1. Upravljavec in kontakt
Z osebnimi podatki upravlja Digisto, samostojni podjetnik (s.p.), Gorišnica 54, 2272 Gorišnica, Slovenija. Za vprašanja pišite na info@digisto.si.
2. Katere podatke zbiramo
- Kontaktni obrazec: ime, priimek, e-poštni naslov, izbrana storitev, sporočilo, IP naslov (log strežnika).
- E-pošta: vsi podatki, ki jih prostovoljno delite ob komunikaciji (npr. dodatne kontaktne osebe, podjetje, tehnične zahteve).
- Servisna dokumentacija: serijske številke naprav, opis napake, fotografije stanja naprave, zapisnik opravljenega dela.
- Računi in pogodbe: podatki, zahtevani po zakonodaji (ime podjetja, naslov, davčna številka).
3. Namen in pravna podlaga
- Obdelava povpraševanja in priprava ponudbe (predpogodbeni ukrepi / 6(1)(b) GDPR).
- Izvedba sklenjene storitve in komunikacija med trajanjem projekta (pogodba / 6(1)(b) GDPR).
- Izdaja računov, hramba dokumentacije in odgovor na zakonite zahteve organov (zakonska obveznost / 6(1)(c) GDPR).
- Občasno obveščanje obstoječih strank o pomembnih spremembah storitev (legitimni interes / 6(1)(f) GDPR). Odjavite se lahko kadarkoli.
4. Obdobje hrambe
- Povpraševanja in komunikacija brez sklenjenega sodelovanja: do 6 mesecev od zadnjega stika.
- Dokumenti, povezani s storitvijo ali servisom: do 5 let po zaključku projekta oziroma skladno z davčno zakonodajo.
- Računi in pogodbe: 10 let po ZDDV-1 in ZDavP-2.
5. Piškotki in podobne tehnologije
Spletno mesto uporablja le nujno potrebne piškotke (nastavitev jezika, teme vmesnika in varnostni logi). Analitičnih ali marketinških piškotkov ne uporabljamo. Če bi jih uvedli, bo prikazan ločen obrazec za privolitev.
6. Obdelovalci in posredovanje podatkov
- Gostovanje in infrastruktura: ponudnik strežnika hrani tehnične dnevnike (IP, čas dostopa) za namen zagotavljanja delovanja in varnosti.
- E-poštni ponudnik (Proton): omogoča izmenjavo sporočil in hrani kopije poslanih/ prejetih mailov.
- Zunanje knjigovodstvo: prejme izdane račune in podatke, ki jih zakon zahteva.
Podatkov ne prodajamo, ne objavljamo javno in jih ne posredujemo tretjim osebam brez vaše zahteve ali pravne podlage.
7. Varnost in shranjevanje
Uporabljamo šifrirane povezave (HTTPS), redno posodabljamo programsko opremo ter dostop omejimo na osebe, ki storitev dejansko izvajajo. Pri servisih priporočamo, da pred predajo naprav izvedete varnostno kopijo.
8. Pravice posameznikov
- dostop do podatkov in kopija obdelanih podatkov,
- popravek netočnih ali nepopolnih podatkov,
- izbris (kadar ni več pravne podlage za obdelavo),
- omejitev obdelave,
- prenosljivost podatkov,
- ugovor obdelavi na podlagi zakonitega interesa.
9. Uveljavljanje pravic
Zahtevo pošljite na info@digisto.si. Odgovorimo najkasneje v 30 dneh. Če menite, da obdelava ni skladna z GDPR, lahko vložite pritožbo pri Informacijskem pooblaščencu (Dunajska 22, 1000 Ljubljana, ip-rs.si).
10. Oddaljene storitve in prenos v tretje države
Za stranke v Avstriji storitve izvajamo oddaljeno iz Slovenije. Podatkov ne prenašamo izven EU/EGP, razen če to zahtevate (npr. gostovanje v specifični državi). V takem primeru vas predhodno obvestimo in zagotovimo ustrezne zaščitne ukrepe.
11. Spremembe politike zasebnosti
Politiko posodabljamo, ko uvedemo nove storitve ali ko to zahtevajo predpisi. Datum zadnje posodobitve je naveden na vrhu strani. Priporočamo, da jo občasno pregledate.
1. Verantwortlicher und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten ist Digisto s.p., Gorišnica 54, 2272 Gorišnica, Slowenien. Bei Datenschutzfragen kontaktieren Sie uns unter info@digisto.si.
2. Welche Daten wir verarbeiten
- Kontaktformular: Name, E-Mail-Adresse, gewählte Leistung, Nachricht sowie technische Logdaten (IP, Zeitstempel).
- E-Mail: Daten, die Sie uns freiwillig mitteilen (z. B. Unternehmen, Ansprechpartner, technische Anforderungen).
- Service-/Projektunterlagen: Gerätedaten, Fehlerbeschreibung, Bilder und Leistungsdokumentation.
- Rechnungsdaten: gesetzlich erforderliche Daten für Buchhaltung und Steuerpflichten.
3. Zweck und Rechtsgrundlagen
- Anfragebearbeitung und Angebotserstellung (Art. 6 Abs. 1 lit. b DSGVO).
