Pravilnik o zasebnosti
Namen Pravilnika o zasebnosti podjetja CREO design d.o.o. (v nadaljevanju: “Pravilnik o zasebnosti”) je seznanitev uporabnikov storitev podjetja CREO design d.o.o. ter drugih oseb (v nadaljevanju poimenovani tudi: ”posamezniki”) z nameni in podlago obdelave osebnih podatkov s strani podjetja CREO design d.o.o., Cesta zmage 94, 2000 Maribor (v nadaljevanju: “Podjetje”) ter pravicami posameznikov na tem področju.
Podjetje nudi posebno skrb varnosti vaših osebnih podatkov. Vsi posredovani osebni podatki so obravnavani zaupno in so uporabljeni le za namen, zaradi katerega so bili posredovani. Z vašimi osebnimi podatki upravljamo z največjo skrbnostjo, upoštevajoč veljavno zakonodajo in najvišje standarde njihove obravnave. Za varnost vaših osebnih podatkov med drugim skrbimo z ustreznimi organizacijskimi ukrepi, postopki dela in naprednimi tehnološkimi rešitvami ter zunanjimi strokovnjaki z namenom čim bolj učinkovite zaščite vaših osebnih podatkov. Pri tem uporabljamo ustrezno stopnjo zaščite in razumne fizične, elektronske in administrativne ukrepe, s katerimi zbrane podatke varujemo pred nenamernim ali nezakonskim uničenjem, izgubo, spreminjanjem, nepooblaščenim razkritjem osebnih podatkov ali pred nepooblaščenim dostopom do osebnih podatkov, ki so bili preneseni, shranjeni ali drugače obdelani.
Hkrati ta Pravilnik o zasebnosti dodatno pojasnjuje soglasje, ki ste ga podali za obdelavo vaših osebnih podatkov.
V Pravilniku o zasebnosti so skladno z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (v nadaljevanju: “Splošna uredba o varstvu podatkov” ali “GDPR”) ter veljavnim Zakonom o varstvu osebnih podatkov (ZVOP-2) zajete naslednje informacije:
kontaktne informacije podjetja,
nameni, podlage in vrste obdelave različnih vrst osebnih podatkov posameznikov,
čas hrambe posameznih vrst osebnih podatkov,
pravice posameznikov v zvezi z obdelavo osebnih podatkov,
pravica do vložitve pritožbe v zvezi z obdelavo osebnih podatkov,
veljavnost Pravilnika o zasebnosti.
Upravljavec osebnih podatkov
Upravljavec osebnih podatkov, ki se obdelujejo v skladu s tem Pravilnikom o zasebnosti, je podjetje:
CREO design d.o.o.
Cesta zmage 94, 2000 Maribor
E-pošta: [email protected]
Osebni podatki, ki jih zbira podjetje
Če ste le obiskovalec spletne strani, o vas zbiramo podatke le z uporabo piškotkov (skladno z nastavitvami piškotkov na naši spletni strani).
Če ste uporabnik storitev ali naročnik storitev, ki jih nudi podjetje, ali od nas zahtevate ponudbo, o vas zbiramo naslednje osebne podatke, ki jih potrebujemo za izvajanje storitev oz. pripravo ponudbe:
ime in priimek,
kontaktni e-poštni naslov,
kontaktni telefon,
IP naslov,
podatke za izdajo ponudbe/računa glede na vaše povpraševanje (vaš naslov, davčna številka).
Kategorije posameznikov, katerih osebni podatki se obdelujejo
Ta Pravilnik o zasebnosti je namenjen vsem, ki ste naročili in/ali uporabljate naše storitve, ste oddali povpraševanje, kot tudi tistim, ki obiščete našo spletno stran.
Nameni obdelave in podlage za obdelavo podatkov
Obdelava na podlagi pogodbe ali predpogodbenih razmerij:
V okviru izvrševanja pogodbenih pravic in izpolnjevanja pogodbenih obveznosti podjetje obdeluje vaše osebne podatke za naslednje namene: identifikacijo posameznika, pripravo ponudbe, sklenitev pogodbe, za zagotovitev naročenih storitev, obveščanje o morebitnih spremembah, dodatnih podrobnostih in navodilih za uporabo storitev, za reševanje morebitnih tehničnih težav, ugovorov ali reklamacij, obračunavanje storitev ter za druge namene, potrebne za izvajanje ali sklepanje pogodbenega razmerja med podjetjem in posameznikom.
Pri obračunavanju storitev na podlagi davčnih predpisov pridobimo in obdelujemo za pravilno izdajo računa še vaš naslov in davčno številko.
