GDPR - Splošna uredba o varstvu podatkov

1. Uvod

Ta dokument opisuje, kako birch-saga.com izpolnjuje zahteve Splošne uredbe o varstvu podatkov (GDPR) in kako varujemo vaše osebne podatke.

2. Upravljavec podatkov

Upravljavec vaših osebnih podatkov je birch-saga.com z naslovom Dunajska cesta 156, 1000 Ljubljana, Slovenija.

3. Vrste osebnih podatkov

Obdelujemo naslednje kategorije osebnih podatkov:

• Identifikacijski podatki (ime, priimek)
• Kontaktni podatki (elektronski naslov)
• Podatki o podjetju (naziv, če je posredovan)
• Komunikacijski podatki (vsebina povpraševanj in sporočil)

4. Namen in pravna podlaga obdelave

4.1 Namen obdelave

• Odgovarjanje na povpraševanja in vprašanja
• Izpolnjevanje pogodbenih obveznosti
• Komunikacija v zvezi s projekti
• Izboljšanje kakovosti storitev

4.2 Pravna podlaga

• Privolitev posameznika (člen 6(1)(a) GDPR)
• Izpolnjevanje pogodbe (člen 6(1)(b) GDPR)
• Zakoniti interesi upravljavca (člen 6(1)(f) GDPR)

5. Vaše pravice po GDPR

5.1 Pravica do dostopa

Imate pravico pridobiti potrditev, ali obdelujemo vaše osebne podatke, in dostop do teh podatkov.

5.2 Pravica do popravka

Imate pravico zahtevati popravek netočnih osebnih podatkov in dopolnitev nepopolnih podatkov.

5.3 Pravica do izbrisa

Imate pravico zahtevati izbris vaših osebnih podatkov, če je izpolnjen eden od razlogov iz člena 17 GDPR.

5.4 Pravica do omejitve obdelave

Imate pravico zahtevati omejitev obdelave v primerih, določenih v členu 18 GDPR.

5.5 Pravica do ugovora

Imate pravico ugovarjati obdelavi vaših osebnih podatkov, ki temelji na zakonitih interesih.

5.6 Pravica do prenosljivosti

Imate pravico prejeti osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki.

5.7 Pravica do preklica privolitve

Če obdelava temelji na privolitvi, imate pravico kadar koli preklicati privolitev.

6. Obdobje hrambe

Osebne podatke hranimo:

• Podatke iz povpraševanj: 2 leti od zadnje komunikacije
• Podatke iz pogodbenih razmerij: 5 let po zaključku pogodbe
• Podatke v zakonsko predpisanih rokih, kjer je to zahtevano

7. Varnostni ukrepi

Za zaščito vaših osebnih podatkov uporabljamo:

• Tehnične ukrepe (šifriranje, varne povezave)
• Organizacijske ukrepe (dostop samo pooblaščenim osebam)
• Fizične ukrepe (varovanje strežnikov)
• Redno preverjanje in posodabljanje varnostnih praks

8. Posredovanje podatkov tretjim osebam

Vaših osebnih podatkov ne posredujemo tretjim osebam, razen:

• Če je to potrebno za izpolnitev storitve
• Če obstaja zakonska obveznost
• Z vašo izrecno privolitvijo

9. Prenos podatkov v tretje države

Vaših osebnih podatkov ne prenašamo v države izven Evropskega gospodarskega prostora.

10. Avtomatizirano odločanje

Ne izvajamo avtomatiziranega odločanja, vključno z profiliranjem, ki bi imelo pravne učinke za posameznike.

11. Uresničevanje pravic

Za uresničevanje vaših pravic po GDPR nas kontaktirajte na info@birch-saga.com. Vaše zahteve bomo obravnavali v 30 dneh.

12. Pravica do pritožbe

Če menite, da je bila kršena vaša pravica do varstva osebnih podatkov, imate pravico vložiti pritožbo pri nadzornem organu:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22, 1000 Ljubljana
Telefon: 01 230 97 30
Elektronska pošta: gp.ip@ip-rs.si

13. Spremembe te izjave

Pridržujemo si pravico do posodobitve te izjave. O bistvenih spremembah vas bomo obvestili preko elektronske pošte ali obvestila na spletni strani.