Politika zasebnosti

Upravljavec osebnih podatkov, ki se obdelujejo prek tega spletnega mesta in po elektronski pošti, je:

Firma

Poslovno svetovanje, Madea Mojca Majhen s.p.

Sedež

Gosposka ulica 4, 1000 Ljubljana, Slovenija

Matična številka

9300783000

ID za DDV

SI47010045

Registrski organ

AJPES, izpostava Ljubljana

E-pošta

info@institut-am.si

I AM je ime, pod katerim upravljavec nastopa na trgu (v nadaljevanju »I AM« ali »mi«). Zgornji podatki so hkrati podatki o ponudniku, ki jih zahteva 45. člen Zakona o gospodarskih družbah (ZGD-1).

Pooblaščena oseba za varstvo osebnih podatkov ni imenovana, ker za obseg naše obdelave ni zakonsko zahtevana. Za vsa vprašanja o osebnih podatkih smo dosegljivi na info@institut-am.si.

Spletno mesto je statično in brez vaše privolitve v celoti samostojno. Pri obisku:

• nastavi en nujni piškotek šele, ko se v pasici odločite, in samo zato, da si zapomni vašo izbiro;
• uporablja Google Analytics izključno, če ste to sprejeli — podrobnosti, imena piškotkov in roki so v obvestilu o piškotkih;
• brez privolitve ne nalaga nobene skripte, pisave, slike ali vdelane vsebine s strežnikov tretjih oseb — pisava in ilustracije so del spletnega mesta;
• nima obrazcev, prijav, uporabniških računov ali e-novic.

Edina pot do nas je povezava na e-poštni naslov. Ko jo kliknete, se odpre vaš lastni e-poštni program; spletno mesto samo ne pošlje ničesar.

Kadar nam pišete. Če nam pošljete e-poštno sporočilo, obdelujemo vaš e-poštni naslov, ime in priimek ter vse, kar nam sami posredujete: vsebino sporočila, podatke o organizaciji, ki jo zastopate, in morebitne priponke.

Namen

Odgovor na vaše vprašanje, priprava ponudbe, dogovarjanje in izvedba storitve ter poslovna komunikacija z vami.

Pravna podlaga

Izvajanje ukrepov pred sklenitvijo pogodbe in izvajanje pogodbe (člen 6(1)(b) GDPR). Za komunikacijo, ki ne vodi k pogodbi, naš zakoniti interes, da odgovorimo na sporočilo, ki ste nam ga poslali (člen 6(1)(f) GDPR).

Hramba

Dokler traja komunikacija ali poslovno razmerje in še največ tri leta po zadnjem stiku; dokumentacija o sklenjenih poslih deset let v skladu z davčnimi in računovodskimi predpisi.

Posredovanje podatkov je prostovoljno. Brez e-poštnega naslova vam ne moremo odgovoriti; drugih podatkov ne zahtevamo.

Kadar obiščete spletno mesto. Ob vsakem dostopu do strani strežnik ponudnika gostovanja tehnično nujno prejme in kratkotrajno zabeleži podatke o zahtevi: IP-naslov, datum in čas, zahtevani naslov, status odgovora, vrsto brskalnika in operacijskega sistema ter stran, s katere ste prišli.

Namen

Prikaz spletnega mesta, zagotavljanje varnosti, odkrivanje in preprečevanje zlorab ter odpravljanje napak.

Pravna podlaga

Naš zakoniti interes za varno in zanesljivo delovanje spletnega mesta (člen 6(1)(f) GDPR).

Hramba

Omejen čas, ki ga za varnostne dnevnike določa ponudnik gostovanja. Teh podatkov ne združujemo z drugimi podatki in jih ne uporabljamo za prepoznavanje posameznih obiskovalcev.

Kadar privolite v analitiko. Če v pasici izberete »Sprejmem«, se naloži Google Analytics 4, ki beleži oglede strani, približno lokacijo (država, kraj), vrsto naprave in brskalnika, stran, s katere ste prišli, in čas obiska. Vaš IP-naslov Google skrajša, preden ga shrani; oglaševalskih funkcij in Googlovih signalov ne uporabljamo.

