Politika zasebnosti

Datum zadnje posodobitve: 06. 07. 2026

Namen te Politike zasebnosti je stranke, naročnike, dobavitelje, zaposlene, kandidate za zaposlitev in druge osebe, ki sodelujejo z družbo Realis d.o.o. (v nadaljevanju posamezniki), seznaniti z nameni, pravnimi podlagami, varnostnimi ukrepi in pravicami posameznikov glede obdelave osebnih podatkov, ki jih izvaja družba.



Vaše osebne podatke obdelujemo v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (v nadaljevanju Splošna uredba), Zakonom o varstvu osebnih podatkov (Ur. l. RS, št. 163/22, v nadaljevanju ZVOP-2) in drugo zakonodajo, ki nam daje pravno podlago za obdelavo osebnih podatkov.



Ta Politika varstva osebnih podatkov vsebuje informacije o tem, na kakšen način družba Realis d.o.o. kot upravljavec osebnih podatkov obdeluje osebne podatke, ki jih prejme od posameznika.

IDENTITETA IN KONTAKTNI PODATKI UPRAVLJAVCA OSEBNIH PODATKOV

Realis d.o.o.
Ljubljanska cesta 33
1236 Trzin
Slovenija
Tel. št.: +386 1 542 71 10
e-naslov: info@realis.si

KONTAKTNI PODATKI POOBLAŠČENE OSEBE ZA VARSTVO OSEBNIH PODATKOV (DPO)

Tel. št.: +386 1 542 71 10, e-naslov: dpo@realis.si


NAČINI PRIDOBIVANJA OSEBNIH PODATKOV

Vaše osebne podatke pridobivamo iz javno dostopnih virov ter neposredno od vas, in sicer po elektronski pošti, preko telefona ali osebno, ob izpolnitvi našega registracijskega obrazca, ob prijavi na naša e-obvestila ali ob prijavi na naše tematske spletne seminarje.

Vaše osebne podatke pridobimo tudi iz vašega življenjepisa (CV) in motivacijskega pisma v okviru zaposlitvenega postopka.

Družba Realis d.o.o. izvaja tudi videonadzor. S pomočjo videonadzora spremljamo vstope v uradne službene oziroma poslovne prostore družbe in izstope iz njih na podlagi 77. člena ZVOP-2. Videonadzor izvajamo tudi za namen varovanja posameznikov ter premoženja družbe na podlagi zakonitega interesa, kot ga določa točka (f) prvega odstavka 6. člena Splošne uredbe. Več informacij glede izvajanja videonadzora lahko pridobite tukaj.


NAMENI OBDELAV OSEBNIH PODATKOV IN PRAVNE PODLAGE

1. OBISK NAŠIH SPLETNIH STRANI

Ob vašem obisku naše spletne strani www.realis.si ne obdelujemo nobenih osebnih podatkov. Ta spletna stran gostuje na naši lastni strežniški infrastrukturi in ne uporablja piškotkov.

Tudi naša spletna stran www.geoprostor.net gostuje na naši lastni strežniški infrastrukturi, za svoje delovanje pa uporablja piškotke. Ob vašem obisku te spletne strani obdelujemo naslednje osebne podatke: IP naslov, podatek o tem, kdaj ste obiskali spletno stran, katere vsebine ste si ogledali, ter kateri operacijski sistem, napravo in brskalnik ste uporabljali. Več o piškotkih in njihovi namestitvi lahko preberete v naši Politiki piškotkov.

Pravna podlaga za obdelavo osebnih podatkov v tem primeru je zakoniti interes družbe Realis d.o.o.


2. KONTAKT Z NAMI

Če želite stopiti v kontakt z nami, nas lahko kontaktirate preko spletnega obrazca ali nam pošljete e-sporočilo. V tem primeru bomo obdelovali vaše ime in e-naslov ter informacije, ki nam jih boste zaupali v komunikaciji. Vaše osebne podatke bomo hranili do zaključka komunikacije, sami pa se lahko že medtem kadar koli odločite in zahtevate izbris, vendar vam v tem primeru ne bomo mogli odgovoriti.

Pravna podlaga za obdelavo osebnih podatkov v tem primeru je zakoniti interes družbe Realis d.o.o., da komunicira z uporabniki svojih storitev in javnostmi.


3. NAROČILO NAŠIH STORITEV

V primerih, ko z nami sklenete pogodbo, ta predstavlja pravno podlago za obdelavo vaših osebnih podatkov. Družba Realis d.o.o. sme tako osebne podatke obdelovati za sklenitev in izvajanje pogodbe, kot so npr. prodaja storitev, priprava ponudb, sodelovanje na različnih razpisih ipd. Če osebnih podatkov ne posredujete, pogodbe ne moremo skleniti, prav tako ne moremo izvesti storitve v skladu s sklenjeno pogodbo, saj nimamo potrebnih podatkov za izvedbo. Na tej podlagi obdelujemo samo in izključno tiste osebne podatke, ki so potrebni za sklenitev in pravilno izvajanje pogodbenih obveznosti.

Rok hrambe osebnih podatkov je do izpolnitve namena pogodbe oziroma do šest let po prenehanju pogodbe, razen v primerih, ko med posameznikom in družbo pride do spora v zvezi s pogodbo. V takem primeru družba hrani podatke še deset let po pravnomočnosti sodne odločbe, arbitraže ali sodne poravnave, oziroma če sodnega spora ni bilo, pet let od dneva mirne razrešitve spora.

Pravna podlaga za obdelavo osebnih podatkov v tem primeru je zakoniti interes družbe Realis d.o.o.


4. POŠILJANJE ELEKTRONSKIH OBVESTIL

Elektronska obvestila prejemate v primeru, da ste se nanje naročili preko spletnega obrazca, s čimer ste nam dali svojo privolitev. Svoje soglasje ste nam lahko podali tudi na podlagi 2. odst. 226. člena ZEKom-2, s tem ko se od prejemanja sporočil niste odjavili ob prijavi na naše izobraževanje, dogodek ali druge storitve. Za pošiljanje elektronskih obvestil uporabljamo vaš e-naslov, pri čemer se lahko od prejemanja elektronskih obvestil lahko kadar koli odjavite s klikom na povezavo v prejetem e-sporočilu ali pa nas o tem obvestite na e-naslov dpo@realis.si. V primeru, da boste privolitev preklicali, vam e-obvestil ne bomo več pošiljali.

Pravna podlaga za obdelavo osebnih podatkov v tem primeru je privolitev.


5. UDELEŽBA NA NAŠIH IZOBRAŽEVALNIH DOGODKIH

Ob prijavi na naše tematske spletne seminarje ali na druge naše dogodke obdelujemo naslednje vaše osebne podatke: ime in priimek, naziv organizacije, v kateri ste zaposleni, ter e-naslov.

Slikovno in zvočno spremljanje naših dogodkov, ki potekajo v živo, izvajamo skladno z našim zakonitim interesom dokumentiranja dogodkov in obveščanja javnosti skladno s 3. odstavkom 93. člena ZVOP-2. Kot posameznik lahko fotografiranju, snemanju ali objavi ugovarjate na naslovu dpo@realis.si ali ob prijavi na dogodek.

6. UPORABA RAZŠIRITVE ZA BRSKALNIK - PISO ZK Connector

Razširitev zgolj lokalno avtomatizira prenos PDF dokumentov in ne zbira, ne shranjuje ter ne pošilja avtentikacijskih podatkov (SI-PASS) ali ZK izpiskov na zunanje strežnike. Za namene odpravljanja napak (debugging) ekstenzija beleži tehnične aktivnosti in napake, ki se shranjujejo izključno na lokalni infrastrukturi razvijalca (localhost) in se ne delijo s tretjimi osebami.


POGODBENA OBDELAVA OSEBNIH PODATKOV IN IZNOS OSEBNIH PODATKOV TER AVTOMATIZIRANO SPREJEMANJE ODLOČITEV

1. POGODBENA OBDELAVA

Družba Realis d.o.o. lahko za posamezne obdelave osebnih podatkov na podlagi pogodbe o pogodbeni obdelavi zaupa pogodbenemu obdelovalcu. Pogodbeni obdelovalci lahko zaupane podatke obdelujejo izključno v imenu upravljavca, v mejah njegovega pooblastila, ki je zapisan v pisni pogodbi oziroma drugem pravnem aktu, in skladno z nameni, ki so opredeljeni v tej Politiki zasebnosti.

Pogodbeni obdelovalci, s katerimi družba Realis d.o.o. sodeluje, so predvsem:
- računovodski servis,
- ponudniki storitev medicine dela ter zagotavljanja varnosti in zdravja pri delu,
- ponudniki kadrovskega, pravnega in drugega poslovnega svetovanja,
- vzdrževalci informacijskih sistemov,
- ponudniki e-poštnih storitev, ponudniki programske opreme in storitev v oblaku ter
- ponudniki družbenih omrežij (LinkedIn, Facebook in X),
- ponudniki spletnega oglaševanja (Google) in
- ponudniki spletnih platform za avdio in video komunikacijo (Zoom).

Družba Realis d.o.o. z namenom boljšega pregleda in nadzora nad pogodbenimi obdelovalci in urejenostjo medsebojnih pogodbenih razmerij vodi tudi evidenco pogodbenih obdelovalcev, v kateri so navedeni vsi konkretni pogodbeni obdelovalci, s katerimi sodelujemo.

Družba posameznikovih osebnih podatkov v nobenem primeru ne posreduje nepooblaščenim tretjim osebam. Pogodbeni obdelovalci smejo osebne podatke obdelovati zgolj v okviru naših navodil in osebnih podatkov ne smejo uporabiti za katere koli druge namene.

2. INFORMACIJE O PRENOSIH OSEBNIH PODATKOV V TRETJO DRŽAVO

Družba Realis d.o.o. kot upravljavec in njeni zaposleni osebnih podatkov ne iznašajo v tretje države (izven držav članic Evropskega gospodarskega prostora – članice EU ter Islandija, Norveška in Liechtenstein) in v mednarodne organizacije, razen v ZDA, pri so čemer razmerja s pogodbenimi obdelovalci iz ZDA urejena na podlagi standardnih pogodbenih klavzul (tipske pogodbe, ki jih je sprejela Evropska komisija) in/ali zavezujočih poslovnih pravil (ki jih sprejme organizacija in potrdijo nadzorni organi v EU):

