V Javnem podjetju Snaga, d. o. o. (v nadaljevanju: Snaga oziroma upravljavec) se zavedamo pomena varstva osebnih podatkov, zato z njimi ravnamo v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (v nadaljevanju: GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2) in drugimi predpisi, ki urejajo posamezne obdelave osebnih podatkov.

Namen te politike je posameznike pregledno seznaniti, katere osebne podatke zbiramo, za katere namene in na katerih pravnih podlagah jih obdelujemo, komu jih lahko posredujemo, koliko časa jih hranimo ter katere pravice imajo in kako jih lahko uveljavljajo.

Politika je namenjena obiskovalcem spletnega mesta https://snaga-mb.si, uporabnikom gospodarskih javnih služb in drugih storitev Snage, uporabnikom spletnih obrazcev in portalov, naročnikom na obvestila in druge vsebine, udeležencem aktivnosti Snage ter kandidatom za zaposlitev. Snaga kot upravljavec zagotavlja pošteno, zakonito, pregledno in varno obdelavo osebnih podatkov.

1. Pomen izrazov

Izrazi v tej politiki imajo enak pomen kot v GDPR in ZVOP-2. Posamezni izrazi pomenijo zlasti:

• posameznik: je fizična oseba, ki jo je mogoče neposredno ali posredno določiti;
• uporabnik: je fizična, ki uporablja gospodarsko javno službo ali drugo storitev Snage, je naročnik, plačnik, lastnik ali zastopnik oziroma v imenu druge osebe ureja podatke ali storitve.
• kandidat: je fizična oseba, ki se prijavi na prosto delovno mesto pri Snagi, se prijavi brez objavljenega razpisa ali je povabljena k sodelovanju v izbirnem postopku;
• osebni podatek: je katerakoli informacija v zvezi z določenim ali določljivim posameznikom;
• obdelava: pomeni vsako dejanje ali niz dejanj, ki se izvaja v zvezi z osebnimi podatki ali nizi osebnih podatkov z avtomatiziranimi sredstvi ali brez njih, kot je zbiranje, beleženje, urejanje, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, priklic, vpogled, uporaba, razkritje s posredovanjem, razširjanje ali drugačno omogočanje dostopa, prilagajanje ali kombiniranje, omejevanje, izbris ali uničenje;
• upravljavec: pomeni fizično ali pravno osebo, javni organ, agencijo ali drugo telo, ki samo ali skupaj z drugimi določa namene in sredstva obdelave. Za obdelave, opisane v tej politiki, je upravljavec Snaga;
• obdelovalec: pomeni fizično ali pravno osebo, javni organ, agencijo ali drugo telo, ki obdeluje osebne podatke v imenu upravljavca. Javni holding Maribor, d. o. o. (v nadaljevanju: JHMB) je lahko pri posameznih obdelavah pogodbeni obdelovalec Snage, zlasti kadar zanjo izvaja skupne podporne, informacijske, kadrovske, računovodske, pravne ali administrativne storitve;
• privolitev: pomeni prostovoljen, konkreten, informiran in nedvoumen izraz volje posameznika, na katerega se nanašajo osebni podatki, s katerim je z izjavo ali jasnim pritrdilnim dejanjem izrazil soglasje za obdelavo svojih osebnih podatkov.

2. Upravljavec osebnih podatkov

Javno podjetje Snaga, podjetje za ravnanje z odpadki in druge komunalne storitve, d. o. o.
Nasipna ulica 64, 2000 Maribor
Davčna številka: SI 22223576
Matična številka: 5067855000
Telefon: 02 620 58 00
E-pošta: info@snaga-mb.si
Spletna stran: https://snaga-mb.si/

3. Kontaktna točka za varstvo osebnih podatkov

Za vprašanja v zvezi z obdelavo osebnih podatkov in uveljavljanje pravic se lahko obrnete na Snago na e-naslov info@snaga-mb.si ali na skupno kontaktno točko za varstvo osebnih podatkov Skupine JHMB na e-naslov vop@jhmb.si. Zahtevo lahko pošljete tudi po pošti na naslov Snage, naveden v 2. poglavju te politike.
JHMB lahko pri sprejemu, evidentiranju in strokovni obravnavi vprašanj oziroma zahtev nastopa kot pogodbeni obdelovalec ali izvajalec skupnih podpornih storitev. O namenu obdelave in o zahtevi posameznika odloča Snaga kot upravljavec.

