Politika zasebnosti

Upravljavec osebnih podatkov je REGIONALNI TEHNOLOŠKI CENTER ZASAVJE d.o.o. (skrajšano ime: RTCZ d.o.o.), Naselje Aleša Kaple 9a, 1430 Hrastnik, Slovenija. Matična številka: 1639030000. ID za DDV: SI69351953.

Za vsa vprašanja v zvezi z varstvom osebnih podatkov se lahko obrnete na info@rtcz.si ali na zgornji naslov. Pooblaščene osebe za varstvo podatkov (DPO) nismo imenovali, saj za to niso izpolnjeni pogoji iz 37. člena GDPR.

Obrazec za povpraševanje. Ko oddate povpraševanje, obdelamo podatke, ki jih vnesete sami: ime in priimek, e-poštni naslov, ime podjetja, telefonsko številko, vsebino sporočila ter podatke o povpraševanju (panoga, namen uporabe, material, količina, obdelava, rok). Po želji lahko priložite datoteko (npr. CAD model) ali navedete povezavo do nje. Te podatke uporabimo izključno za obravnavo vašega povpraševanja in pripravo ponudbe.

Potrditveno e-poštno sporočilo. Na e-poštni naslov, ki ga navedete v obrazcu, samodejno pošljemo potrditev, da smo povpraševanje prejeli. To sporočilo nima oglaševalske vsebine in ne pomeni vpisa na seznam prejemnikov e-novic.

Preverjanje, da obrazca ne oddaja robot (Cloudflare Turnstile). Ob oddaji obrazca se izvede varnostno preverjanje, pri katerem ponudnik Cloudflare obdela vaš IP-naslov, podatke o brskalniku in vzorec vašega ravnanja na strani. Namen je preprečevanje zlorabe obrazca.

Omejevanje števila zahtevkov. Ob oddaji obrazca vaš IP-naslov v obliki zapisa števca začasno shranimo v storitvi Upstash Redis, da preprečimo množično zlorabo obrazca. Zapis se samodejno izbriše po izteku časovnega okna (približno dve uri).

Merjenje obiska brez piškotkov (Vercel Analytics in Vercel Speed Insights). Zbirata agregirane podatke o obisku in hitrosti delovanja strani (npr. ogledane strani, čas nalaganja). Ne uporabljata piškotkov, ne shranjujeta IP-naslova in ne omogočata sledenja posameznemu obiskovalcu med spletnimi mesti.

Google Analytics 4 (samo po vaši privolitvi). Če v pasici za piškotke privolite v statistične piškotke, se naloži Google Analytics 4 in nastavi piškotka _ga in _ga_<ID>. Omogočata nam merjenje obiska, poti obiskovalcev po spletnem mestu in števila oddanih povpraševanj. Brez vaše privolitve se skripta Google Analytics sploh ne naloži in Googlu ne pošljemo nobenega podatka. Oglaševalskih piškotkov in profiliranja za oglaševanje ne uporabljamo.

Dnevniški zapisi strežnika. Ponudnik gostovanja Vercel na svojih strežnikih, kakor je v spletu običajno, samodejno beleži standardne dnevniške zapise dostopa (IP-naslov, čas zahtevka, naslov strani, vrsta brskalnika), kar je tehnično nujno za delovanje in varnost strani.

Zapis vaše odločitve o piškotkih. Vašo izbiro v pasici za piškotke skupaj s časom in različico politike shranimo v lokalno shrambo (localStorage) vašega brskalnika. Zapis ostane izključno v vašem brskalniku in se nam ne posreduje; služi temu, da vas ne sprašujemo znova in da lahko izkažemo veljavnost dane privolitve.

Google Search Console. Za spremljanje vidnosti strani v Googlovem iskalniku uporabljamo orodje Google Search Console. To orodje nam prikazuje le agregirane statistike o iskalnih poizvedbah in uvrstitvah, ki jih Google zbere v okviru svojega iskalnika kot samostojen upravljavec. Na našem spletnem mestu ne nastavi nobenega piškotka in ne zbira podatkov o vas kot obiskovalcu te strani.

Urejanje vsebine (Contentful). Vsebino strani urejamo v sistemu Contentful. Ta sistem ne zbira podatkov obiskovalcev spletnega mesta.

Pisave. Pisavi Inter in Space Grotesk sta shranjeni na našem strežniku in se naložita z našega spletnega mesta. Vaš brskalnik ob ogledu strani ne vzpostavi povezave s strežniki Google Fonts.

Podatke iz obrazca za povpraševanje obdelujemo na podlagi točke (b) prvega odstavka 6. člena GDPR (izvajanje ukrepov na vašo zahtevo pred sklenitvijo pogodbe). Enaka podlaga velja za potrditveno e-poštno sporočilo.

Varnostno preverjanje (Cloudflare Turnstile), omejevanje števila zahtevkov, dnevniške zapise strežnika ter merjenje obiska brez piškotkov (Vercel Analytics in Speed Insights) obdelujemo na podlagi točke (f) prvega odstavka 6. člena GDPR (zakoniti interes zagotavljanja varnosti, razpoložljivosti in izboljševanja spletnega mesta). Opravili smo presojo zakonitega interesa in ugotovili, da zaradi omejenega obsega in kratkotrajnosti te obdelave vaše pravice in svoboščine nad njo ne prevladajo.

Google Analytics 4 in z njim povezana piškotka obdelujemo izključno na podlagi vaše privolitve iz točke (a) prvega odstavka 6. člena GDPR ter 225. člena Zakona o elektronskih komunikacijah (ZEKom-2). Privolitev lahko kadar koli prekličete, pri čemer preklic ne vpliva na zakonitost obdelave pred preklicem.

