TORVi · Zadnja posodobitev: 2. november 2026
V tej politiki pojasnjujemo, katere osebne podatke zbiramo, zakaj jih potrebujemo, komu jih posredujemo in kakšne pravice imate. Obdelava poteka v skladu z Uredbo (EU) 2016/679 (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).
1. Upravljavec osebnih podatkov
Lea Rutnik s.p. (poslovno ime: WEBITEKT Računalniško programiranje Lea Rutnik s.p.), ki posluje pod blagovno znamko TORVi
Ulica Kirbiševih 47, 2204 Miklavž na Dravskem polju, Slovenija
Matična številka: 9823794000 · Davčna številka: 11215399 (nismo zavezanci za DDV)
E-pošta: [email protected]
Za vsa vprašanja o varstvu osebnih podatkov nas lahko kontaktirate na ta e-naslov.
2. Katere podatke obdelujemo, zakaj in kako dolgo
Odgovor na povpraševanje (kontaktni obrazec, e-pošta)
- Podatki: ime in priimek, e-naslov, telefon (neobvezno), izbrana storitev, opis projekta, povezava do spletne strani.
- Pravna podlaga: izvedba ukrepov na vašo zahtevo pred sklenitvijo pogodbe (6. člen, odstavek 1(b) GDPR) in naš zakoniti interes, da odgovorimo na povpraševanje (6(1)(f)).
- Hramba: do 24 mesecev po zadnjem stiku, če do sodelovanja ne pride.
Rezervacija posveta (TidyCal)
- Podatki: ime, e-naslov, izbrani termin in morebitno sporočilo.
- Pravna podlaga: 6(1)(b) GDPR.
- Hramba: do 24 mesecev po posvetu, če do sodelovanja ne pride.
Izvajanje pogodbe s stranko
- Podatki: kontaktni in poslovni podatki, podatki za izdajo računa, komunikacija, dostopi do oglaševalskih in analitičnih računov.
- Pravna podlaga: 6(1)(b) GDPR.
- Hramba: v času trajanja pogodbe in nato do izteka zakonskih rokov.
Računovodstvo in davčne obveznosti
- Podatki: podatki na računih in poslovnih dokumentih.
- Pravna podlaga: izpolnjevanje zakonskih obveznosti (6(1)(c) GDPR).
- Hramba: 10 let oziroma po zakonu.
Analitika Google Analytics 4 (GA4)
- Podatki: spletni identifikatorji, podatki o obisku, približni lokaciji in uporabi strani. Ne zbiramo vaše natančne GPS-lokacije. GA4 uporabljamo prek storitve Cloudflare Zaraz za razumevanje obiska in uporabe strani. V analitične dogodke ne vključujemo imena, e-naslova, telefona, sporočila ali povezave do strani, ki jo vnesete v obrazec.
- Pravna podlaga: vaša privolitev (6(1)(a) GDPR). Zaraz za analitiko naložimo šele, ko jo dovolite v naši pasici za piškotke. Zavrnitev analitike ne vpliva na delovanje obrazcev ali rezervacijo posveta. Meta Pixla na tej spletni strani ne uporabljamo.
- Hramba: za podatke o uporabnikih in dogodkih je predvidena nastavitev 14 mesecev v računu GA4. To nastavitev upravljamo v GA4; način nalaganja prek Zaraza je ne določa. Trajanje analitičnih piškotkov določajo nastavitve storitve GA4 v Zarazu in omejitve brskalnika.
E-novice (če se prijavite)
- Podatki: e-naslov in ime.
- Pravna podlaga: privolitev (6(1)(a) GDPR).
- Hramba: do preklica privolitve.
Uveljavljanje in obramba pravnih zahtevkov
- Pravna podlaga: naš zakoniti interes (6(1)(f) GDPR).
- Hramba: do izteka zastaralnih rokov.
Podatkov ne prodajamo.
3. Piškotki
Za shranjevanje izbire teme in odločitve o zasebnosti uporabljamo lokalno shrambo brskalnika. Odločitev o zasebnosti velja največ šest mesecev, nato vas ponovno vprašamo. GA4 upravljamo prek Cloudflare Zaraz, naša pasica pa shrani vašo izbiro in jo posreduje upravljanju soglasij v Zarazu. Analitiko omogočimo samo, če jo dovolite; oglaševalskih sledilnikov in Meta Pixla ne vključujemo. Za vdelani koledar TidyCal lahko privolite ločeno ali ga izrecno naložite z gumbom. Izbiro lahko kadarkoli spremenite ali prekličete prek gumba »Nastavitve piškotkov« v nogi. Ob preklicu analitike ustavimo nadaljnje merjenje in odstranimo dostopne analitične piškotke na naši domeni; piškotke zunanjih domen upravljate v nastavitvah brskalnika. Pravna podlaga za izbirno shranjevanje in dostop do podatkov v napravi je vaša privolitev v skladu z ZEKom-2 in GDPR.
