1. SPLOŠNO
Podjetje Planet Vital d.o.o., Ulica Rudija Papeža 3, 4000 Kranj, Slovenija, Matična številka: 8872953000 (v nadaljevanju upravljalec) ščiti in varuje osebne podatke na način, da se zagotavlja njihovo varstvo ves čas poslovanja.
Ta izjava o varovanju osebnih podatkov opisuje obravnavo podatkov, ki jih zagotavljajo ali zbirajo naše digitalne platforme, ki obiskovalcem omogočajo dostop do naše spletne strani in uporabe naših storitev. Ta politika zasebnosti se lahko kadarkoli spremeni ali dopolni, brez predhodnega opozorila ali obvestila. Ta politika zasebnosti je skladna s Splošno uredbo o varstvu podatkov EU in lokalno zakonodajo.
Vse aktivnosti v zvezi z obdelavo osebnih podatkov so v skladu z veljavno evropsko zakonodajo (predvsem Uredbo (EU) 2016/697 o varstvu uporabnikov pri obdelavi osebnih podatkov in o pretoku takih podatkov (Splošna uredba o varstvu podatkov ali GDPR) in ter konvencijami Sveta Evrope (ETS št. 108, ETS št.181, ETS št. 185, ETS št. 189)) in nacionalno zakonodajo Republike Slovenije (Zakonom o varstvu osebnih podatkov (ZVOP-1, Ur. l. RS, št. 94/07), Zakonom o elektronskem poslovanju na trgu (ZEPT, Ur. l. RS, št. 96/09 in 19/15) itd.).
Politika zasebnosti obravnava ravnanje z osebnimi podatki, ki jih upravljalec pridobi od uporabnika spletnega mesta (kupci, potencialni kupci, obiskovalci spletnega mesta in dobavitelji ter poslovni partnerji) ali mu jih posreduje na drug način.
Upravljalec obdelavo osebnih podatkov izvaja zgolj na podlagi vnaprej opredeljenih, zakonitih namenov in ob uporabi ustrezne pravne podlage.
2. NAMEN ZBIRANJA PODATKOV
Upravljalec bo osebne podatke uporabilo izključno za namene, za katere so bili dani za namen izvajanja svoje dejavnosti. To je lahko za namen izvedbe pogodbeno dogovorjenih storitev ali za namen dajanja ponudbe za izvedbo pogodbenih storitev.
Upravljalec vodi evidenco osebnih podatkov tudi za obveščanje strank o svoji dejavnosti in za posredovanje oglaševalskih obvestil o svoji dejavnosti. Podatke zbira preko različnih tehnologij, kot na primer s »piškotki«. Več o piškotkih si lahko preberete v naši politiki
piškotkov.
Osebne podatke se obdeluje za različne namene, opredeljene v spodnjih tabelah.
| Namen obdelave | Osebni podatki, ki jih obdelujemo | Pravna podlaga | Rok hrambe |
|---|---|---|---|
| Oprava nakupa na naši spletni strani | ime in priimek; naslov za dostavo; naziv podjetja (če je uporabnik pravna oseba); davčno številko pravne osebe (če je uporabnik pravna oseba); naslov elektronske pošte; telefonska številka (kontakt); država bivanja. | Pogodba | 5 let od zaključka naročila |
| Pošiljanje e-novic | e-naslov, ime | Soglasje | Do preklica |
| Pošiljanje prilagojenih e-novic z uporabo profiliranja | e-naslov, ime in priimek, podatki iz profila | Soglasje | Do preklica |
| Zagotavljanje varnosti spletnega mesta | IP naslov | Zakoniti interes zagotavljati varno spletno mesto in nakupe. | 1 leto |
| Uveljavljanje pravnih zahtevkov in zaščita naših pravic naši spletni strani | Podatki so odvisni od pravnega zahtevka, pri čemer vedno spoštujemo načelo minimizacije | Zakon | Skladno z zakonodajo |
| Analiza uporabe naše spletne strani | število uporabnikov spletne strani, čas preživet na spletni strani, ogledane strani, vir seje, starostna skupina, spol. | Soglasje | 14 mesecev |
Profiliranje je zbiranje in obdelava osebnih podatkov o uporabniku, na podlagi katerega se sestavi njegov profil. Na ta način lahko upravljalec oz. podjetje ponudi izdelke, ki so za uporabnika zanimivi in prilagojeni njegovim interesom. Profiliranje upravljalec uporabi le na podlagi pridobljenega soglasja.
