*Organizacija si v določenih primerih, ki so osnovani na njenih legitimnih interesih, pritdžuje pravico, da določene podatke hrani dlje od nadpisanih rokov (npr. v primeru inšpekcijskega postopka v povezavi s storitvijo/nagradno igro/obrazcem), pri čemer bo organizacija v vseh takih primerih hrambo podatkov omejila na tiste podatke, ki so nujni za zasledovanje takšnega legitimnega interesa. Izbris podatkov lahko posameznik vselej zahteva tako, da svojo zahtevo pošlje na uradni elektronski naslov, ki je naveden na začetku tega dokumenta.

** V zvezi z nadpisanimi nameni (npr. hramba podatkov) so podatki lahko posredovani v obdelavo pogodbenim partnerjem organizacije (podobdelovalcem), ki so navedeni v poglavju 3.3. tega obvestila.  Podobdelovalci lahko podatke obdelujejo zgolj v povezavi z izvajanjem nalog, ki so jim bile dodeljene in so v direktni povezavi z zasledovanimi nameni. 

1.2 Pravna podlaga za obdelavo osebnih podatkov v povezavi z izterjavami neplačanih parkirnin

Načeloma ne boste trpeli nobenih resnih negativnih posledic v situacijah, ko bi sicer potrebovali vaše osebne podatke za izvršitev naših storitev in nam teh podatkov ne boste zagotovili. Takšne situacije pa lahko sicer bistveno otežijo ali celo onemogočijo izvršitev naročenih storitev oziroma naše sodelovanje, pri čemer boste v teh primerih o tem predhodno oziroma naknadno obveščeni.

Ko nastopamo pri upravljanju parkirišč kot upravljavec osebnih podatkov, lahko v primeru neplačila zapadle parkirnine v skladu s splošnimi pogoji poslovanja (tj. sklenjene pogodbe) osebne podatke uporabnikov parkirišč obdelujemo za namene komunikacije in obračuna parkiranja, za upravljanje in zaščito parkirnega prostora, za preprečevanje nepooblaščenega parkiranja, za uveljavljanje pravnih zahtevkov, za ugotavljanje odgovornosti ter za statistično analizo obračunanih parkirnin, skladno s Splošnimi pogoji uporabe parkirišč.

Preko sistema za samodejno prepoznavo registrskih tablic (ANPR-sistem) se ob vstopu uporabnika parkirišča v parkirni prostor obdelujejo naslednji osebni podatki: registrska številka vozila, čas vstopa in izstopa, tip in barva vozila ter fotografija vozila.

Pri plačilu parkiranja preko plačilnega avtomata osebne podatke uporabnika (npr. podatke o kartici) obdelujejo kreditne kartične družbe in banke v skladu s svojimi pravili in politikami zasebnosti. Pri spletnih plačilih preko ponudnikov, kot so PayPal in drugi plačilni posredniki, se obdelava osebnih podatkov izvaja izključno s strani teh ponudnikov, prav tako v skladu z njihovimi pravili in politikami zasebnosti.

Za pridobitev podatkov o lastnikih vozil, registriranih v državah članicah Evropske unije in Evropskega gospodarskega prostora (EU/EGP), ter za izstavitev parkirnin v skladu s Splošnimi pogoji uporabe parkirišč uporabljamo pogodbenega obdelovalca Demondo GmbH & Co. KG. Obdelava poteka na podlagi pogodbe o obdelavi osebnih podatkov v skladu z 28. členom GDPR. Pogodbeni obdelovalec zagotavlja ustrezna pogodbena jamstva za varstvo osebnih podatkov ter uporablja tehnične in organizacijske ukrepe v skladu z 32. členom GDPR. Za vzdrževanje in tehnično podporo ANPR-sistema ter celotne IT-infrastrukture in varnosti uporabljamo pogodbenega obdelovalca Nexobility GmbH, prav tako s sedežem v EU (Nemčija).

