Politika zasebnosti in piškotkov
Zadnja posodobitev: 15. julij 2026
1. Kdo upravlja tvoje osebne podatke?
Upravljavec je:
Karierno svetovanje, Darija Meško, Thrive Through Human Resources, s.p.
Posluje pod imenom Thrive Through HR
E-pošta: hello@thrive-through-hr.com
2. Obseg te politike
Ta politika pojasnjuje, kako zbiramo in uporabljamo osebne podatke, ko:
-
obiščeš spletno stran;
-
ustvariš račun;
-
se prijaviš na e-novice;
-
oddaš obrazec;
-
naložiš CV ali motivacijsko pismo;
-
rezerviraš ali kupiš storitev;
-
se udeležiš spletnega seminarja, delavnice ali svetovanja;
-
kupiš ali dostopaš do e-knjige ali posnetka;
-
se prijaviš na prosto delovno mesto;
-
zastopa poslovno stranko; ali
-
nam piši.
3. Osebni podatki, ki jih zbiramo
Glede na tvojo interakcijo z nami lahko zbiramo:
-
Ime in kontaktni podatki
-
E-poštni naslov
-
Poštni ali plačilni naslov
-
Podatki o računu in prijavi
-
Podatki o rezervaciji
-
Status plačila, sklic transakcije in podatki o računu
-
Zgodovina nakupov
-
CV-ji, motivacijska pisma in poklicni profili
-
Podatki o zaposlitvi, izobrazbi, plači in karieri
-
Sporočila, obrazci in zapiski s posvetov
-
Odgovori z delavnic in rezultati ocenjevanj
-
Podatki iz prijave na delovno mesto
-
Nastavitve e-novic
-
Tehnični podatki, kot so IP-naslov, brskalnik, naprava in varnostni dnevniki
-
Nastavitve piškotkov
-
Zapiski ali prepisi sestankov, ustvarjeni z umetno inteligenco, kjer je dogovorjeno
-
Vsi podatki, ki jih posreduješ prostovoljno
Stripe obdeluje celotne podatke o kartici. Thrive Through HR praviloma prejme potrdilo o plačilu in omejene podatke o transakciji, ne pa celotne številke kartice.
Prosimo, da v CV-je, obrazce ali sporočila ne vključuješ nepotrebnih občutljivih osebnih podatkov.
4. Zakaj uporabljamo tvoje podatke in naša pravna podlaga
Za zagotavljanje izdelkov in storitev
Kontaktne, rezervacijske, računske, plačilne in poklicne podatke uporabljamo za izpolnitev pogodbe s teboj ali za ukrepe na tvojo zahtevo pred sklenitvijo pogodbe.
Za upravljanje računov in digitalnega dostopa
Podatke o računu obdelujemo, da omogočimo dostop do kupljenih e-knjig, posnetkov in druge zaščitene vsebine. Pravna podlaga je izvajanje pogodbe in naš zakoniti interes za zavarovanje plačljive vsebine.
Plačila, računi in računovodstvo
Podatke o transakcijah in računih obdelujemo za izpolnitev pogodbe ter skladnost z davčnimi, računovodskimi in drugimi zakonskimi obveznostmi.
Karierno svetovanje in pregled dokumentov
CV-je, motivacijska pisma, opise delovnih mest in karierne podatke obdelujemo za izvedbo zahtevane storitve. Pravna podlaga je izvajanje pogodbe.
Delavnice za podjetja in kadrovske storitve
Kontaktne podatke strank, podatke o udeležencih in gradiva za delavnice obdelujemo za izvedbo pogodbe s podjetjem in organizacijo storitve.
Kadar podatke o udeležencih posreduje podjetje, je podjetje odgovorno za ustrezno pravno podlago in za to, da udeležencem posreduje zahtevane informacije.
E-novice in marketinška e-sporočila
Marketinška e-sporočila pošiljamo, kadar si podal privolitev ali kadar to dopušča druga pravna podlaga.
Odjaviš se lahko kadarkoli prek povezave v e-sporočilu ali tako, da nam pišeš. Preklic privolitve ne vpliva na obdelavo, ki je potekala pred preklicem.
Vprašanja in pritožbe
Sporočila obdelujemo za odgovarjanje na zahteve, obravnavo pritožb in varstvo naših pravnih interesov. Pravna podlaga so lahko predpogodbeni ukrepi, izvajanje pogodbe ali zakoniti interesi.
Prijave na delovna mesta
Dokumente prijave obdelujemo za oceno kandidata in komunikacijo o prostem delovnem mestu. Pravna podlaga so ukrepi na zahtevo prijavitelja pred morebitno pogodbo o zaposlitvi in skladnost z delovnopravno zakonodajo.
