikacijo ali spletno mesto),
  • stopite v stik z nami prek stične točke ali po e-pošti, družbenih medijih ali telefonu;
  • se registrirate za prejemanje sporočil za javnost PMI, e-poštnih opozoril ali korporativnega gradiva;
  • sodelujete v anketah PMI ali (kjer to dovoljuje zakonodaja) natečajih ali promocijah PMI v zvezi z dogodki ali
  • se udeležite dogodka, ki ga organizira povezano podjetje PMI.

Podatke o vas lahko zbiramo samodejno. Običajno se to zgodi, ko:

  • se udeležite dogodka, ki ga je organiziralo povezano podjetje PMI (npr. prek senzorjev na dogodku, ki se povezujejo z mobilno tehnologijo),
  • komunicirate z nami (npr. prek stične točke, e-pošte ali platform družbenih medijev);
  • uporabite stične točke PMI (na primer prek mehanizmov za sledenje (kot so piškotki in spletni svetilniki/slikovne točke), ki jih prejmete, ko uporabljate stično točko PMI ali od nas prejmete e-poštno sporočilo);
  • uporabljate spletna mesta tretjih oseb (na primer z uporabo tehnologije, ki je podobna tehnologiji, opisani v zgornji točki, ki jo prejmete, ko obiščete stično točko PMI ali dobite e-poštno sporočilo od nas); ali
  • javno objavljate na platformah družbenih medijev, ki jim sledimo (tako da lahko npr. razumemo javno mnenje ali odgovorimo na zahtevke, ki se nanašajo na PMI (npr. na kampanje PMI).

Kot je omenjeno zgoraj, lahko zbiramo podatke o vas samodejno prek uporabe piškotkov in podobnih tehnologij sledenja (kot so spletni svetilniki/slikovne točke), ki jih prejmete, ko obiščete digitalne stične točke PMI ali dobite e-poštno sporočilo od nas. Posamezni piškotki in drugi mehanizmi, ki se uporabijo, so odvisni od posamezne stične točke PMI. Če želite izvedeti več o teh mehanizmih, ki se uporabljajo na stični točki, vključno s tem, kako lahko sprejmete ali zavrnete piškotke, glejte informacije, ki so dane na voljo na tej stični točki ali prek nje. Ti mehanizmi lahko vključujejo analitične piškotke Google (glejte www.google.com/policies/privacy/partners/.)

Kjer to dovoljuje zakonodaja, lahko podatke o vas pridobimo od tretjih oseb. To lahko vključuje podatke, ki si jih delijo povezana podjetja PMI, javno dostopne informacije o profilu (kot so vaše želje in interesi) na spletnih mestih družbenih medijev tretjih oseb (kot sta Facebook in X) in sezname za trženje, pridobljene od zunanjih agencij kot tretjih oseb.

Podatke lahko prav tako zbiramo v drugih okvirih, ki vam morajo biti jasno sporočeni.

Katere podatke o vas zbiramo?

Zbiramo lahko različne vrste podatkov o vas:

  • informacije, potrebne, da uredimo vašo udeležbo in nastanitev na dogodku
  • informacije, potrebne za vaše sodelovanje v dejavnostih na dogodku
  • informacije, potrebne, da vam pošiljamo sporočila za javnost ali e-poštna opozorila
  • informacije, ki nam jih posredujete v obrazcih ali anketah
  • informacije, ki nam jih posredujete, ko pošljete vsebino na digitalno stično točko;
  • informacije o vaših obiskih naših dogodkov ali stičnih točk PMI
  • informacije, ki nam jih posredujete v komunikaciji, ki jo imate z nami v zvezi z dogodkom ali kampanjo
  • informacije o vaših željah in interesih
  • podatke, potrebne za preverjanje vaše identitete in starosti
  • informacije o vaših izkušnjah na naših dogodkih, prejemanju naših sporočil ali naših storitev

Podatki, ki jih zbiramo neposredno od vas, bodo jasno razvidni iz okoliščin, v katerih jih posredujete. Npr.:

  • če se odločite za udeležbo na dogodku, ki lahko vključuje rezervacijo nastanitve in prevoza, navedete svoje ime, kontaktne podatke, podatke o potnem listu ali osebnem dokumentu, da bomo lažje opravili zahtevane rezervacije;
  • če vsebino pošljete na digitalno stično točko PMI, lahko navedete svoje ime, uporabniško ime, kontaktne podatke, sliko, lokacijo, interese in želje;
  • lahko posredujete podatke o vaših željah, interesih in izkušnjah, da vam lahko ponudimo storitve in novosti, ki vas bodo zanimale, ter izboljšamo naše dogodke in storitve;
  • če se odločite za udeležbo na dogodku;
  • zbiramo lahko podatke, ki nam omogočajo, da preverimo vašo starost, npr. kopijo identifikacijskega dokumenta ali sliko vašega obraza.