Podjetje Planet Vital d.o.o. za profiliranje uporablja naslednje kategorije podatkov: zgodovina in vsebina nakupa, lokacijo opravljenega nakupa in čas opravljenega nakupa.
3. HRAMBA PODATKOV
Upravljalec hrani vaše podatke le toliko časa, kolikor je potrebno za namene, za katere se osebni podatki obdelujejo, razen če je z zakonom določen drug rok hrambe. Kadar se osebne podatke obdeluje na podlagi uporabnikovega soglasja, jih obdeluje do njihovega preklica.
4. PRAVICE UPORABNIKA
Uporabnik ima pravico uveljavljati naslednje pravice:
- od podjetja zahtevati informacije, kateri podatki se obdelujejo v zvezi z njim in za kateri namen;
- od podjetja pridobiti potrdilo o tem, ali so v obdelavi njegovi osebni podatki;
- da podjetje brez nepotrebnega odlašanja popravi netočne osebne podatke v zvezi z njim;
- da podjetje brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z njim, razen če je podlaga zakon ali pogodba, do izteka razlogov za hrambo na tej podlagi;
- zahtevati, da podjetje omeji obdelavo osebnih podatkov, če:
– uporabnik oporeka točnosti podatkov do rešitve zahtevka,
– je obdelava nezakonita in uporabnik nasprotuje izbrisu,
– jih upravljavec ne potrebuje več za svoje namene, uporabnik pa jih potrebuje za svoje pravne zahtevke,
- uporabnik vloži ugovor v zvezi z obdelavo, do njegove rešitve;
- do posredovanja svojih osebnih podatkov, ki jih podjetje obdeluje z avtomatiziranimi sredstvi v strukturirani, splošno uporabljani in strojno berljivi obliki, in pravico zahtevati od podjetja, da te podatke posreduje neposredno drugemu upravljavcu;
- pravico, da kadarkoli ugovarja obdelavi osebnih podatkov v zvezi z njim, razen če je podlaga pogodba, do izteka razlogov za hrambo na tej podlagi, zaščita življenjskih interesov uporabnika ali zakon;
- do pritožbe pri nadzornem organu.
5. UVELJAVLJANJE NAVEDENIH PRAVIC IN PRAVNA SREDSTVA
Uporabnik v prejšnji točki navedene pravice, razen pravice do pritožbe, uveljavlja brezplačno pri podjetju Planet Vital d.o.o. Podjetje lahko zaradi potrditve identitete uporabnika zahteva njegove podatke. Podjetje mora o zahtevi uporabnika odločiti brez nepotrebnega odlašanja, najkasneje v enem mesecu po prejemu zahteve. Ta rok se lahko po potrebi podaljša za največ dva dodatna meseca ob upoštevanju zapletenosti in števila zahtev. O podaljšanju mora podjetje obvestiti uporabnika, uporabnik pa se lahko zoper podaljšanje pritoži. Pri očitno neutemeljenih ali pretiranih zahtevah uporabnika, na katerega se podatki nanašajo, zlasti če se zahteve pogosto ponavljajo, lahko podjetje s posebno obrazložitvijo odkloni ukrepanje na podlagi zahtevka.
Uporabnik, na katerega se nanašajo osebni podatki, lahko kadarkoli pisno ali na drug dogovorjen način zahteva, da podjetje trajno ali začasno preneha uporabljati ali drugače obdelovati njegove osebne podatke za namen neposrednega trženja. Podjetje v primeru iz prejšnjega stavka najpozneje v 15 dneh preneha obdelovati osebne podatke za namen neposrednega trženja ter o tem v nadaljnjih petih dneh pisno ali na drug dogovorjen način obvesti uporabnika, ki je vložil to zahtevo.
