Politika zasebnosti

Politika zasebnosti

S tem vas obveščamo, da ponudnik storitve Javni gospodarski zavod Protokolarne storitve Republike Slovenije (sedež: Slovenija, Predoslje 39, SI–4000 Kranj, matična številka: 1685953) obdeluje vaše osebne podatke na naslednje načine in za naslednje namene.

Pri obdelavi podatkov ravnamo v skladu z veljavno zakonodajo – zlasti z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta (GDPR).

Ta Politika zasebnosti velja za naslednje spletno mesto: https://brdo.si

Pridržujemo si pravico, da to Politiko zasebnosti kadar koli spremenimo, pri čemer spremembe začnejo veljati z objavo.

Upravljavec podatkov

• Naziv: Javni gospodarski zavod Protokolarne storitve Republike Slovenije
• Sedež: Slovenija, Predoslje 39, SI–4000 Kranj
• E-pošta: brdo@brdo.si
• Telefonska številka: 00 386 (0)4 26 01 500

Pooblaščena oseba za varstvo podatkov (DPO)

• Ime: Brigita Sirc
• Kontakt: dpo@brdo.si

Pravne podlage za obdelavo podatkov

1. Izpolnitev pogodbe (6. člen(1)(b) GDPR)
2. Izpolnitev zakonske obveznosti (6. člen(1)(c) GDPR)
3. Legitimni interesi upravljavca ali tretje osebe (6. člen(1)(f) GDPR)
4. Privolitev posameznika (6. člen(1)(a) GDPR)
5. Javni interes ali izvajanje javne oblasti (6. člen(1)(e) GDPR)
6. Izpolnjevanje računovodskih in davčnih obveznosti (npr. 6. člen(1)(c) GDPR ter druga veljavna nacionalna zakonodaja)
7. Uveljavljanje pravnih zahtevkov ali obramba (6. člen(1)(f) GDPR)

Podatki, ki se obdelujejo pri uporabi spletnega mesta:

Podatki o ponudniku gostovanja

Podatke za delovanje storitve obdeluje in hrani naslednji ponudnik gostovanja.

• Naziv ponudnika: Webtasy hosting platform
• Naslov: Dunajska cesta 110, 1000 Ljubljana, Slovenija
• E-pošta: abuse@webtasy.com
• Spletna stran: https://webtasy.com

Pogodbeni obdelovalci

Za izvajanje določenih dejavnosti obdelave uporabljamo zunanje pogodbeni obdelovalce. Pogodbeni obdelovalci smejo obdelovati podatke samo v skladu s pogodbo, sklenjeno z nami, in veljavno zakonodajo.

• Mailchimp – Intuit Ireland Software Limited, 112-114 St Stephen’s Green Suite 416 Dublin 2, D02 TD28 Irska
  Namen: newsletter.
  Obseg obdelovanih podatkov: e-pošta, ime, naprava, obnašanje, IP naslov, telefonska številka, naslov, lokacija, brskalnik, digitalni prstni odtis naprave.
• Google Analytics – Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ZDA
  Namen: analitika.
  Obseg obdelovanih podatkov: naprava, obnašanje, IP naslov.

Remarketing dejavnosti

V okviru marketinških dejavnosti ponudnika storitve lahko sodelujemo z zunanjimi partnerji (npr. prikazovanje oglasov). Podatke tem partnerjem posredujemo samo ob izrecni privolitvi posameznika.

• Google Ads – 1600 Amphitheatre Parkway, Mountain View, CA 94043, ZDA; »Google«
  Obdelovani podatki: e-pošta, naprava, obnašanje, IP naslov, telefonska številka, brskalnik, zgodovina nakupov, iskalni pojmi.
• YouTube Ads – 901 Cherry Ave, San Bruno, CA 94066, ZDA; »Google LLC«
  Obdelovani podatki: e-pošta, naprava, obnašanje, IP naslov, telefonska številka, brskalnik, zgodovina nakupov, iskalni pojmi.

Piškotki

Med brskanjem po spletni strani se lahko na uporabnikovo napravo shranijo tako imenovani piškotki. Ti piškotki vsebujejo tehnične informacije, njihova glavna naloga pa je zagotavljanje prijetnega in prilagojenega brskanja. Spletna stran lahko uporablja piškotke tudi za namene analitike, remarketinga ali multimedijskih vsebin.

Obvezni

Ti piškotki in storitve omogočajo osnovne funkcije in so potrebni za pravilno delovanje spletne strani. Ti piškotki in storitve ne zahtevajo privolitve uporabnika v skladu z GDPR.

Potrebni

Ti piškotki in storitve so potrebni za pravilno delovanje spletne strani, vendar njihova uporaba zahteva privolitev uporabnika. Ti lahko vključujejo, vendar niso omejeni na: plačilna vrata, storitve captcha, vgrajene rezervacijske storitve.

Analitika

Statistični piškotki zbirajo informacije o uporabi, kar nam omogoča vpogled v to, kako obiskovalci komunicirajo z našo spletno stranjo.

