Pravilnik o zasebnosti

Zadnja posodobitev: 9. 7. 2026, Tanja Žemva s.p.

Ta pravilnik o zasebnosti pojasnjuje, kako ALM flow, računalniško programiranje, Tanja Žemva s.p. ("ALM flow", "mi", "nas" ali "naš") zbira in obdeluje osebne podatke v povezavi z našim spletnim mestom na naslovu www.almflow.com ("spletno mesto") in povezano poslovno komunikacijo.

Ta pravilnik zajema obdelavo, ki jo izvajamo za lastno marketinško spletno mesto in poslovanje. Ne ureja osebnih podatkov, ki jih obdelujemo v imenu naročnikov v okviru konkretnega razvojnega ali svetovalnega sodelovanja — takšna obdelava je urejena z ustrezno pogodbo o storitvah in, kjer je to potrebno, z ločeno pogodbo o obdelavi osebnih podatkov (glejte razdelek 3.6).

1. Kdo smo (upravljavec podatkov)

Za obdelavo, opisano v tem pravilniku, je upravljavec podatkov:

• Pravno ime: ALM flow, računalniško programiranje, Tanja Žemva s.p.
• Pravna oblika: samostojni podjetnik
• Registrirani naslov: Podhom 10, 4247 Zgornje Gorje, Slovenija
• Matična številka: 7533225000
• Davčna številka: SI16564154
• Kontakt za vprašanja zasebnosti: info@almflow.com

Če imate kakršna koli vprašanja glede tega pravilnika ali ravnanja z vašimi osebnimi podatki, nam pišite na zgornji e-poštni naslov.

2. Obseg tega pravilnika

Ta pravilnik velja za:

• Obiskovalce našega spletnega mesta.
• Osebe, ki nas kontaktirajo prek kontaktnega obrazca ali po e-pošti.
• Predstavnike potencialnih in obstoječih poslovnih naročnikov, katerih osebne podatke obdelujemo za obravnavo povpraševanj, pripravo ponudb in splošno poslovno administracijo.

Naše spletno mesto je marketinško spletno mesto za poslovne uporabnike (B2B). Ni spletna tržnica, spletna trgovina, naročniška platforma ali storitev, na kateri bi obiskovalci ustvarjali uporabniške račune. Tudi če je povpraševanje oddano v imenu podjetja, lahko še vedno vsebuje osebne podatke (na primer ime in kontaktne podatke osebe, ki ga pošilja), ti podatki pa so varovani po tem pravilniku.

Aplikacije in sistemi, ki jih zgradimo za naročnike, imajo lahko svoje ločene pravilnike o zasebnosti. Ta pravilnik ne ureja uporabnikov nobene naročnikove aplikacije.

3. Katere osebne podatke zbiramo, zakaj in na kateri pravni podlagi

Zbiramo samo osebne podatke, ki jih dejansko potrebujemo. Spodnje kategorije odražajo funkcionalnosti, ki so trenutno aktivne na našem spletnem mestu.

3.1 Kontaktni obrazec

Naše spletno mesto vključuje obrazec "Contact us". Ko ga uporabite, zbiramo:

• Vaše ime
• Vaš e-poštni naslov
• Vašo telefonsko številko
• Ime vašega podjetja (če ga želite navesti)
• Izbrane storitve ter njihove stopnje ali vrste projektov
• Vaše sporočilo (če ga želite navesti)

Namen: prejem in odgovor na vaše povpraševanje, razumevanje vaših zahtev ter izvedba korakov, ki jih zahtevate pred morebitno sklenitvijo pogodbe.

Pravna podlaga (člen 6(1) GDPR):

• (b) Ukrepi na vašo zahtevo pred sklenitvijo pogodbe — kadar se vaše povpraševanje nanaša na morebitno sodelovanje; in/ali
• (f) Naši zakoniti interesi — prejemanje in odgovarjanje na poslovna povpraševanja ter upravljanje poslovnih odnosov. Kadar se zanašamo na zakonite interese, smo upoštevali vaše pravice in svoboščine ter menimo, da naš interes za odgovor na pristno poslovno povpraševanje ne prevlada nad njimi.

Oddaje obrazca se prenašajo in dostavljajo prek storitve Resend (naš ponudnik dostave e-pošte) ter se prejmejo in shranijo v našem e-poštnem okolju Gmail. Glejte razdelek 4 in razdelek 5.

3.2 E-pošta in druga neposredna komunikacija

Če nas kontaktirate po e-pošti ali med pogovorom o morebitnem projektu, lahko obdelujemo:

• Vaše ime in e-poštni naslov.
• Vašega delodajalca ali organizacijo in vašo vlogo.
• Vsebino vaših sporočil in nadaljnjo korespondenco.
• Vse informacije, potrebne za pripravo predloga, ponudbe ali pogodbe.

Namen: komunikacija z vami, odgovarjanje na vaše zahteve ter priprava in upravljanje morebitnega ali dejanskega sodelovanja.

Pravna podlaga: člen 6(1)(b) (predpogodbeni ukrepi / izvajanje pogodbe) in/ali člen 6(1)(f) (naš zakoniti interes za upravljanje poslovne komunikacije in odnosov).