Analitični piškotki prek Cloudflare Zaraz
Google Analytics 4 lahko prek Zaraza na naši domeni uporablja lastna (first-party) piškotka zaraz_google-analytics_v4 in zarazs_google-analytics_v4. Namenjena sta delovanju analitike GA4. Uporaba teh piškotkov je vezana na vaše soglasje za analitiko.
V nastavitvah Zaraza ima GA4 dovoljenje za omrežne zahteve iz brskalnika do strežnikov tretje osebe. Ob omogočeni analitiki se zato lahko vaš brskalnik neposredno poveže z Googlovimi strežniki. Te zahteve lahko glede na ciljni strežnik in nastavitve brskalnika uporabljajo tudi piškotke tretjih oseb. Uporaba Zaraza sama po sebi ne pomeni, da vsi podatki ostanejo pri Cloudflaru ali na naši domeni.
4. Komu posredujemo podatke
Podatke lahko obdelujejo naši zunanji izvajalci (obdelovalci), s katerimi imamo sklenjene ustrezne pogodbe ali veljajo njihovi pogoji obdelave podatkov:
- NEOSERV (gostovanje spletne strani),
- NEOSERV (gostovanje e-poštnega predala [email protected]),
- Cloudflare (DNS, dostava vsebin, zaščita spletne strani, Turnstile ter upravljanje analitike in soglasij prek Zaraza),
- TidyCal (rezervacija posvetov; vdelani koledar naložimo po vaši izbiri),
- Google (Google Analytics 4 prek Cloudflare Zaraz, samo z vašo privolitvijo),
- drugi ponudniki orodij, ki jih potrebujemo za izvajanje storitev.
Podatke lahko razkrijemo tudi državnim organom, če nas k temu zavezuje zakon.
Ko je pri obrazcih vključena zaščita Cloudflare Turnstile, se za preverjanje neželenih in avtomatiziranih oddaj zunanjemu ponudniku posredujejo tehnični podatki o brskalniku in povezavi. To preverjanje je namenjeno zaščiti obrazcev in ni oglaševalsko sledenje. Več informacij: politika zasebnosti Cloudflare.
5. Prenos podatkov izven EU/EGP
Nekateri ponudniki (npr. Google, Cloudflare, TidyCal) imajo sedež ali strežnike v ZDA. Prenos poteka na podlagi sklepa Evropske komisije o ustreznosti (EU-ZDA Okvir za varstvo podatkov) ali standardnih pogodbenih klavzul.
6. Kadar podatke obdelujemo za naše stranke
Če za stranko upravljamo kampanje, e-poštne sezname ali analitiko, imamo glede teh podatkov vlogo obdelovalca, stranka pa je upravljavec. Obdelavo urejata pogodba o obdelavi osebnih podatkov in navodila stranke. Zahteve posameznikov v zvezi s temi podatki posredujemo stranki.
7. Umetna inteligenca in avtomatizirano odločanje
Za pomoč pri analizi in pripravi vsebin uporabljamo orodja umetne inteligence. Z njimi ne sprejemamo avtomatiziranih odločitev, ki bi imele pravne ali podobno pomembne učinke za posameznika. Osebnih podatkov strank ali obiskovalcev ne vnašamo v ta orodja brez ustrezne pravne podlage in zaščitnih ukrepov.
8. Vaše pravice
Imate pravico do:
- dostopa do svojih podatkov,
- popravka netočnih podatkov,
- izbrisa (»pozabe«),
- omejitve obdelave,
- prenosljivosti podatkov,
- ugovora zoper obdelavo, ki temelji na zakonitem interesu,
- preklica privolitve, kadar obdelava temelji na njej (preklic ne vpliva na zakonitost obdelave pred preklicem).
Zahtevek pošljite na [email protected]. Odgovorimo najpozneje v enem mesecu. Za potrditev vaše identitete vas lahko prosimo za dodatne informacije.
Imate tudi pravico do pritožbe pri nadzornem organu: Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.
9. Varnost podatkov
Podatke varujemo z ustreznimi tehničnimi in organizacijskimi ukrepi: dostop imamo samo pooblaščeni, uporabljamo zaščitene povezave (HTTPS) in gesel strank ne hranimo v čistopisu. Kljub temu popolna varnost na internetu ni mogoča.
10. Otroci
Naše storitve so namenjene podjetjem in polnoletnim osebam. Zavestno ne zbiramo podatkov oseb, mlajših od 18 let.
11. Spremembe politike
Politiko lahko spremenimo. Veljavna različica je vedno objavljena na tej strani z datumom zadnje posodobitve.
12. Kontakt
Lea Rutnik s.p. (TORVi), Ulica Kirbiševih 47, 2204 Miklavž na Dravskem polju · [email protected]