Politika zasebnosti

Študijski center za narodno spravo (v nadaljevanju: upravljavec) pri svojem poslovanju pridobiva in obdeluje osebne podatke posameznikov. Z namenom, da vam zagotovimo temeljne informacije o obdelavi osebnih podatkov, smo pripravili to Politiko zasebnosti.

Politika vsebuje več ločenih vsebinskih sklopov informacij, kot jih predvideva Splošna uredba o varstvu osebnih podatkov (v nadaljevanju: GDPR), ki so razdeljeni glede na namen, za katerega se osebni podatki posameznikov obdelujejo.

Upravljavec obdeluje osebne podatke, ki jih pridobi od vas, ko:

uporabljate spletno stran www.zapori.si,
oddate naročilo v naši spletni trgovini ali naročite naše storitve,
stopite v stik z nami preko e-naslova ali spletnega obrazca, ko se naročite na naše e-novice.

Podatki o upravljavcu

Študijski center za narodno spravo
Naslov: Tivolska cesta 42, 1000 Ljubljana
Matična številka: 3325369000
ID za DDV: 71180079
e-pošta: info@scnr.si
tel.: 01 230 67 00

Pooblaščena oseba za varstvo podatkov

e-pošta: dpo@datainfo.si
telefon: +386 (0)2 620 4 300
spletna stran: www.datainfo.si

1. Obisk spletne strani

Te informacije o obdelavi osebnih podatkov so namenjene posameznikom, ki obiščejo spletno stran www.zapori.si.

Namen obdelave in vrste osebnih podatkov

Upravljavec obdeluje vaše osebne podatke ob obisku spletne strani www.zapori.si, z namenom, da spremlja in zagotavlja delovanje ter varnost uporabe spletne strani.

Ob obisku spletne strani se izvede obdelava podatkov o:

času dostopa na spletno stran,
vašem IP naslovu,
naslovu spletne (pod)strani,
nastavitvi brskalnika in informacijah o operacijskem sistemu vaše naprave,
vsebinah, do katerih dostopate na spletni strani.

Za obisk spletne strani je obdelava navedenih osebnih podatkov nujna, saj predstavljajo t. i. nujne piškotke. Več o piškotkih si lahko preberete v Politiki piškotkov.

Pravna podlaga za obdelavo osebnih podatkov

Ta obdelava se izvaja na podlagi lastnega zakonitega interesa upravljavca (f. točka 1. odstavka 6. člena Splošne uredbe o varstvu osebnih podatkov (GDPR)).

Obrazložitev zakonitih interesov

Upravljavec lahko obdeluje osebne podatke posameznika, ki uporablja spletno stran ali nakupuje v spletni trgovini zaradi:

a) Zagotavljanja informacijske varnosti in delovanja informacijskih sistemov

Upravljavec izvaja obdelavo osebnih podatkov za zagotavljanje informacijske varnosti in delovanja informacijskih sistemov, varnosti omrežja in informacij, preprečevanja nepooblaščenega dostopa do informacijskih sistemov upravljavca ter odzivanja na računalniške varnostne grožnje in incidente. V ta namen upravljavec prav tako izvaja tehnično vzdrževanje spletnih strani in storitev. Ti ukrepi in obdelave se nanašajo na osebne podatke kupcev ali tretjih oseb (npr. na obiskovalce spletne strani).

b) Za preprečevanje in ugotavljanje zlorab in ravnanj, ki bi lahko imela znake kaznivih ravnanj

Upravljavec lahko v primeru suma zlorab oziroma kaznivih ravnanj v primernem in sorazmernem obsegu obdeluje podatke o uporabnikih spletnih strani in spletnih storitev za namen identifikacije in preprečevanja morebitnih prevar ali zlorab (t. i. black list) ter lahko, če je to primerno, te podatke tudi posreduje pristojnim organom.

Kategorije uporabnikov osebnih podatkov

Upravljavec lahko podatke posameznika, ki obišče spletno stran, posreduje naslednjim osebam:

zunanjemu izvajalcu IT storitev,
državnim organom na njihovo zahtevo ali v primeru sumov kaznivih ravnanj.

Obdobje hrambe osebnih podatkov

Podatki, ki se obdelujejo na podlagi zakonitega interesa, se lahko hranijo toliko časa, kolikor je potrebno za dosego namena, zaradi katerega se obdelujejo.

