Politika zasebnosti – Savske elektrarne Ljubljana

Upravljavec osebnih podatkov, ki se zbirajo prek spletnega mesta https://www.sel.si/, je:

SAVSKE ELEKTRARNE LJUBLJANA d.o.o.
Gorenjska cesta 46 1215 Medvode, Slovenija
Matična številka: 5044405000 Davčna številka: SI74887351 Vpis v sodni register: Okrožno sodišče Kranj

Za vprašanja v zvezi z varstvom osebnih podatkov nas kontaktirajte na info@sel.si ali po telefonu na 01 474 92 74.

Podatki, ki nam jih posredujete sami

Na https://www.sel.si/ nam lahko podatke posredujete prek obrazcev:

• Kontaktni obrazec: ime, e-poštni naslov, telefonska številka, vsebina sporočila.
• Prijava na e-novice: e-poštni naslov.
• Prenos publikacije ali dokumenta: ime, e-poštni naslov.
• Prijava na prosto delovno mesto in zaposlitveni obrazec: ime in priimek, e-poštni naslov, telefonska številka, življenjepis in priloge.

Oddaja podatkov je prostovoljna. Brez njih vam ne moremo zagotoviti storitve, povezane z obrazcem (npr. odgovoriti na povpraševanje, obravnavati prijave na prosto delovno mesto, poslati e-novice ali zahtevani dokument).

Podatki, ki se zbirajo samodejno

Ob obisku spletnega mesta se, pod pogojem vašega soglasja, samodejno zbirajo naslednji podatki:

• Analitični podatki: naslov IP, vrsta in različica brskalnika, operacijski sistem, ločljivost zaslona, obiskane strani, čas obiska, vir napotitve.
• Piškotki: edinstveni identifikatorji za prepoznavo ponavljajočih se obiskov in merjenje učinkovitosti oglaševanja. Podroben seznam je na strani Piškotki.

Za zbiranje analitičnih in marketinških podatkov uporabljamo Google Consent Mode v2. Podatki iz teh kategorij se zbirajo šele po tem, ko aktivno privolite v posamezno kategorijo piškotkov. Brez vašega soglasja se analitični in marketinški podatki ne zbirajo.

Podatki pri uporabi vdelanih vsebin

Na nekaterih straneh so na voljo vdelane vsebine tretjih ponudnikov (YouTube videoposnetki, Google Maps). Te vsebine se ne naložijo samodejno. Naložijo se šele po vašem aktivnem kliku oziroma ob ogledu strani, ki jih vsebuje. Ob nalaganju ponudnik prejme vaš naslov IP in podatke o brskalniku ter lahko nastavi lastne piškotke.

Vaše podatke obdelujemo na podlagi naslednjih pravnih podlag po 6. členu GDPR:

Privolitev (člen 6(1)(a) GDPR)

• Pošiljanje e-novic in obvestil o dejavnosti družbe.
• Zbiranje analitičnih podatkov (Google Analytics).
• Zbiranje podatkov za namen oglaševanja (Google Ads, Meta).
• Nalaganje vdelanih vsebin tretjih ponudnikov (YouTube, Google Maps).

Privolitev lahko kadar koli prekličete. Preklic ne vpliva na zakonitost obdelave pred preklicem.

Izvajanje pogodbe ali predpogodbeni ukrepi (člen 6(1)(b) GDPR)

• Obdelava povpraševanj, prejetih prek kontaktnega obrazca.
• Posredovanje publikacij in dokumentov, za katere ste zaprosili.
• Obravnava prijav na prosta delovna mesta in zaposlitvenih obrazcev.
• Izvajanje pogodb in dogovorov, ki jih sklenemo z vami ali vašim podjetjem.

Zakoniti interes (člen 6(1)(f) GDPR)

• Zagotavljanje varnosti spletnega mesta in preprečevanje zlorab.
• Izvajanje videonadzora poslovnih prostorov in objektov hidroelektrarn.
• Izboljšanje delovanja in uporabniške izkušnje spletnega mesta.
• Vodenje poslovne dokumentacije in evidenc.

Za obdelave na podlagi zakonitega interesa smo izvedli presojo zakonitih interesov (LIA), v kateri smo pretehtali naše interese glede na vaše pravice in svoboščine. Rezultate presoje lahko zahtevate na info@sel.si.

