Politika zasebnosti

Zadnja posodobitev: avgust 2026

Ta politika zasebnosti pojasnjuje, kako družba TDT, oglaševalska agencija d.o.o. zbira, uporablja, posreduje, hrani in varuje osebne podatke obiskovalcev spletne strani, potencialnih in obstoječih strank, poslovnih partnerjev, prejemnikov poslovnih sporočil ter kandidatov za zaposlitev.

Osebne podatke obdelujemo skladno s Splošno uredbo o varstvu podatkov (GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2), Zakonom o elektronskih komunikacijah (ZEKom-2) in drugo veljavno zakonodajo.

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je:

TDT, oglaševalska agencija d.o.o.
Celovška cesta 176
1000 Ljubljana
Slovenija

Matična številka: 9710850000
Davčna številka: SI15653145
Spletna stran: https://dope-media.com/

Za vprašanja, zahteve in uveljavljanje pravic v zvezi z osebnimi podatki nam lahko pišete na:

[email protected]

2. Kdaj nastopamo kot upravljavec in kdaj kot obdelovalec

TDT d.o.o. nastopa kot upravljavec osebnih podatkov, kadar določa namene in načine obdelave osebnih podatkov, zlasti pri:

• upravljanju spletne strani;
• obravnavi povpraševanj;
• sklepanju in izvajanju poslovnih sodelovanj;
• pošiljanju e-novic;
• lastnem B2B pridobivanju potencialnih strank;
• zaposlovanju;
• komunikaciji prek družbenih omrežij;
• analitiki in oglaševanju lastnih storitev.

Pri izvajanju storitev za naročnike lahko dostopamo do njihovih oglaševalskih računov, CRM-sistemov, e-poštnih baz, seznamov strank in drugih podatkov.

V takih primerih TDT d.o.o. praviloma nastopa kot pogodbeni obdelovalec, naročnik pa kot upravljavec osebnih podatkov. Podatke obdelujemo v skladu z navodili naročnika, pogodbo o obdelavi osebnih podatkov in veljavno zakonodajo.

Če se zahteva posameznika nanaša na podatke, ki jih obdelujemo izključno v imenu naročnika, jo posredujemo ustreznemu naročniku oziroma posameznika usmerimo k njemu.

3. Obisk spletne strani in strežniški dnevniki

Ob obisku spletne strani se lahko zaradi zagotavljanja delovanja in varnosti samodejno obdelujejo:

• IP-naslov;
• datum in čas dostopa;
• zahtevani spletni naslov oziroma URL;
• podatki o brskalniku in operacijskem sistemu;
• podatki o napravi;
• podatki o napakah in varnostnih dogodkih.

Te podatke obdelujemo za:

• prikazovanje in tehnično delovanje spletne strani;
• zagotavljanje informacijske in omrežne varnosti;
• preprečevanje zlorab, napadov in neželene pošte;
• odpravljanje tehničnih napak.

Pravna podlaga je naš zakoniti interes po členu 6(1)(f) GDPR.

Spletno stran gosti ponudnik Domenca oziroma družba Webtasy, spletne storitve, d.o.o., ki podatke obdeluje kot pogodbeni obdelovalec.

Strežniški dnevniki se hranijo skladno s tehničnimi nastavitvami in standardnimi roki ponudnika gostovanja. Podatki se lahko hranijo dlje, kadar je to potrebno za preiskavo varnostnega dogodka, preprečevanje zlorabe ali uveljavljanje pravnih zahtevkov.

4. Piškotki in podobne tehnologije

Na spletni strani uporabljamo nujne, analitične in marketinške piškotke ter podobne tehnologije.

Nujne tehnologije omogočajo osnovno delovanje spletne strani, zagotavljanje varnosti, shranjevanje uporabniških nastavitev in upravljanje izbire glede piškotkov. Uporabljajo se brez privolitve, kadar so nujno potrebne za delovanje spletne strani oziroma zagotovitev storitve, ki jo uporabnik izrecno zahteva.

Analitične in marketinške tehnologije uporabljamo samo na podlagi vaše privolitve po členu 6(1)(a) GDPR.

