Politika zasebnosti Spletiva.si

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov v okviru spletnega mesta in storitve Spletiva.si je:

GE-KO, SPLETNE STORITVE IN GRAFIČNO OBLIKOVANJE, MAJA DOLŽAN S.P.
Kratko ime: GE-KO, Maja Dolžan s.p.
Cesta Toneta Tomšiča 71, 4270 Jesenice, Slovenija
Matična številka: 8732043000
Davčna številka: SI33880263
E-pošta: info@ge-ko.si
Spletno mesto: https://spletiva.si

V tej politiki se za upravljavca uporablja tudi izraz »GE-KO«, za spletno mesto in storitev pa izraz »Spletiva«.

Za vprašanja o zasebnosti ali uveljavljanje pravic nam lahko pišete na info@ge-ko.si.

2. Namen politike

Ta politika pojasnjuje, katere osebne podatke obdelujemo pri uporabi Spletiva, od kod jih pridobimo, za katere namene in na kateri pravni podlagi jih uporabljamo, komu jih lahko posredujemo, koliko časa jih hranimo ter katere pravice imate.

Politika velja zlasti za:

• obiskovalce javnega imenika;
• registrirane uporabnike;
• osebe, ki oddajo ali urejajo profil;
• osebe, ki zahtevajo prevzem že objavljenega profila;
• osebe, ki opravijo domensko potrditev;
• osebe, ki uporabijo kontaktni obrazec;
• osebe, ki se prostovoljno prijavijo na marketinška obvestila.

Uporabniški računi so namenjeni polnoletnim osebam, ki profil upravljajo zase ali v imenu podjetja, organizacije oziroma drugega subjekta in so za to pooblaščene.

3. Katere podatke obdelujemo

Glede na način uporabe Spletiva lahko obdelujemo naslednje skupine podatkov.

3.1 Podatki o računu in identiteti uporabnika

• ime in priimek;
• e-poštni naslov;
• varno zgoščeno geslo;
• datum registracije in stanje računa;
• datum potrditve e-poštnega naslova;
• podatki o ponastavitvi gesla;
• čas zadnje prijave in osnovni varnostni podatki o prijavi.

Gesel ne hranimo v berljivi obliki.

3.2 Podatki o profilu in poslovnem subjektu

• naziv, opis, kategorija in spletni naslov subjekta;
• poslovni kontaktni podatki, ki jih uporabnik vnese za javno objavo;
• naslov oziroma območje delovanja, če je to del profila;
• logotip in druga dovoljena vsebina profila;
• registrabilna domena in normaliziran spletni naslov;
• status profila, zgodovina sprememb in moderacijske odločitve;
• podatki, potrebni za preverjanje točnosti in upravičenosti do urejanja.

Javno prikažemo samo podatke objavljenih profilov. Uporabniško ustvarjene, nepotrjene ali zavrnjene kontaktne informacije niso javno prikazane.

3.3 Podatki o domenski potrditvi in prevzemu profila

• domena, ki jo uporabnik želi potrditi;
• službeni e-poštni naslov na isti registrabilni domeni;
• naključni potrditveni žeton in čas njegove veljavnosti;
• čas pošiljanja, potrditve, poteka in morebitne ponovne uporabe žetona;
• podatki ter dokazila, ki jih uporabnik prostovoljno predloži pri zahtevku za prevzem;
• odločitev administratorja in razlog, če je potreben za sledljivost postopka.

Domenska potrditev potrjuje dostop do določenega e-poštnega predala oziroma domene, ne predstavlja pa dokončnega pravnega dokaza o lastništvu podjetja, znamke ali spletnega mesta.

3.4 Podatki varnega tehničnega pregleda spletnega mesta

Če uporabnik zahteva ali omogoči hiter tehnični pregled, lahko Spletiva obdela:

• javno dostopen spletni naslov in končni naslov po dovoljenih preusmeritvah;
• čas izvedbe pregleda in tehnični status odziva;
• omejen obseg javno dostopnega HTML-ja, potreben za analizo;
• tehnične ugotovitve o hitrosti, osnovnem SEO, GEO in AEO stanju;
• rezultat oziroma kategorije ugotovitev in čas naslednjega dovoljenega pregleda;
• tehnične podatke o neuspelem poskusu, ki ne vsebujejo skrivnosti ali celotne vsebine strani.

