Politika zasebnosti

Ta politika zasebnosti opisuje, kako upravljavec osebnih podatkov, Anita Vajs (v nadaljevanju: »upravljavec« ali »mi«), obdeluje osebne podatke obiskovalcev in uporabnikov spletne strani ter udeležencev programov, delavnic in drugih storitev, povezanih z Euonio.

Pri obdelavi osebnih podatkov spoštujemo Splošno uredbo (EU) 2016/679 o varstvu podatkov (GDPR) in veljavni Zakon o varstvu osebnih podatkov (ZVOP-2).

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je:

Ime in priimek: Anita Vajs
E-pošta: info@euonia.si
Telefon: +386 69 623 324

Za vsa vprašanja v zvezi z obdelavo osebnih podatkov ali za uveljavljanje svojih pravic se lahko obrneš na zgornje kontaktne podatke.

2. Nameni, pravne podlage in vrste podatkov

Osebne podatke obdelujemo le za določene, izrecne in zakonite namene ter na ustreznih pravnih podlagah v skladu z 6. členom GDPR.

2.1 Obisk spletne strani

Ob obisku spletne strani se lahko samodejno obdelujejo naslednji podatki:

IP naslov naprave, s katero dostopaš do strani,
datum in čas dostopa,
informacije o brskalniku, operacijskem sistemu in vrsti naprave,
obiskane podstrani in trajanje obiska,
vir obiska (napotitvena stran),
osnovni podatki zbrani prek piškotkov in podobnih tehnologij.

Namen obdelave:

zagotavljanje delovanja in varnosti spletne strani,
osnovna statistika in analiza uporabe strani,
optimizacija vsebin in uporabniške izkušnje.

Pravna podlaga:

zakoniti interes upravljavca (6(1)(f) GDPR) za zagotavljanje varne in funkcionalne spletne strani pri nujnih tehničnih podatkih in nujnih piškotkih,
privolitev (6(1)(a) GDPR) za uporabo nenujnih analitičnih in marketinških piškotkov, dana prek pasice za piškotke.

Podrobnejši opis uporabe piškotkov je naveden v ločenem Pravilniku o piškotkih.

2.2 Kontaktni obrazec in neposredni e-poštni stik

Ko nas kontaktiraš preko kontaktnega obrazca ali neposredno preko e-pošte, obdelujemo:

ime in priimek (če ga navedeš),
e-poštni naslov,
telefonsko številko (če jo navedeš),
vsebino sporočila in morebitne priloge.

Namen obdelave:

odgovarjanje na vprašanja in komunikacija z nami,
priprava ponudb in dogovor o izvedbi storitev,
vodenje evidence komunikacije, kadar je to potrebno za dokazovanje dogovorov.

Pravna podlaga:

izvedba ukrepov na zahtevo posameznika pred sklenitvijo pogodbe ali izpolnjevanje pogodbe (6(1)(b) GDPR),
zakoniti interes upravljavca za učinkovito komunikacijo z uporabniki (6(1)(f) GDPR), kadar ne gre neposredno za pogodbeno razmerje.

2.3 Prijava na e-novice in marketinška obvestila

Pri prijavi na e-novice in druga marketinška obvestila obdelujemo:

tvoj e-poštni naslov,
ime (če ga navedeš),
podatke o tem, ali si sporočila odprl in katere povezave si kliknil (osnovna statistika, če jo omogoča uporabljeno orodje).

Namen obdelave:

pošiljanje novic, aktualnih vsebin in informacij o programih, delavnicah in drugih storitvah Euonie,
občasno pošiljanje posebnih ponudb in ugodnosti,
osnovna analiza uspešnosti e-poštnih kampanj (odprti e-maili, kliki) z namenom izboljšanja vsebine.

Pravna podlaga: tvoja izrecna privolitev (6(1)(a) GDPR), ki jo podaš ob prijavi na e-novice.

Od prejemanja e-novic se lahko kadarkoli odjaviš preko povezave za odjavo v prejetih e-sporočilih ali preko e-pošte na naslov info@euonia.si.

2.4 Prijave na programe, delavnice, dogodke in individualno svetovanje

Pri prijavah na programe, delavnice, dogodke ali individualno svetovanje obdelujemo:

ime in priimek,
e-poštni naslov,
telefonsko številko,
informacije o izbranem programu/delavnici/dogodku,
informacije o terminih in izvedenih storitvah,
morebitne dodatne podatke, ki jih navedeš v prijavnem obrazcu (npr. opombe, posebne želje).

