Izjava o varstvu osebnih podatkov

Mi in naši zunanji ponudniki uporabljamo tehnologije, kot so piškotki, za shranjevanje podatkov v vaši napravi ali dostop do njih. Tako lahko zagotovimo varno delovanje spletnih strani in storitev N24 ter, če v to privolite, analiziramo njihovo uporabo, prilagodimo vsebine in prikazujemo ustreznejša sporočila. Preden se odločite, lahko pregledate posamezne namene in ponudnike ter svojo izbiro potrdite ali zavrnete. Nujne tehnologije uporabljamo brez privolitve samo v obsegu, ki je potreben za prenos komunikacije ali za storitev, ki ste jo izrecno zahtevali. Svojo izbiro lahko kadar koli spremenite ali prekličete prek povezave oziroma gumba »Nastavitve piškotkov«. Več informacij je v naši Politiki piškotkov.

Zasebnost na N24 podjetja N24, informacijske tehnologije, d.o.o.

Namen te Izjave o varstvu osebnih podatkov je, da vam na jasen in razumljiv način pojasnimo, katere vaše osebne podatke obdelujemo, zakaj jih potrebujemo, od kod jih pridobimo, komu jih lahko posredujemo, kako dolgo jih hranimo in katere pravice imate.

V podjetju N24 cenimo vašo zasebnost, zato z vašimi podatki ravnamo skrbno, pregledno in samo za določene namene. Od vas ne želimo več podatkov, kot jih potrebujemo za storitev, ki ste jo izbrali, za varno delovanje naših sistemov ali za izpolnitev obveznosti, ki nam jih nalaga zakon.

Ta izjava velja za spletni strani n24.si in media.n24.si, njune podstrani in povezane digitalne storitve ter za dejavnosti družbe N24 pri upravljanju Facebook skupine »Nepremičnine od ust do ust«. Posamezen obrazec ali funkcija lahko vsebuje še krajše obvestilo, ki to izjavo dopolnjuje z informacijami, značilnimi za tisto funkcijo.

Velja od 28. oktobra 2026

1. Kdo je upravljavec vaših podatkov

Za obdelave, pri katerih sami določamo namen in način uporabe podatkov, je upravljavec:

N24, informacijske tehnologije, d.o.o.

Tržna ulica 3

1000 Ljubljana

Slovenija

Matična številka: 8334552000

ID za DDV: SI50182293

Za vprašanja o zasebnosti ali uveljavljanje pravic nam pišite na gdpr@n24.si. Za splošna vprašanja smo dosegljivi na info@n24.si.

Naslov gdpr@n24.si je naša kontaktna točka za varstvo osebnih podatkov. To samo po sebi ne pomeni, da je N24 imenoval pooblaščeno osebo za varstvo podatkov. Če bo takšna oseba imenovana v skladu s 37. členom GDPR, bomo njene kontaktne podatke objavili v tej izjavi.

2. Za koga in za katere storitve velja ta izjava

Izjava je namenjena obiskovalcem naših strani, registriranim uporabnikom, iskalcem in ponudnikom nepremičnin, naročnikom brezplačnih ali plačljivih storitev, poslovnim uporabnikom in njihovim pooblaščenim osebam, prejemnikom naših sporočil, obiskovalcem portala media.n24.si, avtorjem, sodelavcem, sogovornikom, novinarskim virom in osebam, na katere se nanašajo medijske vsebine, ter članom in drugim sodelujočim v Facebook skupini »Nepremičnine od ust do ust«.

Zajema zlasti:

  • registracijo, prijavo in upravljanje uporabniškega računa;

  • uporabniške in poslovne profile;

  • pripravo, objavo in distribucijo nepremičninskih oglasov;

  • shranjena iskanja, priljubljene vsebine, povpraševanja in komunikacijo;

  • storitev Valuer, cenovni atlas, kalkulatorje, zemljevide in poročila;

  • naročila, plačila, račune, reklamacije in uporabniško podporo;

  • e-novice, obvestila in druge trženjske aktivnosti;

  • funkcije, ki uporabljajo umetno inteligenco;

  • pripravo in objavo vsebin na media.n24.si;

  • upravljanje in moderiranje povezane Facebook skupine.

3. Osnovni pojmi

Da bo besedilo lažje razumljivo, uporabljamo naslednje izraze:

  • osebni podatek je katera koli informacija, ki se nanaša na določeno ali določljivo fizično osebo, na primer ime, kontaktni podatek, spletni identifikator ali podatek o lokaciji;

  • obdelava pomeni vsako ravnanje z osebnimi podatki, na primer zbiranje, vpogled, uporaba, posredovanje, shranjevanje, spreminjanje ali izbris;

  • upravljavec določa, zakaj in kako se osebni podatki obdelujejo;

  • obdelovalec obdeluje osebne podatke v imenu upravljavca in po njegovih navodilih;

  • privolitev je vaša prostovoljna, konkretna, informirana in nedvoumna izjava ali jasno pritrdilno dejanje;

  • račun je uporabniški račun, s katerim dostopate do izbranih storitev N24;

  • platforma N24 pomeni spletne strani, uporabniške vmesnike in povezane digitalne funkcije, ki jih zagotavlja N24;

  • EGP je Evropski gospodarski prostor, ki vključuje države Evropske unije, Islandijo, Norveško in Lihtenštajn;

  • piškotki in podobne tehnologije so datoteke ali drugi mehanizmi, ki v vašo napravo shranijo podatek ali iz nje preberejo že shranjen podatek.

