Obvestilo posameznikom po 13. členu Splošne uredbe o varstvu podatkov (GDPR) glede obdelave osebnih podatkov

Upravljavec vaših osebnih podatkov v zvezi s spletnim mestom https://tastydose.com/ (v nadaljevanju: spletno mesto) in vašimi drugimi interakcijami z družbo Kaching storitve, d.o.o. je:

Kaching storitve, d.o.o.,
Mirje 33, 1000 Ljubljana,
Slovenija,
matična št.: 8073350000,
ID za DDV: SI 63073790
e-pošta: support@tastydose.com
(v nadaljevanju: mi, nas, naš, TASTYDOSE, obdelovalec, ponudnik, družba ali organizacija)

Pooblaščena oseba za varstvo podatkov še ni imenovana. Za vsa vprašanja ali zahteve v zvezi z zasebnostjo se obrnite na nas na naslov support@tastydose.com.

Namen in uporaba tega obvestila

Naša družba je lastnik in ponudnik spletnega mesta https://tastydose.com/ ter njegovih različnih poddomen ali povezanih spletnih mest (v nadaljevanju skupno: spletno mesto).

To obvestilo opisuje, kako družba TASTYDOSE obdeluje in varuje osebne podatke posameznikov, ki so svoje podatke posredovali neposredno družbi kot upravljavcu osebnih podatkov v zvezi s spletnim mestom (npr. s privolitvijo v namestitev piškotkov ob obisku spletnega mesta, ob izpolnitvi in oddaji spletnega obrazca prek spletnega mesta itd.).

Uporaba izrazov in spremembe tega obvestila

Če ni navedeno drugače, imajo izrazi, uporabljeni v tem obvestilu (npr. osebni podatki, obdelava, upravljavec, obdelovalec itd.), enak pomen kot v Splošni uredbi o varstvu podatkov (v nadaljevanju: GDPR).

Izrazi, opredeljeni v tem obvestilu, ki so uporabljeni v ednini, se štejejo, da vključujejo tudi množino in obratno, pri čemer se izrazi, ki se nanašajo na moški spol, štejejo, da vključujejo vse spole.

To obvestilo lahko občasno posodobimo ali spremenimo, pri čemer bodo obvestila o večjih spremembah objavljena na našem spletnem mestu.

V primeru bistvenih sprememb (npr. glede pravne podlage in namenov obdelave že zbranih podatkov) bomo posameznike o predlaganih spremembah obvestili po e-pošti ali na drug ustrezen način.

