V skladu z določilom 37. člena Uredbe EU 2016/679 Evropskega parlamenta in sveta z dne 27. aprila 2016 smo za pooblaščeno osebo za varstvo podatkov imenovali družbo:

DATAINFO.SI, d.o.o.
Tržaška cesta 37c, SI-2000 Maribor
www.datainfo.si
e-pošta: dpo@datainfo.si
telefon: +386 (0) 2 620 4 300

POLITIKA ZASEBNOSTI

Namen politike zasebnosti je seznaniti posameznike, uporabnike storitev, sodelavce, zaposlene  in druge osebe (v nadaljevanju: »posameznik«), ki sodelujejo z Varstveno delovnim centrom Zasavje (v nadaljevanju: »zavod«) o namenih, pravnih podlagahvarnostnih ukrepih in pravicah posameznikov glede obdelave osebnih podatkov, ki jih izvaja naš zavod.

Cenimo vašo zasebnost, zato vaše podatke vedno skrbno varujemo.

V zavodu osebne podatke obdelujemo v skladu z evropsko zakonodajo (Uredba EU) 2016/697 o varstvu posameznikov pri obdelavi osebnih podatkov in o pretoku takih podatkov ter o razveljavitvi Direktive 95/46ES (v nadaljevanju: »Splošna uredba«)), veljavno slovensko zakonodajo s področja varstva osebnih podatkov (Zakon o varstvu osebnih podatkov) in drugo zakonodajo, ki nam daje pravno podlago za obdelavo osebnih podatkov.

Politika zasebnosti vsebuje informacije, na kak način naš zavod kot upravljalec obdeluje osebne podatke, ki jih prejme od posameznika na osnovi veljavnih pravnih podlag.

Vsaka sprememba tega dokumenta bo objavljena na naši spletni strani. Z uporabo spletne strani potrjujete, da ste seznanjeni s celotno vsebino politike zasebnosti.

Upravljavec osebnih podatkov: VDC ZASAVJE Cesta 9. avgusta 59c 1410 Zagorje ob Savi e-pošta: info@vdc-zasavje.si Telefon: 03 56 69 790 Spletna stran: www.vdc-zasavje.si

Pooblaščena oseba za varstvo podatkov: DATAINFO.SI, d.o.o. Tržaška cesta 37c, 2000 Maribor e-pošta: dpo@datainfo.si telefon: +386 (0) 2 620 4 300 Spletna stran: www.datainfo.si

Nameni in pravne podlage za obdelavo osebnih podatkov

Zavod zbira in obdeluje vaše osebne podatke na naslednjih pravnih podlagah:

• obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca;
• obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe;
• obdelava je potrebna zaradi zakonitih interesov za katere si prizadeva upravljavec ali tretja oseba;
• posameznik, na katerega se nanašajo osebni podatki, je privolil v obdelavo njegovih osebnih podatkov v enega ali več določenih namenov;
• obdelava je potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe.

Izpolnitev zakonske obveznosti

Na osnovi zakonskih določi zavod obdeluje podatke o svojih zaposlenih in uporabnikih, kar ji omogoča delovnopravna in socialnovarstvena zakonodaja. Zavod na podlagi zakonske obveznosti za namene zaposlovanja obdeluje predvsem naslednje vrste osebnih podatkov: ime in priimek, spol, datum rojstva, EMŠO, davčno številko, kraj, občino in državo rojstva, državljanstvo, prebivališče ipd. Zavod na podlagi zakonske obveznosti za namene zagotavljanja socialno varstvenih storitev obdeluje predvsem naslednje vrste osebnih podatkov uporabnikov: ime in priimek, EMŠO, davčna številka, TRR račun, številka zdravstvenega zavarovanja, zakonski stan, status izobrazba, poklic, naslov stalnega bivališča, naslov začasnega bivališča, telefonska številka, elektronski naslov, kontaktna oseba, skrbnik/zakoniti zastopnik (ime in priimek, telefonska številka, naslov), diagnoza, terapija, socialna anamneza, načrt zdravstvene nege in druge podatke na osnovi socialno-varstvene zakonodaje. Pravna podlaga za obdelavo osebnih podatkov posameznikov je: Zakon o socialnem varstvu (ZSV), Zakon o postopku za uveljavljanje socialnovarstvenih pravic (ZPUSP), Zakon o socialnem vključevanju invalidov (ZSVI), Zakon o usmerjanju otrok s posebnimi potrebami (ZUOPP-1), Zakon o pacientovih pravicah (ZPacP), Zakon o delovnih razmerjih (ZDR-1), Zakon o skupnih temeljih sistema plač v javnem sektorju, Zakon o javnih uslužbencih in pripadajoči podzakonski akti, ki natančneje opredeljujejo obdelavo osebnih podatkov. V omejenih primerih je v zavodu dopustna obdelava osebnih podatkov tudi na osnovi javnega interesa.

