clear-glaze

1. Uvod

Splošna uredba o varstvu podatkov (GDPR) je uredba Evropske unije, ki ureja varstvo osebnih podatkov fizičnih oseb. clear-glaze je v celoti zavezan spoštovanju te uredbe in zagotavljanju najvišjih standardov varstva podatkov.

Ta dokument pojasnjuje, kako uresničujemo načela GDPR in kako lahko uveljavljate svoje pravice.

2. Načela obdelave podatkov

Pri obdelavi vaših osebnih podatkov se držimo naslednjih načel:

Zakonitost, poštenost in preglednost: vaše podatke obdelujemo zakonito, pošteno in transparentno
Omejitev namena: podatke zbiramo le za določene, izrecne in zakonite namene
Najmanjši obseg podatkov: zbiramo le tiste podatke, ki so nujno potrebni
Točnost: zagotavljamo, da so podatki točni in posodobljeni
Omejitev hrambe: podatke hranimo le toliko časa, kot je potrebno
Celovitost in zaupnost: zagotavljamo ustrezno varnost podatkov
Odgovornost: smo odgovorni za skladnost in lahko to dokažemo

3. Pravna podlaga za obdelavo

Vaše osebne podatke obdelujemo samo, če imamo ustrezno pravno podlago:

Privolitev posameznika, na katerega se nanašajo osebni podatki
Izvajanje pogodbe ali izvedba ukrepov pred sklenitvijo pogodbe
Izpolnjevanje zakonskih obveznosti
Zaščita življenjskih interesov posameznika
Opravljanje nalog v javnem interesu
Zakoniti interesi upravljavca ali tretje osebe

4. Vaše pravice po GDPR

4.1 Pravica do obveščenosti

Imate pravico biti obveščeni o tem, kako obdelujemo vaše osebne podatke. Te informacije najdete v naši Politiki zasebnosti.

4.2 Pravica do dostopa

Imate pravico pridobiti potrditev o tem, ali obdelujemo vaše osebne podatke, in v primeru, da jih obdelujemo, dostop do teh podatkov ter informacije o njihovi obdelavi.

4.3 Pravica do popravka

Če so vaši osebni podatki netočni ali nepopolni, imate pravico zahtevati njihov popravek ali dopolnitev.

4.4 Pravica do izbrisa (pravica do pozabe)

Pod določenimi pogoji imate pravico zahtevati izbris svojih osebnih podatkov:

Podatki niso več potrebni za namene, za katere so bili zbrani
Prekličete privolitev in ni druge pravne podlage
Ugovarjate obdelavi in ni prevladujočih zakonitih razlogov
Podatki so bili obdelani nezakonito
Podatki morajo biti izbrisani zaradi izpolnitve pravne obveznosti

4.5 Pravica do omejitve obdelave

Pod določenimi pogoji imate pravico zahtevati omejitev obdelave vaših podatkov:

Če izpodbijate točnost podatkov
Če je obdelava nezakonita, vendar želite omejitev namesto izbrisa
Če podatki niso več potrebni, vi pa jih potrebujete za pravne zahtevke
Če ste ugovarjali obdelavi in se čaka na preverjanje

4.6 Pravica do prenosljivosti podatkov

Imate pravico prejeti osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter pravico, da se ti podatki prenesejo drugemu upravljavcu.

4.7 Pravica do ugovora

Imate pravico kadarkoli ugovarjati obdelavi vaših osebnih podatkov, ki temelji na zakonitih interesih ali opravljanju nalog v javnem interesu.

4.8 Pravica glede avtomatiziranega sprejemanja odločitev

Imate pravico, da se v zvezi z vami ne sprejme odločitev, ki bi temeljila zgolj na avtomatizirani obdelavi. clear-glaze ne uporablja popolnoma avtomatiziranega sprejemanja odločitev.

4.9 Pravica do preklica privolitve

Kjer temelji obdelava na vaši privolitvi, imate pravico privolitev kadarkoli preklicati. Preklic ne vpliva na zakonitost obdelave pred preklicem.

5. Kako uveljavljati svoje pravice

Če želite uveljavljati katero koli od zgornjih pravic, nas kontaktirajte:

E-pošta: [email protected]
Naslov: Ljubljanska cesta 45, 1000 Ljubljana, Slovenija

V zahtevi jasno navedite:

Katero pravico želite uveljavljati
Vaše kontaktne podatke
Če je relevantno, katerih podatkov se zahteva tiče

Na vašo zahtevo bomo odgovorili v enem mesecu. V kompleksnih primerih se lahko ta rok podaljša za največ dva dodatna meseca, o čemer vas bomo obvestili.

6. Varnostni ukrepi

Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov:

Šifriranje podatkov pri prenosu in shranjevanju
Omejitev dostopa le pooblaščenim osebam
Redne varnostne revizije in posodobitve sistemov
Usposabljanje zaposlenih o varstvu podatkov
Postopki za obravnavo morebitnih kršitev varstva podatkov

7. Kršitve varstva podatkov

V primeru kršitve varstva podatkov, ki bi lahko povzročila tveganje za vaše pravice in svoboščine, vas bomo o tem obvestili v 72 urah po seznanitvi s kršitvijo. Prav tako bomo o kršitvi obvestili pristojni nadzorni organ.

8. Prenos podatkov v tretje države

Vaše osebne podatke lahko prenašamo zunaj Evropskega gospodarskega prostora le, če:

Evropska komisija je ugotovila, da tretja država zagotavlja ustrezno raven varstva
Uporabimo ustrezna zaščitna sredstva (npr. standardne pogodbene klavzule)
Obstajajo druge izjeme po GDPR

9. Pooblaščena oseba za varstvo podatkov

Za vprašanja v zvezi z varstvom podatkov in uveljavljanjem pravic po GDPR se obrnite na: