Politika zasebnosti

Politika zasebnosti (06. 02. 2026)
Z naslednjimi informacijami vas želimo seznaniti z našo obdelavo vaših osebnih podatkov in vašimi pravicami, ki izhajajo iz zakonodaje o varstvu podatkov, zlasti iz Splošne uredbe o varstvu podatkov (Uredba (EU) 2016/679 – "GDPR").
1. Upravljavec in pooblaščena oseba za varstvo podatkov
Upravljavec v skladu s členom 4(7) GDPR je:
Konica Minolta Slovenija, d.o.o., Dunajska cesta 167, 1000 Ljubljana, Tel.: +386 (0)1 568 05 00, E-pošta: info@konicaminolta.si.
Če imate kakršna koli vprašanja glede varstva podatkov, se lahko obrnete na našo pooblaščeno osebo za varstvo podatkov:
Dr. Frederike Rehker Konica Minolta Business Solutions Europe GmbH Europaallee 17, 30855 Langenhagen Tel.: +49 (0)511 7404-0 E-pošta: dataprotection@konicaminolta.eu
2. Kakšne so moje pravice kot posameznik, na katerega se nanašajo osebni podatki?
Kot posameznik imate naslednje pravice:
2.1 Pravica do dostopa (člen 15 GDPR)
Pravico imate, da ste kadar koli obveščeni o kategorijah obdelanih osebnih podatkov, namenih obdelave, prejemnikih ali kategorijah prejemnikov vaših osebnih podatkov in predvidenem obdobju hrambe.
2.2 Pravica do popravka (člen 16 GDPR)
Imate pravico zahtevati popravek ali dopolnitev netočnih ali nepopolnih osebnih podatkov, ki se nanašajo na vas.
2.3 Pravica do izbrisa ("pravica do pozabe") (člen 17 GDPR)
Imate pravico zahtevati takojšen izbris svojih osebnih podatkov. Kot upravljavec smo dolžni izbrisati vaše podatke zlasti v naslednjih primerih:

  • Vaši osebni podatki niso več potrebni za namene, za katere so bili zbrani.
  • Obdelava je temeljila izključno na vaši privolitvi, ki ste jo preklicali, in ne obstaja druga pravna podlaga, ki bi legitimirala obdelavo.
  • Ugovarjali ste obdelavi, ki temelji na zakonitem ali javnem interesu, mi pa ne moremo dokazati, da obstajajo upravičeni razlogi za obdelavo.
  • Vaši osebni podatki so bili obdelani nezakonito.
  • Izbris je potreben za izpolnitev pravne obveznosti, ki nas zavezuje.
  • Vaši osebni podatki so bili zbrani v povezavi s ponudbo storitev informacijske družbe v skladu s členom 8(1) GDPR.
Prosimo, upoštevajte, da je pravica do izbrisa omejena in je izbris izključen v naslednjih primerih:
  • Vaši osebni podatki se uporabljajo za uresničevanje pravice do svobode izražanja in obveščanja.
  • Vaši osebni podatki služijo izpolnjevanju pravne obveznosti, ki nas zavezuje.
  • Vaši osebni podatki se uporabljajo za izvajanje naloge v javnem interesu ali pri izvajanju javne oblasti, ki nam je bila dodeljena.
  • Vaši osebni podatki služijo javnemu interesu na področju javnega zdravja.
  • Vaši osebni podatki so potrebni za namene arhiviranja v javnem interesu, za znanstveno ali zgodovinsko raziskovanje ali za statistične namene.
  • Vaši osebni podatki nam služijo za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
2.4 Pravica do omejitve obdelave (člen 18 GDPR)
Imate pravico zahtevati omejitev obdelave vaših osebnih podatkov; v tem primeru bodo vaši podatki izključeni iz kakršne koli obdelave. Ta pravica velja, če:
  • Oporekate točnosti svojih osebnih podatkov in moramo točnost preveriti.
  • Je obdelava nezakonita in namesto izbrisa zahtevate omejitev obdelave.
  • Osebnih podatkov ne potrebujemo več za izpolnitev določenih namenov, vi pa jih še vedno potrebujete za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
  • Ste ugovarjali obdelavi in še ni bilo ugotovljeno, ali naši zakoniti razlogi prevladajo nad vašimi.
2.5 Pravica do prenosljivosti podatkov (člen 20 GDPR)
Imate pravico prejeti osebne podatke v zvezi z vami, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih posredovati drugemu upravljavcu. Prav tako imate pravico zahtevati, da se vaši osebni podatki neposredno prenesejo od nas k drugemu upravljavcu, če je to tehnično izvedljivo.
