Splošni pravilnik o zasebnosti in obvestilo o uporabi piškotkov

1. Uvod

Ta pravilnik o zasebnosti (v nadaljevanju: »Pravilnik«) pojasnjuje, kako Eva Koplan s.p., s sedežem na naslovu Krtina 106a, 1233 Dob, davčna številka 70745404 (v nadaljevanju: »mi«, »upravljavec«), zbira, uporablja, hrani in varuje osebne podatke obiskovalcev spletne strani evaria.si ter oseb, ki nas kontaktirajo v zvezi s skupinskimi ali individualnimi zvočnimi kopelmi in sorodnimi storitvami (v nadaljevanju: »storitve«).

Oddaja obrazca na spletni strani pomeni povpraševanje in sama po sebi ni nakup. Če na strani ali drugače omogočimo nakup storitve, ta Pravilnik velja tudi za podatke, zbrane pri naročilu in plačilu.

Pravilnik je pripravljen skladno z:

• Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta (Splošna uredba o varstvu podatkov, GDPR),
• Zakonom o varstvu osebnih podatkov (ZVOP-2),
• Zakonom o elektronskih komunikacijah (ZEKom-2) glede uporabe piškotkov.
  Z uporabo spletne strani, oddajo obrazca in/ali morebitnim nakupom potrjujete, da ste seznanjeni s tem Pravilnikom.

2. Upravljavec osebnih podatkov in kontakt

Upravljavec: Eva Koplan s.p. Naslov: Krtina 106a, 1233 Dob E-pošta za vprašanja o zasebnosti: [email protected] Telefon: 040 203 566 Za vsa vprašanja v zvezi z obdelavo osebnih podatkov, uveljavljanjem pravic ali tem Pravilnikom nas lahko kadarkoli kontaktirate na zgornji e-poštni naslov.

3. Katere osebne podatke zbiramo

Odvisno od tega, kako uporabljate našo spletno stran oz. storitve, lahko zbiramo naslednje kategorije osebnih podatkov:

3.1 Obiskovalci spletne strani

• podatki, zbrani prek piškotkov in podobnih tehnologij (glej poglavje 9 – Piškotki): IP naslov, vrsta naprave in brskalnika, obiskane podstrani, čas obiska.

3.2 Uporabniki kontaktnega obrazca / povpraševanja

• ime,
• e-poštni naslov,
• telefonska številka (če jo navedete),
• vrsta povpraševanja in morebitni želeni termin,
• vsebina vašega sporočila.

3.3 Če pozneje pride do izvedbe storitve

Če se po povpraševanju dogovorimo za storitev (npr. po e-pošti ali telefonu), lahko obdelujemo tudi kontaktne in druge podatke, ki nam jih posredujete in so potrebni za izvedbo, komunikacijo ali izdajo računa.

3.4 Nakup in plačilo (če je na voljo)

Če omogočimo nakup storitve (na spletni strani ali drugače), lahko obdelujemo podatke, potrebne za naročilo, plačilo in izvedbo (npr. ime, kontakt, vsebina naročila, status plačila). Podatkov o plačilni kartici praviloma sami ne hranimo – obdeluje jih izbrani plačilni ponudnik.

3.5 Naročniki e-novic

• ime (neobvezno),
• e-poštni naslov.
  Ne zbiramo podatkov mladoletnih oseb brez privolitve staršev oz. skrbnikov. Če menite, da smo nehote pridobili podatke mladoletne osebe, nas prosimo kontaktirajte.

4. Nameni in pravne podlage obdelave

Osebnih podatkov ne uporabljamo za avtomatizirano sprejemanje odločitev ali oblikovanje profilov, ki bi imelo pravne učinke na posameznika.

5. Komu posredujemo osebne podatke

Vaših osebnih podatkov ne prodajamo. Do njih lahko dostopajo oz. jih obdelujejo:

• mi in morebitni sodelavci, ki podatke potrebujejo za odgovor ali izvedbo storitve, vezani na dolžnost varovanja zaupnosti;
• zunanji izvajalci (obdelovalci), s katerimi imamo sklenjeno pogodbo o obdelavi osebnih podatkov skladno s 28. členom GDPR:
  • Google Analytics (Google Ireland Limited / Google LLC) – merjenje obiska spletne strani, samo ob vaši privolitvi;
  • Google reCAPTCHA (Google Ireland Limited / Google LLC) – zaščita kontaktnega obrazca pred zlorabami;
  • MailerLite – pošiljanje e-novic prek API-ja, samo ob vaši privolitvi;
  • plačilni ponudnik, če omogočimo spletno plačilo – izključno za izvedbo plačila;
• pristojni državni organi, kadar je to potrebno na podlagi zakona (npr. FURS, sodišča).

5.1 Prenos podatkov v tretje države

Google, MailerLite in morebitni plačilni ponudnik imajo lahko strežnike zunaj EGP (npr. v ZDA). Prenos temelji na ustreznih zaščitnih ukrepih, kot so sklep Evropske komisije o ustreznosti (npr. okvir EU–U.S. Data Privacy Framework) ali standardne pogodbene klavzule (SCC).

