Politika zasebnosti

1. Upravljavec in kontakt

To obvestilo opisuje varstvo osebnih podatkov ob obisku spletnega mesta elektroinstalacije-kelbic.si ter pri povpraševanjih po telefonu ali e-pošti. Upravljavec osebnih podatkov je Matej Kelbič, ki dejavnost opravlja kot samostojni podjetnik (s. p.) in se na tej spletni strani predstavlja kot Elektroinštalacije Kelbič.

Za vprašanja o zasebnosti in uveljavljanje pravic uporabite e-pošto matej.kelbic@gmail.com ali telefon 030 382 581. Obdelavo osebnih podatkov urejajo Splošna uredba o varstvu podatkov (GDPR), Zakon o varstvu osebnih podatkov (ZVOP-2) in, glede dostopa do podatkov v napravi, Zakon o elektronskih komunikacijah (ZEKom-2).

2. Obisk spletne strani in gostovanje

Stran gostuje na Cloudflare Pages. Za dostavo vsebine in varnost povezave se pri ponudniku Cloudflare obdelujejo tehnični podatki o zahtevi; ti lahko vključujejo IP-naslov, čas dostopa, zahtevani spletni naslov, podatke o brskalniku oziroma napravi in prometu.

Namen je omogočiti prikaz strani, njeno razpoložljivost ter zaščito pred zlorabami. Pravna podlaga za obdelavo, ki jo za ta namen določa upravljavec, je zakoniti interes za varno in zanesljivo delovanje spletnega mesta po členu 6(1)(f) GDPR. Brez prenosa tehničnih podatkov prikaz strani ni mogoč.

Sama spletna stran nima kontaktnega obrazca, registracije ali uporabniškega računa.

3. Telefon, e-pošta in povpraševanja

Za poslovno e-poštno komunikacijo Matej Kelbič uporablja predal Gmail na naslovu matej.kelbic@gmail.com. Sporočila in morebitne priloge se zato obdelujejo tudi v storitvi Gmail. Na spletni strani ni kontaktnega obrazca; vsebina vašega e-poštnega sporočila se ne pošilja prek obrazca ali strežnika te spletne strani.

Ko nas kontaktirate po telefonu ali e-pošti, obdelujemo podatke, ki jih posredujete: ime, kontaktno številko, e-poštni naslov, vsebino sporočila oziroma pogovora in morebitne priloge. Podatke uporabimo za odgovor, pojasnila o storitvah ter dogovor o ponudbi ali izvedbi del. Posredujte le podatke, ki so potrebni za vaše vprašanje.

• Če gre za pripravo ali izvajanje pogodbe z vami, je podlaga člen 6(1)(b) GDPR.
• Za druga poslovna vprašanja in komunikacijo s kontaktno osebo organizacije je podlaga zakoniti interes za obravnavo prejete komunikacije po členu 6(1)(f) GDPR.
• Če nastane zakonska obveznost vodenja poslovne dokumentacije, se ustrezni podatki obdelujejo zaradi te obveznosti po členu 6(1)(c) GDPR.

Posredovanje podatkov za splošno povpraševanje je prostovoljno. Če ne dobimo podatkov, potrebnih za odgovor ali izvedbo dogovora, vprašanja oziroma naročila morda ne bo mogoče obravnavati. Klik na e-poštni naslov ali telefonsko številko odpre vašo aplikacijo; sama spletna stran pri tem ne pošlje sporočila in ne snema pogovora.

4. Kdo lahko prejme podatke

Do komunikacije dostopajo osebe, ki jo obravnavajo v imenu upravljavca. Pri tehničnem zagotavljanju storitev sodelujejo naslednje kategorije prejemnikov:

• Cloudflare, Inc. in njegovi izvajalci za gostovanje, dostavo in zaščito spletne strani;
• ponudnik e-poštnega predala Gmail (Google) za prenos in obdelavo e-pošte ter telekomunikacijski operaterji za telefonsko komunikacijo;
• izvajalci vzdrževanja, kadar jim je dejansko dodeljen dostop, potreben za vzdrževanje;
• pristojni organi ali drugi upravičenci, kadar razkritje zahteva zakon oziroma obstaja druga veljavna pravna podlaga.

Vloga ponudnika je odvisna od storitve: za posamezne obdelave nastopa kot pogodbeni obdelovalec, za lastne zakonske in storitvene namene pa lahko kot samostojni upravljavec. Informacije ponudnikov: Cloudflare – zasebnost in Google – zasebnost.

5. Obdelava zunaj Evropskega gospodarskega prostora

Ponudnika Cloudflare in Google uporabljata mednarodno infrastrukturo, zato lahko pride do obdelave tudi zunaj Evropskega gospodarskega prostora, vključno z ZDA. Njuna javna dokumentacija opisuje uporabo sklepov o ustreznosti, okvira EU–ZDA za varstvo zasebnosti in standardnih pogodbenih določil, odvisno od prejemnika in vrste prenosa.

Ti splošni podatki ponudnikov sami po sebi ne potrjujejo, kateri mehanizem velja za posamezno naročniško razmerje. Informacijo o konkretnih prejemnikih in uporabljenih zaščitnih ukrepih ter dostop do zadevnih zaščitnih ukrepov lahko zahtevate na zgornjem kontaktnem naslovu. Podrobnosti so tudi v Cloudflarovih pogojih obdelave podatkov in Googlovih informacijah o prenosih podatkov.