Svojo izbiro lahko kadarkoli spremenite ali prekličete prek nastavitev piškotkov. Preklic privolitve ne vpliva na zakonitost obdelave, izvedene pred njenim preklicem.

Podrobnejši seznam piškotkov, njihovih namenov, ponudnikov in rokov hrambe je objavljen v našem Pravilniku o piškotkih.

5. Google Analytics GA4

Google Analytics 4 uporabljamo za merjenje obiskanosti, razumevanje uporabe spletne strani ter izboljševanje vsebin in uporabniške izkušnje.

Obdelujejo se lahko:

• spletni identifikatorji;
• podatki o napravi in brskalniku;
• približna lokacija;
• obiskane podstrani;
• vir obiska;
• interakcije in dogodki na spletni strani;
• čas in trajanje obiska.

Google Analytics aktiviramo na podlagi vaše privolitve po členu 6(1)(a) GDPR.

Uporabniški in dogodkovni podatki se hranijo največ 14 mesecev oziroma krajši čas, če je v nastavitvah Google Analytics določen krajši rok.

Svojo privolitev lahko kadarkoli prekličete prek nastavitev piškotkov.

6. Meta Pixel in Conversions API

Meta Pixel in Meta Conversions API uporabljamo za:

• merjenje rezultatov oglaševalskih kampanj;
• povezovanje konverzij z oglasi;
• oblikovanje ciljnih skupin;
• ponovno nagovarjanje obiskovalcev;
• optimizacijo oglaševanja.

Obdelujejo se lahko:

• spletni identifikatorji;
• podatki o napravi in brskalniku;
• obiskane strani;
• izvedeni dogodki;
• čas dogodka;
• vir obiska;
• podatki, povezani z interakcijo s spletno stranjo.

Glede na vrsto dogodka in tehnično nastavitev se lahko družbi Meta posredujejo tudi zgoščeni oziroma šifrirani kontaktni podatki, če so bili takšni podatki vključeni v dogodek.

Meta Pixel in Conversions API uporabljamo samo na podlagi vaše privolitve za marketinške tehnologije po členu 6(1)(a) GDPR.

Družba Meta lahko prejete podatke obdeluje tudi za svoje namene skladno s svojimi pogoji in politiko zasebnosti.

7. Kontaktni obrazci in povpraševanja

Ko nam pošljete povpraševanje, lahko obdelujemo:

• ime in priimek;
• e-poštni naslov;
• telefonsko številko;
• naziv podjetja;
• naslov spletne strani;
• vsebino sporočila;
• podatke o nadaljnji komunikaciji;
• druge podatke, ki nam jih prostovoljno posredujete.

Podatke uporabljamo za:

• obravnavo povpraševanja;
• komunikacijo z vami;
• pripravo ponudbe;
• izvedbo brezplačnega posveta oziroma analize;
• izvedbo ukrepov pred morebitno sklenitvijo pogodbe.

Če povpraševanje pošlje posameznik kot potencialna pogodbena stranka, je pravna podlaga izvajanje ukrepov pred sklenitvijo pogodbe po členu 6(1)(b) GDPR.

Če komuniciramo s kontaktno osebo podjetja, je pravna podlaga naš zakoniti interes po členu 6(1)(f) GDPR za izvajanje poslovne komunikacije in razvoj poslovnega sodelovanja.

Podatki iz obrazcev se posredujejo v sistem Drip. Pri obdelavi in posredovanju obrazca se lahko tehnični podatki začasno obdelajo tudi v okolju WordPress in Elementor.

Povpraševanja, ki ne privedejo do sodelovanja, hranimo največ 12 mesecev od zadnje vsebinske komunikacije. Če se sklene pogodba, podatke hranimo skladno z roki za poslovno in pogodbeno dokumentacijo.

8. E-novice in marketinška sporočila

Ob prijavi na e-novice lahko obdelujemo:

• ime, če je posredovano;
• e-poštni naslov;
• datum in način prijave;
• vsebino oziroma različico podane privolitve;
• podatke o odjavi;
• podatke o dostavi, odpiranju in klikih v sporočilih, če je takšno spremljanje omogočeno.

