Družbi Harvest Metallis d.o.o. in Harvest Ag d.o.o. v skladu z določili Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. 4. 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (GDPR) in Zakona o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22 s spremembami), objavlja to pravno obvestilo, v katerem so podane vse informacije o obdelavi osebnih podatkov za posameznike.

2. Nameni in pravni temelji obdelave osebnih podatkov

Prodaja in nakup plemenitih kovin: Družbi Harvest Metallis d.o.o. (v nadaljevanju: Harvest Metallis) in Harvest Ag d.o.o. (v nadaljevanju: Harvest Ag) osebne podatke strank obdelujeta v okviru in za namen prodaje in nakupa ali hrambe plemenitih kovin.

Zakonski temelj: Družbi Harvest Metallis in Harvest Ag obdelujeta osebne podatke posameznikov tudi na podlagi:

• Zakona o varstvu osebnih podatkov (ZVOP-2);
• Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. 4. 2016 o varstvu posameznikov pri obdelavi osebnih podatkov (GDPR);
• Zakona o preprečevanju pranja denarja in financiranja terorizma (ZPPDFT-2) za namen posredovanja osebnih podatkov posameznikov, ki zapadejo v obveznost poročanja Uradu RS za preprečevanje pranja denarja in financiranja terorizma;
• mednarodnih pogodb, kot je izvajanje dogovora FATCA (Foreign Account Tax Compliance Act), za namen posredovanja osebnih podatkov zavezancev za davek v ZDA Finančni upravi RS;
• na podlagi drugih mednarodnih pogodb, predpisov EU ter nacionalnih zakonov, ki terjajo od družbe Harvest Metallis in Harvest Ag, da se v določenih primerih posreduje osebne podatke posameznikov državnim organom in drugim upravljavcem za izpolnjevanje njihovih zakonskih obveznosti ali pristojnosti.

Privolitvena izjava: Družbi Harvest Metallis in Harvest Ag v določenih primerih zaprošata svoje stranke in druge posameznike za podajo privolitev v obdelavo njihovih osebnih podatkov za namen neposrednega trženja, vključno z obveščanjem o njim prilagojenih ponudbah. V teh primerih obdelava osebnih podatkov poteka v okviru s posameznikovo izjavo dopuščenega obsega osebnih podatkov, namena in dogovorjenih kanalov obveščanja, vse do preklica takšne privolitve.

Zakoniti interes: Zakoniti interes družb kot upravljavca osebnih podatkov predstavlja pravno podlago za obdelavo, če ne prevlada nad interesi ter temeljnimi pravicami in svoboščinami posameznika, na katerega se osebni podatki nanašajo. Ob tem družbi Harvest Metallis in Harvest Ag na podlagi skrbne ocene upoštevata razumna pričakovanja posameznika v zvezi z obdelavo osebnih podatkov. Družbi Harvest Metallis in Harvest Ag na osnovi zakonitega interesa obdelujeta osebne podatke tudi za namen odkrivanja in preprečevanja goljufij, poskusov goljufij in drugih protipravnih dejanj (npr. zmanjševanje tveganj vdorov na njeno spletno stran), za namene izvajanja analiz osebnih podatkov za obvladovanje poslovnega tveganja ter za statistične obdelave, namenjene pripravi poročil.

Obdelava piškotkov: Piškotki so majhne datoteke, ki se prenesejo na računalnik uporabnika ob obisku spletne strani. Običajno se uporabljajo za delovanje bistvenih elementov spletne strani in izboljšanju uporabnikove izkušnje. Piškotki so lahko shranjeni le za čas trajanja ene seje ali pa dlje. Ob naslednjem obisku spletne strani lahko le ta ponovno pridobi informacije iz že shranjenega piškotka na uporabnikovem računalniku in ga tako identificira, vendar kljub temu piškotki ne vsebujejo osebnih podatkov in ne dajejo dostopa do računalnika.

