Politika zasebnosti spletne strani TRIBO

1. Upravljavec osebnih podatkov

TRIBO, rešitve, d.o.o.
Linhartova cesta 18
1000 Ljubljana
Matična številka: 7456972000
ID za DDV: SI91921619
E-pošta: info@tribo.si

Za vprašanja v zvezi z obdelavo osebnih podatkov ali za uveljavljanje svojih pravic nas lahko kontaktirate na zgoraj navedenem elektronskem naslovu.

2. Obisk spletne strani in strežniške dnevniške datoteke

Ob obisku spletne strani se samodejno obdelujejo tehnični podatki, ki jih uporabnikov brskalnik posreduje našemu strežniku oziroma ponudnikom gostovanja in tehnične infrastrukture.
Ti podatki lahko vključujejo:

  • IP naslov

  • Datum in čas dostopa

  • Obiskane podstrani

  • Ime in verzija brskalnika

  • Operacijski sistem

  • Napotitveni URL oziroma spletno stran, s katere je uporabnik prišel na našo spletno stran

  • Podatke o napakah, varnosti in tehničnem delovanju spletne strani

Podatki se obdelujejo za zagotavljanje pravilnega prikaza spletne strani, tehničnega delovanja, stabilnosti, varnosti, odpravljanja napak ter preprečevanja zlorab in avtomatiziranih napadov.

Pravna podlaga za obdelavo je člen 6(1)(f) Splošne uredbe o varstvu podatkov (GDPR). Naš zakoniti interes je zagotavljanje varnega, stabilnega in tehnično pravilnega delovanja spletne strani.

Strežniške dnevniške datoteke se praviloma hranijo največ 30 dni. Daljša hramba je mogoča, kadar je potrebna zaradi obravnave varnostnega incidenta, preprečevanja zlorab ali uveljavljanja, izvajanja oziroma obrambe pravnih zahtevkov.

3. Kontaktni obrazec in komunikacija po elektronski pošti

Če nas kontaktirate prek kontaktnega obrazca ali elektronske pošte, obdelujemo podatke, ki nam jih posredujete, zlasti:

  • Ime

  • E-poštni naslov

  • Vsebina sporočila

  • Druge podatke, ki jih prostovoljno navedete v sporočilu

Podatke uporabljamo za obravnavo vašega povpraševanja, pripravo odgovora in nadaljnjo komunikacijo v zvezi z vašim povpraševanjem.

Pravna podlaga za obdelavo je:

  • člen 6(1)(b) GDPR, kadar se komunikacija nanaša na ukrepe pred sklenitvijo pogodbe, sklenitev pogodbe ali izvajanje pogodbenega razmerja, ali

  • člen 6(1)(f) GDPR, kadar gre za naš zakoniti interes za komunikacijo z osebami, ki nas kontaktirajo, ter za vodenje in organizacijo poslovne komunikacije.

Podatki, poslani prek kontaktnega obrazca, se obdelujejo tudi prek sistema Webflow in se lahko posredujejo na naš poslovni elektronski naslov.

Če na podlagi povpraševanja ne pride do sklenitve pogodbe ali poslovnega sodelovanja, se podatki praviloma izbrišejo najpozneje v 12 mesecih po zaključku komunikacije. Daljša hramba je mogoča, kadar je potrebna zaradi pravnih zahtevkov ali drugih utemeljenih razlogov.

Če pride do sklenitve pogodbe ali poslovnega sodelovanja, se podatki hranijo toliko časa, kolikor je potrebno za izvajanje pogodbe, izpolnjevanje zakonskih obveznosti ter uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

4. Piškotki in podobne tehnologije

Spletna stran trenutno ne uporablja analitičnih ali marketinških piškotkov za spremljanje obiskovalcev, profiliranje ali prilagojeno oglaševanje.

Za tehnično delovanje, varno prikazovanje vsebin in zaščito kontaktnega obrazca pred avtomatiziranimi zlorabami se lahko uporabljajo tehnično nujni piškotki, začasni tehnični identifikatorji in podobne tehnologije ponudnikov Webflow in Cloudflare.

Takšne tehnologije se uporabljajo samo, kadar so potrebne za prenos sporočila po elektronskem komunikacijskem omrežju ali za zagotovitev storitve, ki jo uporabnik izrecno zahteva. Pravna podlaga je drugi odstavek 225. člena Zakona o elektronskih komunikacijah (ZEKom-2) in, kadar se pri tem obdelujejo osebni podatki, člen 6(1)(f) GDPR.

Naš zakoniti interes je zagotavljanje varnega delovanja spletne strani in preprečevanje neželene pošte, avtomatiziranih zahtev ter drugih zlorab kontaktnega obrazca.