Podatke uporabljamo za pošiljanje:

• e-novic;
• strokovnih vsebin;
• uporabnih nasvetov;
• informacij o naših storitvah;
• ponudb in drugih marketinških sporočil DOPE Media.

Pravna podlaga je vaša privolitev po členu 6(1)(a) GDPR.

Privolitev za prejemanje e-novic je prostovoljna. Če privolitve ne podate ali jo pozneje prekličete, to ne vpliva na obravnavo vašega povpraševanja ali izvajanje drugih storitev.

Obstoječim strankam lahko pošiljamo obvestila o lastnih podobnih storitvah pod pogoji 226. člena ZEKom-2, če jim je bila ob pridobitvi e-poštnega naslova in v vsakem sporočilu omogočena jasna, brezplačna in enostavna odjava.

Za upravljanje kontaktov in pošiljanje sporočil uporabljamo sistem Drip.

Podatke hranimo do preklica privolitve oziroma odjave. Od prejemanja e-novic se lahko kadarkoli odjavite prek povezave v prejetem sporočilu ali tako, da nam pišete na [email protected].

Po odjavi lahko na omejenem seznamu izključitev še naprej hranimo vaš e-poštni naslov in podatek o odjavi, da zagotovimo, da marketinških sporočil ne boste ponovno prejeli.

9. Poslovne stranke, partnerji in dobavitelji

Pri poslovnem sodelovanju lahko obdelujemo:

• ime in priimek kontaktne osebe;
• funkcijo oziroma delovno mesto;
• podatke o podjetju;
• e-poštni naslov;
• telefonsko številko;
• ponudbe, pogodbe in naročila;
• podatke o opravljenih storitvah;
• projektno komunikacijo;
• podatke o sestankih;
• račune, plačila in računovodsko dokumentacijo.

Podatke obdelujemo za:

• pripravo in izvajanje poslovnega sodelovanja;
• vodenje projektov;
• komuniciranje;
• izdajo računov;
• izpolnjevanje davčnih in računovodskih obveznosti;
• uveljavljanje ali obrambo pravnih zahtevkov.

Pravne podlage so:

• izvajanje pogodbe oziroma ukrepov pred sklenitvijo pogodbe po členu 6(1)(b) GDPR;
• izpolnjevanje zakonskih obveznosti po členu 6(1)(c) GDPR;
• zakoniti interes za poslovno komunikacijo, organizacijo dela in zaščito pravnih interesov po členu 6(1)(f) GDPR.

Poslovno in pogodbeno dokumentacijo praviloma hranimo še pet let po prenehanju poslovnega razmerja.

Račune in računovodsko dokumentacijo hranimo deset let oziroma toliko časa, kot zahteva veljavna zakonodaja.

10. Snemanje spletnih sestankov

Posamezne spletne sestanke lahko posnamemo z uporabo Google Meet.

Posnetek lahko vsebuje:

• sliko in glas udeležencev;
• prikazano ime in profilno sliko;
• vsebino pogovora;
• predstavitve in deljenje zaslona;
• sporočila v klepetu;
• podatke o času in udeležencih sestanka.

Sestanke snemamo zaradi:

• dokumentiranja dogovorov;
• priprave zapisnikov;
• izvajanja dogovorjenih storitev;
• internega pregleda projekta;
• zagotavljanja kakovosti.

Udeležence pred začetkom jasno obvestimo o snemanju. Snemanje začnemo po njihovi izrecni potrditvi.

Udeleženec lahko snemanje zavrne. V takem primeru se sestanek izvede brez snemanja oziroma se pripravi pisni zapisnik.

Pravna podlaga za snemanje je privolitev po členu 6(1)(a) GDPR.

Posnetke praviloma hranimo največ 12 mesecev od njihovega nastanka. Posnetek lahko izbrišemo prej, ko ni več potreben, oziroma ga izjemoma hranimo dlje, če je potreben za reševanje konkretnega spora ali uveljavljanje pravnega zahtevka.