4. Kdaj smo upravljavec in kdaj obdelovalec

N24 je upravljavec, kadar sam določa namen in način obdelave. To velja predvsem za upravljanje računov N24, objavo oglasov, posredovanje povpraševanj, lastne evidence v sistemu CRM, plačila, podporo, varnost platforme, neposredno trženje, medijski portal in moderiranje Facebook skupine.

Poslovni uporabnik N24 je samostojen upravljavec za osebne podatke svojih strank, potencialnih strank, zaposlenih in drugih oseb, ki jih vnaša v platformo ali uporablja za svoje poslovne namene. Če N24 takšne podatke obdeluje izključno po dokumentiranih navodilih poslovnega uporabnika, nastopa kot njegov obdelovalec. Takšno razmerje mora biti urejeno s pogodbo v skladu z 28. členom GDPR. Za podatke, ki jih potrebujemo za svoje namene, na primer za obračun storitve, varnost platforme ali obravnavo kršitve, ostajamo samostojen upravljavec.

Oglaševalci, nepremičninski ponudniki, banke, zavarovalnice, telekomunikacijski operaterji in drugi partnerji so praviloma samostojni upravljavci za podatke, ki jim jih pošljete zaradi njihove ponudbe. Pred oddajo povpraševanja mora biti jasno, komu bo poslano in s kakšnim namenom.

Meta Platforms Ireland Limited ob uporabi Facebooka obdeluje podatke tudi za svoje namene. Skupno upravljavstvo med N24 in družbo Meta lahko obstaja le pri obdelavah, pri katerih skupaj določava namen in bistvene načine obdelave, na primer pri nekaterih statističnih ali oglaševalskih orodjih.

5. Katere osebne podatke obdelujemo

Katere podatke bomo obdelovali, je odvisno od tega, katere naše storitve uporabljate. Obdelujemo lahko:

  • podatke o računu in prijavi: ime in priimek, e-poštni naslov, telefonsko številko, zgoščeno vrednost gesla, identifikator računa, jezik, vrsto uporabnika, status in nastavitve računa, podatke o potrditvi telefonske številke ali e-pošte ter identifikator zunanjega ponudnika prijave;

  • profilne in poslovne podatke: naziv, funkcijo, poslovno ime, naslov, matično in davčno številko, licence, strokovna področja, jezike, fotografijo, logotip, opis, spletno stran in povezave na družbena omrežja;

  • podatke o nepremičnini in oglasu: vrsto in namen ponudbe, naslov in lokacijo, katastrsko občino, parcelo, stavbo ali del stavbe, koordinate, površino, leto gradnje, stanje, prenove, opremo, energetske podatke, ceno, opis, fotografije, videoposnetke, tlorise in druge podatke, ki jih vnesete ali jih potrebujemo za zahtevano storitev;

  • naložene dokumente: dovoljenja, načrte, izpiske, dokazila in druge datoteke. Ker lahko vsebujejo podatke drugih oseb, vas prosimo, da pred nalaganjem odstranite vse, kar za izbrano storitev ni potrebno;

  • podatke o iskanju in komunikaciji: iskalne kriterije, shranjena iskanja, priljubljene oglase, povpraševanja, sporočila, dogovorjene termine, zahteve za povratni klic, ocene, prijave vsebin, reklamacije in komunikacijo s podporo;

  • uredniške in medijske podatke: imena, kontaktne podatke in druge podatke o avtorjih, sodelavcih, sogovornikih, virih in osebah, na katere se nanaša prispevek, uredniško korespondenco, zapiske, dokumentacijo, fotografije, zvočne ali videoposnetke, izjave, podatke za preverjanje navedb ter podatke o nastanku, urejanju in objavi vsebine;

  • podatke za Valuer, cenovni atlas in kalkulatorje: vhodne podatke, podatke o lokaciji, stavbi, delu stavbe, parceli in prenovah, uporabljene primerljive podatke, javne vrednosti, izračune, poročila in čas izvedbe;

  • podatke o naročilu in plačilu: podatke plačnika, naslov za račun, davčne podatke, izbrano storitev, znesek, valuto, transakcijski identifikator, status plačila in računovodsko dokumentacijo. Celotnih podatkov plačilne kartice praviloma ne prejmemo;

  • podatke o vaših trženjskih izbirah: besedilo in čas privolitve, izbrane kanale in vsebine ter podatke o potrditvi prijave, dostavi, odjavi ali ugovoru;

  • tehnične in varnostne podatke: IP-naslov, datum in čas dostopa, obiskani naslov, napotitveno stran, vir prihoda in kampanjski identifikator, vrsto naprave, operacijski sistem, brskalnik, identifikator seje, dnevnike prijav, varnostne dogodke in podatke piškotkov glede na vaše nastavitve;

  • podatke iz Facebook skupine: profil, prošnjo za članstvo in odgovore, objave, komentarje, odzive, prijave, komunikacijo s skrbniki, moderacijske ukrepe in statistike, ki jih Meta omogoči skrbnikom skupine.

Pri običajnih uporabniških, oglasnih in nepremičninskih storitvah ne zahtevamo posebnih vrst osebnih podatkov, kot so podatki o zdravju, biometrični podatki za enolično identifikacijo ter podatki o verskem ali političnem prepričanju. Takšnih podatkov in nepotrebnih podatkov drugih oseb ne vnašajte v oglase, dokumente, sporočila ali funkcije z umetno inteligenco. V uredniških vsebinah se lahko takšni podatki pojavijo le, kadar je njihova obdelava zakonita, potrebna in sorazmerna za obveščanje javnosti oziroma uresničevanje svobode izražanja.

Za običajen uporabniški račun ne zahtevamo EMŠO, kopije osebnega dokumenta ali osebne davčne številke. Če bi bil posamezen podatek izjemoma potreben zaradi zakona, preverjanja pooblastila ali posebej naročene storitve, vam bomo pred zbiranjem pojasnili, zakaj ga potrebujemo.

