Informacije o varstvu podatkov za aplikacijo mojBSH Družba BSH Hišni aparati d.o.o. Nazarje s sedežem na naslovu Savinjska cesta 30, 3331 Nazarje (v nadaljevanju "BSH" ali "mi") je odgovorna za zbiranje, obdelavo in uporabo vaših osebnih podatkov, povezanih z aplikacijo mojBSH (v nadaljevanju "aplikacija"). Vaše osebne podatke, ki jih vnesete ali kako drugače ustvarite in obdelate med uporabo aplikacije, zbiramo, obdelujemo in uporabljamo v skladu z veljavnimi predpisi o varstvu podatkov. Naslednje informacije pojasnjujejo, kako obravnavamo takšne podatke na podlagi pogojev uporabe ali druge pravne podlage. 1. Vrste osebnih podatkov V zvezi z uporabo aplikacije, storitev in funkcij, ki jih ponuja mojBSH (v nadaljnjem besedilu: storitve), mojBSH zbira, obdeluje in uporablja naslednje kategorije osebnih podatkov. a. Osnovni podatki o uporabniku in podatki o uporabi V nadaljevanju opisujemo, kako zbiramo in uporabljamo osebne podatke pri vzpostavitvi uporabniškega računa (registracija) in pri vzpostavitvi aplikacije. Ti podatki so shranjeni v vašem računu, ta račun pa je oseben in neprenosljiv. • Pri registraciji: – kadrovska številka (kot uporabniško ime), – prvih 5 številk davčne številke – e-poštni naslov, – geslo za zaščito dostopa do aplikacije. • Podatki, ki jih zberemo in shranimo med postopkom registracije in uporabo aplikacije: – jezikovne nastavitve mobilne naprave, – sistemske nastavitve, povezane z aplikacijo (npr. dovoljenje za pošiljanje sporočil v aplikaciji), – privolitev v pogoje uporabe, – potrditev informacij o varstvu podatkov, – stanje uporabniškega računa (aktiviran/deaktiviran), • Vsebina, ki jo naložite v aplikacijo mojBSH, vključno z informacijami, ki so potrebne za deljenje vsebine s tretjimi osebami b. Podatki o uporabi, povezani z aplikacijo Podatki o uporabi, povezani z aplikacijo, so podatki, ki nastanejo pri vaši interakciji znotraj aplikacije, kot so funkcije, ki jih uporabljate, obnašanje pri klikih, ki se nanašajo na upravljanje aplikacije, izbire v spustnem meniju, nastavitve vklopa/izklopa, informacije iz testov A/B in testov več različic (tj. iz testov, kako posamezni uporabniki sprejmejo različne različice naše aplikacije, da bi tako dosegli izboljšanje uporabniške izkušnje) ter poročila o napakah aplikacije in interakcije vaše aplikacije z aplikacijami tretjih oseb (npr. spletne strani, ki jih odprete znotraj aplikacije). Oglejte si element 6 za več informacij. 2. Namen uporabe Zgoraj navedene kategorije podatkov uporabljamo za naslednje namene: • za zagotavljanje funkcij aplikacije in storitev, ki jih ponuja aplikacija, ter za zagotavljanje posodobitev za vašo napravo, • za izboljšanje uporabniške prijaznosti aplikacije (vključno z interakcijo med aplikacijo in gospodinjskim aparatom) ter za posebno ali splošno odpravljanje težav z aplikacijo in digitalnimi storitvami, ki jih ponuja. Pravne podlage za namene obdelave v okviru GDPR (UREDBA (EU) 2016/679 EVROPSKEGA PARLAMENTA IN SVETA z dne 27. aprila 2016) so opisane v točki 12 teh informacij. 3. Splošna obdobja hrambe Če zakonske določbe ne določajo drugače, veljajo naslednja splošna obdobja hrambe: a. Osnovni podatki o uporabniku: Izbris takoj, ko se izbriše lokalni uporabniški račun ali centralni račun BSH. b. Podatki o uporabi, povezani z aplikacijo: V kolikor je aktivirana funkcija "Omogoči sledenje podatkom o uporabi", se za storitve/sporočila, ki se zagotavljajo prek aplikacije, zagotovi shranjevanje v psevdonimizirani obliki in zagotavljanje v personalizirani obliki. Z deaktiviranjem funkcije se ponastavi individualni ID, ki se uporablja za sledenje, tako da že zbranih podatkov o uporabi aplikacije ni več mogoče povezati z vami. 4. Upravljanje obdelave podatkov Uporabniške račune lahko upravljate prek aplikacije in izbrišete lokalno shranjene podatke aplikacije. • Svoj uporabniški račun lahko izbrišete ("Profil" → "Osebni podatki" → "Izbriši račun"). • Z brisanjem aplikacije ali uporabo funkcije "Popolna ponastavitev" se odstranijo vsi lokalno shranjeni podatki, povezani z uporabniki, ne pa tudi računi, ki so bili ustvarjeni ločeno. • Če želite izbrisati osrednji uporabniški račun BSH, uporabite funkcijo, ki je na voljo v računu. • Vsebina, ki ste jo naložili v aplikacijo mojBSH (zlasti fotografije, avdio-video posnetki in besedila): če ste vsebino delili s tretjimi osebami, bo ta vsebina ostala v napravi tretje osebe, tudi če podatke izbrišete lokalno. 