Pravno obvestilo
Politika zasebnosti
Datum zadnje posodobitve: 24. september 2026
1. Uvod in opredelitev Upravljavca
Odvetniška pisarna Potočnik in partnerke o.p., d.o.o., s sedežem na Slovenski cesti 54, 1000 Ljubljana, matična številka: 6789188000, davčna številka: 80774857, registrirana pri Agenciji Republike Slovenije za javnopravne evidence in storitve (AJPES) (v nadaljevanju: "Upravljavec"), kot upravljavec osebnih podatkov posameznikov, ki obiščejo spletno stran odpp.law (v nadaljevanju: "spletna stran") ali koristijo storitve upravljavca, s to Politiko zasebnosti (v nadaljevanju: "Politika") določa pogoje in načine obdelave osebnih podatkov v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov, v nadaljevanju: "GDPR") in veljavno nacionalno zakonodajo, ki ureja varstvo osebnih podatkov (trenutno Zakon o varstvu osebnih podatkov – ZVOP-2).
Upravljavec se zavezuje k varovanju zasebnosti in osebnih podatkov posameznikov ter obdeluje podatke zakonito, pošteno in transparentno.
Plačljiva gradiva in izobraževanja v spletni trgovini na tej spletni strani izdaja in zaračunava PRENOS ZNANJA, izobraževanje, Maja Koršič Potočnik s.p., Slovenska cesta 54, 1000 Ljubljana, matična številka 9940057000, davčna številka 61496839. Za obdelavo osebnih podatkov, povezanih z nakupom, je upravljavec navedeno podjetje; za vse druge obdelave, opisane v tej Politiki, pa odvetniška družba.
2. Kategorije posameznikov in viri osebnih podatkov
Upravljavec obdeluje osebne podatke posameznikov v naslednjih kategorijah:
Naročniki na e-novice (newsletter).
Uporabniki plačljivih gradiv in izobraževanj.
Uporabniki brezplačnih gradiv in izobraževanj.
Prijavljeni na dogodke.
Posamezniki, ki kontaktirajo Upravljavca.
Osebni podatki se zbirajo neposredno od posameznikov ob njihovi interakciji s spletno stranjo ali storitvami upravljavca, predvsem preko prijavnih, registracijskih in kontaktnih obrazcev ter e-pošte.
3. Namen in pravni temelji obdelave osebnih podatkov
Upravljavec obdeluje osebne podatke za specifične namene in na podlagi določenih pravnih temeljev, kot določa GDPR.
3.1. Prijava na obveščanje (Prenos prava v prakso)
Namen obdelave: Obveščanje o pravnih novostih, pomembnih informacijah in uporabnih pravnih nasvetih. Z isto prijavo se odklenejo tudi daljši članki in brezplačne vsebine na spletni strani.
Pravni temelj: Privolitev posameznika (člen 6(1)(a) GDPR) – posameznik jo poda ob prijavi.
Osebni podatki: e-naslov. Prijavni obrazec ne zbira ničesar drugega.
Merjenje odziva: V sporočilih beležimo, ali je bilo sporočilo odprto in katere povezave so bile kliknjene. Povezave v sporočilih vsebujejo oznake, po katerih spletna analitika prepozna obisk iz e-novic (le če ste na spletni strani privolili v analitične piškotke). Tako ugotavljamo, katere vsebine so koristne, naslovnike, ki sporočil dlje časa ne odpirajo, pa občasno vprašamo, ali želijo ostati prijavljeni.
Odklep vsebin: Ob prijavi se v brskalnik shrani piškotek odpp_unlock, ki vsebuje e-naslov v kodirani obliki in podpis, da so vsebine odprte brez ponovnega vpisovanja.
Hramba: Do preklica privolitve; odjava je mogoča prek povezave v vsakem sporočilu. Piškotek poteče po 365 dneh.
3.2. Nakup plačljivih gradiv in izobraževanj
Namen obdelave: Izvedba pogodbe, obračun in izdaja računa, dostop do kupljene vsebine in podpora kupcu.
