Skladnost z GDPR

Zadnja posodobitev: januar 2024

Splošna uredba o varstvu podatkov (GDPR) je evropska zakonodaja, ki ureja obdelavo osebnih podatkov posameznikov v Evropski uniji. Pri rough-legend smo zavezani k popolni skladnosti s to uredbo in spoštovanju vaših pravic.

Naša zaveza

Kot podjetje s sedežem v Sloveniji in Evropski uniji v celoti upoštevamo določbe GDPR. Obdelava vaših osebnih podatkov temelji na načelih zakonitosti, poštenosti in preglednosti.

Zavezujemo se k:

  • Zbiranju le tistih podatkov, ki jih resnično potrebujemo
  • Jasni komunikaciji o namenih obdelave
  • Varni hrambi in zaščiti podatkov
  • Spoštovanju vaših pravic kot posameznika
  • Takojšnjemu odzivanju na vaše zahteve

Vaše pravice po GDPR

GDPR vam zagotavlja širok nabor pravic v zvezi z vašimi osebnimi podatki. Tukaj so pojasnjene posamezne pravice in kako jih lahko uveljavite.

Pravica do obveščenosti

Imate pravico vedeti, katere vaše podatke zbiramo, zakaj jih zbiramo in kako jih uporabljamo. Te informacije so navedene v naši Politiki zasebnosti in v tem dokumentu. Če imate dodatna vprašanja, nam pišite.

Pravica do dostopa

Kadar koli lahko zahtevate potrditev, ali obdelujemo vaše osebne podatke. Če jih, imate pravico do:

  • Kopije vaših osebnih podatkov
  • Informacij o namenih obdelave
  • Informacij o kategorijah podatkov
  • Informacij o prejemnikih podatkov
  • Informacij o obdobju hranjenja

Na zahtevo za dostop bomo odgovorili v roku enega meseca. Prva kopija je brezplačna, za dodatne kopije lahko zaračunamo razumno pristojbino.

Pravica do popravka

Če so vaši osebni podatki pri nas napačni ali nepopolni, imate pravico zahtevati popravek. Trudimo se, da so podatki vedno točni, a če opazite napako, nas obvestite in jo bomo odpravili brez odlašanja.

Pravica do izbrisa

V določenih okoliščinah lahko zahtevate izbris vaših osebnih podatkov. To pravico lahko uveljavite, kadar:

  • Podatki niso več potrebni za prvotni namen
  • Prekličete privolitev, na kateri je temeljila obdelava
  • Uspešno ugovarjate obdelavi
  • So bili podatki obdelani nezakonito

Izbris morda ne bo mogoč, če podatke potrebujemo za izpolnjevanje zakonskih obveznosti ali za uveljavljanje pravnih zahtevkov.

Pravica do omejitve obdelave

V nekaterih primerih lahko zahtevate, da omejimo obdelavo vaših podatkov. To pomeni, da jih bomo še naprej hranili, a jih ne bomo aktivno uporabljali. To lahko zahtevate, kadar:

  • Izpodbijate točnost podatkov (za čas preverjanja)
  • Je obdelava nezakonita, a ne želite izbrisa
  • Podatkov ne potrebujemo več, vi pa jih potrebujete za pravne zahtevke
  • Ste ugovarjali obdelavi (za čas preverjanja)

Pravica do prenosljivosti

Imate pravico prejeti svoje osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki. To pravico lahko uveljavite za podatke, ki:

  • Ste nam jih posredovali sami
  • Jih obdelujemo na podlagi privolitve ali pogodbe
  • Jih obdelujemo z avtomatiziranimi sredstvi

Na vašo zahtevo lahko podatke posredujemo neposredno drugemu upravljavcu, če je to tehnično izvedljivo.

Pravica do ugovora

Kadar obdelujemo vaše podatke na podlagi zakonitega interesa, imate pravico ugovarjati takšni obdelavi. Ob ugovoru bomo prenehali z obdelavo, razen če dokažemo nujne legitimne razloge, ki prevladajo nad vašimi interesi.

Pravici do ugovora zoper neposredno trženje lahko vedno uveljavite brezpogojno.

Pravica v zvezi z avtomatiziranim odločanjem

Imate pravico, da za vas ne velja odločitev, ki temelji izključno na avtomatizirani obdelavi, vključno z oblikovanjem profilov, če ima pravne učinke ali podobno znatno vpliva na vas.

V naši dejavnosti ne izvajamo avtomatiziranega odločanja, ki bi imelo pravne posledice za posameznike.

Kako uveljaviti pravice

Za uveljavljanje katerekoli od navedenih pravic nam pišite na:

E-pošta: [email protected]
Naslov: rough-legend, Prešernova ulica 27, 1000 Ljubljana

V zahtevi jasno navedite, katero pravico želite uveljaviti. Morda vas bomo prosili za potrditev identitete, da zagotovimo, da podatke posredujemo pravi osebi.

Na zahteve odgovarjamo brezplačno in v roku enega meseca. Če je zahteva zapletena ali če prejmemo veliko zahtev, lahko rok podaljšamo za dodatna dva meseca, o čemer vas bomo obvestili.

Varnostni ukrepi

Za zaščito vaših osebnih podatkov uporabljamo primerne tehnične in organizacijske ukrepe:

  • Šifrirane povezave pri prenosu podatkov
  • Omejen dostop do podatkov le pooblaščenim osebam
  • Redno posodabljanje sistemov in programske opreme
  • Izobraževanje zaposlenih o varstvu podatkov
  • Redne preglede varnostnih postopkov

Kršitve varstva podatkov

V primeru kršitve varstva osebnih podatkov, ki bi lahko povzročila tveganje za vaše pravice, bomo o tem obvestili pristojni nadzorni organ v roku 72 ur. Če bi kršitev predstavljala visoko tveganje, bomo neposredno obvestili tudi vas.

Nadzorni organ

Če menite, da kršimo vaše pravice ali da vaše podatke obdelujemo nezakonito, imate pravico vložiti pritožbo pri:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22
1000 Ljubljana
E-pošta: [email protected]
Spletna stran: www.rough-legend.com

Posodobitve tega dokumenta

Ta dokument občasno posodobimo, da odraža spremembe v naših praksah ali zakonodaji. O bistvenih spremembah vas bomo obvestili po elektronski pošti ali z obvestilom na spletni strani.

Dodatne informacije

Za podrobnejše informacije o obdelavi osebnih podatkov preberite našo Politiko zasebnosti. Za informacije o piškotkih obiščite stran Politika piškotkov.