Velja od: 6. 7. 2026 · Nadomešča različico z dne 25. 5. 2018
1. Upravljavec osebnih podatkov
Upravljavec osebnih podatkov je Infinita d.o.o., Slamnikarska cesta 1c, 1230 Domžale, Slovenija (v nadaljevanju »Infinita« ali »upravljavec«). Kontakt za vprašanja v zvezi z varstvom osebnih podatkov: info@infinita.si. Odgovorna oseba: Beno Stern, direktor. Pooblaščena oseba za varstvo podatkov (DPO) ni imenovana, ker glede na obseg in naravo obdelav ni zakonsko obvezna.
Ta politika velja za spletno mesto infinita.si in z njim povezane storitve. Za aplikacijo InterventionLogic in delavnice lahko veljajo dodatna obvestila o obdelavi, ki so na voljo ob uporabi teh storitev.
2. Katere osebne podatke obdelujemo
Obdelujemo samo podatke, ki jih potrebujemo, in sicer:
- Kontaktni obrazec »Sodelujmo« in naročilo na pogovor: ime, e-poštni naslov, vsebina sporočila ter morebitni podatki, ki nam jih sami posredujete v sporočilu.
- E-poštna in telefonska komunikacija: podatki, ki jih posredujete pri komunikaciji z nami (ime, kontaktni podatki, vsebina korespondence).
- Podatki o poslovnem sodelovanju: pri sklenitvi in izvajanju pogodbe podatki, potrebni za izvedbo storitev in izdajo računov (naziv, naslov, davčna številka poslovnega subjekta, kontaktne osebe).
- Strežniški dnevniki: IP-naslov, čas dostopa, zahtevan URL, tip brskalnika — samodejno, zaradi varnosti in tehničnega delovanja.
- Piškotki in analitika: podatki o uporabi spletnega mesta (samo ob vaši privolitvi — glej točko 6).
Spletno mesto ne zahteva registracije uporabniških računov. Podatkov ne prodajamo in jih ne posredujemo tretjim osebam za njihovo lastno trženje.
3. Nameni in pravne podlage obdelave
- Odgovor na povpraševanje in dogovor o sodelovanju — izvajanje ukrepov pred sklenitvijo pogodbe oziroma pogodba (člen 6(1)(b) GDPR).
- Izvajanje storitev (svetovanje, priprava prijav, vodenje projektov, delavnice, dostop do aplikacije) — pogodba (člen 6(1)(b) GDPR).
- Izdaja računov in računovodstvo — zakonska obveznost (člen 6(1)(c) GDPR; davčni in računovodski predpisi).
- Varnost in tehnično delovanje spletnega mesta (strežniški dnevniki, preprečevanje zlorab) — zakoniti interes (člen 6(1)(f) GDPR).
- Spletna analitika in neobvezni piškotki — vaša privolitev (člen 6(1)(a) GDPR), ki jo podate prek pasice za piškotke in jo lahko kadar koli prekličete.
- Obveščanje o novostih in dogodkih (če se nanj izrecno prijavite) — privolitev (člen 6(1)(a) GDPR); od obveščanja se lahko kadar koli odjavite.
4. Uporabniki podatkov in prenosi v tretje države
Do podatkov dostopajo samo pooblaščene osebe upravljavca in pogodbeni obdelovalci, ki jih potrebujemo za delovanje storitev: ponudnik gostovanja (strežniki v EU), ponudnik e-poštnih storitev ter Google (spletna analitika — glej točko 6). Z obdelovalci imamo sklenjene pogodbe o obdelavi podatkov po členu 28 GDPR.
Pri uporabi storitev Google lahko pride do prenosa podatkov v ZDA. Prenos temelji na okviru EU-ZDA za varstvo podatkov (EU-U.S. Data Privacy Framework) oziroma standardnih pogodbenih klavzulah Evropske komisije.
5. Roki hrambe
- Povpraševanja in korespondenca: do zaključka komunikacije oziroma največ 2 leti po zadnjem stiku, razen če se začne poslovno sodelovanje.
- Pogodbena dokumentacija: 5 let po prenehanju pogodbe (zastaralni roki).
- Računi in računovodske listine: 10 let (zakonska obveznost).
- Strežniški dnevniki: do 6 mesecev.
- Analitični podatki: do 14 mesecev (nastavitev Google Analytics).
- Privolitve: do preklica; evidenco preklica hranimo za izkazovanje skladnosti.
6. Piškotki in spletna analitika
Ob prvem obisku spletnega mesta vas pasica za upravljanje privolitev (Compliance by Hu-manity.co) vpraša za soglasje k neobveznim piškotkom. Nujni piškotki (za delovanje strani in shranjevanje vaše izbire glede piškotkov) se uporabljajo na podlagi zakonitega interesa in ne zahtevajo privolitve. Analitični piškotki (Google Analytics 4) se naložijo šele po vaši privolitvi; uporabljamo Google Consent Mode v2, kar pomeni, da se brez privolitve analitični podatki ne zbirajo.
Privolitev lahko kadar koli spremenite ali prekličete prek nastavitev piškotkov na spletnem mestu ali z izbrisom piškotkov v brskalniku. Zavrnitev neobveznih piškotkov ne omejuje uporabe spletnega mesta.
7. Vaše pravice
V skladu z GDPR in ZVOP-2 imate pravico do: dostopa do svojih podatkov (člen 15), popravka (člen 16), izbrisa (člen 17), omejitve obdelave (člen 18), prenosljivosti podatkov (člen 20), ugovora obdelavi na podlagi zakonitega interesa in neposrednemu trženju (člen 21) ter do preklica privolitve, ne da bi to vplivalo na zakonitost obdelave pred preklicem (člen 7(3)).
Zahtevo pošljite na info@infinita.si. Odgovorili vam bomo brez nepotrebnega odlašanja, najpozneje v enem mesecu. Če menite, da obdelava krši predpise, imate pravico do pritožbe pri nadzornem organu: Informacijski pooblaščenec Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si.
8. Avtomatizirano odločanje in profiliranje
Ne izvajamo avtomatiziranega sprejemanja odločitev ali profiliranja, ki bi imelo pravne ali podobno pomembne učinke na posameznike (člen 22 GDPR).
9. Varnost podatkov
Podatke varujemo z ustreznimi organizacijskimi in tehničnimi ukrepi (šifrirana povezava HTTPS, omejen dostop, posodabljanje programske opreme, varnostne kopije). Spletno mesto vsebuje povezave na zunanja spletna mesta (npr. uradni portali razpisov, interventionlogic.eu); za njihovo obdelavo podatkov veljajo politike teh mest.
10. Mladoletne osebe
Spletno mesto in storitve niso namenjeni osebam, mlajšim od 15 let, in njihovih podatkov zavestno ne zbiramo.
11. Spremembe te politike
Politiko lahko posodobimo; veljavna različica z datumom veljavnosti je vedno objavljena na tej strani. Ob bistvenih spremembah bomo uporabnike, s katerimi aktivno sodelujemo, obvestili na primeren način.