Politika zasebnosti.

Družba E-DISTI d.o.o. (“E-DISTI”, “AdriaBIM”, “mi”, “nas” ali “naš”) je zavezana varovanju vaše zasebnosti. Ta politika zasebnosti pojasnjuje, katere osebne podatke zbiramo, zakaj jih zbiramo, kako jih uporabljamo in katere pravice imate v zvezi s svojimi podatki pri uporabi našega spletnega mesta in storitev.

Ta politika velja za vse obiskovalce, stranke in uporabnike spletnega mesta adriabim.com in njegovih jezikovnih različic, ki ga E-DISTI upravlja za promocijo in distribucijo inženirske in BIM programske opreme ter za AdriaBIM Academy.

1. Upravljavec podatkov

Upravljavec, odgovoren za vaše osebne podatke, je:

E-DISTI d.o.o.
Litijska cesta 259, 1261 Ljubljana, Slovenija
ID za DDV: SI72537094
Matična številka: 3792234000
E-pošta: [email protected]

Za vsa vprašanja ali zahteve v zvezi z vašimi osebnimi podatki se lahko obrnete na nas na zgornji e-poštni naslov.

2. Osebni podatki, ki jih zbiramo

2.1 Podatki, ki nam jih posredujete neposredno

Zbiramo osebne podatke, ki nam jih prostovoljno posredujete pri uporabi našega spletnega mesta:

• Kontaktni obrazec: ime, podjetje, naslov, e-poštni naslov, telefonska številka, država, programska oprema, ki vas zanima, in vsebina vašega sporočila
• Obrazci za preizkus programske opreme in povpraševanja: ime, podjetje, kraj, država, e-poštni naslov, telefonska številka ter kvalifikacijski podatki, ki jih posredujete po lastni izbiri (panoga, razlog za zanimanje, časovni okvir nakupa, število licenc, akademska uporaba)
• Prijave na dogodke in nakupi vstopnic: ime, e-poštni naslov, podjetje, telefonska številka, neobvezna opomba in — pri plačljivih vstopnicah — podatki za izdajo računa (ime, naziv podjetja, naslov, ID za DDV, vrsta podjetja)
• Dostop do posnetkov dogodkov: ime, e-poštni naslov in podjetje, kadar posnetek zahteva registracijo
• Registracija uporabniškega računa: ime, e-poštni naslov in geslo
• Zahtevki za podporo: ime, e-poštni naslov, zadevna programska oprema in kategorija, zadeva in vsebina vašega zahtevka ter morebitne priložene datoteke
• E-novice in trženje: e-poštni naslov in jezikovna nastavitev, kadar ste se prijavili

2.2 Samodejno zbrani podatki

Ob obisku našega spletnega mesta se samodejno zbirajo določeni tehnični podatki:

• Podatki o napravi in brskalniku: vrsta in različica brskalnika, operacijski sistem, ločljivost zaslona in vrsta naprave
• Podatki o uporabi: obiskane strani, čas, preživet na straneh, napotitveni URL in poti navigacije
• Omrežni podatki: naslov IP in približna geografska lokacija, izpeljana iz naslova IP
• Podatki o pripisu oglaševalskih kampanj: parametri kampanj in oglaševalski identifikatorji klikov iz naslova URL, prek katerega ste prispeli (kot so parametri UTM, gclid, fbclid, msclkid), ter napotitvena stran — shranjeni do 30 dni v vašem brskalniku in pripeti obrazcem, ki jih oddate pozneje, da vemo, iz katere kampanje izvira povpraševanje
• Piškotki in podobne tehnologije: kot je opisano v naši Politiki piškotkov

2.3 Podatki, prejeti, ko nam pišete po e-pošti

Ko po e-pošti odgovorite na obvestilo podpore, naš ponudnik e-poštnih storitev (Brevo) obdela dohodno sporočilo — vključno z njegovo vsebino in priponkami — da ga lahko pripne k vašemu obstoječemu zahtevku za podporo. Vsebine korespondence s podporo ne uporabljamo za noben drug namen.

