Politika privatnosti

1. Općenito i voditelj obrade

Ova politika privatnosti objašnjava kako web-mjesto pijavka.si prikuplja, obrađuje i štiti osobne podatke posjetitelja i kupaca. Obrada se provodi u skladu s Uredbom (EU) 2016/679 (Opća uredba o zaštiti podataka – GDPR) i Zakonom o zaštiti osobnih podataka (ZVOP-2).

Voditelj obrade osobnih podataka je:

Hirudo, Andrej Hladnik s.p.
Sjedište: Dekani 225 b, 6271 Dekani, Slovenija
E-pošta: [email protected]
Telefon: Andrej Hladnik +386 41 633 711
Web-mjesto: pijavka.si
Matični broj: 9821236000
Identifikacijski broj za PDV: 88603440

Za sva pitanja u vezi sa zaštitom osobnih podataka možete nas kontaktirati u svakom trenutku na e-adresu [email protected].

2. Koje osobne podatke obrađujemo

Osobne podatke obrađujemo ovisno o našem odnosu s vama i ovisno o funkcionalnostima web-mjesta koje upotrebljavate. Podatke razvrstavamo u sljedeće kategorije:

2.1 Podaci narudžbe

Ime, prezime, e-pošta, telefon, adresa (ulica, poštanski broj, mjesto, država); za poduzeća naziv i porezni broj; napomena kupca; željeni datum dostave; stavke narudžbe; način plaćanja i iznosi.

Polje „napomena kupca” nije obvezno i u njega dobrovoljno unosite sadržaj koji nam želite priopćiti pri narudžbi. U napomenu ne unosite osjetljive osobne podatke (osobito podatke o zdravstvenom stanju), jer nam za izvršenje narudžbe nisu potrebni.

2.2 Podaci korisničkog računa

E-pošta, šifrirana lozinka, ime, telefon, država i spremljene adrese.

2.3 Privola za marketing / e-novosti

E-adresa i podaci potrebni za slanje e-novosti, na temelju vaše privole.

2.4 Kontaktni obrazac

Ime, e-pošta i sadržaj poruke.

2.5 AI pomoćnik (čavrljanje na stranici)

Pitanja korisnika i kontekst stranice koje unosite u čavrljanje. Pojedinosti su opisane u 4. odjeljku.

2.6 Poslužiteljski zapisnici

Tehnički podaci, kao što su IP-adresa i vrijeme pristupa.

3. Svrhe i pravne osnove obrade

Za svaku kategoriju podataka obradu provodimo na temelju niže navedenih svrha i pravnih osnova iz GDPR-a:

Kategorija podataka	Svrha obrade	Pravna osnova
Podaci narudžbe	Izvršenje i dostava narudžbe, izdavanje i čuvanje računa	Izvršenje ugovora (čl. 6(1)(b) GDPR); za izdavanje i čuvanje računa i ispunjavanje zakonske obveze prema poreznom i računovodstvenom zakonodavstvu (čl. 6(1)(c) GDPR; vidjeti rok čuvanja u 7. odjeljku)
Korisnički račun	Vođenje korisničkog računa i kupnje	Privola za dobrovoljno vođenje korisničkog računa (čl. 6(1)(a) GDPR); pri obavljenim kupnjama putem računa i izvršenje ugovora (čl. 6(1)(b) GDPR)
Marketing / e-novosti	Slanje obavijesti i e-novosti	Privola (čl. 6(1)(a) GDPR), koju u svakom trenutku možete opozvati
Kontaktni obrazac	Odgovor na vaš upit	Privola odnosno legitimni interes pri odgovoru na upit (čl. 6(1)(a) odnosno čl. 6(1)(f) GDPR)
AI pomoćnik	Oblikovanje odgovora i podrška korisniku	Privola vašom aktivnom uporabom čavrljanja (čl. 6(1)(a) GDPR)
Poslužiteljski zapisnici	Sigurnost i pouzdano djelovanje web-mjesta	Legitimni interes (čl. 6(1)(f) GDPR)

4. AI pomoćnik (čavrljanje na stranici)

Na web-mjestu je dostupan AI pomoćnik (čavrljanje), koji vam pomaže pri pitanjima o ponudi i sadržaju stranice. Njegova je uporaba dobrovoljna: čavrljanje pokrećete vlastitim postupkom i možete ga se u svakom trenutku odreći. Pri njegovoj uporabi vrijedi sljedeće:

• Samo kada čavrljanje stvarno upotrijebite, vaša se pitanja i kontekst stranice radi oblikovanja odgovora prosljeđuju vanjskom pružatelju umjetne inteligencije (OpenAI odnosno Anthropic) sa sjedištem u SAD-u.
• Povijest razgovora pohranjuje se lokalno u vašem pregledniku (u sessionStorage) i ne na našim poslužiteljima.
• Vektorsko pretraživanje (embeddingi) prema zadanim postavkama izvodi se lokalno na našem poslužitelju (Ollama, u EU-u).
• Pravna osnova za tu obradu jest vaša privola, koju izražavate aktivnom uporabom čavrljanja.

