Politika zasebnosti

Denis Čurčić, s.p., Petronijeva ulica 4, 6000 Koper (blagovna znamka HUMAX Ecosystem).

Matična številka: 8104778000 · Davčna številka: 70680825 · Ni zavezanec za DDV na podlagi 1. odstavka 94. člena ZDDV-1.

Kontakt za vprašanja o varstvu podatkov: info@humax.si, +386 70 824 136. Upravljavec na podlagi analize 37. člena GDPR in 41. člena ZVOP-2 ni dolžen imenovati pooblaščene osebe za varstvo podatkov (DPO), saj njegova temeljna dejavnost ne zajema obsežne obdelava posebnih vrst osebnih podatkov ali sistematičnega spremljanja posameznikov.

Vloge: HUMAX je upravljavec osebnih podatkov za digitalno infrastrukturo — spletno mesto, kontaktni obrazec, koordinacijo terminov, komunikacijo in psevdonimizirano povezovanje biometričnih podatkov. Ponudniki gostovanja, baze, e-pošte in analitike so naši pogodbeni obdelovalci. Neodvisni licencirani strokovnjaki, ki izvajajo meritve in strokovna svetovanja, so glede podatkov, ki nastanejo pri njihovi lastni dejavnosti, samostojni upravljavci; kadar za nas opravljajo zgolj organizacijsko podprte naloge, nastopajo kot obdelovalci. HUMAX ne izvaja zdravstvene dejavnosti in ne vodi zdravstvene dokumentacije.

Kontaktni obrazec: ime, e-poštni naslov, telefonska številka (neobvezno), izbrana paketna raven (neobvezno), vsebina sporočila ter čas in vsebina vaše privolitve.

Tehnični podatki: IP naslov zahtevka se uporabi izključno za preprečevanje zlorab obrazca (omejitev števila oddaj) in se ne shranjuje v bazo.

Analitika: ob vaši privolitvi anonimizirani podatki o obisku (glejte politiko piškotkov).

Biometričnih in zdravstvenih podatkov prek spletne strani ne zbiramo. Morebitni podatki o fizioloških parametrih in meritvah se obdelujejo izključno ločeno, izven tega spletnega mesta, na podlagi posebne, izrecne in pisne privolitve posameznika skladno s točko (a) odstavka 2 člena 9 GDPR ter pod pogoji stroge psevdonimizacije.

Privolitev (točka a) 1. odstavka 6. člena GDPR) — obravnava vašega povpraševanja prek obrazca in analitični piškotki. Privolitev lahko kadar koli prekličete.

Izvajanje pogodbe (točka b) — priprava ponudbe, uvodni posvet in izvedba dogovorjenih storitev.

Zakoniti interes (točka f) — varnost spletnega mesta in preprečevanje zlorab kontaktnega obrazca.

Zakonska obveznost (točka c) — hramba računovodske dokumentacije.

Konkretni nameni obdelave:

• odgovor na povpraševanje iz kontaktnega obrazca in priprava individualne ponudbe (privolitev, izvajanje pogodbe);
• koordinacija terminov z neodvisnimi strokovnjaki ter organizacijska podpora izvedbi storitve (izvajanje pogodbe);
• obravnava zahtev za uveljavljanje pravic po GDPR in vodenje evidence o njihovi rešitvi (zakonska obveznost, 12. člen GDPR);
• izdaja in hramba računov ter druge računovodske obveznosti (zakonska obveznost);
• preprečevanje zlorab obrazcev in skrbniških dostopov, dnevniki varnostnih dogodkov (zakoniti interes);
• merjenje obiska spletnega mesta z anonimizirano analitiko (privolitev);
• tehnična psevdonimizacija in povezovanje meritev pod kodiranim identifikatorjem (izrecna privolitev, točka (a) 2. odstavka 9. člena GDPR).