Obdelava na podlagi zakonitega interesa ali zakona:
Na podlagi zakonitega interesa uporabljamo vaše osebne podatke za odkrivanje in preprečevanje goljufive uporabe in zlorabe storitev, nadalje v okviru zagotavljanja stabilnega in varnega delovanja našega sistema in storitev, pa tudi za namene izvajanja ukrepov informacijske varnosti, izpolnjevanja zahtev v zvezi s kakovostjo storitev ter odkrivanje tehničnih okvar sistemov in storitev.
Na podlagi zakonitega interesa uporabljamo vaše osebne podatke tudi za namene morebitnih izvršb, sodne in izvensodne izterjave.
V skladu s Splošno uredbo in ZVOP-2 lahko podjetje v primeru suma zlorab v primernem in sorazmernem obsegu obdeluje podatke o posameznikih za namen identifikacije in preprečevanja morebitnih prevar ali zlorab ter lahko, če je to primerno, te podatke posreduje tudi drugim ponudnikom tovrstnih storitev, poslovnim partnerjem, policiji, državnemu tožilstvu ali drugim pristojnim organom. Za namen preprečitve prihodnjih zlorab oziroma prevar se podatki o zgodovini ugotovljenih zlorab oziroma prevar v povezavi s posameznikom (kamor sodijo podatki o naročniškem razmerju ter na primer IP naslov) lahko hranijo še pet let po prenehanju poslovnega razmerja.
Obdelava na podlagi soglasja (privolitve) za obdelavo osebnih podatkov:
Obdelava podatkov lahko temelji tudi na vašem soglasju, ki ste ga posredovali podjetju.
Soglasje se lahko na primer nanaša na obveščanje o ponudbah, ugodnostih in izboljšavah storitev, ki jih nudi podjetje (neposredno trženje ali pošiljanje novic). Obveščanje se izvaja prek kanalov, ki ste jih izbrali v soglasju.
Svoje soglasje lahko kadarkoli brezplačno prekličete oziroma spremenite na enak način, kot ste ga dali, ali preko elektronskega sporočila na naslov [email protected] ali s pisno zahtevo na naslov sedeža podjetja. Podjetje si pridržuje pravico do identifikacije stranke pred izvedbo preklica.
Preklic privolitve ne vpliva na zakonitost obdelave podatkov, ki se je na podlagi privolitve izvajala do njenega preklica. Umik oziroma sprememba soglasja se nanaša le na podatke, ki se obdelujejo na podlagi vašega soglasja. Veljavno je vaše zadnje podano soglasje, ki smo ga prejeli. Možnost preklica soglasja ne predstavlja odstopnega upravičenja v poslovnem razmerju posameznika s podjetjem.
Podatki, za katere je dana vaša privolitev, se v odsotnosti preklica obdelujejo do 2 let po prenehanju poslovnega razmerja s podjetjem oz. do preklica privolitve.
Omejitve posredovanja osebnih podatkov in prenosi
Po potrebi bomo za izvajanje določenih del, ki prispevajo k našim storitvam, pooblastili druga podjetja in posameznike. V takem primeru lahko podjetje posreduje osebne podatke zunanjim obdelovalcem, ki s podjetjem sklenejo Pogodbo o obdelavi osebnih podatkov skladno s 28. členom GDPR. Teh podatkov zunanji obdelovalec ne sme uporabljati v nikakršne druge namene. Pogodbeni obdelovalci vključujejo:
ponudnike IT storitev, gostovanja in vzdrževanja sistemov,
računovodski servis ter odvetniške/pravne pisarne,
ponudnike orodij za pošiljanje e-poštnih sporočil.
Podjetje na podlagi obrazložene zahteve posreduje osebne podatke tudi pristojnim državnim organom, ki imajo za to zakonsko podlago (npr. sodišča, organi pregona, finančna uprava).
Prenos podatkov v tretje države: Osebnih podatkov ne prenašamo v tretje države (izven Evropskega gospodarskega prostora) ali mednarodne organizacije, razen če za to uporabljamo ponudnike orodij, ki zagotavljajo ustrezne zaščitne ukrepe v skladu z GDPR (npr. standardne pogodbene klavzule ali ustreznostni sklepi Evropske komisije).
Obdobje hrambe osebnih podatkov
Obdobje hrambe podatkov je določeno glede na kategorijo posameznih podatkov. Podatke hranimo le toliko časa, kolikor je potrebno za dosego namena, zaradi katerega so bili zbrani ali nadalje obdelani, oziroma do poteka zastaralnih rokov ali zakonsko predpisanega roka hrambe:
Obračunski podatki ter izdani računi: Hranijo se 10 let po poteku leta, na katerega se račun nanaša, skladno z zakonom, ki ureja davek na dodano vrednost.
Pogodbeni podatki: Hranijo se do popolnega plačila storitve oziroma najdlje do poteka zastaralnih rokov v zvezi s posamezno terjatvijo (od 1 do 5 let po prenehanju pogodbe).
