GDPR in varstvo osebnih podatkov

Nazadnje posodobljeno: 20. avgust 2026

1. Splošne informacije o GDPR

Splošna uredba o varstvu podatkov (GDPR - General Data Protection Regulation) je zakonodaja Evropske unije, ki ureja varstvo osebnih podatkov in zasebnosti za vse posameznike znotraj EU. lavender-atoll je v celoti zavezana skladnosti z GDPR.

2. Upravljavec osebnih podatkov

Upravljavec vaših osebnih podatkov je:

lavender-atoll
Trubarjeva ulica 47
1000 Ljubljana
Slovenija
E-pošta: [email protected]

3. Vaše pravice po GDPR

3.1 Pravica do obveščenosti

Imate pravico biti obveščeni o tem, kako zbiramo in uporabljamo vaše osebne podatke. Te informacije so na voljo v naši Politiki zasebnosti.

3.2 Pravica do dostopa

Imate pravico zahtevati dostop do svojih osebnih podatkov, ki jih obdelujemo. To vključuje pravico do pridobitve kopije podatkov.

3.3 Pravica do popravka

Če so vaši osebni podatki netočni ali nepopolni, imate pravico zahtevati njihov popravek ali dopolnitev.

3.4 Pravica do izbrisa (pravica do pozabe)

V določenih okoliščinah imate pravico zahtevati izbris svojih osebnih podatkov. To vključuje primere, ko:

  • Podatki niso več potrebni za namene, za katere so bili zbrani
  • Prekličete svojo privolitev in ni druge pravne podlage za obdelavo
  • Ugovarjate obdelavi in ni prevladujočih zakonitih razlogov
  • Podatki so bili obdelani nezakonito

3.5 Pravica do omejitve obdelave

V določenih primerih imate pravico zahtevati omejitev obdelave vaših osebnih podatkov, medtem ko se preverja točnost podatkov ali zakonitost obdelave.

3.6 Pravica do prenosljivosti podatkov

Imate pravico prejeti svoje osebne podatke v strukturirani, splošno uporabljeni in strojno berljivi obliki ter pravico, da se ti podatki prenesejo drugemu upravljavcu.

3.7 Pravica do ugovora

Imate pravico kadarkoli ugovarjati obdelavi vaših osebnih podatkov, ki temelji na zakonitih interesih upravljavca.

3.8 Pravica do preklica privolitve

Kadar obdelava temelji na privolitvi, imate pravico svojo privolitev kadarkoli preklicati. Preklic ne vpliva na zakonitost obdelave, ki se je izvajala na podlagi privolitve pred njenim preklicem.

4. Kako uveljavljati svoje pravice

Za uveljavljanje katerekoli od zgoraj navedenih pravic nas kontaktirajte na:

E-pošta: [email protected]
Naslov: Trubarjeva ulica 47, 1000 Ljubljana, Slovenija

Na vašo zahtevo bomo odgovorili v roku enega meseca od prejema. V kompleksnih primerih se lahko ta rok podaljša za največ dva dodatna meseca, o čemer vas bomo obvestili.

5. Pravna podlaga za obdelavo

Vaše osebne podatke obdelujemo na podlagi ene ali več od naslednjih pravnih podlag:

  • Privolitev (člen 6(1)(a) GDPR): Ko ste nam podali privolitev za obdelavo vaših podatkov za določen namen
  • Pogodba (člen 6(1)(b) GDPR): Ko je obdelava potrebna za izvršitev pogodbe ali za izvajanje ukrepov pred sklenitvijo pogodbe
  • Zakonita obveznost (člen 6(1)(c) GDPR): Ko moramo obdelovati podatke zaradi izpolnjevanja pravne obveznosti
  • Zakoniti interesi (člen 6(1)(f) GDPR): Ko je obdelava potrebna zaradi zakonitih interesov našega podjetja

6. Zavarovanje podatkov

Zavezani smo k zaščiti vaših osebnih podatkov. Uporabljamo ustrezne tehnične in organizacijske varnostne ukrepe, vključno z:

  • Šifriranjem občutljivih podatkov
  • Rednimi varnostnimi pregledi sistemov
  • Omejitvijo dostopa do podatkov le pooblaščenim osebam
  • Usposabljanjem zaposlenih o varstvu podatkov
  • Pogodbenimi obveznostmi z obdelovalci podatkov

7. Kršitev varstva podatkov

V primeru kršitve varstva osebnih podatkov, ki bi verjetno povzročila tveganje za pravice in svoboščine posameznikov, bomo o tem obvestili pristojni nadzorni organ v 72 urah po seznanitvi s kršitvijo.

Če bi kršitev povzročila visoko tveganje za vaše pravice, vas bomo o tem tudi osebno obvestili.

8. Prenos podatkov v tretje države

Vaše osebne podatke načeloma ne prenašamo v države zunaj Evropskega gospodarskega prostora (EGP). Če bi se to spremenilo, bomo zagotovili ustrezne zaščitne ukrepe v skladu z GDPR.

9. Avtomatizirano odločanje

Ne izvajamo avtomatiziranega odločanja ali profiliranja, ki bi imelo pravne učinke za vas ali bi vas podobno pomembno prizadelo.

10. Obdobje hrambe

Vaše osebne podatke hranimo le toliko časa, kot je potrebno za doseganje namenov, za katere so bili zbrani, ali kot to zahteva veljavna zakonodaja:

  • Podatki iz obrazcev za povpraševanja: 3 leta po zadnjem stiku
  • Podatki o transakcijah: 10 let (zakonska obveznost)
  • Tehnični podatki in piškotki: skladno s Politiko piškotkov

11. Pritožba nadzornemu organu

Če menite, da obdelava vaših osebnih podatkov krši GDPR, imate pravico vložiti pritožbo pri:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22
1000 Ljubljana
Telefon: 01 230 97 30
E-pošta: [email protected]
Spletna stran: www.ip-rs.si

12. Posodobitve te strani

To stran redno posodabljamo, da odraža spremembe v naših praksah ali zakonodaji. Datum zadnje posodobitve je naveden na vrhu te strani.

13. Kontakt

Če imate vprašanja o GDPR, varstvu podatkov ali želite uveljavljati svoje pravice, nas kontaktirajte:

E-pošta: [email protected]
Naslov: Trubarjeva ulica 47, 1000 Ljubljana, Slovenija