Za namen izterjave dnevne parkirnine v primeru neplačanega parkiranja se osebni podatki lastnikov vozil v Republiki Sloveniji pridobivajo iz uradnega registra Ministrstva, pristojnega za promet in s strani upravne enote v skladu z zakonom, ki ureja dostop do evidence registriranih vozil ali drugih evidenc, ki vsebujejo podatke o lastniku vozil ali osebi, na katero je vozilo registrirano. Podatke lahko pridobivajo tudi naši odvetniki na podlagi 10. člena Zakona o odvetništvu, ki nalaga obveznost državnim organom, da odvetniku dajo osebne podatke, ki jih potrebujejo pri opravljanju odvetniškega poklica, ki je v tem primeru izterjava zahtevka.

1.3. Pravna podlaga za obdelavo vaših podatkov je lahko tudi zakon

V organizaciji osebne podatke obdelujemo tudi za namene izpolnitve zakonskih in drugih predpisov, posebej tistih, ki urejajo davke in računovodstvo (npr. evidenca izdanih in prejetih računov, ipd.), npr.:

• kadar organizaciji inšpektor oziroma drug nosilec javnih pooblastil naloži, da mu ta skladno z zakonom zaupa osebne podatke določenega kupca / obiskovalca (npr. v kontekstu izvajanja inšpekcijskega nadzora po določbah Zakona o inšpekcijskem nadzoru (ZIN),
• kadar organizacija obdeluje osebne podatke kupca, ki mu je izdalo račun, organizacija ta račun in podatke o kupcu (npr. osebno ime, kontaktne podatke, ipd.) obdeluje na podlagi Zakona o davku na dodano vrednost (ZDDV-1) (glej poglavje 3.2.), ipd.

1.4. Na podlagi zakonitih interesov organizacije

Določene osebne podatke smemo obdelovati tudi za namene zavarovanja naših lastnih legitimnih interesov. Za take primere gre recimo takrat, kadar bi bila obdelava vaših podatkov na primer potrebna z vidika upravnih, kazenskih ali civilnih postopkov (npr. kadar bi organizacija morala bazo podatkov predložiti kot dokaz v postopku, sicer bi organizacija utrpelo kazen ali nastanek hujše in nepopravljive škode), pri čemer bomo v takšnih primerih vselej obdelovali zgolj tiste podatke, ki so nujno potrebi za zasledovanje takšnih legitimnih ciljev.

Organizacija sme obdelovati osebne podatke posameznika tudi v primerih, ko je obdelava potrebna za zaščito življenjskih interesov posameznika (npr. vpogled v naslov posameznika, ki mu preti neposredna in huda življenjska nevarnost).

1.5. Na podlagi pridobljenega soglasja

Sodelovanje z nami in koriščenje storitev organizacije načeloma ne pogojujemo s tem, da soglašate z  obdelavo osebnih podatkov. 

Kljub temu lahko v organizacije vaše osebne podatke obdelujemo tudi na podlagi vaše izrecne privolitve (t.j. soglasja). Kot izrecna privolitev posameznika se šteje njegova prostovoljna izjava volje s katero ta soglaša k obdelavi določenih osebnih podatkov za določen namen, (npr. vaše soglašanje k prejemanju naših informativnih sporočil), pri čemer v tovrstnih primerih obdelujemo tiste podatke, ki so navedeni v razdelku tabele iz točke 1, kjer je označeno, da obdelava temelji na soglasju.

Tovrstno komuniciranje je mogoče kadarkoli preklicati tako, da se sledi povezavi, ki je vsebovana v vsake takšnem elektronskem sporočilu, oziroma tako, da nas v zvezi s tem kontaktirate na naslovu, ki je naveden na začetku tega dokumenta.

Na podlagi vašega soglasja pa se lahko vrši tudi naše spletno oglaševanje, v kolikor ste ob obisku naše spletne strani soglašali z namestitvijo neobveznih (oglaševalskih) piškotkov in sledilnih pikslov naših oglaševalskih partnerjev (npr. namestitev Google Analytics piškotka, ki nam omogoča, da vam lažje oglašujemo naše storitve tudi na drugih spletnih mestih, ipd.). Natančen popis neobveznih piškotkov naših oglaševalskih partnerjev, podatkov, ki jih z njimi obdelujemo ter rokov hrambe teh podatkov je opredeljen na podstrani »Piškotki«.

