Varstvo osebnih podatkov (GDPR)

Zadnja posodobitev: julij 2024

Ta stran podrobneje opisuje, kako spring-drift ravna z osebnimi podatki v skladu s Splošno uredbo o varstvu podatkov (GDPR) in slovensko zakonodajo o varstvu osebnih podatkov.

1. Zavezanost k varstvu podatkov

spring-drift se zavezuje k spoštovanju vaše zasebnosti in varstvu vaših osebnih podatkov. Vsi podatki se obdelujejo v skladu z:

• Uredbo (EU) 2016/679 (Splošna uredba o varstvu podatkov — GDPR)
• Zakonom o varstvu osebnih podatkov (ZVOP-2)

2. Vaše pravice po GDPR

Kot posameznik, katerega podatke obdelujemo, imate naslednje pravice:

Pravica do obveščenosti

Imate pravico vedeti, katere vaše osebne podatke obdelujemo, zakaj jih obdelujemo in kako dolgo jih hranimo.

Pravica do dostopa

Imate pravico pridobiti potrditev, ali obdelujemo vaše osebne podatke, in v tem primeru dostop do teh podatkov ter dodatne informacije o obdelavi.

Pravica do popravka

Imate pravico zahtevati popravek netočnih osebnih podatkov in dopolnitev nepopolnih podatkov.

Pravica do izbrisa

V določenih okoliščinah imate pravico zahtevati izbris vaših osebnih podatkov (t.i. »pravica do pozabe«).

Pravica do omejitve obdelave

V določenih okoliščinah imate pravico zahtevati omejitev obdelave vaših osebnih podatkov.

Pravica do prenosljivosti

Imate pravico prejeti svoje osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih prenesti drugemu upravljavcu.

Pravica do ugovora

Imate pravico kadar koli ugovarjati obdelavi osebnih podatkov, ki temelji na zakonitih interesih.

Pravica do preklica soglasja

Kadar obdelava temelji na vašem soglasju, imate pravico soglasje kadarkoli preklicati. Preklic ne vpliva na zakonitost obdelave pred preklicem.

3. Kako uveljaviti svoje pravice

Za uveljavljanje katerekoli od navedenih pravic nam pošljite zahtevo na:

E-pošta: [email protected]
Naslov: Slovenska cesta 42, 1000 Ljubljana, Slovenija

Na vašo zahtevo bomo odgovorili v roku enega meseca. V kompleksnih primerih se ta rok lahko podaljša za dodatna dva meseca, o čemer vas bomo obvestili.

4. Varnostni ukrepi

Za varstvo vaših osebnih podatkov izvajamo naslednje ukrepe:

• Šifriranje podatkov med prenosom (SSL/TLS)
• Omejen dostop do podatkov le pooblaščenim osebam
• Redno posodabljanje sistemov in varnostnih protokolov
• Usposabljanje osebja o varstvu podatkov
• Varnostno kopiranje podatkov

5. Prenos podatkov

Vaši podatki se primarno obdelujejo v EU/EGP. V primeru prenosa podatkov v tretje države zagotavljamo ustrezne zaščitne ukrepe v skladu z GDPR (npr. standardne pogodbene klavzule).

6. Avtomatizirano odločanje

Ne izvajamo avtomatiziranega odločanja ali profiliranja, ki bi imelo pravne ali podobno pomembne učinke na vas.

7. Kršitve varstva podatkov

V primeru kršitve varstva osebnih podatkov, ki bi lahko ogrozila vaše pravice in svoboščine, vas bomo o tem nemudoma obvestili in sprejeli vse potrebne ukrepe za omejitev posledic.

8. Pritožba

Če menite, da obdelava vaših osebnih podatkov krši GDPR ali nacionalno zakonodajo, imate pravico vložiti pritožbo pri nadzornem organu:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22, 1000 Ljubljana
Spletna stran: www.ip-rs.si
E-pošta: [email protected]

9. Pooblaščena oseba za varstvo podatkov

Za vprašanja v zvezi z varstvom osebnih podatkov nas kontaktirajte na [email protected].

10. Posodobitve

Ta dokument se lahko občasno posodobi, da odraža spremembe v naših praksah ali zakonodaji. Priporočamo redno preverjanje te strani.