3. Nameni in pravne podlage obdelave

Vaše osebne podatke obdelujemo le, kadar imamo za to veljavno pravno podlago po členu 6 GDPR:

3.1 Izvajanje pogodbe (čl. 6(1)(b))

• Obdelava in izpolnjevanje naročil vstopnic za dogodke ter prijav, vključno s pošiljanjem potrditev in povezav za pridružitev spletnim seminarjem
• Ustvarjanje in upravljanje vašega uporabniškega računa
• Organizacija in izvedba dogodkov AdriaBIM Academy, na katere ste se prijavili
• Zagotavljanje podpore strankam in obdelava zahtevkov za podporo
• Komunikacija z vami glede vaših naročil, prijav ali zahtevkov za podporo

3.2 Zakoniti interes (čl. 6(1)(f))

• Odgovarjanje na povpraševanja, oddana prek kontaktnega obrazca, obrazcev za preizkus in obrazcev za povpraševanje
• Upravljanje odnosov s strankami prek našega sistema CRM
• Pripisovanje povpraševanj in naročil trženjski kampanji, iz katere izvirajo
• Izboljševanje našega spletnega mesta, ponudbe in storitev na podlagi zbirnih podatkov o uporabi
• Zaščita pred goljufijami, zlorabami in varnostnimi grožnjami
• Vodenje internih poslovnih evidenc in analitike

3.3 Zakonska obveznost (čl. 6(1)(c))

• Hramba računov in evidenc o transakcijah, kot to zahteva slovenska davčna in računovodska zakonodaja
• Odgovarjanje na zakonite zahteve regulatornih organov

3.4 Privolitev (čl. 6(1)(a))

• Pošiljanje trženjskih sporočil, e-novic ali promocijskih ponudb (samo, kadar ste se izrecno prijavili)
• Nameščanje neobveznih piškotkov, kot je opisano v naši Politiki piškotkov

Privolitev lahko kadar koli prekličete s klikom na povezavo za odjavo v katerem koli trženjskem e-poštnem sporočilu, prek gumba “Nastavitve piškotkov” na strani Politika piškotkov ali tako, da nam pišete na [email protected]. Preklic ne vpliva na zakonitost obdelave, izvedene pred preklicem.

4. Kako delimo vaše podatke

Vaših osebnih podatkov ne prodajamo. Podatke delimo le z zaupanja vrednimi zunanjimi ponudniki storitev, ki jih obdelujejo v našem imenu ali kolikor je to potrebno za izvajanje naših storitev:

4.1 Komunikacija s strankami in upravljanje odnosov

• Brevo — uporablja se za transakcijska e-poštna sporočila (potrditve naročil in prijav, obvestila podpore), obdelavo dohodnih e-poštnih sporočil za podporo in, kadar ste privolili, za trženjska sporočila. Obdelani podatki: ime, e-poštni naslov, telefonska številka, jezik in zgodovina interakcij. Politika zasebnosti Brevo
• Intrix CRM — uporablja se za upravljanje odnosov s strankami, povpraševanj, zahtev za preizkus in kontaktov z dogodkov. Obdelani podatki: ime, e-poštni naslov, telefon, podjetje, država, podrobnosti povpraševanja in pripis kampanje. Politika zasebnosti Intrix

4.2 Analitika in oglaševanje

• Google (Google Analytics 4, Google Tag Manager, Google Ads) — spletna analitika in merjenje oglaševanja, ki delujeta v okviru Consent Mode, tako da se piškotki namestijo le z vašo privolitvijo. Googlova politika zasebnosti
• Meta (Facebook Pixel) — merjenje oglaševanja, samo z vašo privolitvijo. Politika zasebnosti Meta
• Microsoft (Clarity) — anonimizirana analiza uporabe, na primer toplotni zemljevidi in posnetki sej, samo z vašo privolitvijo. Microsoftova izjava o zasebnosti

4.3 Vdelana vsebina

Posnetki dogodkov in predstavitveni videoposnetki izdelkov gostujejo na platformi YouTube in so vdelani v načinu izboljšane zasebnosti, kar pomeni, da YouTube ne namesti piškotkov, dokler ne predvajate videoposnetka. Googlova politika zasebnosti

4.4 Plačila

Plačilo vstopnic za dogodke poteka z bančnim nakazilom na naš poslovni račun; plačilnih kartic ne obdelujemo prek spleta. Če bodo v prihodnje ob zaključku nakupa na voljo dodatni načini plačila, bo vaše plačilne podatke obdelal zadevni ponudnik plačilnih storitev v skladu s svojimi pogoji, ta politika pa bo ustrezno posodobljena.

