POLITIKA ZASEBNOSTI IN VARSTVO OSEBNIH PODATKOV
Velja od 1. 8. 2026. Ta pravilnik je bil nazadnje posodobljen: 1. 8. 2026.
Osnovni pojmi
- Osebni podatek: katerakoli informacija v zvezi z določenim ali določljivim posameznikom;
- Obdelovalec: fizična ali pravna oseba, javni organ, agencija ali drugo telo, ki obdeluje osebne podatke v imenu upravljavca;
- Uporabnik: fizična ali pravna oseba, javni organ, agencija ali drugo telo, ki so mu bili osebni podatki razkriti, ne glede na to, ali je tretja oseba ali ne;
- Posameznik: vsaka oseba, osebni podatki katere se obdelujejo;
- Spletno mesto: spletna stran Upravljavca na naslovu punkt-coworking.si z vsemi podstranmi in povezavami.
1. Uvodno
Upravljavec osebnih podatkov, ki se obdelujejo v skladu s to Politiko zasebnosti, je [DOPOLNITI], Podlehnik 9a, 2286 Podlehnik, davčna številka: [DOPOLNITI], matična številka: [DOPOLNITI] (v nadaljevanju: “Upravljavec”). Ta Politika zasebnosti sledi načelom transparentnosti in skrbnega ravnanja z osebnimi podatki v skladu s Splošno uredbo o varstvu osebnih podatkov (v nadaljevanju: “GDPR”) in Zakonom o varstvu osebnih podatkov (v nadaljevanju: “ZVOP-2”).Za kakršna koli vprašanja v zvezi s to Politiko zasebnosti je Upravljavec na voljo na e-poštnem naslovu info@punkt-coworking.si. Podjetje nima pooblaščenca za varstvo osebnih podatkov (DPO).2. Podlage za obdelavo osebnih podatkov na spletnem mestu
a) Obdelava na podlagi pogodbe med Upravljavcem in Posameznikom
Upravljavec določene osebne podatke obdeluje za potrebe sklenitve in izvajanja pogodbe o coworking članstvu oziroma najemu prostora, ki jo z Upravljavcem sklene Posameznik:- ime in priimek (oziroma naziv družbe, če Posameznik nastopa v imenu pravne osebe);
- kontaktni podatki: naslov, e-mail, telefonska številka;
- izbrani paket članstva / najema in obdobje uporabe prostora;
- podatki, potrebni za obračun in plačilo članarine oziroma najemnine.
b) Obdelava, potrebna za izpolnitev zakonske obveznosti, ki velja za Upravljavca
Upravljavec bo za plačilo posameznih storitev (npr. članarine, najema prostora) Posamezniku izdal račun. V okviru tega Upravljavec obdeluje in shranjuje osebne podatke, ki so navedeni na računu.Upravljavec te osebne podatke (račune) hrani 10 let od izdaje, v skladu z računovodsko in davčno zakonodajo.c) Obdelava na podlagi zakonitega interesa
Upravljavec določene osebne podatke obdeluje, ker je to potrebno zaradi zakonitih interesov, za katere si prizadeva Upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki. Obdelava vseh v nadaljevanju navedenih osebnih podatkov je namenjena zagotavljanju kakovostne in varne uporabniške izkušnje. Na tej podlagi Upravljavec obdeluje naslednje osebne podatke:- IP naslove, iz katerih Posameznik dostopa do Spletnega mesta; beleženje je potrebno zaradi odkrivanja in preprečevanja zlorab na spletnem mestu;
- podatke o napravah, s katerih Posameznik dostopa do Spletnega mesta;
- podatke nujnih (funkcijskih) piškotkov, kot je to opredeljeno v Politiki piškotkov.
d) Obdelava na podlagi privolitve v obdelavo osebnih podatkov
Upravljavec določene osebne podatke obdeluje na podlagi privolitve Posameznika:- e-poštni naslov in drugi podatki, ki jih Posameznik navede v kontaktnem obrazcu na Spletnem mestu;
- podatki, ki se zbirajo na podlagi storitve Google Analytics, v katero Posameznik privoli v okviru Politike piškotkov;
- podatki, ki se zbirajo na podlagi storitve Hotjar, v katero Posameznik privoli v okviru Politike piškotkov.
