Informacije
Pravilnik o zasebnosti
Ta pravilnik o zasebnosti opisuje, kako Arashev SARL (NomoPhone) zbira, uporablja in varuje vaše osebne podatke, ko uporabljate naše spletno mesto www.nomophone.com, v skladu s Splošno uredbo o varstvu podatkov (GDPR - EU 2016/679) in spremenjenim Zakonom o varstvu podatkov.
Kazalo
- 1. Upravljavec podatkov in kontaktni podatki
- 2. Kategorije zbranih osebnih podatkov
- 3. Nameni obdelave in pravne podlage
- 4. Prejemniki osebnih podatkov
- 5. Prenosi podatkov zunaj Evropske unije
- 6. Obdobje hrambe podatkov
- 7. Varnostni ukrepi
- 8. Vaše pravice v zvezi z osebnimi podatki
- 9. Profiliranje in avtomatizirano odločanje
- 10. Piškotki in podobne tehnologije
- 11. Spremembe te politike
- Koristne povezave in viri
- Kontakt
1. Upravljavec podatkov in kontaktni podatki
Oseba, odgovorna za obdelavo osebnih podatkov, je:
Arashev d.o.o. (NomoPhone)
19-21 RUE DENIS PAPIN
51100 REIMS
Francija
Elektronska pošta: contact@nomophone.com
Če imate kakršna koli vprašanja o obdelavi vaših osebnih podatkov ali če želite uveljavljati svoje pravice, se lahko obrnete na nas na zgoraj navedeni e-poštni naslov.
2. Kategorije zbranih osebnih podatkov
Glede na vaše interakcije z našim spletnim mestom zbiramo in obdelujemo naslednje kategorije osebnih podatkov:
A. Identifikacija in kontaktni podatki
- Priimek in ime (zahtevano za ustvarjanje računa in naročila)
- e-poštni naslov (obvezen, uporablja se za prijavo)
- Telefonska številka (neobvezna, vendar priporočljiva za dostavo)
B. Strokovni podatki (za strokovne stranke)
- Ime podjetja (če ste poslovna stranka)
- številka SIRET (če ste poslovna stranka)
- Številka DDV (če je primerno)
C. Naslovni podatki
- Naslov za dostavo (obvezno za naročila)
- Naslov računa (obvezno za naročila)
- V svoj račun lahko shranite več naslovov.
D. Plačilni in finančni podatki
- Podatki o kreditnih karticah: obdeluje jih izključno družba PayPal, zato številk kreditnih kartic nikoli ne shranjujemo na naših strežnikih.
- IBAN/RIB: za plačilo zamenjav telefonov (če prodajate telefonski aparat).
- Informacije o transakcijah in zgodovina plačil
E. Podatki o naročilih in transakcijah
- Zgodovina naročil (številka naročila, izdelki, cene, datumi)
- Status naročila in zgodovina sprememb
- Številke za sledenje dostave
- Računi in dokumenti o transakcijah
- Opombe za stranke in navodila za dostavo
F. Podatki v zvezi z zahtevki za zamenjavo
- Vrsta naprave, znamka, model, stanje
- Opis naprave in fotografije
- Kopija osebnega dokumenta (zahtevana pred izplačilom vsakega odkupa, hranjena z omejenim dostopom)
- IBAN za plačilo za zamenjavo
G. Podatki za preverjanje pristnosti
- Geslo (shranjeno šifrirano in hashirano, nikoli v odprtem besedilu).
- Datum in čas zadnje povezave
- status računa (aktiven, neaktiven, suspendiran)
H. Navigacija in tehnični podatki
- Naslov IP
- Vrsta in različica brskalnika
- Operacijski sistem
- Obiskane strani in navigacijska pot
- Trajanje obiska
- Vir prometa (iskalnik, neposredna povezava itd.)