Organizacija zagotavlja posamezniku pravico, da ta svojo izrecno privolitev kadarkoli prekliče na enostaven način, torej tako, da nas v zvezi s tem kadarkoli kontaktira na elektronskem naslovu, ki je naveden na začetku tega dokumenta.

Preklic soglasja ne vpliva na zakonitost obdelave, ki se je na podlagi soglasja vršila do trenutka preklica.

V primeru, da ne podate soglasja za obdelavo osebnih podatkov, soglasje podate delno ali soglasje (delno) prekličete, bomo, v kolikor bo to mogoče, z vami sodelovali le v obsegu danega soglasja oziroma na načine, ki jih dovoljuje veljavna zakonodaja.

Soglasje je prostovoljno in če se odločite, da ga ne želite podati, oziroma ga kasneje prekličete, to v nobenem primeru ne okrni vaših drugih pravic oziroma za vas ne predstavlja dodatnih stroškov ali oteževalnih okoliščin. 

2. Kako dolgo hranimo oziroma obdelujemo vaše osebne podatke?

Obdobje hrambe osebnih podatkov je odvisno od pravne podlage in namena obdelave posamezne kategorije osebnih podatkov. Osebne podatke hranimo toliko časa, kolikor je to potrebno za zagotavljanje naših storitev, izpolnjevanje pogodbenih in zakonskih obveznosti, reševanje sporov ter uveljavljanje ali obrambo naših pravic in zahtevkov. Pri tem upoštevamo načelo omejitve shranjevanja in skrbimo, da se zastareli ali nepotrebni podatki izbrišejo ali anonimizirajo v najkrajšem možnem času.

Če posamezni roki hrambe niso natančneje opredeljeni v tabelah tega obvestila ali v posebnih politikah, veljajo naslednja splošna pravila:

• Podatki v zvezi z uporabo parkirišč (redno in pravilno plačano parkiranje)
  Osebni podatki, obdelani v okviru sistema za samodejno prepoznavo registrskih tablic (registrska številka vozila, čas vstopa in izstopa, tip in barva vozila, fotografija vozila), se hranijo le toliko časa, kolikor je to potrebno za dosego namena obdelave, vendar najpozneje 5 dni po vstopu na parkirišče, nato pa se izbrišejo ali anonimizirajo.
  
  
• Neplačano parkiranje, prekoračitev dovoljenega časa in izterjava
  V primeru prekoračitve brezplačne parkirne dobe ali neplačanega parkiranja se osebni podatki hranijo do izpolnitve namena obdelave, to je do plačila parkirnine in zaključka vseh povezanih postopkov (ugovor, izterjava, sodni ali izvršilni postopki), oziroma do izteka zakonskih zastaralnih rokov. Podatke, povezane z izvršilnimi ali sodnimi postopki, hranimo 10 let od pravnomočne in dokončne odločitve, kadar je to potrebno za uveljavljanje ali izterjavo terjatev.
  
  
• Podpora uporabnikom parkirnih storitev
  Podatke, ki jih obdelujemo za namen komunikacije, obravnave vprašanj, ugovorov in reklamacij uporabnikov parkirnih storitev, hranimo do prenehanja potrebe po hrambi za dosego namena obdelave, vendar največ 5 leti od dneva zadnje komunikacije z uporabnikom, razen če odprti postopki ali veljavna zakonodaja zahtevajo daljšo hrambo.
  
  
• Poslovno sodelovanje, pogodbe, računovodstvo in davki
  Osebne podatke, obdelane v okviru sklepanja in izvajanja pogodb ter za izpolnjevanje računovodskih in davčnih obveznosti, hranimo v skladu z veljavno zakonodajo. Računovodske in davčne listine hranimo skladno z Zakonom o računovodstvu praviloma od 2 do 10 let, pri čemer se nekatere listine (npr. letni računovodski izkazi) hranijo trajno. Osebne podatke naročnikov, ki so del izdanih računov, hranimo 10 let, skladno z ZDDV-1.
  
  
• Poslovna komunikacija
  Osebne podatke zaposlenih in zastopnikov potencialnih strank, obdelane v okviru predpogodbenih ukrepov, hranimo najkasneje do poteka zastaralnega roka za uveljavljanje morebitnih zahtevkov, razen če pride do sklenitve pogodbe, ko se začne uporabljati daljši rok hrambe.
  