3. Posredovanje podatkov tretjim osebam ter posredovanje podatkov v tretje države (države, ki niso članice Evropskega gospodarskega prostora)
Upravljavec osebne podatke deli z naslednjimi prejemniki podatkov (obdelovalci):a. Google Analytics
Google Dublin, Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irska. Google uporablja standardne pogodbene klavzule (SCC) za prenose podatkov v ZDA, kot je podrobneje opisano v Politiki piškotkov.b. Hotjar
Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Evropa. Obdelava poteka znotraj Evropskega gospodarskega prostora.c. Ponudnik gostovanja spletnega mesta
Neoserv, Avant SI d.o.o. (neoserv.si).Razen podatkov, ki jih v okviru storitve Google Analytics obdeluje Google (glejte Politiko piškotkov), se osebni podatki, zbrani prek Spletnega mesta, ne posredujejo v tretje države izven Evropskega gospodarskega prostora.4. Ravnanje z osebnimi podatki po izteku roka hrambe
Ko za posamezen osebni podatek ali niz podatkov poteče obdobje hrambe, ki je opredeljeno v tej Politiki zasebnosti, Upravljavec take osebne podatke učinkovito in trajno izbriše ali anonimizira tako, da jih ni več mogoče povezati s Posameznikom.5. Pravice posameznika v zvezi z obdelovanjem osebnih podatkov
Posameznik ima v zvezi s svojimi osebnimi podatki naslednje pravice:a) Pravica dostopa posameznika, na katerega se nanašajo osebni podatki
Posameznik, na katerega se nanašajo osebni podatki, ima pravico od Upravljavca pridobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki. Kadar je odgovor pritrdilen, ima Posameznik pravico dostopa do osebnih podatkov in naslednjih informacij:- vrste osebnih podatkov, ki se obdelujejo;
- kategorije Uporabnikov, ki so jim bili ali jim bodo razkriti osebni podatki;
- roki hrambe;
- obstoj pravice, da se od Upravljavca zahteva popravek ali izbris osebnih podatkov ali omejitev obdelave osebnih podatkov v zvezi s posameznikom, na katerega se nanašajo osebni podatki, ali obstoj pravice do ugovora k taki obdelavi;
- pravica do vložitve pritožbe pri Informacijskem pooblaščencu;
- kadar osebni podatki niso pridobljeni od posameznika, na katerega se nanašajo osebni podatki, vse razpoložljive informacije v zvezi z njihovim virom;
- obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov, ter smiselne informacije o razlogih zanj, kot tudi pomen in predvidene posledice take obdelave za posameznika.
b) Pravica do popravka
Posameznik, na katerega se nanašajo osebni podatki, ima pravico doseči, da Upravljavec brez nepotrebnega odlašanja popravi njegove netočne osebne podatke.c) Pravica do izbrisa podatkov
Posameznik lahko zahteva, da Upravljavec brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z njim v naslednjih primerih:- osebni podatki niso več potrebni v namene, za katere so bili zbrani ali kako drugače obdelani;
- posameznik, na katerega se nanašajo osebni podatki, prekliče privolitev, na podlagi katere poteka obdelava, in kadar za obdelavo ne obstaja nobena druga pravna podlaga;
- posameznik, na katerega se nanašajo osebni podatki, obdelavi ugovarja, za njihovo obdelavo pa ne obstajajo nobeni prevladujoči zakoniti razlogi, ali pa posameznik ugovarja obdelavi za namene neposrednega trženja;
- osebni podatki so bili obdelani nezakonito;
- osebne podatke je treba izbrisati za izpolnitev pravne obveznosti v skladu s pravom Republike Slovenije ali Evropske unije.
d) Pravica do omejitve obdelave
Posameznik lahko zahteva, da se obdelava podatkov, ki se nanašajo nanj, omeji. To lahko zahteva v naslednjih primerih:- Posameznik oporeka točnosti osebnih podatkov, in sicer za obdobje, ki Upravljavcu omogoča preveriti točnost osebnih podatkov;
- je obdelava nezakonita in Posameznik nasprotuje izbrisu osebnih podatkov ter namesto tega zahteva omejitev njihove uporabe;
- Upravljavec osebnih podatkov ne potrebuje več za namene obdelave, temveč jih Posameznik potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;
- je Posameznik, na katerega se nanašajo osebni podatki, vložil ugovor v zvezi z obdelavo, dokler se ne preveri, ali zakoniti razlogi Upravljavca prevladajo nad razlogi Posameznika.
e) Pravica do prenosljivosti podatkov
Posameznik, na katerega se nanašajo osebni podatki, ima pravico, da prejme osebne podatke v zvezi z njim in pravico, da te podatke posreduje drugemu upravljavcu, ne da bi ga Upravljavec, ki so mu bili osebni podatki zagotovljeni, pri tem oviral, kadar so izpolnjeni pogoji iz 20. člena GDPR.f) Pravica do ugovora
Posameznik, na katerega se nanašajo osebni podatki, ima pravico, da kadar koli ugovarja obdelavi osebnih podatkov, ki se nanašajo nanj. Upravljavec v takšnem primeru preneha obdelovati osebne podatke, razen če dokaže nujne legitimne razloge za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami posameznika, na katerega se nanašajo osebni podatki, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.Posameznik lahko vedno ugovarja obdelavi osebnih podatkov za namene neposrednega trženja. V takšnem primeru Upravljavec osebnih podatkov ne sme več obdelovati v ta namen.Posameznik ima tudi pravico, da zanj ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi, vključno z oblikovanjem profilov, ki ima pravne učinke v zvezi z njim ali na podoben način nanj znatno vpliva, kadar so izpolnjeni pogoji iz 22. člena GDPR.g) Pravica do vložitve pritožbe v zvezi z obdelovanjem osebnih podatkov
Vsak Posameznik sme zoper Upravljavca vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije, kadar meni, da obdelava njegovih osebnih podatkov krši veljavno zakonodajo.6. Avtomatizirano sprejemanje odločitev in profiliranje
Upravljavec na Spletnem mestu ne izvaja avtomatiziranega odločanja ali profiliranja, ki bi imelo pravne učinke za Posameznika ali bi nanj pomembno vplivalo.Analitični piškotki (Google Analytics, Hotjar) se uporabljajo izključno za:- analizo prometa na spletnem mestu;
- izboljšanje uporabniške izkušnje;
- razumevanje vedenja obiskovalcev.