1. Uvod
- Ta pravilnik določa način zbiranja, uporabe, shranjevanja in varovanja osebnih podatkov uporabnikov spletne strani MojaOdskodnina.si (v nadaljevanju: “spletna stran”), skladno s Splošno uredbo o varstvu podatkov (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).
- Pravilnik velja od [DATUM]. O morebitnih spremembah bodo uporabniki obveščeni prek spletne strani.
2. Upravljavec osebnih podatkov
- Upravljavec osebnih podatkov je podjetje INVITA d.o.o., s sedežem na Cesta v Gorice 36, 1000 Ljubljana, matična številka: 2088142000, davčna številka: SI 47305444, e-pošta: info@mojaodskodnina.si.
3. Vrste osebnih podatkov, ki jih zbiramo
- Identifikacijski in kontaktni podatki:
- ime in priimek,
- naslov stalnega prebivališča,
- elektronski naslov,
- telefonska številka,
- datum rojstva (kadar je potreben za uveljavljanje zahtevka).
- Podatki o odškodninskem primeru:
- opis nesreče oziroma škodnega dogodka,
- kraj, čas in okoliščine dogodka,
- podatki o povzročitelju oziroma odgovorni osebi,
- podatki o zavarovalnici.
- Posebne kategorije osebnih podatkov (čl. 9 GDPR):
- zdravstveni podatki (zdravniški izvidi, diagnoze, opis poškodb, potek zdravljenja),
- podatki o invalidnosti oziroma zmanjšani delovni zmožnosti.
- Tehnični podatki:
- IP naslov,
- podatki o napravi in brskalniku,
- podatki o uporabi spletne strani,
- posnetki telefonskih klicev na številko 080 3213.
4. Namen in pravna podlaga obdelave podatkov
- 4.1 Obdelava običajnih osebnih podatkov
- Izpolnitev pogodbenih obveznosti (čl. 6(1)(b) GDPR): obdelava podatkov za namen ocene primera, priprave dokumentacije in izvajanja storitve;
- Zakonske obveznosti (čl. 6(1)(c) GDPR): hramba računovodskih in poslovnih dokumentov skladno s pravnimi zahtevami;
- Pridobljeno soglasje (čl. 6(1)(a) GDPR): za pošiljanje e-novic, marketinških sporočil in posredovanje podatkov izbranemu odvetniku;
- Legitimni interesi (čl. 6(1)(f) GDPR): izboljšava storitev, varnost spletne strani, preprečevanje zlorab.
- 4.2 Obdelava posebnih kategorij osebnih podatkov (zdravstveni podatki)
- Izrecno soglasje uporabnika (čl. 9(2)(a) GDPR): uporabnik ob oddaji zahtevka in podatkov o primeru izrecno potrdi, da soglaša z obdelavo zdravstvenih podatkov za namen obravnave njegovega primera in posredovanja izbranemu odvetniku;
- Uveljavljanje, izvajanje ali obramba pravnih zahtevkov (čl. 9(2)(f) GDPR): obdelava zdravstvenih podatkov je potrebna za uveljavljanje odškodninskega zahtevka.
- 4.3 Posredovanje podatkov izbranemu odvetniku
Po opravljenem strokovnem pregledu primera uporabnik dostopa do direktorija registriranih odvetnikov. Uporabnik samostojno izbere odvetnika po lastni presoji, na podlagi filtrov (regija, specializacija) in razpoložljivih informacij o odvetnikih. Z izrecnim soglasjem ob izbiri uporabnik potrdi, da:- se strinja s posredovanjem kontaktnih podatkov in podatkov o primeru izbranemu odvetniku,
- se strinja s posredovanjem zdravstvene dokumentacije, kadar je ta relevantna za pravno obravnavo primera,
- se strinja, da ga izbrani odvetnik kontaktira v zvezi z njegovim primerom.
Družba ne dodeljuje strank odvetnikom in ne posreduje primera odvetniku brez izrecne in dokumentirane izbire uporabnika. Razmerje med uporabnikom in izbranim odvetnikom je neodvisno od družbe.
5. Hramba osebnih podatkov
- Osebne podatke hranimo le toliko časa, kolikor je potrebno za izpolnitev namena, zaradi katerega so bili zbrani:
- Kontaktni podatki: do preklica privolitve oziroma najdlje 5 let od zadnjega stika;
- Podatki o odškodninskih primerih: do izteka zakonskega roka hrambe, najdlje 5 let po zaključku primera oziroma do izteka zastaralnih rokov;
- Zdravstveni podatki: obravnavajo se z najvišjo stopnjo zaščite in se hranijo le toliko časa, kolikor je nujno potrebno za obravnavo primera (do zaključka postopka oziroma izteka zastaralnih rokov);
- Računovodski podatki: skladno z zakonodajo (do 10 let);
- IP naslovi in tehnični podatki: največ 1 leto;
- Posnetki telefonskih klicev: do 6 mesecev, razen če zakon določa drugače.
- Po preteku roka hrambe se podatki izbrišejo ali anonimizirajo.
