GDPR - Varstvo osebnih podatkov

Splošna uredba o varstvu podatkov (GDPR)

brisk puzzle deluje v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (GDPR) ter slovensko zakonodajo o varstvu osebnih podatkov.

Upravljavec osebnih podatkov

Ime: brisk puzzle, d.o.o.
Naslov: Slovenska cesta 29, 1000 Ljubljana, Slovenija
E-pošta: [email protected]

Pravna podlaga za obdelavo

Vaše osebne podatke obdelujemo na naslednji pravni podlagi:

• Soglasje (člen 6(1)(a) GDPR): Ko ste dali izrecno soglasje za določen namen
• Pogodba (člen 6(1)(b) GDPR): Za izvajanje pogodbe o storitvah
• Pravna obveznost (člen 6(1)(c) GDPR): Za izpolnjevanje zakonskih zahtev
• Zakoniti interes (člen 6(1)(f) GDPR): Za zaščito naših legitimnih interesov
• Javni interes (člen 9(2)(h) GDPR): Za namene zdravstvene oskrbe

Posebne kategorije osebnih podatkov

V okviru terapevtskih storitev obdelujemo posebne kategorije osebnih podatkov (zdravstveni podatki, podatki o duševnem zdravju). To počnemo samo:

• S vašim izrecnim soglasjem
• Za namene zagotavljanja zdravstvene oskrbe
• V skladu s strokovnimi standardi in etičnimi kodeksi
• Z najvišjo stopnjo varnosti in zaupnosti

Vaše pravice po GDPR

1. Pravica do dostopa (člen 15 GDPR)

Imate pravico vedeti, ali obdelujemo vaše osebne podatke, in dobiti dostop do teh podatkov ter informacij o njihovi obdelavi.

2. Pravica do popravka (člen 16 GDPR)

Če so vaši osebni podatki netočni ali nepopolni, imate pravico zahtevati njihov popravek ali dopolnitev.

3. Pravica do izbrisa - "pravica do pozabe" (člen 17 GDPR)

V določenih okoliščinah imate pravico zahtevati izbris svojih osebnih podatkov. Ta pravica ni absolutna in se lahko omeji zaradi pravnih obveznosti.

4. Pravica do omejitve obdelave (člen 18 GDPR)

V določenih primerih lahko zahtevate, da omejimo obdelavo vaših osebnih podatkov.

5. Pravica do prenosljivosti podatkov (člen 20 GDPR)

Imate pravico prejeti svoje osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter pravico, da te podatke prenesete drugemu upravljavcu.

6. Pravica do ugovora (člen 21 GDPR)

Imate pravico ugovarjati obdelavi svojih osebnih podatkov, ki temelji na našem legitimnem interesu.

7. Pravica do preklica soglasja (člen 7(3) GDPR)

Kadar obdelava temelji na soglasju, imate pravico to soglasje kadar koli preklicati. Preklic soglasja ne vpliva na zakonitost obdelave pred preklicem.

8. Pravica do pritožbe (člen 77 GDPR)

Če menite, da kršimo predpise o varstvu osebnih podatkov, imate pravico vložiti pritožbo pri nadzornem organu:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22, 1000 Ljubljana
Telefon: 01 230 97 30
E-pošta: [email protected]
Spletna stran: www.ip-rs.si

Uveljavljanje pravic

Za uveljavljanje svojih pravic nas kontaktirajte na:

E-pošta: [email protected]
Naslov: Slovenska cesta 29, 1000 Ljubljana, Slovenija

Na vašo zahtevo bomo odgovorili v enem mesecu. V kompleksnih primerih se lahko ta rok podaljša za dodatna dva meseca, o čemer vas bomo obvestili.

Varnostni ukrepi

Za zaščito vaših osebnih podatkov uporabljamo obsežne tehnične in organizacijske ukrepe:

• Šifriranje podatkov med prenosom in v mirovanju
• Varne strežnike z omejitvami dostopa
• Redno posodabljanje varnostnih sistemov
• Politike omejitve dostopa na podlagi načela "potrebe po vedenju"
• Redna usposabljanja zaposlenih o varstvu podatkov
• Pisni dogovori z zunanjimi obdelovalci podatkov
• Redne varnostne revizije

Kršitev varstva podatkov

V primeru kršitve varstva osebnih podatkov, ki bi verjetno povzročila tveganje za pravice in svoboščine posameznikov, bomo o tem obvestili pristojni nadzorni organ v 72 urah.

Če bi kršitev pomenila visoko tveganje za vaše pravice in svoboščine, bomo o tem obvestili tudi vas.

Prenos podatkov v tretje države

Vaše osebne podatke ne prenašamo v države zunaj Evropskega gospodarskega prostora (EGP), razen če bi bilo to nujno potrebno za zagotavljanje storitev in s primernimi varovalkami v skladu z GDPR.

Avtomatizirano odločanje

Ne uporabljamo avtomatiziranega odločanja ali profiliranja, ki bi imelo pravne posledice ali pomembno vplivalo na posameznike.

Kontakt za vprašanja o GDPR

Za vsa vprašanja v zvezi z GDPR in varstvom osebnih podatkov nas kontaktirajte:

E-pošta: [email protected]
Telefon: Na voljo preko e-pošte
Naslov: Slovenska cesta 29, 1000 Ljubljana, Slovenija