Page number 2

 Zbirka: pomeni vsak strukturiran niz osebnih podatkov, ki so dostopni v skladu s posebnimi merili, niz pa je lahko centraliziran , decentraliziran ali razpršen na funkcionalni ali geografski podlagi.  Upravljavec: pomeni fizično ali pravno osebo, javni organ, agencijo ali drugo telo, ki samo ali skupaj z drugimi določa namene in sredstva obdelave.  Obdelovalec: pomeni fizično ali pravno osebo, javni organ, agencijo ali drugo telo, ki obdeluje osebne podatke v imenu upravljavca.  Uporabnik: pomeni fizično ali pravno osebo, javni organ, agencijo ali drugo telo, ki so mu bili osebni podatki razkriti, ne glede na to, ali je tretja oseba ali ne.  Tretja oseba: pomeni fizično ali pravno osebo, javni organ, agencijo ali telo, ki ni posameznik, na katerega se nanašajo osebni podatki, upravljavec, obdelovalec in osebe, ki so pooblaščene za obdelavo osebnih podatkov pod neposrednim vodstvom upravljavca ali obdelovalca;  Privolitev posameznika, na katerega se nanašajo osebni podatki: pomeni vsako prostovoljno, konkretno, informirano in nedvoumno ravnanje v obliki izjave ali drugačnega jasnega aktivnega delovanja, iz katerega je mogoče sklepati na želje posameznika, na katerega se nanašajo osebni podatki, s katero izrazi strinjanje z obdelavo osebnih podatkov, ki se nanašajo nanj.  Kršitev varnosti osebnih podatkov: pomeni kršitev varnosti, ki povzroči nenamerno ali nezakonito uničenje, izgubo, spremembo, nepooblaščeno razkritje ali dostop do osebnih podatkov, ki so poslani, shranjeni ali kako drugače obdelani.  Nadzorni organ: pomeni neodvisen javni organ, ki ga ustanovi država članica. V Republiki Sloveniji je nadzorni organ Informacijski pooblaščenec.  Čezmejna obdelava osebnih podatkov: pomeni bodisi (1) obdelavo osebnih podatkov, ki poteka v EU v okviru dejavnosti sedežev upravljavca ali obdelovalca v več kot eni državi, kadar ima upravljavec ali obdelovalec sedež v več kot eni državi članici, bodisi (2) obdelavo osebnih podatkov, ki poteka v EU v okviru dejavnosti edinega sedeža upravljavca ali obdelovalca, vendar obdelava znatno vpliva ali bi lahko znatno vplivala na posameznike, na katere se nanašajo osebni podatki, v več kot eni državi članici.  Pogodbeni partnerji družbe: pomeni tiste subjekte, s katerimi družba poslovno sodeluje in v sodelovanju s katerimi skupaj ali ločeno pripravi ugodnosti in posebne ponudbe bodisi svojih storitev bodisi storitev teh pogodbenih partnerjev. Tem subjektom lahko družba, na podlagi predhodne izrecne privolitve posameznika, posreduje osebne podatke za dovoljene namene trženja. Za izraz, ki ni izrecno obrazložen v tem odstavku, se neposredno uporablja njegov pomen, kot izhaja iz Splošne uredbe o varstvu podatkov (Uredba (EU) 2016/679) in veljavnega Zakona o varstvu osebnih podatkov. IDENTITETA IN KONTAKTNI PODATKI UPRAVLJAVCA Za določitev namena in načina obdelave vaših osebnih podatkov, je v skladu s Splošno uredbo o varstvu podatkov odgovoren upravljavec: Naziv: Scania Leasing, d.o.o. Sedež: Cesta v Gorice 28, 1000 Ljubljana Matična številka: 3564177000

Page number 3

Telefonska številka: 01 2427624 Elektronski naslov: dpc.si@scania.com POOBLAŠČENA OSEBA ZA VARSTVO OSEBNIH PODATKOV Pooblaščena oseba za varstvo osebnih podatkov upravljavca je Grega Vozel. S pooblaščeno osebo lahko stopite v stik preko e- naslova: dpc.si@scania.com KJE DRUŽBA SCANIA LEASING OBDELUJE MOJE OSEBNE PODATKE? Scania je globalna družba, ki deluje v več kot 100 državah. Da bi zagotovili najboljše izdelke in storitve, uporabimo našo globalno organizacijo in globalno mrežo zaupanja vrednih partnerjev. To pomeni, da lahko vaše osebne podatke (v celoti ali delno) včasih obdelujemo znotraj in včasih zunaj Evropske unije. Pri tem vedno upoštevamo obstoječe predpise in zagotovimo, da se z vašimi osebnimi podatki rokuje na varen način. Če so vaši podatki poslani izven Evropske unije, se to stori z ustreznimi varovali. Za informacije o sprejetih varnostnih ukrepih se lahko obrnete na našo pooblaščeno osebo za varstvo podatkov, navedeno zgoraj. KAKO VARUJETE MOJE OSEBNE PODATKE? Vaše podatke vedno ustrezno varujemo pred manipulacijo, izgubo, uničenjem in nepooblaščenim dostopom, pri čemer se poslužujemo vseh razumnih pravnih, tehničnih in organizacijskih varnostnih ukrepov. Naši varnostni ukrepi se nenehno izboljšujejo v skladu z razvojem varnostnih izdelkov in storitev, ki so na voljo. KAKO DOLGO HRANITE MOJE PODATKE? Obdobje hrambe osebnih podatkov je odvisno od podlage obdelave in namena obdelave posamezne kategorije osebnih podatkov (opisano v tabeli spodaj). Osebni podatki se hranijo le toliko časa, kolikor je to potrebno za dosego namena, zaradi katerega so se zbirali ali nadalje obdelovali. Osebni podatki se po izpolnitvi namena obdelav, če ne obstaja druga pravna podlaga ali če je to potrebno za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov, zbrišejo, uničijo, blokirajo ali anonimizirajo. Podatki, ki jih zbiramo na podlagi privolitve posameznika se hranijo do preklica privolitve oziroma do izpolnitve namena, za katerega so bili zbrani, skladno s prvo točko 43. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/2022). Podatki, zbrani z namenom zaščite naših obiskovalcev in sredstev družbe, se hranijo pet let na podlagi 352. člena Obligacijskega zakonika (Uradni list RS, št. 97/07 – uradno prečiščeno besedilo, 64/16 – odl. US in 20/18 – OROZ631). Osebni podatki, katerih hramba pa temelji na sklepanju in izvrševanju pogodbenega razmerja, pa se hranjo pet let, skladno s splošnim zastaralnim rokom iz 346. člena Obligacijskega zakonika. KATERE SO MOJE PRAVICE V ZVEZI Z OBDELAVO MOJIH OSEBNIH PODATKOV? Pravica dostopa oziroma seznanitve

    ...