Če uporabnik po prejeti odločitvi podjetja meni, da osebni podatki, ki jih je prejel, niso osebni podatki, ki jih je zahteval, ali da ni prejel vseh zahtevanih osebnih podatkov, lahko pred vložitvijo pritožbe pri Informacijskemu pooblaščencu, pri podjetju vloži obrazložen ugovor v roku 15 dni. Podjetje mora o ugovoru odločiti kot o novi zahtevi v petih delovnih dneh. Če podjetje ne odloči o zahtevi uporabnika v roku, lahko uporabnik pri Informacijskem pooblaščencu, Dunajska cesta 22, 1000 Ljubljana ali preko e-pošte gp.ip@ip-rs.si vloži pritožbo zaradi molka.
Več informacij o Informacijskem pooblaščencu in obdelavi osebnih podatkov se nahaja na: https://www.ip-rs.si/.
V postopku pritožbe zoper odločitev podjetja odloča Informacijski pooblaščenec po pravilih splošnega upravnega postopka. Informacijski pooblaščenec v primerih, ki jih ni možno rešiti drugače, o pritožbi odloči z odločbo. Zoper odločbo ni dovoljena pritožba, je pa dopusten upravni spor.
6. VAROVANJE OSEBNIH PODATKOV IN ODGOVORNOST
Upravljavec je dolžan zagotavljati ustrezne tehnične in organizacijske ukrepe za varovanje osebnih podatkov in je odgovoren za varnost osebnih podatkov.
Pri poslovanju z osebnimi podatki podjetje upošteva načelo vgrajenega in privzetega varstva osebnih podatkov s tem, da zbira in obdeluje samo tiste osebne podatke in v obsegu, potrebnem za dosego vsakega zakonitega namena posebej, jih hrani samo za obdobje, v katerem so potrebni za dosego namena, dostopnost do podatkov omejuje samo na osebe, ki le te potrebujejo za izvajanje dejavnosti podjetja, ter v poslovanje vgrajuje zaščitne ukrepe za izpolnjevanje zahtev uredbe in varovanje pravic uporabnika.
Podjetje v nobenem primeru osebnih podatkov ne bo razkrilo nepooblaščenim osebam, niti brez dovoljenja uporabnika ali izrecne zakonske dolžnosti ne bodo posredovani v tretje države izven EGP ali mednarodnim organizacijam.
Osebni podatki bodo razkriti drugim le na poziv pooblaščenega organa ali druge upravičene osebe na podlagi izkazane ustrezne zakonske podlage.
Za prenos podatkov ki jih o vas zbiramo, ali izbris vseh vaših osebnih podatkov, nam pišite na info@bobanpaukovic.com
Telefonskih podatkov o osebnih podatkih, njihovi vrsti, tipu, načinu obdelave, načinu in času hrambe kakor tudi drugih informacij, vezanih na osebne podatke, ne dajemo.
Ob uveljavljanju pravic se mora uporabnik ustrezno identificirati in izkazati svojo istovetnost ter pravni interes.
7. POGODBENA OBDELAVA OSEBNIH PODATKOV
Podjetje lahko posamezna opravila v zvezi z obdelavo osebnih podatkov s pogodbo zaupa obdelovalcu. Pogodba je pisna ali v enakovredni elektronski obliki in skladna z zahtevami Splošne uredbe (EU) o varstvu osebnih podatkov, določbami zakona, ki ureja varstvo osebnih podatkov ter drugimi predpisi, ki urejajo varstvo osebnih podatkov in zavezuje obdelovalca podatkov k standardom varovanja in upoštevanju pravil enako kot upravljavca oz. podjetje.
8. PRIPOMBE IN VPRAŠANJA
Planet Vital d.o.o.
Ulica Rudija Papeža 3
4000 Kranj
E-naslov: info@bobanpaukovic.com
Politika zasebnosti
Ponudnik storitev Planet Vital d.o.o. (sedež: Slovenija, Ulica Rudija Papeža 3, 4000 Kranj, matična številka: 8872953000) obdeluje osebne podatke posameznikov na naslednje načine in za naslednje namene.
Pri obdelavi osebnih podatkov ravna v skladu z veljavno zakonodajo – zlasti z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta (GDPR).
Ta politika zasebnosti velja za naslednje spletno mesto: https://bobanpaukovic.com
Ponudnik si pridržuje pravico, da to politiko zasebnosti kadarkoli spremeni; spremembe začnejo veljati z objavo.
