Pravilnik o zasebnosti

1. Splošne določbe

Ta pravilnik o zasebnosti velja za spletno stran bright-axle.com (v nadaljevanju "spletna stran"), ki jo upravlja podjetje Blejski Jezero s.p., Cesta svobode 15, 4260 Bled, Slovenija (v nadaljevanju "upravljavec").

Upravljavec je zavezana varovanju zasebnosti uporabnikov spletne strani in spoštovanju zakonodaje s področja varstva osebnih podatkov, vključno z Uredbo (EU) 2016/679 (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-1).

Datum zadnje posodobitve: 25. avgust 2025

2. Upravljavec osebnih podatkov

3. Katere osebne podatke zbiramo

Zbiramo naslednje kategorije osebnih podatkov:

3.1 Kontaktni obrazec

• Ime in priimek
• E-mail naslov
• Telefonska številka
• Vsebina sporočila
• Izbrani tečaj (če je naveden)

3.2 Samodejno zbrani podatki

• IP naslov
• Vrsta brskalnika in operacijski sistem
• Čas obiska spletne strani
• Obiskane strani
• Referenčna stran (od kod ste prišli)

3.3 Piškotki

Uporabljamo naslednje vrste piškotkov:

• Potrebni piškotki: Zagotavljajo osnovno delovanje spletne strani
• Analitični piškotki: Pomagajo nam razumeti uporabo spletne strani
• Trženjski piškotki: Uporabljajo se za prilagojeno prikazovanje vsebin

4. Namen obdelave osebnih podatkov

Vaše osebne podatke obdelujemo za naslednje namene:

4.1 Kontakt in komunikacija

• Odgovarjanje na vaša vprašanja
• Obravnava prijav na tečaje
• Pošiljanje informacij o naših storitvah
• Nudenje podpore strankam

4.2 Izboljšanje storitev

• Analiza uporabe spletne strani
• Izboljšanje uporabniške izkušnje
• Razvoj novih storitev

4.3 Pravne obveznosti

• Izpolnjevanje zakonskih zahtev
• Vodenje poslovnih evidenc
• Davčne obveznosti

5. Pravna podlaga za obdelavo

Vaše osebne podatke obdelujemo na podlagi:

• Privolitve (člen 6(1)(a) GDPR): Za pošiljanje marketinških sporočil
• Pogodbe (člen 6(1)(b) GDPR): Za izvedbo tečajev in storitev
• Upravičenih interesov (člen 6(1)(f) GDPR): Za analitiko in izboljšanje spletne strani
• Pravnih obveznosti (člen 6(1)(c) GDPR): Za izpolnjevanje zakonskih zahtev

6. Posredovanje osebnih podatkov

Vaše osebne podatke lahko posredujemo naslednjim kategorijam prejemnikov:

6.1 Ponudniki storitev

• Ponudniki gostovanja spletne strani
• Ponudniki e-mail storitev
• Analitični serviși
• Plačilni sistemi (če je relevantno)

6.2 Pristojni organi

Osebne podatke lahko posredujemo pristojnim organom, če to zahteva zakon ali če je potrebno za zaščito naših pravnih interesov.

6.3 Prenos v tretje države

Nekateri naši partnerji morda hranijo podatke v državah zunaj EU. V takih primerih zagotavljamo ustrezno raven varstva z uporabo standardnih pogodbenih klavzul ali drugih ustreznih zaščitnih ukrepov.

7. Doba hrambe osebnih podatkov

Vaše osebne podatke hranimo le toliko časa, kot je potrebno za dosego namena obdelave:

• Kontaktni podatki: 3 leta od zadnjega kontakta
• Podatki o tečajih: 5 let po zaključku tečaja
• Analitični podatki: 14 mesecev
• Marketinski podatki: Do preklica privolitve
• Poslovne evidence: V skladu z davčno zakonodajo (10 let)

8. Vaše pravice

V skladu z GDPR imate naslednje pravice:

8.1 Pravica do obveščenosti

Pravica do prejema informacij o obdelavi vaših osebnih podatkov.

8.2 Pravica do dostopa

Pravica do dostopa do svojih osebnih podatkov in informacij o njihovi obdelavi.

8.3 Pravica do popravka

Pravica zahtevati popravek netočnih ali dopolnitev nepopolnih osebnih podatkov.

8.4 Pravica do izbrisa

Pravica zahtevati izbris svojih osebnih podatkov v določenih primerih.

8.5 Pravica do omejitve obdelave

Pravica zahtevati omejitev obdelave svojih osebnih podatkov.

8.6 Pravica do prenosljivosti

Pravica prejeti svoje osebne podatke v strukturirani, splošno uporabljani obliki.

8.7 Pravica do ugovora

Pravica ugovarjati obdelavi svojih osebnih podatkov v določenih primerih.

8.8 Pravica do preklica privolitve

Pravica kadarkoli preklicati privolitev za obdelavo osebnih podatkov.

9. Varnost osebnih podatkov

Izvedli smo ustrezne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov:

• Šifriranje podatkov med prenosom (SSL/TLS)
• Zaščiten dostop do strežnikov
• Redne varnostne kopije
• Omejen dostop do osebnih podatkov
• Redno usposabljanje zaposlenih
• Incident management postopki

10. Kontakt in uveljavljanje pravic

Za uveljavljanje svojih pravic ali vprašanja v zvezi z varstvom osebnih podatkov nas lahko kontaktirate:

Na vaš zahtevek bomo odgovorili v 30 dneh.

10.1 Pritožba nadzornemu organu

Če menite, da obdelujemo vaše osebne podatke nezakonito, lahko vložite pritožbo pri nadzornem organu:

11. Spremembe pravilnika

Pridržujemo si pravico do spremembe tega pravilnika. O pomembnih spremembah vas bomo obvestili z objavo na spletni strani ali po e-mail.

Priporočamo, da občasno preverite ta pravilnik za morebitne spremembe.

12. Veljavnost

Ta pravilnik velja od 25. avgusta 2025 dalje.