Politika zasebnosti

Velja od 23. 10. 2026.

Ta politika zasebnosti pojasnjuje, katere osebne podatke zbira družba KOBAL PRODUCTION, kreativna agencija, d.o.o. (v nadaljevanju: »mi« ali »upravljavec«) prek spletne strani kobalproduction.com in v okviru svojega poslovanja, zakaj jih obdeluje, komu jih posreduje, kako dolgo jih hrani in katere pravice imate. Osebne podatke obdelujemo v skladu s Splošno uredbo o varstvu podatkov (Uredba (EU) 2016/679, GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).

1. Upravljavec

KOBAL PRODUCTION, kreativna agencija, d.o.o.
Štanjel 55, 6222 Štanjel, Slovenija
Poslovna enota: Stegne 23a, 1000 Ljubljana
Matična številka: 8901660000
E-pošta: [email protected]
Telefon: +386 68 125 944

Pooblaščene osebe za varstvo podatkov nismo dolžni imenovati. Za vsa vprašanja v zvezi z varstvom osebnih podatkov nam pišite na zgornji e-naslov.

2. Katere osebne podatke obdelujemo in zakaj

2.1 Povpraševanja (kontaktni obrazec, e-pošta, telefon)

Podatki: ime in priimek, e-naslov, zadeva, vsebina sporočila, izbrana storitev ter morebitni drugi podatki, ki nam jih sami posredujete (npr. podjetje, telefonska številka).
Namen: odgovor na povpraševanje, priprava ponudbe, komunikacija pred sklenitvijo pogodbe.
Pravna podlaga: izvajanje ukrepov na vašo zahtevo pred sklenitvijo pogodbe (člen 6(1)(b) GDPR) in naš zakoniti interes za odgovarjanje na prejeta sporočila (člen 6(1)(f) GDPR).
Hramba: do zaključka komunikacije in še največ 2 leti po zadnjem stiku; če pride do sklenitve pogodbe, v skladu s točko 2.3.

Sporočila, poslana prek kontaktnega obrazca, se pošljejo na naš e-poštni naslov in se ne shranjujejo v bazi spletne strani.

2.2 Rezervacija sestanka (Calendly)

Za dogovor o spletnem sestanku uporabljamo storitev Calendly. Koledar se v spletno stran naloži šele, ko dovolite funkcionalne piškotke; brez tega lahko sestanek dogovorite po e-pošti ali telefonu.
Podatki: ime, e-naslov, izbrani termin, morebitna opomba.
Namen: dogovor in izvedba uvodnega sestanka.
Pravna podlaga: izvajanje ukrepov na vašo zahtevo pred sklenitvijo pogodbe (člen 6(1)(b) GDPR).
Hramba: do izvedbe sestanka in še največ 2 leti.

2.3 Stranke in poslovni partnerji

Podatki: kontaktni podatki kontaktnih oseb (ime, priimek, funkcija, e-naslov, telefon), podatki o naročilu, pogodbi, računih in komunikaciji v zvezi s projektom.
Namen: sklenitev in izvajanje pogodbe, izdaja računov, uveljavljanje in obramba pravnih zahtevkov.
Pravna podlaga: pogodba (člen 6(1)(b) GDPR), zakonske obveznosti na področju računovodstva in davkov (člen 6(1)(c) GDPR) ter zakoniti interes za uveljavljanje zahtevkov (člen 6(1)(f) GDPR).
Hramba: računi in računovodske listine 10 let od konca leta, na katerega se nanašajo; pogodbena dokumentacija 5 let po izpolnitvi pogodbe oziroma do pravnomočnega zaključka morebitnega spora.

2.4 Obveščanje o naši ponudbi (e-novice)

Če se prijavite na naše e-novice ali nam kot obstoječa stranka tega izrecno ne odklonite, vam lahko občasno pošljemo informacije o naših storitvah in novostih.
Pravna podlaga: vaša privolitev (člen 6(1)(a) GDPR) oziroma pri obstoječih strankah zakoniti interes za neposredno trženje podobnih storitev (člen 6(1)(f) GDPR in 158. člen ZEKom-2). Odjavite se lahko kadar koli prek povezave v sporočilu ali s sporočilom na [email protected].
Hramba: do preklica privolitve oziroma odjave.

2.5 Delovanje in varnost spletne strani

Ob obisku spletne strani strežnik in omrežje Cloudflare samodejno beležita tehnične podatke: IP-naslov, čas dostopa, zahtevani naslov (URL), referenčni naslov, vrsto brskalnika in operacijskega sistema ter stanje odgovora.
Namen: zagotavljanje delovanja, varnosti in stabilnosti spletne strani, odkrivanje napak in zlorab.
Pravna podlaga: zakoniti interes za varno delovanje spletne strani (člen 6(1)(f) GDPR).
Hramba: strežniški dnevniki se hranijo največ 30 dni, razen če so potrebni za preiskavo varnostnega incidenta.

2.6 Analitika obiska (Microsoft Clarity)

Le z vašo privolitvijo (kategorija »Analitični« v nastavitvah piškotkov) uporabljamo orodje Microsoft Clarity, ki beleži, kako obiskovalci uporabljajo stran (ogledane strani, kliki, pomikanje, toplotne karte in anonimizirani posnetki sej). Vnosi v obrazce so zakriti. Podatki nam pomagajo izboljšati uporabnost strani.
Pravna podlaga: privolitev (člen 6(1)(a) GDPR), ki jo lahko kadar koli prekličete prek povezave »Nastavitve piškotkov« v nogi strani.

