Politika varstva osebnih podatkov

Različica 1.0 | 26. julij 2026 | velja od dneva objave

Javno podjetje za urejanje okolja in storitve Žalec d.o.o. spoštuje zasebnost posameznikov ter osebne podatke obdeluje zakonito, pošteno, pregledno in varno. V tej politiki pojasnjujemo, katere osebne podatke obdelujemo, za katere namene, na katerih pravnih podlagah, koliko časa jih hranimo, komu jih lahko posredujemo in katere pravice imajo posamezniki.

Politika velja za obiskovalce spletnega mesta storitve-zalec.si, uporabnike naših storitev, naročnike na obvestila, obiskovalce spletnih osmrtnic in spominskih strani, kandidate za zaposlitev, poslovne partnerje ter druge osebe, ki z nami stopijo v stik. Za zaposlene in druge osebe, katerih podatke obdelujemo v okviru delovnega razmerja, veljajo tudi posebna interna obvestila.

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je:

Javno podjetje za urejanje okolja in storitve Žalec d.o.o.
Skrajšano ime: JP Storitve Žalec d.o.o.
Sedež: Mestni trg 3, 3310 Žalec
Matična številka: 9837388000
ID za DDV: SI36559164
Telefon: 03 710 22 30
E-pošta: info@storitve-zalec.si
Spletno mesto: storitve-zalec.si

2. Kontakt za varstvo osebnih podatkov

Vprašanja o obdelavi osebnih podatkov, zahteve za uveljavljanje pravic in sporočila za pooblaščeno osebo za varstvo podatkov lahko pošljete:

• po e-pošti na info@storitve-zalec.si z zadevo »Varstvo osebnih podatkov«;
• po pošti na naslov JP Storitve Žalec d.o.o., Mestni trg 3, 3310 Žalec, s pripisom »Varstvo osebnih podatkov«.

Zahteva naj vsebuje dovolj podatkov, da lahko zanesljivo preverimo identiteto vlagatelja in poiščemo podatke, na katere se zahteva nanaša. Ne zahtevamo več podatkov, kot je za ta namen potrebno.

3. Temeljna načela obdelave

Osebne podatke obdelujemo v skladu zlasti z Uredbo (EU) 2016/679 (Splošna uredba o varstvu podatkov oziroma GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2), Zakonom o elektronskih komunikacijah (ZEKom-2), Zakonom o pogrebni in pokopališki dejavnosti (ZPPDej), delovnopravnimi, davčnimi in računovodskimi predpisi ter veljavnimi občinskimi odloki.

Pri obdelavi upoštevamo predvsem naslednja načela:

• osebne podatke zbiramo za določene, izrecne in zakonite namene;
• obdelujemo le podatke, ki so potrebni za posamezen namen;
• skrbimo, da so podatki točni in po potrebi posodobljeni;
• podatkov ne hranimo dlje, kot je potrebno ali predpisano;
• uporabljamo primerne tehnične in organizacijske ukrepe za njihovo varnost;
• posameznikom zagotavljamo pregledne informacije in učinkovito uveljavljanje pravic.

4. Pravne podlage

Osebne podatke obdelujemo le, kadar za to obstaja ustrezna pravna podlaga:

• izvajanje pogodbe ali ukrepov pred sklenitvijo pogodbe (člen 6(1)(b) GDPR), kadar posameznik naroči storitev, zaprosi za ponudbo ali z nami sklepa pogodbeno razmerje;
• izpolnitev zakonske obveznosti (člen 6(1)(c) GDPR), kadar hrambo ali drugo obdelavo zahtevajo davčni, računovodski, delovnopravni, pogrebni, pokopališki ali drugi predpisi;
• izvajanje naloge v javnem interesu ali javne oblasti (člen 6(1)(e) GDPR), kadar nam takšno nalogo nalaga zakon, občinski odlok ali drug veljaven predpis;
• zakoniti interesi (člen 6(1)(f) GDPR), kadar so naši interesi sorazmerni in ne prevladajo nad interesi ali temeljnimi pravicami posameznika, na primer pri zagotavljanju varnosti, preprečevanju zlorab, upravljanju poslovnih stikov in uveljavljanju pravnih zahtevkov;
• privolitev (člen 6(1)(a) GDPR), kadar posameznik prostovoljno izbere prejemanje elektronskih obvestil, objavo sporočila ali drugo neobvezno obdelavo. Privolitev je mogoče kadar koli umakniti, ne da bi to vplivalo na zakonitost obdelave pred umikom.

