Varstvo osebnih podatkov

Kdo smo

Varstvo osebnih podatkov jemljemo resno. Želimo, da so vaši podatki pri nas varni in da veste, kaj z njimi počnemo.

Upravljavka:
Dipl.-Ing. Františka Balážová, MBA
Grenzgasse 14 – 18/10
2340 Mödling
Avstrija
GISA-Zahl: 34191026
E-pošta: frantiska@at-servis.eu

Naslov naše spletne strani je https://at-servis.eu.

Osebne podatke obdelujemo, da lahko zagotavljamo svoje storitve in upravljamo spletno stran. Obdelava poteka zlasti v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta (Splošna uredba o varstvu podatkov, v nadaljevanju »GDPR«) in avstrijskim zakonom o varstvu podatkov (Datenschutzgesetz, DSG).

I. Katere podatke obdelujemo in zakaj

A. Kontaktni obrazec in prvi stik

Kateri podatki: ime, e-poštni naslov, zadeva in besedilo vašega sporočila ter, če vas pokličemo, tudi telefonska številka.

Zakaj: da vas lahko kontaktiramo, ugotovimo vašo situacijo in vam predlagamo rešitev.

Pravna podlaga: člen 6(1)(b) GDPR – ukrepi pred sklenitvijo pogodbe na vašo zahtevo.

Kako dolgo: če ne začnemo sodelovati, največ 3 mesece od naše zadnje komunikacije.

B. Izvajanje storitev (urejanje zadev na uradih, svetovanje)

Kateri podatki: podatki, ki jih potrebujemo za ureditev vaše zadeve, na primer identifikacijski in kontaktni podatki, naslov, družinske razmere, podatki o zaposlitvi, dohodkih in zavarovanju, številke dokumentov, številka socialnega zavarovanja in kopije dokumentov.

Podatki o zdravju in drugi občutljivi podatki: Pri nekaterih storitvah (npr. zdravstveno varstvo, nosečnost in materinstvo, socialna pomoč, dodatki za nego) moramo obdelovati tudi posebne vrste podatkov, zlasti podatke o zdravju. Te podatke obdelujemo le z vašim izrecnim soglasjem (člen 9(2)(a) GDPR) in le za ureditev vaše zadeve. Soglasje lahko kadar koli prekličete. V tem primeru pa zadeve morda ne bomo mogli več urediti.

Zakaj: da lahko izpolnimo pogodbo, torej pripravimo dokumente, namesto vas komuniciramo z uradi in ustanovami ter vas obveščamo o stanju zadeve.

Pravna podlaga: člen 6(1)(b) GDPR – izpolnitev pogodbe, pri občutljivih podatkih člen 9(2)(a) GDPR – izrecno soglasje.

Kako dolgo: med sodelovanjem in nato 3 leta, da se lahko branimo pred morebitnimi zahtevki (člen 6(1)(f) GDPR – zakoniti interes). Dokumente, ki jih moramo hraniti po davčnih predpisih, hranimo v skladu s točko C.

C. Nakup, izdajanje računov in računovodstvo

Kateri podatki: ime, priimek, naslov, e-poštni naslov, telefon ter podatki o naročilu in plačilu.

Zakaj: da vam lahko dostavimo storitve in izdelke, komuniciramo o naročilu in reklamacijah ter izpolnjujemo svoje zakonske obveznosti, zlasti računovodske in davčne.

Pravna podlaga: člen 6(1)(b) GDPR – izpolnitev pogodbe, in člen 6(1)(c) GDPR – izpolnitev zakonske obveznosti.

Kako dolgo: računi in računovodske listine 7 let od konca leta, v katerem so nastali, v skladu z avstrijskimi davčnimi predpisi (§ 132 BAO), oziroma dlje, če poteka postopek, za katerega so potrebni.

D. E-novice (komercialna sporočila)

Če ste pri nas kupili in tega ob nakupu niste zavrnili, vam lahko po e-pošti pošiljamo informacije o naših podobnih storitvah in izdelkih. Prejemanje lahko kadar koli brezplačno odjavite prek povezave v vsakem e-sporočilu ali s sporočilom na frantiska@at-servis.eu.

