Izbris in upravljanje podatkov

Uporabnikom sistema EDP ID omogočamo uveljavljanje pravice do izbrisa osebnih podatkov v skladu z veljavno zakonodajo, zlasti Uredbo (EU) 2016/679 (GDPR).

Uporabnik lahko kadarkoli zahteva:

• izbris svojega uporabniškega računa,
• izbris določenih osebnih podatkov,
• preklic soglasij in omejitev obdelave.

Uporabnik lahko zahtevo za izbris podatkov odda na naslednje načine:

Po prejemu zahteve:

Ob izbrisu računa EDP ID se praviloma izbrišejo:

• uporabniški račun,
• identifikacijski podatki,
• kontaktni podatki,
• nastavitve,
• soglasja,
• povezave z zunanjimi računi,
• podatki v Account Hub (kolikor je mogoče),
• sistemski profil uporabnika.

Določeni podatki se lahko hranijo tudi po izbrisu, če obstaja zakonit razlog:

• varnostni logi (preprečevanje zlorab),
• podatki, potrebni za pravne postopke,
• podatki, ki jih zahteva zakon (npr. davčni ali računovodski),
• anonimizirani podatki,
• evidence soglasij (za dokazovanje zakonitosti).

Takšni podatki se hranijo le v omejenem obsegu, za omejen čas in v skladu z zakonodajo.

Razlog:

• vsaka storitev je samostojen upravljavec,
• podatki so lahko del pogodbenega razmerja (nakupi, rezervacije ipd.).

Uporabnik mora za izbris podatkov:

• kontaktirati posamezno storitev posebej,
• ali uporabiti njihove mehanizme za izbris.

Uporabnik lahko kadarkoli:

• prekliče soglasje,
• omeji obdelavo,
• upravlja dovoljenja za povezane storitve.

To lahko stori v Account Hub ali preko zahteve.

Uporabnik lahko zahteva tudi izbris določenih podatkov, ne pa celotnega računa. Takšne zahteve obravnavamo individualno.

Zahtevo lahko zavrnemo, če:

• je pravno neutemeljena,
• je očitno neutemeljena ali pretirana,
• obstaja zakonska obveznost hrambe,
• je potrebna za uveljavljanje pravnih zahtevkov.

Uporabnika o tem obvestimo.

Za izbris podatkov: