Politika zasebnosti

Informacijske storitve, Žiga Flis s.p. (v nadaljevanju »Flisko«) zagotavlja varovanje osebnih podatkov v skladu z Uredbo (EU) 2016/679 (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2). Ta politika opisuje, katere podatke zbiramo, kako jih obdelujemo, varujemo in kakšne pravice imate kot posameznik.

• ✦Kontaktni podatki: ime, priimek, naziv podjetja, e-pošta, telefon in naslov (če nam ga posredujete v okviru ponudbe ali pogodbe).
• ✦Podatki o povpraševanju: velikost ekipe, opis procesov in vsebina sporočila iz kontaktnega obrazca.
• ✦Tehnični podatki: IP naslov, podatki o brskalniku in napravi, čas dostopa.
• ✦Podatki o piškotkih: nastavitve, ki se shranjujejo v vašem brskalniku (npr. soglasje za piškotke, izbrana tema).
• ✦Naslov strani iz brezplačnega testa: spletni naslov, ki ga vnesete v test na strani GEO optimizacija, in ocena, ki jo test vrne. Če zaprosite za podroben zapis, ju priložimo vašemu povpraševanju.
• ✦Podatki o viru obiska: parametri kampanje (UTM) ter oznaki gclid in fbclid, če na stran pridete prek oglasa. Shranimo jih v vašem brskalniku in jih pripnemo k povpraševanju, da vemo, iz katere kampanje izhaja.

• ✦Neposredno — prek kontaktnega obrazca, e-pošte, klica ali srečanja.
• ✦Avtomatično — prek piškotkov in tehnologij za sledenje obiskov, kjer obstaja vaše soglasje.
• ✦Med izvajanjem storitev — pri delavnicah, integracijah ali avtomatizacijah delamo z dokumenti in podatki, ki nam jih posreduje naročnik.

• ✦Izvedba pogodbe ali predpogodbenih dejanj — priprava ponudbe, izvedba delavnice, integracija.
• ✦Komunikacija — odgovor na povpraševanje, pošiljanje informacij o terminih in pripravah.
• ✦Pravne obveznosti — izdaja računov in hramba dokumentacije.
• ✦Zakoniti interesi — varnost spletne strani, izboljševanje storitev, anonimna analitika.
• ✦Privolitev — pošiljanje občasnih obvestil o naših storitvah, in sicer le, če ste se izrecno prijavili.

• ✦člen 6(1)(a) GDPR — vaša izrecna privolitev (npr. analitika, novičnik).
• ✦člen 6(1)(b) GDPR — izvedba pogodbe oz. predpogodbenih dejanj.
• ✦člen 6(1)(c) GDPR — pravne obveznosti (računovodstvo, davki).
• ✦člen 6(1)(f) GDPR — naši zakoniti interesi (varnost, kakovost storitev).

• ✦Povpraševanja in kontaktni podatki: do preklica oziroma največ 2 leti od zadnjega stika.
• ✦Pogodbeni in računovodski podatki: 10 let, skladno z Zakonom o davčnem postopku in računovodskimi predpisi.
• ✦Tehnični podatki (logi, IP): 30–90 dni.
• ✦Piškotki: glede na trajanje, ki je določeno v posameznem piškotku (običajno do 12 mesecev), oziroma do preklica.

Vaših podatkov ne prodajamo. Posredujemo jih le pogodbenim obdelovalcem in partnerjem, ki nam pomagajo pri izvajanju storitev:

• ✦Vercel Inc. — gostovanje spletne strani (možnost EU regij) in anonimna analitika obiska.
• ✦Microsoft Clarity — anonimna analitika vedenja obiskovalcev (toplotne karte, posnetki sej). Naloži se le z vašo privolitvijo za analitične piškotke.
• ✦Google Analytics 4 in Google Ads — Google Ireland Ltd. Statistika obiska, izvor prometa in dogodki (npr. oddaja obrazca). Uporabljamo Google Consent Mode v2: skript se naloži ob vsakem obisku, vendar so do vaše privolitve vsi analitični in oglasni signali nastavljeni na »zavrnjeno«. V tem stanju se piškotki ne nastavijo in identifikatorji se ne pošljejo — Google prejme le anonimen signal brez piškotkov, iz katerega statistično oceni obisk. Ko privolite, se signali preklopijo na »odobreno«.
• ✦Meta Pixel — Meta Platforms Ireland Ltd. Merjenje učinkovitosti oglasnih kampanj na Facebooku in Instagramu ter merjenje konverzij. Naloži se le z vašo privolitvijo za analitične/oglasne piškotke.
• ✦Anthropic, PBC — Claude AI je orodje, s katerim delamo. Anthropic v skladu s Commercial Terms ne uporablja podatkov, ki gredo skozi Claude API, za treniranje modelov.
• ✦Cloudflare, Inc. — brezplačen test na strani GEO optimizacija pošlje spletni naslov, ki ga vnesete, javni storitvi isitagentready.com, ki jo upravlja Cloudflare. Ta prenese navedeno stran in vrne oceno pripravljenosti. Zahtevo pošlje naš strežnik, zato Cloudflare prejme samo vneseni naslov — ne vaše e-pošte, imena ali naslova IP.
• ✦Resend — pošiljanje transakcijskih e-poštnih sporočil iz kontaktnega obrazca.
• ✦Google reCAPTCHA — zaščita pred zlorabo obrazca (spam).
• ✦Ponudnik elektronske pošte — za pošiljanje in sprejem poslovne komunikacije.
• ✦Računovodski servis — za pripravo računov in davčnih obračunov.

V primeru zakonske obveznosti lahko podatke razkrijemo pristojnim državnim organom.

Kot posameznik imate v skladu z GDPR pravico do:

• ✦dostopa do svojih osebnih podatkov,
• ✦popravka netočnih podatkov,
• ✦izbrisa (»pravica biti pozabljen«),
• ✦omejitve obdelave,
• ✦prenosljivosti podatkov,
• ✦ugovora proti obdelavi,
• ✦preklica privolitve kadar koli (preklic ne vpliva na zakonitost obdelave pred preklicem).

Pravice uveljavite z e-pošto na ziga@flisko.si. Odgovorimo v roku 30 dni.

Spletna stran flisko.si uporablja le minimalen nabor piškotkov:

• ✦Nujni piškotki — npr. soglasje za piškotke (cookieConsent) in nastavitev teme (flisko-theme). Brez teh stran ne deluje pravilno; soglasja ne potrebujejo.
• ✦Funkcionalni piškotki — nastavitve jezika in podobne preference. Postavimo jih z vašo privolitvijo.
• ✦Analitični in oglasni piškotki — uporabimo jih le, če v pasici za piškotke privolite. Trenutno uporabljamo:
  • Vercel Analytics — anonimno, brez piškotkov.
  • Microsoft Clarity — toplotne karte in posnetki sej. Piškotki: _clck, _clsk, CLID.
  • Google Analytics 4 — statistika obiska in dogodki. Piškotki: _ga, _ga_*.
  • Meta Pixel — merjenje konverzij oglasnih kampanj. Piškotki: _fbp, _fbc.

Za Googlove storitve uporabljamo Google Consent Mode v2. Googlov skript se naloži ob vsakem obisku, a so do vaše privolitve vsi analitični in oglasni signali nastavljeni na »zavrnjeno«: piškotki se ne nastavijo in identifikatorji se ne pošljejo. Google v tem stanju prejme le anonimen signal brez piškotkov, ki mu omogoča statistično oceno obiska. Če privolitev zavrnete, to stanje ostane in piškotkov ne nastavimo. Microsoft Clarity in Meta Pixel se brez privolitve sploh ne naložita.

Piškotke lahko kadar koli izbrišete v nastavitvah svojega brskalnika.

Tehnični in organizacijski ukrepi vključujejo:

• ✦HTTPS/TLS šifriran prenos vseh podatkov,
• ✦omejen dostop do osebnih podatkov (le pooblaščene osebe),
• ✦redne posodobitve in varnostne preglede,
• ✦načelo minimalizacije podatkov.

V kolikor se podatki obdelujejo zunaj Evropskega gospodarskega prostora (EGP), zagotavljamo ustrezne varnostne ukrepe, kot so standardne pogodbene klavzule (SCC) ali sklepi o ustreznosti Komisije EU.

Upravljavec osebnih podatkov:

Če menite, da kršimo varstvo vaših osebnih podatkov, imate pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije.

Politiko občasno posodabljamo. Datum zadnje posodobitve je naveden na vrhu strani. V primeru bistvenih sprememb vas bomo obvestili na primeren način.