Politika privatnosti

1. Opšte odredbe i rukovalac

Ova politika privatnosti objašnjava kako web stranica pijavka.si prikuplja, obrađuje i štiti lične podatke posjetilaca i kupaca. Obrada se odvija u skladu s Uredbom (EU) 2016/679 (Opšta uredba o zaštiti podataka – GDPR) i Zakonom o zaštiti ličnih podataka (ZVOP-2).

Rukovalac ličnim podacima je:

Hirudo, Andrej Hladnik s.p.
Sjedište: Dekani 225 b, 6271 Dekani, Slovenija
E-pošta: [email protected]
Telefon: Andrej Hladnik +386 41 633 711
Web stranica: pijavka.si
Matični broj: 9821236000
Identifikacijski broj za PDV: 88603440

Za sva pitanja u vezi sa zaštitom ličnih podataka možete nas u bilo kojem trenutku kontaktirati na e-adresu [email protected].

2. Koje lične podatke obrađujemo

Lične podatke obrađujemo u skladu s našim odnosom s vama i u skladu s funkcionalnostima web stranice koje koristite. Podatke razvrstavamo u sljedeće kategorije:

2.1 Podaci o narudžbi

Ime, prezime, e-pošta, telefon, adresa (ulica, poštanski broj, mjesto, država); za firme naziv i porezni broj; napomena kupca; željeni datum dostave; stavke narudžbe; način plaćanja i iznosi.

Polje „napomena kupca” je neobavezno i u njega dobrovoljno unosite sadržaj koji nam želite saopštiti prilikom narudžbe. U napomenu ne unosite osjetljive lične podatke (naročito podatke o zdravstvenom stanju), jer ih za izvršenje narudžbe ne trebamo.

2.2 Podaci korisničkog računa

E-pošta, šifrirana lozinka, ime, telefon, država i sačuvane adrese.

2.3 Saglasnost za marketing / e-novosti

E-adresa i podaci potrebni za slanje e-novosti, na osnovu vašeg pristanka.

2.4 Kontaktni obrazac

Ime, e-pošta i sadržaj poruke.

2.5 AI asistent (chat na stranici)

Pitanja korisnika i kontekst stranice koje unosite u chat. Detalji su opisani u 4. odjeljku.

2.6 Serverski dnevnici

Tehnički podaci, kao što su IP adresa i vrijeme pristupa.

3. Svrhe i pravne osnove obrade

Za svaku kategoriju podataka obradu vršimo na osnovu dolje navedenih svrha i pravnih osnova iz GDPR-a:

Kategorija podataka	Svrha obrade	Pravna osnova
Podaci o narudžbi	Izvršenje i dostava narudžbe, izdavanje i čuvanje računa	Izvršenje ugovora (čl. 6(1)(b) GDPR); za izdavanje i čuvanje računa i ispunjavanje zakonske obaveze prema poreznoj i računovodstvenoj legislativi (čl. 6(1)(c) GDPR; vidjeti rok čuvanja u 7. odjeljku)
Korisnički račun	Vođenje korisničkog računa i kupovine	Pristanak za dobrovoljno vođenje korisničkog računa (čl. 6(1)(a) GDPR); kod obavljenih kupovina preko računa i izvršenje ugovora (čl. 6(1)(b) GDPR)
Marketing / e-novosti	Slanje obavještenja i e-novosti	Pristanak (čl. 6(1)(a) GDPR), koji možete u bilo kojem trenutku opozvati
Kontaktni obrazac	Odgovor na vaš upit	Pristanak odnosno legitimni interes pri odgovoru na upit (čl. 6(1)(a) odnosno čl. 6(1)(f) GDPR)
AI asistent	Oblikovanje odgovora i podrška korisniku	Pristanak vašim aktivnim korištenjem chata (čl. 6(1)(a) GDPR)
Serverski dnevnici	Sigurnost i pouzdano funkcioniranje web stranice	Legitimni interes (čl. 6(1)(f) GDPR)

4. AI asistent (chat na stranici)

Na web stranici je dostupan AI asistent (chat) koji vam pomaže kod pitanja o ponudi i sadržaju stranice. Njegovo korištenje je dobrovoljno: chat pokrećete vlastitom radnjom i možete ga se u bilo kojem trenutku odreći. Pri njegovom korištenju vrijedi sljedeće:

• Samo kada chat zaista koristite, vaša pitanja i kontekst stranice se zbog oblikovanja odgovora prosljeđuju vanjskom pružaocu vještačke inteligencije (OpenAI odnosno Anthropic) sa sjedištem u SAD-u.
• Historija razgovora se čuva lokalno u vašem pregledniku (u sessionStorage) i ne na našim serverima.
• Vektorsko pretraživanje (embeddingi) podrazumijevano teče lokalno na našem serveru (Ollama, u EU).
• Pravna osnova za ovu obradu je vaš pristanak, koji izražavate aktivnim korištenjem chata.