- Piškotki in podobne tehnologije (glejte našePolitika upravljanja piškotkov)
I. Komunikacijski podatki
- Korespondenca po e-pošti
- Sporočila prek kontaktnega obrazca
- Zahteve za podporo strankam
- Pregledi strank in ocene izdelkov
- Podatki o sledenju e-poštnih sporočil (sledilni piksel, ki meri odpiranje naših e-poštnih sporočil in klike na povezave v njih)
- Pogovor s svetovalcem s strani izdelka: e-naslov, ime, vsebina vaših sporočil, ogledani izdelek (referenca, stanje, prikazana cena), jezik, izvorna stran in tehnični podatki (naslov IP, brskalnik). Če ste prijavljeni, je pogovor povezan z vašim računom. Če vklopite obvestila o odgovorih, se naslov naročnine, ki ga posreduje vaš brskalnik, in njegovi šifrirni ključi hranijo skupaj s pogovorom do izklopa obvestil ali izbrisa pogovora.
- Obvestila spletnega mesta (če jih vklopite): naslov naročnine, ki ga posreduje vaš brskalnik, in njegovi šifrirni ključi, jezik, država in časovni pas, vrsta naprave in brskalnika, izbrane teme ter, če ste prijavljeni, povezava z vašim računom za spremljanje naročil in odkupov. Pravna podlaga: vaša privolitev, ki jo lahko kadar koli prekličete („Upravljaj“ v vsakem obvestilu ali v nastavitvah brskalnika). Obvestila se dostavljajo šifrirano prek storitve vašega brskalnika (Google, Apple, Mozilla ali Microsoft). Podatki se izbrišejo najpozneje 90 dni po izklopu; zgodovina pošiljanja se hrani 13 mesecev.
J. Prednosti in soglasja
- Jezikovne preference
- Naročnina na novice (da/ne)
- Soglasje za trženje (da/ne)
- Nastavitve piškotkov
K. Mobilna aplikacija NomoPhone (iPhone in Android)
- Model in zmogljivost pomnilnika vašega telefona: aplikacija ju prebere, da oceni njegovo odkupno vrednost; ne shranjujeta se in vas ne identificirata.
- Žeton za obvestila naprave (če vklopite obvestila): uporablja se izključno za pošiljanje izbranih obvestil; kadar koli jih lahko izklopite v nastavitvah telefona.
- Face ID, Touch ID ali prstni odtis (če vklopite zaklepanje): preverjanje opravi vaš telefon, NomoPhone ne prejme nobenih biometričnih podatkov.
- Kamera in fotografije: samo za slike, ki jih želite priložiti (fotografije naprave, osebni dokument), ali za skeniranje bančne kartice ob plačilu.
- Brez oglaševalskega sledenja v aplikaciji: brez oglaševalskih piškotkov in brez oglaševalskega identifikatorja naprave.
Obvezno ali neobvezno
Nekateri podatki so obvezni za izvedbo pogodbe (naročilo, račun): priimek, ime, e-poštni naslov, naslov za dostavo in računski naslov. Zavrnitev posredovanja teh podatkov onemogoča oddajo naročila ali vzpostavitev računa.
Drugi podatki niso obvezni (telefon, novice, trženje) in jih lahko zavrnete, ne da bi to vplivalo na uporabo spletnega mesta.
3. Nameni obdelave in pravne podlage
Vaši osebni podatki se zbirajo in obdelujejo za naslednje namene z ustrezno pravno podlago:
A. Izvedba pogodbe (člen 6.1.b uredbe RGPD)
- Upravljanje in obdelava vaših naročil
- Upravljanje računa stranke
- Upravljanje zahtevkov za odkup telefonov
- Dostava naročenih izdelkov
- Obdelava plačil (prek PayPala)
- Upravljanje vračil in povračil
- izdajanje računov in računovodskih listin
- Komunikacija v zvezi z vašimi naročili (potrditve, odpreme, dostave).
Zadevni podatki: Identifikacijski podatki, naslovi, podatki o naročilu, podatki o plačilu, podatki o dostavi
B. Soglasje (člen 6.1.a uredbe RGPD)
- pošiljanje komercialnih sporočil (glasila, promocije, posebne ponudbe).
- Prilagojeno trženje in ciljno usmerjeno oglaševanje
- Analiza vašega brskanja in merjenje občinstva (analitični piškotki).
- profiliranje za izboljšanje vaše uporabniške izkušnje
Zadevni podatki: e-pošta, tržne preference, podatki o brskanju, zgodovina nakupov (za prilagajanje)
Obstoječe stranke: če ste pri NomoPhone že kupili napravo ali nam jo prodali, vam lahko po e-pošti pošiljamo ponudbe in cenovna obvestila o podobnih izdelkih in storitvah (člen L34-5 francoskega zakonika o pošti in elektronskih komunikacijah). Temu lahko kadar koli brezplačno ugovarjate s povezavo za odjavo v vsakem e-poštnem sporočilu.
