Varstvo osebnih podatkov

1. Kdo obdeluje vaše podatke

Upravljavec osebnih podatkov je Nejc Jamnik s.p., Kunaverjeva ulica 4, 1000 Ljubljana, matična številka 7300034000, davčna številka 20071400. Poslujemo pod znamko »Moderna stran« (moderna-stran.si).

Kontakt za vsa vprašanja o osebnih podatkih: info@moderna-stran.si, tel. 051 757 250.

Pooblaščene osebe za varstvo podatkov nimamo, ker je za našo dejavnost zakon ne zahteva.

2. Kontaktni obrazec in povpraševanja

Kateri podatki: ime in priimek, podjetje, e-naslov, telefon (neobvezno), dejavnost, izbrani paket, naslov obstoječe spletne strani ali Facebook strani (neobvezno), želja po predogledu, vaše sporočilo in podatek, s katere strani ste poslali obrazec. Enake podatke obdelujemo, kadar nam pišete ali pokličete neposredno.

Namen: odgovor na vaše povpraševanje, priprava ponudbe in, če to želite, predogleda.

Pravna podlaga: ukrepi pred sklenitvijo pogodbe na vašo zahtevo (člen 6(1)(b) GDPR). Kadar povpraševanje ni povezano s sklenitvijo pogodbe, je podlaga naš zakoniti interes, da odgovorimo na prejeta sporočila (člen 6(1)(f) GDPR).

Kako deluje: sporočilo z obrazca se prek storitve Cloudflare posreduje v naš e-poštni predal. V bazi na strežniku ga ne shranjujemo.

Hramba: če ne postanete naša stranka, sporočilo izbrišemo najpozneje 12 mesecev po zadnjem stiku.

Podatki z obrazca so prostovoljni. Brez e-naslova vam ne moremo odgovoriti.

3. Poslovno nagovarjanje podjetij (B2B)

Kaj počnemo: podjetjem, ki nimajo spletne strani ali imajo zastarelo, pošljemo kratko osebno e-poštno sporočilo s ponudbo za izdelavo spletne strani. Vsako sporočilo napišemo in pošljemo posamično. Enemu podjetju pošljemo največ nekaj sporočil in nehamo, takoj ko odgovori, da ga ponudba ne zanima.

Vir podatkov: samo poslovni kontakti, ki jih je podjetje samo javno objavilo za poslovne stike: njegova lastna spletna stran, Googlov poslovni profil ali Facebook stran podjetja. Pravno obliko preverimo v Poslovnem registru Slovenije (AJPES). Seznamov naslovov ne kupujemo, naslovov ne ugibamo in ne uporabljamo zasebnih naslovov. Za vsak naslov zabeležimo, kje in kdaj smo ga našli, zato vam lahko na zahtevo vedno povemo vir.

Kateri podatki: ime podjetja, pravna oblika, poslovni e-naslov, telefon in naslov (kot so objavljeni), javno dostopne ugotovitve o spletni prisotnosti podjetja (na primer ali ima spletno stran in ali deluje na telefonu), vir in datum pridobitve ter potek stika (kdaj smo pisali, ali ste odgovorili). Ne obdelujemo zasebnih profilov na družbenih omrežjih, fotografij oseb ali posebnih vrst osebnih podatkov. V sporočilih ne uporabljamo sledilnih pikslov.

Splošni naslovi podjetij (npr. info@podjetje.si) praviloma niso osebni podatki. Osebni podatki pa so naslovi z imenom osebe in poslovni kontakti podjetnikov posameznikov (s.p.) in registriranih sobodajalcev, ker gre za fizične osebe.

Pravna podlaga: naš zakoniti interes, da podjetjem ponudimo svoje storitve (člen 6(1)(f) GDPR in uvodna izjava 47). Ocenili smo, da ta interes ob opisanih omejitvah ne prevlada nad vašimi interesi, ker gre za kontakte, ki jih je podjetje objavilo za poslovne stike, za majhno število sporočil in za enostavno odjavo. Povzetek ocene vam pošljemo na zahtevo.

Za pošiljanje poslovnih e-sporočil poleg GDPR veljajo tudi pravila Zakona o elektronskih komunikacijah (ZEKom-2, 226. člen), ki za nekatere prejemnike, ki so fizične osebe, zahteva predhodno privolitev. Zakoniti interes po GDPR teh pravil ne nadomešča. Nadzor nad nezaželeno elektronsko pošto izvaja agencija AKOS.

