1. Upravljavec osebnih podatkov
Upravljavec osebnih podatkov je Jan Štefin, ki posluje pod blagovno znamko Gabix, Jan Štefin s.p. (v nadaljevanju: upravljavec).
- Naslov: Jelovo 3, 1433 Radeče, Slovenija
- E-pošta: info@gabix.si
- Davčna številka: 40803279
- Matična številka: 7504969000
2. Namen obdelave in pravna podlaga
Osebne podatke obdelujemo le, kadar imamo za to ustrezno pravno podlago:
- Kontaktni obrazec – ime, e-pošta, sporočilo, podjetje, storitev, proračun: odgovor na povpraševanje in priprava ponudbe. Podlaga: legitimni interes ali pogodbeni predhodni koraki (čl. 6(1)(b) ali (f) GDPR).
- Obrazec za brezplačen predogled – ime, e-pošta, obstoječa spletna stran (neobvezno): prijava na brezplačen kratek predogled in priprava ponudbe. Podlaga: legitimni interes ali pogodbeni predhodni koraki (čl. 6(1)(b) ali (f) GDPR).
- E-poštni stik – kadar nas kontaktirate neposredno: vodenje komunikacije. Podlaga: legitimni interes ali izvedba pogodbe.
- Spletno mesto – tehnični podatki (IP, čas obiska) in piškotki: delovanje strani, varnost in statistika. Podrobnosti v politiki piškotkov. Podlaga: soglasje (analitični in marketinški piškotki ločeno) ali legitimni interes, kjer je to dopustno.
3. Katere podatke zbiramo
Lahko obdelujemo:
Obrazca ne uporabljajte za pošiljanje posebnih vrst osebnih podatkov (npr. zdravstvenih), razen če je to nujno za vašo poizvedbo.
- identifikacijske in kontaktne podatke (ime, priimek, e-pošta)
- vsebino sporočila, ki nam jo posredujete
- podatke o storitvi, ki vas zanima, in okvirnem proračunu
- naslov obstoječe spletne strani (če ga posredujete v obrazcu za predogled)
- tehnične podatke o uporabi spletnega mesta (dnevniški zapisi, piškotki)
4. Hramba podatkov
Podatke hranimo le toliko časa, kolikor je potrebno za namen obdelave:
- povpraševanja prek kontaktnega obrazca: do 2 let od zadnjega stika, razen če nastane pogodba
- prijave na brezplačen predogled: do 2 let od zadnjega stika, razen če nastane pogodba
- pogodbeni odnos: skladno z zakonskimi roki hrambe (npr. računovodstvo)
- piškotki in analitika: skladno s politiko piškotkov
5. Posredovanje tretjim osebam
Podatke ne prodajamo. Lahko jih posredujemo zaupanja vrednim obdelovalcem, ki nam pomagajo pri delovanju spletnega mesta in storitev:
Z obdelovalci sklenemo ustrezne pogodbe (čl. 28 GDPR), kadar je to zahtevano.
Pomembni obdelovalci (Vercel, Google, Meta, Resend) lahko obdelujejo podatke tudi v državah zunaj Evropskega gospodarskega prostora (npr. ZDA). V takih primerih zagotovimo ustrezna zaščitna sredstva v skladu s čl. 46 GDPR, zlasti standardne pogodbene klavzule, ki jih je sprejela Evropska komisija, ali druge zakonite mehanizme prenosa. Več informacij je na voljo v politikah zasebnosti posameznih ponudnikov.
- Vercel Inc. – gostovanje spletne strani, tehnični dnevniški zapisi ter (ob soglasju za analitične piškotke) analitika in merjenje zmogljivosti (Vercel Analytics, Speed Insights)
- Resend – pošiljanje e-pošte ob oddaji obrazcev
- Google Ireland Ltd. – ob soglasju za analitične piškotke: Google Analytics (G-2ZS8R3RBN9) za statistiko obiskov
- Google Ireland Ltd. – ob soglasju za marketinške piškotke: Google Ads (AW-11149556527) za merjenje oglaševalskih konverzij
- Meta Platforms Ireland Ltd. – ob soglasju za marketinške piškotke: Meta Pixel (2141824509883394) za merjenje učinkovitosti oglaševanja
- Bitrix24 (CRM) – vodenje povpraševanj in prijav iz obrazcev
6. Vaše pravice
V skladu z GDPR imate pravico do:
Zahteve pošljite na info@gabix.si. Odgovorili bomo v zakonskem roku (običajno v enem mesecu).
- dostopa do svojih osebnih podatkov
- popravka netočnih podatkov
- izbrisa („pravica do pozabe“), kjer veljajo pogoji
- omejitve obdelave
- prenosljivosti podatkov
- ugovora obdelavi, ki temelji na legitimnem interesu
- preklica soglasja, kadar obdelava temelji na soglasju (brez vpliva na zakonitost pretekle obdelave)
7. Pravica do pritožbe
Če menite, da obdelava krši predpise, imate pravico do pritožbe pri nadzornem organu:
Informacijski pooblaščenec Republike Slovenije; Dunajska cesta 22, 1000 Ljubljana; https://www.ip-rs.si; gp.ip@ip-rs.si
8. Varnost podatkov
Uporabljamo ustrezne tehnične in organizacijske ukrepe (npr. HTTPS, omejen dostop, varnostne posodobitve), da zmanjšamo tveganje nepooblaščenega dostopa, izgube ali zlorabe podatkov.
9. Spremembe politike
Politiko lahko občasno posodobimo. Aktualna različica je vedno objavljena na tej strani z datumom zadnje posodobitve. Pri večjih spremembah vas lahko obvestimo tudi po e-pošti ali z obvestilom na spletnem mestu.