Namen Politike zasebnosti je seznanitev uporabnikov storitev SPL d.d., obiskovalcev spletnega mesta www.spl.si ter drugih posameznikov (v nadaljevanju: "posamezniki") z nameni in pravnimi podlagami obdelave osebnih podatkov s strani SPL d.d., Frankopanska ulica 18a, 1000 Ljubljana (v nadaljevanju: "podjetje"), ter s pravicami posameznikov na področju varstva osebnih podatkov.
SPL d.d. zagotavlja najvišjo raven varstva osebnih podatkov. Vaši podatki se obdelujejo zakonito, pošteno in pregledno, v skladu z veljavno zakonodajo in Splošno uredbo o varstvu podatkov (GDPR). Uporabljamo ustrezne tehnične in organizacijske ukrepe za varnost vaših podatkov, vključno z zaščito pred nepooblaščenim dostopom, razkritjem ali izgubo.
Ta politika zasebnosti se nanaša na vse oblike obdelave osebnih podatkov, ki jih izvaja podjetje, tako v okviru digitalnega poslovanja, upravljanja nepremičnin, komunikacije prek spletne strani kot tudi v okviru promocijskih aktivnosti (npr. nagradne igre).
V Politiki zasebnosti so skladno z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (v nadaljevanju: “Splošna uredba o varstvu podatkov”), zajete naslednje informacije:
kontaktne informacije podjetja,
nameni, podlage in vrste obdelave različnih vrst osebnih podatkov posameznikov,
čas hrambe posameznih vrst osebnih podatkov,
pravice posameznikov v zvezi z obdelavo osebnih podatkov,
pravica do vložitve pritožbe v zvezi z obdelavo osebnih podatkov,
veljavnost Pravilnika o zasebnosti.
Upravljavec osebnih podatkov
Upravljavec osebnih podatkov: SPL d.d., Frankopanska ulica 18a, 1000 Ljubljana
Matična številka: 5226805000 Telefon: 01 476 68 00 E-naslov: info@spl.si
Pooblaščena oseba za varstvo podatkov (DPO): miha.berlic@spl.si
Namen in pravna podlaga za obdelavo osebnih podatkov
Vaše osebne podatke obdelujemo za naslednje namene:
Namen obdelave | Zbrani podatki | Pravna podlaga |
Digitalno poslovanje z etažnimi lastniki | Ime, priimek, naslov, hišna št., poštna št., kraj, e-naslov | člen 6(1)(b) GDPR (izvajanje pogodbe) |
Pošiljanje e-računov, poročil, zapisnikov | E-naslov | člen 6(1)(a) GDPR (privolitev) |
Komunikacija preko kontaktnih obrazcev | Ime, e-naslov, vsebina sporočila | člen 6(1)(f) GDPR (zakoniti interes) |
Statistična analiza uporabe spletne strani | Anonimizirani podatki o obisku (npr. IP-naslov, ID seje) | člen 6(1)(a) GDPR (privolitev) |
Obdelava na podlagi pogodbe
Za izvajanje pogodbe o upravljanju nepremičnin za storitve izvedene na osnovi pogodbe o upravljanju stavbe in na osnovi Stanovanjskega zakona (SZ-1) in Stvarno-pravnega zakonika (SPZ) obdelujemo osebne podatke za:
komunikacijo s posameznikom,
pošiljanje vseh dokumentov in pripravo ter posredovanje obveznih poročil (e-račun, vabila na zbore etažnih lastnikov, zapisniki zborov etažnih lastnikov, zakonsko obvezna poročila o delu upravnika, poročila o porabi energentov)
izvajanje digitalnega poslovanja.
Pravna podlaga: člen 6(1)(b) GDPR – izvajanje pogodbe.
Obdelava na podlagi zakona
Za izvajanje zakonskih obveznosti na podlagi Stanovanjskega zakona (SZ-1), stvarnopravnega zakonika (SPZ) in davčne zakonodaje obdelujemo osebne podatke za:
izdajanje računov,
pripravo in hranjenje obveznih evidenc,
izpolnjevanje davčnih obveznosti.
Pravna podlaga: člen 6(1)(c) GDPR – zakonska obveznost.
