Zadnja posodobitev: 25. avgust 2026
Upravljavec osebnih podatkov v zvezi s spletnim mestom https://esimplee.com/, namensko aplikacijo ter vašimi drugimi interakcijami z družbo TRAVARGA, računalniške storitve, Luka Varga s.p., je:
V naši organizaciji pooblaščena oseba za varstvo osebnih podatkov še ni bila imenovana. Vsa vprašanja, zahteve, poizvedbe in druga sporočila, ki so vezana na področje varovanja osebnih podatkov v naši organizaciji, lahko naslovite na: info@esimplee.com.
Naša organizacija zbira, hrani in drugače obdeluje določene informacije in podatke med katere sodijo tudi osebni podatki, kot to predvideva Zakon o varstvu osebnih podatkov (ZVOP-2) oziroma Uredba (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov oziroma uredba GDPR).
To obvestilo opisuje kako naša organizacija obdeluje osebne podatke posameznikov, ki so ji svoje osebne podatke zaupali neposredno kot upravljavcu osebnih podatkov v povezavi s spletnim mestom https://esimplee.com (npr. pri nalaganju piškotkov ob obisku spletnega mesta, pri izpolnjevanju in oddaji kontaktnega obrazca, ipd.), uporabo naše namenske spletne storitve, ki je dostopna na tej povezavi ter vašimi drugimi interakcijami z našo organizacijo.
Del podatkov, ki jih uporabniki vnesejo v storitev, organizacija obdeluje kot obdelovalec in ne kot upravljavec. To velja zlasti za podatke, ki jih uporabnik vnese za pripravo svojega davčnega obračuna, in za podatke o strankah uporabnika ter o prodajnih dokumentih, ki jih uporabnik prek storitve izda svojim strankam. V teh primerih je upravljavec uporabnik sam, obdelava pa poteka po njegovih navodilih in je urejena z Dogovorom o obdelavi osebnih podatkov (DPA). Posameznik, ki želi uveljavljati svoje pravice glede takšnih podatkov, se obrne na uporabnika, ki je podatke vnesel; če se obrne na nas, njegovo zahtevo posredujemo temu uporabniku.
V kolikor ni drugače navedeno, imajo pojmi, ki se pojavljajo v tem obvestilu (npr. osebni podatek, obdelava, upravljavec, obdelovalec, ipd.), enak pomen kot v uredbi GDPR.
Besedna zveza spletno mesto oz. spletna stran pomeni https://esimplee.com ter zajema tudi vse pripadajoče podstrani in povezane strežnike ter sisteme.
Šteje se, da okrepljeni oziroma definirani pojmi v tem obvestilu (npr. posameznik), ki so sicer zapisani v ednini, vključujejo tudi množino in obratno, pojmi, zapisani v enem spolu, pa vključujejo vse spole (npr. posameznica).
Informacije in navedbe v tem obvestilu lahko občasno posodabljamo oziroma spreminjamo, pri čemer bodo novice o večjih spremembah objavljene na našem spletnem mestu.
V primeru bistvenih sprememb (npr. glede pravnih podlag in namenov obdelave že zbranih podatkov), bomo posameznike o predlaganih spremembah obvestili preko elektronskega sporočila oziroma na drug primeren način.
