PRAVNE INFORMACIJE
Politika zasebnosti
Zadnja posodobitev: 22. oktober 2026
Uvod
Družba EygaNet, digitalne storitve, d.o.o., spoštuje zasebnost posameznikov in se zavezuje k odgovornemu, zakonitemu ter preglednemu ravnanju z osebnimi podatki.
Ta politika zasebnosti pojasnjuje, katere osebne podatke obdelujemo pri uporabi spletne strani www.eyga.net in pri komunikaciji z nami, za katere namene jih uporabljamo, na katerih pravnih podlagah poteka obdelava, kako jih varujemo ter kakšne pravice imajo posamezniki.
Osebne podatke obdelujemo v skladu s Splošno uredbo o varstvu podatkov (GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2) in drugimi veljavnimi predpisi Republike Slovenije.
Upravljavec osebnih podatkov
Upravljavec osebnih podatkov, ki se obdelujejo v povezavi z uporabo spletne strani www.eyga.net in komunikacijo z obiskovalci, je družba EygaNet, digitalne storitve, d.o.o. (v nadaljevanju: EygaNet).
Sedež: Tesovnikova ulica 86 B, 1000 Ljubljana, Slovenija
Matična številka: 9852247000
Davčna številka: 91554403
E-pošta: gabi@eyga.net
Spletna stran: https://eyga.net/
Družba EygaNet kot upravljavec osebnih podatkov določa namene in sredstva obdelave osebnih podatkov ter skrbi za njihovo obdelavo v skladu z veljavno zakonodajo.
Za vsa vprašanja glede varstva osebnih podatkov, njihove obdelave ali uveljavljanja pravic posameznikov smo dosegljivi na elektronskem naslovu gabi@eyga.net.
Katere osebne podatke obdelujemo
Obiskovalci lahko vsebine spletne strani EygaNet uporabljajo za osebne in poslovne informativne namene.
Pri uporabi spletne strani ni dovoljeno posegati v njeno delovanje, izvajati nepooblaščenega dostopa do sistemov ali podatkov ter uporabljati vsebin na način, ki krši veljavno zakonodajo ali pravice tretjih oseb.
EygaNet si pridržuje pravico do spremembe, dopolnitve ali odstranitve vsebin ter do začasne omejitve dostopa do spletne strani zaradi vzdrževanja, varnostnih razlogov ali tehničnih težav.
Točnost informacij in omejitev odgovornosti
Družba EygaNet obdeluje osebne podatke, ki jih posamezniki posredujejo pri vzpostavitvi stika, ter določene tehnične podatke, ki lahko nastanejo ob uporabi spletne strani.
Podatki, posredovani prek elektronske pošte
Ko nas posameznik kontaktira po elektronski pošti, lahko obdelujemo naslednje podatke:
– Ime in priimek.
– Elektronski naslov in druge posredovane kontaktne podatke.
– Naziv podjetja in podatke o poslovni vlogi posameznika.
– Vsebino sporočila, priponke in druge informacije, ki jih posameznik posreduje.
– Podatke, potrebne za pripravo ponudbe ali nadaljnjo poslovno komunikacijo.
Tehnični podatki ob obisku spletne strani
Ob uporabi spletne strani lahko spletni strežnik in povezane tehnične storitve samodejno obdelujejo določene podatke, kot so:
– IP-naslov obiskovalca.
– Datum in čas dostopa do spletne strani.
– Naslov zahtevane spletne strani oziroma vira.
– Podatki o spletnem brskalniku in operacijskem sistemu.
– Tehnični podatki o zahtevah, odzivih strežnika in morebitnih napakah.
Vrsta in obseg teh podatkov sta odvisna od dejanskih nastavitev spletnega strežnika, gostovanja in uporabljenih storitev.
Piškotki in lokalna shramba brskalnika
Spletna stran lahko uporablja piškotke in druge tehnologije shranjevanja podatkov, kadar so potrebni za njeno delovanje ali druge zakonite namene.