4.5 Gostovanje in infrastruktura

Naše spletno mesto gostuje na strežnikih znotraj Evropske unije. Uporabljamo uveljavljene ponudnike gostovanja, ki vzdržujejo ustrezne tehnične in organizacijske varnostne ukrepe.

4.6 Zakonske zahteve

Vaše podatke lahko razkrijemo, če to zahteva zakon, sodna odredba ali regulatorni organ, ali če je razkritje razumno potrebno za zaščito pravic, premoženja ali varnosti družbe E-DISTI, naših strank ali javnosti.

5. Mednarodni prenosi podatkov

Kadar je mogoče, se vaši podatki obdelujejo znotraj Evropskega gospodarskega prostora (EGP). Nekateri naši ponudniki storitev (kot so Google, Meta in Microsoft) lahko podatke prenašajo zunaj EGP. V takih primerih zagotovimo ustrezne zaščitne ukrepe, vključno z:

• sklepi Evropske komisije o ustreznosti (vključno z okvirom EU–ZDA za varstvo zasebnosti podatkov)
• standardnimi pogodbenimi klavzulami (SCC), ki jih je odobrila Evropska komisija
• certificiranjem ponudnika storitev v okviru veljavnega mehanizma

Informacije o konkretnih zaščitnih ukrepih, ki se uporabljajo pri prenosih vaših podatkov, lahko zahtevate tako, da se obrnete na nas.

6. Hramba podatkov

Osebne podatke hranimo le toliko časa, kolikor je potrebno za izpolnitev namenov, opisanih v tej politiki, ali kolikor to zahteva zakon:

• Podatki uporabniškega računa: hranijo se ves čas obstoja vašega računa in se izbrišejo v 30 dneh po izbrisu računa, razen če zakon zahteva hrambo
• Evidence naročil in transakcij: hranijo se najmanj 10 let od datuma transakcije, kot to zahteva slovenska davčna in računovodska zakonodaja
• Podatki iz kontaktnih obrazcev, povpraševanj in zahtev za preizkus: hranijo se do 2 leti od datuma zadnje interakcije ali dokler ne zahtevate izbrisa
• Podatki o prijavah na dogodke: hranijo se skupaj z evidencami dogodka, pri plačljivih dogodkih pa kot del evidenc o transakcijah
• Zahtevki za podporo: hranijo se do 2 leti po zaključku zahtevka, da si lahko ob naslednji pomoči ogledamo vašo zgodovino
• Trženjski podatki: hranijo se, dokler ne prekličete privolitve ali se ne odjavite
• Podatki o pripisu kampanj: shranjeni v vašem brskalniku do 30 dni; kadar so pripeti povpraševanju, se hranijo skupaj z njim
• Samodejno zbrani podatki: zbirni analitični podatki se hranijo trajno; neobdelani podatki, ki vsebujejo naslove IP, se hranijo do 26 mesecev

Ko podatki niso več potrebni, jih varno izbrišemo ali anonimiziramo, tako da jih ni več mogoče povezati z vami.

7. Vaše pravice

Po GDPR imate v zvezi s svojimi osebnimi podatki naslednje pravice. Vsako od njih lahko uveljavite tako, da nam pišete na [email protected].

