Politika zasebnosti
V družbi Eudace d.o.o. se zavedamo pomena varstva osebnih podatkov, ki nam jih zaupate, zato z njimi ravnamo skrbno in odgovorno.
Ta politika zasebnosti velja za spletno stran standardi.si, prek katere sprejemamo povpraševanja za vpeljavo in vzdrževanje standardov ter sistemov vodenja. Pojasnjuje, kdo je upravljavec osebnih podatkov, za katere namene in na kateri podlagi jih obdelujemo, katere vrste podatkov zbiramo in kakšne pravice imate.
Družba Eudace d.o.o. obdeluje osebne podatke v skladu z Uredbo (EU) 2016/679 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (Splošna uredba o varstvu podatkov ali GDPR) ter s slovensko zakonodajo (zlasti ZVOP-2).
Od vas zahtevamo samo podatke, ki jih nujno potrebujemo, da lahko odgovorimo na vaše vprašanje in z vami sodelujemo. Podatkov ne uporabljamo za namene, ki niso skladni z nameni, za katere smo jih zbrali.
Upravljavec osebnih podatkov
Kontaktni podatki upravljavca osebnih podatkov Eudace d.o.o.
| Polni naziv upravljavca | EUDACE, družba za svetovanje in razvoj projektov, d.o.o. |
| Sedež | Dunajska cesta 159, 1000 Ljubljana |
| ID za DDV | SI11420421 |
| Matična številka | 3503631000 |
| Elektronski naslov | info@eudace.eu, info@standardi.si |
| Telefonska številka | +386 51 444 033 |
Pooblaščena oseba za varstvo osebnih podatkov
Upravljavec ne obdeluje osebnih podatkov v količini in na način, zaradi katerih bi moral po zakonodaji imenovati pooblaščeno osebo za varstvo podatkov.
Osebni podatki
Osebni podatki so katere koli informacije v zvezi z določenim ali določljivim posameznikom. Določljiv posameznik je tisti, ki ga je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot so ime, EMŠO, podatki o lokaciji, ali z navedbo enega ali več dejavnikov, ki so značilni za fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto tega posameznika.
Za točno določene in vnaprej opredeljene namene obdelujemo te vrste osebnih podatkov:
- naziv podjetja, dejavnost in število zaposlenih;
- elektronski naslov ali telefonska številka;
- ime in priimek, če nam ju sporočite po e-pošti ali telefonu (obrazec imena ne zbira);
- izbrani standard in stran, s katere ste oddali obrazec;
- vir obiska: spletno mesto, od koder ste prišli, iskalni izraz, oznake kampanje, oznaka klika na oglas, prva obiskana stran in čas obiska;
- spletni identifikatorji v piškotkih, kadar jih dovolite (glej politiko piškotkov).
Posredovanje podatkov v obrazcu ni obvezno, vendar vam brez kontakta (elektronskega naslova ali telefonske številke) ne moremo odgovoriti. Avtomatiziranega odločanja, vključno s profiliranjem, ne izvajamo.
Zakonite podlage za obdelavo osebnih podatkov
Vaše osebne podatke obdelujemo le:
- na podlagi vaše privolitve (točka (a) prvega odstavka 6. člena GDPR);
- če je zbiranje osebnih podatkov potrebno zato, da lahko z vami sklenemo pogodbo (točka (b) prvega odstavka 6. člena GDPR);
- če zbiranje osebnih podatkov zahteva veljavna zakonodaja, na primer glede podatkov na izdanem računu (točka (c) prvega odstavka 6. člena GDPR);
- kadar obstaja za zbiranje osebnih podatkov zakoniti interes družbe Eudace d.o.o., razen kadar nad interesom družbe prevladajo interesi ali temeljne pravice in svoboščine posameznika (točka (f) prvega odstavka 6. člena GDPR).
