Politika zasebnosti

Zadnja posodobitev: 4. februar 2026
Veljavnost od: 4. februar 2026

1. Uvod

SM BIRO d.o.o., s sedežem Kanižarica 28b, 8340 Črnomelj (v nadaljevanju: "mi", "naše podjetje" ali "SM BIRO"), spoštuje vašo zasebnost in si prizadeva zaščititi vaše osebne podatke. Ta politika zasebnosti vas obvešča o tem, kako upravljamo vaše osebne podatke, ko obiščete našo spletno stran ali uporabite naše storitve.

Varovanju zasebnosti in osebnih podatkov posvečamo največjo pozornost. Pri obdelavi osebnih podatkov spoštujemo Splošno uredbo o varstvu podatkov (GDPR), Zakon o varstvu osebnih podatkov (ZVOP-2) in vso relevantno slovensko zakonodajo.

2. Upravljavec osebnih podatkov

SM BIRO d.o.o.

Naslov: Kanižarica 28b, 8340 Črnomelj, Slovenija
Matična številka: [Vstavite]
Davčna številka: [Vstavite]
E-pošta: info@smbiro.si
Telefon: 070/201-201

3. Katere osebne podatke zbiramo?

Zbiramo in obdelujemo naslednje vrste osebnih podatkov:

3.1 Podatki, ki jih posredujete prostovoljno:

Kontaktni obrazec: ime, priimek, e-poštni naslov, telefonska številka, vsebina sporočila
E-poštna komunikacija: e-poštni naslov, vsebina e-pošte
Telefonski klic: telefonska številka, ime, vsebina pogovora
Pogodba o storitvah: ime, priimek, naslov, davčna številka, matična številka, podatki o podjetju

3.2 Podatki, ki se zbirajo samodejno:

Tehnični podatki: IP naslov, tip brskalnika, operacijski sistem, čas obiska
Piškotki: identifikacijski piškotki, analitični piškotki (Google Analytics)
Dnevniške datoteke: IP naslov, datum in čas dostopa, obiskane strani

3.3 Podatki strank (samo za pogodbene stranke):

Poslovni podatki podjetja (naziv, naslov, matična in davčna številka)
Podatki o kontaktnih osebah
Finančni podatki potrebni za izvajanje storitev
Podatki iz poslovne dokumentacije

4. Nameni obdelave osebnih podatkov

Vaše osebne podatke obdelujemo za naslednje namene:

4.1 Izvajanje storitev (pravna podlaga: pogodba)

Sklenitev in izvajanje pogodbe o računovodskih storitvah
Vodenje računovodstva in pripravo finančnih poročil
Davčno svetovanje in zastopanje
Obračun plač
Pripravo letnih poročil

4.2 Komunikacija (pravna podlaga: zakoniti interes)

Odgovarjanje na vaša vprašanja in povpraševanja
Pošiljanje ponudb za storitve
Obveščanje o spremembah storitev
Tehnična podpora

4.3 Izpolnjevanje zakonskih obveznosti (pravna podlaga: zakon)

Računovodska dokumentacija (10 let)
Davčna dokumentacija (10 let)
Evidenca delovnega časa (za zaposlene)
Izpolnjevanje drugih zakonskih zahtev

4.4 Analitika in izboljšave (pravna podlaga: zakoniti interes)

Analiza obiska spletne strani
Izboljšanje uporabniške izkušnje
Razvoj novih storitev

5. Pravna podlaga za obdelavo

Vaše osebne podatke obdelujemo na podlagi:

Privolitev (člen 6(1)(a) GDPR): Ko nam posredujete podatke preko kontaktnega obrazca
Pogodba (člen 6(1)(b) GDPR): Za izvajanje računovodskih storitev
Zakonske obveznosti (člen 6(1)(c) GDPR): Za izpolnjevanje računovodskih in davčnih obveznosti
Zakoniti interesi (člen 6(1)(f) GDPR): Za izboljšanje storitev in komunikacijo

6. Komu razkrivamo vaše podatke?

Vaše osebne podatke lahko posredujemo naslednjim prejemnikom:

6.1 Državni organi (zakonska obveza):

FURS (Finančna uprava Republike Slovenije) - davčna poročila
AJPES (Agencija Republike Slovenije za javnopravne evidence in storitve) - letna poročila
ZPIZ (Zavod za pokojninsko in invalidsko zavarovanje) - podatki o zaposlenih
ZZZS (Zavod za zdravstveno zavarovanje) - podatki o zaposlenih
Drugi pristojni organi - na podlagi zakonske zahteve

6.2 Zunanji izvajalci (pogodba o obdelavi):

Ponudnik gostovanja - za delovanje spletne strani
E-poštni strežnik - za pošiljanje e-pošte
Google Analytics - za analitiko spletne strani (anonimizirani podatki)
Računovodska programska oprema - za vodenje računovodstva

Vsi zunanji izvajalci so pogodbeno zavezani k varovanju vaših osebnih podatkov in jih lahko uporabljajo samo v skladu z našimi navodili.