Podrobnosti o dejansko uporabljenih tehnologijah, njihovih namenih in trajanju hrambe so predstavljene v poglavju o piškotkih.
EygaNet osebnih podatkov ne uporablja za namene, ki niso združljivi s prvotnim namenom njihovega zbiranja, razen kadar za to obstaja ustrezna pravna podlaga.
Nameni in pravne podlage obdelave osebnih podatkov
Družba EygaNet osebne podatke obdeluje za jasno določene, zakonite in upravičene namene. Obdelava temelji na ustreznih pravnih podlagah v skladu s 6. členom Splošne uredbe o varstvu podatkov (GDPR).
Obravnava povpraševanj in komunikacija
Osebne podatke, ki nam jih posamezniki posredujejo po elektronski pošti, uporabljamo za odgovarjanje na vprašanja, obravnavo povpraševanj, pripravo ponudb in nadaljnjo komunikacijo, povezano z izraženim zanimanjem za naše storitve.
Pravna podlaga je izvajanje ukrepov pred sklenitvijo pogodbe na zahtevo posameznika (člen 6(1)(b) GDPR), kadar gre za posameznika, ki je oziroma bo pogodbena stranka. Pri poslovni komunikaciji s predstavniki podjetij lahko obdelava temelji na zakonitem interesu družbe za učinkovito poslovno komunikacijo in obravnavo povpraševanj (člen 6(1)(f) GDPR).
Izvajanje pogodbenih obveznosti
Kadar je obdelava osebnih podatkov potrebna za izvedbo dogovorjenih storitev, komunikacijo s strankami ali izpolnjevanje pogodbenih obveznosti, podatke obdelujemo na ustrezni pogodbeni pravni podlagi oziroma na podlagi zakonitega interesa pri komunikaciji s predstavniki poslovnih strank.
Obdelava osebnih podatkov, ki jih družba EygaNet obdeluje v imenu svojih naročnikov, je lahko dodatno urejena s pogodbo o obdelavi osebnih podatkov.
Zagotavljanje varnosti in delovanja spletne strani
Določene tehnične podatke lahko obdelujemo zaradi zagotavljanja varnosti spletne strani, preprečevanja nepooblaščenih dostopov, odkrivanja tehničnih napak in vzdrževanja informacijskih sistemov.
Pravna podlaga je zakoniti interes družbe za zagotavljanje varnega in zanesljivega delovanja spletne strani (člen 6(1)(f) GDPR), kadar nad tem interesom ne prevladajo pravice in svoboščine posameznikov.
Izpolnjevanje zakonskih obveznosti
Kadar zakonodaja zahteva obdelavo ali hrambo določenih osebnih podatkov, jih obdelujemo zaradi izpolnjevanja zakonskih obveznosti, na primer na področju računovodstva, davkov in vodenja poslovnih evidenc.
Pravna podlaga je izpolnjevanje zakonske obveznosti upravljavca (člen 6(1)(c) GDPR).
Obdelava na podlagi privolitve
Kadar je za določeno obdelavo osebnih podatkov potrebna privolitev, jo pridobimo pred začetkom takšne obdelave.
Posameznik lahko svojo privolitev kadar koli prekliče. Preklic ne vpliva na zakonitost obdelave, ki je bila izvedena pred preklicem.
Načelo najmanjšega obsega podatkov
EygaNet obdeluje le osebne podatke, ki so ustrezni, relevantni in omejeni na tisto, kar je potrebno za posamezen namen obdelave. Podatkov ne uporabljamo za nezdružljive namene brez ustrezne pravne podlage.
Obdobje hrambe osebnih podatkov
Družba EygaNet osebne podatke hrani le toliko časa, kolikor je potrebno za dosego namena, zaradi katerega so bili zbrani, oziroma toliko časa, kolikor zahtevajo veljavni predpisi.
Obdobje hrambe je odvisno od vrste osebnih podatkov, namena njihove obdelave in pravne podlage.
