Spoštujemo vašo zasebnost. V tem dokumentu vas obveščamo, kako Društvo Strojnik.si (blagovna znamka NavtiQ) kot upravljavec osebnih podatkov v skladu s Splošno uredbo o varstvu podatkov (Uredba (EU) 2016/679 – GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2) zbira, obdeluje in varuje vaše osebne podatke.
1. Upravljavec osebnih podatkov
Firma: Društvo Strojnik.si
Sedež: Aškerčeva cesta 6, 1000 Ljubljana, Slovenija
Blagovna znamka: NavtiQ (navtična šola)
Matična številka: 4046102000
Davčna številka: 60009055 (od junija 2025 ni več zavezanec za DDV)
E-pošta za vprašanja o zasebnosti: info@navtiq.si
Telefon: +386 30 393 405
2. Pooblaščena oseba za varstvo osebnih podatkov
V skladu s 37. členom GDPR in 45. členom ZVOP-2 upravljavec ni dolžan imenovati pooblaščene osebe za varstvo podatkov, saj ne izpolnjuje pogojev, ki bi to zahtevali (ne gre za javni organ, ne izvaja temeljnih dejavnosti rednega in sistematičnega obsežnega spremljanja posameznikov in ne obdeluje obsežnih količin posebnih vrst podatkov).
Vsa vprašanja, povezana z varstvom osebnih podatkov, lahko posredujete na elektronski naslov info@navtiq.si.
3. Katere osebne podatke zbiramo
3.1 Podatki, zbrani preko obrazca za prijavo na tečaj
Pri oddaji prijave na tečaj preko spletnega obrazca na navtiq.si zbiramo naslednje podatke:
- ime in priimek;
- elektronski naslov;
- telefonska številka;
- naslov stalnega ali začasnega prebivališča (ulica, hišna številka, kraj, poštna številka);
- status (dijak, študent, zaposlen, drugo, član PSS, član SPS);
- izbrani termin in vrsta tečaja;
- izbrani način plačila;
- morebitno dodatno sporočilo, ki ste ga vpisali v obrazec.
3.2 Podatki, zbrani preko obrazca za naročilo priročnika
Pri naročilu priročnika preko spletnega obrazca zbiramo enake podatke kot pri prijavi na tečaj, razen statusa, izbranega termina in vrste tečaja. Namesto teh polj se zbira izbira priročnika.
3.3 Podatki ob neposrednem kontaktu
Če nas kontaktirate po elektronski pošti ali telefonu, zbiramo podatke, ki jih sami posredujete (npr. ime, kontakt, vsebino sporočila). Te podatke obdelujemo izključno za namen, zaradi katerega ste se obrnili na nas.
3.4 Tehnični podatki o uporabi spletne strani
Ob obisku spletne strani navtiq.si se na strežniku gostitelja (Webtasy d.o.o.) lahko avtomatsko zabeležijo podatki, kot so IP-naslov, vrsta brskalnika, jezik, datum in ura obiska, obiskane podstrani in vir prometa. Ti podatki se uporabljajo za vzdrževanje stabilnega delovanja, varnost spletne strani in statistično analizo obiska.
4. Nameni in pravne podlage obdelave
Vaše osebne podatke obdelujemo izključno za naslednje namene in na naslednjih pravnih podlagah:
| Namen obdelave | Podatki | Pravna podlaga | Rok hrambe |
|---|---|---|---|
| Izvedba pogodbe (organizacija tečaja, pošiljanje gradiv, komunikacija s tečajnikom) | Ime, priimek, naslov, e-pošta, telefon, status, izbrani tečaj in termin, dodatno sporočilo | Izvajanje pogodbe na zahtevo posameznika – člen 6(1)(b) GDPR | Do izvedbe tečaja in 12 mesecev po njej |
| Izdaja računa in računovodstvo | Ime, priimek, naslov, znesek, opis storitve | Zakonska obveznost – člen 6(1)(c) GDPR (ZDavP-2, ZGD-1) | 10 let (skladno z ZDavP-2) |
| Obveščanje o naslednjih razpisanih tečajih | Ime, priimek, e-pošta | Zakoniti interes ponudnika – člen 6(1)(f) GDPR | Do preklica posameznika |
| Reševanje reklamacij in zahtev posameznikov | Vsi podatki, potrebni za rešitev primera | Zakoniti interes / izpolnjevanje zakonskih obveznosti – člen 6(1)(f), 6(1)(c) GDPR | 5 let od zaključka primera |
| Uveljavljanje, izvajanje ali obramba pravnih zahtevkov | Vsi relevantni pogodbeni in dokazni podatki | Zakoniti interes – člen 6(1)(f) GDPR | Do zastaranja zahtevka (po OZ) |
5. Pogodbeni obdelovalci osebnih podatkov
Pri obdelavi osebnih podatkov uporabljamo storitve naslednjih pogodbenih obdelovalcev, s katerimi imamo sklenjene ustrezne pogodbe o obdelavi podatkov v skladu s 28. členom GDPR:
| Pogodbeni obdelovalec | Vrsta storitve | Lokacija obdelave | Pravna podlaga prenosa |
|---|---|---|---|
| Webtasy d.o.o. (Slovenija) | Gostovanje spletne strani in baze WordPress | EU (Slovenija) | Ni iznosa v tretjo državo |
| Google Ireland Limited (Google Workspace) | Elektronska pošta (Gmail), shramba dokumentov (Drive), Google Sheets (zbirka prijav iz spletnega obrazca) | EU (primarno) z možnostjo iznosa v ZDA | Standardne pogodbene klavzule (SCC) Evropske komisije in Data Privacy Framework |
| Saop d.o.o. – Minimax (Slovenija) | Računovodski program (izstavljanje in hramba računov, knjigovodstvo) | EU (Slovenija) | Ni iznosa v tretjo državo |
6. Iznos osebnih podatkov v tretje države
Vaših osebnih podatkov praviloma ne posredujemo v države zunaj Evropske unije ali Evropskega gospodarskega prostora. V primeru uporabe storitev Google Workspace lahko pride do iznosa podatkov v Združene države Amerike. Iznos je zakonit, ker:
- je Google Ireland Limited podpisnik Standardnih pogodbenih klavzul (SCC), ki jih je odobrila Evropska komisija;
- matična družba Google LLC je vključena v okvir EU-U.S. Data Privacy Framework, kar zagotavlja ustrezno raven varstva osebnih podatkov.
7. Pravice posameznika
V skladu s členi 15 do 22 GDPR imate naslednje pravice glede svojih osebnih podatkov:
- Pravica do dostopa: pravica zahtevati informacije o tem, ali obdelujemo vaše osebne podatke, in dobiti dostop do njih.
- Pravica do popravka: pravica zahtevati popravek netočnih ali dopolnitev nepopolnih podatkov.
- Pravica do izbrisa (»pozaba«): pravica zahtevati izbris osebnih podatkov v zakonsko določenih primerih.
- Pravica do omejitve obdelave: pravica zahtevati, da pod določenimi pogoji omejimo obdelavo.
- Pravica do prenosljivosti: pravica prejeti svoje podatke v strukturiranem, splošno uporabljanem in strojno berljivem formatu.
- Pravica do ugovora: pravica ugovarjati obdelavi, kadar ta temelji na zakonitem interesu.
- Pravica do preklica soglasja: kadar obdelava temelji na soglasju, lahko soglasje kadarkoli prekličete; preklic ne vpliva na zakonitost obdelave do preklica.
- Pravica, da se ne uporablja avtomatizirano sprejemanje odločitev: pravica, da za vas ne velja odločitev, ki temelji izključno na avtomatizirani obdelavi (vključno z oblikovanjem profilov).
Pravice uveljavljate s pisno zahtevo, posredovano na elektronski naslov info@navtiq.si ali po pošti na sedež upravljavca. Na zahtevo bomo odgovorili brez nepotrebnega odlašanja, najkasneje v enem mesecu od prejema. V primeru kompleksnih ali številčnih zahtev lahko ta rok podaljšamo za dodatna dva meseca, o čemer vas bomo obvestili. Za zanesljivo identifikacijo lahko zahtevamo dodatne podatke; ukrepanje lahko zavrnemo le, če dokažemo, da vas ne moremo zanesljivo identificirati.
7.1 Odjava od obvestil o tečajih
Če od ponudnika prejemate obvestila o naslednjih tečajih in tega ne želite več, nas o tem obvestite po elektronski pošti na info@navtiq.si in vas bomo nemudoma odjavili iz seznama prejemnikov. Odjava ne vpliva na komunikacijo, ki je potrebna za izvedbo že sklenjenih pogodb.
8. Pravica do pritožbe pri nadzornem organu
Če menite, da je obdelava vaših osebnih podatkov v nasprotju z veljavno zakonodajo, imate pravico vložiti pritožbo pri nadzornem organu. V Republiki Sloveniji je nadzorni organ:
Informacijski pooblaščenec
Dunajska cesta 22, 1000 Ljubljana
Telefon: +386 1 230 97 30
E-pošta: gp.ip@ip-rs.si
Spletna stran: www.ip-rs.si
9. Varovanje osebnih podatkov
Sprejeli smo ustrezne tehnične in organizacijske ukrepe za varovanje osebnih podatkov pred izgubo, krajo, nepooblaščenim dostopom, razkritjem ali spremembami. Med drugim uporabljamo:
- SSL / TLS šifriranje pri prenosu podatkov preko spletnih obrazcev;
- omejen dostop do podatkov le pooblaščenim osebam (»need-to-know« princip);
- dvostopenjsko avtentikacijo za zaledne sisteme;
- redno arhiviranje in zaščitno kopiranje podatkov;
- sklenjene pogodbe o obdelavi podatkov z vsemi pogodbenimi obdelovalci.
10. Otroci in mladoletne osebe
Naša spletna stran in storitve niso namenjene otrokom, mlajšim od 16 let. Tečaja se lahko udeleži vsakdo, ki je dopolnil 16 let, kar je tudi spodnja meja za pristop k državnemu izpitu. V primeru, da nam svoje podatke posreduje oseba, mlajša od 16 let, jih bomo izbrisali, takoj ko bomo na to opozorjeni.
11. Piškotki (cookies)
Spletna stran navtiq.si uporablja piškotke za zagotavljanje osnovnega delovanja, varnost, statistično analizo obiska in izboljšanje uporabniške izkušnje. Več o uporabljenih piškotkih, njihovem trajanju in možnostih upravljanja je na voljo v Politiki piškotkov oziroma v pasici za upravljanje s piškotki, ki se prikaže ob prvem obisku spletne strani.
12. Spremembe politike zasebnosti
Pridržujemo si pravico, da to politiko zasebnosti občasno posodobimo, da bi odražala spremembe v zakonodaji, naših praksah ali storitvah. O bistvenih spremembah vas bomo obvestili z objavo na spletni strani navtiq.si oziroma po elektronski pošti, kjer je to potrebno. Vsaka različica politike zasebnosti je opremljena z datumom zadnje posodobitve.
Verzija: 1.0
Datum zadnje posodobitve: 26. 4. 2026
Kraj: Ljubljana
Društvo Strojnik.si – Navtična šola NavtiQ