GDPR - Splošna uredba o varstvu podatkov

Obveznosti po GDPR

merry-sprout obdeluje osebne podatke v skladu s Splošno uredbo o varstvu podatkov (GDPR - Uredba (EU) 2016/679) in slovensko zakonodajo s področja varstva osebnih podatkov.

1. Identiteta upravljavca

Upravljavec: merry-sprout
Naslov: Dunajska cesta 156, 1000 Ljubljana, Slovenija
Kontakt: [email protected]

2. Kategorije osebnih podatkov

Obdelujemo naslednje kategorije osebnih podatkov:

• Ime in priimek
• E-poštni naslov
• Podatki o povpraševanjih in naročilih
• Zgodovina komunikacije
• Tehnični podatki (IP naslov, piškotki)

3. Namen obdelave

Vaše osebne podatke obdelujemo za:

• Izvajanje pogodbe in nudenje storitev
• Pripravo ponudb
• Komunikacijo z vami
• Izpolnjevanje zakonskih obveznosti
• Zakonite poslovne interese (analitika, izboljšave)

4. Pravna podlaga za obdelavo

Podatke obdelujemo na podlagi:

• Pogodba: izvajanje storitev in izpolnjevanje pogodbe
• Privolitev: za določene obdelave, ki zahtevajo vašo izrecno privolitev
• Zakonska obveznost: izpolnjevanje računovodskih in davčnih obveznosti
• Zakoniti interes: izboljšanje storitev in komunikacija s strankami

5. Vaše pravice po GDPR

Imate naslednje pravice:

Pravica do dostopa (člen 15 GDPR)

Imate pravico pridobiti potrditev o tem, ali se vaši osebni podatki obdelujejo, in če je temu tako, dostop do teh podatkov.

Pravica do popravka (člen 16 GDPR)

Imate pravico zahtevati popravek netočnih ali dopolnitev nepopolnih osebnih podatkov.

Pravica do izbrisa (člen 17 GDPR)

Imate pravico zahtevati izbris vaših osebnih podatkov, če obstajajo zakonski razlogi za to.

Pravica do omejitve obdelave (člen 18 GDPR)

Imate pravico zahtevati omejitev obdelave v določenih primerih.

Pravica do prenosljivosti podatkov (člen 20 GDPR)

Imate pravico prejeti osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki.

Pravica do ugovora (člen 21 GDPR)

Imate pravico kadarkoli ugovarjati obdelavi podatkov, ki temelji na zakonitem interesu.

Pravica do preklica privolitve (člen 7 GDPR)

Če obdelava temelji na privolitvi, jo lahko kadar koli prekličete.

6. Kako uveljavljati svoje pravice

Svoje pravice lahko uveljavljate tako, da nam pošljete zahtevo na:

• E-pošta: [email protected]
• Pisno: Dunajska cesta 156, 1000 Ljubljana, Slovenija

Na vašo zahtevo bomo odgovorili v roku 30 dni.

7. Rok hrambe podatkov

Osebne podatke hranimo le toliko časa, kolikor je potrebno za namene, za katere se obdelujejo:

• Povpraševanja: 2 leti od zadnjega kontakta
• Pogodbe in naročila: 10 let zaradi zakonskih obveznosti
• Piškotki: odvisno od tipa piškotka (seja do 12 mesecev)

8. Varnostni ukrepi

Za zaščito vaših osebnih podatkov uporabljamo:

• Šifriranje prenosa podatkov (SSL/TLS)
• Varne strežnike z rednimi posodobitvami
• Omejen dostop do podatkov le pooblaščenim osebam
• Redne varnostne preglede sistemov
• Pogodbe o obdelavi podatkov z zunanjimi obdelovalci

9. Samodejno sprejemanje odločitev in profiliranje

Na naši spletni strani ne izvajamo samodejnega sprejemanja odločitev ali profiliranja, ki bi bistveno vplivalo na vaše pravice.

10. Kršitve varstva podatkov

V primeru kršitve varstva osebnih podatkov, ki bi lahko predstavljala tveganje za vaše pravice, vas bomo o tem obvestili v roku 72 ur in ukrepali v skladu z GDPR.

11. Pritožba nadzornemu organu

Če menite, da je obdelava vaših osebnih podatkov v nasprotju z GDPR, lahko vložite pritožbo pri:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22, 1000 Ljubljana
Telefon: 01 230 97 30
E-pošta: [email protected]
Spletna stran: www.ip-rs.si

12. Posodobitve

Ta dokument lahko posodobimo. Najnovejša različica je vedno na voljo na naši spletni strani. Datum zadnje posodobitve je naveden na vrhu strani.