Kadar obdelujemo posebne vrste osebnih podatkov, mora biti poleg podlage iz člena 6 GDPR izpolnjen tudi eden od pogojev iz člena 9 GDPR ali iz posebnega zakona.

5. Nameni, vrste podatkov in roki hrambe

5.1 Obisk spletnega mesta, tehnično delovanje in informacijska varnost

Ob obisku spletnega mesta lahko samodejno nastanejo podatki o naslovu IP, datumu in času dostopa, zahtevani strani ali datoteki, referenčnem naslovu, vrsti brskalnika in naprave, operacijskem sistemu, statusu odgovora ter podatki o napakah in varnostnih dogodkih.

Podatke obdelujemo za:

• prikaz in pravilno delovanje spletnega mesta;
• odkrivanje in odpravljanje tehničnih napak;
• zagotavljanje omrežne in informacijske varnosti;
• preprečevanje zlorab, neželene vsebine in nepooblaščenih dostopov;
• dokazovanje in obravnavo varnostnih incidentov.

Pravna podlaga je naš zakoniti interes za varno in zanesljivo delovanje spletnega mesta (člen 6(1)(f) GDPR), pri tehnično nujnih shranjevanjih na napravo uporabnika pa tudi izjema za storitev, ki jo uporabnik izrecno zahteva, po členu 225(2) ZEKom-2.

Tehnične dnevnike hranimo toliko časa, kot je določeno v nastavitvah gostovanja in varnostnih sistemov, praviloma največ šest mesecev. Če je zaznan varnostni incident, poskus zlorabe ali drug dogodek, se relevantni podatki lahko hranijo do zaključka obravnave in poteka rokov za uveljavljanje pravnih zahtevkov.

5.2 Povpraševanja, pritožbe, zahtevki in druga komunikacija

Če nas kontaktirate po e-pošti, telefonu, pošti, prek spletnega obrazca ali osebno, lahko obdelujemo vaše ime in priimek, kontaktne podatke, vsebino sporočila, podatke o zadevi, priloge ter podatke, potrebne za preverjanje identitete in obravnavo zahteve.

Podatke obdelujemo za odgovor, pripravo ponudbe, izvedbo ukrepov pred sklenitvijo pogodbe, obravnavo reklamacije ali pritožbe, izpolnitev zakonskih nalog ter za zaščito naših pravic in pravic posameznika. Pravna podlaga je, odvisno od okoliščin, člen 6(1)(b), (c), (e) ali (f) GDPR.

Komunikacijo hranimo do zaključka zadeve, nato pa le toliko časa, kolikor je potrebno zaradi zakonskih obveznosti ali pravnih zahtevkov. Običajna poslovna komunikacija se praviloma ne hrani dlje kot pet let po zaključku zadeve, razen če zakon, pogodbeno razmerje ali odprt postopek zahteva daljšo hrambo.

5.3 Naročila, pogodbe, obračun in izvajanje storitev

Pri naročilih in izvajanju storitev lahko obdelujemo:

• identifikacijske in kontaktne podatke naročnika, plačnika, uporabnika storitve ali imetnika pravice;
• podatke o pogodbi, naročilu, lokaciji, terminu, vrsti in obsegu storitve;
• podatke, potrebne za izdajo računov, plačila, izterjavo in računovodsko evidentiranje;
• podatke o pooblaščencih, zastopnikih, družinskih članih ali drugih udeleženih osebah, kadar so potrebni za izvedbo storitve;
• dokazila, soglasja in drugo dokumentacijo, ki jo zahtevajo predpisi ali je nujna za izvedbo naročila.