6. Od kod pridobimo vaše podatke

Največ podatkov dobimo neposredno od vas, ko se registrirate, objavite oglas, naročite storitev, oddate povpraševanje ali komunicirate z nami. Podatke lahko pridobimo tudi:

  • od avtorjev, sogovornikov, novinarskih virov in organizatorjev dogodkov, iz sporočil za javnost ter pri uredniškem in raziskovalnem delu;

  • samodejno ob uporabi naših spletnih strani in funkcij;

  • od ponudnika prijave, kadar se prijavite prek Googla, Mete ali drugega podprtega ponudnika;

  • od drugega uporabnika ali poslovnega partnerja, kadar nam zakonito posreduje vaš kontakt, povpraševanje ali podatek, potreben za izvedbo storitve;

  • iz javnih in uradnih evidenc o nepremičninah, prostoru, naslovih, podjetjih in statistiki ter iz pogodbenih podatkovnih virov;

  • prek platforme Meta, v obsegu, ki ga ta omogoča skrbnikom Facebook skupine.

Tudi javno dostopen podatek ostane osebni podatek, če ga je mogoče povezati z določeno ali določljivo osebo. To, da je podatek javen, še ne pomeni, da ga je dovoljeno uporabljati brez omejitev.

7. Zakaj podatke obdelujemo in na kateri pravni podlagi

Vaše podatke obdelujemo samo za vnaprej določen namen in na ustrezni pravni podlagi iz 6. člena GDPR. Glede na okoliščine je to lahko vaša privolitev, izvajanje pogodbe ali ukrepov pred njeno sklenitvijo, zakonska obveznost ali naš zakoniti interes. Kadar se opiramo na zakoniti interes, pred obdelavo presodimo njen namen in nujnost, vpliv na vas ter vaša razumna pričakovanja.

7.1 Obisk spletnih strani, nujno delovanje in varnost

Tehnične in varnostne podatke uporabljamo, da vam lahko prikažemo stran, vzpostavimo sejo, omogočimo prijavo, preprečujemo zlorabe in avtomatizirane napade, odkrivamo napake, varujemo račune ter obravnavamo varnostne dogodke. Podlaga sta izvajanje storitve na vašo zahtevo po točki (b) prvega odstavka 6. člena GDPR in naš zakoniti interes za varno ter zanesljivo delovanje po točki (f).

Analitične, oglaševalske in druge nenujne piškotke uporabimo šele po vaši privolitvi po točki (a) prvega odstavka 6. člena GDPR in v skladu z 225. členom ZEKom-2. Podrobnosti so v Politiki piškotkov.

Uporabo naših storitev lahko analiziramo tudi na zbirni ravni, da odkrivamo napake ter izboljšujemo delovanje in vsebine. Če so podatki resnično anonimizirani in vas iz njih ni več mogoče določiti, ne gre več za osebne podatke. Kadar analiza vključuje nenujno sledenje v vaši napravi, jo izvedemo šele po vaši privolitvi.

7.2 Registracija, prijava in uporabniški račun

Podatke o računu obdelujemo, da ga odpremo in preverimo, vam omogočimo prijavo, upravljamo uporabniške vloge in nastavitve ter vam pošljemo nujna obvestila o storitvi. Podlaga so ukrepi pred sklenitvijo pogodbe in izvajanje pogodbe po točki (b) prvega odstavka 6. člena GDPR. Preprečevanje lažnih računov, zlorab in nepooblaščenih dostopov temelji tudi na našem zakonitem interesu po točki (f).

Potrditev, da ste prebrali to izjavo, ni privolitev v obdelavo, ki jo potrebujemo za odprtje in izvajanje računa. Za takšno obdelavo uporabljamo pogodbeno ali drugo ustrezno podlago. Privolitev vas prosimo ločeno le za neobvezne namene, na primer e-novice ali nenujne piškotke.

7.3 Profil, oglas in distribucija oglasa

Profilne podatke in vsebino oglasa uporabljamo, da oglas pripravimo, objavimo, prikažemo, posodabljamo in odstranimo, omogočimo stik s ponudnikom ter izvedemo naročeni obseg distribucije. Podlaga je izvajanje pogodbe po točki (b) prvega odstavka 6. člena GDPR. Preverjanje očitno napačnih, zavajajočih ali nezakonitih objav temelji tudi na našem zakonitem interesu po točki (f) in, kadar je primerno, na zakonski obveznosti po točki (c).

Pred objavo mora biti jasno, kateri podatki bodo javni. Telefonsko številko, e-poštni naslov in natančen naslov objavimo le, če je to del jasno izbrane nastavitve ali storitve in za objavo obstaja ustrezna pravna podlaga. Če izbrani paket vključuje objavo v Facebook skupini, na partnerskem portalu ali v sistemu MLS, vas s tem seznanimo pred potrditvijo naročila.

Dokumenti o nepremičnini, ki jih naložite, niso javni po privzetem. Dostop imajo vi, pooblaščene osebe N24 in prejemniki, ki jih izberete v okviru posamezne funkcije, razen če zakon določa drugače.

7.4 Iskanja, obvestila, povpraševanja in komunikacija

Iskalne kriterije, priljubljene vsebine, kontaktne podatke in vsebino povpraševanja obdelujemo, da shranimo vaše iskanje, pošljemo zahtevano obvestilo, omogočimo komunikacijo in posredujemo zahtevo izbranemu ponudniku. Podlaga so ukrepi na vašo zahtevo in izvajanje pogodbe po točki (b) prvega odstavka 6. člena GDPR.

