Preskoči na vsebino
logo-light

Politika zasebnosti

STEM Peskalna tehnika, inženiring, marketing d.o.o.
Rožna Dolina, Vipavska cesta 67, 5000 Nova Gorica, Slovenija
ID za DDV: SI 29302196 · Matična številka: 5306779000 · Registrirano: 2. februar 1990
info@stem.si · +386 5 33 52 100
Kontakt za varstvo osebnih podatkov: Igor Bitežnik, igor@stem.si

»STEM d.o.o.«, kot je navedeno v nogi spletne strani in v vsakdanji uporabi, se nanaša na isti registrirani subjekt.

  • HubSpot Ireland Limited (Irska) — upravljanje odnosov s strankami (CRM), trženjska komunikacija in analitika spletne strani, povezana z identificiranim stikom
  • Google Ireland Limited — analitika spletne strani (Google Analytics 4)
  • Cloudflare, Inc. — zaščita pred roboti (Turnstile)
  • Vercel Inc. — gostovanje, shramba medijev, spremljanje delovanja
  • Neon (gostovanje baze podatkov), gostovano v regiji EU — baza Postgres, na kateri temelji ta stran.

Ta politika velja za stem.si ter njegovo angleško, slovensko in nemško jezikovno različico.

Ta politika je pripravljena na podlagi Zakona o varstvu osebnih podatkov (ZVOP-2, Uradni list RS št. 163/22 in spremembe), Uredbe (EU) 2016/679 (GDPR), Zakona o elektronskih komunikacijah (ZEKom-2, Uradni list RS št. 133/22 in spremembe — zakon, ki posebej ureja spodnje zahteve glede soglasja za piškotke), ter druge veljavne slovenske in evropske zakonodaje.

Osebni podatek pomeni katero koli informacijo v zvezi z določenim ali določljivim posameznikom. Uporabnik pomeni fizično osebo, katere osebni podatki se obdelujejo v skladu s to politiko. Obdelovalec pomeni subjekt, ki obdeluje osebne podatke v imenu in po navodilih upravljavca, na podlagi pisne pogodbe, kot to zahteva člen 28 GDPR.

Osebni podatki se lahko razkrijejo zgoraj navedenim obdelovalcem za namene, opisane v 7. poglavju, pravnim ali državnim organom, kadar to zahteva zakon, ter v tretje države samo, kadar velja ustrezna raven zaščite ali so vzpostavljeni ustrezni zaščitni ukrepi (standardne pogodbene klavzule ali enakovreden mehanizem prenosa).

  • HubSpot — pogodbeno urejeno prek HubSpot Ireland Limited (irski subjekt znotraj EGP; ta odnos sam po sebi ne pomeni prenosa v tretjo državo). HubSpot, Inc. (ZDA) v okviru iste korporativne skupine deluje kot podobdelovalec za gostiteljsko in procesno infrastrukturo. Ta nadaljnji prenos je zajet s standardnimi pogodbenimi klavzulami, vključenimi s sklicevanjem v HubSpotovo pogodbo o obdelavi podatkov, HubSpot, Inc. pa je ločeno certificiran v skladu z okvirom EU-ZDA za zasebnost podatkov (Data Privacy Framework). Za HubSpotove lastne obdelovalne dejavnosti kot skupine je pristojni nadzorni organ irska Komisija za varstvo podatkov.
  • Google Analytics — pogodbeno urejeno prek Google Ireland Limited (subjekt znotraj EGP); podatki dosežejo Google LLC (ZDA). Zaščitni ukrep: Googlove vzorčne pogodbene klavzule.
  • Vercel in Cloudflare — obdelovalca s sedežem v ZDA.

Uporabniki lahko vložijo pritožbo pri slovenskem nadzornem organu, Informacijskem pooblaščencu.

Nekateri deli te strani na vašo napravo shranijo informacije. Kaj se shrani, zakaj, za koliko časa in ali je za to potrebno vaše soglasje, je navedeno spodaj. Neobvezno shranjevanje nadzirate prek pasice za piškotke, prikazane ob prvem obisku, svojo izbiro pa lahko kadar koli spremenite prek povezave »Nastavitve piškotkov« v nogi strani.

