GDPR - Splošna uredba o varstvu podatkov

Zadnja posodobitev: julij 2024

1. Uvod v GDPR

Splošna uredba o varstvu podatkov (GDPR) je uredba Evropske unije, ki ureja varstvo osebnih podatkov in zasebnost posameznikov v EU in EGP. Na witty-spire smo zavezani spoštovanju vseh določb GDPR in zagotavljanju najvišjih standardov varstva vaših osebnih podatkov.

2. Vaše pravice po GDPR

Kot posameznik, na katerega se nanašajo osebni podatki, imate po GDPR naslednje pravice:

2.1 Pravica do obveščenosti

Imate pravico biti obveščeni o tem, kako zbiramo in uporabljamo vaše osebne podatke. Te informacije so na voljo v naši Politiki zasebnosti.

2.2 Pravica dostopa

Imate pravico pridobiti potrditev, ali se vaši osebni podatki obdelujejo, in dostop do teh podatkov. Lahko zahtevate kopijo vaših osebnih podatkov, ki jih hranimo.

2.3 Pravica do popravka

Če so vaši osebni podatki netočni ali nepopolni, imate pravico zahtevati njihov popravek ali dopolnitev.

2.4 Pravica do izbrisa (pravica do pozabe)

V določenih okoliščinah imate pravico zahtevati izbris vaših osebnih podatkov, na primer:

• Ko podatki niso več potrebni za namen, za katerega so bili zbrani
• Ko prekličete privolitev in ni druge pravne podlage za obdelavo
• Ko ugovarjate obdelavi in ni prevladujočih legitimnih razlogov za obdelavo
• Ko so bili podatki obdelani nezakonito

2.5 Pravica do omejitve obdelave

Imate pravico zahtevati omejitev obdelave vaših osebnih podatkov, kadar:

• Izpodbijate točnost podatkov
• Je obdelava nezakonita, vendar namesto izbrisa zahtevate omejitev
• Podatkov ne potrebujemo več, vi pa jih potrebujete za pravne zahtevke
• Ste ugovarjali obdelavi, dokler se ne preveri, ali naši legitimni razlogi prevladajo nad vašimi

2.6 Pravica do prenosljivosti podatkov

Imate pravico prejeti svoje osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih prenesti k drugemu upravljavcu, kadar obdelava temelji na privolitvi ali pogodbi in se izvaja z avtomatiziranimi sredstvi.

2.7 Pravica do ugovora

Imate pravico kadarkoli ugovarjati obdelavi vaših osebnih podatkov, ki temelji na naših legitimnih interesih. V primeru ugovora bomo prenehali obdelovati vaše podatke, razen če dokažemo nujne legitimne razloge za obdelavo.

2.8 Pravice v zvezi z avtomatiziranim sprejemanjem odločitev

Imate pravico, da za vas ne velja odločitev, ki temelji izključno na avtomatizirani obdelavi, vključno z oblikovanjem profilov, ki ima pravne učinke ali vas na podoben način bistveno prizadene.

3. Kako uveljavljati svoje pravice

Za uveljavljanje katere koli od zgoraj navedenih pravic nam pišite na:

• E-pošta: [email protected]
• Naslov: Celovška cesta 150, 1000 Ljubljana, Slovenija

Na vašo zahtevo bomo odgovorili v roku enega meseca. V primeru kompleksnih zahtev ali velikega števila zahtev lahko ta rok podaljšamo za največ dva dodatna meseca, o čemer vas bomo obvestili.

4. Pravna podlaga za obdelavo

Vaše osebne podatke obdelujemo na podlagi ene ali več naslednjih pravnih podlag:

• Privolitev: Dali ste jasno privolitev za obdelavo vaših osebnih podatkov za določen namen.
• Pogodbena obveznost: Obdelava je potrebna za izvajanje pogodbe z vami ali za sprejetje ukrepov na vašo zahtevo pred sklenitvijo pogodbe.
• Zakonita obveznost: Obdelava je potrebna za izpolnitev zakonske obveznosti.
• Legitimni interes: Obdelava je potrebna za namene naših legitimnih interesov, razen kadar nad njimi prevladajo vaši interesi ali temeljne pravice in svoboščine.

5. Varnost podatkov

Izvajamo ustrezne tehnične in organizacijske ukrepe za zagotovitev ravni varnosti, ki ustreza tveganju, vključno z:

• Šifriranjem osebnih podatkov
• Zmožnostjo zagotavljanja stalne zaupnosti, celovitosti, razpoložljivosti in odpornosti sistemov
• Zmožnostjo pravočasne obnovitve razpoložljivosti in dostopa do podatkov v primeru fizičnega ali tehničnega incidenta
• Rednim preizkušanjem, ocenjevanjem in vrednotenjem učinkovitosti ukrepov

6. Kršitve varstva podatkov

V primeru kršitve varstva osebnih podatkov, ki bi lahko povzročila tveganje za vaše pravice in svoboščine, bomo:

• Pristojni nadzorni organ obvestili v 72 urah po ugotovitvi kršitve
• Vas neposredno obvestili, če kršitev predstavlja veliko tveganje za vaše pravice

7. Prenos podatkov v tretje države

Vaših osebnih podatkov ne prenašamo v države zunaj Evropskega gospodarskega prostora (EGP). V primeru, da bi bil tak prenos potreben, bomo zagotovili ustrezne zaščitne ukrepe v skladu z GDPR.

8. Pooblaščena oseba za varstvo podatkov

Za vprašanja v zvezi z GDPR ali varstvom podatkov nas kontaktirajte na [email protected].

9. Pritožba nadzornemu organu

Če menite, da je bila obdelava vaših osebnih podatkov v nasprotju z GDPR, imate pravico vložiti pritožbo pri:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22
1000 Ljubljana
Spletna stran: www.ip-rs.si

10. Spremembe

Ta dokument lahko občasno posodobimo. O vseh bistvenih spremembah vas bomo obvestili prek e-pošte ali z obvestilom na spletni strani.