Če sami izberete konkretnega ponudnika, mu podatke posredujemo zaradi izvedbe vaše zahteve. Če naj bi vaše podatke za svoje ponudbe prejelo več neimenovanih ali nepovezanih partnerjev, bomo pred posredovanjem zahtevali ločeno privolitev, razen če za to obstaja druga jasna pravna podlaga.

Poslovnim uporabnikom lahko omogočamo funkcije CRM in sinhronizacijo s sistemom onOffice. Vloga posameznega subjekta je odvisna od uporabljene funkcije: N24 je upravljavec za lastne evidence platforme, poslovni uporabnik za svoje poslovne kontakte, onOffice GmbH pa podatke praviloma obdeluje kot pogodbeni obdelovalec v obsegu naročene storitve.

7.5 Valuer, cenovni atlas, kalkulatorji in podatki o nepremičninah

Ko uporabite Valuer, cenovni atlas, kalkulator ali povezano poročilo, podatke o nepremičnini, lokaciji in izbranih parametrih povežemo z javnimi, uradnimi ali pogodbenimi viri. Tako pripravimo zahtevano informativno oceno, primerjavo, izračun ali poročilo. Podlaga so ukrepi na vašo zahtevo in izvajanje pogodbe po točki (b) prvega odstavka 6. člena GDPR. Za preverjanje kakovosti rezultatov, varnost in preprečevanje zlorab se lahko opremo tudi na zakoniti interes po točki (f).

Za izvedbo posamezne funkcije lahko potrebne podatke posredujemo ponudniku Valuer.si oziroma družbi Caris d.o.o. Posredujemo samo obseg, ki je potreben za izračun ali poročilo. Če ponudnik podatke uporablja tudi za svoj samostojen namen, vas mora o tem obvestiti kot samostojen upravljavec.

Rezultati Valuerja, cenovnega atlasa in kalkulatorjev so informativni. Ne pomenijo uradne cenitve, individualnega pravnega ali davčnega mnenja, kreditne odločitve ali jamstva tržne cene. Podatkov o lastnikih iz uradnih evidenc ne objavimo samo zato, ker so v določeni evidenci dostopni. Za dostop in nadaljnjo uporabo mora vedno obstajati ustrezna pravna podlaga.

7.6 Funkcije z umetno inteligenco

Če uporabite pomoč pri pripravi ali prevodu opisa, klepetalnik, razvrščanje vsebine, priporočilo ali drugo funkcijo z umetno inteligenco, obdelamo vaš vnos, nujni kontekst, rezultat in omejene tehnične podatke. To storimo zaradi izvedbe funkcije, ki ste jo zahtevali, po točki (b) prvega odstavka 6. člena GDPR. Varnost in preprečevanje zlorab temeljita na zakonitem interesu po točki (f).

Kadar funkcijo zagotavlja zunanji ponudnik modela, mu pošljemo samo vsebino, ki je potrebna za odgovor. Ob funkciji navedemo ponudnika ali vam omogočimo dostop do tega podatka. Pogodbenemu ponudniku ne dovolimo, da bi podatke N24 uporabljal za splošno učenje svojih modelov, razen če bi za takšno uporabo obstajala ločena in veljavna pravna podlaga ter bi vas o njej vnaprej jasno obvestili.

V funkcije z umetno inteligenco ne vnašajte osebnih dokumentov, zaupnih poslovnih podatkov, posebnih vrst osebnih podatkov ali nepotrebnih podatkov drugih oseb. Rezultat je lahko napačen ali nepopoln, zato ga pred objavo oziroma pomembno odločitvijo preverite. Kadar to zahteva zakon, vas jasno obvestimo, da komunicirate s sistemom umetne inteligence.

7.7 Naročila, plačila in računovodstvo

Podatke o naročilu, plačniku, transakciji in statusu plačila potrebujemo za izvedbo pogodbe po točki (b) prvega odstavka 6. člena GDPR. Račune in druge obvezne evidence hranimo zaradi davčnih, računovodskih in potrošniških obveznosti po točki (c).

Kartično plačilo obdeluje Stripe oziroma drug ponudnik, ki je prikazan pred potrditvijo plačila. Ponudnik lahko za preprečevanje goljufij, preverjanje plačila in izpolnjevanje svojih zakonskih obveznosti nastopa tudi kot samostojen upravljavec. N24 praviloma prejme samo transakcijski identifikator, znesek, status in omejene podatke o plačilnem sredstvu, ne pa celotne številke vaše kartice.

7.8 Podpora, reklamacije, dogodki in telefonski klici

Ko nam pišete ali nas pokličete, vaše kontaktne podatke, komunikacijo in predložena dokazila obdelamo, da vam odgovorimo, zagotovimo tehnično pomoč, obravnavamo reklamacijo ali uveljavimo oziroma branimo pravni zahtevek. Pravna podlaga je glede na okoliščine točka (b), (c) ali (f) prvega odstavka 6. člena GDPR.

Če se prijavite na dogodek, podatke uporabimo za organizacijo dogodka, komunikacijo o udeležbi, pošiljanje povezanih gradiv in, kadar je to ustrezno, preverjanje zadovoljstva. Podlaga je izvajanje pogodbe ali ukrepov na vašo zahtevo; za neobvezne ankete lahko uporabimo zakoniti interes ali privolitev, odvisno od načina izvedbe.

Če posamezen telefonski klic snemamo, vas pred začetkom snemanja seznanimo z namenom, pravno podlago, rokom hrambe in, kadar jo moramo zagotoviti, možnostjo uporabe drugega komunikacijskega kanala.

