Politika zasebnosti

V skladu z Uredbo (EU) 2016/679 (GDPR) ter Zakonom o varstvu osebnih podatkov (ZVOP-2), vas obveščamo o obdelavi vaših osebnih podatkov na spletni strani www.kelirejec.com.

Veljavna od: 18. 6. 2026

Zadnja posodobitev: 18. 6. 2026

1. UPRAVLJAVEC OSEBNIH PODATKOV

Keli Rejec s.p.

Leskovec 16, Leskovec, 1294 Višnja Gora

Slovenija

Matična številka: 9965360000

Davčna številka: 60785721

Email: info@kelirejec.com

Spletna stran: www.kelirejec.com

Za vprašanja v zvezi z obdelavo osebnih podatkov nas lahko kontaktirate na zgornje podatke.

2. POOBLAŠČENA OSEBA ZA VARSTVO PODATKOV (DPO)

Skladno z GDPR čl. 37 imenovanje DPO ni obvezno za naše podjetje. Za vprašanja v zvezi z varstvom podatkov nas kontaktirajte na info@kelirejec.com in odgovorili vam bomo v 30 dneh.

3. NAMENI IN PRAVNE PODLAGE OBDELAVE

Vaše osebne podatke obdelujemo za naslednje namene:

Kontaktni obrazec

Pravna podlaga: Privolitev (čl. 6(1)(a))

Namen: Odgovor na povpraševanje in nadaljnja komunikacija.

Podatki: ime, email, telefonska številka, vsebina sporočila, opcijska lokacija svetovanja.

Piškotki (nebistveni)

Pravna podlaga: Privolitev (čl. 6(1)(a))

Namen: Analitika, personalizacija, marketing. Detajli v Politiki piškotkov.

Direktni marketing

Pravna podlaga: Privolitev / Legitimni interes (čl. 6(1)(a)/(f))

Namen: Direktna marketinška komunikacija obstoječim strankam.

4. KATEGORIJE PODATKOV

Glede na zgornje obdelave zbiramo:

- Identifikacijski podatki (ime, priimek)

- Kontaktni podatki (email, telefon, naslov)

- Tehnični podatki (IP naslov, brskalnik, naprava)

- Vedenjski podatki na spletni strani (preko piškotkov, če dovolite)

5. PREJEMNIKI PODATKOV

Vaše podatke posredujemo naslednjim obdelovalcem:

Google Tag Manager – upravljanje tagov – ZDA (DPF)

Google Analytics 4 – spletna analitika – ZDA (DPF)

Meta Pixel (Facebook) – oglaševanje – ZDA (DPF)

Hostinger – hosting – Litva

Z vsemi obdelovalci imamo podpisane Data Processing Agreement (DPA) pogodbe v skladu z GDPR čl. 28.

6. PRENOSI V TRETJE DRŽAVE

Nekateri obdelovalci se nahajajo v ZDA. Prenosi potekajo na podlagi EU-US Data Privacy Framework (DPF) odločbe Evropske komisije iz julija 2023, ki priznava ustrezno raven varstva osebnih podatkov pri certificiranih organizacijah.

Več informacij: https://www.dataprivacyframework.gov/

7. ROKI HRAMBE

Kontaktni obrazec: 2 leti

Spletni dnevniki: 6 mesecev

Piškotki: 14 mesecev oz. po nastavitvah

8. PRAVICE POSAMEZNIKA

Skladno z GDPR imate naslednje pravice:

- Dostop (čl. 15) – prejmete kopijo vaših podatkov

- Popravek (čl. 16) – popravimo napačne ali nepopolne podatke

- Izbris (čl. 17) – izbrišemo vse vaše podatke ("pravica do pozabe")

- Omejitev (čl. 18) – začasno ustavimo obdelavo

- Prenosljivost (čl. 20) – izvozimo podatke v strojno berljivi obliki

- Ugovor (čl. 21) – proti obdelavi za marketing

- Preklic privolitve – kjer obdelava temelji na privolitvi

Za uveljavljanje pravic nam pošljite zahtevo na info@kelirejec.com. Odzvali se bomo v 30 dneh.

9. PRAVICA DO PRITOŽBE

Če menite, da je obdelava vaših podatkov kršila GDPR, lahko podate pritožbo pri:

Informacijski pooblaščenec RS

Dunajska cesta 22, 1000 Ljubljana

Email: gp.ip@ip-rs.si

Telefon: 01 230 97 30

www.ip-rs.si

10. AVTOMATIZIRANO ODLOČANJE

Za odločitve, ki imajo pravne učinke za posameznika, ne uporabljamo avtomatiziranega odločanja brez človeške vključenosti.

11. VARNOSTNI UKREPI

Za zaščito vaših podatkov uporabljamo:

- HTTPS / SSL šifriranje

- Šifriranje baz podatkov

- Močna gesla in 2FA za administratorje

- Redne varnostne kopije

- Omejen dostop po načelu "need to know"

V primeru varnostnega incidenta vas bomo obvestili v 72 urah.

12. SPREMEMBE POLITIKE

To politiko lahko posodobimo. Datum zadnje posodobitve je naveden na vrhu. Pomembne spremembe vam bomo sporočili.