Politika zasebnosti

Upravljavec in kontakt

Upravljavec osebnih podatkov je [POLNI NAZIV PODJETJA], ki posluje pod znamko Spletera. Naslov in druge podatke upravljavca najdete na strani Podatki o ponudniku.

Za vprašanja o zasebnosti in uveljavljanje pravic pišite na info@spletera.si ali na naslov, naveden na strani Podatki o ponudniku. Kontaktna oseba je Aljaž.

Povpraševanja in priprava ponudb

Če nam pošljete povpraševanje prek obrazca, e-pošte ali telefona, obdelujemo podatke, ki nam jih posredujete. To so lahko ime in priimek, naziv podjetja, e-poštni naslov, telefonska številka, izbrane storitve, vsebina sporočila ter podatki o projektu. Priponke obdelujemo, če jih posredujete po podprti komunikacijski poti.

Podatke uporabljamo za odgovor, razjasnitev vaših želja, pripravo ponudbe in dogovor o sodelovanju. Kadar kot posameznik zahtevate ponudbo zase, je pravna podlaga izvajanje ukrepov pred sklenitvijo pogodbe na vašo zahtevo po členu 6(1)(b) GDPR.

Podatke kontaktnih oseb poslovnih naročnikov ter druge poslovne komunikacije obdelujemo na podlagi zakonitega interesa po členu 6(1)(f) GDPR. Naš interes je učinkovita komunikacija v zvezi s povpraševanjem in izvajanjem poslovnega sodelovanja. Pri tem upoštevamo razumna pričakovanja posameznika in obdelavo omejimo na potrebne podatke.

Za oddajo povpraševanja ni potrebna privolitev v trženje. Podatkov iz povpraševanja ne uporabljamo za samodejno prijavo na novice ali pošiljanje nepovezanih oglasnih sporočil.

Posredovanje povpraševanja je prostovoljno. Za odgovor potrebujemo vsebino vprašanja in vsaj en uporaben kontakt. Če teh podatkov ne posredujete, vam morda ne bomo mogli odgovoriti ali pripraviti ponudbe. V obrazcu so obvezna polja posebej označena. Prosimo, da ne pošiljate občutljivih podatkov, ki za vaš projekt niso potrebni.

Naročila, izvedba in zakonske obveznosti

Ob sklenitvi sodelovanja obdelujemo identifikacijske in kontaktne podatke naročnika, dogovorjeni obseg, gradiva, komunikacijo, podatke o izročitvi, plačilih ter morebitnih reklamacijah. Če je potrebno za fizično dobavo, obdelujemo tudi naslov prejemnika.

Pri naročniku, ki je posameznik, podatke, potrebne za izvedbo pogodbe, obdelujemo po členu 6(1)(b) GDPR. Za računovodsko in davčno dokumentacijo ter druge zakonske obveznosti uporabljamo podlago iz člena 6(1)(c) GDPR. Za komunikacijo s predstavniki poslovnega naročnika in za potrebno uveljavljanje ali obrambo pravnih zahtevkov se lahko uporablja člen 6(1)(f) GDPR.

Če pri izvedbi naročila dostopamo do osebnih podatkov, za katere je upravljavec naročnik, se vloge in navodila uredijo posebej. Ta politika sama ne nadomesti pogodbe o obdelavi osebnih podatkov, kadar je takšna pogodba potrebna.

Fotografije, video in predstavitve projektov

Fotografije in videoposnetki lahko vsebujejo osebne podatke, kadar prikazujejo prepoznavne posameznike. Namene uporabe, vloge udeleženih oseb in ustrezne pravne podlage uredimo glede na posamezen projekt.

Izvedba naročila ne pomeni samodejnega dovoljenja za objavo prepoznavnih oseb, zasebnih prostorov ali zaupnih gradiv v našem portfelju. Za takšno objavo pridobimo potrebno ločeno dovoljenje oziroma zagotovimo drugo ustrezno pravno podlago. Kadar objava temelji na privolitvi, vam predhodno pojasnimo njen obseg in možnost preklica.

Obisk spletne strani in varnost

Pri dostopu do strani se za njen prenos, delovanje in zaščito lahko obdelujejo naslov IP, čas dostopa, zahtevani naslov, podatki o brskalniku in napravi ter podatki o napakah in sumljivih zahtevah. Obseg teh podatkov je odvisen od uporabljene infrastrukture in varnostnih nastavitev.

Pravna podlaga za potrebno zagotavljanje varnosti in ugotavljanje zlorab je naš zakoniti interes po členu 6(1)(f) GDPR. Ta interes je ohranjanje dostopnosti spletne strani, preprečevanje spama in nepooblaščenih posegov ter zaščita obiskovalcev in poslovanja.