6. Obdobje hrambe podatkov

• Podatki iz kontaktnih obrazcev/povpraševanj: do zaključka komunikacije oz. največ 1 leto, če ne pride do dogovora o storitvi.
• Če pride do izvedbe storitve ali nakupa: za čas sodelovanja in še 5 let po zadnjem stiku, razen če zakon zahteva daljšo hrambo.
• Računi in knjigovodske listine (če so izdani): 10 let po poteku leta, na katerega se nanašajo (zahteva zakonodaje o DDV in računovodstvu).
• Drugi podatki, ki nam jih prostovoljno posredujete: samo dokler so potrebni za namen, za katerega ste jih navedli.
• Podatki naročnikov e-novic: do preklica privolitve (odjave).
• Piškotki: glej razpredelnico v poglavju 9.
  Po poteku roka hrambe podatke izbrišemo, anonimiziramo ali blokiramo, razen če zakon določa drugače.

7. Vaše pravice

V zvezi z obdelavo vaših osebnih podatkov imate naslednje pravice:

1. Pravica do dostopa – pridobiti potrditev, ali obdelujemo vaše podatke, in kopijo teh podatkov.
2. Pravica do popravka – zahtevati popravek netočnih ali dopolnitev nepopolnih podatkov.
3. Pravica do izbrisa (»pravica do pozabe«) – zahtevati izbris podatkov, kadar niso več potrebni, ste preklicali privolitev ali so bili obdelani nezakonito.
4. Pravica do omejitve obdelave – v določenih primerih zahtevati, da podatke le hranimo, ne pa dalje obdelujemo.
5. Pravica do prenosljivosti podatkov – prejeti podatke, ki ste nam jih posredovali, v strukturirani, strojno berljivi obliki.
6. Pravica do ugovora – ugovarjati obdelavi, ki temelji na legitimnem interesu ali se izvaja za namene neposrednega trženja.
7. Pravica do preklica privolitve – kadarkoli, brez vpliva na zakonitost obdelave pred preklicom.
8. Pravica do vložitve pritožbe pri nadzornem organu.

Zahteve v zvezi z zgornjimi pravicami lahko naslovite na [email protected]. Odgovorimo vam brez nepotrebnega odlašanja, najkasneje v enem mesecu (v izjemnih primerih se rok lahko podaljša za dodatna dva meseca, o čemer vas obvestimo).

Pritožba nadzornemu organu

Če menite, da obdelava vaših osebnih podatkov krši GDPR ali ZVOP-2, imate pravico vložiti pritožbo pri: Informacijski pooblaščenec Republike Slovenije Dunajska cesta 22, 1000 Ljubljana [email protected] www.ip-rs.si

8. Varnost podatkov

Za zaščito vaših osebnih podatkov izvajamo ustrezne tehnične in organizacijske ukrepe (npr. varno gostovanje, omejen dostop do podatkov, redne varnostne kopije, šifrirana komunikacija prek HTTPS), s katerimi podatke varujemo pred nepooblaščenim dostopom, izgubo, spremembo ali uničenjem. V primeru kršitve varstva osebnih podatkov, ki bi lahko pomenila tveganje za vaše pravice in svoboščine, vas in po potrebi Informacijskega pooblaščenca obvestimo skladno z zakonsko določenimi roki.

9. Piškotki (Cookies)

9.1 Kaj so piškotki

Piškotki so majhne besedilne datoteke, ki se ob obisku spletne strani shranijo na vašo napravo (računalnik, tablico, mobilni telefon). Uporabljajo se za zagotavljanje pravilnega delovanja strani, izboljšanje uporabniške izkušnje in analizo obiska.

9.2 Katere piškotke uporabljamo

9.3 Upravljanje privolitve za piškotke

Ob prvem obisku spletne strani se vam prikaže pasica za soglasje s piškotki, kjer lahko:

• sprejmete vse piškotke,
• zavrnete vse neobvezne piškotke,
• izberete posamezne kategorije piškotkov. Svojo izbiro lahko kadarkoli spremenite prek gumba spodaj Nastavitve piškotkov, ali s spremembo nastavitev v svojem brskalniku (kjer lahko piškotke tudi izbrišete ali blokirate). Upoštevajte, da lahko onemogočanje nekaterih piškotkov vpliva na delovanje strani. Navodila za upravljanje piškotkov v priljubljenih brskalnikih:
• Google Chrome, Mozilla Firefox, Safari, Microsoft Edge – nastavitve so dostopne v razdelku »zasebnost« oz. »piškotki« vsakega brskalnika.

10. Povezave do drugih spletnih strani

Naša spletna stran lahko vsebuje povezave do zunanjih strani (npr. družbena omrežja, morebitni plačilni ponudnik). Za zasebnost in vsebino teh strani ne odgovarjamo – priporočamo, da preberete njihove lastne pravilnike o zasebnosti.

11. Spremembe Pravilnika

Ta Pravilnik lahko občasno posodobimo, npr. zaradi sprememb zakonodaje ali naših storitev. Vsaka posodobitev bo objavljena na tej strani z novim datumom zadnje posodobitve. Priporočamo, da Pravilnik občasno preverite.

12. Kontakt

Za vsa vprašanja glede tega Pravilnika ali obdelave vaših osebnih podatkov nas kontaktirajte na: Eva Koplan s.p. Krtina 106a, 1233 Dob E-pošta: [email protected] Telefon: 040 203 566

Ta Pravilnik je bil nazadnje posodobljen dne 13.9.2026 in začne veljati z dnem objave na spletni strani evaria.si.