Politika zasebnosti

Ta politika zasebnosti pojasnjuje, kako Mizarstvo Korenč zbira, obdeluje, hrani in varuje osebne podatke obiskovalcev in uporabnikov spletnega mesta example.com. Obdelava osebnih podatkov poteka v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (GDPR) ter Zakonom o varstvu osebnih podatkov (ZVOP-2, Ur. l. RS 163/22). Prosimo, da to politiko zasebnosti pozorno preberete, saj vsebuje pomembne informacije o vaših pravicah in naših obveznostih.

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov, zbranih prek spletnega mesta example.com, je:

Mizarstvo Korenč
Elektronski naslov:
Telefon: 041 732 581
Kraj: Sevnica

Upravljavec je odgovoren za zakonito, pošteno in pregledno obdelavo vaših osebnih podatkov. Vse zadeve v zvezi z varstvom osebnih podatkov lahko naslovite neposredno na zgoraj navedene kontaktne podatke. Prizadevamo si, da odgovorimo na vsako vašo zahtevo v najkrajšem mogočem roku, najpozneje pa v tridesetih (30) dneh od prejema zahteve, kot to določa GDPR.

Upravljavec si pridržuje pravico, da za posamezne dejavnosti obdelave imenuje pogodbene obdelovalce, ki obdelujejo podatke izključno po navodilih upravljavca in v skladu s sklenjenimi pogodbami o obdelavi osebnih podatkov. Seznam kategorij pogodbenih obdelovalcev je naveden v razdelku 4 te politike zasebnosti.

2. Kategorije osebnih podatkov, ki jih zbiramo

Zbiramo le tiste osebne podatke, ki so nujno potrebni za doseganje posameznih namenov obdelave, opisanih v razdelku 3. V skladu z načelom minimizacije podatkov ne zbiramo nobenih podatkov, ki niso neposredno potrebni.

2.1 Navigacijski in dnevniški podatki

Ob vsakem obisku spletnega mesta example.com naši strežniki samodejno zabeležijo določene tehnične podatke. Ti podatki vključujejo naslov IP obiskovalca, vrsto in različico brskalnika, operacijski sistem naprave, naslove URL ogledanih strani, datume in ure dostopa, količino prenesenih podatkov ter napotitveni URL (stran, s katere je obiskovalec prišel na naše spletno mesto). Ti podatki se zbirajo samodejno in so nujni za nemoteno tehnično delovanje spletnega mesta. Brez teh podatkov spletno mesto ne bi moglo pravilno prikazovati vsebin.

Navedeni dnevniški podatki se shranjujejo ločeno od morebitnih osebnih podatkov, ki nam jih prostovoljno posredujete. V normalnih okoliščinah ti podatki ne omogočajo neposredne identifikacije posameznika, vendar jih v skladu z veljavno zakonodajo obravnavamo kot osebne podatke, ker bi v kombinaciji z drugimi informacijami lahko vodili do identifikacije posameznika.

2.2 Podatki iz kontaktnih obrazcev

Kadar nam posredujete sporočilo prek kontaktnega obrazca na spletnem mestu, zbiramo podatke, ki ste jih vnesli v obrazec. Ti podatki praviloma vključujejo vaše ime in priimek, elektronski naslov, telefonsko številko (kadar jo navedete) ter vsebino vašega sporočila ali povpraševanja. Posredovanje teh podatkov je prostovoljno, vendar brez nekaterih osnovnih podatkov (npr. elektronskega naslova) ne moremo odgovoriti na vaše povpraševanje.

Podatki, ki nam jih posredujete prek kontaktnega obrazca, se uporabljajo izključno za namen, za katerega so bili posredovani, torej za odgovor na vaše povpraševanje ali za komuniciranje z vami v zvezi z vašo zahtevo. Podatkov ne bomo posredovali tretjim osebam, razen v primerih, opisanih v razdelku 4.

2.3 Piškotki

Spletno mesto example.com uporablja piškotke in podobne tehnologije za zagotavljanje funkcionalnosti, analitiko in po vašem soglasju tudi za personalizacijo. Podrobne informacije o vrstah piškotkov, ki jih uporabljamo, njihovem namenu, trajanju in možnostih upravljanja, so navedene v naši Politiki piškotkov, ki je dostopna na spletnem mestu example.com. Priporocamo, da si preberete tudi ta dokument, ki je sestavni del te politike zasebnosti.

3. Nameni in pravne podlage obdelave

Vsaka obdelava osebnih podatkov mora temeljiti na eni od zakonitih pravnih podlag, ki jih predvideva člen 6 GDPR. V nadaljevanju pojasnjujemo posamezne namene obdelave in pravne podlage, na katerih temeljijo.