Podatki iz povpraševanj in elektronske komunikacije
Osebne podatke, prejete po elektronski pošti, hranimo za čas, potreben za obravnavo povpraševanja in povezano komunikacijo. Po zaključku komunikacije jih lahko hranimo še v skladu z določenim rokom hrambe, kadar za to obstaja ustrezna pravna podlaga.
Podatki, povezani s poslovnim sodelovanjem
Osebne podatke, potrebne za izvajanje pogodb, pripravo ponudb, računovodstvo in izpolnjevanje zakonskih obveznosti, hranimo za čas trajanja poslovnega razmerja oziroma za obdobje, ki ga določajo veljavni predpisi.
Tehnični podatki in strežniški dnevniki
Tehnične podatke, ki se beležijo zaradi varnosti in pravilnega delovanja spletne strani, hranimo v skladu z dejanskimi nastavitvami strežnika in določenimi roki hrambe.
Podatki, obdelovani na podlagi privolitve
Kadar obdelava temelji na privolitvi posameznika, podatke hranimo do preklica privolitve oziroma do izteka določenega obdobja hrambe, če ne obstaja druga ustrezna pravna podlaga za njihovo nadaljnjo obdelavo.
Izbris in omejitev hrambe
Po poteku obdobja hrambe osebne podatke izbrišemo ali anonimiziramo, razen kadar je njihova nadaljnja hramba potrebna zaradi zakonskih obveznosti ali uveljavljanja, izvajanja oziroma obrambe pravnih zahtevkov.
Prejemniki osebnih podatkov in pogodbeni obdelovalci
Družba EygaNet osebne podatke posreduje drugim organizacijam samo, kadar je to potrebno za zakonito izvajanje dejavnosti, zagotavljanje delovanja spletne strani, obravnavo povpraševanj, izpolnjevanje pogodbenih obveznosti ali zakonsko predpisanih zahtev.
Do osebnih podatkov lahko glede na uporabljene storitve in namen obdelave dostopajo naslednje kategorije prejemnikov:
Ponudniki spletnega gostovanja in IT-storitev
Ponudniki infrastrukture, vzdrževanja in tehnične podpore lahko obdelujejo podatke, potrebne za gostovanje spletne strani, zagotavljanje njene varnosti in odpravljanje tehničnih težav.
Ponudniki elektronske pošte in komunikacijskih storitev
Pri pošiljanju, prejemanju in shranjevanju elektronskih sporočil lahko določene osebne podatke obdelujejo ponudniki storitev elektronske pošte in povezane tehnične infrastrukture.
Računovodski in drugi strokovni izvajalci
Kadar je to potrebno za izvajanje poslovnih dejavnosti ali izpolnjevanje zakonskih obveznosti, lahko določene osebne podatke posredujemo računovodskim, pravnim in drugim strokovnim izvajalcem.
Pristojni državni organi
Osebne podatke lahko posredujemo pristojnim državnim organom, sodiščem ali drugim pooblaščenim institucijam, kadar to zahteva veljavna zakonodaja oziroma obstaja druga ustrezna pravna podlaga.
Varstvo podatkov pri zunanjih izvajalcih
Kadar zunanji izvajalec obdeluje osebne podatke v imenu družbe EygaNet, z njim uredimo pogodbeno razmerje v skladu z 28. členom GDPR, vključno z ustreznimi zahtevami glede zaupnosti, varnosti in obdelave podatkov.
Zunanji izvajalci lahko podatke uporabljajo le v okviru svojih zakonitih pristojnosti oziroma dogovorjenih namenov obdelave.
Dostop do osebnih podatkov je omejen na osebe in organizacije, ki ga potrebujejo za opravljanje svojih nalog.
Morebitni prenosi osebnih podatkov v države zunaj Evropskega gospodarskega prostora so obravnavani v ločenem poglavju te politike zasebnosti.
Prenosi osebnih podatkov v tretje države
Družba EygaNet si prizadeva zagotavljati ustrezno raven varstva osebnih podatkov ne glede na lokacijo njihove obdelave.