4. Vrste in viri osebnih podatkov

Osebne podatke obdelujemo le za jasno določene, zakonite in vnaprej opredeljene namene ter v najmanjšem obsegu, ki je potreben za dosego teh namenov. Podatke praviloma pridobimo neposredno od posameznika, lahko pa tudi od lastnika ali upravnika objekta, občine, drugega pristojnega organa, javnih evidenc, pogodbenega partnerja ali druge osebe, kadar za to obstaja ustrezna pravna podlaga.

Obiskovalci spletnega mesta

Ob obisku spletnega mesta lahko obdelujemo zlasti:

• IP naslov, datum in čas dostopa, zahtevani spletni naslov ter podatke o obisku spletnega mesta;
• podatke o napravi, operacijskem sistemu in brskalniku;
• podatke o uporabi spletnega mesta, na primer ogledane strani, trajanje obiska in način dostopa;
• podatke, zbrane s piškotki ali podobnimi tehnologijami;

Uporabniki gospodarskih javnih služb in drugih storitev

Za izvajanje gospodarskih javnih služb, drugih javnih nalog in tržnih storitev lahko glede na konkretno storitev obdelujemo zlasti:

• identifikacijske in kontaktne podatke uporabnika, naročnika ali plačnika, na primer ime in priimek, naslov, e-naslov, telefonsko številko ter davčno številko, kadar je ta potrebna;
• podatke o odjemnem mestu, objektu ali lokaciji izvajanja storitve, vključno z naslovom, identifikacijsko številko odjemnega mesta, razmerjem posameznika do objekta ter podatki, potrebnimi za določitev obsega in načina izvajanja storitve;
• podatke o naročenih, izvedenih ali spremenjenih storitvah, vrsti in številu posod, terminih odvoza, prevzemih odpadkov, naročilih, prijavah, vlogah, soglasjih in drugih postopkih uporabnika;
• obračunske in plačilne podatke, podatke o računih, e-računih, plačilih, terjatvah, opominih in morebitnih postopkih izterjave;
• podatke iz vprašanj, reklamacij, ugovorov, pritožb, prijav nepravilnosti, škodnih dogodkov in drugih zahtevkov, vključno s priloženimi dokazili, fotografijami ali dokumentacijo;
• podatke o komunikaciji z uporabnikom in izbranih načinih obveščanja;
• druge podatke, ki so potrebni za izvedbo konkretne storitve ali izpolnitev zakonske obveznosti Snage.

Uporabniki spletnih obrazcev in portalov

Pri uporabi spletnih obrazcev in portalov lahko poleg zgoraj navedenih podatkov obdelujemo številko uporabnika ali odjemnega mesta, enkratne prijavne kode, podatke o oddaji in potrditvi obrazca, podatke o želeni spremembi storitve ter druge podatke, ki so označeni kot obvezni ali jih uporabnik prostovoljno posreduje. Ob posameznem obrazcu je lahko objavljeno dodatno, bolj specifično obvestilo o obdelavi osebnih podatkov.

Naročniki na obvestila, novice, vabila in druge vsebine

Za obveščanje lahko obdelujemo ime in priimek, e-naslov, telefonsko številko, organizacijo, področje zanimanja, izbrane komunikacijske kanale ter podatke o odpiranju sporočil in interakciji z vsebinami, kadar je takšno spremljanje dopustno in je posameznik o njem ustrezno obveščen.

Udeleženci dogodkov in aktivnosti ozaveščanja

Pri prijavah na delavnice, oglede, dogodke, natečaje ali druge aktivnosti lahko obdelujemo identifikacijske in kontaktne podatke, podatke o organizaciji ali skupini, podatke, potrebne za izvedbo aktivnosti, ter fotografije ali posnetke le, kadar za to obstaja ustrezna pravna podlaga in so posamezniki predhodno obveščeni.

Kandidati za zaposlitev

Za izvedbo izbirnega postopka lahko obdelujemo podatke iz prijave in življenjepisa, zlasti ime in priimek, kontaktne podatke, naslov, datum rojstva, izobrazbo, delovne izkušnje, kompetence, dokazila o usposobljenosti, reference, podatke, razkrite na razgovoru, rezultate preizkusov ter druge podatke, potrebne za presojo izpolnjevanja pogojev. Posebne vrste osebnih podatkov obdelujemo le, kadar je to nujno in za obdelavo obstaja ustrezna pravna podlaga.

JHMB lahko za Snago kot pogodbeni obdelovalec izvaja administrativne in strokovne naloge v zvezi z objavo prostih delovnih mest in izvedbo izbirnega postopka.

