V tem pravilniku pojasnjujemo, katere osebne podatke obdelujemo, ko obiščete spletno stran qstom.si, nam pišete ali z nami sodelujete, zakaj jih obdelujemo, koliko časa jih hranimo in kako lahko uveljavljate svoje pravice. Pravilnik je pripravljen v skladu s Splošno uredbo o varstvu podatkov (GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2) in Zakonom o elektronskih komunikacijah (ZEKom-2).
Na kratko: na spletni strani ne uporabljamo analitičnih, oglasnih ali sledilnih piškotkov in ne nalagamo vsebin tretjih oseb (npr. Google Analytics, Facebook, YouTube ali Google Fonts). Osebne podatke zbiramo le, ko nam jih sami posredujete prek obrazca, e-pošte ali telefona, in jih ne prodajamo ali posredujemo za oglaševanje.
1. Upravljavec osebnih podatkov
Upravljavec osebnih podatkov je:
qStom d.o.o.
Slovenska ulica 17, 2000 Maribor
Poslovna enota: Kavčičeva ulica 66, 1000 Ljubljana
Matična številka: 8181578000
ID za DDV: SI21145032
E-pošta: info@qstom.si
Telefon: +386 41 678 701
Za vsa vprašanja o varstvu osebnih podatkov in za uveljavljanje pravic nam pišite na info@qstom.si ali po pošti na zgornji naslov s pripisom »Varstvo osebnih podatkov«. Glede na vrsto in obseg obdelave nismo dolžni imenovati pooblaščene osebe za varstvo podatkov (37. člen GDPR).
2. Katere podatke obdelujemo in zakaj
Osebne podatke obdelujemo le za določene in zakonite namene ter v obsegu, ki je za te namene potreben.
| Namen | Podatki | Pravna podlaga | Rok hrambe |
|---|---|---|---|
| Delovanje in varnost spletne strani | IP naslov, datum in čas zahteve, zahtevani naslov URL, vrsta brskalnika in naprave (strežniški dnevniki) | zakoniti interes za varno in nemoteno delovanje strani (točka f, 1. odstavek 6. člena GDPR) | kratkotrajno, v skladu z nastavitvami ponudnika gostovanja, razen če so podatki potrebni za obravnavo varnostnega incidenta |
| Odgovor na povpraševanje in priprava ponudbe (obrazec, e-pošta, telefon) | ime in priimek, podjetje, e-poštni naslov, telefon, naslov obstoječe spletne strani, izbrana storitev, vsebina sporočila | ukrepi na vašo zahtevo pred sklenitvijo pogodbe (točka b, 1. odstavek 6. člena GDPR) | do 2 leti od zadnjega stika, če ne pride do sodelovanja; ob sklenitvi pogodbe kot pri izvajanju pogodbe |
| Podatki o obisku ob oddaji obrazca | stran oddaje, prejšnja in vstopna stran, vir prihoda, IP naslov, brskalnik, operacijski sistem | za vstopno in prejšnjo stran ter vir prihoda vaša privolitev v pasici za piškotke (točka a, 1. odstavek 6. člena GDPR); za stran oddaje in tehnične podatke zakoniti interes, da razumemo, s katere vsebine ste nas kontaktirali, in preprečimo zlorabe obrazca (točka f) | enako kot povpraševanje |
| Izvajanje pogodbe, podpora in vzdrževanje | podatki kontaktnih oseb naročnika, korespondenca, zahtevki za podporo, podatki za izstavitev računov | izvajanje pogodbe (točka b, 1. odstavek 6. člena GDPR) | za čas trajanja pogodbe in do poteka zastaralnih rokov za morebitne zahtevke |
| Izpolnjevanje zakonskih obveznosti | podatki na računih in drugih knjigovodskih listinah | zakonska obveznost (točka c, 1. odstavek 6. člena GDPR, ZDDV-1 in predpisi o računovodstvu) | 10 let po koncu leta, na katero se račun nanaša |
Podatkov ne uporabljamo za avtomatizirano sprejemanje odločitev ali oblikovanje profilov (22. člen GDPR). E-novic ne pošiljamo; če jih bomo uvedli, jih bomo pošiljali le s vašo predhodno privolitvijo, ki jo boste lahko kadarkoli preklicali.
