Splošni pogoji za uporabo spletnega portala »SSRS PORTAL«

Splošni določbi

Ti splošni pogoji urejajo način dostopa do spletnega portala (v nadaljevanju: SSRS portal ali portal) Stanovanjskega sklada Republike Slovenije, javnega sklada (v nadaljnjem besedilu: SSRS), način uporabe podatkov in dokumentov (v nadaljevanju: podatkov), uporabo spletnih storitev portala in odgovornosti SSRS ter uporabnikov.

Splošni pogoji veljajo in zavezujejo SSRS in vse vrste uporabnikov, ki uporabljajo portal.

Pojmovnik

SSRS portal je za namene teh pravil in pogojev poslovanja portal oziroma skup podstrani na naslovu www.ssrs.si. Spletno stran sestavljajo vsebine, ki so dostopne zgolj SSRS in uporabnikom (zaprti del) ter vsebine, ki so dostopne vsem uporabnikom (odprti del).

Upravljalec SSRS portala je Stanovanjski sklad RS, Poljanska cesta 31, 1000 Ljubljana, matična številka 5539153, identifikacijska številka za DDV SI79034217.

Uporaba SSRS portala pomeni vsak dostop uporabnika do spletne strani oz. vpogled v informacije in dokumente, ki so objavljeni na spletni strani.

Uporabnik je vsaka fizična ali pravna oseba ali samostojni podjetnik posameznik (neregistriran uporabnik, poskusni uporabnik, naročnik), ki uporablja SSRS portal. V prvi razvojni fazi bo portal na voljo za uporabo le fizičnim osebam.

Uporaba portala in dostop

Uporabniki SSRS portala se morajo registrirati. Spletni obrazec za registracijo v SSRS portal se nahaja na spletni strani SSRS na naslovu https://www.ssrs.si. Izdajanje za drugo osebo ob registraciji ali uporabi portala je nedovoljeno dejanje.

Registracija je enkratna in brezplačna. Uporabniško ime in geslo se avtomatično posredujeta na e-naslov uporabnika. Ob registraciji se uporabniku dodeli status, na katerega se vežejo pravice za uporabo storitev portala.

Uporabnik mora ob prvi registraciji vpisati svoj elektronski naslov, ki kasneje omogoča izvedbo postopka za povrnitev gesla, kar mu omogoča dostop do nekaterih storitev, pri uporabi katerih dodatni podatki (npr. kvalificirano digitalno potrdilo ali davčna številka v primeru izdaje računa) niso zahtevani.

Podatki se shranijo v sistemu HIPS SSRS in ga SSRS uporablja samo za lastne storitve in jih v nobenem primeru brez zakonske podlage ne posreduje tretjim osebam. SSRS ne odgovarja za morebitno zlorabo uporabniškega imena oziroma gesla s strani tretjih oseb.

Registrirani uporabniki se na portal prijavijo z uporabniškim imenom in geslom, ki sta neprenosljiva. Uporabnik je odgovoren za vse aktivnosti, ki so izvedene pod njegovim uporabniškim imenom. V primeru, da uporabnik izve za razloge, ki kažejo na možnost zlorabe uporabniškega imena in gesla, mora o tem nemudoma obvestiti izvajalca, ki blokira uporabo strani pod uporabnikovim uporabniškim imenom do razjasnitve zadeve.

Izvedbo postopka povrnitve/kreiranja novega gesla registriranega uporabnika lahko slednji izvede na vstopni strani v portal z uporabo funkcionalnosti pozabljeno geslo. Za izvedbo postopka mora uporabnik vpisati svoje uporabniško ime.

V primeru, da vpisani podatki v obrazcu za registracijo na portal niso skladni s podatki v sistemu HIPS SSRS, sistemski administrator registracijo zavrne. Uporabnik je o zavrnitvi registracije obveščen na e-naslov, naveden pri registraciji.

Uporaba portala s strani neregistriranih uporabnikov ni mogoča.

Odjavo od uporabe SSRS portala lahko uporabnik izvede s posredovanjem zahteve za odjavo na e-naslov ssrsinfo@ssrs.si. V zahtevi mora uporabnik obvezno navesti svoje uporabniško ime, ki ga SSRS po izvedeni odjavi izbriše.

Omejitev odgovornosti

SSRS zagotavlja delovanje storitev portala neprekinjeno (24/7), razen v primeru višje sile. Zaradi tehničnih razlogov (za potrebe vzdrževanja in/ali zamenjave opreme) so možne krajše motnje dostopa ali prekinitve delovanja portala, praviloma po 17. uri in ob nedelovnih dnevih. Obvestilo o načrtovanih daljših prekinitvah SSRS predhodno objavi na vstopni strani portala.

SSRS lahko v okviru svojih storitev objavlja tudi podatke iz drugih virov – sistemov oziroma evidenc (npr. SAOP, UJP, e-PROSTOR, …), skladno s posebnimi pogoji in možnostmi, ki jih ti viri zagotavljajo. Pogoji uporabe so navedeni v okviru opisov posameznih storitev na portalu SSRS.

Podatki na portalu imajo pravne posledice, če to izhaja iz posameznih predpisov, na podlagi katerih je zagotovljena/dovoljena njihova objava, oziroma je to izrecno navedeno ob njih, sicer so zgolj informativne narave.

