1. Upravljavec osebnih podatkov
- Ime:
- Andrej Petrnel (zasebni upravitelj)
- Naslov:
- Ljubljana, Slovenija (natančen naslov na zahtevo)
- E-mail:
- info@gradnja-prenova.si
- Dejavnost:
- Informacijska dejavnost / Digitalni marketing (SKD 63.120, 73.120)
2. Kateri osebni podatki se zbirajo
2.1 Podatki iz kontaktnih in lead form
- Ime in priimek
- E-mail naslov
- Telefonska številka (neobvezno)
- Regija
- Površina objekta, starost, tip
- Budget okvir (orientacijsko)
- GDPR soglasje (časovni žig, IP)
2.2 Tehnični podatki (samodejno)
- IP naslov (anonimiziran — zadnji oktet 0.0)
- Tip naprave, brskalnik, OS
- Strani ki ste jih obiskali (brez PII)
- Čas obiska, trajanje
- Vir obiska (organsko / social / direktno / referral)
2.3 Piškotki
Uporabljamo nujne piškotke (vedno) in opcijske analitične piškotke (samo z vašim soglasjem). Podrobnosti v politiki piškotkov.
3. Nameni obdelave (člen 6 GDPR)
| Namen | Pravna podlaga | Obdobje hrambe |
|---|---|---|
| Posredovanje lead-gen | Pogodbeno (soglasje) | 12 mesecev |
| Odgovor na kontakt | Pogodbeno (soglasje) | 24 mesecev |
| Newsletter | Soglasje (opt-in) | Do preklica |
| Analitika (Clicky) | Soglasje (opcijsko) | 26 mesecev (IP anonimizirano) |
| Varnost (rate limit) | Legitimni interes | 7 dni |
4. Prejemniki podatkov
Vaše podatke posredujemo le naslednjim prejemnikom:
- Supabase Inc. — gostovanje baze (EU: Frankfurt, Frankfurt edge functions)
- Netlify Inc. — gostovanje statične strani (globalni CDN)
- Clicky Analytics — analitika (samo z vašim soglasjem; IP anonimiziran)
- Do 3 verificiranim SI izvajalcem — samo če izpolnite lead formo (kontaktni podatki + tip objekta)
Ne prodajamo vaših podatkov tretjim osebam. Ne izvajamo profiliranja ali avtomatiziranega odločanja.
5. Pravice posameznika (GDPR člen 15–22)
Imate pravico do:
- Dostopa (15) — kopija vseh podatkov ki jih hranimo o vas
- Popravka (16) — popravek netočnih podatkov
- Izbrisa (17) — "pravica do pozabe"
- Omejitve (18) — začasna omejitev obdelave
- Prenosljivosti (20) — izvoz v strojno berljivi obliki (JSON)
- Ugovora (21) — ugovor legitimnemu interesu
- Preklica soglasja (7) — kadar koli, brez posledic
Za uveljavljanje pravic pišite na info@gradnja-prenova.si. Odgovor v 30 dneh (GDPR člen 12(3)).
6. Mednarodni prenosi
Supabase baza je v EU (Frankfurt). Netlify CDN ima globalne točke a vse TLS šifrirano med prenosom. Clicky Analytics (US) je vklučen v EU-US Data Privacy Framework (DPF). Za prenos izven EU/EES: uporabljamo Standard Contractual Clauses (SCC) kot ustrezno zaščitno ukrepanje.
7. Avtomatizirano odločanje in profiliranje
Ne uporabljamo avtomatiziranega odločanja ali profiliranja (GDPR člen 22). Vsebine na portalu so personalizirane samo glede na vaš URL path (npr. /toplotna-crpalka).
8. Pritožba
Pritožbo na obdelavo osebnih podatkov lahko vložite pri:
9. Varnost podatkov
Podatki so zaščiteni z:
- TLS 1.3 šifriranje med brskalnikom in strežnikom (Let's Encrypt certifikat)
- AES-256 šifriranje podatkov v mirovanju (Supabase managed)
- Row Level Security (RLS) za vse tabele baze
- Dostop omejen na minimalno potrebne osebe (1 admin)
- Rate limiting na vseh API endpointov (60 req/min/IP)
10. Spremembe politike
To politiko bomo posodobili ob spremembi zakonodaje ali prakse. Datum zadnje posodobitve je viden na vrhu strani. Za bistvene spremembe: obvestilo na homepage.
11. Piškotki
Podrobnosti o piškotkih najdete v politiki piškotkov.
12. AI generirana vsebina
Nekatere strani vsebujejo vsebino delno ustvarjeno z AI orodji. Vsi osebni podatki ki jih vpišete v forme se NE posredujejo AI sistemom. AI je orodje za učinkovitost pisanja — končne odločitve, uredniške presoje in preverjanje podatkov opravi človek.