GDPR - Splošna uredba o varstvu podatkov

1. Uvod

Ta dokument vsebuje informacije o obdelavi osebnih podatkov v skladu s Splošno uredbo o varstvu podatkov (GDPR - Uredba EU 2016/679) in slovensko zakonodajo s področja varstva osebnih podatkov.

2. Upravljavec osebnih podatkov

Naziv: whisper-skill
Naslov: Slovenska cesta 58, 1000 Ljubljana, Slovenija
E-pošta: [email protected]

3. Kategorije posameznikov, na katere se nanašajo osebni podatki

• Obiskovalci spletne strani
• Uporabniki kontaktnih obrazcev
• Udeleženci izobraževalnih programov
• Prejemniki informacijskih sporočil

4. Kategorije osebnih podatkov

4.1 Identifikacijski podatki

• Ime in priimek
• E-poštni naslov

4.2 Podatki o komunikaciji

• Vsebina povpraševanj
• Zgodovina e-poštne komunikacije

4.3 Tehnični podatki

• IP naslov
• Podatki o napravi in brskalniku
• Podatki o obnašanju na spletni strani (prek piškotkov)

4.4 Transakcijski podatki

• Izbrani program ali storitev
• Podatki o plačilu (obdelani preko tretjih oseb)

5. Nameni obdelave in pravna podlaga

Namen obdelave	Pravna podlaga
Obdelava povpraševanj	Privolitev (člen 6(1)(a) GDPR)
Izvedba izobraževalnih programov	Izvajanje pogodbe (člen 6(1)(b) GDPR)
Pošiljanje informacij o programih	Zakoniti interes (člen 6(1)(f) GDPR)
Izboljšanje storitev	Zakoniti interes (člen 6(1)(f) GDPR)
Izpolnjevanje davčnih obveznosti	Pravna obveznost (člen 6(1)(c) GDPR)

6. Prejemniki osebnih podatkov

Vaše osebne podatke lahko posredujemo naslednjim kategorijam prejemnikov:

• Ponudniki spletnega gostovanja (v EU)
• Ponudniki e-poštnih storitev
• Plačilni procesorji
• Državni organi (na podlagi zakonske zahteve)

Vsi zunanji obdelovalci so pogodbeno zavezani k varstvu vaših podatkov v skladu z GDPR.

7. Prenos osebnih podatkov v tretje države

Vaše osebne podatke praviloma obdelujemo znotraj Evropskega gospodarskega prostora (EGP). V primeru prenosa v tretje države zagotavljamo ustrezne zaščitne ukrepe v skladu s poglavjem V GDPR.

8. Obdobje hrambe

Kategorija podatkov	Rok hrambe
Povpraševanja preko obrazcev	2 leti po zadnjem stiku
Podatki udeležencev programov	5 let po končanem programu
Računovodski dokumenti	10 let (zakonska zahteva)
Piškotki	Do 12 mesecev (analitični), seja (funkcionalni)
Marketinška privolitev	Do preklica

9. Pravice posameznikov

V skladu z GDPR imate naslednje pravice:

9.1 Pravica do dostopa (člen 15 GDPR)

Imate pravico pridobiti potrditev, ali obdelujemo vaše osebne podatke, in dostop do teh podatkov ter dodatne informacije o obdelavi.

9.2 Pravica do popravka (člen 16 GDPR)

Imate pravico zahtevati popravek netočnih osebnih podatkov in dopolnitev nepopolnih podatkov.

9.3 Pravica do izbrisa (člen 17 GDPR)

Imate pravico zahtevati izbris svojih osebnih podatkov, če:

• Podatki niso več potrebni za namene, za katere so bili zbrani
• Prekličete privolitev in ne obstaja druga pravna podlaga
• Podatki so bili obdelani nezakonito
• Ugovarjate obdelavi na podlagi zakonitega interesa

9.4 Pravica do omejitve obdelave (člen 18 GDPR)

Imate pravico zahtevati omejitev obdelave v določenih primerih.

9.5 Pravica do prenosljivosti (člen 20 GDPR)

Imate pravico prejeti osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki.

9.6 Pravica do ugovora (člen 21 GDPR)

Imate pravico ugovarjati obdelavi na podlagi zakonitega interesa.

9.7 Pravica do preklica privolitve (člen 7(3) GDPR)

Če je obdelava osnovana na privolitvi, jo lahko kadarkoli prekličete.

10. Uveljavljanje pravic

Za uveljavljanje svojih pravic nam pošljite zahtevo na:

E-pošta: [email protected]
Naslov: Slovenska cesta 58, 1000 Ljubljana, Slovenija

Odgovorili vam bomo v enem mesecu od prejema zahteve. V kompleksnih primerih se lahko ta rok podaljša za dva dodatna meseca.

11. Avtomatizirano odločanje in profiliranje

Ne izvajamo avtomatiziranega sprejemanja odločitev niti profiliranja, ki bi imelo pravne ali podobno pomembne posledice za uporabnika.

12. Varnostni ukrepi

Uporabljamo naslednje varnostne ukrepe:

• Šifriranje prenosa podatkov (SSL/TLS)
• Kontrola dostopa do podatkov
• Redni varnostni pregledi
• Pogodbe o obdelavi s tretjimi osebami
• Psevdonimizacija in minimizacija podatkov kjer je mogoče

13. Kršitve varstva osebnih podatkov

V primeru kršitve varnosti osebnih podatkov, ki bi lahko povzročila tveganje za pravice in svoboščine posameznikov, bomo o tem obvestili pristojni nadzorni organ v 72 urah od seznanitve s kršitvijo.

Če kršitev predstavlja veliko tveganje, bomo obvestili tudi prizadete posameznike.

14. Pritožbe

Če menite, da obdelava vaših osebnih podatkov krši GDPR, imate pravico vložiti pritožbo pri nadzornem organu:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22, 1000 Ljubljana
Telefon: 01 230 97 30
E-pošta: [email protected]
Spletna stran: www.ip-rs.si

15. Posodobitve

Ta dokument lahko občasno posodobimo. O pomembnih spremembah vas bomo obvestili preko e-pošte ali z obvestilom na spletni strani.

Nazadnje posodobljeno: maj 2026