Podatki, dostopni uporabniku na SSRS portalu, so informativne narave ter prikazujejo stanje podatkov z določenim časovnim zamikom zaradi poteka internih postopkov na SSRS.

SSRS ne prevzema odgovornosti za katerekoli aktivnosti in morebitne posledice, ki so bile izvedene s strani uporabnika, na podlagi informacij pridobljenih iz portala. Odgovornost SSRS za neprijetnosti ali škodo, ki bi uporabniku nastala zaradi morebitnih napačnih, pomanjkljivih ali kakorkoli drugače neustreznih podatkov na portalu oz. pri uporabi SSRS, je v celoti izključena.

SSRS si pridržuje pravico, da vsebino ali storitev portala kadar koli, na kakršen koli način in ne glede na razlog spremeni ali dopolni brez vnaprejšnjega opozorila. Za kakršne koli posledice tovrstnih sprememb in dopolnitev SSRS ne prevzema odgovornosti.

Uporabniki portala podatke iz portala in njegovih registrov ter drugih evidenc uporabljajo skladno s predpisi in pogoji, ki so predpisani za uporabo posameznih storitev SSRS.

SSRS ne prevzema odgovornosti za obliko, vsebino in pravilnost podatkov, ki jih pridobiva od poslovnih subjektov ali od zunanjih informacijskih virov.

Uporabniki uporabljajo portal na lastno odgovornost. SSRS ne odgovarja za škodo, ki bi lahko nastala uporabniku zaradi napačnega dostopa, napačne uporabe ali nemožnosti uporabe podatkov in spletnih storitev na portalu. Uporabniki morajo sami zagotoviti ukrepe za varovanje svoje informacijske opreme, ki so potrebni za nemoten in varen dostop do podatkov (npr. zaščita pred vdori, zaščita pred virusi in drugo zlonamerno programsko opremo…).

SSRS ni odgovoren za kakršnekoli poškodbe (vključno tiste, ki jih povzročijo virusi) računalniške opreme, prenosnih telefonov ali katerekoli druge aplikacije, s katero je mogoče dostopati do portala in nastane zaradi uporabe SSRS portala. SSRS ne odgovarja za kakršnokoli posredno ali neposredno škodo, vključno z morebitnim izgubljenim dobičkom, ki bi nastala uporabniku ali tretjim osebam zaradi prekinitve dostopa, napačnega dostopa, napačne uporabe, ali nezmožnosti uporabe SSRS portala in spletnih storitev na portalu ali napak v delovanju portala, izgube dobrega imena, izgube poslov ali izgube podatkov.

Uporabnik se mora zavedati, da:

• Spletne tehnologije za prenos in dostop do vsebin niso 100 % zanesljive. Ob morebitnih izpadih delovanja zaradi ponudnikov poti, SSRS ne prevzema odgovornosti;
• SSRS ni odgovoren za nepravilno delovanje storitev, ki je posledica napačne uporabe in neznanja uporabnika;
• Uporabnik za uporabo vsebin potrebuje primeren računalnik oziroma informacijsko opremo;
• Uporabnik za uporabo video vsebin potrebuje primerno hitro spletno povezavo v internet. Minimalna zahtevana hitrost povezave je 128 Kbps, priporočljiva pa najmanj 512 Mbps;
• SSRS ne more zagotavljati delovanja storitev v primeru izpada omrežja pogodbenih partnerjev, izpada električne energije ali drugih tehničnih motenj, ki bi lahko začasno motile delovanje storitev;
• SSRS ne odgovarja za vsebino, ki jo vpisuje uporabnik in si pridružuje pravico odstraniti žaljiva in moralno neprimerna sporočila iz komunikacije v portalu oziroma na njih ne odgovarjati uporabniku oziroma celo blokirati uporabnika, če se ta na poziv za prenehanje ne odzove s prenehanjem neprimernega ravnanja.

Uporabnik se zaveže, da:

• storitev ne bo uporabljal z namenom izjavljanja/objavljanja katerekoli vsebine in/ali dejavnosti, ki je v nasprotju z veljavno zakonodajo in/ali javnim redom in moralo,
• v svoji komunikaciji ne bo uporabljal groženj, slabšalnega, poniževalnega ali žaljivega načina izražanja,
• ne bo komuniciral z drugimi uporabniki v imenu drugih oseb,
• storitev ne bo izrabljal v komercialne, nelegalne ali kakršnekoli druge namene, kot tiste, ki so določeni v teh pogojih,
• ne bo distribuiral avtorsko zaščitenih vsebin ali vsebin, ki so v lasti SSRS,
• ne bo na noben način kopiral, shranjeval ali posredoval celih ali delov vsebin,
• ne bo uporabljal računalniških kod, škodljivih programov ali česarkoli, kar bi lahko motilo, onesposobilo ali škodovalo SSRS portalu, SSRS kot ponudniku storitev in njegovi programski ter strojni opremi, ponudniku poti ter telekomunikacijskim napravam.

Varstvo pravic in uporaba podatkov

Podatki v spletnih storitvah SSRS so del podatkovnih zbirk (baz) v informacijskem sistemu SSRS, ki so, v celoti in kot posamezni deli sistema, varovane v skladu z zakonodajo, ki ureja posamezno področje (varstvo osebnih podatkov, dostop do informacij javnega značaja, …).

Uporabnik lahko naenkrat uporablja le podatke, ki se vežejo na njegovo sodelovanje s SSRS na področju stroškovnega najema oziroma v obsegu, ki je predviden v okviru razpoložljivih spletnih storitev.