Podatki, ki jih zbiramo samodejno, se bodo običajno nanašali na:

  • podatke, katera območja obiščete na dogodku (vključno z območji v neposredni bližini) in za kako dolgo;
  • podatke o vašem obisku ali klicu (kot so čas, datum in trajanje);
  • posnetke (kjer je to dovoljeno) vašega obiska dogodka;
  • vašo uporabo digitalnih stičnih točk PMI (kot so strani, ki ste jih obiskali, stran, s katere ste prišli, in stran, na katero ste odšli po odhodu, vneseni iskalni izrazi ali povezave, ki ste jih kliknili v stični točki, kdaj prvič odprete stično točko, kako dolgo jo uporabljate in kako komunicirate s sporočili ali pasicami s sporočili ki vam jih pošiljamo); za to lahko uporabljamo piškotke in podobne tehnologije sledenja (kot npr. slikovne točke/spletni svetilniki);
  • vašo uporabo spletnih mest tretjih oseb, kjer bodo zbrani podatki podobni tistim, opisanim v zgornji točki (za to lahko uporabljamo piškotke in podobne tehnologije sledenja (kot so slikovne točke/spletni svetilniki);

  • vašo mobilno ali namizno napravo in programsko opremo (kot je vaš naslov IP ali enolični identifikator naprave (na primer, identifikator mobilnega oglaševanja (MAID) ali Android ID (SSAID)), podatke o lokaciji (bodisi izhajajoče iz vašega naslova IP ali vaše natančne lokacije, če se odločite, da jo boste delili z nami za določene namene, npr. lokator trgovine), blagovno znamko in model naprave, nastavitve zaslona monitorja, vrsto spletnega brskalnika, operacijski sistem (nekateri od njih se lahko uporabljajo pri "digitalnih prstnih odtisih" (glejte spodaj, za katere namene obdelujemo podatke o vas)) in podrobnosti o vseh piškotkih (ali podobnih tehnologijah), ki smo jih morda shranili na vašo napravo).

Podatki, ki jih zbiramo od tretjih oseb, bodo običajno sestavljeni iz javno dostopnih informacij (kot so vaše želje, interesi in izkušnje), na primer iz javnih objav na družbenih omrežjih. Od tretjih oseb lahko zbiramo tudi vaše ime in e-poštni naslov, da vas povabimo, da se udeležite dogodka in sodelujete v dejavnostih na dogodku.

Nameni, za katere uporabljamo podatke o vas, z ustreznimi metodami zbiranja in pravno podlago za uporabo, so:

Namen Pravna podlaga za obdelavo

 

Skladnost z regulativnimi obveznostmi

  • Preverjanje vaše starosti  in identitete

 

Te podatke nam običajno posredujete neposredno.

Uporabljamo jih zato, ker moramo izpolnjevati zakonske obveznosti, da na določenih področjih našega poslovanja sodelujemo samo z odraslimi osebami, v državah, kjer pa takšne zakonske obveznosti ni, pa imamo zakoniti poslovni interes, da sodelujemo samo z odraslimi osebami, nad katerim ne prevladajo vaši interesi, pravice in svoboščine do varstva podatkov o vas.

Upravljanje naše pogodbe z vami o uporabniško ustvarjeni vsebini (kjer je to primerno)

  • kjer pošljete vsebino na digitalno stično točko PMI, uporabljamo podatke o vas in vsebini, ki jo pošljete, da izpolnimo naše pogoje za uporabniško ustvarjeno vsebino in v skladu z njimi

Te podatke nam običajno posredujete neposredno.

Uporabljamo jih zato, ker jih potrebujemo za izpolnitev naše pogodbe z vami in ker imamo zakoniti poslovni interes za upravljanje našega odnosa, za uporabo vsebin, ki jih pošljete na digitalno stično točko PMI, in za upravljanje stičnih točk PMI na take načine, ter nad katerim ne prevladajo vaši interesi, pravice in svoboščine do varstva podatkov o vas.

