ГДПР — Заштита података

Последње ажурирање: 15. март 2024.

О ГДПР-у

Општа уредба о заштити података (енг. General Data Protection Regulation — GDPR) представља правни оквир Европске уније који регулише начин на који организације прикупљају, чувају и користе личне податке грађана ЕУ. Иако је Србија ван Европске уније, spectral-bloom д.о.о. се придржава принципа ГДПР-а као израза наше посвећености заштити приватности свих корисника, укључујући и клијенте из земаља ЕУ.

Руковалац подацима

Руковалац вашим личним подацима је:

spectral-bloom д.о.о.
Краља Милана 28
11000 Београд, Србија
Имејл: [email protected]

Категорије личних података

У оквиру нашег пословања обрађујемо следеће категорије личних података:

Идентификациони подаци

Име, презиме и адреса електронске поште које нам достављате приликом контакта или резервације.

Подаци о комуникацији

Садржај ваших порука, датум и време комуникације, као и преференције које нам саопштавате.

Технички подаци

IP адреса, тип претраживача, информације о уређају и подаци о коришћењу веб-сајта прикупљени путем колачића.

Основи за обраду података

Личне податке обрађујемо на основу једног од следећих правних основа:

• Сагласност (члан 6(1)(a) ГДПР): Када нам изричито дате дозволу за обраду ваших података у одређене сврхе, као што је слање промотивних материјала.
• Уговорна обавеза (члан 6(1)(b) ГДПР): Када је обрада неопходна за извршење уговора или предуговорних радњи на ваш захтев, укључујући обраду резервације.
• Легитимни интерес (члан 6(1)(f) ГДПР): Када имамо оправдан пословни интерес који не превазилази ваша права, као што је побољшање наших услуга.

Ваша права према ГДПР-у

Као лице чији се подаци обрађују, имате следећа права:

Право на информисање

Имате право да будете информисани о начину на који користимо ваше личне податке. Овај документ, заједно са нашом Политиком приватности, пружа те информације.

Право на приступ

Можете затражити копију свих личних података које чувамо о вама. Одговорићемо на ваш захтев у року од 30 дана.

Право на исправку

Уколико су подаци које чувамо о вама нетачни или непотпуни, имате право да затражите њихову исправку.

Право на брисање („право на заборав")

У одређеним околностима можете затражити брисање ваших личних података. Ово право није апсолутно — постоје ситуације када смо законски обавезни да задржимо одређене податке.

Право на ограничење обраде

Можете захтевати да ограничимо обраду ваших података у одређеним ситуацијама, на пример док проверавамо тачност података.

Право на преносивост података

Имате право да добијете своје личне податке у структурираном, уобичајеном и машински читљивом формату.

Право на приговор

Можете се успротивити обради ваших личних података у одређеним случајевима, укључујући обраду засновану на легитимном интересу или директни маркетинг.

Права у вези са аутоматизованим одлучивањем

Тренутно не користимо аутоматизовано доношење одлука или профилисање које би имало правне последице по вас.

Како да остварите своја права

За остваривање било ког од наведених права, пошаљите захтев на нашу имејл адресу: [email protected]. У захтеву наведите:

• Ваше пуно име
• Имејл адресу коју сте користили у комуникацији са нама
• Које право желите да остварите
• Било које додатне информације које могу помоћи у идентификацији ваших података

Одговорићемо на ваш захтев у року од 30 дана. У случају сложених захтева или великог броја захтева, овај рок може бити продужен за додатних 60 дана, о чему ћемо вас благовремено обавестити.

Пренос података у треће земље

Ваши подаци се примарно чувају на серверима у Србији. У случају да дође до преноса података у земље ван Европског економског простора, обезбедићемо одговарајуће гаранције у складу са ГДПР-ом, као што су стандардне уговорне клаузуле.

Период чувања података

Личне податке чувамо само онолико дуго колико је потребно за остварење сврхе због које су прикупљени:

• Подаци о упитима и резервацијама: 3 године од последње активности
• Подаци неопходни за рачуноводствене сврхе: према законским прописима (минимум 5 година)
• Подаци за маркетинг: до повлачења сагласности

Безбедност података

Предузимамо техничке и организационе мере за заштиту ваших података, укључујући:

• Шифровану комуникацију (HTTPS)
• Редовно ажурирање софтвера
• Ограничен приступ подацима
• Обуку запослених о заштити података

Право на притужбу

Ако сматрате да је обрада ваших личних података извршена у супротности са прописима о заштити података, имате право да поднесете притужбу надлежном органу:

Повереник за информације од јавног значаја и заштиту података личности
Булевар краља Александра 15
11000 Београд, Србија
www.poverenik.rs

Измене овог документа

Овај документ може бити ажуриран како би одражавао промене у нашој пракси или законским захтевима. Препоручујемо да повремено проверавате ову страницу. О значајним изменама обавестићемо вас путем нашег веб-сајта.

Контакт

За сва питања у вези са заштитом ваших личних података, можете нас контактирати путем имејла на адресу [email protected].