Politika zasebnosti
1. Splošne določbe
Upravljavec
STEM Peskalna tehnika, inženiring, marketing d.o.o.
Rožna Dolina, Vipavska cesta 67, 5000 Nova Gorica, Slovenija
ID za DDV: SI 29302196 · Matična številka: 5306779000 · Registrirano: 2. februar 1990
info@stem.si · +386 5 33 52 100
Kontakt za varstvo osebnih podatkov: Igor Bitežnik, igor@stem.si
»STEM d.o.o.«, kot je navedeno v nogi spletne strani in v vsakdanji uporabi, se nanaša na isti registrirani subjekt.
Obdelovalci
- HubSpot Ireland Limited (Irska) — upravljanje odnosov s strankami (CRM), trženjska komunikacija in analitika spletne strani, povezana z identificiranim stikom
- Google Ireland Limited — analitika spletne strani (Google Analytics 4)
- Cloudflare, Inc. — zaščita pred roboti (Turnstile)
- Vercel Inc. — gostovanje, shramba medijev, spremljanje delovanja
- Neon (gostovanje baze podatkov), gostovano v regiji EU — baza Postgres, na kateri temelji ta stran.
Spletna stran
Ta politika velja za stem.si ter njegovo angleško, slovensko in nemško jezikovno različico.
Zakonodaja
Ta politika je pripravljena na podlagi Zakona o varstvu osebnih podatkov (ZVOP-2, Uradni list RS št. 163/22 in spremembe), Uredbe (EU) 2016/679 (GDPR), Zakona o elektronskih komunikacijah (ZEKom-2, Uradni list RS št. 133/22 in spremembe — zakon, ki posebej ureja spodnje zahteve glede soglasja za piškotke), ter druge veljavne slovenske in evropske zakonodaje.
2. Opredelitve pojmov
Osebni podatek pomeni katero koli informacijo v zvezi z določenim ali določljivim posameznikom. Uporabnik pomeni fizično osebo, katere osebni podatki se obdelujejo v skladu s to politiko. Obdelovalec pomeni subjekt, ki obdeluje osebne podatke v imenu in po navodilih upravljavca, na podlagi pisne pogodbe, kot to zahteva člen 28 GDPR.
3. Razkritje in prenos osebnih podatkov
Osebni podatki se lahko razkrijejo zgoraj navedenim obdelovalcem za namene, opisane v 7. poglavju, pravnim ali državnim organom, kadar to zahteva zakon, ter v tretje države samo, kadar velja ustrezna raven zaščite ali so vzpostavljeni ustrezni zaščitni ukrepi (standardne pogodbene klavzule ali enakovreden mehanizem prenosa).
Trenutno uporabljeni prenosi v tretje države
- HubSpot — pogodbeno urejeno prek HubSpot Ireland Limited (irski subjekt znotraj EGP; ta odnos sam po sebi ne pomeni prenosa v tretjo državo). HubSpot, Inc. (ZDA) v okviru iste korporativne skupine deluje kot podobdelovalec za gostiteljsko in procesno infrastrukturo. Ta nadaljnji prenos je zajet s standardnimi pogodbenimi klavzulami, vključenimi s sklicevanjem v HubSpotovo pogodbo o obdelavi podatkov, HubSpot, Inc. pa je ločeno certificiran v skladu z okvirom EU-ZDA za zasebnost podatkov (Data Privacy Framework). Za HubSpotove lastne obdelovalne dejavnosti kot skupine je pristojni nadzorni organ irska Komisija za varstvo podatkov.
- Google Analytics — pogodbeno urejeno prek Google Ireland Limited (subjekt znotraj EGP); podatki dosežejo Google LLC (ZDA). Zaščitni ukrep: Googlove vzorčne pogodbene klavzule.
- Vercel in Cloudflare — obdelovalca s sedežem v ZDA.
Uporabniki lahko vložijo pritožbo pri slovenskem nadzornem organu, Informacijskem pooblaščencu.
4. Piškotki in podobne tehnologije
Nekateri deli te strani na vašo napravo shranijo informacije. Kaj se shrani, zakaj, za koliko časa in ali je za to potrebno vaše soglasje, je navedeno spodaj. Neobvezno shranjevanje nadzirate prek pasice za piškotke, prikazane ob prvem obisku, svojo izbiro pa lahko kadar koli spremenite prek povezave »Nastavitve piškotkov« v nogi strani.
