Zasebnost in piškotki
Kdo obdeluje vaše podatke
Spletno stran aquareja.si upravlja:
Primož Novak s.p.
Spodnja Ložnica 42a
2310 Slovenska Bistrica, Slovenija
Davčna številka: 72251182
031 259 525
igor@aquareja.si
Za vsa vprašanja o osebnih podatkih nam pišite ali pokličite. Odgovori isti človek, ki vodi trgovino.
Na kratko
- Piškotkov za oglaševanje, profiliranje in sledenje med spletišči nimamo. Google Analytics smo odstranili.
- Postavimo samo piškotke, brez katerih stran ne more delati varno.
- Obiska ne merimo s piškotki, za merjenje pa vas vprašamo in izbiro spoštujemo.
- Vaših podatkov ne prodajamo in jih ne dajemo naprej za oglaševanje.
- Naročila nastanejo po telefonu ali po e-pošti in jih vnesemo ročno.
Piškotki
Piškotek je majhna datoteka, ki jo stran shrani v vaš brskalnik. Naša stran postavi te piškotke in nobenega drugega. Vsi so naši lastni (ne tujih podjetij) in vsi so šifrirani.
| Ime | Namen | Doba | Nujno potreben |
|---|---|---|---|
aquareja-session |
Ohrani vaš obisk in nosi varnostni žeton, s katerim so obrazci zaščiteni pred zlorabo. | do 30 dni | Da |
XSRF-TOKEN |
Isti varnostni žeton (zaščita pred zlorabo obrazcev, CSRF). | do 30 dni | Da |
Zakaj vas ne sprašujemo za piškotke
Morda ste vajeni okna, ki ga je treba potrditi, preden greste naprej. Zakon zahteva privolitev samo za piškotke, ki niso nujno potrebni, na primer za oglaševanje in sledenje; takih nimamo. Za tiste, brez katerih stran ne more delati, zahteva, da vas o njih obvestimo, in to je namen te strani. Okno, ki bi vam ponujalo, da zavrnete nekaj, česar ni mogoče izklopiti, bi vas zavajalo, zato ga nimamo.
Kako piškotke zavrnete ali izbrišete
Piškotke lahko kadar koli izbrišete ali vnaprej zavrnete v nastavitvah brskalnika. Pot je povsod podobna: Nastavitve, nato Zasebnost in varnost, nato Piškotki in podatki strani. Tam jih lahko izbrišete za vse strani ali samo za aquareja.si, ali pa jih vnaprej blokirate.
Kaj se takrat zgodi:
- Katalog, brskanje po kategorijah in ogled izdelkov delajo naprej. Brez piškotkov pri branju strani ne izgubite ničesar.
Merjenje obiska
Da bi vedeli, katere strani ljudje berejo, uporabljamo Cloudflare Web Analytics. Za to se s Cloudflarovega strežnika naloži majhna datoteka.
- ne postavi nobenega piškotka,
- ne piše v lokalno shrambo brskalnika,
- ne dela prstnih odtisov naprave (fingerprinting),
- ne ustvarja profilov in vam ne sledi po drugih spletnih straneh.
Ker se datoteka naloži s Cloudflarovega strežnika, vaš brskalnik Cloudflaru razkrije naslov IP, tako kot ga razkrije vsakemu strežniku, s katerega kaj naloži. Vidimo lahko, koliko ljudi je bilo na kateri strani, ne pa, kdo ste.
Podlaga je naš zakoniti interes (člen 6(1)(f) Splošne uredbe o varstvu podatkov), da vemo, katere strani ljudje berejo. Ker orodje ne postavlja piškotkov, ne dela prstnih odtisov in ne ustvarja profilov, je poseg v vašo zasebnost majhen. Tej obdelavi lahko ugovarjate (člen 21); kako, piše pod Vaše pravice.
