Politika zasebnosti

Ta politika zasebnosti opisuje, kako EKO ELEKTRO VOD d.o.o. (v nadaljevanju: »mi« ali »Podjetje«) zbira, uporablja in varuje osebne podatke obiskovalcev tega spletnega mesta, v skladu s Splošno uredbo o varstvu podatkov (EU) 2016/679 (GDPR) in hrvaškim zakonom o izvajanju GDPR (NN 42/18).

1. Upravljavec podatkov

Upravljavec osebnih podatkov je:

EKO ELEKTRO VOD d.o.o.
Pavla Štoosa 10a, 10360 Zagreb, Hrvaška
OIB (davčna št.): 35955468622
E-pošta: info@ekoelektrovod.eu
Telefon: +385 98 38 97 97

Za vsa vprašanja v zvezi z varstvom osebnih podatkov nas lahko kontaktirate na navedeni e-poštni naslov.

2. Katere osebne podatke zbiramo

To spletno mesto zbira najmanjši obseg podatkov, potreben za njegovo delovanje:

2.1 Kontaktni obrazec

Ko uporabite kontaktni obrazec na naši strani, zbiramo podatke, ki jih prostovoljno vnesete:

• Ime in priimek
• E-poštni naslov
• Telefonska številka
• Vrsta povpraševanja
• Vsebina sporočila

Podatki iz obrazca se pošljejo našemu strežniku v obdelavo (Cloudflare Worker), ki jih posreduje kot e-poštno sporočilo na naš naslov info@ekoelektrovod.eu prek storitve za pošiljanje e-pošte Resend. Podatki iz obrazca se ne shranjujejo v podatkovno bazo na spletnem mestu - trajni zapis vašega povpraševanja je prejeto sporočilo v našem poslovnem poštnem predalu.

2.2 Komunikacija prek WhatsAppa

Če nas kontaktirate prek povezave WhatsApp na strani, komunikacija poteka neposredno prek platforme WhatsApp. Meta Platforms Ireland Limited te podatke obdeluje v skladu s svojo politiko zasebnosti. Podatkov, ki jih zbira WhatsApp, ne shranjujemo niti ne nadzorujemo.

2.3 Tehnični podatki (gostovanje)

Ta stran gostuje na platformi Cloudflare Pages. Cloudflare samodejno obdeluje določene tehnične podatke za dostavo vsebine in zaščito pred zlonamernim prometom:

• IP-naslov
• Vrsta in različica brskalnika
• Operacijski sistem
• Datum in čas dostopa
• Zahtevana stran

Ti podatki se obdelujejo na podlagi zakonitega interesa (čl. 6(1)(f) GDPR) za zagotavljanje varnosti in delovanja spletnega mesta. Cloudflare, Inc. je ameriško podjetje, ki zagotavlja ustrezne zaščitne ukrepe za prenos podatkov v skladu z EU-U.S. Data Privacy Framework.

2.4 Zaščita pred neželenimi sporočili (Cloudflare Turnstile)

Kontaktni obrazec uporablja Cloudflare Turnstile, storitev za razlikovanje ljudi od avtomatiziranih programov (botov), da preprečimo zlorabo obrazca. Turnstile pri tem obdeluje tehnične signale brskalnika in naprave (vključno z IP-naslovom) in se nalaga z domene Cloudflare challenges.cloudflare.com. Veljavnost preverjanja Turnstile se pred obdelavo povpraševanja dodatno potrdi na našem strežniku. Obdelava temelji na zakonitem interesu (čl. 6(1)(f) GDPR) za zaščito pred zlorabo in neželenimi sporočili.

3. Piškotki

To spletno mesto samo po sebi ne nastavlja piškotkov. Cloudflare kot ponudnik gostovanja in zaščite obrazca Turnstile lahko nastavi strogo potrebne varnostne piškotke (npr. __cf_bm) za zaščito pred avtomatiziranimi napadi in zagotavljanje pravilnega delovanja strani.

Ti piškotki spadajo v kategorijo strogo potrebnih piškotkov, ki so izvzeti iz obveznosti pridobitve privolitve v skladu s čl. 5(3) Direktive 2002/58/ES (direktiva ePrivacy).

Ne uporabljamo analitičnih, trženjskih niti sledilnih piškotkov tretjih oseb.