Računi brez nakupa: če ste ustvarili račun NomoPhone ali začeli naročilo ali oceno odkupa naprave, ne da bi ga dokončali, vam lahko po e-pošti pošiljamo tudi naše ponudbe in cenovna obvestila. Temu lahko kadar koli brezplačno ugovarjate s povezavo za odjavo v vsakem e-poštnem sporočilu.
C. Zakoniti interesi (člen 6.1.f uredbe RGPD)
- Izboljšanje naših storitev in vaše uporabniške izkušnje.
- Preprečevanje goljufij in varne transakcije
- Upravljanje odnosov s strankami in tehnične podpore
- Upravljanje reklamacij in poprodajnih storitev
- anonimna statistična analiza prometa (brez osebne identifikacije)
- Upravljanje varnosti spletnega mesta in preprečevanje zlorab
- Merjenje angažiranosti pri naši e-poštni komunikaciji (stopnja odpiranja in klikov prek sledilnega piksla)
Zadevni podatki: Podatki o brskanju, naslov IP, dnevniki povezav, podatki o transakcijah, komunikacijski podatki
D. Pravna obveznost (člen 6(1)(c) uredbe RGPD)
- hranjenje računov 10 let (računovodske in davčne obveznosti)
- Hramba podatkov o transakcijah za namene sledljivosti
- Skladnost z obveznostmi glede varnosti plačil in sledljivosti
- obveščanje ustreznih organov v primeru zakonskih obveznosti (davčni organi, carinski organi itd.)
Zadevni podatki: Podatki o naročilu, računi, podatki o plačilih, identifikacijski podatki
4. Prejemniki osebnih podatkov
Vaši osebni podatki se lahko posredujejo naslednjim prejemnikom v strogem skladu z uredbo RGPD:
A. Pooblaščeno notranje osebje
Samo pooblaščeno osebje družbe Arashev SARL (NomoPhone), ki potrebuje dostop do vaših podatkov za opravljanje svojih nalog (upravljanje naročil, storitve za stranke itd.).
B. Ponudniki storitev (podizvajalci)
- Gostitelj spletnega mestaGostovanje podatkov in spletnih strani. Podatki so shranjeni na varnih strežnikih v Evropski uniji.
- PayPal (obdelava plačil)Varno obdelavo plačil s kartico ali prek računa PayPal izvaja družba PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luksemburg), ponudnik s certifikatom PCI-DSS, ki te podatke obdeluje v skladu s svojo politiko zasebnosti.Posredovani podatki: Informacije o plačilu, znesek transakcije, ime, e-poštni naslov, telefonska številka, naslov za izstavitev računa in naslov za dostavoPolitika zasebnosti PayPal: https://www.paypal.com/fr/legalhub/paypal/privacy-full
- Prevozniki (dostava)Posredovanje podatkov, potrebnih za dostavo (ime, naslov, telefonska številka), prevoznikom (Chronopost, DHL itd.) za dostavo vaših naročil.
- Stripe (plačila, opravljena do 9. oktobra 2026)Plačila, opravljena do 9. oktobra 2026 (kartica, Apple Pay, Google Pay, Klarna…), je obdelala družba Stripe Payments Europe Ltd. (Irska), ki hrani podatke o teh transakcijah in jih obdeluje za morebitna vračila in spore v skladu s svojo politiko zasebnosti. Pri plačilih s Klarno je te podatke prejela tudi družba Klarna Bank AB (Švedska), ki jih obdeluje v skladu s svojo politiko zasebnosti.
- Merjenje obiskanosti in oglaševanje: Google, Meta, Microsoft Clarity, AhrefsOb vašem soglasju: Google (Analytics in Ads — merjenje obiskanosti in konverzij), Meta (oglaševalski piksel), Microsoft Clarity (analiza uporabnosti s predvajanjem sej) in Ahrefs (statistika obiskanosti) prejemajo psevdonimizirane podatke o brskanju.
