Politika zasebnosti

Ta politika velja za celotno domeno subvencija-zer.si. Ker se obseg obdelanih podatkov med aplikacijama pomembno razlikuje, sta spodaj obravnavani ločeno:

• Subvencija ZER — preverjanje upravičenosti do javnih pozivov ZER za prejemnike socialnih transferjev;
• Spodbude za občane — ocena spodbude po javnem pozivu 126SUB-OB26 in ugodnega kredita 87OB26;
• Spodbude za podjetja — ocena spodbude po javnem pozivu 118FS-PO24, ugodnega kredita 83PO25 in sofinanciranja energetskega pregleda 113SUB-EPPO24.

1. Upravljavec osebnih podatkov

2. Katere osebne podatke zbiramo

Subvencija ZER

• Ime in priimek, telefonska številka
• Naslov nepremičnine (ulica, poštna številka, kraj)
• Odgovori na vprašalnik: prebivališče, lastništvo, legalnost stavbe, vrsta socialnega transferja, občina, želeni ukrepi

Spodbude za občane

• Ime in priimek, telefonska številka, e-naslov
• Naslov nepremičnine, občina in poštna številka
• Odgovori o stavbi: vrsta stavbe, vaš status, legalnost, datum gradbenega dovoljenja, lega v Triglavskem narodnem parku
• Izbrani ukrepi, ocenjene vrednosti del in površine oziroma moči
• Želeni termin ogleda, podatek o obstoječem predračunu in vaša opomba
• Podatki o dohodkih — samo če se odločite za izračun kreditne sposobnosti: vrsta dohodka, mesečni neto dohodek oziroma pokojnina, letni regres, prehrana in prevoz za zadnje tri mesece, obstoječi mesečni odtegljaji, starost in želena odplačilna doba, skupaj z izračunanimi rezultati
• Fotografije nepremičnine, ki jih naložite ob naročilu ogleda

Spodbude za podjetja

• Naziv podjetja in matična številka
• Ime kontaktne osebe, telefonska številka, e-naslov
• Kraj naložbe
• Odgovori o podjetju: vrsta subjekta, velikost, izpolnjevanje pogojev poziva in prejeta pomoč po pravilu de minimis
• Odgovori o naložbi in stavbi ter izbrani ukrepi z vrednostmi naložbe brez DDV
• Odgovori o ugodnem kreditu: predvidena vrednost naložbe, način zavarovanja in želena odplačilna doba
• Želeni termin sestanka in vaša opomba

V tej aplikaciji ne zbiramo podatkov o dohodkih in ne nalagamo fotografij. Podatki o kreditu so podatki o naložbi, ne o kreditni sposobnosti — te ne ocenjujemo.

Podatkov ne zbiramo brez vaše vednosti — shranijo se šele, ko obrazec zavestno oddate.

3. Namen in pravna podlaga obdelave

Subvencija ZER

Obdelujemo kontaktne podatke in odgovore na vprašalnik. Podatkov o dohodkih v tej aplikaciji ne zbiramo in ne shranjujemo.

Pravna podlaga: vaša privolitev po členu 6(1)(a) GDPR, ki jo podate s potrditvenim poljem pred oddajo obrazca.

Spodbude za občane

Poleg kontaktnih podatkov, odgovorov o nepremičnini in fotografij shranjujemo tudi podatke o dohodkih, če se odločite za izračun kreditne sposobnosti za ugoden kredit po javnem pozivu 87OB26.

• Kateri podatki: vrsta dohodka, mesečni neto dohodek oziroma pokojnina, letni regres, prehrana in prevoz za zadnje tri mesece, obstoječi mesečni odtegljaji, starost in želena odplačilna doba, skupaj z izračunanimi rezultati.
• Namen: ocena kreditne sposobnosti in priprava vloge na javni poziv 87OB26.
• Pravna podlaga: vaša izrecna privolitev po členu 6(1)(a) GDPR. Podate jo s posebnim potrditvenim poljem v zadnjem koraku, ki podatke o dohodkih izrecno omenja. Brez te privolitve naročila ni mogoče oddati; izračuna kreditne sposobnosti pa se lahko preprosto ne lotite in podatkov o dohodkih sploh ne vnesete.
• Kje so shranjeni: v ločenem polju zapisa, da jih je mogoče izbrisati posebej, brez brisanja preostalega naročila.
• Rok hrambe: 2 leti, enako kot za druge podatke, oziroma do preklica privolitve.
• Komu jih posredujemo: nikomur, razen kot sestavni del vloge na Eko sklad, če se za oddajo vloge odločite.

