Politika zasebnosti

Zadnja posodobitev: 1. 6. 2026

Varovanje osebnih podatkov in filmskega gradiva strank jemljemo resno. Ta stran pojasnjuje, katere podatke obdelujemo pri uporabi spletne strani Super8.si in oddaji povpraševanja, zakaj jih potrebujemo, koliko časa jih hranimo in kakšne pravice imate v skladu z Uredbo (EU) 2016/679 (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).

1. Upravljavec osebnih podatkov

Upravljavec je Meglenov NORM računalništvo, k.d., Škrilje 77, 1292 Ig, Slovenija, matična številka 1272985000, davčna številka SI85798860 (v nadaljevanju: »upravljavec« ali »izvajalec«). Storitev je predstavljena pod blagovno znamko Super8.si / Normstudio.

Kontakt za vprašanja glede zasebnosti in uveljavljanje pravic: info@super8.si, telefon +386 64 11 22 90, pisno na naslov sedeža. Zaradi obsega in narave obdelave upravljavec nima formalno imenovane pooblaščene osebe za varstvo podatkov (DPO).

2. Status pri obdelavi filmskega gradiva

Kadar nam stranka (fizična oseba) zaupa v digitalizacijo lasten zasebni in družinski material (Super 8 in Normal 8 filme), izvajalec deluje kot obdelovalec v smislu člena 28 GDPR, stranka pa je upravljavec teh osebnih podatkov.

Za pravne osebe, javne zavode, šole, društva, muzeje in arhive, ki zaupajo gradivo z osebnimi podatki tretjih oseb, se na zahtevo sklene posebna pogodba o obdelavi osebnih podatkov.

Naročnik s predajo gradiva jamči, da ima pravno podlago za obdelavo in da je za vsebine, ki vsebujejo druge osebe (sorodnike, otroke, sodelavce), zagotovil ustrezna soglasja oziroma da gradivo obdeluje v okviru zasebne in družinske dejavnosti, kjer GDPR ne velja v polnem obsegu.

3. Katere podatke obdelujemo

Pri povpraševanju, naročilu in izvedbi storitve lahko obdelujemo:

• kontaktne podatke: ime in priimek, e-poštni naslov, telefonsko številko, naslov za prevzem ali pošiljanje,
• vsebino povpraševanja: tip filma, podatek o zvoku, okvirno število kolutov in dolžino, želeni rezultat, način oddaje, rok, vaše sporočilo in morebitno priloženo fotografijo kolutov, škatel ali nalepk,
• podatke o naročilu: dogovorjene storitve, izhodni format, rok, ceno in plačilo,
• računovodske podatke: podatke za izdajo in hrambo računa (pri pravnih osebah tudi davčno in matično številko),
• filmsko gradivo in datoteke: Super 8 in Normal 8 filme ter iz njih nastale digitalne datoteke, ki lahko vsebujejo slike in glasove tretjih oseb,
• tehnične podatke obiska: IP naslov, čas obiska, vrsto brskalnika in osnovne strežniške dnevnike,
• piškotke: nujne piškotke za delovanje strani in obrazca ter, po vaši privolitvi, piškotke za osnovno statistiko (glejte piškotki).

Posebnih kategorij osebnih podatkov namensko ne zbiramo. Lahko pa se znajdejo v filmih, ki nam jih zaupate (npr. družinski posnetek krsta ali pogreba). Za takšne podatke je pravna podlaga obdelava po naročilu stranke, vloga upravljavca pa je na strani naročnika.

4. Nameni obdelave

• odgovarjanje na povpraševanja in priprava informativnih ponudb,
• sprejem, vodenje in izvedba naročila skeniranja oziroma dodatne obdelave,
• komunikacija glede prevzema, pošiljanja, dodatnih vprašanj in zaključka naročila,
• skeniranje, dodatna obdelava (stabilizacija, korekcija barv, AI izboljšava), zajem zvoka in pretvorba v dogovorjeni format,
• izdaja računov, vodenje računovodstva in izpolnjevanje davčnih obveznosti,
• dokazovanje sklenjenih dogovorov ter reševanje reklamacij in pravnih sporov,
• varovanje spletne strani in preprečevanje zlorab (varnostni žeton obrazca, preprečevanje neželene pošte),
• osnovna statistika obiska na podlagi vaše privolitve.

