Politika zasebnosti

NVA Digital, oddelek podjetja NVA d.o.o., Dunajska cesta 156, 1000 Ljubljana, Slovenija, deluje kot upravljavec osebnih podatkov za informacije, zbrane preko naše spletne strani in splošnih povpraševanj. Za aktivna sodelovanja je odnos upravljavca podatkov opredeljen v vaši specifični pogodbi ali MSA.

Za splošno uporabo spletne strani in povpraševanja zbíramo kontaktne podatke, zapise komunikacije, analitiko iz soglašajočih piškotkov in pogodbeno dokumentacijo. Za aktivne projekte je zbiranje in obdelava podatkov urejeno z vašo sklenjeno pogodbo, ki lahko vključuje dodatne tipe podatkov, vire in postopke ravnanja, specifične za vaše sodelovanje.

• Kontaktne informacije (ime, e-naslov, podjetje) iz obrazcev za povpraševanja
• Analitični podatki iz soglašajočih sledilnih piškotkov
• Zapisi komunikacije in zgodovina pogovorov
• Pogodbena in projektna dokumentacija (v skladu s sklenjenimi dogovori)

Splošne podatke obdelujemo za odziv na povpraševanja, dostavo pogodbenih storitev, izpolnjevanje zakonskih obveznosti in vzdrževanje varnosti. Za aktivna sodelovanja je uporaba podatkov izrecno določena v vaši pogodbi, vključno s projektno specifičnimi dejavnostmi obdelave, deljenjem s tretjimi osebami in postopki ravnanja s podatki. Vaša pogodba nadomešča splošne pogoje politike.

• Odziv na projektna povpraševanja in poslovne komunikacije
• Izvajanje pogodbenih storitev, kot je določeno v dogovorih
• Skladnost z zakonskimi in regulativnimi obveznostmi
• Varnostno spremljanje in preprečevanje incidentov

Splošne informacije hranimo le toliko časa, kot je potrebno za izvedbo storitev ali zakonske zahteve. Za aktivna sodelovanja so obdobja hrambe, urniki brisanja in arhivski postopki določeni v vaši sklenjeni pogodbi. Pogodbeni pogoji glede hrambe podatkov imajo prednost pred to splošno politiko.

• Splošna povpraševanja: Hranjeno do izpolnitve namena ali poteka zakonske zahteve
• Aktivni projekti: Hramba določena v sklenjeni pogodbi ali MSA
• Zakonske zadržke: Podaljšana hramba, kot zahteva zakon ali sodni postopek
• Arhiviranje in brisanje: Postopki, določeni v projektnih dogovorih

Po GDPR in veljavni zakonodaji imate pravice do dostopa, popravka, brisanja, prenosljivosti in omejitve obdelave. Za aktivna sodelovanja sta izvajanje teh pravic in postopki zahtev določena v vaši pogodbi. Za splošna povpraševanja pošljite e-naslov na privacy@nva.si ali se sklicujte na vašo pogodbo za projektno specifične postopke.

• Pravica do dostopa do vaših osebnih podatkov
• Pravica do popravka netočnih podatkov
• Pravica do izbrisa ('pravica do pozabe')
• Pravica do prenosljivosti podatkov
• Pravica do ugovora obdelavi
• Pravica do omejitve obdelave

Izvajamo varnostne ukrepe poslovne ravni, vključno z zasebnimi repozitoriji, šifriranimi komunikacijskimi kanali in beleženjem dostopov. Za aktivna sodelovanja so specifični varnostni ukrepi, certifikati, zahteve skladnosti in postopki revizij podrobno opisani v vaši sklenjeni pogodbi. Pogodbeni varnostni določbi nadomeščajo splošne izjave politike.

• Šifriranje od konca do konca za vso komunikacijo
• Zasebni, omejeni repozitoriji za projektno gradivo
• Beleženje dostopov in revizijski sledi
• Redne varnostne ocene in posodobitve
• ISO 27001 usklajene prakse in GDPR skladnost