| IME ZBIRKE OSEBNIH PODATKOV UPRAVLJAVCA | VRSTE PODATKOV V ZBIRKI OSEBNIH PODATKOV | KATEGORIJE POSAMEZNIKOV NA KATERE SE NANAŠAJO OSEBNI PODATKI | PREDVIDENI ROKI ZA IZBRIS OSEBNIH PODATKOV* | PRAVNA PODLAGA ZA OBDELAVO, NAMENI OBDELAV IN VRSTE OBDELAV OSEBNIH PODATKOV ** |
|---|---|---|---|---|
| Podatki, povezani z registracijo uporabniškega računa in uporabo storitve eSIMPLEE | E-poštni naslov, ID uporabnika, podatki o prijavah (čas, IP), piškotki za sejo, tehnični dnevniki, status aktivnosti uporabnika, naloženi dokumenti (računi, XML obrazci), vneseni podatki za namen izvedbe storitve | Posamezniki, ki ustvarijo uporabniški račun in uporabljajo storitev eSIMPLEE. | Aktivni računi: do izbrisa ali do anonimizacije po 30 mesecih neaktivnosti. Do anonimizacije zaradi neaktivnosti ne pride, dokler za katerikoli izdani prodajni dokument uporabnika ali za katerokoli njegovo plačilo še teče zakonski rok hrambe oziroma dokler je obdelava omejena na podlagi 18. člena GDPR; v teh primerih se podatki hranijo do izteka najdaljšega od navedenih rokov. Dnevniki prijav: 90 dni. Splošne revizijske sledi: 2 leti. Varnostne kopije baze podatkov se hranijo 7 dni in se nato samodejno izbrišejo; varnostne kopije se naknadno ne spreminjajo, zato se izbris oziroma anonimizacija podatkov v njih odrazi najkasneje v tem roku. | Pravna podlaga: Člen 6(1)(b) GDPR - izvajanje pogodbe; Člen 6(1)(f) GDPR - zakoniti interesi (zagotavljanje varnosti sistema, preprečevanje zlorab). Nameni: omogočanje prijave in dostopa, zagotavljanje delovanja storitve, varovanje sistema, upravljanje uporabniškega računa. Vrste obdelav: shranjevanje, identifikacija, vodenje sej, beleženje prijav, tehnična obdelava, blokiranje zlorab, anonimizacija. |
| Podatki o strankah uporabnika in o prodajnih dokumentih, ki jih uporabnik izda prek storitve | Podatki o strankah uporabnika: naziv oziroma ime in priimek, naslov (ulica, kraj, poštna številka, država), identifikacijska številka za DDV, matična številka, elektronski naslov, telefonska številka, bančni podatki (IBAN, BIC), interna referenca, opombe in nastavitve, ki jih uporabnik določi za posamezno stranko. Podatki v prodajnih dokumentih: vsebina računov, ponudb, dobropisov, kompenzacij in dokumentov o preklicu, vključno s postavkami, zneski, datumi, davčno obravnavo in številkami dokumentov, ter pripadajoče datoteke PDF. Podatki o pošiljanju: elektronski naslov prejemnika, čas in status pošiljanja (poslano, dostavljeno, odprto, kliknjeno, zavrnjeno, pritožba), evidenca poslanih opominov in odzivov na ponudbe. | Stranke uporabnika oziroma fizične osebe, navedene na prodajnih dokumentih uporabnika ali določene kot prejemniki teh dokumentov (npr. kontaktne osebe pri stranki). Pri teh podatkih organizacija nastopa kot obdelovalec, upravljavec pa je uporabnik, ki je podatke vnesel. Obdelava poteka izključno po navodilih uporabnika, kot je določeno v Dogovoru o obdelavi osebnih podatkov (DPA). | Izdani prodajni dokumenti in podatki, ki so z njimi neločljivo povezani (npr. podatki o stranki, navedeni na dokumentu): dokler za posamezen dokument teče zakonski rok hrambe, ki velja za uporabnika kot izdajatelja, torej praviloma 10 let od poteka leta izdaje dokumenta (86. člen ZDDV-1). Storitev daljših zakonskih rokov hrambe ne podpira; kadar za posamezen dokument velja daljši rok, mora uporabnik tak dokument arhivirati sam. Dokler za katerikoli izdani prodajni dokument uporabnika še teče navedeni rok, se njegov uporabniški račun ne anonimizira zaradi neaktivnosti. Podatki o strankah in osnutki dokumentov, ki niso vezani na izdani prodajni dokument: do izbrisa s strani uporabnika oziroma do anonimizacije po 30 mesecih neaktivnosti uporabnika. Ob anonimizaciji uporabniškega računa se iz evidence strank in iz zapisov o izdanih prodajnih dokumentih nepovratno odstranijo osebni podatki strank uporabnika. Datoteke PDF izdanih prodajnih dokumentov se ob tem izbrišejo le, če je zakonski rok hrambe za posamezen dokument že potekel; sicer se skupaj s pripadajočo revizijsko sledjo ohranijo do izteka tega roka. Podatki, ki jih je treba ohraniti zaradi zakonskega roka hrambe (zlasti številka dokumenta, datumi, postavke in zneski ter podatki o izdajatelju), se ohranijo, zato takšnih zapisov v tem