GDPR - Splošna uredba o varstvu podatkov

Nazadnje posodobljeno: 9. junij 2026

1. Obveznosti po GDPR

sprout-weasel d.o.o. se zavezuje k spoštovanju Splošne uredbe o varstvu podatkov (GDPR - General Data Protection Regulation), ki velja v Evropski uniji od 25. maja 2018.

Ta dokument pojasnjuje, kako izvajamo načela GDPR pri obdelavi osebnih podatkov naših strank in obiskovalcev.

2. Načela obdelave osebnih podatkov

Pri obdelavi osebnih podatkov spoštujemo naslednja načela:

• Zakonitost, poštenost in preglednost: Podatke obdelujemo zakonito, pošteno in pregledno
• Omejitev namena: Podatke zbiramo za določene, izrecne in zakonite namene
• Najmanjši obseg podatkov: Zbiramo le tiste podatke, ki so nujno potrebni
• Točnost: Podatke vzdržujemo točne in posodobljene
• Omejitev hrambe: Podatke hranimo le toliko časa, kot je potrebno
• Celovitost in zaupnost: Podatke varujemo pred nepooblaščenim dostopom
• Odgovornost: Odgovorni smo za spoštovanje teh načel

3. Pravna podlaga za obdelavo

Vaše osebne podatke obdelujemo na podlagi ene ali več naslednjih pravnih podlag:

• Člen 6(1)(a) GDPR - Privolitev: Kadar ste izrecno privolili v obdelavo podatkov
• Člen 6(1)(b) GDPR - Izvajanje pogodbe: Kadar je obdelava potrebna za izvedbo naročila ali storitve
• Člen 6(1)(c) GDPR - Zakonska obveznost: Kadar moramo izpolniti zakonske obveznosti (davčne, računovodske)
• Člen 6(1)(f) GDPR - Legitimni interes: Za preprečevanje zlorab in zagotavljanje varnosti

4. Vaše pravice po GDPR

V skladu s Splošno uredbo o varstvu podatkov imate naslednje pravice:

4.1 Pravica do dostopa (člen 15 GDPR)

Imate pravico pridobiti potrditev, ali obdelujemo vaše osebne podatke, in če da, dostop do teh podatkov ter naslednje informacije:

• Nameni obdelave
• Kategorije osebnih podatkov
• Prejemniki podatkov
• Obdobje hrambe
• Vaše pravice glede podatkov

4.2 Pravica do popravka (člen 16 GDPR)

Imate pravico zahtevati popravek netočnih osebnih podatkov in dopolnitev nepopolnih podatkov.

4.3 Pravica do izbrisa (člen 17 GDPR)

Imate pravico zahtevati izbris vaših osebnih podatkov, če:

• Podatki niso več potrebni za namene, za katere so bili zbrani
• Prekličete privolitev in ni druge pravne podlage
• Ugovarjate obdelavi in ni prevladujočih legitimnih razlogov
• Podatki so bili obdelani nezakonito

4.4 Pravica do omejitve obdelave (člen 18 GDPR)

Imate pravico zahtevati omejitev obdelave, če:

• Izpodbijate točnost podatkov
• Obdelava je nezakonita, vendar ne želite izbrisa
• Potrebujete podatke za uveljavljanje pravnih zahtevkov
• Ste ugovarjali obdelavi in čakate na preverjanje

4.5 Pravica do prenosljivosti podatkov (člen 20 GDPR)

Imate pravico prejeti osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter pravico prenesti te podatke drugemu upravljavcu.

4.6 Pravica do ugovora (člen 21 GDPR)

Imate pravico kadarkoli ugovarjati obdelavi vaših osebnih podatkov, ki temelji na legitimnem interesu.

4.7 Pravica do preklica privolitve (člen 7(3) GDPR)

Kadar temelji obdelava na vaši privolitvi, imate pravico privolitev kadarkoli preklicati. Preklic ne vpliva na zakonitost obdelave pred preklicem.

5. Kako uveljavljati pravice

Za uveljavljanje svojih pravic nas kontaktirajte na:

E-pošta: [email protected]

Vašo zahtevo bomo obdelali brez nepotrebnega odlašanja in v vsakem primeru v roku enega meseca od prejema zahteve. Ta rok lahko podaljšamo za dva dodatna meseca, če je zahteva kompleksna.

Pred obdelavo zahteve lahko od vas zahtevamo dodatne informacije za potrditev vaše identitete.

6. Varnostni ukrepi

Izvedli smo ustrezne tehnične in organizacijske ukrepe za zagotovitev ustrezne ravni varnosti:

• Psevdonimizacija in šifriranje podatkov
• Omejen dostop do podatkov le pooblaščenim osebam
• Redni varnostni pregledi in posodobitve
• Postopki za obveščanje o kršitvah varnosti podatkov
• Pogodbe o varovanju podatkov z zunanjimi obdelovalci

7. Obdelovalci podatkov

Za nekatere storitve uporabljamo zunanje obdelovalce podatkov (dostava, plačilni sistemi). Z vsemi obdelovalci imamo sklenjene pogodbe, ki zagotavljajo:

• Obdelavo podatkov le po naših navodilih
• Zaupnost obdelave
• Ustrezne varnostne ukrepe
• Pomoč pri uveljavljanju pravic posameznikov

8. Kršitve varstva podatkov

V primeru kršitve varnosti osebnih podatkov, ki bi lahko pomenila tveganje za pravice in svoboščine posameznikov:

• Informacijskega pooblaščenca bomo obvestili v 72 urah
• Prizadete posameznike bomo obvestili brez nepotrebnega odlašanja
• Vodimo evidenco vseh kršitev varnosti podatkov

9. Prenos podatkov v tretje države

Vaših osebnih podatkov ne prenašamo v tretje države izven Evropskega gospodarskega prostora (EGP).

10. Avtomatizirano odločanje

Ne izvajamo avtomatiziranega odločanja ali profiliranja, ki bi imelo pravne učinke ali bi bistveno vplivalo na posameznike.

11. Pritožbe

Če menite, da obdelava vaših osebnih podatkov krši GDPR, imate pravico vložiti pritožbo pri nadzornem organu:

Informacijski pooblaščenec Republike Slovenije

Dunajska cesta 22, 1000 Ljubljana

Telefon: 01 230 97 00

E-pošta: [email protected]

Spletna stran: www.ip-rs.si

12. Kontakt

Za vsa vprašanja v zvezi z varstvom osebnih podatkov nas kontaktirajte:

sprout-weasel d.o.o.

Slovenska cesta 42, 1000 Ljubljana, Slovenija

E-pošta: [email protected]

13. Posodobitve

To izjavo lahko občasno posodobimo. O pomembnih spremembah vas bomo obvestili preko e-pošte ali z obvestilom na naši spletni strani.