Politika zasebnosti
Vsebina dokumenta
- Upravljavec osebnih podatkov in kontakt
- Temeljna načela obdelave podatkov
- Katere podatke zbiramo, za kakšen namen in na kakšni podlagi
- Brezplačni e-vodnik in obveščanje (E-novice)
- Rezervacija in izvedba coachinga (Cal.com, Google Meet, Stripe)
- Nakup digitalnih e-knjig in fizične knjige
- Roki hrambe osebnih podatkov
- Pogodbeni obdelovalci in prenosi v tretje države (ZDA / EGP)
- Vaše pravice po GDPR in uveljavljanje pravic
- Pravica do pritožbe pri nadzornem organu (IP-RS)
- Avtomatizirano odločanje in profiliranje
- Varnost osebnih podatkov
- Spremembe politike zasebnosti
1. Upravljavec osebnih podatkov in kontakt
Upravljavec osebnih podatkov, ki se zbirajo in obdelujejo na spletnem mestu adhdsistem.si (v nadaljevanju: »spletno mesto« ali »ADHD Sistem«), je:
Inštitut EkoHarmonija
Pravno-organizacijska oblika: Zavod / Zasebni zavod
Sedež in naslov: Račni Vrh 17, Račni Vrh, 1233 Dob, Slovenija
Matična številka: 9964681000
Davčna številka: 33647208 (nismo zavezanci za DDV po 1. odstavku 94. člena ZDDV-1)
Vpis v register: AJPES, vpis z dnem 14. 7. 2025
Zakoniti zastopnik: Tilen Blažko, direktor
Kontaktni e-poštni naslov za varstvo podatkov: info@adhdsistem.si
2. Temeljna načela obdelave podatkov
Inštitut EkoHarmonija se zavezuje k zakoniti, pošteni in pregledni obdelavi vaših osebnih podatkov. Podatke zbiramo izključno za določene, izrecne in zakonite namene ter jih ne obdelujemo na način, ki ne bi bil združljiv s temi nameni (načelo omejitve namena). Obdelujemo le tiste podatke, ki so nujni za izpolnitev posameznega namena (načelo najmanjšega obsega podatkov).
3. Katere podatke zbiramo, za kakšen namen in na kakšni podlagi
V spodnji tabeli so natančno opredeljene kategorije osebnih podatkov, nameni obdelave in pravne podlage v skladu s 6. členom Splošne uredbe o varstvu podatkov (Uredba EU 2016/679 – GDPR):
| Namen obdelave | Kategorije podatkov | Pravna podlaga (GDPR) | Rok hrambe |
|---|---|---|---|
| Dostava brezplačnega e-vodnika | E-poštni naslov, čas vloge | Izvajanje dogovora na zahtevo posameznika (člen 6(1)(b) GDPR) | Do izvedbe dostave oz. najdlje 30 dni po pošiljanju priročnika |
| E-novice in marketinška obvestila | E-poštni naslov, zgodovina odpiranja/klikov | Prostovoljna privolitev (člen 6(1)(a) GDPR) | Do preklica privolitve (odjave) |
| Obveščanje o izidu knjig / e-knjig | E-poštni naslov, ime (opcijsko), izbrana knjiga | Prostovoljna privolitev (člen 6(1)(a) GDPR) | Do izida knjige in poslanega obvestila oz. do preklica |
| Izvedba brezplačnega klica (15 min) | Ime, e-poštni naslov, izbrani termin, Google Meet seja | Izvajanje predpogodbenih ukrepov (člen 6(1)(b) GDPR) | Do izvedbe termina oz. 6 mesecev po izvedbi za potrebe koordinacije |
| Izvedba plačljivega coachinga (45 min) | Ime, e-poštni naslov, termin, podatki o plačilu (Stripe ID), račun | Izvajanje pogodbe o storitvi (člen 6(1)(b) GDPR) ter zakonska obveznost (člen 6(1)(c) GDPR) | 5 let od izvedbe (zahteva ZDavP-2 za izdane račune in transakcije) |
| Nakup digitalnih e-knjig | Ime, e-poštni naslov za dostavo, Stripe transakcijski ID, podatki o naročilu | Izvajanje prodajne pogodbe (člen 6(1)(b) GDPR) ter zakonska hramba računov (člen 6(1)(c) GDPR) | 5 let od izdaje računa (davčna zakonodaja) |
| Tehnična varnost strežnika (Dnevniki) | IP naslov, datum/čas, URL zahteve, tip brskalnika | Zakoniti interes upravljavca za varnost omrežja (člen 6(1)(f) GDPR) | Do 30 dni (strežniški logi pri ponudniku gostovanja) |
4. Brezplačni e-vodnik in obveščanje (E-novice)
Za prenos brezplačnega e-vodnika »3 takojšnji koraki za ADHD fokus« vpišete svoj e-poštni naslov. Ta e-poštni naslov uporabimo izključno za avtomatsko dostavo zahtevanega PDF gradiva (pravna podlaga: člen 6(1)(b) GDPR).