Izdajatelj računa: PRENOS ZNANJA, izobraževanje, Maja Koršič Potočnik s.p., Slovenska cesta 54, 1000 Ljubljana, matična številka 9940057000, davčna številka 61496839. Za obdelavo podatkov, povezanih z nakupom, je upravljavec to podjetje.
Pravna temelja: Izvajanje pogodbe (člen 6(1)(b) GDPR) in izpolnjevanje davčnih ter računovodskih obveznosti (člen 6(1)(c) GDPR).
Osebni podatki: ime in priimek; e-naslov za dostop do vsebine; e-naslov za račun in telefonska številka, oboje neobvezno; naslov, poštna številka, kraj in država; naziv podjetja ali ustanove in davčna številka, ki sta obvezna le pri računu na podjetje ali plačilu z naročilnico; podatki o naročilu, znesku in izbranem načinu plačila.
Plačilno sredstvo: Podatkov o kartici ne prejmemo in jih ne hranimo – vnesete jih neposredno pri ponudniku Stripe. Pri plačilu po predračunu ali z naročilnico plačate pri svoji banki; podatkov o vašem bančnem računu ne zbiramo.
Hramba: Računi deset let po poteku leta, na katero se nanašajo (86. člen ZDDV-1). Drugi pogodbeni podatki najdlje pet let po izpolnitvi pogodbe, kolikor znaša splošni zastaralni rok po Obligacijskem zakoniku. Podatkov, za katere velja zakonska hramba, pred potekom roka ni mogoče izbrisati.
3.3. Dostop do brezplačnih gradiv in izobraževanj
Namen obdelave: Omogočanje dostopa do brezplačnih vsebin, kot so posnetki izobraževanj in priročniki, ter obveščanje o novih vsebinah.
Pravni temelj: Privolitev posameznika (člen 6(1)(a) GDPR).
Osebni podatki: e-naslov. Drugih podatkov ne zbiramo, plačilni podatki niso potrebni.
Hramba: Do preklica privolitve.
3.4. Prijava na izobraževanja in dogodke
Namen obdelave: Registracija in organizacija udeležbe, obveščanje o podrobnostih ter o odpovedi ali pomembnih spremembah.
Izobraževanja v sodelovanju z ULex: organizacijo, tehnično izvedbo in zbiranje prijav opravi ULex, ki je za prijavne podatke samostojen upravljavec; zanje velja njegova politika zasebnosti. Upravljavec prejme le podatke, potrebne za izvedbo predavanja.
Dogodki v organizaciji Upravljavca – pravni temelj: Privolitev posameznika (člen 6(1)(a) GDPR).
Osebni podatki: obvezen e-naslov; neobvezno ime in priimek, telefonska številka, naziv podjetja in delovno mesto.
Hramba: Do preklica privolitve.
3.5. Splošna komunikacija
Namen obdelave: Odgovor na vprašanja, povpraševanja in splošna komunikacija.
Pravni temelj: Privolitev posameznika (člen 6(1)(a) GDPR), ki jo poda s tem, da nas kontaktira in posreduje svoje podatke.
Osebni podatki: podatki, ki jih posameznik posreduje sam (ime, priimek, e-naslov, vsebina sporočila); neobvezno podjetje, delovno mesto in telefonska številka.
Hramba: Tri leta po zaključku komunikacije.
3.6. Spletna analitika (Google Analytics)
Namen obdelave: Merjenje obiska spletne strani (katere strani so obiskane in od kod pridejo obiskovalci, tudi iz naših e-novic), da lahko vsebine in spletno stran izboljšujemo.
Pravni temelj: Privolitev posameznika (člen 6(1)(a) GDPR in ZEKom-2), ki jo poda v obvestilu o piškotkih. Privolitev lahko kadar koli prekliče prek ikone za nastavitve piškotkov.