- Vertragserfüllung und Kommunikation im Projekt (Art. 6 Abs. 1 lit. b DSGVO).
- Erfüllung gesetzlicher Pflichten (Rechnungslegung/Steuerrecht; Art. 6 Abs. 1 lit. c DSGVO).
- Verbesserung von Support und Servicequalität auf Basis berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).
4. Speicherdauer
- Anfragen ohne Auftrag: bis zu 6 Monate nach letztem Kontakt.
- Projekt- und Servicedokumentation: in der Regel bis zu 5 Jahre nach Projektabschluss.
- Rechnungen und steuerrelevante Unterlagen: 10 Jahre gemäß geltenden Vorschriften.
5. Cookies und ähnliche Technologien
Wir setzen derzeit nur technisch notwendige Cookies ein (z. B. Sprachwahl und Theme-Einstellung). Es werden keine Marketing- oder Tracking-Cookies ohne gesonderte Einwilligung verwendet.
6. Auftragsverarbeiter und Weitergabe
- Hosting-Anbieter für Betrieb, Verfügbarkeit und Sicherheitsprotokolle.
- E-Mail-Anbieter (Proton) für geschäftliche Kommunikation.
- Buchhaltungspartner für gesetzlich vorgeschriebene Finanzdokumentation.
Wir verkaufen keine personenbezogenen Daten und geben sie nur weiter, wenn dies für die Leistungserbringung erforderlich oder gesetzlich vorgeschrieben ist.
7. Sicherheit
Wir nutzen HTTPS, rollen Sicherheitsupdates regelmäßig aus und beschränken den Datenzugriff auf Personen mit berechtigtem Bedarf. Bei Servicearbeiten empfehlen wir vorab ein Backup durch den Kunden.
8. Ihre Rechte
- Auskunft über verarbeitete Daten,
- Berichtigung unrichtiger Daten,
- Löschung, soweit keine gesetzliche Aufbewahrungspflicht besteht,
- Einschränkung der Verarbeitung,
- Datenübertragbarkeit,
- Widerspruch gegen Verarbeitung auf Basis berechtigten Interesses.
9. Ausübung der Rechte
Senden Sie Ihre Anfrage an info@digisto.si. Wir antworten innerhalb von 30 Tagen. Sie können sich außerdem an die zuständige Datenschutzaufsicht in Slowenien wenden (ip-rs.si).
10. Grenzüberschreitende Leistungen
Leistungen für Kunden in Österreich und Deutschland erfolgen überwiegend remote aus Slowenien. Eine Übermittlung in Drittländer außerhalb EU/EWR erfolgt nur bei expliziter Anforderung und mit geeigneten Schutzmaßnahmen.
11. Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Erklärung bei rechtlichen Änderungen oder neuen Services. Das Datum der letzten Aktualisierung finden Sie oben auf dieser Seite.
1. Data controller and contact
The data controller is Digisto s.p., Gorišnica 54, 2272 Gorišnica, Slovenia. For privacy-related questions, contact info@digisto.si.
2. Data we collect
- Contact form: name, email, selected service, message, and technical logs (IP and timestamp).
- Email communication: any details voluntarily shared during pre-sales or support communication.
- Service/project records: device diagnostics, issue descriptions, screenshots/photos, and service notes.
- Billing data: information required by accounting and tax law.
3. Purpose and legal basis
- Handling inquiries and preparing proposals (GDPR Art. 6(1)(b)).
- Delivering contracted services and communicating during projects (GDPR Art. 6(1)(b)).
- Meeting legal obligations (invoicing, bookkeeping, tax compliance; GDPR Art. 6(1)(c)).
- Improving support quality based on legitimate interest (GDPR Art. 6(1)(f)).
4. Retention periods
- Inquiries without a signed project: up to 6 months from the last interaction.
- Project/service documentation: generally up to 5 years after project completion.
- Invoices and tax documents: 10 years under applicable law.
5. Cookies and similar technologies
We currently use only essential cookies (for language selection and theme preference). No analytics or marketing cookies are used without explicit consent.
6. Processors and data sharing
- Hosting provider for uptime, security, and infrastructure logs.
- Email provider (Proton) for business communication.
- Accounting partner for legally required financial processing.
We do not sell personal data and share it only when necessary to deliver services or when legally required.
7. Security measures
We use HTTPS, maintain software updates, and restrict access to authorized personnel only. For technical service, customers are advised to create backups before device handover.
8. Your rights
- Access to personal data,
- Rectification of inaccurate data,
- Erasure where no legal retention applies,
- Restriction of processing,
- Data portability,
- Objection to processing based on legitimate interest.
9. Exercising your rights
Email info@digisto.si to submit a request. We reply within 30 days. You may also lodge a complaint with the Slovenian Information Commissioner (ip-rs.si).
10. Cross-border service delivery
Services for Austrian and German clients are primarily delivered remotely from Slovenia. Transfers outside EU/EEA occur only on explicit request and with appropriate safeguards.
11. Changes to this policy
We update this policy when legal requirements or services change. The latest update date is shown at the top of this page.