2.7 Oglaševanje (Google Ads)

Le z vašo privolitvijo (kategorija »Oglaševalski«) uporabljamo oznako Google Ads za merjenje uspešnosti naših oglasnih kampanj (konverzije) in za prikazovanje ustreznejših oglasov na drugih spletnih mestih (remarketing). Uporabljamo Googlov način privolitve (Consent Mode v2): brez vaše privolitve se oglaševalski piškotki ne nastavijo in podatki ne pošiljajo.
Pravna podlaga: privolitev (člen 6(1)(a) GDPR).

2.8 Vdelane vsebine (Vimeo, Google Maps)

Videoposnetki naših projektov so vdelani prek storitve Vimeo, zemljevid lokacije pa prek storitve Google Maps. Te vsebine se naložijo šele, ko dovolite funkcionalne piškotke ali kliknete »Dovoli in prikaži« pri posamezni vsebini. Ob nalaganju ponudnik prejme vaš IP-naslov in lahko nastavi svoje piškotke.
Pravna podlaga: privolitev (člen 6(1)(a) GDPR).

2.9 Dnevnik privolitev

Vašo izbiro glede piškotkov shranimo v piškotek kp_consent in, kot dokaz o pridobljeni privolitvi, v anonimiziran dnevnik (čas, verzija besedila, izbrane kategorije, naključna oznaka privolitve in enosmerna zgoščena vrednost IP-naslova, iz katere IP-naslova ni mogoče rekonstruirati).
Pravna podlaga: zakonska obveznost dokazovanja privolitve (člen 7(1) GDPR).
Hramba: 24 mesecev.

3. Komu posredujemo osebne podatke

Osebnih podatkov ne prodajamo. Dostop do njih imajo le naši sodelavci, ki jih potrebujejo za delo, ter naslednji pogodbeni obdelovalci in samostojni upravljavci, ki za nas opravljajo storitve:

• Neoserv d.o.o., Slovenija – gostovanje spletne strani in strežniški dnevniki (podatki ostajajo v EU).
• Cloudflare, Inc., ZDA – omrežje za dostavo vsebin, zaščita pred napadi in boti, DNS.
• Google Ireland Ltd., Irska – Google Workspace (poslovna e-pošta in dokumenti), Google Ads (le s privolitvijo), Google Maps (le s privolitvijo).
• Microsoft Ireland Operations Ltd., Irska – Microsoft Clarity (le s privolitvijo).
• Vimeo.com, Inc., ZDA – predvajanje vdelanih videoposnetkov (le s privolitvijo).
• Calendly, LLC, ZDA – rezervacija sestankov (le s privolitvijo oziroma ob vaši rezervaciji).
• Brevo (Sendinblue SAS), Francija – pošiljanje e-novic, če se nanje prijavite.
• računovodski servis, banke, ponudniki IT-vzdrževanja, pravni svetovalci in državni organi, kadar to zahteva zakon.

Pri ponudnikih s sedežem v ZDA (Cloudflare, Vimeo, Calendly; Google in Microsoft prek povezanih družb) prenos podatkov temelji na Okviru za varstvo zasebnosti EU-ZDA (EU-U.S. Data Privacy Framework), kadar je ponudnik vanj vključen, sicer pa na standardnih pogodbenih klavzulah Evropske komisije z dodatnimi varovali.

4. Kako varujemo podatke

Spletna stran je dostopna izključno prek šifrirane povezave (HTTPS). Dostop do strežnika in administracije je omejen in zaščiten z močnimi gesli in ključi. Redno nameščamo varnostne posodobitve in izdelujemo varnostne kopije. Sodelavci in obdelovalci so zavezani k varovanju zaupnosti.

5. Vaše pravice

V zvezi s svojimi osebnimi podatki imate pravico:

• do dostopa do podatkov in informacij o njihovi obdelavi (člen 15 GDPR),
• do popravka netočnih podatkov (člen 16),
• do izbrisa (»pravica do pozabe«), kadar so izpolnjeni pogoji (člen 17),
• do omejitve obdelave (člen 18),
• do prenosljivosti podatkov, ki ste nam jih posredovali (člen 20),
• do ugovora obdelavi, ki temelji na zakonitem interesu, vključno z neposrednim trženjem (člen 21),
• do preklica privolitve kadar koli, brez vpliva na zakonitost obdelave pred preklicem; privolitev za piškotke prekličete prek povezave »Nastavitve piškotkov« v nogi strani.

Zahtevo pošljite na [email protected] ali po pošti na naslov upravljavca. Odgovorili vam bomo brez nepotrebnega odlašanja, najpozneje v enem mesecu. Za zanesljivo identifikacijo lahko zahtevamo dodatne podatke.

Če menite, da obdelava vaših osebnih podatkov krši predpise, imate pravico do pritožbe pri nadzornem organu: Informacijski pooblaščenec Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, e-pošta: [email protected], telefon: 01 230 97 30, spletna stran: www.ip-rs.si.

6. Prostovoljnost posredovanja podatkov

Posredovanje osebnih podatkov je prostovoljno. Če nam podatkov, označenih kot obveznih, ne posredujete, vam ne moremo odgovoriti na povpraševanje oziroma z vami skleniti pogodbe. Spletna stran ni namenjena otrokom, mlajšim od 15 let, in njihovih podatkov zavestno ne zbiramo.

7. Avtomatizirano odločanje

Ne izvajamo avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov, ki bi imelo pravne ali podobno pomembne učinke za vas.

8. Spremembe politike

Politiko lahko občasno posodobimo; veljavna različica je vedno objavljena na tej strani z datumom začetka veljavnosti. Informacije o piškotkih so podrobneje opisane v Politiki piškotkov.