GDPR - Splošna uredba o varstvu podatkov
Datum zadnje posodobitve: 13. junij 2026
1. Obveznosti upravljavca
royal-sequoia.com je v celoti zavezano k spoštovanju Splošne uredbe o varstvu podatkov (GDPR - EU 2016/679) in vse osebne podatke obdeluje v skladu z načeli zakonitosti, poštenosti, preglednosti, omejitve namena, najmanjšega obsega podatkov, točnosti, omejitve hrambe, celovitosti in zaupnosti.
2. Pravna podlaga za obdelavo
Vaše osebne podatke obdelujemo na podlagi:
- Člen 6(1)(b) GDPR: Izvajanje pogodbe - obdelava podatkov je potrebna za izvajanje izobraževalnih storitev, za katere ste se prijavili
- Člen 6(1)(a) GDPR: Privolitev - za tržne komunikacije in analitiko
- Člen 6(1)(c) GDPR: Zakonska obveznost - za računovodske in davčne namene
- Člen 6(1)(f) GDPR: Legitimni interes - za preprečevanje zlorab in varovanje sistemov
3. Uveljavljanje pravic po GDPR
3.1 Pravica do dostopa (člen 15)
Imate pravico pridobiti potrditev o tem, ali obdelujemo vaše osebne podatke, in če je temu tako, dostop do teh podatkov ter informacije o namenu obdelave, kategorijah podatkov, prejemnikih in obdobju hrambe.
3.2 Pravica do popravka (člen 16)
Če so vaši osebni podatki netočni ali nepopolni, imate pravico zahtevati popravek ali dopolnitev.
3.3 Pravica do izbrisa (člen 17)
V določenih primerih lahko zahtevate izbris vaših osebnih podatkov, razen kadar obstaja zakonska obveznost hrambe ali drug zakonit razlog za nadaljnjo obdelavo.
3.4 Pravica do omejitve obdelave (člen 18)
Lahko zahtevate, da začasno omejimo obdelavo vaših podatkov v primerih, ko izpodbijate točnost podatkov, obdelava je nezakonita ali podatki niso več potrebni za naše namene.
3.5 Pravica do prenosljivosti podatkov (člen 20)
Imate pravico prejeti svoje osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter zahtevati, da te podatke posredujemo drugemu upravljavcu.
3.6 Pravica do ugovora (člen 21)
Imate pravico kadarkoli ugovarjati obdelavi vaših osebnih podatkov za namene neposrednega trženja ali obdelave na podlagi legitimnega interesa.
3.7 Pravica do preklica privolitve (člen 7)
Če je obdelava osnovana na privolitvi, jo lahko kadarkoli prekličete, ne da bi to vplivalo na zakonitost obdelave pred preklicem.
4. Postopek za uveljavljanje pravic
Za uveljavljanje katerekoli od zgoraj navedenih pravic:
- Pošljite zahtevo na e-poštni naslov: [email protected]
- V zahtevi navedite, katero pravico želite uveljavljati
- Priložite kopijo osebnega dokumenta za potrditev identitete
Na vašo zahtevo bomo odgovorili v roku enega meseca. V kompleksnih primerih lahko rok podaljšamo za največ dva dodatna meseca, o čemer vas bomo obvestili.
5. Avtomatizirano odločanje in profiliranje
royal-sequoia.com ne izvaja avtomatiziranega sprejemanja odločitev ali profiliranja, ki bi imelo pravne učinke ali bi pomembno vplivalo na posameznike.
6. Mednarodni prenosi podatkov
Vaši osebni podatki se obdelujejo znotraj Evropskega gospodarskega prostora (EGP). V primeru prenosa podatkov izven EGP zagotovimo ustrezne zaščitne ukrepe v skladu s členoma 44-50 GDPR.
7. Varnostni ukrepi
V skladu s členom 32 GDPR izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov, vključno z:
- Psevdonimizacijo in šifriranjem osebnih podatkov
- Zmožnostjo zagotavljanja stalne zaupnosti, celovitosti, razpoložljivosti in odpornosti sistemov
- Zmožnostjo pravočasne ponovne vzpostavitve razpoložljivosti in dostopa do podatkov
- Postopkom rednega testiranja, ocenjevanja in vrednotenja učinkovitosti ukrepov
8. Kršitev varstva podatkov
V primeru kršitve varstva osebnih podatkov, ki bi lahko povzročila tveganje za pravice in svoboščine posameznikov, bomo v skladu s členom 33 in 34 GDPR o kršitvi obvestili pristojni nadzorni organ in prizadete posameznike v roku 72 ur.
9. Pooblaščena oseba za varstvo podatkov
Za vprašanja v zvezi z varstvom osebnih podatkov lahko kontaktirate našega pooblaščenca na [email protected]
10. Pravica do pritožbe
Če menite, da obdelava vaših osebnih podatkov krši GDPR, imate pravico vložiti pritožbo pri nadzornem organu:
Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22
1000 Ljubljana
Slovenija
E-pošta: [email protected]
Telefon: 01 230 97 30
Spletna stran: www.ip-rs.si
11. Otroke varstvo
Naše storitve niso namenjene otrokom, mlajšim od 16 let. Zavestno ne zbiramo osebnih podatkov otrok brez starševske privolitve v skladu s členom 8 GDPR.
12. Posodobitve
Ta dokument lahko občasno posodobimo. O pomembnih spremembah vas bomo obvestili preko elektronske pošte ali obvestila na spletni strani.