GDPR - Splošna uredba o varstvu podatkov

Datum zadnje posodobitve: 30. oktober 2026

1. Uvod

Tundra-mongoose je v celoti skladno z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta - Splošno uredbo o varstvu podatkov (GDPR). Ta dokument pojasnjuje, kako izvajamo načela GDPR pri zbiranju, obdelavi in hranjenju vaših osebnih podatkov.

2. Upravljavec osebnih podatkov

Ime: Tundra-mongoose
Naslov: Ljubljanska cesta 24, 1000 Ljubljana, Slovenija
E-naslov: [email protected]

3. Načela obdelave podatkov

Pri obdelavi vaših osebnih podatkov upoštevamo naslednja načela GDPR:

3.1 Zakonitost, poštenost in preglednost

Osebne podatke obdelujemo zakonito, pošteno in pregledno. Vedno vas obvestimo o namenu zbiranja in uporabe podatkov.

3.2 Omejitev namena

Podatke zbiramo za določene, izrecne in zakonite namene ter jih ne obdelujemo nadalje na način, ki ni združljiv s temi nameni.

3.3 Najmanjši obseg podatkov

Zbiramo samo tiste podatke, ki so ustrezni, relevantni in omejeni na to, kar je potrebno za namene obdelave.

3.4 Točnost

Zagotavljamo, da so osebni podatki točni in po potrebi posodobljeni. Netočne podatke nemudoma popravimo ali izbrišemo.

3.5 Omejitev hranjenja

Osebne podatke hranimo le toliko časa, kot je potrebno za namene obdelave, ali kot to zahteva veljavna zakonodaja.

3.6 Celovitost in zaupnost

Podatke obdelujemo na način, ki zagotavlja ustrezno varnost, vključno z zaščito pred nepooblaščeno ali nezakonito obdelavo ter pred nenamerno izgubo, uničenjem ali poškodbo.

4. Vaše pravice po GDPR

4.1 Pravica do obveščenosti

Imate pravico biti obveščeni o tem, kako se uporabljajo vaši osebni podatki. Ta informacija je na voljo v naši politiki zasebnosti.

4.2 Pravica dostopa

Imate pravico pridobiti:

• Potrditev, ali obdelujemo vaše osebne podatke
• Kopijo osebnih podatkov, ki jih obdelujemo
• Informacije o namenih obdelave, kategorijah podatkov in uporabnikih

4.3 Pravica do popravka

Imate pravico zahtevati popravek netočnih osebnih podatkov in dopolnitev nepopolnih podatkov.

4.4 Pravica do izbrisa ("pravica do pozabe")

Imate pravico zahtevati izbris vaših osebnih podatkov, če:

• Podatki niso več potrebni za namene, za katere so bili zbrani
• Prekličete soglasje, na katerem temelji obdelava
• Ugovarjate obdelavi in ni prevladujočih zakonitih razlogov
• Podatki so bili obdelani nezakonito
• Podatke je treba izbrisati zaradi izpolnitve pravne obveznosti

4.5 Pravica do omejitve obdelave

Imate pravico zahtevati omejitev obdelave, če:

• Izpodbijate točnost osebnih podatkov
• Je obdelava nezakonita, vendar ne želite izbrisa
• Potrebujete podatke za uveljavljanje pravnih zahtevkov
• Ste ugovarjali obdelavi in se preverja obstoj prevladujočih zakonitih razlogov

4.6 Pravica do prenosljivosti podatkov

Imate pravico prejeti svoje osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter pravico, da se ti podatki prenesejo drugemu upravljavcu.

4.7 Pravica do ugovora

Imate pravico kadarkoli ugovarjati obdelavi vaših osebnih podatkov, ki temelji na zakonitih interesih ali javnih nalogah.

4.8 Pravice v zvezi s samodejnim sprejemanjem odločitev

Imate pravico, da se na vas ne nanaša odločitev, ki temelji samo na avtomatizirani obdelavi, vključno z oblikovanjem profilov.

5. Kako uveljavljate svoje pravice

Za uveljavljanje katere koli od zgornjih pravic:

• Pošljite e-sporočilo na: [email protected]
• V zadevi navedite: "Uveljavljanje pravice po GDPR"
• Opišite, katero pravico želite uveljavljati
• Priložite dokaz identitete (za varnost vaših podatkov)

Na vašo zahtevo bomo odgovorili v roku enega meseca od prejema zahteve.

6. Pravna podlaga za obdelavo

Vaše osebne podatke obdelujemo na eni od naslednjih pravnih podlag:

• Soglasje (člen 6(1)(a) GDPR): Prostovoljna privolitev za določeno obdelavo
• Pogodba (člen 6(1)(b) GDPR): Obdelava je potrebna za izvajanje pogodbe
• Zakonite obveznosti (člen 6(1)(c) GDPR): Izpolnjevanje zakonskih zahtev
• Zakoniti interesi (člen 6(1)(f) GDPR): Naši ali tretjih oseb zakoniti interesi

7. Roki hrambe podatkov

Osebne podatke hranimo:

• Obrazci in povpraševanja: 3 leta od zadnjega kontakta
• Poslovna dokumentacija: 10 let (skladno s slovensko zakonodajo)
• Računovodski podatki: 10 let (skladno z Zakonom o gospodarskih družbah)
• Podatki za trženje: do preklica soglasja

8. Kršitve varstva podatkov

V primeru kršitve varstva podatkov, ki lahko povzroči tveganje za pravice in svoboščine posameznikov, bomo:

• O kršitvi obvestili Informacijskega pooblaščenca v 72 urah
• Vas obvestili o kršitvi, če predstavlja visoko tveganje
• Dokumentirali kršitev in sprejete ukrepe

9. Mednarodna prenosa podatkov

Vaše osebne podatke ne prenašamo izven Evropskega gospodarskega prostora (EGP). V primeru potrebe po prenosu bomo zagotovili ustrezne varnostne ukrepe v skladu s členom 46 GDPR.

10. Pritožbe

Če menite, da je prišlo do kršitve vaših pravic po GDPR, lahko vložite pritožbo pri nadzornem organu:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22
1000 Ljubljana
Telefon: 01 230 97 30
E-naslov: [email protected]
Spletna stran: www.ip-rs.si

11. Kontakt

Za vsa vprašanja v zvezi z GDPR nas kontaktirajte:

E-naslov: [email protected]
Naslov: Ljubljanska cesta 24, 1000 Ljubljana, Slovenija