Privolitev lahko kadarkoli prekličete (razdelek 8), ne da bi to vplivalo na zakonitost obdelave pred preklicem.

Spodbude za podjetja

Obdelujemo podatke o podjetju, kontaktne podatke in odgovore o naložbi.

• Namen: stik z vami, informativna ocena spodbude in kredita, priprava ponudbe za sodelovanje ter priprava in oddaja vloge na Eko sklad.
• Pravna podlaga: vaša privolitev po členu 6(1)(a) GDPR, ki jo podate s posebnim potrditvenim poljem na povzetku. Brez nje povpraševanja ni mogoče oddati.
• Česa ne obdelujemo: podatkov o dohodkih in fotografij. Kreditne sposobnosti podjetja ne ocenjujemo — presodi jo Eko sklad oziroma banka.

Za nobenega od podatkov ne izvajamo avtomatiziranega odločanja s pravnimi učinki niti profiliranja. Izračun kreditne sposobnosti je informativna ocena; o kreditu odloča Eko sklad z odločbo, kreditno sposobnost pa dokončno ugotovi banka.

4. Rok hrambe

Podatke iz vseh treh aplikacij hranimo 2 leti od oddaje obrazca, nato jih izbrišemo oziroma anonimiziramo. Enak rok velja za fotografije in za podatke o dohodkih.

Ponudbo in zapis o njeni potrditvi (čas, IP in brskalnik) hranimo 5 let od potrditve, ker sta dokaz o sklenjenem dogovoru.

Če privolitev prekličete prej, podatke izbrišemo brez odlašanja, razen tistih, ki jih moramo hraniti po zakonu — na primer za dokazovanje že oddane vloge na Eko sklad.

5. Prejemniki in obdelovalci

Vaših podatkov ne prodajamo in jih ne posredujemo tretjim osebam za tržne namene.

Kot pogodbeni obdelovalci po našem naročilu sodelujejo:

Vsi obdelujejo podatke izključno po naših navodilih, v skladu z GDPR in ob ustreznih varnostnih ukrepih. Kjer gre za prenos v tretjo državo, ta temelji na standardnih pogodbenih klavzulah Evropske komisije.

Ob pošiljanju e-pošte beležimo, ali je bilo sporočilo dostavljeno in odprto. Podatek uporabljamo izključno za preverjanje, ali je ponudba prispela, in ga hranimo največ 6 mesecev.

Znotraj naše družbe do podatkov dostopajo le pooblaščeni koordinatorji programa.

6. Fotografije nepremičnine (samo pri občanih)

Fotografije se shranijo v zaseben prostor za shranjevanje brez javnega dostopa. Do njih ni mogoče priti prek naslova v brskalniku; naši sodelavci jih odprejo prek začasne povezave z omejeno veljavnostjo.

Pred pošiljanjem se fotografije v vašem brskalniku pomanjšajo, zato porabijo manj prenosa.

7. Piškotki in merjenje obiska

Na straneh je vgrajena Googlova oznaka (Google tag) za storitvi Google Analytics 4 in Google Ads. Meri obisk strani in uspešnost naših oglasov — koliko ljudi po kliku na oglas odda povpraševanje.

Dokler ne privolite, oznaka ne nastavi nobenega piškotka. Uporabljamo Googlov način privolitve (consent mode v2): ob prihodu na stran so vse štiri vrste privolitve — ad_storage, ad_user_data, ad_personalization in analytics_storage — zavrnjene. V tem stanju se na vašo napravo ne shrani nič, Googlu pa gre le podatek o ogledu strani brez identifikatorjev, po katerih bi vas bilo mogoče prepoznati. Oznaka v naslovu ohrani le identifikator oglasa (gclid), da je mogoče oglas izmeriti brez piškotkov.

