1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov, zbranih prek te spletne strani (segentic.dev), je:

  • Naziv (znamka): Segentic
  • Pravni nosilec: Računalničar, Sebastijan Bandur s.p.
  • Sedež: Marjeta na Dravskem polju 39, 2206 Marjeta na Dravskem polju, Slovenija
  • Matična številka: 8839883000
  • Davčna številka: 68283270 (nismo zavezanec za DDV)
  • E-pošta za vprašanja o zasebnosti: pozdravljeni@segentic.dev

Pooblaščene osebe za varstvo podatkov (DPO) nimamo imenovane, ker za to po 22. členu ZVOP-2 nismo zavezani. Za vsa vprašanja glede obdelave osebnih podatkov nas kontaktirajte na zgornji e-naslov.

2. Katere podatke obdelujemo

Obdelujemo le podatke, ki nam jih posredujete sami ali ki nastanejo ob obisku strani:

a) Podatki iz kontaktnega obrazca / povpraševanja:

  • ime in/ali naziv podjetja,
  • e-poštni naslov,
  • telefonska številka (neobvezno),
  • povezava do vaše obstoječe spletne strani (neobvezno),
  • vsebina sporočila in vse, kar vanj sami vključite.

b) Podatki ob sklenitvi sodelovanja: podatki, potrebni za pripravo ponudbe, pogodbe in računa (naziv, naslov, davčna/matična številka naročnika ipd.).

c) Tehnični podatki ob obisku strani: ob dostopu se lahko obdelajo IP-naslov, vrsta naprave/brskalnika in osnovni varnostni dnevniki, ki jih za zaščito pred zlorabami obdeluje naš ponudnik infrastrukture (Cloudflare). Več v Politiki piškotkov.

d) Rezervacija klica (/termin/): ime in podjetje, e-naslov, telefon (neobvezno), izbrani termin, vaša opomba in oznaka povezave, prek katere ste prišli (če ste jo dobili v naši ponudbi). Uporabimo jih le za dogovor o klicu in potrditev z dogodkom za koledar.

Posebnih vrst osebnih podatkov (npr. zdravstveni podatki) namensko ne zbiramo; prosimo, da jih v sporočila ne vključujete.

3. Nameni in pravne podlage obdelave

Namen Pravna podlaga (člen 6(1) GDPR)
Odgovor na povpraševanje in komunikacija z vami izvajanje ukrepov pred sklenitvijo pogodbe na vašo zahtevo (točka b)
Priprava ponudbe, izvedba storitve, izdaja računa izvajanje pogodbe (točka b)
Hramba računov in knjigovodskih listin zakonska obveznost (točka c)
Zaščita strani pred zlorabami in neželeno pošto (npr. Cloudflare Turnstile) zakoniti interes (točka f) — varnost in delovanje strani
Rezervacija in izvedba dogovorjenega klica izvajanje ukrepov pred sklenitvijo pogodbe na vašo zahtevo (točka b)
Ponudbe storitev podjetjem, ki smo jih našli v javnih virih (glej 3a) zakoniti interes (točka f) — neposredno trženje lastnih storitev podjetjem
Neobvezni piškotki/analitika (če so omogočeni) privolitev (točka a)

3a. Ponudbe podjetjem iz javnih virov

Podjetjem, ki bi jim nova ali hitrejša spletna stran koristila, včasih pošljemo eno ponudbo po e-pošti. Tukaj so podatki, ki jih zahteva 14. člen GDPR, ker jih nismo dobili neposredno od vas.

  • Katere podatke: naziv podjetja, kraj in naslov poslovalnice, dejavnost, javno objavljen poslovni e-naslov in telefon, povezave do profilov podjetja ter rezultate samodejnega tehničnega pregleda vaše javne spletne strani (hitrost, varnost, SEO).
  • Iz katerih virov: vaša spletna stran, OpenStreetMap, javni zemljevidi in iskalniki podjetij (npr. Google Zemljevidi, Geoapify) ter javni register domen .si (ARNES). Podatkov ne kupujemo in ne zbiramo iz imenikov, ki to prepovedujejo.
  • Namen in podlaga: ena ponudba naših storitev in morebitno eno opomnilno sporočilo, na podlagi zakonitega interesa (člen 6(1)(f) GDPR). Interes smo pretehtali: pišemo le na poslovne naslove, vsako sporočilo pošljemo ročno in ga prej preberemo, nikoli ne pošiljamo zaporedij in ne sledimo odpiranju sporočil.
  • Samostojni podjetniki: pri naslovih, ki pripadajo fizični osebi (s.p.), pred pošiljanjem posebej preverimo, da gre za poslovni naslov in poslovni namen.
  • Hramba: če se ne odzovete ali sodelovanje odklonite, podatke izbrišemo najpozneje 12 mesecev po zadnjem stiku. Rezultati tehničnega pregleda spletne strani opisujejo stran, ne osebe.
  • Pravica do ugovora (člen 21 GDPR): neposrednemu trženju lahko kadar koli ugovarjate. Dovolj je odgovor „ne“ ali „odjava“ na naše sporočilo ali e-pošta na pozdravljeni@segentic.dev. Vaše podatke takoj izbrišemo; na seznamu za odjavo ostaneta le e-naslov in domena, da vam nikoli več ne pišemo.
  • Pomoč umetne inteligence: osnutke sporočil in razvrstitev vašega odgovora lahko pripravi model Claude (Anthropic) iz zgornjih podatkov o podjetju in, če ste nam odgovorili, iz vašega sporočila. E-naslovov in telefonskih številk mu ne posredujemo. Vsako sporočilo prebere in pošlje človek; samodejnih odločitev s pravnimi učinki (člen 22 GDPR) ni.
  • Predogled strani: za nekatera podjetja pripravimo predogled, kako bi lahko izgledala njihova spletna stran, le iz javnih podatkov (ime, dejavnost, kraj), brez logotipa in brez fotografij podjetja; uporabimo le ilustrativne fotografije iz prostih zbirk (Pixabay, Pexels, Wikimedia Commons, Openverse), ki so na strani označene z avtorjem in licenco. Objavljen je na nepovezanem naslovu na segentic.dev, ki ga iskalniki ne indeksirajo, in se samodejno izbriše po 90 dneh ali takoj na vašo zahtevo.
  • Vpogled in izbris: na zahtevo vam pošljemo vse, kar o vas hranimo, ali vse izbrišemo (glej točko 8).