Osebni podatki: psevdonimni identifikator naprave in obiska, obiskane strani, vir obiska, vrsta naprave in brskalnika ter približna lokacija (država, mesto). Google Analytics 4 naslovov IP ne shranjuje. Podatkov ne povezujemo z vašim imenom ali e-naslovom in jih ne uporabljamo za oglaševanje.
Brez privolitve: Analitični piškotki se ne nastavijo (Googlov način privolitve – Consent Mode). Googlova oznaka se sicer naloži, Googlu pa lahko posreduje le omejene tehnične podatke brez piškotkov in identifikatorjev.
Hramba: Piškotki do 2 leti; podatki v Google Analytics v skladu z nastavljenim rokom hrambe, največ 14 mesecev.
Obdelovalec: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska.
4. Posredovanje osebnih podatkov tretjim osebam
Upravljavec lahko posreduje osebne podatke naslednjim kategorijam prejemnikov:
Pogodbeni obdelovalci
MailerLite: Pošiljanje e-pošte, upravljanje obveščanja in prikaz prijavnih obrazcev na spletni strani. Z MailerLite imamo sklenjeno pogodbo o obdelavi podatkov (člen 28 GDPR).
Stripe: Obdelava spletnih plačil pri nakupu plačljivih vsebin. Podatke o plačilnem sredstvu posameznik vnese neposredno pri ponudniku plačilnih storitev.
e-racuni.com (Eurofaktura): Izdaja in hramba računov za opravljene storitve.
Bunny.net (Bunny Stream): Gostovanje in predvajanje videoposnetkov, ki so vdelani na spletni strani. Ob predvajanju ponudnik prejme naslov IP obiskovalca in tehnične podatke o napravi.
Ponudnik gostovanja spletne strani: Tehnično delovanje in hramba spletne strani ter njene baze podatkov.
Ponudnik odpošiljanja e-pošte (SMTP): Tehnična dostava sporočil, ki jih pošlje spletna stran. Dnevniki o dostavi se hranijo največ 6 mesecev.
CookieAdmin: Orodje za upravljanje privolitev za piškotke.
Google Analytics (Google Ireland Limited): Merjenje obiska spletne strani, samo s privolitvijo v analitične piškotke (glej točko 3.6). Google lahko podatke obdeluje tudi v ZDA; prenos temelji na okviru EU-ZDA za zasebnost podatkov (Data Privacy Framework) oziroma na standardnih pogodbenih klavzulah.
Drugi upravljavci
PRENOS ZNANJA, izobraževanje, Maja Koršič Potočnik s.p.: Izdaja in zaračunava plačljiva gradiva in izobraževanja ter je za te obdelave samostojen upravljavec (glej točko 3.2).
ULex: Organizator strokovnih izobraževanj, ki jih izvajamo v sodelovanju z njim, in samostojen upravljavec prijavnih podatkov (glej točko 3.4).
Državni organi: V primeru zakonske obveznosti (npr. sodišča, davčni organi, Informacijski pooblaščenec RS).
5. Pravice posameznikov v zvezi z obdelavo osebnih podatkov
Posamezniki, na katere se nanašajo osebni podatki, imajo v skladu z določili GDPR naslednje pravice, ki jih lahko uveljavljajo s pisno vlogo, poslano na e-naslov info@odpp.law:
Pravica do dostopa (člen 15 GDPR): Posameznik ima pravico do potrditve, ali se v zvezi z njim obdelujejo osebni podatki, in do dostopa do teh podatkov ter informacij o namenu obdelave, kategorijah podatkov, prejemnikih, obdobju hrambe, obstoju pravic in viru podatkov.
Pravica do popravka (člen 16 GDPR): Posameznik ima pravico zahtevati, da Upravljavec brez nepotrebnega odlašanja popravi netočne osebne podatke ali dopolni nepopolne osebne podatke.