6. Hramba sporočil in odprto vprašanje ureditve hrambe

Dejansko stanje: poslovna e-poštna sporočila in njihove priloge ostajajo shranjeni v Gmailu. Matej Kelbič starih sporočil trenutno ne briše redno. Konkreten rok hrambe oziroma dejansko uveden postopek rednega pregleda in brisanja za posamezne vrste teh sporočil še ni potrjen. Zato to obvestilo ne zagotavlja samodejnega izbrisa po določenem številu mesecev ali let.

Načelo omejitve hrambe: osebne podatke je dovoljeno hraniti le toliko časa, kolikor je potrebno za določen, zakonit namen oziroma kolikor zahteva ustrezna zakonska obveznost. Dejstvo, da sporočila ostajajo v predalu, samo po sebi ne upravičuje njihove neomejene hrambe.

Pri določitvi ustrezne hrambe je treba razlikovati med naslednjimi primeri:

• Odprto povpraševanje: upoštevati je treba, ali je obravnava še v teku in ali je nadaljnja komunikacija dejansko potrebna.
• Zaključeno povpraševanje brez sodelovanja: preveriti je treba, ali za ohranitev konkretnih podatkov še obstaja utemeljen namen in pravna podlaga. Če ju ni, je treba podatke izbrisati oziroma ustrezno anonimizirati.
• Sporočila, povezana z izvedbo del: upoštevati je treba potrebo po izvedbi dogovora in morebitne zakonske obveznosti za konkretno vrsto dokumentacije. To ne pomeni, da je vsako sporočilo računovodska listina ali da je dovoljeno hraniti celoten predal brez razlikovanja.
• Konkreten pravni zahtevek: nadaljnjo hrambo je treba omejiti na podatke, ki so potrebni za uveljavljanje ali obrambo tega zahtevka, in na čas, za katerega je takšna potreba utemeljena.

To so merila za ureditev hrambe, ne trditev, da podjetje tak postopek že izvaja. Odprto vprašanje za upravljavca je določitev in potrditev dejanskih rokov oziroma ustreznih meril po vrstah sporočil ter postopka pregledovanja in brisanja, tudi glede morebitnih kopij. Dokler to ni urejeno, skladnosti obstoječe hrambe ni mogoče potrditi zgolj s tem obvestilom.

Hramba tehničnih podatkov pri Cloudflare in podatkov v storitvi Gmail je povezana tudi z dejanskimi pogoji in nastavitvami teh storitev. To obvestilo ne določa nepreverjenih rokov ponudnikov. Za informacije o konkretni komunikaciji ali uveljavljanje pravic uporabite zgornji kontakt.

7. Piškotki in podobne tehnologije

Ta različica spletne strani z lastno kodo ne nastavlja piškotkov in ne uporablja localStorage, sessionStorage ali podobne trajne shrambe za spremljanje obiskovalcev. Ne vsebuje Google Analytics, Google Tag Manager, Meta Pixel ali drugih analitičnih oziroma oglaševalskih skript. Fotografije in slogovne datoteke so del same strani; pisava ne zahteva zunanjega ponudnika. Zemljevidi in videoposnetki drugih ponudnikov niso vdelani.

Glede na vključene zaščitne storitve lahko Cloudflare uporablja tehnične varnostne piškotke, na primer za preverjanje, da zahteva ni zloraba. Navedba te možnosti ne pomeni, da so ti piškotki vedno nastavljeni. Informacije o njih objavlja Cloudflare. Izjema od privolitve velja samo za tehnologije, ki dejansko izpolnjujejo zakonske pogoje nujnosti po 225. členu ZEKom-2.

Za opisano kodo brez nenujnega shranjevanja ni dodana pasica za privolitev. Če bi bile vključene nenujne tehnologije, bi bilo treba pred njihovo uporabo urediti obvestilo in ustrezno predhodno privolitev. Nastavitve piškotkov lahko upravljate tudi v svojem brskalniku.

8. Vaše pravice

Pod pogoji GDPR lahko zahtevate dostop do svojih osebnih podatkov, njihov popravek, izbris ali omejitev obdelave. Kadar so izpolnjeni pogoji za prenosljivost podatkov, lahko zahtevate tudi prenosljivost.

Obdelavi na podlagi zakonitega interesa lahko zaradi razlogov, povezanih z vašim posebnim položajem, ugovarjate. Če bi posamezna obdelava temeljila na privolitvi, jo lahko kadar koli prekličete; to ne vpliva na zakonitost obdelave pred preklicem.

Zahtevo pošljite na matej.kelbic@gmail.com. Zaradi varstva podatkov je lahko potrebno sorazmerno preverjanje identitete. Zahteva se obravnava v rokih in pod pogoji GDPR, praviloma v enem mesecu od prejema; ob zakonitem podaljšanju morate biti pravočasno obveščeni.

Če menite, da je obdelava nezakonita, lahko vložite pritožbo pri Informacijskem pooblaščencu Republike Slovenije.

9. Avtomatizirano odločanje in zunanje povezave

Sama spletna stran ne izvaja profiliranja ali avtomatiziranega odločanja s pravnimi oziroma primerljivo pomembnimi učinki za obiskovalca. Zunanje povezave se odprejo šele na vašo zahtevo; ob obisku zunanje strani veljajo obvestila njenega upravljavca.

10. Spremembe in dodatne informacije

Obvestilo se posodobi ob spremembah spletne strani ali opisanih obdelav. Za dodatna pojasnila o vašem konkretnem primeru uporabite zgornji kontakt.