Vse druge oblike nadaljnjega posredovanja oziroma omogočanja uporabe portala pod imenom uporabnika tretjim osebam ter npr. objava na strežniku uporabnika ali tretje osebe, reproduciranje v drugih dokumentih itd., so izrecno prepovedane. Ta prepoved se nanaša na vse oblike uporabe, ki presegajo okvire lastne uporabe. Še posebej so prepovedana naslednja ravnanja

• uporaba podatkov ali delov podatkov (npr. reproduciranje podatkov, oblikovanje zasebnih in javnih podatkov itd.),
• uporaba podatkov ali delov podatkov v nasprotju z njihovo običajno uporabo za uporabnika ali na način, ki bi lahko prizadel interese SSRS (npr. objava na družbenih omrežjih, v medijih, itd.),
• zajemanje podatkov ali delov podatkov s posebnimi programskimi rešitvami,
• odstranitev navedbe virov pridobitve podatkov ali delov podatkov.

SSRS lahko v primeru suma zlorab po tem členu in/ali v primeru, da uporabnikovo ravnanje ogroža delovanje portala ali SSRS, uporabniku v celoti ali delno, trajno ali začasno omeji dostop.

Obdelava in varovanje osebnih in drugih podatkov

Uporabnik z registracijo na SSRS portal izjavi, da se strinja in da sprejme te splošne pogoje ter izrecno dovoljuje, da izvajalec za namen identifikacije uporabnika, zagotavljanja dostopa do SSRS portala, zagotavljanja storitve SSRS portala, kontaktiranja uporabnika ter za izvedbo storitev zbira, uporablja in obdeluje osebne podatke o uporabniku, ki jih je uporabnik podal pri registraciji. Kontaktiranje uporabnika zajema komunikacijo z uporabnikom in obveščanje uporabnika v zvezi z dostopom do SSRS portala.

SSRS z namenom zagotavljanja storitve SSRS portala obdeluje in uporabniku preko portala omogoči vpogled v podatke o uporabniku in dokumente sodelovanja z njim in pogodbenih odnosov, kot so prikazani v SSRS portalu.

Uporabnik ima v skladu z veljavnimi predpisi pravico do dostopa, popravka, izbrisa, omejitve obdelave in prenosljivosti svojih osebnih podatkov, kot tudi pravico do ugovora.

Na podlagi soglasja uporabnika, ki je podano z registracijo na SSRS portal, SSRS osebne podatke v okviru SSRS portala obdeluje in hrani do izpolnitve namena obdelave oz. do prejema odjave uporabnika od rabe SSRS portala.

SSRS bo osebne podatke obdeloval sam, jih ne bo prenesel v tretjo državo ali mednarodno organizacijo ter jih bo obdelal tako, da bo z ustreznimi ukrepi zagotovljena ustrezna varnost, vključno z zaščito pred nedovoljeno ali nezakonito obdelavo. Več informacij o obdelavi osebnih podatkov s strani upravljavca SSRS je objavljenih na spletni strani https://www.ssrs.si ter v varnostni politiki SSRS za varovanje osebnih podatkov.

Če uporabnik svojih podatkov, ki so v registracijskem obrazcu opredeljeni kot obvezni, ne želi posredovati upravljavcu ali zahteva njihov izbris, ne more uporabljati SSRS portala.

Upravljavec osebnih podatkov je Stanovanjski sklad RS, Poljanska cesta 31, 1000 Ljubljana.

Morebitna vprašanja ali ugovore v zvezi z obdelovanjem osebnih podatkov lahko uporabnik posreduje pooblaščeni osebi za varovanje osebnih podatkov SSRS na elektronski naslov: DPO@ssrs.si.

Uporabnik lahko v zvezi z obdelavo osebnih podatkov vloži pritožbo tudi pri Informacijskem pooblaščencu RS (Dunajska cesta 22, 1000 Ljubljana, telefon: 01 230 97 30, e-pošta: gp.ip@ip-rs.si.

Zahtevo za ponovno uporabo podatkov, ki so dostopni v SSRS portalu, se lahko poda na naslov DPO@ssrs.si in se šteje za neformalno zahtevo v smislu vsakokratnega Zakona o dostopu do informacij javnega značaja ter bo presojana skladno z vsakokratno veljavno zakonodajo s strani pooblaščene osebe SSRS za dostop do informacij javnega značaja in varstvo osebnih podatkov.

Povezave na portal in prenos informacij

Povezave na portal oziroma osnovno stran so dovoljene, če se ne odstrani ali skrije oznak, znakov ali zapisov, ki so varovani skladno s predpisi o varovanju avtorske ali sorodnih pravic, in drugih obvestil na strani.

V primeru zlorab iz prejšnjega odstavka SSRS lahko zahteva odstranitev povezave.

V primeru prenosa / tiska dokumentov ali podatkov iz portala je prepovedana odstranitev ali zamenjava registriranih znamk, ki jih uporablja SSRS (odstranitev vira).

Posledice kršitev in reševanje sporov

V primeru kršitev teh splošnih pogojev uporabnik odgovarja za neupravičeno pridobitev podatkov in vso škodo, ki bi pri tem nastala SSRS.

Morebitne spore, nastale zaradi kršitev teh splošnih pogojev, SSRS rešuje po mirni poti. Kadar to ni mogoče, je za reševanje sporov pristojno sodišče v Ljubljani.