1. Katere podatke obdelujemo, kaj nam daje pravico do tega in zakaj te podatke obdelujemo

IME ZBIRKE OSEBNIH PODATKOV	PRAVNA PODLAGA	VRSTE PODATKOV IN KATEGORIJE POSAMEZNIKOV	ROKI ZA IZBRIS OSEBNIH PODATKOV**	NAMENI OBDELAVE OSEBNIH PODATKOV IN VRSTE OBDELAVE*
Podatki v zvezi z registracijo uporabniškega računa	Pogodbeno razmerje.	Osebe, ki so registrirale uporabniški račun	Ob izbrisu uporabniškega računa.	Za namen izvajanja sklenjene pogodbe (tj. splošnih pogojev poslovanja) se podatki lahko hranijo in uporabljajo na načine, ki so logično povezani z upravljanjem uporabniškega računa in zagotavljanjem povezanih ugodnosti (npr. hramba v sistemu za pošiljanje e-pošte in v zaledju spletne trgovine, fizična hramba (račun), dostop, prenos, izbris, varnostno kopiranje).
Podatki posameznikov, ki so kupili izdelke prek našega spletnega mesta	Pogodbeno razmerje.	Ime in/ali priimek posameznika, ki je kupil izdelke. E-poštni naslov posameznika, ki je kupil izdelke. Podatki o naslovu za dostavo, podatki o plačilu, transakcijski podatki, podatki o naročenih izdelkih. Podatki, ki so potrebni za izdajo računa. In drugi osebni podatki posameznika, ki je oddal naročilo prek spletnega mesta v zvezi z izdelki družbe.	Minimiziran nabor zgoraj navedenih podatkov, ki vključuje vaše kontaktne podatke, podatke o plačilu in dostavi, lahko hranimo do izteka zakonskega roka, v katerem smo lahko odgovorni v zvezi z morebitnimi skritimi napakami na izdelkih, ali podatke o izdanem računu skladno z veljavnimi zakonskimi roki (6–10 let).	Te podatke obdelujemo na podlagi pogodbenega razmerja, ki se sklene, ko posameznik sprejme naše prodajne pogoje in odda naročilo. Družba lahko podatke obdeluje na načine, ki so logično povezani s prodajo blaga (izvedemo transakcijo, odpošljemo izdelke in opravimo druga zakonsko zahtevana dejanja (izdaja računa, pošiljanje potrditvenih e-poštnih sporočil o naročilu itd.)). Obdelava lahko vključuje hrambo v sistemu e-pošte za namene pošiljanja potrditve naročila, posredovanje podatkov ponudnikom dostave, hrambo računa/podatkov v arhivih družbe itd.).
Podatki, povezani z izdajo računov/obračunavanjem	Izpolnjevanje naših zakonskih obveznosti.	Podatki o pooblaščeni osebi stranke, ki ima registriran račun za uporabo naših storitev (kot so e-poštni naslov, geslo, ime, priimek), ter ustrezni podatki o računu (naziv podjetja, cenovni paket, posebne zahteve glede uporabe).	Te podatke smo zakonsko dolžni hraniti 10 let. Ti podatki se ne izbrišejo, če je naša organizacija dolžna take podatke hraniti po prenehanju pogodbe (npr. arhiviranje podatkov o izdanih računih), kot je podrobneje opisano v točkah 1.3. in 2. tega obvestila.	Za namene izdaje računov/obračunavanja na podlagi sklenjene pogodbe, pri čemer se podatki hranijo na naših strežnikih in v naših sistemih CRM, vpogledujejo, delijo znotraj in zunaj naše organizacije, strukturirajo in obdelujejo na druge ustrezne načine za doseganje teh namenov.
Podatki o posamezniku, ki komunicira z družbo prek e-poštnih naslovov in drugih komunikacijskih kanalov, ki so na voljo na spletnem mestu	Pogajanja za sklenitev pogodbe.	Osebni podatki posameznika, ki prostovoljno komunicira z družbo (npr. povprašuje o storitvah družbe, naroči podporne storitve ali zastavlja vprašanja glede podpore, se dogovarja za oddajo naročila prek objavljenega e-poštnega naslova itd.), pri čemer take situacije upravičujejo omejeno hrambo ali obdelavo podatkov takega posameznika za namen priprave odgovora družbe ali za nadaljnjo komunikacijo.	Do izteka namenov, za katere so bili osebni podatki zbrani za obdelavo osebnih podatkov posameznika (npr. do prenehanja komunikacije) ali do izteka 5 let od zadnje komunikacije s posameznikom.	V okviru pogajanj za sklenitev pogodbe (tj. pridobivanje informacij o izdelku ali storitvi ali naročanje izdelka ali storitve ali druga prostovoljna komunikacija med posameznikom in družbo) lahko družba podatke obdeluje na načine, ki so logično povezani s potekajočimi pogajanji ali pripravo odgovorov (npr. hramba v sistemu e-pošte za namene odgovarjanja in morebitne nadaljnje komunikacije, hramba podatkov v arhivih družbe itd.).
Podatki posameznikov, ki so privolili v prejemanje glasil in drugih tržnih sporočil družbe	Privolitev.	Osebni podatki posameznika, ki je privolil, da mu družba občasno pošilja tržne informacije in druge koristne informacije o svojih izdelkih in storitvah na njegov e-poštni naslov.	Do odjave posameznika. Za odjavo od prejemanja elektronskih sporočil lahko posameznik sledi povezavi za odjavo, ki je vsebovana v vsakem e-poštnem sporočilu. V vsakem primeru lahko posameznik zahteva tudi izbris svojih podatkov s pošiljanjem zahteve na uradni e-poštni naslov družbe, ki je naveden na začetku tega dokumenta.	Na podlagi privolitve, ki jo je posameznik izrecno podal, lahko družba obdeluje (tj. hrani in uporablja v povezavi s sistemom e-pošte) podatke izključno za namen zagotavljanja tržnih informacij in drugih koristnih informacij o svojih izdelkih in storitvah.
Podatki posameznikov, ki so privolili v prejemanje telefonskih klicev za povratne informacije o izdelku in raziskave zadovoljstva	Privolitev.	Osebni podatki posameznika, ki je privolil, da ga družba kontaktira po telefonu za preverjanje njegovega zadovoljstva z izdelkom, ugotavljanje razlogov, zakaj se je odločil, da izdelka ne bo kupil, ali kako bi bilo mogoče izdelek dodatno izboljšati.	1 leto od datuma podane privolitve (ali do preklica privolitve).	Na podlagi privolitve, ki jo je posameznik izrecno podal, lahko družba obdeluje (tj. hrani in uporablja v povezavi s klicnim sistemom ali sistemom CRM) podatke izključno za namen izvajanja analiz zadovoljstva in izboljševanja svojih izdelkov ali storitev. Za odjavo od prejemanja telefonskih sporočil lahko posameznik med pogovorom preprosto obvesti klicatelja. V vsakem primeru lahko posameznik tudi prekliče in/ali zahteva izbris svojih podatkov s pošiljanjem zahteve na uradni e-poštni naslov družbe, ki je naveden na začetku tega dokumenta.

