V Arviu stremimo k nadaljevanju razvoja in izboljšanju naših storitev. Zbiranje in obdelava osebnih podatkov nam to olajšata, saj se tako lažje prilagajamo željam in potrebam naših uporabnikov.

Takšna uporaba tudi vam izboljša uporabniško izkušnjo in olajša komunikacijo z nami. Varovanje vaše zasebnosti nam je pomembno, zato vam želimo s temi informacijami pomagati razumeti, katere vaše osebne podatke zbiramo, zakaj jih zbiramo, kako jih uporabljamo, katere postopke obdelave izvajamo ter kakšne so vaše pravice in kako jih lahko uveljavite.

Vaše osebne podatke skrbno hranimo in varujemo, da ne prihaja do neupravičenih razkritij podatkov nepooblaščenim osebam.

Upravljavec vaših osebnih podatkov je Arvio, finančne tehnologije, d.o.o., Dunajska cesta 51, 1000 Ljubljana (v nadaljevanju Arvio). Vaše osebne podatke obdeluje sistem Arvio in posamezni zaposleni, ki te podatke potrebujejo za svoje delo.

Na kateri podlagi obdelujemo vaše podatke?

Vaše osebne podatke obdelujemo na naslednjih pravnih podlagah po čl. 6 Uredbe (EU) 2016/679 (GDPR):

• Izvedba pogodbe (čl. 6(1)(b)): kadar je obdelava podatkov potrebna za izvedbo naročene storitve (AOW poročilo, cenitev, dostop do platforme).
• Zakonska obveznost (čl. 6(1)(c)): kadar smo k obdelavi zavezani z zakonom (hramba računov in računovodskih listin po ZDDV-1 in ZDavP-2, obveznosti po ZGD-1).
• Legitimni interes (čl. 6(1)(f)): za komunikacijo s poslovnimi strankami in partnerji, obravnavo poizvedb in razvoj storitev. Pri obdelavi na tej podlagi za vsak namen opravimo in dokumentiramo presojo zakonitega interesa (test treh korakov: namen, nujnost, tehtanje glede na pričakovanja in pravice posameznikov).
• Privolitev (čl. 6(1)(a)): za pošiljanje promocijskih sporočil fizičnim osebam. Svojo privolitev lahko kadar koli prekličete. Za neposredno trženje po e-pošti praviloma velja predhodna privolitev (ZEKom-2), z izjemo trženja lastnih podobnih izdelkov ali storitev obstoječim strankam, ki imajo v vsakem sporočilu enostavno možnost odjave.

Kdaj lahko obdelujemo vaše osebne podatke?

Podaja privolitve za obdelavo osebnih podatkov je prostovoljna. Če se odločite, da je ne želite podati ali jo prekličete, to ne zmanjšuje vaših pravic, ki izhajajo iz vaše naročniške pogodbe.

Če se odločite, da privolitve za namene, ki so navedeni spodaj, ne podate, ali pa privolitev prekličete, vas bomo obveščali le v primerih, ko je to nujno za zagotavljanje storitev po pogodbi. Svojo privolitev lahko kadar koli prekličete ali omejite, kar pa ne bo vplivalo na pogodbeno razmerje z nami in na uporabo tistih storitev, za katere obdelava teh osebnih podatkov ni nujna.

V Arviu bomo vaše osebne podatke obdelovali, če boste z nami sklenili pogodbo o opravljanju storitev, ko je to potrebno za zagotavljanje storitve. Tako vas bomo obveščali o podrobnostih storitev, novostih, navodilih za uporabo in podobno.

V Arviu osebne podatke obdelujemo tudi za ohranjanje aktualne ponudbe na trgu, s čimer izpolnjujemo vaša pričakovanja glede storitev. Pri tem uravnotežimo vaše pravice do zasebnosti in naše interese. Tako podatke obdelujemo v primerih, ko preprečujemo ali preiskujemo prevare, razvijamo ponudbo, izvajamo trženjske akcije, pri raziskavi trga ter izdelavi analiz za poslovne odločitve.

Vaše osebne podatke bomo posredovali javnim organom samo v primeru, ko to od nas zahteva zakonodaja. Arvio se bo tako na primer odzval na zahteve sodišča ali organov pregona.

Kako zbiramo vaše osebne podatke in katere vrste podatkov obdelujemo?

V Arviu pridobivamo osebne podatke posameznikov v primerih, ko nam jih posredujejo sami in preko vaše uporabe naših storitev.

Uporabljamo tudi informacije iz javno dostopnih virov. Vse zbrane podatke obdelujemo le za opravljanje storitev in izboljšanje njihove kvalitete.