5. Nameni in pravne podlage obdelave

Osebne podatke obdelujemo zaupno in le za namene, za katere so bili zbrani ali posredovani. Če bi bilo potrebno oziroma nujno obdelovati za drug, nezdružljiv namen, bomo pred takšno obdelavo izvedli zahtevano presojo in posamezniku zagotovili ustrezne informacije; kadar je potrebna privolitev, jo bomo pridobili pred obdelavo.

Pravne podlage za obdelavo so zlasti:

• točka (a) prvega odstavka 6. člena GDPR – privolitev, na primer za prejemanje novic, določenih obvestil, uporabo nenujnih piškotkov ali druge prostovoljne namene;
• točka (b) prvega odstavka 6. člena GDPR – izvajanje pogodbe ali ukrepov na zahtevo posameznika pred sklenitvijo pogodbe, na primer pri naročilu tržne storitve, obravnavi povpraševanja ali izvedbi izbirnega postopka;
• točka (c) prvega odstavka 6. člena GDPR – izpolnitev zakonske obveznosti Snage, med drugim obveznosti, povezanih z izvajanjem gospodarskih javnih služb, obračunavanjem, računovodstvom, davki, arhiviranjem, varnostjo in posredovanjem podatkov pristojnim organom;
• točka (e) prvega odstavka 6. člena GDPR – izvajanje nalog v javnem interesu oz. izvajanje javne oblasti, kadar je obdelava potrebna za izvajanje gospodarskih javnih služb in drugih nalog v javnem interesu, ki jih opravlja Snaga;
• točka (f) prvega odstavka 6. člena GDPR – zakoniti interesi Snage ali tretje osebe, kadar nad njimi ne prevladajo interesi ali temeljne pravice posameznika, na primer zagotavljanje informacijske varnosti, preprečevanje zlorab, izboljševanje storitev, varovanje premoženja ter uveljavljanje ali obramba pravnih zahtevkov.

Osebne podatke uporabnikov gospodarskih javnih služb obdelujemo predvsem za vzpostavitev in vodenje evidenc uporabnikov in odjemnih mest, določitev obsega in načina izvajanja storitev, načrtovanje in izvedbo odvozov ali drugih komunalnih storitev, obračunavanje in izterjavo, obveščanje o izvajanju ali motnjah, obravnavo vlog, reklamacij in zahtevkov, izpolnjevanje poročevalskih obveznosti ter nadzor nad pravilnim izvajanjem javne službe.

Kadar je posredovanje določenih podatkov zakonska ali pogodbena obveznost oziroma pogoj za izvedbo storitve, bo to razvidno iz obrazca ali okoliščin zbiranja. Če posameznik takih podatkov ne posreduje, Snaga storitve morda ne bo mogla izvesti, pravilno obračunati ali odločiti o njegovi zahtevi.

6. Uporabniki osebnih podatkov in pogodbeni obdelovalci

Notranji uporabniki osebnih podatkov so zaposleni in druge pooblaščene osebe pri Snagi, ki podatke obdelujejo le v okviru svojih nalog, pooblastil in pristojnosti ter so zavezani k varovanju zaupnosti.
Osebni podatki se lahko v potrebnem obsegu posredujejo ali omogočijo zlasti:

• občinam, državnim organom, inšpekcijam, nosilcem javnih pooblastil in drugim pristojnim organom, kadar je to določeno z zakonom ali potrebno za izvajanje javne službe;
• sodiščem, izvršiteljem, odvetnikom, revizorjem, zavarovalnicam in drugim strokovnim izvajalcem, kadar je to potrebno zaradi postopka, nadzora ali uveljavljanja oziroma obrambe pravnih zahtevkov;
• bankam, ponudnikom plačilnih storitev, izvajalcem poštnih in elektronskih komunikacijskih storitev ter drugim prejemnikom, kadar je to potrebno za izvedbo storitve ali plačila;
• drugim osebam na podlagi veljavne in ustrezno obrazložene zahteve za posredovanje osebnih podatkov, zlasti v skladu z 41. členom ZVOP-2.

Snaga za posamezne obdelave uporablja pogodbene obdelovalce, ki podatke obdelujejo izključno po dokumentiranih navodilih Snage, na podlagi pogodbe iz 28. člena GDPR in ob zagotavljanju ustreznih tehničnih ter organizacijskih ukrepov. Med njimi so lahko ponudniki gostovanja in vzdrževanja spletnega mesta, informacijske podpore, elektronskega pošiljanja, arhiviranja, tiskanja, poštnih storitev, klicnega centra ter drugih podpornih storitev.

