Politika zasebnosti

1. Upravljavec in kontakt

Za obdelavo osebnih podatkov v povezavi s tem spletnim mestom je odgovoren Calquorian White Studio d.o.o. , Cesta na Gmajno 10, 3000 Celje, Slovenija (v nadaljevanju: »upravljavec«, »mi« ali »studio«). Za vprašanja glede zasebnosti lahko uporabite kontaktne podatke, objavljene na glavni strani spletnega mesta. Ta politika pojasnjuje, katere osebne podatke lahko obdelujemo, zakaj jih obdelujemo, na kateri pravni podlagi, kako dolgo jih hranimo in katere pravice imate.

Obdelava osebnih podatkov poteka v skladu z Uredbo (EU) 2016/679 (Splošna uredba o varstvu podatkov oziroma GDPR), veljavnim Zakonom o varstvu osebnih podatkov (ZVOP-2) ter drugo veljavno zakonodajo Republike Slovenije in Evropske unije.

2. Načela obdelave osebnih podatkov

Osebne podatke obdelujemo zakonito, pošteno in pregledno; zbiramo jih za določene, izrecne in zakonite namene; omejimo jih na podatke, ki so potrebni za posamezen namen; prizadevamo si za njihovo točnost; ne hranimo jih dlje, kot je potrebno; ter jih varujemo z ustreznimi tehničnimi in organizacijskimi ukrepi. Dostop do podatkov je omejen na osebe, ki ga potrebujejo za svoje delo.

3. Katere podatke lahko obdelujemo

Glede na način uporabe spletnega mesta lahko obdelujemo podatke, ki nam jih posredujete sami, zlasti ime in priimek, e-poštni naslov, telefonsko številko, vsebino sporočila in druge podatke, ki jih prostovoljno vključite v kontaktni obrazec ali drugo komunikacijo.

Ob obisku spletnega mesta lahko strežniška infrastruktura zaradi zagotavljanja varnega in stabilnega delovanja tehnično obdela omejene dnevniške podatke, kot so naslov IP, čas zahteve, zahtevani vir, vrsta brskalnika, operacijski sistem, napotitveni naslov in tehnični status odgovora. Ti podatki se uporabljajo predvsem za varnost, diagnostiko napak, zaščito pred zlorabami in vzdrževanje storitve.

4. Nameni in pravne podlage

Podatke iz kontaktnega obrazca ali neposredne komunikacije obdelujemo za odgovor na vaše povpraševanje, pripravo informacij o tečajih in storitvah, dogovarjanje o sodelovanju ali izvedbo ukrepov na vašo zahtevo pred morebitno sklenitvijo pogodbe. Pravna podlaga je lahko izvajanje ukrepov pred sklenitvijo pogodbe oziroma izvajanje pogodbe, kadar je to relevantno, ali naš zakoniti interes za učinkovito komunikacijo z obiskovalci.

Kadar je obdelava potrebna za izpolnitev zakonskih obveznosti, podatke obdelujemo na tej podlagi. V primeru, ko bi za določeno neobvezno dejavnost potrebovali vašo privolitev, jo bomo zahtevali ločeno, jasno in prostovoljno; privolitev lahko kadar koli umaknete za naprej, ne da bi to vplivalo na zakonitost obdelave pred umikom.

Tehnične dnevniške podatke lahko obdelujemo na podlagi zakonitega interesa za zagotavljanje informacijske varnosti, preprečevanje zlorab, odkrivanje tehničnih težav ter zaščito spletnega mesta in uporabnikov.

5. Kontaktni obrazec

Ko izpolnite kontaktni obrazec, so zahtevana polja namenjena temu, da lahko razumemo vaše vprašanje in vam odgovorimo. Prosimo, da v polja ne vnašate posebnih vrst osebnih podatkov ali drugih občutljivih informacij, če to ni nujno. Spletno mesto ne uporablja zunanje storitve za samodejno pošiljanje obrazca; način dejanske dostave je odvisen od strežniške konfiguracije okolja, v katerem je spletno mesto objavljeno.

6. Prejemniki in obdelovalci

Osebne podatke lahko v obsegu, ki je nujno potreben, obdelujejo naši pooblaščeni sodelavci ter pogodbeni ponudniki gostovanja, vzdrževanja informacijske infrastrukture, varnosti ali drugih podpornih storitev. Z obdelovalci, kadar to zahteva GDPR, sklenemo ustrezne pogodbe o obdelavi in od njih zahtevamo primerne varnostne ukrepe.

Osebnih podatkov ne prodajamo. Podatke lahko razkrijemo pristojnim državnim organom, sodiščem ali drugim upravičenim osebam, če to od nas zahteva zakon ali zakonita in zavezujoča zahteva.