Če želimo neuspešno prijavo obdržati za prihodnje priložnosti zunaj prvotnega postopka zaposlovanja, bomo zaprosili za ločeno privolitev.
Varnost in pravni zahtevki
Podatke lahko obdelujemo za preprečevanje zlorab, zaščito računov, vzdrževanje varnosti, uveljavljanje dogovorov ter uveljavljanje ali obrambo pravnih zahtevkov. Pravna podlaga so zakoniti interesi in, kjer je primerno, zakonska obveznost.
Zapisovanje z umetno inteligenco
Arsio AI lahko obdeluje zvok in vsebino sestanka za pripravo zapiskov ali prepisa. Udeleženci bodo o tem obveščeni vnaprej.
Pravna podlaga bo praviloma privolitev. Zavrnitev zapisovanja z umetno inteligenco ne preprečuje udeležbe pri sami storitvi.
5. Posebne vrste osebnih podatkov
CV-ji in pogovori lahko včasih razkrijejo podatke o zdravju, invalidnosti, etnični pripadnosti, verskem prepričanju, članstvu v sindikatu ali druge posebne vrste podatkov.
Teh podatkov ne zahtevamo, razen če so nujni za dogovorjeno storitev.
Kadar prostovoljno posreduješ zadevne posebne vrste podatkov, jih bomo obdelovali samo, kadar velja veljaven pogoj po GDPR, na primer izrecna privolitev ali uveljavljanje, izvajanje oziroma obramba pravnih zahtevkov.
6. Od kod prihajajo podatki
Večina podatkov prihaja neposredno od tebe.
Podatke lahko prejmemo tudi od:
-
podjetje, ki kupuje delavnico ali storitev;
-
oseba, ki rezervira za drugega udeleženca;
-
ponudniki plačil in rezervacij;
-
javno dostopni poklicni viri, kot je LinkedIn;
-
kadrovske stranke ali poslovni stiki; in
-
tehnični in varnostni sistemi, ki jih uporablja spletna stran.
7. Ponudniki storitev
Uporabljamo ponudnike, ki lahko osebne podatke obdelujejo v našem imenu ali kot samostojni upravljavci, med njimi:
-
Wix, za gostovanje spletne strani, obrazce, račune, poštne funkcije, digitalne vsebine in upravljanje strani
-
Stripe, za obdelavo plačil
-
Calendly, za dogovarjanje terminov
-
Google Meet in Google Workspace, za spletne sestanke, e-pošto in povezano komunikacijo
-
MailerLite, za e-novice in poštne sezname
-
Arsio AI, za dogovorjene zapiske ali prepise sestankov z umetno inteligenco
-
Strokovni računovodski, pravni, informacijski ali administrativni ponudniki, kjer je potrebno
Vsak ponudnik obdeluje podatke po svojih pogodbenih in zasebnostnih ureditvah.
8. Mednarodni prenosi podatkov
Nekateri ponudniki lahko podatke obdelujejo zunaj Slovenije ali Evropskega gospodarskega prostora.
Kjer je to potrebno, so prenosi zaščiteni s sklepom o ustreznosti, standardnimi pogodbenimi klavzulami ali drugim zakonitim mehanizmom prenosa po GDPR.
Za več informacij o zaščitnih ukrepih, ki veljajo za tvoje podatke, nam lahko pišeš.
9. Roki hrambe
Osebne podatke hranimo samo toliko časa, kolikor je potrebno za njihov namen, vključno z:
-
CV-ji, motivacijska pisma in delovni dokumenti strank: običajno šest mesecev po zaključku storitve
-
Zapiski in prepisi z umetno inteligenco: običajno tri mesece po zaključku sodelovanja
-
Zapiski, potrebni za prihodnjo delavnico: do konca delavnice in nato še do tri mesece
-
Splošne evidence svetovanj in projektov: običajno do dveh let po zaključku sodelovanja, razen če so potrebne zaradi pritožbe ali pravnega zahtevka
-
Evidence o računu in nakupih: dokler je račun ali digitalni dostop aktiven in kolikor je potrebno za dokazovanje nakupa
-
Podatki za e-novice: do preklica privolitve ali dokler naslov dlje časa ostane neaktiven
-
Neuspešne prijave na delovna mesta: do zaključka postopka zaposlovanja in morebitnega razumnega pritožbenega roka, razen če prijavitelj privoli v daljšo hrambo
-
Pogodbe, računi in računovodske evidence: za obdobje, ki ga zahtevajo slovenski davčni, računovodski in gospodarski predpisi
-
Evidence pritožb in pravnih zahtevkov: do izteka zadevnega zastaralnega roka
Podatki se lahko hranijo dlje, kadar to zahteva zakon ali je potrebno za pravne postopke.
10. Avtomatizirano sprejemanje odločitev
Ne sprejemamo odločitev s pravnimi ali podobno pomembnimi učinki, ki bi temeljile izključno na avtomatizirani obdelavi.
