1. Upravljavec osebnih podatkov
Upravljavec je GEDORA STORITVE, Sašo Toličič s.p., Slivniška ulica 25A, 2312 Orehova vas, matična številka 9311386000, davčna številka 88285901.
Za vprašanja o zasebnosti ali uveljavljanje pravic pišite na info@najemi.gedora.si ali pokličite +386 41 496 194.
2. Katere podatke obdelujemo
- Povpraševanje za najem: ime in priimek, e-poštni naslov, telefonska številka, izbrana oprema, termin, trajanje, ocenjena cena in polog ter neobvezne opombe.
- Kontaktni obrazec: ime in priimek, e-poštni naslov, neobvezna telefonska številka in vsebina sporočila.
- Zaščita obrazcev: omrežni naslov in kratkotrajni zgoščeni identifikatorji za omejevanje zlorab ter tehnični signali brskalnika, ki jih pri preverjanju obdeluje Cloudflare Turnstile.
- Podatki o najemu: status povpraševanja, komunikacija, dogovorjeni termin, cenovni posnetek, polog in podatki, potrebni za izvedbo pogodbe.
3. Nameni in pravne podlage
- Povpraševanje za najem obdelamo, da na vašo zahtevo izvedemo korake pred morebitno sklenitvijo pogodbe in nato pogodbo izvedemo — člen 6(1)(b) GDPR.
- Splošno kontaktno sporočilo obdelamo zaradi odgovora in običajnega poslovnega komuniciranja — zakoniti interes po členu 6(1)(f) GDPR. Kadar se sporočilo nanaša na pripravo najema, se uporablja tudi člen 6(1)(b) GDPR.
- Varnostne podatke, omejevanje pogostosti in preprečevanje podvojenih ali avtomatiziranih oddaj uporabljamo zaradi zakonitega interesa za varovanje spletne strani, uporabnikov in poslovanja — člen 6(1)(f) GDPR.
- Podatke lahko obdelamo tudi zaradi izpolnitve zakonskih obveznosti po členu 6(1)(c) GDPR ali zaradi uveljavljanja, izvajanja oziroma obrambe pravnih zahtevkov po členu 6(1)(f) GDPR.
Obdelava, ki je potrebna za odgovor ali pripravo najema, ne temelji na privolitvi. Zato obrazca ne pogojujemo z obveznim okencem za soglasje.
4. Obvezni in neobvezni podatki
Polja z zvezdico so potrebna, da lahko prepoznamo zahtevek in odgovorimo. Brez imena, ustreznega kontaktnega podatka ali podatkov o želenem najemu povpraševanja ne moremo obravnavati.
Telefonska številka v kontaktnem obrazcu in opombe v povpraševanju za najem so neobvezne. Prosimo, da v prosta besedilna polja ne vnašate posebnih vrst osebnih podatkov, kot so zdravstveni podatki, če to ni nujno.
5. Uporabniki in pogodbeni obdelovalci
Do podatkov dostopajo le pooblaščene osebe pri upravljavcu, ki jih potrebujejo za odgovor, obravnavo povpraševanja, izvedbo najema ali podporo sistemu.
Pri delovanju spletne storitve uporabljamo naslednje kategorije ponudnikov:
- Vercel za gostovanje javne spletne aplikacije;
- Render za izvajanje aplikacijskega programskega vmesnika;
- Neon za podatkovno zbirko povpraševanj za najem;
- upravljano storitev Redis za kratkotrajno omejevanje zlorab in podvajanj;
- Resend za pošiljanje transakcijske e-pošte in kontaktnih sporočil;
- Cloudflare Turnstile za zaščito javnih obrazcev pred avtomatiziranimi zlorabami.
Ponudniki smejo podatke obdelovati samo za dogovorjene storitve oziroma v obsegu svojih zakonskih obveznosti. Osebnih podatkov ne prodajamo.
6. Prenosi podatkov izven Evropskega gospodarskega prostora
Nekateri ponudniki lahko podatke obdelujejo tudi izven Evropskega gospodarskega prostora. Resend na primer primarno obdeluje podatke v Združenih državah Amerike. Pri takih prenosih se uporabljajo mehanizmi, ki jih dovoljuje GDPR, zlasti sklep o ustreznosti, standardne pogodbene klavzule Evropske komisije in dodatni varnostni ukrepi, kot jih opredeljujejo pogodbe o obdelavi podatkov posameznega ponudnika.
Informacije o konkretnem zaščitnem ukrepu ali kopijo razpoložljivih določil lahko zahtevate na našem kontaktnem naslovu.
