Politika zasebnosti

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je STUDIO JAGER, grafične storitve in proizvodnja, d.o.o., Bratovševa ploščad 34, 1000 Ljubljana, Slovenija. Matična številka: 5570719000. Davčna številka: SI81990502. Kontakt za vprašanja o zasebnosti: [email protected].

2. Kateri podatki se zbirajo

2.1 Brezplačna diagnostika (vprašalnik)

• Email naslov — za dostavo poročila
• Ime podjetja — za personalizacijo poročila
• Okvirni letni prihodek in število zaposlenih — kategorični podatki (ne točne vrednosti)
• Odgovori na 11 diagnostičnih vprašanj — poslovne informacije

2.2 Plačana storitev (Growth OS Kit)

• Kontaktni podatki (ime, email, telefon) — za komunikacijo glede izvedbe
• Podatki o podjetju — za pripravo dokumentov
• Plačilni podatki — obdeluje Stripe (mi ne vidimo podatkov kartice)

2.3 Tehnični podatki (avtomatsko)

• IP naslov, vrsta brskalnika, operacijski sistem
• Strani, ki ste jih obiskali, in čas obiska (Google Analytics 4)
• Piškotki — opisani v točki 7

3. Namen in pravna podlaga obdelave

Namen	Pravna podlaga (GDPR)
Dostava diagnostičnega poročila na email	Izvajanje pogodbe / storitve (čl. 6(1)(b))
AI obdelava odgovorov za generiranje poročila	Izvajanje pogodbe / storitve (čl. 6(1)(b))
Izvedba plačane storitve (Growth OS Kit)	Izvajanje pogodbe (čl. 6(1)(b))
Obveščanje o statusu naročila	Izvajanje pogodbe (čl. 6(1)(b))
Spletna analitika (GA4)	Zakoniti interes (čl. 6(1)(f))
Marketinška komunikacija (le z dovoljenjem)	Privolitev (čl. 6(1)(a))

4. Obdelovalci osebnih podatkov (tretje stranke)

Za delovanje storitve sodelujemo z naslednjimi obdelovalci. Z vsemi imamo sklenjene pogodbe o obdelavi podatkov (DPA):

Obdelovalec	Namen	Lokacija
Anthropic, Inc. (Claude AI)	Generiranje diagnostičnega poročila	ZDA (SCCs)
Amazon Web Services (SES)	Pošiljanje emailov	EU (eu-south-1)
Stripe, Inc.	Procesiranje plačil	ZDA/EU (SCCs)
Google LLC (Analytics 4)	Spletna analitika (anonimno)	ZDA (SCCs)
Cloudflare, Inc.	CDN, varnost, hosting	ZDA/EU (SCCs)

SCCs = Standardne pogodbene klavzule EU (ustrezne zaščitne ukrepe za prenos v tretje države).

5. Hramba podatkov

• Email naslov in odgovori iz vprašalnika: niso shranjeni dolgoročno. Obdelani so samo za generiranje poročila in ga po dostavi ne hranimo.
• Podatki naročila (plačana storitev): 7 let (zakonska obveznost računovodske dokumentacije).
• Analitični podatki (GA4): 14 mesecev (Google privzeta nastavitev, IP anonimiziran).
• Marketinški stiki (s privolitvijo): do preklica privolitve.

6. Vaše pravice

V skladu z GDPR imate naslednje pravice:

• Pravica do dostopa — zahtevate kopijo vaših podatkov, ki jih hranimo.
• Pravica do popravka — zahtevate popravek nepopolnih ali napačnih podatkov.
• Pravica do izbrisa — zahtevate izbris podatkov (pravica do pozabe), kadar ni zakonske obveznosti hrambe.
• Pravica do omejitve obdelave — omejite obdelavo v določenih okoliščinah.
• Pravica do prenosljivosti — prejmete podatke v strojno berljivi obliki.
• Pravica do ugovora — nasprotujete obdelavi na podlagi zakonitega interesa.
• Pravica do preklica privolitve — kadar koli prekličete privolitev za marketing.

Zahtevo pošljite na [email protected]. Odgovorimo v 30 dneh. Imate tudi pravico do pritožbe pri Informacijskem pooblaščencu RS: ip-rs.si.

7. Piškotki

Spletno mesto uporablja naslednje piškotke:

• Nujni piškotki: za delovanje spletnega mesta (npr. sejni piškotki). Ne zahtevajo soglasja.
• Analitični piškotki (GA4): za merjenje obiskanosti. IP naslov je anonimiziran. Aktivni po soglasju ali zakonitemu interesu.

Piškotke upravljate v nastavitvah brskalnika ali prek napovedi o piškotkih na strani.

8. Varnost podatkov

Vsi prenosi podatkov so šifrirani prek HTTPS/TLS. API klici med strežniki potekajo prek šifriranih kanalov. Dostop do osebnih podatkov je omejen na posameznike, ki jih potrebujejo za izvedbo storitve.

9. Spremembe politike

Politiko zasebnosti bomo posodabljali ob bistvenih spremembah. Datum zadnje posodobitve je naveden na vrhu te strani. Za obstoječe naročnike bomo o bistvenih spremembah obvestili prek emaila.