Posredovanje podatkov v obrazcu je prostovoljno. Brez obveznih podatkov (ime, e-pošta, izbrana storitev in sporočilo) pa vam ne moremo odgovoriti. Ko po izteku roka hrambe podatkov ne potrebujemo več, jih izbrišemo ali anonimiziramo.
3. Piškotki in shramba v brskalniku
Piškotki so majhne datoteke, ki jih spletna stran shrani v vašo napravo. Enako velja za podatke v shrambi brskalnika (localStorage, sessionStorage). Po 225. členu ZEKom-2 smemo brez vaše privolitve shranjevati le podatke, ki so nujno potrebni za delovanje storitve, ki ste jo izrecno zahtevali. Za vse druge potrebujemo vašo privolitev.
Analitičnih, oglaševalskih ali sledilnih piškotkov ne uporabljamo in ne nalagamo vsebin tretjih oseb. Ob prvem obisku vas s pasico vprašamo le, ali si smemo med obiskom zapomniti pot po strani, ki jo priložimo vašemu povpraševanju. Gumba »Sprejmi« in »Zavrni« sta enakovredna. Če soglasje zavrnete, stran deluje enako.
| Ime | Vrsta in namen | Podlaga | Trajanje |
|---|---|---|---|
| q_consent | lokalna shramba brskalnika (localStorage), lastna: zapomni si vašo odločitev v pasici za piškotke | nujno potrebno | 12 mesecev, nato vas vprašamo znova |
| q_nav | shramba seje brskalnika (sessionStorage), lastna: vstopna stran, prejšnja stran in vir prihoda. Podatki ostanejo v vašem brskalniku in se nam pošljejo le skupaj z oddanim povpraševanjem. | vaša privolitev (»Sprejmi«) | do zaprtja zavihka brskalnika |
| wordpress_*, wp-settings-* | piškotki, lastni: prijava in nastavitve v administraciji; nastavijo se le prijavljenim urednikom strani, ne obiskovalcem | nujno potrebno | do odjave oz. do 1 leta |
Soglasje lahko kadarkoli spremenite ali prekličete prek povezave Nastavitve piškotkov v nogi strani. Ob preklicu podatke q_nav takoj izbrišemo iz vašega brskalnika. Preklic ne vpliva na zakonitost obdelave pred preklicem.
Piškotke in podatke v shrambi brskalnika lahko izbrišete ali omejite tudi v nastavitvah svojega brskalnika.
4. Kdo ima dostop do podatkov
Do vaših podatkov imajo dostop le zaposleni v qStom, ki jih potrebujejo za svoje delo, in pogodbeni obdelovalci, ki za nas opravljajo posamezne storitve in podatke obdelujejo le po naših navodilih na podlagi pogodbe o obdelavi (28. člen GDPR):
- NEOSERV d.o.o., Slovenija – gostovanje spletne strani in strežniška infrastruktura;
- ponudnik e-poštnih storitev, prek katerega prejemamo in pošiljamo e-pošto;
- zunanji računovodski servis – za podatke na računih.
Podatke lahko posredujemo tudi državnim organom, kadar to zahteva zakon. Podatkov ne prodajamo in jih ne posredujemo tretjim osebam za oglaševanje.
Podatke obdelujemo v Evropskem gospodarskem prostoru (EGP). Če bi bil prenos v tretjo državo kdaj potreben, ga bomo izvedli le ob ustreznih zaščitnih ukrepih, kot sta sklep Evropske komisije o ustreznosti ali standardne pogodbene klavzule (V. poglavje GDPR).