Hramba:

• podjetje, ki mu še nismo pisali: največ 6 mesecev od pridobitve podatkov;
• podjetje, ki ni odgovorilo: izbris najpozneje 6 mesecev po zadnjem sporočilu;
• podjetje, ki ga ponudba zanima: med dogovarjanjem in še 12 mesecev po zadnjem stiku, razen če postane stranka (glejte razdelek 4);
• seznam za odjavo: glejte spodaj.

Odjava in ugovor (ODJAVA)

Neposrednemu trženju lahko kadar koli ugovarjate, brez utemeljitve in brezplačno. Dovolj je, da na naše sporočilo odgovorite z besedo »ODJAVA« ali nam kakor koli drugače sporočite, da ne želite več prejemati sporočil (e-pošta, telefon, pošta). Še isti delovni dan prenehamo s pošiljanjem in vam tega ne bomo več pošiljali.

Da vas ne bi kontaktirali znova, vaš e-naslov oziroma domeno, ime podjetja, datum in razlog odjave hranimo na seznamu za odjavo, dokler je ta seznam potreben. Drugih podatkov ne hranimo. Pravna podlaga je upoštevanje vašega ugovora (člen 6(1)(c) in (f) GDPR). Na ta seznam dodamo tudi naslove, na katere sporočila ni bilo mogoče dostaviti.

4. Stranke in izdajanje računov

Kateri podatki: podatki o naročniku in kontaktni osebi (ime, podjetje, naslov, davčna številka, e-naslov, telefon), naročilo in pogodba, dogovori in dopisovanje o izvedbi, gradiva, ki nam jih pošljete za spletno stran, ter podatki o računih in plačilih.

Nameni in pravne podlage:

• izvedba pogodbe (izdelava in vzdrževanje spletne strani): člen 6(1)(b) GDPR;
• izdajanje in hramba računov ter vodenje poslovnih knjig: zakonska obveznost (člen 6(1)(c) GDPR);
• uveljavljanje ali obramba morebitnih pravnih zahtevkov: zakoniti interes (člen 6(1)(f) GDPR).

Hramba:

• računi: 10 let po poteku leta, na katerega se nanašajo (141. člen ZDDV-1) ;
• druge knjigovodske listine: v rokih, ki jih določajo ZGD-1 in računovodski standardi ;
• pogodba in dopisovanje: 5 let po koncu pogodbe (splošni zastaralni rok) .

Podatke o računih lahko prejme naš računovodski servis, če ga uporabljamo, ter pristojni organi, kadar to zahteva zakon (npr. FURS).

5. Gostovanje spletne strani in tehnični dnevniki

Stran gostuje pri Cloudflare (Cloudflare Pages). Ko obiščete stran, vaš brskalnik ponudniku samodejno pošlje tehnične podatke, ki so potrebni za prikaz strani: naslov IP, čas zahteve, zahtevani naslov, vrsto brskalnika in naprave. Cloudflare te podatke uporablja za dostavo strani, zaščito pred napadi in zlorabami ter odpravljanje napak.

Pravna podlaga: naš zakoniti interes za varno in delujoče spletno mesto (člen 6(1)(f) GDPR).

Sami dnevnikov obiskov ne vodimo in obiskovalcev ne profiliramo. Cloudflare tehnične dnevnike hrani kratek čas v skladu s svojimi pravili.

6. Kdo še prejme podatke (obdelovalci) in prenosi izven EU

Vaših podatkov ne prodajamo in jih ne dajemo drugim za njihovo trženje. Uporabljamo te ponudnike:

Če bomo začeli uporabljati novega ponudnika, bomo to politiko posodobili.

Podatke lahko razkrijemo tudi pristojnim organom, kadar to zahteva zakon.

7. Koliko časa hranimo podatke (povzetek)

Po izteku roka podatke izbrišemo. Zapise pregledamo enkrat na mesec.

8. Predogledne strani

Podjetjem lahko pripravimo nejavno idejno zasnovo spletne strani. V njej uporabljamo samo osnovna poslovna dejstva (ime podjetja, kraj, storitve, delovni čas, telefon) in naše lastno besedilo ter fotografije iz odprtih zbirk. Osebnih podatkov, fotografij oseb in vsebin s spletne strani ali profilov podjetja ne uporabljamo. Zasnova ni javno objavljena ali indeksirana. Izbrišemo jo 30 dni po zadnjem stiku, če se ne odzovete, ali takoj, ko to zahtevate.