• Pravica do dostopa — zahtevate lahko kopijo osebnih podatkov, ki jih hranimo o vas
• Pravica do popravka — zahtevate lahko popravek netočnih ali nepopolnih podatkov
• Pravica do izbrisa (“pravica do pozabe”) — zahtevate lahko izbris svojih podatkov, ob upoštevanju zakonskih obveznosti hrambe
• Pravica do omejitve obdelave — v določenih okoliščinah lahko zahtevate, da omejimo uporabo vaših podatkov
• Pravica do prenosljivosti podatkov — zahtevate lahko svoje podatke v strukturirani, splošno uporabljani in strojno berljivi obliki
• Pravica do ugovora — lahko ugovarjate obdelavi na podlagi zakonitega interesa, vključno z oblikovanjem profilov in neposrednim trženjem
• Pravica do preklica privolitve — kadar obdelava temelji na privolitvi, jo lahko kadar koli prekličete
• Pravica do pritožbe — pravico imate vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije na www.ip-rs.si

Na vašo zahtevo bomo odgovorili v 30 dneh. V zapletenih primerih lahko ta rok podaljšamo za dodatnih 60 dni; v tem primeru vas bomo obvestili o podaljšanju in razlogih zanj.

8. Varnost podatkov

Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, spreminjanjem, razkritjem ali uničenjem. Ti ukrepi vključujejo:

• šifriranje SSL/TLS za vse podatke, prenesene med vašim brskalnikom in našimi strežniki
• varno zgoščevanje gesel uporabniških računov
• priponke zahtevkov za podporo, shranjene zunaj javne knjižnice predstavnostnih datotek in dostopne samo lastniku zahtevka in naši ekipi za podporo
• nadzor dostopa, ki dostop zaposlenih do osebnih podatkov omejuje na nujno potreben obseg
• redne varnostne posodobitve in spremljanje naših sistemov

Noben način prenosa ali shranjevanja ni 100-odstotno varen. Čeprav si prizadevamo zaščititi vaše podatke, absolutne varnosti ne moremo zagotoviti. Če izveste za varnostno ranljivost ali kršitev, nas prosimo nemudoma obvestite.

9. Piškotki

Naše spletno mesto uporablja piškotke in podobne tehnologije za zagotavljanje pravilnega delovanja, analizo uporabe in izboljšanje vaše izkušnje. Za podrobne informacije o piškotkih, ki jih uporabljamo, njihovih namenih in upravljanju vaših nastavitev glejte našo Politiko piškotkov.

10. Zasebnost otrok

Naše spletno mesto in storitve niso namenjeni osebam, mlajšim od 18 let. Osebnih podatkov otrok ne zbiramo zavestno. Če ugotovimo, da smo nenamerno zbrali podatke osebe, mlajše od 18 let, jih bomo nemudoma izbrisali. Če menite, da nam je otrok posredoval osebne podatke, nas prosimo takoj obvestite.

11. Povezave do tretjih oseb

Naše spletno mesto lahko vsebuje povezave do spletnih mest in storitev tretjih oseb. Ta politika zasebnosti velja samo za naše spletno mesto. Za prakse zasebnosti spletnih mest tretjih oseb nismo odgovorni in vam priporočamo, da pred posredovanjem osebnih podatkov preberete njihove politike zasebnosti.

12. Spremembe te politike zasebnosti

To politiko zasebnosti lahko občasno posodobimo, da odraža spremembe v naših praksah, zakonskih zahtevah ali storitvah. Spremembe bodo objavljene na tej strani s posodobljenim datumom “Zadnja posodobitev”.

Bistvene spremembe — na primer nove kategorije obdelave podatkov ali nove ureditve deljenja podatkov — bomo registriranim uporabnikom sporočili po e-pošti, preden začnejo veljati. Vaša nadaljnja uporaba spletnega mesta po objavi sprememb pomeni sprejetje spremenjene politike.

13. Kontakt

Če imate kakršna koli vprašanja o tej politiki zasebnosti, želite uveljaviti svoje pravice na področju varstva podatkov ali imate pomisleke glede našega ravnanja z vašimi podatki, se obrnite na nas:

E-DISTI d.o.o.
Litijska cesta 259, 1261 Ljubljana, Slovenija
E-pošta: [email protected]
ID za DDV: SI72537094

Pravico imate tudi vložiti pritožbo pri nadzornem organu:

Informacijski pooblaščenec Republike Slovenije
(Informacijski pooblaščenec)
Dunajska cesta 22, 1000 Ljubljana, Slovenija
Spletno mesto: www.ip-rs.si