1. Upravljavec
Upravljavec osebnih podatkov je:
Slovenska knjiga, d. o. o.
Stegne 3, 1000 Ljubljana
Matična številka: 5288967
Davčna številka: SI93336756
E-pošta: [email protected]
Telefon: 01 500 51 72
Za zahteve s področja varstva osebnih podatkov v zadevo sporočila napišite »Varstvo osebnih podatkov«.
2. Katere podatke obdelujemo
Glede na način uporabe PIRS-a lahko obdelujemo:
- podatke o poslovnem subjektu in njegovih poslovnih kontaktih,
- ime, funkcijo in kontakt zastopnika ali kontaktne osebe,
- podatke uporabniškega računa in avtorizacije za urejanje profila,
- vsebino zahtev, popravkov, sporočil in podporne komunikacije,
- podatke o ponudbah, pogodbah, naročilih, računih in plačilih,
- tehnične in varnostne podatke, kot so čas dostopa, IP-naslov, vrsta naprave, dnevniki prijav in dejanja v računu,
- izbire glede piškotkov in podatke, ki nastanejo pri uporabi dovoljenih analitičnih orodij.
Ne zbiramo namerno posebnih vrst osebnih podatkov, razen če je to nujno, zakonito in izrecno pojasnjeno.
3. Viri podatkov
Podatke lahko pridobimo:
- neposredno od posameznika ali poslovnega subjekta,
- od zakonitega zastopnika ali pooblaščene osebe,
- iz Poslovnega registra Slovenije, sodnega registra in drugih javno dostopnih uradnih evidenc,
- iz javno objavljenih poslovnih virov,
- iz uporabe spletnega mesta in povezanih sistemov.
Pri podatkih samostojnih podjetnikov in drugih fizičnih oseb, ki opravljajo dejavnost, razlikujemo med podatki, s katerimi oseba nastopa na trgu kot poslovni subjekt, in podatki iz njene zasebne sfere. Dejstvo, da je podatek javno dostopen, ne pomeni, da ga je dovoljeno uporabljati za vsak namen.
4. Nameni in pravne podlage
Podatke obdelujemo za naslednje namene:
Vodenje in prikaz poslovnega imenika
Namen je zagotavljanje poslovnih informacij, iskanja in povezovanja uporabnikov s poslovnimi subjekti. Kadar obdelava vključuje osebne podatke, lahko temelji na zakonitem interesu PIRS-a in uporabnikov za dostop do ažurnih poslovnih informacij, ob upoštevanju razumno pričakovanih interesov posameznika in njegove pravice do ugovora.
Izvajanje pogodbe in ukrepov pred sklenitvijo
Podatke obdelujemo za pripravo ponudbe, sklenitev in izvajanje naročila, podporo, obračun in komunikacijo z naročnikom.
Izpolnjevanje zakonskih obveznosti
Določene podatke hranimo zaradi računovodskih, davčnih, dokaznih, varnostnih in drugih zakonskih obveznosti.
Varnost in preprečevanje zlorab
Dnevnike in tehnične podatke obdelujemo zaradi zaščite računov, odkrivanja avtomatiziranega množičnega dostopa, preprečevanja goljufij, zagotavljanja razpoložljivosti ter uveljavljanja pravnih zahtevkov. Pravna podlaga je praviloma zakoniti interes.
Elektronsko obveščanje in trženje
Tržna sporočila pošiljamo na podlagi veljavne pravne podlage. Kadar je potrebna privolitev, jo lahko posameznik kadarkoli prekliče. Odjava ne vpliva na zakonitost obdelave pred preklicem in ne preprečuje nujnih pogodbenih ali servisnih sporočil.
Piškotki in analitika
Nenujne piškotke in podobne tehnologije uporabljamo šele po veljavni privolitvi. Več je pojasnjeno na strani O piškotkih.
5. Komu podatke razkrivamo
Podatke lahko v potrebnem obsegu posredujemo:
- ponudnikom gostovanja, vzdrževanja, varnostnega kopiranja in tehnične podpore,
- ponudnikom e-pošte, računovodskih in plačilnih storitev,
- pogodbenim izvajalcem, ki za PIRS izvajajo preverjanje, podporo ali prodajne aktivnosti,
- pristojnim organom, kadar razkritje zahteva zakon,
- pravnim in drugim strokovnim svetovalcem zaradi zaščite pravic.