7. Prenosi v tretje države

Prizadevamo si, da se osebni podatki obdelujejo v Evropskem gospodarskem prostoru. Če bi bilo zaradi izbranega ponudnika storitve potrebno podatke prenesti v državo zunaj EGP, bomo pred prenosom preverili obstoj ustreznega pravnega mehanizma, kot so sklep o ustreznosti, standardne pogodbene klavzule Evropske komisije ali druga dovoljena zaščita, ter po potrebi uvedli dodatne ukrepe.

8. Roki hrambe

Podatke hranimo le toliko časa, kolikor je potrebno za namen, za katerega so bili zbrani, oziroma toliko časa, kolikor to zahtevajo zakonski roki. Običajna korespondenca glede povpraševanj se izbriše ali anonimizira, ko ni več razumno potrebna za komunikacijo, dokazovanje dogovorov ali uveljavljanje oziroma obrambo pravnih zahtevkov. Podatki, ki so del pogodbenih, računovodskih ali davčnih evidenc, se hranijo v rokih, ki jih določajo veljavni predpisi.

Varnostni dnevniki se hranijo omejeno obdobje, sorazmerno z namenom zagotavljanja varnosti in preiskovanja incidentov, razen če je daljša hramba potrebna zaradi konkretnega varnostnega dogodka ali pravne obveznosti.

9. Vaše pravice

Če so izpolnjeni pogoji iz GDPR, lahko zahtevate dostop do svojih osebnih podatkov in kopijo podatkov, popravek netočnih ali nepopolnih podatkov, izbris podatkov, omejitev obdelave, prenosljivost podatkov ter ugovarjate obdelavi, ki temelji na zakonitem interesu. Kadar obdelava temelji na privolitvi, lahko privolitev kadar koli umaknete za naprej.

Pri obdelavi na podlagi zakonitega interesa imate pravico do ugovora iz razlogov, povezanih z vašim posebnim položajem. Če bi se podatki obdelovali za neposredno trženje, lahko takšni obdelavi kadar koli ugovarjate in podatkov za ta namen ne bomo več uporabljali.

Zahtevo lahko pošljete prek kontaktnih podatkov na spletni strani. Pred izvedbo zahteve lahko, kadar je to potrebno za zaščito podatkov, razumno preverimo vašo identiteto. Na zahteve odgovorimo brez nepotrebnega odlašanja in v rokih, ki jih določa GDPR.

10. Pravica do pritožbe

Če menite, da je bila obdelava vaših osebnih podatkov v nasprotju s predpisi, imate pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije ali pri drugem pristojnem nadzornem organu v skladu z GDPR. Pred vložitvijo pritožbe se lahko obrnete tudi na nas, da poskusimo vprašanje pojasniti ali odpraviti.

11. Varnost podatkov

Uporabljamo ukrepe, prilagojene tveganjem obdelave, ki lahko vključujejo omejevanje dostopa, posodabljanje programske opreme, varnostno kopiranje, zaščito komunikacij, nadzor nad administrativnimi dostopi, načelo najmanjših pravic ter postopke za obravnavo incidentov. Noben način prenosa ali hrambe podatkov ni absolutno varen, zato varnosti ni mogoče zagotoviti brez preostalega tveganja.

12. Otroci

Spletno mesto je namenjeno splošni javnosti in ni zasnovano za namerno zbiranje osebnih podatkov otrok. Če izvemo, da smo brez ustrezne pravne podlage prejeli osebne podatke otroka, bomo sprejeli razumne ukrepe za njihovo izbris ali drugo zakonito ureditev obdelave.

13. Avtomatizirano odločanje

Na podlagi podatkov, zbranih prek tega spletnega mesta, ne izvajamo odločitev, ki bi temeljile izključno na avtomatizirani obdelavi in bi imele za vas pravne ali podobno pomembne učinke. Prav tako spletno mesto trenutno ne uporablja profiliranja za oglaševalsko personalizacijo.

14. Piškotki in podobne tehnologije

Informacije o uporabi piškotkov in podobnih tehnologij so podrobneje opisane v Politiki piškotkov. Trenutna različica spletnega mesta ne vključuje analitičnih ali oglaševalskih sledilnikov tretjih oseb. Če bi se to spremenilo, bomo pred uporabo neobveznih tehnologij zagotovili ustrezne informacije in, kadar je zahtevano, mehanizem za privolitev.

15. Spremembe politike

Politiko zasebnosti lahko občasno posodobimo zaradi sprememb funkcionalnosti, poslovnih postopkov ali predpisov. Nova različica začne veljati z objavo na tej strani. Pri pomembnih spremembah bomo, kadar je to primerno, zagotovili dodatno obvestilo.