GDPR - Splošna uredba o varstvu podatkov

1. Uvod v GDPR

Splošna uredba o varstvu podatkov (General Data Protection Regulation - GDPR) je evropska zakonodaja, ki ureja varstvo osebnih podatkov posameznikov v Evropski uniji. Glossy-vine d.o.o. je v celoti zavezan spoštovanju vseh določil te uredbe.

2. Zaveza k varstvu podatkov

Varstvo vaših osebnih podatkov je naša prioriteta. Zavezujemo se k:

• Transparentnosti pri zbiranju in uporabi podatkov
• Zbiranju samo tistih podatkov, ki so nujno potrebni
• Varovanju podatkov z ustreznimi tehničnimi in organizacijskimi ukrepi
• Omogočanju uveljavljanja vaših pravic v zvezi s podatki
• Obveščanju o morebitnih kršitvah varnosti podatkov

3. Temeljna načela obdelave podatkov

Pri obdelavi vaših osebnih podatkov upoštevamo naslednja načela:

3.1 Zakonitost, poštenost in preglednost

Osebne podatke obdelujemo zakonito, pošteno in na pregleden način. Vedno vas obvestimo, katere podatke zbiramo in zakaj.

3.2 Omejitev namena

Podatke zbiramo za določene, izrecne in zakonite namene in jih ne obdelujemo na način, ki ni združljiv s temi nameni.

3.3 Najmanjši obseg podatkov

Zbiramo samo tiste podatke, ki so ustrezni, relevantni in omejeni na to, kar je potrebno za namene obdelave.

3.4 Točnost

Zagotavljamo, da so osebni podatki točni in po potrebi posodobljeni. Netočne podatke takoj popravimo ali izbrišemo.

3.5 Omejitev shranjevanja

Podatke hranimo le toliko časa, kolikor je potrebno za namene, za katere so bili zbrani.

3.6 Celovitost in zaupnost

Podatke obdelujemo na način, ki zagotavlja ustrezno varnost, vključno z zaščito pred nedovoljeno ali nezakonito obdelavo ter pred naključno izgubo, uničenjem ali poškodbo.

4. Vaše pravice po GDPR

4.1 Pravica do obveščenosti

Imate pravico biti obveščeni o tem, kako zbiramo in uporabljamo vaše osebne podatke. Te informacije so na voljo v naši politiki zasebnosti.

4.2 Pravica do dostopa

Imate pravico pridobiti potrditev, ali obdelujemo vaše osebne podatke, in dostop do teh podatkov ter dodatnih informacij o njihovi obdelavi.

4.3 Pravica do popravka

Če so vaši osebni podatki netočni ali nepopolni, imate pravico zahtevati njihov popravek ali dopolnitev.

4.4 Pravica do izbrisa ("pravica do pozabe")

Pod določenimi pogoji imate pravico zahtevati izbris vaših osebnih podatkov.

4.5 Pravica do omejitve obdelave

V določenih okoliščinah imate pravico zahtevati, da omejimo obdelavo vaših osebnih podatkov.

4.6 Pravica do prenosljivosti podatkov

Imate pravico prejeti svoje osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter pravico, da se ti podatki prenesejo drugemu upravljavcu.

4.7 Pravica do ugovora

Imate pravico ugovarjati obdelavi svojih osebnih podatkov, če je obdelava osnovana na zakonitih interesih ali izvaja v javnem interesu.

4.8 Pravice v zvezi s samodejnim sprejemanjem odločitev

Imate pravico, da niste predmet odločitve, ki temelji zgolj na samodejni obdelavi in ki ima pravne učinke za vas.

4.9 Pravica do preklica privolitve

Kadar je obdelava osnovana na privolitvi, imate pravico privolitev kadarkoli preklicati, ne da bi to vplivalo na zakonitost obdelave na podlagi privolitve pred njenim preklicem.

5. Kako uveljavljati svoje pravice

Za uveljavljanje katerekoli od zgoraj navedenih pravic nas kontaktirajte:

• Elektronski naslov: [email protected]
• Poštni naslov: Slovenska cesta 42, 1000 Ljubljana, Slovenija

Na vašo zahtevo bomo odgovorili v enem mesecu. V primeru kompleksnih zahtev se lahko ta rok podaljša za dodatna dva meseca, o čemer vas bomo obvestili.

6. Varnostni ukrepi

Implementirali smo naslednje varnostne ukrepe za zaščito vaših osebnih podatkov:

• Šifriranje podatkov pri prenosu (SSL/TLS)
• Varno shranjevanje podatkov
• Omejen dostop do podatkov le pooblaščenim osebam
• Redne varnostne revizije in posodobitve
• Usposabljanje zaposlenih o varstvu podatkov
• Postopki za obravnavo kršitev varnosti podatkov

7. Kršitve varnosti podatkov

V primeru kršitve varnosti osebnih podatkov, ki lahko predstavlja tveganje za vaše pravice in svoboščine, vas bomo o tem obvestili v 72 urah po seznanitvi s kršitvijo. Obvestilo bo vključevalo:

• Opis narave kršitve
• Kategorije in približno število prizadetih posameznikov
• Verjetne posledice kršitve
• Ukrepe, ki smo jih sprejeli za odpravo kršitve

8. Pooblaščena oseba za varstvo podatkov

Za vprašanja v zvezi z varstvom osebnih podatkov lahko kontaktirate našo pooblaščeno osebo:

Elektronski naslov: [email protected]

9. Nadzorni organ

Imate pravico vložiti pritožbo pri nadzornem organu za varstvo podatkov:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22
1000 Ljubljana
Telefon: 01 230 97 30
E-pošta: [email protected]
Spletna stran: www.ip-rs.si

10. Posodobitve

Ta dokument lahko posodabljamo, da odraža spremembe v naših praksah ali zahtevah zakonodaje. O vseh pomembnih spremembah vas bomo obvestili.

Datum zadnje posodobitve: 1. oktober 2026