Na spletnem mestu ne ponujamo funkcionalnosti za nalaganje datotek. Zaupne projektne informacije se izmenjajo pozneje v okviru sodelovanja z neposredno komunikacijo in pod pogoji ustrezne pogodbe z naročnikom.

3.3 Gostovanje, strežniški dnevniki in varnostni podatki

Naše spletno mesto gostuje in se dostavlja prek storitve Netlify. Za dostavo in varovanje spletnega mesta lahko Netlify v našem imenu obdeluje tehnične podatke zahtev, ki lahko vključujejo:

• IP naslove.
• Časovne žige zahtev.
• Informacije o brskalniku / uporabniškem agentu.
• Zahtevane URL naslove.
• Diagnostične, varnostne in strežniške dnevniške podatke.

Namen: zanesljiva dostava spletnega mesta, vzdrževanje njegove varnosti in razpoložljivosti ter preprečevanje, zaznavanje in preiskovanje zlorab ali tehničnih težav.

Pravna podlaga: člen 6(1)(f) (naš zakoniti interes za upravljanje varnega in delujočega spletnega mesta).

3.4 Analitika

Naše spletno mesto uporablja Google Analytics, spletno analitično storitev, ki jo zagotavlja Google. Google Analytics uporablja piškotke in podobne tehnologije, ki nam pomagajo razumeti, kako obiskovalci uporabljajo spletno mesto (na primer katere strani si ogledujejo in splošne trende uporabe), da ga lahko izboljšamo.

Namen: merjenje in analiza uporabe spletnega mesta ter izboljšanje vsebine in uporabniške izkušnje.

Pravna podlaga: člen 6(1)(a) — vaša privolitev, pridobljena prek našega mehanizma za privolitev v piškotke (glejte razdelek 6). Analitika se aktivira samo, če ste dali privolitev, privolitev pa lahko kadar koli prekličete.

3.5 Pisave

Naše spletno mesto uporablja Google pisave, naložene prek sistema pisav Next.js. Optimizacija pisav v Next.js običajno omogoča, da se datoteke pisav servirajo lokalno s spletnega mesta, namesto da bi jih brskalnik vsakega obiskovalca zahteval od Googla.

3.6 Osebni podatki, ki se obdelujejo v projektih za naročnike

Ko delamo na projektu za naročnika, je naša vloga po GDPR odvisna od okoliščin. Delujemo lahko kot:

• Samostojni upravljavec za lastno administracijo naročnikov, izdajanje računov, varnost in zakonsko skladnost;
• Obdelovalec, kadar osebne podatke obdelujemo izključno po dokumentiranih navodilih naročnika; ali
• V manj pogostih primerih kot skupni upravljavec ali ločeni upravljavec, odvisno od konkretnega projekta.

Obdelava, ki jo izvajamo za naročnika, je urejena z ustrezno pogodbo o storitvah in, kjer je to potrebno, s pogodbo o obdelavi osebnih podatkov (DPA) — ne s tem pravilnikom o zasebnosti spletnega mesta.

3.7 Razvoj s pomočjo umetne inteligence

Interno uporabljamo sodobna orodja za razvoj s pomočjo umetne inteligence, da izboljšamo hitrost in kakovost našega dela. Vsak rezultat, ustvarjen ali podprt z umetno inteligenco, je pod človeškim nadzorom in pregledom, naša orodja pa nimajo dovoljenja za samostojno odločanje o delu za naročnike.

Vseh informacij naročnikov ne pošiljamo samodejno v javne sisteme umetne inteligence. Konkretno ravnanje z naročnikovo kodo, poverilnicami, osebnimi podatki in zaupnimi informacijami — vključno z veljavnimi zaščitnimi ukrepi in nastavitvami ponudnikov — je določeno v ustrezni pogodbi z naročnikom in naših notranjih postopkih.

4. Ponudniki storitev (obdelovalci)

Osebne podatke delimo z omejenim številom ponudnikov storitev, ki jih obdelujejo v našem imenu in pod ustreznimi pogoji obdelave podatkov. Trenutno so to:

Vaših osebnih podatkov ne prodajamo in jih ne delimo s tretjimi osebami, razen kot je opisano v tem pravilniku ali kadar to zahteva zakon.

5. Mednarodni prenosi

Nekateri naši ponudniki storitev (vključno z Resend, Google in Netlify) imajo sedež v Združenih državah Amerike ali lahko podatke obdelujejo zunaj Evropskega gospodarskega prostora (EGP). To pomeni, da se lahko vaši osebni podatki prenesejo v države zunaj EGP ali so iz njih dostopni.

Kadar pride do takšnih prenosov, morajo biti zaščiteni z ustreznim mehanizmom za prenos po poglavju V GDPR, kot so sklep o ustreznosti, okvir EU–ZDA za varstvo zasebnosti podatkov ali standardne pogodbene klavzule (SCC) skupaj z morebitnimi potrebnimi dodatnimi ukrepi.

Več informacij o zaščitnih ukrepih, uporabljenih za posamezen prenos, lahko zahtevate tako, da nam pišete na info@almflow.com.

