Politika privatnosti
Privatnost i kolačići
1. VODITELJ OBRADE I PODRUČJE PRIMJENE
Voditelj obrade osobnih podataka je:
UTG Vodnik d.o.o.,
Tolstojeva ulica 12,
Vir, 1230 Domžale,
matični broj 2372754000,
PDV identifikacijski broj SI47451742,
telefon 01 724 82 58,
e-pošta info@utg-vodnik.si
(u daljnjem tekstu: voditelj obrade)
Ova politika objašnjava obradu osobnih podataka posjetitelja internetske trgovine, kupaca, korisnika računa, sudionika programa vjernosti, osoba koje pošalju upit, pretplatnika na obavijesti i drugih pojedinaca koji komuniciraju s voditeljem obrade. Vrijedi za internetsku trgovinu na adresi www.utg-vodnik.si te za druge internetske stranice voditelja obrade, ako su na njima stvarno uspostavljene opisane obrade.
Za pitanja o privatnosti i ostvarivanje prava pišite na info@utg-vodnik.si ili na gornju poštansku adresu. Ako je voditelj obrade imenovao službenika za zaštitu podataka, njegovi su kontaktni podaci objavljeni ovdje odnosno dostavljaju se na zahtjev.
2. KATEGORIJE OSOBNIH PODATAKA I IZVORI
Ovisno o načinu korištenja usluga obrađujemo: identifikacijske i kontaktne podatke (ime, prezime, adresa, telefon, e-pošta); podatke o narudžbi (proizvodi, cijena, dostava, način plaćanja, status, povrati i reklamacije); podatke za račun i zakonske evidencije; podatke korisničkog računa (identifikator računa, sigurno pohranjenu provjernu vrijednost lozinke, adrese, povijest kupnji, omiljeni proizvodi); podatke programa vjernosti (bodovi, korištenje pogodnosti); sadržaj upita i korespondencije; dobrovoljno predane ocjene i prikazno ime; podatke o prijavama na obavijesti i eventualnim odzivima na njih; tehničke podatke (IP adresa, vrijeme pristupa, dnevnički zapisi, identifikatori kolačića odnosno lokalne pohrane).
Podatke u pravilu prikupljamo izravno od vas. Podatke o izvršenom plaćanju ili dostavi možemo primiti od pružatelja platnih odnosno dostavnih usluga. Kada poduzeće naručuje proizvode za zaposlenika, kontaktne podatke možemo primiti od njegova poslodavca; pojedinca u takvom slučaju obavještavamo u skladu s 14. člankom GDPR-a, ako vrijedi odgovarajuća obveza obavještavanja.
3. SVRHE, PRAVNE OSNOVE I RAZDOBLJA ČUVANJA
| Svrha | Pravna osnova | Čuvanje |
|---|---|---|
| Obrada narudžbi i isporuka | Izvršenje ugovora ili mjere prije sklapanja ugovora (članak 6. stavak 1. točka (b) GDPR-a); kod kontaktnih osoba poslovnih kupaca legitimni interes (6(1)(f)). | Dok je potrebno za ispunjenje ugovora i ostvarivanje prava; dokumenti za koje vrijede posebni zakonski rokovi čuvaju se u tim rokovima. |
| Izdavanje računa, računovodstvo i porezne evidencije | Zakonska obveza (6(1)(c)). | U skladu s poreznim i računovodstvenim propisima; računi u pravilu 10 godina nakon isteka godine na koju se odnose, ako poseban propis ne zahtijeva drukčije. |
| Reklamacije, povrati, jamstva, zahtjevi i sporovi | Ugovor (6(1)(b)), zakonska obveza (6(1)(c)) i legitimni interes za dokazivanje odnosno obranu zahtjeva (6(1)(f)). | Za trajanje postupka, a zatim do isteka relevantnih zastarnih odnosno zakonskih rokova. |
| Korisnički račun | Izvršenje dogovora o korištenju računa (6(1)(b)). | Do brisanja računa odnosno prestanka usluge; obvezno čuvani poslovni dokumenti čuvaju se odvojeno. |
| Program vjernosti | Provedba uvjeta programa (6(1)(b)); za sprječavanje zlouporaba prema potrebi legitimni interes (6(1)(f)). | Do isteka odnosno zatvaranja članstva i prema potrebi do isteka rokova za zahtjeve. |