Pravna podlaga: člen 6(1)(f) GDPR – zakoniti interes za neposredno trženje, v povezavi s § 174(4) avstrijskega zakona o telekomunikacijah (TKG 2021).

Kako dolgo: dokler se ne odjavite.

Če se na prejemanje prijavite sami (npr. prek obrazca na spletni strani), vaš e-poštni naslov obdelujemo na podlagi vašega soglasja (člen 6(1)(a) GDPR), dokler ga ne prekličete.

E. Reference

Vašo zgodbo ali rezultate kot referenco objavimo le z vašim predhodnim soglasjem (člen 6(1)(a) GDPR). Soglasje lahko kadar koli prekličete.

F. Rezervacija brezplačnega posveta

Kateri podatki: ime, e-poštni naslov, telefonska številka, izbrani termin in morebitna opomba, ki jo navedete pri rezervaciji.

Zakaj: da vam lahko potrdimo termin, vas pokličemo in se pripravimo na posvet.

Pravna podlaga: člen 6(1)(b) GDPR – ukrepi pred sklenitvijo pogodbe na vašo zahtevo, ter vaše soglasje, podano ob rezervaciji (člen 6(1)(a) GDPR).

Kako dolgo: če po posvetu ne začnemo sodelovati, največ 3 mesece od posveta.

II. Kdo ima dostop do vaših podatkov

Vaši podatki ostanejo pri nas. Nekatera podjetja pa nam pomagajo pri delovanju spletne strani in storitev ter imajo zato dostop do njih. Gre za tako imenovane obdelovalce, s katerimi imamo sklenjene pogodbe o obdelavi podatkov:

• Spletna stran in gostovanje: WebSupport s.r.o., IČO: 36 421 928, Karadžičova 12, 821 08 Bratislava, Slovaška republika (spletno gostovanje, na katerem deluje naša spletna stran WordPress)
• Sistem za izdajanje računov in naročila: FAPI Business s.r.o., IČO: 07671563, Žižkova tř. 1914/1a, 370 01 České Budějovice, Češka republika
• Plačilni sistem: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irska
• E-poštno trženje: SmartEmailing s.r.o., Češka republika
• Rezervacija terminov: Google Koledar (načrtovalnik terminov), Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska
• Shramba v oblaku in e-pošta: Google (Google Drive / Google Workspace)

Podrobne pogoje obdelave podatkov posameznih obdelovalcev najdete na njihovih spletnih straneh.

Prenos zunaj EU: Nekateri ponudniki (zlasti Google in Stripe) lahko podatke obdelujejo tudi v ZDA. V tem primeru prenos poteka na podlagi okvira EU-ZDA za varstvo podatkov (EU-U.S. Data Privacy Framework) ali standardnih pogodbenih klavzul, ki jih je odobrila Evropska komisija.

Uradi in ustanove: Pri urejanju vaših zadev potrebne podatke posredujemo pristojnim uradom in ustanovam (npr. zavodu za zaposlovanje AMS, zdravstveni zavarovalnici, pokojninskemu zavarovanju, finančnemu uradu), in sicer le v obsegu, ki je nujen za ureditev zadeve, ki ste jo naročili.

Vaših podatkov ne prodajamo. Osebnih podatkov ne prodajamo, ne dajemo v najem in jih drugače ne posredujemo tretjim osebam. Izjema so navedeni obdelovalci in uradi pri urejanju vaših zadev. Organom javne oblasti podatke posredujemo le, če nam to nalaga zakon ali uradna oziroma sodna odločba.

III. Spletna stran in piškotki

Piškotki

Spletna stran uporablja le nujno potrebne piškotke, ki jih potrebuje za pravilno delovanje (na primer za shranjevanje izbranega jezika). Analitičnih ali trženjskih piškotkov trenutno ne uporabljamo. Pisave so shranjene neposredno na naši spletni strani, zato se ob obisku podjetju Google ne posredujejo nobeni podatki.

