GDPR - Splošna uredba o varstvu podatkov

1. Splošno o GDPR

Splošna uredba EU o varstvu podatkov (GDPR) je uredba Evropske unije, ki od 25. maja 2018 ureja varstvo osebnih podatkov in zasebnost vseh posameznikov v EU. FOOD Technologies s. r. o. d.o.o. v celoti spoštuje določila GDPR in zagotavlja visoko raven varstva vaših osebnih podatkov.

2. Pravne podlage za obdelavo

Vaše osebne podatke obdelujemo v skladu s členom 6 GDPR na naslednjih pravnih podlagah:

2.1 Izvajanje pogodbe (člen 6(1)(b))

Obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka ste, ali za izvajanje ukrepov na vašo zahtevo pred sklenitvijo pogodbe. To vključuje:

• Ustvarjanje in upravljanje vašega uporabniškega računa
• Zagotavljanje storitev FOOD Technologies s. r. o. aplikacije
• Obdelava plačil in izdajanje računov
• Tehnična podpora

2.2 Privolitev (člen 6(1)(a))

Za nekatere vrste obdelave pridobimo vašo izrecno privolitev:

• Marketinška komunikacija
• Napredne prehranske analize
• Uporaba piškotkov (razen nujno potrebnih)

Privolitev lahko kadar koli prekličete brez vpliva na zakonitost obdelave, ki je bila opravljena na podlagi privolitve pred njenim preklicem.

2.3 Zakoniti interes (člen 6(1)(f))

Obdelava je potrebna zaradi zakonitih interesov, ki jih zasledujemo mi ali tretja oseba:

• Preprečevanje goljufij in zlorab
• Zagotavljanje varnosti omrežja in informacij
• Izboljšanje naših storitev in uporabniške izkušnje
• Interna analitika

2.4 Pravna obveznost (člen 6(1)(c))

Obdelava je potrebna za izpolnitev pravne obveznosti:

• Davčni predpisi
• Računovodski standardi
• Odziv na uradne zahteve

3. Vaše pravice po GDPR

3.1 Pravica do dostopa (člen 15)

Imate pravico do potrditve, ali se v zvezi z vami obdelujejo osebni podatki, in do dostopa do teh podatkov. Na vašo zahtevo vam bomo v 30 dneh zagotovili kopijo vaših osebnih podatkov.

3.2 Pravica do popravka (člen 16)

Imate pravico zahtevati popravek netočnih osebnih podatkov in dopolnitev nepopolnih osebnih podatkov. Podatke lahko popravite tudi neposredno v nastavitvah aplikacije.

3.3 Pravica do izbrisa (člen 17)

Imate pravico zahtevati izbris osebnih podatkov, če:

• Podatki niso več potrebni za namene, za katere so bili zbrani
• Prekličete privolitev
• Podatki so bili obdelani nezakonito
• Obstaja pravna obveznost za izbris

3.4 Pravica do omejitve obdelave (člen 18)

Imate pravico zahtevati omejitev obdelave, če:

• Izpodbijate točnost podatkov
• Je obdelava nezakonita, vendar želite omejitev namesto izbrisa
• Podatki niso več potrebni nam, so pa potrebni vam
• Ste podali ugovor in se ugotavlja utemeljenost

3.5 Pravica do prenosljivosti podatkov (člen 20)

Imate pravico prejeti osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter pravico prenesti te podatke drugemu upravljavcu. Ta pravica velja za podatke, ki:

• Ste jih sami posredovali
• Se obdelujejo na podlagi privolitve ali pogodbe
• Se obdelujejo avtomatizirano

3.6 Pravica do ugovora (člen 21)

Imate pravico kadarkoli ugovarjati obdelavi vaših osebnih podatkov, ki temelji na zakonitih interesih. V primeru ugovora bomo prenehali z obdelavo, razen če obstajajo utemeljeni zakoniti razlogi.

3.7 Pravica do preklica privolitve (člen 7(3))

Če je obdelava osnovana na privolitvi, imate pravico privolitev kadar koli preklicati. Preklic ne vpliva na zakonitost obdelave pred preklicem.

4. Kako uveljavljati pravice

Pravice lahko uveljavljate na naslednje načine:

• E-pošta: [email protected]
• V aplikaciji: Nastavitve → Račun → Moje pravice
• Pisno: FOOD Technologies s. r. o., Lichnerova 132/40, 903 01 Senec, Slovakia

Na vašo zahtevo bomo odgovorili v 30 dneh. V primeru zapletenih zahtev se lahko rok podaljša za dodatna dva meseca, o čemer vas bomo obvestili.

5. Zaščitni ukrepi

Za zaščito vaših osebnih podatkov uporabljamo ustrezne tehnične in organizacijske ukrepe:

5.1 Tehnični ukrepi

• SSL/TLS šifriranje vseh povezav
• Šifriranje podatkovnih baz
• Redne varnostne posodobitve
• Dnevniki dostopa in revizija
• Dvosmerna avtentikacija
• Zaščita pred DDoS napadi

5.2 Organizacijski ukrepi

• Politike dostopa do podatkov
• Usposabljanje zaposlenih
• Postopki ob incidentih
• Pogodbe z obdelovalci
• Redne varnostne revizije

6. Posredovanje podatkov

Vaše osebne podatke lahko posredujemo:

6.1 Obdelovalcem

Sodelujemo z zanesljivimi obdelovalci, ki obdelujejo podatke v našem imenu:

• Ponudniki gostovanja (strežniki v EU)
• Ponudniki plačilnih storitev
• Ponudniki e-poštnih storitev

Z vsemi obdelovalci imamo sklenjene pogodbe, ki zagotavljajo ustrezno raven varstva.

6.2 Prenos v tretje države

Vaših podatkov načeloma ne prenašamo izven EU. Če bi bil tak prenos potreben, bi uporabili ustrezne zaščitne ukrepe (standardne pogodbene klavzule, certifikate).

7. Samodejno odločanje in profiliranje

FOOD Technologies s. r. o. uporablja algoritme strojnega učenja za personalizacijo jedilnikov. To vključuje določeno stopnjo avtomatizirane obdelave in profiliranja, vendar:

• Te odločitve niso pravno zavezujoče
• Ne vplivajo na vaše pravice
• Vedno lahko zahtevate človeški pregled
• Lahko ugovarjate profiliranju

8. Varstvo podatkov mladoletnikov

Naše storitve niso namenjene osebam, mlajšim od 16 let. Zavedno ne zbiramo osebnih podatkov otrok. Če izvemo, da smo pridobili osebne podatke mladoletnika brez privolitve staršev, bomo te podatke izbrisali.

9. Kršitve varstva podatkov

V primeru kršitve varstva osebnih podatkov, ki bi verjetno povzročila tveganje za pravice in svoboščine posameznikov, bomo:

• Nemudoma obvestili pristojni nadzorni organ (Informacijski pooblaščenec)
• Obvestili prizadete posameznike, če je tveganje visoko
• Dokumentirali kršitev in sprejete ukrepe

10. Kontakt in pritožbe

Za vprašanja v zvezi z varstvom podatkov nas kontaktirajte:

FOOD Technologies s. r. o.
E-pošta: [email protected]
Naslov: Lichnerova 132/40, 903 01 Senec, Slovakia

Če menite, da vaše pravice niso bile spoštovane, lahko vložite pritožbo pri nadzornem organu:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22, 1000 Ljubljana
Telefon: 01 230 97 30
E-pošta: [email protected]
Spletna stran: www.ip-rs.si