6. Piškotki in podobne tehnologije

Naše spletno mesto uporablja piškotke in podobne tehnologije shranjevanja v brskalniku. Nekateri so nujni; drugi se nastavijo samo z vašo privolitvijo.

Uporabljamo naslednje kategorije:

• Nujni piškotki — potrebni za delovanje spletnega mesta in zapomnitev vaših nastavitev piškotkov. Zanje privolitev ni potrebna.
• Funkcionalni piškotki — podpirajo izbirne funkcionalnosti in nastavitve.
• Analitični piškotki — uporablja jih Google Analytics, da nam pomaga razumeti uporabo spletnega mesta. Nastavijo se samo z vašo privolitvijo.

Ker naše spletno mesto nastavlja nenujne piškotke (analitične in funkcionalne), prikažemo pasico za privolitev v piškotke, ki vam omogoča, da nenujne kategorije sprejmete ali zavrnete, preden se aktivirajo, in da svojo izbiro kadar koli spremenite. Nenujni piškotki se ne nastavijo, dokler ne podate privolitve.

Piškotke lahko upravljate tudi v nastavitvah brskalnika, vaša privolitev pa bo vidna v lokalni shrambi pod imenom cookie_consent. Onemogočanje nujnih piškotkov lahko vpliva na delovanje spletnega mesta.

7. Kako dolgo hranimo vaše podatke

Osebne podatke hranimo samo toliko časa, kolikor je potrebno za namene, opisane v tem pravilniku, ali kolikor zahteva zakon.

Povpraševanja, korespondenca, ponudbe in povezani poslovni zapisi se hranijo v našem e-poštnem okolju (Gmail) toliko časa, kot je potrebno za odgovor, upravljanje morebitnega ali obstoječega poslovnega odnosa ter izpolnjevanje naših zakonskih, računovodskih in davčnih obveznosti.

8. Vaše pravice

Po GDPR imate, ob upoštevanju njegovih pogojev in izjem, pravico do:

• Dostopa do osebnih podatkov, ki jih hranimo o vas.
• Popravka netočnih ali nepopolnih podatkov.
• Izbrisa vaših podatkov ("pravica do pozabe").
• Omejitve ali ugovora določeni obdelavi, vključno z obdelavo na podlagi naših zakonitih interesov.
• Prenosljivosti podatkov, kjer je to primerno.
• Preklica privolitve kadar koli, kadar obdelava temelji na privolitvi (na primer analitični piškotki). Preklic ne vpliva na zakonitost obdelave, opravljene pred preklicem.

Za uveljavljanje teh pravic nas kontaktirajte na info@almflow.com. Zahteve za dostop, izbris, popravek ali izboljšavo neposredno obravnava naša ekipa po e-pošti. Pred obravnavo zahteve bomo morda morali preveriti vašo identiteto, odgovorili pa bomo v rokih, ki jih določa GDPR.

9. Pritožbe in nadzorni organ

Če menite, da z vašimi osebnimi podatki nismo ravnali zakonito, imate pravico vložiti pritožbo pri slovenskem nadzornem organu za varstvo podatkov:

Informacijski pooblaščenec Republike Slovenije Dunajska cesta 22, 1000 Ljubljana, Slovenija Splet: www.ip-rs.si

Kontaktirate lahko tudi nadzorni organ v državi svojega prebivališča znotraj EGP.

10. Otroci

Naše spletno mesto in storitve so namenjene podjetjem in profesionalni javnosti. Storitev ne usmerjamo namerno otrokom in ne zbiramo zavestno osebnih podatkov otrok. Če menite, da nam je otrok posredoval osebne podatke, nas kontaktirajte in sprejeli bomo ustrezne ukrepe za njihov izbris.

11. Pričevanja, študije primerov in reference naročnikov

Na spletnem mestu lahko prikažemo študije primerov, pričevanja, logotipe naročnikov ali druge prepoznavne informacije o naročnikih. To storimo samo s soglasjem ustreznega naročnika. Če ste predstavljeni in želite odstranitev, nam pišite na info@almflow.com.

12. Varnost

Sprejemamo resne tehnične in organizacijske ukrepe za varstvo osebnih podatkov pred nepooblaščenim dostopom, izgubo, zlorabo ali spremembo. Dostop do povpraševanj in poslovne komunikacije je omejen na našo ekipo. V primeru kršitve varstva osebnih podatkov, ki bi verjetno povzročila tveganje za vaše pravice in svoboščine, bomo izpolnili svoje obveznosti obveščanja po GDPR.

13. Spremembe tega pravilnika

Ta pravilnik lahko občasno posodobimo, da odraža spremembe naših praks, tehnologij ali pravnih zahtev. Datum "zadnja posodobitev" na vrhu prikazuje, kdaj je bil nazadnje spremenjen. Kadar so spremembe bistvene, bomo sprejeli razumne ukrepe, da bodo opazne.

14. Kontakt

Za vsa vprašanja ali zahteve glede zasebnosti:

ALM flow, računalniško programiranje, Tanja Žemva s.p. Podhom 10, 4247 Zgornje Gorje, Slovenija E-pošta: info@almflow.com