Namen obdelave:

obdelava prijav in organizacija izvedbe programa, delavnice ali svetovanja,
obveščanje o poteku, spremembah ali odpovedi terminov,
vodenje interne evidence udeležencev.

Pravna podlaga:

izpolnitev pogodbe oziroma izvedba storitve (6(1)(b) GDPR),
izpolnjevanje zakonskih obveznosti (6(1)(c) GDPR), kadar moramo določene podatke hraniti zaradi davčne oziroma računovodske zakonodaje.

2.5 Nakup programov, izdelkov ali storitev

Pri spletnem nakupu programov, izdelkov ali storitev obdelujemo:

ime in priimek kupca,
kontaktne podatke (e-poštni naslov, telefon),
naslov, če je potreben za izdajo računa,
podatke o naročenih storitvah/izdelkih,
osnovne podatke o plačilu (npr. znesek, datum, način plačila – številk plačilnih kartic ne hranimo, saj jih obdelujejo ponudniki plačilnih storitev).

Namen obdelave:

obdelava naročil in izvedba storitev,
izdajanje računov in vodenje finančne evidence,
reševanje morebitnih reklamacij in sporov.

Pravna podlaga: izpolnitev pogodbe (6(1)(b) GDPR) in izpolnjevanje zakonskih obveznosti v zvezi z računovodstvom in davki (6(1)(c) GDPR).

2.6 Družbena omrežja

Euonia je prisotna tudi na družbenih omrežjih (npr. Facebook, Instagram ipd.). Ko na teh platformah z nami komuniciraš (všečkanje, komentiranje, zasebna sporočila ipd.), se osebni podatki obdelujejo skladno s pogoji posameznega družbenega omrežja.

Namen obdelave:

komunikacija s skupnostjo in odgovarjanje na vprašanja,
predstavitev vsebin, programov in dogodkov,
osnovna statistika dosega in interakcij.

Za nekatere podatke lahko skupaj z družbenimi omrežji nastopamo kot skupni upravljavci; v takšnih primerih se obdelava izvaja v skladu z njihovimi pogoji uporabe in pravilniki o zasebnosti.

3. Obdobje hrambe osebnih podatkov

Osebne podatke hranimo le toliko časa, kolikor je potrebno za izpolnitev namena, zaradi katerega so bili zbrani, oziroma toliko časa, kot to zahtevajo veljavni predpisi.

Okvirno roki hrambe so naslednji:

podatki iz kontaktnih obrazcev in e-pošte: do zaključka komunikacije in še do 1 leta po zaključku, če iz komunikacije ne izhaja pogodbeno razmerje,
podatki o kupcih in naročilih (računi, pogodbeni podatki): 10 let po koncu leta, na katerega se podatki nanašajo, skladno z davčno in računovodsko zakonodajo,
podatki o prijavah na programe, delavnice in dogodke: praviloma do 5 let po izvedbi, razen če daljša hramba izhaja iz zakonodaje,
podatki za namen pošiljanja e-novic: do preklica privolitve (odjave) ali prenehanja pošiljanja s strani upravljavca,
tehnični podatki in logi spletne strani: praviloma nekaj mesecev, razen v primeru varnostnih incidentov, ko se lahko hranijo dlje zaradi dokazovanja in odprave težav.

Po izteku obdobja hrambe podatke izbrišemo, anonimiziramo ali arhiviramo, če to zahteva ali dopušča zakon.

4. Posredovanje in pogodbeni obdelovalci

Do tvojih osebnih podatkov imajo lahko dostop tudi skrbno izbrani pogodbeni obdelovalci, kadar je to nujno za delovanje naših storitev, na primer:

ponudnik gostovanja spletne strani in e-pošte,
ponudnik orodja za pošiljanje e-novic,
ponudniki analitičnih in oglaševalskih orodij (če se uporabljajo),
ponudniki plačilnih storitev in banke,
računovodski servis,
ponudniki drugih IT-storitev in orodij, ki jih uporabljamo pri delu.

Vsi takšni ponudniki obdelujejo osebne podatke zgolj v imenu in po navodilih upravljavca ter v obsegu, ki je nujno potreben za izvedbo njihovih storitev. Z njimi so sklenjene ustrezne pogodbe o obdelavi osebnih podatkov v skladu z 28. členom GDPR.