Delovanje spletnega mesta: Navigacijske in dnevniške podatke, opisane v razdelku 2.1, obdelujemo za namen zagotavljanja tehnicno brezhibnega delovanja spletnega mesta, preprečevanja napadov in zlorab ter odpravljanja morebitnih tehničnih napak. Pravna podlaga za to obdelavo je zakoniti interes upravljavca v skladu s členom 6(1)(f) GDPR. Naš zakoniti interes je zagotoviti varno in funkcionalno spletno okolje tako za obiskovalce kot za nas same. Pri tem smo preverili, da naš zakoniti interes ne prevlada nad interesi ali temeljnimi pravicami in svoboščinami posameznikov.

Odgovarjanje na povpraševanja: Osebne podatke, posredovane prek kontaktnega obrazca, obdelujemo z namenom, da vam odgovorimo na vaše povpraševanje, zahtevo ali sporočilo. Pravna podlaga je izvajanje ukrepov na zahtevo posameznika pred sklenitvijo pogodbe oziroma izvajanje pogodbe v skladu s členom 6(1)(b) GDPR, ali pa, kadar gre za splošno komunikacijo brez pogodbenega razmerja, zakoniti interes upravljavca v skladu s členom 6(1)(f) GDPR.

Obvescanje z novicami (newsletter): Kadar se prijavite na prejemanje naših novic ali elektronskih obvestil, obdelujemo vaš elektronski naslov in morebitne druge podatke, ki ste jih navedli ob prijavi, z namenom pošiljanja informacij o naših storitvah, novostih in ponudbah. Pravna podlaga za to obdelavo je vaše prostovoljno, izrecno in nedvoumno soglasje v skladu s členom 6(1)(a) GDPR. Soglasje lahko kadar koli brezplačno in brez posledic prekličete, kar je pojasnjeno v razdelku 7. Preklic soglasja ne vpliva na zakonitost obdelave, ki je potekala pred preklicem.

Spletna analitika: Z vašim predhodnim soglasjem zbiramo analitične podatke o uporabi spletnega mesta z namenom razumevanja vedenja obiskovalcev, izboljšanja vsebine in uporabniške izkušnje. Pravna podlaga za to obdelavo je vaše soglasje v skladu s členom 6(1)(a) GDPR. Soglasje za analitične piškotke podate oziroma zavrnete prek prikazanega pasice za upravljanje piškotkov.

Izpolnjevanje zakonskih obveznosti: V nekaterih primerih smo zakonsko dolžni hraniti ali posredovati osebne podatke pristojnim organom. Takšna obdelava temelji na zakonski obveznosti upravljavca v skladu s členom 6(1)(c) GDPR v povezavi z veljavnimi predpisi, kot so predpisi o računovodstvu, davčna zakonodaja in drugi predpisi, ki se uporabljajo v Republiki Sloveniji.

4. Prejemniki osebnih podatkov

Vaše osebne podatke načeloma obdelujemo sami. V nekaterih primerih pa moramo za zagotovitev naših storitev in delovanje spletnega mesta podatke posredovati ali do njih omogočiti dostop tretjim osebam. V vsakem primeru zagotavljamo, da so ti prejemniki dolžni spoštovati varstvo osebnih podatkov in da podatke obdelujejo le za namen, ki je bil dogovorjen.

Ponudnik gostovanja: Spletno mesto example.com je gostovano pri zunanjem ponudniku gostovalnih storitev, ki ima kot pogodbeni obdelovalec dostop do dnevniških podatkov in vseh podatkov, shranjenih na strežnikih. S tem ponudnikom imamo sklenjeno pogodbo o obdelavi osebnih podatkov v skladu s členom 28 GDPR.

Ponudnik analitičnih orodij: Za namene spletne analitike, ki poteka le ob predhodnem soglasju, uporabljamo zunanjega ponudnika analitičnih orodij. Ta ponudnik spada med pogodbene obdelovalce in z njim imamo sklenjeno ustrezno pogodbo. Podrobnosti o posameznih orodjih so navedene v Politiki piškotkov.

Svetovalci in pogodbeni izvajalci: Do vaših osebnih podatkov lahko dostopajo tudi naši zunanji pravni, davčni ali računovodski svetovalci, ki jih zavezuje poklicna molčečnost, ter drugi pogodbeni izvajalci, ki opravljajo storitve v naše ime. Vsi ti izvajalci so dolžni varovati zaupnost podatkov in jih smejo obdelovati le v obsegu, ki je potreben za izvajanje njihovih nalog.

Pristojni organi: V primerih, ko to zahteva zakon ali ko je to potrebno za uveljavljanje, izvrševanje ali obrambo pravnih zahtevkov, lahko vaše osebne podatke posredujemo pristojnim državnim organom, sodiščem, inšpekcijskim službam ali organom kazenskega pregona. Takšno posredovanje poteka le v obsegu, ki ga zahteva ali dopušča veljavna zakonodaja.