Kaj se zapiše ob obisku strani
Ob obisku nastane zapis o seji, v katerem sta vaš naslov IP in oznaka brskalnika. Ta zapis se samodejno izbriše, rok je naveden v preglednici rokov spodaj. Piškotek v brskalniku lahko stoji dlje kot ta zapis; po izteku roka ne kaže več na noben zapis pri nas.
Da nihče ne more stroja nastaviti tako, da bi obrazce oddajal v nedogled, se v predpomnilnik zapiše samo zgoščena (nečitljiva) vrednost naslova IP, ki se sama izteče. Naslova samega tja ne zapišemo.
Spletni strežnik pri ponudniku gostovanja lahko vodi svoje dnevnike dostopa, v katerih je tudi naslov IP. To so njegovi zapisi, nastanejo neodvisno od te strani, in o njihovi vsebini ter roku hrambe odloča ponudnik.
Podlaga za oboje je naš zakoniti interes (člen 6(1)(f)): stran mora delovati in mora biti varna.
Obrazec za sporočilo in povpraševanje
Obrazca za sporočilo na strani trenutno ni. Pišite nam ali pokličite.
Košarica
Spletnega naročanja na tej strani ni. Stran je katalog, naročila pa sprejemamo po telefonu in po e-pošti.
Naročila, računi in dostava
Naročilo nastane po telefonu ali po e-pošti, mi pa ga vnesemo v svoj sistem. Ob tem se shranijo ime, naslov, telefon, e-pošta in vsebina naročila. Podlaga je izvedba pogodbe (člen 6(1)(b)).
Račun je nespremenljiv. Ko je izdan, ga ne popravljamo in ne brišemo, ker to zahtevajo davčni predpisi (podlaga: člen 6(1)(c), zakonska obveznost). Popravek je storno ali dobropis, torej nov dokument, in ne sprememba starega.
Če vam naročilo pošljemo po pošti, Pošti Slovenije posredujemo podatke, brez katerih paketa ni mogoče dostaviti: ime, ulico, kraj, poštno številko, državo, telefon, e-poštni naslov, težo paketa in podatke o odkupnini.
Videoposnetki na straneh izdelkov
Pri nekaterih izdelkih je videoposnetek z YouTuba. Da vas ne bi izpostavili po nepotrebnem, je najprej prikazana samo slika, ki jo strežemo mi. Vaš brskalnik z YouTubom ne naveže stika, dokler na posnetek ne kliknete. Šele po kliku se posnetek naloži z naslova youtube-nocookie.com, ki ga upravlja Google, in od tam naprej veljajo Googlova pravila.
Obveščanje o novostih
Danes ne pošiljamo nobenih obvestil o novostih. Če jih bomo kdaj, bo podlaga vaša privolitev (člen 6(1)(a)), ki jo boste lahko kadar koli preklicali, in preklic bo enako preprost kot privolitev. Za vsako stranko vodimo evidenco, ali dovoljenje obstaja ali ne; privzeto stanje pri vseh je, da dokazila ni.
Obvestila o naročilu (na primer da je paket odposlan) niso oglaševanje.
Komu podatke posredujemo
| Kdo | Kaj dobi | Zakaj |
|---|---|---|
| Hitrost.com d.o.o., Cesta železarjev 8b, 4270 Jesenice | Vse, kar je na strežniku | Stran in baza tečeta pri njem |
| Cloudflare, Inc. (ZDA) | Naslov IP ob prenosu ene datoteke | Merjenje obiska, in samo če ste ga dovolili |
| Pošta Slovenije | Ime, naslov, telefon, e-pošta in podatki o paketu | Dostava paketa |
| Delavska hranilnica | Podatki o plačilu | Plačilo po računu |
Računovodstvo vodimo sami, zato računovodskega servisa na tem seznamu ni.
Podatkov ne prodajamo in jih ne dajemo naprej za oglaševanje.