Obdelava na podlagi zakonitega interesa
Obdelava je lahko potrebna tudi za:
izboljšanje in varnost delovanja informacijskega sistema,
reševanje morebitnih zlorab storitev,
pravno zaščito interesov podjetja.
Pravna podlaga: člen 6(1)(f) GDPR – zakoniti interes.
Obdelava na podlagi privolitve
Obdelava podatkov lahko temelji tudi na podlagi privolitve oziroma vašem soglasju, ki ste ga posredovali podjetju. V določenih primerih vaše podatke obdelujemo na podlagi izrecne privolitve, kot na primer:
pošiljanje e-računov na e-naslov,
sodelovanje v nagradnih igrah,
uporaba analitičnih piškotkov.
Pravna podlaga: člen 6(1)(a) GDPR – privolitev.
Omejitve posredovanja osebnih podatkov
Po potrebi bomo za izvajanje določenih del, ki prispevajo k našim storitvam, pooblastili druga podjetja in posameznike. V takem primeru lahko podjetje posreduje osebne podatke tudi takšnim skrbno izbranim zunanjim obdelovalcem, ki bodo s podjetjem sklenili pogodbo o obdelavi osebnih podatkov oziroma vsebinsko enak dogovor ali drug zavezujoč dokument (v nadaljevanju: “Pogodba o obdelavi”). Zunanjim obdelovalcem bomo tovrstne podatke posredovali oziroma naredili dostopne samo v obsegu, ki ga zahteva določen namen. Teh podatkov zunanji obdelovalec ne sme uporabljati v nobene druge namene, pri čemer izpolnjuje najmanj vse standarde obdelave osebnih podatkov, ki jih predvideva veljavna zakonodaja. Zunanji obdelovalci so podjetju pogodbeno zavezani k spoštovanju zaupnosti vaših osebnih podatkov.
Podjetja na podlagi obrazložene zahteve posreduje osebne podatke tudi pristojnim državnim organom, ki imajo za to zakonsko podlago. SPL, d.d. se bo npr. odzvala na zahteve sodišč, organov pregona in drugih državnih organov, ki lahko vključujejo tudi državne organe druge države članice EU.
Hramba osebnih podatkov
Obdobje hrambe podatkov je določeno glede na kategorijo posameznih podatkov. Podatke hranimo največ toliko časa, kolikor je potrebno za dosego namena, zaradi katerega so bili zbrani ali nadalje obdelani oziroma do poteka zastaralnih rokov za izpolnitev obveznosti ali zakonsko predpisanega roka hrambe.
Obračunski podatki in z njimi povezani kontaktni podatki o posameznikih se lahko za namen izpolnjevanja pogodbenih obveznosti hranijo do popolnega plačila storitve oziroma najdlje do poteka zastaralnih rokov v zvezi s posamezno terjatvijo, ki lahko po zakonu znaša od enega do petih let. Računi se hranijo še 10 let po poteku leta, na katerega se račun nanaša v skladu z zakonom, ki ureja davek na dodano vrednost.
Drugi podatki, ki smo jih pridobili na podlagi vašega soglasja, hranimo za čas trajanja poslovnega razmerja in še 2 leti po prenehanju, razen v kolikor zakon določa daljši rok hrambe. V kolikor posameznik, ki je dal soglasje za obdelavo osebnih podatkov, ni vstopil v poslovno razmerje z nami, njegovo soglasje velja 2 leti od njegove podaje oziroma do njegovega preklica.
Po poteku obdobja hrambe se podatki zbrišejo, uničijo, blokirajo ali anonimizirajo, če zakon za posamezno vrsto podatkov ne določa drugače.
Vrsta podatka | Obdobje hrambe |
Digitalno poslovanje | Za čas trajanja pogodbe in dodatno obdobje za morebitne pravne zahtevke |
Kontaktni obrazci | Do 1 leta po zaključeni komunikaciji |
Statistika (Google Analytics) | Do 26 mesecev |
Podatki v nagradnih igrah | 6 mesecev po zaključku, oziroma do 10 let v primeru davčne obveznosti |
Uporabniki in obdelovalci podatkov
Dostop do osebnih podatkov imajo izključno:
zaposleni v podjetju SPL d.d., ki so ustrezno pooblaščeni,
pogodbeni partnerji, ki izvajajo vzdrževanje informacijskih sistemov (z ustreznimi pogodbenimi jamstvi),
Google LLC (v primeru privolitve za Google Analytics, s standardnimi pogodbenimi klavzulami za zaščito prenosa),
državni organi, če tako določa zakon.