Upravljavec podatkov
- Ime: Planet Vital d.o.o.
- Sedež: Slovenija, Ulica Rudija Papeža 3, 4000 Kranj
- E-pošta: info@bobanpaukovic.com
Pravne podlage obdelave podatkov
- Izpolnitev pogodbe (člen 6(1)(b) GDPR)
- Izpolnjevanje zakonske obveznosti (člen 6(1)(c) GDPR)
- Zakoniti interesi upravljavca ali tretje osebe (člen 6(1)(f) GDPR)
- Privolitev posameznika, na katerega se nanašajo osebni podatki (člen 6(1)(a) GDPR)
- Javni interes ali izvajanje javne oblasti (člen 6(1)(e) GDPR)
- Izpolnjevanje računovodskih in davčnih obveznosti (npr. člen 6(1)(c) GDPR in druga relevantna nacionalna zakonodaja)
- Uveljavljanje pravnih zahtevkov ali obramba (člen 6(1)(f) GDPR)
Podatki, ki se obdelujejo med uporabo spletnega mesta
| Obdelani podatki | Namen obdelave |
| e-pošta | kontaktni obrazci, novice, remarketing, analitika |
| ime | kontaktni obrazci, novice, analitika |
| IP-naslov | kontaktni obrazci, remarketing, analitika |
| telefonska številka | kontaktni obrazci, remarketing |
| naprava | remarketing, analitika |
| vedenje | remarketing, analitika |
| brskalnik | remarketing |
| zgodovina nakupov | remarketing |
| iskalni izrazi | remarketing |
| naslov | analitika |
Podatki o ponudniku gostovanja
Podatke, potrebne za delovanje storitve, obdeluje in shranjuje naslednji ponudnik gostovanja.
- Ime ponudnika: Webtasy hosting platform
- Naslov: Dunajska cesta 110, 1000 Ljubljana, Slovenija
- E-pošta: abuse@webtasy.com
- Spletna stran: https://webtasy.com
Obdelovalci podatkov
Za izvajanje določenih nalog obdelave podatkov upravljavec uporablja zunanje obdelovalce. Obdelovalci smejo podatke obdelovati le v skladu s pogodbo, sklenjeno z upravljavcem, in veljavno zakonodajo.
- Google Pay – Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ZDA
Namen: analitika.
Obseg obdelanih podatkov: e-pošta, ime, naprava, vedenje, IP-naslov, naslov.
Dejavnosti remarketinga
V okviru marketinških dejavnosti lahko ponudnik storitev sodeluje z zunanjimi partnerji (npr. pri prikazovanju oglasov). Podatke tem partnerjem posreduje le z izrecno privolitvijo posameznika, na katerega se nanašajo osebni podatki.
- Google Ads – 1600 Amphitheatre Parkway, Mountain View, CA 94043, ZDA; »Google«
Obdelani podatki: e-pošta, naprava, vedenje, IP-naslov, telefonska številka, brskalnik, zgodovina nakupov, iskalni izrazi. - Facebook – 1 Hacker Way, Menlo Park, CA 94025, ZDA; »Meta Platforms, Inc.«
Obdelani podatki: e-pošta, naprava, vedenje, IP-naslov, telefonska številka, brskalnik, zgodovina nakupov. - YouTube Ads – 901 Cherry Ave, San Bruno, CA 94066, ZDA; »Google LLC«
Obdelani podatki: e-pošta, naprava, vedenje, IP-naslov, telefonska številka, brskalnik, zgodovina nakupov, iskalni izrazi.
Piškotki
Med brskanjem po spletnem mestu se na uporabnikov računalnik lahko namestijo t. i. piškotki. Ti piškotki vsebujejo tehnične informacije, njihov primarni namen pa je zagotoviti priročno in prilagojeno brskanje. Spletno mesto lahko piškotke uporablja tudi za analitiko, remarketing ali medijske elemente.
Bistveni
Bistveni piškotki in storitve omogočajo osnovne funkcije in so potrebni za pravilno delovanje spletnega mesta. Ti piškotki in storitve v skladu z GDPR ne zahtevajo soglasja uporabnika.