Spletiva ne potrebuje uporabniških gesel za pregled in ne pregleduje zasebnih omrežij, lokalnih datotek, FTP naslovov ali vsebine za prijavo. Preneseni HTML se uporablja samo za izvedbo pregleda in se ne hrani dlje, kot je tehnično nujno; hranijo se predvsem strukturirane tehnične ugotovitve.

3.5 Kontaktna sporočila

• ime;
• e-poštni naslov;
• vsebina sporočila;
• čas oddaje in podatki, potrebni za preprečevanje zlorab obrazca.

3.6 Varnostni in dnevniški podatki

• IP-naslov;
• vrsta brskalnika oziroma uporabniški agent;
• čas zahtevka in obiskana pot;
• podatki o prijavah, spremembah, napakah, omejitvah hitrosti in varnostnih dogodkih;
• revizijska sled administrativnih odločitev;
• različica sprejetih pravnih dokumentov in čas sprejema.

Dnevniki ne smejo vsebovati gesel, potrditvenih žetonov, vsebine datoteke .env ali drugih skrivnosti.

3.7 Podatki o marketinških nastavitvah

• izbrani namen soglasja;
• besedilo in različica soglasja;
• datum, čas in način podaje soglasja;
• datum in čas umika soglasja;
• tehnični dokaz podaje oziroma umika, kadar je potreben za dokazovanje zakonitosti.

4. Od kod pridobimo podatke

Podatke praviloma pridobimo neposredno od vas, ko ustvarite račun, oddate ali prevzamete profil, izvedete potrditev, naložite logotip, uporabite kontaktni obrazec ali izberete marketinške nastavitve.

Osnovne podatke javnega poslovnega profila lahko pridobimo tudi iz javno dostopnega spletnega mesta podjetja, javnega poslovnega registra ali drugega verodostojnega javnega vira. Pri tem uporabljamo samo podatke, ki so primerni za javni poslovni imenik, ter omogočamo popravek, ugovor ali zahtevo za odstranitev, kadar zanjo obstajajo zakonski razlogi.

Tehnične ugotovitve pregleda pridobimo z omejenim avtomatiziranim dostopom do javno dosegljivega spletnega mesta, ki ga uporabnik navede oziroma je povezano z njegovim profilom.

5. Nameni in pravne podlage obdelave

5.1 Izvajanje storitve in ukrepi na zahtevo uporabnika

Na podlagi izvajanja pogodbenega razmerja oziroma ukrepov pred njegovo sklenitvijo obdelujemo podatke za:

• registracijo, prijavo, potrditev e-pošte in ponastavitev gesla;
• ustvarjanje ter upravljanje uporabniškega računa;
• oddajo, urejanje in objavo profila;
• domensko potrditev in prevzem profila;
• prikaz uporabniške nadzorne plošče;
• pošiljanje nujnih sistemskih obvestil;
• izvedbo tehničnega pregleda, kadar ga zahteva uporabnik;
• obravnavo vprašanj o uporabi storitve.

Pravna podlaga: člen 6(1)(b) Splošne uredbe o varstvu podatkov (GDPR).

Če potrebnih podatkov ne zagotovite, posamezne zahtevane funkcije morda ne bomo mogli izvesti.

5.2 Javni poslovni imenik in kakovost podatkov

Na podlagi zakonitega interesa obdelujemo omejene podatke za:

• prikaz preverjenih in objavljenih poslovnih profilov;
• zagotavljanje uporabnega, točnega in varnega javnega imenika;
• preverjanje podvojenih domen in preprečevanje zlorab;
• moderiranje vsebin, zahtevkov in sprememb;
• popravljanje očitno napačnih ali zastarelih javnih poslovnih podatkov;
• varovanje pravic podjetij, uporabnikov in upravljavca.

