Spodaj vas obveščamo, da ponudnik storitev ENTECH MS d.o.o. (sedež: Slovenija, Kidričeva cesta 101, Škofja Loka, 4220 Škofja Loka, matična številka: 76147100) obdeluje vaše osebne podatke na naslednje načine in za naslednje namene.

Med obdelavo podatkov ravnamo v skladu z veljavno zakonodajo – zlasti Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta (GDPR).

Ta politika zasebnosti zajema naslednjo spletno stran: https://entech-ms.si

Pridržujemo si pravico, da to politiko zasebnosti kadarkoli spremenimo, spremembe pa začnejo veljati ob objavi.

Upravljavec podatkov

• Ime: ENTECH MS d.o.o.
• Sedež: Slovenija, Kidričeva cesta 101, Škofja Loka, 4220 Škofja Loka
• E-pošta: info@entech-ms.si
• Telefonska številka: +386 (0) 40 273 241

Pravne podlage za obdelavo podatkov

1. Izpolnitev pogodbe (člen 6(1)(b) GDPR)
2. Izpolnjevanje pravnih obveznosti (člen 6(1)(c) GDPR)
3. Zakonski interesi upravljavca ali tretje osebe (člen 6(1)(f) GDPR)
4. Soglasje posameznika (člen 6(1)(a) GDPR)
5. Javni interes ali izvajanje uradne oblasti (člen 6(1)(e) GDPR)
6. Izpolnjevanje računovodskih in davčnih obveznosti (npr. člen 6(1)(c) GDPR, druga ustrezna nacionalna zakonodaja)
7. Uveljavljanje pravnih zahtevkov ali obramba (člen 6(1)(f) GDPR)

Podatki, obdelani med uporabo spletne strani:

Obdelani podatki	Namen obdelave
e-pošta	izpolnitev naročil, kontaktni obrazci, novice, remarketing, tehnično, analitika
ime	izpolnitev naročil, kontaktni obrazci, novice, tehnično, analitika
IP naslov	izpolnitev naročil, remarketing, tehnično, analitika
telefonska številka	izpolnitev naročil, remarketing, tehnično
naslov	izpolnitev naročil, tehnično, analitika
naprava	remarketing, tehnično, analitika
vedenje	remarketing, tehnično, analitika
brskalnik	remarketing, tehnično
zgodovina nakupov	remarketing, tehnično
iskalni izrazi	remarketing
lokacija	tehnično
odtis naprave	tehnično

Informacije o ponudniku gostovanja

Podatki se obdelujejo in shranjujejo pri naslednjem ponudniku gostovanja za delovanje storitve.

• Ime ponudnika: Platforma gostovanja Webtasy
• Naslov: Dunajska cesta 110, 1000, Ljubljana, Slovenija, SI-1000 Ljubljana, Slovenija
• E-pošta: abuse@webtasy.com
• Spletna stran: https://webtasy.com

Obdelovalci podatkov

Uporabljamo zunanje obdelovalce podatkov za izvajanje določenih nalog obdelave podatkov. Obdelovalci podatkov smejo podatke obdelovati samo v skladu s pogodbo, sklenjeno z nami, in veljavno zakonodajo.

• Pappiga– Pappiga, spletne in mobilne rešitve
  Namen: tehnično.
  Obseg obdelanih podatkov: e-pošta, ime, naprava, vedenje, IP naslov, telefonska številka, naslov, lokacija, brskalnik, zgodovina nakupov, odtis naprave.
• Google Pay– Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ZDA
  Namen: analitika.
  Obseg obdelanih podatkov: e-pošta, ime, naprava, vedenje, IP naslov, naslov.

Dejavnosti remarketinga

V okviru marketinških dejavnosti ponudnika storitev lahko sodelujemo z zunanjimi partnerji (npr. prikazovanje oglasov). Podatke tem partnerjem posredujemo samo z izrecnim soglasjem posameznika.

