Politika zasebnosti

Version: 1.1 · Valid from: 2. 9. 2026

S to politiko zasebnosti vas obveščamo, kako družba Mizarstvo Lesnika d.o.o. zbira, obdeluje in varuje vaše osebne podatke, ko obiščete spletno mesto omara.si ali uporabljate naš konfigurator za načrtovanje omar po meri.

Politika je usklajena s Splošno uredbo o varstvu podatkov (Uredba EU 2016/679 — GDPR) in slovenskim Zakonom o varstvu osebnih podatkov (ZVOP-2).

1. Kdo smo in kako nas dosežete

Upravljavec osebnih podatkov:

Mizarstvo Lesnika, izdelava in montaža pohištva, d.o.o. Prvomajska ulica 11, 4226 Žiri Matična številka: 8719497000 Davčna številka: SI 35358238

Kontakt za vprašanja o varstvu osebnih podatkov: E-pošta: zasebnost@omara.si Telefon: +386 (0)41 450 858

Pooblaščene osebe za varstvo podatkov (DPO) ne imenujemo, ker je naša obdelava majhnega obsega in ne sodi med tiste, ki bi to po GDPR zahtevale. Če bi se to spremenilo, vas obvestimo.

2. Kakšne osebne podatke zbiramo

2.1 Ko obiščete omara.si

Avtomatsko zabeležimo:

IP naslov (skrajšan za potrebe analitike)
Tip brskalnika in operacijskega sistema
Jezik brskalnika
Stran, s katere ste prišli (referer)
Strani, ki ste si jih ogledali, in čas, ki ste ga preživeli na njih
Piškotke in podobne tehnologije — glej Politiko piškotkov

2.2 Ko načrtujete omaro v konfiguratorju

Vaše izbire in nastavitve omare (mere, materiali, dodatki)
Sporočila, ki jih napišete v AI-klepetu znotraj konfiguratorja
Fotografije prostora, če jih sami naložite (neobvezno)

V tej fazi vas še ne identificiramo. Konfiguracija je pripeta na anonimno sejo, ki jo lahko opustite kadar koli brez posledic.

2.3 Ko oddate povpraševanje za ponudbo

Tu nam podate identifikacijske podatke:

Ime in priimek
E-poštni naslov
Telefonska številka (neobvezno)
Naslov za meritve in montažo (samo če želite ponudbo z meritvijo na lokaciji)
Sporočilo / opombe (neobvezno)

2.4 Ko z nami komunicirate

Vsebina e-poštnih sporočil, telefonskih klicev (povzetek), klepetov in zapisov v naših sistemih za podporo
Datum in čas komunikacije

2.5 Ko odprete ponudbo, ki smo vam jo poslali

Ko odprete povezavo do ponudbe, ki smo vam jo poslali po e-pošti ali SMS, ob ponudbi zabeležimo:

Datum in čas prvega odprtja
Datum in čas zadnjega odprtja ter koliko odprtij smo skupaj zabeležili
Katero različico ponudbe ste imeli takrat pred sabo

To beležimo zato, da vemo, ali je ponudba do vas sploh prispela, in da vas ne kličemo glede različice, ki je še niste videli. Ne beležimo vašega IP naslova, ne kje ste bili, ne kaj ste na strani počeli in ne koliko časa ste na njej ostali; za to ne uporabimo nobenega piškotka. Podatek vidi samo naše mizarstvo in nikomur ga ne posredujemo. Zapis je pripet na vašo ponudbo — če zahtevate izbris, gre z njo (glej 7. in 8. poglavje).

3. Zakaj obdelujemo vaše podatke (nameni in pravne podlage)

Namen	Pravna podlaga (GDPR čl. 6)
Delovanje spletne strani in konfiguratorja	Zakoniti interes — omogočiti vam uporabo storitve
Priprava ponudbe na vaše povpraševanje	Predpogodbeni ukrepi na vašo zahtevo
Sklenitev in izvajanje pogodbe za izdelavo omare	Izvajanje pogodbe
Komunikacija glede vaše ponudbe ali naročila	Izvajanje pogodbe oz. predpogodbeni ukrepi
Beleženje, ali in kdaj je bila poslana ponudba odprta (2.5)	Zakoniti interes — vedeti, ali je ponudba prispela, in se na vas obrniti ob pravi različici
Pošiljanje občasnih e-novic o naših produktih	Soglasje (samo, če se izrecno strinjate)
Izpolnjevanje davčnih, računovodskih in drugih zakonskih obveznosti	Zakonska obveznost
Uveljavljanje ali obramba pravnih zahtevkov	Zakoniti interes
Zaznavanje in preprečevanje zlorab spletne strani	Zakoniti interes

Kadar se sklicujemo na zakoniti interes, smo opravili presojo razumnega ravnotežja med našim interesom in vašimi pravicami. Povzetek vam pošljemo na zahtevo na zasebnost@omara.si.

Soglasje za neposredno trženje je vedno prostovoljno in ga lahko kadar koli prekličete brez navedbe razloga (najlažje s klikom "odjava" v nogi e-novice).