Podatkov ne prodajamo, ne posojamo in ne posredujemo oglaševalskim omrežjem. Dostop imajo le naši pogodbeni obdelovalci, s katerimi imamo sklenjene pogodbe o obdelavi podatkov (28. člen GDPR):

• Ponudnik gostovanja in podatkovne baze spletnega mesta (Supabase / Cloudflare infrastruktura, EU regija) — gostovanje strani, hramba oddanih obrazcev in zahtev po GDPR; obdelava v EU.
• Ponudnik storitve elektronske pošte — prenos in hramba korespondence z vami; obdelava v EU oziroma na podlagi standardnih pogodbenih klavzul.
• Google Ireland Limited — spletna analitika (Google Analytics 4) z anonimizacijo IP, izključno ob vaši privolitvi; morebitni prenos v ZDA temelji na okviru EU-US Data Privacy Framework.
• Člani strokovnega panela in sodelujoči strokovnjaki — izključno v obsegu, ki je nujen za izvedbo dogovorjene storitve; za podatke, ki nastanejo pri njihovi lastni strokovni dejavnosti, so samostojni upravljavci.
• Ponudnik računovodskih storitev — izdaja in hramba računov na podlagi zakonske obveznosti.

Z vsakim obdelovalcem imamo sklenjeno pogodbo o obdelavi podatkov, ki določa namen, trajanje, vrsto podatkov, varnostne ukrepe, prepoved nadaljnjih podobdelovalcev brez našega soglasja ter izbris ali vrnitev podatkov ob prenehanju sodelovanja. Aktualen seznam obdelovalcev z natančnimi nazivi vam na zahtevo posredujemo po e-pošti.

Podatki se praviloma obdelujejo znotraj Evropskega gospodarskega prostora. Kadar posamezen obdelovalec podatke obdeluje tudi izven EGP (npr. ZDA), prenos temelji na standardnih pogodbenih klavzulah Evropske komisije oziroma na okviru EU-US Data Privacy Framework, skupaj z dodatnimi tehničnimi zaščitami.

• Povpraševanja iz kontaktnega obrazca: največ 24 mesecev od zadnjega stika.
• Podatki strank in pogodbena dokumentacija: 5 let po zaključku sodelovanja.
• Računovodski dokumenti: 10 let skladno z davčno zakonodajo.
• Zapis o privolitvi za piškotke: do preklica oziroma izbrisa v brskalniku (najdlje 12 mesecev, nato znova povprašamo).
• Zahteve za uveljavljanje pravic po GDPR in dokazila o njihovi rešitvi: 3 leta od zaključka obravnave (dokazovanje skladnosti po 5. členu GDPR).
• Dnevniki varnostnih dogodkov in poskusov prijave: največ 12 mesecev.
• Psevdonimizirani zapisi meritev: do preklica privolitve oziroma najdlje 5 let od zadnje meritve.

Po izteku rokov podatke trajno izbrišemo ali nepovratno anonimiziramo.

Vsi interni zapisi o meritvah se psevdonimizirajo. Kadar objavljamo rezultate, prikazujemo le kodirane identifikatorje (npr. K-001, A-042). Imena, datumi rojstva, lokacije in drugi identifikatorji se nikoli ne razkrivajo brez izrecnega soglasja.

Uporabljamo šifriran prenos podatkov (HTTPS/TLS), omejen dostop po načelu najmanjših pravic, dvostopenjsko avtentikacijo za skrbniške dostope, redne varnostne kopije, ločeno hrambo biometričnih in kontaktnih podatkov ter omejevanje števila oddaj obrazca za preprečevanje zlorab.

Ne izvajamo avtomatiziranega sprejemanja odločitev niti profiliranja, ki bi imelo pravne učinke ali podobno znatno vplivalo na vas.

Imate pravico do dostopa do podatkov, popravka, izbrisa (»pozabe«), omejitve obdelave, ugovora obdelavi, prenosljivosti podatkov in preklica privolitve. Zahtevo naslovite na info@humax.si; odgovorimo najkasneje v enem mesecu.

Najhitreje jo oddate prek obrazca za uveljavljanje pravic, kjer izberete vrsto zahteve; prejem evidentiramo in odgovor pošljemo na navedeni e-poštni naslov.

Če menite, da obdelava krši predpise, imate pravico do pritožbe pri nadzornem organu: Informacijski pooblaščenec RS, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, 01 230 97 30.

Politiko lahko občasno posodobimo. Vsaka različica je označena z datumom zadnje posodobitve, pomembnejše spremembe pa objavimo na tej strani.