Podpora in pomoč za uporabo portala

SSRS vodi vse morebitne tehnične, pravne, vsebinske reklamacijske in druge postopke z uporabniki, skladno s svojimi pravili delovanja in veljavno zakonodajo RS.

Uporabnikom je zagotovljena tehnična podpora in pomoč za uporabo SSRS portala na elektronskem naslovu ssrsinfo@ssrs.si. SSRS si bo prizadeval, da bo pomoč uporabnikom zagotovil v čim krajšem možnem času in da bo v razumnih rokih reševal morebitne tehnične reklamacije ter bo v primeru utemeljenih tehničnih reklamacij na svoji strani pomagal uporabnikom pri odpravljanju vzrokov za reklamacijo. V primeru utemeljenih reklamacij na svoji strani se SSRS zavezuje, da jih bo odpravil v razumnem času ter o tem obvestil uporabnika. Če se reklamacije nanašajo na ponudnika poti, bo ponudnik vsebin predmetne reklamacije posredoval ustrezni službi ponudnika poti, ki je dolžan napako odpraviti. Vse reklamacije povezane z delovanjem internetnega omrežja rešuje ponudnik internetne povezave uporabnika storitve in SSRS zanje ne odgovarja.

SSRS lahko spreminja pogoje uporabe vsebin in storitev v SSRS portalu. SSRS se zavezuje, da bo ob vsaki spremembi oz. dopolnitvi teh pogojev uporabe na primeren način o tem obvestil uporabnike.

Uporabnik z objavo svojih podatkov na SSRS portalu SSRS poda izrecno privolitev, da dovoljuje, da ga preko e-pošte SSRS obvešča o morebitnih spremembah, novostih in drugih vsebinah ter aktivnostih povezanih s portalom, ob spoštovanju zakonskega določila, da se iz liste za prejemanje obvestil ob vsakem novem sporočilu lahko odjavi.

Spletna stran SSRS, kjer se nahaja SSRS portal, uporablja piškotke v skladu z veljavno zakonodajo. Piškotki so majhne datoteke z informacijami, ki se začasno shranijo na vaš računalnik. Spletni brskalniki nadzorujejo shranjevanje in upravljanje s posameznimi piškotki, te lahko uporabnik na lastno željo omeji ali onemogoči. S pomočjo piškotkov upravljalec izboljšuje uporabniško izkušnjo in zbira statistične podatke o uporabi spletne strani. Piškotki upravljalcu ne dajejo dostopa do računalnika uporabnika. Podatki, ki jih upravljalec zbira preko piškotkov, ne vključujejo osebnih podatkov.

Končne določbe

Ti splošni pogoji začnejo veljati z dnem objave na SSRS portalu.

Morebitne spremembe in/ali dopolnitve teh splošnih pogojev SSRS objavi na istem mestu, kot so objavljeni osnovni splošni pogoji z navedbo datuma spremembe in/ali dopolnitve.

Obseg funkcionalnosti SSRS portala je naveden na vstopni točki v portal na naslovu https://www.ssrs.si.

Morebitne vprašanja/pritožbe v povezavi s storitvijo SSRS portala lahko uporabnik posreduje na e-naslov: ssrsinfo@ssrs.si.

Storitev SSRS portal lahko uporabljajo le tisti uporabniki, ki se predhodno strinjajo z določili obravnavanih splošnih pogojev za uporabo SSRS portala.

SSRS portal je skladen z Zakonom o dostopnosti spletišč in mobilnih aplikacij.

Ljubljana, 22. 7. 2021

Stanovanjski sklad Republike Slovenije, javni sklad

Splošne informacije o varstvu osebnih podatkov za stranke

Uvod

Stanovanjski sklad RS (v nadaljevanju: SSRS) je pripravil Splošne informacije o varstvu osebnih podatkov (v nadaljevanju: Splošne informacije), ki na enem mestu omogočajo pridobitev vseh informacij povezanih z upravljanjem in varstvom osebnih podatkov.

SSRS pridobiva osebne podatke posameznikov iz različnih virov. Večinoma jih posredujejo posamezniki, ki se odločijo za določen produkt oz. storitev, ki jo SSRS nudi kot izvajalec zakonskih pooblastil ali pri izvajanju svojih drugih dejavnosti skladno z ReNSP15-25 in Stanovanjskim zakonom.

Pridobiva jih tudi posredno, preko uporabe produktov in storitev drugih subjektov. Določene podatke ustvarja tudi sam z obdelavo podatkov za namene spremljanja storitev, poročanja, analiz, ipd. Poleg tega lahko uporablja druge informacije o posameznikih, ki so javno dostopne ali pa so mu bile posredovane iz javnih virov (javnih registrov, baz podatkov, internetnih aplikacij, ali drugih javnih virov informacij). Vse zbrane podatke in informacije uslužbenci v SSRS obdelujejo za izvajanje storitev za posameznike in izpolnjevanje zakonskih zahtev.

SSRS osebne podatke hrani in varuje tako, da ne prihaja do morebitnih neupravičenih razkritij podatkov nepooblaščenim osebam. SSRS se zavezuje, da osebnih podatkov ne bo posredoval, posodil ali prodal tretji osebi brez predhodnega obvestila in privolitve posameznika, na katerega se osebni podatki nanašajo, ter da bo navedene osebne podatke obdeloval zgolj v okviru zakonitih pravnih podlag in izbranih namenov.