11. Kandidati za zaposlitev

Pri kandidatih za zaposlitev lahko obdelujemo:

• ime in priimek;
• kontaktne podatke;
• življenjepis;
• podatke o izobrazbi;
• podatke o delovnih izkušnjah;
• odgovore v prijavnih obrazcih;
• portfelj oziroma primere dela;
• zapiske in ocene izbirnega postopka;
• druge podatke, ki jih kandidat prostovoljno posreduje.

Prijave lahko zbiramo prek Google Forms in jih hranimo v okolju Google Workspace.

Dostop do podatkov imajo lastnik družbe, vodja projektov in druge posebej pooblaščene osebe, kadar je to potrebno za izvedbo izbirnega postopka.

Pravna podlaga za izvedbo postopka je izvajanje ukrepov pred morebitno sklenitvijo pogodbe po členu 6(1)(b) GDPR in veljavna delovnopravna zakonodaja.

Podatke neizbranih kandidatov izbrišemo po poteku roka za uveljavljanje pravnega varstva, praviloma 30 dni po prejemu obvestila o neizbiri, razen če je sprožen ustrezen postopek.

Če želimo podatke kandidata hraniti za prihodnje zaposlitvene priložnosti, za to pridobimo njegovo ločeno privolitev. V tem primeru jih hranimo največ šest mesecev oziroma do preklica privolitve.

12. B2B pridobivanje potencialnih strank

Za relevantno predstavitev svojih storitev lahko obdelujemo poslovne kontaktne podatke predstavnikov podjetij.

Obdelujemo lahko:

• ime in priimek;
• naziv podjetja;
• delovno mesto oziroma poslovno funkcijo;
• poslovni e-poštni naslov;
• poslovno telefonsko številko;
• povezavo do javnega profila;
• podatke o viru kontakta;
• podatke o poslanih sporočilih;
• podatke o odgovorih, odjavi in drugih interakcijah.

Podatke lahko pridobimo iz:

• javno objavljenih spletnih strani podjetij;
• javnih poslovnih profilov;
• javno dostopnih poslovnih imenikov;
• poslovnih podatkovnih storitev, kot je Apollo;
• neposredne poslovne komunikacije;
• sistema Lemlist, kadar ta zagotovi ali dopolni poslovne podatke.

Namen obdelave je identificiranje podjetij, za katera bi bile naše storitve lahko relevantne, in vzpostavitev ciljno usmerjene B2B poslovne komunikacije.

Pravna podlaga je naš zakoniti interes po členu 6(1)(f) GDPR za razvoj poslovanja in predstavitev relevantnih storitev.

Pred uporabo podatkov ocenimo, ali glede na poslovno funkcijo posameznika, naravo podjetja in vsebino sporočila naši interesi pretehtajo nad njegovimi pravicami in upravičenimi pričakovanji.

Pri poslovni komunikaciji upoštevamo tudi ZEKom-2 in pravila neposrednega trženja, ki veljajo na trgu prejemnika. Sama objava e-poštnega naslova na internetu ne pomeni avtomatičnega soglasja za prejemanje marketinških sporočil.

Posameznika najpozneje ob prvem stiku obvestimo:

• kdo smo;
• zakaj smo ga kontaktirali;
• iz katere vrste vira smo pridobili njegove podatke;
• kako lahko ugovarja nadaljnji komunikaciji;
• kje je dostopna ta politika zasebnosti.

Neodzivne kontakte hranimo največ 12 mesecev od zadnje kampanje oziroma vsebinskega stika.

Ob ugovoru neposredno trženje nemudoma prenehamo. Minimalen podatek o ugovoru oziroma e-poštni naslov lahko še naprej hranimo na seznamu izključitev, da zagotovimo spoštovanje ugovora.

Za pripravo in pošiljanje B2B komunikacije uporabljamo Lemlist in Google Workspace. Apollo uporabljamo kot poslovni podatkovni vir ter orodje za iskanje oziroma dopolnjevanje kontaktnih podatkov.

13. Komunikacija prek družbenih omrežij

Če z nami komunicirate prek Facebooka, Instagrama, LinkedIna ali drugega družbenega omrežja, lahko obdelujemo:

• ime in podatke javnega profila;
• vsebino sporočil in komentarjev;
• podatke o interakcijah;
• druge podatke, ki nam jih posredujete.