4. Avtomatizirano odločanje in profiliranje

Ne sprejemamo odločitev o vas, ki bi imele pravne ali podobno pomembne učinke, izključno na podlagi avtomatiziranega odločanja v smislu 22. člena GDPR.

Konfigurator uporablja AI klepet (storitev OpenAI, dostopna prek platforme Closetforge), ki vam pomaga oblikovati omaro. AI ne sprejema avtonomnih odločitev — vsi predlogi gredo skozi vašo potrditev. AI-klepet ne uporablja vaših podatkov za učenje modela.

5. Komu posredujemo vaše podatke

Vaše osebne podatke posredujemo samo tem skupinam:

5.1 Ponudniku platforme — Closetforge

Spletni konfigurator omara.si tehnično poganja platforma Closetforge (Smartilabs razvoj in svetovanje d.o.o., Slovenija). Closetforge nastopa kot obdelovalec v našem imenu in je pogodbeno zavezan k:

obdelavi podatkov samo za namene, ki smo jih določili,
ustreznim varnostnim ukrepom (TLS šifriranje, kontrola dostopa, redne varnostne ocene),
omogočanju izvrševanja vaših pravic.

Pogodba o obdelavi je sklenjena v skladu s 28. členom GDPR.

5.2 Pod-obdelovalci platforme Closetforge

Closetforge za delovanje platforme uporablja določene tretje osebe (gostovanje, e-pošta, AI). Aktualen seznam je objavljen na closetforge.com/legal/subprocessors. Glavne kategorije:

Gostovanje: Hetzner Online GmbH (Nemčija — Falkenstein). Na tem strežniku tečejo aplikacija, baza podatkov (PostgreSQL) in shramba datotek (MinIO) — vse gostimo sami; zunanjega ponudnika baze ali omrežja CDN ne uporabljamo.
Varnostne kopije na drugi lokaciji: Amazon Web Services EMEA SARL (Luksemburg), shramba v Nemčiji (Frankfurt). Tu hranimo izključno varnostne kopije — dnevno kopijo baze in kopijo shranjenih datotek (PDF ponudbe, 3D upodobitve, teksture, logotipi) — da izguba enega strežnika ne pomeni izgube podatkov. AWS ne poganja nobenega dela storitve in ne prejema prometa uporabnikov. Podatki ne zapustijo EGP.
Nadzor napak: Sentry (Functional Software, Inc.; podatki se sprejemajo v Nemčiji)
E-poštna sporočila: Resend, Inc. (ZDA; EU SCC)
AI klepet: OpenAI Ireland Limited (z varovalkami za prenos v ZDA prek SCC + DPF)
SMS sporočila: Twilio Ireland
Iskanje naslova in razdalje: Nominatim (OpenStreetMap Foundation) in OSRM — pošljemo jima naslov dostave (ulica, poštna številka, kraj), da izračunamo razdaljo od naše delavnice za ceno prevoza in za območje izmere. To sta edini storitvi, ki jima za ta namen pošljemo vaš naslov; drugega ponudnika zemljevidov ali izračuna razdalje ne uporabljamo.

5.3 Strokovni svetovalci

Računovodja, odvetnik, davčni svetovalec — vsi pod obvezo zaupnosti.

5.4 Pristojni organi

Če to zahteva zakon, sodišče ali drug pristojni organ (na primer pri davčnem nadzoru ali pravnem postopku).

5.5 Podizvajalci pri izdelavi in montaži

Če pri izdelavi ali montaži vaše omare sodelujemo s podizvajalci (na primer transport, posebne obdelave), jim posredujemo samo podatke, ki so nujni za izvedbo dela (pogosto le naslov dostave in čas). Vsi podizvajalci so pogodbeno zavezani k zaupnosti.

Vaših podatkov ne prodajamo nikomur. Ne uporabljamo jih za vedenjsko oglaševanje med spletnimi mesti.

6. Prenosi podatkov v tretje države

Vaše podatke obdelujemo predvsem znotraj EU/EGP. Ker pa platforma Closetforge uporablja določene storitve s sedežem v ZDA (npr. OpenAI), se izvajajo prenosi v ZDA na podlagi:

Sklepa Evropske komisije o ustreznosti EU–ZDA okvira za varstvo podatkov (Data Privacy Framework), kjer so prejemniki certificirani, ali
Standardnih pogodbenih klavzul (SCC) Evropske komisije z dodatnimi varovalkami (šifriranje, nadzor dostopa, omejitev namena obdelave).

Več o tem in seznam prejemnikov vam pošljemo na zahtevo.

