Politika zasebnosti

1. Upravljavec osebnih podatkov

STRAVEX d.o.o., Rakuševa ulica 8, 1000 Ljubljana, ID za DDV: SI51216744 (blagovna znamka STRAVEX CONSTRUCT).

Za vprašanja in zahteve glede osebnih podatkov: ponudbe@stravex.si.

2. Katere podatke zbiramo

Prek obrazcev na tej spletni strani (kontaktni obrazec, obrazci na storitvenih straneh, obrazec na domači strani in kalkulator izkopa) zbiramo:

• ime in priimek ter telefonsko številko (obvezno),
• e-poštni naslov, lokacijo projekta, izbrano storitev in opis del (neobvezno),
• fotografije lokacije, če jih priložite (neobvezno),
• pri kalkulatorju izkopa tudi vnesene parametre in okvirni izračun,
• podatek o tem, s katere strani ali članka je bilo povpraševanje poslano.

2a. Naročilo materiala (dovoz materiala)

Pri izračunu dostave in naročilu materiala na strani /dovoz-materiala zbiramo:

• naslov dostave, izbrani material in količino (za izračun dostave),
• ime in priimek ter telefonsko številko (obvezno ob oddaji naročila),
• e-poštni naslov, želeni termin dostave, opombe in podatek o dostopu za kiper (neobvezno),
• izračunano ceno, razdaljo in čas vožnje, ki so del naročila.

3. Namen in pravna podlaga

Za odgovor na povpraševanje, izračun dostave in obdelavo naročila ne potrebujemo vašega soglasja. Podatkov ne uporabljamo za trženje ali e-novice.

• Odgovor na povpraševanje, ogled in priprava ponudbe: izvajanje ukrepov na vašo zahtevo pred sklenitvijo pogodbe (člen 6(1)(b) Splošne uredbe o varstvu podatkov – GDPR).
• Izračun cene dostave, priprava ponudbe in obdelava naročila materiala: izvajanje ukrepov na vašo zahtevo pred sklenitvijo pogodbe oziroma izpolnitev pogodbe (člen 6(1)(b) GDPR).
• Izvedba naročila, ko pride do sodelovanja: izpolnitev pogodbe (člen 6(1)(b) GDPR) in izpolnjevanje zakonskih obveznosti, npr. računovodskih (člen 6(1)(c) GDPR).
• Tehnični dnevniki, varnost strani in zaščita pred zlorabami (npr. omejevanje števila zahtevkov): zakoniti interes upravljavca (člen 6(1)(f) GDPR).

4. Priložene fotografije

Fotografije uporabimo izključno za oceno lokacije, dostopa in obsega del. Shranjene so v zaščiteni shrambi ponudnika gostovanja in niso javno dostopne. Dostop imajo le pooblaščene osebe upravljavca.

Prosimo, da na fotografijah po možnosti ni oseb, registrskih tablic ali drugih podatkov, ki za oceno del niso potrebni.

5. Prejemniki in obdelovalci

Podatke obdelujejo zaposleni pri upravljavcu in naslednji ponudniki, ki za nas opravljajo tehnične storitve:

• Emergent Labs Inc. – pogodbeni obdelovalec: gostovanje spletne strani, podatkovna baza in shramba fotografij,
• Cloudflare, Inc. – omrežje za dostavo vsebin in zaščita strani,
• Resend, Inc. – pošiljanje e-poštnih obvestil o povpraševanju in naročilu materiala upravljavcu,
• HeiGIT gGmbH (OpenRouteService), Heidelberg, Nemčija – pri izračunu dostave se vneseni naslov dostave posreduje tej storitvi zaradi določitve lokacije (geokodiranja) in izračuna poti za tovorno vozilo; imena, telefona in e-pošte ji ne posredujemo,
• OpenStreetMap Foundation (storitev Nominatim), Združeno kraljestvo – samo kadar HeiGIT naslova dostave ne najde dovolj natančno (s hišno številko), naš strežnik tej storitvi pošlje normalizirani naslov dostave; poizvedba poteka prek našega strežnika, zato vaš IP-naslov Nominatimu ni posredovan, prav tako ne ime, telefon ali e-pošta,
• OpenStreetMap Foundation (ploščice zemljevida) – samo če sami izberete »označi lokacijo na zemljevidu«, vaš brskalnik zemljevid naloži neposredno s strežnikov OpenStreetMap; pri tem OpenStreetMap prejme običajne tehnične podatke (IP-naslov, uporabniški agent brskalnika in napotitveni naslov). Zemljevid se ob običajnem obisku strani ne naloži,
• Google (Google Fonts) – nalaganje pisav; pri tem se Googlu posreduje IP-naslov vašega brskalnika.

