GDPR Skladnost

FusionLot CRM je v celoti skladen z Splošno uredbo o varstvu podatkov (GDPR)

100% GDPR Skladen

Vsi procesi in postopki so zasnovani v skladu z evropsko zakonodajo o varstvu podatkov.

Slovenski Strežniki

Vsi podatki so shranjeni izključno na strežnikih v Sloveniji, v EU območju.

Šifriranje Podatkov

SSL/TLS enkripcija za prenos in enkripcija občutljivih podatkov v bazi.

Redni Pregledi

Redno pregledujemo in posodabljamo varnostne ukrepe in politike.

Vaše pravice po GDPR

Skladno z GDPR imate naslednje pravice glede vaših osebnih podatkov:

1. Pravica do obveščenosti

Imate pravico vedeti, katere podatke zbiramo, kako jih uporabljamo in zakaj jih obdelujemo. Vse te informacije so jasno navedene v naši politiki zasebnosti.

2. Pravica do dostopa

Kadarkoli lahko zahtevate kopijo vseh osebnih podatkov, ki jih hranimo o vas. Odgovorili bomo v 30 dneh.

3. Pravica do popravka

Če so vaši podatki netočni ali nepopolni, jih lahko kadarkoli popravite v nastavitvah računa ali nas kontaktirate za pomoč.

4. Pravica do izbrisa ("pravica do pozabe")

Lahko zahtevate trajni izbris vseh vaših osebnih podatkov. Po izbrisu podatkov jih ne moremo več obnoviti. Podatke bomo izbrisali v 30 dneh, razen če imamo zakonsko obveznost hraniti določene podatke.

5. Pravica do omejitve obdelave

V določenih primerih lahko zahtevate, da omejimo obdelavo vaših podatkov, medtem ko preverjamo njihovo točnost ali zakonitost obdelave.

6. Pravica do prenosljivosti podatkov

Lahko zahtevate prenos vaših podatkov v strukturiranem, splošno uporabljane m in strojno berljivem formatu (CSV, JSON). To vam omogoča prenos podatkov k drugemu ponudniku storitev.

7. Pravica do ugovora

Imate pravico ugovarjati obdelavi vaših osebnih podatkov za namene neposrednega trženja ali obdelave, ki temelji na zakonitih interesih.

8. Pravice v zvezi z avtomatizirano odločanjem

Imate pravico, da se znesete proti odločitvam, ki temeljijo izključno na avtomatizirani obdelavi, vključno z oblikovanjem profilov.

Kako uveljavljate svoje pravice

Za uveljavljanje katerekoli od zgornjih pravic nas kontaktirajte na:

Odgovorili bomo v 30 dneh od prejema vaše zahteve. V izjemnih primerih lahko podaljšamo rok za dodatnih 60 dni, o čemer vas bomo obvestili.

Obdelava podatkov tretjih oseb

Uporabljamo storitve tretjih oseb za delovanje platforme:

  • Google Analytics: Analitika uporabe spletne strani
  • Twilio: VoIP klicne storitve (opcijsko)
  • Resend: Pošiljanje e-poštnih sporočil
  • Google Gemini: AI funkcionalnosti (analiza klicev, leadi)

Vsi ti ponudniki so GDPR skladni in imajo ustrezne varnostne ukrepe. Z njimi imamo sklenjene pogodbe o obdelavi podatkov (DPA - Data Processing Agreements).

Varnostni ukrepi

Implementirali smo obsežne tehnične in organizacijske ukrepe za zaščito vaših podatkov:

  • SSL/TLS enkripcija (HTTPS) za vso komunikacijo
  • Enkripcija občutljivih podatkov v bazi (gesla, auth tokeni)
  • Redne varnostne kopije z enkripcijo
  • Močna avtentikacija in avtorizacija
  • Spremljanje dostopa in beleženje dogodkov
  • Redne varnostne presoje in testiranje
  • Omejitev dostopa samo pooblaščenim osebam
  • Varnostni protokoli za ravnanje s podatki

Poročanje o kršitvah

V primeru kršitve varnosti podatkov, ki bi lahko vplivala na vaše pravice in svoboščine, bomo:

  • Obvestili pristojni nadzorni organ v 72 urah
  • Obvestili prizadete uporabnike brez nepotrebnega odlašanja
  • Dokumentirali dogodek in sprejeli ukrepe za preprečitev prihodnjih kršitev

Nadzorni organ

Če menite, da obdelava vaših osebnih podatkov krši GDPR, imate pravico vložiti pritožbo pri slovenskem nadzornem organu:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22
1000 Ljubljana
gp.ip@ip-rs.si
Tel: 01 230 97 30
www.ip-rs.si

Dodatne informacije

Za več informacij o varstvi podatkov in GDPR skladnosti preberite našo politiko zasebnosti in pogoje uporabe.