Politika zasebnosti

Velja od: 5. 10. 2026 · Različica 2.0

Varstvo vaših osebnih podatkov jemljemo resno. Ker se na nas obračate tudi z osebnimi, statusnimi in družinskimi zadevami, se zavedamo, da nam pogosto zaupate občutljive informacije. V tej politiki pojasnjujemo, katere osebne podatke obdelujemo, za kakšne namene in na kakšni pravni podlagi, komu jih lahko posredujemo, koliko časa jih hranimo in kakšne pravice imate.

Politika je pripravljena v skladu z Uredbo (EU) 2016/679 (Splošna uredba o varstvu podatkov, v nadaljevanju: GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22).

1. Upravljavec osebnih podatkov

Upravljavec vaših osebnih podatkov je Lexibor, pravno in poslovno svetovanje d.o.o.

  • sedež: Ribnik 7, 1420 Trbovlje, Slovenija;
  • poslovni prostor (pisarna): Obrtniška cesta 14 (1. nadstropje), 1420 Trbovlje;
  • matična številka: 9558896000; ID za DDV: SI73038067;
  • e-pošta: [email protected]; telefon: +386 40 832 660.

Za vsa vprašanja v zvezi z obdelavo osebnih podatkov in za uveljavljanje pravic nam pišite na [email protected] (zadeva: »Varstvo osebnih podatkov«) ali po pošti na naslov sedeža.

Pooblaščene osebe za varstvo podatkov nismo imenovali, ker za nas ta obveznost po 37. členu GDPR ne velja.

2. Na koga se politika nanaša

Politika velja za obdelavo osebnih podatkov:

  • obiskovalcev spletne strani www.lexibor.si;
  • oseb, ki nam pošljejo povpraševanje (prek obrazca, e-pošte ali telefona) ali z nami vzpostavijo uvodni stik;
  • strank, ki pri nas naročijo storitev, in njihovih zakonitih zastopnikov;
  • drugih oseb, katerih podatki so potrebni za izvedbo storitve (npr. družinski člani v postopkih združitve družine, delodajalci in njihove kontaktne osebe);
  • kontaktnih oseb naših poslovnih partnerjev in dobaviteljev.

3. Nameni, pravne podlage in roki hrambe

Osebne podatke obdelujemo le za določene, izrecne in zakonite namene ter v obsegu, ki je za posamezen namen potreben:

a) Delovanje in varnost spletne strani (strežniški dnevniki, zaščita pred zlorabami)

  • vrste podatkov: IP-naslov, datum in čas dostopa, obiskana stran, vrsta brskalnika in naprave;
  • pravna podlaga: zakoniti interes – varno in nemoteno delovanje strani (točka (f) člena 6(1) GDPR);
  • rok hrambe: v skladu s politiko ponudnika gostovanja, praviloma do 30 dni.

b) Odgovor na povpraševanje in uvodni stik

  • vrste podatkov: ime in priimek, e-poštni naslov, vsebina sporočila; neobvezno: telefonska številka, državljanstvo;
  • pravna podlaga: izvajanje ukrepov na vašo zahtevo pred sklenitvijo pogodbe (točka (b) člena 6(1) GDPR);
  • rok hrambe: 12 mesecev od zadnjega stika, če ne pride do naročila storitve.

c) Izvedba naročene storitve (pravno svetovanje, priprava vlog in dokumentacije, zastopanje v postopkih na podlagi pooblastila, ustanovitev družbe ipd.)