5. Prenos ali razkritje vaših podatkov, npr. tretjim osebam. Pri ustvarjanju in upravljanju aplikacije ter zagotavljanju ustreznih storitev sodelujemo z različnimi ponudniki storitev. V kolikor smo te ponudnike storitev zavezali k obdelavi podatkov v skladu s strogimi navodili v vlogi obdelovalcev podatkov v našem imenu, za vse dejavnosti obdelave podatkov, ki jih izvajajo ti ponudniki, ni potrebno vaše soglasje. Ponudniki storitev, ki smo jih pooblastili za ustvarjanje in upravljanje aplikacije: • Ponudniki storitev gostovanja • Ponudniki storitev za storitve programiranja • Ponudniki storitev za storitve telefonske linije (tudi če se izvajajo prek funkcije klepeta ali podobnih komunikacijskih kanalov) in druge storitve aplikacije. Vaše podatke posredujemo drugim prejemnikom le, če je to potrebno za izpolnitev pogodbe z vami ali med vami in tretjo osebo, če imamo mi ali prejemnik zakonit interes za razkritje vaših podatkov ali če ste dali soglasje za tak prenos. Ti prejemniki vključujejo ponudnike storitev in druga podjetja v naši skupini podjetij. Poleg tega se lahko podatki posredujejo drugim prejemnikom, če smo to dolžni storiti zaradi zakonskih določb ali izvršljivih upravnih ali sodnih odredb. Drugi prejemniki vaših podatkov so zlasti ponudniki storitev, katerih ponudbe in storitve (storitve tretjih oseb) se lahko uporabljajo v povezavi z aplikacijo ali kadar aplikacija omogoča dostop do takšnih storitev (glejte točko 9). Vsebine, ki ste jih ustvarili sami, se lahko v okviru tehnične obdelave in zagotavljanja vsebin/storitev posredujejo tudi drugim podjetjem BSH (tudi mednarodno). Takšen prenos/obdelava temelji na sporazumih o varstvu podatkov med vključenimi podjetji BSH, ki vključujejo tudi uporabo standardnih pogodbenih klavzul, če prenos vključuje državo zunaj področja uporabe GDPR in če ne gre za primer iz člena 3(1) Uredbe o varstvu podatkov. 45 GDPR. 6. Varnost podatkov Uporabljamo tehnične in organizacijske ukrepe za zaščito vaših podatkov, na primer pred manipulacijo, izgubo in nepooblaščenim dostopom tretjih oseb. Ti ukrepi vključujejo uporabo tehnologij kodiranja, certifikatov, požarnih zidov v strežnikih in zaščito z geslom v aplikaciji mojBSH. Naše varnostne ukrepe nenehno pregledujemo in izboljšujemo v skladu s tehnološkim napredkom. 7. Področje uporabe informacij o varstvu podatkov Te informacije o varstvu podatkov veljajo za funkcije in storitve, ki jih BSH ponuja prek aplikacije. Če BSH ali podjetje Skupine BSH v aplikaciji ponuja dodatne funkcije ali storitve, so na voljo posebne informacije o varstvu podatkov, če za njihovo uporabo veljajo posebni predpisi ali informacije o varstvu podatkov. Vendar pa te informacije o varstvu podatkov ne veljajo za storitve tretjih oseb, tudi če BSH v aplikaciji omogoča uporabo in/ali dostop do teh storitev tretjih oseb (glejte tudi pogoje uporabe v zvezi s storitvami tretjih oseb). Za uporabo takšnih storitev tretjih oseb veljajo prevladujoče določbe o varstvu podatkov, ki jih je uvedel ponudnik storitev tretje osebe, in po potrebi dodatne informacije o varstvu podatkov z naše strani, ki opisujejo posebne značilnosti teh storitev tretjih oseb in so pomembne le v tem pogledu. Če ste napoteni k drugemu ponudniku storitev, si bo BSH razumno in ustrezno prizadeval, da takšno napotitev pojasni (npr. tako, da bo vsebino ponudnika storitev vgradil v aplikacijo z uporabo okvirjev), če takšna napotitev ni