Izrazi v teh splošnih pogojih pomenijo:

• posameznik: je fizična oseba, ki jo je mogoče neposredno ali posredno določiti;
• osebni podatek: pomeni katerokoli informacijo v zvezi z določenim ali določljivim posameznikom; določljiv posameznik je tisti, ki ga je mogoče neposredno ali posredno določiti;
• obdelava: pomeni vsako dejanje ali niz dejanj, ki se izvaja v zvezi z osebnimi podatki ali nizi osebnih podatkov z avtomatiziranimi sredstvi ali brez njih, kot je zbiranje, beleženje, urejanje, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, priklic, vpogled, uporaba, razkritje s posredovanjem, razširjanje ali drugačno omogočanje dostopa, prilagajanje ali kombiniranje, omejevanje, izbris ali uničenje;
• oblikovanje profilov: pomeni vsako obliko avtomatizirane obdelave osebnih podatkov, ki vključuje uporabo osebnih podatkov za ocenjevanje nekaterih osebnih vidikov v zvezi s posameznikom, zlasti za analizo ali predvidevanje uspešnosti pri delu, ekonomskega položaja, osebnega okusa, interesov, zanesljivosti, vedenja;
• segmentiranje: pomeni ugotavljanje, opredelitev in razvrščanje posameznikov v jasno prepoznavne segmente za namen neposrednega trženja na podlagi naslednjih osebnih podatkov posameznikov, vključenih v segment: starost, stalno ali začasno prebivališče, blago ali storitve upravljavca, ki jih posameznik uporablja ali želi uporabljati;
• psevdonimizacija: pomeni obdelavo osebnih podatkov na tak način, da osebnih podatkov brez dodatnih informacij ni več mogoče pripisati specifičnemu posamezniku, na katerega se nanašajo osebni podatki, če se take dodatne informacije hranijo ločeno ter zanje veljajo tehnični in organizacijski ukrepi za zagotavljanje, da se osebni podatki ne pripišejo določenemu ali določljivemu posamezniku;
• zbirka: pomeni vsak strukturiran niz osebnih podatkov, ki so dostopni v skladu s posebnimi merili, niz pa je lahko centraliziran, decentraliziran ali razpršen na funkcionalni ali geografski podlagi;
• upravljavec: pomeni fizično ali pravno osebo, javni organ, agencijo ali drugo telo, ki samo ali skupaj z drugimi določa namene in sredstva obdelave, npr. SSRS;
• obdelovalec: pomeni fizično ali pravno osebo, javni organ, agencijo ali drugo telo, ki obdeluje osebne podatke v imenu upravljavca;
• privolitev: pomeni prostovoljen, konkreten, informiran in nedvoumen izraz volje posameznika, na katerega se nanašajo osebni podatki, s katerim je z izjavo ali jasnim pritrdilnim dejanjem izrazil soglasje za obdelavo svojih osebnih podatkov in sestavni del katere so te Splošne informacije;
• kršitev varstva osebnih podatkov: pomeni kršitev varnosti, ki povzroči nenamerno ali nezakonito uničenje, izgubo, spremembo, nepooblaščeno razkritje ali dostop do osebnih podatkov, ki so poslani, shranjeni ali kako drugače obdelani;
• nadzorni organ: pomeni neodvisen javni organ, ki ga ustanovi država članica. V Sloveniji je nadzorni organ Informacijski pooblaščenec;
• čezmejna obdelava osebnih podatkov: pomeni bodisi (1) obdelavo osebnih podatkov, ki poteka v EU v okviru dejavnosti sedežev upravljavca ali obdelovalca v več kot eni državi, kadar ima upravljavec ali obdelovalec sedež v več kot eni državi članici, bodisi (2) obdelavo osebnih podatkov, ki poteka v EU v okviru dejavnosti edinega sedeža upravljavca ali obdelovalca, vendar obdelava znatno vpliva ali bi lahko znatno vplivala na posameznike, na katere se nanašajo osebni podatki;
• Pogodbeni partnerji SSRS:pomeni družbe, v sodelovanju s katerimi SSRS pripravi ugodnosti in posebno ponudbo bodisi svojih storitev bodisi storitev teh pogodbenih partnerjev;
• izrazi, katerih pomen v teh Splošnih informacijah ni opredeljen, imajo pomen, kot je določen v Splošni uredbi o varstvu osebnih podatkov.

Podatki o upravljavcu osebnih podatkov

Stanovanjski sklad RS, Poljanska cesta 31, 1000 Ljubljana,
tel. št. 01/47-10-500, faks: 01/47-10-508,
Elektronski naslov: ssrsinfo@ssrs.si
Spletna stran: www.ssrs.si

Podatki o pooblaščencu za varstvo osebnih podatkov (DPO ali Data Protection Officer)

Stanovanjski sklad RS, Poljanska cesta 31, 1000 Ljubljana,
tel. št. 01/47-10-502, faks: 01/47-10-508,
Elektronski naslov: DPO@ssrs.si

Katere vrste osebnih podatkov SSRS zbira in obdeluje

V okviru opravljanja svoje dejavnosti SSRS zbira in obdeluje naslednje vrste osebnih podatkov:

• sociodemografski podatki (npr. spol, starost, izobrazba, zaposlitveni status),
• kontaktni podatki (npr. telefonska številka, elektronski naslov, naslov bivališča),
• podatki o osebnih dokumentih, ki jih posameznik predloži SSRS in ostali poslovni podatki posameznika, zlasti transakcijski podatki, podatki o kanalih in aplikacijah, preko katerih posameznik stopa v stik s SSRS,
• informacije o posameznikovi uporabi storitev in produktov in njegovih stikih s SSRS ter informacije o posameznikovi kreditni sposobnosti za potrebe postopkov iz dejavnosti SSRS.