Morebitno nadaljnje prejemanje naših koristnih e-sporočil z nasveti in orodji za ADHD temelji na vaši ločeni in prostovoljni privolitvi (člen 6(1)(a) GDPR). Če ne označite privolitve za e-novice, boste brezplačni e-vodnik še vedno nemoteno prejeli.
Od prejemanja e-novic se lahko kadarkoli brezplačno in enostavno odjavite s klikom na povezavo »Odjava« na dnu vsakega prejetega e-sporočila ali s sporočilom na info@adhdsistem.si.
5. Rezervacija in izvedba coachinga (Cal.com, Google Meet, Stripe)
Pri rezervaciji termina za spoznavni klic ali osebni coaching uporabljamo platformo Cal.com (Cal.com, Inc.), ki je vdelana v naše spletno mesto. Cal.com omogoča neposreden vpogled v proste termine in uskladitev koledarja.
Spletna srečanja potekajo preko orodja Google Meet (Google LLC). Za potrebe izvedbe videoklica se ustvari unikatna varna videokonferenčna povezava, posredovana na vaš e-poštni naslov.
Plačilo za 45-minutni coaching (49 €) se izvede neposredno preko plačilne platforme Stripe (Stripe Payments Europe, Ltd.). Upravljavec nima dostopa do vaših celotnih številk plačilnih kartic ali varnostnih kod (CVC), saj se transakcija obdela v skladu z najvišjimi varnostnimi standardi PCI-DSS na strani Stripe.
6. Nakup digitalnih e-knjig in fizične knjige
Ob nakupu digitalne e-knjige zbiramo vaše kontaktne podatke za namen takojšnje digitalne dostave PDF datoteke in izdaje potrdila o sklenjeni pogodbi na trajnem nosilcu (e-pošta). V skladu z Zakonom o varstvu potrošnikov (ZVPot-1) se podatki o naročilu in izdanem računu hranijo v skladu z veljavnimi računovodskimi in davčnimi predpisi RS.
7. Roki hrambe osebnih podatkov
Osebne podatke hranimo le toliko časa, kolikor je potrebno za dosego namena, zaradi katerega so bili zbrani:
- Podatke, zbrane na podlagi privolitve (e-novice, obvestila o knjigah), hranimo do vašega preklica privolitve.
- Podatke o izvedenih naročilih in računih hranimo 5 let v skladu z davčno zakonodajo (ZDavP-2).
- Podatke o vprašanjih in povpraševanjih hranimo do zaključka komunikacije oziroma najdlje 1 leto po zadnjem stiku.
Po preteku roka hrambe se podatki trajno in varno izbrišejo ali nepovratno anonimizirajo.