Pravna podlaga: člen 6(1)(f) GDPR. Naš zakoniti interes je upravljanje verodostojnega poslovnega imenika, preprečevanje zlorab in zagotavljanje kakovostnih javnih informacij. Pri tem ne objavljamo nepotrebnih zasebnih podatkov in upoštevamo pravico posameznika do ugovora.

5.3 Varnost, preprečevanje zlorab in uveljavljanje zahtevkov

Na podlagi zakonitega interesa obdelujemo varnostne dnevnike, revizijske sledi, IP-naslove in sorodne podatke za:

• zaščito računov in aplikacije;
• odkrivanje avtomatiziranih napadov, goljufij in zlorab;
• izvajanje omejitev pogostosti zahtevkov;
• dokazovanje administrativnih odločitev in sprejemov pravnih dokumentov;
• obrambo, uveljavljanje ali reševanje pravnih zahtevkov.

Pravna podlaga: člen 6(1)(f) GDPR.

5.4 Izpolnjevanje zakonskih obveznosti

Kadar zakon zahteva hrambo ali posredovanje določenih podatkov pristojnemu organu, jih obdelujemo zaradi izpolnitve pravne obveznosti.

Pravna podlaga: člen 6(1)(c) GDPR.

5.5 Prikaz ponudbe GE-KO znotraj rezultata pregleda

Če pregled zazna opozorila ali manjkajoče pomembne elemente, lahko ob rezultatu prikažemo nevsiljivo ponudbo GE-KO za brezplačen hiter pregled ali pomoč pri hitrosti, SEO ter optimizaciji za iskalnike z umetno inteligenco. Ponudba je vezana na rezultat pregleda in ni pogoj za uporabo Spletiva, objavo ali odobritev profila.

Za ta prikaz ne uporabljamo podatkov iz drugih spletnih mest, oglaševalskih profilov ali sledenja med spletnimi mesti. Pravna podlaga je zakoniti interes upravljavca za predstavitev lastnih vsebinsko povezanih storitev v okviru Spletiva, člen 6(1)(f) GDPR. Prikaz ponudbe ne pomeni, da se lahko uporabniku brez njegovega soglasja pošlje marketinško e-pošto.

5.6 E-poštne novice, marketinške akcije in ponudbe

Marketinško e-pošto pošiljamo samo za namen, za katerega ste podali ločeno, prostovoljno, informirano in nedvoumno soglasje. Zavrnitev soglasja nima posledic za registracijo, prevzem ali uporabo osnovnih funkcij Spletiva.

Glede na izbrano soglasje vam lahko pošiljamo:

• novice, uporabne vsebine in marketinške akcije Spletiva;
• ponudbe GE-KO za izdelavo, prenovo, hitrostno optimizacijo, SEO, GEO, AEO ali druge povezane izboljšave spletnega mesta.

Pravna podlaga: člen 6(1)(a) GDPR in pravila o neposrednem trženju po elektronskih komunikacijah.

Soglasje lahko kadar koli umaknete prek povezave za odjavo v vsakem marketinškem sporočilu, v nastavitvah računa ali z e-pošto na info@ge-ko.si. Umik velja za naprej in ne vpliva na zakonitost obdelave pred umikom.

Nujna sistemska sporočila, kot so potrditev e-pošte, ponastavitev gesla, status profila ali prevzema, varnostna opozorila in pomembne spremembe storitve, niso marketinška sporočila in jih lahko prejmete neodvisno od marketinškega soglasja. V njih ne bomo prikrivali prodajnih vsebin.

6. Piškotki

Spletiva po trenutni zasnovi uporablja samo tehnično nujne piškotke za sejo, prijavo in zaščito pred ponarejenimi zahtevami. Ne uporablja analitičnih, oglaševalskih ali marketinških piškotkov in ne vključuje tretjih sledilnikov.