obdobju ni mogoče šteti za popolnoma anonimizirane. Uporabnik lahko posamezno stranko iz evidence strank in posamezen osnutek dokumenta kadarkoli izbriše sam. Izdanega prodajnega dokumenta ni mogoče izbrisati, dokler zanj teče zakonski rok hrambe. Izbris stranke iz evidence strank ne odstrani podatkov o tej stranki, ki so že navedeni na izdanih prodajnih dokumentih in v pripadajočih datotekah PDF; ti se hranijo do izteka navedenega roka. | Pravna podlaga: Člen 28 GDPR - obdelava po navodilih upravljavca (uporabnika); za obstoj pravne podlage v razmerju do posameznika je odgovoren uporabnik kot upravljavec. Nameni: priprava, izdaja, hramba in pošiljanje prodajnih dokumentov uporabnika, vodenje evidence njegovih strank ter prikaz stanja pošiljanja in plačil uporabniku. Vrste obdelav: shranjevanje (podatki o strankah so šifrirani), strukturiranje, generiranje dokumentov, pošiljanje elektronske pošte, beleženje stanja dostave, izvoz na zahtevo uporabnika, izbris in anonimizacija. |
| Dostopni podatki za pošiljanje prek lastnega poštnega strežnika uporabnika (SMTP) | Naslov in vrata strežnika, ime in elektronski naslov pošiljatelja, uporabniško ime in geslo za dostop do poštnega strežnika, ki ga uporabnik nastavi sam. Geslo je v bazi shranjeno šifrirano. | Uporabniki, ki se odločijo za pošiljanje prodajnih dokumentov prek lastnega poštnega strežnika. | Do izbrisa oziroma anonimizacije uporabniškega računa. Izklop pošiljanja prek lastnega poštnega strežnika sam po sebi ne izbriše shranjenih dostopnih podatkov; njihov izbris lahko uporabnik kadarkoli zahteva na elektronskem naslovu, ki je naveden na začetku tega dokumenta. | Pravna podlaga: Člen 6(1)(b) GDPR - izvajanje pogodbe (izvedba funkcionalnosti, ki jo je uporabnik izrecno vklopil). Nameni: pošiljanje prodajnih dokumentov in opominov uporabnika prek poštnega ponudnika, ki ga izbere uporabnik sam. Vrste obdelav: šifrirano shranjevanje, uporaba pri vzpostavitvi povezave s poštnim strežnikom, izbris. |
| Podatki o izvedbi plačil (Stripe) | Podatki o plačilih (identifikatorji transakcije pri ponudniku plačilnih storitev, znesek, valuta, status plačila, država naslova za izstavitev računa, povezava do potrdila o plačilu). Podatkov o plačilni kartici organizacija ne prejme in ne hrani; te obdeluje izključno ponudnik plačilnih storitev. | Uporabniki, ki kupijo storitev eSIMPLEE. | Finančne revizijske sledi: 10 let (zakonska obveznost glede na ZDDV-1). Ostali plačilni podatki: do izpolnitve namena ali zakonske obveznosti. | Pravna podlaga: Člen 6(1)(b) GDPR - izvajanje pogodbe. Nameni: omogočanje plačil, varna izvedba transakcije, izstavitev računa. |
| Tehnični podatki o varnosti sistema in revizijske sledi | IP naslovi, čas dostopa, ID-ji sej, dnevniki napak, sistemski logi, zapisi sprememb. | Vsi uporabniki storitve eSIMPLEE. | Dnevniki dostopa: 90 dni. Splošne revizijske sledi: 2 leti. Revizijske sledi finančnih zapisov (npr. plačil): 5 let. | Pravna podlaga: Člen 6(1)(f) GDPR - zakoniti interesi (zagotavljanje varnosti sistema, preverjanje skladnosti). Nameni: preprečevanje zlorab, odkrivanje incidentov, zagotavljanje varnosti in stabilnosti sistema, dokazovanje skladnosti. Vrste obdelav: beleženje, shranjevanje, analiza logov, omejevanje dostopa, varnostne kopije, izbris po preteku roka. |
| Podatki o posamezniku, ki je že bil kupec naših storitev | Elektronski naslov posameznika, ki je že bil kupec naših storitev | Posamezniki, ki so že kupci naših storitev | Do odjave od prejemanja elektronske komunikacije, pri čemer je odjavna povezava vsebovana v vsakem elektronskem sporočilu. *Odjavo oz. izbris podatkov lahko posameznik vselej zahteva tudi tako, da svojo zahtevo pošlje na uradni elektronski naslov organizacije, ki je naveden na začetku tega dokumenta. | Na podlagi izrecne zakonske izjeme, ki dopušča tovrstno pošiljanje elektronskih sporočil, lahko do prejema posameznikove odjave shranjujemo in na načine, ki so logično povezani z pošiljanjem komercialnih elektronskih sporočil (t.j. hraniti in uporabljati v povezavi s sistemom za pošiljanje elektronskih sporočil) izključno za namene posredovanja informacij, nasvetov in drugih koristnih podatkov glede storitev organizacije. |