7. Obdobja hrambe
- Zaključene, preklicane in zavrnjene najeme hranimo največ 730 dni od zadnje spremembe, razen če daljšo hrambo zahteva zakon ali je potrebna zaradi pravnega zahtevka.
- Nepotrjena povpraševanja izbrišemo, ko sta od predvidenega zaključka najema in zadnje spremembe minili več kot 730 dni ter ni nedokončanega obvestila.
- Sprejete najeme hranimo med trajanjem najema. Po zaključku jih mora pooblaščena oseba označiti kot zaključene, s čimer začne teči 730-dnevni rok.
- Kontaktna sporočila v poštnem predalu izbrišemo najpozneje 730 dni po zadnji komunikaciji, razen če postanejo del najemnega razmerja ali so potrebna za zakonsko obveznost oziroma pravni zahtevek.
- Zgoščeni varnostni identifikatorji in omejitve oddaje samodejno potečejo po 15 minutah oziroma največ 24 urah, odvisno od vrste zaščite.
Ponudniki infrastrukture lahko varnostne kopije in tehnične dnevnike za omejen čas hranijo po svojih pogodbenih pravilih. Ko namen preneha, podatke izbrišemo ali anonimiziramo, razen če obstaja druga veljavna pravna podlaga.
8. Vaše pravice
Glede na okoliščine lahko zahtevate dostop do svojih podatkov, popravek, izbris, omejitev obdelave, prenosljivost podatkov ali ugovarjate obdelavi, ki temelji na zakonitem interesu. Zahtevo pošljite na info@najemi.gedora.si. Pred odgovorom lahko zahtevamo razumno preverjanje identitete.
Če menite, da podatke obdelujemo v nasprotju s predpisi, lahko vložite pritožbo pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, e-pošta gp.ip@ip-rs.si, spletna stran www.ip-rs.si.
9. Lokalna shramba, analitika in varnostne tehnologije
Košarico, izbrani termin in kratkotrajni povzetek oddanega povpraševanja hranimo v sejni shrambi vašega brskalnika. Podatki ostanejo na napravi in se praviloma izbrišejo, ko se seja brskalnika konča; uporabite jih lahko za nadaljevanje izrecno zahtevane funkcije.
Obrazca uporabljata Cloudflare Turnstile. Ta ob oddaji preveri tehnične signale, kot so naslov IP, uporabniški agent, lastnosti povezave in izvor spletne strani, da loči običajne uporabnike od avtomatiziranih zlorab. Tehnologija je nujna za varno oddajo obrazca.
Po potrditvi upravljavca lahko na produkcijski spletni strani vključimo Vercel Web Analytics in Speed Insights za merjenje ogledov strani, napotitvenih virov ter tehnične zmogljivosti strani. Rešitvi delujeta brez analitičnih piškotkov in podatke pošiljata kot meritve prve strani. Obdelujejo lahko naslov obiskane strani, napotitveno stran, približno državo, vrsto naprave in brskalnika ter podatke o hitrosti in odzivnosti. Ne pošiljamo jim imena, e-poštnega naslova, telefonske številke ali vsebine povpraševanja.
Ponudnik obdelave je Vercel Inc. Namen je zagotavljanje, varovanje in izboljševanje spletne strani ter razumevanje, katere vsebine obiskovalcem pomagajo. Pravna podlaga je naš zakoniti interes za varno in učinkovito spletno predstavitev. Združene meritve hranimo skladno z obdobjem, ki velja za izbrani Vercel paket, nato pa se izbrišejo ali anonimizirajo. Funkcionalnost ostane izključena, dokler upravljavec ne potrdi te pravne presoje, obdobja hrambe in produkcijskega vklopa.
Oglaševalskih in marketinških piškotkov ne uporabljamo. Če bomo dodali nenujne tehnologije, jih ne bomo vključili pred pridobitvijo ustrezne privolitve.
10. Neposredno trženje in avtomatizirano odločanje
Kontaktnih podatkov iz povpraševanj ne uporabljamo za e-novice ali drugo neposredno trženje. Na njihovi podlagi ne izvajamo profiliranja ali izključno avtomatiziranega odločanja, ki bi za vas imelo pravne ali podobno pomembne učinke.
Samodejno omejevanje zlorab lahko začasno zavrne prepogoste ali tehnično sumljive oddaje, vendar ne odloča o upravičenosti do najema. V takem primeru lahko uporabite objavljeni telefon ali e-pošto.
11. Spremembe politike
Politiko posodobimo, kadar se spremenijo nameni, ponudniki, roki hrambe ali veljavna pravila. Veljavna različica je vedno objavljena na tej strani z datumom zadnje posodobitve.