 

Dostavljanje stičnih točk PMI, sporočil za javnost, e-poštnih opozoril in glasil

  • omogočanje uporabe stičnih točk PMI (npr. omogočanje, da ostanete prijavljeni v razdelke stične točke, ki so rezervirani samo za pooblaščene uporabnike; upravljanje vaših prednostnih nastavitev jezika; upravljanje vaših računov)

  • dostavljanje sporočil za javnost PMI, e-poštnih opozoril in glasil

  • prilagajanje vaše izkušnje s stičnimi točkami PMI (npr. za prilagoditev vašega obiska, na primer s pozdravi ali predlogi, ki bi vas lahko zanimali)

  • preprečevanje goljufij (na primer v okviru naših promocij, natečajev in anket zaradi zagotavljanja, da ista oseba ne sodeluje več kot enkrat);

  • upravljanje vaših računov in odpravljanje težav

  • usposabljanje osebja in nadzor kakovosti

  • zagotavljanje varnosti na dogodkih

 

To bo običajno kombinacija podatkov, ki nam jih posredujete (na primer: vaše ime, kontaktni podatki in podatki o družbenih medijih) in podatkov, ki jih zbiramo samodejno (na primer, z uporabo tehnologije (kot so piškotki in spletni svetilniki/slikovne točke) za spremljanje vaše uporabe stičnih točk PMI in elektronskih sporočil (npr. e-pošte in SMS) od nas) ali snemanja zaprtega kroga na dogodkih), in uporaba podobne tehnologije za spremljanje vaše uporabe stičnih točk tretjih oseb.

Imamo zakoniti poslovni interes za delovanje stičnih točk PMI, prilagajanje vaše izkušnje in razumevanje, ali želite še naprej prejemati naše komunikacije na takšne načine, nad katerim ne prevladajo vaši interesi, pravice in svoboščine do varstva podatkov o vas.

 

 

 

 

Poslovna administracija

  • splošno organizacijsko upravljanje, vodenje poslovnih evidenc, upravljanje in odpravljanje težav

  • upravljanje in vodenje dogodkov, vključno z upravljanjem in omogočanjem nastanitve in prevoza za udeležbo na dogodkih ali udeležbo na dogodku ter organizacijo varnosti na dogodku;

  • korespondenca v zvezi z našim odnosom z vami, vključno z obravnavo vaših poizvedb in zahtev

  • razvoj, implementacija, delovanje in vzdrževanje IT sistemov

  • ohranjanje varnosti sistemov in naprav

  • delovanje baz s kontaktnimi podatki

Na splošno bomo podatke prejeli neposredno od vas.

Uporabljamo jih zato, ker imamo zakoniti poslovni interes za vodenje našega poslovanja (vključno z organizacijo dogodkov), upravljanje našega odnosa z vami in ohranjanje varnosti in integritete naših IT sistemov in dogodkov, nad katerim ne prevladajo vaši interesi, pravice in svoboščine, da bi omejili uporabo podatkov o vas.

 

Spremljanje varnosti in sistemov

  • preverjanje pristnosti in dostop do kontrolnikov in dnevnikov, kjer je to ustrezno

 

Ti podatki se samodejno zbirajo na različne načine, kot so avtomatizirani sistemi in spremljanje naprav.

Uporabljamo jih zato, ker imamo zakoniti poslovni interes za zagotavljanje zaupnosti, celovitosti in varnosti naše digitalne infrastrukture, nad katerim ne prevladajo vaši interesi, pravice in svoboščine do varstva podatkov o vas.

 

Poslovna analitika in izboljšave

  • nam ali našim poslovnim partnerjem se omogoča, da vas obvestimo o morebitnih priložnostih za sodelovanje pri komuniciranju o kampanjah PMI

  • za poslovno analitiko in izboljšave (vključno z izdelki PMI, prodajalnami, ki prodajajo izdelke PMI, dogodki, digitalnimi stičnimi točkami PMI in informacijami, ki jih mi (ali z nami povezana podjetja) posredujemo tistim, ki jih zanimajo naša podjetja)

To bo običajno kombinacija podatkov, ki nam jih posredujete (kot so demografski podatki, npr. vaša starost, spol in mesto, v katerem živite) in podatkov, ki jih samodejno zberemo iz vaše elektronske naprave (ki bodo vključevali podatke o vaši elektronski napravi PMI in vaši uporabi le-te, vendar samo, če ste dali svoje soglasje za uporabo določenih podatkov, sicer podatkov za te namene ne bomo uporabljali) in podatkov, ki jih (kjer to dovoljuje zakon) pridobimo od tretjih oseb. Kjer imamo več kot eno vrsto podatkov iz teh kategorij, jih bomo združili, da izboljšamo našo analizo.