- Tehnična orodja: Cloudflare, OpenAI, Google Gemini, DeepL, Capitole, IONOSCloudflare (CDN in varnost spletnega mesta), OpenAI (pogovorni pomočnik — vsebina vaših sporočil klepetalnemu robotu), Google (Gemini — pomoč pri pisanju odgovorov naše ekipe na podlagi vsebine vaših sporočil službi za stranke), DeepL (prevajanje vsebin), Capitole (pošiljanje transakcijskih SMS-sporočil — telefonska številka) in IONOS (dostava naše e-pošte) obdelujejo le podatke, ki so nujno potrebni za njihovo storitev. Če vklopite obvestila o odgovorih svetovalca, jih storitev za obvestila vašega brskalnika (Google, Apple, Mozilla ali Microsoft) posreduje v šifrirani obliki.
- Tržnici: Back Market in RefurbedPri naročilih prek teh tržnic se podatki o naročilu in dostavi izmenjujejo z Back Market ali Refurbed v skladu z njunimi politikami.
C. Pristojni organi
V primeru zakonske obveznosti se lahko vaši podatki posredujejo pristojnim organom (davčnim službam, carini, organom pregona itd.) v okviru njihovih zakonskih dolžnosti.
5. Prenosi podatkov zunaj Evropske unije
Nekateri naši ponudniki storitev lahko podatke prenesejo na strežnike zunaj Evropske unije. V tem primeru zagotavljamo, da se ti prenosi izvajajo v skladu z uredbo RGPD.
PayPal
PayPal lahko nekatere plačilne podatke za obdelavo transakcij in preprečevanje goljufij prenese v države zunaj Evropske unije, zlasti v Združene države Amerike (PayPal, Inc.). Te prenose urejajo:
- Zavezujoča poslovna pravila (BCR) skupine PayPal, ki so jih odobrili pristojni organi za varstvo podatkov, za prenose med družbami skupine
- Standardne pogodbene klavzule Evropske komisije za druge prenose
- Certifikat PCI-DSS za varnost plačilnih podatkov
Za več informacij o zaščitnih ukrepih, ki jih je uvedla družba PayPal, si oglejte njeno politiko zasebnosti. https://www.paypal.com/fr/legalhub/paypal/privacy-full.
Nekateri ponudniki obdelujejo podatke v ZDA. Google, Meta, Microsoft, OpenAI in Cloudflare so certificirani v okviru Okvira EU-ZDA za varstvo podatkov (sklep Evropske komisije o ustreznosti z dne 10. julija 2023), enako velja za Stripe pri plačilih, opravljenih do 9. oktobra 2026. Prenosi, ki jih izvaja PayPal, temeljijo na zgoraj opisanih zaščitnih ukrepih.
Pri necertificiranih ponudnikih ali prenosih v druge tretje države se opiramo na standardne pogodbene klavzule Evropske komisije, po potrebi dopolnjene z dodatnimi ukrepi.
6. Obdobje hrambe podatkov
Vaši osebni podatki bodo shranjeni v naslednjih obdobjih, določenih glede na namen obdelave in zakonske obveznosti:
- Podatki o računu stranke
Trajanje: V času trajanja računa, nato pa 3 leta po zadnji dejavnosti (zadnja povezava ali zadnje naročilo).
Pravna podlaga: Izvajanje pogodbe + zakoniti interes (upravljanje odnosov s strankami)
- Podatki o naročilih in računih
Trajanje: 10 let od datuma transakcije (zakonska obveznost hrambe računovodskih in davčnih evidenc - čl. L123-22 francoskega trgovinskega zakonika).
Pravna podlaga: zakonska obveznost (računovodska zadržanost)
- Podatki o plačilu
Trajanje: Celotni podatki o kreditni kartici niso nikoli shranjeni v naših strežnikih. Samo podatke o transakcijah hranimo 10 let (zakonska obveznost).
Pravna podlaga: Zakonska obveznost (sledljivost plačil)
- piškotki za podatke o brskanju in analitiko
Trajanje: največ 13 mesecev za analitične piškotke (priporočilo CNIL). Po tem obdobju se podatki anonimizirajo.
Pravna podlaga: privolitev (analitični piškotki)
- Tržni podatki in novice
Trajanje: Do preklica privolitve ali zahteve za odjavo. Če se odjavite, bodo vaši podatki izbrisani v 30 dneh.