Pri uporabi storitev spletnega gostovanja, elektronske pošte, informacijske infrastrukture in drugih zunanjih ponudnikov lahko v določenih primerih pride do prenosa osebnih podatkov v države zunaj Evropskega gospodarskega prostora (EGP) oziroma do dostopa do podatkov iz teh držav.
Kadar pride do takšnega prenosa, mora biti zagotovljena skladnost s V. poglavjem Splošne uredbe o varstvu podatkov (GDPR).
Prenosi lahko temeljijo na sklepu Evropske komisije o ustreznosti ravni varstva osebnih podatkov (45. člen GDPR) ali na ustreznih zaščitnih ukrepih, kot so standardne pogodbene klavzule Evropske komisije (46. člen GDPR).
Kadar je to potrebno, se uporabijo dodatni tehnični in organizacijski ukrepi za zagotavljanje ustrezne ravni varstva osebnih podatkov.
Izjeme za posebne primere iz 49. člena GDPR se lahko uporabijo le ob izpolnjevanju zakonsko določenih pogojev.
Posamezniki lahko za informacije o morebitnih prenosih svojih osebnih podatkov v tretje države, uporabljenih zaščitnih ukrepih in načinu pridobitve njihove kopije pišejo na gabi@eyga.net.
Varnost osebnih podatkov
Družba EygaNet, digitalne storitve, d.o.o., varstvu osebnih podatkov namenja posebno pozornost ter si prizadeva zagotavljati njihovo zaupnost, celovitost in razpoložljivost.
Za zaščito osebnih podatkov izvajamo ustrezne tehnične in organizacijske ukrepe, prilagojene naravi obdelovanih podatkov, uporabljenim tehnologijam in tveganjem za pravice ter svoboščine posameznikov.
Varnostni ukrepi lahko glede na vrsto obdelave vključujejo:
– Omejevanje dostopa do osebnih podatkov na pooblaščene osebe.
– Uporabo ustreznih načinov preverjanja pristnosti in upravljanja dostopnih pravic.
– Zaščito prenosa in shranjevanja podatkov, vključno s šifriranjem, kadar je to primerno.
– Redno vzdrževanje in varnostno posodabljanje informacijskih sistemov.
– Varnostno kopiranje podatkov in postopke za njihovo obnovitev.
– Spremljanje varnostnih dogodkov in preprečevanje nepooblaščenih dostopov.
– Ustrezno varovanje podatkov pri sodelovanju z zunanjimi izvajalci.
Dostop do osebnih podatkov je omejen glede na naloge in odgovornosti posameznikov, ki sodelujejo pri njihovi obdelavi.
Kljub izvajanju varnostnih ukrepov popolne varnosti elektronskih komunikacij in informacijskih sistemov ni mogoče zagotoviti.
Ob morebitni kršitvi varstva osebnih podatkov družba EygaNet ravna v skladu z veljavno zakonodajo, vključno z obveznostmi glede prijave kršitve nadzornemu organu in obveščanja prizadetih posameznikov, kadar so za to izpolnjeni zakonski pogoji.
Varnostne ukrepe prilagajamo spremembam tehnologije, naravi obdelave in ugotovljenim varnostnim tveganjem.
Pravice posameznikov glede osebnih podatkov
Posamezniki, katerih osebne podatke obdeluje družba EygaNet, imajo v skladu s Splošno uredbo o varstvu podatkov (GDPR) in veljavno zakonodajo pravico do nadzora nad svojimi osebnimi podatki.
Glede na okoliščine in pravno podlago obdelave lahko posamezniki uveljavljajo naslednje pravice:
Pravica do dostopa
Posameznik lahko zahteva potrditev, ali obdelujemo njegove osebne podatke, ter dostop do teh podatkov in informacij o njihovi obdelavi.
Pravica do popravka
Posameznik lahko zahteva popravek netočnih ali dopolnitev nepopolnih osebnih podatkov.
Pravica do izbrisa
Posameznik lahko zahteva izbris svojih osebnih podatkov, kadar so izpolnjeni zakonski pogoji. Pravica do izbrisa ni absolutna in je lahko omejena, kadar je nadaljnja hramba potrebna zaradi zakonskih obveznosti ali uveljavljanja, izvajanja oziroma obrambe pravnih zahtevkov.
