Pravni dokumenti

Politika zasebnosti

Pojasnjujemo, katere osebne podatke obdelujemo, za katere namene in na kateri pravni podlagi ter kakšne pravice imate. Politika je pripravljena v skladu s 13. in 14. členom Splošne uredbe o varstvu podatkov (GDPR).

Veljavno od: 4. 11. 2026

1. Upravljavec

Upravljavec osebnih podatkov (v nadaljevanju: mi) je:

  • Kiroptera Consulting, Robert Babić s.p.

  • Vojkova cesta 63, 1000 Ljubljana, Slovenija

  • matična številka: 9770712000

  • davčna številka: 76242943

  • elektronski naslov: info@kiroptera.com

Pooblaščene osebe za varstvo podatkov nismo imenovali. Za vsa vprašanja nam pišite na info@kiroptera.com.

2. Za katere obdelave velja politika

Politika velja za vse poslovne procese, pri katerih obdelujemo osebne podatke: uporabo spletne strani https://kiroptera.si, spletne strani Kiroptera Production in naših profilov na družbenih omrežjih, rezervacijo in izvedbo brezplačnih posvetov, e-novice ter sklepanje in izvajanje pogodb o plačljivih storitvah, vključno s storitvami video produkcije pod imenom Kiroptera Production.

Osebni podatek je vsaka informacija v zvezi z določenim ali določljivim posameznikom. Obdelava je vsako dejanje v zvezi z osebnimi podatki, na primer zbiranje, shranjevanje, uporaba ali izbris. Obdelovalec je oseba, ki osebne podatke obdeluje v našem imenu in po naših navodilih.

3. Kako pridobimo osebne podatke

Osebne podatke praviloma pridobimo neposredno od vas, na primer ko nam pišete, rezervirate posvet, se prijavite na e-novice ali naročite storitev. Pri obisku spletne strani se nekateri tehnični podatki obdelujejo samodejno.

Kadar nam vaše podatke v okviru storitve posreduje naša stranka (na primer podatke o zaposlenih, družbenikih ali poslovnih partnerjih), vas o obdelavi obveščamo s to politiko. Te podatke obdelujemo le v obsegu, ki je potreben za izvedbo storitve.

4. Ali morate podatke posredovati

Posredovanje podatkov je prostovoljno, razen kadar ga zahteva zakon. Brez nekaterih podatkov vam ne moremo odgovoriti, izvesti posveta ali opraviti storitve.

5. Nameni, vrste podatkov, pravne podlage in roki hrambe

Povpraševanja in priprava ponudbe

Podatki: ime in priimek, kontaktni podatki, podatki o podjetju in vsebina komunikacije. Pravna podlaga: izvajanje ukrepov na vašo zahtevo pred sklenitvijo pogodbe (točka (b) člena 6(1) GDPR). Hramba: šest mesecev po zaključku komunikacije, če ne pride do sodelovanja.

Rezervacija in izvedba brezplačnega posveta

Podatki: ime in priimek, elektronski naslov, izbrani termin, podatki, ki jih vnesete v obrazec za rezervacijo, in podatki, ki jih posredujete med posvetom. Pred preusmeritvijo na sistem za rezervacije potrdite obvestilo o naravi brezplačnega posveta. Pravna podlaga: izvajanje ukrepov na vašo zahtevo pred sklenitvijo pogodbe (točka (b) člena 6(1) GDPR) in naš zakoniti interes za dokazovanje vsebine posveta v primeru morebitnih zahtevkov (točka (f) člena 6(1) GDPR). Hramba: pet let po posvetu, kar ustreza splošnemu zastaralnemu roku iz 346. člena OZ.

Sklenitev in izvajanje pogodbe za plačljive storitve

Podatki: ime in priimek, naslov, telefonska številka, elektronski naslov, davčna številka, podatki o podjetju, številka bančnega računa ter drugi podatki, ki so potrebni za izvedbo storitve. Pravna podlaga: izvajanje pogodbe (točka (b) člena 6(1) GDPR). Hramba: čas trajanja pogodbe in pet let po njenem prenehanju.

Izpolnjevanje zakonskih obveznosti

Podatki: podatki na računih in v poslovni dokumentaciji ter podatki, ki jih zahtevajo predpisi, na primer davčni in računovodski predpisi ter predpisi o preprečevanju pranja denarja, kadar se za nas uporabljajo. Pravna podlaga: izpolnjevanje zakonske obveznosti (točka (c) člena 6(1) GDPR). Hramba: v rokih, ki jih določajo ti predpisi.