• Google Ads– 1600 Amphitheatre Parkway, Mountain View, CA 94043, ZDA; „Google“
  Obdelani podatki: e-pošta, naprava, vedenje, IP naslov, telefonska številka, brskalnik, zgodovina nakupov, iskalni izrazi.
• YouTube Ads– 901 Cherry Ave, San Bruno, CA 94066, ZDA; „Google LLC“
  Obdelani podatki: e-pošta, naprava, vedenje, IP naslov, telefonska številka, brskalnik, zgodovina nakupov, iskalni izrazi.

Piškotki

Med brskanjem po spletni strani se na uporabnikovem računalniku lahko shranijo tako imenovani piškotki. Ti piškotki vsebujejo tehnične informacije, njihov glavni namen pa je zagotavljanje priročnega, prilagojenega brskanja. Vendar lahko spletna stran uporablja piškotke tudi za analitiko, remarketing ali medijske elemente.

Bistveni

Bistveni piškotki in storitve omogočajo osnovne funkcije in so potrebni za pravilno delovanje spletne strani. Ti piškotki in storitve ne zahtevajo soglasja uporabnika v skladu z GDPR.

Potrebni

Ti piškotki in storitve so potrebni za pravilno delovanje spletne strani, vendar njihova uporaba zahteva soglasje uporabnika. Ti lahko vključujejo, vendar niso omejeni na: plačilna vrata, storitve captcha, vgrajene rezervacijske storitve.

Analitika

Statistični piškotki zbirajo informacije o uporabi, kar nam omogoča vpogled v to, kako obiskovalci komunicirajo z našo spletno stranjo.

Marketing

Marketinške storitve uporabljajo tretje osebe za prikazovanje prilagojenih oglasov. To počnejo tako, da spremljajo obiskovalce na različnih spletnih straneh.

Mediji

Ti piškotki in storitve so potrebni za prikaz določenih medijskih elementov, kot so vgrajeni videoposnetki, zemljevidi, objave na družbenih omrežjih itd.

Druge storitve

Ta kategorija vključuje vse piškotke, domene in storitve, ki ne sodijo v druge določene kategorije ali niso bile jasno kategorizirane.

Piškotki, uporabljeni na tej spletni strani

Ime piškotka	Namen
mhcookie	bistveni
sbjs_session	analitika
wp-wpml_current_language	bistveni
__stripe_mid	bistveni
__stripe_sid	bistveni
PHPSESSID	bistveni
wp-wpml_current_admin_language_*	bistveni
wp-settings-*	bistveni
wp-settings-time-*	bistveni
sbjs_udata	analitika
sbjs_current	analitika
sbjs_current_add	analitika
sbjs_first	analitika
sbjs_first_add	analitika
sbjs_migrations	analitika
wordpress_logged_in_*	bistveni
wordpress_test_cookie	bistveni
asenha_tab	bistveni

Uporabniki lahko uravnavajo ali onemogočijo uporabo piškotkov v nastavitvah svojega brskalnika; vendar to lahko vpliva na nekatere funkcije spletne strani.

Podatki mladoletnikov

Naša storitev ni posebej namenjena mladoletnikom, mlajšim od 16 let. Če zbiramo in obdelujemo podatke mladoletnikov, to storimo samo, če zakon predpisuje soglasje ali dovoljenje staršev/skrbnikov.

Starši in skrbniki lahko kadarkoli zahtevajo spremembo ali izbris vseh zapisanih podatkov o sebi ali mladoletnikih pod njihovim nadzorom.

Kontaktni obrazci

Obrazci na spletni strani beležijo podatke, ki jih uporabnik prostovoljno posreduje, in jih uporabljamo za stik ali obravnavo primerov.

• e-pošta
• ime

Novice in marketinška komunikacija

Z naročnino na naše novice ali drugo marketinško komunikacijo soglašate s prejemom obvestil (promocije, novice itd.) na posredovane kontaktne podatke. Od naročnine ali soglasja se lahko kadarkoli odjavite ali ga prekličete.

Podatki, obdelani v primeru naročnine na novice

• e-pošta
• ime

Obdobja hrambe podatkov

Podatke hranimo le za potrebno obdobje ali za roke, ki jih predpisuje ustrezna zakonodaja. Po tem se podatki izbrišejo ali anonimizirajo.

Posredovanje podatkov tretjim osebam

Vaše podatke posredujemo tretjim osebam samo, če ste za to izrecno dali soglasje ali če to zahteva zakon ali odredba organa.

