POLITIKA ZASEBNOSTI IN VARSTVA OSEBNIH PODATKOV M SORA D.D. (Verzija 3.0)

Datum zadnje posodobitve: 21. 10. 2026

Veljavnost: od 21. 10. 2026 dalje

V podjetju M Sora d.d. (v nadaljevanju: “podjetje” ali “upravljavec”) spoštujemo vašo zasebnost. Ta politika pojasnjuje, kako zbiramo, obdelujemo in varujemo vaše osebne podatke v skladu s Splošno uredbo o varstvu podatkov (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).

1. UPRAVLJAVEC OSEBNIH PODATKOV IN KONTAKT

Upravljavec osebnih podatkov je: M Sora d.d., Trg svobode 2, 4226 Žiri, Slovenija. Matična številka: 2235102000

Za vsa vprašanja v zvezi z varstvom osebnih podatkov smo vzpostavili namenski kontaktni naslov: gdpr@m-sora.si

Pooblaščena oseba za varstvo podatkov (DPO): Glede na obseg obdelave in uporabo naprednih sledilnih tehnologij je podjetje imenovalo DPO, ki je dosegljiv na zgoraj navedenem e-naslovu.

2. NAMENI OBDELAVE IN PRAVNA PODLAGA

Vaše podatke obdelujemo na naslednjih podlagah (6. člen GDPR in 6. člen ZVOP-2):

• Izvajanje pogodbe ali ukrepov pred sklenitvijo pogodbe: priprava ponudb (okna, vrata, arhitekturne rešitve), izvedba montaže, servisiranje, reševanje reklamacij in izvajanje drugih pogodbenih obveznosti.
• Zakonska obveznost: vodenje računovodskih evidenc, fakturiranje, izpolnjevanje davčnih in drugih zakonskih obveznosti.
• Privolitev: pošiljanje e-novic, ciljno oglaševanje na družbenih omrežjih, uporaba neobveznih piškotkov ter sodelovanje v podcastih, intervjujih, predstavitvah in drugih avdiovizualnih vsebinah.
• Zakoniti interes: zagotavljanje varnosti spletne strani, preprečevanje goljufij, statistična analiza obiskanosti, optimizacija uporabniške izkušnje ter obveščanje javnosti o dejavnostih družbe, vključno z objavo fotografij in posnetkov dogodkov skladno z veljavno zakonodajo.
• Obdelava podatkov kandidatov za zaposlitev: izvajanje postopkov zaposlovanja in izbire kandidatov na podlagi ukrepov pred sklenitvijo pogodbe, privolitve kandidata ali drugih veljavnih pravnih podlag.

3. VRSTE PODATKOV IN ROKI HRAMBE

• Povpraševanja in pogodbe: Ime, priimek, naslov, e-pošta, telefon, podatki o objektu. Hranimo 5 let po izpolnitvi pogodbe oziroma do poteka zastaralnih rokov (10 let v primeru sporov).
• Spletna analitika (GA4): IP naslov (anonimiziran), podatki o napravi, vedenje na strani. Podatki se hranijo do 14 mesecev.
• Marketinški podatki: E-naslov, podatki o klikih. Hranimo do preklica privolitve.
• Kandidati za zaposlitev: Podatke iz prijave hranimo do zaključka izbire, dlje pa le na podlagi privolitve kandidata ali druge veljavne pravne podlage.

3.a FOTOGRAFIRANJE, SNEMANJE IN OBJAVE

M Sora d.d. na dogodkih, ki jih organizira samostojno ali s partnerji, lahko fotografira ter avdio- in videosnema potek dogodka.

Za namene obveščanja javnosti o svojih dejavnostih lahko družba na podlagi tretjega odstavka 93. člena ZVOP-2 na svojih spletnih straneh, družbenih omrežjih in v promocijskih gradivih objavlja fotografije, videoposnetke, osebna imena in nazive udeležencev dogodkov, če posameznik takšni obdelavi ne nasprotuje.

Posameznik lahko svojo prepoved oziroma ugovor poda neposredno na dogodku ali kadar koli pozneje na naslov gdpr@m-sora.si. Družba bo zahtevo obravnavala brez nepotrebnega odlašanja.