Privolitev date s kljukico na obrazcu, s katero se strinjate z obdelavo osebnih podatkov in z merjenjem uspešnosti oglasov. Šele ko obrazec uspešno oddate, se privolitev prenese na oznako: takrat se lahko shranijo piškotki, Googlu pa se sporoči, da je oddaja prišla iz oglasa. Če obrazca ne oddate, ostane vse zavrnjeno.

Piškotke lahko kadar koli zavrnete ali izbrišete v nastavitvah brskalnika; stran deluje enako tudi brez njih. Za Google Analytics je na voljo tudi Googlov dodatek za zavrnitev. Podatkov o obisku ne povezujemo z imenom, naslovom ali telefonsko številko iz obrazca.

Poleg tega uporabljamo anonimni števec korakov. Ob prehodu na posamezen korak čarovnika zabeležimo šest stvari: ime koraka, naključni identifikator obiska, grobo vrsto naprave (mobilnik, tablica ali računalnik), podatek, ali ste na stran prišli prek oglasa, na zaslonu z rezultatom oceno upravičenosti (upravičen ali neupravičen) in ob kliku na gumb za deljenje povezave vrsto gumba (Viber, WhatsApp, SMS ali e-pošta). Vsebine sporočila, prejemnika in vaših stikov pri tem ne vidimo — gumb le odpre izbrano aplikacijo na vaši napravi.

Zanj ne shranjujemo piškotkov, ne beremo ničesar z vaše naprave, ne ustvarjamo identifikatorja seje in v našo bazo ne shranimo vašega naslova IP. Identifikator obiska nastane ob odprtju strani, živi samo v pomnilniku zavihka in ob naslednjem obisku je drug, zato vas med obiski ni mogoče povezati. Pri podatku o oglasu shranimo samo „da" ali „ne" — identifikatorja klika (gclid) ne shranimo. Teh zapisov ni mogoče povezati z vami, zato zanje privolitev ni potrebna. Služijo nam samo za to, da vidimo, pri katerem koraku ljudje odnehajo.

Edini zapis na vašo napravo je seznam časov zadnjih oddaj obrazca v shrambi brskalnika, s katerim preprečujemo zlorabo (največ tri oddaje na uro). Ne vsebuje nobenega identifikatorja in do nas nikoli ne pride. Gre za tehnično nujno shrambo, za katero privolitev ni potrebna.

Ponudnik podatkovne baze med prenosom nujno obdela vaš naslov IP za tehnično delovanje in ga zabeleži v svojih dnevnikih; nam ga ne posreduje in ga v naši bazi ni.

8. Vaše pravice

V skladu z GDPR imate pravico do:

• dostopa — potrditve, ali obdelujemo vaše podatke, in kopije teh podatkov;
• popravka netočnih ali dopolnitve nepopolnih podatkov;
• izbrisa („pravica do pozabe“);
• omejitve obdelave;
• prenosljivosti podatkov v strukturirani obliki;
• ugovora obdelavi;
• preklica privolitve kadarkoli, brez vpliva na zakonitost obdelave pred preklicem.

9. Varnost podatkov

• Prenos podatkov je šifriran (HTTPS/TLS).
• Dostop do baze je omejen z avtentikacijo; javni ključ aplikacije omogoča izključno vpisovanje novih zapisov, nikoli branja.
• Fotografije so v zasebnem prostoru brez javnega dostopa.
• Do podatkov dostopajo izključno pooblaščene osebe.

10. Pravica do pritožbe

Če menite, da vaše podatke obdelujemo v nasprotju s predpisi, imate pravico do pritožbe pri nadzornem organu:

11. Spremembe politike

To politiko lahko posodobimo. Datum veljavnosti na vrhu strani vedno odraža trenutno različico. O bistvenih spremembah vas obvestimo prek aplikacije.