Posredovanje osebnih podatkov ni zakonska obveznost. Brez podatkov iz obrazca (ime in e-poštni naslov) pa vašega povpraševanja ne moremo obravnavati niti vam poslati ponudbe.

Povpraševanja in pripadajočo korespondenco (vključno s priloženimi datotekami) hranimo v našem poslovnem e-poštnem predalu pri ponudniku Webtasy d.o.o. (Domenca) dve leti od zadnjega stika, nato jih izbrišemo. Če na podlagi povpraševanja sklenemo pogodbo, se za pripadajočo dokumentacijo uporabijo daljši zakonski roki hrambe, zlasti po davčni in računovodski zakonodaji.

Zapis za omejevanje števila zahtevkov (IP-naslov) se izbriše samodejno po izteku časovnega okna, torej po približno dveh urah.

Piškotka _ga in _ga_<ID> se hranita dve leti od zadnjega obiska oziroma do preklica privolitve, ob katerem ju izbrišemo.

Zapis vaše odločitve o piškotkih velja 12 mesecev; po tem vas za privolitev vprašamo znova. Zapis lahko kadar koli izbrišete sami z brisanjem podatkov strani v brskalniku.

Agregirani podatki storitev Vercel Analytics in Speed Insights ter dnevniški zapisi strežnika se hranijo v skladu s privzetimi roki hrambe ponudnika Vercel.

Osebnih podatkov ne prodajamo in jih ne posredujemo tretjim osebam za njihove lastne namene. Dostop do njih imajo le naši zaposleni, ki povpraševanja obravnavajo, ter spodaj navedeni pogodbeni obdelovalci, s katerimi imamo sklenjene pogodbe o obdelavi osebnih podatkov v skladu z 28. členom GDPR.

Nekateri od zgoraj navedenih obdelovalcev imajo sedež v Združenih državah Amerike oziroma tam obdelujejo podatke. Prenos poteka na podlagi sklepa Evropske komisije o ustreznosti za okvir EU-ZDA za varstvo podatkov (Data Privacy Framework), kadar je ponudnik vanj vključen, sicer pa na podlagi standardnih pogodbenih klavzul, ki jih je sprejela Evropska komisija, skupaj z dodatnimi tehničnimi in organizacijskimi ukrepi. Kopijo ustreznih zaščitnih ukrepov lahko zahtevate na info@rtcz.si.

Piškotek je majhna datoteka, ki jo spletno mesto shrani v vaš brskalnik. Nujnih piškotkov to spletno mesto ne uporablja: obrazec, varnostno preverjanje in merjenje obiska prek storitev Vercel delujejo brez njih.

Edina piškotka, ki ju to spletno mesto lahko nastavi, sta statistična piškotka storitve Google Analytics 4, in sicer izključno po vaši privolitvi. Privolitev lahko kadar koli spremenite ali prekličete prek povezave "Nastavitve piškotkov" v nogi strani. Ob preklicu oba piškotka izbrišemo.

Poleg tega v lokalni shrambi brskalnika (localStorage) hranimo zapis vaše odločitve o piškotkih. Tehnično to ni piškotek in se nikoli ne pošlje na strežnik.

V skladu z GDPR imate pravico do dostopa do svojih osebnih podatkov (15. člen), do popravka (16. člen), do izbrisa (17. člen), do omejitve obdelave (18. člen), do prenosljivosti podatkov (20. člen) ter do ugovora obdelavi, ki temelji na zakonitem interesu (21. člen).

Kadar obdelava temelji na privolitvi, jo lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave pred preklicem. Privolitev za statistične piškotke prekličete prek povezave "Nastavitve piškotkov" v nogi strani.

Zahtevo naslovite na info@rtcz.si. Nanjo odgovorimo brez nepotrebnega odlašanja, najpozneje v enem mesecu od prejema. Zaradi preprečevanja zlorab lahko zahtevamo dodatne podatke za potrditev vaše istovetnosti.

Če menite, da obdelava vaših osebnih podatkov krši predpise, lahko vložite prijavo pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, e-pošta gp.ip@ip-rs.si, spletna stran www.ip-rs.si.

Osebnih podatkov ne uporabljamo za avtomatizirano sprejemanje odločitev, ki bi imele pravne učinke v zvezi z vami ali bi na vas na podoben način znatno vplivale, niti za profiliranje v oglaševalske namene.

Spletno mesto deluje izključno prek šifrirane povezave HTTPS. Podatkov iz obrazca ne shranjujemo v bazi spletnega mesta; posredujejo se v e-poštnem sporočilu na naš poslovni predal in nato hranijo v skladu z zgoraj navedenimi roki. Naložene datoteke se pred pošiljanjem preverijo glede velikosti in vrste in se na strežniku spletnega mesta ne shranjujejo.

Spletno mesto je namenjeno poslovnim uporabnikom in ni namenjeno osebam, mlajšim od 16 let. Osebnih podatkov otrok zavestno ne zbiramo.

To politiko lahko občasno posodobimo, zlasti ob uvedbi novih storitev ali spremembi obstoječih. Veljavna je vedno različica, objavljena na tej strani; datum zadnje posodobitve je naveden na vrhu. Ob spremembi, ki zadeva piškotke ali privolitev, vas za privolitev vprašamo znova.

REGIONALNI TEHNOLOŠKI CENTER ZASAVJE d.o.o. (skrajšano ime: RTCZ d.o.o.)
Naselje Aleša Kaple 9a, 1430 Hrastnik, Slovenija
E-pošta za vprašanja o zasebnosti: info@rtcz.si
Splošna e-pošta: info@3d-prototip.si
Telefon: +386 3 56 42 750