5. Pravne podlage obdelave

• člen 6(1)(b) GDPR – pogodba ali predpogodbeni ukrepi: kadar povprašujete, naročite ali prevzamete storitev,
• člen 6(1)(c) GDPR – zakonska obveznost: hramba računov in poslovne dokumentacije po davčni zakonodaji,
• člen 6(1)(f) GDPR – zakoniti interes: varnost spletne strani, preprečevanje zlorab, dokazovanje dogovorov in reševanje sporov,
• člen 6(1)(a) GDPR – privolitev: nenujni piškotki in statistika obiska.

6. Roki hrambe

Podatke hranimo le toliko časa, kolikor je potrebno za namen obdelave ali kolikor zahteva zakonodaja:

• povpraševanja brez sklenjenega naročila: do 3 leta od zadnjega kontakta,
• delovne digitalne datoteke med izvedbo: praviloma najpozneje 30 dni po predaji gradiva oziroma zaključku naročila, razen če je dogovorjena plačljiva daljša (arhivska) hramba,
• e-poštna komunikacija o naročilih: do 5 let zaradi morebitnih reklamacij in dokazovanja izvedbe,
• računi in računovodska dokumentacija: 10 let po koncu leta, na katero se nanašajo (Zakon o davku na dodano vrednost, Zakon o davčnem postopku),
• varnostne kopije: ohranijo se kratek čas in se nato samodejno prepišejo,
• strežniški dnevniki: do 6 mesecev, nato se izbrišejo ali anonimizirajo,
• podatki, vezani na pravne spore: do zaključka spora oziroma 5 let po njem.

Po izteku roka podatke izbrišemo, anonimiziramo ali shranimo le v obsegu, ki je nujen po zakonu.

7. Hramba filmov in digitalnih datotek

Originalne filme in digitalne datoteke uporabljamo izključno za izvedbo naročene storitve. Med skeniranjem in obdelavo jih hranimo na delovnih računalnikih z omejenim dostopom, z možnostjo začasne rezervne kopije. Po predaji oziroma prevzemu gradiva in končnih datotek se digitalni delovni podatki praviloma izbrišejo najpozneje v 30 dneh; daljša hramba je možna le po posebnem dogovoru.

Filmov in posnetkov ne objavljamo, ne kažemo drugim strankam in jih ne uporabljamo za promocijo brez izrecnega pisnega dovoljenja naročnika.

8. Spletni obrazec in priložene fotografije

Obrazec za povpraševanje shrani vaše sporočilo, izbire, kontaktne podatke in morebitno priloženo datoteko v naš zaščiteni sistem ter obvestilo posreduje po e-pošti in v naš interni sistem za vodenje naročil. Priložena fotografija naj ne vsebuje osebnih dokumentov ali zasebnih podatkov, ki niso povezani z oceno filma. Priponke se hranijo do zaključka obravnave in se nato izbrišejo skladno z roki iz točke 6.

9. Računovodstvo in poslovne evidence

Podatki na izdanih računih, v evidenci strank in v programu za vodenje naročil se hranijo zaradi poslovanja, računovodstva in davčnih predpisov. Teh podatkov praviloma ne brišemo na zahtevo, kadar jih moramo hraniti po zakonu (10-letni davčni rok) ali zaradi prevladujočega zakonitega poslovnega interesa.

10. Komu lahko podatke posredujemo

Podatkov ne prodajamo in jih ne posredujemo za trženje. Dostop imajo le osebe in pogodbeni obdelovalci, ki to potrebujejo za izvedbo storitve ali izpolnjevanje zakonskih obveznosti:

• osebe v podjetju, ki obdelujejo naročila, filme, datoteke, račune in komunikacijo,
• ponudnik spletnega gostovanja in e-pošte (znotraj EU/EGP) ter tehnično vzdrževanje,
• interni sistem za vodenje naročil (Normstudio), ki ga upravljamo sami,
• računovodski servis in ponudnik računovodske programske opreme,
• dostavne službe (Pošta Slovenije, izbrani kurirji) – izključno za dostavo,
• banke in plačilni sistemi pri izvedbi plačil,
• odvetniki ali davčni svetovalci v omejenem obsegu pri uveljavljanju ali obrambi pravnih zahtevkov,
• državni organi (FURS, sodišče, policija), kadar to zahteva zakon ali pravnomočna odločba.