7.9 E-novice in neposredno trženje

E-novice in trženjska sporočila po e-pošti, SMS-u ali drugih elektronskih kanalih praviloma pošiljamo na podlagi vaše prostovoljne privolitve po točki (a) prvega odstavka 6. člena GDPR in skladno z ZEKom-2. Če zakon dovoljuje, da obstoječega kupca obvestimo o svojih podobnih storitvah, mu že ob pridobitvi kontakta in v vsakem sporočilu omogočimo jasen, preprost in brezplačen ugovor.

Če se posebej strinjate s prilagojenim trženjem, lahko pri izbiri za vas ustreznejših sporočil upoštevamo vaše iskalne kriterije, ogledane oglase, uporabo storitev, pretekla naročila in odzive na naša sporočila. Pred privolitvijo vam pojasnimo, katere podatke in komunikacijske kanale bomo uporabili. Prilagajanje preneha, ko privolitev prekličete.

Opomnik o nedokončanem naročilu ali postopku pošljemo le, če je to del funkcije, ki ste jo zahtevali, ali če imamo za trženjsko sporočilo veljavno privolitev oziroma zakonsko izjemo za obstoječe kupce. V vsakem trženjskem opomniku omogočimo preprost ugovor ali odjavo.

Prijava na trženje je ločena od sprejema Pogojev poslovanja in od obdelave, ki jo potrebujemo za vaš račun. Privolitev lahko kadar koli prekličete prek povezave za odjavo, v nastavitvah računa ali s sporočilom na gdpr@n24.si. Obvestila o varnosti računa, statusu oglasa, zahtevanem shranjenem iskanju ali naročeni storitvi niso trženje, če so omejena na funkcijo, ki ste jo zahtevali.

Če bi za prilagojeno oglaševanje uporabili seznam kontaktov, na primer Meta Custom Audiences, bi to storili le ob ustrezni pravni podlagi, preglednem obvestilu in tehničnih zaščitah. Uporaba oglaševalskega piškotka ali podobne tehnologije je odvisna od vaše predhodne privolitve, kadar jo zahteva ZEKom-2.

7.10 Media.n24.si in novinarske vsebine

Na media.n24.si tehnične podatke obdelujemo za prikaz in varnost strani, kontaktne podatke za odgovor ter e-poštni naslov in dokaz privolitve za naročene novice. Podlaga je glede na funkcijo izvedba vaše zahteve, naš zakoniti interes za varno delovanje ali vaša privolitev. Če oddate komentar ali drug javni prispevek, mora biti pred oddajo jasno označeno, kateri podatki bodo javni.

Pri pripravi, preverjanju, urejanju, objavi in arhiviranju novinarskih ter drugih medijskih vsebin lahko obdelujemo podatke avtorjev, sodelavcev, sogovornikov, virov in oseb, na katere se vsebina nanaša. Pridobimo jih lahko neposredno od teh oseb, iz zakonito dostopnih javnih virov in evidenc, z javnih dogodkov, iz zakonito pridobljene dokumentacije ter pri lastnem uredniškem in raziskovalnem delu.

Pravna podlaga je praviloma zakoniti interes N24, javnosti in drugih udeležencev pri uresničevanju svobode izražanja in obveščanja po točki (f) prvega odstavka 6. člena GDPR, ob upoštevanju 85. člena GDPR, 73. člena ZVOP-2 in drugih veljavnih predpisov. Glede na okoliščine lahko obdelava temelji tudi na pogodbi, privolitvi ali zakonski obveznosti.

Pred objavo presodimo javni interes, preverljivost informacij, sorazmernost posega in razumno pričakovano zasebnost posameznika. Kadar je potrebno, podatke skrajšamo, zakrijemo, psevdonimiziramo ali objavo opustimo. Identiteto zaupnega novinarskega vira in nejavno uredniško gradivo varujemo v skladu z zakonom in poklicnimi pravili.

Orodja umetne inteligence lahko uredništvo uporablja kot podporo pri analizi, strukturiranju, povzemanju, prevajanju ter jezikovni in slogovni obdelavi gradiva. Zaupnih virov, nejavnih osebnih podatkov, vsebin pod embargom ali drugega varovanega gradiva ne pošiljamo zunanjemu sistemu brez ustrezne pravne podlage, pogodbenih zaščit in presoje tveganja. Za uredniško odločitev in objavljeno vsebino odgovarja uredništvo.

7.11 Facebook skupina »Nepremičnine od ust do ust«

Podatke, ki jih Meta omogoči skrbnikom skupine, uporabljamo za odločanje o članstvu, izvajanje pravil, moderiranje objav in komentarjev, obravnavo prijav, preprečevanje zlorab in komunikacijo s člani. Podlaga je naš zakoniti interes za varno in vsebinsko urejeno skupnost po točki (f) prvega odstavka 6. člena GDPR. Če je objava oglasa v skupini del naročene distribucije, jo izvedemo na podlagi pogodbe po točki (b).

Vidnost vsebine je odvisna od nastavitev skupine in pravil Meta. Meta podatke obdeluje tudi za svoje namene, kot jih pojasnjuje v svojem Pravilniku o zasebnosti.

7.12 Zakonske obveznosti in pravni zahtevki

Podatke lahko obdelujemo zaradi zavezujoče zahteve pristojnega organa, davčne ali računovodske obveznosti, preprečevanja in preiskovanja protipravnih dejanj ter uveljavljanja, zavarovanja ali obrambe pravnega zahtevka. Podlaga je točka (c) oziroma (f) prvega odstavka 6. člena GDPR. Vedno razkrijemo samo obseg, ki je za konkretni namen potreben in zakonit.