Osebnih podatkov ne posredujemo tretjim osebam za njihove lastne marketinške namene, razen če za to pridobimo tvojo izrecno privolitev ali če je posredovanje zahtevano z zakonom.

5. Prenos podatkov v tretje države

Določeni pogodbeni obdelovalci imajo lahko sedež ali strežnike zunaj Evropske unije oziroma Evropskega gospodarskega prostora. V takih primerih se prenos osebnih podatkov izvede le, če so izpolnjeni pogoji iz GDPR, na primer:

obstoj sklepa Evropske komisije o ustreznosti ravni varstva osebnih podatkov v tretji državi, ali
uporaba standardnih pogodbenih klavzul in/ali drugih ustreznih zaščitnih ukrepov.

6. Varovanje osebnih podatkov

Za zaščito osebnih podatkov uporabljamo različne tehnične in organizacijske ukrepe, kot so:

omejen dostop do osebnih podatkov (samo pooblaščene osebe),
redno posodabljanje programske in varnostne opreme,
uporaba ustrezno zaščitenih sistemov in varnostnih kopij,
šifrirani prenosi podatkov (npr. HTTPS), kjer je to mogoče,
pogodbe z obdelovalci, ki vključujejo obveznosti glede varstva osebnih podatkov.

Kljub izvajanju varnostnih ukrepov popolna varnost ni zagotovljena. V primeru zaznane kršitve varnosti osebnih podatkov bomo ukrepali v skladu z zahtevami GDPR in po potrebi o tem obvestili pristojni nadzorni organ ter posameznike, na katere se podatki nanašajo.

7. Tvoje pravice

V zvezi z osebnimi podatki imaš naslednje pravice:

pravica do dostopa do osebnih podatkov – pridobitev informacije, ali obdelujemo tvoje podatke in katere,
pravica do popravka netočnih ali nepopolnih podatkov,
pravica do izbrisa (»pravica do pozabe«), kadar so za to izpolnjeni pogoji (npr. podatki niso več potrebni za namene, za katere so bili zbrani, preklic privolitve ipd.),
pravica do omejitve obdelave,
pravica do prenosljivosti podatkov, kadar je obdelava utemeljena na privolitvi ali pogodbi ter se izvaja z avtomatiziranimi sredstvi,
pravica do ugovora obdelavi, ki temelji na zakonitem interesu upravljavca,
pravica do ugovora neposrednemu trženju – v tem primeru bomo obdelavo za namen neposrednega trženja nemudoma prenehali,
pravica do preklica privolitve, kadar je pravna podlaga za obdelavo tvoja privolitev; preklic velja za naprej in ne vpliva na zakonitost obdelave, ki je že bila izvedena.

Svoje pravice lahko uveljavljaš z zahtevo, poslano na e-poštni naslov info@euonia.si
ali preko drugih kontaktnih podatkov, navedenih v tej politiki zasebnosti. Na tvojo zahtevo bomo odgovorili brez nepotrebnega odlašanja, najkasneje pa v enem mesecu po prejemu, skladno z GDPR.

8. Pravica do pritožbe pri nadzornem organu

Če meniš, da obdelava tvojih osebnih podatkov krši veljavne predpise o varstvu osebnih podatkov, imaš pravico vložiti pritožbo pri pristojnem nadzornem organu:

Informacijski pooblaščenec
Dunajska cesta 22
1000 Ljubljana
E-pošta: gp.ip@ip-rs.si
Spletna stran: www.ip-rs.si

9. Piškotki in spletna analitika

Spletna stran uporablja piškotke in podobne tehnologije za zagotavljanje delovanja, izboljšanje uporabniške izkušnje, osnovno analitiko in, če je omogočeno, tudi za trženjske namene.

Za podrobnejši opis uporabljenih piškotkov, njihove namene, trajanje in možnosti upravljanja s piškotki si oglej Pravilnik o piškotkih.

10. Spremembe politike zasebnosti

To politiko zasebnosti lahko občasno posodobimo, da jo uskladimo z dejanskim načinom obdelave osebnih podatkov in veljavno zakonodajo. Posodobljena verzija bo vedno objavljena na spletni strani, skupaj z datumom zadnje posodobitve.

Ta politika zasebnosti velja od: 21.11.2025.