5. Ko obdelujemo podatke za naše stranke
Pri gostovanju, vzdrževanju in razvoju spletnih strani in trgovin ter pri storitvah z umetno inteligenco lahko dostopamo do osebnih podatkov, ki jih zbirajo naše stranke (npr. podatki kupcev spletne trgovine). V tem primeru je upravljavec teh podatkov naša stranka, qStom pa nastopa kot obdelovalec. Podatke obdelujemo izključno po njenih navodilih in v skladu s pogodbo o obdelavi osebnih podatkov. Posamezniki naj se glede teh podatkov obrnejo neposredno na upravljavca, torej na podjetje, ki mu je spletna stran ali trgovina namenjena.
6. Vaše pravice
V skladu z GDPR imate pravico:
- do dostopa do svojih podatkov (15. člen),
- do popravka netočnih podatkov (16. člen),
- do izbrisa (17. člen),
- do omejitve obdelave (18. člen),
- do prenosljivosti podatkov (20. člen),
- do ugovora obdelavi na podlagi zakonitega interesa (21. člen),
- da kadarkoli prekličete privolitev, kadar je ta podlaga za obdelavo (3. odstavek 7. člena),
- da niste predmet odločitve, ki temelji zgolj na avtomatizirani obdelavi (22. člen).
Zahtevo pošljite na info@qstom.si ali po pošti na naš naslov. Odgovorimo brez nepotrebnega odlašanja, najpozneje v enem mesecu od prejema zahteve. V zahtevnejših primerih se ta rok lahko podaljša za največ dva meseca, o čemer vas obvestimo (12. člen GDPR). Uveljavljanje pravic je brezplačno. Če ne bomo mogli zanesljivo ugotoviti vaše identitete, vas lahko prosimo za dodatne podatke.
7. Pritožba pri nadzornem organu
Če menite, da vaše podatke obdelujemo v nasprotju s predpisi, nam to najprej sporočite, da težavo čim prej odpravimo. Vedno pa imate pravico vložiti pritožbo pri nadzornem organu:
Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22, 1000 Ljubljana
E-pošta: gp.ip@ip-rs.si
Telefon: 01 230 97 30
Splet: www.ip-rs.si
8. Varnost podatkov
Za varstvo podatkov uporabljamo ustrezne tehnične in organizacijske ukrepe (32. člen GDPR):
- šifrirano povezavo HTTPS na celotni spletni strani,
- gostovanje na strežnikih v Sloveniji,
- redne posodobitve sistema in razširitev ter redne varnostne kopije,
- omejen dostop do podatkov z osebnimi uporabniškimi računi in močnimi gesli,
- zaščito obrazca pred samodejnimi zlorabami.
Če pride do kršitve varstva osebnih podatkov, ki bi lahko ogrozila vaše pravice, o tem v skladu z GDPR obvestimo Informacijskega pooblaščenca in, kadar je to potrebno, tudi vas.
9. Mladoletni, povezave in spremembe
Mladoletni. Naše storitve so namenjene podjetjem in organizacijam. Osebnih podatkov otrok, mlajših od 15 let, zavestno ne zbiramo.
Povezave na druge strani. Spletna stran vsebuje povezave na zunanje strani (npr. zemljevid lokacije, strani programov financiranja). Te strani se odprejo šele, ko kliknete povezavo, za obdelavo podatkov na njih pa veljajo pravila njihovih upravljavcev.
Spremembe pravilnika. Pravilnik po potrebi posodobimo, na primer ob spremembi storitev ali predpisov. Veljavna različica je vedno objavljena na tej strani.
Pravilnik velja od 5. 11. 2026.
Pravne podlage: Uredba (EU) 2016/679 (Splošna uredba o varstvu podatkov – GDPR); Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22); Zakon o elektronskih komunikacijah (ZEKom-2, Uradni list RS, št. 130/22 s spremembami).