Marketing

Marketinške storitve uporabljajo tretje osebe za prikazovanje prilagojenih oglasov. To počnejo tako, da spremljajo obiskovalce na različnih spletnih straneh.

Mediji

Ti piškotki in storitve so potrebni za prikaz določenih medijskih elementov, kot so vgrajeni videoposnetki, zemljevidi, objave na družbenih omrežjih itd.

Druge storitve

Ta kategorija vključuje vse piškotke, domene in storitve, ki ne sodijo v druge določene kategorije ali niso bile jasno kategorizirane.

Piškotki, uporabljeni na tem spletnem mestu

Uporabniki lahko uporabo piškotkov urejate ali onemogočite v nastavitvah svojega brskalnika; vendar lahko to vpliva na delovanje določenih funkcij spletnega mesta.

Podatki mladoletnih oseb

Naša storitev ni namenjena mladoletnim osebam, mlajšim od 16 let. Če zbiramo in obdelujemo podatke mladoletnih oseb, to storimo le, če to predpisuje zakon ali je podano soglasje staršev/skrbnikov.

Starši in skrbniki lahko kadarkoli zahtevajo spremembo ali izbris podatkov, ki se nanašajo nanje ali na mladoletnike pod njihovim nadzorom.

Kontaktni obrazci

Obrazci na spletni strani beležijo podatke, ki jih uporabnik prostovoljno posreduje, in jih uporabljamo za vzpostavitev stika ali obravnavo zadeve.

• e-pošta
• ime
• naprava
• obnašanje
• IP naslov
• telefonska številka
• naslov
• lokacija
• brskalnik

Novice in marketinška komunikacija (newsletter)

Z naročilo na naše novice ali drugo marketinško komunikacijo podate privolitev za prejemanje obvestil (promocije, novice ipd.) na navedene kontaktne podatke. Naročnino lahko kadarkoli prekinete ali prekličete privolitev.

Podatki, ki se obdelujejo ob naročilu na novice

• e-pošta
• ime

Roki hrambe podatkov

Podatke hranimo le toliko časa, kolikor je potrebno za dosego namena ali kolikor to določa veljavna zakonodaja. Po poteku roka se podatki izbrišejo ali anonimizirajo.

Posredovanje podatkov tretjim osebam

Vaše podatke posredujemo tretjim osebam le, če ste za to izrecno privolili ali če to zahteva zakon ali odločba pristojnega organa.

Varnostni ukrepi pri obdelavi podatkov

Pri obdelavi podatkov tako upravljavec kot obdelovalec izvajata organizacijske in tehnične varnostne ukrepe, ki upoštevajo sodobne tehnološke možnosti, naravo obdelave (namen, obseg, okoliščine) ter različne stopnje tveganja za pravice in svoboščine posameznikov. Cilj teh ukrepov je zagotoviti varstvo podatkov, sorazmerno s tveganji.

Ti ukrepi lahko vključujejo šifriranje podatkov, zagotavljanje razpoložljivosti, zaupnosti in celovitosti sistemov ter storitev ter zadostno odpornost. Posebno pozornost namenjamo hitri obnovi razpoložljivosti in dostopa do podatkov v primeru fizičnega ali tehničnega incidenta.

Z rednim pregledovanjem in testiranjem varnostnih ukrepov zagotavljamo, da so zagotovila, ki jih nudimo, v praksi dejansko učinkovita in ne le teoretična. Podatke hranimo tako, da jim nepooblaščene osebe ne morejo dostopati; papirni dokumenti so shranjeni v zaprtem in varnem okolju, elektronski podatki pa so dostopni le osebam z ustrezno urejenimi pravicami dostopa.

Zagotavljamo tudi, da je mogoče podatke izbrisati na način, ki onemogoča njihovo obnovitev, ko poteče rok hrambe ali iz drugih razlogov, ki zahtevajo izbris. Pri papirnih dokumentih se uničevanje izvaja s posebnim uničevalnikom ali s pomočjo zunanjega specializiranega partnerja. Ob izločitvi ali uničenju elektronskih nosilcev poskrbimo, da so podatki nepopravljivo odstranjeni.

Varovanje papirnih dokumentov

Fizično varujemo natisnjene podatke z zagotavljanjem varnega in suhega shranjevanja ter ustrezno zaklenjenih prostorov. Dostop do teh dokumentov imajo le pooblaščene osebe. Če so papirni dokumenti tudi digitalizirani, zanje veljajo pravila za digitalno obdelavo. Vsak, ki dela s podatki, ne sme zapustiti delovnega prostora, ne da bi poskrbel, da so mu zaupani materiali zaklenjeni in zaščiteni pred nepooblaščenim dostopom.

Objekt in prostori, kjer se nahajajo papirni zapisi, imajo ustrezne sisteme požarne in premoženjske zaščite, s čimer se zmanjšuje možnost fizične poškodbe.

IT varovanje

Računalniki in mobilne naprave, vključene v obdelavo podatkov, so opremljeni z ustrezno protivirusno zaščito in nadzorom dostopa. Za varnost elektronsko shranjenih informacij uporabljamo aktualne rešitve varnostnega kopiranja in arhiviranja, ki zagotavljajo dostopnost kopij po potrebi.

