GDPR - Splošna uredba o varstvu podatkov

Uvod

Ta dokument pojasnjuje, kako azure-canyon izpolnjuje zahteve Splošne uredbe o varstvu podatkov (GDPR - General Data Protection Regulation), ki je stopila v veljavo 25. maja 2018.

Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je:

azure-canyon
Slovenska cesta 29
1000 Ljubljana
Slovenija
E-naslov: [email protected]

Načela obdelave podatkov

Pri obdelavi vaših osebnih podatkov upoštevamo naslednja načela GDPR:

Zakonitost, poštenost in preglednost

Vaše osebne podatke obdelujemo zakonito, pošteno in pregledno. O tem, kako jih uporabljamo, vas jasno obveščamo.

Omejitev namena

Podatke zbiramo le za določene, izrecne in zakonite namene ter jih ne obdelujemo na način, ki je nezdružljiv s temi nameni.

Najmanjši obseg podatkov

Zbiramo samo tiste osebne podatke, ki so nujno potrebni za dosego naštetih namenov.

Točnost

Zagotavljamo, da so osebni podatki točni in po potrebi posodobljeni. Nepravilne podatke brez odlašanja popravimo ali izbrišemo.

Omejitev shranjevanja

Osebne podatke hranimo le toliko časa, kot je potrebno za namene, zaradi katerih so bili zbrani, ali kot to zahteva zakonodaja.

Celovitost in zaupnost

Uporabljamo ustrezne tehnične in organizacijske ukrepe za zaščito podatkov pred nepooblaščeno ali nezakonito obdelavo ter pred naključno izgubo, uničenjem ali poškodbo.

Vaše pravice po GDPR

1. Pravica do obveščenosti

Imate pravico biti obveščeni o tem, katere osebne podatke zbiramo in kako jih uporabljamo.

2. Pravica dostopa

Zahtevati lahko informacije o tem, ali obdelujemo vaše osebne podatke, in dobiti dostop do njih ter dodatne informacije o obdelavi.

3. Pravica do popravka

Če ugotovite, da so vaši osebni podatki netočni ali nepopolni, lahko zahtevate njihov popravek ali dopolnitev.

4. Pravica do izbrisa (pravica do pozabe)

V določenih okoliščinah lahko zahtevate izbris vaših osebnih podatkov. To vključuje primere, ko:

• Podatki niso več potrebni za namene, za katere so bili zbrani
• Prekličete privolitev in ni druge pravne podlage za obdelavo
• Ugovarjate obdelavi in ni prevladujočih zakonitih razlogov za nadaljevanje
• Podatki so bili obdelani nezakonito

5. Pravica do omejitve obdelave

V določenih primerih lahko zahtevate omejitev obdelave vaših podatkov, kar pomeni, da jih lahko le še hranimo, ne pa tudi aktivno obdelujemo.

6. Pravica do prenosljivosti podatkov

Imate pravico prejeti osebne podatke, ki ste jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki ter pravico, da se ti podatki prenesejo drugemu upravljavcu.

7. Pravica do ugovora

Imate pravico kadarkoli ugovarjati obdelavi osebnih podatkov, ki temelji na legitimnem interesu ali je potrebna za izvajanje nalog v javnem interesu.

8. Pravica do preklica privolitve

Če obdelava temelji na vaši privolitvi, imate pravico privolitev kadarkoli preklicati. Preklic ne vpliva na zakonitost obdelave, ki je temeljila na privolitvi pred njenim preklicem.

Kako uveljavljati pravice

Za uveljavljanje katere koli od zgornjih pravic nas kontaktirajte na:

E-naslov: [email protected]
Naslov: Slovenska cesta 29, 1000 Ljubljana, Slovenija

Na vašo zahtevo bomo odgovorili brez nepotrebnega odlašanja, najpozneje pa v enem mesecu od prejema zahteve.

Varnostni ukrepi

Za zaščito vaših osebnih podatkov uporabljamo naslednje varnostne ukrepe:

• Šifriranje podatkov pri prenosu (SSL/TLS protokoli)
• Varno shranjevanje podatkov na zaščitenih strežnikih
• Omejitev dostopa do osebnih podatkov samo pooblaščenim osebam
• Redne varnostne preglede in posodobitve sistemov
• Pogodbe z obdelovalci podatkov, ki zagotavljajo ustrezno raven varstva

Kršitve varstva podatkov

V primeru kršitve varstva osebnih podatkov, ki bi lahko povzročila tveganje za pravice in svoboščine posameznikov, bomo o tem obvestili pristojni nadzorni organ v 72 urah po seznanitvi s kršitvijo. Prizadete posameznike bomo obvestili, če obstaja veliko tveganje za njihove pravice in svoboščine.

Prenos podatkov

Vaši osebni podatki se obdelujejo in hranijo znotraj Evropskega gospodarskega prostora (EGP). Če bi bili podatki kdaj preneseni izven EGP, bomo zagotovili ustrezne zaščitne ukrepe v skladu z GDPR.

Pravica do pritožbe

Če menite, da obdelava vaših osebnih podatkov krši GDPR, imate pravico vložiti pritožbo pri nadzornem organu:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22
1000 Ljubljana
Telefon: 01 230 97 30
E-naslov: [email protected]
Spletna stran: www.ip-rs.si

Kontakt

Za vsa vprašanja v zvezi z GDPR in varstvom podatkov nas kontaktirajte na [email protected]