Namen obdelave je priprava in sklenitev pogodbe, izvedba storitve, obračun, vodenje predpisanih evidenc, reševanje reklamacij, izterjava in uveljavljanje pravnih zahtevkov. Pravne podlage so člen 6(1)(b), (c), (e) in po potrebi (f) GDPR.

Pogodbene in obračunske podatke hranimo v zakonsko določenih rokih. Knjigovodske listine in podatke, povezane z davčnimi obveznostmi, praviloma hranimo deset let po poteku leta, na katero se nanašajo, oziroma dlje, če to zahteva poseben predpis. Evidence z dolgoročnim pomenom za izvajanje gospodarskih javnih služb, pokopališko dejavnost ali urejanje pravnih razmerij hranimo v rokih, ki jih določajo področni predpisi in veljavni občinski odloki.

5.4 Pogrebne in pokopališke storitve

Pri naročilu pogreba, najemu groba in drugih pogrebnih ali pokopaliških storitvah lahko obdelujemo podatke naročnika pogreba, najemnika groba, plačnika, svojcev, pooblaščencev in drugih udeležencev ter podatke o umrli osebi, pogrebu, grobnem mestu, verskem ali drugem obredu in posebnih željah, če so potrebni za zakonito in dostojno izvedbo storitve.

Podatke obdelujemo za:

• sprejem in izvedbo naročila pogreba;
• organizacijo termina, kraja, načina in poteka pogreba;
• sklenitev in izvajanje najemnega razmerja za grob;
• vodenje pokopaliških in drugih predpisanih evidenc;
• izpolnjevanje obveznosti do občine, pristojnih organov in drugih izvajalcev;
• obračun storitev ter obravnavo reklamacij in pravnih zahtevkov.

Pravna podlaga je izvajanje pogodbe, izpolnjevanje zakonskih obveznosti ter izvajanje nalog v javnem interesu po členu 6(1)(b), (c) in (e) GDPR, ZPPDej, ZVOP-2, drugih področnih predpisih in občinskih odlokih. Podatke o umrlih obdelujemo v skladu s posebnimi pravili ZVOP-2 in ZPPDej.

Roki hrambe so odvisni od vrste evidence in storitve. Podatke hranimo toliko časa, kot traja pogodbeno ali najemno razmerje, ter nato v rokih, ki jih določajo pogrebni, pokopališki, arhivski, davčni, računovodski in drugi predpisi. Podatke, potrebne za trajno ali dolgoročno upravljanje pokopališč in grobnih mest, hranimo skladno z veljavnimi področnimi pravili.

5.5 Osmrtnice, spominske strani, prižig sveče in spominska knjiga

Na spletnih straneh osmrtnic lahko objavimo ime in priimek umrle osebe, podatke o rojstvu in smrti, fotografijo, kraj in čas pogreba, podatke o žalni slovesnosti ter druge podatke, ki so potrebni ali odobreni za objavo.

Objavo izvedemo na podlagi zakona oziroma izvajanja pogrebne ali pokopališke dejavnosti, kadar je to dovoljeno, ali na podlagi navodil in ustreznega soglasja upravičene osebe. Upoštevamo morebitno prepoved razkritja, ki jo je za časa življenja izrecno določila umrla oseba, oziroma prepoved naročnika pogreba, kadar jo določa zakon.

Če obiskovalec odda zapis v spominsko knjigo, obdelujemo ime avtorja, vsebino sporočila, čas oddaje ter tehnične podatke, potrebne za preprečevanje zlorab. Ime in sporočilo sta po oddaji javno objavljena. Pravna podlaga za objavo je privolitev avtorja (člen 6(1)(a) GDPR), za moderiranje, varnost in preprečevanje zlorab pa naš zakoniti interes (člen 6(1)(f) GDPR).

Pri uporabi funkcije »Prižgi svečo« se lahko v brskalniku shrani tehnični žeton, ki si do enega leta zapomni, da je bila sveča na posamezni spominski strani že prižgana. Žeton je potreben za pravilno delovanje funkcije, preprečevanje nenamernih ponovitev in ohranitev uporabnikove izbire. Ne vsebuje imena ali kontaktnih podatkov uporabnika.

