Zadnja posodobitev: 3. julij 2026
O Splošni uredbi o varstvu podatkov
Splošna uredba o varstvu podatkov (General Data Protection Regulation - GDPR) je evropska zakonodaja, ki določa pravila za zbiranje, uporabo in varovanje osebnih podatkov.
plum-branch je zavezana k spoštovanju GDPR in varovanju pravic posameznikov glede njihovih osebnih podatkov.
Upravljavec osebnih podatkov
Upravljavec osebnih podatkov za to spletno stran in storitve je:
plum-branch
Ulica Prežihovega Voranca 18
1000 Ljubljana
Slovenija
[email protected]
Katere osebne podatke obdelujemo
Obdelujemo naslednje kategorije osebnih podatkov:
Identifikacijski podatki
- Ime in priimek
- Elektronski naslov
Tehnični podatki
- IP naslov
- Podatki o brskalniku in napravi
- Podatki o obisku spletne strani
Komunikacijski podatki
- Vsebina sporočil in povpraševanj
- Izbrane storitve in želeni datumi
Pravna podlaga za obdelavo
Osebne podatke obdelujemo na podlagi:
Privolitev (člen 6(1)(a) GDPR)
Ko prostovoljno izpolnite kontaktni obrazec ali se prijavite za prejemanje informacij, dajete privolitev za obdelavo vaših podatkov.
Izvajanje pogodbe (člen 6(1)(b) GDPR)
Ko rezervirate našo storitev, obdelujemo vaše podatke za izvedbo pogodbe in zagotavljanje storitve.
Zakonite koristi (člen 6(1)(f) GDPR)
Za izboljšanje naših storitev in spletne strani ter za varnostne namene obdelujemo določene podatke na podlagi zakonitih koristi.
Zakonske obveznosti (člen 6(1)(c) GDPR)
Določene podatke shranjujemo zaradi izpolnjevanja davčnih in računovodskih obveznosti.
Vaše pravice po GDPR
Pravica do dostopa (člen 15 GDPR)
Imate pravico pridobiti potrditev, ali obdelujemo vaše osebne podatke, in če jih, dostop do teh podatkov ter informacije o načinu obdelave.
Pravica do popravka (člen 16 GDPR)
Imate pravico zahtevati popravek netočnih osebnih podatkov in dopolnitev nepopolnih podatkov.
Pravica do izbrisa (člen 17 GDPR)
Imate pravico zahtevati izbris svojih osebnih podatkov, če:
- Podatki niso več potrebni za namene, za katere so bili zbrani
- Prekličete privolitev in ni druge pravne podlage
- Podatki so bili obdelani nezakonito
- Podatki morajo biti izbrisani zaradi izpolnitve zakonske obveznosti
Pravica do omejitve obdelave (člen 18 GDPR)
Imate pravico zahtevati omejitev obdelave, če:
- Izpodbijate točnost podatkov
- Je obdelava nezakonita in nasprotujete izbrisu
- Podatki niso več potrebni nam, so pa potrebni vam
- Ste ugovarjali obdelavi in čaka se na preverbo
Pravica do prenosljivosti podatkov (člen 20 GDPR)
Imate pravico prejeti osebne podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki.
Pravica do ugovora (člen 21 GDPR)
Imate pravico kadar koli ugovarjati obdelavi osebnih podatkov, ki temelji na zakonitih koristih.
Pravica do preklica privolitve (člen 7(3) GDPR)
Kjer je obdelava osnovana na privolitvi, imate pravico privolitev kadar koli preklicati. Preklic privolitve ne vpliva na zakonitost obdelave pred preklicem.
Kako uveljavljati svoje pravice
Za uveljavljanje katere koli od zgornjih pravic nas kontaktirajte:
- Elektronska pošta: [email protected]
- Pisno: plum-branch, Ulica Prežihovega Voranca 18, 1000 Ljubljana, Slovenija
Na vašo zahtevo bomo odgovorili v roku enega meseca. V kompleksnih primerih se lahko ta rok podaljša za dodatna dva meseca.
Obdobje hrambe podatkov
Osebne podatke hranimo le toliko časa, kot je potrebno za izpolnitev namenov obdelave:
- Povpraševanja in komunikacija: 2 leti po zadnjem stiku
- Pogodbe in rezervacije: 7 let (davčna obveznost)
- Statistični podatki: anonimizirano za analitične namene
Varnostni ukrepi
Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov:
- Šifriranje podatkov pri prenosu in shranjevanju
- Omejen dostop do osebnih podatkov samo pooblaščenim osebam
- Redno preverjanje in posodabljanje varnostnih ukrepov
- Usposabljanje zaposlenih o varstvu podatkov
Kršitev varstva podatkov
V primeru kršitve varstva podatkov, ki lahko predstavlja tveganje za vaše pravice in svoboščine, vas bomo o tem obvestili v roku 72 ur od odkritja kršitve.
Prenos podatkov
Vaših osebnih podatkov ne prenašamo zunaj Evropskega gospodarskega prostora (EGP). Če bi v prihodnosti prišlo do takega prenosa, bomo zagotovili ustrezne zaščitne ukrepe v skladu z GDPR.
Avtomatizirano sprejemanje odločitev
Ne izvajamo avtomatiziranega sprejemanja odločitev, vključno s profiliranjem, ki bi imelo pravne učinke ali bi bistveno vplivalo na vas.
Pritožba pri nadzornem organu
Če menite, da obdelava vaših osebnih podatkov krši GDPR, imate pravico vložiti pritožbo pri nadzornem organu:
Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22
1000 Ljubljana
Slovenija
Telefon: +386 1 230 97 30
E-pošta: [email protected]
Spletna stran: www.ip-rs.si
Kontakt za vprašanja o GDPR
Če imate vprašanja o tem, kako obdelujemo vaše osebne podatke ali o uveljavljanju svojih pravic, nas kontaktirajte:
Posodobitve
To stran redno posodabljamo, da odraža spremembe v naši praksi obdelave podatkov ali zakonodaji. Datum zadnje posodobitve je naveden na vrhu strani.