Pravica do omejitve obdelave
Posameznik lahko v zakonsko določenih primerih zahteva začasno omejitev obdelave svojih osebnih podatkov, na primer kadar oporeka njihovi točnosti ali zakonitosti obdelave.
Pravica do prenosljivosti podatkov
Kadar obdelava temelji na privolitvi ali pogodbi in se izvaja z avtomatiziranimi sredstvi, lahko posameznik pod zakonsko določenimi pogoji zahteva prejem svojih podatkov v strukturirani, splošno uporabljani in strojno berljivi obliki ter njihov prenos drugemu upravljavcu.
Pravica do ugovora
Posameznik lahko iz razlogov, povezanih z njegovim posebnim položajem, ugovarja obdelavi osebnih podatkov, ki temelji na zakonitem interesu upravljavca.
V takšnem primeru prenehamo obdelovati podatke, razen če izkažemo nujne legitimne razloge za nadaljnjo obdelavo, ki prevladajo nad pravicami in svoboščinami posameznika, ali če je obdelava potrebna za uveljavljanje, izvajanje oziroma obrambo pravnih zahtevkov.
Kadar se podatki obdelujejo za neposredno trženje, lahko posameznik takšni obdelavi kadar koli ugovarja.
Pravica do preklica privolitve
Kadar obdelava temelji na privolitvi, jo lahko posameznik kadar koli prekliče. Preklic privolitve ne vpliva na zakonitost obdelave, izvedene pred preklicem.
Avtomatizirano odločanje
Posameznik ima pod pogoji iz 22. člena GDPR pravico, da zanj ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi, vključno z oblikovanjem profilov, in ima zanj pravne učinke ali nanj podobno znatno vpliva.
Uveljavljanje pravic
Zahtevo za uveljavljanje pravic lahko posameznik pošlje na elektronski naslov gabi@eyga.net.
Na zahteve odgovorimo brez nepotrebnega odlašanja in praviloma najpozneje v enem mesecu od prejema zahteve. V zahtevnejših primerih se lahko rok podaljša za največ dva dodatna meseca, o čemer posameznika pravočasno obvestimo skupaj z razlogi za podaljšanje.
Uveljavljanje pravic je praviloma brezplačno. V primerih očitno neutemeljenih ali pretiranih zahtev lahko v skladu z GDPR zaračunamo razumno pristojbino ali zavrnemo ukrepanje.
Kadar obstaja upravičen dvom o identiteti posameznika, lahko zahtevamo dodatne informacije, potrebne za njeno potrditev.
Pravica do pritožbe
Če posameznik meni, da se njegovi osebni podatki obdelujejo v nasprotju z veljavno zakonodajo, ima pravico vložiti pritožbo pri pristojnem nadzornem organu:
Informacijski pooblaščenec Republike Slovenije
Spletna stran: https://www.ip-rs.si
Posameznik ima tudi pravico do ustreznega sodnega varstva v skladu z veljavno zakonodajo.
Piškotki in podobne tehnologije
Spletna stran EygaNet lahko uporablja piškotke in podobne tehnologije za zagotavljanje pravilnega delovanja, varnosti in prikazovanja spletnih vsebin.
Kaj so piškotki?
Piškotki so majhne podatkovne datoteke, ki jih spletna stran shrani v uporabnikov brskalnik. Omogočajo izvajanje določenih funkcij, shranjevanje nastavitev in zagotavljanje pravilnega delovanja spletne strani.
Poleg piškotkov se lahko uporabljajo tudi druge tehnologije, kot sta lokalna shramba (localStorage) in sejna shramba (sessionStorage), ki omogočata začasno ali trajnejše shranjevanje določenih podatkov v brskalniku.
Nujno potrebni piškotki in tehnologije
Nujno potrebni piškotki in podobne tehnologije omogočajo osnovno delovanje spletne strani, zagotavljanje varnosti in izvajanje funkcij, ki jih uporabnik izrecno zahteva.