Pogoji za uporabo te pravice so:
  • Obdelava temelji na vaši privolitvi ali pogodbi in se izvaja z avtomatiziranimi sredstvi.
  • Vaši osebni podatki ne služijo izpolnjevanju pravne obveznosti, ki nas zavezuje.
  • Vaši osebni podatki se ne uporabljajo za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti.
  • Uveljavljanje pravice ne posega v pravice in svoboščine drugih.
2.6 Pravica do ugovora (člen 21 GDPR)
Kadar koli imate pravico ugovarjati obdelavi svojih osebnih podatkov na podlagi razlogov, povezanih z vašim posebnim položajem. To velja tudi za profiliranje. Pogoj je, da obdelava temelji na našem zakonitem interesu (člen 6(1)(f) GDPR) ali javnem interesu (člen 6(1)(e) GDPR).
Poleg tega lahko kadar koli ugovarjate obdelavi svojih osebnih podatkov za namene neposrednega trženja ali profiliranja, povezanega s takim neposrednim trženjem.
Če ugovarjate obdelavi na podlagi zakonitega interesa, bomo v vsakem posameznem primeru preverili, ali lahko dokažemo nujne legitimne razloge za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami. Če takih razlogov ni ali če vaši interesi prevladajo nad našimi, se vaši podatki ne bodo več obdelovali , razen če so potrebni za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
2.7 Pravica do vložitve pritožbe pri nadzornem organu (člen 77 GDPR)
Imate pravico do pritožbe pri nadzornem organu, zlasti v državi članici vašega prebivališča, dela ali kraja domnevne kršitve. Naslov nadzornega organa, pristojnega za naše podjetje je: Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, Slovenija.
.
2.8 Pravica do preklica privolitve (člen 7 GDPR)
Če ste nam dali privolitev za obdelavo, jo lahko kadar koli prekličete brez navedbe razlogov. Preklic ne vpliva na zakonitost obdelave, ki se je na podlagi privolitve izvajala do preklica.
3. Splošne informacije o namenih in pravnih podlagah
Načeloma je vsaka naša obdelava povezana z določenim, izrecnim in zakonitim namenom (člen 5(1)(b) GDPR).
Obdelava vedno temelji na pravni podlagi iz 6. člena GDPR:
  • Privolitev (člen 6(1)(a) GDPR): Npr. prejemanje oglasnih sporočil.
  • Pogodba ali predpogodbeni ukrepi (člen 6(1)(b) GDPR): Nujno za izpolnitev pogodbe ali zahteve.
  • Pravna obveznost (člen 6(1)(c) GDPR): Kadar je obdelava potrebna za izpolnitev zakonske obveznosti.
  • Življenjski interes (člen 6(1)(d) GDPR): Zaščita življenjskih interesov vas ali druge osebe.
  • Javni interes (člen 6(1)(e) GDPR): Opravljanje nalog v javnem interesu.
  • Zakoniti interes (člen 6(1)(f) GDPR): Kadar je potrebno za varovanje naših zakonitih interesov, če nad njimi ne prevladajo vaši interesi.
Za posebne vrste osebnih podatkov (člen 9 GDPR) veljajo posebne pravne podlage (izrecna privolitev, delovno pravo, vitalni interesi, itd.) .
4. Obveznost hrambe in roki izbrisa
Če ni drugače navedeno, podatke brišemo v skladu s členom 17 GDPR ali omejimo obdelavo po členu 18 GDPR. Podatke hranimo le toliko časa, kolikor je potrebno za izpolnitev pogodbenih in zakonskih obveznosti.
Za izpolnitev dokumentacijskih obveznosti in zakonskih rokov hrambe se potrebni dokumenti hranijo:
  • 10 let v skladu z 86. členom Zakona o davku na dodano vrednost (ZDDV-1)
5. Razkritje osebnih podatkov
Uporabniških podatkov načeloma ne prodajamo ali dajemo v najem. Prenos tretjim osebam poteka le, če je to potrebno za izvedbo storitve (npr. ponudniki IT, logistike, trženja). Ti ponudniki so skrbno izbrani. Podatke državnim organom posredujemo le, če obstaja zakonska obveznost (npr. sodna odredba).
Obdelava poteka v Nemčiji in drugih državah EU/EGP. Prenos v tretje države poteka le z vašo privolitvijo ali ob ustreznih zaščitnih ukrepih (sklep o ustreznosti, standardne pogodbene klavzule).
6. Splošne informacije o piškotkih
Na portalu uporabljamo piškotke. Nekateri se izbrišejo po koncu seje (sejni piškotki), drugi ostanejo na napravi (trajni piškotki). Kategorije piškotkov:
  • Tehnično nujni: Za jedrno delovanje in varnost.
