Politika zasebnosti

Ta politika zasebnosti pojasnjuje, katere osebne podatke obiskovalcev zbiramo prek spletne strani ts-kpk.si, zakaj jih zbiramo, na kateri pravni podlagi, kako dolgo jih hranimo in katere pravice imate v zvezi z njimi.

Osebne podatke obdelujemo v skladu z Uredbo (EU) 2016/679 (Splošna uredba o varstvu podatkov – GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2) in Zakonom o elektronskih komunikacijah (ZEKom-2).

1. Kdo je upravljavec osebnih podatkov

Glede na obseg in naravo naše dejavnosti nismo zavezani imenovati pooblaščene osebe za varstvo podatkov (DPO), saj ne izvajamo obsežnega sistematičnega spremljanja posameznikov niti obsežne obdelave posebnih vrst osebnih podatkov (37. člen GDPR).

2. Katere podatke obdelujemo in zakaj

2.1 Strežniški dnevniki (obvezno za delovanje in varnost)

Ob vsakem obisku spletne strani strežnik samodejno zabeleži tehnične podatke, ki jih pošlje vaš brskalnik:

• IP-naslov,
• datum in čas zahtevka,
• naslov zahtevane strani in morebitna napotitvena stran (referrer),
• vrsta in različica brskalnika ter operacijskega sistema,
• odzivna koda strežnika in količina prenesenih podatkov.

Namen: zagotavljanje delovanja in dostopnosti strani, odkrivanje in preprečevanje zlorab, napadov in tehničnih napak.
Pravna podlaga: zakoniti interes upravljavca (točka (f) prvega odstavka 6. člena GDPR) za varno in zanesljivo delovanje spletne strani.
Rok hrambe: največ 12 mesecev, nato se dnevniki samodejno izbrišejo.

2.2 Stik po e-pošti ali telefonu

Na spletni strani ni kontaktnega obrazca. Če nas kontaktirate po e-pošti na info@ts-kpk.si ali po telefonu, obdelamo podatke, ki nam jih posredujete sami – običajno ime in priimek, kontaktne podatke ter vsebino povpraševanja (npr. lokacijo in opis načrtovanih gradbenih del).

Namen: odgovor na vaše povpraševanje, priprava ponudbe in izvedba predpogodbenih ravnanj oziroma pogodbe.
Pravna podlaga: izvajanje pogodbe oziroma ukrepov pred sklenitvijo pogodbe na vašo zahtevo (točka (b) prvega odstavka 6. člena GDPR); kadar do pogodbe ne pride, naš zakoniti interes (točka (f)) za obravnavo in evidentiranje povpraševanj.
Rok hrambe: povpraševanja, ki ne vodijo do posla, hranimo 2 leti od zadnjega stika. Če pride do sklenitve posla, se podatki hranijo v skladu z davčnimi in računovodskimi predpisi (praviloma 10 let po zakonu, ki ureja davčni postopek), dokumentacija o izvedenih gradbenih delih pa toliko časa, kolikor zahtevajo gradbeni predpisi in jamčevalni roki.

2.3 Analitika obiska (samo z vašim soglasjem)

Če v pasici o piškotkih privolite v analitične piškotke, uporabljamo Google Analytics 4 za merjenje obiska. Pri tem se obdelujejo skrajšan IP-naslov, naključni identifikator naprave, ogledane strani, čas na strani, vir obiska ter približna lokacija na ravni mesta oziroma regije. Teh podatkov ne povezujemo z vašim imenom in vas na njihovi podlagi ne identificiramo.

Namen: merjenje obiskanosti in izboljševanje vsebine spletne strani.
Pravna podlaga: vaša privolitev (točka (a) prvega odstavka 6. člena GDPR in 225. člen ZEKom-2).
Rok hrambe: podatki v Google Analytics se hranijo največ 14 mesecev, zapis o vaši privolitvi pa 6 mesecev.

Če privolitve ne date ali jo prekličete, se Google Analytics sploh ne naloži in noben analitični piškotek se ne nastavi. Podrobnosti so v politiki piškotkov.

