Politika zasebnosti
Velja od 8. avgusta 2026.
Upravljavec osebnih podatkov je Meglenov NORM računalništvo, k.d., Škrilje 77, 1292 Ig, matična številka 1272985000, ID za DDV SI85798860. Za vprašanja in uveljavljanje pravic pišite na info@normstudio.si ali pokličite 064 11 22 90.
1. Katere podatke obdelujemo
- kontaktne in identifikacijske podatke (ime, e-pošta, po želji telefon, naslov za dostavo, podatki podjetja);
- podatke o povpraševanju, ponudbi, naročilu, plačilu, dostavi in reklamaciji;
- naložene fotografije, risbe, logotipe, besedila in druge motive ter podatke, ki jih vsebujejo;
- tehnične in varnostne podatke (čas, obiskana stran, uporabniški agent, napotitvena stran, zgoščena oziroma psevdonimizirana oznaka IP in podatki UTM);
- ob privolitvi podatke o uporabi spletnega mesta, ki jih z lastno namestitvijo Matomo zbiramo za statistiko.
2. Nameni in pravne podlage
| Namen | Pravna podlaga |
|---|---|
| Odgovor na povpraševanje, priprava predogleda in ponudbe | Ukrepi na zahtevo posameznika pred sklenitvijo pogodbe (člen 6(1)(b) GDPR) |
| Izvedba naročila, komunikacija, plačilo, dostava in reklamacije | Izvajanje pogodbe (člen 6(1)(b) GDPR) |
| Računi in druge obvezne evidence | Zakonska obveznost (člen 6(1)(c) GDPR) |
| Varnost, preprečevanje zlorab in uveljavljanje zahtevkov | Zakoniti interesi upravljavca (člen 6(1)(f) GDPR), ob tehtanju pravic posameznika |
| Neobvezna spletna analitika Matomo | Privolitev (člen 6(1)(a) GDPR in ZEKom-2), ki jo lahko kadar koli prekličete |
3. Fotografije, motivi in podatki drugih oseb
Datoteke uporabimo samo za preverjanje, predogled, tisk in reševanje morebitne reklamacije. Če datoteka prikazuje drugo osebo ali otroka, pošiljatelj potrjuje, da jo sme poslati in uporabiti za naročeno izdelavo. Prosimo, ne pošiljajte dokumentov, zdravstvenih podatkov ali drugih občutljivih podatkov, ki niso potrebni. Datotek ne objavimo, ne uporabimo za učenje modelov in ne vključimo med reference brez ločenega dovoljenja.
4. Uporabniki in obdelovalci podatkov
Podatke v obsegu, ki je potreben za njihovo nalogo, lahko obdelujejo pooblaščene osebe upravljavca ter pogodbeni ponudniki gostovanja in vzdrževanja, e-pošte, internega sistema za vodenje povpraševanj (CRM), računovodstva in dostave. Vsak ponudnik prejme samo podatke, ki jih potrebuje. Podatkov ne prodajamo. Obdelava praviloma poteka v EU/EGP; če bi posamezen ponudnik podatke prenesel v tretjo državo, zagotovimo veljavno pravno podlago in ustrezne zaščitne ukrepe po GDPR.
5. Roki hrambe
- povpraševanja, ki ne privedejo do naročila: največ 12 mesecev po zadnji vsebinski komunikaciji;
- naložene datoteke: praviloma najpozneje 60 dni po zaključku, zavrnitvi ali preklicu naročila, v vsakem primeru pa najpozneje 12 mesecev po naložitvi, razen če je daljša hramba potrebna zaradi odprte reklamacije ali zakonskega zahtevka;
- tehnični podatki IP/uporabniškega agenta, napotitvene strani in UTM v evidenci obrazca: največ 30 dni, nato jih izbrišemo oziroma anonimiziramo;
- podatki o sklenjenih naročilih in komunikacija, potrebna za dokazovanje: do poteka zakonskih zastaralnih rokov, praviloma 5 let;
- računi in davčne evidence: 10 let oziroma toliko, kot zahtevajo veljavni predpisi;
- surovi dnevniški podatki Matomo: največ 180 dni; agregirana statistična poročila lahko hranimo dlje, ker ne prikazujejo posameznih obiskov; piškotki imajo roke, navedene v politiki piškotkov.
6. Matomo in piškotki
Matomo je nameščen na infrastrukturi, ki jo nadzoruje Normstudio. Analitika se ne naloži, dokler aktivno ne izberete »Sprejmi analitiko«. Ne pošiljamo vsebine obrazcev, imen, e-poštnih naslovov, telefonskih številk, datotek ali imen datotek. Privolitev lahko kadar koli spremenite z gumbom »Nastavitve piškotkov« v nogi. Več: Politika piškotkov.
7. Vaše pravice
Pod pogoji iz GDPR imate pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti in ugovora obdelavi na podlagi zakonitega interesa. Privolitev lahko kadar koli prekličete brez vpliva na zakonitost prejšnje obdelave. Zahtevo pošljite na info@normstudio.si; zaradi varnosti lahko preverimo identiteto. Odgovorimo praviloma v enem mesecu. Pravico imate tudi do pritožbe pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana.
8. Avtomatizirano odločanje, varnost in spremembe
Ne izvajamo avtomatiziranega odločanja ali profiliranja, ki bi imelo pravne ali podobno pomembne učinke. Uporabljamo nadzor dostopa, zasebno hrambo datotek, šifriran prenos HTTPS, varnostne kopije in beleženje dostopov. Noben sistem ni popolnoma brez tveganja; ob kršitvi ukrepamo skladno z GDPR. Politiko posodobimo ob pomembni spremembi obdelave, pri čemer datum nove različice objavimo na vrhu strani.