  • Funkcionalni: Za nastavitve (jezik, uporabniško ime).
  • Trženjski: Za prikazovanje relevantnih oglasov.
  • Učinkovitost in analiza: Za analizo uporabe spletnega mesta.

Nastavitve lahko urejate v brskalniku.
7. Dejavnosti obdelave
7.1 Content Management System / Kentico
Uporabljamo CMS Kentico (Kentico software s.r.o, Češka), ki gostuje v oblaku Microsoft Azure na Švedskem. Zbiramo podatke o aktivnosti obiskovalcev. Ob prijavi ali izpolnitvi obrazca se ti podatki povežejo z vašim e-poštnim naslovom. Portal omogoča nakupe, zahtevke za storitve, reklamacije, vnos števcev itd., in je povezan z našimi ERP/CRM sistemi . Obdelujemo podatke: Ime, priimek, e-pošta, podjetje, naslov, telefon, IP, zgodovina nakupov/računov/klicev . Pravna podlaga: Zakoniti interes (člen 6(1)(f) GDPR) za delovanje in varnost portala.
7.2 Consent Management Platform / Usercentrics
Uporabljamo orodje Usercentrics za upravljanje privolitev. Orodje nam omogoča pridobivanje, upravljanje in dokazovanje privolitev za uporabo piškotkov v skladu z GDPR. Obdelani podatki: ID privolitve, status, časovni žig, jezik, podatki o napravi . Uporaba je nujna za izpolnitev pravne obveznosti (člen 6(1)(c) GDPR) glede dokazovanja privolitve (člen 5(2) GDPR) in skladnosti z zakonodajo o piškotkih (225. člen Zakona o elektronskih komunikacijah – ZEKom-2, ki implementira direktivo e-zasebnosti, na katero se sklicuje izvirnik preko nemškega TMG). Informacije o preklicu hranimo tri leta. Rok hrambe izhaja iz načela odgovornosti in splošnih zastaralnih rokov.
7.3 Google Analytics 4 (GA4)
Uporabljamo GA4 (Google Ireland Limited) za analizo uporabe spletnega mesta. Zbiramo parametre (jezik, napotitelj, ločljivost, kliki, prenosi itd.) in IP naslov (ki je samodejno anonimiziran) . Podatki se zbirajo prek piškotkov. Google lahko podatke uporabi za personalizirane oglase (Google Signals), če imate to vklopljeno v svojem računu. Obdobje hrambe: 14 mesecev. Prenos v ZDA je pokrit z okvirom DPF (Data Privacy Framework). Pravna podlaga: Privolitev (člen 6(1)(a) GDPR).
7.4 Microsoft Clarity
Orodje za analizo vedenja (toplotne slike, snemanje sej) ponudnika Microsoft Ireland Operations Ltd. Beležimo gibanje miške, klike, drsenje. Vnosna polja so zakrita (maskirana), zato osebnih vnosov ne beležimo. Hramba: 13 mesecev. Pravna podlaga: Privolitev (člen 6(1)(a) GDPR).
7.5 Dynatrace
Orodje za merjenje zmogljivosti spletnega mesta. Gostuje v našem oblaku Azure (Švedska), podatki se ne prenašajo ponudniku. Hramba: 35 dni. Pravna podlaga: Privolitev.
7.6 Trženje in e-pošta (Marketo)
Za pošiljanje e-novic in avtomatizacijo trženja uporabljamo Marketo (Adobe). Prijava poteka po postopku dvojne potrditve (double opt-in). Zbiramo statistiko odpiranja in klikov ter vedenja na spletni strani za oblikovanje osebnega profila in prilagajanje vsebin. Strežniki so v Londonu in ZDA (Adobe je certificiran pod DPF). Pravna podlaga: Privolitev (člen 6(1)(a) GDPR).
7.7 Ankete (Qualtrics)
Za ankete uporabljamo Qualtrics. So anonimne, razen če vnesete kontaktne podatke. Povezava z Marketom omogoča pošiljanje prilagojenih vabil. Piškotki omogočajo nadaljevanje ankete v roku enega tedna. Pravna podlaga: Privolitev.
7.8 Klepet v živo (Live Chat)
Uporabljamo rešitev podjetja Cognigy GmbH. Shranjujemo prepis pogovora in tehnične podatke. Podatki se hranijo 90 dni. Pravna podlaga: Privolitev pred začetkom klepeta.
7.9 Registracija / KM ID
Informacije o prijavi najdete v politiki zasebnosti za KM ID.
Globalna politika zasebnosti Konica Minolta je na voljo na njihovi spletni strani.