  
• Postopki zaposlovanja
  Podatke kandidatov za zaposlitev hranimo do dokončnega zaključka postopka izbire, vendar največ 6 mesecev po zaključku razpisa, razen če kandidat poda izrecno privolitev za daljšo hrambo.
  
  
• Informacijska varnost
  Podatke, obdelane za namen nadzora in zagotavljanja informacijske varnosti (npr. dnevniške datoteke in sistemski zapisi), hranimo do prenehanja potrebe po hrambi zaradi dosega namena obdelave.

Po poteku posameznega roka hrambe lahko organizacija osebne podatke hrani še največ 15 dni izključno za namen izvedbe tehničnega izbrisa ali uničenja podatkov na vseh nosilcih in sistemih.

Posameznik lahko izbris svojih osebnih podatkov vedno zahteva z zahtevo, poslano na uradni elektronski naslov organizacije, naveden na začetku tega dokumenta, pri čemer bo zahteva obravnavana v skladu z veljavno zakonodajo.

3. Kdo v organizaciji in izven nje obdeluje vaše osebne podatke (uporabniki osebnih podatkov)?

3.1. Določeni zaposleni v organizaciji

Vaše osebne podatke obdelujejo tisti zaposleni v organizaciji, ki podatke potrebujejo za to, da lahko opravljajo svoje delovne naloge. Vsi zaposleni so zavezani k zaupnosti in k spoštovanju varovanja osebnih podatkov.

3.2. Državni organi

V določenih primerih, ki jih predpisuje veljavna zakonodaja, mora organizacija vaše osebne podatke posredovati oziroma o njih poročati tudi pristojnim državnim organom, kakor tudi organom, ki so denimo pristojni za finančni, davčni ali drug nadzor (npr. Urad informacijskega pooblaščenca Republike Slovenije, itd.). V določenih primerih je organizacija primorana podatke posredovati tudi tretjim osebam, če takšno obveznost posredovanja oziroma razkritja organizaciji nalaga zakon oziroma pravno upravičenje tretje osebe.

3.3. Pogodbena obdelava osebnih podatkov

Uporabniki osebnih podatkov so poleg zaposlenih v organizaciji lahko tudi zaposlene osebe pogodbenih obdelovalcev organizacije, ki lahko osebne podatke kot zaupne obdelujejo izključno v imenu organizacije in v mejah pogodbe o zunanji obdelavi osebnih podatkov, ki jo ima organizacija sklenjeno z vsakim tovrstnim obdelovalcem. Pogodbeni obdelovalci smejo osebne podatke obdelovati zgolj v okviru navodil organizacije (t.j. pogodbe), pri čemer podatkov ne smejo uporabiti za zasledovanje kakršnihkoli lastnih interesov.

Za izvajanje svojih storitev in redno poslovanje organizacija sodeluje z izbranimi pogodbenimi obdelovalci in drugimi zaupanja vrednimi izvajalci, katerim lahko v omejenem obsegu posreduje osebne podatke, kadar je to potrebno za dosego zakonitih namenov obdelave.

Pogodbeni obdelovalci, s katerimi organizacija sodeluje, vključujejo zlasti:

• osebe in podjetja, ki z organizacijo sodelujejo na podlagi podjemnih ali avtorskih pogodb, zlasti na področju razvoja programske opreme, vzdrževanja in nadzora IT-sistemov, informacijske varnosti ter tehnične podpore;
  
  
• ponudnike plačilnih storitev, ki samostojno obdelujejo osebne podatke uporabnikov v okviru izvedbe plačilnih transakcij (npr. banke, kreditne kartične družbe ter spletni plačilni ponudniki, kot je PayPal), in sicer v skladu s svojimi lastnimi pogoji poslovanja in politikami zasebnosti; organizacija pri tem ne obdeluje podatkov o plačilnih sredstvih;
  
  
• ponudnike storitev elektronske komunikacije, zlasti ponudnike e-poštnih storitev in orodij za pošiljanje elektronskih sporočil (npr. Outlook in povezane storitve);
  
