GDPR - Splošna uredba o varstvu podatkov

1. Uvod v GDPR

Splošna uredba o varstvu podatkov (GDPR) je evropski zakon o zasebnosti in varnosti. Prime-cliff se zavezuje k popolnemu spoštovanju določil GDPR in zaščiti pravic posameznikov glede njihovih osebnih podatkov.

2. Upravljavec podatkov

Prime-cliff je upravljavec vaših osebnih podatkov. Odgovorni smo za določitev namenov in načinov obdelave osebnih podatkov.

Kontaktni podatki: [email protected]

3. Pravna podlaga za obdelavo

Vaše osebne podatke obdelujemo na podlagi naslednjih pravnih podlag:

• Privolitev: Ko ste nam dali privolitev za obdelavo vaših osebnih podatkov za določen namen
• Pogodba: Ko je obdelava potrebna za izpolnitev pogodbe, katere pogodbena stranka ste
• Pravna obveznost: Ko moramo obdelovati vaše podatke za izpolnitev pravne obveznosti
• Legitimni interes: Ko je obdelava potrebna za namene zakonitih interesov, ki jih zasledujemo

4. Vaše pravice po GDPR

4.1 Pravica do dostopa

Imate pravico pridobiti potrditev, ali obdelujemo vaše osebne podatke, in dostop do teh podatkov.

4.2 Pravica do popravka

Imate pravico zahtevati popravek netočnih osebnih podatkov in dopolnitev nepopolnih osebnih podatkov.

4.3 Pravica do izbrisa

V določenih okoliščinah imate pravico zahtevati izbris vaših osebnih podatkov. To pravico imenujemo tudi "pravica do pozabe".

4.4 Pravica do omejitve obdelave

V določenih primerih imate pravico zahtevati omejitev obdelave vaših osebnih podatkov.

4.5 Pravica do prenosljivosti podatkov

Imate pravico prejeti osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter pravico prenesti te podatke drugemu upravljavcu.

4.6 Pravica do ugovora

Imate pravico kadarkoli ugovarjati obdelavi osebnih podatkov, ki se nanašajo nanje, če je obdelava potrebna za namene zakonitih interesov.

4.7 Pravica do preklica privolitve

Če temelji obdelava na privolitvi, imate pravico svojo privolitev kadarkoli preklicati. Preklic privolitve ne vpliva na zakonitost obdelave na podlagi privolitve pred njenim preklicem.

5. Kako uveljavljati svoje pravice

Za uveljavljanje katerekoli od zgornjih pravic lahko:

• Pošljete elektronsko sporočilo na [email protected]
• Navedite jasno, katero pravico želite uveljavljati
• Vključite zadostne informacije za vašo identifikacijo

Na vašo zahtevo bomo odgovorili v enem mesecu. V kompleksnejših primerih lahko ta rok podaljšamo za največ dva dodatna meseca, o čemer vas bomo obvestili.

6. Zbrani podatki

Zbiramo in obdelujemo naslednje kategorije osebnih podatkov:

• Identifikacijski podatki (ime, priimek)
• Kontaktni podatki (elektronski naslov, poštni naslov)
• Podatki o uporabi (kako uporabljate našo spletno stran)
• Tehnični podatki (IP naslov, vrsta brskalnika)

7. Namen obdelave

Vaše podatke obdelujemo za naslednje namene:

• Obdelava in izvedba vaših naročil
• Komunikacija z vami glede naših storitev
• Izboljšanje naše spletne strani in storitev
• Izpolnjevanje pravnih obveznosti
• Preprečevanje goljufij in zlorab

8. Hranjenje podatkov

Vaše osebne podatke hranimo le toliko časa, kot je potrebno za dosego namenov obdelave ali za izpolnitev pravnih obveznosti:

• Podatki o naročilih: 7 let (računovodske zahteve)
• Podatki o uporabi spletne strani: 2 leti
• Piškotki: skladno s politiko piškotkov

9. Prejemniki podatkov

Vaše podatke lahko delimo z:

• Ponudniki storitev dostave
• Ponudniki plačilnih storitev
• IT ponudniki za gostovanje in vzdrževanje
• Pravni svetovalci in računovodje

Vsi prejemniki so zavezani k zaupnosti in skladnosti z GDPR.

10. Mednarodni prenosi

Vaši podatki se obdelujejo v Evropskem gospodarskem prostoru (EGP). Če pride do prenosa podatkov zunaj EGP, zagotovimo ustrezne zaščitne ukrepe v skladu z GDPR.

11. Varnost podatkov

Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov pred:

• Nepooblaščenim dostopom
• Spremembo
• Razkritjem
• Uničenjem

12. Kršitev varstva podatkov

V primeru kršitve varstva podatkov, ki bi verjetno povzročila veliko tveganje za pravice in svoboščine posameznikov, bomo prizadete posameznike obvestili v 72 urah po odkritju kršitve.

13. Pritožba nadzornemu organu

Če menite, da obdelava vaših osebnih podatkov krši GDPR, imate pravico vložiti pritožbo pri nadzornem organu:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22
1000 Ljubljana
Slovenija
Spletna stran: www.ip-rs.si

14. Spremembe te izjave

To izjavo lahko občasno posodobimo. O pomembnih spremembah vas bomo obvestili po elektronski pošti ali z obvestilom na naši spletni strani.

15. Kontakt

Za vsa vprašanja v zvezi z GDPR ali obdelavo vaših osebnih podatkov nas kontaktirajte:

Elektronska pošta: [email protected]