6.3 Ne prodajamo vaših podatkov

Vaših osebnih podatkov nikoli ne prodajamo, ne dajemo v najem ali trgovinamo s tretjimi osebami za njihove tržne namene.

7. Prenos podatkov v tretje države

Vaše osebne podatke obdelujemo in shranjujemo izključno v Evropski uniji. Nekateri naši zunanji izvajalci (npr. Google Analytics) lahko shranjujejo podatke tudi v ZDA, vendar le z ustreznimi zaščitnimi ukrepi (standardne pogodbene klavzule EU).

8. Kako dolgo shranjujemo vaše podatke?

Vaše osebne podatke shranjujemo:

Vrsta podatkov	Obdobje hranjenja
Kontaktni obrazec (brez pogodbe)	2 leti
Računovodska dokumentacija	10 let (zakonska obveza)
Davčna dokumentacija	10 let (zakonska obveza)
Pogodbe o storitvah	10 let po izteku
Analitični piškotki	26 mesecev
Dnevniške datoteke	12 mesecev

Po preteku obdobja hranjenja vaše osebne podatke varno izbrišemo ali anonimiziramo.

9. Vaše pravice

V skladu z GDPR imate naslednje pravice:

9.1 Pravica do dostopa (člen 15 GDPR)

Pravico imate vedeti, katere vaše osebne podatke obdelujemo in za katere namene.

9.2 Pravica do popravka (člen 16 GDPR)

Če so vaši podatki netočni ali nepopolni, jih bomo na vašo zahtevo popravili.

9.3 Pravica do izbrisa - "pravica do pozabe" (člen 17 GDPR)

Pravico imate zahtevati izbris svojih podatkov, razen če obstaja zakonska obveza hranjenja (npr. računovodska dokumentacija).

9.4 Pravica do omejitve obdelave (člen 18 GDPR)

Lahko zahtevate, da začasno omejimo obdelavo vaših podatkov.

9.5 Pravica do prenosljivosti podatkov (člen 20 GDPR)

Pravico imate prejeti svoje osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki.

9.6 Pravica do ugovora (člen 21 GDPR)

Pravico imate ugovarjati obdelavi podatkov na podlagi zakonitega interesa ali za namene neposrednega trženja.

9.7 Pravica do preklica privolitve (člen 7(3) GDPR)

Če smo vaše podatke pridobili na podlagi privolitve, jo lahko kadarkoli prekličete, ne da bi to vplivalo na zakonitost obdelave pred preklicem.

9.8 Pravica do pritožbe

Če menite, da kršimo vašo pravico do varstva osebnih podatkov, lahko vložite pritožbo pri Informacijskem pooblaščencu Republike Slovenije:

Naslov: Dunajska cesta 22, 1000 Ljubljana
Telefon: 01 230 97 30
E-pošta: gp.ip@ip-rs.si
Spletna stran: www.ip-rs.si

Uveljavljanje pravic

Za uveljavljanje svojih pravic nam pišite na info@smbiro.si ali pokličite 070/201-201. Na vašo zahtevo bomo odgovorili v roku 30 dni.

10. Varnost osebnih podatkov

Vaše osebne podatke varujemo z ustreznimi tehničnimi in organizacijskimi ukrepi:

Šifriranje: Podatki so šifrirani med prenosom (SSL/TLS certifikat)
Varno shranjevanje: Podatki so shranjeni na varnih strežnikih z omejenim dostopom
Redne varnostne kopije: Redno izvajamo varnostne kopije podatkov
Omejitev dostopa: Dostop do podatkov imajo samo pooblaščene osebe
Zaupnost: Vsi zaposleni so zavezani k varovanju zaupnosti podatkov
Posodobitve: Programska oprema je redno posodobljena
Požarni zidovi: Uporabljamo požarne zidove in protivirusno zaščito

11. Piškotki

Naša spletna stran uporablja piškotke za izboljšanje uporabniške izkušnje. Več informacij o piškotkih najdete v našem Obvestilu o piškotkih.

12. Spremembe politike zasebnosti

Pridržujemo si pravico do spremembe te politike zasebnosti. O vseh pomembnih spremembah vas bomo obvestili preko e-pošte ali obvestila na spletni strani.

Priporočamo, da redno preverjate to politiko za morebitne posodobitve.

13. Kontakt

Če imate kakršna koli vprašanja o tej politiki zasebnosti ali o tem, kako obdelujemo vaše osebne podatke, nas kontaktirajte: