Zadnja posodobitev: april 2026
Ta politika zasebnosti pojasnjuje, kako Goslarstvo Demšar, popravilo godal, d.o.o. (»mi«, »nas«) zbira, obdeluje in varuje osebne podatke obiskovalcev spletne strani demsarvioline.si. Pripravljena je v skladu s Splošno uredbo o varstvu podatkov (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).
Upravljavec je Goslarstvo Demšar, popravilo godal, d.o.o., Žabjak 3, 1000 Ljubljana, Slovenija. Za vsa vprašanja v zvezi z obdelavo osebnih podatkov nas kontaktirajte na info@demsarvioline.si ali telefon +386 (0)1 426 25 31. Pooblaščene osebe za varstvo podatkov (DPO) nismo dolžni imenovati in je nismo imenovali, saj ne izvajamo obsežnega sistematičnega spremljanja ali obsežne obdelave posebnih kategorij podatkov.
Prek obrazca za kontakt zbiramo: ime in priimek, e-poštni naslov, telefonsko številko (neobvezno), zadevo in vsebino sporočila. Prek obrazca za najem godala dodatno zbiramo: vrsto in velikost inštrumenta ter starost glasbenika (neobvezno). Samodejno se ob obisku strani beležijo tudi tehnični podatki (IP-naslov, uporabniški agent, čas zahteve) v dnevnikih strežnika.
Podatke iz kontaktnega obrazca obdelujemo na podlagi člena 6(1)(b) GDPR (predpogodbene aktivnosti) oziroma člena 6(1)(f) GDPR (zakoniti interes za odgovor na splošna vprašanja). Podatke iz obrazca za najem obdelujemo na podlagi člena 6(1)(b) GDPR za pripravo in izvajanje najemne pogodbe. Dnevnike strežnika in tehnične piškotke obdelujemo na podlagi člena 6(1)(f) GDPR (zakoniti interes za varnost in preprečevanje zlorab). Za morebitno analitično ali trženjsko obdelavo piškotkov se opiramo izključno na vaše soglasje po členu 6(1)(a) GDPR.
Vaše podatke uporabljamo izključno za: (1) odgovor na vaše povpraševanje, (2) pripravo ponudbe in sklenitev najemne, prodajne ali servisne pogodbe, (3) izvajanje sklenjenih pogodb in komunikacijo v zvezi z njimi, (4) izpolnjevanje zakonskih obveznosti (npr. računovodskih, davčnih), ter (5) zagotavljanje varnosti in pravilnega delovanja spletne strani. Podatkov ne uporabljamo za trženje brez izrecnega soglasja.
Povpraševanja, na katera ne sledi sklenitev pogodbe, hranimo največ 24 mesecev od zadnje komunikacije. Podatke, povezane s sklenjenimi pogodbami, hranimo do zaključka pogodbe in nato toliko časa, kolikor je predpisano z davčno in računovodsko zakonodajo (najmanj 10 let). Dnevnike strežnika hranimo največ 30 dni, razen ob varnostnih incidentih, kjer jih lahko hranimo dlje zaradi preiskave.
Pri obdelavi uporabljamo naslednje pogodbene obdelovalce: Vercel Inc. (gostovanje spletne strani), Resend, Inc. (dostava sporočil iz obrazcev v naš e-poštni nabiralnik) in Cloudflare, Inc. (zaščita obrazcev pred zlorabo – storitev Turnstile; ob preverjanju se obdela vaš IP-naslov; prenos v tretje države na podlagi standardnih pogodbenih klavzul). Z vsemi obdelovalci imamo sklenjene pogodbe o obdelavi (DPA) skladno s členom 28 GDPR. Podatkov ne prodajamo in jih ne posredujemo tretjim osebam za njihove lastne namene. Dostop do podatkov znotraj podjetja ima izključno pooblaščeno osebje.
Nekateri obdelovalci (Vercel, Resend, Cloudflare) imajo sedež v Združenih državah Amerike ali se podatki lahko obdelujejo zunaj EGP. Za te prenose uporabljamo standardne pogodbene klavzule (SCC) Evropske komisije iz leta 2021 kot ustrezen zaščitni ukrep po členu 46 GDPR.
Zaradi varnosti, preprečevanja zlorab in diagnostike naš gostitelj samodejno beleži IP-naslov, čas zahteve, naslov strani, uporabniški agent in referrer. IP-naslov je v skladu s pravom EU osebni podatek. Te dnevnike obdelujemo na podlagi zakonitega interesa (GDPR člen 6(1)(f)) in hranimo največ 30 dni.
Spletna stran ni namenjena otrokom. Obrazec za najem godala je namenjen staršem oziroma skrbnikom mladih glasbenikov; ne zbiramo podatkov otrok neposredno. V skladu z 8. členom ZVOP-2 je v Sloveniji starostna meja za samostojno privolitev v obdelavo osebnih podatkov v zvezi s storitvami informacijske družbe 15 let (strožje kot privzetih 16 let v GDPR). Za obdelavo podatkov otrok pod 15 let velja privolitev staršev.
Kadarkoli imate pravico do: (1) dostopa do svojih podatkov, (2) popravka netočnih podatkov, (3) izbrisa (»pravica do pozabe«), (4) omejitve obdelave, (5) prenosljivosti podatkov, (6) ugovora obdelavi, ki temelji na zakonitem interesu, in (7) preklica soglasja, če je bilo podlaga za obdelavo. Zahtevo pošljite na info@demsarvioline.si. Na zahtevo odgovorimo v 30 dneh. Izvajanje pravic je brezplačno, razen pri očitno neutemeljenih ali pretiranih zahtevah.
Če menite, da obdelava vaših osebnih podatkov ni zakonita, imate pravico vložiti pritožbo pri nacionalnem nadzornem organu, to je pri Informacijskem pooblaščencu Republike Slovenije. Naslov: Dunajska cesta 22, 1000 Ljubljana. E-pošta: gp.ip@ip-rs.si. Telefon: +386 (0)1 230 97 30. Spletna stran: www.ip-rs.si.
Ne izvajamo avtomatiziranega odločanja s pravnimi ali podobno pomembnimi učinki za posameznika in ne izvajamo profiliranja. Vse odločitve v zvezi s povpraševanji in pogodbami sprejemajo zaposleni.
Podrobno razlago piškotkov in svojih možnosti najdete v pasici »Nastavitve piškotkov« na dnu strani. Uporabljamo izključno nujne piškotke (jezikovna izbira, varnost). Analitičnih in trženjskih piškotkov trenutno ne uporabljamo. Če jih bomo v prihodnosti uvedli, se bodo naložili šele po vašem izrecnem soglasju.
Prenos podatkov je zaščiten s protokolom HTTPS (TLS). Sporočila iz obrazcev se dostavijo neposredno v naš e-poštni nabiralnik in se ne shranjujejo v ločeni podatkovni bazi. Dostop je omejen na pooblaščene osebe s preverjanjem pristnosti. Redno pregledujemo varnostne nastavitve in dnevnike dostopa.
Politiko zasebnosti lahko občasno posodobimo zaradi sprememb v poslovanju ali zakonodaji. O pomembnih spremembah vas obvestimo na spletni strani. Veljavna različica je vedno objavljena na tej strani z datumom zadnje posodobitve.