Podatkov v varnostnih dnevnikih ne uporabljamo za oglaševalsko profiliranje. Podatke, ki jih obdelujemo za varnost, omejujemo na potrebni obseg.

Piškotki, analitika in zunanje vsebine

Informacije o dejansko uporabljenih piškotkih in podobnih tehnologijah so objavljene na strani Piškotki. Za tehnologije, ki zahtevajo predhodno privolitev, vam omogočimo izbiro pred njihovo uporabo in poznejši preklic.

Z vašo privolitvijo uporabljamo Google Analytics 4 (Google Ireland Limited) za merjenje obiska: katere strani so ogledane, kliki na naš e-poštni naslov ali telefon in število oddanih povpraševanj. Pravna podlaga je vaša privolitev (točka (a) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov in pravila o piškotkih v Zakonu o elektronskih komunikacijah). Brez privolitve se orodje ne naloži in ne nastavi piškotkov. Google prejme naslov obiskane strani brez parametrov, naslov strani, vrsto dogodka, naključni identifikator brskalnika, tehnične podatke o napravi in brskalniku ter vaš naslov IP, ki ga Google po navedbah ponudnika uporabi za približno lokacijo in ga ne shranjuje. Imen, e-naslovov, telefonskih številk ali vsebine sporočil v analitiko ne pošiljamo. Signali Google in oglaševalske funkcije so izključeni; oglaševalskih orodij ne uporabljamo. Podatki v Google Analytics se hranijo [NASTAVITEV HRAMBE PODATKOV V GA4, NPR. 14 MESECEV]. Google lahko podatke obdeluje tudi v ZDA (Google LLC sodeluje v okviru EU-ZDA za zasebnost podatkov). Privolitev lahko kadar koli prekličete prek povezave Nastavitve piškotkov na dnu strani.

Pri zunanji povezavi se ob njenem odprtju uporabljajo tudi pravila izbrane zunanje strani. Če uporabljamo vdelano vsebino, ki podatke posreduje zunanjemu ponudniku, vas o tem obvestimo na mestu vključitve in uredimo potrebno pravno podlago.

Prejemniki in izvajalci storitev

Do podatkov dostopajo osebe, ki jih potrebujejo za obravnavo povpraševanja, izvedbo naročila ali izpolnitev drugih navedenih namenov. Podatkov ne prodajamo.

Za delovanje spletne strani uporabljamo gostovanje Vercel. Ponudnik te storitve je Vercel Inc. Podatki, obdelovani pri gostovanju, so omejeni glede na uporabljene funkcije in konfiguracijo projekta.

Sporočilo, oddano prek obrazca, na naš e-poštni naslov dostavi storitev za pošiljanje e-pošte Resend (Resend, Inc.). Naš e-poštni predal zagotavlja [PONUDNIK E-POŠTNEGA PREDALA]. Vloga posameznega ponudnika: [NAVEDITE VLOGO, NPR. POGODBENI OBDELOVALEC].

Za zaščito obrazca pred avtomatiziranimi oddajami uporabljamo Cloudflare Turnstile (Cloudflare, Inc.), ki se naloži samo na strani Kontakt. Za omejevanje pogostosti oddaj in preprečevanje podvojenih sporočil uporabljamo storitev Upstash (Upstash, Inc.); v njej se kot ključ za omejevanje hrani naslov IP pošiljatelja, zapis pa se samodejno izbriše najpozneje po 24 urah. Pisave strani se nalagajo s strežnikov Google Fonts (Google), ki pri tem prejmejo naslov IP in tehnične podatke brskalnika. Drugi prejemniki oziroma obdelovalci: [DEJANSKI PONUDNIKI RAČUNOVODSTVA ALI DRUGIH RELEVANTNIH STORITEV; ODSTRANITE NEUPORABLJENE].

Kadar ponudnik deluje kot naš pogodbeni obdelovalec, obdelavo uredimo z ustreznim pogodbenim razmerjem in navodili. Če posamezen prejemnik za določen namen nastopa kot samostojni upravljavec, za ta namen veljajo tudi njegova obvestila o zasebnosti.

Podatke lahko v potrebnem obsegu posredujemo pristojnim organom, če to zahteva zakon, ter strokovnim svetovalcem, kadar je to potrebno za izpolnitev obveznosti ali uveljavljanje pravic.

Prenosi zunaj Evropskega gospodarskega prostora

Uporaba mednarodnih ponudnikov lahko vključuje dostop do podatkov ali njihovo obdelavo zunaj Evropskega gospodarskega prostora. Podatke o dejanskih prenosih za uporabljeno konfiguracijo navajamo tukaj: [PONUDNIK, DRŽAVA OZIROMA DRŽAVE, NAMEN, KATEGORIJE PODATKOV IN KONKRETNI MEHANIZEM PRENOSA].

