Politika zasebnosti

Upravljavec osebnih podatkov

Računalničar, Sebastijan Bandur s.p., Marjeta na Dravskem polju 39, 2206 Marjeta na Dravskem polju, Slovenija. Davčna številka: 68283270. Matična številka: 8839883000. Zastopnik: Sebastijan Bandur.

Za vprašanja o obdelavi osebnih podatkov ali uveljavljanje pravic pišite na: [email protected].

Kateri podatki se obdelujejo

Obdelujemo samo tiste podatke, ki jih izrecno posredujete ali so nujni za delovanje in varnost spletnega mesta:

• Kontaktni obrazec: ime, e-poštni naslov, telefon (neobvezno), podjetje (neobvezno), izbrana tema, vsebina sporočila.
• Tehnični podatki (strežniški dnevniki): IP naslov, podatki o brskalniku in operacijskem sistemu, zahtevani URL, časovni žig — uporabljeni za varnost in preprečevanje zlorab.
• Poslovni podatki naročnikov v okviru izvedbe storitev (ime in podatki kontaktne osebe, podatki za izstavitev računa).

Nameni in pravne podlage obdelave

• Odgovor na povpraševanje in priprava ponudbe — pravna podlaga: priprava za sklenitev pogodbe (GDPR čl. 6/1/b).
• Izvedba pogodbe s strankami — pravna podlaga: izvajanje pogodbe (GDPR čl. 6/1/b).
• Izstavitev računov in zakonite obveznosti (davki, računovodstvo) — pravna podlaga: zakonita obveznost (GDPR čl. 6/1/c).
• Preprečevanje zlorab, spama in varnostnih incidentov — pravna podlaga: zakoniti interes (GDPR čl. 6/1/f).

Obdobje hrambe

• Podatki iz kontaktnega obrazca: do zaključka komunikacije oz. sklenitve pogodbe, sicer največ 12 mesecev od zadnjega stika.
• Podatki o strankah: za čas trajanja pogodbe in v skladu z davčno zakonodajo (10 let za račune).
• Strežniški dnevniki: največ 30 dni, razen v primeru varnostnega incidenta.

Obdelovalci (prejemniki podatkov)

Nekatere storitve zaupamo pogodbenim obdelovalcem, ki podatke obdelujejo v našem imenu in po naših navodilih, v skladu s sklenjenimi pogodbami o obdelavi (DPA):

• Cloudflare — gostovanje (Pages) in strežniška infrastruktura (Workers, baza D1, shramba R2). Podatki gostujejo v podatkovnih centrih znotraj EU (regija Vzhodna Evropa). Brez prenosa v tretje države.
• Resend (Irska, EU) — dostava elektronske pošte iz kontaktnega obrazca. Podatki ostanejo znotraj Evropske unije.

Prenosi podatkov v tretje države

Osebni podatki se obdelujejo in shranjujejo znotraj Evropske unije (Cloudflare — EU regija; Resend — Irska). Prenosov v tretje države izven EU/EGP ne izvajamo. Spletne pisave gostujemo lokalno na lastni infrastrukturi, brez nalaganja iz storitev tretjih oseb.

Vaše pravice

Kot posameznik, na katerega se nanašajo osebni podatki, imate pravico do:

• dostopa do svojih podatkov,
• popravka netočnih podatkov,
• izbrisa podatkov (pravica do pozabe), kjer to ni v nasprotju z zakonsko obveznostjo hrambe,
• omejitve obdelave,
• prenosljivosti podatkov,
• ugovora obdelavi,
• pritožbe pri nadzornem organu.

Kako uveljavite pravice

Zahtevo pošljite po e-pošti na [email protected]. Odzovemo se najkasneje v 30 dneh. Za identifikacijo lahko zaprosimo za dodatna dokazila, da preprečimo razkritje podatkov neupravičenim osebam.

Pritožba pri nadzornem organu

Pritožbo lahko naslovite na: Informacijski pooblaščenec RS, Dunajska cesta 22, 1000 Ljubljana, [email protected], www.ip-rs.si.

Spremembe politike

Politika zasebnosti se lahko spremeni. Spremenjena različica bo objavljena na tej strani z novim datumom posodobitve.