Za njihovo uporabo predhodna privolitev ni potrebna, kadar so izpolnjeni pogoji iz 225. člena Zakona o elektronskih komunikacijah (ZEKom-2).
Drugi piškotki in tehnologije
Piškotki in podobne tehnologije se lahko uporabljajo tudi za analitiko, izboljševanje uporabniške izkušnje ali druge namene.
Kadar zakonodaja za njihovo uporabo zahteva privolitev, morata biti predhodno zagotovljena ustrezno obveščanje uporabnika in pridobitev njegove veljavne privolitve.
Uporabnik lahko dano privolitev kadar koli prekliče, pri čemer preklic ne vpliva na zakonitost predhodne obdelave.
Upravljanje piškotkov
Uporabniki lahko piškotke in druge podatke, shranjene v brskalniku, pregledajo, omejijo ali izbrišejo v nastavitvah svojega spletnega brskalnika.
Onemogočanje nekaterih tehnologij lahko vpliva na pravilno delovanje posameznih funkcij spletne strani.
Informacije o uporabljenih tehnologijah
Informacije o posameznih uporabljenih piškotkih in podobnih tehnologijah, njihovih ponudnikih, namenih, trajanju hrambe in morebitnih zahtevah glede privolitve se določijo glede na dejansko tehnično delovanje spletne strani.
Avtomatizirano odločanje in oblikovanje profilov
Družba EygaNet v okviru delovanja spletne strani in obravnave povpraševanj ne izvaja avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov, ki bi imelo za posameznike pravne učinke ali nanje podobno znatno vplivalo v smislu 22. člena Splošne uredbe o varstvu podatkov (GDPR).
Podatki, pridobljeni s spletno analitiko, se uporabljajo za statistično spremljanje obiskanosti, analizo delovanja spletne strani in izboljševanje uporabniške izkušnje, ne pa za sprejemanje individualnih odločitev o obiskovalcih.
Če bi v prihodnosti uvedli postopke avtomatiziranega odločanja ali oblikovanja profilov, za katere veljajo dodatne zahteve GDPR, bi posameznikom pred začetkom takšne obdelave zagotovili ustrezne informacije ter upoštevali njihove zakonsko določene pravice.
Sprememba politike zasebnosti
Družba EygaNet, digitalne storitve, d.o.o., si pridržuje pravico do sprememb in dopolnitev te politike zasebnosti zaradi sprememb zakonodaje, razvoja storitev, uvedbe novih tehnologij ali sprememb načinov obdelave osebnih podatkov.
Vse spremembe bodo objavljene na spletni strani www.eyga.net, skupaj z datumom zadnje posodobitve.
Kadar bodo spremembe bistveno vplivale na obdelavo osebnih podatkov ali pravice posameznikov, bomo o njih zagotovili ustrezno obveščanje v skladu z veljavno zakonodajo.
Če bo za novo ali spremenjeno obdelavo osebnih podatkov potrebna privolitev, jo bomo pridobili pred začetkom takšne obdelave.
Spremembe politike zasebnosti ne vplivajo na zakonitost predhodno izvedene obdelave osebnih podatkov.
Kontakt za vprašanja o zasebnosti
Za vprašanja glede obdelave osebnih podatkov, varstva zasebnosti ali uveljavljanja pravic posameznikov se lahko obrnete na:
EygaNet, digitalne storitve, d.o.o.
Tesovnikova ulica 86 B, 1000 Ljubljana, Slovenija
E-pošta: gabi@eyga.net
Spletna stran: https://eyga.net/
Na zahteve odgovorimo brez nepotrebnega odlašanja, praviloma najpozneje v enem mesecu od prejema. V primerih, določenih z GDPR, se lahko rok podaljša, o čemer posameznika pravočasno obvestimo.
Kadar obstaja upravičen dvom o identiteti posameznika, lahko zahtevamo dodatne informacije, potrebne za njeno potrditev in zaščito osebnih podatkov pred nepooblaščenim razkritjem.