7. Kako dolgo hranimo vaše podatke

Kategorija podatkov	Rok hrambe
Ponudbe brez sklenjene pogodbe	12 mesecev od oddaje povpraševanja
Zapis o odprtjih ponudbe (2.5)	Skupaj s ponudbo, na katero je pripet — ločeno ga ne hranimo
Pogodbene stranke — podatki o stranki in naročilu	10 let po izpolnitvi pogodbe (zakonska obveznost po Zakonu o davku na dodano vrednost in računovodskih predpisih)
Garancijski podatki (po vgradnji omare)	Čas trajanja garancije + 3 leta
E-novice / soglasje za trženje	Do preklica soglasja, nato samo še zapis "odjavljen" za preprečitev ponovnega kontaktiranja
Spletna analitika (omara.si)	14 mesecev
Sistemski dnevniki strežnikov	90 dni, dlje samo če gre za varnostni incident
Varnostne kopije	Baza: 14 dni na glavnem strežniku, 90 dni na drugi lokaciji. Shranjene datoteke (PDF ponudbe, upodobitve): kopija na drugi lokaciji se hrani, dokler je ročno ne odstranimo. Izbris zahtevate kadar koli — iz delujočih sistemov ga izvedemo takoj, iz varnostnih kopij pa se podatek izgubi, ko posamezna kopija poteče po tem razporedu
Komunikacija (e-pošta, klepeti)	3 leta od zaključka komunikacije

Po izteku rokov podatke izbrišemo ali anonimiziramo.

8. Vaše pravice

Po GDPR imate naslednje pravice:

Pravica do dostopa — od nas lahko zahtevate informacije, katere podatke o vas obdelujemo, in kopijo teh podatkov
Pravica do popravka — če so podatki netočni ali nepopolni, jih popravimo
Pravica do izbrisa ("pravica do pozabe") — pod določenimi pogoji vam podatke izbrišemo (omejitev: ne moremo izbrisati podatkov, ki jih moramo hraniti po zakonu — npr. račune)
Pravica do omejitve obdelave — pod določenimi pogoji
Pravica do prenosljivosti — vaše podatke vam pošljemo v strukturirani, strojno berljivi obliki (CSV, JSON)
Pravica do ugovora — ugovarjate lahko obdelavi na podlagi zakonitega interesa, vključno s trženjem
Pravica do preklica soglasja — kadarkoli, brez vpliva na zakonitost predhodne obdelave
Pravica do pritožbe nadzornemu organu

Kako uveljavite pravice?

Pišite nam na zasebnost@omara.si. Odgovorimo v roku enega meseca (po potrebi podaljšano še za dva meseca s predhodnim obvestilom). Postopek je za vas brezplačen, razen če so zahteve očitno neutemeljene ali pretirane.

Lahko bomo zahtevali identifikacijo, da preprečimo zlorabo (npr. da kdo drug ne uveljavlja pravic v vašem imenu).

Pritožba pri Informacijskem pooblaščencu

Če menite, da pri obdelavi vaših podatkov kršimo zakonodajo, lahko vložite pritožbo pri:

Informacijski pooblaščenec Republike Slovenije Dunajska cesta 22, 1000 Ljubljana Telefon: 01/230 97 30 E-pošta: gp.ip@ip-rs.si Spletna stran: www.ip-rs.si

Pred pritožbo nas lahko najprej kontaktirate — pogosto se zadevo da rešiti hitreje neposredno z nami.

9. Varnost vaših podatkov

Vaše podatke varujemo s tehničnimi in organizacijskimi ukrepi, ki ustrezajo tveganju:

TLS šifriranje za vse povezave (HTTPS)
Omejen dostop po načelu "minimalnih pravic"
Dvostopenjska avtentikacija za naše zaposlene z dostopom do strank
Redno varnostno preverjanje in nadgrajevanje sistemov
Dnevne varnostne kopije baze in shranjenih datotek, hranjene na drugi lokaciji pri drugem ponudniku v Nemčiji, da izguba enega strežnika ne pomeni izgube podatkov, z dokumentiranim postopkom obnove, ki ga mesečno preizkusimo. Kopije zapisujemo z dostopom, ki lahko podatke samo dodaja — ne more jih brisati niti brati nazaj — hranjene pa so v nespremenljivi obliki določeno obdobje, tako da jih napadalec, ki bi prevzel naš strežnik, ne bi mogel uničiti
Postopek za odzivanje na varnostne incidente

V primeru kršitve varstva osebnih podatkov, ki bi predstavljala visoko tveganje za vaše pravice in svoboščine, vas obvestimo neposredno. Manjše incidente sporočamo Informacijskemu pooblaščencu v 72 urah, kot zahteva zakon.

10. Mladoletniki

omara.si je namenjen polnoletnim osebam. Zavestno ne zbiramo osebnih podatkov mladoletnih oseb pod 16. letom starosti. Če ste starš ali skrbnik in menite, da smo nehote zbrali podatke o vašem otroku, nas kontaktirajte in podatke bomo izbrisali.

11. Spremembe te politike

Politiko lahko občasno posodobimo. Ob bistvenih spremembah vas obvestimo z obvestilom na omara.si in po e-pošti, če smo vam jo poslali na podlagi soglasja, vsaj 14 dni pred začetkom veljavnosti.

Različico in datum veljavnosti najdete na vrhu dokumenta. Starejše različice hranimo v arhivu (na zahtevo).

12. Kontakt

Vsa vprašanja o varstvu osebnih podatkov:

E-pošta: zasebnost@omara.si Pošta: Mizarstvo Lesnika d.o.o., Prvomajska ulica 11, 4226 Žiri (z oznako "Varstvo osebnih podatkov")