Skladnost z GDPR

Datum zadnje posodobitve: Januar 2024

1. Kaj je GDPR

Splošna uredba o varstvu podatkov (GDPR) je uredba Evropske unije, ki od 25. maja 2018 ureja varstvo osebnih podatkov posameznikov znotraj Evropske unije in Evropskega gospodarskega prostora. Uredba velja tudi za organizacije zunaj EU, ki obdelujejo podatke posameznikov v EU.

2. Naša zavezanost

comenmetap se zavezuje k popolni skladnosti z GDPR. To pomeni, da:

• Vaše osebne podatke obdelujemo zakonito, pošteno in pregledno
• Podatke zbiramo le za določene, izrecne in zakonite namene
• Zbiramo le podatke, ki so potrebni za naše namene
• Zagotavljamo točnost podatkov in jih po potrebi posodabljamo
• Podatke hranimo le toliko časa, kolikor je potrebno
• Zagotavljamo ustrezno varnost podatkov

3. Vaše pravice po GDPR

GDPR vam podeljuje obsežne pravice v zvezi z vašimi osebnimi podatki:

3.1 Pravica do obveščenosti

Imate pravico vedeti, kako zbiramo in uporabljamo vaše osebne podatke. Te informacije vam zagotavljamo prek te strani in naše politike zasebnosti.

3.2 Pravica dostopa

Imate pravico pridobiti potrditev, ali obdelujemo vaše osebne podatke, in če jih, dostop do teh podatkov ter informacije o obdelavi.

3.3 Pravica do popravka

Imate pravico zahtevati popravek netočnih osebnih podatkov in dopolnitev nepopolnih podatkov.

3.4 Pravica do izbrisa (»pravica do pozabe«)

V določenih okoliščinah imate pravico zahtevati izbris svojih osebnih podatkov, na primer:

• Ko podatki niso več potrebni za namen, za katerega so bili zbrani
• Ko prekličete privolitev in ni druge pravne podlage za obdelavo
• Ko ugovarjate obdelavi in ni prevladujočih zakonitih razlogov za obdelavo
• Ko so bili podatki obdelani nezakonito

3.5 Pravica do omejitve obdelave

Imate pravico zahtevati omejitev obdelave v naslednjih primerih:

• Ko izpodbijate točnost podatkov – za obdobje preverjanja
• Ko je obdelava nezakonita, vi pa nasprotujete izbrisu
• Ko podatkov ne potrebujemo več, vi pa jih potrebujete za pravne zahtevke
• Ko ste ugovarjali obdelavi – do ugotovitve, ali naši razlogi prevladajo nad vašimi

3.6 Pravica do prenosljivosti podatkov

Imate pravico prejeti svoje osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih prenesti k drugemu upravljavcu, kadar obdelava temelji na privolitvi ali pogodbi in se izvaja z avtomatiziranimi sredstvi.

3.7 Pravica do ugovora

Imate pravico ugovarjati obdelavi vaših osebnih podatkov, kadar ta temelji na zakonitem interesu ali se izvaja za namene neposrednega trženja.

3.8 Pravice v zvezi z avtomatiziranim odločanjem

Imate pravico, da se o vas ne sprejema odločitev, ki temelji izključno na avtomatizirani obdelavi, vključno z oblikovanjem profilov, če ima pravne ali podobno pomembne učinke. Trenutno ne izvajamo takšnega avtomatiziranega odločanja.

4. Kako uveljavljati svoje pravice

Za uveljavljanje katerekoli od zgoraj navedenih pravic nas kontaktirajte:

• Po e-pošti: [email protected]
• Po pošti: comenmetap, Dunajska cesta 156, 1000 Ljubljana, Slovenija

Na vašo zahtevo bomo odgovorili v roku enega meseca. V kompleksnejših primerih ali ob večjem številu zahtev se ta rok lahko podaljša za dodatna dva meseca, o čemer vas bomo obvestili.

5. Kršitve varnosti podatkov

V primeru kršitve varnosti osebnih podatkov, ki bi lahko povzročila tveganje za vaše pravice in svoboščine, bomo:

• O kršitvi obvestili pristojni nadzorni organ v roku 72 ur
• Če kršitev pomeni veliko tveganje za vaše pravice, vas bomo o njej neposredno obvestili
• Dokumentirali vse kršitve, vključno z dejstvi, učinki in sprejetimi ukrepi

6. Prenos podatkov

Vaših osebnih podatkov ne prenašamo v države zunaj Evropskega gospodarskega prostora (EGP). Če bi se v prihodnosti pojavila potreba po takšnem prenosu, bomo zagotovili ustrezne zaščitne ukrepe, kot so:

• Prenos v državo z ustrezno ravnjo varstva (sklep o ustreznosti)
• Uporaba standardnih pogodbenih klavzul, ki jih je odobrila Evropska komisija
• Pridobitev vaše izrecne privolitve po prejemu informacij o tveganjih

7. Pooblaščena oseba za varstvo podatkov

Glede na obseg naše obdelave osebnih podatkov trenutno nimamo imenovane pooblaščene osebe za varstvo podatkov (DPO). Vse zahteve in vprašanja v zvezi z varstvom podatkov naslovite na [email protected].

8. Nadzorni organ

Pristojni nadzorni organ za varstvo osebnih podatkov v Sloveniji je:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22
1000 Ljubljana
Telefon: 01 230 97 30
E-pošta: [email protected]
Spletna stran: www.ip-rs.si

Če menite, da vaše podatke obdelujemo v nasprotju z GDPR, imate pravico vložiti pritožbo pri Informacijskem pooblaščencu.

9. Posodobitve

To stran bomo posodabljali ob spremembah naših praks obdelave podatkov ali ob spremembah veljavne zakonodaje. Priporočamo, da redno preverjate to stran.

10. Kontakt

Za dodatna vprašanja o naši skladnosti z GDPR nas kontaktirajte:

E-pošta: [email protected]