Obdelava osebnih podatkov v skladu z zahtevami zakonov ali zaradi sklenitve in izvajanja pogodbe
Osebne podatke obdelujemo zaradi sklenitve in izvajanja pogodb ali na podlagi zahtev, ki nam jih nalaga veljavna zakonodaja, v naslednje namene:
| Namen | Osebni podatki in rok hrambe | Opis |
|---|---|---|
| Sklenitev pogodbe o poslovnem sodelovanju | Ime in priimek, naslov. Rok hrambe: do poteka rokov za uveljavljanje pravic iz pogodbe. | Vaše podatke obdelujemo zaradi sklenitve in izpolnitve pogodbe o poslovnem sodelovanju, na primer o vpeljavi ali vzdrževanju sistema vodenja. |
| Izdaja računov za opravljeno storitev | Ime in priimek, naslov, elektronski naslov. Rok hrambe: 10 let po poteku leta, na katero se račun nanaša. | Vaše osebne podatke obdelujemo v skladu z zakonskimi zahtevami za izdajo računov. |
| Preprečevanje in ugotavljanje zlorab ter dejanj, ki imajo znake kaznivega dejanja | Podatki, ki so potrebni za ugotavljanje in prijavo ravnanj z znaki kaznivega dejanja. Rok hrambe: podatki se hranijo do poteka namena obdelave, za katerega so bili zbrani (prijava in razrešitev kaznivega dejanja, uveljavitev odškodninske odgovornosti in vložitev pravnih sredstev). | Vaše osebne podatke obdelujemo za preprečevanje zlorab, ugotavljanje dejanj z znaki kaznivega dejanja in posredovanje podatkov pristojnim organom in službam (tožilstvo, policija …). |
Obdelava osebnih podatkov na podlagi zakonitega interesa
| Namen | Osebni podatki in rok hrambe | Opis |
|---|---|---|
| Osnovni piškotki in vir obiska | Vaša izbira glede piškotkov; spletno mesto, od koder ste prišli, iskalni izraz, oznake kampanje, oznaka klika na oglas, prva obiskana stran in čas obiska. Rok hrambe: osnovni piškotki hranijo izbiro 180 dni, vir obiska 90 dni; ob oddaji obrazca se vir obiska zapiše in se hrani skupaj z njim. | Osnovni piškotki si zapomnijo vašo izbiro in vir obiska. Z virom obiska ugotovimo, kateri oglas ali katero spletno mesto je pripeljalo do oddanega obrazca. |
| Varno delovanje spletne strani | Naslov IP, čas obiska in obiskana stran. Rok hrambe: 15 dni, nato se dnevniki strežnika izbrišejo. | Strežnik ob obisku zapiše tehnične podatke, ki jih potrebujemo za varno delovanje strani in odpravljanje napak. |
Obdelava osebnih podatkov na podlagi privolitve
| Namen | Osebni podatki in rok hrambe | Opis |
|---|---|---|
| Odgovor na vaše vprašanje prek obrazca | Naziv podjetja, dejavnost in število zaposlenih, elektronski naslov ali telefonska številka, izbrani standard ter stran, s katere ste obrazec oddali. Rok hrambe: do odgovora in morebitne sklenitve pogodbe; če do sodelovanja ne pride, podatke hranimo eno leto po zadnjem stiku. | Ko potrdite privolitev in oddate obrazec, vaše podatke uporabimo za odgovor na povpraševanje. |
| Merjenje obiska in oglaševanje | Podatki o obisku, ki jih zbirajo Googlovi piškotki, in sporočilo o obisku brez piškotkov. Rok hrambe: trajanje piškotkov je navedeno v politiki piškotkov. | Piškotke uporabljamo samo, če na pasici dovolite merjenje obiska oziroma oglaševanje. Brez dovoljenja Google ne postavi piškotkov in vas ne more prepoznati, prejme pa sporočilo o obisku brez piškotkov. Izbiro lahko kadar koli spremenite ali prekličete. |
Privolitev za merjenje obiska in oglaševanje dajete, spreminjate ali prekličete z gumbom .
Pogodbena obdelava osebnih podatkov
Narava našega poslovanja je taka, da moramo vaše osebne podatke v nekaterih primerih posredovati pogodbenim obdelovalcem, ki sodelujejo z nami:
- pooblaščeni pogodbeni obdelovalec, ki za nas izvaja storitve administracije;
- pooblaščeni pogodbeni obdelovalec, ki za nas izvaja računovodske storitve;
- pooblaščeni pogodbeni obdelovalec, ki za nas zagotavlja delovanje informacijskih sistemov;
- pooblaščeni pogodbeni obdelovalec, ki za nas zagotavlja sistem za vodenje stikov s strankami.
Poleg njih podatke prejema družba Google: s piškotki za merjenje obiska in oglaševanje samo ob vaši privolitvi, brez nje pa le sporočilo o obisku brez piškotkov, po katerem vas Google ne more prepoznati. Družba Cloudflare ob prikazu in oddaji obrazca preveri, da obrazca ne izpolnjuje robot.
Eudace d.o.o. sodeluje le s preverjenimi pogodbenimi obdelovalci, ki z ustreznimi tehničnimi in organizacijskimi ukrepi zagotavljajo varnost vaših osebnih podatkov in jih obdelujejo v skladu s Splošno uredbo o varstvu podatkov.
Upravljavec ne bo posredoval vaših osebnih podatkov nepooblaščenim tretjim osebam.
Pogodbeni obdelovalci smejo osebne podatke obdelovati zgolj v okviru upravljavčevih navodil in jih ne smejo uporabiti za zasledovanje lastnih interesov.