SSRS obdeluje tudi osebne podatke, ki jih zakonito pridobi iz javno dostopnih virov, na primer: zemljiška knjiga, geodetske evidence, SISBON, internet.

SSRS vodi evidenco dejavnosti obdelave osebnih podatkov, v okviru katere so razvidne vrste osebnih podatkov ter nameni njihove obdelave.

Namen in pravne podlage obdelave osebnih podatkov

• 1. . Obdelava osebnih podatkov za potrebe izvajanja pogodb in ukrepov pred sklenitvijo pogodbe
  SSRS obdeluje zbrane osebne podatke posameznikov za namene izvajanja posameznih svojih storitev in produktov ter ukrepov pred sklenitvijo pogodbe (npr. direktnih obremenitev in trajnih nalogov, izvajanje plačil, raznih vrst varčevanj, kreditov, garancij, zavarovanj, ter za spremljanje zadovoljstva poslovnih partnerjev (vključno z reklamacijami) in vodenja kontaktov s posameznikom prek različnih kanalov);
• 2. Obdelava osebnih podatkov na zakonski podlagi
  Obdelava osebnih podatkov v SSRS temelji tudi na zakonih, ki urejajo delovanje javnih skladov, stanovanjski zakonodaji in izvajanje zakonsko opredeljenih storitev, ter na relevantni evropski zakonodaji, predvsem pa se nanaša na obveznost obveščanja, poročanja in preverjanja strank (preprečevanje pranja denarja);
• 3. Obdelava osebnih podatkov na podlagi privolitve stranke
  Obdelava osebnih podatkov lahko temelji tudi na konkretni privolitvi posameznika, ki SSRS omogoča uporabo njegovih osebnih podatkov za namene, opredeljene v privolitvi, in sicer za izvajanje trženjskih aktivnosti, kot so obveščanje o ponudbi, novostih in ugodnostih, za posredovanje revij, brošur in drugega reklamnega gradiva o ponudbi SSRS ter pogodbenih partnerjev SSRS, za izvajanje aktivnosti vzorčenja, izvajanja raziskav in statistične obdelave podatkov o strankah, ter za ugotavljanje uporabe storitev, prilagajanje ponudbe ter izvajanje segmentacije in profiliranja.

V primeru, da posameznik ne poda privolitve za izvajanje zgoraj naštetih namenov obdelave osebnih podatkov, ga poda delno ali soglasje (delno) prekliče, bo SSRS takšnega posameznika obveščal le v primerih in v obsegu dane privolitve oziroma na načine, ki jih dovoljuje veljavna zakonodaja (npr. splošno obveščanje, izpolnjevanje obveznosti glede obveščanja o produktu oz. storitvi, ki jo stranka uporablja).

Sklenitev pogodbe oziroma izvajanje storitev ali produktov ni pogojena s podajo privolitve. Podaja privolitve je prostovoljna in v kolikor se posameznik odloči, da je ne želi podati oz. jo kasneje prekliče, to v nobenem primeru ne zmanjšuje njegovih pravic, izhajajočih iz poslovnega razmerja s SSRS oz. zanj ne predstavlja dodatnih stroškov oz. oteževalnih okoliščin.

Kategorije uporabnikov osebnih podatkov

Uporabniki osebnih podatkov so uslužbenci SSRS, pogodbeni partnerji in njegovi pogodbeni obdelovalci, ki so na podlagi delovnopravne zakonodaje in pogodb o obdelavi osebnih podatkov zavezani k spoštovanju in varovanju osebnih podatkov posameznikov.

Podrobnejše informacije o kategorijah uporabnikov, pogodbenih partnerjih in pogodbenih obdelovalcih SSRS lahko pridobite na zahtevo pri Pooblaščencu za varstvo podatkov na naslovu: DPO@ssrs.si

Podatki o posameznikih so varovani podatki po zakonodaji o varstvu osebnih podatkov in zakonodaji o dostopu do informacij javnega značaja, podatki o strankah SSRS so zaupni. Uporabniki do podatkov dostopajo v skladu s pooblastili in dodeljenimi pravicami za dostop.

SSRS osebne podatke posreduje tudi tretjim osebam, če ji takšno obveznost posredovanja oziroma razkritja nalaga zakonodaja (npr. Urad za preprečevanje pranja denarja, Finančna uprava Republike Slovenije, Banka Slovenije, sodišča, Sistem izmenjave informacij (SISBON), ipd.).

SSRS lahko opravi poizvedbo in pridobi podatke o strankinih osebnih in drugih podatkih, med drugim zlasti o zaposlitvi, premičnem in nepremičnem premoženju, terjatvah, deležih lastništva, delnicah in drugih vrednostnih papirjih, številkah računov pri bankah in plačilnih institucijah ter drugem njenem premoženju, prebivališču, davčni številki in drugih podatkih pri drugih upravljalcih, če jih ne bi imel oziroma jih kljub njegovemu pozivu stranka SSRS ni osebno posredovala, pa so ti podatki potrebni za dosego namena izpolnjevanja pogodbenih obveznostih oziroma za takšno poizvedbo obstoji zakonska podlaga.