  
• računovodske servise, računovodska in davčna orodja ter svetovalce, ki sodelujejo pri izpolnjevanju zakonskih obveznosti s področja računovodstva, davkov in finančnega poročanja;
  
  
• ponudnike IT-infrastrukture, gostovanja in hrambe podatkov, vključno s ponudniki strežniških storitev, varnostnih kopij, monitoringa in osnovne infrastrukture (npr. ponudniki oblačnih storitev in podatkovnih centrov);
  
  
• povezano družbo Nexobility GmbH, s sedežem v Nemčiji (EU), ki kot pogodbeni obdelovalec za organizacijo izvaja vzdrževanje in tehnično podporo sistema za samodejno prepoznavo registrskih tablic (ANPR), upravljanje in vzdrževanje celotne IT-infrastrukture ter zagotavljanje informacijske in sistemske varnosti, vključno z nadzorom delovanja, monitoringom in odpravo tehničnih motenj;
  
  
• ponudnike storitev za objavo zaposlitvenih oglasov in zbiranje prijav, kadar organizacija izvaja postopke zaposlovanja;
  
  
• zunanje revizorje, certifikacijske organe in druge izvajalce storitev skladnosti, kadar je to potrebno za zagotavljanje skladnosti z zakonodajo ali pogodbenimi obveznostmi;

Poleg navedenega lahko organizacija osebne podatke posreduje tudi tretjim osebam ali organom, kadar v dobri veri oceni, da je to potrebno ali primerno za:

• izpolnjevanje veljavnih zakonov, predpisov, sodnih odločb ali zahtev pristojnih državnih organov,
  
  
• uveljavljanje, izvajanje ali nadzor nad lastnimi politikami ter preiskovanje morebitnih kršitev,
  
  
• preprečevanje, odkrivanje ali obravnavo nezakonitih dejavnosti, domnevnih goljufij, varnostnih incidentov ali drugih protipravnih ravnanj,
  
  
• uveljavljanje, potrjevanje ali obrambo pravnih zahtevkov,
  
  
• zaščito pravic, premoženja ali varnosti organizacije, njenih strank ali tretjih oseb,
  
  
• sodelovanje z organi pregona ali zaščito pravic intelektualne lastnine in drugih zakonitih interesov,
  
  
• postopke pred sodišči, notarji in drugimi pristojnimi organi.

Vsi pogodbeni obdelovalci so skrbno izbrani in so z organizacijo pogodbeno zavezani k obdelavi osebnih podatkov izključno v skladu z njenimi navodili, veljavno zakonodajo o varstvu osebnih podatkov ter ob uporabi ustreznih tehničnih in organizacijskih ukrepov za zagotavljanje varnosti osebnih podatkov.

Organizacija ne bo posredovala vaših osebnih podatkov tretjim nepooblaščenim osebam. 

Za pridobitev natančnega seznama vseh pogodbenih podobdelovalcev organizacije nam lahko pišete na elektronski naslov, ki je naveden na začetku tega dokumenta.

3.4 Ponudnik storitve za gostovanje spletnega mesta

Naša spletna stran gostuje na strežnikih znotraj Evropskega gospodarskega prostora.

3.5. Iznos osebnih podatkov v tretje države in mednarodne organizacije in ukrepi za zaščito prenesenih podatkov

Naša organizacija osebnih podatkov praviloma ne iznaša v tretje države (t.j. izven območja Evropske unije, Islandije, Norveške in Liechtensteina, torej EGP) in v mednarodne organizacije.

Izjemo od navedenega predstavljajo občasni prenosi nekaterih tehničnih in osebnih podatkov na strežnike zgoraj navedenih obdelovalcev, katerih sedeži oziroma strežniki se nahajajo v ZDA (tj. samodejno prenašanje nekaterih podatkov, ki jih zbirajo piškotki družb iz ZDA - več v naši politiki piškotkov, raba storitve Amazon Web Services), pri čemer so zadevni pogodbeni obdelovalci nekdanji člani programa “Privacy Sheild” (https://www.privacyshield.gov/) in po 12. juliju 2020 spoštujejo ter so sprejeli varnostne ukrepe v zvezi s prejemom ali prenosom podatkov (npr. standardne pogodbene klavzule) oziroma so ustrezno opravili in dosegli popolno samocertifikacijo v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta o ustrezni ravni varstva osebnih podatkov v okviru zasebnosti podatkov med EU in ZDA (tj. v smislu novega okvira za prenos podatkov med EU in ZDA v skladu z navedeno odločitvijo o ustreznosti od 10. julija 2023).