Zakonska obveznost (člen 6(1)(c) GDPR)

• Hramba podatkov, ko to zahteva davčna ali druga zakonodaja.
• Posredovanje podatkov pristojnim državnim organom na podlagi zakonskih določb.

Preglednica obdelav

Vaših osebnih podatkov ne prodajamo in jih ne posredujemo tretjim osebam za njihove lastne namene. Podatke posredujemo le obdelovalcem, ki podatke obdelujejo v našem imenu, po naših navodilih in na podlagi sklenjenih pogodb o obdelavi.

Kategorije obdelovalcev:

• Ponudnik gostovanja, ki zagotavlja strežniško infrastrukturo.
• Google LLC (Google Analytics, Google Ads, Google Tag Manager) za analitiko obiskov in merjenje oglaševanja.
• Meta Platforms, Inc. za merjenje učinkovitosti morebitnih oglaševalskih kampanj.
• Microsoft Corporation (Microsoft Clarity) za analizo uporabniške izkušnje, vključno z beleženjem sej (premiki miške, kliki, drsenje po strani).
• YouTube (Google LLC) za predvajanje vdelanih videoposnetkov.
• Pogodbeni izvajalci za vzdrževanje informacijskih sistemov, fizično varovanje in upravljanje sistema videonadzora.

Podatke lahko razkrijemo tudi, ko je to potrebno za izpolnitev zakonskih obveznosti, izvršitev sodnih odločb ali zaščito naših zakonitih pravic.

Nekateri naši obdelovalci (Google, Meta, Microsoft) imajo sedež v Združenih državah Amerike. Prenos podatkov v ZDA poteka na podlagi Okvira EU-ZDA za zasebnost podatkov (EU-U.S. Data Privacy Framework), potrjenega s sklepom Evropske komisije o ustreznosti z dne 10. julija 2023.

Dodatno so z navedenimi obdelovalci sklenjene tudi standardne pogodbene klavzule (SCC) Evropske komisije, ki zagotavljajo nadomestni zaščitni mehanizem za primer spremembe ali razveljavitve okvira DPF. Če se pravna podlaga za prenos spremeni, bomo ustrezno prilagodili zaščitne ukrepe in posodobili to politiko.

Podatke hranimo le toliko časa, kolikor je potrebno za izpolnitev namena zbiranja, ali kolikor zahteva zakonodaja.

• Kontaktna povpraševanja: do zaključka komunikacije, nato največ 1 leto za morebitne nadaljnje poizvedbe.
• Prijave na prosta delovna mesta: do zaključka izbirnega postopka, nato največ 1 leto, če izrecno soglašate s hrambo za morebitne nadaljnje razpise.
• E-novice (glasilo): do preklica naročnine (odjava je mogoča v vsakem sporočilu).
• Prenosi publikacij in dokumentov: do izpolnitve namena, nato največ 1 leto.
• Analitični podatki: v skladu s privzetimi obdobji posamezne storitve (Google Analytics: 14 mesecev).
• Piškotki: obdobja hrambe so navedena na strani Piškotki.
• Posnetki videonadzora: največ 1 leto, razen v primeru postopka odkrivanja kaznivih dejanj ali drugih postopkov, kjer veljajo daljši roki.
• Računovodska in davčna dokumentacija: v skladu z roki, ki jih predpisuje davčna zakonodaja.

Po preteku obdobja hrambe podatke varno izbrišemo ali anonimiziramo.

Po GDPR in ZVOP-2 imate pravico:

• zahtevati dostop do svojih podatkov (člen 15 GDPR),
• zahtevati popravek netočnih ali dopolnitev nepopolnih podatkov (člen 16),
• zahtevati izbris podatkov, ko za obdelavo ni več pravne podlage (člen 17),
• zahtevati začasno omejitev obdelave (člen 18),
• prejeti svoje podatke v strukturirani obliki ali zahtevati prenos drugemu upravljavcu (člen 20),
• ugovarjati obdelavi na podlagi zakonitih interesov (člen 21),
• kadar koli preklicati privolitev, ne da bi to vplivalo na zakonitost obdelave pred preklicem (člen 7(3)).

Privolitev za pošiljanje glasila (e-novic) prekličete s klikom na povezavo za odjavo v vsakem poslanem sporočilu. Privolitev za piškotke prekličete v nastavitvah piškotkov, ki so dostopne na dnu spletnega mesta ali na strani Piškotki.

