Politika zasebnosti

1. Uvod

Gradbau.com upravlja podjetje Altado d.o.o. (»mi«, »nas«, »naš«). Zavezujemo se k varovanju vaših osebnih podatkov v skladu z Uredbo (EU) 2016/679 (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).

Ta politika pojasnjuje, katere osebne podatke zbiramo, zakaj jih zbiramo, kako jih uporabljamo in kakšne pravice imate.

2. Katere podatke zbiramo

Posebnih vrst osebnih podatkov v smislu čl. 9 GDPR (kot so podatki o zdravju ali biometrični podatki) namerno ne zbiramo.

3. Kako uporabljamo vaše podatke

3.1 Izvedba storitve. Vaš e-poštni naslov uporabljamo za pošiljanje zahtevanega PDF predračuna. Vaše kontaktne podatke uporabljamo za povezovanje s izvajalci ali našim neodvisnim svetovalcem, vendar samo, kadar to izrecno zahtevate.

3.2 Izboljšanje storitve. Zbirne in anonimizirane podatke predračunov (npr. povprečna velikost projekta po regijah) uporabljamo za izboljšanje naših cenovnih modelov in vsebin. Iz te analize ni mogoče identificirati posameznika.

3.3 Analitika. Uporabljamo Google Analytics 4 z nastavitvami, usmerjenimi v varstvo podatkov, vključno s skrajšanim časom hrambe IP-naslova in zaščitnimi ukrepi EU za varstvo podatkov, ki jih zagotavlja Google. Analitični piškotki se aktivirajo šele potem, ko prek pasice za piškotke podate izrecno privolitev. Pred privolitvijo se ne zbirajo nobeni analitični podatki.

3.4 Trženje (samo z vašo izrecno privolitvijo). Če označite neobvezno polje za trženje, lahko:

• pošiljamo informacije o storitvah in posodobitvah Gradbau.com;
• vaše kontaktne podatke posredujemo preverjenim izvajalcem v Sloveniji, ki vam lahko pošljejo komercialne ponudbe za gradbena in obnovitvena dela.

To privolitev lahko kadar koli prekličete s sporočilom na ask@gradbau.com. Preklic ne vpliva na zakonitost obdelave, izvedene pred preklicem.

3.5 Posredovanje tretjim osebam. Vaše podatke posredujemo naslednjim prejemnikom:

• Izvajalcem v Sloveniji — samo kadar prek našega kontaktnega obrazca izrecno zahtevate ponudbe izvajalcev in označite ločeno, namensko polje privolitve, ki posebej dovoljuje posredovanje vaših podatkov izvajalcem. Brez te posebne privolitve obrazca ni mogoče oddati. Po posredovanju izvajalci obdelujejo vaše podatke v skladu z lastnimi politikami zasebnosti in delujejo kot neodvisni upravljavci podatkov v smislu GDPR.
• Našemu neodvisnemu svetovalcu — kadar zahtevate svetovanje (isti podatki kot zgoraj). Svetovalec deluje po navodilih Altado d.o.o.
• Google LLC — analitični podatki (Google Analytics 4, konfiguriran za varstvo podatkov, samo po izrecni privolitvi).
• Google LLC — za shranjevanje podatkov o povpraševanjih (Google Sheets) na podlagi dodatka o obdelavi podatkov. Dostop do teh podatkov je omejen na pooblaščene zaposlene Altado d.o.o. Uporablja se načelo minimizacije podatkov: shranjujejo se samo podatki, potrebni za zahtevano storitev.
• Hostinger International Ltd — za gostovanje spletne strani in dostavo e-pošte na podlagi dodatka o obdelavi podatkov.

Mednarodni prenosi. Kadar se podatki obdelujejo zunaj Evropskega gospodarskega prostora (zlasti pri Google LLC), prenos urejajo standardne pogodbene klavzule (SCC) Evropske komisije skupaj z dopolnilnimi tehničnimi in organizacijskimi zaščitnimi ukrepi. Za nadaljnje informacije o Googlovi obdelavi osebnih podatkov si oglejte Googlovo politiko zasebnosti in Google Cloud Data Processing Addendum.

Vaših osebnih podatkov ne prodajamo.

4. Obdobje hrambe

Obdobja hrambe se lahko podaljšajo, kadar to zahteva zakon ali kadar je hramba potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov. Po izteku se podatki varno izbrišejo ali anonimizirajo.

5. Piškotki in podobne tehnologije

Uporabljamo naslednje kategorije:

localStorage. Nekateri vnosi v localStorage se uporabljajo izključno za funkcionalnost, ki ste jo zahtevali (izbira jezika in napredek izračuna). Ti vnosi ne prenašajo podatkov na naše strežnike in se obravnavajo kot nujno potrebno shranjevanje, ki je potrebno za zagotavljanje zahtevane storitve.

Mehanizem privolitve. Nepotrebni piškotki se naložijo šele po podani izrecni privolitvi prek naše pasice za piškotke. Pasica ponuja enakovredno vidno možnost za zavrnitev nepotrebnih piškotkov, vaša izbira pa se beleži. Svojo privolitev lahko kadar koli spremenite ali prekličete prek Nastavitev piškotkov (povezava v nogi spletne strani).

Vse podrobnosti so v naši Politiki piškotkov.

6. Vaše pravice po GDPR

V zvezi z vašimi osebnimi podatki imate naslednje pravice:

• Pravica do dostopa — zahtevati kopijo podatkov, ki jih hranimo o vas
• Pravica do popravka — zahtevati popravo netočnih podatkov
• Pravica do izbrisa (»pravica do pozabe«) — zahtevati izbris svojih podatkov
• Pravica do omejitve — zahtevati omejitev obdelave svojih podatkov
• Pravica do prenosljivosti — prejeti svoje podatke v strojno berljivi obliki
• Pravica do ugovora — ugovarjati obdelavi na podlagi zakonitega interesa
• Pravica do preklica privolitve — soglasje za trženje lahko prekličete kadar koli
• Pravica do pritožbe — pri slovenskem Informacijskem pooblaščencu (IP RS): www.ip-rs.si, tel.: +386 1 230 97 30

Za uveljavitev katere koli pravice pišite na naš kontakt za varstvo podatkov: ask@gradbau.com
Odgovorili bomo v 30 dneh.

7. Varnost

Uvajamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših podatkov, vključno z:

• HTTPS-šifriranjem vseh podatkov med prenosom (TLS 1.2+)
• Osebni podatki se shranjujejo samo v sistemih, potrebnih za zagotavljanje zahtevane storitve, in so dostopni samo pooblaščenemu osebju
• Ustvarjeni PDF-ji se po dostavi ne hranijo na naših strežnikih
• Skrbniški dostop je zaščiten z ustreznimi ukrepi avtentikacije in nadzora dostopa
• Dostop do osebnih podatkov je omejen na zaposlene, ki ga potrebujejo za opravljanje svojih nalog

8. Avtomatizirano odločanje in pooblaščenec za varstvo podatkov

9. Spremembe te politike

To politiko zasebnosti lahko občasno posodabljamo. Datum »Zadnja posodobitev« na vrhu te strani označuje, kdaj so bile narejene zadnje spremembe. Priporočamo, da to stran občasno preverjate.