3. Uporabniki osebnih podatkov in morebiten prenos v tretje države

Poleg družbe Harvest Metallis (njenih zaposlenih) in Harvest Ag (njenih zaposlenih) osebne podatke po navodilih upravljavca obdelujejo tudi pogodbeni obdelovalci upravljavca, ki sodelujejo z družbama z eno izmed oblik pogodbenega razmerja. Družbi Harvest Metallis in Harvest Ag nudita tehnično podporo pri obdelavi osebnih podatkov. Družbi lahko posamezne aktivnosti pri obdelavi osebnih podatkov za namene izvajanja prodaje, nakupa in hrambe plemenitih kovin, zaupata tudi obdelovalcem in upravljavcem zunaj območja držav članic Evropske unije in Evropskega gospodarskega prostora (EGP), pri čemer se jamči, da bo tudi v teh primerih zagotovljen enak nivo varstva osebnih podatkov, kot če bi obdelavo izvajala sama, in bodo spoštovane vse zahteve predpisov, ki se nanašajo na prenos osebnih podatkov v tretje države.

4. Pravice posameznika

Za kakršnakoli vprašanja v zvezi s politiko zasebnosti ali obdelavo osebnih podatkov, lahko oseba, na katero se nanaša osebni podatek, kontaktira upravljavca pisno na naslovu: Harvest Metallis d.o.o., Dunajska cesta 190, 1000 Ljubljana, na e-naslovu: info@harvestmetallis.si, ali po telefonu na številko: 030 664 422 in Harvest Ag d.o.o., Dunajska cesta 188, 1000 Ljubljana, na e-naslovu: info@harvest.si, ali po telefonu na številko: 030 664 422.

Za zagotovitev poštene in pregledne obdelave osebnih podatkov lahko oseba, katere osebni podatki se obdelujejo, s pisno zahtevo kadarkoli:

• zahteva dostop do svojih osebnih podatkov in pridobi informacije v skladu s členom 15 GDPR,
• zahteva dopolnitev ali popravek svojih osebnih podatkov, če so ti nepopolni ali netočni,
• zahteva omejitev obdelave ali izbris osebnih podatkov,
• ugovarja obdelavi podatkov, ki se obdelujejo v zvezi z njo ter
• zahteva prenos podatkov.

Posameznik lahko dane privolitve v obdelavo osebnih podatkov (za enega ali več določenih namenov) kadarkoli trajno ali začasno, v celoti ali delno prekliče, in sicer s pisno zahtevo poslano na naslov: Harvest Metallis d.o.o., Dunajska cesta 190, 1000 Ljubljana ali na e-naslov: info@harvestmetallis.si  in Harvest Ag d.o.o., Dunajska cesta 188, 1000 Ljubljana ali na e-naslov: info@harvest.si. Prav tako lahko na enak način katerokoli svojo pravico uveljavlja pisno s poslanim elektronskim sporočilom na naslov: info@harvestmetallis.si, info@harvest.si  ali s priporočeno pošto pošlje zahtevo na naslov upravljavca.

Preklic privolitve ne vpliva na zakonitost obdelave, ki se je na podlagi privolitve izvajala do njenega preklica.

Oseba, na katero se nanašajo osebni podatki, lahko vloži pritožbo pri Informacijskem pooblaščencu RS na naslov: Informacijski pooblaščenec, Zaloška 59, 1000 Ljubljana ali na naslov gp.ip@ip-rs.si, če meni, da se njeni osebni podatki shranjujejo ali kako drugače obdelujejo v nasprotju z veljavnimi predpisi, ki urejajo varstvo osebnih podatkov.

5. Hramba osebnih podatkov

Družbi Harvest Metallis in Harvest Ag bosta obdelovali osebne podatke le v obsegu, ki je potreben za uresničevanje namenov obdelave in dokler bo to potrebno za dosego zasledovanega cilja, če so pridobljeni na podlagi privolitve, pa zgolj v okviru danih privolitev.

Družbi Harvest Metallis in Harvest Ag osebne podatke, ki se jih obdeluje na podlagi veljavne zakonodaje, se hrani še deset let od poteka zadnjega strankinega nakupa ali prodaje. Enako velja za obdelavo teh podatkov v družbah, ki so jim bili osebni podatki posredovani za isti namen. Ostali osebni podatki se obdelujejo do izpolnitve namena, za katerega so bili zbrani oziroma v okviru zastaralnih rokov za obveznosti, ki bi lahko izvirale iz obdelave teh osebnih podatkov.