** V nekaterih primerih si naša organizacija na podlagi svojih zakonitih interesov in če ni zgoraj ali drugje v tem obvestilu navedeno drugače, pridržuje pravico do hrambe nekaterih podatkov tudi po izteku navedenega obdobja, kot je navedeno zgoraj in v 2. razdelku tega obvestila, pri čemer bo naša organizacija v vseh takih primerih hrambo podatkov omejila na tiste podatke, ki so nujni za uresničevanje takih zakonitih interesov. Posamezniki lahko vedno zahtevajo izbris podatkov s pošiljanjem zahteve na naš uradni e-poštni naslov, ki je naveden na začetku tega dokumenta. V zvezi z zgoraj navedenimi nameni (npr. kjer je navedena hramba podatkov) se podatki za obdelavo prenesejo pogodbenim partnerjem naše organizacije (podobdelovalcem), ki so navedeni v razdelku 3.3. tega obvestila. Podobdelovalci obdelujejo podatke le v zvezi z izvajanjem nalog, ki so jim dodeljene, in so neposredno povezani z zasledovanimi nameni.

Obdelava podatkov v zvezi z oglaševalskimi dejavnostmi naše družbe

Skladno z zgoraj navedenim družba izvaja prilagojeno tržno komunikacijo glede svojih izdelkov, popustov, novic, prilagojenih ponudb in druge promocijske vsebine prek različnih kanalov in z različnimi osebami:

Vrsta oglaševalske dejavnosti	Opis oglaševalske dejavnosti	Pravna podlaga za obdelavo	Podatki, ki se obdelujejo	Obdobje hrambe
Pošiljanje e-pošte osebam, ki še niso bile naše stranke.	Pošiljanje prilagojenih e-poštnih sporočil s prilagojeno tržno vsebino.	Privolitev.	Ime, priimek, e-poštni naslov, podatki o preteklih nakupih ali vsebini nakupovalne košarice, podatki o odpiranju e-pošte in klikih na povezave.	Do preklica privolitve.
Prikazovanje oglasov osebam, ki so privolile v namestitev neobveznih piškotkov in sledilnih pikslov.	(Glejte našo podstran o piškotkih.)	Privolitev.	(Glejte našo podstran o piškotkih.)	(Glejte našo podstran o piškotkih.)