Pri hrambi podatkov o aktivnosti na spletni strani (npr. IP naslov) bo obdelava in hramba trajala zgolj za čas, ki je opredeljen v Politiki piškotkov, razen v kolikor gre za incidente in kršitve. Podatki, ki so bili zbrani ob ugotovljeni zlorabi, se hranijo trajno.

Pravice posameznika

Posameznik lahko zahteva dostop do osebnih podatkov, njihov popravek, izbris (ne v primeru zlorab in kaznivih ravnanj), omejitve obdelave in ugovora obdelavi, ki se izvaja na podlagi zakonitega interesa. Za uveljavitev pravic nas kontaktirajte na naslov Študijskega centra za narodno spravo, Tivolska cesta 42, 1000 Ljubljana, ali na e-pošto info@scnr.si.

Pravica do vložitve pritožbe pri nadzornem organu

Upravljavec si prizadeva, da vaše osebne podatke obdeluje zakonito in jih varuje z ustreznimi tehnološkimi in organizacijskimi sredstvi. Če menite, da se vaši osebni podatki pri upravljavcu obdelujejo v nasprotju z veljavnimi predpisi, ki urejajo varstvo osebnih podatkov, imate pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije (naslov: Dunajska cesta 22, 1000 Ljubljana, e-naslov: gp.ip@ip-rs.si, telefon: 01 230 97 30, spletna stran: www.ip-rs.si).

Za več informacij o analitičnih in oglaševalskih piškotkih, ki jih uporabljamo na spletni strani, prosimo, sledite povezavi do Politike piškotkov, ki je sestavni del te Politike zasebnosti.

2. Izpolnjevanje pogodbene obveznosti ali ukrepi pred sklenitvijo pogodbe

Te informacije so namenjene posameznikom, ki nakupujejo v spletni trgovini upravljavca, ki je dostopna na www.zapori.si, ali naročijo druge storitve upravljavca.

Namen obdelave in vrste osebnih podatkov

Temeljni namen obdelave osebnih podatkov pri nakupovanju v spletni trgovini je sklepanje in izvajanje prodajne pogodbe, ki jo posameznik sklene z upravljavcem. To vključuje spremljanje zadovoljstva strank (vključno s pritožbami) in upravljanje stikov preko različnih kanalov.

Za sklepanje pogodbe se uporabljajo Splošni pogoji poslovanja upravljavca.

Za nakup v naši spletni trgovini lahko ustvarite račun. Uporabnik z registracijo ustvari svoj profil, ki mu omogoča spremljanje zgodovine njegovih naročil ter hitrejši vnos podatkov ob prihodnjih nakupih. Ob tem je potrebno zagotoviti:

ime in priimek kontaktne osebe,
e-poštni naslov,
naziv podjetja,
naslov prebivališča,
telefonsko številko.

Če uporabnik opravi nakup kot gost, se njegovi podatki obdelajo izključno za namen izvedbe oddanega naročila in se v sistemu spletne trgovine ne shranijo za prihodnje obiske. Ob vsakem naslednjem nakupu mora uporabnik podatke vnesti ponovno. Podatki, ki jih upravljavec pridobi od posameznika pri spletnem nakupu, so naslednji:

firma podjetja,
ime in priimek,
identifikacijske številke za DDV in preostali podatki o podjetju,
naslov za dostavo in izstavitev računa,
elektronski naslov,
telefonska številka,
tip osebnega dokumenta in številka dokumenta,
podatki o naročilu (status naročila, naročeni artikel, količina, datum oddaje naročila, znesek kupnine),
način plačila, podatek o ponudniku plačilnega sredstva, informacija o uspešni/neuspešni izvedbi transakcije,
drugi podatki, ki jih posameznik pripiše v polje »opombe naročila« (neobvezno).

Navedene osebne podatke pridobimo neposredno od posameznika. Zagotovitev zgoraj navedenih podatkov je posameznikova pogodbena obveznost. Zagotovitev podatkov, razen tistih, ki so označeni kot »neobvezni«, je nujna za izvedbo nakupa v spletni trgovini. V kolikor podatkov posameznik ne zagotovi, nakupa v spletni trgovini ne bo mogel izvesti.