Pravica do izbrisa (»pravica do pozabe«) (člen 17 GDPR): Posameznik ima pravico zahtevati izbris osebnih podatkov, če (a) podatki niso več potrebni za namene, za katere so bili zbrani; (b) posameznik prekliče privolitev in za obdelavo ne obstaja drug pravni temelj; (c) so bili osebni podatki obdelani nezakonito; (d) je izbris potreben za izpolnitev pravne obveznosti. Ta pravica ni absolutna in se ne uporablja, kadar je obdelava potrebna za izpolnjevanje zakonske obveznosti (npr. davčna zakonodaja) ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
Pravica do omejitve obdelave (člen 18 GDPR): Posameznik ima pravico zahtevati omejitev obdelave, če (a) oporeka točnosti podatkov; (b) je obdelava nezakonita in nasprotuje izbrisu; (c) Upravljavec podatkov ne potrebuje več, posameznik pa jih potrebuje za uveljavljanje pravnih zahtevkov; (d) je posameznik vložil ugovor glede obdelave (v primerih obdelave na podlagi zakonitega interesa, ki pa so bili v tej Politiki izpuščeni).
Pravica do prenosljivosti podatkov (člen 20 GDPR): Posameznik ima pravico prejeti osebne podatke, ki jih je posredoval Upravljavcu, v strukturirani, splošno uporabljani in strojno berljivi obliki, in pravico, da te podatke posreduje drugemu upravljavcu, kadar obdelava temelji na privolitvi ali pogodbi in se izvaja z avtomatiziranimi sredstvi.
Pravica do preklica privolitve (člen 7(3) GDPR): Kadar obdelava temelji na privolitvi, ima posameznik pravico, da privolitev kadar koli prekliče, ne da bi to vplivalo na zakonitost obdelave na podlagi privolitve pred njenim preklicem.
Pravica do vložitve pritožbe pri nadzornem organu (člen 77 GDPR): Posameznik ima pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije (Zaloška 59, 1000 Ljubljana, gp.ip@ip-rs.si), če meni, da Upravljavec obdeluje njegove osebne podatke v nasprotju z veljavnimi predpisi o varstvu osebnih podatkov
6. Piškotki
Spletna stran odpp.law uporablja piškotke za nemoteno delovanje strani, za shranjevanje vaših nastavitev in za razumevanje, od kod prihajajo obiskovalci in kako uporabljajo spletno stran (Google Analytics, samo s privolitvijo). V skladu z Zakonom o elektronskih komunikacijah (ZEKom-2) in GDPR:
Nujni piškotki: Za delovanje spletne strani se shranjujejo piškotki, ki so nujno potrebni za njeno osnovno funkcionalnost (npr. zapis vaše izbire glede piškotkov, jezikovna nastavitev, nakupovalna košarica). Za te piškotke privolitev posameznika ni potrebna.
Ostali piškotki: Za vse ostale vrste piškotkov se zahteva privolitev posameznika.
Upravljanje piškotkov: Ob prvem obisku spletne strani se prikaže obvestilo, kjer lahko privolitev sprejmete, jo v celoti zavrnete ali si jo prilagodite po kategorijah. Izbiro lahko kadar koli spremenite ali prekličete preko ikone za nastavitve piškotkov, ki je dostopna na spletni strani. Zapis vaše izbire se hrani 365 dni.
Podroben pregled posameznih piškotkov je na voljo v naši Politiki piškotkov.
7. Varnost osebnih podatkov
Upravljavec izvaja ustrezne tehnične in organizacijske ukrepe za zagotavljanje visoke ravni varnosti osebnih podatkov, vključno z zaščito pred nepooblaščeno ali nezakonito obdelavo ter pred naključno izgubo, uničenjem ali poškodbo, v skladu z določili člena 32 GDPR.
8. Spremembe Politike zasebnosti
Upravljavec si pridržuje pravico do spremembe ali dopolnitve te Politike zasebnosti kadar koli. Vse spremembe bodo objavljene na spletni strani odpp.law. S posodobljeno Politiko se posamezniki seznanijo z nadaljnjo uporabo spletne strani in storitev po datumu objave sprememb.