GDPR - Splošna uredba o varstvu podatkov

Informacije o obdelavi osebnih podatkov v skladu s Splošno uredbo o varstvu podatkov (GDPR).

Datum zadnje posodobitve: 15. april 2026

1. Uvod

dazzle-wisp d.o.o. je zavezana varovanju vaših osebnih podatkov v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta (GDPR) ter Zakonom o varstvu osebnih podatkov (ZVOP-2).

Ta dokument dopolnjuje našo politiko zasebnosti in podrobno opisuje vaše pravice ter naše obveznosti pri obdelavi osebnih podatkov.

2. Identiteta upravljavca

Upravljavec: dazzle-wisp d.o.o.
Naslov: Slovenska cesta 58, 1000 Ljubljana, Slovenija
Matična številka: 1234567890
Davčna številka: SI12345678
Kontakt: [email protected]

3. Vrste osebnih podatkov

Obdelujemo naslednje kategorije osebnih podatkov:

• Osnovni identifikacijski podatki (ime, priimek)
• Kontaktni podatki (e-pošta, telefonska številka)
• Podatki o nepremičnini (naslov objekta, lastništvo)
• Podatki o energetski porabi
• Finančni podatki (v zvezi s ponudbami in pogodbami)
• Tehnični podatki (IP naslov, piškotki)

4. Namen in pravna podlaga obdelave

Namen obdelave	Pravna podlaga (GDPR člen)
Obdelava povpraševanj	Privolitev (člen 6(1)(a))
Izvajanje pogodb	Pogodba (člen 6(1)(b))
Izpolnjevanje pravnih obveznosti	Zakonska obveznost (člen 6(1)(c))
Varnost spletne strani	Zakoniti interes (člen 6(1)(f))
Direktno trženje	Privolitev (člen 6(1)(a))

5. Prejemniki osebnih podatkov

Vaše osebne podatke lahko posredujemo naslednjim kategorijam prejemnikov:

• Partnerska podjetja (energetski svetovalci, projektanti, izvajalci) – v obsegu, potrebnem za izvedbo storitev
• Državni organi (Eko sklad, davčna uprava, občine) – za izpolnjevanje zakonskih obveznosti
• Ponudniki IT storitev (gostovanje spletne strani, e-pošta)
• Računovodske in pravne storitve

Vsi prejemniki morajo zagotavljati ustrezno varstvo podatkov v skladu z GDPR.

6. Prenos podatkov v tretje države

Osebni podatki se ne prenašajo v države zunaj Evropske unije ali Evropskega gospodarskega prostora. V primeru uporabe storitev s sedeži v tretjih državah zagotavljamo ustrezne varovalke (standardne pogodbene klavzule EU).

7. Rok hrambe

Osebne podatke hranimo le toliko časa, kolikor je potrebno za dosego namena, zaradi katerega so bili zbrani:

Vrsta podatkov	Rok hrambe	Pravna podlaga
Povpraševanja (nerealizirani)	2 leti	Zakoniti interes
Pogodbena dokumentacija	10 let	Zakon o gospodarskih družbah
Računovodski dokumenti	10 let	Zakon o gospodarskih družbah
Dnevniške datoteke	6 mesecev	Zakoniti interes
Soglasja za trženje	Do preklica	Privolitev

8. Pravice posameznikov

V skladu z GDPR imate naslednje pravice:

8.1 Pravica do dostopa (člen 15)

Imate pravico pridobiti potrditev, ali obdelujemo vaše osebne podatke, ter dostop do teh podatkov in informacij o obdelavi.

8.2 Pravica do popravka (člen 16)

Imate pravico zahtevati popravek netočnih ali dopolnitev nepopolnih osebnih podatkov.

8.3 Pravica do izbrisa - "pravica do pozabe" (člen 17)

V določenih primerih lahko zahtevate izbris svojih osebnih podatkov, kadar:

• Podatki niso več potrebni za namene obdelave
• Prekličete privolitev
• Podatki so bili obdelani nezakonito
• Ugovarjate obdelavi in ni prevladujočih zakonitih razlogov

8.4 Pravica do omejitve obdelave (člen 18)

Pravico do omejitve obdelave imate, če:

• Nasprotujete točnosti podatkov
• Je obdelava nezakonita, a ne želite izbrisa
• Potrebujete podatke za pravne zahtevke
• Ste ugovarjali obdelavi in čakate na odločitev

8.5 Pravica do prenosljivosti podatkov (člen 20)

Imate pravico prejeti svoje osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter pravico, da se ti podatki prenesejo neposredno drugemu upravljavcu.

8.6 Pravica do ugovora (člen 21)

Imate pravico ugovarjati obdelavi osebnih podatkov, ki temelji na zakonitem interesu. V primeru ugovora prenehamo obdelovati podatke, razen če dokažemo nujne zakonite razloge.

8.7 Pravica do preklica privolitve (člen 7(3))

Privolitev lahko kadar koli prekličete. Preklic ne vpliva na zakonitost obdelave pred preklicem.

8.8 Pravica do pritožbe (člen 77)

Imate pravico vložiti pritožbo pri nadzornem organu (Informacijski pooblaščenec Republike Slovenije).

9. Uveljavljanje pravic

Svoje pravice lahko uveljavljate:

• E-pošta: [email protected]
• Pisno: dazzle-wisp d.o.o., Slovenska cesta 58, 1000 Ljubljana

Na vašo zahtevo bomo odgovorili v roku 30 dni. V primeru kompleksnih zahtev se lahko rok podaljša za dodatna 2 meseca, o čemer vas bomo obvestili.

10. Avtomatizirano odločanje in profiliranje

dazzle-wisp d.o.o. ne izvaja avtomatiziranega odločanja ali profiliranja, ki bi imelo pravne posledice za posameznike.

11. Varnostni ukrepi

Za zaščito vaših osebnih podatkov izvajamo naslednje varnostne ukrepe:

• Šifriranje prenosa podatkov (SSL/TLS certifikat)
• Omejitev fizičnega in logičnega dostopa do podatkov
• Redne varnostne kopije
• Postopki za odkrivanje in odziv na incidente
• Šolanje zaposlenih o varstvu podatkov
• Pogodbe o obdelavi podatkov z zunanjimi izvajalci

12. Kršitve varstva podatkov

V primeru kršitve varstva osebnih podatkov, ki bi lahko povzročila tveganje za vaše pravice, bomo:

• O kršitvi obvestili Informacijskega pooblaščenca v roku 72 ur
• Vas obvestili o kršitvi, če obstaja visoko tveganje za vaše pravice
• Dokumentirali vse kršitve varstva podatkov

13. Kontaktne informacije za GDPR

Za vprašanja, povezana z varstvom osebnih podatkov, nas kontaktirajte:

E-pošta: [email protected]
Zadeva: GDPR / Varstvo osebnih podatkov

14. Informacijski pooblaščenec

Kontaktni podatki nadzornega organa v Sloveniji:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22
1000 Ljubljana
Telefon: 01 230 97 30
E-pošta: [email protected]
Spletna stran: www.ip-rs.si