jasna. Če kliknete na povezavo v aplikaciji BSH, ki prikliče aplikacijo ali spletno mesto drugega ponudnika storitev, se to šteje za jasno napotitev. Če se kot uporabnik nahajate na območju uporabe Splošne uredbe o varstvu podatkov, upoštevajte, da se lahko zaradi uporabe storitev tretjih oseb vaši osebni podatki obdelujejo v državah zunaj področja uporabe Splošne uredbe o varstvu podatkov. V tem primeru si oglejte informacije o varstvu podatkov zadevnih ponudnikov storitev tretjih oseb. 8. Spremembe informacij o varstvu podatkov Ker se aplikacija in storitve, ki se zagotavljajo prek aplikacije, še naprej razvijajo - med drugim z izvajanjem novih tehnologij ali uvajanjem novih storitev - bo morda treba te informacije o varstvu podatkov ustrezno prilagoditi. BSH si pridržuje pravico, da te informacije po potrebi spremeni ali dopolni. BSH bo informacije o varstvu podatkov v aplikaciji vedno posodobil, zato se lahko kadar koli seznanite z najnovejšo različico. 9. Pravice in kontaktni podatki Če so vaši osebni podatki kljub našim prizadevanjem, da shranjujemo le pravilne in posodobljene podatke, shranjeni napačno, jih bomo na vašo zahtevo popravili. Potem ko ste nam dali soglasje za zbiranje, obdelavo in uporabo vaših osebnih podatkov, lahko to soglasje kadar koli prekličete z učinkom za prihodnost. Soglasje lahko na splošno prekličete z uporabo ustrezne nastavitve aplikacije ali drugače prek kontaktnih podatkov, navedenih v aplikaciji. Vaši osebni podatki bodo izbrisani, če prekličete svoje soglasje za shranjevanje vaših podatkov, če vaši osebni podatki niso več potrebni za namene, ki se s shranjevanjem zasledujejo, ali če je shranjevanje nedopustno iz drugih pravnih razlogov. Upoštevajte, da lahko zaradi tehničnih ali organizacijskih razlogov pride do prekrivanja med vašim preklicem privolitve in uporabo vaših podatkov, npr. v primeru že poslanega glasila. To ne vpliva na podatke, ki so potrebni za obračunavanje in računovodske namene ali za katere velja zakonska dolžnost hranjenja dokumentacije. Če imate kakršna koli vprašanja o varstvu podatkov ali če želite uveljavljati svoje pravice do preklica privolitve ali do obveščenosti, popravka, izbrisa ali začasne prekinitve, se obrnite na nas s kontaktnimi podatki, navedenimi v aplikaciji. 10. Dodatne informacije v skladu z GDPR a. Pravne podlage za predvidene uporabe podatkov Naslednje uporabe podatkov temeljijo na: • izvajanje pogodbe v skladu s členom 6(1b) GDPR: – Zagotavljanje funkcij aplikacije in storitev, ponujenih prek aplikacije, z obdelavo kategorij podatkov, navedenih v točki 1.a. – Prenos kategorij podatkov iz točke 1.a. ponudnikom storitev tretjih oseb, ki se lahko uporabljajo v povezavi z aplikacijo (glej točko 9). – Odpravljanje napak z obdelavo kategorij podatkov, navedenih v točki 1.d. – Obdelava vsebine, ki jo naložite prek aplikacije mojBSH, vključno z informacijami, potrebnimi za izmenjavo vsebine s tretjimi osebami. • zakoniti interesi v skladu s členom 6(1f) GDPR: – Izboljšanje uporabniške prijaznosti aplikacije z obdelavo kategorij podatkov, navedenih v točki 1.d. (Velja za jurisdikcije, ki omogočajo zbiranje podatkov o uporabi aplikacije na podlagi zakonitih interesov. V tem primeru je v privzeti nastavitvi aktivna funkcija "Dovoli sledenje uporabniških podatkov".) – Izboljšanje naše ponudbe izdelkov in storitev, zlasti glede programov, ki se ne uporabljajo in/ali se pogosto uporabljajo, poleg drugih funkcij aplikacij in gospodinjskih aparatov z (tudi algoritemsko) obdelavo kategorij podatkov iz točke 1.d. • vaše soglasje v skladu s členom 6(1a) GDPR: – za namene neposrednega trženja z obdelavo kategorij podatkov, navedenih v točki 1.a. – Izboljšanje uporabniške prijaznosti aplikacije z obdelavo kategorij podatkov, navedenih v točki 1.d. (Velja za jurisdikcije, ki dovoljujejo zbiranje podatkov o uporabi aplikacije le na podlagi privolitve. V tem primeru je funkcija "Dovoli sledenje uporabniškim