Obdelovalce zavezujejo pogodbe, navodila, zaupnost in ustrezni varnostni ukrepi. Podatkov ne prodajamo oglaševalcem kot seznamov osebnih kontaktov.
6. Prenosi v tretje države
Če ponudnik storitve obdeluje podatke zunaj Evropskega gospodarskega prostora, zagotovimo ustrezno pravno podlago in zaščitne ukrepe, na primer sklep o ustreznosti ali standardne pogodbene klavzule, kadar so zahtevane.
7. Obdobja hrambe
Podatke hranimo samo toliko časa, kolikor je potrebno za posamezen namen:
- javne poslovne podatke praviloma, dokler je subjekt aktiven ali obstaja utemeljen interes za zgodovinski oziroma evidenčni prikaz, ob upoštevanju ugovora in veljavnih pravil,
- podatke računa do izbrisa računa, nato pa omejen čas v varnostnih kopijah in zaradi varnosti ali zahtevkov,
- podporno komunikacijo praviloma do dve leti po zaključku zadeve, dalj časa pa, če je potrebna za pogodbo ali pravni zahtevek,
- pogodbeno, računovodsko in davčno dokumentacijo v rokih, ki jih določa zakon,
- dokazila o privolitvi in odjavi toliko časa, kolikor je potrebno za dokazovanje skladnosti,
- varnostne dnevnike glede na stopnjo tveganja in interne roke, praviloma največ toliko časa, kolikor je potrebno za odkrivanje incidentov in uveljavljanje zahtevkov.
Po poteku roka podatke izbrišemo, anonimiziramo ali omejimo njihovo uporabo.
8. Pravice posameznika
Posameznik lahko, kadar so izpolnjeni zakonski pogoji, zahteva:
- dostop do svojih osebnih podatkov,
- popravek netočnih ali dopolnitev nepopolnih podatkov,
- izbris,
- omejitev obdelave,
- prenosljivost podatkov,
- ugovarja obdelavi na podlagi zakonitega interesa,
- prekliče privolitev,
- ugovarja neposrednemu trženju, pri čemer se tak ugovor upošteva za ta namen.
Zahtevo pošljite na [email protected]. Zaradi varnosti lahko pred izvedbo zahtevamo razumno preveritev identitete ali upravičenosti.
Pravica do izbrisa ni absolutna. PIRS lahko podatke še naprej obdeluje, kadar je to potrebno zaradi zakonske obveznosti, svobode izražanja in obveščanja, uveljavljanja zahtevkov ali druge veljavne pravne podlage.
9. Pritožba
Če menite, da so bile vaše pravice kršene, se najprej lahko obrnete na PIRS. Pravico imate tudi do vložitve prijave pri Informacijskem pooblaščencu Republike Slovenije.
10. Avtomatizirano odločanje
PIRS praviloma ne sprejema odločitev, ki bi imele pravne ali podobno pomembne učinke za posameznika in bi temeljile izključno na avtomatizirani obdelavi. Iskalno razvrščanje, odkrivanje podvajanj in varnostne ocene se lahko izvajajo avtomatizirano, vendar jih uporabljamo za delovanje imenika in zaščito storitve.
11. Varnost
Uporabljamo primerne tehnične in organizacijske ukrepe, kot so nadzor dostopa, beleženje pomembnih dejanj, varnostne kopije, posodobitve, omejevanje dostopa in zaščita komunikacij. Noben sistem ni popolnoma varen, zato uporabnike pozivamo, naj varujejo prijavne podatke in prijavijo sum zlorabe.
12. Spremembe politike
Politiko lahko posodobimo zaradi sprememb obdelave ali zakonodaje. Na strani objavimo datum zadnje spremembe, pri bistvenih spremembah pa uporabnike obvestimo na primeren način.
PIRS Prisotnost in Google Business Profile
Posebna pojasnila o uporabi podatkov pri storitvi PIRS Prisotnost, povezavi z Google Business Profile ter preklicu povezave so objavljena na strani PIRS Prisotnost: zasebnost in Google Business Profile.
Velja od: 29. julij 2026.