LINKEDIN
Na naših spletnih straneh uporabljamo vtičnike družbe LinkedIn Corporation, 2029 Stierlin Court, Mountain View, California 94043, ZDA ali LinkedIn Ireland Unlimited Company, 70 Sir John Rogerson's Quay, Dublin 2, Irska, za uporabnike iz držav članic EU (v nadaljevanju: LinkedIn). Povezave z vtičniki LinkedIn so prepoznavne iz logotipa LinkedIn ali gumba »Share Button« na naši spletni strani. Kadar obiščete spletno stran z navedenimi vtičniki, bo ustvarjena neposredna povezava med vašim brskalnikom in strežnikom LinkedIn. Na ta način LinkedIn prejme informacije o tem, da ste obiskali našo spletno stran s svojim IP naslovom. Če kliknete na povezavo »Share Button«, ko ste prijavljeni v svoj račun LinkedIn, lahko vsebino naših spletnih strani povežete s svojim profilom LinkedIn. Na ta način lahko LinkedIn poveže obisk naših spletnih strani z vašim LinkedIn uporabniškim računom. Kadar ne želite, da se podatki, ki jih LinkedIn pridobi na našem spletnem mestu, shranijo v vašem LinkedIn računu, morate biti pred obiskom našega spletnega mesta odjavljeni iz svojega računa na LinkedInu. Podrobnosti o obdelavi podatkov (namenu, obsegu, nadaljnji obdelavi in uporabi) ter o vaših pravicah in možnostih spreminjanja nastavitev najdete v politiki zasebnosti družbe LinkedIn na www.linkedin.com/legal/privacy-policy.

FACEBOOK
Na naših spletnih straneh uporabljamo vtičnike družbenega omrežja Facebook, ki jih upravlja Facebook Inc., 1 Hacker Way, Menlo Park, California 94025, ZDA (v nadaljevanju Facebook). Vtičniki so označeni z logotipom Facebooka ali dodatkom »Facebook vtičnik za družbeno omrežje« oziroma »Social Plugin«. Pregled vtičnikov Facebook in njihov videz najdete na povezavi: https://developers.facebook.com/docs/plugins. Kadar se znajdete na naši spletni strani, ki vsebuje takšen vtičnik, vaš brskalnik vzpostavi neposredno povezavo s Facebookovimi strežniki. Facebook prenese vsebino vtičnika neposredno v vaš brskalnik in ga vključi v spletno stran. S tem vključevanjem Facebook prejme informacijo, da je vaš brskalnik priklical pravilno stran našega spletnega mesta, četudi ne posedujete Faceboook profila ali v trenutku uporabe niste vpisani v svoj račun na Facebooku. To informacijo (vključno z vašim IP naslovom) posreduje vaš brskalnik na Facebookov strežnik v ZDA in ga tam shrani. Kadar uporabljate vtičnik, ste prijavljeni v vaš Facebook profil, in ko npr. kliknete na gumb "Všeč mi je" ali napišete komentar, se ta informacija prav tako prenese neposredno na Facebookov strežnik, kjer se shrani. Informacije se prav tako objavijo na vašem Facebook profilu, da jih lahko vidijo vaši Facebook prijatelji. Več o namenu in obsegu pridobivanja podatkov, njihovi nadaljnji obdelavi in uporabi na Facebooku ter vaših pravicah in možnostih nastavitve zaščite zasebnosti si lahko preberete v Facebookovih nasvetih za varstvo podatkov http://www.facebook.com/policy.php. Kadar ne želite, da se podatki, ki jih Facebook pridobi na našem spletnem mestu, zapišejo in shranijo v vašem Facebook računu, morate biti pred obiskom našega spletnega mesta odjavljeni iz vašega računa na Facebooku. Nalaganje Facebook vtičnika lahko preprečite tudi z ustreznim programskim dodatkom za vaš brskalnik.

X (NEKDANJI TWITTER)
Na naših spletnih straneh uporabljamo tudi vtičnike za storitev X (nekdanji Twitter), ki jo ponuja X Corp, Suite 900, 1355 Market Street, San Francisco, California, 94103, ZDA (v nadaljevanju X). Vtičniki so označeni z logotipom X ali napisi "Twitter", »tweet« ali "Follow" v kombinaciji s stilizirano modro ptico. Ti vtičniki omogočajo, da preko družbenega omrežja X delite komentar ali spletni naslov. Ko obiščete spletno mesto, ki vsebuje gumb oziroma vtičnik X, vaš brskalnik vzpostavi neposredno povezavo s strežniki X. Vsebina gumba X se z X neposredno prenese v vaš brskalnik, zato nimamo nobenega vpliva na obseg podatkov, ki jih X zbira preko tega vtičnika. Podatki o vašem obisku (npr. IP naslov in prej obiskane spletne strani) se prenesejo na X. Kadar ne želite, da se podatki, ki jih X pridobi na našem spletnem mestu, shranijo v vašem X računu, morate biti pred obiskom našega spletnega mesta odjavljeni iz svojega računa na X. Če želite več informacij, preberite X Politiko zasebnosti: https://twitter.com/en/privacy.