Na centralni strežnik se lahko povežejo le pooblaščene osebe z določenimi ravnmi pooblastil. Računalniki, ki se uporabljajo za delo, in podatki, shranjeni na njih, so zaščiteni z gesli in drugimi ukrepi za zaščito dostopa pred nepooblaščenim dostopom.

Upravljanje in poročanje o incidentih varstva podatkov

Če pride do dogodka, ki ogroža osebne podatke z nepooblaščenim dostopom, poškodbo ali izgubo, takoj sprejmemo ukrepe za dodatno zaščito prizadetih podatkov in zmanjšanje škode. Če situacija kaže, da incident predstavlja veliko tveganje za pravice ali svoboščine posameznikov, o tem obvestimo prizadete osebe brez nepotrebnega odlašanja, pri čemer razložimo naravo incidenta v razumljivih izrazih ter ukrepe, ki smo jih izvedli ali načrtujemo.

Obveščanja prizadetih oseb lahko opustimo, če smo predhodno uporabili varnostne rešitve (npr. šifriranje), ki naredijo osebne podatke nerazumljive za nepooblaščene osebe, ali če dodatni ukrepi znatno zmanjšajo verjetnost tveganja. V nekaterih primerih lahko zadostuje javna objava namesto neposrednega obveščanja, če bi individualno obveščanje zahtevalo nesorazmeren napor.

V skladu z veljavnimi predpisi upravljavec o incidentu varstva podatkov, ki verjetno predstavlja tveganje za pravice in svoboščine fizičnih oseb, obvesti pristojni nadzorni organ najpozneje v 72 urah od trenutka, ko zanj izve. Če je obvestilo podano po tem roku, je treba navesti tudi razloge za zamudo.

Pravice posameznikov

Kot posameznik (uporabnik) imate v zvezi z obdelavo svojih osebnih podatkov naslednje pravice:

• Pravica dostopa (15. člen GDPR)
  Lahko ugotovite, ali hranimo podatke o vas, in če jih, katere, ter zahtevate informacije o namenu, pravni podlagi in drugih okoliščinah obdelave.
• Pravica do popravka (16. člen GDPR)
  Lahko zahtevate popravek ali dopolnitev netočnih ali nepopolnih podatkov.
• Pravica do izbrisa (»pravica do pozabe«) (17. člen GDPR)
  Če podatki niso več potrebni ali so izpolnjeni zakonski pogoji za izbris, lahko zahtevate njihov izbris čim prej.
• Pravica do omejitve obdelave (18. člen GDPR)
  V določenih primerih lahko zahtevate, da podatke le hranimo in jih ne uporabljamo drugače (npr. če oporekate njihovi točnosti, vendar ne želite takojšnjega izbrisa).
• Pravica do prenosljivosti podatkov (20. člen GDPR)
  Lahko zahtevate, da vam podatke, ki jih imamo o vas, posredujemo v strojno berljivi obliki ali da jih posredujemo drugemu ponudniku, če je to tehnično izvedljivo.
• Pravica do ugovora (21. člen GDPR)
  Lahko ugovarjate nadaljnji obdelavi svojih osebnih podatkov, če menite, da naši legitimni interesi (ali katera koli druga pravna podlaga) ne upravičujejo takšne obdelave.

Za uveljavljanje teh pravic nas kontaktirajte (e-pošta: brdo@brdo.si). Prizadevamo si, da na prejete zahteve odgovorimo čim hitreje. Običajno odgovorimo v enem mesecu od prejema zahteve, če pa je zahteva kompleksna, se rok lahko podaljša za največ dva dodatna meseca. O razlogih za podaljšanje vas obvestimo v prvotnem enomesečnem roku.

Če vaše zahteve ne moremo izpolniti, vas o tem in o razlogih obvestimo v zgornjem roku. V tem primeru imate pravico vložiti pritožbo pri nadzornem organu ali zahtevati sodno varstvo.

Pritožbe in pravna sredstva

Če menite, da je prišlo do zlorabe vaših osebnih podatkov, lahko vložite uradno prijavo na naslednje kontaktne podatke:

• E-pošta: brdo@brdo.si
• Po pošti: Slovenija, Predoslje 39, SI–4000 Kranj

Prejete pritožbe temeljito preučimo in vas obvestimo o rezultatih preiskave ter morebitnih sprejetih ukrepih. Če zakon ne določa posebnega roka za obravnavo pritožb, vsaj enkrat na tri leta preverimo, ali preiskovanje pritožb in naš postopek ustrezata namenu obdelave podatkov in veljavnim pravnim zahtevam.

Pravico imate vložiti tudi pritožbo pri pristojnem organu za varstvo podatkov:

• Naziv organa: Informacijski pooblaščenec
• Naslov: Dunajska cesta 22, 1000 Ljubljana, Slovenija
• Telefon: +386-1-230-9730
• E-pošta: gp.ip@ip-rs.si

Datum zadnje posodobitve: 16. aprila 2026