Orodja umetne inteligence lahko pomagajo pri zapiskih ali administrativnem delu, pomembne strokovne odločitve pa pregleda človek.
11. Tvoje pravice
V skladu z GDPR in veljavnimi izjemami lahko zahtevaš:
-
dostop do svojih osebnih podatkov;
-
popravek netočnih podatkov;
-
izbris;
-
omejitev obdelave;
-
prenosljivost podatkov;
-
ugovor obdelavi na podlagi zakonitega interesa;
-
preklic privolitve; in
-
informacije o veljavnih zaščitnih ukrepih pri mednarodnih prenosih.
Zahteve pošlji na hello@thrive-through-hr.com.
Zaprosimo lahko za razumno preverjanje identitete. Običajno odgovorimo v enem mesecu, čeprav GDPR pri zapletenih ali številnih zahtevah dopušča podaljšanje.
12. Pritožbe nadzornemu organu
Pritožbo lahko vložiš pri:
Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22
1000 Ljubljana
Slovenija
Spletna stran: www.ip-rs.si
Obrneš se lahko tudi na nadzorni organ v državi EU ali EGP, kjer živiš ali delaš.
13. Varnost
Uporabljamo razumne organizacijske in tehnične zaščitne ukrepe, vključno z nadzorovanim dostopom, zaščito računov in uglednimi ponudniki storitev.
Noben spletni sistem ni popolnoma varen. Stranke naj uporabljajo močna gesla, ščitijo svoje naprave in se izogibajo pošiljanju nepotrebnih občutljivih podatkov po nezavarovanih kanalih.
14. Otroci
Osebe, mlajše od 18 let, lahko plačljive storitve uporabljajo z dovoljenjem in pod nadzorom starša ali zakonitega zastopnika.
Kadar je privolitev pravna podlaga za spletno storitev, ponujeno neposredno otroku, bomo pridobili dovoljenje starša ali skrbnika, kjer to zahteva veljavna zakonodaja.
15. Piškotki in podobne tehnologije
Spletna stran lahko uporablja:
-
Nujni piškotki, potrebni za varnost strani, prijavo, nakup, dostop do računa in shranjene nastavitve
-
Funkcionalni piškotki, uporabljeni za funkcije, kot sta vgrajeno naročanje ali video
-
Analitični piškotki, uporabljeni samo, kjer so omogočeni in zakonsko dovoljeni
-
Marketinški piškotki, uporabljeni samo, kjer so omogočeni in je obiskovalec dal veljavno privolitev
Wix, Stripe, Calendly in vgrajene storitve lahko nameščajo lastne piškotke ali uporabljajo podobne tehnologije.
Nenujni piškotki morajo ostati onemogočeni, dokler obiskovalec ne poda privolitve. Zavrnitev nenujnih piškotkov ne sme preprečiti osnovnega dostopa do spletne strani.
Obiskovalci morajo imeti možnost, da svojo izbiro piškotkov spremenijo ali prekličejo enako preprosto, kot so jo dali.
Natančen seznam piškotkov je treba pripraviti na podlagi aktualnega pregleda objavljene spletne strani in ga prikazati v nastavitvah piškotkov Wix. To politiko je treba posodobiti, če se dodajo nove integracije, analitična ali oglaševalska orodja.
16. Zunanje povezave in vgrajene storitve
Spletna stran lahko vsebuje povezave na LinkedIn, družbena omrežja, plačilne, rezervacijske ali druge zunanje storitve.
Ti ponudniki upravljajo svoje spletne strani in obdelavo podatkov. Ob uporabi njihovih storitev veljajo njihove politike zasebnosti.
17. Spremembe te politike
To politiko lahko posodobimo ob pravnih, tehničnih ali storitvenih spremembah. Trenutna različica in datum veljavnosti bosta objavljena na tej strani.
Vzorčni odstopni obrazec
Ta obrazec izpolni in pošlji samo, če želiš odstopiti od upravičene pogodbe.
Za:
Karierno svetovanje, Darija Meško, Thrive Through Human Resources, s.p.
Ljubljanska cesta 38
1360 Vrhnika
Slovenija
hello@thrive-through-hr.com
S tem sporočam, da odstopam od pogodbe za naslednjo storitev ali digitalni izdelek:
Izdelek ali storitev:
Datum naročila:
Številka naročila:
Ime potrošnika:
Naslov potrošnika:
E-pošta, uporabljena za naročilo:
Datum:
Podpis, samo če je oddano v papirni obliki:
Glavni uporabljeni pravni viri so bili GDPR, slovenski Informacijski pooblaščenec, slovenski Zakon o varstvu potrošnikov, ZVPot-1 in informacije slovenske vlade o reševanje potrošniških sporov.
