Politika zasebnosti

Upravljavec osebnih podatkov

Računalničar, Sebastijan Bandur s.p., Marjeta na Dravskem polju 39, 2206 Marjeta na Dravskem polju, Slovenija. Davčna številka: 68283270. Matična številka: 8839883000. Zastopnik: Sebastijan Bandur.

Za vprašanja o obdelavi osebnih podatkov ali uveljavljanje pravic pišite na: sebastijan.bandur.sp@gmail.com.

Kateri podatki se obdelujejo

Obdelujemo samo tiste podatke, ki jih izrecno posredujete ali so nujni za delovanje in varnost spletnega mesta:

• Kontaktni obrazec: ime, e-poštni naslov, telefon (neobvezno), podjetje (neobvezno), izbrana tema, vsebina sporočila.
• Tehnični podatki (strežniški dnevniki): IP naslov, podatki o brskalniku in operacijskem sistemu, zahtevani URL, časovni žig — uporabljeni za varnost in preprečevanje zlorab.
• Poslovni podatki naročnikov v okviru izvedbe storitev (ime in podatki kontaktne osebe, podatki za izstavitev računa).

Nameni in pravne podlage obdelave

• Odgovor na povpraševanje in priprava ponudbe — pravna podlaga: priprava za sklenitev pogodbe (GDPR čl. 6/1/b).
• Izvedba pogodbe s strankami — pravna podlaga: izvajanje pogodbe (GDPR čl. 6/1/b).
• Izstavitev računov in zakonite obveznosti (davki, računovodstvo) — pravna podlaga: zakonita obveznost (GDPR čl. 6/1/c).
• Preprečevanje zlorab, spama in varnostnih incidentov — pravna podlaga: zakoniti interes (GDPR čl. 6/1/f).

Obdobje hrambe

• Podatki iz kontaktnega obrazca: do zaključka komunikacije oz. sklenitve pogodbe, sicer največ 12 mesecev od zadnjega stika.
• Podatki o strankah: za čas trajanja pogodbe in v skladu z davčno zakonodajo (10 let za račune).
• Strežniški dnevniki: največ 30 dni, razen v primeru varnostnega incidenta.

Obdelovalci (prejemniki podatkov)

Nekatere storitve zaupamo pogodbenim obdelovalcem, ki podatke obdelujejo v našem imenu in po naših navodilih, v skladu s sklenjenimi pogodbami o obdelavi (DPA):

• Cloudflare, Inc. (ZDA) — gostovanje spletnih strani in Workers infrastruktura. Podatki prehajajo mejo EU; prenosi urejeni z EU-US Data Privacy Framework in SCC.
• Resend, Inc. (ZDA) — dostava elektronske pošte iz kontaktnega obrazca. Urejeno s standardnimi pogodbenimi klavzulami (SCC).
• Google LLC (Google Fonts) — pri nalaganju spletnih pisav se IP naslov posreduje Googlu. Brez piškotkov.

Prenosi podatkov v tretje države

Nekateri obdelovalci (Cloudflare, Resend, Google) imajo sedež v ZDA. Prenosi so urejeni s standardnimi pogodbenimi klavzulami in/ali certifikacijo EU-US Data Privacy Framework.

Vaše pravice

Kot posameznik, na katerega se nanašajo osebni podatki, imate pravico do:

• dostopa do svojih podatkov,
• popravka netočnih podatkov,
• izbrisa podatkov (pravica do pozabe), kjer to ni v nasprotju z zakonsko obveznostjo hrambe,
• omejitve obdelave,
• prenosljivosti podatkov,
• ugovora obdelavi,
• pritožbe pri nadzornem organu.

Kako uveljavite pravice

Zahtevo pošljite po e-pošti na sebastijan.bandur.sp@gmail.com. Odzovemo se najkasneje v 30 dneh. Za identifikacijo lahko zaprosimo za dodatna dokazila, da preprečimo razkritje podatkov neupravičenim osebam.

Pritožba pri nadzornem organu

Pritožbo lahko naslovite na: Informacijski pooblaščenec RS, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si.

Spremembe politike

Politika zasebnosti se lahko spremeni. Spremenjena različica bo objavljena na tej strani z novim datumom posodobitve.