Za takšen prenos mora biti zagotovljena ustrezna podlaga po GDPR, na primer veljavna odločitev o ustreznosti ali standardne pogodbene klavzule z potrebnimi dodatnimi ukrepi. Samo lokacija strežnika v EU ne izključuje možnosti dostopa iz tretje države.

Dodatne informacije o uporabljenih zaščitnih ukrepih in možnost pridobitve njihove kopije lahko zahtevate na info@spletera.si, ob upoštevanju varovanja upravičeno zaupnih podatkov.

Obdobja hrambe

Povpraševanja, ki ne vodijo do naročila, hranimo [POTRJEN ROK HRAMBE POVPRAŠEVANJ] od zadnje vsebinske komunikacije. Po tem jih izbrišemo, razen če je omejena nadaljnja hramba potrebna zaradi odprtega zahtevka ali drugega utemeljenega razloga.

Dokumentacijo o naročilu hranimo med sodelovanjem in nato toliko časa, kolikor je potrebno za veljavne zakonske obveznosti, obravnavo reklamacij in pravne zahtevke. Relevantne kategorije in roki so [POTRJENI ROKI ZA POGODBENO DOKUMENTACIJO IN PROJEKTNA GRADIVA].

Račune in povezano dokumentacijo hranimo v obdobju, ki ga zahtevajo veljavni davčni in računovodski predpisi. Za račune, za katere velja desetletni rok po ZDDV-1, ta teče po poteku leta, na katero se nanašajo. To ne pomeni, da enako dolgo hranimo tudi vsako neuspešno povpraševanje.

Običajne tehnične in varnostne dnevnike hranimo [DEJANSKI ROK GLEDE NA KONFIGURACIJO IN PONUDNIKA]. Zapisi za omejevanje pogostosti oddaj obrazca, ki vsebujejo naslov IP, se samodejno izbrišejo najpozneje po 24 urah. Relevantne zapise o incidentu lahko omejeno hranimo dalj časa, če je to potrebno za njegovo obravnavo ali pravni zahtevek. Podatki v varnostnih kopijah se odstranijo po ciklu [DEJANSKI CIKEL VARNOSTNIH KOPIJ], pri obnovi pa upoštevamo že izvedene zahteve za izbris.

Kadar obdelava temelji na privolitvi, podatke za ta namen hranimo do njenega preklica oziroma do prej določenega roka. Dokaz o privolitvi ali preklicu lahko hranimo v potrebnem obsegu zaradi dokazovanja skladnosti.

Vaše pravice

Pod pogoji, ki jih določa GDPR, lahko zahtevate dostop do svojih osebnih podatkov, popravek netočnih podatkov, izbris ali omejitev obdelave. Kadar obdelava temelji na privolitvi ali pogodbi in poteka avtomatizirano, lahko uveljavljate tudi prenosljivost podatkov.

Obdelavi na podlagi zakonitega interesa lahko ugovarjate zaradi razlogov, povezanih z vašim posebnim položajem. Če bi podatke uporabljali za neposredno trženje, lahko takšni uporabi ugovarjate kadar koli.

Privolitev lahko kadar koli prekličete. Preklic ne vpliva na zakonitost obdelave pred preklicem. Pravica do izbrisa ne pomeni izbrisa dokumentacije, ki jo moramo hraniti na veljavni zakonski podlagi.

Zahtevo pošljite na info@spletera.si. Če je potrebno zaradi razumnega dvoma o identiteti, lahko zahtevamo samo dodatne podatke, potrebne za njeno preverjanje. Odgovorimo brez nepotrebnega odlašanja, praviloma najpozneje v enem mesecu. Pri zahtevnih ali številnih zahtevah je mogoče rok pod pogoji GDPR podaljšati za največ dva dodatna meseca; o tem in razlogih vas obvestimo v prvem mesecu.

Pritožbo lahko vložite pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, e-pošta gp.ip@ip-rs.si, spletna stran www.ip-rs.si.

Avtomatizirano odločanje in varovanje podatkov

Ne izvajamo avtomatiziranega odločanja, vključno s profiliranjem, ki bi za vas imelo pravne ali podobno pomembne učinke.

Za varovanje podatkov uporabljamo okoliščinam primerne organizacijske in tehnične ukrepe. Dostop omejujemo na pooblaščene osebe, varujemo komunikacijske poti in preverjamo varnost uporabljenih storitev. Popolne odsotnosti vseh tveganj pri spletnem poslovanju ni mogoče zagotoviti.

Spremembe politike

Politiko posodobimo, kadar se spremenijo obdelave, ponudniki ali relevantne zahteve. O spremembah, ki zahtevajo novo privolitev ali dodatno obvestilo, vas ustrezno obvestimo pred začetkom nove obdelave.

Ta različica velja od [DATUM VELJAVNOSTI]. Nazadnje je bila posodobljena [DATUM POSODOBITVE].