Osmrtnice in podatke o pogrebu objavljamo toliko časa, kot je potrebno za obveščanje javnosti in delovanje arhiva, ob upoštevanju področnih pravil ter pravic upravičenih oseb. Zapise v spominski knjigi hranimo do umika privolitve, odstranitve zaradi kršitve pravil ali prenehanja objave spominske strani. Umik privolitve ne vpliva na zakonitost objave pred umikom. Varnostne podatke hranimo skladno z roki iz točke 5.1.

5.6 Elektronska obvestila o motnjah in drugih novostih

Ob prijavi na elektronska obvestila obdelujemo ime, priimek, e-poštni naslov, izbrane vsebine oziroma sezname, datum in način prijave, dokazilo o privolitvi ter podatke o odjavi. Podatke uporabljamo za pošiljanje izbranih obvestil, upravljanje seznama prejemnikov in dokazovanje zakonitosti prijave.

Pravna podlaga je privolitev po členu 6(1)(a) GDPR in pravila ZEKom-2 o elektronskih sporočilih. Prijava je prostovoljna. Od obvestil se lahko kadar koli brezplačno odjavite prek povezave v sporočilu ali s sporočilom na info@storitve-zalec.si.

Kontaktne podatke za pošiljanje hranimo do odjave ali umika privolitve. Dokazilo o prijavi, privolitvi in odjavi lahko hranimo še toliko časa, kot je potrebno za dokazovanje skladnosti in obrambo pred zahtevki, praviloma pet let po odjavi oziroma zadnjem sporočilu.

Obstoječim strankam lahko pošiljamo elektronska sporočila o lastnih podobnih storitvah brez nove privolitve samo pod pogoji iz ZEKom-2: kontakt mora biti pridobljen ob prodaji, stranka mora imeti jasno in brezplačno možnost ugovora že ob pridobitvi kontakta ter v vsakem sporočilu. V vseh drugih primerih elektronskega trženja predhodno pridobimo veljavno privolitev.

5.7 Kandidati za zaposlitev

Pri prijavi na prosto delovno mesto obdelujemo podatke iz prijave, življenjepisa, motivacijskega pisma, dokazil, priporočil in razgovora, zlasti identifikacijske in kontaktne podatke, podatke o izobrazbi, usposobljenosti, delovnih izkušnjah ter druge podatke, ki so objektivno potrebni za presojo izpolnjevanja pogojev.

Podatke obdelujemo za izvedbo izbirnega postopka in ukrepe pred morebitno sklenitvijo pogodbe o zaposlitvi na podlagi člena 6(1)(b) GDPR in delovnopravnih predpisov. Podatkov, ki niso povezani z delovnim razmerjem, praviloma ne zahtevamo.

Dokazila, ki so jih predložili neizbrani kandidati, na njihovo zahtevo vrnemo oziroma jih izbrišemo ali uničimo po poteku 30-dnevnega roka za sodno varstvo, ki teče od prejema obvestila o neizbiri, razen če je začet postopek pravnega varstva ali drug predpis zahteva daljšo hrambo. Dokumentacijo, ki nastane pri izvedbi izbirnega postopka in je potrebna za dokazovanje njegove pravilnosti, lahko hranimo še sorazmeren čas po internem načrtu hrambe, ob upoštevanju rokov za pravne zahtevke, praviloma največ pet let. Za daljšo vključitev v evidenco potencialnih kandidatov pridobimo ločeno privolitev in določimo rok, ki praviloma ni daljši od 12 mesecev. Podatki izbranega kandidata se vključijo v kadrovske evidence pod pogoji delovnopravne zakonodaje.

5.8 Poslovni partnerji, dobavitelji in njihovi predstavniki

Obdelujemo službene kontaktne in identifikacijske podatke samostojnih podjetnikov ter kontaktnih oseb pri pravnih osebah, podatke o funkciji in pooblastilih, vsebino poslovne komunikacije ter podatke, povezane s pogodbenim razmerjem.

