Splošna uredba o varstvu podatkov (GDPR)
Informacije o obdelavi osebnih podatkov v skladu z GDPR
1. Upravljavec osebnih podatkov
Upravljavec osebnih podatkov je:
arc-reed
Gorenjska cesta 47
4240 Radovljica
Slovenija
[email protected]
2. Vrste osebnih podatkov
Obdelujemo naslednje kategorije osebnih podatkov:
Ime, priimek, elektronski naslov
Naslov za dostavo (če naročite)
Zgodovina naročil, vrednost naročil
3. Namen in pravna podlaga obdelave
3.1 Izpolnitev pogodbe
Namen: obdelava in izpolnitev naročila
Pravna podlaga: člen 6(1)(b) GDPR - izvajanje pogodbe
3.2 Zakonske obveznosti
Namen: računovodstvo, davčna evidenca
Pravna podlaga: člen 6(1)(c) GDPR - izpolnjevanje zakonskih obveznosti
3.3 Zakoniti interes
Namen: preprečevanje zlorab, varnost sistema
Pravna podlaga: člen 6(1)(f) GDPR - zakoniti interes
4. Vaše pravice po GDPR
Pravica dostopa (člen 15)
Imate pravico pridobiti potrditev, ali obdelujemo vaše osebne podatke, in dostop do teh podatkov.
Pravica do popravka (člen 16)
Imate pravico zahtevati popravek netočnih ali nepopolnih osebnih podatkov.
Pravica do izbrisa (člen 17)
Imate pravico zahtevati izbris svojih osebnih podatkov, razen v primerih, ko velja zakonska obveza hrambe.
Pravica do omejitve obdelave (člen 18)
Imate pravico zahtevati omejitev obdelave v določenih primerih.
Pravica do prenosljivosti (člen 20)
Imate pravico prejeti svoje osebne podatke v strukturirani, običajni in strojno berljivi obliki.
Pravica do ugovora (člen 21)
Imate pravico ugovarjati obdelavi, ki temelji na zakonitem interesu.
Pravica do preklica privolitve (člen 7)
Če ste dali privolitev za obdelavo, jo lahko kadar koli prekličete.
5. Uveljavljanje pravic
Za uveljavljanje svojih pravic pošljite zahtevo na:
Elektronski naslov: [email protected]
Poštni naslov: arc-reed, Gorenjska cesta 47, 4240 Radovljica
Na vašo zahtevo bomo odgovorili v 30 dneh.
6. Rok hrambe podatkov
Podatke hranimo:
• Podatki o naročilih: 7 let (davčni predpisi)
• Kontaktni podatki: do preklica ali zahteve za izbris
• Tehnični zapisi (IP naslovi): 90 dni v anonimiziranem agregatu
7. Prejemniki podatkov
Vaše podatke lahko posredujemo naslednjim kategorijam prejemnikov:
• Dostavne službe (le podatki potrebni za dostavo)
• Plačilni procesorji (če uporabljate spletno plačilo)
• Računovodski servisi
• Organi pregona (na podlagi zakonskega naloga)
8. Prenos podatkov v tretje države
Vaših osebnih podatkov ne prenašamo v države izven Evropskega gospodarskega prostora (EGP).
9. Avtomatizirano odločanje
Ne uporabljamo avtomatiziranega odločanja ali profiliranja v smislu člena 22 GDPR.
10. Varnostni ukrepi
Uporabljamo primerne tehnične in organizacijske ukrepe za zaščito osebnih podatkov:
• SSL šifriranje komunikacije
• Varno shranjevanje podatkov
• Omejitev dostopa na pooblaščene osebe
• Redne varnostne presoje
11. Pravica do pritožbe
Če menite, da smo kršili vaše pravice, imate pravico vložiti pritožbo pri nadzornem organu:
Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22
1000 Ljubljana
Telefon: 01 230 97 30
E-pošta: [email protected]
www.ip-rs.si
12. Spremembe
Pridržujemo si pravico do spremembe tega dokumenta. Pomembne spremembe bomo objavili na tej strani z navedbo datuma zadnje posodobitve.
Zadnja posodobitev: avgust 2024