8. Pogodbeni obdelovalci in prenosi v tretje države
Vaše osebne podatke posredujemo le zaupanja vrednim pogodbenim obdelovalcem, s katerimi imamo sklenjene ustrezne pogodbe o obdelavi osebnih podatkov (DPA v skladu z 28. členom GDPR):
| Ponudnik / Obdelovalec | Sedež | Namen | Pravni mehanizem prenosa |
|---|---|---|---|
| Hitrost d.o.o. (Hitrost.com) | Slovenija, EU | Spletno gostovanje, strežniška infrastruktura, e-pošta | Znotraj EU/EGP (skladno z GDPR) |
| Stripe Payments Europe, Ltd. | Irska, EU / ZDA | Obdelava spletnih plačil s karticami | EU-US Data Privacy Framework / Standardne pogodbene klavzule (SCC) |
| Cal.com, Inc. | ZDA | Upravljanje rezervacijskega koledarja | Standardne pogodbene klavzule (SCC) / DPA pogodba |
| Google LLC (Google Ireland Ltd.) | Irska, EU / ZDA | Izvedba spletnih videoklicev (Google Meet) | EU-US Data Privacy Framework / SCC |
Opomba glede pisav in ikon: Spletno mesto ADHD Sistem pisave (Inter, Plus Jakarta Sans) in ikone (FontAwesome) gosti 100 % lokalno na lastnem strežniku. Ob vašem obisku se vaš IP naslov ne posreduje zunanjim ponudnikom pisav (Google Fonts ali Cloudflare CDN).
9. Vaše pravice po GDPR in uveljavljanje pravic
V zvezi z vašimi osebnimi podatki imate na podlagi GDPR in ZVOP-2 naslednje pravice:
- Pravica do dostopa (15. člen GDPR): Pravica do potrditve, ali obdelujemo vaše podatke, in vpogleda vanje.
- Pravica do popravka (16. člen GDPR): Pravica zahtevati popravek netočnih ali dopolnitev nepopolnih podatkov.
- Pravica do izbrisa / »pozabe« (17. člen GDPR): Pravica zahtevati izbris podatkov, kadar ne obstaja več pravna podlaga za njihovo hrambo.
- Pravica do omejitve obdelave (18. člen GDPR): Pravica zahtevati začasno omejitev obdelave v primeru spora o točnosti podatkov.
- Pravica do prenosljivosti podatkov (20. člen GDPR): Pravica prejeti podatke v strukturirani, splošno uporabljani in strojno berljivi obliki.
- Pravica do ugovora (21. člen GDPR): Pravica do ugovora obdelavi, ki temelji na našem zakonitem interesu.
- Pravica do preklica privolitve (7(3). člen GDPR): Privolitev za prejemanje e-novic ali obvestil lahko kadarkoli prekličete, ne da bi to vplivalo na zakonitost obdelave pred preklicem.
Za uveljavljanje katerihkoli pravic nam pošljite pisno zahtevo na e-poštni naslov: info@adhdsistem.si. Na vašo zahtevo bomo odgovorili brez nepotrebnega odlašanja in najpozneje v enem mesecu od prejema zahteve.
10. Pravica do pritožbe pri nadzornem organu
Če menite, da obdelava vaših osebnih podatkov krši veljavne predpise o varstvu podatkov, imate pravico vložiti pritožbo pri pristojnem nadzornem organu v Republiki Sloveniji:
Informacijski pooblaščenec Republike Slovenije
Naslov: Dunajska cesta 22, 1000 Ljubljana
Telefon: 01 230 97 30
E-pošta: gp.ip@ip-rs.si
Spletna stran: www.ip-rs.si
11. Avtomatizirano odločanje in profiliranje
Inštitut EkoHarmonija pri obdelavi vaših osebnih podatkov ne izvaja avtomatiziranega sprejemanja odločitev ali profiliranja v smislu 22. člena Splošne uredbe o varstvu podatkov (GDPR), ki bi imelo za vas pravne ali znatne podobne učinke.
12. Varnost osebnih podatkov
Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nenamernim ali nezakonitim uničenjem, izgubo, spreminjanjem, nepooblaščenim razkritjem ali dostopom. Spletno mesto uporablja varno šifrirano povezavo SSL/TLS (HTTPS), baza podatkov je zaščitena s strogimi varnostnimi pravili na nivoju strežnika, dostop do podatkov pa imajo izključno pooblaščene osebe upravljavca.
13. Spremembe politike zasebnosti
Pridržujemo si pravico do občasnih posodobitev te Politike zasebnosti z namenom uskladitve z zakonodajo ali spremembami naših storitev. Vsaka sprememba bo objavljena na tej podstrani z navedbo datuma zadnje posodobitve.