4. Čas hrambe

  • Povpraševanja, ki ne vodijo v sodelovanje: hranimo največ 12 mesecev, nato jih izbrišemo.
  • Rezervacije klica: 12 mesecev od rezervacije, nato jih samodejno izbrišemo.
  • Podatki podjetij iz javnih virov (točka 3a): največ 12 mesecev po zadnjem stiku brez odziva ali po odklonitvi; seznam za odjavo (le e-naslov in domena) hranimo, dokler je potreben za spoštovanje vašega ugovora.
  • Dokumentacija sklenjenih poslov in komunikacija: za čas trajanja sodelovanja in razumno obdobje po njem zaradi morebitnih zahtevkov.
  • Računi in knjigovodske listine: najmanj 8 let, kot to zahteva slovenska zakonodaja.
  • Po preteku rokov podatke trajno izbrišemo ali anonimiziramo.

5. Uporabniki in obdelovalci podatkov

Osebnih podatkov ne prodajamo. Posredujemo jih le obdelovalcem, ki nam pomagajo izvajati storitev in z njimi sklenemo pogodbo o obdelavi (člen 28 GDPR):

  • Cloudflare, Inc. — gostovanje strani, omrežna varnost, zaščita obrazcev (Turnstile), shramba (R2) in baza (D1), kjer je relevantno.
  • Resend (Plus Five Five, Inc.) — dostava e-pošte iz kontaktnih obrazcev in obvestil.
  • Anthropic, PBC — model Claude za pomoč pri pisanju osnutkov sporočil in razvrščanju odgovorov podjetij (točka 3a); prejme le podatke o podjetju in vsebino sporočila, brez e-naslovov in telefonskih številk.
  • Ponudnik našega poštnega predala — pošiljanje in prejemanje e-pošte, vključno s ponudbami iz točke 3a.
  • Google LLC — Google Drive ob predaji projektov naročniku (izvorna koda); za poslovno komunikacijo, kjer to uporabljamo.

Podatke lahko razkrijemo tudi pristojnim organom, kadar to zahteva zakon.

6. Prenos v tretje države

Nekateri obdelovalci (Cloudflare, Resend, Google, Anthropic) imajo sedež ali infrastrukturo v ZDA. Prenos osebnih podatkov v ZDA poteka na ustreznih pravnih podlagah skladno s poglavjem V GDPR — na podlagi okvira EU–ZDA za zasebnost podatkov (EU–US Data Privacy Framework) in/ali standardnih pogodbenih klavzul (SCC) Evropske komisije. Kopijo ustreznih jamstev lahko zahtevate na našem e-naslovu.

7. Piškotki in sledilne tehnologije

Spletna stran je zasnovana z minimalno uporabo piškotkov. Nujne piškotke (za delovanje in varnost) uporabljamo na podlagi zakonitega interesa, neobvezne (npr. analitiko) pa le z vašo privolitvijo. Podroben seznam, namen in trajanje so v Politiki piškotkov.

8. Vaše pravice

Skladno z GDPR in ZVOP-2 imate glede svojih osebnih podatkov pravico do:

  • dostopa do podatkov,
  • popravka netočnih podatkov,
  • izbrisa („pravica do pozabe“),
  • omejitve obdelave,
  • prenosljivosti podatkov,
  • ugovora obdelavi, ki temelji na zakonitem interesu,
  • preklica privolitve kadar koli (kjer obdelava temelji na privolitvi; preklic ne vpliva na zakonitost obdelave do preklica).

Pravice uveljavljate s sporočilom na pozdravljeni@segentic.dev. Odgovorili vam bomo brez nepotrebnega odlašanja, najpozneje v enem mesecu. Zaradi varstva podatkov lahko zahtevamo dodatno identifikacijo.

9. Pravica do pritožbe

Če menite, da obdelava vaših osebnih podatkov krši predpise, lahko vložite pritožbo pri nadzornem organu:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22, 1000 Ljubljana
E-pošta: gp.ip@ip-rs.si · Telefon: +386 1 230 97 30 · Splet: www.ip-rs.si

10. Varnost podatkov

Uporabljamo statično (predizdelano) tehnologijo na Cloudflare, ki bistveno zmanjšuje napadno površino (brez baze in vtičnikov na javni strani). Komunikacija je šifrirana (HTTPS/SSL), dostopi do administrativnih orodij pa zaščiteni. Kljub temu noben prenos prek interneta ni 100 % varen.

11. Spremembe politike zasebnosti

Politiko lahko občasno posodobimo zaradi sprememb storitev ali zakonodaje. Veljavna različica je vedno objavljena na tej strani z navedenim datumom začetka veljavnosti.


Interne povezave

Politika piškotkov · Splošni pogoji poslovanja · Kontakt