6. Varovanje podatkov
- Upravljavec uporablja tehnične in organizacijske ukrepe za zaščito podatkov pred nepooblaščenim dostopom, izgubo, spremembo ali zlorabo, vključno s:
- šifriranjem podatkov pri prenosu in shranjevanju,
- varnostnimi kopijami,
- omejenim in nadzorovanim dostopom do podatkov,
- uporabo varnih hostingov in storitev z urejenimi pogodbami o obdelavi podatkov,
- rednim posodabljanjem varnostnih ukrepov.
- Za zdravstvene podatke se uporabljajo dodatne stopnje zaščite skladno s standardi za posebne kategorije osebnih podatkov.
7. Posredovanje podatkov tretjim osebam
- Osebnih podatkov ne posredujemo tretjim osebam, razen v naslednjih primerih:
- a) Izbrani odvetnik: kadar uporabnik samostojno izbere odvetnika iz direktorija in poda izrecno soglasje (opt-in), se izbranemu odvetniku posredujejo:
- ime, priimek, kontaktni podatki,
- opis primera in pripadajoča dokumentacija,
- zdravstvena dokumentacija (kadar je relevantna in obstaja izrecno soglasje uporabnika),
- AI analiza in strokovna ocena primera.
Izbrani odvetnik je samostojen pravni subjekt, ki osebne podatke uporabi izključno za namen pravnega svetovanja in zastopanja stranke ter je vezan na poklicno molčečnost.
- b) Zavarovalnice in drugi subjekti v postopku: kadar uporabnik pisno pooblasti družbo za komunikacijo z zavarovalnico ali drugimi subjekti v zvezi z odškodninskim zahtevkom.
- c) Zakonska obveznost: kadar to zahteva zakon ali pristojni organ (sodišča, davčni organi, inšpekcijski organi).
- d) Obdelovalci podatkov: zunanji ponudniki storitev (hosting, email, CRM, plačilni procesorji), ki so vezani s pogodbo o obdelavi podatkov (DPA) in podatkov ne smejo uporabljati za lastne namene.
8. Pravice uporabnikov
- Uporabniki imajo pravico do:
- dostopa do svojih osebnih podatkov,
- popravka netočnih ali nepopolnih podatkov,
- izbrisa podatkov (pravica do pozabe), kadar ni zakonskih razlogov za nadaljnjo hrambo,
- omejitve obdelave v določenih primerih,
- prenosa podatkov k drugemu upravljavcu,
- ugovora obdelavi podatkov, kadar je podlaga legitimni interes ali javni interes,
- preklica privolitve za obdelavo, ki temelji na soglasju (preklic ne vpliva na zakonitost obdelave do trenutka preklica),
- vložitve pritožbe pri Informacijskem pooblaščencu RS (www.ip-rs.si).
- Zahteve v zvezi z uveljavljanjem pravic uporabniki pošljejo na e-poštni naslov info@mojaodskodnina.si. Družba na zahtevo odgovori najkasneje v 30 dneh.
9. Piškotki in sledenje
- Spletna stran uporablja piškotke za zagotavljanje boljše uporabniške izkušnje, analitiko obiska in ciljno usmerjeno oglaševanje. Piškotki so majhne besedilne datoteke, ki se shranijo na uporabnikovem računalniku ali napravi.
- Nujni piškotki: potrebni za pravilno delovanje spletne strani, ne zahtevajo soglasja;
- Analitični piškotki: pomagajo analizirati promet na spletni strani, zahtevajo predhodno soglasje;
- Marketinški piškotki: omogočajo prikaz prilagojenih oglasov, zahtevajo predhodno soglasje.
- Uporabniki lahko piškotke upravljajo ali izbrišejo v nastavitvah svojega brskalnika ali prek piškotnega obvestila na spletni strani.
10. Avtomatizirano odločanje in AI analiza
- Platforma uporablja sistem umetne inteligence (AI) za informativno analizo odškodninskih primerov. Analiza temelji na podatkih, ki jih je posredoval uporabnik.
- Avtomatizirana analiza:
- ne predstavlja pravnega mnenja,
- ne zagotavlja uspeha postopka,
- je informativne narave in služi za usmerjanje nadaljnjih korakov,
- ne predstavlja zavezujoče odločitve, ki bi imela pravne učinke za uporabnika.
- Skladno s členom 22 GDPR ima uporabnik pravico:
- zahtevati človeški pregled avtomatizirane analize,
- izraziti svoje stališče,
- izpodbijati avtomatizirano odločitev.
Zahteve se naslovijo na info@mojaodskodnina.si.
11. Kontaktni podatki in pritožbe
- Za vprašanja ali pritožbe glede obdelave osebnih podatkov se uporabniki lahko obrnejo na info@mojaodskodnina.si.
- Če uporabniki menijo, da so bile njihove pravice kršene, lahko vložijo pritožbo pri Informacijskem pooblaščencu RS (Dunajska cesta 22, 1000 Ljubljana, e-pošta: gp.ip@ip-rs.si, spletna stran: www.ip-rs.si).
12. Veljavnost in spremembe
- Ta pravilnik velja od 1.6.2026 in se lahko občasno posodobi. O bistvenih spremembah bodo uporabniki obveščeni prek spletne strani ali po elektronski pošti.