| Kontaktne poruke i upiti | Mjere prije sklapanja ugovora (6(1)(b)) ili legitimni interes za odgovor na poslovnu komunikaciju (6(1)(f)). | U pravilu do 2 godine nakon završetka komunikacije, osim ako nastane ugovorni odnos ili zahtjev. |
| Ocjene proizvoda | Objava dobrovoljno predane ocjene na temelju privole (6(1)(a)), ako se ocjene objavljuju na toj osnovi; tehnička administracija i sprječavanje zlouporaba prema potrebi legitimni interes (6(1)(f)). | Do povlačenja ocjene odnosno prestanka njezina prikazivanja, osim podataka potrebnih za obranu zahtjeva. |
| E-novosti i promotivne poruke | Privola (6(1)(a)); za marketing sličnih proizvoda postojećim kupcima samo uz ispunjene uvjete ZEKom-2 (slovenski Zakon o elektroničkim komunikacijama) i uz mogućnost prigovora. | Do opoziva privole odnosno prigovora; minimalni dokaz o privoli i odjavi možemo čuvati radi dokazivanja usklađenosti. |
| Sigurnost, sprječavanje zlouporaba i tehnički dnevnici | Legitimni interes za siguran rad usluge (6(1)(f)) odnosno zakonska obveza, gdje postoji (6(1)(c)). | Unaprijed određeno najkraće potrebno razdoblje s obzirom na sigurnosne rizike i obveze. |
| Kolačići i slične tehnologije | Nužni kolačići na temelju iznimke prema 225. članku ZEKom-2; nenužni kolačići samo uz prethodnu privolu; pri obradi osobnih podataka odgovarajuća osnova prema GDPR-u. | Prema rokovima navedenima u pregledu kolačića odnosno do opoziva privole. |
Kada rok čuvanja nije određen zakonom, voditelj obrade određuje ga s obzirom na svrhu, nužnost obrade i mogućnost ostvarivanja zahtjeva. Nakon isteka roka podatke briše ili anonimizira, osim ako postoji druga valjana pravna osnova za daljnje čuvanje.
4. OBVEZA DOSTAVLJANJA PODATAKA
Podaci označeni kao obvezni pri predaji narudžbe potrebni su za sklapanje odnosno izvršenje ugovora ili ispunjenje zakonskih obveza. Ako ih ne dostavite, narudžbu možda nećemo moći izvršiti. Otvaranje korisničkog računa, predaja ocjene i prijava na promotivne obavijesti dobrovoljni su, osim ako je pojedina usluga po svojoj prirodi vezana uz registraciju.
5. ELEKTRONIČKI MARKETING I PRIVOLE
Na e-novosti i druge promotivne sadržaje možete se prijaviti zasebnom, dobrovoljnom i informiranom privolom. Privolu možete u svakom trenutku opozvati poveznicom za odjavu u poruci ili na info@utg-vodnik.si. Opoziv ne utječe na zakonitost obrade prije opoziva. Kupnja nije uvjetovana privolom za promotivno obavještavanje.
Ako se za elektronički marketing sličnih proizvoda postojećim kupcima koristi zakonska iznimka, pojedincu već pri prikupljanju kontakta i u svakoj poruci omogućujemo jasno, jednostavno i besplatno odbijanje. Podatke o otvaranju poruka i klikovima za individualnu analitiku obrađujemo samo uz odgovarajuću pravnu osnovu i pregledno prethodno obavještavanje.
6. PRIMATELJI, UGOVORNI IZVRŠITELJI OBRADE I PROSLJEĐIVANJE PODATAKA
Podatke u potrebnom opsegu mogu primiti dostavne službe (ovisno o odabranom načinu dostave Pošta Slovenije i DPD), pružatelj platnog pristupnika Bankart, pružatelji usluga hostinga i tehničkog održavanja internetske trgovine (uključujući pružatelja platforme elShop, gdje je stvarno uključen), pružatelji elektroničke pošte i marketinških poruka, računovodstveni i pravni savjetnici te nadležna tijela, kada to zahtijeva zakon. Pojedini primatelj može nastupati kao samostalni voditelj obrade ili ugovorni izvršitelj obrade ovisno o svojoj ulozi. S izvršiteljima obrade sklapamo odgovarajuće ugovore prema 28. članku GDPR-a.