JHMB lahko v okviru skupnih služb Skupine JHMB za Snago nastopa kot pogodbeni obdelovalec pri posameznih informacijskih, kadrovskih, finančno-računovodskih, pravnih, nabavnih, administrativnih ali drugih podpornih procesih. JHMB osebnih podatkov, ki jih obdeluje v imenu Snage, ne sme uporabljati za lastne namene, razen če za posamezno obdelavo samostojno obstaja druga zakonita vloga in pravna podlaga.

7. Prenosi osebnih podatkov v tretje države ali mednarodne organizacije

Snaga osebnih podatkov ne prenaša v države zunaj Evropskega gospodarskega prostora ali mednarodne organizacije. Pri uporabi določenih informacijskih rešitev, vtičnikov, vdelanih vsebin ali piškotkov tretjih ponudnikov pa lahko pride do obdelave ali prenosa podatkov zunaj Evropskega gospodarskega prostora.

V takem primeru bomo zagotovili ustrezno pravno podlago in zaščitne ukrepe v skladu z GDPR, na primer sklep Evropske komisije o ustreznosti, standardne pogodbene klavzule in po potrebi dodatne ukrepe. Podrobnejše informacije so navedene v posameznem obvestilu, pogodbenem razmerju ali nastavitvah piškotkov.

8. Hramba osebnih podatkov

Osebne podatke hranimo le toliko časa, kolikor je potrebno za uresničitev namena obdelave, oziroma toliko časa, kot to zahtevajo veljavni predpisi. Roki hrambe se določijo glede na namen, pravno podlago, zakonske roke, naravo storitve in zastaralne roke za uveljavljanje ali obrambo pravnih zahtevkov.

• podatke, povezane z izvajanjem gospodarske javne službe, uporabniki, odjemnimi mesti, obračuni in plačili, hranimo v rokih, ki jih določajo področni, računovodski, davčni, arhivski in drugi predpisi, ter po potrebi do poteka zastaralnih rokov;
• podatke iz vprašanj, vlog, reklamacij, pritožb in zahtevkov hranimo do zaključka obravnave in nato še toliko časa, kolikor je potrebno za dokazovanje pravilnosti postopanja ali varstvo pravnih zahtevkov;
• podatke, ki se obdelujejo na podlagi privolitve, hranimo do preklica privolitve oziroma do izpolnitve namena, če ta nastopi prej;
• podatke neuspešnih kandidatov hranimo do zaključka postopka in poteka obdobja, v katerem je mogoče uveljavljati pravno varstvo, dalj časa pa le na drugi ustrezni pravni podlagi, na primer na podlagi privolitve za prihodnje zaposlitvene možnosti;
• podatke, zbrane s piškotki, hranimo v rokih, navedenih v nastavitvah piškotkov.

Po poteku roka hrambe podatke izbrišemo, anonimiziramo ali drugače prenehamo obdelovati, razen če obstaja zakonita podlaga za nadaljnjo hrambo.

9. Varnost osebnih podatkov

Snaga uporablja ustrezne tehnične in organizacijske ukrepe za varovanje osebnih podatkov pred nenamernim ali nezakonitim uničenjem, izgubo, spremembo, nepooblaščenim razkritjem ali dostopom. Ukrepi se določajo glede na tveganja, naravo podatkov in okoliščine obdelave.

Med ukrepi so zlasti:

• upravljanje in omejevanje dostopov glede na delovne naloge;
• zaščita informacijskih sistemov, komunikacij in varnostnih kopij;
• evidentiranje in nadzor dostopov, kadar je to primerno;
• redno vzdrževanje, posodabljanje in preverjanje varnosti sistemov;
• izobraževanje zaposlenih in zavezanost pooblaščenih oseb k zaupnosti;
• pogodbeno urejeno varstvo osebnih podatkov pri obdelovalcih, vključno z JHMB.

