POLITIKA VARSTVA OSEBNIH PODATKOV
Namen politike varstva osebnih podatkov je seznaniti posameznike, ki sodelujejo s podjetjem M PLUS d.o.o. (v nadaljevanju: »podjetje«), o namenih, pravnih podlagah, varnostnih ukrepih in pravicah posameznikov glede obdelave osebnih podatkov, ki jih izvaja podjetje.
Osebne podatke obdelujemo v skladu z veljavno evropsko in slovensko zakonodajo s področja varstva osebnih podatkov, zlasti z Splošna uredba o varstvu podatkov (GDPR).
Politika varstva osebnih podatkov vsebuje informacije o tem, kako podjetje kot upravljavec obdeluje osebne podatke, ki jih prejme od posameznika na različnih pravnih podlagah, predstavljenih v nadaljevanju.
1) Upravljavec
Upravljavec osebnih podatkov je podjetje:
M PLUS d.o.o.
Jezdarska ulica 22, 2000 Maribor
telefon: +386 (0)2 3302 550
e-pošta: info@mplus.si
2) Pooblaščena oseba za varstvo osebnih podatkov
Podjetje ni imenovalo pooblaščene osebe za varstvo osebnih podatkov, ker glede na naravo, obseg in namen obdelave osebnih podatkov k temu ni zavezano v skladu s 37. členom GDPR.
Za vsa vprašanja v zvezi z obdelavo osebnih podatkov se lahko posameznik obrne na podjetje preko e-poštnega naslova: info@mplus.si
3) Vrste osebnih podatkov, ki jih podjetje obdeluje
Podjetje lahko obdeluje naslednje vrste osebnih podatkov:
- ime in priimek;
- naziv podjetja ali organizacije;
- delovno mesto ali funkcija v podjetju;
- kontaktni podatki, kot so e-poštni naslov, telefonska številka in poslovni naslov;
- podatki, posredovani v okviru povpraševanj, ponudb, naročil ali druge poslovne komunikacije;
- podatki, potrebni za pripravo in izvajanje pogodb;
- podatki, potrebni za izpolnjevanje računovodskih, davčnih in drugih zakonskih obveznosti;
- IP naslov in drugi tehnični podatki ob uporabi spletne strani;
- podatki o uporabi spletne strani, kadar se uporabljajo piškotki ali podobne tehnologije.
Podjetje praviloma ne zbira in ne obdeluje posebnih vrst osebnih podatkov, kot so podatki o zdravstvenem stanju, verskem ali političnem prepričanju, biometrični podatki ali drugi občutljivi podatki, razen če bi bilo to izjemoma nujno potrebno in bi za to obstajala ustrezna pravna podlaga.
4) Načini in viri pridobivanja osebnih podatkov
Podjetje osebne podatke praviloma pridobi neposredno od posameznika, in sicer:
- preko kontaktnega obrazca na spletni strani;
- preko elektronske pošte;
- preko telefonske komunikacije;
- preko osebnih ali poslovnih sestankov;
- ob pošiljanju povpraševanj, ponudb ali naročil;
- ob sklenitvi ali izvajanju poslovnega sodelovanja;
- ob uporabi spletne strani podjetja.
Podjetje lahko določene podatke pridobi tudi iz javno dostopnih virov, poslovnih registrov ali od poslovnih partnerjev, kadar je to potrebno za izvajanje poslovne komunikacije, pripravo ponudb ali izvajanje pogodbenih obveznosti.
5) Nameni obdelave osebnih podatkov
Podjetje osebne podatke obdeluje za naslednje namene:
- odgovor na prejeta povpraševanja;
- priprava ponudb;
- komunikacija s strankami, dobavitelji in poslovnimi partnerji;
- vzpostavitev, izvajanje in zaključevanje poslovnega sodelovanja;
- izvajanje pogodbenih obveznosti;
- izdaja računov in vodenje poslovne dokumentacije;
- izpolnjevanje davčnih, računovodskih in drugih zakonskih obveznosti;
- vodenje evidenc poslovne komunikacije;
- zagotavljanje varnosti spletne strani in informacijskih sistemov;
- preprečevanje zlorab;
- izboljšanje storitev, poslovanja in uporabniške izkušnje;
- obveščanje poslovnih partnerjev o storitvah, kadar za to obstaja ustrezna pravna podlaga.
6) Pravne podlage za obdelavo osebnih podatkov
Podjetje osebne podatke obdeluje na naslednjih pravnih podlagah:
a) Izvajanje pogodbe ali ukrepov pred sklenitvijo pogodbe
Podatke obdelujemo, kadar je to potrebno za pripravo ponudbe, izvedbo naročila, sklenitev pogodbe ali izpolnitev pogodbenih obveznosti.
b) Izpolnjevanje zakonskih obveznosti
Določene osebne podatke obdelujemo, kadar je to potrebno zaradi izpolnjevanja zakonskih obveznosti podjetja, na primer s področja računovodstva, davkov, arhiviranja poslovne dokumentacije ali drugih predpisov.
c) Zakoniti interes podjetja
Podjetje lahko osebne podatke obdeluje tudi na podlagi zakonitega interesa, zlasti za:
- poslovno komunikacijo;
- odgovarjanje na povpraševanja;
- ohranjanje poslovnih stikov;
- varovanje premoženja, informacijskih sistemov in spletne strani;
- uveljavljanje ali obrambo pravnih zahtevkov;
- izboljšanje storitev in poslovnih procesov.
Pri obdelavi na podlagi zakonitega interesa podjetje vedno presoja, da interesi ali temeljne pravice posameznika ne prevladajo nad zakonitim interesom podjetja.
d) Privolitev posameznika
Kadar je za določeno obdelavo potrebna privolitev, podjetje osebne podatke obdeluje le na podlagi prostovoljne, posebne, informirane in nedvoumne privolitve posameznika.
Posameznik lahko privolitev kadarkoli prekliče. Preklic privolitve ne vpliva na zakonitost obdelave, ki se je izvajala pred preklicem.
7) Hramba osebnih podatkov
Podjetje osebne podatke hrani le toliko časa, kolikor je potrebno za dosego namena, zaradi katerega so bili podatki zbrani, oziroma toliko časa, kot to zahtevajo veljavni predpisi.
Podatke iz povpraševanj in poslovne komunikacije podjetje hrani praviloma do zaključka komunikacije oziroma največ toliko časa, kolikor je potrebno zaradi morebitnega nadaljnjega poslovnega sodelovanja ali uveljavljanja pravic in obveznosti iz poslovnega razmerja.
Podatke, ki se nanašajo na pogodbeno sodelovanje, podjetje hrani za čas trajanja pogodbenega razmerja in po njegovem prenehanju v skladu z zakonskimi roki hrambe.
Računovodska in davčna dokumentacija se hrani v skladu z veljavnimi računovodskimi in davčnimi predpisi.
Osebni podatki, ki se obdelujejo na podlagi privolitve, se hranijo do preklica privolitve, razen če obstaja druga zakonita pravna podlaga za nadaljnjo hrambo.
Po poteku rokov hrambe podjetje osebne podatke izbriše, anonimizira ali drugače ustrezno uniči.
8) Preklic privolitve
Posameznik lahko soglasje za obdelavo osebnih podatkov kadarkoli prekliče.
Preklic lahko pošlje:
- na e-pošto: info@mplus.si
- pisno na naslov podjetja: M PLUS d.o.o., Jezdarska ulica 22, 2000 Maribor.
Preklic privolitve ne vpliva na zakonitost obdelave osebnih podatkov, ki se je izvajala pred preklicem.
9) Pogodbeni obdelovalci osebnih podatkov
Podjetje lahko posamezna opravila v zvezi z obdelavo osebnih podatkov zaupa pogodbenim obdelovalcem, ki osebne podatke obdelujejo izključno v imenu in za račun podjetja ter v skladu z njegovimi navodili.
Pogodbeni obdelovalci so lahko zlasti:
- ponudniki gostovanja spletne strani;
- ponudniki IT storitev in vzdrževanja informacijskih sistemov;
- ponudniki programske opreme in oblačnih storitev;
- računovodski servis;
- pravni, davčni ali drugi strokovni svetovalci;
- ponudniki storitev elektronske komunikacije.
Podjetje z obdelovalci sklene ustrezne pogodbe oziroma zagotovi, da obdelovalci zagotavljajo ustrezno raven varstva osebnih podatkov.
10) Posredovanje osebnih podatkov tretjim osebam
Podjetje osebnih podatkov ne prodaja, ne posoja in jih ne posreduje tretjim osebam za njihove lastne tržne namene.
Osebni podatki se lahko posredujejo tretjim osebam le, kadar:
- je to potrebno za izvajanje pogodbe ali poslovnega sodelovanja;
- to zahteva zakon;
- je to potrebno za izpolnitev zakonskih obveznosti podjetja;
- je to potrebno za uveljavljanje ali obrambo pravnih zahtevkov;
- posameznik za to poda izrecno privolitev.
Prejemniki osebnih podatkov so lahko državni organi, sodišča, davčni organi, računovodski servis, pravni svetovalci, IT ponudniki in drugi pogodbeni partnerji, kadar za to obstaja ustrezna pravna podlaga.
11) Prenos osebnih podatkov izven EU/EGP
Podjetje osebnih podatkov praviloma ne prenaša v države izven Evropske unije ali Evropskega gospodarskega prostora.
Če bi do takšnega prenosa prišlo, bi podjetje zagotovilo, da se prenos izvede v skladu z veljavno zakonodajo, zlasti na podlagi ustreznih zaščitnih ukrepov, kot so standardne pogodbene klavzule, sklep Evropske komisije o ustreznosti ali druga zakonita podlaga.
12) Varnost osebnih podatkov
Podjetje izvaja ustrezne tehnične in organizacijske ukrepe za varovanje osebnih podatkov pred nepooblaščenim dostopom, izgubo, uničenjem, spremembo, razkritjem ali drugo nezakonito obdelavo.
Ti ukrepi vključujejo zlasti:
- omejen dostop do osebnih podatkov;
- uporabo gesel in drugih varnostnih mehanizmov;
- varovanje informacijskih sistemov;
- redno vzdrževanje programske in strojne opreme;
- skrbno izbiro pogodbenih obdelovalcev;
- notranje postopke za varno ravnanje z osebnimi podatki.
Podjetje osebne podatke varuje v skladu z načelom zaupnosti, celovitosti in razpoložljivosti podatkov.
13) Piškotki
Spletna stran podjetja lahko uporablja piškotke in podobne tehnologije.
Piškotki so majhne datoteke, ki se shranijo na napravo uporabnika in omogočajo delovanje spletne strani, izboljšanje uporabniške izkušnje ali analizo uporabe spletne strani.
Spletna stran lahko uporablja naslednje vrste piškotkov:
- nujne piškotke, ki so potrebni za pravilno delovanje spletne strani;
- analitične piškotke, ki pomagajo razumeti uporabo spletne strani;
- funkcionalne piškotke, ki omogočajo izboljšano uporabniško izkušnjo.
Nenujni piškotki se uporabljajo le na podlagi privolitve uporabnika, kadar je takšna privolitev zahtevana.
Uporabnik lahko piškotke kadarkoli izbriše ali omeji v nastavitvah svojega spletnega brskalnika.
Več o piškotkih najdete tu.
14) Pravice posameznika
Posameznik, na katerega se nanašajo osebni podatki, ima v skladu z veljavno zakonodajo naslednje pravice:
a) Pravica do dostopa
Posameznik ima pravico pridobiti potrditev, ali podjetje obdeluje njegove osebne podatke, ter dostop do teh osebnih podatkov in informacij o njihovi obdelavi.
b) Pravica do popravka
Posameznik ima pravico zahtevati popravek netočnih osebnih podatkov ali dopolnitev nepopolnih osebnih podatkov.
c) Pravica do izbrisa
Posameznik ima pravico zahtevati izbris osebnih podatkov, kadar so za to izpolnjeni zakonski pogoji, na primer kadar podatki niso več potrebni za namene, za katere so bili zbrani, ali kadar posameznik prekliče privolitev in ne obstaja druga pravna podlaga za obdelavo.
d) Pravica do omejitve obdelave
Posameznik ima pravico zahtevati omejitev obdelave osebnih podatkov, kadar so za to izpolnjeni pogoji po veljavni zakonodaji.
e) Pravica do prenosljivosti podatkov
Kadar obdelava temelji na privolitvi ali pogodbi in se izvaja z avtomatiziranimi sredstvi, ima posameznik pravico prejeti osebne podatke, ki jih je posredoval podjetju, v strukturirani, splošno uporabljani in strojno berljivi obliki ter pravico, da te podatke posreduje drugemu upravljavcu.
f) Pravica do ugovora
Posameznik ima pravico ugovarjati obdelavi osebnih podatkov, kadar obdelava temelji na zakonitem interesu podjetja.
g) Pravica do preklica privolitve
Kadar obdelava temelji na privolitvi, ima posameznik pravico, da privolitev kadarkoli prekliče. Preklic privolitve ne vpliva na zakonitost obdelave, ki se je izvajala pred preklicem.
h) Pravica glede avtomatiziranega odločanja
Posameznik ima pravico, da zanj ne velja odločitev, ki temelji izključno na avtomatizirani obdelavi, vključno z oblikovanjem profilov, če bi takšna odločitev imela pravne učinke ali bi nanj podobno pomembno vplivala.
i) Pravica do pritožbe pri nadzornem organu
Če posameznik meni, da podjetje pri obdelavi osebnih podatkov krši predpise s področja varstva osebnih podatkov, ima pravico vložiti pritožbo pri nadzornem organu.
Pravice posameznikov, vključno s pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti, ugovora in pritožbe, so standardne pravice po GDPR, ki jih navaja tudi Informacijski pooblaščenec.
15) Uveljavljanje pravic
Posameznik lahko zahtevo za uveljavljanje svojih pravic pošlje:
na e-poštni naslov: info@mplus.si
ali pisno na naslov:
M PLUS d.o.o.
Jezdarska ulica 22
2000 Maribor
Slovenija
Podjetje bo na zahtevo posameznika odgovorilo brez nepotrebnega odlašanja in najpozneje v roku, ki ga določa veljavna zakonodaja.
Zaradi zanesljive identifikacije lahko podjetje od posameznika zahteva dodatne informacije, kadar je to potrebno za potrditev njegove identitete.
16) Pritožba pri nadzornem organu
Posameznik ima pravico vložiti pritožbo pri nadzornem organu, če meni, da obdelava njegovih osebnih podatkov krši veljavne predpise o varstvu osebnih podatkov.
Nadzorni organ v Republiki Sloveniji je:
Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22
1000 Ljubljana
Slovenija
Telefon: 01 230 97 30
E-pošta: gp.ip@ip-rs.si
Spletna stran: www.ip-rs.si
Informacijski pooblaščenec na svoji spletni strani navaja isti naslov in kontaktni e-naslov za prijave oziroma komunikacijo z organom.
17) Spremembe politike varstva osebnih podatkov
Podjetje si pridržuje pravico do spremembe te politike varstva osebnih podatkov, kadar je to potrebno zaradi sprememb zakonodaje, sprememb poslovanja, sprememb spletne strani ali sprememb načinov obdelave osebnih podatkov.
Veljavna različica politike je objavljena na spletni strani podjetja.
Datum zadnje posodobitve: 13. 5. 2026
Ali potrebuje nasvet pri izbiri okovja?
Kontaktiraj nas!
Če imate kakršna koli vprašanja ali zanimanje, nam ne oklevajte in nam pišite ali pokličite.
Tukaj smo, da vam pomagamo.
- 031 628 774
- info@maslak.si
