Datum zadnje posodobitve: 15.8.2025

Ta politika zasebnosti opisuje, kako LVL STUDIO oz. LVL STUDIO, Lonja Vesenjak Lončar s.p. (v nadaljevanju: upravljavec) obdeluje in varuje osebne podatke, ki jih posredujete prek kontaktnih obrazcev na spletni strani lvl-studio.si.

Za informacije o piškotkih si oglejte tudi Politiko piškotkov, ki je dostopna prek bannerja ob obisku strani ali v footerju.

1. Upravljavec osebnih podatkov

LVL STUDIO, Lonja Vesenjak Lončar s.p.
Živinozdravska ulica 3, Ljubljana, 1000 Ljubljana
Matična številka: 9801936000
Davčna številka: 25036874
E-pošta: info@lvl-studio.si

2. Katere podatke zbiramo

Kontaktni obrazci (WP Forms, MetForm, Forminator, Fluent Forms)

• ime in priimek,

• naslov,

• telefonska številka,

• e-poštni naslov,

• vsebina sporočila,

• morebitne priloge.

Tehnični podatki (Fluent Forms)

• IP naslov,

• tip naprave,

• brskalnik,

• datum in čas pošiljanja obrazca.

Ti podatki se zbirajo za zagotavljanje varnosti, delovanja obrazca in preprečevanje zlorab. Pravna podlaga: zakoniti interes upravljavca (člen 6(1)(f) GDPR).

3. Namen in pravna podlaga obdelave

Podatke obdelujemo za:

• obravnavo vašega povpraševanja in komunikacijo,

• izvedbo storitev, če so bile naročene,

• pošiljanje e-novic (če je podana privolitev),

• zagotavljanje varnega delovanja sistema, preprečevanje zlorab in beleženje tehničnih podatkov.

Pravna podlaga:

• člen 6(1)(b) GDPR – obdelava potrebna za izvedbo ukrepov ali storitve na vašo zahtevo,

• člen 6(1)(a) GDPR – privolitev (dodatni podatki, e-novice),

• člen 6(1)(f) GDPR – zakoniti interes (varnost, preprečevanje zlorab, sistemski logi).

4. Hramba podatkov

• Kontaktni obrazci: Podatke hranimo do zaključka komunikacije (do 24 mesecev po komunikaciji),  izključno za morebitno nadaljnje sodelovanje, reševanje reklamacij ali uveljavljanje zakonitih interesov upravljavca. Po preteku tega obdobja se podatki izbrišejo ali anonimizirajo.
• Obrazci za naročanje (termini, tečaji in darilni boni): Podatke hranimo do izvedbe storitve ali po zaključku naročila + 24 mesecev, za morebitno obravnavo reklamacij ali zgodovino poslovanja.

• Tehnični podatki: do 180 dni, nato se izbrišejo ali anonimizirajo.

Po izteku rokov se podatki izbrišejo ali anonimizirajo.

5. Posredovanje podatkov tretjim osebam

Podatki se ne posredujejo tretjim osebam, razen če je to nujno za izvedbo storitve ali če to zahteva zakon.

Obdelovalci lahko vključujejo:

• ponudnika gostovanja (Hostinger),

• ponudnike e-mail storitev,

• vzdrževalce IT sistema,

• zunanje pogodbenike, ki imajo pogodbeno obveznost varovanja podatkov,

• zunanji rezervacijski sistem (Lime Booking): podatki, ki jih vnesete v iframe na naši strani, se obdelujejo neposredno pri Lime Booking, izven našega nadzora. 

Vsi obdelovalci so pogodbeno zavezani k spoštovanju GDPR.

6. Piškotki

Spletna stran uporablja piškotke za zagotavljanje delovanja, analitiko in izboljšanje uporabniške izkušnje.

Vrste piškotkov

• Nujni piškotki
  Potrebni za delovanje strani in prikaz vsebine. Naložijo se samodejno in ne zahtevajo privolitve.

• Analitični in funkcionalni piškotki
  Se uporabljajo le, če se s tem strinjate. Namenjeni so statistični analizi uporabe spletne strani ali izboljšanju uporabniških funkcij.

• Piškotki tretjih oseb
  Lahko jih nastavijo vtičniki (npr. WP Forms, MetForm, Forminator) ali storitve za analitiko. Naložijo se le na podlagi vaše privolitve.

7. Pravice posameznika

V skladu z GDPR imate pravico do:

• dostopa do osebnih podatkov,

• popravka,

• izbrisa (“pravica do pozabe”),

• omejitve obdelave,

• ugovora obdelavi,

• prenosljivosti podatkov,

• preklica privolitve (e-novice).

Za uveljavljanje pravic pišite na info@lvl-studio.si.

Od e-novic se lahko kadarkoli odjavite prek povezave v sporočilu.

8. Varnost podatkov

Uporabljamo ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov, vključno z:

• šifrirano povezavo (SSL),

• šifriranim (hashiranim) shranjevanjem gesel,

• omejenim dostopom do podatkov pooblaščenim osebam,

• rednim vzdrževanjem in varnostnimi kopijami,

• varnostnimi mehanizmi strežnika (Hostinger).

9. Pritožba

Če menite, da z obdelavo vaših osebnih podatkov kršimo GDPR, lahko vložite pritožbo pri:

Informacijski pooblaščenec RS
Dunajska cesta 22, 1000 Ljubljana
E-pošta: gp.ip@ip-rs.si
Spletna stran: www.ip-rs.si