Podatke uporabljamo za:

• odgovarjanje na sporočila;
• komunikacijo z uporabniki;
• predstavitev naših storitev;
• upravljanje profilov na družbenih omrežjih.

Pravna podlaga je naš zakoniti interes po členu 6(1)(f) GDPR oziroma izvajanje ukrepov na vašo zahtevo po členu 6(1)(b) GDPR.

Upravljavci družbenih omrežij lahko podatke obdelujejo tudi za lastne namene skladno s svojimi pogoji in politikami zasebnosti.

14. Ali morate posredovati osebne podatke?

Posredovanje podatkov za prijavo na e-novice ter privolitev v analitične in marketinške piškotke sta prostovoljna.

Pri oddaji povpraševanja morate posredovati podatke, ki jih potrebujemo za identifikacijo, odgovor in pripravo ponudbe. Če obveznih podatkov ne posredujete, vašega povpraševanja morda ne bomo mogli obravnavati.

Pri sklepanju pogodbe morate posredovati podatke, potrebne za sklenitev in izvajanje pogodbe ter izpolnjevanje zakonskih obveznosti. Brez teh podatkov pogodbenega sodelovanja morda ne bomo mogli skleniti ali izvajati.

Kandidati za zaposlitev morajo posredovati podatke, potrebne za presojo njihove prijave. Posredovanje dodatnih podatkov, ki niso zahtevani v prijavnem obrazcu ali razpisu, je prostovoljno.

15. Prejemniki osebnih podatkov

Do osebnih podatkov lahko dostopajo naši zaposleni in pogodbeni sodelavci, ki jih potrebujejo za opravljanje svojih nalog in so zavezani k zaupnosti.

Podatke lahko posredujemo naslednjim prejemnikom oziroma kategorijam prejemnikov:

• ponudniku gostovanja Domenca oziroma Webtasy;
• ponudnikom Google Workspace, Google Analytics, Google Forms in Google Meet;
• ponudniku Drip;
• družbi Meta Platforms Ireland Limited;
• ponudnikoma Lemlist in Apollo;
• ponudnikom Asana, Slack in DocuSign;
• računovodskemu servisu in ponudniku računovodskega programa;
• zunanjim izvajalcem IT-podpore;
• pravnim, davčnim in drugim strokovnim svetovalcem;
• pristojnim državnim organom, kadar posredovanje zahteva zakon.

Posamezni ponudniki lahko glede na konkretno storitev nastopajo kot pogodbeni obdelovalci, samostojni upravljavci ali skupni upravljavci osebnih podatkov.

Osebnih podatkov ne prodajamo.

16. Prenosi podatkov izven Evropskega gospodarskega prostora

Nekateri ponudniki imajo sedež ali strežnike v Združenih državah Amerike oziroma drugih državah zunaj Evropskega gospodarskega prostora.

Prenosi se glede na posameznega ponudnika izvajajo na podlagi:

• sklepa Evropske komisije o ustreznosti;
• sodelovanja ponudnika v okviru EU–US Data Privacy Framework;
• standardnih pogodbenih klavzul Evropske komisije;
• dodatnih pogodbenih, organizacijskih in tehničnih zaščitnih ukrepov.

Informacije o konkretnih zaščitnih ukrepih lahko zahtevate na naslovu [email protected].

17. Avtomatizirano odločanje in profiliranje

Ne izvajamo avtomatiziranega odločanja, ki bi za posameznika ustvarjalo pravne ali druge primerljivo pomembne učinke.

Ob vaši privolitvi se lahko podatki o uporabi spletne strani uporabljajo za:

• razvrščanje obiskovalcev v oglaševalske ciljne skupine;
• ponovno trženje;
• merjenje verjetnosti konverzije;
• prilagajanje in optimizacijo oglaševanja.

Takšna obdelava ne pomeni avtomatizirane odločitve s pravnimi ali podobno pomembnimi posledicami za posameznika.

