1. Uvodne določbe

1.1 Ta politika zasebnosti ureja zbiranje in obdelavo osebnih podatkov na spletnem mestu www.podgoreleckranjc.si.

1.2 Opredelitve in izrazi, uporabljeni v tej politiki zasebnosti, ustrezajo tistim iz Splošne uredbe o varstvu podatkov (Uredba (EU) 2016/679) (GDPR) in Zakona o varstvu osebnih podatkov – ZVOP-2 (Uradni list RS, št. 163/22 in 40/25 – ZInfV-1). Upravljavec se zavezuje k spoštovanju zakonodaje Republike Slovenije, ki ureja varstvo osebnih podatkov, ter k spoštovanju varstva temeljnih človekovih pravic in svoboščin, zlasti pravice do zasebnosti posameznikov, katerih osebne podatke studio obdeluje.

1.3 Ta politika zasebnosti se lahko kadarkoli spremeni, pri čemer bodo vse spremembe objavljene na spletni strani www.podgoreleckranjc.si. V takih primerih bodo posamezniki pozvani, da ponovno podajo soglasje za obdelavo osebnih podatkov v skladu s spremembami te politike zasebnosti.

1.4 Pravila glede zbiranja osebnih podatkov prek piškotkov so določena v posebni Politiki piškotkov. Vse določbe v zvezi s podajo soglasja, hrambo dokazila ter postopkom obveščanja o morebitnih spremembah se smiselno uporabljajo tudi za uporabo piškotkov.

1.5 Za vsa dodatna vprašanja glede pravil in določb te politike zasebnosti nas lahko kontaktirate na e-naslov: studio@podgoreleckranjc.si

2. Podatki, ki jih obdeluje upravljavec

2.1 Upravljavec lahko zbira različne kategorije osebnih podatkov, ki se uporabljajo za različne namene in na podlagi različnih pravnih podlag. Običajno to vključuje nabor podatkov, ki omogočajo identifikacijo posameznika ali vzpostavitev komunikacije z njim. To med drugim vključuje, vendar ni omejeno na:

• podatke, ki jih obiskovalec prostovoljno posreduje upravljavcu z izpolnitvijo kontaktnega obrazca na spletni strani ali pošiljanjem elektronske pošte na naslov studio@podgoreleckranjc.si, z namenom vzpostavitve poslovne komunikacije (ime, e-poštni naslov, telefonska številka, vsebina sporočila);
• podatke, zbrane elektronsko za identifikacijo obiskovalca (IP naslov, tip brskalnika, čas obiska ipd.);
• podatke, zbrane prek piškotkov, ki jih je uporabnik omogočil ali zanje podal soglasje, kot je opisano v ločeni Politiki piškotkov.

2.2 Osebni podatki se zbirajo le v obsegu, ki je nujen za dosego določenega namena.

2.3 Spletna stran www.podgoreleckranjc.si vsebuje povezave na strani upravljavca na družbenih omrežjih (Facebook, Instagram, TikTok). Vsi podatki, ki jih navedene platforme zberejo med vašim obiskom, so predmet ne le te politike zasebnosti, temveč tudi pravil, ki jih določa sama platforma. Upravljavec ne odgovarja za kakršnokoli nezakonito uporabo osebnih podatkov s strani omenjenih platform. Politike zasebnosti navedenih platform so dostopne prek naslednjih povezav:

• https://www.linkedin.com/legal/user-agreement
• https://www.facebook.com/policy.php
• https://help.instagram.com/519522125107875/?maybe_redirect_pol=0

3. Pravna podlaga za obdelavo podatkov

3.1 Pravna podlaga za obdelavo osebnih podatkov je svobodna in informirana privolitev posameznika v skladu s členom 6(1)(a) GDPR, oziroma izvedba predpogodbenega ali pogodbenega razmerja v skladu s členom 6(1)(b) GDPR, kadar posameznik vzpostavi stik z namenom pridobitve ponudbe ali sklenitve posla.

3.2 Vaši osebni podatki, pridobljeni na podlagi privolitve, bodo obdelovani in shranjeni, dokler vaša privolitev obstaja, oziroma do njenega preklica. Svojo privolitev za zbiranje, obdelavo in uporabo podatkov lahko kadarkoli prekličete tako, da pošljete zahtevo na e-naslov: studio@podgoreleckranjc.si

3.3 Preklic privolitve ne vpliva na zakonitost obdelave osebnih podatkov, ki je temeljila na vaši privolitvi pred njenim preklicem.

4. Namen obdelave podatkov

4.1 Upravljavec uporablja podatke izključno za namene, ki so neposredno povezani s pravno podlago za obdelavo. Namen obdelave je zlasti:

• odgovarjanje na vaša vprašanja, povpraševanja in sporočila, posredovana prek kontaktnega obrazca ali e-pošte;
• vzpostavitev in izvedba poslovnega razmerja, vključno s pripravo ponudbe, pogajanji in izpolnjevanjem pogodbenih obveznosti;
• zagotavljanje delovanja spletne strani in analitika obiskanosti prek orodja Google Analytics (prek Google Tag Managerja).

