Politika zasebnosti
Datum zadnje posodobitve: 21. 6. 2026
1. Upravljavec osebnih podatkov
Upravljavec osebnih podatkov je AKVAtour d.o.o., Slovenčeva ulica 24, 1000 Ljubljana, Slovenija (matična št. 9086668000, ID za DDV SI99258021), e-pošta: [email protected].
2. Kateri podatki se obdelujejo
- identifikacijski in kontaktni podatki,
- podatki o naročilih in plačilih,
- podatki o uporabi spletne strani (IP-naslov, piškotki),
- komunikacijska zgodovina,
- podatki iz obrazcev in povpraševanj.
3. Nameni in pravne podlage obdelave
| Namen | Pravna podlaga |
|---|---|
| Izvedba naročila, dostava, obračun | člen 6(1)(b) GDPR |
| Uporabniški račun | člen 6(1)(b) GDPR |
| Zakonske obveznosti (računi) | člen 6(1)(c) GDPR |
| E-novice | člen 6(1)(a) GDPR |
| Analitika in izboljšave | člen 6(1)(a)/(f) GDPR |
| Neposredno trženje | člen 6(1)(a)/(f) GDPR |
4. Uporabniki in obdelovalci podatkov
Osebni podatki se posredujejo pogodbenim obdelovalcem, ki jih obdelujejo izključno po naših navodilih:
- ponudniki plačil: PayPal in Revolut,
- dostavne službe: GLS,
- gostovanje in e-pošta: Hostinger,
- analitika in storitve: Google (Google Analytics, Google Tag Manager, prijava z Google),
- zaščita pred zlorabami: Cloudflare (Turnstile),
- računovodstvo: Minimax,
- državni organi, kadar to zahteva zakon.
5. Prenosi v tretje države
Podatkov praviloma ne prenašamo izven EU/EGP. Pri uporabi storitev Google in Cloudflare lahko pride do prenosa v ZDA; prenosi se izvajajo na podlagi standardnih pogodbenih klavzul (SCC) oziroma okvira EU-US Data Privacy Framework.
6. Obveznost posredovanja podatkov
Posredovanje določenih podatkov (npr. naslov za dostavo, davčni podatki) je pogoj za sklenitev pogodbe. Brez teh podatkov naročila ni mogoče izvesti.
7. Hramba podatkov
- računovodski podatki: 10 let,
- marketinški podatki: do preklica,
- uporabniški računi: do izbrisa,
- piškotki: skladno s Politiko piškotkov.
8. Pravice posameznikov
Posameznik ima pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti, ugovora (zlasti proti neposrednemu trženju) in preklica privolitve. Pritožbo lahko vloži pri Informacijskem pooblaščencu RS.
9. Varnost podatkov
Podatki so zaščiteni s tehničnimi in organizacijskimi ukrepi (šifriranje, nadzor dostopa).
10. Avtomatizirano odločanje
Ne izvajamo avtomatiziranega odločanja ali profiliranja s pravnimi ali primerljivo pomembnimi učinki.
11. Piškotki
Spletna stran uporablja nujne piškotke (brez privolitve) ter analitične in oglaševalske piškotke (le s privolitvijo). Podrobnosti so v Politiki piškotkov.
12. Spremembe politike
Pridržujemo si pravico do sprememb. Veljavna je zadnja objavljena različica.
Spletna analitika in oglaševanje (Google Analytics 4 / Google tag)
Naša spletna trgovina uporablja Google Analytics 4 (GA4), naložen prek storitve Google Tag Manager (»Google tag«), da bi razumeli, kako obiskovalci uporabljajo našo spletno stran, ter da bi merili in izboljševali našo trgovino in naše oglaševanje. Ta orodja zagotavlja družba Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irska); podatke lahko obdeluje tudi družba Google LLC v Združenih državah Amerike.
Najprej privolitev
Nobeni analitični ali oglaševalski oznaki (tagi) se ne aktivirajo in nobeni z njimi povezani piškotki se ne nastavijo, dokler v naši pasici za piškotke ne podate svoje privolitve. Privzeto je vsako tako shranjevanje in obdelava zavrnjena (Google Consent Mode v2, privzeto zavrnjeno). Vsak namen (analitika, oglaševanje) lahko sprejmete ali zavrnete ločeno; zavrnitev je enako preprosta kot sprejem; svojo izbiro pa lahko kadar koli spremenite ali prekličete prek trajnega nadzornega elementa »Nastavitve piškotkov«.