8. Katere podatke morate zagotoviti

Obvezna polja označimo. Če nam ne zagotovite podatka, ki je objektivno potreben za odprtje računa, preverjanje, plačilo ali zahtevano storitev, te funkcije ne bomo mogli izvesti. Podatki za javni profil, javni prikaz kontakta, e-novice in neobvezne personalizacije so prostovoljni, razen če je pri konkretnem produktu jasno pojasnjeno drugače.

Odločitev, ali boste uporabili neobvezno funkcijo, je vaša. Zavrnitev nenujnih piškotkov ali preklic trženjske privolitve ne vpliva na dostop do osnovne storitve, za katero ti podatki niso potrebni.

9. Javne objave in podatki drugih oseb

Oglasi, javno označeni deli profila, komentarji in druge javne objave so dostopni občinstvu, ki vam ga prikažemo pred objavo. Do javne vsebine lahko dostopajo tudi neprijavljeni obiskovalci, iskalniki in tretje osebe, ki jo lahko delijo ali začasno shranijo. Po izbrisu z N24 lahko kopija zato še nekaj časa ostane v predpomnilniku iskalnika ali v sistemu drugega upravljavca.

Če nam posredujete podatke druge osebe, morate imeti pravico, da to storite, in podatke omejiti na nujni obseg. Pred nalaganjem dokumenta odstranite nepotrebne podpise, EMŠO, številke osebnih dokumentov, bančne podatke in druge identifikatorje tretjih oseb.

10. Komu lahko podatke posredujemo

Do podatkov dostopajo samo zaposleni in pogodbeni sodelavci N24, ki jih potrebujejo za svoje delo in jih zavezuje zaupnost. Glede na funkcijo, ki jo uporabljate, jih lahko prejmejo:

  • ponudniki gostovanja, podatkovnih baz, razvoja, vzdrževanja, varnostnih kopij, nadzora delovanja in informacijske varnosti;

  • avtorji, uredniki, fotografi, snemalci, lektorji, prevajalci in drugi sodelavci, kadar podatke potrebujejo za pripravo ali objavo medijske vsebine;

  • onOffice GmbH, kadar podatke prek vmesnika obdelujemo v sistemu CRM onOffice enterprise;

  • ponudniki e-pošte, SMS-sporočil, preverjanja telefonske številke, avtentikacije, podpore in upravljanja privolitev;

  • Stripe Payments Europe, Limited oziroma drug ponudnik, prikazan pred potrditvijo plačila;

  • Caris d.o.o. oziroma Valuer.si, kadar uporabite povezano oceno, poročilo ali podatkovno storitev;

  • ponudniki zemljevidov, podatkov o nepremičninah, prevodov in sistemov umetne inteligence, kadar jih potrebuje izbrana funkcija;

  • ponudnik nepremičnine, oglaševalec, banka, zavarovalnica, telekomunikacijski operater ali drug partner, ki ste mu namenili povpraševanje;

  • Meta Platforms Ireland Limited, kadar uporabite prijavo prek Facebooka, objavo v skupini, vtičnik ali oglaševalsko funkcijo, in Google Ireland Limited, kadar uporabite prijavo, zemljevid ali drugo Googlovo funkcijo;

  • računovodski, davčni in pravni svetovalci, revizorji, zavarovalnice, sodišča in pristojni organi, kadar je razkritje potrebno in zakonito;

  • prevzemnik dejavnosti ob združitvi, prodaji ali drugi statusni spremembi, ob ustreznih zaščitah in obvestilu, kadar je potrebno.

Ponudnika, ki podatke obdeluje po naših navodilih, pogodbeno zavežemo v skladu z 28. členom GDPR. Če uveljavljate pravico dostopa, lahko zahtevate tudi informacije o konkretnih prejemnikih svojih podatkov. Posredovali jih bomo v obsegu, ki ga zahteva veljavno pravo.

11. Prenosi podatkov izven EGP

Kadar je mogoče, izberemo obdelavo znotraj Evropskega gospodarskega prostora. Če ponudnik ali njegov podobdelovalec podatke obdeluje v državi zunaj EGP, uporabimo enega od veljavnih mehanizmov iz poglavja V GDPR. To je lahko odločba Evropske komisije o ustreznosti, veljavna vključitev ameriškega prejemnika v Okvir EU–ZDA za varstvo podatkov ali standardne pogodbene klavzule Evropske komisije skupaj z oceno prenosa in po potrebi dodatnimi zaščitnimi ukrepi.

Vključitev v Okvir EU–ZDA preverimo za konkretnega prejemnika. Če uporabljeni mehanizem preneha veljati ali ponudnik izgubi upravičenost, prenos ustavimo ali uvedemo drugo veljavno podlago. Informacije o uporabljenih zaščitah oziroma njihovo kopijo lahko zahtevate na gdpr@n24.si.

12. Piškotki in podobne tehnologije

Nujne tehnologije uporabljamo za prenos komunikacije, varnost, prijavo, shranjevanje vaše izbire zasebnosti in funkcijo, ki ste jo izrecno zahtevali. Analitične, oglaševalske in druge nenujne tehnologije uporabimo šele po vaši privolitvi. Izbiro lahko kadar koli spremenite v nastavitvah piškotkov. Zavrnitev in preklic morata biti dostopna enako preprosto kot sprejem.

Aktualni ponudniki, nameni, vrste podatkov, trajanje in dostop tretjih oseb so navedeni v Politiki piškotkov in v orodju za upravljanje privolitev. Ob spremembi ponudnika ali namena podatke v obeh virih posodobimo, preden začnemo uporabljati zadevno tehnologijo.