E-novice

Podatki: ime in priimek, ime podjetja, elektronski naslov in izbrana področja zanimanja. Pravna podlaga: za naše stranke drugi odstavek 226. člena Zakona o elektronskih komunikacijah (ZEKom-2) v povezavi z našim zakonitim interesom (točka (f) člena 6(1) GDPR), za druge prejemnike pa vaša privolitev (točka (a) člena 6(1) GDPR). Vsebine prilagajamo izbranim področjem zanimanja na podlagi našega zakonitega interesa, da vam pošiljamo relevantne informacije. Hramba: do odjave, preklica privolitve ali ugovora.

Delovanje in varnost spletne strani

Podatki: naslov IP, vrsta brskalnika in naprave ter datum in čas dostopa, ki jih ob obisku samodejno obdeluje ponudnik gostovanja. Pravna podlaga: naš zakoniti interes za varno in delujoče spletno mesto (točka (f) člena 6(1) GDPR). Hramba: v skladu s pravili ponudnika gostovanja [preverite rok].

Statistika obiska

Za statistiko obiska uporabljamo vgrajeno analitiko ponudnika Framer, ki ne uporablja piškotkov in ne ustvarja trajnih identifikatorjev. Za štetje dnevnih obiskovalcev Framer naslov IP in podatke o brskalniku pretvori z zgoščevalno funkcijo z dnevno spremenljivim ključem, zato iz rezultatov ni mogoče prepoznati posameznika. Pravna podlaga: naš zakoniti interes za razumevanje uporabe spletne strani (točka (f) člena 6(1) GDPR).

Videi z YouTube

Predvajalnik YouTube se naloži šele po vaši privolitvi, ko kliknete »Predvajaj video« ali v nastavitvah piškotkov dovolite zunanje vsebine. Takrat se vzpostavi povezava s strežniki družbe Google Ireland Limited, ki obdeluje podatke, kot je vaš naslov IP. Pravna podlaga: vaša privolitev (točka (a) člena 6(1) GDPR), ki jo lahko kadar koli prekličete v nastavitvah piškotkov.

Uveljavljanje in obramba pravnih zahtevkov

Podatki: podatki, ki so potrebni glede na okoliščine posameznega primera. Pravna podlaga: naš zakoniti interes za uveljavljanje in obrambo pravnih zahtevkov (točka (f) člena 6(1) GDPR). Hramba: do pravnomočnega zaključka postopka oziroma do poteka zastaralnih rokov.

Mnenja strank

Mnenja strank in njihova imena objavimo le na podlagi izrecne privolitve (točka (a) člena 6(1) GDPR), ki jo lahko kadar koli prekličete. Hramba: do preklica privolitve.

Snemanje vsebin za naročnike (Kiroptera Production)

Pri snemanju in montaži vsebin obdelujemo podobo, glas in druge osebne podatke oseb, ki nastopajo v vsebinah, v imenu in po navodilih naročnika. Pri tem nastopamo kot obdelovalec v smislu člena 28 GDPR, naročnik pa kot upravljavec, ki nastopajoče osebe obvesti o obdelavi in zagotovi ustrezno pravno podlago. Hramba: v skladu s pogodbo z naročnikom.

Objava v portfelju (Kiroptera Production)

Izdelane vsebine, v katerih nastopajo osebe, objavimo v portfelju na spletni strani in v predstavitvenem kolažu le, če nastopajoče osebe v to privolijo (točka (a) člena 6(1) GDPR). Privolitev lahko kadar koli prekličete. Hramba: do preklica privolitve.

Po izteku roka hrambe osebne podatke trajno izbrišemo ali anonimiziramo, tako da jih ni več mogoče povezati s posameznikom.

6. Komu posredujemo podatke

Podatkov ne prodajamo. Posredujemo jih le obdelovalcem, ki jih obdelujejo v našem imenu na podlagi pogodbe o obdelavi osebnih podatkov, ter organom, kadar to zahteva zakon. Obdelovalci podatkov ne smejo uporabljati za svoje namene in morajo zagotavljati njihovo zaupnost. Kategorije naših obdelovalcev so:

  • ponudnik gostovanja spletne strani in statistike obiska s sedežem na Nizozemskem

  • ponudnik sistema za rezervacijo posvetov s sedežem v ZDA

  • ponudnik storitev videokonferenc za izvedbo posvetov na daljavo

  • ponudnik elektronske pošte

  • ponudnik storitve za pošiljanje e-novic

  • računovodski servis za vodenje poslovnih knjig

Za prenos podatkov zunaj Evropskega gospodarskega prostora velja točka 7. Seznam posameznih obdelovalcev vam na zahtevo posredujemo na info@kiroptera.com.