GOOGLE ANALYTICS
V želji po optimizaciji naših spletnih strani in storitev uporabljamo storitev Google Analytics, ki jo zagotavlja družba Google Inc., Mountain View 1600 Amphitheatre Parkway Mountain View, California 94043, ZDA (v nadaljevanju: Google). To nam omogoča izboljšave glede delovanja spletnih strani in izvedbe naših storitev. Pridobljeni podatki (analize) nam omogočajo, da si ogledamo splošne vzorce uporabe naših spletnih strani, kar nam pomaga beležiti težave, ki jih imajo obiskovalci naših spletnih strani. Povedo nam tudi, ali je naše oglaševanje učinkovito ali ne, kar nam omogoča, da optimiziramo uspešnost oglasov. Storitve Google uporabljajo piškotke in druge podobne tehnologije za zbiranje informacij o uporabi storitev in za poročanje o trendih spletnega mesta, vendar so podatki anonimizirani in nam ne omogočajo identifikacije posameznika. Za zbiranje informacij se lahko uporablja niz piškotkov, ki Googlu poroča o statističnih podatkih uporabe spletnega mesta brez osebne prepoznave obiskovalcev. Posamezniki, ki ne želijo, da se podatki o njihovem obisku naše spletne strani prikažejo v poročilu Google Analytics, lahko namestijo dodatek za brskalnik za izključitev storitve Google Analytics, dostopen na tem mestu: https://tools.google.com/dlpage/gaoptout. Shranjevanje piškotkov lahko preprečite tudi z uporabo ustreznih nastavitev brskalnika, vendar v tem primeru morda ne boste mogli uporabljati vseh funkcij naših spletnih strani. Dodatne informacije o storitvah Googla in Google Analytics so na voljo na naslovih https://policies.google.com/technologies/ads, https://www.google.com/analytics/learn/privacy.html?hl=sl in https://privacy.google.com/#. Google zagotavlja ustrezno raven varstva osebnih podatkov, saj je ustrezno certificiran v okviru zasebnostnega ščita (Privacy Shield) EU-ZDA.

ZOOM
Za izvajanje tematskih spletnih seminarjev uporabljamo storitev Zoom ponudnika Zoom Video Communications, Inc., 55 Almaden Blvd Ste 600 San Jose, California 95113-1612, ZDA (v nadaljevanju: Zoom). Zoom in povezana podjetja upravljajo z globalno strežniško infrastrukturo. Podatki, ki se obdelujejo v okviru interne komunikacije in izvajanja posameznih tematskih spletnih seminarjev, se lahko prenašajo izven Evropskega gospodarskega prostora in so tako predmet zakonodaje države, kjer se nahajajo strežniki Zoom. Zoom ima glede mednarodnih prenosov podatkov registriran Ščit zasebnosti EU-ZDA. Z Zoom imamo sklenjeno pogodbo o obdelavi osebnih podatkov, s katero se zavezuje upoštevati EU pravila varstva osebnih podatkov. Več informacij o pravilih zasebnosti družbe Zoom se nahaja tukaj: https://explore.zoom.us/en/privacy/. Uporaba storitev Zoom se izvaja na podlagi člena 6 (1) (f) Splošne uredbe.

3. AVTOMATIZIRANO SPREJEMANJE ODLOČITEV

Družba Realis d.o.o. avtomatiziranega sprejemanja odločitev in profiliranja ne izvaja.


VARSTVO IN TOČNOST OSEBNIH PODATKOV

Družba Realis d.o.o. skrbi za informacijsko varnost in varnost infrastrukture (prostorov in aplikativno sistemske programske opreme). Naši informacijski sistemi so med drugim zaščiteni s protivirusnimi programi in požarnim zidom. Uvedli smo ustrezne organizacijsko-tehnične varnostne ukrepe, namenjene varstvu osebnih podatkov pred naključnim ali nezakonitim uničenjem, izgubo, spreminjanjem, nepooblaščenim razkrivanjem ali dostopom ter pred drugimi nezakonitimi in nepooblaščenimi oblikami obdelave. V primeru posredovanja posebnih vrst osebnih podatkov, te posredujemo v šifrirani obliki in zaščitene z geslom.

Posameznik je sam odgovoren, da svoje osebne podatke posreduje varno, ter da so posredovani osebni podatki točni in verodostojni. Tudi mi se trudimo, da so osebni podatki, ki jih obdelujemo, točni in posodobljeni. V ta namen se občasno lahko na posameznika obrnemo za potrditev točnosti njegovih osebnih podatkov.


PRAVICE POSAMEZNIKA GLEDE OBDELAVE NJEGOVIH OSEBNIH PODATKOV

V skladu s Splošno uredbo imate kot posameznik naslednje pravice glede obdelave vaših osebnih podatkov:

1. PRAVICA DO DOSTOPA
Zahtevate lahko informacije o tem, ali imamo vaše osebne podatke, in če je temu tako, imate pravico izvedeti, katere podatke imamo, na kateri pravni podlagi jih obdelujemo, in za kaj jih uporabljamo. Zahtevate lahko tudi dostop do vaših osebnih podatkov, kar vam omogoča, da prejmete kopijo osebnih podatkov, ki jih imamo o vas, ter preverite, ali jih obdelujemo zakonito.

2. PRAVICA DO POPRAVKA
Zahtevate lahko popravek nepopolnih ali netočnih osebnih podatkov, ki jih obdelujemo o vas.

3. PRAVICA DO IZBRISA (»PRAVICA DO POZABE«)
Pod določenimi pogoji imate pravico do izbrisa osebnih podatkov. Izbris je vaših osebnih podatkov je mogoč:
- kadar je namen obdelave osebnih podatkov izpolnjen in podatki niso več potrebni,
- kadar prekličete privolitev,
- kadar ugovarjate obdelavi vaših osebnih podatkov in ne obstajajo prevladujoči zakoniti razlogi za obdelavo vaših osebnih podatkov,
- kadar pride do nezakonite obdelave vaših osebnih podatkov oziroma
- kadar je izbris vaših osebnih podatkov potreben za izpolnitev pravne obveznosti.