13. Avtomatizirano odločanje, priporočila in profiliranje

Za ujemanje shranjenih iskanj, razvrščanje oglasov, priporočila, odkrivanje zlorab in informativne ocene lahko uporabljamo avtomatizirane postopke. Pri tem se lahko upoštevajo izbrani kriteriji, lastnosti nepremičnine, lokacija, uporaba posameznih funkcij in varnostni signali.

Na podlagi teh postopkov ne sprejemamo odločitev, ki bi imele za vas pravne ali podobno pomembne učinke, izključno avtomatizirano v smislu 22. člena GDPR. Če bi takšno odločanje uvedli, bi vas pred začetkom jasno seznanili z uporabljeno logiko, pomenom in predvidenimi posledicami ter vam zagotovili pravico do človeškega posredovanja, izražanja lastnega stališča in izpodbijanja odločitve.

14. Kako dolgo podatke hranimo

Podatkov ne hranimo dlje, kot jih potrebujemo za namen, zaradi katerega smo jih zbrali. Nato jih izbrišemo ali nepovratno anonimiziramo. Če zakon, odprt postopek, varnostni dogodek ali pravni zahtevek zahteva daljšo hrambo, uporabo podatkov omejimo na ta namen in jih izbrišemo, ko razlog preneha.

Praviloma uporabljamo naslednje roke:

  • nezaključena registracija: 30 dni od zadnjega dejanja, če račun ni aktiviran;

  • uporabniški račun in profil: do izbrisa računa oziroma prenehanja pogodbe; aktivne kopije praviloma odstranimo v 30 dneh, podatke v rotirajočih varnostnih kopijah pa najpozneje v 90 dneh, razen podatkov, ki jih moramo hraniti dlje;

  • tehnični in varnostni dnevniki: praviloma do 90 dni; podatke o ugotovljenem incidentu ali zlorabi do zaključka obravnave in nato do izteka roka za uveljavljanje zahtevkov;

  • oglasi in javne vsebine: do izbrisa, poteka oglasa ali prenehanja storitve; delovne in predpomnjene kopije praviloma do 30 dni, varnostne kopije največ 90 dni;

  • naloženi dokumenti o nepremičnini: do zaključka funkcije oziroma izbrisa oglasa in praviloma še največ 30 dni; dlje le, če je dokument del plačanega poročila, odprtega zahtevka ali zakonske evidence;

  • shranjena iskanja, priljubljene vsebine in funkcijska obvestila: do izbrisa nastavitve oziroma prenehanja računa;

  • povpraševanja in običajna podpora: praviloma dve leti po zaključku komunikacije; dlje, če je zapis del pogodbe, reklamacije ali pravnega zahtevka;

  • pogodbe, naročila in dokazila o izvedbi: praviloma pet let po izpolnitvi ali prenehanju, ob upoštevanju veljavnih zastaralnih rokov; dlje le zaradi odprtega postopka ali posebne zakonske obveznosti;

  • računi in davčne evidence: deset let po poteku leta, na katero se nanašajo; dokumentacijo v zvezi z nepremičninami dvajset let, kadar tako določa davčni predpis;

  • Valuer, cenovni atlas in kalkulatorji: vhodne in delovne podatke do izvedbe funkcije; poročilo v računu do izbrisa ali poteka računa; dokaz o naročilu in izvedbi po roku za pogodbeno dokumentacijo;

  • e-novice in druge privolitve: do preklica; dokaz privolitve, odjave ali ugovora praviloma še pet let zaradi dokazovanja skladnosti in preprečitve ponovnega pošiljanja;

  • Facebook moderiranje: vsebino po pravilih Meta in nastavitvah skupine; interni zapis običajnega moderacijskega ukrepa praviloma do dvanajst mesecev, zapis resne ali ponavljajoče se zlorabe pa do zaključka postopka in izteka roka za uveljavljanje zahtevkov;

  • uredniško gradivo in medijski arhiv: objavljene vsebine in z njimi povezano gradivo lahko hranimo dolgoročno zaradi arhivske celovitosti, javnega interesa, dokazovanja verodostojnosti objave in obrambe pravnih zahtevkov; neobjavljeno gradivo hranimo toliko časa, kolikor je utemeljeno glede na uredniški namen, zaščito vira, možnost nadaljnje obravnave in zastaralne roke.

Varnostne kopije niso namenjene redni uporabi in se brišejo z rotacijo. Če jih moramo obnoviti, ponovno izvedemo veljavne zahteve za izbris. Roke hrambe redno preverjamo in jih prilagodimo, če se spremeni namen, zakon ali tehnična ureditev.

15. Kako varujemo vaše podatke

Uporabljamo organizacijske in tehnične ukrepe, ki ustrezajo tveganju. Mednje sodijo omejevanje in preverjanje dostopov, zaščita skrbniških računov, šifriran prenos, beleženje varnostno pomembnih dogodkov, varnostne kopije, ločevanje okolij in podatkov poslovnih uporabnikov, upravljanje ranljivosti, preverjanje pogodbenih ponudnikov, varovanje identitete zaupnih virov ter postopki za odziv na incidente.

Če pride do kršitve varstva osebnih podatkov, dogodek ocenimo in dokumentiramo. Informacijskega pooblaščenca obvestimo brez nepotrebnega odlašanja in, kadar je izvedljivo, najpozneje v 72 urah po tem, ko se s kršitvijo seznanimo, če je verjetno, da predstavlja tveganje za pravice in svoboščine posameznikov. Prizadete posameznike obvestimo, kadar je verjetno veliko tveganje.

Noben informacijski sistem ni popolnoma varen. Če opazite sumljivo dejavnost, zlorabo računa ali napačno razkritje podatkov, nam čim prej pišite na gdpr@n24.si.