Prijava na spletni strani

Če se na strani prijavite, shranimo piškotke z vašimi prijavnimi podatki in nastavitvami prikaza. Prijavni piškotki veljajo 2 dni, pri izbiri »zapomni si me« 2 tedna, nastavitve prikaza pa 1 leto. Po odjavi se prijavni piškotki izbrišejo. Ob obisku prijavne strani se shrani tudi začasni piškotek, ki preveri, ali vaš brskalnik sprejema piškotke. Ne vsebuje osebnih podatkov in se izbriše, ko zaprete brskalnik.

Komentarji

Če na strani objavite komentar, shranimo podatke iz obrazca za komentar, IP-naslov in podatke o brskalniku (user-agent), da se zaščitimo pred neželeno pošto. Iz vašega e-poštnega naslova se lahko ustvari anonimiziran niz (hash), ki se posreduje storitvi Gravatar, da preveri, ali jo uporabljate. Po odobritvi komentarja se vaša profilna fotografija javno prikaže skupaj s komentarjem. Če to izberete, se ime, e-poštni naslov in spletna stran za 1 leto shranijo v piškotke, da jih ni treba vnašati znova. Komentarje lahko preverja samodejna storitev za zaznavanje neželene pošte.

Nalaganje slik

Če na spletno stran nalagate slike, se izogibajte slikam s podatki o lokaciji (EXIF GPS). Obiskovalci spletne strani jih lahko prenesejo in iz njih razberejo lokacijo.

Vdelana vsebina z drugih spletnih strani

Stran lahko vsebuje vdelano vsebino z drugih spletnih strani (npr. videoposnetke, slike ali članke). Taka vsebina se obnaša enako, kot če bi neposredno obiskali to spletno stran. Te strani lahko o vas zbirajo podatke, uporabljajo piškotke in spremljajo vašo interakcijo z vsebino, zlasti če imate pri njih račun in ste prijavljeni.

Registrirani uporabniki

Če se na strani registrirate, shranimo podatke, ki jih navedete v svojem profilu. Kadar koli jih lahko pregledate in uredite, razen uporabniškega imena. Vidi in ureja jih lahko tudi skrbnik spletne strani. Če zahtevate ponastavitev gesla, bo v e-sporočilu za ponastavitev naveden vaš IP-naslov.

IV. Dodatne informacije

• Nimamo imenovane pooblaščene osebe za varstvo podatkov (DPO), ker nam tega zakon ne nalaga.
• O vas ne odločamo samodejno in ne ustvarjamo profilov.
• Podatke varujemo z ustreznimi tehničnimi in organizacijskimi ukrepi.

V. Vaše pravice

V skladu z GDPR imate pravico:

• vedeti, ali in katere osebne podatke o vas obdelujemo, ter pridobiti njihovo kopijo (pravica do dostopa),
• zahtevati popravek netočnih ali dopolnitev nepopolnih podatkov,
• zahtevati izbris podatkov, če jih ne potrebujemo več ali jih obdelujemo nezakonito,
• zahtevati omejitev obdelave,
• do prenosljivosti podatkov,
• ugovarjati obdelavi na podlagi zakonitega interesa, vključno z neposrednim trženjem,
• kadar koli preklicati soglasje; preklic ne vpliva na zakonitost obdelave pred njim.

Za uveljavljanje pravic nam zadostuje, da pišete na frantiska@at-servis.eu. Odgovorili vam bomo brez odlašanja, najpozneje v 1 mesecu.

Če menite, da z vašimi podatki ne ravnamo pravilno, lahko vložite pritožbo pri avstrijskem organu za varstvo podatkov:

Österreichische Datenschutzbehörde
Barichgasse 40 – 42, 1030 Wien
www.dsb.gv.at

Pritožbo lahko vložite tudi pri organu za varstvo podatkov v državi, v kateri prebivate ali delate, na primer pri Informacijskem pooblaščencu Republike Slovenije (www.ip-rs.si).

Ta pravila veljajo od: 25. 9. 2026