Vsi obdelovalci so zavezani k spoštovanju zaupnosti in zaščiti osebnih podatkov.
Prenos podatkov v tretje države
Vaši osebni podatki se praviloma ne prenašajo v tretje države. Izjema je uporaba storitve Google Analytics, kjer lahko pride do prenosa v ZDA, vendar izključno ob vaši privolitvi in z vključeno anonimizacijo IP-naslovov.
Pravice Posameznikov v zvezi z obdelovanjem osebnih podatkov
Uresničevanje vaših pravic v zvezi z obdelovanjem vaših osebnih podatkov vam zagotavljamo brez nepotrebnega odlašanja. O vaši zahtevi bomo odločili v enem mesecu po prejemu vaše zahteve. V primeru kompleksnosti in večjega števila zahtev lahko rok podaljšamo za največ dva dodatna meseca. Če podaljšamo rok, vas o vsakem takem podaljšanju obvestimo v enem mesecu od prejema zahtevka skupaj z razlogi za zamudo.
Zahteve v zvezi z uresničevanjem vaših pravic sprejemamo na elektronski naslov info@spl.si ali po pošti na naslov SPL, d.d., Frankopanska 18a, 1519 Ljubljana.
Kadar zahtevo predložite z elektronskimi sredstvi, vam informacije, kadar je mogoče, zagotovimo z elektronskimi sredstvi, razen če ne zahtevate drugače.
Kadar obstaja upravičen dvom v zvezi z identiteto posameznika, ki predloži zahtevo v zvezi s kakšno od njegovih pravic, lahko zahtevamo zagotovitev dodatnih informacij, ki so potrebne za potrditev identitete posameznika, na katerega se nanašajo osebni podatki.
Če so zahteve posameznika, na katerega se nanašajo osebni podatki, očitno neutemeljene ali pretirane, zlasti ker se ponavljajo, lahko podjetje:
- zaračuna razumno pristojbino, pri čemer upošteva administrativne stroške posredovanja informacij ali sporočila ali izvajanja zahtevanega ukrepa, ali
- zavrne ukrepanje v zvezi z zahtevo.
Omogočamo vam naslednje pravice v zvezi z obdelovanjem vaših osebnih podatkov:
(i) pravico do dostopa do podatkov
(ii) pravico do popravka
(iii) pravico do izbrisa (»pravica do pozabe«)
(iv) pravico do omejitve obdelave
(v) pravico do prenosljivosti podatkov
(vi) pravico do ugovora
(vii) pravica do preklica privolitve
(i) pravica do dostopa do podatkov
Vedno imate pravico do seznanitve, ali se v zvezi z vami obdelujejo osebni podatki in če se, dostop do osebnih podatkov in naslednje informacije:
- namene obdelave,
- vrste osebnih podatkov, ki se obdelujejo,
- uporabnike ali kategorije uporabnikov, ki so jim bili ali jim bodo razkriti osebni podatki,
- predvideno obdobje hrambe osebnih podatkov ali, če to ni mogoče, merila, ki se uporabijo za določitev tega obdobja,
- obstoja pravice, da se lahko od upravljavca zahteva popravek ali izbris osebnih podatkov ali omejitev obdelave vaših osebnih podatkov, ali obstoj pravice do - ugovora taki obdelavi,
- pravice do vložitve pritožbe pri nadzornem organu,
- kadar osebni podatki niso zbrani od vas, vse razpoložljive informacije v zvezi z njihovim virom.
(ii) pravica do popravka
Pravico imate doseči, da brez nepotrebnega odlašanja popravimo netočne osebne podatke v zvezi vami ter ob upoštevanju namenov obdelave, pravico do dopolnitve nepopolnih osebnih podatkov, vključno s predložitvijo dopolnilne izjave.