Seznam vseh takšnih podobdelovalcev lahko pridobite tako, da zahtevo v zvezi s tem pošljete na elektronski naslov, ki je naveden na začetku tega dokumenta.

4. Obdelava in zaščita posebnih vrst osebnih podatkov

Posameznike v zvezi z našim spletnim mestom oz. storitvami ne usmerjamo k posredovanju posebnih osebnih podatkov (t.j. podatkov, ki razkrivajo rasno ali etnično poreklo, politično mnenje, versko ali filozofsko prepričanje ali članstvo v sindikatu, genski podatki oz. biometrični podatki, podatki v zvezi z zdravjem oz. podatki v zvezi s posameznikovim spolnim življenjem ali spolno usmerjenostjo).

V kolikor se bo organizacija seznanila z nastankom situacije, v kateri bi ji bili takšni podatki razkriti, bo glede prejetih podatkov poskrbljeno za zaščito oziroma drugo primerno postopanje.

5. Kakšne so vaše pravice glede vaših osebnih podatkov in kako jih lahko uveljavljate?

V zvezi s tem obvestilom o obdelavi osebnih podatkov oziroma glede same obdelave vaših osebnih podatkov s stani naše organizacije in naših pogodbenih obdelovalcev, nas lahko kadarkoli in brez zadržkov kontaktirate preko elektronskega naslova,  ki je naveden na začetku teh Splošnih pogojev

Prav tako lahko navedeni naslov uporabljate tudi za pošiljanje vaših zahtev in uveljavljanje drugih pravic, ki so povezane z osebnimi podatki in uredbo GDPR. 

Kot posamezniku, na katerega se nanašajo osebni podatki, vam uredba GDPR nudi možnost, da sledeče pravice uveljavljate pri naši organizaciji:

Pravica do obveščenosti: Posamezniki imajo pravico biti obveščeni o zbiranju in obdelavi njihovih osebnih podatkov. 

Pravica do dostopa: Posamezniki imajo pravico dostopati do svojih osebnih podatkov in pridobiti informacije o tem, kako se podatki obdelujejo, ter kopijo samih podatkov. 

Pravica do izbrisa (pravica do pozabe): Posamezniki imajo pravico zahtevati izbris svojih osebnih podatkov v določenih okoliščinah. 

Pravica do preklica privolitve: Če obdelava osebnih podatkov temelji na privolitvi, imajo posamezniki pravico svojo privolitev kadarkoli preklicati brez da bi utrpeli kakršnokoli negativno posledico.

Pravica do popravka: Posamezniki imajo pravico zahtevati popravek netočnih ali nepopolnih osebnih podatkov. Če so bili podatki posredovani tretjim osebam, bomo, v kolikor bo to mogoč, obvestili te tretje osebe o izvedbi popravka. 

Pravica do omejitve obdelave: Posamezniki imajo pravico zahtevati omejitev obdelave svojih osebnih podatkov. Ta pravica velja v določenih primerih, na primer, ko je točnost podatkov sporna ali je posameznik nasprotoval njihovi obdelavi. 

Pravica do prenosljivosti podatkov: Posamezniki imajo v določenih primerih pravico, da svoje osebne podatke prejmejo v strukturirani, splošno uporabljani in strojno berljivi obliki. Prav tako lahko zahtevajo, da se njihovi podatki posredujejo drugemu upravljavcu, če obdelava temelji na privolitvi ali pogodbi in če se obdelava izvaja z avtomatiziranimi sredstvi.

Pravica do ugovora: Posamezniki imajo pravico do ugovora glede obdelave svojih osebnih podatkov na podlagi zakonitih interesov ali javnega interesa/izvajanja javne oblasti. V takih primerih bomo  prenehali s takšno obdelavo, razen če lahko dokažemo nujne zakonite razloge, ki prevladajo nad posameznikovimi interesi, pravicami in svoboščinami.