Namen je sklenitev in izvajanje pogodbe, upravljanje poslovnega odnosa, izpolnjevanje zakonskih obveznosti ter uveljavljanje pravnih zahtevkov. Pravna podlaga je člen 6(1)(b), (c) ali (f) GDPR. Podatke hranimo za čas poslovnega razmerja in nato v zakonskih rokih oziroma do poteka rokov za pravne zahtevke.

5.9 Zaposleni in druge osebe v delovnem razmerju

Za zaposlene, nekdanje zaposlene, družinske člane zaposlenih, štipendiste, praktikante in druge osebe, katerih podatke obdelujemo v zvezi z delom, veljajo posebna obvestila o obdelavi osebnih podatkov. Ta politika jih dopolnjuje le glede uporabe javnega spletnega mesta.

6. Piškotki, podobne tehnologije in zunanje vsebine

Spletno mesto uporablja piškotke, lokalno shrambo in podobne tehnologije. Podrobnosti o posameznih tehnologijah, ponudnikih, namenih in trajanju so objavljene v veljavnem Pravilniku o piškotkih, ki je dostopen na spletni strani.

Tehnično nujne tehnologije uporabljamo brez privolitve, kadar so nujno potrebne za prenos komunikacije ali za zagotovitev storitve, ki jo uporabnik izrecno zahteva. Piškotke in tehnologije za nastavitve, statistiko, merjenje, oglaševanje ali vključevanje zunanjih vsebin uporabljamo šele po veljavni privolitvi, kadar jo zahteva ZEKom-2.

Izbiro lahko kadar koli spremenite prek povezave oziroma gumba »Upravljanje soglasja« na spletni strani. Umik privolitve ne vpliva na zakonitost uporabe pred umikom.

Spletno mesto lahko vključuje vsebine ali storitve tretjih oseb, na primer prikaz objav družbenih omrežij, spletne pisave, ikone, zemljevide ali videoposnetke. Kadar takšna vključitev ni tehnično nujna, se povezava s tretjim ponudnikom vzpostavi šele po ustrezni izbiri uporabnika. Tretji ponudnik lahko nato prejme naslov IP, podatke o napravi in brskalniku ter podatke o uporabi vsebine in jih obdeluje kot samostojni upravljavec po svojih pravilih.

7. Viri osebnih podatkov

Podatke praviloma pridobimo neposredno od posameznika. V utemeljenih primerih jih lahko pridobimo tudi:

• od naročnika storitve, svojca, pooblaščenca, delodajalca ali poslovnega partnerja;
• iz javnih evidenc in javno dostopnih virov, kadar je to zakonito in potrebno;
• od občin, javnih organov, izvajalcev javnih služb in drugih upravičenih oseb;
• od pogodbenih obdelovalcev, kadar za nas izvajajo dogovorjeno storitev;
• iz tehničnih sistemov ob uporabi spletnega mesta in naših storitev.

Če osebnih podatkov nismo pridobili neposredno od vas, vam bomo informacije iz člena 14 GDPR zagotovili v predpisanem roku, razen kadar velja zakonska izjema.

8. Ali morate podatke zagotoviti

Kadar podatke zahtevamo zaradi zakona ali pogodbe, je njihova zagotovitev obvezna za izvedbo zadevne storitve ali sklenitev razmerja. Če potrebnih podatkov ne zagotovite, storitve morda ne bomo mogli izvesti, skleniti pogodbe, izdati ustreznega dokumenta ali obravnavati zahteve.

Kadar obdelava temelji na privolitvi, je zagotovitev podatkov prostovoljna. Zavrnitev ali umik privolitve nima negativnih posledic za druge storitve, ki niso povezane s to privolitvijo.

9. Uporabniki in pogodbeni obdelovalci

Do osebnih podatkov dostopajo le zaposleni in druge pooblaščene osebe, ki jih potrebujejo za svoje delo in so zavezane k zaupnosti.