Družba Google Ireland Limited podatke pri predvajanju videov YouTube obdeluje v skladu s svojo politiko zasebnosti.

Orodja, ki jih uporabljamo pri storitvah video produkcije, so navedena v Prilogi 2 Splošnih pogojev Kiroptera Production.

7. Prenos podatkov v tretje države

Nekateri ponudniki imajo sedež ali strežnike zunaj Evropskega gospodarskega prostora, zlasti v ZDA. Podatke v tretje države prenašamo le na podlagi sklepa Evropske komisije o ustreznosti, na primer okvira EU-ZDA za zasebnost podatkov, ali na podlagi drugih ustreznih zaščitnih ukrepov iz V. poglavja GDPR, zlasti standardnih pogodbenih klavzul. Na zahtevo vam posredujemo kopijo uporabljenih zaščitnih ukrepov.

8. Avtomatizirano odločanje in profiliranje

Ne izvajamo avtomatiziranega sprejemanja odločitev, ki bi imelo za vas pravne učinke ali bi na vas podobno znatno vplivalo (člen 22 GDPR). Prilagajanje e-novic glede na izbrana področja zanimanja ni takšno odločanje.

9. Vaše pravice

V skladu z GDPR imate pravico:

  • do dostopa do osebnih podatkov in informacij o njihovi obdelavi

  • do popravka netočnih ali dopolnitve nepopolnih podatkov

  • do izbrisa podatkov, razen kadar jih moramo hraniti na podlagi zakona ali jih potrebujemo za uveljavljanje ali obrambo pravnih zahtevkov

  • do omejitve obdelave

  • do prenosljivosti podatkov, ki ste nam jih posredovali, kadar obdelava temelji na privolitvi ali pogodbi in se izvaja z avtomatiziranimi sredstvi

  • do ugovora obdelavi, ki temelji na zakonitem interesu, ter do ugovora neposrednemu trženju

  • da privolitev kadar koli prekličete, kar je enako enostavno kot jo dati, preklic pa ne vpliva na zakonitost obdelave pred preklicem

Zahtevo pošljite na info@kiroptera.com z zadevo »Zahteva v zvezi z varstvom osebnih podatkov«. Odgovorimo brez nepotrebnega odlašanja, najpozneje v enem mesecu od prejema. Rok lahko ob upoštevanju kompleksnosti in števila zahtev podaljšamo za največ dva meseca, o čemer vas obvestimo v enem mesecu od prejema zahteve (člen 12(3) GDPR). Kadar ne moremo zanesljivo ugotoviti vaše identitete, lahko zahtevamo dodatne podatke.

Če menite, da obdelava vaših podatkov krši predpise, lahko vložite pritožbo pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, elektronski naslov gp.ip@ip-rs.si, www.ip-rs.si.

10. Varnost podatkov

Za varstvo podatkov uporabljamo ustrezne tehnične in organizacijske ukrepe, med drugim redno posodabljanje strojne in programske opreme, varnostno programsko opremo, zavarovanje poslovnih prostorov ter omejitev dostopa do podatkov na pooblaščene osebe.

Kršitev varstva osebnih podatkov brez nepotrebnega odlašanja in, kadar je izvedljivo, najpozneje v 72 urah prijavimo Informacijskemu pooblaščencu, razen če ni verjetno, da bi kršitev ogrozila pravice in svoboščine posameznikov (člen 33 GDPR). Če je verjetno, da kršitev povzroči veliko tveganje, o njej brez nepotrebnega odlašanja obvestimo tudi prizadete posameznike (člen 34 GDPR).

11. Družbena omrežja

Na spletni strani so povezave na naše profile na omrežjih YouTube in LinkedIn. Ta omrežja podatke obdelujejo v skladu s svojimi pogoji in politikami zasebnosti:

  • YouTube: https://www.youtube.com/howyoutubeworks/privacy/

  • LinkedIn: https://www.linkedin.com/legal/privacy-policy

Za obdelavo podatkov na družbenih omrežjih so odgovorni njihovi ponudniki. Vprašanja v zvezi z našimi profili lahko naslovite tudi na nas.

12. Spremembe politike

Politiko lahko spremenimo, zlasti ob spremembah predpisov ali naših poslovnih procesov. Veljavna različica je vedno objavljena na tej strani, o bistvenih spremembah pa vas obvestimo na primeren način.

13. Kontakt

Za vprašanja v zvezi z obdelavo osebnih podatkov nam pišite na info@kiroptera.com.