Varnostni ukrepi za podatke

Med obdelavo podatkov tako upravljavec kot obdelovalec podatkov uporabljata organizacijske in tehnične zaščitne ukrepe, ki upoštevajo sodobne tehnološke možnosti in naravo obdelave podatkov (namen, obseg, okoliščine) ter različne stopnje tveganja, s katerimi se soočajo posamezniki. Ti ukrepi so namenjeni vzdrževanju zaščite podatkov, sorazmerne s tveganji, neprekinjeno.

Ti ukrepi lahko vključujejo šifriranje podatkov, zagotavljanje razpoložljivosti, zaupnosti in celovitosti sistemov in storitev ter zagotavljanje zadostne odpornosti. Posebno pozornost posvečamo obnovitvi razpoložljivosti in dostopa do podatkov čim prej v primeru fizičnega ali tehničnega incidenta.

Z rednim pregledovanjem in testiranjem varnostnih ukrepov zagotavljamo, da zagotovila niso zgolj teoretična, temveč v praksi dejansko zagotavljajo ustrezno raven zaščite. Podatke shranjujemo tako, da nepooblaščene osebe do njih ne morejo dostopati; v ta namen se papirnati dokumenti hranijo v zaprtem, varnem okolju, elektronski podatki pa so dostopni samo osebam z ustrezno urejenimi pravicami dostopa.

Zagotovimo tudi, da se podatki lahko izbrišejo na način, ki onemogoča njihovo obnovitev, ko se obdobje hrambe konča ali iz katerega koli drugega razloga, ki zahteva izbris. V primeru papirnatih dokumentov se uničenje izvede z uporabo specializiranega uničevalnika ali z vključitvijo zunanjega partnerja, specializiranega za to. Pri odpisovanju ali uničenju elektronskih medijev prav tako zagotovimo, da so podatki nepopravljivo odstranjeni.

Zaščita papirnatih dokumentov

Zagotavljamo fizično zaščito tiskanih podatkov, da zagotovimo varno, suho shranjevanje in ustrezno zaklenjene prostore. Do teh dokumentov imajo dostop samo pooblaščene osebe. Če so papirnati dokumenti tudi digitalizirani, zanje veljajo pravila za digitalno obdelavo. Kdor koli ravna s podatki, ne sme zapustiti delovnega območja, ne da bi zagotovil, da so materiali, ki so mu zaupani, zaklenjeni in zaščiteni pred nepooblaščenim dostopom.

Zgradba in prostori, kjer se nahajajo papirnati zapisi, imajo ustrezne sisteme za požarno in lastninsko zaščito, kar zmanjšuje možnost fizične škode.

Informacijska zaščita

Računalniki in mobilne naprave, vključene v obdelavo podatkov, so opremljeni z ustrezno protivirusno zaščito in nadzorom dostopa. Za zaščito elektronsko shranjenih informacij uporabljamo posodobljene rešitve za varnostno kopiranje in arhiviranje, ki zagotavljajo dostopnost teh varnostnih kopij, če je to potrebno.

Samo pooblaščene osebe z določenimi ravnmi pooblastil se lahko povežejo s centralnim strežnikom. Računalniki, uporabljeni za delo, in podatki, shranjeni na njih, so zaščiteni z gesli in drugimi ukrepi za zaščito dostopa pred nepooblaščenim dostopom.

Upravljanje in poročanje o incidentih varstva podatkov

Če pride do dogodka, ki ogroža osebne podatke z nepooblaščenim dostopom, poškodbo ali izgubo, takoj ukrepamo za nadaljnjo zaščito prizadetih podatkov in ublažitev škode. Če situacija kaže, da incident predstavlja znatno tveganje za pravice ali svoboščine posameznikov, prizadete posameznike brez nepotrebnega odlašanja obvestimo, pri čemer na razumljiv način pojasnimo naravo incidenta ter ukrepe, ki smo jih sprejeli ali jih nameravamo sprejeti za njegovo reševanje.