Za uveljavljanje vseh ostalih pravic nas kontaktirajte na info@sel.si. Na vašo zahtevo bomo odgovorili v 30 dneh.

Če menite, da pri obdelavi vaših podatkov kršimo predpise, imate pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije:

Informacijski pooblaščenec RS
Dunajska cesta 22, 1000 Ljubljana
www.ip-rs.si
E-pošta: gp.ip@ip-rs.si
Telefon: 01 230 97 30

Za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, izgubo ali razkritjem uporabljamo ustrezne tehnične in organizacijske ukrepe:

• SSL/TLS šifriranje pri prenosu podatkov med vašim brskalnikom in našim strežnikom.
• Redno posodabljanje programske opreme in varnostnih popravkov.
• Omejitev dostopa do osebnih podatkov na pooblaščene osebe.
• Šifrirane varnostne kopije.
• Reden pregled varnostnih postopkov in ukrepov.

V družbi Savske elektrarne Ljubljana izvajamo videonadzor z namenom:

• varovanja ljudi (vključno s preprečitvijo ogrožanja zaposlenih) in premoženja,
• zagotavljanja nadzora vstopa v objekte (poslovne prostore in hidroelektrarne) in izstopa iz njih,
• varovanja tajnih podatkov in poslovnih skrivnosti.

Podrobnosti v zvezi z izvajanjem videonadzora si lahko ogledate v dokumentu Informacije iz 13. člena Splošne uredbe (PDF).

Naše spletno mesto ni namenjeno osebam, mlajšim od 15 let, in namenoma ne zbiramo njihovih osebnih podatkov. Če ugotovimo, da smo pridobili podatke osebe, mlajše od 15 let, brez ustreznega soglasja starša ali skrbnika, te podatke nemudoma izbrišemo (čl. 8 GDPR v povezavi s čl. 112 ZVOP-2).

Naše spletno mesto lahko vsebuje povezave na spletna mesta tretjih oseb. Za njihove prakse varstva zasebnosti in obdelave podatkov ne odgovarjamo. Pred posredovanjem osebnih podatkov na druga spletna mesta vam priporočamo, da preberete njihove politike zasebnosti.

Za namene merjenja učinkovitosti oglaševanja in prikazovanja relevantnih oglasov lahko z vašo privolitvijo obdelujemo podatke o vašem vedenju na spletnem mestu (obiskane strani, interakcije, konverzije). Ti podatki se prek Meta Pixel in Google Ads lahko uporabijo za sestavljanje občinstev in ponovno trženje, kar predstavlja obliko profiliranja po čl. 4(4) GDPR.

Na podlagi tega profiliranja se ne sprejemajo odločitve, ki bi imele pravne ali podobno pomembne učinke na vas (čl. 22 GDPR). Profiliranje je namenjeno izključno prilagajanju oglasov.

Imate pravico ugovarjati temu profiliranju (čl. 21 GDPR). Privolitev lahko kadar koli prekličete v nastavitvah piškotkov ali nas kontaktirate na info@sel.si.

Družba SAVSKE ELEKTRARNE LJUBLJANA d.o.o. je ocenila potrebo po imenovanju pooblaščene osebe za varstvo podatkov (DPO) v skladu s čl. 37 GDPR. Glede na naravo, obseg in namene obdelave imenovanje DPO ni zakonsko zahtevano, saj ne izvajamo obsežnega sistematičnega spremljanja posameznikov ali obsežne obdelave posebnih vrst podatkov.

Za vsa vprašanja v zvezi z varstvom osebnih podatkov nas kontaktirajte na info@sel.si ali po telefonu na 01 474 92 74.

V primeru kršitve varnosti osebnih podatkov bomo v skladu s čl. 33 GDPR o kršitvi obvestili Informacijskega pooblaščenca RS v 72 urah po tem, ko zanjo izvemo, razen če je malo verjetno, da bi kršitev povzročila tveganje za vaše pravice.

Če bi kršitev lahko povzročila veliko tveganje za vaše pravice in svoboščine, vas bomo o tem neposredno obvestili brez nepotrebnega odlašanja (čl. 34 GDPR), skupaj z opisom narave kršitve, morebitnimi posledicami in ukrepi, ki smo jih sprejeli.