Signal ogleda predogleda. Vsak predogled ima svoj nejavni naslov, pripravljen za eno podjetje. Če v pasici predogleda kliknete »V redu«, stran enkrat pošlje našemu strežniku naslov predogleda, čas in vrsto dejanja. Ker je naslov povezan z vašim podjetjem, iz tega vemo, da si je nekdo pri vas predogled verjetno ogledal. To uporabimo samo zato, da se vam oglasimo ob primernem času. Brez klika signal ni poslan. Ne uporabljamo piškotkov, na vaši napravi ne shranjujemo ničesar, ne hranimo naslova IP ali podatkov o brskalniku in ne spremljamo, kaj na strani počnete. Zaradi signala vam ne pošljemo nobenega dodatnega sporočila.

Pravna podlaga: za pošiljanje signala z vaše naprave vaša privolitev s klikom (225. člen ZEKom-2), za nadaljnjo uporabo pa naš zakoniti interes, da se na vaš interes odzovemo ob pravem času (člen 6(1)(f) GDPR). Zapis izbrišemo skupaj s predogledom, ob odjavi ali ugovoru pa takoj.

9. Vaše pravice

Glede svojih osebnih podatkov imate pravico do:

• dostopa (tudi do informacije, od kod smo podatke dobili),
• popravka netočnih podatkov,
• izbrisa,
• omejitve obdelave,
• prenosljivosti podatkov, ki ste nam jih dali sami za izvedbo pogodbe,
• ugovora obdelavi na podlagi zakonitega interesa. Ugovoru neposrednemu trženju vedno ugodimo (glejte »Odjava in ugovor« zgoraj).

Zahtevo pošljite na info@moderna-stran.si. Odgovorimo najpozneje v enem mesecu. Če vaše identitete ne moremo potrditi, vas lahko prosimo za dodatne podatke. Uveljavljanje pravic je brezplačno.

Kadar zahtevate izbris, ohranimo le vpis na seznamu za odjavo, da vas ne bi znova kontaktirali, in podatke, ki jih moramo hraniti po zakonu (npr. račune).

Avtomatiziranega odločanja ali profiliranja ne izvajamo.

10. Pritožba

Če menite, da vaše podatke obdelujemo nezakonito, lahko vložite pritožbo pri nadzornem organu:

Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si.

Glede nezaželene elektronske pošte je pristojna tudi Agencija za komunikacijska omrežja in storitve (AKOS), www.akos-rs.si.

Veseli bomo, če nam pred tem pišete na info@moderna-stran.si, da težavo poskusimo rešiti skupaj.

11. Piškotki, statistika obiska in signal ogleda

Ta stran ne uporablja piškotkov za analitiko ali oglaševanje, na vaši napravi ne shranjuje ničesar (tudi ne v lokalno shrambo) in ne uporablja prstnih odtisov naprave.

Statistika obiska (Cloudflare Web Analytics). Da vemo, katere strani se berejo, uporabljamo Cloudflare Web Analytics. Orodje ne uporablja piškotkov, ne ustvarja profilov obiskovalcev in nam prikaže le skupne podatke (npr. število ogledov strani, stran, s katere ste prišli, vrsto naprave in državo). Naslovov IP ne vidimo. Na predoglednih straneh (razdelek 8) statistike ne uporabljamo. Pravna podlaga: naš zakoniti interes za izboljševanje strani (člen 6(1)(f) GDPR).

Signal ogleda na primerih strani. Na primerih oblikovanja stran po resnični interakciji (pomik, kazalec, tipka ali dotik in vsaj 3 sekunde ogleda) enkrat pošlje našemu strežniku naslov podstrani, čas in vrsto interakcije. Brez piškotkov, brez shranjevanja na napravi, brez naslova IP in brez podatkov o brskalniku. Podatki niso povezani z nobeno osebo, uporabljamo jih le za skupno število ogledov posameznih primerov. Posamezne zapise hranimo največ 30 dni. Pravna podlaga: zakoniti interes (člen 6(1)(f) GDPR).

Kontaktni obrazec zaščiti Cloudflare Turnstile, ki preveri, da obrazec pošilja človek in ne robot. Pri tem lahko obdela tehnične podatke vaše naprave in brskalnika (npr. naslov IP in podatke o brskalniku), ki so nujno potrebni za to zaščito. Po Cloudflarovih navedbah Turnstile teh podatkov ne uporablja za oglaševanje ali sledenje med stranmi. Ker je ta obdelava nujna za varno delovanje obrazca, za to ne potrebujemo vaše privolitve (ZEKom-2). Turnstile se naloži šele, ko se pomaknete do obrazca.

Če bomo dodali druga orodja, bomo to politiko posodobili in vas, kadar je potrebno, prej prosili za privolitev.

12. Spremembe

To politiko posodobimo, kadar spremenimo način obdelave ali ponudnike. Nova različica z datumom je vedno objavljena na tej strani.

Različica 1.1, 23. 9. 2026.