Namen posredovanja naslova storitvama HeiGIT in OpenStreetMap ter nalaganja zemljevida je izključno določitev lokacije dostave in izračun prevoza.

Za zmanjšanje števila poizvedb in zanesljivejše delovanje kalkulatorja se rezultat preverjanja naslova, ki lahko vsebuje prepoznani naslov in koordinate lokacije, začasno shrani v strežniški predpomnilnik za največ 24 ur. V tem predpomnilniku se ne shranjujejo ime, telefonska številka, e-poštni naslov, IP-naslov ali identifikator uporabniškega računa.

• OpenStreetMap Foundation – politika zasebnosti
• OpenStreetMap – pravila uporabe storitve Nominatim

6. Prenos izven EGP

Emergent lahko podatke obdeluje v EU, ZDA in Indiji. Mednarodni prenosi so urejeni s pogodbo o obdelavi osebnih podatkov (DPA), ki vključuje standardne pogodbene klavzule Evropske komisije. Po DPA Emergent podatkov ne uporablja za učenje modelov umetne inteligence. Aktualni podobdelovalci in lokacije obdelave so navedeni v uradnem seznamu Emergent.

Resend, Inc. hrani podatke v ZDA; prenos temelji na okviru EU-ZDA za zasebnost podatkov (DPF) in standardnih pogodbenih klavzulah. Cloudflare in Google lahko podatke obdelujeta v ZDA.

• Emergent – pogodba o obdelavi podatkov (DPA)
• Emergent – seznam podobdelovalcev

7. Obdobje hrambe

• Povpraševanja, iz katerih ne nastane poslovno sodelovanje, vključno s fotografijami: 24 mesecev od prejema, nato jih samodejno izbrišemo.
• Naročila materiala, ki niso bila izvedena (neobdelana, zavrnjena, preklicana ali potekla): 24 mesecev od zadnje aktivnosti, nato jih samodejno izbrišemo. Izvedena, zaračunana ali plačana naročila hranimo kot poslovno dokumentacijo skladno z zakonskimi roki.
• Če iz povpraševanja nastane pogodbeno ali poslovno razmerje, se ustrezni podatki prenesejo v poslovno dokumentacijo in hranijo skladno z veljavnimi zakonskimi roki.
• Tehnični dnevniki: samo toliko časa, kot je potrebno za delovanje in varnost strani.

8. Tehnični dnevniki in piškotki

Ob obisku strani strežnik in ponudnik gostovanja samodejno beležita tehnične podatke (npr. IP-naslov, čas zahtevka, zahtevani naslov, vrsto brskalnika) za delovanje strani in zaščito pred zlorabami.

Trenutno ne uporabljamo oglaševalskih ali analitičnih piškotkov upravljavca. Stran uporablja le nujno začasno shranjevanje v brskalniku za delovanje.

Za prikaz pomočnika na strani se v brskalniku hranijo samo tehnične oznake brez identifikatorjev, ki se ne pošiljajo na strežnik: v lokalni shrambi (localStorage) »stravex_mascot_seen« (uvod je bil že prikazan), v začasni shrambi seje (sessionStorage) »stravex_pages_visited«, »stravex_pages_bumped_for«, »stravex_callback_shown«, »stravex_callback_dismissed«, »stravex_advisor_hint_dismissed« in »stravex_chat_source«. Oznake v sessionStorage se izbrišejo ob zaprtju brskalnika.

Gostiteljska platforma Emergent ob obisku strani nastavi dva piškotka: »__emg_vid« – platformni identifikator obiskovalca (zaznana veljavnost približno 1 leto) in »__emg_sid« – platformni identifikator seje (zaznana veljavnost približno 30 minut). Piškotkov ne nastavlja naša aplikacija in njune namestitve ne more preprečiti. Njun natančen namen in možnost izklopa preverjamo pri ponudniku; politiko bomo dopolnili, ko prejmemo odgovor.

9. Vaše pravice

V skladu z GDPR imate pravico do:

• dostopa do svojih podatkov (člen 15),
• popravka (člen 16) in izbrisa (člen 17),
• omejitve obdelave (člen 18),
• prenosljivosti podatkov (člen 20),
• ugovora obdelavi, ki temelji na zakonitem interesu (člen 21).

10. Kako vložite zahtevo

Zahtevo pošljite na ponudbe@stravex.si ali po pošti na STRAVEX d.o.o., Rakuševa ulica 8, 1000 Ljubljana. Odgovorimo brez nepotrebnega odlašanja, najpozneje v enem mesecu. Za zaščito vaših podatkov lahko pred odgovorom preverimo vašo identiteto.

11. Pritožba

Če menite, da obdelava vaših podatkov ni zakonita, lahko vložite pritožbo pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si.