10. Pravice posameznikov

Posameznik lahko v zvezi z obdelavo svojih osebnih podatkov, ob izpolnjenih pogojih iz GDPR, zahteva:

• dostop do osebnih podatkov in kopijo podatkov;
• popravek netočnih ali dopolnitev nepopolnih podatkov;
• izbris osebnih podatkov; pravica do izbrisa ni absolutna in je ni mogoče uveljaviti, kadar je obdelava potrebna zaradi izpolnitve zakonske obveznosti, izvajanja naloge v javnem interesu, uveljavljanja ali obrambe pravnih zahtevkov ali drugega razloga iz GDPR;
• omejitev obdelave;
• prenosljivost podatkov, kadar obdelava temelji na privolitvi ali pogodbi in se izvaja z avtomatiziranimi sredstvi;
• ugovor obdelavi, kadar ta temelji na izvajanju naloge v javnem interesu ali zakonitem interesu;
• kadarkoli ugovor obdelavi za namene neposrednega trženja;
• preklic privolitve, kadar obdelava temelji na privolitvi, pri čemer preklic ne vpliva na zakonitost obdelave pred preklicem.

Zahtevo lahko posameznik pošlje na e-naslov info@snaga-mb.si ali vop@jhmb.si s pripisom »Varstvo osebnih podatkov« oziroma po pošti na naslov Javno podjetje Snaga, d. o. o., Nasipna ulica 64, 2000 Maribor. Snaga bo na zahtevo odgovorila brez nepotrebnega odlašanja in praviloma najpozneje v enem mesecu po prejemu zahteve. Rok se lahko pod pogoji iz GDPR podaljša za največ dva dodatna meseca.
Kadar obstaja utemeljen dvom glede identitete vlagatelja, lahko Snaga zahteva dodatne informacije, potrebne za potrditev identitete. Uresničevanje pravic je praviloma brezplačno; pri očitno neutemeljenih ali pretiranih zahtevah lahko Snaga ravna v skladu z GDPR.

Posameznik ima pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, e-pošta: gp.ip@ip-rs.si, če meni, da se njegovi osebni podatki obdelujejo v nasprotju z veljavnimi predpisi.

11. Avtomatizirano sprejemanje odločitev in oblikovanje profilov

Snaga pri obdelavah, opisanih v tej politiki, ne sprejema odločitev, ki bi temeljile izključno na avtomatizirani obdelavi, vključno z oblikovanjem profilov, in bi imele pravne učinke za posameznika ali bi nanj podobno pomembno vplivale. Če bi bila takšna obdelava uvedena, bo posameznik predhodno seznanjen z zahtevanimi informacijami in ustreznimi zaščitnimi ukrepi.

12. Piškotki in podobne tehnologije

Spletno mesto Snage uporablja piškotke in podobne tehnologije. Piškotki so majhne besedilne datoteke, ki se ob obisku spletnega mesta shranijo v brskalnik ali napravo uporabnika. Uporabljajo se za zagotavljanje delovanja in varnosti spletnega mesta, vodenje uporabniške seje, shranjevanje nastavitev, analizo uporabe ter prikaz ali merjenje določenih vsebin.

Glede na namen se lahko uporabljajo:

• nujno potrebni piškotki, ki so bistveni za delovanje, varnost in osnovne funkcionalnosti spletnega mesta ter se namestijo brez privolitve;
• funkcionalni piškotki, ki omogočajo shranjevanje izbir in izboljšano uporabniško izkušnjo;
• analitični piškotki, ki omogočajo merjenje obiska in izboljševanje spletnega mesta;
• oglaševalski, profilni ali drugi piškotki tretjih ponudnikov, ki se lahko uporabljajo pri vdelanih vsebinah, družbenih omrežjih ali merjenju kampanj.

Funkcionalni, analitični, oglaševalski in drugi nenujni piškotki se namestijo le na podlagi predhodne privolitve, kadar jo zahteva zakon. Uporabnik lahko svojo izbiro kadarkoli spremeni ali prekliče prek povezave oziroma ikone »Nastavitve piškotkov« na spletnem mestu. Preklic ne vpliva na zakonitost obdelave, izvedene pred preklicem.

Podrobnejši in ažuren seznam piškotkov, njihovih ponudnikov, namenov in rokov hrambe je dostopen v nastavitvah piškotkov na spletnem mestu Snage. Piškotki se razlikujejo tudi glede na trajanje (sejni in trajni) ter izvor (lastni piškotki in piškotki tretjih oseb).

13. Končne določbe

Snaga si pridržuje pravico do sprememb in dopolnitev te politike zaradi sprememb zakonodaje, načinov obdelave, storitev ali funkcionalnosti spletnega mesta. Vsaka sprememba bo objavljena na spletnem mestu, kjer bo dostopna veljavna različica politike.

Ta politika se uporablja do preklica oziroma do objave njene spremenjene različice.

Datum zadnje posodobitve: 29. 7. 2026