Za pravilno delovanje kontaktnega obrazca uporabljamo začasno shrambo brskalnika (sessionStorage), da se vneseni podatki ne izgubijo v primeru napake pri pošiljanju. Ti podatki ostanejo izključno na vaši napravi, nikomur se ne pošiljajo in se samodejno izbrišejo ob zaprtju zavihka brskalnika.

4. Namen in pravna podlaga obdelave

5. Posredovanje podatkov tretjim osebam

Vaših osebnih podatkov ne prodajamo, ne izmenjujemo niti jih kako drugače ne posredujemo tretjim osebam, razen v naslednjih primerih:

• Cloudflare, Inc. - ponudnik gostovanja, obdelave obrazca (Worker) in zaščite Turnstile. Cloudflare lahko obdeluje tehnične podatke v skladu s svojimi obveznostmi obdelovalca. Več informacij: politika zasebnosti Cloudflare.
• Resend (resend.com) - storitev za pošiljanje e-pošte, prek katere sporočila iz kontaktnega obrazca prispejo v naš predal. Resend obdeluje podatke iz obrazca kot obdelovalec; gre za ameriško podjetje, prenos podatkov pa je zaščiten z ustreznimi ukrepi (standardne pogodbene klavzule). Več informacij: politika zasebnosti Resend.
• Meta Platforms Ireland Limited - samo če nas kontaktirate prek WhatsAppa. Več informacij: politika zasebnosti WhatsApp.
• Zakonska obveznost - če smo zakonsko dolžni razkriti podatke pristojnim organom.

6. Vsebine tretjih oseb

To spletno mesto ne nalaga vsebin z zunanjih strežnikov - vse pisave, ikone in slogi so nameščeni lokalno na istem strežniku. Ne uporabljamo zunanjih storitev za sledenje ali analitiko. Edina izjema je infrastruktura Cloudflare: dostava same strani ter zaščita Turnstile kontaktnega obrazca, ki se nalaga z domene challenges.cloudflare.com.

7. Rok hrambe podatkov

Osebne podatke hranimo le toliko časa, kolikor je potrebno za izpolnitev namena, za katerega so bili zbrani:

• Kontaktna povpraševanja: podatke iz komunikacije hranimo do konca poslovnega odnosa oziroma največ 2 leti od zadnjega stika, razen če je daljša hramba potrebna zaradi pravnih obveznosti.
• Tehnični podatki: Cloudflare samodejno briše dnevnike dostopa v skladu s svojimi pravili hrambe.
• Zapisi o dostavi e-pošte (Resend): se hranijo omejen čas v skladu s pravili ponudnika.

8. Vaše pravice

V skladu z GDPR imate glede svojih osebnih podatkov naslednje pravice:

• Pravica do dostopa (čl. 15) - pravica zahtevati potrditev, ali obdelujemo vaše podatke, in dostop do njih.
• Pravica do popravka (čl. 16) - pravica zahtevati popravek netočnih podatkov.
• Pravica do izbrisa (čl. 17) - pravica zahtevati izbris vaših podatkov (»pravica do pozabe«).
• Pravica do omejitve obdelave (čl. 18) - pravica zahtevati omejitev obdelave v določenih primerih.
• Pravica do prenosljivosti podatkov (čl. 20) - pravica prejeti podatke v strukturirani obliki.
• Pravica do ugovora (čl. 21) - pravica ugovarjati obdelavi, ki temelji na zakonitem interesu.

Za uveljavljanje svojih pravic nas kontaktirajte na: info@ekoelektrovod.eu

Prav tako imate pravico vložiti pritožbo pri nadzornem organu:

Hrvaška agencija za varstvo osebnih podatkov (AZOP)
Selska cesta 136, 10000 Zagreb, Hrvaška
azop.hr

9. Varnost podatkov

Uporabljamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših podatkov, med drugim:

• Šifriranje SSL/TLS (HTTPS) za vso komunikacijo s spletnim mestom
• Cloudflare zaščita pred DDoS in Web Application Firewall (WAF)
• Zaščita kontaktnega obrazca Cloudflare Turnstile s preverjanjem na strežniku
• Lokalno nameščeni viri strani (brez zunanjih storitev za sledenje ali analitiko)
• Varnostne HTTP-glave (Content-Security-Policy, HSTS, X-Frame-Options)

10. Spremembe politike zasebnosti

Pridržujemo si pravico, da to politiko zasebnosti kadar koli spremenimo. Vsaka sprememba začne veljati z objavo na tej strani. Priporočamo, da to stran občasno pregledate in se seznanite z morebitnimi spremembami.

Datum zadnje spremembe: julij 2026