Prenos izven Evropske unije
Edini prejemnik izven Evropske unije je Cloudflare, Inc., družba s sedežem v Združenih državah Amerike, in k njej gre samo naslov IP, ki ga brskalnik razkrije ob prenosu datoteke za merjenje obiska. Prenos je urejen z odločitvijo Evropske komisije o ustreznosti za okvir EU-ZDA za zasebnost podatkov, v katerega je Cloudflare vključen, poleg tega pa Cloudflarova pogodba o obdelavi podatkov vsebuje standardne pogodbene klavzule Evropske komisije, ki veljajo tudi, če se ureditev spremeni.
Kako dolgo podatke hranimo
| Podatek | Rok |
|---|---|
| Zapis o obisku (naslov IP in oznaka brskalnika) | 120 minut |
| Varnostne kopije baze | 14 dni |
Izdane račune in naročila, ki stojijo za njimi, hranimo v digitalni obliki od ustanovitve podjetja naprej. Krajšega roka nimamo in tega ne zamolčimo: račun je knjigovodska listina, ki jo je treba hraniti po davčnih predpisih, arhiv pa je hkrati edini vir za ponovni izpis in za reševanje reklamacij. Prav zato izbris osebnih podatkov izdanih računov ne zajame.
Varnostne kopije so razlog, da izbrisan podatek še nekaj časa obstaja v kopiji, iz katere ga ne uporabljamo.
Vaše pravice
Glede svojih osebnih podatkov imate te pravice:
- dostop: povemo vam, katere podatke o vas imamo, in vam jih damo v izpisu;
- popravek: napačen ali nepopoln podatek popravimo;
- izbris: podatke izbrišemo, kadar za njihovo hrambo nimamo podlage;
- omejitev obdelave: podatke zadržimo in jih ne uporabljamo, dokler se ne razjasni sporno vprašanje;
- ugovor: ugovarjate lahko obdelavi, ki temelji na našem zakonitem interesu;
- prenosljivost: podatke, ki ste nam jih dali sami, prejmete v obliki, ki jo je mogoče prenesti drugam;
- preklic privolitve: kadar je podlaga privolitev, jo lahko kadar koli prekličete, kar ne vpliva na obdelavo do preklica.
Pravice uveljavite tako, da nam pišete ali pokličete, lahko pa nam pišete tudi po pošti na naslov zgoraj. Odgovorimo najpozneje v enem mesecu. Uveljavljanje pravic je brezplačno.
Kaj se pri izbrisu izbriše in kaj ne
Ob zahtevi za izbris prepišemo vaše ime, e-poštni naslov in davčno številko, izbrišemo vaše naslove in nastavitve obveščanja ter počistimo povpraševanja z istim e-poštnim naslovom. Izdanih računov in naročil se ne dotaknemo, ker jih moramo hraniti po davčnih predpisih; na njih ostaneta ime in naslov, kot sta bila zapisana ob izdaji. To dopušča tudi Splošna uredba (člen 17(3)(b)). Povemo vam torej vnaprej: izbris ni popolna pozaba, ker vsega ni dovoljeno izbrisati.
Pritožba pri Informacijskem pooblaščencu
Če menite, da z vašimi podatki ravnamo narobe, se lahko pritožite nadzornemu organu:
Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22, 1000 Ljubljana
01 230 97 30
gp.ip@ip-rs.si
www.ip-rs.si
Veseli pa bomo, če najprej pišete nam. Marsikaj je hitreje rešeno s telefonskim klicem.
Česa ne počnemo
- Nimamo oglaševalskih, sledilnih in profilirnih piškotkov.
- Ne sledimo vam po drugih spletnih straneh.
- Ne izdelujemo profilov strank in o vas ne odločamo samodejno.
- Osebnih podatkov ne prodajamo in jih ne dajemo naprej za oglaševanje.
- Ne uporabljamo Google Analytics.
Besedilo velja od 5. septembra 2026. Ko se kaj spremeni, spremenimo tudi to stran.