  • vrste podatkov: identifikacijski in kontaktni podatki, podatki iz osebnih dokumentov, podatki o statusu tujca, prebivanju, zaposlitvi, izobrazbi, sredstvih za preživljanje, družinskih članih ter drugi podatki, ki so potrebni za posamezno zadevo;
  • pravna podlaga: sklenitev in izvajanje pogodbe (točka (b) člena 6(1) GDPR); za posebne vrste podatkov glej 4. poglavje;
  • rok hrambe: 5 let po zaključku zadeve (splošni zastaralni rok, 346. člen Obligacijskega zakonika), razen če zakon določa daljši rok.

d) Izdaja računov in računovodstvo

  • vrste podatkov: ime in priimek oziroma firma, naslov, davčna številka, podatki o opravljenih storitvah in plačilih;
  • pravna podlaga: izpolnjevanje zakonskih obveznosti (točka (c) člena 6(1) GDPR; ZDDV-1, ZGD-1, ZDavP-2);
  • rok hrambe: 10 let po koncu leta, v katerem je bil račun izdan (141. člen ZDDV-1).

e) Preprečevanje pranja denarja in financiranja terorizma (pri ustanavljanju družb)

  • vrste podatkov: podatki o identiteti stranke in dejanskega lastnika, podatki o poslovnem razmerju;
  • pravna podlaga: izpolnjevanje zakonske obveznosti (točka (c) člena 6(1) GDPR; ZPPDFT-2);
  • rok hrambe: 10 let po prenehanju poslovnega razmerja (142. člen ZPPDFT-2).

f) Uveljavljanje, izvajanje ali obramba pravnih zahtevkov

  • vrste podatkov: podatki, ki so potrebni za posamezen spor;
  • pravna podlaga: zakoniti interes (točka (f) člena 6(1) GDPR);
  • rok hrambe: do pravnomočnega zaključka postopka in izteka rokov za izredna pravna sredstva.

g) Piškotki in podobne tehnologije

  • vrste podatkov: glej Politiko piškotkov;
  • pravna podlaga: nujni piškotki – drugi odstavek 225. člena ZEKom-2; drugi piškotki – vaša privolitev (prvi odstavek 225. člena ZEKom-2 in točka (a) člena 6(1) GDPR);
  • rok hrambe: glej Politiko piškotkov.

Po izteku roka hrambe podatke izbrišemo ali trajno anonimiziramo. Če se začne postopek, v katerem so podatki potrebni kot dokaz, jih hranimo do njegovega pravnomočnega zaključka.

4. Posebne vrste osebnih podatkov in podatki o kazenskih obsodbah

Pri nekaterih postopkih (npr. podaljšanje dovoljenja za prebivanje, sprejem v državljanstvo, zdravstveno zavarovanje tujcev) so lahko potrebni tudi podatki o zdravju ali potrdila iz kazenske evidence, ki jih predpisi zahtevajo kot dokazila. Take podatke obdelujemo:

  • samo, če nam jih posredujete vi ali oseba, ki vas zakonito zastopa, in samo, če so za vašo zadevo dejansko potrebni;
  • na podlagi točke (f) člena 9(2) GDPR (uveljavljanje in izvajanje pravnih zahtevkov oziroma pravic v upravnih in sodnih postopkih) ali, kadar je to primerno, na podlagi vaše izrecne privolitve (točka (a) člena 9(2) GDPR);
  • potrdila iz kazenske evidence pa izključno za namen predložitve pristojnemu organu v postopku, v katerem jih predpis zahteva (10. člen GDPR).

Prosimo vas, da nam takih podatkov in dokumentov ne pošiljate prek spletnega obrazca. Če bodo potrebni, se bomo z vami dogovorili za varen način predaje.

5. Ali ste nam dolžni posredovati podatke?

Posredovanje podatkov je prostovoljno. V kontaktnem obrazcu so obvezni le podatki, brez katerih vam ne moremo odgovoriti (ime in priimek, e-poštni naslov in sporočilo). Če nam podatkov, potrebnih za izvedbo naročene storitve, ne posredujete, storitve ne bomo mogli opraviti ali je ne bomo mogli opraviti v celoti. Podatke za izdajo računa moramo pridobiti na podlagi zakona.

