Politika zasebnosti

1. Splošno in upravljavec

Ta politika zasebnosti pojasnjuje, kako spletno mesto pijavka.si zbira, obdeluje in varuje osebne podatke obiskovalcev in kupcev. Obdelava poteka skladno z Uredbo (EU) 2016/679 (Splošna uredba o varstvu podatkov – GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).

Upravljavec osebnih podatkov je:

Hirudo, Andrej Hladnik s.p.
Sedež: Dekani 225 b, 6271 Dekani, Slovenija
E-pošta: [email protected]
Telefon: Andrej Hladnik +386 41 633 711
Spletno mesto: pijavka.si
Matična številka: 9821236000
Identifikacijska številka za DDV: 88603440

Za vsa vprašanja glede varstva osebnih podatkov nas lahko kadarkoli kontaktirate na e-naslov [email protected].

2. Katere osebne podatke obdelujemo

Osebne podatke obdelujemo glede na naš odnos z vami in glede na funkcionalnosti spletnega mesta, ki jih uporabljate. Podatke razvrščamo v naslednje kategorije:

2.1 Podatki naročila

Ime, priimek, e-pošta, telefon, naslov (ulica, poštna številka, kraj, država); za podjetja naziv in davčna številka; opomba kupca; želeni datum dostave; postavke naročila; način plačila in zneski.

Polje »opomba kupca« je neobvezno in vanj prostovoljno vnesete vsebino, ki nam jo želite sporočiti ob naročilu. V opombo ne vnašajte občutljivih osebnih podatkov (zlasti podatkov o zdravstvenem stanju), saj jih za izvedbo naročila ne potrebujemo.

2.2 Podatki uporabniškega računa

E-pošta, šifrirano geslo, ime, telefon, država in shranjeni naslovi.

2.3 Soglasje za trženje / e-novice

E-naslov in podatki, potrebni za pošiljanje e-novic, na podlagi vaše privolitve.

2.4 Kontaktni obrazec

Ime, e-pošta in vsebina sporočila.

2.5 AI pomočnik (klepet na strani)

Vprašanja uporabnika in kontekst strani, ki ju vnesete v klepet. Podrobnosti so opisane v 4. razdelku.

2.6 Strežniški dnevniki

Tehnični podatki, kot sta IP-naslov in čas dostopa.

3. Nameni in pravne podlage obdelave

Za vsako kategorijo podatkov obdelavo izvajamo na podlagi spodaj navedenih namenov in pravnih podlag iz GDPR:

Kategorija podatkov	Namen obdelave	Pravna podlaga
Podatki naročila	Izvedba in dostava naročila, izdaja in hramba računov	Izvedba pogodbe (čl. 6(1)(b) GDPR); za izdajo in hrambo računov tudi izpolnjevanje zakonske obveznosti po davčni in računovodski zakonodaji (čl. 6(1)(c) GDPR; glejte rok hrambe v 7. razdelku)
Uporabniški račun	Vodenje uporabniškega računa in nakupovanja	Privolitev za prostovoljno vodenje uporabniškega računa (čl. 6(1)(a) GDPR); pri opravljenih nakupih prek računa tudi izvedba pogodbe (čl. 6(1)(b) GDPR)
Trženje / e-novice	Pošiljanje obvestil in e-novic	Privolitev (čl. 6(1)(a) GDPR), ki jo lahko kadarkoli prekličete
Kontaktni obrazec	Odgovor na vaše povpraševanje	Privolitev oziroma zakoniti interes pri odgovoru na povpraševanje (čl. 6(1)(a) oziroma čl. 6(1)(f) GDPR)
AI pomočnik	Oblikovanje odgovora in podpora uporabniku	Privolitev z vašo aktivno uporabo klepeta (čl. 6(1)(a) GDPR)
Strežniški dnevniki	Varnost in zanesljivo delovanje spletnega mesta	Zakoniti interes (čl. 6(1)(f) GDPR)

4. AI pomočnik (klepet na strani)

Na spletnem mestu je na voljo AI pomočnik (klepet), ki vam pomaga pri vprašanjih o ponudbi in vsebini strani. Njegova uporaba je prostovoljna: klepet sprožite z lastnim dejanjem in se mu lahko kadarkoli odpoveste. Pri njegovi uporabi velja naslednje:

• Le kadar klepet dejansko uporabite, se vaša vprašanja in kontekst strani zaradi oblikovanja odgovora posredujejo zunanjemu ponudniku umetne inteligence (OpenAI oziroma Anthropic) s sedežem v ZDA.
• Zgodovina pogovora se shrani lokalno v vašem brskalniku (v sessionStorage) in ne na naših strežnikih.
• Vektorsko iskanje (embeddingi) privzeto teče lokalno na našem strežniku (Ollama, v EU).
• Pravna podlaga za to obdelavo je vaša privolitev, ki jo izrazite z aktivno uporabo klepeta.