U chat ne unosite osjetljive lične podatke (npr. zdravstvene podatke, podatke o sredstvima plaćanja ili druge povjerljive podatke). Više o prijenosu podataka u SAD opisano je u 6. odjeljku.

5. Primaoci i ugovorni obrađivači

Lične podatke ne prodajemo. Za izvršenje naših usluga možemo ih proslijediti sljedećim kategorijama primalaca odnosno ugovornih obrađivača:

• Pružalac hostinga odnosno upravljanja serverom (server u EU), koji za nas obrađuje i serverske dnevnike;
• Pružalac e-pošte (npr. Zoho / ZeptoMail);
• Pružalac vještačke inteligencije (OpenAI / Anthropic);
• Izvršilac dostave (Pošta Slovenije odnosno kurirska služba);
• Banka (kod plaćanja doznakom).

Ugovorni obrađivači lične podatke obrađuju isključivo po našim uputama i u skladu s odgovarajućim ugovorima o obradi podataka.

6. Prijenos u treće zemlje

Pri korištenju pružaoca vještačke inteligencije (OpenAI / Anthropic) može doći do prijenosa podataka u Sjedinjene Američke Države (SAD). Takav prijenos temelji se na odgovarajućim zaštitnim mjerama, i to na standardnim ugovornim klauzulama (SCC) koje je odobrila Evropska komisija, te, gdje je pojedini pružalac za to certificiran, na okviru EU–US Data Privacy Framework (EU–US DPF). Osim navedenog, vaše podatke obrađujemo unutar Evropske unije odnosno Evropskog ekonomskog prostora.

7. Rokovi čuvanja

Lične podatke čuvamo samo onoliko vremena koliko je potrebno za svrhe za koje su prikupljeni, odnosno koliko zahtijeva legislativa:

• Računovodstveni dokumenti i računi: u skladu s poreznom i računovodstvenom legislativom koja nam nalaže njihovo čuvanje (do 10 godina);
• Podaci korisničkog računa: do brisanja računa;
• Podaci obrađeni na osnovu pristanka (npr. e-novosti): do opoziva pristanka.

Po isteku rokova čuvanja podatke brišemo odnosno nepovratno anonimiziramo.

8. Kolačići i lokalna pohrana

Web stranica koristi isključivo neophodne kolačiće i lokalnu pohranu, potrebne za funkcioniranje, i to za:

• funkcioniranje korpe;
• prijavu i održavanje sesije korisnika;
• čuvanje razgovora s AI asistentom (lokalno u pregledniku).

Web stranica ne koristi oglašivačko praćenje trećih strana niti druge tehnologije praćenja za oglašavanje.

9. Prava pojedinca

U skladu s članovima 15–22 GDPR-a imate u vezi sa svojim ličnim podacima sljedeća prava:

• pravo na pristup podacima;
• pravo na ispravku netačnih podataka;
• pravo na brisanje („pravo na zaborav”);
• pravo na ograničenje obrade;
• pravo na prenosivost podataka;
• pravo na prigovor na obradu; kada se obrada temelji na legitimnom interesu (npr. serverski dnevnici, kontaktni obrazac), možete uložiti prigovor na obradu iz razloga povezanih s vašom posebnom situacijom (čl. 21 GDPR);
• pravo na opoziv pristanka u bilo kojem trenutku, bez uticaja na zakonitost obrade koja se odvijala prije opoziva.

Navedena prava možete ostvariti tako da nam pišete na e-adresu [email protected]. Na vaš zahtjev odgovorit ćemo u zakonom propisanim rokovima.

10. Pravo na žalbu nadzornom organu

Ako smatrate da obrada vaših ličnih podataka krši važeće propise, imate pravo podnijeti žalbu nadzornom organu:

Informacijski pooblaščenec Republike Slovenije (IP-RS)
Dunajska cesta 22, 1000 Ljubljana
E-pošta: [email protected]
Web stranica: www.ip-rs.si

11. Važenje i izmjene politike

Rukovalac može ovu politiku privatnosti mijenjati i dopunjavati. Važeća je svaka aktuelno objavljena verzija na web stranici pijavka.si. Preporučujemo da politiku povremeno provjerite. Datum posljednjeg ažuriranja: 21. 6. 2026.