18. Hramba osebnih podatkov

Osebne podatke hranimo samo toliko časa, kolikor je potrebno za namen, za katerega so bili zbrani, oziroma toliko časa, kot to zahteva zakon.

Pri določanju roka hrambe upoštevamo:

• namen obdelave;
• količino in naravo podatkov;
• tveganja za pravice posameznikov;
• zakonske roke;
• zastaralne roke;
• trajanje poslovnega sodelovanja;
• možnost nastanka pravnega spora.

Po poteku roka podatke izbrišemo, anonimiziramo ali jih varno omejimo, razen kadar je nadaljnja hramba potrebna zaradi zakonske obveznosti ali konkretnega pravnega zahtevka.

Podatki se lahko po izbrisu iz aktivnih sistemov omejen čas nahajajo v zaščitenih varnostnih kopijah, dokler te niso prepisane v skladu z običajnim ciklom varnostnega kopiranja.

19. Vaše pravice

Glede svojih osebnih podatkov imate, kadar so izpolnjeni zakonski pogoji, pravico do:

• dostopa do podatkov;
• pridobitve kopije podatkov;
• popravka netočnih ali nepopolnih podatkov;
• izbrisa podatkov;
• omejitve obdelave;
• ugovora obdelavi na podlagi zakonitega interesa;
• ugovora neposrednemu trženju;
• prenosljivosti podatkov;
• preklica privolitve;
• pritožbe pri nadzornem organu.

Če osebne podatke obdelujemo za neposredno trženje, lahko takšni obdelavi kadarkoli ugovarjate. Po prejemu ugovora vaših podatkov ne bomo več uporabljali za neposredno trženje.

Če obdelava temelji na privolitvi, jo lahko kadarkoli prekličete. Preklic ne vpliva na zakonitost obdelave, izvedene pred preklicem.

Zahtevo lahko pošljete na:

[email protected]

Na vašo zahtevo bomo odgovorili brez nepotrebnega odlašanja, najpozneje v enem mesecu po prejemu.

V zahtevnih primerih se lahko rok podaljša za največ dva dodatna meseca. O podaljšanju, razlogih zanj in predvidenem roku odgovora vas bomo obvestili v enem mesecu po prejemu zahteve.

Pred obravnavo zahteve lahko zahtevamo dodatne informacije, potrebne za zanesljivo preverjanje identitete vlagatelja.

20. Pravica do pritožbe

Če menite, da vaše osebne podatke obdelujemo nezakonito, lahko vložite pritožbo pri:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22
1000 Ljubljana
E-pošta: [email protected]
Spletna stran: https://www.ip-rs.si/

Priporočamo, da se pred vložitvijo pritožbe obrnete tudi na nas, da lahko morebitno težavo čim prej preverimo in odpravimo.

21. Varnost osebnih podatkov

Za varovanje osebnih podatkov uporabljamo primerne tehnične in organizacijske ukrepe, ki vključujejo:

• omejevanje dostopa;
• upravljanje uporabniških pravic;
• uporabo gesel in drugih načinov preverjanja pristnosti;
• zaveze k zaupnosti;
• varno komunikacijo;
• varnostne kopije;
• posodabljanje sistemov;
• nadzor dostopa do podatkov;
• druge ukrepe, primerne tveganjem obdelave.

Dostop do osebnih podatkov imajo samo osebe, ki jih potrebujejo za opravljanje svojih nalog.

Kljub izvajanju ustreznih ukrepov popolne varnosti prenosa in hrambe podatkov ni mogoče zagotoviti. Ob morebitnem varnostnem incidentu bomo ravnali skladno z veljavno zakonodajo.

22. Spremembe politike zasebnosti

Politiko zasebnosti lahko občasno posodobimo zaradi sprememb zakonodaje, naših postopkov ali uporabljenih ponudnikov.

Aktualna različica je vedno objavljena na tej spletni strani. Datum zadnje posodobitve je naveden na začetku dokumenta.

Pri pomembnejših spremembah bomo posameznike obvestili na primeren način.

Nadaljnja uporaba spletne strani se ne šteje za privolitev v nove namene obdelave, kadar je za takšno obdelavo po zakonu potrebna nova privolitev.