Za vse dodatne namene obdelave, ki bi lahko nastali, bo posameznik pred začetkom takšne obdelave predhodno obveščen. Namen obdelave v zvezi s piškotki je opredeljen v ločeni Politiki piškotkov.

5. Razkritje in prenos osebnih podatkov

5.1 Vaših osebnih podatkov ne prodajamo tretjim osebam. Podatki se lahko razkrijejo le zaposlenim pri upravljavcu ter zunanjim ponudnikom storitev, ki so pogodbeno zavezani k ustrezni zaščiti osebnih podatkov (obdelovalci osebnih podatkov). To so zlasti:

• Google LLC (Google Analytics, Google Tag Manager) za namene analize spletnega prometa;
• ponudnik gostovanja spletne strani;
• ponudnik e-poštnih storitev.

5.2 Vsi obdelovalci osebnih podatkov so dolžni ravnati z osebnimi podatki v skladu z veljavno zakonodajo o varstvu osebnih podatkov.

5.3 V primeru prenosa osebnih podatkov izven EU (npr. Google LLC, ki deluje v ZDA) se prenos izvede na podlagi ustreznih zaščitnih ukrepov, kot so standardne pogodbene klavzule Evropske komisije, v skladu s členom 46 GDPR.

6. Pravice posameznikov v zvezi z obdelavo osebnih podatkov

6.1 Posameznik, katerega osebne podatke obdeluje upravljavec, ima v skladu z GDPR in ZVOP-2 naslednje pravice:

• pravica do dostopa – zahtevate lahko potrditev, ali obdelujemo vaše osebne podatke, in dostop do teh podatkov;
• pravica do popravka – zahtevate lahko popravek netočnih ali dopolnitev nepopolnih osebnih podatkov;
• pravica do izbrisa – pod določenimi pogoji lahko zahtevate izbris svojih osebnih podatkov (»pravica do pozabe«);
• pravica do omejitve obdelave – zahtevate lahko, da omejimo obdelavo vaših osebnih podatkov;
• pravica do prenosljivosti podatkov – zahtevate lahko vaše podatke v strukturirani, strojno berljivi obliki;
• pravica do ugovora – kadar obdelava temelji na zakonitih interesih, lahko vložite ugovor;
• pravica do preklica privolitve – kadarkoli in brez posledic za zakonitost pretekle obdelave;
• pravica do vložitve pritožbe pri pristojnem nadzornem organu.

6.2 Za uveljavljanje teh pravic pošljite zahtevo na e-naslov: studio@podgoreleckranjc.si. Na vašo zahtevo odgovorimo v 30 dneh od prejema.

7. Varstvo osebnih podatkov

7.1 Upravljavec izvaja ustrezne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, razkritjem, spremembo ali uničenjem. Spletna stran je varovana s protokolom HTTPS.

7.2 Dostop do osebnih podatkov je omogočen le tistim osebam, ki morajo glede na naravo svojega dela biti z njimi seznanjene, in sicer le v obsegu, ki je nujen za opravljanje njihovih nalog.

7.3 Vsi obdelovalci osebnih podatkov in drugi prejemniki so prav tako dolžni izvajati predpisane varnostne ukrepe v skladu s sklenjeno pogodbo in veljavno zakonodajo.

8. Obdobje hrambe osebnih podatkov

8.1 Upravljavec hrani osebne podatke le toliko časa, kolikor je potrebno za dosego namena, za katerega so bili zbrani, po katerem se podatki izbrišejo ali anonimizirajo.

8.2 Podatki, zbrani prek kontaktnega obrazca ali e-pošte, se hranijo do zaključka komunikacije oziroma največ 2 leti po zadnjem stiku, razen če je pogodbeno razmerje zahtevalo daljšo hrambo.

8.3 Podatki, zbrani prek piškotkov, se hranijo v obdobju, ki je opredeljeno v Politiki piškotkov.

8.4 Poslovne listine in dokumenti, ki so predmet zakonskih obveznosti hrambe (npr. računi), se hranijo v skladu z veljavno zakonodajo.

9. Dodatne informacije

9.1 Upravljavec pri obdelavi podatkov, zbranih prek spletne strani, ne uporablja avtomatiziranega sprejemanja odločitev niti profiliranja posameznikov.

9.2 Vaši osebni podatki bodo obravnavani kot zaupni, upravljavec pa bo sprejel vse ustrezne ukrepe za njihovo zaščito. Dostop do njih bo omogočen le osebam, ki to nujno potrebujejo za opravljanje svojih nalog.

9.3 Če se upravljavec odloči spremeniti to politiko zasebnosti, bodo spremembe objavljene in dostopne na spletni strani www.podgoreleckranjc.si.