Pravna podlaga: privolitev
- Kopija osebne izkaznice (odkupi)
Trajanje: Do popolnega zaključka transakcije zamenjave, nato pa se hrani 5 let zaradi sledljivosti (zakonska obveznost za boj proti goljufijam in pranju denarja).
Pravna podlaga: Pravna obveznost + izvajanje pogodbe
- Podatki o komunikaciji (podpora, poprodajni pogoji)
Trajanje: Ves čas obravnave zahteve, nato 3 leta zaradi sledljivosti službe za stranke. Povezani tehnični podatki (naslov IP, brskalnik) se anonimizirajo po 13 mesecih.
Pravna podlaga: zakoniti interes (upravljanje odnosov s strankami)
Brisanje podatkov
Po izteku obdobij hrambe bodo vaši podatki varno in trajno izbrisani iz naših sistemov, razen če obstaja zakonska obveznost, da jih hranimo dlje (npr. račune 10 let).
Zahtevate lahko tudi predčasen izbris svojih podatkov v skladu z našimi zakonskimi obveznostmi (glejte poglavje "Vaše pravice").
7. Varnostni ukrepi
Izvajamo vse ustrezne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, izgubo, uničenjem ali spreminjanjem.
Tehnični ukrepi
- šifriranje SSL/TLS za vse prenose podatkov
- Šifriranje gesel z varnim algoritmom (bcrypt)
- Varno preverjanje pristnosti in nadzor dostopa
- Varno shranjevanje podatkov na strežnikih, ki gostujejo v EU.
- Redne in varne varnostne kopije
- redno posodabljanje varnostnih sistemov
- Zaščita pred napadi (požarni zid, protivirusni program)
Organizacijski ukrepi
- Dostop do podatkov je omejen samo na pooblaščeno osebje.
- Usposabljanje osebja o varstvu podatkov
- Postopki upravljanja varnostnih incidentov
- Redne varnostne revizije
- Skladnost z varnostnimi standardi (RGPD, PCI-DSS za plačila)
- sporazumi o zaupnosti z vsemi ponudniki storitev
8. Vaše pravice v zvezi z osebnimi podatki
V skladu z uredbo RGPD imate naslednje pravice v zvezi s svojimi osebnimi podatki:
A. Pravica do dostopa (člen 15 RGPD)
Pravico imate, da dobite potrditev, da se vaši osebni podatki obdelujejo, ter po potrebi kopijo teh podatkov in informacije o njihovi obdelavi.
Pogoji: Kontaktirajte nas po e-pošti in nam predložite dokazilo o identiteti. Odziv v 1 mesecu (v primeru kompleksnosti se lahko podaljša za 2 meseca).
B. Pravica do popravka (člen 16 RGPD)
Imate pravico zahtevati popravek netočnih ali nepopolnih podatkov.
Kako: Večino podatkov lahko spremenite neposredno v svojem uporabniškem računu ali pa se obrnite na nas in opravite potrebne spremembe.
C. Pravica do izbrisa (člen 17 RGPD) - "Pravica biti pozabljen
Pravico imate zahtevati izbris svojih osebnih podatkov v naslednjih primerih:
- Podatki niso več potrebni za namene, za katere so bili zbrani.
- umaknete soglasje in ni druge pravne podlage.
- ugovarjate obdelavi in za to ni nujnega zakonitega razloga.
- Podatki so bili obdelani nezakonito.
Izjema: Ta pravica ne velja, če je hramba potrebna za izpolnitev zakonske obveznosti (npr. hramba računov 10 let).
D. Pravica do omejitve obdelave (člen 18 RGPD)
Pravico imate zahtevati, da se obdelava vaših podatkov omeji v naslednjih primerih:
- Med obdelavo vaše zahteve za popravek
- Če je obdelava nezakonita in ugovarjate izbrisu.
- Kadar podatkov ne potrebujemo več, vi pa jih potrebujete zaradi spora.
E. Pravica do prenosljivosti (člen 20 uredbe RGPD)
Pravico imate, da pridobite svoje osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih prenesete drugemu upravljavcu, če obdelava temelji na vaši privolitvi ali izpolnjevanju pogodbe.