| Podatki o posamezniku, ki komunicira z organizacijo preko elektronskih naslovov in drugih komunikacijskih poti, ki so na voljo na spletnem mestu oz. v storitvi | Ime in/ali priimek posameznika, ki komunicira z našo organizacijo Morebitni elektronski naslov posameznika, ki komunicira z našo organizacijo Morebitna telefonska številka posameznika, ki komunicira z našo organizacijo Morebitni osebni podatki, ki so zajeti v komunikaciji s posameznikom | Osebni podatki posameznika, ki po lastni volji komunicira z organizacijo (npr. poizveduje o storitvah organizacije, se dogovarja za obisk poslovalnice preko objavljenega elektronskega naslova ali kontaktnega obrazca, ipd.). | Do poteka namenov obdelave posameznih osebnih podatkov, zaradi katerih so bili podatki zbrani (npr. do konca komuniciranja) oziroma do poteka 4 let od zadnje komunikacije s posameznikom. | Na podlagi pogajanj za sklenitev pogodbe (t.j. pridobivanje informacij o oz. naročanje storitve oz. druga prostovoljna komunikacija posameznika z organizacijo v zvezi s tem), sme organizacija podatke obdelovati na načine, ki so logično povezani s pogajanji glede izvedbe predmeta storitve oz. pripravo odziva (npr. hramba v sistemu za pošiljanje elektronskih sporočil za namene odziva in morebitne nadaljnje komunikacije, hramba podatkov v arhivu organizacije, ipd.). |
| Podatki posameznikov, ki so se prijavili na prejemanje informativnih elektronskih sporočil organizacije | Elektronski naslov posameznika | Osebni podatki posameznika, ki je soglašal s tem, da mu organizacija na njegov elektronski naslov občasno posreduje informacije, nasvete in druge koristne podatke glede produktov / storitev organizacije. | Do odjave od prejemanja elektronske komunikacije, pri čemer je odjavna povezava vsebovana v vsakem elektronskem sporočilu. *Odjavo oz. izbris podatkov lahko posameznik vselej zahteva tudi tako, da svojo zahtevo pošlje na uradni elektronski naslov organizacije, ki je naveden na začetku tega dokumenta. | Na podlagi pridobljenega soglasja sme organizacija podatke obdelovati (t.j. hraniti in uporabljati v povezavi s sistemom za pošiljanje elektronskih sporočil) izključno za namene posredovanja informacij, nasvetov in drugih koristnih podatkov glede storitev organizacije. |
| Podatki posameznikov, ki se prijavijo k sodelovanju v nagradni igri | Ime in priimek udeleženca nagradne igre, elektronski naslov, in drugi morebitni podatki, ki jih posameznik morda razkrije tekom sodelovanja v nagradni igri (npr. naslov za dostavo nagrade, davčna številka za obračun akontacije, ipd.). | Posamezniki, ki sodelujejo v nagradni igri. | Do izteka obdobja nagradne igre in še 6 let od tega dne za namene dokazovanja (pritožbe/inšpekcijski nadzora). | Na podlagi pogajanj za sklenitev pogodbe (t.j. obljuba nagrade glede na določila obligacijskega zakonika in pravila zadevne nagradne igre) sme družba zbirati, hraniti za čas nagradne igre in še 6 let po izteku nagradne igre, strukturirati in drugače smiselno uporabljati podatke izključno za namene izvedbe nagradne igre (npr. objava imena in priimka nagrajenca na spletnem mestu družbe, pregled prijete prijave, žrebanje/izvedba izbora, kontaktiranje posameznika v primeru izbora, dostava izdelka, plačilo akontacije, ipd.). |
| Podatki, ki jih s pomočjo ponudnikov tehnologije piškotkov pridobimo od obiskovalcev spletnega mesta | Podatki, ki so opisani pri posamezni vrsti nujnih oz. ne-nujnih piškotkov (kot npr. IP naslov, čas seje, podatki o brskalniku, ipd.) (glej našo namensko politiko o piškotkih) | Osebni podatki posameznika, ki obišče naše spletno mesto in namesti nujne oz. ne-nujne piškotke (glej našo namensko politiko o piškotkih). | (Glej našo namensko politiko o piškotkih) | (Glej našo namensko politiko o piškotkih) |
*Organizacija si v določenih primerih, ki so osnovani na njenih legitimnih interesih, pridržuje pravico, da določene podatke hrani dlje od nadpisanih rokov (npr. v primeru inšpekcijskega postopka v povezavi s storitvijo/nagradno igro/obrazcem), pri čemer bo organizacija v vseh takih primerih hrambo podatkov omejila na tiste podatke, ki so nujni za zasledovanje takšnega legitimnega interesa. Izbris podatkov lahko posameznik vselej zahteva tako, da svojo zahtevo pošlje na uradni elektronski naslov, ki je naveden na začetku tega dokumenta.