Zbiramo osnovne identifikacijske in kontaktne podatke. Tovrstni podatki so ime in priimek, mobilni telefon in elektronski naslov. Ti podatki so potrebni za dostop do Platforme Arvio ali za obveščanje o novostih in analizah. Za nemoteno delovanje Platforme Arvio spremljamo prometne podatke, ki se hranijo 30 dni.

Za izboljšanje storitev, ki jih ponujamo svojim uporabnikom, uporabljamo kontaktne podatke tudi za ankete, vprašalnike in testiranja. Občasno stranke npr. vprašamo, kako so jim všeč orodja in kakšne spremembe bi si želeli.

Informacije o vaši uporabi storitev Arvio Platforme zbiramo z namenom zagotavljanja pogodbenih in zakonskih obveznosti. Teh podatkov ne posredujemo tretjim osebam in jih ne uporabljamo za druge namene, razen za izboljšanje naših storitev.

Pri razvoju svojega poslovanja uporabljamo tudi družbena omrežja, kot sta npr. LinkedIn in Facebook. Podatkov z vaših profilov ne hranimo in jih ne uporabljamo za usmerjeno trženje naših storitev.

Podatki iz javnih evidenc

Pri pripravi ocene vrednosti nepremičnine obdelujemo podatke iz javno dostopnih evidenc, vključno z zemljiško knjigo (ZK) in Geodetsko upravo RS (GURS/ETN). Ti podatki lahko vključujejo osebne podatke lastnikov nepremičnin, ki niso naročniki storitve. Takšno obdelavo izvajamo na podlagi legitimnega interesa (čl. 6(1)(f) GDPR), ki je zagotavljanje točne in zanesljive ocene vrednosti nepremičnine, pri čemer opravimo in dokumentiramo presojo zakonitega interesa. Osebni podatki iz teh evidenc se ne posredujejo tretjim osebam in se po izdelavi ocene vrednosti ne hranijo (uporabljajo se le kot podlaga za posamezno oceno).

Ker se podatki iz javnih evidenc uporabljajo le kot podlaga za izdelavo posamezne ocene in se po obdelavi izbrišejo, lastnikov ne obveščamo posamično – opiramo se na izjemo nesorazmernega napora (čl. 14(5)(b) GDPR), obveznost preglednosti pa izpolnjujemo z objavo tega razdelka. Vir podatkov sta javni evidenci ZK in GURS/ETN, pravna podlaga je legitimni interes (čl. 6(1)(f)), podatki pa se po izdelavi ocene izbrišejo. Glede teh podatkov lahko uveljavljate svoje pravice (vključno z ugovorom) in vložite pritožbo pri Informacijskem pooblaščencu RS.

Dejstvo, da so podatki javno dostopni, ne pomeni, da so izvzeti iz GDPR: za vsako (ponovno) obdelavo še vedno veljajo zakonita podlaga, omejitev namena, najmanjši obseg podatkov, varnost in preglednost.

Kdo lahko uporablja vaše osebne podatke, ki ste jih posredovali Arviu?

Vaše osebne podatke lahko uporabljajo sistemi in zaposleni ter naši pogodbeni obdelovalci.

Vaše osebne podatke lahko posredujemo naslednjim kategorijam pogodbenih obdelovalcev, ki delujejo po naših navodilih in v skladu s pogodbo o obdelavi podatkov (čl. 28 GDPR):

• ponudniki plačilnih storitev (Stripe Payments Europe, Ltd.) za obdelavo plačil;
• ponudniki e-poštnih storitev (Google Workspace, Mailjet/Sinch) za komunikacijo in obveščanje;
• ponudniki gostovanja in tehnične infrastrukture platforme (DigitalOcean, Hetzner Online GmbH).

Vsi naši obdelovalci imajo sedež v Evropski uniji ali zagotavljajo ustrezen nivo varstva skladno z GDPR. Za morebitne prenose v tretje države se opiramo na EU-US Data Privacy Framework (za certificirane prejemnike, kot sta Google in Stripe) in/ali na standardne pogodbene klavzule (SCC). Pri kartičnem plačilu Stripe za del obdelav (preprečevanje goljufij, regulatorne obveznosti) deluje kot samostojni oziroma skupni upravljavec, ne le kot naš obdelovalec.

Na kakšen način obdelujemo vaše osebne podatke?

Vaše osebne podatke obdelujemo ročno ali strojno, torej avtomatsko.

