Informacije o GDPR

Zadnja posodobitev: januar 2024

Splošna uredba o varstvu podatkov (GDPR) je evropska zakonodaja, ki ureja obdelavo osebnih podatkov. Pri sheen-hollow smo zavezani k spoštovanju teh pravil in zaščiti vaše zasebnosti.

Kaj je GDPR

GDPR (General Data Protection Regulation) oziroma Splošna uredba o varstvu podatkov je uredba EU 2016/679, ki je začela veljati 25. maja 2018. Namen uredbe je:

  • Poenotiti pravila o varstvu osebnih podatkov v EU
  • Okrepiti pravice posameznikov glede njihovih osebnih podatkov
  • Zagotoviti preglednost pri obdelavi podatkov
  • Določiti odgovornosti upravljavcev podatkov

Naše zaveze po GDPR

Kot upravljavec osebnih podatkov se zavezujemo, da bomo:

  • Obdelovali podatke zakonito, pošteno in pregledno
  • Zbirali podatke le za določene, izrecne in zakonite namene
  • Zagotavljali, da so podatki ustrezni, relevantni in omejeni na to, kar je potrebno
  • Zagotavljali točnost podatkov in jih po potrebi posodabljali
  • Hranili podatke le toliko časa, kolikor je potrebno
  • Zagotavljali ustrezno varnost podatkov

Vaše pravice po GDPR

Pravica do obveščenosti

Imate pravico vedeti, katere vaše podatke obdelujemo, zakaj jih obdelujemo in kako dolgo jih hranimo. Te informacije so na voljo v naši politiki zasebnosti in na tej strani.

Pravica dostopa

Lahko zahtevate kopijo vseh osebnih podatkov, ki jih hranimo o vas. Na zahtevo odgovorimo v enem mesecu. Prva zahteva je brezplačna, za ponavljajoče ali pretirane zahteve lahko zaračunamo razumen administrativni strošek.

Pravica do popravka

Če so vaši podatki netočni ali nepopolni, imate pravico zahtevati njihov popravek. Podatke bomo popravili v najkrajšem možnem času.

Pravica do izbrisa

V določenih okoliščinah lahko zahtevate izbris svojih osebnih podatkov. To velja, kadar:

  • Podatki niso več potrebni za namene, za katere so bili zbrani
  • Prekličete privolitev in ni druge pravne podlage za obdelavo
  • Ugovarjate obdelavi in ni prevladujočih zakonitih razlogov za nadaljevanje
  • So bili podatki obdelani nezakonito

Pravica do izbrisa ne velja, kadar moramo podatke hraniti zaradi zakonskih obveznosti ali za uveljavljanje pravnih zahtevkov.

Pravica do omejitve obdelave

Zahtevate lahko, da omejimo obdelavo vaših podatkov, če:

  • Oporekate točnosti podatkov (za čas preverjanja)
  • Je obdelava nezakonita, vendar ne želite izbrisa
  • Podatkov ne potrebujemo več, vi pa jih potrebujete za pravne zahtevke
  • Ste ugovarjali obdelavi (za čas preverjanja)

Pravica do prenosljivosti podatkov

Kadar obdelava temelji na privolitvi ali pogodbi in se izvaja z avtomatiziranimi sredstvi, imate pravico prejeti svoje podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih prenesti drugemu upravljavcu.

Pravica do ugovora

Kadar obdelava temelji na zakonitih interesih, lahko ugovarjate obdelavi. V tem primeru bomo prenehali z obdelavo, razen če dokažemo nujne zakonite razloge, ki prevladajo nad vašimi interesi.

Pravice v zvezi z avtomatiziranim odločanjem

Imate pravico, da niste podvrženi odločitvi, ki temelji izključno na avtomatizirani obdelavi in ima pravne učinke na vas. Pri sheen-hollow ne uporabljamo avtomatiziranega odločanja.

Kako uveljavljati pravice

Za uveljavljanje katerekoli od navedenih pravic nam pošljite sporočilo na:

E-pošta: [email protected]
Naslov: Trubarjeva cesta 42, 1000 Ljubljana

Za identifikacijo boste morda morali predložiti dokazilo o identiteti. Na zahtevo odgovorimo v enem mesecu. V kompleksnih primerih se lahko ta rok podaljša za dva meseca, o čemer vas bomo obvestili.

Varnostni incidenti

V primeru kršitve varstva osebnih podatkov, ki bi lahko ogrozila vaše pravice, vas bomo o tem obvestili brez nepotrebnega odlašanja. Hkrati bomo o incidentu obvestili Informacijskega pooblaščenca v 72 urah.

Prenos podatkov izven EU

Osebnih podatkov praviloma ne prenašamo izven Evropskega gospodarskega prostora. Če bi bil tak prenos potreben (npr. pri uporabi določenih tehničnih storitev), zagotovimo ustrezne zaščitne ukrepe v skladu z GDPR.

Pooblaščena oseba za varstvo podatkov

Glede na obseg in naravo naše dejavnosti nismo zavezani k imenovanju pooblaščene osebe za varstvo podatkov. Za vsa vprašanja v zvezi z varstvom podatkov se obrnite na [email protected].

Nadzorni organ

Pristojni nadzorni organ za varstvo osebnih podatkov v Sloveniji je:

Informacijski pooblaščenec
Dunajska cesta 22
1000 Ljubljana
www.ip-rs.si

Če menite, da smo kršili vaše pravice v zvezi z varstvom osebnih podatkov, imate pravico vložiti pritožbo pri Informacijskem pooblaščencu.

Posodobitve

Te informacije bomo posodabljali ob spremembah zakonodaje ali naših praks. Priporočamo, da to stran občasno preverite.