1.2 Pravna podlaga za obdelavo osebnih podatkov je lahko v izpolnjevanju sklenjene pogodbe ali v pogajanjih za sklenitev pogodbe

Osebne podatke posameznikov lahko obdelujemo na podlagi sklenjene pogodbe (npr. sklenitev pogodbe za uporabo naših storitev) ali pogajanj za sklenitev pogodbe (npr. ko nas posameznik kontaktira prek naših uradnih komunikacijskih kanalov in želi pridobiti več informacij o naših storitvah).

V opisanih primerih nam osebne podatke posredujete v okviru pogodbene obveznosti ali v okviru pogajanj za sklenitev pogodbe, zato posledično za zgoraj navedeno obdelavo vaših osebnih podatkov ne potrebujemo vaše izrecne privolitve. Načeloma v situacijah, ko bi sicer potrebovali vaše osebne podatke za izvedbo naših storitev, vi pa nam jih ne posredujete, ne boste utrpeli resnih negativnih posledic. Vendar lahko take situacije bistveno otežijo ali celo preprečijo izvedbo naročenih storitev ali naše sodelovanje, o čemer boste v teh primerih vnaprej ali naknadno obveščeni.

1.3. Pravna podlaga za obdelavo vaših podatkov je lahko določena tudi v zakonodaji

Naša organizacija lahko osebne podatke obdeluje tudi za namene izpolnjevanja zakonskih in drugih zakonitih obveznosti, zlasti tistih, ki urejajo davke in računovodske zahteve (npr. evidence izdanih in prejetih računov itd.), na primer: ko inšpektor ali drug nosilec javnega pooblastila naši organizaciji naloži, da mu izroči osebne podatke določene stranke/obiskovalca skladno z zakonom (na primer v okviru izvajanja inšpekcijskega nadzora po določbah veljavnega zakona, ko naša organizacija obdeluje osebne podatke stranke, ki ji je izdala račun, naša organizacija ta račun in podatke stranke (npr. ime, kontaktne podatke itd.) obdeluje na podlagi veljavnih davčnih zakonov in predpisov (glejte razdelek 3.2.) itd.

1.4. Na podlagi naših zakonitih interesov

Nekatere osebne podatke lahko obdelujemo tudi za namene varovanja svojih zakonitih interesov. Taki primeri se lahko pojavijo na primer, ko bi bila obdelava vaših podatkov potrebna z vidika upravnega, kazenskega ali civilnega postopka (npr. ko bi morala naša organizacija predložiti zbirko podatkov kot dokaz v postopku, sicer bi naša organizacija utrpela kazen ali hudo in nepopravljivo škodo), pri čemer bomo vedno obdelovali le tiste podatke, ki so nujno potrebni za uresničevanje takih zakonitih ciljev. Naša organizacija sme obdelovati osebne podatke posameznika tudi v primerih, ko je obdelava potrebna za zaščito življenjskih interesov posameznika (npr. iskanje naslova posameznika, ki mu grozi neposredna in resna smrtna nevarnost).

1.5. Na podlagi predhodne privolitve

Interakcija z nami in uporaba naših storitev načeloma nista pogojeni s tem, da privolite v obdelavo vaših osebnih podatkov.

Vendar lahko vaše osebne podatke obdelujemo tudi na podlagi vaše izrecne privolitve. Za izrecno privolitev posameznika se šteje njegova prostovoljna izjava volje, s katero soglaša z obdelavo določenih osebnih podatkov za določen namen (npr. ko privolite v prejemanje našega glasila ali drugih tržnih sporočil), pri čemer v takih primerih obdelujemo tiste podatke, ki so navedeni v ustreznem razdelku tabele iz 1. točke, kjer je privolitev navedena kot pravna podlaga za obdelavo.