16. Vaše pravice

Želimo, da imate nad svojimi podatki dejanski nadzor. Pod pogoji, ki jih določa GDPR, lahko:

  • zahtevate potrditev, ali obdelujemo vaše podatke, dostop do njih in njihovo kopijo;

  • zahtevate popravek netočnih ali dopolnitev nepopolnih podatkov;

  • zahtevate izbris, kadar za nadaljnjo hrambo ni pravne podlage;

  • zahtevate omejitev obdelave v primerih, ki jih določa GDPR;

  • prejmete podatke, ki ste nam jih zagotovili, v strukturirani, splošno uporabljani in strojno berljivi obliki, kadar obdelava temelji na privolitvi ali pogodbi in poteka avtomatizirano;

  • ugovarjate obdelavi na podlagi zakonitega interesa zaradi razlogov, povezanih z vašim posebnim položajem;

  • kadar koli in brez navedbe razlogov ugovarjate neposrednemu trženju, vključno s profiliranjem, povezanim s takim trženjem;

  • kadar koli prekličete privolitev za naprej, ne da bi to vplivalo na zakonitost obdelave pred preklicem;

  • zahtevate človeško posredovanje, izrazite svoje stališče in izpodbijate odločitev, če bi se uporabljal 22. člen GDPR;

  • vložite pritožbo pri nadzornem organu in uporabite sodno varstvo.

Pri zahtevi, povezani z novinarsko ali drugo medijsko vsebino, moramo upoštevati tudi svobodo izražanja, pravico javnosti do obveščenosti in 73. člen ZVOP-2. Pravica do izbrisa, omejitve ali ugovora zato ni absolutna, kadar je nadaljnja obdelava potrebna za uresničevanje svobode izražanja in obveščanja, arhiviranje v javnem interesu ali uveljavljanje, izvajanje oziroma obrambo pravnih zahtevkov. Vsako zahtevo presodimo glede na konkretne okoliščine.

16.1 Kako uveljavite svoje pravice

Zahtevo nam pošljite na gdpr@n24.si ali po pošti na naslov N24, informacijske tehnologije, d.o.o., Tržna ulica 3, 1000 Ljubljana, s pripisom »varstvo osebnih podatkov«. Navedite dovolj podatkov, da lahko najdemo ustrezno obdelavo in razumemo, kaj želite. Zaradi zaščite vaših podatkov lahko zahtevamo razumno dodatno preverjanje identitete.

Odgovorili bomo brez nepotrebnega odlašanja, praviloma v enem mesecu. Če je zahteva zapletena ali jih je več, lahko rok podaljšamo za največ dva meseca. O podaljšanju in razlogih vas obvestimo v prvem mesecu. Zahteva je praviloma brezplačna. Razumno pristojbino lahko zaračunamo ali zahtevo zavrnemo samo v primerih, ki jih dovoljuje GDPR.

16.2 Pritožba pri nadzornem organu

Če menite, da z vašimi podatki nismo ravnali pravilno, bomo veseli, če se najprej obrnete na nas, da lahko zadevo preverimo. Ne glede na to imate pravico vložiti pritožbo pri:

Informacijski pooblaščenec Republike Slovenije

Dunajska cesta 22

1000 Ljubljana

E-pošta: gp.ip@ip-rs.si

Spletna stran: www.ip-rs.si

Telefon: 01 230 97 30

17. Otroci

Uporabniški računi in transakcijske storitve N24 so namenjeni polnoletnim osebam. Računov otrokom zavestno ne odpiramo. Če ugotovimo, da smo otrokove podatke prejeli brez ustrezne pravne podlage, jih izbrišemo ali izvedemo drug ukrep, ki ga zahteva zakon.

Če bi uvedli storitev informacijske družbe, ki je neposredno ponujena otroku in bi obdelava temeljila na otrokovi privolitvi, bomo upoštevali starostno mejo 15 let po ZVOP-2 ter po potrebi pridobili ali preverili soglasje nosilca starševske odgovornosti.

18. Spremembe te izjave

Izjavo posodobimo, kadar se spremenijo naše storitve, ponudniki, nameni, pravne podlage ali predpisi. Na vrhu vedno navedemo datum veljavnosti. Če sprememba pomembno vpliva na vaše pravice ali na to, kaj lahko razumno pričakujete glede zasebnosti, vas bomo pred začetkom nove obdelave obvestili po ustreznem kanalu, kadar to zahteva pravo.

Nadaljnje uporabe storitve ne štejemo za privolitev v nov namen. Če za novo obdelavo potrebujemo vašo privolitev, vas bomo zanjo prosili posebej.

19. Pravni okvir

To izjavo razlagamo zlasti v skladu z:

  • Uredbo (EU) 2016/679 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (GDPR);

  • Zakonom o varstvu osebnih podatkov (ZVOP-2);

  • Zakonom o elektronskih komunikacijah (ZEKom-2);

  • Zakonom o medijih (ZMed-1);

  • Uredbo (EU) 2024/1689 o določitvi harmoniziranih pravil o umetni inteligenci, kadar uporabljamo funkcije umetne inteligence.

Za posamezne storitve se lahko uporabljajo tudi davčni, računovodski, potrošniški in drugi področni predpisi.

20. Kontaktni podatki

Če imate vprašanje, pomislek ali zahtevo v zvezi z osebnimi podatki, se lahko obrnete na nas:

N24, informacijske tehnologije, d.o.o.

Tržna ulica 3

1000 Ljubljana

Slovenija

Zasebnost in uveljavljanje pravic: gdpr@n24.si

Splošni kontakt: info@n24.si

Izjava o varstvu osebnih podatkov N24 | Velja od 28. oktobra 2026