V tej politiki zasebnosti pojasnjujemo, katere osebne podatke obdelujemo, ko obiščete spletno stran ventus.si ali nam pišete, za kakšen namen, na kakšni pravni podlagi, komu jih posredujemo in kako dolgo jih hranimo. Podatke obdelujemo v skladu s Splošno uredbo o varstvu podatkov (Uredba (EU) 2016/679, v nadaljevanju GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).
Upravljavec osebnih podatkov
VENTUS, servis in vzdrževanje klimatizacije, d.o.o. (Ventus d.o.o.)
Koprska ulica 94, SI-1000 Ljubljana, Slovenija
Matična številka: 6136818000
ID za DDV: SI88264459
Zakonita zastopnika: Janez Oblak in Boštjan Zalar, direktorja
E-pošta: info@ventus.si
Telefon: 08 205 71 70, mobilni telefon: 051 358 100
Za varstvo osebnih podatkov je pri nas odgovoren direktor Janez Oblak. Dosegljiv je na info@ventus.si ali na zgornjem naslovu. Pooblaščene osebe za varstvo podatkov nismo imenovali, ker za nas ni obvezna (37. člen GDPR in 45. člen ZVOP-2).
Komu je spletna stran namenjena
Spletna stran je namenjena podjetjem, lastnikom in upravljavcem poslovnih objektov. Ni namenjena otrokom; osebnih podatkov oseb, mlajših od 15 let, zavestno ne zbiramo. Če ugotovimo, da smo jih prejeli, jih izbrišemo.
Pregled obdelav
| Namen | Podatki | Pravna podlaga | Hramba |
|---|---|---|---|
| Odgovor na sporočilo (obrazec, e-pošta, telefon) in morebitno poslovno sodelovanje | ime in priimek, podjetje, e-pošta, telefon, vrsta zahteve, sporočilo, jezik in naslov strani, s katere ste pisali | zakoniti interes (točka (f) prvega odstavka 6. člena GDPR); kadar ste sami bodoča pogodbena stranka, tudi ukrepi pred sklenitvijo pogodbe (točka (b)) | poslovna korespondenca v našem e-poštnem predalu, glej »Hramba« |
| Zaščita obrazca pred zlorabo (Cloudflare Turnstile) | naslov IP, tehnični podatki o brskalniku in povezavi | zakoniti interes (točka (f)) | pri Cloudflare, glej »Zaščita obrazca pred zlorabo« |
| Varno delovanje strežniškega programa obrazca | naslov IP, čas, zahtevani naslov, podatki o brskalniku | zakoniti interes (točka (f)) | tehnični dnevniki pri Cloudflare 3 dni, od 1. 12. 2026 7 dni |
| Statistika obiska (GoatCounter), samo če jo dovolite | naslov in naziv strani, naslov strani, s katere ste prišli, širina zaslona; naslov IP in podatki o brskalniku samo začasno za štetje | privolitev (točka (a) prvega odstavka 6. člena GDPR in 225. člen ZEKom-2) | naslov IP in podatki o brskalniku največ 8 ur v pomnilniku; shranijo se samo seštevki brez osebnih podatkov, glej »Statistika obiska« |
| Prikaz spletne strani (gostovanje pri GitHub) | naslov IP in tehnični podatki o dostopu | zakoniti interes (točka (f)) | mi teh podatkov ne hranimo; GitHub jih obdeluje kot samostojni upravljavec, glej »Gostovanje spletne strani« |
Kontaktni obrazec
Kontaktni obrazec je na strani Kontakt. Vanj vpišete ime in priimek, podjetje (neobvezno), e-poštni naslov, telefonsko številko (neobvezno), vrsto zahteve in sporočilo. Skupaj s sporočilom se samodejno pošljeta jezik strani in naslov strani, s katere ste pisali, da vam lahko odgovorimo v pravem jeziku in o pravi temi. Zbiramo samo podatke, ki jih potrebujemo za odgovor.
Namen: odgovor na vaše vprašanje ali povpraševanje, priprava ponudbe in morebitno nadaljnje poslovno sodelovanje.
