Politika zasebnosti

1. Splošne informacije

Ta pravilnik o zasebnosti določa pravila obdelave osebnih podatkov v povezavi z uporabo spletnega mesta, dostopnega na naslovu eshield.pl (»Spletno mesto«).

Dokument je bil pripravljen za izpolnitev obveznosti obveščanja, ki izhajajo iz Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 (»GDPR«), ter opisuje dejanske postopke obdelave podatkov, ki se uporabljajo na Spletnem mestu.

Spletno mesto je informativne in poslovne narave (B2B).

2. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je:

Engineering Shield Spółka z ograniczoną odpowiedzialnością
ul. Milionowa 4b (City Space)
93-102 Łódź

Podružnica:
ul. Półłanki 80
30-740 Kraków

KRS: 0001109317
NIP: 7282886000
REGON: 528814811

E-naslov: biuro@eshield.pl
Telefon: +48 790 336 664

Upravljavec je določil kontaktno točko za zadeve varstva osebnih podatkov.
Kontakt s pooblaščeno osebo za varstvo podatkov (DPO): iod@eshield.pl

3. Obseg obdelovanih podatkov

Upravljavec obdeluje izključno podatke, ki so nujni za uresničevanje namenov Spletnega mesta.

3.1 Podatki, ki jih posreduje uporabnik

Zlasti:

• ime in priimek,
• e-naslov,
• telefonska številka,
• naziv podjetja,
• vsebina povpraševanja, poslanega prek obrazca ali e-pošte.

3.2 Tehnični podatki

V omejenem obsegu se lahko obdelujejo tehnični podatki, kot so:

• IP-naslov,
• informacije o brskalniku in napravi,
• statistični podatki o uporabi Spletnega mesta.

Ti podatki se ne uporabljajo za neposredno identifikacijo uporabnika.

4. Nameni in pravne podlage obdelave

Osebni podatki se obdelujejo za naslednje namene:

1. Obravnava povpraševanj in poslovni stik
   Pravna podlaga: člen 6(1)(b) GDPR (ukrepi pred sklenitvijo pogodbe) ter člen 6(1)(f) GDPR (zakoniti interes upravljavca).
2. Izvajanje pogodb in sodelovanja B2B
   Pravna podlaga: člen 6(1)(b) GDPR.
3. Izpolnjevanje pravnih obveznosti (računovodstvo, obračuni)
   Pravna podlaga: člen 6(1)(c) GDPR.
4. Zagotavljanje varnosti Spletnega mesta
   Pravna podlaga: člen 6(1)(f) GDPR.
5. Statistična analiza uporabe Spletnega mesta
   Pravna podlaga: člen 6(1)(a) GDPR (privolitev uporabnika).

5. Google Analytics

Spletno mesto uporablja orodje Google Analytics (GA4), uvedeno prek Google Site Kit, izključno za statistično analizo prometa na Spletnem mestu.

• Google Analytics se zažene izključno po podani privolitvi uporabnika.
• Pred podano privolitvijo se statistični podatki ne zbirajo.
• Anonimizacija IP-naslova se uporablja skladno z nastavitvami GA4.
• Statistični podatki so agregirani in niso namenjeni identifikaciji uporabnikov.

6. Google Maps

Na Spletnem mestu se lahko uporablja storitev Google Maps v obliki JavaScript API za prikaz lokacije upravljavca.

• Skripti Google Maps se naložijo izključno po podani privolitvi uporabnika.
• Storitev se ob prvem obisku strani ne zažene samodejno.
• Dostop do virov Google Maps je dodatno tehnično omejen s pravilnikom varnosti vsebine (CSP).

7. Google reCAPTCHA

Na Spletnem mestu se uporablja mehanizem Google reCAPTCHA v3, ki deluje v ozadju, za zaščito obrazcev in vmesnikov AJAX pred zlorabami (nezaželena pošta, boti).

• reCAPTCHA deluje samodejno in ne zahteva interakcije uporabnika.
• Ta mehanizem je nujen za zagotavljanje varnosti Spletnega mesta in ga mehanizem soglasij za piškotke ne blokira.
• Google reCAPTCHA lahko obdeluje tehnične podatke (npr. IP-naslov, informacije o napravi) za oceno tveganja zlorab.

Pravna podlaga za obdelavo podatkov v tem obsegu je zakoniti interes upravljavca (člen 6(1)(f) GDPR).

8. Piškotki

Spletno mesto uporablja piškotke v omejenem obsegu:

• tehnični in varnostni piškotki – nujni za delovanje Spletnega mesta,
• statistični piškotki – izključno po podani privolitvi,
• brez marketinških in oglaševalskih piškotkov.

Podrobne informacije so navedene v Pravilniku o piškotkih, ki je na voljo na Spletnem mestu.

9. Prenos podatkov izven EU

Upravljavec praviloma obdeluje podatke na območju Evropskega gospodarskega prostora.

V primeru uporabe storitev Google se lahko tehnični podatki obdelujejo v infrastrukturi teh subjektov skladno z veljavnimi določbami GDPR, zlasti na podlagi standardnih pogodbenih klavzul, ki jih je odobrila Evropska komisija.

Upravljavec osebnih podatkov ne prenaša izven EU na trajni način in osebnih podatkov ne prodaja tretjim osebam.

10. Obdobje hrambe podatkov

Osebni podatki se hranijo:

• za obdobje, potrebno za obravnavo povpraševanja ali izvajanje pogodbe,
• za obdobje, ki ga zahtevajo predpisi,
• do preklica privolitve – v primeru podatkov, ki se obdelujejo na tej podlagi.

11. Pravice posameznikov, na katere se nanašajo osebni podatki

Posamezniku, na katerega se nanašajo osebni podatki, pripadajo naslednje pravice:

• dostopa do podatkov,
• popravka podatkov,
• izbrisa podatkov,
• omejitve obdelave,
• ugovora,
• preklica privolitve kadar koli.

Zahtevke lahko pošljete na naslov: iod@eshield.pl

12. Varnost podatkov

Upravljavec uporablja tehnične in organizacijske ukrepe, ki zagotavljajo visoko raven varnosti podatkov, vključno z:

• politiko varnosti vsebine (CSP),
• omejitvijo zunanjih integracij na nujno potrebni minimum,
• šifriranjem povezav (HTTPS),
• nadzorom dostopa do sistemov.

13. Spremembe politike

Upravljavec lahko to Politiko zasebnosti posodablja v primeru sprememb v delovanju storitve ali v pravnih predpisih. Aktualna različica dokumenta je vedno na voljo v storitvi.

Datum zadnje posodobitve: 31. januar 2026.