Namen

Statistika obiska: katere strani se berejo in od kod prihajajo obiskovalci, da lahko spletno mesto izboljšujemo.

Pravna podlaga

Vaša privolitev (člen 6(1)(a) GDPR in Zakon o elektronskih komunikacijah). Privolitev lahko kadar koli prekličete prek povezave »Nastavitve piškotkov« v nogi strani; preklic velja za naprej.

Hramba

Piškotki Google Analytics največ dve leti v vašem brskalniku (ob preklicu jih izbrišemo); podatki v orodju največ 14 mesecev.

Vaših podatkov ne prodajamo in jih ne posredujemo tretjim osebam za njihove lastne namene. Za delovanje spletnega mesta, e-pošte in analitike uporabljamo ponudnike, ki podatke obdelujejo v našem imenu in po naših navodilih na podlagi pogodb o obdelavi podatkov:

Gostovanje spletnega mesta

Vercel Inc., ZDA — strežniška infrastruktura in omrežje, ki obiskovalcem prikaže strani (politika zasebnosti ponudnika).

Elektronska pošta

Google Ireland Limited (Google Workspace) — poštni predal, v katerega prispejo vaša sporočila (politika zasebnosti ponudnika).

Analitika spletnega mesta

Google Ireland Limited (Google Analytics 4) — merjenje obiska, samo po vaši privolitvi (politika zasebnosti ponudnika).

Podatke lahko razkrijemo tudi, kadar to od nas zahteva zakon — na primer davčnim ali drugim pristojnim organom — ali svojim računovodskim in pravnim svetovalcem, kolikor je to nujno za izvajanje pogodbe ali uveljavljanje pravic.

Ponudnik gostovanja Vercel Inc. ima sedež v Združenih državah Amerike in strani obiskovalcem prikazuje prek svetovnega omrežja strežnikov, zato se tehnični podatki o zahtevi lahko obdelujejo tudi zunaj Evropskega gospodarskega prostora. Prenos je zavarovan s certifikatom ponudnika v okviru EU-U.S. Data Privacy Framework, za katerega je Evropska komisija sprejela sklep o ustreznosti, in s standardnimi pogodbenimi klavzulami Evropske komisije, ki so del pogodbe o obdelavi podatkov.

Elektronsko pošto in analitiko obdeluje Google Ireland Limited s sedežem na Irskem; morebitne prenose k podobdelovalcem zunaj EGP, vključno z Google LLC v ZDA, ureja Google s certifikatom v okviru EU-U.S. Data Privacy Framework in standardnimi pogodbenimi klavzulami. Kopijo zaščitnih ukrepov lahko zahtevate na info@institut-am.si.

Osebne podatke hranimo le toliko časa, kolikor je potrebno za namen, zaradi katerega smo jih prejeli, nato jih izbrišemo ali anonimiziramo.

Povpraševanja brez sklenjenega posla

Največ tri leta po zadnjem stiku.

Dokumentacija o sklenjenih poslih

Deset let po koncu poslovnega leta, v katerem je bil posel zaključen, kot zahtevajo davčni in računovodski predpisi.

Tehnični dnevniki strežnika

Kratek čas, ki ga za zagotavljanje varnosti določa ponudnik gostovanja.

Podatki Google Analytics

Piškotki največ dve leti v brskalniku, podatki v orodju največ 14 mesecev; ob preklicu privolitve piškotke izbrišemo.

Korespondenca o uveljavljanju pravic

Toliko časa, kolikor je potrebno za dokazovanje, da smo zahtevo obravnavali — največ pet let.