Potrebni
Ti piškotki in storitve so potrebni za pravilno delovanje spletnega mesta, vendar njihova uporaba zahteva soglasje uporabnika. Sem lahko spadajo, vendar niso omejeni na: plačilna vrata, storitve captcha in vgrajene rezervacijske storitve.
Analitika
Statistični piškotki zbirajo informacije o uporabi spletnega mesta in omogočajo vpogled v to, kako obiskovalci komunicirajo z njim.
Marketing
Marketinške storitve uporabljajo tretje osebe za prikazovanje prilagojenih oglasov. To počnejo tako, da spremljajo obiskovalce na različnih spletnih mestih.
Mediji
Ti piškotki in storitve so potrebni za prikaz določenih medijskih elementov, kot so vgrajeni videoposnetki, zemljevidi, objave na družbenih omrežjih ipd.
Druge storitve
Ta kategorija vključuje vse piškotke, domene in storitve, ki ne sodijo v druge določene kategorije ali niso bile jasno kategorizirane.
Piškotki, uporabljeni na tem spletnem mestu
| Ime piškotka | Namen |
|---|---|
| mhcookie | bistveni |
| wordpress_* | bistveni |
| wp-settings-* | bistveni |
| wp-settings-time-* | bistveni |
| pys_advanced_form_data | analitika |
| wordpress_logged_in_* | bistveni |
| wordpress_test_cookie | bistveni |
| last_pysTrafficSource | analitika |
| last_pys_landing_page | analitika |
| pysTrafficSource | analitika |
| pys_first_visit | analitika |
| pys_landing_page | analitika |
| pys_session_limit | analitika |
| pys_start_session | analitika |
| cookielawinfo-checkbox-* | bistveni |
| cookielawinfo-checkbox-functional | bistveni |
| _fbp | marketing |
| pys_utm_source | analitika |
| pys_utm_medium | analitika |
| pys_utm_campaign | analitika |
| pys_utm_term | analitika |
| pys_utm_content | analitika |
| pys_fbadid | marketing |
| pys_gadid | marketing |
| pys_padid | analitika |
| pys_bingid | analitika |
| last_pys_utm_source | marketing |
| last_pys_utm_medium | analitika |
| last_pys_utm_campaign | analitika |
| last_pys_utm_term | marketing |
| last_pys_utm_content | analitika |
| last_pys_fbadid | marketing |
| last_pys_gadid | marketing |
| last_pys_padid | analitika |
| last_pys_bingid | analitika |
| asenha_tab | bistveni |
| localTimeZone | bistveni |
Aktualen seznam vseh piškotkov lahko uporabnik vidi, če klikne na gumb “GDPR” v levem spodnjem kotu strani. Lahko tudi kadarkoli spremeni nastavitve uporabe piškotkov po posamezni skupini. Uporabo piškotkov lahko uporabnik ureja ali onemogoči v nastavitvah brskalnika; to pa lahko vpliva na določene funkcije spletnega mesta.
Podatki mladoletnikov
Storitev ni posebej namenjena mladoletnikom, mlajšim od 16 let. Če se zbirajo in obdelujejo podatki mladoletnikov, se to stori le, če zakon predvideva privolitev ali pooblastilo staršev oziroma skrbnika.
Starši in skrbniki lahko kadarkoli zahtevajo spremembo ali izbris vseh zabeleženih podatkov o sebi ali o mladoletnikih pod njihovim nadzorom.
Kontaktni obrazci
Obrazci na spletnem mestu zabeležijo podatke, ki jih uporabnik prostovoljno posreduje, in se uporabljajo za stik oziroma obravnavo zadeve.
- e-pošta
- ime
- IP-naslov
- telefonska številka
Novice in marketinška sporočila
Z naročnino na novice ali druga marketinška sporočila posameznik privoli v prejemanje obvestil (promocije, novice ipd.) na navedene kontaktne podatke. Privolitev lahko kadarkoli prekliče oziroma se odjavi.
Podatki, ki se obdelujejo ob naročnini na novice
- e-pošta
- ime
Obdobja hrambe podatkov
Podatki se hranijo le za potrebno obdobje ali za roke, ki jih predpisuje veljavna zakonodaja. Nato se izbrišejo ali anonimizirajo.
