GDPR - Splošna uredba o varstvu podatkov

1. Uvod v GDPR

Splošna uredba o varstvu podatkov (General Data Protection Regulation - GDPR) je evropska zakonodaja, ki ščiti osebne podatke državljanov EU. Freshness Moor d.o.o. v celoti spoštuje in izvaja zahteve GDPR pri vseh svojih poslovnih procesih.

Ta dokument pojasnjuje, kako implementiramo načela GDPR in kako varujemo vaše pravice.

2. Načela obdelave osebnih podatkov

Pri obdelavi vaših osebnih podatkov se držimo naslednjih načel:

2.1 Zakonitost, poštenost in preglednost

Vse podatke obdelujemo zakonito, pošteno in transparentno. Vedno vas obvestimo o tem, katere podatke zbiramo in zakaj.

2.2 Omejitev namena

Osebne podatke zbiramo za določene, izrecne in zakonite namene. Ne uporabljamo jih za druge namene, ki niso združljivi z izvirnim namenom.

2.3 Najmanjši obseg podatkov

Zbiramo le tiste osebne podatke, ki so nujno potrebni za dosego namena obdelave. Ne zbiramo odvečnih informacij.

2.4 Točnost

Osebne podatke vzdržujemo točne in posodobljene. Netočne podatke nemudoma popravimo ali izbrišemo.

2.5 Omejitev shranjevanja

Osebne podatke hranimo le toliko časa, kot je potrebno za namen, za katerega so bili zbrani.

2.6 Celovitost in zaupnost

Zagotavljamo ustrezno varnost osebnih podatkov z ustreznimi tehničnimi in organizacijskimi ukrepi.

3. Pravna podlaga za obdelavo podatkov

Vaše osebne podatke obdelujemo samo, če imamo za to eno od naslednjih pravnih podlag:

• Privolitev: Dali ste jasno privolitev za obdelavo podatkov za določen namen
• Pogodba: Obdelava je potrebna za izpolnitev pogodbe med nami in vami
• Pravna obveznost: Obdelava je potrebna za izpolnjevanje naših zakonskih obveznosti
• Legitimni interes: Obdelava je potrebna za naše ali tretje osebe legitimne interese

4. Vaše pravice po GDPR

GDPR vam daje naslednje pravice glede vaših osebnih podatkov:

4.1 Pravica do obveščenosti

Imate pravico biti obveščeni o tem, kako zbiramo in uporabljamo vaše osebne podatke.

4.2 Pravica do dostopa

Imate pravico zahtevati dostop do osebnih podatkov, ki jih obdelujemo o vas, ter pridobiti kopijo teh podatkov.

4.3 Pravica do popravka

Če so vaši osebni podatki netočni ali nepopolni, jih lahko zahtevate popravek ali dopolnitev.

4.4 Pravica do izbrisa (pravica do pozabe)

Pod določenimi pogoji lahko zahtevate izbris vaših osebnih podatkov. Ta pravica ni absolutna in je odvisna od okoliščin.

4.5 Pravica do omejitve obdelave

V določenih primerih lahko zahtevate, da omejimo obdelavo vaših osebnih podatkov.

4.6 Pravica do prenosljivosti podatkov

Imate pravico prejeti osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter pravico do prenosa teh podatkov drugemu upravljavcu.

4.7 Pravica do ugovora

Imate pravico ugovarjati obdelavi vaših osebnih podatkov, ki temelji na legitimnem interesu.

4.8 Pravica do preklica privolitve

Če temelji obdelava na privolitvi, lahko to privolitev kadarkoli prekličete. Preklic ne vpliva na zakonitost obdelave pred preklicem.

5. Kako uveljavljate svoje pravice

Za uveljavljanje katerekoli od zgoraj navedenih pravic nas kontaktirajte:

• E-pošta: [email protected]
• Pismo: Freshness Moor d.o.o., Slovenska cesta 28, 1000 Ljubljana

Na vašo zahtevo bomo odgovorili v enem mesecu od prejema. V primeru zapletenih zahtev se lahko ta rok podaljša za dodatna dva meseca, o čemer vas bomo obvestili.

6. Varnostni ukrepi

Za zaščito vaših osebnih podatkov uporabljamo naslednje varnostne ukrepe:

• Šifriranje podatkov med prenosom (SSL/TLS certifikati)
• Šifriranje občutljivih podatkov v bazah podatkov
• Omejen dostop do osebnih podatkov le pooblaščenim osebam
• Redne varnostne kopije podatkov
• Redno testiranje in ocenjevanje učinkovitosti varnostnih ukrepov
• Politike in usposabljanje zaposlenih o varstvu podatkov
• Pogodbe z obdelovalci, ki zagotavljajo ustrezno raven varstva

7. Kršitve varstva podatkov

V primeru kršitve varstva osebnih podatkov, ki lahko povzroči tveganje za pravice in svoboščine posameznikov, bomo:

• O kršitvi obvestili nadzorni organ v 72 urah
• Obvestili prizadete posameznike, če obstaja visoko tveganje za njihove pravice
• Dokumentirali kršitev in ukrepanje
• Sprejeli ukrepe za preprečitev podobnih kršitev v prihodnosti

8. Prenos podatkov v tretje države

Vaših osebnih podatkov načeloma ne prenašamo v države zunaj Evropskega gospodarskega prostora (EGP). Če bi bil tak prenos potreben, bomo zagotovili ustrezne zaščitne ukrepe v skladu z GDPR, kot so:

• Standardne pogodbene klavzule, ki jih je odobrila Evropska komisija
• Zavezujoča poslovna pravila
• Veljavni certifikacijski mehanizmi

9. Obdelovalci podatkov

Za določene storitve lahko uporabljamo zunanje obdelovalce podatkov (npr. ponudniki gostovanja, e-poštni servisi). Z vsemi obdelovalci imamo sklenjene pogodbe, ki zagotavljajo:

• Da bodo osebne podatke obdelovali samo v skladu z našimi navodili
• Da bodo zagotovili ustrezno varnost podatkov
• Da ne bodo podatkov uporabljali za lastne namene
• Da bodo podatke izbrisali ali vrnili po koncu storitve

10. Avtomatizirano odločanje in profiliranje

Freshness Moor ne uporablja avtomatiziranega odločanja ali profiliranja, ki bi imelo pravne učinke za vas ali vas bistveno prizadelo.

11. Otrokova zasebnost

Naše storitve niso namenjene osebam, mlajšim od 18 let. Zavestno ne zbiramo osebnih podatkov otrok. Če izvemo, da smo zbrali podatke otroka brez ustrezne privolitve staršev, bomo te podatke izbrisali.

12. Nadzorni organ

Za varstvo osebnih podatkov v Sloveniji je pristojen Informacijski pooblaščenec. Če menite, da kršimo vaše pravice ali določbe GDPR, lahko vložite pritožbo:

• Informacijski pooblaščenec Republike Slovenije
• Dunajska cesta 22, 1000 Ljubljana
• Telefon: 01 230 97 30
• E-pošta: [email protected]
• Spletna stran: www.freshness-moor.com

13. Posodobitve te politike

To politiko lahko občasno posodabljamo, da odraža spremembe v naših praksah ali zakonodaji. O pomembnih spremembah vas bomo obvestili prek e-pošte ali z opozorilom na naši spletni strani.

14. Kontakt za vprašanja o GDPR

Če imate kakršna koli vprašanja o tem, kako obdelujemo vaše osebne podatke ali kako uveljavljate svoje pravice po GDPR, nas kontaktirajte:

• E-pošta: [email protected]
• Naslov: Slovenska cesta 28, 1000 Ljubljana, Slovenija