4. PRAVICA DO OMEJITVE OBDELAVE OSEBNIH PODATKOV
Pod določenimi pogoji lahko zahtevate omejitev obdelave vaših osebnih podatkov. Omejitev obdelave vaših osebnih podatkov lahko zahtevate: - kadar zahtevate popravek osebnih podatkov,
- kadar je obdelava vaših osebnih podatkov nezakonita, vendar nasprotujete njihovemu izbrisu,
- kadar upravljavec ne potrebuje več vaših osebnih podatkov za izpolnitev namena, vendar želite vaše osebne podatke ohraniti za namene uveljavljanja določenih pravic,
- za čas presoje ugovora obdelavi, ki ste ga vložili.
Omejitev obdelave osebnih podatkov je vedno začasna in preneha, ko preneha razlog za omejitev.

5. PRAVICA DO UGOVORA OBDELAVI OSEBNIH PODATKOV
Pod določenimi pogoji imate pravico ugovarjati obdelavi vaših osebnih podatkov. V primeru ugovora bomo vaš ugovor vsebinsko obravnavali in ga preučili glede na naš zakoniti interes. Ugovor obdelavi vaših osebnih podatkov lahko podate, kadar gre za obdelavo na podlagi zakonitega interesa. Ugovor obdelavi lahko podate tudi, kadar gre za obdelavo vaših osebnih podatkov za namene neposrednega trženja.

6. PRAVICA DO POSREDOVANJA OSEBNIH PODATKOV
Pravico imate zahtevati, da vaše osebne podatke, ki ste nam jih posredovali, posredujemo drugemu upravljavcu v strukturirani, splošno uporabljani in strojno berljivi obliki. Posredovanje vaših osebnih podatkov lahko zahtevate za osebne podatke, ki se obdelujejo na podlagi pogodbenega odnosa ali privolitve, in se izvajajo z avtomatiziranimi sredstvi. Posredovanje vaših osebnih podatkov drugemu upravljavcu lahko izvedemo le, če je to tehnično izvedljivo. V nasprotnem primeru bomo osebne podatke posredovali vam.

7. PRAVICA DO PREKLICA PRIVOLITVE
Kadar vaše osebne podatke obdelujemo na podlagi pravne podlage privolitve, imate vedno možnost privolitev preklicati. Po prejemu obvestila, da ste umaknili svojo privolitev, bomo vaše osebne podatke prenehali obdelovati. Preklic privolitve ne vpliva na veljavnost obdelave osebnih podatkov za nazaj.
Vse naštete pravice lahko uveljavljate tako, da zahtevo za uveljavitev pravic pošljete na e-naslov: dpo@realis.si.
Na zahtevo, ki se nanaša na pravice posameznika, bomo odgovorili brez nepotrebnega odlašanja, v vsakem primeru pa v enem mesecu po prejemu zahteve. V primeru, da bi se ta rok ob upoštevanju kompleksnosti in števila zahtev, podaljšal (za največ dva dodatna meseca), vas bomo o tem obvestili.
Dostop do posameznikovih osebnih podatkov in uveljavljanje pravic je za posameznika brezplačno. Vendar pa lahko družba zaračuna razumno plačilo, v kolikor je zahteva posameznika, na katerega se nanašajo osebni podatki, očitno neutemeljena ali pretirana, zlasti če se ponavlja. V takšnem primeru lahko družba zahtevo tudi zavrne. V primeru uveljavljanja pravic iz tega naslova bo morebiti morala družba od posameznika zahtevati določene informacije, ki ji bodo pomagale pri potrditvi identitete posameznika, kar je le varnostni ukrep, ki zagotavlja, da se osebni podatki ne razkrijejo nepooblaščenim osebam.
Če imate kakršna koli vprašanja v zvezi z obdelavo vaših osebnih podatkov, se lahko kadar koli obrnete na nas preko elektronske pošte na dpo@realis.si ali z redno pošto na naslov družbe.
V primeru, da kot posameznik menite, da so vam pravice kršene, se lahko za zaščito ali pomoč obrnete na Informacijskega pooblaščenca RS, Dunajska 22, Ljubljana.


OBJAVA SPREMEMB POLITIKE ZASEBNOSTI

Vsaka sprememba te politike zasebnosti bo objavljena na naši spletni strani. Z uporabo spletne strani posameznik potrjuje, da sprejema in soglaša s celotno vsebino Politike zasebnosti družbe Realis d.o.o.

Politiko zasebnosti družbe Realis d.o.o. je sprejela odgovorna oseba družbe in velja od 1. julija 2026 dalje.

Privacy Policy

Date of last update: 06. 07. 2026

The purpose of this Privacy Policy is to inform clients, customers, suppliers, employees, job applicants, and other individuals who interact with the company Realis d.o.o. (hereinafter referred to as individuals) about the purposes, legal bases, security measures, and the rights of individuals regarding the processing of personal data carried out by the company.



We process your personal data in accordance with Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46/EC (hereinafter the General Data Protection Regulation), the Personal Data Protection Act (Official Gazette of the Republic of Slovenia, No. 163/22, hereinafter ZVOP-2), and other legislation that provides us with a legal basis for processing personal data.