(iii) pravica do izbrisa (»pravica do pozabe«)
Pravico imate doseči, da brez nepotrebnega odlašanja vaše osebne podatke izbrišemo, kadar velja eden od naslednjih razlogov:
- kadar osebni podatki niso več potrebni za namene, za katere so bili zbrani ali kako drugače obdelani,
- kadar prekličete privolitev, na podlagi katere poteka obdelava, pa za obdelavo ne obstaja nobena druga pravna podlaga,
- kadar ugovarjate obdelavi podatkov, za njihovo obdelavo pa ne obstajajo nobeni prevladujoči zakoniti razlogi,
- kadar so bili osebni podatki obdelani nezakonito,
- kadar je osebne podatke treba izbrisati za izpolnitev pravne obveznosti v skladu s pravom EU ali slovenskim pravnim redom.
(iv) pravica do omejitve obdelave
Pravico imate doseči, da omejimo obdelavo vaših osebnih podatkov, kadar velja eden od naslednjih primerov:
- kadar oporekate točnosti podatkov, in sicer za obdobje, ki nam omogoča preveriti točnost osebnih podatkov,
- je obdelava nezakonita, vi pa nasprotuje izbrisu osebnih podatkov ter namesto tega zahtevate omejitev njihove uporabe,
- vaših osebnih podatkov ne potrebujemo več za namene obdelave, temveč jih vi potrebujete za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov,
- če ste vložili ugovor v zvezi z obdelavo, ki temelji na zakonitih interesih podjetja, dokler se ne preveri, ali naši zakoniti razlogi prevladajo nad vašimi razlogi.
Kadar je bila obdelava vaših osebnih podatkov omejena v skladu s prejšnjim odstavkom, se taki osebni podatki z izjemo njihovega shranjevanja obdelujejo le z vašo privolitvijo, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali zaradi varstva pravic druge fizične ali pravne osebe.
Pred preklicem omejitve obdelave vaših osebnih podatkov smo vas o tem dolžni obvestiti.
(v) pravica do prenosljivosti podatkov
Pravico imate, da prejmete vaše osebne podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki, in pravico, da te podatke posredujete drugemu upravljavcu, ne da bi vas podjetje pri tem ovirala, kadar obdelava temelji na vaši privolitvi in se obdelava izvaja z avtomatiziranimi sredstvi. Na vašo zahtevo, kadar je to tehnično izvedljivo, se lahko osebni podatki neposredno prenesejo k drugemu upravljavcu.
(vi) pravica do ugovora
Kadar vaše podatke obdelujemo na podlagi zakonitega interesa za namene promocije, lahko taki obdelavi kadar koli ugovarjate.
Svoje soglasje lahko kadarkoli umaknete oziroma spremenite na enak način, kot ste ga dali ali na drug način, kot ga opredeljuje Pravilnik o zasebnosti, pri čemer si podjetje pridržuje pravico do identifikacije stranke. Spremembo soglasja je med drugim mogoče urediti tudi preko elektronskega sporočila na naslovinfo@spl.si ali s pisno zahtevo posredovano na naslov sedeža podjetja.
(vii) pravica do preklica privolitve
Umik oziroma sprememba soglasja se nanaša le na podatke, ki se obdelujejo na podlagi vašega soglasja. Veljavno je vaše zadnje podano soglasje, ki smo ga prejeli. Možnost preklica soglasja ne predstavlja odstopnega upravičenja v poslovnem razmerju posameznika s podjetjem. Podatki, za katere je dana vaša privolitev, se v odsotnosti preklica obdelujejo do dve leti po prenehanju poslovnega razmerja s podjetjem.
Vaše osebne podatke prenehamo obdelovati, razen če dokažemo nujne razloge za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
Zahtevo za uveljavljanje svojih pravic lahko pošljete na info@spl.si ali na poštni naslov podjetja SPL d.d.
Piškotki
Kaj so piškotki?