| Ime | Nastavi | Kategorija | Namen | Trajanje | Potrebno soglasje? |
|---|---|---|---|---|---|
| stem_consent | Ta stran | Nujni | Zapomni si vaše izbire glede piškotkov | 6 mesecev | Ne — shranjevanje odločitve o soglasju je samo po sebi izvzeto |
| NEXT_LOCALE | Ta stran | Nujni | Zapomni si izbrani jezik (angleščina, slovenščina, nemščina) | 1 leto | Ne — potrebno za dosledno usmerjanje jezika |
| _ga, _ga_<container-id> | Google Analytics (GA4) | Analitika | Razlikuje obiskovalce za skupno poročanje | 14 mesecev | Da |
| hubspotutk | HubSpot | Prilagajanje vsebine | Poveže vaše brskanje po tej strani z vašim stikom, ko nas kontaktirate — mehanizem za kategorijo »Prilagajanje vsebine« spodaj | 6 mesecev | Da |
| __hstc | HubSpot | Prilagajanje vsebine | Glavni piškotek za sledenje obiskovalcem, na katerem temelji ista povezava | 6 mesecev | Da |
| __hssc | HubSpot | Prilagajanje vsebine | Sledi vaši trenutni seji brskanja | 30 minut | Da |
| __hssrc | HubSpot | Prilagajanje vsebine | Zazna, ali se je vaš brskalnik ponovno zagnal | Seja | Da |
| — | Vercel Web Analytics | — | Štetje obiskov in ogledov strani | 24 ur, samo na strani strežnika | Ne — brez piškotkov po zasnovi |
| — | Vercel Speed Insights | — | Spremljanje delovanja (Core Web Vitals) | Ni povezano z identiteto obiskovalca | Ne — potrjeno brez piškotkov v Vercelovi lastni dokumentaciji |
Googlov način soglasja (Consent Mode)
Google Analytics se naloži in prejme podatke šele, ko v pasici za piškotke sprejmete kategorijo Analitika. Pred tem ta stran pri Googlu registrira signal »zavrnjeno« (Consent Mode v2, osnovni način), tako da do sprejetja odločitve do Googla ne pride noben zahtevek — niti anonimiziran.
HubSpotova skripta za sledenje deluje enako za kategorijo Prilagajanje vsebine: skripta sama se strani ne doda, dokler ne sprejmete soglasja, če pa soglasje pozneje prekličete, ta stran HubSpotu sporoči, naj vašo dejavnost preneha beležiti.
5. Odgovornosti uporabnika
Odgovorni ste za točnost katerih koli informacij, ki jih posredujete (na primer prek kontaktnega obrazca ali prijave na e-novice), za zaupnost morebitnih poverilnic računa in za nepošiljanje lažnih ali tujih osebnih podatkov brez ustreznega dovoljenja.
6. Pravne podlage za obdelavo
Pogodbena podlaga
Zakonska obveznost
Soglasje
Zakoniti interes
7. Osebni podatki in nameni obdelave
Odgovarjanje na povpraševanja (kontaktni obrazec)
Legal basis: Člen 6(1)(b) GDPR — ukrepi na vašo zahtevo pred morebitno sklenitvijo pogodbe
Retention: 24 mesecev od vašega zadnjega stika, če pogodba ni sklenjena; skrbnik za varstvo podatkov, naveden v 1. poglavju, to četrtletno pregleda in podatke po preteku tega obdobja izbriše, razen če jih je treba hraniti dlje na podlagi pogodbe ali zakonske obveznosti hrambe (glej 7. poglavje, Zakonske obveznosti)
Personal data: ime, e-poštni naslov, podjetje, telefon, država, sporočilo, vrsta povpraševanja in podrobnosti
Pripis vira potencialne stranke
Legal basis: Člen 6(1)(b) / 6(1)(f) GDPR
Retention: Enako kot pri zgornjem povpraševanju
Personal data: parametri kampanje in napotitvena stran — identifikator naprave se ne shranjuje
E-novice
Legal basis: Člen 6(1)(a) GDPR in ZEKom-2 — izrecno, ločeno soglasje
Retention: Do preklica soglasja prek povezave za odjavo v katerem koli e-sporočilu z e-novicami; zapis o tem, kdaj in kako je bilo soglasje dano, se hrani za čas trajanja naročnine, kot dokaz o tem soglasju
Personal data: e-poštni naslov, časovni žig soglasja, dokazilo o potrditvi
Neposredno trženje obstoječim strankam
Legal basis: Člen 6(1)(f) GDPR — zakoniti interes, s pravico do ugovora kadar koli
Retention: 3 mesece po vašem zadnjem stiku z nami, pregledano četrtletno skupaj z zgornjimi podatki o povpraševanjih
Personal data: ime, e-poštni naslov
Zaščita pred roboti
Legal basis: Člen 6(1)(f) GDPR
Retention: Skladno s Cloudflarovo politiko hrambe
Personal data: IP naslov, odgovor na izziv
Analitika spletne strani (Google Analytics 4)
Legal basis: Člen 6(1)(a) GDPR — soglasje, prek pasice za piškotke
Retention: 14 mesecev
Personal data: psevdonimizirani identifikator odjemalca, skrajšan IP naslov, podatki o straneh in dogodkih, kategorija naprave/brskalnika