This Personal Data Protection Policy contains information on how the company Realis d.o.o., as the controller of personal data, processes personal data received from individuals.

IDENTITY AND CONTACT DETAILS OF THE PERSONAL DATA CONTROLLER

Realis d.o.o.
Ljubljanska cesta 33
1236 Trzin
Slovenia
Tel.: +386 1 542 71 10
E-mail: info@realis.si

CONTACT DETAILS OF THE DATA PROTECTION OFFICER (DPO)

Tel.: +386 1 542 71 10, E-mail: dpo@realis.si


WAYS OF OBTAINING PERSONAL DATA

We obtain your personal data from publicly accessible sources and directly from you, via e-mail, telephone, or in person, when you fill out our registration form, subscribe to our e-newsletters, or register for our thematic webinars.

We also obtain your personal data from your CV and cover letter as part of the recruitment process.

The company Realis d.o.o. also carries out video surveillance. With the help of video surveillance, we monitor entries into and exits from the company's official business premises in accordance with Article 77 of ZVOP-2. We also carry out video surveillance for the purpose of protecting individuals and the company's property based on legitimate interest, as defined in point (f) of the first paragraph of Article 6 of the General Data Protection Regulation. More information on the implementation of video surveillance is available here.


PURPOSES OF PERSONAL DATA PROCESSING AND LEGAL BASES

1. VISITING OUR WEBSITES

When you visit our website www.realis.si, we do not process any personal data. This website is hosted on our own server infrastructure and does not use cookies.

Our other website www.geoprostor.net is also hosted on our own server infrastructure but uses cookies for its operation. When you visit this website, we process the following personal data: IP address, the date and time of your visit, the content you viewed, and the operating system, device, and browser you used. You can read more about cookies and their installation in our Cookie Policy.

The legal basis for processing personal data in this case is the legitimate interest of Realis d.o.o.


2. CONTACTING US

If you wish to contact us, you can do so via the web form or by sending us an e-mail. In this case, we will process your name and e-mail address, as well as the information you provide in the communication. We will retain your personal data until the communication is concluded. You may request deletion at any time, but in that case we will not be able to respond to you.

The legal basis for processing personal data in this case is the legitimate interest of Realis d.o.o. to communicate with users of its services and the public.


3. ORDERING OUR SERVICES

When you conclude a contract with us, the contract constitutes the legal basis for processing your personal data. Realis d.o.o. may therefore process personal data for the conclusion and performance of the contract, such as the sale of services, preparation of offers, participation in various tenders, etc. If you do not provide personal data, we cannot conclude the contract, nor can we perform the service in accordance with the concluded contract, as we will not have the necessary data. On this basis, we process only and exclusively those personal data that are necessary for the conclusion and proper performance of contractual obligations.

The retention period for personal data is until the purpose of the contract is fulfilled or up to six years after the termination of the contract, except in cases where a dispute arises between the individual and the company in connection with the contract. In such a case, the company retains the data for a further ten years after the finality of a court decision, arbitration, or court settlement, or, if there was no court dispute, five years from the date of amicable resolution of the dispute.

The legal basis for processing personal data in this case is the legitimate interest of Realis d.o.o.


4. SENDING ELECTRONIC NOTIFICATIONS

You receive electronic notifications if you subscribed to them via the web form, thereby giving us your consent. You may also have given your consent under Article 226(2) of ZEKom-2 by not opting out of receiving messages when registering for our training, event, or other services. For sending electronic notifications, we use your e-mail address. You can unsubscribe from receiving electronic notifications at any time by clicking the link in the received e-mail or by notifying us at dpo@realis.si. If you withdraw your consent, we will no longer send you e-notifications.

The legal basis for processing personal data in this case is consent.


5. PARTICIPATION IN OUR EDUCATIONAL EVENTS

When registering for our thematic webinars or other events, we process the following personal data: first and last name, job title/organisation you work for, and e-mail address.

We carry out visual and audio recording of our live events in accordance with our legitimate interest in documenting events and informing the public, in line with Article 93(3) of ZVOP-2. As an individual, you may object to being photographed, recorded, or published by contacting dpo@realis.si or at the time of registration for the event.

6. USE OF THE BROWSER EXTENSION - PISO ZK Connector

The extension only locally automates the downloading of PDF documents and does not collect, store, or transmit authentication data (SI-PASS) or ZK extracts to any external servers. For debugging purposes, the extension logs technical activities and errors, which are stored exclusively on the developer's local infrastructure (localhost) and are not shared with any third parties.


CONTRACTUAL PROCESSING OF PERSONAL DATA, TRANSFERS OF PERSONAL DATA, AND AUTOMATED DECISION-MAKING

1. CONTRACTUAL PROCESSING

Realis d.o.o. may entrust individual processing of personal data to a data processor on the basis of a data processing agreement. Data processors may process the entrusted data exclusively on behalf of the controller, within the limits of its authorisation set out in a written contract or other legal act, and in accordance with the purposes defined in this Privacy Policy.

The data processors with whom Realis d.o.o. cooperates are primarily:
- accounting service,
- providers of occupational medicine services and occupational safety and health services,
- providers of HR, legal, and other business consulting,
- maintainers of information systems,
- providers of e-mail services, software providers, and cloud services,
- providers of social networks (LinkedIn, Facebook and X),
- providers of online advertising (Google), and
- providers of online platforms for audio and video communication (Zoom).