Za izvajanje pogodbe

V primeru, ko posameznik z zavodom sklene določeno pogodbo, ta predstavlja pravno podlago za obdelavo osebnih podatkov kot je npr. pogodba o izvajanju storitev, sodelovanje v različnih programih, izvedba izobraževanj, ipd.. Osebne podatke smemo tako obdelovati za sklenitev in izvajanje pogodbe. Če posameznik osebnih podatkov ne posreduje, zavod ne more skleniti pogodbe, prav tako vam zavod ne more izvesti storitve oziroma dostaviti blaga ali drugih produktov v skladu s sklenjeno pogodbo, saj nima potrebnih podatkov za izvedbo.

Zavod lahko na podlagi opravljanja zakonite dejavnosti posameznike in uporabnike njenih storitev na njihov elektronski naslov obvešča o svojih o storitvah, dogodkih, izobraževanjih, ponudbah in drugih vsebinah (mesečna informacija). Posameznik lahko kadarkoli zahteva prekinitev tovrstnega komuniciranja in obdelave osebnih podatkov ter prekliče prejemanje sporočil preko povezave za odjavo v prejetem sporočilu, ali kot zahtevek po elektronski pošti na info@vdc-zasavje.si ali z redno pošto na naslov zavoda.

Zakoniti interes

Uveljavljanje pravne podlage zakonitega interesa je omejena za obdelavo s strani javnih organov pri opravljanju njihovih nalog. Vseeno pa lahko zavodo sebne podatke obdeluje tudi na podlagi zakonitega interesa, za katerega si zavod prizadeva v omejenem obsegu. Slednje ni dopustno, kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov. V primeru uporabe zakonitega interesa zavoda vedno opravi presojo skladno s Splošno uredbo.

Tako lahko posameznike občasno obveščamo o storitvah, dogodkih, izobraževanjih, ponudbah in drugih vsebinah preko elektronske pošte, preko telefonskih klicev in po navadni pošti. Posameznik lahko kadarkoli zahteva prekinitev tovrstnega komuniciranja in obdelave osebnih podatkov in prekliče prejemanje sporočil preko povezave za odjavo v prejetem sporočilu, ali kot zahtevek po elektronski pošti na info@vdc-zasavje.si ali z redno pošto na naslov zavoda.

Obdelava na podlagi privolitve oz. soglasja

Če zavod nima pravne podlage izkazane na osnovi zakona, pogodbene obveznosti, zakonitega interesa ali zaščite življenja posameznika, sme posameznika zaprositi za privolitev oz. soglasje. Tako lahko obdeluje določene osebne podatke posameznika tudi za naslednje namene, kadar posameznik poda za to soglasje:

• naslov prebivališča in naslov elektronske pošte: za namene obveščanja in komunikacije;
• fotografije, video posnetki in druge vsebine, ki se nanašajo na posameznika (npr. objava slik posameznikov na spletni strani zavoda): za namene dokumentiranja aktivnosti in obveščanja javnosti o delu in dogodkih zavoda;
• druge namene, za katere se posameznik strinja s privolitvijo.

Če posameznik poda soglasje za obdelavo osebnih podatkov in v nekem trenutku tega več ne želi, lahko zahteva prekinitev obdelave osebnih podatkov z zahtevkom po elektronski pošti na info@vd-zasavje.si ali z redno pošto na naslov zavoda.

Obdelava je potrebna za zaščito življenjskih interesov posameznika

Zavod lahko obdeluje osebne podatke posameznika, na katerega se nanašajo osebni podatki, v kolikor je to nujno za zaščito njegovih življenjskih interesov. V nujnih primerih lahko zavod poišče osebne podatke posameznika, preveri ali ta oseba obstaja v njegovi zbirki podatkov, preuči njegovo anamnezo, predpisana zdravila in izdelke ali naveže stik s posameznikom oz. z njegovimi svojci, za kar zavod ne potrebuje posameznikove privolitve. Navedeno velja le v primeru, ko je to nujno potrebno za zaščito življenjskih interesov posameznika.

Pogodbena obdelava osebnih podatkov in iznos podatkov

Med uporabnike podatkov sodijo pogodbeni obdelovalci, ki jih najamemo, da za nas opravljajo določene obdelave osebnih podatkov. Sodelujemo predvsem z: zunanjimi zdravstvenimi delavci, vzdrževalci infrastrukture, vzdrževalci informacijskih sistemov, ponudniki e-poštnih storitev in ponudniki programske opreme, storitev v oblaku itd,. Pravico imate zahtevati informacijo o tem, katerim (zunanjim) uporabnikom so bili sporočeni vaši in otrokovi osebni podatki.