Kadar je posameznik osrednji motiv fotografije ali videoposnetka oziroma sodeluje pri podcastih, intervjujih, predstavitvah ali drugih avdiovizualnih vsebinah, se njegovi osebni podatki (podoba, glas, ime, funkcija in vsebina nastopa) obdelujejo na podlagi privolitve ali druge ustrezne pravne podlage.

Fotografije in posnetki se hranijo do izpolnitve namena obveščanja javnosti in dokumentiranja dejavnosti družbe oziroma do ugovora ali preklica privolitve, če za nadaljnjo hrambo ne obstaja druga pravna podlaga.

4. PIŠKOTKI IN SLEDILNE TEHNOLOGIJE

Spletno mesto uporablja sistem za upravljanje privolitev (CMP), ki vam omogoča izbiro med:

1. Nujni piškotki: Za delovanje strani (vedno aktivni).
2. Analitični piškotki: Google Analytics 4 (anonimizirana obdelava).
3. Marketinški piškotki in piksli: Meta Pixel, LinkedIn Insight Tag in TikTok Pixel za namene ponovnega trženja in segmentacije.

Pomembno: Sledenje se izvede le, če podate izrecno privolitev (“opt-in”) prek piškotne vrstice.

5. PRENOSI V TRETJE DRŽAVE (ZDA)

Za storitve, kot so Google Analytics in Meta, se podatki lahko prenašajo v ZDA. M Sora d.d. zagotavlja, da so ti prenosi zakoniti na podlagi:

• EU-U.S. Data Privacy Framework (DPF), če je ponudnik certificiran.
• Standardnih pogodbenih klavzul (SCC) ob izvedbi ocene tveganja (TIA), skladno z zadevo Schrems II.

6. SKUPINA M SORA IN POSREDOVANJE PODATKOV

Družba M Sora d.d. lahko osebne podatke posreduje povezanim družbam v Skupini M Sora (npr. M Sora Finestre, M Sora Fenster), kadar je to potrebno za izvajanje poslovnih procesov, izvedbo naročil kupcev, skupnih storitev ali uresničevanje zakonitih interesov za notranje administrativne namene družbe.

Osebne podatke lahko za izvajanje določenih storitev posredujemo tudi pogodbenim obdelovalcem (npr. ponudnikom IT-infrastrukture, gostovanja, računovodskih, marketinških, montažnih in servisnih storitev), s katerimi imamo sklenjene ustrezne pogodbe o obdelavi podatkov skladno z 28. členom Splošne uredbe o varstvu podatkov. Pristojnim državnim organom podatke posredujemo le, kadar to zahteva ali dopušča zakon.

Za vsa vprašanja glede obdelave osebnih podatkov in za uveljavljanje vaših pravic je vzpostavljena enotna kontaktna točka: dpo@m-sora.si.

7. VAŠE PRAVICE IN POSTOPEK

Skladno s Splošno uredbo (GDPR) in ZVOP-2 imate pravico do dostopa do svojih podatkov, popravka, izbrisa (‘pozabe’), omejitve obdelave, prenosljivosti podatkov ter ugovora zoper obdelavo.

Postopek uveljavljanja pravic:

1. Zahtevek pošljite po elektronski pošti na: gdpr@m-sora.si ali priporočeno po pošti na sedež družbe.
2. O vaši zahtevi bomo odločili brez nepotrebnega odlašanja in najpozneje v roku enega meseca od prejema popolne zahteve. V primeru zapletenosti ali večjega števila zahtev se lahko ta rok podaljša za največ dva dodatna meseca, o čemer vas bomo pravočasno obvestili.
3. Če vaši zahtevi ne bomo ugodili, vas bomo obvestili o razlogih ter o vaši pravici do vložitve pritožbe pri nadzornem organu: Informacijski pooblaščenec Republike Slovenije (Dunajska cesta 22, 1000 Ljubljana, e-naslov: gp.ip@ip-rs.si).

8. VARNOST PODATKOV IN DNEVNIK OBDELAVE

Izvajamo stroge tehnične in organizacijske ukrepe. Skladno z 22. členom ZVOP-2 vodimo dnevnik obdelave za avtomatizirane sisteme, kjer beležimo vpoglede, spremembe in izbrise, da zagotovimo sledljivost in preprečimo zlorabe.

9. PRITOŽBA

Če menite, da so vaše pravice kršene, imate pravico do vložitve pritožbe pri: Informacijski pooblaščenec RS, Dunajska cesta 22, 1000 Ljubljana.