Uporabljamo jih tudi na podlagi, da:
• imamo vašo privolitev za to; ali
• imamo zakoniti poslovni interes za analizo in izboljšanje naše poslovne uspešnosti, stičnih točk PMI, dogodkov in da povabimo druge, da se vključijo v komuniciranje o kampanjah PMI, nad katerim ne prevladajo interesi, pravice in svoboščine za varstvo podatkov o vas. 

 

Če naše uporabe podatkov o vas ne utemeljujemo na eni od zgornjih pravnih podlag oziroma če tako zahteva zakonodaja, vas bomo prosili za vašo privolitev, preden obdelamo podatke (ti primeri bodo jasni iz konteksta).

V nekaterih primerih lahko uporabljamo podatke o vas na načine, ki niso opisani zgoraj. V tem primeru bomo podali dodatno obvestilo o zasebnosti, ki bo pojasnilo tovrstno uporabo. Prebrati morate vsako dodatno obvestilo v povezavi s tem obvestilom.

S kom delimo vaše podatke in za katere namene?

Podatke o vas lahko delimo:

  • s povezanimi podjetji PMI,
  • s tretjimi osebami, ki zagotavljajo povezanim družbam PMI ali vam storitve, vključno s potovalnimi agencijami, ki bodo podatke uporabljale za namene urejanja ali olajšanja potovanja in nastanitve na dogodkih;
  • s skrbno izbranimi poslovnimi partnerji povezanih podjetij PMI (na področjih, povezanih z našimi dogodki), da vas lahko kontaktirajo s ponudbami, za katere menijo, da bi vas lahko zanimale, v skladu z vašimi željami; in
  • z ostalimi tretjimi osebami, če to zahteva ali dovoljuje zakon.

Podatke o vas delimo z drugimi le skladno z veljavno zakonodajo. Tako da bomo tam, kjer zakonodaja zahteva vašo privolitev, najprej prosili zanjo.

Deljenje podatkov z drugimi povezanimi podjetji PMI

  • Podatki o vas se bodo delili s podjetjem Philip Morris Products S.A. (s sedežem v kraju Neuchâtel v Švici), ki je lokacija osrednjega vodenja obdelave osebnih podatkov za povezana podjetja PMI. Philip Morris Products S.A. obdeluje podatke o vas za vse namene, opisane v tem obvestilu.
  • Podatki o vas se bodo lahko delili s povezanim podjetjem PMI, ki je odgovorno za državo, v kateri živite (če to ni bilo povezano podjetje PMI, ki je prvo zbralo podatke) za vse namene, opisane v tem obvestilu.
  • Podatki o vas se lahko delijo s katerim koli drugim povezanim podjetjem PMI, na katerega se obrnete (na primer, če potujete in želite vedeti o dogodku, kampanji ali splošnih dejavnostih povezanega podjetja PMI v drugi državi), da bi izboljšali našo storitev za vas.

Podatki o povezanih podjetjih PMI in državah, v katerih so ustanovljena, so na voljo tukaj.


Dodatne točke za posamezne države

Glede na to, v kateri državi ste, želimo, da ste seznanjeni z nekaterimi dodatnimi informacijami.

Več o tem, če ste na Japonskem…

Če ste na Japonskem, upoštevajte, da za namene, opisane v tem obvestilu, delimo podatke z drugimi povezanimi podjetji PMI na podlagi „skupne uporabe“ po japonski zakonodaji o varstvu podatkov. Kadar to storimo, podjetje Philip Morris Japan Limited (PMJ) še naprej uporablja vaše osebne podatke odgovorno, od tistih, s katerimi delimo podatke, pa zahtevamo, da ravnajo enako. Če se poleg tega nahajajo zunaj Japonske, sprejemamo razumne ukrepe skladno z ustreznimi zakoni in predpisi.

Deljenje podatkov s tretjimi osebami

  • V obsegu, ki ga dovoljuje veljavna zakonodaja, lahko podatke o vas delimo s tretjimi osebami, ki zagotavljajo storitve vam ali povezanim podjetjem PMI (kot so potovalne agencije, ponudniki logističnih storitev, svetovalci, ponudniki plačilnih storitev, ponudniki informacijskih storitev in izvajalci preverjanja starosti).
  • V obsegu, ki ga dovoljuje veljavna zakonodaja, lahko podatke o vas delimo s skrbno izbranimi poslovnimi partnerji PMI (v skladu z vrsto stvari, ki bi jo lahko povezali z našimi dogodki), tako da vas lahko kontaktirajo s ponudbami, za katere menijo, da bi vas lahko zanimale v skladu z vašimi željami.
  • Podatke o vas lahko delimo z ostalimi tretjimi osebami, kjer to zahteva oziroma dovoljuje zakonodaja, npr. regulativnimi organi, državnimi službami, v odziv na zahtevo organov pregona ali drugih državnih uradnikov; kadar menimo, da je razkritje potrebno ali primerno, da se prepreči telesne poškodbe ali finančna izguba oziroma v povezavi s preiskavo domnevne ali dejanske nezakonite dejavnosti; ter v okviru organizacijskega prestrukturiranja.

