GDPR - Splošna uredba o varstvu podatkov

Zadnja posodobitev: 1. junij 2026

1. Uvod

Pri cedar-lynx smo zavezani k spoštovanju Splošne uredbe o varstvu podatkov (GDPR) - Uredbe (EU) 2016/679. Ta dokument pojasnjuje, kako izpolnjujemo zahteve GDPR in kako ščitimo vaše pravice v zvezi z osebnimi podatki.

2. Vaše pravice po GDPR

Kot posameznik, na katerega se nanašajo osebni podatki, imate naslednje pravice:

Pravica do dostopa (člen 15)

Imate pravico pridobiti potrditev, ali se v zvezi z vami obdelujejo osebni podatki, in če je tako, dostop do osebnih podatkov ter dodatnih informacij.

Pravica do popravka (člen 16)

Imate pravico doseči popravek netočnih osebnih podatkov v zvezi z vami brez nepotrebnega odlašanja.

Pravica do izbrisa (člen 17)

Imate pravico doseči izbris osebnih podatkov v zvezi z vami brez nepotrebnega odlašanja, če so izpolnjeni določeni pogoji.

Pravica do omejitve obdelave (člen 18)

Imate pravico doseči omejitev obdelave, kadar velja eden od določenih pogojev.

Pravica do prenosljivosti podatkov (člen 20)

Imate pravico prejeti osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki.

Pravica do ugovora (člen 21)

Imate pravico, da kadarkoli ugovarjate obdelavi osebnih podatkov v zvezi z vami.

3. Kako uveljavljate svoje pravice

Za uveljavljanje katerekoli od zgoraj navedenih pravic nas kontaktirajte:

• Po e-pošti: [email protected]
• Po pošti: Slovenska cesta 58, 1000 Ljubljana, Slovenija

Na vašo zahtevo bomo odgovorili v roku enega meseca od prejema zahteve. V primeru kompleksnih zahtev lahko ta rok podaljšamo za največ dva meseca, o čemer vas bomo obvestili.

4. Pravna podlaga za obdelavo

Osebne podatke obdelujemo na podlagi ene ali več naslednjih pravnih podlag:

• Privolitev (člen 6(1)(a)): kadar ste podali privolitev za obdelavo vaših osebnih podatkov
• Pogodba (člen 6(1)(b)): kadar je obdelava potrebna za izvajanje pogodbe
• Zakonska obveznost (člen 6(1)(c)): kadar je obdelava potrebna za izpolnitev zakonske obveznosti
• Zakoniti interesi (člen 6(1)(f)): kadar je obdelava potrebna zaradi zakonitih interesov

5. Prenos podatkov

Vaše osebne podatke ne prenašamo v države zunaj Evropskega gospodarskega prostora (EGP), razen če obstajajo ustrezni zaščitni ukrepi v skladu z GDPR.

6. Varnost podatkov

Izvajamo ustrezne tehnične in organizacijske ukrepe za zagotovitev ravni varnosti, ki ustreza tveganju, vključno z:

• Šifriranjem osebnih podatkov
• Zmožnostjo zagotoviti stalno zaupnost, celovitost, razpoložljivost in odpornost sistemov
• Zmožnostjo pravočasno obnoviti razpoložljivost osebnih podatkov v primeru incidenta
• Postopki za redno testiranje in ocenjevanje učinkovitosti tehničnih in organizacijskih ukrepov

7. Kršitve varstva osebnih podatkov

V primeru kršitve varstva osebnih podatkov, ki bi verjetno povzročila tveganje za pravice in svoboščine posameznikov, bomo o kršitvi obvestili pristojni nadzorni organ v roku 72 ur. Če bi kršitev verjetno povzročila veliko tveganje, bomo obvestili tudi vas.

8. Pooblaščena oseba za varstvo podatkov

Za vprašanja v zvezi z varstvom osebnih podatkov nas kontaktirajte na [email protected].

9. Nadzorni organ

Če menite, da smo kršili vaše pravice v zvezi z varstvom podatkov, imate pravico vložiti pritožbo pri:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22
1000 Ljubljana
Slovenija

10. Posodobitve

Ta dokument lahko občasno posodobimo, da odraža spremembe v naših praksah ali zakonodaji. O bistvenih spremembah vas bomo obvestili.