Podatke lahko, kadar je potrebno in zakonito, posredujemo:

• občinam, državnim organom, sodiščem, nadzornim organom in drugim upravičencem na podlagi zakona;
• bankam, plačilnim ponudnikom, revizorjem, računovodskim, davčnim, pravnim in drugim strokovnim svetovalcem;
• izvajalcem pogrebnih, pokopaliških, komunalnih, poštnih, tiskarskih in drugih storitev, ki sodelujejo pri izvedbi naročila;
• ponudnikom gostovanja, vzdrževanja spletnega mesta, e-pošte, varnostnih rešitev, informacijskih sistemov, varnostnega kopiranja, elektronskega obveščanja in podpore uporabnikom;
• drugim pogodbenim partnerjem, če je to potrebno za izvedbo storitve ali varstvo pravnih interesov.

Kadar zunanji ponudnik osebne podatke obdeluje v našem imenu, z njim sklenemo pogodbo po členu 28 GDPR in ga zavežemo k obdelavi po naših navodilih, zaupnosti, ustrezni varnosti ter pomoči pri uveljavljanju pravic posameznikov. Posamezni ponudniki, zlasti družbena omrežja in ponudniki vgrajenih spletnih vsebin, lahko za svoje namene nastopajo kot samostojni ali skupni upravljavci.

10. Prenosi v tretje države

Prizadevamo si uporabljati ponudnike, ki podatke obdelujejo v Evropskem gospodarskem prostoru. Če ponudnik ali njegov podizvajalec osebne podatke prenese v državo zunaj Evropskega gospodarskega prostora, zagotovimo eno od dovoljenih podlag iz poglavja V GDPR, na primer:

• sklep Evropske komisije o ustreznosti;
• veljavne standardne pogodbene klavzule in po potrebi dodatne zaščitne ukrepe;
• drug zakonsko dovoljen mehanizem.

Pri ponudnikih iz Združenih držav Amerike lahko prenos temelji na okviru EU–ZDA za varstvo podatkov le, če je konkretni prejemnik veljavno certificiran. Informacije o uporabljenem mehanizmu in kopijo ustreznih zaščitnih ukrepov lahko zahtevate na kontaktu iz 2. točke, pri čemer lahko zakrijemo poslovne skrivnosti in druge varovane podatke.

11. Varnost osebnih podatkov

Izvajamo tehnične in organizacijske ukrepe, prilagojene tveganjem obdelave. Ti lahko vključujejo upravljanje dostopov in pooblastil, uporabo gesel in večfaktorske avtentikacije, šifriranje prenosa, varnostno kopiranje, posodabljanje sistemov, beleženje dostopov, zaščito pred zlonamerno programsko opremo, preverjanje pogodbenih partnerjev, postopke za obravnavo incidentov ter usposabljanje oseb, ki dostopajo do podatkov.

Noben sistem ni popolnoma varen. Če zaznamo kršitev varnosti osebnih podatkov, jo dokumentiramo in po potrebi prijavimo Informacijskemu pooblaščencu ter o njej obvestimo prizadete posameznike v skladu s členi 33 in 34 GDPR.

12. Splošna pravila hrambe in izbrisa

Osebne podatke hranimo le toliko časa, kot je potrebno za namen obdelave, nato pa jih izbrišemo, anonimiziramo ali omejimo njihovo uporabo, razen kadar moramo podatke še hraniti zaradi zakona, pogodbe, odprtega postopka ali uveljavljanja pravnih zahtevkov.

Pri določanju roka upoštevamo zlasti:

• zakonske in pogodbene roke hrambe;

• trajanje pogodbenega ali drugega razmerja;
• zastaralne in druge roke za pravno varstvo;
• potrebo po dokazovanju zakonitosti obdelave;
• naravo in občutljivost podatkov;
• tveganje za pravice in svoboščine posameznika.

Varnostne kopije se brišejo oziroma prepisujejo po rednem ciklu varnostnega kopiranja. Do takrat so zaščitene in se uporabljajo le za obnovo sistema, varnost ali izpolnitev zakonske obveznosti.