11. Prenos v tretje države

Osebne podatke praviloma obdelujemo znotraj Evropske unije oziroma Evropskega gospodarskega prostora. Spletna stran ne vključuje zunanjih analitičnih ali oglaševalskih vtičnikov, ki bi samodejno pošiljali podatke v tretje države. Če bi se to v prihodnje spremenilo, bi se prenos opiral na standardne pogodbene klavzule EU (SCC) ali drugo ustrezno podlago iz člena 46 GDPR.

12. Varnostni ukrepi

• urejeno fizično shranjevanje filmov v zaklenjenih prostorih in ločevanje gradiva različnih strank,
• z geslom zaščiteni delovni računalniki in varnostne posodobitve sistemov,
• zaščita oddanih datotek prek obrazca z naključnim žetonom, da neavtorizirane osebe ne dostopajo do priponk,
• HTTPS šifriranje na spletni strani in varnostni žeton (CSRF) pri obrazcu,
• omejen dostop do podatkov in omejen čas hrambe delovnih datotek.

Noben sistem ne zagotavlja absolutne varnosti. V primeru kršitve varnosti osebnih podatkov ravnamo skladno s členoma 33 in 34 GDPR.

13. Avtomatizirano odločanje in profiliranje

Upravljavec ne sprejema avtomatiziranih odločitev z pravnimi učinki (člen 22 GDPR) in ne izvaja profiliranja strank za trženje ali ocenjevanje osebnih lastnosti.

14. Otroci

Storitev ni namenjena otrokom, mlajšim od 16 let; ti ne morejo samostojno oddati naročila. Kadar naročnik zaupa gradivo, ki vsebuje posnetke otrok (npr. družinske filme), je za to odgovoren naročnik kot upravljavec teh podatkov (glejte točko 2).

15. Vaše pravice

V skladu s členi 15 do 22 GDPR in ZVOP-2 imate naslednje pravice:

• dostop do svojih osebnih podatkov,
• popravek netočnih ali nepopolnih podatkov,
• izbris (»pravica do pozabe«), kadar za hrambo ni več pravne podlage,
• omejitev obdelave,
• ugovor obdelavi, ki temelji na zakonitem interesu,
• prenosljivost podatkov, kadar je to tehnično izvedljivo,
• preklic privolitve, kadar obdelava temelji na privolitvi (preklic ne vpliva na zakonitost obdelave pred preklicem),
• pritožbo pri nadzornem organu: Informacijski pooblaščenec Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.

Zahtevo pošljite na info@super8.si. Zaradi preprečevanja razkritja podatkov nepooblaščeni osebi vas lahko prosimo za dodatno identifikacijo (npr. potrditev e-naslova z naročila). Na zahtevo praviloma odgovorimo v 30 dneh; rok lahko v izjemnih primerih podaljšamo za največ 2 meseca in vas o tem obvestimo. Pri izbrisu lahko podatke izbrišemo le v delu, kjer ne obstaja prevladujoča pravna podlaga (npr. računov ne moremo izbrisati pred iztekom davčnih rokov).

16. Pravice tretjih oseb na posnetkih

Če menite, da naša obdelava filma, ki nam ga je zaupala druga oseba, posega v vaše pravice (npr. ste posneti na družinskem filmu, ki ni vaš), nas obvestite. V vlogi obdelovalca vašo zahtevo posredujemo upravljavcu (stranki, ki je gradivo zaupala) oziroma ravnamo po njegovih navodilih. Pri utemeljenem sumu, da obdelava nima ustrezne pravne podlage, izvedbo prekinemo.

17. Spremembe politike

Politiko zasebnosti lahko občasno posodobimo, kadar se spremenijo storitve, zakonodaja ali ponudniki, ki jih uporabljamo. Veljavna različica je vedno objavljena na tej strani z datumom zadnje posodobitve. Pri bistvenih spremembah, ki vplivajo na vaše pravice, vas, kadar je to mogoče, obvestimo neposredno.