3. Komu podatke posredujemo

Osebnih podatkov ne prodajamo in jih ne posredujemo tretjim osebam za njihove lastne namene. Dostop do njih imajo lahko naslednji obdelovalci, ki podatke obdelujejo izključno po naših navodilih in na podlagi pogodbe o obdelavi (28. člen GDPR):

Podatke lahko razkrijemo tudi pristojnim državnim organom, kadar to od nas zahteva zakon, ter svojim računovodskim in pravnim svetovalcem v okviru njihovega dela.

4. Prenos podatkov v tretje države

Spletna stran je gostovana znotraj Evropske unije. Edini morebitni prenos zunaj EU nastane pri uporabi storitve Google Analytics, kadar v to privolite. Za te prenose v Združene države Amerike se uporablja okvir EU–ZDA za zasebnost podatkov (EU–US Data Privacy Framework), za katerega je Evropska komisija 10. julija 2023 sprejela sklep o ustreznosti, dodatno pa standardna pogodbena določila, ki jih je sprejela Evropska komisija.

Če analitičnih piškotkov ne sprejmete, do prenosa vaših podatkov zunaj EU s te spletne strani ne pride.

5. Vaše pravice

V zvezi s svojimi osebnimi podatki imate naslednje pravice:

• Dostop – da izveste, ali obdelujemo vaše podatke, in prejmete njihovo kopijo (15. člen GDPR).
• Popravek – da netočne podatke popravimo ali dopolnimo (16. člen).
• Izbris (»pravica do pozabe«) – da podatke izbrišemo, kadar za njihovo hrambo ni več podlage (17. člen).
• Omejitev obdelave – da obdelavo začasno ustavimo (18. člen).
• Prenosljivost – da podatke, ki ste nam jih posredovali na podlagi privolitve ali pogodbe, prejmete v strojno berljivi obliki (20. člen).
• Ugovor – da ugovarjate obdelavi, ki temelji na našem zakonitem interesu (21. člen).
• Preklic privolitve – privolitev v analitične piškotke lahko kadar koli prekličete prek povezave »Nastavitve piškotkov« v nogi strani. Preklic ne vpliva na zakonitost obdelave pred preklicem.

Zahtevo nam pošljite na info@ts-kpk.si ali po pošti na naš naslov. Odgovorili vam bomo najkasneje v enem mesecu od prejema zahteve. Uveljavljanje pravic je brezplačno; pri očitno neutemeljenih ali pretiranih zahtevah lahko zaračunamo razumno pristojbino ali zahtevo zavrnemo. Za preprečitev zlorab lahko od vas zahtevamo dodatne podatke za zanesljivo identifikacijo.

6. Pravica do pritožbe

7. Varnost podatkov

Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo ali razkritjem. Med drugim:

• celotna spletna stran deluje prek šifrirane povezave HTTPS;
• dostop do e-pošte in strežnika je zaščiten z gesli in omejen na pooblaščene osebe;
• vse zunanje knjižnice (JavaScript, slogovne datoteke) gostimo na lastnem strežniku, zato se vaš IP-naslov ob obisku ne posreduje tujim omrežjem za dostavo vsebin;
• zbiramo le podatke, ki jih zares potrebujemo (načelo najmanjšega obsega podatkov).

8. Avtomatizirano odločanje in profiliranje

Osebnih podatkov ne uporabljamo za avtomatizirano sprejemanje odločitev, vključno s profiliranjem, ki bi imelo pravne ali podobno znatne učinke za vas.

9. Obveznost posredovanja podatkov

Posredovanje osebnih podatkov ni zakonska ali pogodbena obveznost. Če nam podatkov ne posredujete, vam ne bomo mogli odgovoriti na povpraševanje ali pripraviti ponudbe.

10. Otroci

Spletna stran je namenjena poslovnim strankam in polnoletnim osebam. Osebnih podatkov otrok zavestno ne zbiramo. Če ugotovimo, da smo prejeli podatke otroka brez privolitve nosilca starševske odgovornosti, jih nemudoma izbrišemo.

11. Spremembe politike zasebnosti

Politiko lahko občasno posodobimo zaradi sprememb predpisov ali načina delovanja spletne strani. Vsakokrat veljavna različica je objavljena na tej strani z navedenim datumom zadnje posodobitve. Ob vsebinskih spremembah, ki zadevajo privolitev, vas bomo znova povprašali za soglasje.

Datum zadnje posodobitve: 27. 8. 2026