Pravice v zvezi z avtomatiziranim odločanjem in profiliranjem: Posamezniki imajo pravico, da ne bodo predmet izključno avtomatiziranih odločitev, vključno s profiliranjem, ki bistveno vplivajo nanje. Prav tako imajo pravico do človeškega posredovanja, izražanja svojega stališča in pritožb glede tovrstnih odločitev.

Pravica do vložitve pritožbe pri nadzornem organu: Če menite, da obdelava osebnih podatkov, ki jo v zvezi z vami vrši naša organizacija krši predpise o varstvu osebnih podatkov, lahko brez poseganja v katerokoli drugo (upravno ali drugo) pravno sredstvo vložite pritožbo pri nadzornemu organu, zlasti v tisti državi, v kateri imate običajno prebivališče, v kateri je vaš kraj dela, oziroma v kateri je domnevno prišlo do kršitve (v Sloveniji je to Informacijski pooblaščenec):

- Informacijski pooblaščenec, Dunajska 22, 1000 Ljubljana, elektronski naslov: gp.ip@ip-rs.com, telefon: 012309730, spletna stran: www.ip-rs.com.

Seznam drugih nadzornih organov EU in njihovih kontaktnih podatkov je na voljo tukaj: https://www.edpb.europa.eu/about-edpb/about-edpb/members_sl.

6. Obstoj avtomatiziranega sprejemanja odločitev in oblikovanja profilov 

Obdelave, ki jih vrši naša organizacija ne vključujejo avtomatiziranega sprejemanja odločitev in oblikovanja profilov na podlagi vaših osebnih podatkov.

7. Obdelava osebnih podatkov oseb, ki so mlajše od 15 let 

Naša organizacija je razvoj in ponujanje svojih storitve usmerila v zbiranje osebnih podatkov oseb, ki so starejše od 15 let. V primerih, ko bi se storitev organizacije posluževala mlajša oseba, bo organizacija, v kolikor za tak primer izvedela, pridobila soglasje starša oz. skrbnika takšne osebe. 

V kolikor bo organizacija sama naknadno ugotovila, da se v povezavi s storitvijo obdelujejo osebni podatki osebe, ki je mlajša od 15 let pa njen starš oz. skrbnik s tem ni soglašal, bo naredila vse, kar je potrebno, da se vsi zajeti osebni podatki zbrišejo.

Na elektronski naslov, ki je naveden na začetku tega dokumenta, lahko nadpisane osebe oz. njihovi starši ali skrbniki kadarkoli posredujejo svoje zahteve za izbris zadevnih podatkov.

8. Na koga se lahko obrnete v zvezi z dodatnimi pojasnili glede obdelovanja osebnih podatkov in glede vaših pravic?

Glede obdelave vaših osebnih podatkov nas lahko kadarkoli kontaktirate na elektronskem naslovu, ki je naveden na začetku tega dokumenta.

9. Varovanje vaših osebnih podatkov

V organizaciji osebne podatke skrbno hranimo in varujemo z organizacijskimi, tehničnimi in logično-tehničnimi postopki ter ukrepi, s čimer podatke varujemo pred slučajnim ali namernim nepooblaščenim vpogledom, uničevanjem, spreminjanjem ali izgubo, ter nepooblaščeno razkritjem oziroma drugo obliko obdelave, h kateri niste izrecno soglašali.

Organizacija je v ta namen prav tako sprejela ustrezne interne procese, ter vzpostavila različne ukrepe (npr. dodeljevanja, uporaba in spreminjanje gesel, zaklepanje prostorov, pisarn, in nahajališč strežnikov in delovnih postaj, redno posodabljanje podporne programske opreme in nadgradnja varnostno oporečnih komponent, fizično varovanje gradiva, ki vsebuje osebne podatke na za to posebej določenih mestih, usposabljanje zaposlenih, ipd.). Enake varnostne zahteve pa organizacija terja tudi od svojih pogodbenih obdelovalcev.

10. Verzija in datum zadnje posodobitve tega obvestila

Besedilo tega obvestilo predstavlja verzijo 2.0 tega dokumenta. To obvestilo je bilo nazadnje posodobljeno dne 11. 6. 2026

Nexobility Solutions d.o.o.