SPLOŠNA UREDBA O VARSTVU OSEBNIH PODATKOV – GDPR

 

Podatki, ki jih zbiramo:

1.          Ime in Priimek, Naslov, telefonsko številko in elektronski naslov

2.          IP številko oz. naslov iz katerega stranka dostopa do spletnega mesta

3.          Datum in časa dostopa obiska spletnega mesta

1. Pravna podlaga za obdelavo osebnih podatkov je v primeru naročila (pogodbe – nakupa na daljavo) , kar pomeni , da stranka privoli v osebno privolitev obdelave podatkov.

2. Osebni podatki se obdelujejo za namen komuniciranja po e-pošti, sms-u ali telefonu z namenom obdelave naročila, odgovora na posameznikovo  vprašanje ali povpraševanje. V primeru soglasja z obveščanjem o novih ponudbah na spletni strani dy.art se osebni podatki obdelujejo z namenom obveščanja po e-pošti.

IP naslov ter datum in čas obiska spletnega mesta se obdelujejo zaradi preprečevanja zlorab.

Če ste podali privolitev za obveščanje o novostih na dy.art hranimo vaš e-naslov trajno oz. do vašega preklica. Vpisane osebne podatke pri naročilu hranimo toliko časa dokler lahko stranki drug proti drugemu uveljavljata pravne zahtevke na podlagi sklenjene pogodbe oz. pet let od prenehanja veljavnosti pogodbe.

Po preteku obdobja hrambe osebne podatke učinkovito in trajno izbrišemo.

Posredovanje osebnih podatkov je prostovoljno, posameznik osebnih podatkov ni dolžan posredovati, vendar pa v primeru, da jih ne posreduje ne more prejeti blaga, storitev ali odgovora na svoje vprašanje, ter informacij o novostih na spletni strani. Katere podatke je potrebno posredovati je navedeno pri posameznem spletnem obrazcu.

Osebnih podatkov posameznikov ne posredujemo nepooblaščenim osebam.

Spletna stran dy.art in uporabniki osebnih podatkov ne iznašajo v tretje države (izven držav članic Evropskega gospodarskega prostora – članice EU ter Islandija, Norveška in Liechtenstein) in v mednarodne organizacije.

Posameznik ima glede osebnih podatkov naslednje pravice:

1. Pravica, da kadarkoli zahteva:

1.          Potrditev ali se v zvezi z njim obdelujejo osebni podatki

2.          Dostop do osebnih podatkov in naslednje informacije (namen obdelave, vrste osebnih podatkov, uporabnike ki so jim bili ali jim bodo razkriti osebni podatki)

3.          Eno (brezplačno) kopijo osebnih podatkov v obliki ki jo določi sam (če je zahteva podana z elektronskim sredstvom za komunikacijo in posameznik ne zahteva drugače se kopija zagotovi v elektronski obliki). Za dodatne kopije, ki jih zahteva posameznik lahko zaračunamo razumno pristojbino ob upoštevanju stroškov.

1. Popravek netočnih osebnih podatkov

2. Omejitev obdelave, kadar:

1.          posameznik oporeka točnosti osebnih podatkov  in sicer za obdobje ki upravljavcu omogoča preveriti točnost osebnih podatkov.

2.          Je obdelava nezakonita in nasprotuje izbrisu osebnih podatkov ter namesto tega posameznik zahteva omejitev njihove uporabe.

3.          Upravljalec podatkov ne potrebuje več za namene obdelave jih pa posameznik potrebuje za uveljavljanje ali obrambo pravnih zahtevkov

1. Izbris vseh osebnih podatkov (pravica do pozabe), če so izpolnjene predpostavke iz člena 17. splošne uredbe o varstvu podatkov, predvsem pa v primeru kadar posameznik prekliče privolitev za obdelavo osebnih podatkov

2.  Izpis osebnih podatkov v strukturirani, splošno uporabljani  in strojno berljivi obliki, s pravico, da posameznik  te podatke posreduje drugemu upravljavcu, ne da bi ga prvotni upravljavec pri temu oviral

3. Prenehanje uporabe osebnih podatkov za namene neposrednega trženja

4. Da za posameznika ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi, vključno z oblikovanje profilov, ki ima pravne učinke v zvezi s posameznikom ali na podoben način nanj znatno vpliva, če so izpolnjenje predpostavke iz člena 22. splošne uredbe o varstvu podatkov

5. Pravico, da zoper upravljavca vloži pritožbo pri informacijskem pooblaščencu, če meni, da obdelava njegovih osebnih podatkov krši splošno uredbo o varstvu podatkov. Vsak posameznik lahko v primeru, da meni, da so mu z naše strani kakorkoli kršene pravice z naslova varstva njegovih osebnih podatkov, kadarkoli poda pritožbo pri nadzornemu organu – Informacijskemu pooblaščencu v Republiki Sloveniji: Republika Slovenija, Informacijski pooblaščenec, Zaloška 59, 1000 Ljubljana, https://www.ip-rs.si

Privolitev je možno kadarkoli preklicati s poslano zahtevo na dy.art025@gmail.com. Po preklicu privolitve bo upravljavec  podatke učinkovito izbrisal, tako da podatkov ne bo več mogoče povezati s posameznikom.

Po preklicu privolitve posamezniku ne bomo več mogli zagotavljati storitev za izvedbo katerih potrebuje osebne podatke glede katerih je posameznik preklical privolitev.

Posameznik lahko vse zahteve, ki se tičejo uveljavljana pravic v zvezi z osebnimi podatki naslovi v pisni obliki in sicer na dy.art025@gmail.com .

Za potrebe zanesljive identifikacije v primeru uveljavljana pravic v zvezi z osebni podatki lahko upravljavec  od posameznika zahteva dodatne podatke, ukrepanje pa lahko zavrne le v primeru, da dokaže, da posameznika ne more zanesljivo identificirati.

Upravljavec dy.art mora na zahtevo posameznika, s katero ta uveljavlja svoje pravice v zvezi z osebni podatki odgovoriti brez nepotrebnega odlašanja in naj pozneje v enem mesecu od prejema zahteve.

Upravljavlaka dy.art izvaja ustrezne organizacijske in tehnične ukrepe za varovanje osebnih podatkov, ki so prilagojeni tveganjem, ki jih obdelava osebnih podatkov predstavlja. Navedeni ukrepi so opredeljeni v pravilniku o varstvu osebnih podatkov.

 Več informacij v zvezi z obdelavo osebnih podatkov lahko dobite v Pravilniku o zasebnosti.

DY.art spoštuje vašo zasebnost in v skladu z zakonodajo (Zakon o varstvu osebnih podatkov ZVOP-2, Ur. l. RS št. 94/07 in GDPR), zato na spletni strani dy.art izvajamo vse aktivnosti za zaščito in etično ravnanje z vašimi osebnimi podatki.