** V zvezi z nadpisanimi nameni (npr. hramba podatkov) so podatki lahko posredovani v obdelavo pogodbenim partnerjem organizacije (podobdelovalcem), ki so navedeni v poglavju 3.3. tega obvestila. Podobdelovalci lahko podatke obdelujejo zgolj v povezavi z izvajanjem nalog, ki so jim bile dodeljene in so v direktni povezavi z zasledovanimi nameni.
Osebne podatke posameznikov lahko obdelujemo na podlagi sklenjene pogodbe (npr. izvedba storitve v naši poslovalnici) oziroma pogajanj za sklenitev pogodbe (npr. kadar posameznik preko naših uradnih komunikacijskih kanalov in želi pridobiti več informacij o naših storitvah).
V opisanih primerih nam osebne podatke zagotovite kot del pogodbene obveznosti oziroma kot del pogajanj za sklenitev pogodbe, pri čemer za nadpisane obdelave vaših osebnih podatkov posledično ne potrebujemo vaše izrecne privolitve.
Načeloma ne boste trpeli nobenih resnih negativnih posledic v situacijah, ko bi sicer potrebovali vaše osebne podatke za izvršitev naših storitev in nam teh podatkov ne boste zagotovili. Takšne situacije pa lahko sicer bistveno otežijo ali celo onemogočijo izvršitev naročenih storitev oziroma naše sodelovanje, pri čemer boste v teh primerih o tem predhodno oziroma naknadno obveščeni.
Določene osebne podatke smemo obdelovati tudi za namene zavarovanja naših lastnih legitimnih interesov. Za take primere gre recimo takrat, kadar bi bila obdelava vaših podatkov na primer potrebna z vidika upravnih, kazenskih ali civilnih postopkov (npr. kadar bi organizacija morala bazo podatkov predložiti kot dokaz v postopku, sicer bi organizacija utrpelo kazen ali nastanek hujše in nepopravljive škode), pri čemer bomo v takšnih primerih vselej obdelovali zgolj tiste podatke, ki so nujno potrebi za zasledovanje takšnih legitimnih ciljev.
Organizacija sme obdelovati osebne podatke posameznika tudi v primerih, ko je obdelava potrebna za zaščito življenjskih interesov posameznika (npr. vpogled v naslov posameznika, ki mu preti neposredna in huda življenjska nevarnost).
Sodelovanje z nami in koriščenje storitev organizacije načeloma ne pogojujemo s tem, da soglašate z obdelavo osebnih podatkov.
Kljub temu lahko v organizacije vaše osebne podatke obdelujemo tudi na podlagi vaše izrecne privolitve (t.j. soglasja). Kot izrecna privolitev posameznika se šteje njegova prostovoljna izjava volje s katero ta soglaša k obdelavi določenih osebnih podatkov za določen namen, (npr. vaše soglašanje k prejemanju naših informativnih sporočil), pri čemer v tovrstnih primerih obdelujemo tiste podatke, ki so navedeni v razdelku tabele iz točke 1, kjer je označeno, da obdelava temelji na soglasju.
Tovrstno komuniciranje je mogoče kadarkoli preklicati tako, da se sledi povezavi, ki je vsebovana v vsake takšnem elektronskem sporočilu, oziroma tako, da nas v zvezi s tem kontaktirate na naslovu, ki je naveden na začetku tega dokumenta.
Na podlagi vašega soglasja pa se lahko vrši tudi naše spletno oglaševanje, v kolikor ste ob obisku naše spletne strani soglašali z namestitvijo neobveznih (oglaševalskih) piškotkov in sledilnih pikslov naših oglaševalskih partnerjev (npr. namestitev Google Analytics piškotka, ki nam omogoča, da vam lažje oglašujemo naše storitve tudi na drugih spletnih mestih, ipd.). Natančen popis neobveznih piškotkov naših oglaševalskih partnerjev, podatkov, ki jih z njimi obdelujemo ter rokov hrambe teh podatkov je opredeljen na podstrani »Piškotki«.
