GDPR skladnost

Naša zaveza k GDPR

Pri luminal-frost smo popolnoma zavezani k skladnosti s Splošno uredbo o varstvu podatkov (GDPR) - Uredbo (EU) 2016/679. Ta dokument opisuje, kako izpolnjujemo zahteve GDPR pri obdelavi vaših osebnih podatkov.

Načela obdelave podatkov

Pri obdelavi osebnih podatkov upoštevamo naslednja načela:

• Zakonitost, poštenost in preglednost: Podatke obdelujemo zakonito, pošteno in na pregleden način.
• Omejitev namena: Podatke zbiramo za določene, izrecne in zakonite namene.
• Minimizacija podatkov: Zbiramo le podatke, ki so potrebni za naše namene.
• Točnost: Zagotavljamo, da so podatki točni in po potrebi posodobljeni.
• Omejitev shranjevanja: Podatke hranimo le toliko časa, kolikor je potrebno.
• Celovitost in zaupnost: Zagotavljamo ustrezno varnost podatkov.

Vaše pravice po GDPR

V skladu z GDPR imate naslednje pravice:

Pravica do dostopa (člen 15)

Imate pravico pridobiti potrditev, ali se v zvezi z vami obdelujejo osebni podatki, in dostop do teh podatkov.

Pravica do popravka (člen 16)

Imate pravico doseči popravek netočnih osebnih podatkov in dopolnitev nepopolnih podatkov.

Pravica do izbrisa (člen 17)

Imate pravico doseči izbris osebnih podatkov, kadar:

• Podatki niso več potrebni za namene, za katere so bili zbrani
• Prekličete soglasje in ni druge pravne podlage za obdelavo
• Ugovarjate obdelavi in ni prevladujočih zakonitih razlogov
• So bili podatki obdelani nezakonito

Pravica do omejitve obdelave (člen 18)

Imate pravico doseči omejitev obdelave, kadar:

• Oporekate točnosti podatkov
• Je obdelava nezakonita, vendar nasprotujete izbrisu
• Podatkov ne potrebujemo več, vendar jih potrebujete za pravne zahtevke
• Ste vložili ugovor zoper obdelavo

Pravica do prenosljivosti podatkov (člen 20)

Imate pravico prejeti osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih prenesti drugemu upravljavcu.

Pravica do ugovora (člen 21)

Imate pravico ugovarjati obdelavi osebnih podatkov, ki temelji na naših zakonitih interesih ali se izvaja za namene neposrednega trženja.

Pravica v zvezi z avtomatiziranim odločanjem (člen 22)

Imate pravico, da ne boste predmet odločitve, ki temelji zgolj na avtomatizirani obdelavi in ima za vas pravne ali podobno pomembne učinke.

Kako uveljavljati svoje pravice

Za uveljavljanje katerekoli od navedenih pravic nam pišite na:

E-pošta: [email protected]
Zadeva: GDPR zahteva - [vaše ime]

Na vašo zahtevo bomo odgovorili v 30 dneh. V kompleksnih primerih lahko ta rok podaljšamo za dodatna dva meseca, o čemer vas bomo obvestili.

Varnostni ukrepi

Za zaščito vaših osebnih podatkov izvajamo:

• Šifriranje podatkov pri prenosu in shranjevanju
• Nadzor dostopa z avtentikacijo
• Redno varnostno kopiranje
• Izobraževanje zaposlenih o varstvu podatkov
• Redne varnostne preglede in revizije

Obdelovalci podatkov

Kadar za obdelavo osebnih podatkov uporabljamo zunanje ponudnike (obdelovalce), zagotovimo:

• Sklenitev pogodbe o obdelavi podatkov
• Da obdelovalec izpolnjuje zahteve GDPR
• Da se podatki obdelujejo le po naših navodilih
• Ustrezne varnostne ukrepe

Mednarodne prenosi

Vaših osebnih podatkov praviloma ne prenašamo izven Evropskega gospodarskega prostora (EGP). Če bi bilo to potrebno, zagotovimo ustrezne zaščitne ukrepe v skladu z GDPR.

Kršitve varstva podatkov

V primeru kršitve varstva osebnih podatkov:

• Nadzornemu organu prijavimo kršitev v 72 urah
• Vas obvestimo, če kršitev predstavlja veliko tveganje za vaše pravice
• Dokumentiramo vse kršitve in sprejete ukrepe

Nadzorni organ

Če menite, da smo kršili vaše pravice v zvezi z varstvom podatkov, imate pravico vložiti pritožbo pri:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22
1000 Ljubljana
Spletna stran: www.ip-rs.si

Kontakt za vprašanja

Za vsa vprašanja v zvezi z GDPR ali varstvom vaših osebnih podatkov:

E-pošta: [email protected]
Naslov: Slovenska cesta 54, 1000 Ljubljana