Podatki, pridobljeni na podlagi soglasja: Hranijo se do preklica soglasja oziroma največ 2 leti po prenehanju poslovnega razmerja. Če posameznik ni vstopil v poslovno razmerje, se njegovi podatki hranijo 2 leti od podaje soglasja oz. do preklica.
Po poteku obdobja hrambe se podatki varno zbrišejo, uničijo, blokirajo ali anonimizirajo, razen če zakon določa drugače.
Pravice posameznikov v zvezi z obdelovanjem osebnih podatkov
Uresničevanje vaših pravic vam zagotavljamo brez nepotrebnega odlašanja. O vaši zahtevi bomo odločili v enem mesecu po prejemu zahteve. V primeru kompleksnosti ali večjega števila zahtev se rok lahko podaljša za največ dva dodatna meseca, o čemer boste obveščeni v enem mesecu skupaj z razlogi za zamudo.
Zahteve sprejemamo na e-naslov: [email protected] ali po pošti na naslov: CREO design d.o.o., Cesta zmage 94, 2000 Maribor.
Kadar obstaja upravičen dvom o identiteti posameznika, ki predloži zahtevo, lahko zahtevamo dodatne informacije za potrditev identitete. Če so zahteve očitno neutemeljene ali pretirane (zlasti ker se ponavljajo), lahko zaračunamo razumno pristojbino ali zahtevo zavrnemo.
Zagotavljamo vam naslednje pravice:
Pravica do dostopa do podatkov: Pravico imate do seznanitve, ali se o vas obdelujejo osebni podatki, ter do vpogleda v te podatke in informacije o namenih, kategorijah, uporabnikih ter rokih hrambe.
Pravica do popravka: Pravico imate doseči, da brez nepotrebnega odlašanja popravimo netočne ali dopolnimo nepopolne osebne podatke.
Pravica do izbrisa (»pravica do pozabe«): Pravico imate do izbrisa osebnih podatkov, kadar podatki niso več potrebni, kadar prekličete privolitev in ne obstaja druga pravna podlaga, ali kadar so bili podatki obdelani nezakonito.
Pravica do omejitve obdelave: Pravico imate do omejitve obdelave v primerih, ko oporekate točnosti podatkov, ko je obdelava nezakonita ali ko poteka preverjanje zakonitih razlogov ob ugovoru.
Pravica do prenosljivosti podatkov: Pravico imate, da prejmete osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih posredujete drugemu upravljavcu (kadar obdelava temelji na privolitvi ali pogodbi in poteka avtomatizirano).
Pravica do ugovora: Kadar vaše podatke obdelujemo na podlagi zakonitega interesa (vključno z neposrednim trženjem), lahko taki obdelavi kadar koli ugovarjate.
Avtomatizirano sprejemanje odločitev in profiliranje
Podjetje pri obdelavi osebnih podatkov ne izvaja avtomatiziranega sprejemanja odločitev ali profiliranja posameznikov.
Pravica do vložitve pritožbe v zvezi z obdelovanjem osebnih podatkov
Morebitno vprašanje ali ugovor v zvezi z obdelovanjem vaših osebnih podatkov lahko pošljete na e-naslov [email protected] ali po pošti na naslov CREO design d.o.o., Cesta zmage 94, 2000 Maribor.
Če menite, da obdelava vaših osebnih podatkov krši slovenske predpise (ZVOP-2) ali predpise EU (GDPR), imate pravico vložiti pritožbo neposredno pri nadzornem organu:
Informacijski pooblaščenec RS
Dunajska cesta 22, 1000 Ljubljana
E-pošta: [email protected]
Spletno mesto: www.ip-rs.si
Če ste uveljavljali pravico do dostopa do podatkov in menite, da prejeli podatki niso tisti, ki ste jih zahtevali, lahko pred vložitvijo pritožbe Informacijskemu pooblaščencu vložite obrazloženo pritožbo pri podjetju v roku 15 dni. O pritožbi bomo odločili kot o novi zahtevi v 5 delovnih dneh.
Končne določbe
Za vse, kar ni izrecno urejeno s tem Pravilnikom o zasebnosti, se uporabljata GDPR ter veljavna zakonodaja Republike Slovenije s področja varstva osebnih podatkov (ZVOP-2).
Podjetje si pridržuje pravico do spremembe tega Pravilnika o zasebnosti. O spremembah boste seznanjeni z objavo na uradni spletni strani creo-design.si 30 dni pred pričetkom veljavnosti sprememb.
Veljavnost Pravilnika o zasebnosti
Ta posodobljeni Pravilnik o zasebnosti je objavljen na spletni strani creo-design.si in začne veljati 19. 10. 2026.