Podatke posredujemo v tretje države (izven EU in EGP –evropskega gospodarskega prostora) le, če je to nujno za izvedbo vaših nalogov (na primer plačila) ali zakonsko predpisano (na primer poročanje davčnim organom). Sicer je prenos možen le v primeru vaše privolitve ali pogodbene obdelave. Morebitni ponudniki storitev iz tretjih držav so pisno zavezani k spoštovanju predpisov EU.

Hramba osebnih podatkov

Obdobje hrambe osebnih podatkov je odvisno od podlage obdelave in namena obdelave posamezne kategorije osebnih podatkov. Osebni podatki se hranijo le toliko časa, kolikor je to potrebno za dosego namena, zaradi katerega so se zbirali ali nadalje obdelovali.

Osebni podatki se po izpolnitvi namena obdelav, če ne obstaja druga pravna podlaga ali če to ni potrebno za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov, zbrišejo, uničijo, blokirajo ali anonimizirajo.

Pravice strank

V kolikor bi posameznik želel pridobiti podatke o vseh namenih, za katere SSRS uporablja njegove osebne podatke, lahko to zahteva z uresničitvijo pravice do dostopa. SSRS mu bo v takem primeru posredoval natančen seznam vseh obdelav njegovih osebnih podatkov ter njihove pravne podlage.

SSRS zagotavlja posameznikom, katerih osebne podatke obdeluje, možnost uresničevanja njihovih pravic, predvsem pravice dostopa do osebnih podatkov in popravka ali izbrisa osebnih podatkov ter uresničevanje pravice do ugovora.

Posameznik lahko vloži zahtevo za uresničevanje pravic na način, ki omogoča njegovo identifikacijo, in sicer z izpolnitvijo in oddajo obrazca, ki je predviden za uresničevanje pravic in je na voljo na SSRS ter objavljen na spletni strani SSRS, ali na drug dokumentiran način (npr. ustna zahteva na zapisnik na SSRS, pisna zahteva ali zahteva, oddana preko elektronske pošte z digitalnim podpisom).

Prejete zahteve obravnava Pooblaščenec za varstvo osebnih podatkov.

SSRS je dolžan na prejeto zahtevo posameznika odgovoriti brez nepotrebnega odlašanja oziroma najpozneje v enem mesecu. Ta rok se lahko po potrebi podaljša za največ dva dodatna meseca ob upoštevanju kompleksnosti in števila zahtev.

SSRS bo obvestila posameznika, na katerega se nanašajo osebni podatki, o vsakem takem podaljšanju v enem mesecu po prejemu zahteve skupaj z razlogi za zamudo.

SSRS bo obvestil posameznika, na katerega se nanašajo osebni podatki, o vsakem takem podaljšanju v enem mesecu po prejemu zahteve skupaj z razlogi za zamudo. SSRS mora zagotoviti kopijo osebnih podatkov, ki se obdelujejo, oziroma zahtevane informacije posredovati posamezniku brezplačno. Za dodatne kopije, ki jih zahteva posameznik, lahko SSRS zaračuna razumno pristojbino ob upoštevanju administrativnih stroškov.

Kadar so zahteve posameznika očitno neutemeljene ali pretirane - zlasti, kadar se ponavljajo, lahko SSRS (1) zaračuna razumno pristojbino ali (2) zavrne ukrepanje v zvezi z zahtevo.

• 1. Pravica posameznika do seznanitve:
  Posameznik ima pravico dostopa do svojih osebnih podatkov, ki so bili zbrani v zvezi z njim, in do enostavnega uresničevanja te pravice v razumnih časovnih presledkih, da bi se seznanil z obdelavo in preveril njeno zakonitost.
• 2. Pravica posameznika do popravka:
  Posameznik ima pravico doseči, da SSRS brez nepotrebnega odlašanja popravi netočne osebne podatke v zvezi z njim. Posameznik ima, ob upoštevanju namenov obdelave, pravico do dopolnitve nepopolnih osebnih podatkov, vključno s predložitvijo dopolnilne izjave.
• 3. Pravica posameznika do izbrisa:
  Posameznik ima v posameznih primerih pravico zahtevati, da SSRS brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z njim. SSRS mora osebne podatke brez nepotrebnega odlašanja izbrisati, kadar obstaja eden od naslednjih razlogov:
  • (1) osebni podatki niso več potrebni v namene, za katere so bili zbrani ali kako drugače obdelani,
  • (2) posameznik prekliče privolitev, na podlagi katere poteka obdelava in kadar za obdelavo ne obstaja nobena druga pravna podlaga,
  • (3) posameznik obdelavi osebnih podatkov ugovarja, za njihovo obdelavo pa ne obstajajo nobeni prevladujoči zakoniti razlogi,
  • (4) osebni podatki so bili obdelani nezakonito,
  • (5) če tako določa zakon.
• 4. Pravica posameznika do omejitve obdelave:
  Posameznik ima pravico zahtevati, da SSRS omeji obdelavo, kadar obstaja eden od naslednjih razlogov:
  • (1) posameznik oporeka točnosti podatkov, in sicer za obdobje, ki SSRS omogoča preveriti točnost osebnih podatkov,
  • (2) obdelava je nezakonita in posameznik nasprotuje izbrisu osebnih podatkov ter namesto tega zahteva omejitev njihove uporabe,
  • (3) SSRS osebnih podatkov ne potrebuje več za namene obdelave, temveč jih posameznik potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov,
  • (4) posameznik je vložil ugovor v skladu s členom 21 (1) Uredbe GDPR v zvezi z obdelavo podatkov, dokler se ne preveri, ali zakoniti razlogi upravljavca prevladajo nad razlogi posameznika.