Piškotki in podobne tehnologije, uporabljene na tej strani
ImeNastaviKategorijaNamenTrajanjePotrebno soglasje?
stem_consentTa stranNujniZapomni si vaše izbire glede piškotkov6 mesecevNe — shranjevanje odločitve o soglasju je samo po sebi izvzeto
NEXT_LOCALETa stranNujniZapomni si izbrani jezik (angleščina, slovenščina, nemščina)1 letoNe — potrebno za dosledno usmerjanje jezika
_ga, _ga_<container-id>Google Analytics (GA4)AnalitikaRazlikuje obiskovalce za skupno poročanje14 mesecevDa
hubspotutkHubSpotPrilagajanje vsebinePoveže vaše brskanje po tej strani z vašim stikom, ko nas kontaktirate — mehanizem za kategorijo »Prilagajanje vsebine« spodaj6 mesecevDa
__hstcHubSpotPrilagajanje vsebineGlavni piškotek za sledenje obiskovalcem, na katerem temelji ista povezava6 mesecevDa
__hsscHubSpotPrilagajanje vsebineSledi vaši trenutni seji brskanja30 minutDa
__hssrcHubSpotPrilagajanje vsebineZazna, ali se je vaš brskalnik ponovno zagnalSejaDa
—Vercel Web Analytics—Štetje obiskov in ogledov strani24 ur, samo na strani strežnikaNe — brez piškotkov po zasnovi
—Vercel Speed Insights—Spremljanje delovanja (Core Web Vitals)Ni povezano z identiteto obiskovalcaNe — potrjeno brez piškotkov v Vercelovi lastni dokumentaciji

Google Analytics se naloži in prejme podatke šele, ko v pasici za piškotke sprejmete kategorijo Analitika. Pred tem ta stran pri Googlu registrira signal »zavrnjeno« (Consent Mode v2, osnovni način), tako da do sprejetja odločitve do Googla ne pride noben zahtevek — niti anonimiziran.

HubSpotova skripta za sledenje deluje enako za kategorijo Prilagajanje vsebine: skripta sama se strani ne doda, dokler ne sprejmete soglasja, če pa soglasje pozneje prekličete, ta stran HubSpotu sporoči, naj vašo dejavnost preneha beležiti.

Odgovorni ste za točnost katerih koli informacij, ki jih posredujete (na primer prek kontaktnega obrazca ali prijave na e-novice), za zaupnost morebitnih poverilnic računa in za nepošiljanje lažnih ali tujih osebnih podatkov brez ustreznega dovoljenja.

Obdelava, potrebna za izpolnitev pogodbe ali za izvedbo ukrepov na vašo zahtevo pred sklenitvijo pogodbe — na primer odgovor na povpraševanje za ponudbo.
Obdelava, ki jo zahteva zakon, kot so evidence o izdanih računih na podlagi Zakona o davku na dodano vrednost.
Obdelava na podlagi vašega prostovoljnega, konkretnega in informiranega soglasja — na primer e-novice ter kategoriji piškotkov Analitika in Prilagajanje vsebine. Soglasje lahko kadar koli prekličete, ne da bi to vplivalo na obdelavo, izvedeno pred preklicem.
Obdelava, potrebna za zakoniti namen upravljavca, tehtana proti vašim pravicam — na primer zaščita pred roboti in preprečevanje zlorab.

Odgovarjanje na povpraševanja (kontaktni obrazec)

Legal basis: Člen 6(1)(b) GDPR — ukrepi na vašo zahtevo pred morebitno sklenitvijo pogodbe

Retention: 24 mesecev od vašega zadnjega stika, če pogodba ni sklenjena; skrbnik za varstvo podatkov, naveden v 1. poglavju, to četrtletno pregleda in podatke po preteku tega obdobja izbriše, razen če jih je treba hraniti dlje na podlagi pogodbe ali zakonske obveznosti hrambe (glej 7. poglavje, Zakonske obveznosti)

Personal data: ime, e-poštni naslov, podjetje, telefon, država, sporočilo, vrsta povpraševanja in podrobnosti

Pripis vira potencialne stranke

Legal basis: Člen 6(1)(b) / 6(1)(f) GDPR

Retention: Enako kot pri zgornjem povpraševanju

Personal data: parametri kampanje in napotitvena stran — identifikator naprave se ne shranjuje

E-novice

Legal basis: Člen 6(1)(a) GDPR in ZEKom-2 — izrecno, ločeno soglasje

Retention: Do preklica soglasja prek povezave za odjavo v katerem koli e-sporočilu z e-novicami; zapis o tem, kdaj in kako je bilo soglasje dano, se hrani za čas trajanja naročnine, kot dokaz o tem soglasju

Personal data: e-poštni naslov, časovni žig soglasja, dokazilo o potrditvi

Neposredno trženje obstoječim strankam

Legal basis: Člen 6(1)(f) GDPR — zakoniti interes, s pravico do ugovora kadar koli

Retention: 3 mesece po vašem zadnjem stiku z nami, pregledano četrtletno skupaj z zgornjimi podatki o povpraševanjih

Personal data: ime, e-poštni naslov

Zaščita pred roboti

Legal basis: Člen 6(1)(f) GDPR

Retention: Skladno s Cloudflarovo politiko hrambe

Personal data: IP naslov, odgovor na izziv

Analitika spletne strani (Google Analytics 4)

Legal basis: Člen 6(1)(a) GDPR — soglasje, prek pasice za piškotke

Retention: 14 mesecev

Personal data: psevdonimizirani identifikator odjemalca, skrajšan IP naslov, podatki o straneh in dogodkih, kategorija naprave/brskalnika

Analitika spletne strani (Vercel Web Analytics) in spremljanje delovanja (Speed Insights)

