GDPR – Splošna uredba o varstvu podatkov
Informacije o naši skladnosti s Splošno uredbo o varstvu podatkov (GDPR).
Datum zadnje posodobitve: januar 2024
ruby-harbor se zavezuje k spoštovanju Splošne uredbe o varstvu podatkov (GDPR) – Uredbe (EU) 2016/679. Ta dokument pojasnjuje naše obveznosti in vaše pravice v okviru te uredbe.
1. Kaj je GDPR?
Splošna uredba o varstvu podatkov (GDPR) je uredba Evropske unije, ki ureja obdelavo osebnih podatkov posameznikov v EU in Evropskem gospodarskem prostoru. Cilj uredbe je posameznikom zagotoviti večji nadzor nad njihovimi osebnimi podatki.
2. Naša zaveza
Kot upravljavec osebnih podatkov se zavezujemo k:
- Obdelavi osebnih podatkov zakonito, pošteno in pregledno
- Zbiranju podatkov le za določene, izrecne in zakonite namene
- Omejitvi zbiranja podatkov na to, kar je potrebno za navedene namene
- Zagotavljanju točnosti podatkov in njihovemu posodabljanju
- Hrambi podatkov le toliko časa, kolikor je potrebno
- Zagotavljanju varnosti podatkov z ustreznimi ukrepi
3. Vaše pravice po GDPR
V skladu z GDPR imate naslednje pravice:
Pravica do obveščenosti
Imate pravico biti obveščeni o tem, kako uporabljamo vaše osebne podatke. To zagotavljamo z objavo te politike in politike zasebnosti.
Pravica dostopa
Imate pravico zahtevati kopijo osebnih podatkov, ki jih hranimo o vas. Na vašo zahtevo bomo odgovorili v roku enega meseca.
Pravica do popravka
Če so vaši podatki netočni ali nepopolni, imate pravico zahtevati njihov popravek. Popravke bomo izvedli brez nepotrebnega odlašanja.
Pravica do izbrisa ("pravica do pozabe")
V določenih okoliščinah imate pravico zahtevati izbris vaših osebnih podatkov. To vključuje situacije, ko:
- Podatki niso več potrebni za namen, za katerega so bili zbrani
- Prekličete privolitev in ni druge pravne podlage za obdelavo
- Ugovarjate obdelavi in ni prevladujočih zakonitih razlogov
- So bili podatki nezakonito obdelani
Pravica do omejitve obdelave
Imate pravico zahtevati omejitev obdelave vaših podatkov v določenih situacijah, na primer ko izpodbijate točnost podatkov.
Pravica do prenosljivosti podatkov
Imate pravico prejeti svoje osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih prenesti drugemu upravljavcu.
Pravica do ugovora
Imate pravico ugovarjati obdelavi vaših osebnih podatkov, kadar obdelava temelji na naših zakonitih interesih ali za namene neposrednega trženja.
Pravice v zvezi z avtomatiziranim sprejemanjem odločitev
Ne uporabljamo avtomatiziranega sprejemanja odločitev ali profiliranja, ki bi imelo pravne učinke za vas.
4. Kako uveljavljate svoje pravice
Za uveljavljanje katerekoli od navedenih pravic nam pišite na [email protected]. V sporočilu navedite:
- Vaše ime in kontaktne podatke
- Katero pravico želite uveljavljati
- Vse dodatne informacije, ki nam bodo pomagale obdelati vašo zahtevo
Na vaše zahteve bomo odgovorili v roku enega meseca. Če je zahteva zapletena ali prejmemo veliko število zahtev, lahko rok podaljšamo za dodatna dva meseca, o čemer vas bomo obvestili.
5. Pooblaščena oseba za varstvo podatkov
Glede na obseg naše dejavnosti nismo zakonsko obvezani imenovati pooblaščene osebe za varstvo podatkov (DPO). Kljub temu vsa vprašanja v zvezi z varstvom podatkov naslovite na [email protected].
6. Kršitve varstva podatkov
V primeru kršitve varstva osebnih podatkov, ki bi lahko povzročila tveganje za vaše pravice in svoboščine, vas bomo o tem obvestili brez nepotrebnega odlašanja. Prav tako bomo o kršitvi obvestili pristojni nadzorni organ v skladu z zakonskimi zahtevami.
7. Prenosi podatkov
Osebnih podatkov ne prenašamo v države zunaj EU/EGP. Če bi do takšnega prenosa prišlo v prihodnosti, bomo zagotovili ustrezne zaščitne ukrepe v skladu z GDPR.
8. Pritožbe
Če menite, da smo kršili vaše pravice po GDPR, imate pravico vložiti pritožbo pri:
Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22
1000 Ljubljana
ip-rs.si
9. Posodobitve
Ta dokument lahko občasno posodobimo, da odraža spremembe v naši praksi ali zakonodaji. Datum zadnje posodobitve je naveden na vrhu dokumenta.