Kam se lahko pošljejo podatki o vas?

Tako kot pri vsaki multinacionalni organizaciji tudi povezana podjetja PMI prenašajo podatke po vsem svetu. Skladno s tem se lahko podatki o vas prenašajo globalno (na primer, če ste v Evropskem gospodarskem prostoru ("EGP"), se vaši podatki lahko prenesejo izven EGP; če ste v Avstraliji, se lahko vaši podatki prenesejo izven Avstralije).

Pri uporabi podatkov, kot je opisano v tem obvestilu, se lahko podatki o vas prenašajo bodisi znotraj ali zunaj države ali ozemlja, kjer so bili zbrani, kar vključuje državo ali ozemlje, ki morda nima enakovrednih standardov varstva podatkov.

Npr. povezana podjetja PMI znotraj EGP lahko prenesejo osebne podatke povezanim podjetjem PMI zunaj EGP. V vseh tovrstnih primerih bo prenos:

  • na podlagi sklepa Evropske komisije o ustreznosti,
  • skladen z ustreznimi zaščitnimi ukrepi, na primer vzorčnimi pogodbami EU, ali
  • nujen za izpolnitev obveznosti po pogodbi med vami in nami (ali za izvajanje predpogodbenih ukrepov, sprejetih na vašo zahtevo) ali za sklenitev ali izpolnitev pogodbe, sklenjene v vašem interesu med nami in tretjo osebo, kot npr. v povezavi s potovalnimi aranžmaji.

V vseh primerih se bodo za varstvo osebnih podatkov v teh državah ali ozemljih uporabili ustrezni varnostni ukrepi skladno z veljavno zakonodajo o varstvu podatkov.

Naši ponudniki storitev so v številnih državah po vsem svetu, kar vključuje predvsem EGP, Švico, ZDA, Kanado, Indijo, Filipine, Indonezijo in Avstralijo.

Kako varujemo podatke o vas?

Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov, ki jih hranimo, pred nepooblaščenim razkritjem, uporabo, spreminjanjem ali uničenjem. Kjer je primerno, uporabljamo šifriranje in druge tehnologije, ki lahko pomagajo pri varovanju podatkov, ki jih posredujete. Prav tako od naših ponudnikov storitev zahtevamo, da upoštevajo stroge zahteve glede zasebnosti in varnosti podatkov.

Kako dolgo se bodo hranili podatki o vas?

Podatke o vas bomo hranili tako dolgo, kot je potrebno za izpolnitev namenov, za katere so bili podatki zbrani. Po tem jih bomo izbrisali. Obdobje se razlikuje glede namene, za katere so bili podatki zbrani. Upoštevajte, da imate v nekaterih okoliščinah pravico, da od nas zahtevate izbris podatkov. Prav tako smo včasih pravno zavezani, da hranimo podatke, na primer za davčne in računovodske namene.

Običajno hranimo podatke na podlagi meril, opisanih v spodnji preglednici.

Vrsta
Pojasnilo/običajna merila hrambe
  • obveščanje o kampanjah in dogodkih PMI (če uporabljate digitalne stične točke in ste dosegljivi)

Večina podatkov v vašem profilu se hrani za čas našega odnosa z vami; na primer, medtem ko nadaljujete z uporabo digitalnih stičnih točk ali se odzivate na naše komunikacije. Vendar pa nekateri elementi vašega profila, kot so zapisi o tem, kako komuniciramo z vami, seveda postanejo zastareli po določenem času, zato jih samodejno izbrišemo po določenih obdobjih (običajno 15 mesecev, kot je primerno za namen, za katerega smo jih zbrali).

  • obveščanje o kampanjah in dogodkih PMI) (če niste več v stiku z nami)

Ta scenarij je enak kot zgoraj, če pa dolgo časa (običajno 1 leto) nimamo stika z vami, vam bomo prenehali pošiljati sporočila in izbrisali vašo zgodovino odgovorov nanje. To se bo zgodilo, na primer, če v tem obdobju nikoli ne kliknete povabila na dogodek ali se ne prijavite na digitalno stično točko. Razlog je v tem, da v teh okoliščinah predvidevamo, da ne želite prejemati naših sporočil.