Prejemanje take komunikacije lahko kadar koli prekinete s klikom na povezavo, vsebovano v vsakem glasilu/tržnem e-poštnem sporočilu, ali tako, da nas kontaktirate na e-poštni naslov, ki je naveden na začetku tega dokumenta.

Na podlagi vaše privolitve lahko izvajamo tudi naše spletno oglaševanje, če ste ob obisku našega spletnega mesta privolili v namestitev neobveznih (oglaševalskih) piškotkov in sledilnih pikslov naših oglaševalskih partnerjev (npr. namestitev piškotka Google Analytics, ki nam omogoča lažje oglaševanje naših storitev na drugih spletnih mestih itd.). Podroben seznam neobveznih piškotkov naših oglaševalskih partnerjev, podatkov, ki jih z njimi obdelujemo, in obdobij hrambe teh podatkov je opredeljen na strani »Piškotki«.

Naša organizacija vsakemu posamezniku zagotavlja pravico, da svojo izrecno privolitev kadar koli na preprost način prekliče, tako da nas kadar koli kontaktira na e-poštni naslov, ki je naveden na začetku tega dokumenta.

Preklic privolitve ne vpliva na zakonitost obdelave, ki se je izvajala na podlagi privolitve do trenutka preklica.

Če za obdelavo osebnih podatkov ne podate privolitve, jo podate delno ali (delno) prekličete, bomo z vami, če je mogoče, sodelovali le v obsegu podane privolitve ali na načine, ki jih dopušča veljavna zakonodaja.

Privolitev je prostovoljna in če se odločite, da je ne boste podali ali jo pozneje prekličete, to v nobenem primeru ne posega v vaše druge pravice in ne predstavlja dodatnih stroškov ali oteževalnih okoliščin za vas.

2. Kako dolgo hranimo ali obdelujemo vaše osebne podatke?

Obdobje hrambe osebnih podatkov je odvisno od podlage in namena obdelave vsake kategorije osebnih podatkov. Osebni podatki se običajno hranijo tako dolgo, kot je potrebno za izpolnitev namena, za katerega so bili podatki zbrani, ali dokler nas kak predpis ne zavezuje k njihovi hrambi, nato pa se izbrišejo.

Če obdobje hrambe posameznih podatkov ni natančneje opredeljeno v tabeli v 1. razdelku, velja naslednje:

• osebne podatke strank na računih hranimo še 10 let po izdaji računa, saj to naši organizaciji nalagajo veljavni davčni zakoni,
• na podlagi sklenjene pogodbe za uporabo naših storitev se podatki obdelujejo za čas trajanja pogodbe ali še 6 let po prenehanju pogodbe (ali v omejenem obsegu celo dlje, če je na primer obdelava potrebna, ker med posameznikom in našo organizacijo obstaja spor itd.),
• podatke o posamezniku, ki komunicira z našo organizacijo prek e-poštnih naslovov in drugih komunikacijskih kanalov, ki so na voljo na spletnem mestu, hranimo, dokler od takega posameznika ne prejmemo zahteve za odjavo ali izbris podatkov ali dokler ne poteče 4 leta od zadnje komunikacije,
• na podlagi izrecne privolitve za prejemanje naših glasil/tržnih sporočil ali našega zakonitega interesa za oglaševanje osebam, ki so že naše stranke, podatke hranimo, dokler taka oseba svoje privolitve ne prekliče.

Naša organizacija lahko podatke hrani še 15 dni po izteku navedenega obdobja hrambe z namenom, da lahko v tem obdobju uniči hranjene podatke z vseh nosilcev podatkov in strežnikov.

Posameznik lahko vedno zahteva izbris podatkov s pošiljanjem zahteve na uradni e-poštni naslov naše organizacije, ki je naveden na začetku tega dokumenta.

