Datum zadnje posodobitve: 1. januar 2024
Kaj je GDPR
Splošna uredba o varstvu podatkov (GDPR) je uredba Evropske unije, ki ureja obdelavo osebnih podatkov posameznikov v EU. Uredba je začela veljati 25. maja 2018 in zagotavlja posameznikom večji nadzor nad njihovimi osebnimi podatki.
Naša zaveza
Pri calm-fjord se zavezujemo k popolni skladnosti z GDPR. To pomeni, da:
- Zbiramo le podatke, ki so nujno potrebni za zagotavljanje naših storitev
- Podatke obdelujemo zakonito, pošteno in pregledno
- Zagotavljamo točnost podatkov in jih posodabljamo
- Hranimo podatke le toliko časa, kolikor je potrebno
- Zagotavljamo ustrezno varnost podatkov
Vaše pravice po GDPR
Pravica do obveščenosti
Imate pravico vedeti, kako zbiramo in uporabljamo vaše osebne podatke. Te informacije so na voljo v naši politiki zasebnosti.
Pravica do dostopa
Imate pravico pridobiti kopijo osebnih podatkov, ki jih hranimo o vas, ter informacije o tem, kako jih obdelujemo.
Pravica do popravka
Če so vaši osebni podatki netočni ali nepopolni, imate pravico zahtevati njihov popravek.
Pravica do izbrisa
V določenih okoliščinah imate pravico zahtevati izbris svojih osebnih podatkov. To vključuje situacije, ko podatki niso več potrebni za namen, za katerega so bili zbrani.
Pravica do omejitve obdelave
V določenih okoliščinah imate pravico zahtevati omejitev obdelave vaših podatkov, na primer med preverjanjem točnosti podatkov.
Pravica do prenosljivosti podatkov
Imate pravico prejeti svoje osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih prenesti drugemu upravljavcu.
Pravica do ugovora
Imate pravico ugovarjati obdelavi svojih osebnih podatkov v določenih okoliščinah, vključno z obdelavo za namene neposrednega trženja.
Pravice v zvezi z avtomatiziranim odločanjem
Imate pravico, da za vas ne velja odločitev, ki temelji izključno na avtomatizirani obdelavi, če ima za vas pravne ali podobno pomembne učinke.
Kako uveljavljati svoje pravice
Za uveljavljanje katerekoli od zgoraj navedenih pravic nas prosimo kontaktirajte:
- E-pošta: [email protected]
- Naslov: Slovenska cesta 42, 1000 Ljubljana, Slovenija
Na vašo zahtevo bomo odgovorili v roku enega meseca. V kompleksnejših primerih se lahko ta rok podaljša za dodatna dva meseca, o čemer vas bomo obvestili.
Varnostni ukrepi
Za zaščito vaših osebnih podatkov uporabljamo:
- Šifriranje podatkov pri prenosu (SSL/TLS)
- Omejitev dostopa do podatkov na pooblaščene osebe
- Redne varnostne preglede
- Usposabljanje zaposlenih o varstvu podatkov
Kršitve varnosti podatkov
V primeru kršitve varnosti osebnih podatkov, ki bi lahko povzročila tveganje za vaše pravice in svoboščine, bomo:
- O kršitvi obvestili pristojni nadzorni organ v roku 72 ur
- Vas neposredno obvestili, če kršitev predstavlja visoko tveganje za vas
- Sprejeli ukrepe za omejitev posledic kršitve
Prenos podatkov
Vaše osebne podatke načeloma obdelujemo znotraj Evropskega gospodarskega prostora (EGP). Če bi bili podatki preneseni izven EGP, bi zagotovili ustrezne zaščitne ukrepe v skladu z GDPR.
Nadzorni organ
Pristojni nadzorni organ za varstvo osebnih podatkov v Sloveniji je:
Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22
1000 Ljubljana
Spletna stran: www.ip-rs.si
Posodobitve
To stran bomo posodabljali v skladu s spremembami zakonodaje ali naših praks. Priporočamo, da redno preverjate to stran.
Vprašanja
Če imate vprašanja glede naše skladnosti z GDPR ali varstva vaših osebnih podatkov, nas prosimo kontaktirajte na [email protected]