Pravna podlaga: naš zakoniti interes, da odgovorimo na prejeta poslovna vprašanja in povpraševanja ter komuniciramo s (potencialnimi) poslovnimi partnerji (točka (f) prvega odstavka 6. člena GDPR). Kadar nam pišete kot bodoča pogodbena stranka (na primer kot samostojni podjetnik), obdelava temelji tudi na ukrepih, ki jih na vašo zahtevo izvedemo pred sklenitvijo pogodbe (točka (b) prvega odstavka 6. člena GDPR).
Kako potuje sporočilo: spletna stran oddanih sporočil ne shranjuje v podatkovno zbirko. Ob oddaji se obrazec pošlje na majhen strežniški program pri ponudniku Cloudflare, Inc. (Cloudflare Workers), ki preveri vnos in zaščito Turnstile ter sporočilo posreduje naprej; sporočila ne shrani. Storitev za pošiljanje e-pošte Resend (Plus Five Five, Inc.) sporočilo pošlje kot e-pošto na naš naslov info@ventus.si. Resend podatke o poslanih sporočilih (vsebino in dnevnik pošiljanja) hrani 30 dni na strežnikih v ZDA. Naš e-poštni predal je v storitvi Microsoft 365, podatki so shranjeni v EU.
Sporočila z obrazca in e-pošto na info@ventus.si berejo samo trije sodelavci, ki obravnavajo povpraševanja. Sporočil ne kopiramo v druge sisteme in vaših podatkov ne uporabljamo za trženje (na primer za pošiljanje ponudb ali novic, ki jih niste zahtevali).
Neposreden stik po e-pošti ali telefonu
Če nam pišete neposredno na info@ventus.si ali nas pokličete, vaše podatke (ime, kontaktne podatke in vsebino sporočila) obdelujemo, da vam lahko odgovorimo. Namen, pravna podlaga in hramba so enaki kot pri kontaktnem obrazcu.
Hramba
Sporočila z obrazca in e-pošto hranimo v našem e-poštnem predalu kot poslovno korespondenco, dokler je to potrebno za obravnavo vašega vprašanja, za morebitno poslovno sodelovanje ter za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov. Vnaprej določenega roka za samodejni izbris nimamo.
Izbris lahko kadar koli zahtevate na info@ventus.si. Zahtevi ugodimo, razen če moramo podatke hraniti zaradi zakonske obveznosti (na primer računov in drugih knjigovodskih listin) ali za uveljavljanje oziroma obrambo pravnih zahtevkov; v tem primeru vam to pojasnimo.
Ponudniki, ki nam pomagajo, hranijo podatke krajši čas: Resend 30 dni, Cloudflare tehnične dnevnike strežniškega programa obrazca 3 dni, od 1. decembra 2026 pa 7 dni.
Zaščita obrazca pred zlorabo
Da bi obrazec zaščitili pred neželenimi in samodejnimi sporočili, uporabljamo storitev Cloudflare Turnstile, ki preveri, ali obrazec pošilja človek. Turnstile se naloži šele, ko kliknete v obrazec; pred tem se s strežniki Cloudflare ne vzpostavi nobena povezava. Pri preverjanju Cloudflare obdeluje naslov IP, tehnične podatke o povezavi in brskalniku (na primer prstni odtis povezave TLS in vrsto brskalnika) ter v lokalno shrambo brskalnika (za naslov challenges.cloudflare.com) zapiše podatek cf.turnstile.u. Piškotkov ne nastavlja in vsebine obrazca ne prebere. Več na strani Piškotki.
Pravna podlaga: naš zakoniti interes za zaščito obrazca pred zlorabo (točka (f) prvega odstavka 6. člena GDPR).
Cloudflare pri tem deluje kot naš obdelovalec. Podatke iz preverjanja uporablja tudi sam, kot samostojni upravljavec, za izboljšave zaznavanja robotov. Več v Cloudflarovem dodatku o zasebnosti za Turnstile (v angleščini).
Turnstile samodejno oceni, ali obrazec pošilja človek. Če preverjanje ne uspe, nam lahko pišete neposredno na info@ventus.si.