3. Kdo obdeluje vaše osebne podatke?

3.1. Nekateri zaposleni, ki delajo za našo organizacijo

Vaše osebne podatke obdelujejo tisti zaposleni v naši organizaciji, ki podatke potrebujejo za opravljanje svojega dela. Vsi zaposleni so zavezani k zaupnosti in dolžni varovati vaše osebne podatke.

3.2. Državni organi

V nekaterih primerih, kot je predpisano z veljavno zakonodajo, mora naša organizacija vaše osebne podatke posredovati ali sporočiti pristojnim državnim organom, kot tudi organom, ki so na primer pristojni za finančni, davčni ali drug nadzor (npr. estonski inšpektorat za varstvo podatkov itd.). V nekaterih primerih je naša organizacija dolžna posredovati podatke tretjim osebam, če ji tako obveznost posredovanja ali razkritja nalaga zakon ali zakonita pravica tretje osebe.

3.3. Pogodbena obdelava osebnih podatkov

Poleg zaposlenih v naši organizaciji so lahko uporabniki osebnih podatkov tudi zaposlene osebe pogodbenih obdelovalcev naše organizacije, ki lahko osebne podatke kot zaupne obdelujejo izključno v imenu naše organizacije in v okviru pogodbe o zunanji obdelavi osebnih podatkov, ki jo je naša organizacija sklenila z vsakim takim obdelovalcem. Pogodbeni obdelovalci lahko osebne podatke obdelujejo le v okviru navodil naše organizacije (tj. pogodbe) in podatkov ne smejo uporabljati za uresničevanje svojih interesov.

Pogodbeni obdelovalci, ki jih naša organizacija angažira in ki bi lahko prišli v stik z vašimi osebnimi podatki, so:

• osebe, ki z nami sodelujejo na podlagi podjemnih ali avtorskih pogodb (vzdrževalci informacijskih sistemov, razvijalci programske kode itd.),
• računovodje ali računovodske storitve,
• storitve, ki nam omogočajo pošiljanje in prejemanje sporočil (npr. Klaviyo in Mailerlite),
• ponudnik storitev razvoja in gostovanja spletnega mesta (glejte razdelek 3.4.),
• zunanje podporne storitve, s katerimi lahko izvajamo raziskave med posamezniki, ki so v to privolili.

Naša organizacija vaših osebnih podatkov ne bo razkrila tretjim nepooblaščenim osebam.

Če želite pridobiti natančen seznam vseh pogodbenih podobdelovalcev naše organizacije, nam lahko pišete na e-poštni naslov, ki je naveden na začetku tega dokumenta.

3.4. Ponudnik storitev razvoja in gostovanja spletnega mesta

Gostovanje našega spletnega mesta in shranjevanje podatkov, ki nam jih posredujete prek spletnega mesta (npr. v zvezi s komunikacijo prek kontaktnega obrazca na strani itd.), izvaja naš ponudnik gostovanja s strežniki znotraj EU. Za pridobitev informacij o našem ponudniku gostovanja pošljite zahtevo na support@tastydose.com.

3.5. Prenos osebnih podatkov v tretje države in mednarodne organizacije ter ukrepi za zaščito prenesenih podatkov

Naša organizacija praviloma osebnih podatkov ne prenaša v tretje države (tj. zunaj Evropske unije, Islandije, Norveške in Lihtenštajna, tj. EGP) in mednarodne organizacije.

Izjema od tega je občasni prenos nekaterih tehničnih in osebnih podatkov na strežnike zgoraj navedenih obdelovalcev, katerih sedež ali strežniki se nahajajo v ZDA (npr. samodejni prenos nekaterih podatkov, ki jih zbirajo piškotki družbe Alphabet Inc. (tj. Google), vnos e-poštnih naslovov v orodja za tržna sporočila, ki jih ponujata Klaviyo in Mailerlite itd.), pri čemer so ustrezni obdelovalci nekdanji člani Privacy Shield (https://www.privacyshield.gov/) in so po 12. juliju 2020 upoštevali in sprejeli varnostne ukrepe v zvezi s prejemom ali prenosom podatkov (npr. standardne pogodbene klavzule) ali so ustrezno izvedli in dosegli popolno samocertifikacijo skladno z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta o ustrezni ravni varstva osebnih podatkov v EU v okviru novega EU-ameriškega okvira za zasebnost podatkov (tj. v okviru novega EU-ameriškega okvira za prenos podatkov skladno z zgoraj navedeno odločbo o ustreznosti z dne 10. julija 2023).