Piškotki so majhne besedilne datoteke, ki jih spletna stran shrani v vašo napravo (računalnik, tablico, telefon), ko jo obiščete. Njihova uporaba je običajna praksa večine sodobnih spletnih strani, saj omogočajo izboljšanje uporabniške izkušnje ter zagotavljanje tehnične in funkcionalne podpore spletne strani.
Vrste piškotkov, ki jih uporabljamo
Spletna stran www.spl.si uporablja naslednje vrste piškotkov:
Nujni (funkcionalni) piškotki
Ti piškotki so potrebni za osnovno delovanje spletnega mesta in omogočajo, da se stran naloži in deluje pravilno (npr. prijava, seja uporabnika). Brez teh piškotkov spletna stran ne bi delovala.
Ime piškotka | Namen delovanja | Lastnik | Trajanje |
cookieconsent_status | Hrani informacijo o tem ali ste piškotke dovolili ali ne | SPL | 1 leto |
PH_HPXY_CHECK | Preverjanje aktivne seje uporabnika | SPL | Seja |
ASP.NET_SessionId | Identifikacija uporabnikove seje | SPL | Seja |
Analitični piškotki (z vašo privolitvijo)
Z analitičnimi piškotki spremljamo statistiko obiskov in obnašanje uporabnikov na strani. Uporabljamo Google Analytics, pri čemer so naslovi IP anonimizirani, tako da vas ni mogoče neposredno prepoznati.
Ime piškotka | Namen | Lastnik | Trajanje |
_ga | Google Analytics (statistika ogledov spletne strani) Beleženje uporabniških sej | 2 leti | |
_gid | Google Analytics (statistika ogledov spletne strani)Razlikovanje med uporabniki | 24 ur | |
_gat | Google Analytics (statistika ogledov spletne strani) Omejevanje števila zahtev | 1 minuta |
Google Analytics uporabljamo izključno ob vaši privolitvi, ki jo izrazite ob prvem obisku strani prek piškotne pasice. Nastavitve lahko kadarkoli spremenite.
Upravljanje piškotkov
Ob prvem obisku spletne strani se prikaže pasica, s katero lahko:
sprejmete vse piškotke,
zavrnete analitične piškotke,
ali prilagodite svoje nastavitve.
Kasneje lahko svojo izbiro kadarkoli spremenite s klikom na povezavo "Nastavitve piškotkov", ki je dostopna na dnu spletne strani.
Kako upravljati ali izbrisati piškotke?
Večina spletnih brskalnikov omogoča nadzor nad uporabo piškotkov. Nastavitve lahko spremenite tako, da piškotke blokirate ali izbrišete. Navodila za posamezne brskalnike:
Google Chrome
Mozilla Firefox
Microsoft Edge
Safari
Če onemogočite piškotke, morda nekatere funkcionalnosti spletnega mesta ne bodo delovale pravilno.
Onemogočanje Google Analytics
Če želite, da Google Analytics ne zbira podatkov o vašem obisku, si lahko namestite dodatek za brskalnik, tako da prenesete uradni vtičnik za brskalnik.
Pravno obvestilo
Piškotki se uporabljajo na podlagi:
člena 6(1)(f) GDPR za nujne piškotke (zakoniti interes za delovanje strani),
člena 6(1)(a) GDPR za analitične piškotke (na podlagi vaše privolitve).
Upravljavec osebnih podatkov:
SPL d.d., Frankopanska ulica 18a, 1000 Ljubljana
E-naslov: info@spl.si
Pooblaščena oseba za varstvo podatkov (DPO): miha.berlic@spl.si
Obveznost posredovanja podatkov
Za izvajanje storitve digitalnega poslovanja je obvezno posredovanje e-naslova. Brez tega podatka izvajanje storitve ni mogoče. Za ostale aktivnosti (npr. statistika obiska) zbiramo podatke le ob vaši izrecni privolitvi.
Avtomatizirano odločanje in profiliranje
SPL d.d. ne izvaja nobenega avtomatiziranega odločanja ali oblikovanja profilov uporabnikov.