Za analitiko, merjenje uporabniške izkušnje, A/B testiranje in izboljšanje naših storitev uporabljamo PostHog (Posthog Inc., ZDA). Podatki se obdelujejo v EU oblaku (Frankfurt, Nemčija). PostHog deluje izključno na podlagi vašega soglasja za analitične piškotke. Z uporabo PostHog lahko beležimo seje uporabnikov (session replay) za namene odkrivanja težav in izboljšanja uporabniške izkušnje, pri čemer so vsi vnosna polja in občutljivi podatki maskirani.
Organizacija zagotavlja posamezniku pravico, da ta svojo izrecno privolitev kadarkoli prekliče na enostaven način, torej tako, da nas v zvezi s tem kadarkoli kontaktira na elektronskem naslovu, ki je naveden na začetku tega dokumenta.
Preklic soglasja ne vpliva na zakonitost obdelave, ki se je na podlagi soglasja vršila do trenutka preklica.
V primeru, da ne podate soglasja za obdelavo osebnih podatkov, soglasje podate delno ali soglasje (delno) prekličete, bomo, v kolikor bo to mogoče, z vami sodelovali le v obsegu danega soglasja oziroma na načine, ki jih dovoljuje veljavna zakonodaja.
Soglasje je prostovoljno in če se odločite, da ga ne želite podati, oziroma ga kasneje prekličete, to v nobenem primeru ne okrni vaših drugih pravic oziroma za vas ne predstavlja dodatnih stroškov ali oteževalnih okoliščin.
Obdobje hrambe osebnih podatkov je odvisno od podlage in namena obdelave posamezne kategorije osebnih podatkov. Osebni podatki se praviloma hranijo vse dokler je to potrebno za izpolnitev namena, zaradi katerega so bili podatki zbrani, oziroma dokler nek predpis nalaga, da jih moramo hraniti, nato pa so izbrisani.
Organizacija sme podatke hraniti še 15 dni po preteku navedenega roka hrambe z namenom, da lahko v tem obdobju izvede uničevanje shranjenih podatkov z vseh nosilcev podatkov in strežnikov.
Izbris podatkov lahko posameznik vselej zahteva tako, da svojo zahtevo pošlje na uradni elektronski naslov organizacije na naslov, ki je naveden na začetku tega dokumenta.
Vaše osebne podatke obdelujejo tisti zaposleni v organizaciji, ki podatke potrebujejo za to, da lahko opravljajo svoje delovne naloge. Vsi zaposleni so zavezani k zaupnosti in k spoštovanju varovanja osebnih podatkov.
V določenih primerih, ki jih predpisuje veljavna zakonodaja, mora organizacija vaše osebne podatke posredovati oziroma o njih poročati tudi pristojnim državnim organom, kakor tudi organom, ki so denimo pristojni za finančni, davčni ali drug nadzor (npr. Urad informacijskega pooblaščenca Republike Slovenije, itd.). V določenih primerih je organizacija primorana podatke posredovati tudi tretjim osebam, če takšno obveznost posredovanja oziroma razkritja organizaciji nalaga zakon oziroma pravno upravičenje tretje osebe.
Uporabniki osebnih podatkov so poleg zaposlenih v organizaciji lahko tudi zaposlene osebe pogodbenih obdelovalcev organizacije, ki lahko osebne podatke kot zaupne obdelujejo izključno v imenu organizacije in v mejah pogodbe o zunanji obdelavi osebnih podatkov, ki jo ima organizacija sklenjeno z vsakim tovrstnim obdelovalcem. Pogodbeni obdelovalci smejo osebne podatke obdelovati zgolj v okviru navodil organizacije (t.j. pogodbe), pri čemer podatkov ne smejo uporabiti za zasledovanje kakršnihkoli lastnih interesov.
Organizacija ne bo posredovala vaših osebnih podatkov tretjim nepooblaščenim osebam.
Za pridobitev natančnega seznama vseh pogodbenih podobdelovalcev organizacije nam lahko pišete na elektronski naslov, ki je naveden na začetku tega dokumenta.
Naša spletna stran gostuje na strežnikih znotraj Evropskega gospodarskega prostora.