Legal basis: Člen 6(1)(f) GDPR — zakoniti interes; soglasje ni potrebno, ker se ne uporablja piškotek ali trajni identifikator

Retention: Samo skupni podatki; niso povezani s posameznikom

Personal data: skupni ogledi strani, napotitvena stran in država; meritve Core Web Vitals

Prilagojena dejavnost na spletni strani in evidenca v CRM (HubSpot)

Legal basis: Člen 6(1)(a) GDPR — soglasje, prek kategorije piškotkov Prilagajanje vsebine

Retention: Dokler v našem CRM obstaja vaš zapis stika, pregledano v okviru istega četrtletnega postopka, opisanega zgoraj; soglasje lahko kadar koli prekličete, kar ustavi beleženje nove dejavnosti

Personal data: psevdonimiziran identifikator brskanja (hubspotutk), obiskane strani in njihovi časovni žigi, če nas pozneje kontaktirate, se ta identifikator poveže z vašim imenom in e-poštnim naslovom, tako da vidimo, katere strani ste si ogledali, preden ste stopili v stik z nami, odpiranja in kliki e-sporočil, ko imate zapis stika, kampanja ali vir, prek katerega ste prišli na stran

Gostovanje in dnevniki strežnika

Legal basis: Člen 6(1)(f) GDPR

Retention: Skladno z Vercelovo politiko hrambe

Personal data: IP naslov, metapodatki zahteve

Zakonske obveznosti

Legal basis: Člen 6(1)(c) GDPR

Retention: 10 let (Zakon o davčnem postopku, ZDavP-2)

Personal data: podatki o izdanih računih

Če sprejmete kategorijo piškotkov Prilagajanje vsebine in nas nato kontaktirate — prek kontaktnega obrazca ali e-novic — vaše dejavnosti na tej spletni strani (obiskane strani, kdaj in kaj vas je pripeljalo do nje) združimo z vašimi kontaktnimi podatki v enem zapisu v našem CRM. Ko postanete stik, morda vidimo tudi, ali ste odprli ali kliknili e-sporočila, ki vam jih pošljemo.

To uporabljamo, da razumemo, za kaj se zanimate, ter da lahko prilagodimo in določimo prednost pri nadaljnji komunikaciji z vami — na primer, prodajni sodelavec, ki prebere vaše povpraševanje, lahko vidi, katere strani izdelkov ste si ogledali prej, namesto da bi začel iz nič.

To ni izključno avtomatizirana odločitev. Vsako povpraševanje prebere in nanj odgovori oseba; o vašem dostopu do naših izdelkov, storitev ali kakršni koli pogodbi z nami ne odloča izključno ta združeni zapis brez človeške vpletenosti. Člen 22 GDPR, ki posebej ureja izključno avtomatizirano odločanje s pravnimi ali podobno pomembnimi učinki, se zato za to obdelavo ne uporablja.

Temu lahko kadar koli ugovarjate — glejte 9. poglavje, zlasti pravico do ugovora zoper oblikovanje profilov za namene neposrednega trženja, ki nima izjem.

Zahtevate lahko dostop do svojih osebnih podatkov, njihov popravek ali izbris; omejitev obdelave; prenosljivost podatkov; kadar koli lahko prekličete soglasje; ter vložite pritožbo pri Informacijskem pooblaščencu. Odgovorili bomo v enem mesecu, ta rok pa se pri zapletenih zahtevah lahko podaljša za nadaljnja dva meseca. Za uveljavljanje katere koli od teh pravic nas kontaktirajte na podatke iz 1. poglavja.

Pravica do ugovora (člen 21 GDPR). Kadar vaše podatke obdelujemo na podlagi zakonitega interesa (člen 6(1)(f)), lahko kadar koli ugovarjate, mi pa bomo obdelavo ustavili, razen če lahko izkažemo nujne zakonite razloge, ki prevladajo nad vašimi interesi. Kadar vaše podatke obdelujemo za neposredno trženje — vključno z oblikovanjem profilov iz 8. poglavja, ki ga podpira — vam člen 21(2) daje brezpogojno pravico do ugovora: tehtanja interesov ni, po ugovoru pa to obdelavo v celoti ustavimo.

Uporabljamo tehnične in organizacijske ukrepe, ustrezne tveganju, vključno s šifriranjem med prenosom in nadzorom dostopa, vendar noben sistem ni popolnoma varen. Ta politika se lahko posodablja; vsebinske spremembe bodo označene z novim datumom začetka veljavnosti.

Pooblaščena oseba za varstvo podatkov: glede na obseg in naravo naše obdelave smo ocenili, da imenovanje pooblaščene osebe za varstvo podatkov po členu 37 GDPR ni obvezno. Igor Bitežnik (kontaktni podatki v 1. poglavju) je naša imenovana kontaktna oseba za vprašanja glede varstva podatkov in te politike.

Datum začetka veljavnosti: 30. julij 2026.