Pravilnik o zasebnosti

DERP spoštuje vašo zasebnost in osebne podatke obdelujemo le takrat, ko jih potrebujemo za izvajanje naših storitev, izpolnjevanje zakonskih obveznosti ali na podlagi vašega soglasja.

1. Kdo obdeluje vaše podatke?

Za obdelavo osebnih podatkov je odgovorna:

Kontakt pooblaščene osebe za varstvo podatkov: brezavta@derp.si.

V okviru sistema IJPP, DERP osebne podatke obdeluje v imenu DUJPP.

2. Katere podatke zbiramo in zakaj?

Glede na storitev lahko obdelujemo predvsem:

• EMŠO - le za potrditev lastništva kartice, nikoli shranjeno,
• kontaktne podatke,
• podatke o statusu uporabnika, npr. dijak, študent ali upokojenec,
• podatke, potrebne za izdajo in uporabo vozovnice,
• podatke o nakupih, potovanjih in plačilih,
• podatke, ki nam jih posredujete pri reklamacijah, vprašanjih ali drugih zahtevah.

Podatke uporabljamo predvsem za:

• plačilo prevoza,
• izdajo in upravljanje vozovnic,
• pomoč uporabnikom in reševanje reklamacij,
• izpolnjevanje zakonskih obveznosti,
• preprečevanje zlorab in uveljavljanje pravnih zahtevkov,
• izboljševanje naših storitev (le anonimizirane podatke).

Podatkov o plačilnih karticah ne hranimo, saj se plačilo izvede neposredno prek ponudnika plačilnih storitev.

3. Komu lahko posredujemo podatke?

Kadar je to potrebno, lahko vaše podatke posredujemo:

• ponudnikom plačilnih, informacijskih in drugih podpornih storitev,
• pogodbenim partnerjem, ki za nas izvajajo posamezne storitve,
• pristojnim državnim organom ali sodiščem, kadar to zahteva zakon.

Partnerji smejo podatke uporabljati samo za dogovorjene namene.

Če se podatki prenašajo izven EU oziroma Evropskega gospodarskega prostora, za to zagotovimo ustrezno pravno podlago in zaščitne ukrepe.

4. Kako dolgo hranimo podatke?

Podatke hranimo samo toliko časa, kolikor jih potrebujemo za namen, za katerega so bili zbrani, oziroma toliko časa, kot to zahteva zakon.

Na primer:

• podatke v zvezi s plačili in pogodbenimi obveznostmi lahko hranimo do poteka zastaralnih rokov,
• račune hranimo skladno z davčno zakonodajo,
• podatke za trženje hranimo do preklica soglasja.

Podatki so ustrezno tehnično in organizacijsko zaščiteni ter dostopni samo pooblaščenim osebam.

5. Vaše pravice

V zvezi z osebnimi podatki imate pravico zahtevati:

• dostop do svojih podatkov,
• popravek napačnih ali nepopolnih podatkov,
• izbris podatkov, kadar so za to izpolnjeni pogoji,
• omejitev obdelave,
• prenos svojih podatkov,
• ugovor obdelavi.

Soglasje za obdelavo osebnih podatkov lahko kadarkoli prekličete.

Zahtevo lahko pošljete na brezavta@derp.si.

Na zahtevo praviloma odgovorimo v enem mesecu.

6. Varnost osebnih podatkov

Če bi prišlo do kršitve varnosti osebnih podatkov, bomo ukrepali skladno z zakonodajo. Kadar bi kršitev lahko pomenila veliko tveganje za vaše pravice in svoboščine, vas bomo o tem tudi obvestili.

7. Pritožbe

Če menite, da z vašimi osebnimi podatki ne ravnamo pravilno, se lahko obrnete na: brezavta@derp.si.

Prav tako imate pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije.

8. Druge spletne strani

Naša spletna stran lahko vsebuje povezave do drugih spletnih strani. Za njihove vsebine in način obdelave osebnih podatkov ne odgovarjamo.

9. Spremembe pravil zasebnosti

Pravila zasebnosti lahko občasno posodobimo. Aktualna različica je vedno objavljena na tej spletni strani.