  •  Komunikacija z vami o kampanji PMI in dogodkih (če niste dosegljivi)
Če ste se registrirali za prejemanje sporočil, vendar kontaktni podatki, ki ste nam jih posredovali, ne delujejo več, bomo vaše podatke hranili za obdobje, ki traja običajno samo 6 mesecev, da vam omogočimo vrnitev in popravek.
  • zapisi zbirke podatkov
Če ste se prijavili za prejemanje e-poštnih opozoril (in podobno) ali za uporabo digitalne stične točke PMI, se večina podatkov v vašem profilu hrani za obdobje, v katerem še naprej prejemate opozorila, uporabljate digitalno stično točko ali se odzivate na naša sporočila. Vendar pa nekateri elementi vašega profila, kot je vaša zgodovina uporabe digitalne stične točke PMI, po določenem času seveda zastarajo, zato jih samodejno izbrišemo po določenih obdobjih, kot je primerno za namen, za katerega smo jih zbrali.
  • dnevniki nadzora sistema
Dnevniki sistemskih revizij se običajno hranijo 18 mesecev.
  • poslovna analitika
Večino podatkov poslovne analitike hranimo za čas trajanja našega odnosa z vami, kot je opisano v prvi vrstici zgornje tabele. Vendar pa bodo nekateri elementi po določenem času seveda zastareli, zato jih samodejno izbrišemo po določenih obdobjih, kot je primerno za namen, za katerega smo jih zbrali.

Katere pravice in možnosti imate?

Glede na podatke o vas, ki jih hranimo, imate lahko nekatere ali vse od naslednjih pravic:

  • od nas lahko zahtevate, da vam omogočimo dostop do njih,
  • od nas lahko zahtevate, da jih popravimo, posodobimo ali izbrišemo,
  • od nas lahko zahtevate, da v določenih okoliščinah omejimo njihovo uporabo z naše strani,
  • ugovarjate lahko njihovi uporabi z naše strani v določenih okoliščinah,
  • prekličete lahko svojo privolitev za njihovo uporabo z naše strani,
  • imate pravico do prenosljivosti podatkov v določenih okoliščinah in
  • zavrnete nam lahko njihovo uporabo za neposredno trženje in
  • vložite lahko pritožbo pri nadzornem organu v vaši državi (če obstaja).

Ponujamo vam preproste načine za uveljavljanje teh pravic, kot so povezave »Odjava« ali kontaktni naslov v sporočilih, ki jih prejmete.

Nekatere mobilne aplikacije, ki jih ponujamo, vam lahko pošiljajo tudi potisna sporočila, na primer o dogodkih. Ta sporočila lahko onemogočite prek nastavitev v telefonu ali aplikaciji.

Pravice, ki jih imate, so odvisne od zakonodaje vaše države. Če ste v EGP, boste imeli pravice, opredeljene v spodnji preglednici. Če ste kje drugje, lahko stopite v stik z nami (glejte odstavek „Na koga se morate obrniti z vprašanji?“ na koncu tega obvestila), da izveste več o tem.

Pravica v zvezi s podatki o vas, ki jih hranimo
Dodatne podrobnosti (opomba: veljajo določene zakonske omejitve glede vseh teh pravic)
  • od nas lahko zahtevate, da vam omogočimo dostop do njih

To je potrditev:

  • dejstva, ali obdelujemo podatke o vas ali ne,
  • našega imena in podatkov za stik,
  • namena obdelave,
  • vrst zadevnih podatkov,
  • kategorij oseb, s katerimi delimo podatke, in v primeru oseb, ki so zunaj EGP in nimajo koristi od odločbe Evropske komisije o ustreznosti, potrditev ustreznih zaščitnih ukrepov za varstvo podatkov,
  • (če ga imamo) vira podatkov, če jih nismo zbrali od vas,
  • (o obsegu, če ga izvajamo, na kar boste opozorjeni) obstoja avtomatiziranega odločanja, vključno s profiliranjem, ki ima pravne učinke v zvezi z vami ali pomembno vpliva na vas na podoben način in podatka o logiki, ki jo vsebuje, ter pomenu in predvidenih posledicah takšne obdelave za vas ter
  • meril za določanje obdobja, v katerem bomo hranili podatke.

Na zahtevo vam bomo posredovali kopijo podatkov o vas, ki jih uporabljamo (pod pogojem da to ne vpliva na pravice in svoboščine drugih).

