Politika zasebnosti
1. Kdo obdeluje vaše podatke
Upravljavec osebnih podatkov, zbranih prek spletnega mesta koleda.hr, je:
KOLEDA d.o.o., Eugena Kvaternika 17A, 10410 Velika Gorica, Hrvaška
OIB (davčna številka): 51816448356
E-pošta za vprašanja o zasebnosti: info@koleda.hr
Ta politika pojasnjuje, katere osebne podatke zbiramo, ko obiščete naše spletno mesto ali nam pišete, zakaj jih zbiramo, kako dolgo jih hranimo in kakšne so vaše pravice. Uporabljamo Splošno uredbo o varstvu podatkov (Uredba (EU) 2016/679, v nadaljevanju: GDPR) in hrvaški Zakon o izvajanju Splošne uredbe o varstvu podatkov (NN 42/18).
Družba Koleda d.o.o. ni dolžna imenovati pooblaščene osebe za varstvo podatkov. Vsa vprašanja in zahteve v zvezi z osebnimi podatki lahko pošljete na zgornji e-naslov ali po pošti na naslov sedeža.
2. Katere podatke zbiramo in zakaj
Zbiramo samo podatke, ki jih potrebujemo za navedeni namen. Spletno mesto nima spletne trgovine ne uporabniških računov in ne pošiljamo e-novic.
| Kdaj | Kateri podatki | Namen | Pravna podlaga (GDPR) |
|---|---|---|---|
| Obisk spletnega mesta | IP-naslov, vrsta brskalnika in naprave, obiskana stran, datum in čas (dnevniki strežnika) | Varnost in pravilno delovanje spletnega mesta | Zakoniti interes, člen 6(1)(f) |
| Shranjevanje izbire glede piškotkov | Vaša izbira privolitve in datum izbire | Zapomniti si, kaj ste izbrali v pasici | Pravna obveznost, člen 6(1)(c) |
| Statistični piškotki (Google Analytics 4) – samo s privolitvijo | Psevdonimni identifikator, ogledane strani, trajanje obiska, približna lokacija (država/mesto), vrsta naprave | Merjenje obiskanosti in izboljševanje vsebin | Privolitev, člen 6(1)(a) |
| Trženjski piškotki in piksli – samo s privolitvijo | Psevdonimni identifikator, interakcija z oglasi in spletnim mestom | Merjenje učinkovitosti in prikazovanje oglasov | Privolitev, člen 6(1)(a) |
| Vprašanje po e-pošti na info@koleda.hr | Ime, e-naslov in vsebina sporočila | Odgovor na vprašanje | Zakoniti interes (člen 6(1)(f)) ali ukrepi pred sklenitvijo pogodbe (člen 6(1)(b)) |
Na spletnem mestu so povezave do naših profilov na Facebooku, Instagramu, TikToku in YouTubu. To so navadne povezave: tem omrežjem se podatki ne pošiljajo, dokler jih sami ne odprete, nato pa veljajo pravila zasebnosti teh omrežij.
Ne sprejemamo odločitev, ki bi temeljile izključno na avtomatizirani obdelavi, in ne oblikujemo profilov, ki bi imeli za vas pravne učinke.
3. Kdo še ima dostop do podatkov
Vaših podatkov ne prodajamo. Za delovanje spletnega mesta uporabljamo zunanje ponudnike storitev (obdelovalce), ki podatke obdelujejo samo po naših navodilih in na podlagi pogodbe v skladu s členom 28 GDPR:
| Ponudnik | Storitev | Lokacija |
|---|---|---|
| Plus Hosting Grupa d.o.o., Pula | Gostovanje spletnega mesta in dnevnikov strežnika | Hrvaška, EU |
| Sendinblue SAS (Brevo) | Pošiljanje e-pošte s spletnega mesta | Francija, EU |
| Google Ireland Limited (Google Tag Manager, Google Analytics 4, Google Ads, YouTube) | Merjenje obiskanosti in oglasov, samo s privolitvijo | Irska, EU; možen prenos v ZDA |
| Complianz B.V. | Orodje za upravljanje privolitev za piškotke (na našem strežniku, brez pošiljanja osebnih podatkov) | Nizozemska, EU |
S privolitvijo za trženjske piškotke podatke o obisku (psevdonimni identifikator, obiskane strani, interakcija z oglasi) prejmejo tudi ponudniki oglaševalskih storitev in storitev merjenja učinkovitosti kampanj, s katerimi sodelujemo. Seznam teh storitev in piškotkov, ki jih nastavljajo, je v Politiki piškotkov.