For better oversight and control over data processors and the regulation of mutual contractual relations, the company also maintains a register of data processors, which lists all specific data processors with whom we cooperate.

The company never discloses individuals' personal data to unauthorised third parties. Data processors may process personal data only within the scope of our instructions and may not use personal data for any other purposes.

2. INFORMATION ON TRANSFERS OF PERSONAL DATA TO THIRD COUNTRIES

Realis d.o.o., as the controller, and its employees do not transfer personal data to third countries (outside the member states of the European Economic Area – EU member states, Iceland, Norway, and Liechtenstein) or to international organisations, except to the USA, where relationships with data processors from the USA are governed by Standard Contractual Clauses (standard contracts adopted by the European Commission) and/or Binding Corporate Rules (adopted by the organisation and approved by EU supervisory authorities):

LINKEDIN
We use plugins from LinkedIn Corporation, 2029 Stierlin Court, Mountain View, California 94043, USA or LinkedIn Ireland Unlimited Company, 70 Sir John Rogerson's Quay, Dublin 2, Ireland (for users from EU member states) on our websites (hereinafter: LinkedIn). Links to LinkedIn plugins are identifiable by the LinkedIn logo or the “Share Button” on our website. When you visit a website with these plugins, a direct connection is established between your browser and the LinkedIn server. LinkedIn thereby receives information that you have visited our website with your IP address. If you click the “Share Button” while logged into your LinkedIn account, you can link the content of our websites to your LinkedIn profile. In this way, LinkedIn can associate your visit to our websites with your LinkedIn user account. If you do not want LinkedIn to store data obtained on our website in your LinkedIn account, you must log out of your LinkedIn account before visiting our website. For details on data processing (purpose, scope, further processing, and use) and your rights and options for changing settings, please refer to LinkedIn’s privacy policy at www.linkedin.com/legal/privacy-policy.

FACEBOOK
We use plugins from the Facebook social network, operated by Facebook Inc., 1 Hacker Way, Menlo Park, California 94025, USA (hereinafter Facebook). The plugins are marked with the Facebook logo or the “Facebook Social Plugin”. You can view the list of Facebook plugins and their appearance here: https://developers.facebook.com/docs/plugins. When you visit a page on our website that contains such a plugin, your browser establishes a direct connection with Facebook’s servers. Facebook transfers the plugin content directly to your browser and integrates it into the webpage. By doing so, Facebook receives information that your browser has accessed the relevant page of our website, even if you do not have a Facebook profile or are not logged into your Facebook account. This information (including your IP address) is forwarded by your browser to a Facebook server in the USA and stored there. If you are logged into your Facebook profile and use the plugin (e.g., click “Like” or write a comment), this information is also transferred directly to the Facebook server and stored there. The information is also published on your Facebook profile so that your Facebook friends can see it. For more information on the purpose and scope of data collection, further processing and use by Facebook, and your rights and privacy settings options, please see Facebook’s Data Policy at http://www.facebook.com/policy.php. If you do not want data obtained by Facebook on our website to be written and stored in your Facebook account, you must log out of your Facebook account before visiting our website. You can also prevent the loading of the Facebook plugin using an appropriate browser add-on.

X (FORMERLY TWITTER)
We also use plugins for the X service (formerly Twitter), provided by X Corp, Suite 900, 1355 Market Street, San Francisco, California, 94103, USA (hereinafter X). The plugins are marked with the X logo or the words “Twitter”, “tweet”, or “Follow” in combination with a stylized blue bird. These plugins allow you to share comments or web addresses via the X social network. When you visit a website containing an X button or plugin, your browser establishes a direct connection with X’s servers. The X button content is transferred directly from X to your browser, so we have no influence on the scope of data that X collects via this plugin. Data about your visit (e.g., IP address and previously visited pages) is transferred to X. If you do not want data obtained by X on our website to be stored in your X account, you must log out of your X account before visiting our website. For more information, please read X’s Privacy Policy: https://twitter.com/en/privacy.

GOOGLE ANALYTICS
In order to optimise our websites and services, we use Google Analytics, provided by Google Inc., 1600 Amphitheatre Parkway, Mountain View, California 94043, USA (hereinafter: Google). This enables us to make improvements to the functioning of the websites and the delivery of our services. The data obtained (analyses) allow us to view general patterns of use of our websites, helping us to record problems faced by visitors. They also tell us whether our advertising is effective, enabling us to optimise ad performance. Google services use cookies and other similar technologies to collect information about service usage and to report on website trends, but the data is anonymised and does not allow us to identify individuals. A string of cookies may be used to collect information that reports statistical data on website usage to Google without personally identifying visitors. Individuals who do not want data about their visit to our website to appear in Google Analytics reports can install the Google Analytics Opt-out Browser Add-on, available here: https://tools.google.com/dlpage/gaoptout. You can also prevent the storage of cookies by adjusting your browser settings accordingly; however, in that case you may not be able to use all the functions of our websites. Additional information about Google services and Google Analytics is available at https://policies.google.com/technologies/ads, https://www.google.com/analytics/learn/privacy.html?hl=sl and https://privacy.google.com/#. Google provides an adequate level of protection for personal data as it is duly certified under the EU-U.S. Privacy Shield.