Če bomo v prihodnosti uvedli analitične, marketinške ali druge nenujne piškotke oziroma podobne tehnologije, bodo ti aktivirani šele po predhodni privolitvi uporabnika v skladu s prvim odstavkom 225. člena ZEKom-2 in členom 6(1)(a) GDPR.

Uporabniku bo v takem primeru omogočeno, da nenujne piškotke sprejme ali zavrne, svojo odločitev pa bo lahko kadar koli pozneje spremenil ali preklical. Politika zasebnosti in informacije o piškotkih bodo pred uvedbo takšnih tehnologij ustrezno posodobljene.

5. Storitve tretjih ponudnikov

5.1 Webflow

Spletna stran je izdelana in gostovana z uporabo storitev družbe Webflow, Inc.
Webflow zagotavlja tehnično infrastrukturo, gostovanje, dostavo spletnih vsebin in obdelavo podatkov, poslanih prek kontaktnega obrazca.

Pri tem se lahko obdelujejo:

  • naslov IP

  • podatki o brskalniku, operacijskem sistemu in napravi

  • datum in čas dostopa

  • strežniške dnevniške datoteke

  • podatki, poslani prek kontaktnega obrazca

Pravna podlaga za tehnično delovanje spletne strani je člen 6(1)(f) GDPR. Za podatke, poslane prek kontaktnega obrazca, veljajo pravne podlage, navedene v 3. poglavju te politike.

Webflow nastopa kot naš pogodbeni obdelovalec osebnih podatkov. Zanj veljajo ustrezne pogodbene obveznosti glede varstva osebnih podatkov v skladu s členom 28 GDPR.

Več informacij je na voljo v politiki zasebnosti Webflow.

5.2 Cloudflare Turnstile

Za zaščito kontaktnega obrazca pred neželeno pošto, avtomatiziranimi zahtevami in drugimi zlorabami uporabljamo storitev Cloudflare Turnstile, ki jo zagotavlja družba Cloudflare, Inc.

Cloudflare Turnstile lahko obdeluje:

  • naslov IP

  • podatke o brskalniku, napravi in operacijskem sistemu

  • tehnične podatke o povezavi

  • podatke o uporabi spletne strani in interakciji z obrazcem

  • druge tehnične signale, potrebne za razlikovanje med uporabniki in avtomatiziranimi sistemi.

Cloudflare Turnstile se ne uporablja za prilagojeno oglaševanje ali trženjsko profiliranje.

Pravna podlaga za obdelavo je člen 6(1)(f) GDPR. Naš zakoniti interes je zaščita spletne strani in kontaktnega obrazca pred zlorabami ter zagotavljanje varnega in zanesljivega sprejemanja povpraševanj.

Več informacij je na voljo v dodatku o zasebnosti za Cloudflare Turnstile.

5.3 Elektronska pošta

Za poslovno elektronsko komunikacijo uporabljamo storitev Google Workspace, ki jo zagotavlja Google Ireland Limited oziroma Google LLC.

Če nas kontaktirate po elektronski pošti ali prek kontaktnega obrazca, se lahko vaše sporočilo in kontaktni podatki obdelujejo v okviru te storitve.

Pravne podlage in obdobja hrambe so navedeni v 3. poglavju te politike.

6. Gostovanje in tehnična infrastruktura

Za delovanje spletne strani uporabljamo zunanje ponudnike gostovanja, omrežne infrastrukture, dostave spletnih vsebin, varnosti in elektronske pošte.

Ti ponudniki lahko obdelujejo tehnične podatke, kot so naslov IP, čas dostopa, podatki o brskalniku in napravi ter strežniške dnevniške datoteke, kadar je to potrebno za delovanje, varnost in vzdrževanje spletne strani.

Ponudniki, ki osebne podatke obdelujejo izključno v našem imenu, nastopajo kot pogodbeni obdelovalci osebnih podatkov. Z njimi imamo sklenjene oziroma za uporabo njihovih storitev veljajo ustrezne pogodbe o obdelavi osebnih podatkov v skladu s členom 28 GDPR.

7. Prejemniki osebnih podatkov

Osebne podatke lahko, kadar je to potrebno za navedene namene, posredujemo naslednjim prejemnikom oziroma kategorijam prejemnikov:

  • Družbi Webflow, Inc. kot ponudniku gostovanja, tehnične infrastrukture in obdelave kontaktnih obrazcev

  • Družbi Cloudflare, Inc. kot ponudniku zaščite kontaktnega obrazca

  • Ponudnikom vzdrževanja in tehnične podpore spletne strani

  • Računovodskim, pravnim in drugim strokovnim svetovalcem, kadar je to potrebno

  • Pristojnim državnim organom, kadar posredovanje zahteva veljavna zakonodaja

8. Prenosi osebnih podatkov v tretje države

Pri uporabi storitev Webflow, Cloudflare in Google lahko pride do prenosa osebnih podatkov v Združene države Amerike ali druge države zunaj Evropskega gospodarskega prostora.

