Skladnost z GDPR

Datum zadnje posodobitve: 17. avgust 2026

Kaj je GDPR?

Splošna uredba o varstvu podatkov (GDPR) je uredba Evropske unije, ki ureja zbiranje, obdelavo in hrambo osebnih podatkov posameznikov v EU. Uredba je začela veljati 25. maja 2018 in velja za vse organizacije, ki obdelujejo osebne podatke državljanov EU.

Naša zaveza

Pri base-wind se zavezujemo k popolni skladnosti z GDPR. To pomeni, da:

• Zbiramo le podatke, ki jih nujno potrebujemo
• Jasno pojasnimo, zakaj in kako uporabljamo vaše podatke
• Vaše podatke hranimo varno in jih ščitimo pred zlorabo
• Vaših podatkov ne delimo s tretjimi osebami brez vaše privolitve ali zakonske podlage
• Spoštujemo vaše pravice glede vaših osebnih podatkov

Vaše pravice po GDPR

Kot posameznik imate po GDPR naslednje pravice:

1. Pravica do obveščenosti

Imate pravico vedeti, katere vaše podatke zbiramo, zakaj jih zbiramo in kako jih uporabljamo. Te informacije so na voljo v naši Politiki zasebnosti.

2. Pravica do dostopa

Zahtevate lahko kopijo vseh osebnih podatkov, ki jih imamo o vas. Na vašo zahtevo bomo odgovorili v roku 30 dni.

3. Pravica do popravka

Če so kateri koli vaši podatki netočni ali nepopolni, imate pravico zahtevati njihov popravek ali dopolnitev.

4. Pravica do izbrisa

Pod določenimi pogoji lahko zahtevate izbris svojih osebnih podatkov. To pravico imenujemo tudi "pravica do pozabe".

5. Pravica do omejitve obdelave

V nekaterih primerih lahko zahtevate, da začasno omejimo obdelavo vaših podatkov.

6. Pravica do prenosljivosti podatkov

Imate pravico prejeti svoje osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki.

7. Pravica do ugovora

Ugovarjate lahko obdelavi svojih podatkov, ki temelji na zakonitih interesih ali za namene neposrednega trženja.

8. Pravice v zvezi s samodejnim sprejemanjem odločitev

Imate pravico, da se za vas ne sprejemajo odločitve, ki temeljijo izključno na avtomatizirani obdelavi in imajo za vas pravne ali podobno pomembne učinke.

Kako uveljavljate svoje pravice?

Za uveljavljanje katerekoli od zgornjih pravic nas kontaktirajte:

• E-pošta: [email protected]
• Pošta: Dunajska cesta 123, 1000 Ljubljana, Slovenija

Na vašo zahtevo bomo odgovorili v roku 30 dni. Če je zahteva zapletena ali če prejmemo veliko zahtev, lahko ta rok podaljšamo za dodatnih 60 dni, o čemer vas bomo obvestili.

Varnostni ukrepi

Za zaščito vaših osebnih podatkov izvajamo naslednje ukrepe:

• Šifriranje občutljivih podatkov
• Omejitev dostopa do podatkov na pooblaščene osebe
• Redno varnostno kopiranje podatkov
• Izobraževanje zaposlenih o varstvu podatkov
• Redno pregledovanje in posodabljanje varnostnih protokolov

Kršitve varstva podatkov

V primeru kršitve varstva podatkov, ki bi lahko ogrozila vaše pravice in svoboščine, vas bomo o tem obvestili v roku 72 ur. Prav tako bomo o kršitvi obvestili pristojni nadzorni organ.

Pooblaščena oseba za varstvo podatkov

Za vprašanja glede varstva vaših osebnih podatkov se lahko obrnete na našo pooblaščeno osebo za varstvo podatkov na naslov [email protected].

Nadzorni organ

Če menite, da obdelava vaših osebnih podatkov krši GDPR, imate pravico vložiti pritožbo pri nadzornem organu. V Sloveniji je pristojen:

Informacijski pooblaščenec
Dunajska cesta 22
1000 Ljubljana
Spletna stran: ip-rs.si