Skladnost z GDPR

Zadnja posodobitev: januar 2024

Pri scarlet-geyser se zavezujemo k varovanju vaših osebnih podatkov v skladu s Splošno uredbo o varstvu podatkov (GDPR) in slovensko zakonodajo o varstvu osebnih podatkov.

1. Naša zaveza

Spoštujemo vaše pravice do zasebnosti in se zavezujemo k:

• Pregledni obdelavi vaših osebnih podatkov
• Zbiranju le tistih podatkov, ki so nujno potrebni
• Varovanju podatkov z ustreznimi varnostnimi ukrepi
• Spoštovanju vaših pravic glede osebnih podatkov
• Takojšnjemu ukrepanju v primeru kršitev

2. Vaše pravice po GDPR

Kot posameznik, na katerega se nanašajo osebni podatki, imate naslednje pravice:

2.1 Pravica do dostopa (člen 15)

Imate pravico pridobiti potrditev, ali se v zvezi z vami obdelujejo osebni podatki, in če je tako, dostop do teh podatkov ter informacij o obdelavi.

2.2 Pravica do popravka (člen 16)

Imate pravico doseči popravek netočnih osebnih podatkov, ki se nanašajo na vas, in dopolnitev nepopolnih podatkov.

2.3 Pravica do izbrisa (člen 17)

Imate pravico doseči izbris osebnih podatkov, kadar:

• Podatki niso več potrebni za namene, za katere so bili zbrani
• Prekličete privolitev in ni druge pravne podlage
• Ugovarjate obdelavi in ni prevladujočih zakonitih razlogov
• So bili podatki obdelani nezakonito

2.4 Pravica do omejitve obdelave (člen 18)

Imate pravico doseči omejitev obdelave v določenih okoliščinah, na primer ko oporekate točnosti podatkov.

2.5 Pravica do prenosljivosti (člen 20)

Imate pravico prejeti svoje osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki.

2.6 Pravica do ugovora (člen 21)

Imate pravico ugovarjati obdelavi osebnih podatkov, ki temelji na zakonitih interesih.

3. Kako uveljavljate pravice

Za uveljavljanje katerekoli od navedenih pravic nas kontaktirajte:

• Po e-pošti: [email protected]
• Po pošti: scarlet-geyser, Slovenska cesta 42, 1000 Ljubljana

Na vašo zahtevo bomo odgovorili v 30 dneh. V kompleksnejših primerih lahko ta rok podaljšamo za dodatna 2 meseca, o čemer vas bomo obvestili.

4. Varnost podatkov

Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših podatkov:

• Šifriranje podatkov pri prenosu (SSL/TLS)
• Omejen dostop do osebnih podatkov
• Redno usposabljanje zaposlenih
• Varnostno kopiranje podatkov
• Načrt odzivanja na incidente

5. Kršitve varstva podatkov

V primeru kršitve varstva osebnih podatkov, ki bi lahko pomenila tveganje za vaše pravice, vas bomo o tem obvestili brez nepotrebnega odlašanja. Prav tako bomo o kršitvi obvestili Informacijskega pooblaščenca v 72 urah.

6. Prenos podatkov

Vaših osebnih podatkov ne prenašamo v države izven Evropskega gospodarskega prostora. V primeru, da bi bil tak prenos potreben, bomo zagotovili ustrezne zaščitne ukrepe v skladu z GDPR.

7. Nadzorni organ

Če menite, da obdelava vaših osebnih podatkov krši GDPR, imate pravico vložiti pritožbo pri:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22, 1000 Ljubljana
[email protected]

8. Kontakt

Za vsa vprašanja glede varstva osebnih podatkov nas kontaktirajte na [email protected].