Prenosi podatkov se izvajajo samo na podlagi ustreznega pravnega mehanizma iz poglavja V GDPR, zlasti:

  • na podlagi sklepa Evropske komisije o ustreznosti v okviru EU–US Data Privacy Framework, kadar je zadevni prejemnik ustrezno certificiran, ali

  • na podlagi standardnih pogodbenih določil Evropske komisije v skladu s členom 46 GDPR in, kadar je potrebno, dodatnih zaščitnih ukrepov.

Webflow, Cloudflare in Google so navedli, da sodelujejo v okviru EU–US Data Privacy Framework oziroma uporabljajo druge ustrezne mehanizme za zakonit prenos podatkov.Informacije o uporabljenih zaščitnih ukrepih ali kopijo ustreznih določil lahko zahtevate na naslovu info@tribo.si.

9. Pravice posameznikov

V zvezi z obdelavo svojih osebnih podatkov imate pod pogoji, določenimi v GDPR, naslednje pravice:

  • pravico do dostopa do osebnih podatkov

  • pravico do popravka netočnih ali nepopolnih podatkov

  • pravico do izbrisa osebnih podatkov

  • pravico do omejitve obdelave

  • pravico do prenosljivosti podatkov, kadar so za to izpolnjeni zakonski pogoji

  • pravico do ugovora obdelavi, kadar obdelava temelji na zakonitem interesu

  • pravico do preklica privolitve, kadar obdelava temelji na privolitvi

  • pravico do vložitve pritožbe pri pristojnem nadzornem organu

Zahtevo za uveljavljanje svojih pravic lahko pošljete na info@tribo.si.

Na zahtevo bomo odgovorili brez nepotrebnega odlašanja in praviloma najpozneje v enem mesecu po njenem prejemu. Rok se lahko v skladu z GDPR zaradi zahtevnosti ali števila zahtev podaljša za največ dva dodatna meseca, o čemer vas bomo pravočasno obvestili.

Če obdelava temelji na privolitvi, lahko privolitev kadar koli prekličete. Preklic ne vpliva na zakonitost obdelave, izvedene pred preklicem.

Pritožbo lahko vložite pri:
Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22
1000 Ljubljana
E-pošta: gp.ip@ip-rs.si
Spletna stran: www.ip-rs.si

10. Ali je posredovanje podatkov obvezno

Posredovanje tehničnih podatkov ob obisku spletne strani je potrebno za prikaz, varnost in pravilno delovanje spletne strani.

Posredovanje podatkov prek kontaktnega obrazca ali elektronske pošte je prostovoljno. Brez imena, elektronskega naslova oziroma drugega ustreznega kontaktnega podatka morda ne bomo mogli odgovoriti na vaše sporočilo ali obravnavati vašega povpraševanja.

Kadar so določeni podatki potrebni za sklenitev ali izvajanje pogodbe, bomo na to posameznika posebej opozorili.

11. Avtomatizirano odločanje in profiliranje

Ne izvajamo avtomatiziranega odločanja ali profiliranja, ki bi imelo pravne učinke ali podobno pomembno vplivalo na posameznika.

Cloudflare Turnstile uporablja avtomatizirano tehnično ocenjevanje za ugotavljanje, ali kontaktni obrazec uporablja oseba ali avtomatiziran sistem. Takšno tehnično preverjanje je namenjeno izključno preprečevanju zlorab in nima pravnih ali drugih podobno pomembnih učinkov za posameznika.

12. Varnost osebnih podatkov

Za zaščito osebnih podatkov uporabljamo ustrezne tehnične in organizacijske ukrepe, vključno z:

  • uporabo šifrirane povezave SSL/TLS

  • omejevanjem dostopa do osebnih podatkov

  • zaščito kontaktnega obrazca pred avtomatiziranimi zlorabami

  • uporabo ustrezno zaščitenih uporabniških računov

  • posodabljanjem spletne strani in povezanih storitev

  • omejevanjem obsega in časa hrambe osebnih podatkov

Kljub uporabi ustreznih zaščitnih ukrepov popolne varnosti prenosa in hrambe podatkov prek interneta ni mogoče zagotoviti.

13. Posodobitve politike zasebnosti

To politiko zasebnosti redno pregledujemo in jo po potrebi posodabljamo zaradi sprememb spletne strani, uporabljenih storitev ali veljavnih pravnih zahtev.

Veljavna različica je vedno objavljena na tej spletni strani. Datum zadnje posodobitve je naveden na začetku dokumenta.

Zadnja posodobitev: 21. 07. 2026