POLITIKA ZASEBNOSTI IN VARSTVA OSEBNIH PODATKOV M SORA D.D. (Verzija 2.0)

Datum zadnje posodobitve: 19. 6. 2026 Veljavnost: od 19. 6. 2026 dalje

V podjetju M Sora d.d. (v nadaljevanju: “podjetje” ali “upravljavec”) spoštujemo vašo zasebnost. Ta politika pojasnjuje, kako zbiramo, obdelujemo in varujemo vaše osebne podatke v skladu s Splošno uredbo o varstvu podatkov (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).

1. UPRAVLJAVEC OSEBNIH PODATKOV IN KONTAKT

Upravljavec osebnih podatkov je: M Sora d.d., Trg svobode 2, 4226 Žiri, Slovenija. Matična številka: 5043324000

Za vsa vprašanja v zvezi z varstvom osebnih podatkov smo vzpostavili namenski kontaktni naslov: zaupnik@m-sora.si

Pooblaščena oseba za varstvo podatkov (DPO): Glede na obseg obdelave in uporabo naprednih sledilnih tehnologij je podjetje imenovalo DPO, ki je dosegljiv na zgoraj navedenem e-naslovu.

2. NAMENI OBDELAVE IN PRAVNA PODLAGA

Vaše podatke obdelujemo na naslednjih podlagah (6. člen GDPR in 6. člen ZVOP-2):

• Izvajanje pogodbe ali ukrepov pred sklenitvijo pogodbe: Obdelava podatkov za pripravo ponudb (okna, vrata, arhitekturne rešitve), izvedbo montaže, servisiranje in reševanje reklamacij.
• Zakonska obveznost: Obdelava za namene fakturiranja, vodenja računovodskih evidenc in izpolnjevanja davčnih obveznosti.
• Privolitev: Obdelava za namene e-novic, ciljanega oglaševanja na socialnih omrežjih in uporabo neobveznih piškotkov.
• Zakoniti interes: Zagotavljanje varnosti spletne strani, preprečevanje goljufij, statistična analiza obiskanosti in optimizacija uporabniške izkušnje.

3. VRSTE PODATKOV IN ROKI HRAMBE

• Povpraševanja in pogodbe: Ime, priimek, naslov, e-pošta, telefon, podatki o objektu. Hranimo 5 let po izpolnitvi pogodbe oziroma do poteka zastaralnih rokov (10 let v primeru sporov).
• Spletna analitika (GA4): IP naslov (anonimiziran), podatki o napravi, vedenje na strani. Podatki se hranijo do 14 mesecev.
• Marketinški podatki: E-naslov, podatki o klikih. Hranimo do preklica privolitve.

4. PIŠKOTKI IN SLEDILNE TEHNOLOGIJE

Spletno mesto uporablja sistem za upravljanje privolitev (CMP), ki vam omogoča izbiro med:

1. Nujni piškotki: Za delovanje strani (vedno aktivni).
2. Analitični piškotki: Google Analytics 4 (anonimizirana obdelava).
3. Marketinški piškotki in piksli: Meta Pixel, LinkedIn Insight Tag in TikTok Pixel za namene ponovnega trženja in segmentacije.

Pomembno: Sledenje se izvede le, če podate izrecno privolitev (“opt-in”) prek piškotne vrstice.

5. PRENOSI V TRETJE DRŽAVE (ZDA)

Za storitve, kot so Google Analytics in Meta, se podatki lahko prenašajo v ZDA. M Sora d.d. zagotavlja, da so ti prenosi zakoniti na podlagi:

• EU-U.S. Data Privacy Framework (DPF), če je ponudnik certificiran.
• Standardnih pogodbenih klavzul (SCC) ob izvedbi ocene tveganja (TIA), skladno z zadevo Schrems II.

6. SKUPINA M SORA IN POSREDOVANJE PODATKOV

Znotraj Skupine M Sora (npr. M Sora Finestre, M Sora Fenster) lahko nastopamo kot skupni upravljavci (26. člen GDPR). Podatki se med entiteti posredujejo le, če je to nujno za izvedbo vašega naročila ali če obstaja zakonit interes znotraj skupine za administrativne namene.

7. VAŠE PRAVICE IN POSTOPEK

Skladno z GDPR in ZVOP-2 imate pravico do dostopa, popravka, izbrisa (“pozabe”), omejitve obdelave, prenosljivosti in ugovora.

Postopek po ZVOP-2 (14. člen):

1. Zahtevek pošljite na zaupnik@m-sora.si.
2. O vaši zahtevi bomo odločili brez nepotrebnega odlašanja.
3. O odločitvi in razlogih vas bomo obvestili ter vas poučili o pravici do pritožbe pri Informacijskem pooblačencu v roku 15 dni od prejema zahtevka.

8. VARNOST PODATKOV IN DNEVNIK OBDELAVE

Izvajamo stroge tehnične in organizacijske ukrepe. Skladno z 22. členom ZVOP-2 vodimo dnevnik obdelave za avtomatizirane sisteme, kjer beležimo vpoglede, spremembe in izbrise, da zagotovimo sledljivost in preprečimo zlorabe.

9. PRITOŽBA

Če menite, da so vaše pravice kršene, imate pravico do vložitve pritožbe pri: Informacijski pooblaščenec RS, Dunajska cesta 22, 1000 Ljubljana.