Obdelava osebnih podatkov v okviru nagradne igre »Prehod na digitalno poslovanje«
V okviru promocije digitalnega poslovanja SPL d.d. lahko izvajamo nagradne igre, kjer imajo posamezniki možnost sodelovanja in prejema nagrad.
a) Namen obdelave
Vaše osebne podatke obdelujemo z namenom izvedbe nagradne igre, vključno s preverjanjem upravičenosti sodelovanja, izžrebom nagrajencev, obveščanjem o nagradah in morebitno obdavčitvijo nagrade.
b) Pravna podlaga
Vašo udeležbo in obdelavo podatkov temelji na:
členu 6(1)(a) GDPR – privolitev, ki jo podate s prijavo na nagradno igro,
členu 6(1)(c) GDPR – zakonska obveznost za poročanje davčnim organom (če gre za obdavčljive nagrade).
c) Zbrani podatki
Za izvedbo nagradne igre obdelujemo naslednje podatke:
Ime in priimek
E-naslov
Naslov
Kraj in Poštna številka
Šifra partnerja
Telefonska številka
Davčna številka (samo v primeru obdavčljivih nagrad)
Potrdilo o prijavi na digitalno poslovanje
d) Obdobje hrambe
Podatki o sodelujočih se hranijo:
za čas trajanja nagradne igre in 6 mesecev po zaključku (za namene preverjanja in reševanja morebitnih pritožb),
v primeru obdavčljivih nagrad – do 10 let skladno z zakonodajo o davčnem potrjevanju dokumentacije.
e) Posredovanje podatkov
Dostop do podatkov imajo izključno pooblaščeni zaposleni SPL d.d. in morebitni pogodbeni obdelovalci za izvedbo žrebanja. Podatki se ne posredujejo v tretje države.
f) Pravice udeležencev
Udeleženci imajo vse pravice skladno z GDPR – vključno z dostopom, popravkom, preklicem privolitve in pritožbo. Za dodatne informacije ali uveljavljanje pravic pišite na info@spl.si.
Pravica do vložitve pritožbe v zvezi z obdelovanjem osebnih podatkov
Morebitno pritožbo, v zvezi z obdelovanjem vaših osebnih podatkov, lahko pošlje na elektronski naslovinfo@spl.si ali po pošti na naslov SPL, d.d., Frankopanska 18a, 1519 Ljubljana.
V primeru, da o vaši zahtevi ne odločimo v zakonskem roku ali vašo zahtevo zavrnemo imate možnost vložitve pritožbe pri Informacijskem pooblaščencu.
Informacijski pooblaščenec RS
Dunajska cesta 22, 1000 Ljubljana
T: 01 230 97 30
E: gp.ip@ip-rs.si
W: www.ip-rs.si
Prav tako imate pravico, da vložite pritožbo neposredno pri Informacijskem pooblaščencu, če menite, da obdelava vaših osebnih podatkov krši slovenske predpise ali predpise EU na področju varstva osebnih podatkov.
Če ste uveljavljali pravico do dostopa do podatkov in po prejeti odločitvi menite, da osebni podatki, ki ste jih prejeli, niso osebni podatki, ki ste jih zahtevali, ali da niste prejeli vseh zahtevanih osebnih podatkov, lahko pred vložitvijo pritožbe Informacijskemu pooblaščencu vložite obrazloženo pritožbo pri podjetju v roku 15 dni. O vaši pritožbi moramo odločiti kot o novi zahtevi v petih delovnih dneh.
Spremembe Politike zasebnosti
To Politiko zasebnosti bomo občasno spremenili, če bodo to od nas zahtevali veljavni predpisi ali če bo to potrebno za dodatno zaščito vaše zasebnosti. Morebitne spremembe te Politike zasebnosti bomo objavili na spletu na naslovu www.spl.si in/ali vam jih bomo sporočili na drugačen način, pri čemer vas bomo o spremembah vedno obvestili pisno.
Prejšnja Politika zasebnosti bo prenehala veljati z dnem, ko bo nova in spremenjena Politika zasebnosti objavljena in vam ustrezno sporočena, razen če bo spremenjena Politika zasebnosti določala drugače.
Veljavnost Politike zasebnosti
Ta Politika zasebnosti je objavljena na spletni strani podjetja SPL, d.d. www.spl.si in začne veljati 16.6.2025.
SPL, d.d.