Podrobnejše informacije o kategorijah uporabnikov in podobdelovalcev podatkov lahko pridobite s pošiljanjem ustrezne zahteve na e-poštni naslov, ki je naveden na začetku tega dokumenta.

4. Obdelava osebnih podatkov posebnih kategorij

Posameznikov ne usmerjamo k temu, da v zvezi z našim spletnim mestom ali storitvami posredujejo posebne osebne podatke (tj. podatke, ki razkrivajo rasno ali etnično poreklo, politična mnenja, verska ali filozofska prepričanja ali članstvo v sindikatu, genetske podatke ali biometrične podatke, podatke o zdravju ali podatke o spolnem življenju ali spolni usmerjenosti posameznika).

Če naša organizacija izve za situacijo, v kateri bi ji lahko bili razkriti taki podatki, bodo prejeti podatki ustrezno zaščiteni ali kako drugače obravnavani.

5. Katere so vaše pravice glede vaših osebnih podatkov in kako jih lahko uveljavljate?

V zvezi s tem obvestilom o obdelavi osebnih podatkov ali obdelavo vaših osebnih podatkov s strani naše organizacije in naših pogodbenih obdelovalcev nas lahko kadar koli in brez zadržkov kontaktirate prek e-poštnega naslova, ki je naveden na začetku tega dokumenta. Ta naslov lahko uporabite tudi za pošiljanje svojih zahtev in uveljavljanje drugih pravic, povezanih z osebnimi podatki in uredbo GDPR.

Kot posamezniku, na katerega se osebni podatki nanašajo, vam uredba GDPR omogoča uveljavljanje naslednjih pravic pri naši organizaciji:

Pravica do obveščenosti: Posamezniki imajo pravico biti obveščeni o zbiranju in uporabi svojih osebnih podatkov.

Pravica do dostopa: Posamezniki imajo pravico dostopati do svojih osebnih podatkov in pridobiti informacije o tem, kako se obdelujejo, ter kopijo samih podatkov.

Pravica do izbrisa (pravica do pozabe): Posamezniki imajo pravico zahtevati izbris svojih osebnih podatkov v določenih okoliščinah.

Pravica do preklica privolitve: Če obdelava osebnih podatkov temelji na privolitvi, imajo posamezniki pravico svojo privolitev kadar koli preklicati in brez kakršne koli škode.

Pravica do popravka: Posamezniki imajo pravico zahtevati popravek netočnih ali nepopolnih osebnih podatkov. Če so bili podatki deljeni s tretjimi osebami, mora naša organizacija te osebe obvestiti o popravku, če je to mogoče.

Pravica do omejitve obdelave: Posamezniki imajo pravico zahtevati omejitev obdelave svojih osebnih podatkov. Ta pravica velja v določenih primerih, na primer ko je točnost podatkov sporna ali je posameznik ugovarjal obdelavi.

Pravica do prenosljivosti podatkov: Posamezniki imajo v določenih primerih pravico prejeti svoje osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki. Prav tako lahko zahtevajo, da se njihovi podatki prenesejo drugemu upravljavcu, če obdelava temelji na privolitvi ali pogodbi in kadar se obdelava izvaja z avtomatiziranimi sredstvi.