U čavrljanje ne unosite osjetljive osobne podatke (npr. zdravstvene podatke, podatke o platnim sredstvima ili druge povjerljive podatke). Više o prijenosu podataka u SAD opisano je u 6. odjeljku.

5. Primatelji i izvršitelji obrade

Osobne podatke ne prodajemo. Za izvršenje naših usluga možemo ih proslijediti sljedećim kategorijama primatelja odnosno izvršitelja obrade:

• Pružatelj usluge smještaja odnosno upravljanja poslužiteljem (poslužitelj u EU-u), koji za nas obrađuje i poslužiteljske zapisnike;
• Pružatelj usluge e-pošte (npr. Zoho / ZeptoMail);
• Pružatelj umjetne inteligencije (OpenAI / Anthropic);
• Izvršitelj dostave (Pošta Slovenije odnosno kurirska služba);
• Banka (pri plaćanju doznakom).

Izvršitelji obrade osobne podatke obrađuju isključivo prema našim uputama i u skladu s odgovarajućim ugovorima o obradi podataka.

6. Prijenos u treće zemlje

Pri uporabi pružatelja umjetne inteligencije (OpenAI / Anthropic) može doći do prijenosa podataka u Sjedinjene Američke Države (SAD). Takav se prijenos temelji na odgovarajućim zaštitnim mjerama, i to na standardnim ugovornim klauzulama (SCC), koje je odobrila Europska komisija, te, gdje je pojedini pružatelj za to certificiran, na okviru EU–US Data Privacy Framework (EU–US DPF). Osim navedenog, vaše podatke obrađujemo unutar Europske unije odnosno Europskog gospodarskog prostora.

7. Rokovi čuvanja

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe za koje su prikupljeni, odnosno koliko zahtijeva zakonodavstvo:

• Računovodstveni dokumenti i računi: u skladu s poreznim i računovodstvenim zakonodavstvom, koje nam nalaže njihovo čuvanje (do 10 godina);
• Podaci korisničkog računa: do brisanja računa;
• Podaci obrađeni na temelju privole (npr. e-novosti): do opoziva privole.

Nakon isteka rokova čuvanja podatke brišemo odnosno nepovratno anonimiziramo.

8. Kolačići i lokalna pohrana

Web-mjesto upotrebljava isključivo nužne kolačiće i lokalnu pohranu, potrebne za djelovanje, i to za:

• djelovanje košarice;
• prijavu i održavanje sesije korisnika;
• spremanje razgovora s AI pomoćnikom (lokalno u pregledniku).

Web-mjesto ne upotrebljava oglašivačko praćenje trećih osoba niti druge tehnologije praćenja za oglašavanje.

9. Prava pojedinca

U skladu s člancima 15.–22. GDPR-a u vezi sa svojim osobnim podacima imate sljedeća prava:

• pravo na pristup podacima;
• pravo na ispravak netočnih podataka;
• pravo na brisanje („pravo na zaborav”);
• pravo na ograničenje obrade;
• pravo na prenosivost podataka;
• pravo na prigovor obradi; kada obradu temeljimo na legitimnom interesu (npr. poslužiteljski zapisnici, kontaktni obrazac), obradi možete prigovoriti iz razloga povezanih s vašim posebnim položajem (čl. 21 GDPR);
• pravo na opoziv privole u svakom trenutku, bez utjecaja na zakonitost obrade koja je provedena prije opoziva.

Navedena prava možete ostvariti tako da nam pišete na e-adresu [email protected]. Na vaš zahtjev odgovorit ćemo u zakonski propisanim rokovima.

10. Pravo na pritužbu nadzornom tijelu

Ako smatrate da obrada vaših osobnih podataka krši važeće propise, imate pravo podnijeti pritužbu nadzornom tijelu:

Informacijski pooblaščenec Republike Slovenije (IP-RS)
Dunajska cesta 22, 1000 Ljubljana
E-pošta: [email protected]
Web-mjesto: www.ip-rs.si

11. Valjanost i izmjene politike

Voditelj obrade može ovu politiku privatnosti mijenjati i dopunjavati. Valjana je svaki put objavljena inačica na web-mjestu pijavka.si. Preporučujemo da politiku povremeno provjerite. Datum posljednjeg ažuriranja: 21. 6. 2026.