V skladu z Uredbo (EU) 2016/679 (GDPR) ter Zakonom o varstvu osebnih podatkov (ZVOP-2), vas obveščamo o obdelavi vaših osebnih podatkov na spletni strani https://kcstv.si.
Veljavna od: 18. 3. 2025
Zadnja posodobitev: 28. 9. 2026
1. Upravljavec osebnih podatkov
Zavod KC STV
Tehnološki park 18, 1000 Ljubljana
Slovenija
Matična številka: 7024134000
Davčna številka: SI86260537
E-pošta: info@kcstv.si
Telefon: 041 328 964
Spletna stran: https://kcstv.si
Za vprašanja v zvezi z obdelavo osebnih podatkov nas lahko kontaktirate na zgornjih kontaktnih podatkih.
2. Pooblaščena oseba za varstvo podatkov (DPO)
Glede varstva podatkov nas kontaktirajte na info@kcstv.si; na zahteve posameznikov odgovorimo v zakonskem roku.
3. Nameni in pravne podlage obdelave
Vaše osebne podatke obdelujemo za naslednje namene:
Kontaktni obrazec
Pravna podlaga: Privolitev (čl. 6(1)(a)). Namen: Odgovor na povpraševanje in nadaljnja komunikacija. Podatki: ime, e-pošta, vsebina sporočila, opcijsko podjetje.
Newsletter prijava
Pravna podlaga: Privolitev (čl. 6(1)(a)). Namen: Pošiljanje marketinških sporočil. Podatki: e-pošta, ime (opcijsko).
Uporabniški računi
Pravna podlaga: Pogodba (čl. 6(1)(b)). Namen: Upravljanje uporabniškega računa. Podatki: e-pošta, geslo (hashed), prijavni podatki.
Piškotki (nebistveni)
Pravna podlaga: Privolitev (čl. 6(1)(a)). Namen: Analitika, personalizacija, marketing. Detajli v Politiki piškotkov.
Direktni marketing
Pravna podlaga: Privolitev / Legitimni interes (čl. 6(1)(a)/(f)). Namen: Direktna marketinška komunikacija obstoječim strankam.
4. Kategorije podatkov
Glede na zgornje obdelave zbiramo:
- Identifikacijski podatki (ime, priimek)
- Kontaktni podatki (e-pošta, telefon, naslov)
- Tehnični podatki – dostop do spletne strani (IP naslov, brskalnik, naprava)
- Vedenjski podatki na spletni strani (preko piškotkov, če dovolite)
5. Prejemniki podatkov
Vaše podatke posredujemo naslednjim obdelovalcem:
| Storitev | Namen | Lokacija |
|---|---|---|
| Bitrix24 (e-poštni marketing) | Storitev | Amazon oblak, Frankfurt, Nemčija |
Z vsemi obdelovalci imamo podpisane pogodbe o obdelavi osebnih podatkov (Data Processing Agreement, DPA) v skladu z GDPR čl. 28.
6. Prenosi v tretje države
Osebnih podatkov ne prenašamo v države zunaj Evropskega gospodarskega prostora.
7. Roki hrambe
| Tip podatkov | Rok hrambe |
|---|---|
| Newsletter prijava | Do odjave |
| Kontaktni obrazec | 2 leti |
| Spletni dnevniki | 6 mesecev |
| Piškotki | 14 mesecev oz. po nastavitvah |
8. Pravice posameznika
Skladno z GDPR imate naslednje pravice:
- Dostop (čl. 15) – prejmete lahko kopijo vaših podatkov na vašo zahtevo
- Popravek (čl. 16) – popravimo napačne ali nepopolne podatke
- Izbris (čl. 17) – izbrišemo vaše podatke („pravica do pozabe“), razen tistih, ki jih moramo hraniti po zakonu (npr. računi)
- Omejitev (čl. 18) – začasno ustavimo obdelavo
- Prenosljivost (čl. 20) – izvozimo podatke v strojno berljivi obliki
- Ugovor (čl. 21) – proti obdelavi na podlagi zakonitega interesa in kadar koli proti neposrednemu trženju
- Preklic privolitve – kadar koli, kjer obdelava temelji na privolitvi; preklic ne vpliva na zakonitost obdelave pred preklicem
Za uveljavljanje pravic nam pošljite zahtevo na info@kcstv.si. Odgovorimo brez nepotrebnega odlašanja, najpozneje v enem mesecu; v zapletenih primerih lahko rok podaljšamo za največ dva meseca in vas o tem obvestimo (čl. 12(3) GDPR).
Posredovanje osebnih podatkov ni zakonska obveznost. Brez podatkov, označenih kot obvezni v obrazcu, pa vam ne moremo odgovoriti na povpraševanje ali izvesti naročila.
9. Pravica do pritožbe
Če menite, da je obdelava vaših podatkov kršila GDPR, lahko podate pritožbo pri:
Informacijski pooblaščenec RS
Dunajska cesta 22, 1000 Ljubljana
E-pošta: gp.ip@ip-rs.si
Telefon: 01 230 97 30
www.ip-rs.si
10. Avtomatizirano odločanje
Za odločitve, ki imajo pravne učinke za posameznika, ne uporabljamo avtomatiziranega odločanja brez človeške vključenosti.
11. Varnostni ukrepi
Za zaščito vaših podatkov uporabljamo:
- HTTPS / SSL šifriranje
- Šifriranje baz podatkov
- Močna gesla in 2FA za administratorje
- Redne varnostne kopije
- Omejen dostop po načelu „need to know“
V primeru varnostnega incidenta vas bomo obvestili v 72 urah.
12. Spremembe politike
To politiko lahko posodobimo glede na spremembe zakonodaje oz. sprememb v našem poslovanju. Datum zadnje posodobitve je naveden na vrhu tega dokumenta. Pomembne spremembe vam bomo sporočili preko naših komunikacijskih kanalov in objav na naši spletni strani.
Ljubljana, september 2026
Rudi Panjtar, direktor