Statistika obiska
Z vašo privolitvijo štejemo obiske spletne strani, da vidimo, koliko obiskovalcev imamo na mesec in na leto, katere strani so najbolj obiskane in od kod obiskovalci pridejo. Ob prvem obisku vas vprašamo s tanko vrstico na dnu strani. Dokler ne izberete »Seveda«, se skripta za štetje ne naloži in o vašem obisku se nič ne pošlje.
Pravna podlaga: vaša privolitev (točka (a) prvega odstavka 6. člena GDPR; za dostop do podatkov v vaši napravi 225. člen ZEKom-2). Privolitev je prostovoljna; če je ne date, lahko stran uporabljate enako. Privolitev lahko kadar koli prekličete z gumbom »Nastavitve piškotkov« v nogi strani; preklic velja takoj in ne vpliva na zakonitost obdelave pred preklicem.
Kateri podatki: ob vsakem ogledu strani vaš brskalnik pošlje naslov in naziv strani, naslov strani, s katere ste prišli, in širino zaslona. Storitev pri tem prejme tudi vaš naslov IP in podatke o brskalniku (glava User-Agent). Iz njih določi vrsto brskalnika in sistema, jezik ter državo. Naslov IP in podatke o brskalniku hrani samo v pomnilniku, največ 8 ur, da isti obisk ne šteje večkrat; v podatkovno zbirko jih ne zapiše. Shranjeni so samo seštevki po urah in dneh (na primer »10 obiskov strani Storitve iz Slovenije«), ki jih ni mogoče povezati med seboj ali z vami. Piškotkov storitev ne nastavlja in v vaš brskalnik ničesar ne shrani; vašo izbiro si zapomni naša stran (glej Piškotki).
Kdo obdeluje: storitev GoatCounter (goatcounter.com), ki jo upravlja Martin Tournoij na Irskem, kot naš obdelovalec. Podatki so na strežnikih ponudnika Hetzner Online GmbH na Finskem in v Nemčiji; iz EU se ne prenašajo. Skripto za štetje gostimo na naši strani, zato se pred vašo privolitvijo z GoatCounter ne vzpostavi nobena povezava.
Hramba: seštevke hranimo, dokler uporabljamo storitev; ker iz njih ni mogoče ugotoviti, kdo je obiskal stran, jih ne moremo povezati z vami in jih zato tudi ne moremo izbrisati za posameznika (11. člen GDPR).
Gostovanje spletne strani
Spletno stran gosti GitHub, Inc. (storitev GitHub Pages). Ob vsakem obisku se obdelujejo tehnični podatki o dostopu (naslov IP, čas dostopa, zahtevani naslov strani in podatki o brskalniku), ki so potrebni za prikaz strani. Pravna podlaga je naš zakoniti interes, da spletno stran zanesljivo in varno prikažemo (točka (f) prvega odstavka 6. člena GDPR). GitHub naslov IP obiskovalca beleži in hrani za svoje varnostne namene. Te podatke GitHub obdeluje kot samostojni upravljavec po svoji izjavi o zasebnosti (v angleščini), roka hrambe pa posebej ne objavlja. Mi do teh podatkov nimamo dostopa.
Ob oddaji kontaktnega obrazca enake tehnične podatke obdeluje strežniški program obrazca pri ponudniku Cloudflare (glej zgoraj).
Česa ne uporabljamo
Na spletni strani ne uporabljamo vtičnikov družbenih omrežij, vdelanih videoposnetkov YouTube ali zemljevidov in ni oglaševanja. Obisk merimo samo z vašo privolitvijo (glej »Statistika obiska«); orodij, kot je Google Analytics, ne uporabljamo. Pisave, vse slike in skripta za štetje obiskov so shranjene na naši spletni strani, zato se ob obisku ne nalagajo s strežnikov drugih ponudnikov. Ne izvajamo avtomatiziranega sprejemanja odločitev v smislu 22. člena GDPR, vključno s profiliranjem.
Prejemniki in prenos podatkov iz EU
Pri obdelavi nam kot obdelovalci pomagajo:
- Cloudflare, Inc. (ZDA) – strežniški program kontaktnega obrazca in zaščita Turnstile,
- Plus Five Five, Inc. (Resend, ZDA) – pošiljanje sporočil s kontaktnega obrazca na info@ventus.si,
- Microsoft Ireland Operations Ltd. (Microsoft 365) – e-poštni predal info@ventus.si,
- GoatCounter (Martin Tournoij, Irska) – statistika obiska, samo z vašo privolitvijo; podatki ostanejo v EU.