  • od nas lahko zahtevate, da jih popravimo ali posodobimo

To velja, če so podatki, ki jih hranimo, netočni ali nepopolni.

  • od nas lahko zahtevate, da jih izbrišemo

To velja, če:

  • podatki, ki jih hranimo, niso več potrebni v povezavi z nameni, za katere jih uporabljamo,
  • uporabljamo podatke na podlagi vaše privolitve, vi pa prekličete svojo privolitev (v tem primeru si bomo zapomnili, da ne smemo ponovno stopiti v stik z vami, razen če nam sporočite, da želite, da izbrišemo vse podatke o vas, pri tem pa bomo spoštovali vaše želje),
  • uporabljamo podatke na podlagi zakonitega interesa in po vašem ugovoru ugotovimo, da nimamo interesa za njihovo nadaljno uporabo, ki bi prevladal,
  • so bili podatki nezakonito pridobljeni ali uporabljeni ali
  • je treba zagotoviti skladnost z zakonsko obveznostjo.

 

  • od nas lahko zahtevate, da omejimo njihovo uporabo z naše strani

Ta pravica velja začasno, medtem ko obravnavamo vaš primer, če:

  • nasprotujete točnosti podatkov, ki jih uporabljamo, ali
  • ste ugovarjali naši uporabi podatkov na podlagi legitimnega interesa

(če izkoristite svojo pravico v teh primerih, vam bomo sporočili, preden ponovno uporabimo vaše podatke).

Ta pravica velja tudi, če:

  • je naša uporaba nezakonita, vi pa nasprotujete izbrisu podatkov, ali
  • podatkov ne potrebujemo več, vendar pa jih za sprožitev sodnega postopka potrebujete vi.
  • ugovarjate njihovi obdelavi z naše strani

Tukaj imate dve pravici:

  • če obdelujemo podatke o vas za neposredno trženje: lahko »zavrnete« obdelavo (brez potrebe po utemeljitvi) in bomo izpolnili vašo zahtevo; in
  • če uporabljamo podatke o vas na podlagi zakonitega interesa za druge namene kot za neposredno trženje, lahko ugovarjate njihovi uporabi z naše strani za takšne namene, pri čemer podate pojasnilo o svojem trenutnem položaju, mi pa bomo vaš ugovor obravnavali.

 

  • prekličete svojo privolitev za njihovo uporabo z naše strani

To velja, če je privolitev pravna podlaga, na kateri uporabljamo podatke o vas. Ti primeri bodo jasni iz konteksta (če ste na primer dali svoje soglasje z uporabo prednostnega centra v eni od naših aplikacij, lahko prekličete svoje soglasje z izklopom ustreznega preklopa).

  • do prenosljivosti podatkov

Če:

(i) ste nam posredovali podatke in
(ii) uporabljamo te podatke z avtomatiziranimi sredstvi in na podlagi bodisi vaše privolitve ali na podlagi izpolnjevanja pogodbenih obveznosti do vas,
imate pravico, da od nas prejmete podatke nazaj v splošno uporabljani obliki, in pravico, da od nas zahtevate, da posredujemo podatke nekomu drugemu, če je tehnično izvedljivo, da to storimo.

 

  • vložite lahko pritožbo pri nadzornem organu v svoji državi

Vsaka država Evropskega gospodarskega prostora mora v ta namen zagotoviti enega ali več javnih organov.

Njihove kontaktne podatke lahko najdete tukaj:

http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm

Za druge države glejte spletno mesto organa v svoji državi.

Dodatne točke za posamezne države

Glede na to, v kateri državi ste, imate morda nekatere dodatne pravice.

Več o tem, če ste v Avstraliji…

Če ste v Avstraliji, za vas veljajo naslednje dodatne informacije:

(A) če nam ne posredujete svojih osebnih podatkov, vam morda ne bomo mogli (kot je primerno) zagotoviti podatkov, ki jih zahtevate in

(B) naš pravilnik o zasebnosti (na voljo na:  https://www.pmiprivacy.com/en-au/homepage) pojasnjuje: (i) kako lahko pridobite dostop do osebnih podatkov, ki jih hranimo o vas, in jih popravite, (ii) kako lahko vložite pritožbo glede našega ravnanja z vašimi osebnimi podatki in (iii) kako bomo obravnavali morebitno pritožbo.