Pri nakupu lahko kupec vnese tudi osebne podatke druge osebe, ki se bo udeležila ogleda. V tem primeru osebnih podatkov ne pridobimo neposredno od osebe, na katero se nanašajo, temveč od kupca, zato mora kupec zagotoviti, da je podatke upravičen posredovati in da je druga oseba seznanjena z njihovo obdelavo. Ko kupec pri nakupu vnese osebne podatke druge osebe, s tem potrjuje, da je za posredovanje teh podatkov upravičen, da ima za njihov vnos ustrezno podlago oziroma privolitev osebe, na katero se podatki nanašajo.

Podatke obiskovalcev obdelujemo za namen prodaje oziroma izdaje vstopnic ter organizacije in izvedbe ogleda. Ob vstopu v prostore lahko zaradi zagotavljanja varnosti ljudi in premoženja, varovanja tajnih podatkov ter reda v prostorih obdelujemo nekatere podatke. Na vhodu in izhodu stavbe se izvaja obvezna identifikacija vseh oseb. Varnostna služba v skladu s predpisi o varovanju objekta vodi evidenco, ki vključuje naslednje podatke obiskovalca: osebno ime oziroma ime in priimek, vrsto in številko uradnega osebnega dokumenta, osebno ime zaposlene osebe, h kateri je obiskovalec namenjen, oziroma navedbo organiziranega ogleda, datum, uro ter razlog vstopa in izstopa.

Osebni podatki se bodo uporabili za kontaktiranje posameznika – poziv za dokončanje naročila, usklajevanje naročila, za dostavo blaga in drugo komunikacijo v zvezi z naročilom.

Upravljavec podatek o elektronskem in fizičnem naslovu posameznika, ki ga je pridobil v okviru izvedbe nakupa v spletni trgovini, lahko uporabi tudi za namen izvedbe neposrednega trženja svojih produktov.

Osebni podatki posameznika se prav tako lahko obdelajo za namen preprečevanja in ugotavljanja zlorab in ravnanj, ki bi lahko imela znake kaznivih ravnanj, in sicer v obsegu, ki je potreben za dosego teh ciljev.

Pravna podlaga za obdelavo osebnih podatkov

Pravna podlaga za obdelavo osebnih podatkov pri izvedbi nakupa v spletni trgovini je izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali izvajanje aktivnosti na zahtevo posameznika, pred sklenitvijo pogodbe (b. točka 1. odst. 6. člena GDPR).

Osebni podatki posameznika, ki izvede nakup v spletni trgovini, se prav tako lahko obdelujejo na podlagi zakonitih interesov, za uveljavljanje katerih si prizadeva upravljavec na podlagi točke (f) člena 6(1) GDPR oziroma na podlagi 2. odstavka 226. člena ZEKom-2 in so obrazloženi v naslednjem razdelku.

Obrazložitev zakonitih interesov

Upravljavec lahko obdeluje osebne podatke posameznika, ki nakupuje v spletni trgovini tudi zaradi:

a) Izvajanja neposrednega trženja

Iz razlogov zasledovanja poslovnih ciljev lahko upravljavec izvaja obdelavo osebnih podatkov strank z namenom pošiljanja oglasnih elektronskih sporočil (2. odstavek 226. člena ZEKom-2) ali fizične pošte (zakoniti interes). V tem primeru lahko, v kolikor obstajajo, upravljavec vpogleda v posameznikove pretekle ali nezaključene nakupe in opravi osnovno segmentiranje (npr. tip produkta, ki ste ga kupili v preteklosti ali ste ga odložili v košarico, nakupa pa niste dokončali), saj bo le na tak način mogoče pripraviti za posameznika relevantno sporočilo (npr. ponujanje novih produktov, pošiljanje kuponov za popust, reklamnih daril, vabil na dogodke, vabil za dokončanje postopka spletnega nakupa ipd.). Tovrstni obdelavi lahko posameznik v vsakem trenutku ugovarja po postopku, ki je opisan v nadaljevanju. Upravljavec je prav tako upravičen pošiljati svoja sporočila in dopise, opremljene s trženjskimi vsebinami.

b) Za namen preprečevanja prevar in zlorab

Upravljavec pri svojem poslovanju vzpostavlja in vodi listo oseb, za katere na podlagi preteklih izkušenj ocenjuje, da sklepanje poslovnih razmerij z njimi ni ustrezno. Gre za stranke, ki so bile osumljene prevar, goljufij ali drugih nezakonitih ravnanj in zlorab.