5. Prenosi osebnih podatkov izven Evropskega gospodarskega prostora

Načeloma vaše osebne podatke obdelujemo znotraj Evropskega gospodarskega prostora (EGP), kjer velja primerljiva raven varstva osebnih podatkov kot v Republiki Sloveniji. Kadar pa za zagotavljanje določenih storitev, kot so analitična orodja ali platforme za pošiljanje elektronske pošte, sodelujemo s ponudniki, ki imajo sedez izven EGP oziroma ki osebne podatke obdelujejo izven EGP, zagotovimo ustrezne zaščitne ukrepe v skladu s poglavjem V GDPR.

Takšni zaščitni ukrepi vključujejo zlasti standardne pogodbene klavzule, ki jih je sprejela Evropska komisija v skladu s členom 46(2)(c) GDPR, in ki zagotavljajo, da je raven varstva osebnih podatkov primerljiva s standardom, ki velja v EU. V primerih, ko Evropska komisija sprejme sklep o ustreznosti ravni varstva za določeno tretjo državo v skladu s členom 45 GDPR, se prenos podatkov opira na ta sklep.

Na zahtevo vam posredujemo dodatne informacije o posameznih prenosih podatkov izven EGP in o zaščitnih ukrepih, ki smo jih sprejeli. Zahtevo naslovite na .

6. Roki hrambe osebnih podatkov

Osebne podatke hranimo le toliko časa, kolikor je nujno potrebno za doseganje namena, za katerega so bili zbrani, oziroma toliko, kolikor to zahteva ali dopušča veljavna zakonodaja. Po preteku roka hrambe podatke varno izbrišemo ali anonimiziramo.

Navigacijski in dnevniški podatki: Tehnični podatki o dostopu do spletnega mesta, opisani v razdelku 2.1, se hranijo največ 24 mesecev od datuma zabelezenega dostopa. Po preteku tega roka se samodejno izbrišejo, razen kadar obstaja utemeljen sum zlorabe ali napad na spletni sistem, v katerem primeru se podatki lahko hranijo do zaključka preiskave in morebitnega sodnega postopka.

Podatki iz kontaktnih obrazcev: Osebne podatke, ki ste nam jih posredovali prek kontaktnega obrazca, hranimo največ 12 mesecev od prejetja zadnjega sporocila v okviru posamezne komunikacije. Kadar iz izmenjave sporocil nastane pogodbeno razmerje, se podatki hranijo v skladu z roki, ki veljajo za dokumentacijo pogodbenega razmerja.

Podatki za namen obvescanja z novicami: Elektronski naslov in morebitne druge podatke, ki ste nam jih posredovali ob prijavi na novice, hranimo in obdelujemo za ta namen do preklica vašega soglasja. Po prejetem preklicu vas nemudoma odstranimo s seznama prejemnikov in vaše podatke, zbrane izključno za ta namen, izbrišemo v razumnem roku, ki ne presega 30 dni.

Racunovodska in davčna dokumentacija: Podatki, ki so sestavni del računovodske ali davčne dokumentacije, se hranijo v skladu z veljavnimi predpisi Republike Slovenije, ki urejajo področje računovodstva in davkov. V skladu z Zakonom o računovodstvu in drugimi relevantnimi predpisi se ta dokumentacija praviloma hrani 10 let od konca poslovnega leta, na katero se nanaša, oziroma toliko časa, kolikor to zahteva veljavna zakonodaja.

7. Pravice posameznikov, na katere se nanasajo osebni podatki

GDPR in ZVOP-2 vam kot posamezniku, na katerega se nanašajo osebni podatki, podeljujeta obsežne pravice v zvezi z vašimi osebnimi podatki. Vse pravice, opisane v nadaljevanju, lahko uveljavljate z zahtevo, naslovljeno na ali na telefonsko številko 041 732 581. Na vašo zahtevo bomo odgovorili brez nepotrebnega odlašanja, v vsakem primeru pa v roku 30 dni od prejema zahteve. V izjemnih primerih, ko je zahteva zapletena ali obsežna, lahko ta rok podaljšamo za največ dva dodatna meseca, o čemer vas bomo obvestili.

Pravica do dostopa (člen 15 GDPR): Imate pravico, da od nas zahtevate potrditev, ali obdelujemo vaše osebne podatke, in kadar je odgovor pritrdilen, pridobite dostop do teh podatkov ter informacije o namenih obdelave, kategorijah podatkov, prejemnikih, rokih hrambe in vaših pravicah. Na zahtevo vam brezplačno zagotovimo kopijo os