Politika zasebnosti

Zadnja posodobitev: 28. 10. 2026.

Identiteta in vloga upravljavca podatkov

castlyzo je upravljavec osebnih podatkov v skladu z Uredbo (EU) 2016/679 (GDPR) in veljavno slovensko zakonodajo. Podjetje deluje na področju korporativnega zdravja in obdeluje podatke za zagotavljanje storitev, ki podpirajo zdravje zaposlenih v podjetjih.

Obseg obvestila in osebe, ki jih zajema

Ta politika velja za vse obiskovalce spletne strani, stranke, zaposlene v podjetjih, ki uporabljajo naše storitve, ter druge posameznike, katerih podatke obdelujemo v okviru poslovnih odnosov v Sloveniji.

Kategorije osebnih podatkov in viri

Obdelujemo osebne podatke, kot so ime, kontaktni podatki, podatki o zdravstvenem stanju v okviru korporativnih programov, podatki o uporabi spletne strani in piškotki. Podatki izhajajo iz obrazcev, interakcij z našo stranjo, pogodbenih odnosov in tretjih oseb, kot so delodajalci.

Namen obdelave in pravna podlaga

Podatke obdelujemo za zagotavljanje korporativnih zdravstvenih storitev na podlagi pogodbe, za izpolnjevanje zakonskih obveznosti, na podlagi legitimnega interesa za izboljšanje storitev in s privolitvijo za marketinške namene. Vsak namen je podrobno opisan v nadaljevanju.

Obveznost zagotavljanja podatkov

Zagotavljanje nekaterih podatkov je obvezno za sklenitev pogodbe ali izvajanje storitev. Če podatkov ne zagotovite, morda ne bomo mogli izvesti storitve ali odgovoriti na vaše poizvedbe.

Piškotki in podobne tehnologije

Uporabljamo piškotke in podobne tehnologije za analizo prometa in personalizacijo. Podrobnosti so navedene v ločeni Politiki piškotkov, ki je dostopna na naši strani.

Obdelovalci, prejemniki in razkritja

Podatke delimo z zaupnimi obdelovalci, kot so ponudniki IT storitev, računovodski servisi in drugi ponudniki, ki podpirajo korporativno zdravje. Razkritja potekajo le v skladu z zakonom ali s privolitvijo.

Mednarodni prenosi

Če pride do prenosa podatkov izven EU, uporabljamo standardne pogodbene klavzule in druge zaščitne ukrepe za zagotovitev ustrezne ravni zaščite.

Obdobja hrambe

Podatke hranimo le toliko časa, kot je potrebno za namene obdelave, običajno do 5 let po zaključku pogodbe ali dlje, če zahteva zakon.

Varnost in minimizacija podatkov

Uporabljamo tehnične in organizacijske ukrepe za zaščito podatkov, vključno s šifriranjem in omejenim dostopom, brez absolutnih zagotovil.

Pravice posameznikov

Imate pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti in ugovora. Za uveljavitev se obrnite na [email protected] ali +386 59 227 190.

Pravica do umika privolitve in ugovora

Privolitev lahko kadar koli umaknete. Prav tako lahko ugovarjate neposrednemu trženju ali profiliranju.

Pravica do pritožbe

Če menite, da obdelava krši vašo zasebnost, se lahko pritožite Informacijskemu pooblaščencu Republike Slovenije.

Otroci in starostne omejitve

Naše storitve niso namenjene otrokom mlajšim od 18 let. Če ste mlajši, ne posredujte osebnih podatkov.

Avtomatizirano odločanje in profiliranje

Ne izvajamo avtomatiziranega odločanja ali profiliranja, ki bi imelo pravne učinke na posameznike.

Spremembe politike

Politiko lahko občasno posodobimo. Spremembe bodo objavljene na tej strani z novo datumsko oznako.