V klepet ne vnašajte občutljivih osebnih podatkov (npr. zdravstvenih podatkov, podatkov o plačilnih sredstvih ali drugih zaupnih podatkov). Več o prenosu podatkov v ZDA je opisano v 6. razdelku.

5. Prejemniki in pogodbeni obdelovalci

Osebnih podatkov ne prodajamo. Za izvedbo naših storitev jih lahko posredujemo naslednjim kategorijam prejemnikov oziroma pogodbenih obdelovalcev:

• Ponudnik gostovanja oziroma upravljanja strežnika (strežnik v EU), ki za nas obdeluje tudi strežniške dnevnike;
• Ponudnik e-pošte (npr. Zoho / ZeptoMail);
• Ponudnik umetne inteligence (OpenAI / Anthropic);
• Izvajalec dostave (Pošta Slovenije oziroma kurirska služba);
• Banka (pri plačilu z nakazilom).

Pogodbeni obdelovalci osebne podatke obdelujejo izključno po naših navodilih in v skladu z ustreznimi pogodbami o obdelavi podatkov.

6. Prenos v tretje države

Pri uporabi ponudnika umetne inteligence (OpenAI / Anthropic) lahko pride do prenosa podatkov v Združene države Amerike (ZDA). Tak prenos temelji na ustreznih zaščitnih ukrepih, in sicer na standardnih pogodbenih klavzulah (SCC), ki jih je odobrila Evropska komisija, ter, kjer je posamezni ponudnik za to certificiran, na okviru EU–US Data Privacy Framework (EU–US DPF). Z izjemo navedenega vaše podatke obdelujemo znotraj Evropske unije oziroma Evropskega gospodarskega prostora.

7. Roki hrambe

Osebne podatke hranimo le toliko časa, kolikor je potrebno za namene, za katere so bili zbrani, oziroma kolikor zahteva zakonodaja:

• Računovodski dokumenti in računi: skladno z davčno in računovodsko zakonodajo, ki nam nalaga njihovo hrambo (do 10 let);
• Podatki uporabniškega računa: do izbrisa računa;
• Podatki, obdelani na podlagi privolitve (npr. e-novice): do preklica privolitve.

Po preteku rokov hrambe podatke izbrišemo oziroma nepovratno anonimiziramo.

8. Piškotki in lokalna shramba

Spletno mesto uporablja izključno nujne piškotke in lokalno shrambo, potrebne za delovanje, in sicer za:

• delovanje košarice;
• prijavo in vzdrževanje seje uporabnika;
• shranjevanje pogovora z AI pomočnikom (lokalno v brskalniku).

Spletno mesto ne uporablja oglaševalskega sledenja tretjih oseb niti drugih sledilnih tehnologij za oglaševanje.

9. Pravice posameznika

Skladno s členi 15–22 GDPR imate v zvezi s svojimi osebnimi podatki naslednje pravice:

• pravica do dostopa do podatkov;
• pravica do popravka netočnih podatkov;
• pravica do izbrisa (»pravica do pozabe«);
• pravica do omejitve obdelave;
• pravica do prenosljivosti podatkov;
• pravica do ugovora obdelavi; kadar obdelavo opiramo na zakoniti interes (npr. strežniški dnevniki, kontaktni obrazec), lahko obdelavi ugovarjate iz razlogov, povezanih z vašim posebnim položajem (čl. 21 GDPR);
• pravica do preklica privolitve kadarkoli, brez vpliva na zakonitost obdelave, ki je potekala pred preklicem.

Navedene pravice lahko uveljavljate tako, da nam pišete na e-naslov [email protected]. Na vašo zahtevo bomo odgovorili v zakonsko predpisanih rokih.

10. Pravica do pritožbe pri nadzornem organu

Če menite, da obdelava vaših osebnih podatkov krši veljavne predpise, imate pravico vložiti pritožbo pri nadzornem organu:

Informacijski pooblaščenec Republike Slovenije (IP-RS)
Dunajska cesta 22, 1000 Ljubljana
E-pošta: [email protected]
Spletno mesto: www.ip-rs.si

11. Veljavnost in spremembe politike

Upravljavec lahko to politiko zasebnosti spreminja in dopolnjuje. Veljavna je vsakokrat objavljena različica na spletnem mestu pijavka.si. Priporočamo, da politiko občasno preverite. Datum zadnje posodobitve: 21. 6. 2026.