Ker so ti piškotki nujni za storitev, ki jo uporabnik izrecno zahteva, zanje ne zahtevamo privolitve in ne prikazujemo pasice za sprejem piškotkov. Če Spletiva v prihodnje doda analitiko, oglaševanje, vdelane vsebine ali druge nenujne sledilne tehnologije, jih pred veljavno privolitvijo ne sme naložiti, politika pa mora biti predhodno posodobljena.

7. Komu lahko razkrijemo podatke

Do osebnih podatkov lahko v potrebnem obsegu dostopajo:

• pooblaščene osebe GE-KO, ki skrbijo za podporo, razvoj, varnost in moderacijo;
• ponudnik gostovanja, strežniške infrastrukture in varnostnih kopij;
• ponudnik e-poštnega oziroma SMTP prenosa;
• ponudniki tehničnega vzdrževanja, če imajo sklenjeno ustrezno pogodbo in dostop potrebujejo;
• pristojni državni organi, kadar razkritje zahteva zakon ali veljavna odločba;
• pravni in drugi strokovni svetovalci, kadar je to nujno za zaščito ali uveljavljanje pravic.

Obdelovalci smejo podatke obdelovati samo po dokumentiranih navodilih upravljavca, ob ustreznih pogodbenih, organizacijskih in tehničnih zaščitah.

Osebnih podatkov ne prodajamo. Javna objava podatkov profila ni prodaja podatkov, temveč osnovna funkcija javnega poslovnega imenika.

8. Prenosi podatkov izven Evropskega gospodarskega prostora

Osebne podatke praviloma obdelujemo znotraj Evropskega gospodarskega prostora. Če posamezni ponudnik storitev podatke obdeluje tudi zunaj Evropskega gospodarskega prostora, mora GE-KO zagotoviti veljavno pravno podlago in ustrezne zaščitne ukrepe, na primer sklep Evropske komisije o ustreznosti ali standardne pogodbene klavzule. Informacije o konkretnih prenosih in uporabljenih zaščitah so posamezniku na voljo na zahtevo.

9. Roki hrambe

Podatke hranimo samo toliko časa, kot je potrebno za opisane namene, razen če zakon zahteva daljšo hrambo ali so podatki potrebni za uveljavljanje, izvajanje oziroma obrambo pravnih zahtevkov.

Predvideni roki so:

• podatki aktivnega računa: dokler je račun aktiven;
• podatki izbrisanega računa: praviloma do 30 dni po izbrisu, nato še največ 90 dni v omejeno dostopnih varnostnih kopijah;
• dokaz sprejema Pogojev uporabe: ves čas trajanja računa in še pet let po prenehanju, če je potreben za dokazovanje razmerja;
• dokaz marketinškega soglasja in umika: do pet let po umiku oziroma zadnjem marketinškem sporočilu, izključno za dokazovanje skladnosti in spoštovanje odjave;
• nepotrjeni domenski žetoni in žetoni za ponastavitev gesla: do poteka veljavnosti ter kratkega tehničnega obdobja, potrebnega za preprečevanje ponovne uporabe;
• zavrnjene oddaje, prevzemi in moderacijski zapisi: praviloma 12 mesecev po dokončni odločitvi, dlje le ob sporu ali ponavljajočih se zlorabah;
• varnostni in aplikacijski dnevniki: praviloma 12 mesecev, kritični varnostni dogodki pa do razrešitve in poteka ustreznih zastaralnih rokov;
• kontaktna sporočila: do dve leti po zaključku komunikacije, razen če iz sporočila nastane pogodbeno ali pravno razmerje;
• strukturirani rezultati tehničnega pregleda: dokler je profil aktiven oziroma največ 24 mesecev od zadnjega pregleda, nato se izbrišejo ali anonimizirajo;
• začasno preneseni HTML za tehnični pregled: samo med obdelavo oziroma najkrajši tehnično potreben čas;
• javni poslovni profil: dokler je podatek aktualen in obstaja zakonit namen javnega imenika ali do utemeljene zahteve za popravek oziroma odstranitev.