Kaj zbiramo (analitika — zahteva vašo privolitev za »analitiko«)
- strani, ki si jih ogledate, čas in zaporedje vašega obiska, napotitveno spletno mesto in parametre kampanj;
- vašo približno lokacijo na ravni mesta (izpeljano iz vašega naslova IP; vaš celotni naslov IP se ne shranjuje);
- informacije o napravi in brskalniku (vrsta, operacijski sistem, zaslon, jezik);
- vaše interakcije: ogledi izdelkov, ogledi seznamov izdelkov, kliki na izdelke, dodajanje in odstranjevanje artiklov iz košarice, ogledi košarice, koraki blagajne (izbira dostave in plačila), zaključeni nakupi (vključno z izdelki, vrednostjo in valuto naročila), iskanja po spletnem mestu, drsenje, kliki na izhodne povezave, prenosi datotek, interakcije z obrazci, oddaje stikov/povpraševanj ter dogodki prijave in registracije;
- psevdonimni identifikator, shranjen v piškotku _ga (Googlov »client ID«);
- za prijavljene stranke psevdonimni User-ID: enosmerno, nepovratno zgoščeno vrednost (hash) vaše interne številke stranke. To ni vaš e-poštni naslov, ime ali kateri koli neposredno identifikacijski podatek; omogoča nam, da isto stranko prepoznamo na različnih napravah za natančnejšo statistiko.
Oglaševalske funkcije (zahtevajo vašo ločeno privolitev za »oglaševanje«)
- Google Signals — če ste prijavljeni v svoj Google račun in ste vklopili Personalizacijo oglasov (Ads Personalization), lahko Google vaš obisk poveže z informacijami iz vašega Google računa (kar lahko vključuje lokacijo, zgodovino iskanja, zgodovino YouTuba in podatke z Googlovih partnerskih spletnih mest). To nam omogoča, da vidimo poti med napravami ter združene demografske in interesne podatke (starostna skupina, spol, interesi). To pomeni profiliranje za namene merjenja in oglaševanja.
- Zbiranje podatkov, ki jih posredujejo uporabniki (zgoščeno) — za izboljšanje natančnosti našega merjenja konverzij se lahko kontaktni podatki z blagajne (vaš e-poštni naslov in telefonska številka) zgostijo z nepovratnim algoritmom SHA-256 in z Googlom delijo samo v tej zgoščeni obliki. Vašega neobdelanega e-poštnega naslova ali telefonske številke ne pošiljamo.
- Te funkcije omogočajo tudi, kjer je povezan račun Google Ads, izgradnjo oglaševalskih občinstev in merjenje oglaševalskih konverzij. Takšni podatki se uporabljajo izključno za namene oglaševanja z vašo privolitvijo za oglaševanje.
Pravna podlaga
Shranjevanje informacij na vaši napravi in dostop do njih temeljita na vaši privolitvi (člen 5(3) Direktive o zasebnosti in elektronskih komunikacijah (ePrivacy), kakor je prenesena v nacionalno pravo). Naknadna obdelava vaših osebnih podatkov temelji na vaši privolitvi (člen 6(1)(a) Splošne uredbe o varstvu podatkov (GDPR)).
Mednarodni prenos
Kjer se podatki prenašajo družbi Google LLC v Združene države Amerike, je prenos zajet z okvirom EU-U.S. Data Privacy Framework, v okviru katerega je družba Google LLC certificirana; kot dodatni zaščitni ukrep se opiramo tudi na Standardne pogodbene klavzule (Standard Contractual Clauses) Evropske komisije.
Hramba
Analitične podatke na ravni uporabnika in na ravni dogodka Google hrani 14 mesecev; združena poročila se lahko hranijo dlje. Piškotki potečejo, kot je prikazano spodaj.
Piškotki, nastavljeni po privolitvi
- _ga — Analitika: razlikuje uporabnike (client ID) — do 2 leti.
- _ga_079B88STND — Analitika: vzdržuje stanje seje — do 2 leti.
- _gid — Analitika: razlikuje uporabnike — 24 ur.
- _gcl_au — Oglaševanje: meri klike na oglase in konverzije (Conversion Linker) — do 90 dni.
Vaše izbire in pravice
Svojo privolitev lahko kadar koli prekličete prek »Nastavitev piškotkov«, kar zaustavi vsakršno nadaljnje zbiranje. Lahko se tudi odjavite prek svojega Google računa na myactivity.google.com in namestite Googlov dodatek za brskalnik za odjavo na tools.google.com/dlpage/gaoptout. Imate pravico do dostopa, popravka, izbrisa, omejitve in prenosljivosti svojih podatkov ter pravico do ugovora njihovi obdelavi; lahko zahtevate izbris podatkov, ki se o vas hranijo v storitvi Google Analytics. Z nami lahko stopite v stik na [email protected].
Vedenjska analitika (Microsoft Clarity)
Naša spletna trgovina uporablja Microsoft Clarity, da bi razumeli, kako obiskovalci uporabljajo naše spletno mesto — s pomočjo posnetkov sej, toplotnih zemljevidov (heatmap) in združenih vedenjskih vpogledov — in tako izboljšali uporabnost trgovine. Storitev Clarity je za stranke v EU zagotovljena na podlagi pogodbe z družbo Microsoft Ireland Operations Limited (»Microsoft«); osnovno storitev pa lahko izvaja družba Microsoft Corporation v Združenih državah Amerike.