Analitika spletne strani (Vercel Web Analytics) in spremljanje delovanja (Speed Insights)
Legal basis: Člen 6(1)(f) GDPR — zakoniti interes; soglasje ni potrebno, ker se ne uporablja piškotek ali trajni identifikator
Retention: Samo skupni podatki; niso povezani s posameznikom
Personal data: skupni ogledi strani, napotitvena stran in država; meritve Core Web Vitals
Prilagojena dejavnost na spletni strani in evidenca v CRM (HubSpot)
Legal basis: Člen 6(1)(a) GDPR — soglasje, prek kategorije piškotkov Prilagajanje vsebine
Retention: Dokler v našem CRM obstaja vaš zapis stika, pregledano v okviru istega četrtletnega postopka, opisanega zgoraj; soglasje lahko kadar koli prekličete, kar ustavi beleženje nove dejavnosti
Personal data: psevdonimiziran identifikator brskanja (hubspotutk), obiskane strani in njihovi časovni žigi, če nas pozneje kontaktirate, se ta identifikator poveže z vašim imenom in e-poštnim naslovom, tako da vidimo, katere strani ste si ogledali, preden ste stopili v stik z nami, odpiranja in kliki e-sporočil, ko imate zapis stika, kampanja ali vir, prek katerega ste prišli na stran
Gostovanje in dnevniki strežnika
Legal basis: Člen 6(1)(f) GDPR
Retention: Skladno z Vercelovo politiko hrambe
Personal data: IP naslov, metapodatki zahteve
Zakonske obveznosti
Legal basis: Člen 6(1)(c) GDPR
Retention: 10 let (Zakon o davčnem postopku, ZDavP-2)
Personal data: podatki o izdanih računih
8. Oblikovanje profilov
Če sprejmete kategorijo piškotkov Prilagajanje vsebine in nas nato kontaktirate — prek kontaktnega obrazca ali e-novic — vaše dejavnosti na tej spletni strani (obiskane strani, kdaj in kaj vas je pripeljalo do nje) združimo z vašimi kontaktnimi podatki v enem zapisu v našem CRM. Ko postanete stik, morda vidimo tudi, ali ste odprli ali kliknili e-sporočila, ki vam jih pošljemo.
To uporabljamo, da razumemo, za kaj se zanimate, ter da lahko prilagodimo in določimo prednost pri nadaljnji komunikaciji z vami — na primer, prodajni sodelavec, ki prebere vaše povpraševanje, lahko vidi, katere strani izdelkov ste si ogledali prej, namesto da bi začel iz nič.
To ni izključno avtomatizirana odločitev. Vsako povpraševanje prebere in nanj odgovori oseba; o vašem dostopu do naših izdelkov, storitev ali kakršni koli pogodbi z nami ne odloča izključno ta združeni zapis brez človeške vpletenosti. Člen 22 GDPR, ki posebej ureja izključno avtomatizirano odločanje s pravnimi ali podobno pomembnimi učinki, se zato za to obdelavo ne uporablja.
Temu lahko kadar koli ugovarjate — glejte 9. poglavje, zlasti pravico do ugovora zoper oblikovanje profilov za namene neposrednega trženja, ki nima izjem.
9. Vaše pravice
Zahtevate lahko dostop do svojih osebnih podatkov, njihov popravek ali izbris; omejitev obdelave; prenosljivost podatkov; kadar koli lahko prekličete soglasje; ter vložite pritožbo pri Informacijskem pooblaščencu. Odgovorili bomo v enem mesecu, ta rok pa se pri zapletenih zahtevah lahko podaljša za nadaljnja dva meseca. Za uveljavljanje katere koli od teh pravic nas kontaktirajte na podatke iz 1. poglavja.
Pravica do ugovora (člen 21 GDPR). Kadar vaše podatke obdelujemo na podlagi zakonitega interesa (člen 6(1)(f)), lahko kadar koli ugovarjate, mi pa bomo obdelavo ustavili, razen če lahko izkažemo nujne zakonite razloge, ki prevladajo nad vašimi interesi. Kadar vaše podatke obdelujemo za neposredno trženje — vključno z oblikovanjem profilov iz 8. poglavja, ki ga podpira — vam člen 21(2) daje brezpogojno pravico do ugovora: tehtanja interesov ni, po ugovoru pa to obdelavo v celoti ustavimo.
10. Varnost, spremembe in datum začetka veljavnosti
Uporabljamo tehnične in organizacijske ukrepe, ustrezne tveganju, vključno s šifriranjem med prenosom in nadzorom dostopa, vendar noben sistem ni popolnoma varen. Ta politika se lahko posodablja; vsebinske spremembe bodo označene z novim datumom začetka veljavnosti.
Pooblaščena oseba za varstvo podatkov: glede na obseg in naravo naše obdelave smo ocenili, da imenovanje pooblaščene osebe za varstvo podatkov po členu 37 GDPR ni obvezno. Igor Bitežnik (kontaktni podatki v 1. poglavju) je naša imenovana kontaktna oseba za vprašanja glede varstva podatkov in te politike.
Datum začetka veljavnosti: 30. julij 2026.