Obveščanje prizadetih posameznikov lahko izpustimo, če smo predhodno uvedli varnostne rešitve (npr. šifriranje), ki osebne podatke naredijo nerazumljive nepooblaščenim osebam, ali če nadaljnji ukrepi znatno zmanjšajo verjetnost tveganja. V nekaterih primerih lahko javna objava zadostuje namesto neposrednega obveščanja, če bi posamezno obveščanje zahtevalo nesorazmeren napor.

V skladu z veljavnimi predpisi, če pride do incidenta varstva podatkov, ki lahko povzroči tveganje za pravice in svoboščine posameznikov, upravljavec podatkov to prijavi pristojnemu nadzornemu organu v 72 urah po tem, ko zanj izve. Če je prijava podana po tem obdobju, je treba navesti tudi razloge za zamudo.

Pravice uporabnikov

Kot posameznik, na katerega se nanašajo podatki (uporabnik), imate naslednje pravice v zvezi z obdelavo vaših osebnih podatkov:

• Pravica do dostopa (člen 15 GDPR)
  Lahko izveste, ali shranjujemo podatke o vas, in če jih, katere, ter lahko zahtevate informacije o namenu, pravni podlagi in drugih ustreznih okoliščinah obdelave podatkov.
• Pravica do popravka (člen 16 GDPR)
  Imate pravico zahtevati popravek ali dopolnitev netočnih ali nepopolnih podatkov.
• Pravica do izbrisa (»pravica do pozabe«) (člen 17 GDPR)
  Če podatki niso več potrebni ali če so izpolnjeni pravni pogoji za izbris, lahko zahtevate, da se izbrišejo čim prej.
• Pravica do omejitve obdelave (člen 18 GDPR)
  V nekaterih primerih lahko zahtevate, da podatke samo shranjujemo in jih ne uporabljamo drugače (npr. če oporekate točnosti podatkov, vendar jih ne želite takoj izbrisati).
• Pravica do prenosljivosti podatkov (člen 20 GDPR)
  Imate pravico prejeti podatke, ki jih imamo o vas, v strojno berljivi obliki ali zahtevati, da jih prenesemo drugemu ponudniku storitev, če je to tehnično izvedljivo.
• Pravica do ugovora (člen 21 GDPR)
  Lahko ugovarjate nadaljnji obdelavi vaših osebnih podatkov, če menite, da naši zakoniti interesi (ali katera koli druga pravna podlaga) ne upravičujejo take obdelave dovolj.

Za uveljavljanje teh pravic nas kontaktirajte (e-pošta: info@entech-ms.si). Prizadevamo si, da na prejete zahteve odgovorimo čim hitreje. Običajno bomo odgovorili v enem mesecu po prejemu vaše zahteve, vendar lahko, če je potrebno – npr. če je zahteva zapletena – to obdobje podaljšamo za dodatna dva meseca. O razlogih za podaljšanje vas bomo obvestili v tem začetnem enomesečnem obdobju.

Če vaše zahteve ne bomo mogli izpolniti, vas bomo o tem in razlogih za to obvestili v zgoraj navedenem roku. V tem primeru imate pravico vložiti pritožbo pri nadzornem organu ali poiskati sodno varstvo.

Pritožbe in pravna sredstva

Če menite, da je prišlo do zlorabe vaših osebnih podatkov, lahko vložite uradno prijavo na naslednjih kontaktnih podatkih:

• E-pošta: info@entech-ms.si
• Po pošti: Slovenija, Kidričeva cesta 101, Škofja Loka, 4220 Škofja Loka

Prijavljene pritožbe temeljito preiščemo in vas obvestimo o rezultatih naše preiskave in morebitnih sprejetih ukrepih. Če zakon ne predpisuje posebnega roka za obravnavo pritožb, vsaj enkrat na tri leta pregledamo, kako preiskava pritožb in naš proces izpolnjujeta namen obdelave podatkov in veljavne pravne zahteve.

Prav tako imate pravico vložiti pritožbo pri pristojnem organu za varstvo podatkov:

• Ime organa: Informacijski pooblaščenec
• Naslov: Dunajska cesta 22, 1000 Ljubljana, Slovenija
• Telefon: +386-1-230-9730
• E-pošta: gp.ip@ip-rs.si

Datum zadnje posodobitve: 6. avgust 2025