Naša organizacija osebnih podatkov praviloma ne iznaša v tretje države (t.j. izven območja Evropske unije, Islandije, Norveške in Liechtensteina, torej EGP) in v mednarodne organizacije.
Osnovna infrastruktura storitve (baza podatkov, hramba naloženih datotek, pošiljanje elektronske pošte) deluje v podatkovnem centru v Evropski uniji (Frankfurt, eu-central-1), zato podatki, ki jih vnesete v storitev, praviloma ne zapustijo EGP.
Izjemo od navedenega predstavljajo občasni prenosi nekaterih tehničnih in osebnih podatkov na strežnike zgoraj navedenih obdelovalcev, katerih sedeži oziroma strežniki se nahajajo v ZDA (tj. samodejno prenašanje nekaterih podatkov, ki jih zbirajo piškotki družb iz ZDA - več v naši politiki piškotkov, raba storitve Amazon Web Services), pri čemer so zadevni pogodbeni obdelovalci nekdanji člani programa “Privacy Sheild” (https://www.privacyshield.gov/) in po 12. juliju 2020 spoštujejo ter so sprejeli varnostne ukrepe v zvezi s prejemom ali prenosom podatkov (npr. standardne pogodbene klavzule) oziroma so ustrezno opravili in dosegli popolno samocertifikacijo v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta o ustrezni ravni varstva osebnih podatkov v okviru zasebnosti podatkov med EU in ZDA (tj. v smislu novega okvira za prenos podatkov med EU in ZDA v skladu z navedeno odločitvijo o ustreznosti od 10. julija 2023).
Seznam vseh takšnih podobdelovalcev lahko pridobite tako, da zahtevo v zvezi s tem pošljete na elektronski naslov, ki je naveden na začetku tega dokumenta.
Posameznike v zvezi z našim spletnim mestom oz. storitvami ne usmerjamo k posredovanju posebnih osebnih podatkov (t.j. podatkov, ki razkrivajo rasno ali etnično poreklo, politično mnenje, versko ali filozofsko prepričanje ali članstvo v sindikatu, genski podatki oz. biometrični podatki, podatki v zvezi z zdravjem oz. podatki v zvezi s posameznikovim spolnim življenjem ali spolno usmerjenostjo).
V kolikor se bo organizacija seznanila z nastankom situacije, v kateri bi ji bili takšni podatki razkriti, bo glede prejetih podatkov poskrbljeno za zaščito oziroma drugo primerno postopanje.
V zvezi s tem obvestilom o obdelavi osebnih podatkov oziroma glede same obdelave vaših osebnih podatkov s strani naše organizacije in naših pogodbenih obdelovalcev, nas lahko kadarkoli in brez zadržkov kontaktirate preko elektronskega naslova, ki je naveden na začetku tega dokumenta.
Prav tako lahko navedeni naslov uporabljate tudi za pošiljanje vaših zahtev in uveljavljanje drugih pravic, ki so povezane z osebnimi podatki in uredbo GDPR.
Kot posamezniku, na katerega se nanašajo osebni podatki, vam uredba GDPR nudi možnost, da sledeče pravice uveljavljate pri naši organizaciji:
Pravica do obveščenosti: Posamezniki imajo pravico biti obveščeni o zbiranju in obdelavi njihovih osebnih podatkov.
Pravica do dostopa: Posamezniki imajo pravico dostopati do svojih osebnih podatkov in pridobiti informacije o tem, kako se podatki obdelujejo, ter kopijo samih podatkov.
Pravica do izbrisa (pravica do pozabe): Posamezniki imajo pravico zahtevati izbris svojih osebnih podatkov v določenih okoliščinah.
Pravica do preklica privolitve: Če obdelava osebnih podatkov temelji na privolitvi, imajo posamezniki pravico svojo privolitev kadarkoli preklicati brez da bi utrpeli kakršnokoli negativno posledico.
Pravica do popravka: Posamezniki imajo pravico zahtevati popravek netočnih ali nepopolnih osebnih podatkov. Če so bili podatki posredovani tretjim osebam, bomo, v kolikor bo to mogoč, obvestili te tretje osebe o izvedbi popravka.
Pravica do omejitve obdelave: Posamezniki imajo pravico zahtevati omejitev obdelave svojih osebnih podatkov. Ta pravica velja v določenih primerih, na primer, ko je točnost podatkov sporna ali je posameznik nasprotoval njihovi obdelavi.