Izbris uporabniškega računa ne pomeni vedno avtomatičnega izbrisa objektivnih podatkov javnega poslovnega profila, če za njihovo nadaljnjo objavo obstaja ločena zakonita podlaga. V takem primeru lahko zahtevate popravek, omejitev ali podate ugovor. Vsebino in logotip, ki ju je uporabnik naložil sam ter za njuno nadaljnjo objavo ni druge podlage, odstranimo ob prenehanju ustrezne pravice uporabe.

10. Vaše pravice

Pod pogoji GDPR imate pravico:

• zahtevati potrditev, ali obdelujemo vaše podatke, in dostop do njih;
• zahtevati popravek netočnih ali dopolnitev nepopolnih podatkov;
• zahtevati izbris podatkov, kadar so izpolnjeni zakonski pogoji;
• zahtevati omejitev obdelave;
• prejeti podatke, ki ste nam jih zagotovili, v strukturirani, splošno uporabljani in strojno berljivi obliki, kadar velja pravica do prenosljivosti;
• ugovarjati obdelavi na podlagi zakonitega interesa, vključno z objavo podatkov javnega profila;
• kadar koli ugovarjati neposrednemu trženju;
• kadar koli umakniti soglasje za prihodnjo obdelavo, ki temelji na soglasju;
• vložiti pritožbo pri nadzornem organu.

Zahtevo lahko pošljete na info@ge-ko.si. Zaradi zaščite podatkov lahko pred obravnavo zahtevamo razumno preverjanje identitete. Odgovorili bomo brez nepotrebnega odlašanja in praviloma najpozneje v enem mesecu, razen če GDPR dovoljuje podaljšanje.

Če ugovarjate obdelavi na podlagi zakonitega interesa, bomo obdelavo ustavili, razen če dokažemo nujne legitimne razloge, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali je obdelava potrebna za pravne zahtevke. Pri neposrednem trženju ugovoru ugodimo brez nadaljnjega tehtanja.

11. Pritožba pri nadzornem organu

Če menite, da osebne podatke obdelujemo nezakonito, se lahko obrnete na:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22, 1000 Ljubljana
E-pošta: gp.ip@ip-rs.si
Spletno mesto: https://www.ip-rs.si

Veseli bomo, če nam pred vložitvijo pritožbe omogočite, da vašo težavo najprej poskusimo rešiti neposredno, vendar to ni pogoj za uveljavljanje pravice do pritožbe.

12. Varnost podatkov

Uporabljamo primerne tehnične in organizacijske ukrepe, med drugim nadzor dostopa, varno zgoščevanje gesel, šifrirano povezavo HTTPS, zaščito sej, omejitve pogostosti zahtevkov, varnostno preverjanje naloženih datotek, beleženje pomembnih administrativnih dejanj ter varnostne kopije, kjer so potrebne.

Noben sistem ni popolnoma varen. Če zaznamo kršitev varnosti osebnih podatkov, bomo ukrepali skladno z GDPR in ZVOP-2 ter po potrebi obvestili Informacijskega pooblaščenca in prizadete posameznike.

13. Avtomatizirano odločanje

Tehnični pregled spletnega mesta in razvrščanje ugotovitev sta avtomatizirana, vendar ne ustvarjata pravnih učinkov ali podobno pomembnih posledic za posameznika. Rezultat je informativen in ne nadomešča strokovnega, pravnega, varnostnega ali celovitega tehničnega pregleda.

Odločitev o objavi, zavrnitvi, začasni ustavitvi ali prevzemu profila sprejme pooblaščeni administrator oziroma je omogočen človeški pregled.

14. Spremembe politike

Politiko lahko posodobimo zaradi sprememb storitve, zakonodaje ali načina obdelave. Na strani vedno objavimo veljavno različico in datum začetka uporabe. O pomembnih spremembah, ki vplivajo na registrirane uporabnike, jih bomo obvestili na primeren način.

Če se spremeni namen obdelave, za katerega je potrebna privolitev, bomo pred novo obdelavo pridobili novo soglasje. Sama sprememba Politike zasebnosti ne pomeni soglasja za nov namen.

Datum začetka veljavnosti te različice: 2. avgust 2026.