Kategorije uporabnikov osebnih podatkov

Upravljavec lahko posamezne obdelave osebnih podatkov na osnovi pogodbe o pogodbeni obdelavi zaupa pogodbenemu obdelovalcu. Pogodbeni obdelovalci lahko zaupane podatke obdelujejo izključno v imenu upravljavca, v mejah njegovega pooblastila, ki je zapisano v pisni pogodbi oziroma drugem pravnem aktu in skladno z nameni, ki so opredeljeni v tej politiki zasebnosti.

Upravljavec lahko podatke posameznika, ki nakupuje v spletni trgovini, posreduje naslednjim osebam:

varnostni službi,
zunanjemu izvajalcu IT storitev (delovanje spletne strani, tehnično vzdrževanje, neposredno trženje),
računovodskemu servisu (knjiženje izdanih računov),
ponudnikom storitev plačilnega prometa (izvajanje transakcij),
državnim organom na njihovo zahtevo ali v primeru sumov kaznivih ravnanj,
državnim organom v skladu z njihovimi zakonodajnimi pooblastili (npr. FURS).

Upravljavec za namene boljšega pregleda in nadzora nad pogodbenimi obdelovalci in urejenosti medsebojnega pogodbenega razmerja vodi tudi seznam pogodbenih obdelovalcev, kjer so navedeni vsi konkretni pogodbeni obdelovalci, s katerimi upravljavec sodeluje.

Upravljavec v nobenem primeru ne bo posredoval osebnih podatkov posameznika tretjim nepooblaščenim osebam. Pogodbeni obdelovalci smejo osebne podatke obdelovati zgolj v okviru navodil upravljavca in osebnih podatkov ne smejo uporabiti za katerekoli druge namene.

Informacije o prenosih osebnih podatkov v tretjo državo ali mednarodno organizacijo

Podatki iz e-poštnih komunikacij ali spletnih nakupov se lahko prenesejo v tretje države, saj za elektronsko komunikacijo uporabljamo storitve podjetja Microsoft Corporation (One Microsoft Way, Redmond, WA, ZDA), za plačila pa plačilne procesorje s sedežem v ZDA. Vsi ti ponudniki obdelujejo podatke v okviru za varstvo zasebnosti podatkov med EU in ZDA (ang. EU-US Data Privacy Framework (DPF)) in imajo v splošne pogoje poslovanja vgrajene ustrezne pogodbene klavzule.

Upravljavec in njegovi zaposleni osebnih podatkov ne iznašajo v tretje države (izven držav članic Evropskega gospodarskega prostora – članice EU ter Islandija, Norveška in Liechtenstein) in v mednarodne organizacije, razen v ZDA, pri čemer so razmerja s pogodbenimi obdelovalci iz ZDA urejena na podlagi standardnih pogodbenih klavzul (tipske pogodbe, ki jih je sprejela Evropska komisija) in/ali zavezujočih poslovnih pravil (ki jih sprejme upravljavec in potrdijo nadzorni organi v EU).

Obdobje hrambe osebnih podatkov

Podatki o sklenjenih pogodbah se bodo hranili do izpolnitve namena pogodbe oziroma do 6 let po prenehanju pogodbe. V kolikor je to potrebno zaradi vodenja pravnih postopkov, se lahko podatki o strankah hranijo tudi dlje časa. Podatki t. i. black liste se hranijo trajno. Osebni podatki za neposredno trženje se bodo obdelovali, dokler obstaja legitimen interes ali dokler ne podate ugovora obdelavi.

Pravice posameznika

Posameznik lahko uveljavlja pravico do dostopa do osebnih podatkov, pravico do popravka, omejitve obdelave in prenosa podatkov. Pravice se lahko uveljavi na način, da nas kontaktirate po pošti na naslov Študijskega centra za narodno spravo, Tivolska cesta 42, 1000 Ljubljana, ali na e-poštni naslov info@scnr.si.

Posameznik lahko ugovarja obdelavi za neposredno trženje na podlagi 2. odstavka 226. člena ZEKom-2. Slednje ne vpliva na zakonitost obdelave, ki se je na tej podlagi izvajala do podaje ugovora in ne vpliva na obdelavo osebnih podatkov, ki se obdelujejo po drugih pravnih podlagah. Pravico uveljavite na način, da se od trženjskih sporočil odjavite s sledenjem povezavi v trženjskem elektronskem sporočilu ali nam pišete na info@scnr.si.

Uresničevanje vaših pravic vam bomo zagotovili v enem mesecu po prejemu zahteve, ta rok pa se lahko podaljša za dva meseca ob upoštevanju kompleksnosti in števila zadev. V kolikor bomo rok podaljšali, vas bomo o tem in o razlogih za to obvestili v roku enega meseca od podaje zahteve.