Pravica do prenosljivosti podatkov: Posamezniki imajo v določenih primerih pravico, da svoje osebne podatke prejmejo v strukturirani, splošno uporabljani in strojno berljivi obliki. Prav tako lahko zahtevajo, da se njihovi podatki posredujejo drugemu upravljavcu, če obdelava temelji na privolitvi ali pogodbi in če se obdelava izvaja z avtomatiziranimi sredstvi.
Pravica do ugovora: Posamezniki imajo pravico do ugovora glede obdelave svojih osebnih podatkov na podlagi zakonitih interesov ali javnega interesa/izvajanja javne oblasti. V takih primerih bomo prenehali s takšno obdelavo, razen če lahko dokažemo nujne zakonite razloge, ki prevladajo nad posameznikovimi interesi, pravicami in svoboščinami.
Pravice v zvezi z avtomatiziranim odločanjem in profiliranjem: Posamezniki imajo pravico, da ne bodo predmet izključno avtomatiziranih odločitev, vključno s profiliranjem, ki bistveno vplivajo nanje. Prav tako imajo pravico do človeškega posredovanja, izražanja svojega stališča in pritožb glede tovrstnih odločitev.
Seznam drugih nadzornih organov EU in njihovih kontaktnih podatkov je na voljo tukaj: https://www.edpb.europa.eu/about-edpb/about-edpb/members_sl.
Obdelave, ki jih vrši naša organizacija kot upravljavec, ne vključujejo avtomatiziranega sprejemanja odločitev, ki bi imelo pravne učinke na posameznika ali bi nanj podobno znatno vplivalo, niti oblikovanja profilov na podlagi vaših osebnih podatkov.
Storitev uporabniku prikazuje statistične preglede njegovega lastnega poslovanja (npr. promet po posameznih strankah, deleže plačanih in neplačanih računov). Ti pregledi se izračunavajo izključno iz podatkov, ki jih je v storitev vnesel uporabnik sam, so vidni samo temu uporabniku in se pripravljajo po njegovih navodilih; pri njih organizacija nastopa kot obdelovalec in ne kot upravljavec. Na njihovi podlagi organizacija ne sprejema nobenih odločitev o posameznikih.
Naša organizacija je razvoj in ponujanje svojih storitve usmerila v zbiranje osebnih podatkov oseb, ki so starejše od 15 let. V primerih, ko bi se storitev organizacije posluževala mlajša oseba, bo organizacija, v kolikor za tak primer izvedela, pridobila soglasje starša oz. skrbnika takšne osebe.
V kolikor bo organizacija sama naknadno ugotovila, da se v povezavi s storitvijo obdelujejo osebni podatki osebe, ki je mlajša od 15 let pa njen starš oz. skrbnik s tem ni soglašal, bo naredila vse, kar je potrebno, da se vsi zajeti osebni podatki zbrišejo.
Na elektronski naslov, ki je naveden na začetku tega dokumenta, lahko nadpisane osebe oz. njihovi starši ali skrbniki kadarkoli posredujejo svoje zahteve za izbris zadevnih podatkov.
Glede obdelave vaših osebnih podatkov nas lahko kadarkoli kontaktirate na elektronskem naslovu, ki je naveden na začetku tega dokumenta.
V organizaciji osebne podatke skrbno hranimo in varujemo z organizacijskimi, tehničnimi in logično-tehničnimi postopki ter ukrepi, s čimer podatke varujemo pred slučajnim ali namernim nepooblaščenim vpogledom, uničevanjem, spreminjanjem ali izgubo, ter nepooblaščeno razkritjem oziroma drugo obliko obdelave, h kateri niste izrecno soglašali.
Organizacija je v ta namen prav tako sprejela ustrezne interne procese, ter vzpostavila različne ukrepe (npr. dodeljevanja, uporaba in spreminjanje gesel, zaklepanje prostorov, pisarn, in nahajališč strežnikov in delovnih postaj, redno posodabljanje podporne programske opreme in nadgradnja varnostno oporečnih komponent, fizično varovanje gradiva, ki vsebuje osebne podatke na za to posebej določenih mestih, usposabljanje zaposlenih, ipd.). Enake varnostne zahteve pa organizacija terja tudi od svojih pogodbenih obdelovalcev.
Besedilo tega obvestilo predstavlja verzijo 4.0 tega dokumenta. To obvestilo je bilo nazadnje posodobljeno dne 25. 8. 2026.
TRAVARGA, računalniške storitve, Luka Varga s.p.