Glede svojih osebnih podatkov imate pravico:

• do dostopa — izvedeti, ali in katere vaše podatke obdelujemo, ter prejeti njihovo kopijo;
• do popravka netočnih ali nepopolnih podatkov;
• do izbrisa (»pravica do pozabe«), kadar podatki niso več potrebni ali obdelava nima več podlage;
• do omejitve obdelave v primerih, ki jih določa člen 18 GDPR;
• do prenosljivosti podatkov, ki ste nam jih posredovali in jih obdelujemo na podlagi pogodbe, v strukturirani, splošno uporabljani in strojno berljivi obliki;
• do preklica privolitve za analitiko — kadar koli, prek povezave »Nastavitve piškotkov« v nogi strani, brez vpliva na zakonitost obdelave pred preklicem.

Pravica do ugovora. Obdelavi, ki temelji na našem zakonitem interesu, lahko kadar koli ugovarjate iz razlogov, povezanih z vašim posebnim položajem. V tem primeru podatkov ne obdelujemo več, razen če dokažemo nujne legitimne razloge, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali če je obdelava potrebna za uveljavljanje pravnih zahtevkov. Neposrednega trženja ne izvajamo.

Pravice uveljavljate s sporočilom na info@institut-am.si. Odgovorimo brez nepotrebnega odlašanja in najpozneje v enem mesecu; če je zahteva zapletena ali jih je več, lahko rok podaljšamo za največ dva meseca, o čemer vas obvestimo. Uveljavljanje pravic je brezplačno. Če o vaši identiteti utemeljeno dvomimo, lahko pred odgovorom zahtevamo njeno potrditev.

Če menite, da obdelava vaših osebnih podatkov krši predpise, imate pravico vložiti pritožbo pri nadzornem organu. V Sloveniji je to:

Organ

Informacijski pooblaščenec Republike Slovenije

Naslov

Dunajska cesta 22, 1000 Ljubljana, Slovenija

E-pošta

gp.ip@ip-rs.si

Telefon

+386 1 230 97 30

Spletno mesto

www.ip-rs.si

Veseli bomo, če se najprej obrnete na nas; veliko nejasnosti lahko razrešimo neposredno.

Spletno mesto se prenaša izključno po šifrirani povezavi (HTTPS) z vklopljeno strogo transportno varnostjo in varnostno politiko vsebine, ki dovoli nalaganje le z našega naslova in — po vaši privolitvi — z naslovov Google Analytics. Dostop do poštnega predala ima samo upravljavec. Ponudniki, ki jih uporabljamo, vzdržujejo neodvisno certificirane sisteme upravljanja informacijske varnosti.

Nobena prenosna pot ni popolnoma varna. Če nam želite poslati občutljive podatke, se z nami prej dogovorite o načinu prenosa.

Avtomatizirano odločanje in profiliranje. Ne izvajamo avtomatiziranega sprejemanja odločitev in ne profiliramo obiskovalcev ali strank.

Otroci. Spletno mesto je namenjeno poslovni javnosti. Zavestno ne zbiramo podatkov otrok, mlajših od 15 let; če ugotovimo, da smo jih prejeli, jih izbrišemo.

Posebne vrste podatkov. Ne zbiramo posebnih vrst osebnih podatkov, na primer o zdravju ali prepričanjih. Prosimo, da nam jih po e-pošti ne pošiljate, razen kadar je to nujno in vnaprej dogovorjeno.

Povezave do drugih spletnih mest. Spletno mesto vsebuje povezavo na antonmajhen.si in na politike zasebnosti naših ponudnikov. Za vsebino in varstvo podatkov na teh straneh odgovarjajo njihovi upravljavci; priporočamo, da preberete njihova obvestila.

Politiko posodobimo, kadar se spremeni način obdelave, naši ponudniki ali predpisi. Vsaka različica nosi datum zadnje posodobitve na vrhu strani; o bistvenih spremembah vas, kadar je to mogoče, obvestimo tudi neposredno.

Politika je objavljena v slovenskem, angleškem in ruskem jeziku. V primeru razlik med jezikovnimi različicami velja slovensko besedilo.

Za vsa vprašanja, zahteve ali pripombe v zvezi z osebnimi podatki nam pišite na info@institut-am.si ali po pošti na naslov upravljavca iz 1. točke.