Avtomatiziranega sprejemanja odločitev, kakor tudi oblikovanja profilov, ne izvajamo.

Piškotki

Naša spletna stran deluje s pomočjo t.i. piškotkov (angl. cookies), ki so pomembni za zagotavljanje spletnih storitev, uporabljajo pa se za shranjevanje podatkov o stanju posamezne spletne strani, za pomoč pri zbiranju statistik o uporabnikih in obiskanosti spletnega mesta, itd. Spletna stran uporablja nujne piškotke, ki se naložijo takoj, za vse ostale piškotke pa potrebujemo vašo privolitev, ki jo lahko kadarkoli spremenite. Piškotke, ki jih brskalnik shrani, lahko posameznik izbriše.

Naša spletna uporablja naslednje piškotke:

Vir piškotka	Ime piškotka	Vrsta piškotka	Funkcija
Google Analytics	_utma	Izkustveni piškotek	Pomagajo nam izboljšati vsebine na naših straneh
Google Analytics	_utmb	Izkustveni piškotek	Pomagajo nam izboljšati vsebine na naših straneh
Google Analytics	_utmc	Izkustveni piškotek	Pomagajo nam izboljšati vsebine na naših straneh
Google Analytics	_utmz	Izkustveni piškotek	Pomagajo nam izboljšati vsebine na naših straneh

Varovanje podatkov in točnost podatkov

Zavod skrbi za informacijsko varnost in varnost infrastrukture (prostorov in aplikativno sistemske programske opreme). Naši informacijski sistemi so med drugim zaščiteni s protivirusnimi programi in požarnim zidom. Uvedli smo ustrezne organizacijsko tehnične varnostne ukrepe, namenjene varstvu osebnih podatkov pred naključnim ali nezakonitim uničenjem, izgubo, spreminjanjem, nepooblaščenim razkrivanjem ali dostopom ter pred drugimi nezakonitimi in nepooblaščenimi oblikami obdelave. V primeru posredovanja posebnih vrst osebnih podatkov, jih posredujemo v šifrirani obliki in zaščiteni z geslom.

Posameznik je sam odgovoren, da svoje osebne podatke posreduje varno in da so posredovani podatki točni in verodostojni.

Pravice posameznika v zvezi z obdelavo njegovih osebnih podatkov

Posameznik, na katerega se nanašajo osebni podatki, ima pravico zahtevati dostop do osebnih podatkov in popravek ali izbris osebnih podatkov ali omejitev obdelave v zvezi z njim ter pravico do ugovora obdelavi in pravico do prenosljivosti podatkov. Zahteva posameznika se obravnava skladno z določbami Splošne uredbe.

Vse navedene pravice in vsa vprašanja, lahko uveljavljate z zahtevkom, poslanim na naš naslov. Na vaš zahtevek bomo odgovorili brez nepotrebnega odlašanja, najkasneje v enem mesecu po prejemu zahteve. Ta rok se lahko ob upoštevanju kompleksnosti in števila zahtev podaljša za največ dva dodatna meseca. O tem boste obveščeni, skupaj z razlogi za zamudo. Uveljavljanje pravic je za vas brezplačno, vendar pa vam lahko zaračunamo razumno plačilo, če je zahteva očitno neutemeljena ali pretirana, zlasti, če se ponavlja. V takšnem primeru lahko zahtevo tudi zavrnemo. V tem primeru vas bomo seznanili z razlogi za zavrnitev ter z vašo pravico do pritožbe pri nadzornem organu. V primeru dvoma o vaši identiteti lahko od vas zahtevamo dodatne informacije, ki jih potrebujemo za ugotovitev vaše identitete.

Pravico do vložitve pritožbe pri nadzornem organu lahko uveljavljate pri: Informacijskemu pooblaščencu RS na naslovu Dunajska 22, 1000 Ljubljana (e-naslov: gp.ip@ip-rs.si, spletna stran: www.ip-rs.si).

Če ima posameznik kakršnakoli vprašanja v zvezi z obdelavo svojih osebnih podatkov, se lahko vedno obrne  na naš zavod preko elektronske pošte na info@vdc-zasavje.si ali z redno pošto na naslov zavoda.

Objava sprememb

Vsaka sprememba naše Politikezasebnosti bo objavljena na spletni strani zavoda: https://vdc-zasavje.si/ Z uporabo spletne strani posameznik potrjuje, da sprejema in soglaša s celotno vsebino te Politike zasebnosti.

Politiko zasebnosti je sprejela direktorica Hedvika Kovač, z dne, 16. 3. 2026.

Številka:0070-187/2026

Datum:16. 3. 2026                

Odgovorna oseba: direktorica Hedvika Kovač