Pravica do vložitve pritožbe pri nadzornem organu

3. Poslano povpraševanje na e-naslov ali kontaktni obrazec

Te informacije o obdelavi osebnih podatkov so namenjene posameznikom, ki nam pišejo na elektronski naslov info@scnr.si ali preko kontaktnih obrazcev.

Namen obdelave in vrste osebnih podatkov

Upravljavec obdeluje osebne podatke, ki ste jih navedli v elektronskih sporočilih, poslanih na elektronski naslov upravljavca, ali v kontaktne obrazce na spletni strani, z namenom, da vam zagotovi informacije, ki ste jih od nas zahtevali.

Pravna podlaga za obdelavo osebnih podatkov

Ta obdelava se izvaja na podlagi lastnega zakonitega interesa upravljavca (f. točka 1. odstavka 6. člena Splošne uredbe o varstvu osebnih podatkov (GDPR)).

Podatki, ki jih posredujete, ko nas kontaktirate, so:

kontaktni podatki (ime, priimek, organizacija, država, elektronski naslov, telefonska številka ipd.),
vsebina vašega sporočila (opis zahtevka, povpraševanje).

Upravljavec podatke obdeluje za namen komunikacije, kadar boste takšno željo izrazili. Osebnih podatkov in kontaktnih informacij se ne uporablja v druge namene. Zagotavljanje zahtevanih osebnih podatkov je ključno za to, da lahko odgovorimo na vašo poizvedbo.

Kategorije uporabnikov

Pri tehničnih vidikih vzpostavitve, delovanja in varnosti elektronske komunikacije upravljavec sodeluje z obdelovalci. Upravljavec ima s ponudniki sklenjene ustrezne pogodbe o obdelavi po členu 28 GDPR.

Informacije o prenosih osebnih podatkov v tretjo državo ali mednarodno organizacijo

Podatki iz spletne komunikacije se lahko prenašajo v ZDA, saj upravljavec uporablja storitve ponudnika elektronske pošte Microsoft Corporation (One Microsoft Way, Redmond, WA, ZDA).

Obdobje hrambe osebnih podatkov

Upravljavec bo osebne podatke iz kontaktnega obrazca obdeloval do dosega namena njihove obdelave, tj. do zaključka komunikacije s posameznikom. V kolikor komunikacija predstavlja del pogodbe, se hrani v skladu z opredeljenim rokom hrambe za spletna naročila iz točke 2 te politike.

Pravice posameznika

Posameznik lahko uveljavlja pravico do dostopa do osebnih podatkov, pravico do popravka, omejitve obdelave in izbrisa ali obdelavi ugovarja. Pravice se lahko uveljavi na način, da nas kontaktirate po pošti na naslovu Študijskega centra za narodno spravo, Tivolska cesta 42, 1000 Ljubljana, ali na e-poštni naslov info@scnr.si.

Uresničevanje vaših pravic vam bomo zagotovili v enem mesecu po prejemu zahteve, ta rok pa se lahko pod določenimi pogoji podaljša za dva meseca. V kolikor bomo rok podaljšali, vas bomo o tem in o razlogih za to obvestili v roku enega meseca od podaje zahteve.

Pravica do vložitve pritožbe pri nadzornem organu

4. Varovanje podatkov in točnost podatkov

Upravljavec skrbi za informacijsko varnost in varnost infrastrukture (prostorov in aplikativno-sistemske programske opreme). Naši informacijski sistemi so med drugim zaščiteni s protivirusnimi programi in požarnim zidom. Uvedli smo ustrezne organizacijsko-tehnične varnostne ukrepe, namenjene varstvu osebnih podatkov pred naključnim ali nezakonitim uničenjem, izgubo, spreminjanjem, nepooblaščenim razkrivanjem ali dostopom ter pred drugimi nezakonitimi in nepooblaščenimi oblikami obdelave. V primeru posredovanja posebnih vrst osebnih podatkov jih posredujemo v šifrirani obliki in zaščitene z geslom. Posameznik je sam odgovoren, da svoje osebne podatke posreduje varno ter da so posredovani podatki točni in verodostojni.

Avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov, ne izvajamo.

V Ljubljani, 28. 7. 2026

Številka dokumenta: 1

Študijski center za narodno spravo