GDPR - Splošna uredba o varstvu podatkov

Zavezanost k GDPR

misty-juniper je v celoti zavezana k spoštovanju Splošne uredbe o varstvu podatkov (GDPR). Vsi postopki obdelave osebnih podatkov so zasnovani tako, da zagotavljajo polno skladnost z evropskimi standardi varstva podatkov.

Načela obdelave osebnih podatkov

Pri obdelavi vaših osebnih podatkov sledimo naslednjim načelom GDPR:

Zakonitost, poštenost in preglednost

Vse osebne podatke obdelujemo zakonito, pošteno in pregledno. Vedno vas obvestimo o tem, kakšne podatke zbiramo in za kakšen namen.

Omejitev namena

Osebne podatke zbiramo le za določene, izrecne in zakonite namene. Podatkov ne obdelujemo na način, ki bi bil nezdružljiv s temi nameni.

Najmanjši obseg podatkov

Zbiramo le tiste osebne podatke, ki so nujno potrebni za namene, za katere se obdelujejo. Ne zbiramo presežnih ali nepotrebnih informacij.

Točnost

Zagotavljamo, da so osebni podatki točni in po potrebi posodobljeni. Netočne podatke popravimo ali izbrišemo brez odlašanja.

Omejitev shranjevanja

Osebne podatke hranimo le toliko časa, kot je potrebno za namene obdelave. Po preteku obdobja hrambe podatke varno izbrišemo.

Celovitost in zaupnost

Uporabljamo ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo ali uničenjem.

Vaše pravice po GDPR

1. Pravica do obveščenosti

Imate pravico biti obveščeni o tem, kakšne osebne podatke obdelujemo, za kakšen namen in koliko časa jih bomo hranili.

2. Pravica do dostopa

Imate pravico pridobiti potrditev, ali se obdelujejo vaši osebni podatki, in če je temu tako, dostop do teh podatkov ter informacije o obdelavi.

Za zahtevo po dostopu nas kontaktirajte na [email protected]. Odgovorili bomo v enem mesecu.

3. Pravica do popravka

Imate pravico zahtevati, da brez nepotrebnega odlašanja popravimo netočne osebne podatke ali dopolnimo nepopolne podatke.

4. Pravica do izbrisa (pravica do pozabe)

Pod določenimi pogoji imate pravico zahtevati izbris vaših osebnih podatkov. To vključuje primere, ko:

• Podatki niso več potrebni za namene, za katere so bili zbrani
• Umaknete privolitev za obdelavo
• Podatki so bili obdelani nezakonito
• Obstaja pravna obveznost za izbris

5. Pravica do omejitve obdelave

Imate pravico zahtevati omejitev obdelave v primerih, ko:

• Izpodbijate točnost osebnih podatkov
• Obdelava je nezakonita, vendar ne želite izbrisa
• Potrebujete podatke za pravne zahtevke
• Ste ugovarjali obdelavi in čakate na preverjanje

6. Pravica do prenosljivosti podatkov

Imate pravico prejeti osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki. Podatke lahko prenesete na drug sistem ali storitev.

7. Pravica do ugovora

Imate pravico ugovarjati obdelavi vaših osebnih podatkov, ki temelji na zakonitih interesih ali opravljanju nalog v javnem interesu. Po ugovoru moramo prenehati z obdelavo, razen če dokažemo prevladujoče zakonite razloge.

8. Pravica do umika privolitve

Če obdelava temelji na vaši privolitvi, imate pravico privolitev kadarkoli umakniti. Umik privolitve ne vpliva na zakonitost obdelave pred umikom.

9. Pravica do pritožbe

Imate pravico vložiti pritožbo pri nadzornem organu, če menite, da obdelava vaših osebnih podatkov krši GDPR.

Kako uveljavljati pravice

Za uveljavljanje katerekoli od zgornjih pravic nas kontaktirajte:

E-pošta: [email protected]
Naslov: misty-juniper, Dunajska cesta 156, 1000 Ljubljana, Slovenija

Odgovorili bomo v roku enega meseca od prejema zahteve. V izjemnih primerih lahko ta rok podaljšamo za dodatna dva meseca, o čemer vas bomo obvestili.

Varnostni ukrepi

Implementirali smo naslednje varnostne ukrepe v skladu s členom 32 GDPR:

• Psevdonimizacija in šifriranje osebnih podatkov
• Zmožnost zagotavljanja stalne zaupnosti, celovitosti, razpoložljivosti in odpornosti sistemov
• Zmožnost pravočasne ponovne vzpostavitve razpoložljivosti in dostopa do podatkov v primeru incidenta
• Redni postopki testiranja, ocenjevanja in vrednotenja učinkovitosti tehničnih in organizacijskih ukrepov

Kršitev varstva osebnih podatkov

V primeru kršitve varstva osebnih podatkov, ki bi lahko povzročila tveganje za pravice in svoboščine posameznikov, bomo v skladu s členom 33 GDPR o kršitvi obvestili nadzorni organ v 72 urah.

Če kršitev predstavlja visoko tveganje za vaše pravice in svoboščine, vas bomo o kršitvi obvestili brez nepotrebnega odlašanja.

Ocena učinka v zvezi z varstvom podatkov

Za obdelave, ki lahko povzročijo visoko tveganje za pravice in svoboščine posameznikov, izvajamo ocene učinka v zvezi z varstvom podatkov (DPIA) v skladu s členom 35 GDPR.

Pooblaščena oseba za varstvo podatkov

Če imate vprašanja v zvezi z varstvom podatkov ali želite uveljavljati svoje pravice, nas kontaktirajte na:

E-pošta: [email protected]

Nadzorni organ

Pristojni nadzorni organ za varstvo osebnih podatkov v Sloveniji je:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22
1000 Ljubljana
Telefon: 01 230 97 30
E-pošta: [email protected]
Spletna stran: www.ip-rs.si

Posodobitve

Ta dokument je bil nazadnje posodobljen: 16. junij 2026

Pridržujemo si pravico do sprememb tega dokumenta. O pomembnih spremembah vas bomo obvestili.