13. Pravice posameznika

Pod pogoji GDPR imate pravico:

• zahtevati potrditev, ali obdelujemo vaše osebne podatke, ter dostop do njih;
• zahtevati popravek netočnih ali dopolnitev nepopolnih podatkov;
• zahtevati izbris podatkov, kadar so izpolnjeni zakonski pogoji;
• zahtevati omejitev obdelave;
• prejeti podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih prenesti drugemu upravljavcu, kadar obdelava temelji na privolitvi ali pogodbi in poteka avtomatizirano;
• kadar koli ugovarjati obdelavi na podlagi zakonitega interesa ali izvajanja naloge v javnem interesu; pri neposrednem trženju ugovor učinkuje brez dodatnega tehtanja razlogov;
• kadar koli umakniti privolitev;
• ne biti predmet odločitve, ki temelji zgolj na avtomatizirani obdelavi in ima pravne ali podobno pomembne učinke, razen v zakonsko dovoljenih primerih.

Zahtevo pošljite na kontakt iz 2. točke. Odgovorili bomo brez nepotrebnega odlašanja in praviloma v enem mesecu po prejemu. Rok se lahko zaradi zapletenosti ali števila zahtev podaljša za največ dva dodatna meseca; o podaljšanju in razlogih vas bomo pravočasno obvestili.

Uveljavljanje pravic je praviloma brezplačno. Če je zahteva očitno neutemeljena ali pretirana, zlasti ker se pogosto ponavlja, lahko v skladu z GDPR zaračunamo razumno pristojbino ali zahtevo zavrnemo. Pred odgovorom lahko zahtevamo dodatne informacije, potrebne za potrditev identitete.

Pravice niso absolutne. Zahtevo lahko v celoti ali delno zavrnemo, kadar omejitev določa zakon ali kadar je nadaljnja obdelava potrebna na primer za izpolnitev zakonske obveznosti, varstvo pravic drugih oseb ali uveljavljanje pravnih zahtevkov. Zavrnitev bomo obrazložili in navedli možnosti pravnega varstva.

14. Posebnosti glede podatkov umrlih oseb

GDPR se ne uporablja za osebne podatke umrlih oseb, vendar njihovo obdelavo urejata ZVOP-2 in področna zakonodaja. ZVOP-2 se za podatke umrlih oseb praviloma uporablja še 20 let po smrti.

Podatke umrlih razkrivamo ali objavljamo le, kadar za to obstaja zakonska podlaga, vnaprejšnja privolitev umrle osebe ali ustrezno soglasje upravičenih oseb. Pri tem upoštevamo morebitno prepoved umrle osebe, naročnika pogreba in druge omejitve iz ZPPDej. Zahtevo glede podatkov umrle osebe mora vlagatelj utemeljiti in po potrebi dokazati svoje upravičenje.

15. Pritožba pri nadzornem organu

Če menite, da osebne podatke obdelujemo v nasprotju s predpisi, vas vabimo, da se najprej obrnete na nas, da lahko zadevo čim prej razjasnimo.

Ne glede na to imate pravico vložiti prijavo oziroma pritožbo pri:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22, 1000 Ljubljana
E-pošta: gp.ip@ip-rs.si
Spletno mesto: www.ip-rs.si

Prav tako imate pravico do sodnega varstva v skladu z veljavno zakonodajo.

16. Avtomatizirano odločanje in profiliranje

Na podlagi podatkov, opisanih v tej politiki, ne sprejemamo odločitev, ki bi temeljile izključno na avtomatizirani obdelavi in bi imele za posameznika pravne ali podobno pomembne učinke.

Če bi takšno obdelavo uvedli, bomo posameznikom predhodno zagotovili informacije o uporabljeni logiki, pomenu in predvidenih posledicah ter ustrezne zaščitne ukrepe.

17. Spremembe politike

Politiko bomo posodobili, kadar se spremenijo naše obdelave, spletne storitve, ponudniki ali predpisi. Na vrhu dokumenta bomo navedli številko različice in datum veljavnosti. Pomembnejše spremembe bomo na primeren način posebej izpostavili.

Za posamezno obdelavo lahko objavimo ali izročimo posebno obvestilo. Če se posebno obvestilo razlikuje od te splošne politike, za zadevno obdelavo velja posebno obvestilo.