S Cloudflare, Resend in Microsoft je pogodba o obdelavi podatkov sklenjena kot del njihovih pogojev storitve. Kot samostojna upravljavca podatke prejmeta tudi GitHub, Inc. (gostovanje, glej zgoraj) in Cloudflare za izboljšave zaznavanja robotov. Spletna stran ne uporablja podatkovne zbirke, zato ponudnika podatkovne zbirke ni.
Cloudflare, Resend in GitHub so podjetja s sedežem v ZDA; Resend podatke hrani v ZDA. Prenos temelji na sklepu Evropske komisije o ustreznosti za okvir EU-ZDA za zasebnost podatkov (Izvedbeni sklep (EU) 2023/1795), pri katerem so vsa tri podjetja certificirana, pri Cloudflare in Resend pa tudi na standardnih pogodbenih klavzulah (Izvedbeni sklep (EU) 2021/914), ki so del pogodb o obdelavi podatkov. Kopijo teh zaščitnih ukrepov vam na zahtevo pošljemo; pišite na info@ventus.si. Podatki v predalu Microsoft 365 so shranjeni v EU.
Vaše pravice
V skladu z GDPR imate pravico do:
- dostopa do svojih osebnih podatkov in kopije podatkov,
- popravka netočnih podatkov,
- izbrisa podatkov,
- omejitve obdelave,
- prenosljivosti podatkov, kadar obdelava temelji na privolitvi, pogodbi ali ukrepih pred njeno sklenitvijo,
- ugovora (glej spodaj),
- preklica privolitve kadar koli, brez vpliva na zakonitost obdelave pred preklicem (pri statistiki obiska z gumbom »Nastavitve piškotkov« v nogi strani).
Pravica do ugovora: kadar vaše podatke obdelujemo na podlagi zakonitega interesa (točka (f) prvega odstavka 6. člena GDPR), lahko kadar koli ugovarjate obdelavi iz razlogov, povezanih z vašim posebnim položajem (21. člen GDPR). Ugovor pošljite na info@ventus.si. Nato vaših podatkov ne obdelujemo več, razen če izkažemo nujne zakonite razloge, ki prevladajo nad vašimi interesi, ali če jih potrebujemo za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
Kako uveljavljate svoje pravice
Zahtevo pošljite na info@ventus.si ali po pošti na naslov Ventus d.o.o., Koprska ulica 94, SI-1000 Ljubljana. Navedite, kaj želite (na primer kopijo podatkov ali izbris), in e-poštni naslov ali telefonsko številko, s katero ste nam pisali, da vaše podatke lahko najdemo. Če ne bomo mogli zanesljivo ugotoviti, da gre za vas, vas bomo prosili za dodatno potrditev.
Odgovorimo brez nepotrebnega odlašanja, najpozneje v enem mesecu od prejema zahteve. Če je zahteva zapletena ali jih je več, se lahko rok podaljša za največ dva meseca; o tem vas bomo obvestili v prvem mesecu in navedli razloge (12. člen GDPR). Uveljavljanje pravic je brezplačno.
Pritožba
Če menite, da vaše podatke obdelujemo v nasprotju s predpisi, lahko vložite pritožbo pri nadzornem organu:
Informacijski pooblaščenec Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana
Telefon: 01 230 97 30, e-pošta: gp.ip@ip-rs.si, www.ip-rs.si
Ali morate posredovati podatke?
Posredovanje podatkov ni zakonska ali pogodbena obveznost. Brez imena, e-poštnega naslova in sporočila pa vam na vprašanje ne moremo odgovoriti. Podjetje in telefonska številka nista obvezna.
Spremembe politike zasebnosti
To politiko zasebnosti lahko posodobimo, na primer ob spremembi storitev ali ponudnikov. Veljavna različica je vedno objavljena na tej strani, datum zadnje posodobitve je naveden zgoraj.