Najprej privolitev
Skript Clarity se naloži na vsaki strani, vendar dokler ne podate svoje privolitve (prek naše pasice za piškotke), deluje v omejenem, brezpiškotnem načinu: ne nastavi nobenega piškotka in ne poveže vaših posameznih ogledov strani v eno sejo — vsak ogled strani se obravnava kot anonimen, enkraten in netrajen obisk. Šele ko podate svojo privolitev za »analitiko«, Clarity nastavi svoje piškotke (glejte spodaj) in začne beležiti polno, s piškotki povezano sejo vašega obiska. Privzeto je vsako tako shranjevanje in obdelava zavrnjena (Google Consent Mode v2, privzeto zavrnjeno — Clarity upošteva enak signal, ki ga že uporabljamo za druga analitična orodja). To lahko sprejmete ali zavrnete ločeno od drugih namenov ter svojo izbiro kadar koli spremenite ali prekličete prek stalno dostopnega elementa »Nastavitve piškotkov«.
Kaj zbiramo (zahteva vašo privolitev za »analitiko«)
- kako premikate miško, kje kliknete in kam se pomikate (scroll) ter po katerih straneh se premikate, kar se uporablja za ustvarjanje video posnetkov ponovnega predvajanja seje ter toplotnih zemljevidov klikov/pomikanja;
- strani, ki si jih ogledate, čas vašega obiska, vrsto vašega brskalnika/naprave in približno velikost zaslona;
- vašo približno lokacijo na ravni mesta (izpeljano iz vašega IP-naslova);
- psevdonimiziran uporabniški ID Clarity (glejte piškotke spodaj).
Kaj je privzeto zamaskirano
Clarity vsebino vnosnih/obrazčnih polj, številke in e-poštne naslove obravnava kot občutljive podatke in jih zamaskira, preden se karkoli zajame — zamaskirana vsebina se nikoli ne naloži na strežnike Clarity. Na našem spletnem mestu nismo odmaskirali nobene dodatne vsebine.
Piškotki, ki se nastavijo šele po vaši privolitvi
- _clck — lastni piškotek (first-party) — ohranja vaš uporabniški ID Clarity med obiski našega spletnega mesta;
- _clsk — lastni piškotek (first-party) — poveže vaše oglede strani v en posnetek seje;
- CLID, MUID, ANONCHK, MR, SM — piškotki tretjih oseb (nastavi jih Microsoft) — identificirajo vaš brskalnik na spletnih mestih, ki uporabljajo Clarity/druge storitve Microsoft, za namene preprečevanja goljufij in usklajevanja Microsoftovih lastnih identifikatorjev; Microsoft navaja, da je piškotek ANONCHK za promet Clarity vedno nastavljen na vrednost, ki ni namenjena oglaševanju.
Pravna podlaga
Shranjevanje informacij v vaši napravi in dostop do njih temeljita na vaši privolitvi (člen 5(3) Direktive o zasebnosti in elektronskih komunikacijah (ePrivacy), kot je prenesena v nacionalno zakonodajo). Nadaljnja obdelava vaših osebnih podatkov temelji na vaši privolitvi (člen 6(1)(a) Splošne uredbe o varstvu podatkov (GDPR)).
Mednarodni prenos podatkov
Kot stranka v EU sklepamo pogodbo z družbo Microsoft Ireland Operations Limited; družba Microsoft Ireland Operations Limited ima s svojo povezano družbo v ZDA, Microsoft Corporation, sklenjene standardne pogodbene klavzule, ki urejajo vsak prenos teh podatkov v Združene države Amerike.
Hramba podatkov
Posamezni posnetki sej se hranijo 30 dni od trenutka snemanja; vzorec posnetkov skupaj s toplotnimi zemljevidi in morebitnimi oznakami, ki jih uporabimo, se lahko hrani do 9 mesecev. Microsoft Clarity ne omogoča izbrisa podatkov posameznega obiskovalca na zahtevo — edini način za odstranitev vseh podatkov Clarity je izbris celotnega projekta, kar bi odstranilo tudi podatke vseh drugih obiskovalcev; če želite uveljavljati zahtevo za izbris, se obrnite na nas, mi pa bomo z vami preučili razpoložljive možnosti.
Vaše izbire in pravice
Svojo privolitev lahko kadar koli prekličete prek »Nastavitve piškotkov«, kar ustavi nadaljnje zbiranje podatkov in prepreči nastavitev novih piškotkov. Imate pravico do dostopa, popravka, izbrisa, omejitve obdelave in prenosljivosti svojih podatkov ter pravico do ugovora zoper njihovo obdelavo; glede na zgoraj opisane omejitve hrambe/izbrisa se za uveljavljanje teh pravic obrnite neposredno na nas na [email protected], da bomo lahko presodili vašo zahtevo in ukrepali v skladu z njo.