Kadar je bila obdelava osebnih podatkov omejena v skladu s prejšnjim odstavkom, se taki osebni podatki z izjemo njihovega shranjevanja obdelujejo le s privolitvijo posameznika, na katerega se ti nanašajo, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov oziroma zaradi varstva pravic druge fizične ali pravne osebe.

SSRS mora pred preklicem omejitve obdelave o tem obvestiti posameznika.

Preklic privolitve posameznika

Privolitev posameznika je dana za namene, opredeljene v privolitvi, in velja do preklica. Kadar posameznik v delu ali v celoti prekliče svojo privolitev, SSRS njegovih podatkov za namene, za katere je podal preklic, ne bo več uporabljal.

Če posameznik želi preklicati privolitev, lahko to stori z izpolnitvijo obrazca, navedenega v poglavju Pravice strank, ki ga SSRS-ju posreduje na enega izmed načinov, na katere SSRS posameznikom omogoča oddajo privolitve.

Posamezniki se lahko vedno »odjavijo« od prejemanja posameznih sporočil SSRS preko komunikacijskega medija, na katerega so določeno sporočilo prejeli.

Povezava do odjave oz. informacija, kako odjavo realizirati, je navedena v vsakem sporočilu SSRS. SSRS bo zahtevo posameznika po preklicu zabeležil v svojem sistemu in jo začel uveljavljati nemudoma oziroma najkasneje 15 dni po prejemu.

Ugovor v primeru nepopolne odločitve upravljavca in pravica do vložitve pritožbe pri nadzornem organu

Če posameznik meni, da osebni podatki, ki jih je prejel na podlagi zahteve za uveljavitev svojih pravic iz prejšnje točke teh Splošnih informacij, niso osebni podatki, ki jih je zahteval ali da ni prejel vseh zahtevanih osebnih podatkov, lahko pred vložitvijo pritožbe pri SSRS vloži obrazložen ugovor v roku 15 dni. SSRS je dolžan o ugovoru odločiti v 5 delovnih dneh.

Zoper molk upravljavca (če torej SSRS posamezniku na njegovo zahtevo za uveljavljanje pravic ne odgovori v roku 1 meseca), lahko posameznik pri nadzornem organu vloži pritožbo zaradi molka.

Zoper zavrnilni odgovor upravljavca je možna pritožba, za reševanje katere je pristojen nadzorni organ. Posameznik lahko pritožbo vloži pri upravljavcu v 15 dneh od prejema odgovora upravljavca.

Zagotovitev podatkov, potrebnih za sklenitev pogodbe.

SSRS stremi k minimalizaciji obdelave osebnih podatkov in si prizadeva zbirati in obdelovati le tiste podatke posameznikov, ki so potrebni za izvajanje zakonskih določil, pogodbenega razmerja, namenov, kot so opredeljeni v privolitvi in zakonitega interesa SSRS.

Zagotovitev določenih osebnih podatkov je zakonska ali pogodbena obveznost posameznika, kadar so ti osebni podatki nujni za sklenitev poslovnega razmerja ali izvrševanje posameznega bančnega produkta oz. storitve. Če posameznik ne bo posredoval zahtevanih podatkov ali se ne bo strinjal z njihovo obdelavo, bo SSRS odstopil od takšnega poslovnega razmerja ali le-tega ne bo sklenil.

Avtomatizirano odločanje

SSRS ne uporablja avtomatiziranega odločanja, kot ga opisuje člen 22 Uredbe GDPR. Če bi ga v posameznih primerih uporabili, vas bomo o tem posebej obvestili.

Profiliranje

SSRS obdeluje nekatere vaše podatke delno avtomatizirano, da bi ovrednotili posamezne osebne vidike, na primer v naslednjih primerih: preprečevanje pranja denarja; ciljno usmerjeno obveščanje o produktih; kadar uporabljamo matematično-statistično priznane in uveljavljene postopke za ocenjevanje kreditne verodostojnosti. Odločitve v nobenem primeru niso izvedene avtomatizirano.

Končne določbe

SSRS si pridružuje pravico do sprememb ali dopolnitev teh Splošnih informacij s področja varovanja osebnih podatkov za zagotavljanje skladnosti s predpisi. Informacije so na voljo na SSRS in na njegovi spletni strani.

Splošne informacije o varstvu osebnih podatkov SSRS veljajo in se uporabljajo od 25. maja 2018 dalje. Morebitne spremembe in dopolnitve teh informacij se objavijo na enak način kot te informacije.

Za vse, kar ni posebej določeno s temi Splošnimi informacijami ali s pogodbo, ki sta jo sklenila SSRS in posameznik, veljajo določila vsakokratne veljavne zakonodaje in vsakokratnih Splošnih pogojev za uporabo portala.

Ljubljana, 22. 7. 2021

Stanovanjski sklad Republike Slovenije, javni sklad