Politika zasebnosti

1. Upravljavec

Upravljavec osebnih podatkov je [NAZIV PODJETJA], [NASLOV], matična številka [MATIČNA ŠTEVILKA], davčna številka [DAVČNA ŠTEVILKA] (v nadaljevanju: WAART ali "mi").

Kontakt za vprašanja o zasebnosti: [EMAIL ZA ZASEBNOST], telefon [TELEFON]. Pooblaščena oseba za varstvo podatkov: [IME DPO ali "ni imenovana" – preverite obveznost po čl. 37 GDPR].

2. Katere podatke obdelujemo, zakaj in na kateri podlagi

Povpraševanje (kontaktni obrazec): ime, e-pošta, po izbiri podjetje, telefon, država, izdelki, količina, sporočilo in priložene datoteke. Namen: odgovor na povpraševanje in priprava ponudbe. Podlaga: ukrepi pred sklenitvijo pogodbe na zahtevo posameznika (čl. 6(1)(b) GDPR) oziroma zakoniti interes odgovoriti na poslovno komunikacijo (čl. 6(1)(f)). Hramba: 2 leti od oddaje, nato samodejni izbris; če pride do posla, se podatki hranijo kot del poslovne dokumentacije.

E-novice: e-poštni naslov. Namen: pošiljanje novic in ponudb. Podlaga: privolitev (čl. 6(1)(a) GDPR in ZEKom-2). Hramba: do preklica privolitve (odjave).

B2B račun: ime podjetja, davčna številka, kontaktna oseba, e-pošta, telefon, naslov, geslo (shranjeno samo v zgoščeni obliki, nikoli berljivo). Namen: odobritev poslovnega računa, prikaz pogodbenih cen, sprejem naročil. Podlaga: sklenitev in izvajanje pogodbe (čl. 6(1)(b)). Hramba: dokler je račun aktiven; po izbrisu računa se izbrišejo, razen podatkov, ki jih moramo hraniti po zakonu.

Naročila in sporočila B2B: vsebina naročil, dostavni naslov, sporočila. Podlaga: izvajanje pogodbe (čl. 6(1)(b)) in zakonska obveznost (čl. 6(1)(​c)) za računovodske listine. Hramba: knjigovodske listine 10 let po koncu leta (Zakon o davčnem postopku, ZDavP-2 – [PREVERI S RAČUNOVODJO]); sporočila 2 leti po zaprtju računa.

Statistika obiska: obiskana stran, vir obiska (npr. iskalnik), iskalni izrazi na strani, naključni identifikator seje v brskalniku. Brez IP naslova, imena ali e-pošte. Namen: izboljšanje strani. Podlaga: privolitev (ZEKom-2 za shranjevanje na napravi, čl. 6(1)(a) GDPR). Zbira se samo, če to dovolite v nastavitvah piškotkov. Hramba: 13 mesecev, nato samodejni izbris.

Dokaz o privolitvi za piškotke: naključni identifikator, izbira, verzija politike, čas. Podlaga: zakonska obveznost dokazovanja privolitve (čl. 7(1) GDPR). Hramba: 3 leta.

Zahteve posameznikov: ime, e-pošta, vrsta zahteve, opis. Podlaga: zakonska obveznost (čl. 6(1)(​c), čl. 12–22 GDPR). Hramba: 3 leta po rešitvi.

Ne obdelujemo posebnih vrst osebnih podatkov (čl. 9 GDPR) in jih ne pošiljajte prek obrazcev. Ne izvajamo avtomatiziranega odločanja ali profiliranja s pravnimi učinki (čl. 22 GDPR). Cene za podjetja se določijo po pogodbeno dogovorjenih pravilih, ne s profiliranjem.

3. Kdo ima dostop in komu posredujemo podatke

Dostop imajo samo pooblaščeni zaposleni WAART s skrbniškim računom. Podatkov ne prodajamo. Podatke obdelujejo naši pogodbeni obdelovalci (čl. 28 GDPR):

• ponudnik gostovanja spletne strani in omrežja za dostavo vsebin (CDN): [NAZIV, LOKACIJA],
• ponudnik podatkovne baze, shrambe datotek in prijave uporabnikov: [NAZIV, LOKACIJA STREŽNIKOV],
• ponudnik e-pošte: [NAZIV, LOKACIJA],
• računovodski servis: [NAZIV].

Podatke lahko posredujemo državnim organom, kadar to zahteva zakon.

4. Prenosi izven EU/EGP

[DOPOLNI: ali kateri od obdelovalcev obdeluje podatke izven EU/EGP. Če da: država, ponudnik, namen, pravni mehanizem (sklep o ustreznosti, npr. EU–ZDA okvir za zasebnost podatkov, ali standardne pogodbene klavzule) in dodatni ukrepi.] Dokler to ni potrjeno, prenosov ne navajamo kot zakonite.

5. Vaše pravice

Imate pravico do: dostopa do podatkov (čl. 15 GDPR), popravka (čl. 16), izbrisa (čl. 17), omejitve obdelave (čl. 18), prenosljivosti (čl. 20), ugovora obdelavi na podlagi zakonitega interesa in neposrednemu trženju (čl. 21), preklica privolitve kadarkoli, brez vpliva na zakonitost obdelave pred preklicem (čl. 7(3)).

Zahtevo oddate prek obrazca na strani /zasebnost/zahteva ali na [EMAIL ZA ZASEBNOST]. Odgovorimo brez nepotrebnega odlašanja, najkasneje v enem mesecu (čl. 12(3) GDPR). Za preverjanje identitete vas lahko prosimo za dodatne podatke. Podjetja z B2B računom lahko podatke popravijo, prenesejo in zahtevajo izbris neposredno v svojem računu.

Pritožbo lahko vložite pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si.

6. Piškotki

Uporabljamo nujne tehnologije shranjevanja (prijava, košarica, seznam za ponudbo, vaša izbira glede piškotkov) in – samo z vašo privolitvijo – analitične. Oglaševalskih orodij trenutno ne uporabljamo. Podrobnosti so v Politiki piškotkov; izbiro lahko kadarkoli spremenite prek povezave "Nastavitve piškotkov" v nogi strani.

7. Varnost

Uporabljamo šifrirano povezavo (HTTPS/TLS), zgoščena gesla, dostop po vlogah z načelom najmanjših privilegijev, pravila dostopa na ravni podatkovne baze, zasebno shranjene priloge in samodejni izbris po poteku rokov hrambe. Za primer kršitve imamo postopek odziva, vključno s prijavo Informacijskemu pooblaščencu v 72 urah, kadar je to zahtevano (čl. 33–34 GDPR).

8. Spremembe

Politiko lahko posodobimo; veljavna različica je vedno objavljena na tej strani.

Zadnja sprememba: 2. 10. 2026.

To besedilo je pripravljeno kot osnutek in ne predstavlja pravnega mnenja. Pred objavo naj ga pregleda pravni strokovnjak.