Oblika: Podatke bomo posredovali v obliki JSON ali CSV, odvisno od vaših želja.
F. Pravica do ugovora (člen 21 RGPD)
Pravico imate, da ugovarjate obdelavi svojih osebnih podatkov, če:
- Obdelava temelji na zakonitih interesih
- iz razlogov, povezanih z vašim posebnim položajem.
- za komercialno agitiranje (nasprotovanje brez razloga)
Izjema: Obdelavo lahko nadaljujemo, če obstajajo nujni zakoniti razlogi, ki prevladajo nad vašimi interesi.
G. Pravica do preklica privolitve (člen 7.3 RGPD)
Če obdelava temelji na vašem soglasju, ga lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave, opravljene pred preklicem.
Pogoji: Od prejemanja novic se lahko odjavite v svojem računu ali s klikom na povezavo za odjavo v vsakem e-poštnem sporočilu. Prav tako lahko kadar koli spremenite svoje nastavitve glede piškotkov.
H. Pravica do opredelitve posmrtnih navodil (člen 85 RGPD)
Pravico imate, da določite uredbe o usodi vaših osebnih podatkov po vaši smrti. Če direktiv ni, lahko vaši dediči uveljavljajo določene pravice (dostop, popravek, izbris, če je potrebno).
Kako uveljavljati svoje pravice
Če želite uveljavljati katero koli od teh pravic, lahko:
- Po e-pošti: contact@nomophone.com
- Po pošti: Arashev SARL (NomoPhone), 19-21 RUE DENIS PAPIN, 51100 REIMS, Francija
- Prek računa stranke: Nekatere podatke lahko spremenite neposredno v svojem računu.
Zahtevani dokumenti: Zaradi varnostnih razlogov se lahko pred obdelavo vaše vloge zahteva kopija osebnega dokumenta, da se preveri vaša identiteta.
Odzivni čas: Zavezujemo se, da bomo na vašo zahtevo odgovorili v enem mesecu po prejemu zahteve. Ta rok se lahko podaljša za dva meseca, odvisno od zahtevnosti in števila zahtevkov.
Pravica do vložitve zahtevka
Če menite, da obdelava vaših osebnih podatkov pomeni kršitev SUVP, imate pravico vložiti pritožbo pri pristojnem nadzornem organu, zlasti v državi članici vašega običajnega prebivališča, kraja dela ali kraja domnevne kršitve.
V Franciji: Commission Nationale de l'Informatique et des Libertés (CNIL) (francoski organ za varstvo podatkov)
Naslov: 3 Place de Fontenoy - TSA 80715 - 75334 PARIZ CEDEX 07
Telefon: 01 53 73 22 22
Spletna stran: https://www.cnil.fr/fr/plaintes
9. Profiliranje in avtomatizirano odločanje
Podatke uporabljamo za izboljšanje vaše uporabniške izkušnje, zlasti:
- Prilagojena vsebina: Prikaz izdelkov, ki vas bodo verjetno zanimali na podlagi zgodovine brskanja in nakupov.
- Priporočila za izdelke: Predlogi na podlagi vaših preferenc in vedenja
- Vedenjska analiza: Za izboljšanje naših storitev in ergonomije spletnega mesta
11. Spremembe te politike
Pridržujemo si pravico, da kadar koli spremenimo ta pravilnik o zasebnosti, da bi upoštevali spremembe naših praks, naših storitev ali iz drugih operativnih, pravnih ali regulativnih razlogov.
O vseh bistvenih spremembah boste obveščeni z obvestilom na tej strani s posodobljenim datumom "Zadnja posodobitev". Priporočamo vam, da redno preverjate to stran za morebitne spremembe.
Koristne povezave in viri
Več informacij o varstvu osebnih podatkov:
Kontakt
Če imate kakršna koli vprašanja o tem pravilniku o zasebnosti, obdelavi vaših osebnih podatkov ali uveljavljanju svojih pravic, nas lahko kontaktirate na:
Elektronska pošta: contact@nomophone.com
Poštni naslov: Arashev SARL (NomoPhone), 19-21 RUE DENIS PAPIN, 51100 REIMS, Francija
Zavezujemo se, da bomo na vse vaše zahteve odgovorili v najkrajšem možnem času in v skladu z obveznostmi, ki jih določa uredba RGPD.