GDPR - Splošna uredba o varstvu podatkov

Zadnja posodobitev: 30. oktober 2024

1. Uvod v GDPR

Splošna uredba o varstvu podatkov (GDPR) je evropska zakonodaja, ki varuje pravice posameznikov glede njihovih osebnih podatkov. Orchard-soar v celoti spoštuje in izvaja določbe GDPR.

2. Upravljavec podatkov

Upravljavec osebnih podatkov je:

Orchard-soar
Slovenska cesta 29
1000 Ljubljana
Slovenija
E-pošta: [email protected]

3. Vrste osebnih podatkov

V skladu z GDPR obdelujemo naslednje kategorije osebnih podatkov:

• Identifikacijski podatki (ime, priimek)
• Kontaktni podatki (e-poštni naslov)
• Komunikacijski podatki (vsebina sporočil, povpraševanj)
• Tehnični podatki (IP naslov, podatki o brskalniku)

4. Pravna podlaga obdelave

Vaše osebne podatke obdelujemo na podlagi:

• Privoljenj: Ko prostovoljno izpolnite obrazec ali se prijavite na naše storitve
• Pogodbene nujnosti: Ko je obdelava potrebna za izvajanje storitev
• Zakonitega interesa: Za izboljšanje naših storitev in komunikacijo
• Pravne obveznosti: Za izpolnjevanje davčnih in računovodskih obveznosti

5. Vaše pravice po GDPR

5.1 Pravica do dostopa

Imate pravico zahtevati dostop do svojih osebnih podatkov in informacije o tem, kako jih obdelujemo.

5.2 Pravica do popravka

Če so vaši osebni podatki netočni ali nepopolni, lahko zahtevate njihov popravek.

5.3 Pravica do izbrisa (pravica do pozabe)

Pod določenimi pogoji lahko zahtevate izbris svojih osebnih podatkov.

5.4 Pravica do omejitve obdelave

V določenih primerih lahko zahtevate omejitev obdelave svojih podatkov.

5.5 Pravica do prenosljivosti podatkov

Imate pravico prejeti svoje osebne podatke v strukturirani, splošno uporabljeni in strojno berljivi obliki.

5.6 Pravica do ugovora

Lahko ugovarjate obdelavi svojih osebnih podatkov, ki temelji na zakonitih interesih.

5.7 Pravica do umika privoljenj

Kadar koli lahko umaknete svojo privoljenj za obdelavo osebnih podatkov, ne da bi to vplivalo na zakonitost obdelave pred umikom.

6. Kako uveljavljati svoje pravice

Za uveljavljanje katerekoli od zgornjih pravic nas kontaktirajte:

• E-pošta: [email protected]
• Pisno: Slovenska cesta 29, 1000 Ljubljana, Slovenija

Na vašo zahtevo bomo odgovorili v 30 dneh.

7. Varnostni ukrepi

Implementirali smo ustrezne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov:

• Šifriranje prenosa podatkov (SSL/TLS)
• Omejen dostop do podatkov samo pooblaščenim osebam
• Redni varnostni pregledi in posodobitve
• Varnostno zaščiteni strežniki in baze podatkov
• Politike varnosti in usposabljanje zaposlenih

8. Čas hrambe podatkov

Osebne podatke hranimo le toliko časa, kot je potrebno za namene obdelave:

• Kontaktni podatki iz obrazcev: 2 leti ali do umika privoljenj
• Podatki o strankah: 7 let (računovodska obveznost)
• Tehnični podatki (dnevniki): 90 dni

9. Prenos podatkov v tretje države

Vaših osebnih podatkov ne prenašamo izven Evropskega gospodarskega prostora (EGP). V primeru prenosa bomo zagotovili ustrezne zaščitne ukrepe v skladu z GDPR.

10. Avtomatizirano odločanje in profiliranje

Ne izvajamo avtomatiziranega odločanja ali profiliranja, ki bi imelo pravne posledice za vas.

11. Kršitve varstva podatkov

V primeru kršitve varstva osebnih podatkov, ki bi lahko predstavljala tveganje za vaše pravice, vas bomo obvestili v 72 urah po odkritju kršitve.

12. Pritožbe

Če menite, da obdelava vaših osebnih podatkov krši GDPR, imate pravico vložiti pritožbo pri nadzornem organu:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22
1000 Ljubljana
Slovenija
Telefon: +386 1 230 97 30
E-pošta: [email protected]
Spletna stran: www.ip-rs.si

13. Posodobitve

To izjavo lahko posodobimo, da odraža spremembe v naših praksah ali zakonodaji. O pomembnih spremembah vas bomo obvestili.

14. Kontakt

Za vsa vprašanja v zvezi z GDPR in varstvom osebnih podatkov nas kontaktirajte:

E-pošta: [email protected]
Naslov: Slovenska cesta 29, 1000 Ljubljana, Slovenija