Pravilnik o varovanju podatkov

PRAVILNIK O VARSTVU OSEBNIH PODATKOV SPLETNA CVETLIČARNA NARCISA

Zavedamo se, da je varstvo osebnih podatkov osnovna pravica vsakega posameznika. V Cvetličarni Narcisa (v nadaljevanju: ponudnik), cenimo zasebnost naših strank, zato vaše podatke vedno skrbno varujemo. Kot upravitelji spletne strani se zavezujemo da bomo osebne podatke obdelovali skladno z Zakoni o varstvu osebnih podatkov, evropskimi zahtevami varstva osebnih podatkov in ostalimi zakoni, ki urejajo delo naših storitev.

Z uporabo naših storitev se strinjate s pogoji upravljanja z vašimi osebnimi podatki.

PODATKI, KI JIH ZBIRAMO

PRAVICE UPORABNIKA

Posameznik lahko kadarkoli pošlje zahtevo za spremembo/dopolnitev, izbris ali omejitev obdelave osebnih podatkov, tako da upravljalcu pošlje elektronsko sporočilo na [email protected]. Prav tako lahko preko elektronskega sporočila od upravljavca dobi potrditev ali se v zvezi z njim obdelujejo osebni podatki. V kolikor posameznik meni, da je prišlo do kršenja varstva osebnih podatkov lahko to prijavi pri nadzornem organu (Informacijski pooblaščenec).

V primeru, da bo upravljavec podatke uporabil v drug namen kot so bili zbrani, mora o tem obvestiti posameznika in od njega pridobiti novo privolitev.

VAROVANJE IN ČAS HRAMBE OSEBNIH PODATKOV

Ponudnik vse podatke o uporabnikih varuje skladno s to politiko in z zahtevami za zavarovanje osebnih podatkov, ki jih določa zakonodaja Republike Slovenije in predpisi Evropske unije. Zavarovanje osebnih podatkov zajema pravne, organizacijske in ustrezne logično-tehnične postopke in ukrepe, s katerimi se zagotavlja:

• varovanje prostorov, aparatur in sistemske programske opreme;
• varna aplikativna programska oprema, s katero se obdelujejo osebni podatki;
• zagotavljanje varnosti pri posredovanju in prenosu osebnih podatkov;
• onemogočanje nepooblaščenim osebam dostop do informacijskih sredstev, na katerih se obdelujejo osebni podatki in do njihovih zbirk;
• opravljanje postopkov rednega testiranja, ocenjevanja in vrednotenja učinkovitosti tehničnih in organizacijskih ukrepov za zagotavljanje varnostni obdelave;
• zmožnost pravočasne povrnitve razpoložljivosti in dostopa do osebnih podatkov v primeru fizičnega ali tehničnega incidenta.

Posameznik je seznanjen in se strinja, da upravljavec osebne podatke, ki jih je posameznik posredoval, hrani toliko časa, kolikor je navedeno v tabeli »podatki ki jih zbiramo« tega pravilnika. Ostale podatke lahko upravljavec hrani, samo toliko časa, dokler je to nujno potrebno za dosego namena, za katerega so bili podatki zbrani, nato pa jih mora trajno izbrisati ali učinkovito anonimizirati, tako da določenega podatka ni več mogoče povezati z določenim posameznikom.

Obdelava in zavarovanje posebne vrste osebnih podatkov, med katere sodijo podatki o zdravstvenem stanju, se izvaja posebno vestno in skrbno. Obdelava posebnih vrst osebnih podatkov je posebej označena (ZAUPNO) in varovana tako, da se nepooblaščenim osebam prepreči dostop do njih.

IZKLJUČITEV ODGOVORNOSTI

Upravljavec ne odgovarja za škodo, ki bi uporabniku nastala, ker je upravljavcu posredoval napačne, lažne, nepopolne ali neažurne podatke, ki se nanašajo na uporabnika.

Upravljavec je odgovoren za škodo, ki jo povzroči obdelava le, kadar ne izpolnjuje obveznosti Splošne uredbe o varstvu osebnih podatkov, ki jih zahteva ali kadar je ravnal v nasprotju z določbami. Upravljavec je izvzet odgovornosti, če dokaže, da v nobenem primeru ni odgovoren za dogodek, ki povzroči škodo.

Zahtevajte izbris svojih podatkov

V kolikor želite, da iz naše spletne baze odstranimo vaše osebno podatke, lahko to storite tako, da podate zahtevo za izbris podatkov preko spodnjega obrazca.