Varnost obdelave osebnih podatkov
Upravljavec si vsakodnevno prizadeva za ustrezno varnost obdelave osebnih podatkov, zato nenehno posodablja in dograjuje varnostne sisteme. Vaši osebni podatki so ves čas obdelave zaščiteni pred izgubo, uničenjem, neupravičenim vpogledom in dostopom nepooblaščenih oseb.
Obdelava osebnih podatkov otrok
Z nami lahko sodelujejo le osebe, stare najmanj 18 let, zato ne obdelujemo osebnih podatkov otrok oziroma oseb, mlajših od 18 let.
Pošiljanje podatkov v tretje države ali mednarodne organizacije
Družba Eudace d.o.o. vaših podatkov sama ne pošilja v tretje države ali mednarodne organizacije. Podatke v tretje države lahko prenašata družbi Google in Cloudflare. Prenos temelji na sklepu Evropske komisije o ustreznosti ravni varstva za okvir EU–ZDA za varstvo podatkov (Izvedbeni sklep Komisije (EU) 2023/1795 z dne 10. julija 2023): obe družbi sta po javnem seznamu udeležencev okvira (dataprivacyframework.gov, stanje 1. 10. 2026) aktivni udeleženki. Poleg tega družbi prenos urejata s standardnimi pogodbenimi klavzulami Evropske komisije v pogodbah o obdelavi podatkov.
Pravice posameznika glede obdelave osebnih podatkov
Družba Eudace d.o.o. vam zagotavlja naslednje pravice na področju varstva osebnih podatkov:
Pravica do preklica privolitve
Če ste privolili v obdelavo osebnih podatkov za enega ali več namenov, imate pravico privolitev kadar koli preklicati. Upravljavec bo po prejemu preklica osebne podatke v ta namen nemudoma prenehal obdelovati. Preklic ne vpliva na zakonitost obdelave pred preklicem in na uporabo podatkov za zakonsko ali pogodbeno določene namene.
Pravica do dostopa do osebnih podatkov, ki se obdelujejo v zvezi z vami
Od upravljavca imate pravico dobiti potrditev, ali se v zvezi z vami obdelujejo osebni podatki, ter dostop do teh podatkov in naslednje informacije: namen obdelave, vrsto osebnih podatkov, uporabnike osebnih podatkov, predvideno obdobje hrambe in vir osebnih podatkov.
Pravica do popravka netočnih osebnih podatkov
Pravico imate kadar koli zahtevati, da upravljavec popravi ali dopolni netočne oziroma pomanjkljive osebne podatke v zvezi z vami. Upravljavec vas bo o popravku brez odlašanja obvestil.
Pravica do omejitve obdelave osebnih podatkov
Od upravljavca imate pravico zahtevati omejitev obdelave svojih osebnih podatkov, kadar so podatki netočni, je obdelava nezakonita, je namen obdelave prenehal ali ste vložili ugovor.
Pravica do izbrisa osebnih podatkov (»pravica do pozabe«)
Od upravljavca imate pravico zahtevati, da brez nepotrebnega odlašanja izbriše osebne podatke, ki jih obdeluje v zvezi z vami, razen podatkov, ki jih moramo po zakonu hraniti (na primer podatkov na izdanih računih). O izbrisu vas bo upravljavec obvestil.
Pravica do prenosljivosti podatkov
Pravico imate prejeti osebne podatke, ki ste jih posredovali upravljavcu, v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih posredovati drugemu upravljavcu.
Pravica do ugovora
Kadar obdelava temelji na zakonitem interesu (21. člen GDPR), lahko iz razlogov, povezanih z vašim posebnim položajem, kadar koli ugovarjate obdelavi svojih osebnih podatkov. Po prejemu ugovora bo upravljavec osebne podatke prenehal obdelovati, razen če dokaže nujne zakonite razloge za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali če je obdelava potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
Uveljavljanje pravic
Pravice iz zgornjega razdelka uveljavljate s pisno zahtevo po pošti ali po elektronski pošti. Zahtevo pošljite upravljavcu na naslov:
EUDACE, družba za svetovanje in razvoj projektov, d.o.o., Dunajska cesta 159, 1000 Ljubljana, ali na elektronski naslov info@eudace.eu oziroma info@standardi.si.
Pravica do pritožbe
Če menite, da je bilo kršeno varstvo vaših osebnih podatkov, imate pravico vložiti pritožbo pri pristojnem nadzornem organu: Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, elektronski naslov gp.ip@ip-rs.si.
Veljavnost politike
Pridržujemo si pravico, da to politiko brez predhodnega obvestila prilagodimo ali posodobimo zaradi sprememb zakonodaje. Velja različica, objavljena na tej strani; vsaka sprememba bo objavljena tukaj.
Različica 1.0 z dne 1. 10. 2026.