Več o tem, če ste v Franciji …

Če ste v Franciji, imate pravico, da nam podate navodila glede podatkov, ki jih hranimo o vas, v primeru vaše smrti (natančneje povedano, ali naj jih hranimo ali izbrišemo ter ali naj imajo drugi pravico, da jih vidijo). Lahko:

(A) podate splošna navodila ponudniku digitalnih storitev, registriranem pri francoskem nadzornem organu za varstvo podatkov (ki se imenuje CNIL) (ta navodila veljajo za vso uporabo podatkov o vas), ali

(B) nam podate posebna navodila, ki veljajo le za našo uporabo podatkov o vas.

Vaša navodila lahko od nas zahtevajo, da prenesemo podatke o vas tretji osebi (vendar pa lahko v primeru, če podatki vsebujejo podatke o drugih, naša obveznost, da spoštujemo tudi njihove pravice do zasebnosti, pomeni, da vaših navodil ne moremo upoštevati v celoti). Imenujete lahko tretjo osebo, ki bo odgovorna za zagotavljanje, da se vaša navodila upoštevajo. Če ne imenujete tretje osebe na ta način, bodo vaši nasledniki (če ne določite drugače v svojih navodilih) upravičeni do uveljavljanja vaših pravic glede podatkov o vas po vaši smrti:

(i) za namen upravljanja vaše zapuščine (v tem primeru bodo vaši nasledniki lahko pridobili dostop do podatkov o vas, da identificirajo in pridobijo podatke, ki bi lahko bili uporabni za upravljanje vaše zapuščine, kar vključuje vse digitalno blago ali podatke, ki se lahko štejejo za družinski spomin, ki je lahko predmet prenosa na vaše naslednike), in

(ii) za zagotovitev, da subjekti, ki uporabljajo podatke o vas, upoštevajo vašo smrt (kot npr. da zaprejo vaš račun in omejijo uporabo ali posodabljanje podatkov o vas).

Vaša navodila lahko kadar koli dopolnite ali prekličete. Za dodatne informacije o obdelavi podatkov o vas v primeru vaše smrti glejte člen 40-1 zakona 78-17 z dne 6. januarja 1978. Ko umrete, boste prenehali uporabljati svoj račun, mi pa bomo izbrisali podatke o vas skladno z našimi pravilniki o hrambi (za podrobnosti glejte odstavek „Kako dolgo se bodo hranili podatki o vas?“).

Več o tem, če ste na Filipinih…

Če ste na Filipinih, imate lahko poleg pravic, določenih v tem obvestilu, tudi pravice v skladu z Zakonom o zasebnosti podatkov Filipinov in njegovimi izvedbenimi pravili in predpisi, vključno s svetovalnim mnenjem Urada Nacionalne komisije za varstvo zasebnosti št. 2018-031.

Več o tem, če ste na Tajvanu …

Če ste na Tajvanu, za vas veljajo naslednje dodatne informacije:

če nam ne posredujete svojih osebnih podatkov, vam morda ne bomo mogli (kot je primerno) zagotoviti podatkov, izdelkov ali storitev, ki jih zahtevate.

Več o tem, če ste v Švici...

Če ste v Švici,  se lahko podatki o vas prenesejo izven Švice, vključno z državo ali ozemljem, ki morda nima enakovrednih standardov za varstvo podatkov. V takih primerih bodo za prenos veljali ustrezni zaščitni ukrepi, kot so  standardne pogodbene klavzule v skladu z novim Zakonom o varstvu podatkov in smernicami Zveznega pooblaščenca za varstvo podatkov in informacij.

Na koga se morate obrniti z vprašanji?

Če imate kakršna koli vprašanja ali želite uveljavljati katero koli od svojih pravic, lahko najdete kontaktne podatke za ustrezno povezano podjetje PMI in, če je ustrezno, pooblaščeno osebo za varstvo podatkov, tu. Podatki za stik bodo navedeni tudi v vseh sporočilih, ki vam jih pošlje povezano podjetje PMI.

Če ima vaša država organ za varstvo podatkov, imate pravico, da stopite v stik z njim glede kakršnih koli vprašanj ali pomislekov. Če ustrezno povezano podjetje PMI ne more razrešiti vaših vprašanj ali pomislekov, imate prav tako lahko pravico do uveljavljanja pravnega sredstva pred nacionalnim sodiščem.

Spremembe tega obvestila

To obvestilo (in vsa dodatna obvestila o zasebnosti) lahko občasno posodobimo. Če zakonodaja tako zahteva, vas bomo obvestili o spremembah, poleg tega pa bomo, če tako zahteva zakonodaja, prav tako pridobili vaše soglasje k spremembam.

Prva različica: 23. junij 2020