Podatke lahko posredujemo tudi organom javne oblasti, kadar nas k temu zavezuje zakon.
Prenos zunaj EU. Google lahko podatke obdeluje tudi v ZDA. Tak prenos temelji na sklepu Evropske komisije o ustreznosti (okvir EU-ZDA za zasebnost podatkov), poleg katerega Google uporablja tudi standardna pogodbena določila. Do prenosa pride samo, če ste dali privolitev za statistične ali trženjske piškotke.
4. Kako dolgo hranimo podatke
| Podatki | Rok hrambe |
|---|---|
| Dnevniki strežnika | do 30 dni |
| Izbira glede piškotkov | 12 mesecev, nato vas ponovno vprašamo |
| Google Analytics 4 | 14 mesecev (nastavitev v Google Analytics) |
| Vprašanja po e-pošti | Dokler vprašanja ne rešimo, največ pa 2 leti, razen če je daljša hramba potrebna zaradi pogodbe ali zakona |
Po izteku roka podatke izbrišemo ali jih trajno anonimiziramo.
5. Vaše pravice
Kadar koli lahko od nas zahtevate:
- dostop do podatkov, ki jih obdelujemo o vas, in njihovo kopijo (člen 15),
- popravek netočnih ali nepopolnih podatkov (člen 16),
- izbris podatkov (člen 17),
- omejitev obdelave (člen 18),
- prenosljivost podatkov, ki ste nam jih posredovali, v strojno berljivi obliki (člen 20),
- ugovor zoper obdelavo, ki temelji na zakonitem interesu (člen 21).
Privolitev lahko kadar koli prekličete, enako preprosto, kot ste jo dali: s klikom na »Upravljanje privolitve« na dnu strani. Preklic ne vpliva na zakonitost obdelave pred preklicem.
Zahtevo pošljite na info@koleda.hr ali po pošti na naslov iz točke 1. Odgovorili vam bomo najpozneje v enem mesecu. Da bi zaščitili vaše podatke, lahko zahtevamo potrditev identitete.
Če menite, da obdelava ni zakonita, lahko vložite pritožbo pri nadzornem organu v državi, kjer prebivate, ali pri hrvaškem nadzornem organu. V Sloveniji je to Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, e-pošta gp.ip@ip-rs.si, www.ip-rs.si. Na Hrvaškem je to Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.
6. Piškotki, varnost in drugo
Piškotki. Nujni piškotki delujejo brez privolitve, ker so potrebni za delovanje spletnega mesta. Statistične in trženjske piškotke nastavimo samo, če jih sprejmete v pasici. Seznam piškotkov, njihov namen in trajanje navajamo v Politiki piškotkov.
Varnost. Spletno mesto uporablja šifrirano povezavo HTTPS. Dostop do administracije spletnega mesta imajo samo pooblaščene osebe. Izvajamo tehnične in organizacijske ukrepe za zaščito pred izgubo, zlorabo in nepooblaščenim dostopom. Ob kršitvi varstva podatkov ravnamo v skladu s členoma 33 in 34 GDPR.
Mladoletni. Spletno mesto ni namenjeno osebam, mlajšim od 16 let, in od njih zavestno ne zbiramo podatkov.
Spremembe. To politiko lahko občasno posodobimo. Veljavna različica je vedno objavljena na tej strani, skupaj z datumom zadnje spremembe.
Zadnja sprememba: 2. novembra 2026