Pravica do ugovora: Posamezniki imajo pravico ugovarjati obdelavi svojih osebnih podatkov, ki temelji na zakonitih interesih ali javnem interesu/izvajanju uradne oblasti. Naša organizacija mora tako obdelavo prenehati, razen če lahko izkaže nujne zakonite razloge, ki prevladajo nad interesi, pravicami in svoboščinami posameznika.

Pravice v zvezi z avtomatiziranim sprejemanjem odločitev in oblikovanjem profilov: Posamezniki imajo pravico, da zanje ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi, vključno z oblikovanjem profilov, ki nanje pomembno vpliva. Imajo pravico do človeškega posredovanja, izraziti svoje stališče in izpodbijati odločitev.

Pravica do vložitve pritožbe pri nadzornem organu: Če menite, da obdelava osebnih podatkov, ki jo naša organizacija izvaja v zvezi z vami, krši predpise o varstvu osebnih podatkov, lahko brez poseganja v kakršno koli drugo (upravno ali drugo) pravno sredstvo vložite pritožbo pri nadzornem organu, zlasti v državi, kjer imate običajno prebivališče, kjer je vaše delovno mesto ali kjer naj bi bila storjena kršitev, pri čemer:

je v Republiki Sloveniji ta organ Informacijski pooblaščenec, Dunajska 22, 1000 Ljubljana, Slovenija, EU, e-pošta: gp.ip@ip-rs.com, telefon: +38612309730, spletno mesto: www.ip-rs.com.

Seznam drugih nadzornih organov EU in njihovih kontaktnih podatkov je na voljo tukaj: https://edpb.europa.eu/about-edpb/about-edpb/members_en#.

6. Obstoj avtomatiziranega sprejemanja odločitev in oblikovanja profilov

Avtomatiziranega sprejemanja odločitev ali oblikovanja profilov ne uporabljamo.

7. Obdelava osebnih podatkov oseb, mlajših od 15 let

Naša organizacija zavestno ne zbira ali kako drugače obdeluje osebnih podatkov oseb, mlajših od 15 let.

Če naša organizacija naknadno ugotovi, da je obdelala osebne podatke take osebe brez privolitve njenega starša ali skrbnika, bo naša organizacija storila vse potrebno za izbris vseh posredovanih osebnih podatkov.

Na e-poštnem naslovu, ki je naveden na začetku tega dokumenta, lahko zgoraj opisane osebe ali njihovi starši ali skrbniki kadar koli oddajo svoje zahteve za izbris zadevnih podatkov.

8. Na koga se lahko obrnete za dodatna pojasnila glede obdelave osebnih podatkov v naši organizaciji in glede vaših pravic?

Svojo privolitev za obdelavo podatkov lahko kadar koli omejite ali prekličete, tako da se obrnete na našo organizacijo kot obdelovalca vaših osebnih podatkov na e-poštni naslov, ki je naveden na začetku tega dokumenta.

9. Varstvo osebnih podatkov

Naša organizacija osebne podatke skrbno hrani in varuje z organizacijskimi, tehničnimi in logičnimi postopki ter ukrepi za zaščito podatkov pred naključnim ali namernim nepooblaščenim dostopom, uničenjem, spreminjanjem ali izgubo ter nepooblaščenim razkritjem ali drugo obliko obdelave, v katero niste izrecno privolili.

V ta namen je naša organizacija sprejela tudi ustrezne notranje procese in vzpostavila različne ukrepe (npr. dodeljevanje, uporaba in spreminjanje gesel, zaklepanje prostorov, pisarn, lokacij strežnikov in delovnih postaj, redno posodabljanje programske opreme in nadgradnja varnostno kritičnih komponent, fizična zaščita gradiva, ki vsebuje osebne podatke, na posebej določenih mestih, usposabljanje zaposlenih itd.). Naša organizacija te varnostne zaveze zahteva tudi od svojih pogodbenih obdelovalcev.

10. Različica in datum zadnje posodobitve tega obvestila

Datum objave / zadnja revizija: Različica 2.0 z dne 16. junija 2026

Kaching storitve, d.o.o.