ZOOM
For conducting thematic webinars, we use the Zoom service provided by Zoom Video Communications, Inc., 55 Almaden Blvd Ste 600, San Jose, California 95113-1612, USA (hereinafter: Zoom). Zoom and its affiliated companies operate a global server infrastructure. Data processed as part of internal communication and the execution of individual thematic webinars may be transferred outside the European Economic Area and is therefore subject to the legislation of the country where Zoom’s servers are located. Zoom has registered the EU-U.S. Privacy Shield for international data transfers. We have concluded a data processing agreement with Zoom under which it undertakes to comply with EU personal data protection rules. More information on Zoom’s privacy rules is available here: https://explore.zoom.us/en/privacy/. The use of Zoom services is based on Article 6(1)(f) of the General Data Protection Regulation.

3. AUTOMATED DECISION-MAKING

Realis d.o.o. does not carry out automated decision-making or profiling.


PROTECTION AND ACCURACY OF PERSONAL DATA

Realis d.o.o. takes care of information security and the security of infrastructure (premises and application system software). Our information systems are protected, among other things, by antivirus programs and firewalls. We have implemented appropriate organisational and technical security measures aimed at protecting personal data against accidental or unlawful destruction, loss, alteration, unauthorised disclosure, or access, and against other unlawful and unauthorised forms of processing. When transmitting special categories of personal data, we transmit them in encrypted form and protected by a password.

The individual is responsible for providing their personal data securely and ensuring that the personal data provided are accurate and reliable. We also strive to ensure that the personal data we process are accurate and up to date. For this purpose, we may occasionally contact the individual to confirm the accuracy of their personal data.


RIGHTS OF THE INDIVIDUAL REGARDING THE PROCESSING OF THEIR PERSONAL DATA

In accordance with the General Data Protection Regulation, as an individual you have the following rights regarding the processing of your personal data:

1. RIGHT OF ACCESS
You may request information on whether we hold your personal data and, if so, you have the right to know which data we hold, on what legal basis we process it, and for what purposes. You may also request access to your personal data, which enables you to receive a copy of the personal data we hold about you and to verify that we are processing it lawfully.

2. RIGHT TO RECTIFICATION
You may request the rectification of incomplete or inaccurate personal data that we process about you.

3. RIGHT TO ERASURE (“RIGHT TO BE FORGOTTEN”)
Under certain conditions, you have the right to the erasure of your personal data. Erasure of your personal data is possible:
- when the purpose for which the personal data were processed has been fulfilled and the data are no longer needed,
- when you withdraw your consent,
- when you object to the processing of your personal data and there are no overriding legitimate grounds for the processing,
- when the processing of your personal data is unlawful, or
- when the erasure of your personal data is necessary to comply with a legal obligation.

4. RIGHT TO RESTRICTION OF PROCESSING
Under certain conditions, you may request the restriction of the processing of your personal data. You may request restriction of processing: - when you contest the accuracy of the personal data,
- when the processing is unlawful but you oppose their erasure,
- when the controller no longer needs the personal data for the purposes of the processing, but you require them for the establishment, exercise, or defence of legal claims,
- for the time necessary to verify whether the legitimate grounds of the controller override your grounds for objection.
Restriction of processing is always temporary and ceases when the reason for the restriction ceases to exist.

5. RIGHT TO OBJECT TO PROCESSING
Under certain conditions, you have the right to object to the processing of your personal data. In the event of an objection, we will examine your objection substantively and consider it in relation to our legitimate interest. You may object to processing based on legitimate interest. You may also object to processing for the purposes of direct marketing.

6. RIGHT TO DATA PORTABILITY
You have the right to receive the personal data you have provided to us in a structured, commonly used, and machine-readable format and to transmit those data to another controller. You may request portability for personal data processed on the basis of a contract or consent and processed by automated means. We can transmit your personal data to another controller only if it is technically feasible. Otherwise, we will provide the personal data to you.

7. RIGHT TO WITHDRAW CONSENT
When we process your personal data on the basis of consent, you always have the option to withdraw your consent. Upon receipt of notification that you have withdrawn your consent, we will cease processing your personal data. Withdrawal of consent does not affect the lawfulness of processing based on consent before its withdrawal.
You may exercise all the above rights by sending a request to dpo@realis.si.
We will respond to a request relating to the rights of the individual without undue delay and, in any event, within one month of receipt of the request. If, taking into account the complexity and number of requests, this period is extended (by a maximum of two additional months), we will inform you accordingly.
Access to personal data and the exercise of rights is free of charge for the individual. However, the company may charge a reasonable fee if the individual’s request is manifestly unfounded or excessive, particularly if it is repetitive. In such a case, the company may also refuse the request. When exercising rights, the company may request certain information from the individual to help confirm their identity; this is only a security measure to ensure that personal data are not disclosed to unauthorised persons.
If you have any questions regarding the processing of your personal data, you may contact us at any time by e-mail at dpo@realis.si or by regular mail at the company’s address.
If, as an individual, you believe that your rights have been infringed, you may contact the Information Commissioner of the Republic of Slovenia, Dunajska 22, Ljubljana, for protection or assistance.


PUBLICATION OF CHANGES TO THE PRIVACY POLICY

Any changes to this Privacy Policy will be published on our website. By using the website, the individual confirms that they accept and agree with the entire content of the Privacy Policy of Realis d.o.o.

This Privacy Policy was adopted by the responsible person of the company and enters into force on 1 July 2026.