Pravilnik o zasebnosti

1. Upravljavec in kontakt

Upravljavec osebnih podatkov je EUDOM, družba za energetsko svetovanje, d.o.o., Koroška cesta 61 A, 2360 Radlje ob Dravi, matična številka 6558453000, davčna številka 44901780, ID za DDV SI44901780 (v nadaljevanju: EUDOM). Za vprašanja o zasebnosti pišite na pisarna.eudom@gmail.com.

2. Neposreden stik po e-pošti ali telefonu

Javno spletno mesto nima kontaktnega obrazca. Ko nam pišete ali nas pokličete, obdelujemo podatke, ki jih sami posredujete, na primer ime, kontaktne podatke, organizacijo in vsebino sporočila. Podatke uporabljamo za odgovor, pripravo zahtevanih informacij, izvedbo ukrepov pred morebitno sklenitvijo pogodbe in nadaljnjo poslovno komunikacijo.

Pravna podlaga je izvajanje ukrepov na vašo zahtevo pred sklenitvijo pogodbe oziroma izvajanje pogodbe (člen 6(1)(b) GDPR), kadar je sporočilo povezano s pogodbenim razmerjem. Za druga poslovna vprašanja je podlaga zakoniti interes EUDOM za odgovarjanje na prejeta sporočila in vodenje poslovne komunikacije (člen 6(1)(f) GDPR). Kadar zakon zahteva hrambo poslovne dokumentacije, je podlaga izpolnitev pravne obveznosti (člen 6(1)(c) GDPR).

Posredovanje podatkov je prostovoljno, vendar brez povratnega kontaktnega podatka ali potrebnega konteksta morda ne bomo mogli odgovoriti. V prvem sporočilu ne pošiljajte gesel, posebnih vrst osebnih podatkov ali zaupnih dokumentov, ki niso potrebni za začetni stik.

3. Tehnični dnevniki in varnost

Ob dostopu do spletnega mesta lahko strežniška, omrežna in varnostna infrastruktura obdela IP naslov, čas zahteve, zahtevani naslov, odzivni status, podatke o brskalniku ter napotitveno stran. Namen je varna in zanesljiva dostava strani, odkrivanje napak ter preprečevanje zlorab. Pravna podlaga je zakoniti interes za varovanje spletnega mesta in informacijskih sistemov (člen 6(1)(f) GDPR).

Operativni dnevniki so tehnično omejeni z rotacijo po velikosti in številu datotek. Obdobje hrambe zato ni določeno kot fiksno število dni, ampak je odvisno od količine prometa in potrebe za obravnavo varnostnega dogodka. Podatki se ne hranijo dlje, kot je potrebno za navedene namene ali uveljavljanje pravnih zahtevkov.

4. Nastavitve v brskalniku

Spletno mesto ne uporablja analitičnih ali oglaševalskih piškotkov in ne prikazuje pasice za soglasje. Izbrana tema in jezik se lahko shranita samo v lokalni shrambi vašega brskalnika pod ključema eudom:theme in eudom:lang. Ti nastavitvi se ne pošiljata EUDOM. Izbrišete ju lahko v nastavitvah oziroma shrambi brskalnika.

5. Google Fonts

Za prikaz pisave Mulish brskalnik ob odprtju strani pridobi datoteke iz storitve Google Fonts. Pri tem se poveže z domenama fonts.googleapis.com in fonts.gstatic.com ter ponudniku posreduje podatke, potrebne za omrežno zahtevo, vključno z IP naslovom in tehničnimi podatki brskalnika. Google za te zahteve po lastnih informacijah ne nastavlja piškotkov Google Fonts.

EUDOM uporablja zunanjo pisavo zaradi enotnega, berljivega in učinkovitega prikaza strani. Predlagana pravna podlaga je zakoniti interes (člen 6(1)(f) GDPR). Temu lahko ugovarjate iz razlogov, povezanih z vašim posebnim položajem. Več o obdelavi pri Googlu je v Googlovem pravilniku o zasebnosti.

6. Google Maps šele po kliku

Vdelani zemljevid se ob odprtju strani ne naloži. Pred njim je obvestilo, zemljevid pa se pridobi iz storitve Google Maps šele, ko izberete gumb »Naloži Google Maps«. S klikom izrecno zahtevate nalaganje zunanje vsebine; takrat se brskalnik poveže z Googlom in mu posreduje IP naslov ter druge tehnične podatke zahteve. Zemljevid ni potreben za uporabo kontaktnih podatkov. Zunanja povezava »Navodila za pot« vas prav tako preusmeri na Google Maps.

7. Strojno berljivi javni vmesniki

EUDOM lahko objavljeno vsebino ponuja tudi prek read-only vsebinskega API-ja ter protokolov MCP in A2A. Ti vmesniki izvajajo deterministično iskanje po objavljenih podatkih in ne ustvarjajo odgovorov z generativnim modelom. Pri registraciji odjemalca in uporabi OAuth se obdelajo ime odjemalca, dovoljeni preusmeritveni naslovi, tehnični identifikatorji ter običajni varnostni dnevniki. Dostopni žeton velja največ eno uro, avtorizacijska koda največ pet minut, podpisana registracija odjemalca pa največ eno leto. Vmesniki ne omogočajo oddaje povpraševanja ali sprejemanja avtomatiziranih odločitev o posamezniku.

8. Uporabniki in prejemniki podatkov

Podatke obdelujejo pooblaščene osebe EUDOM in pogodbeni ponudniki, kadar je to potrebno za zagotavljanje storitve: ponudnik gostovanja in sistemske podpore, Cloudflare za omrežno povezljivost, varnost in dostavo, dejanski ponudnik poslovne e-pošte za sporočila, poslana na objavljeni naslov, ter Google pri Google Fonts oziroma po vašem kliku pri Google Maps. Podatkov ne prodajamo.

Pri ponudnikih izven Evropskega gospodarskega prostora lahko pride do prenosa v tretje države. Tak prenos mora temeljiti na veljavnem sklepu o ustreznosti ali drugih ustreznih zaščitnih ukrepih, na primer standardnih pogodbenih klavzulah. Informacijo o mehanizmu, uporabljenem za posameznega ponudnika, lahko zahtevate na kontaktnem naslovu upravljavca.

9. Obdobja hrambe

• kontaktno korespondenco hranimo do zaključka komunikacije, nato pa le, če postane del pogodbenih ali zakonsko zahtevanih evidenc oziroma je potrebna za uveljavljanje ali obrambo pravnih zahtevkov;

• pogodbene, računovodske in druge obvezne evidence hranimo v rokih, ki jih določa veljavna zakonodaja;

• tehnične dnevnike hranimo po merilih iz 3. poglavja;

• lokalne nastavitve teme in jezika ostanejo v vašem brskalniku, dokler jih ne izbrišete;

• OAuth podatki veljajo v najdaljših rokih, navedenih v 7. poglavju.

10. Vaše pravice

Pod pogoji GDPR lahko zahtevate dostop do podatkov, popravek, izbris, omejitev obdelave in prenosljivost ter ugovarjate obdelavi na podlagi zakonitega interesa. Če menite, da je obdelava nezakonita, lahko vložite pritožbo pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana. Uveljavljanje pravic ne vpliva na zakonitost predhodne obdelave in je brezplačno, razen v primerih, ki jih dovoljuje GDPR.

11. Avtomatizirano odločanje

EUDOM na podlagi podatkov, opisanih v tem obvestilu, ne izvaja profiliranja ali avtomatiziranega odločanja s pravnimi oziroma podobno pomembnimi učinki.