Za pripravo ocene vrednosti nepremičnine uporabljamo avtomatizirane procese, ki obdelujejo podatke o nepremičnini iz javnih evidenc (ZK, GURS/ETN). Kolikor so ti podatki povezani z določeno ali določljivo fizično osebo, lahko taka obdelava pomeni oblikovanje profilov v smislu čl. 4(4) GDPR. Sama ocena vrednosti pa ne pomeni avtomatiziranega sprejemanja odločitev, ki bi imelo pravne učinke ali bi na posameznika podobno znatno vplivalo v smislu čl. 22 GDPR, saj je zgolj eden od vhodnih podatkov pri odločitvi, ki jo sprejme upravljavec tveganj, banka ali drug odločevalec. Ocena vrednosti je informativna in ne nadomešča odločitve tega odločevalca.

Kako dolgo hranimo vaše osebne podatke?

Vaše osebne podatke hranimo le toliko časa, kolikor je potrebno za dosego namena obdelave ali kot to zahteva zakonodaja. Podatke, zbrane za izvedbo storitve, hranimo za čas trajanja pogodbenega razmerja, po njegovem prenehanju pa še za čas veljavnih zastaralnih rokov za morebitne zahtevke. Račune in računovodske listine hranimo 10 let po poteku leta, na katero se nanašajo (ZDDV-1, čl. 86(5)), račune, ki se nanašajo na nepremičnine, pa 20 let (ZDDV-1, čl. 86(6)). Podatke, zbrane na podlagi privolitve, hranimo do preklica privolitve oziroma do izpolnitve namena, kar nastopi prej. Podatke, zbrane na podlagi legitimnega interesa, hranimo do ugovora ali dokler interes ne preneha.

Kakšne so vaše pravice glede vaših osebnih podatkov?

Glede svojih osebnih podatkov imate naslednje pravice:

• Pravica do dostopa (čl. 15): do svojih osebnih podatkov lahko dostopate z uresničitvijo pravice do dostopa.
• Pravica do popravka (čl. 16): če ugotovite, da so vaši osebni podatki napačni, imate pravico do njihovega popravka.
• Pravica do izbrisa (čl. 17): pod pogoji iz GDPR lahko zahtevate izbris svojih osebnih podatkov.
• Pravica do prenosljivosti (čl. 20): pravico imate prenesti svoje podatke k drugemu upravljavcu.
• Pravica do omejitve obdelave (čl. 18): lahko zahtevate, da začasno omejimo obdelavo vaših podatkov, npr. medtem ko preverjamo točnost podatkov ali obravnavamo vaš ugovor.
• Pravica do ugovora (čl. 21): kadar obdelujemo vaše podatke na podlagi legitimnega interesa, imate pravico do ugovora. V primeru neposrednega trženja je ugovor absoluten.
• Pravica do preklica privolitve (čl. 7(3)): kadar obdelava temelji na privolitvi, jo lahko kadar koli prekličete; preklic ne vpliva na zakonitost obdelave do preklica.
• Pravica do pritožbe pri nadzornem organu (čl. 77): pritožbo lahko vložite pri Informacijskem pooblaščencu RS (IP RS), Dunajska cesta 22, 1000 Ljubljana.

Spremembe, popravke, prenose in izbrise osebnih podatkov lahko zahtevate s pisno zahtevo na info@arvio.si. Na vašo zahtevo bomo odgovorili najpozneje v enem mesecu.

Obvestilo o piškotkih

Naše spletno mesto uporablja piškotke. Neobvezne (npr. analitične) piškotke naložimo šele po vaši izrecni privolitvi prek pasice o privolitvi ob prvem obisku, svojo izbiro pa lahko kadar koli spremenite. Več o tem, katere piškotke uporabljamo in kako upravljate privolitev, preberite v Politiki piškotkov.

Kontakt za vprašanja o varstvu osebnih podatkov

Za vprašanja v zvezi z varstvom osebnih podatkov se obrnite na: info@arvio.si, z oznako »Varstvo podatkov«.

Pooblaščene osebe za varstvo podatkov (DPO) nismo imenovali, saj k temu po čl. 37 GDPR in ZVOP-2 nismo zavezani. Kontaktna točka info@arvio.si zadosti obveznosti preglednosti po čl. 13-14 GDPR.

V hitro spreminjajočem se svetu se občasno spremenijo tudi razmere, ki vplivajo na naše procese. Zaradi tega si pridržujemo pravico do sprememb teh Splošnih informacij.

Za tisto, kar nismo posebej definirali s Splošnimi informacijami ali z našo pogodbo, veljajo določila zakonodaje.

Splošne informacije smo zadnjič posodobili junija 2026. Prejšnja verzija dokumenta je dostopna na zahtevo.