Posredovanje podatkov tretjim osebam
Osebni podatki se tretjim osebam posredujejo le, če je posameznik v to izrecno privolil ali če to zahteva zakon oziroma odredba organa.
Ukrepi za varnost podatkov
Pri obdelavi podatkov upravljavec in obdelovalec uporabljata organizacijske in tehnične zaščitne ukrepe, ki upoštevajo sodobne tehnološke možnosti, naravo obdelave podatkov (namen, obseg, okoliščine) ter različne stopnje tveganja, ki so jim izpostavljene fizične osebe. Ti ukrepi so namenjeni temu, da se varstvo podatkov nenehno ohranja sorazmerno s tveganji.
Ukrepi lahko vključujejo šifriranje podatkov, ohranjanje razpoložljivosti, zaupnosti in celovitosti sistemov in storitev ter zagotavljanje zadostne odpornosti. Posebna pozornost je namenjena čimprejšnji obnovitvi razpoložljivosti in dostopa do podatkov v primeru kakršnegakoli fizičnega ali tehničnega incidenta.
Z rednim pregledovanjem in preizkušanjem varnostnih ukrepov se zagotavlja, da ponujena jamstva niso zgolj teoretična, temveč v praksi dejansko zagotavljajo ustrezno raven zaščite. Podatki se shranjujejo tako, da do njih nepooblaščene osebe ne morejo dostopati; v ta namen so papirni dokumenti shranjeni v zaprtem in varnem okolju, elektronski podatki pa so dostopni le osebam z ustrezno urejenimi pravicami dostopa.
Zagotovljeno je tudi, da se podatki lahko izbrišejo na način, ki onemogoča njihovo obnovitev, ko poteče obdobje hrambe ali iz kateregakoli drugega razloga, ki zahteva izbris. Pri papirnih dokumentih se uničenje izvede s specializiranim uničevalnikom ali s pomočjo zunanjega partnerja, specializiranega za to. Ob razgradnji ali odlaganju elektronskih nosilcev se prav tako poskrbi, da so podatki nepovratno odstranjeni.
Zaščita papirnih dokumentov
Tiskanim podatkom je zagotovljena fizična zaščita za varno in suho shranjevanje ter ustrezno zaklenjene prostore. Do teh dokumentov imajo dostop le pooblaščene osebe. Če so papirni dokumenti tudi digitalizirani, zanje veljajo pravila digitalne obdelave. Kdor ravna s podatki, ne sme zapustiti delovnega območja, ne da bi poskrbel, da so mu zaupani materiali zaklenjeni in zaščiteni pred nepooblaščenim dostopom.
Stavba in prostori, kjer se nahajajo papirne evidence, imajo ustrezne požarne in premoženjske zaščitne sisteme, s čimer se zmanjša možnost fizične škode.
Informacijska zaščita
Računalniki in mobilne naprave, vključene v obdelavo podatkov, so opremljeni z ustrezno protivirusno zaščito in nadzorom dostopa. Za zavarovanje elektronsko shranjenih informacij se uporabljajo sodobne rešitve varnostnega kopiranja in arhiviranja ter se zagotavlja, da so te varnostne kopije po potrebi dostopne.
Na osrednji strežnik se lahko povežejo le pooblaščene osebe z določenimi ravnmi pooblastil. Računalniki, uporabljeni za delo, in podatki, shranjeni na njih, so zaščiteni z gesli in drugimi ukrepi za preprečevanje nepooblaščenega dostopa.
Upravljanje in poročanje o incidentih varstva podatkov
Če se zgodi dogodek, ki ogroža osebne podatke z nepooblaščenim dostopom, poškodovanjem ali izgubo, se takoj ukrepa za nadaljnjo zaščito prizadetih podatkov in zmanjšanje škode. Če situacija kaže, da incident pomeni pomembno tveganje za pravice ali svoboščine posameznikov, se prizadete posameznike obvesti brez nepotrebnega odlašanja, v razumljivih izrazih se pojasni narava incidenta ter ukrepi, ki so bili sprejeti ali se nameravajo sprejeti za njegovo obravnavo.
Obveščanje prizadetih posameznikov se lahko izpusti, če so bile predhodno uvedene varnostne rešitve (npr. šifriranje), ki osebne podatke naredijo nerazumljive nepooblaščenim osebam, ali če nadaljnji ukrepi znatno zmanjšajo verjetnost tveganja. V nekaterih primerih lahko namesto neposrednega obveščanja zadošča javna objava, če bi individualno obveščanje pomenilo nesorazmeren napor.
V skladu z veljavnimi predpisi upravljavec podatkov, če se zgodi incident varstva podatkov, ki bo verjetno povzročil tveganje za pravice in svoboščine fizičnih oseb, o tem obvesti pristojni nadzorni organ v 72 urah po tem, ko je zanj izvedel. Če je obvestilo podano po tem roku, je treba navesti tudi razloge za zamudo.
Pravice uporabnikov
Posameznik, na katerega se nanašajo osebni podatki (uporabnik), ima glede obdelave svojih osebnih podatkov naslednje pravice:
- Pravica do dostopa (člen 15 GDPR)
Posameznik lahko izve, ali se o njem shranjujejo informacije, in če da, katere, ter lahko zahteva informacije o namenu, pravni podlagi in drugih relevantnih okoliščinah obdelave podatkov. - Pravica do popravka (člen 16 GDPR)
Posameznik ima pravico zahtevati popravek ali dopolnitev netočnih ali nepopolnih podatkov. - Pravica do izbrisa (»pravica do pozabe«) (člen 17 GDPR)
Če podatki niso več potrebni ali so izpolnjeni zakonski pogoji za izbris, lahko posameznik zahteva, da se čim prej izbrišejo. - Pravica do omejitve obdelave (člen 18 GDPR)
V določenih primerih lahko posameznik zahteva, da se podatki le shranjujejo in sicer ne uporabljajo (na primer, če oporeka točnosti podatkov, vendar jih ne želi takoj izbrisati). - Pravica do prenosljivosti podatkov (člen 20 GDPR)
Posameznik ima pravico prejeti podatke, ki se o njem hranijo, v strojno berljivi obliki ali zahtevati, da se prenesejo drugemu ponudniku storitev, če je to tehnično izvedljivo. - Pravica do ugovora (člen 21 GDPR)
Posameznik lahko ugovarja nadaljnji obdelavi svojih osebnih podatkov, če meni, da zakoniti interesi upravljavca (ali katera koli druga pravna podlaga) takšne obdelave ne upravičujejo dovolj.
Za uveljavljanje teh pravic se lahko posameznik obrne na upravljavca (e-pošta: info@bobanpaukovic.com). Upravljavec si prizadeva na prejete zahteve odgovoriti čim prej. Običajno odgovori v enem mesecu od prejema zahteve; po potrebi – npr. če je zahteva kompleksna – se to obdobje lahko podaljša za nadaljnja dva meseca. O razlogih za podaljšanje posameznika obvesti v tem začetnem enomesečnem obdobju.
Če zahteve ni mogoče izpolniti, se posameznika o tem in o razlogih obvesti v zgoraj navedenem roku. V tem primeru ima posameznik pravico vložiti pritožbo pri nadzornem organu ali zahtevati sodno varstvo.
Pritožbe in pravna sredstva
Če posameznik meni, da je prišlo do zlorabe njegovih osebnih podatkov, lahko uradno prijavo poda na naslednje kontaktne podatke:
- E-pošta: info@bobanpaukovic.com
- Po pošti: Slovenija, Ulica Rudija Papeža 3, 4000 Kranj
Prejete pritožbe se temeljito preiščejo, posameznika pa se obvesti o rezultatih preiskave in morebitnih sprejetih ukrepih. Če zakon za obravnavo pritožb ne predpisuje posebnega roka, se vsaj enkrat na tri leta pregleda, ali preiskava pritožb in postopek ustrezata namenu obdelave podatkov in veljavnim zakonskim zahtevam.
Posameznik ima pravico vložiti pritožbo tudi pri pristojnem organu za varstvo podatkov:
- Ime organa: Informacijski pooblaščenec
- Naslov: Dunajska cesta 22, 1000 Ljubljana, Slovenija
- Telefon: +386 1 230 9730
- E-pošta: gp.ip@ip-rs.si
Datum zadnje posodobitve: 11. september 2026