6. Od kod pridobivamo podatke

Večino podatkov pridobimo neposredno od vas. Podatke lahko pridobimo tudi:

  • od osebe, ki za vas ureja zadevo (npr. delodajalec, družinski član ali zakoniti zastopnik), ki je dolžna zagotoviti, da ste s tem seznanjeni;
  • od pristojnih organov (npr. odločbe, pozivi in sklepi, ki jih prejmemo kot vaš pooblaščenec);
  • iz javno dostopnih evidenc (npr. Poslovni register Slovenije / AJPES), kadar je to potrebno za vašo zadevo.

7. Komu posredujemo podatke

Osebnih podatkov ne prodajamo in jih ne posredujemo tretjim osebam za njihove namene trženja. Posredujemo jih le, kadar je to potrebno za izvedbo storitve, kadar to zahteva zakon ali kadar ste v to privolili.

Obdelovalci

Z zunanjimi izvajalci, ki za nas obdelujejo podatke, imamo sklenjene pogodbe o obdelavi osebnih podatkov (28. člen GDPR). Zavezani so k zaupnosti in podatkov ne smejo uporabljati za svoje namene. To so:

  • ponudnik gostovanja spletne strani: Webtasy, spletne storitve, d.o.o., Pod hribom 55, 1000 Ljubljana, Slovenija;
  • ponudnik storitev zaščite in pospeševanja spletne strani: Cloudflare, Inc., ZDA;
  • ponudnik e-poštnih in pisarniških storitev: Google Ireland Limited, Irska (Google Workspace);
  • računovodski servis: Romana Škrinjar s.p., Slovenija;
  • Google Ireland Limited – Google Analytics, samo ob vaši privolitvi.

Storitve tretjih oseb na spletni strani

  • Google reCAPTCHA (Google Ireland Limited, Irska) – zaščita spletnih obrazcev pred zlorabami in samodejnimi (robotskimi) sporočili; pri uporabi obrazca Google obdeluje tehnične podatke o vaši napravi in obnašanju na strani (npr. IP-naslov).
  • Google Zemljevidi (Google Ireland Limited, Irska) – prikaz lokacije naše pisarne na strani Kontakt; ob nalaganju zemljevida Google prejme vaš IP-naslov in lahko nastavi svoje piškotke (glej Politiko piškotkov).

Za obdelavo podatkov pri teh storitvah velja tudi politika zasebnosti družbe Google (policies.google.com/privacy).

Drugi prejemniki

Kadar je to potrebno za vašo zadevo in v skladu z vašim naročilom oziroma pooblastilom, podatke posredujemo pristojnim organom in drugim osebam, ki podatke obdelujejo kot samostojni upravljavci: upravnim enotam, ministrstvom, Zavodu RS za zaposlovanje, Finančni upravi RS, AJPES, sodiščem, notarjem, sodnim tolmačem in bankam. O tem, komu bodo podatki posredovani, vas seznanimo v okviru posamezne zadeve.

Podatke lahko posredujemo tudi organom, ki jih imajo pravico zahtevati na podlagi zakona (npr. sodišča, policija, inšpekcijske službe).

8. Prenos podatkov v tretje države

Podatke praviloma obdelujemo v Evropski uniji oziroma Evropskem gospodarskem prostoru. Pri nekaterih ponudnikih (Google, Cloudflare) lahko pride do prenosa podatkov v Združene države Amerike. Takšen prenos izvedemo samo:

  • k družbam, ki so vključene v okvir EU-ZDA za zasebnost podatkov (EU-US Data Privacy Framework), za katerega je Evropska komisija sprejela sklep o ustreznosti (Izvedbeni sklep Komisije (EU) 2023/1795 z dne 10. julija 2023; 45. člen GDPR), ali
  • na podlagi standardnih pogodbenih klavzul, ki jih je sprejela Evropska komisija (Izvedbeni sklep Komisije (EU) 2021/914; 46. člen GDPR).