podatkom" aktivirana le s privolitvijo uporabnika.) b. Vaše pravice Vaše dodatne pravice v zvezi s točko 11 so opisane spodaj. Če želite uveljavljati svoje pravice, uporabite kontaktne podatke, navedene na koncu teh informacij o varstvu podatkov. • Vaša pravica do informacij o vaših podatkih: Na zahtevo vam bomo zagotovili informacije o podatkih, ki jih hranimo o vas. • Pravica do popravka in dopolnitve podatkov: Pravica do dopolnitve in popravka podatkov: popravili bomo netočne podatke o vas, če nas boste o tem obvestili. Nepopolne podatke bomo dopolnili, če nas boste o tem ustrezno obvestili, če so ti podatki potrebni za predvideni namen obdelave vaših podatkov. • Vaša pravica do izbrisa podatkov: Na zahtevo bomo izbrisali podatke, ki jih hranimo o vas. Vendar bodo nekateri podatki izbrisani le ob upoštevanju določenega obdobja hrambe, na primer zato, ker jih moramo v nekaterih primerih hraniti po zakonu ali ker jih potrebujemo za izpolnjevanje naših pogodbenih obveznosti do vas. Glej tudi točko 11. • Vaša pravica do blokiranja podatkov: V nekaterih zakonsko določenih primerih bomo vaše podatke blokirali, če boste to želeli. Blokirani podatki se nadalje obdelujejo le v zelo omejenem obsegu. • Vaša pravica do preklica privolitve: Pravica do preklica soglasja za obdelavo vaših podatkov z veljavnostjo za prihodnost: kadar koli lahko prekličete dano soglasje za obdelavo vaših podatkov z veljavnostjo za prihodnost. To ne vpliva na zakonitost obdelave vaših podatkov do trenutka preklica soglasja. Glej tudi točko 11. • Pravica do ugovora obdelavi vaših podatkov: Če vaše podatke obdelujemo na podlagi ene od pravnih utemeljitev iz člena 6(1e) ali (1f) Splošne uredbe o varstvu podatkov, lahko kadar koli ugovarjate obdelavi vaših podatkov z učinkom v prihodnosti. V primeru ugovora bomo prenehali obdelovati vaše podatke, če ne obstajajo nujni in zakoniti razlogi za nadaljnjo obdelavo. Obdelava vaših podatkov za namene neposrednega trženja za nas nikoli ne predstavlja nujnih in zakonitih razlogov. • Vaša pravica do prenosljivosti podatkov: Na vašo zahtevo vam lahko damo na voljo določene podatke v strukturirani, splošno uporabljani in strojno berljivi obliki. • Vaša pravica do pritožbe pri regulativnem organu: Pravica do pritožbe v zvezi z varstvom podatkov pri organu za varstvo podatkov. V ta namen se obrnite na organ za varstvo podatkov, pristojen za kraj vašega prebivališča, ali na organ za varstvo podatkov, v katerega pristojnost spadamo (naveden spodaj). Informacijski pooblaščenec RS, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si c. Posredovanje prejemnikom zunaj EGP Po potrebi za zagotavljanje funkcij aplikacije in storitev, ki jih ponuja aplikacija, osebne podatke posredujemo tudi prejemnikom zunaj EGP, v tako imenovanih tretjih državah. V tem primeru pred izmenjavo podatkov zagotovimo, da prejemnik ohranja ustrezno raven varstva podatkov (npr. na podlagi sklepa o ustreznosti, ki ga je sprejela Komisija EU za zadevno državo, ali dogovora o standardnih pogodbenih klavzulah EU med Evropsko unijo in prejemnikom) ali da ste dali soglasje za navedeno izmenjavo. Z veseljem vam posredujemo pregled prejemnikov v tretjih državah in kopijo posebnih določb, dogovorjenih za zagotovitev ustrezne ravni varstva podatkov. Če želite to zahtevati, uporabite kontaktne podatke, navedene na koncu teh informacij o varstvu podatkov. Za prenos osebnih podatkov z uporabo storitev tretjih oseb glejte točko 9. d. Kontaktni podatki pooblaščene osebe za varstvo podatkov Če imate vprašanja v zvezi z varstvom podatkov ali uveljavljanjem svojih pravic, lahko uporabite naslednje kontaktne podatke in se obrnete neposredno na našo pooblaščeno osebo za varstvo podatkov: Če prebivate v državi EU (razen v Združenem kraljestvu): BSH Hišni aparati d.o.o. Nazarje Pooblaščenec za varstvo podatkov Savinjska cesta 30, 3331 Nazarje Data-Protection-SI@bshg.com Datum izdaje: september 2024