Na zahtevo vam posredujemo informacije o ustreznih zaščitnih ukrepih.

9. Varnost podatkov

Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito podatkov pred izgubo, zlorabo, nepooblaščenim dostopom, razkritjem ali spremembo: šifrirano povezavo (HTTPS) na spletni strani, dostop do podatkov samo za pooblaščene osebe, zaščito uporabniških računov z močnimi gesli in dvostopenjsko prijavo, redno posodabljanje programske opreme ter varno hranjenje fizične dokumentacije. Vse osebe, ki pri nas obdelujejo podatke, so zavezane k zaupnosti.

10. Avtomatizirano odločanje in profiliranje

Avtomatiziranega odločanja, vključno s profiliranjem, ki bi imelo za vas pravne ali podobno pomembne učinke (22. člen GDPR), ne izvajamo. O vseh zadevah odločajo ljudje.

11. Vaše pravice

V zvezi z vašimi osebnimi podatki imate naslednje pravice:

  • pravico do dostopa – do potrditve, ali obdelujemo vaše podatke, do kopije podatkov in do informacij o obdelavi (15. člen GDPR);
  • pravico do popravka netočnih in dopolnitve nepopolnih podatkov (16. člen GDPR);
  • pravico do izbrisa (»pravica do pozabe«), kadar podatki niso več potrebni, kadar prekličete privolitev ali kadar je obdelava nezakonita, razen če jih moramo hraniti na podlagi zakona ali za pravne zahtevke (17. člen GDPR);
  • pravico do omejitve obdelave (18. člen GDPR);
  • pravico do prenosljivosti podatkov, ki ste nam jih posredovali in jih obdelujemo avtomatizirano na podlagi privolitve ali pogodbe (20. člen GDPR);
  • pravico do ugovora obdelavi, ki temelji na zakonitem interesu (21. člen GDPR);
  • pravico do preklica privolitve kadar koli; preklic ne vpliva na zakonitost obdelave pred preklicem (člen 7(3) GDPR). Privolitev za piškotke prekličete prek povezave »Nastavitve piškotkov« v nogi spletne strani.

Zahtevo lahko pošljete na [email protected] ali po pošti. Odgovorili vam bomo brez nepotrebnega odlašanja, najpozneje v enem mesecu od prejema zahteve; ta rok se lahko v zapletenih primerih podaljša za največ dva meseca, o čemer vas obvestimo (člen 12(3) GDPR). Uveljavljanje pravic je brezplačno. Če ne bomo mogli nedvomno ugotoviti vaše identitete, vas lahko prosimo za dodatne podatke za njeno potrditev.

12. Pravica do pritožbe

Če menite, da obdelava vaših podatkov krši predpise, lahko vložite pritožbo pri nadzornem organu (77. člen GDPR): Informacijski pooblaščenec Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana; telefon: 01 230 97 30; e-pošta: [email protected]; spletna stran: www.ip-rs.si.

Veseli bomo, če se boste pred tem obrnili na nas, da morebitno težavo skupaj rešimo.

13. Mladoletne osebe

Spletna stran in njene storitve niso namenjene otrokom, mlajšim od 15 let. Podatke mladoletnih oseb (npr. otrok v postopkih združitve družine ali pridobitve državljanstva) obdelujemo samo, kadar nam jih posredujejo starši ali drugi zakoniti zastopniki, in samo v obsegu, ki je potreben za zadevo.

14. Spremembe politike zasebnosti

Politiko zasebnosti občasno posodobimo, predvsem ob spremembah predpisov ali načina našega dela. Veljavna različica je vedno objavljena na tej strani z datumom začetka veljavnosti. O bistvenih spremembah, ki vplivajo na obdelavo podatkov obstoječih strank, te stranke obvestimo neposredno.

15. Kontakt

Lexibor, pravno in poslovno svetovanje d.o.o., Ribnik 7, 1420 Trbovlje · [email protected] · +386 40 832 660