Podatke ne prodajemo. Primateljima otkrivamo samo podatke koji su potrebni za njihovu svrhu. Podatke o platnim karticama u pravilu ne primamo niti pohranjujemo ako se plaćanje obavlja izravno kod pružatelja platne usluge. Možemo pak primiti identifikator transakcije i status plaćanja.
7. PRIJENOSI PODATAKA U TREĆE ZEMLJE
Ako pri korištenju vanjskih usluga dođe do prijenosa osobnih podataka izvan Europskoga gospodarskog prostora, izvršit ćemo ga samo uz ispunjene uvjete poglavlja V. GDPR-a, na primjer na temelju odluke Europske komisije o primjerenosti ili odgovarajućih zaštitnih mjera, kao što su standardne ugovorne klauzule, zajedno s dodatnim mjerama, gdje su potrebne. Informacije o konkretnim zemljama, primateljima i zaštitnim mjerama možete zatražiti na kontaktnoj adresi voditelja obrade.
8. PRAVA POJEDINCA
Pod uvjetima GDPR-a imate pravo na informacije i pristup (15. članak), ispravak (16. članak), brisanje (17. članak), ograničenje obrade (18. članak), prenosivost podataka (20. članak), prigovor (21. članak) i pravo da se na vas ne odnosi odluka koja se temelji isključivo na automatiziranoj obradi i ima pravne ili slično značajne učinke, osim u zakonom dopuštenim slučajevima (22. članak). Kod obrade na temelju privole možete je u svakom trenutku opozvati.
Zahtjev pošaljite na info@utg-vodnik.si. U pravilu odgovaramo najkasnije u roku od mjesec dana od primitka; u zakonom određenim slučajevima rok se može produljiti za dodatna dva mjeseca, o čemu vas obavještavamo. Ostvarivanje prava u pravilu je besplatno. Radi zaštite podataka možemo zatražiti dodatne informacije potrebne za potvrdu identiteta.
Imate pravo podnijeti pritužbu Informacijskom pooblaščencu Republike Slovenije (slovensko nadzorno tijelo), Dunajska cesta 22, 1000 Ljubljana, internetska stranica www.ip-rs.si. Možete koristiti i druga pravna sredstva koja osigurava GDPR.
9. AUTOMATIZIRANO DONOŠENJE ODLUKA I PROFILIRANJE
Voditelj obrade pri uobičajenom izvršavanju internetskih narudžbi ne koristi isključivo automatizirano donošenje odluka s pravnim ili slično značajnim učincima u smislu 22. članka GDPR-a, ako takve obrade stvarno nisu uspostavljene. Eventualnu personalizaciju ponude ili segmentaciju kupaca potrebno je opisati zasebno, ako se provodi.
10. SIGURNOST OSOBNIH PODATAKA
Provodimo primjerene tehničke i organizacijske mjere s obzirom na rizike, uključujući kontrolu pristupa, zaštitu prijenosa podataka, sigurnosne kopije, upravljanje korisničkim pravima te postupke za postupanje u slučaju sigurnosnih incidenata. Apsolutnu sigurnost nije moguće jamčiti, no to ne umanjuje zakonsku odgovornost voditelja obrade. Pri povredama sigurnosti postupamo u skladu s 33. i 34. člankom GDPR-a.
11. KOLAČIĆI I LOKALNA POHRANA
Kolačići su male datoteke odnosno podaci pohranjeni na uređaju. Slične tehnologije uključuju lokalnu pohranu preglednika. Nužne tehnologije omogućuju rad izričito zatraženih funkcija (npr. košarica i prijava); za njih privola nije potrebna ako su ispunjeni uvjeti 225. članka ZEKom-2. Analitičke, oglašivačke i druge nenužne tehnologije koristimo tek nakon prethodne valjane privole, ako ih uvedemo.
| Naziv / tehnologija | Svrha | Pružatelj | Trajanje |
|---|---|---|---|
| cart_session | Košarica prije prijave | UTG Vodnik | 30 dana |
| elshop_auth | Prijavna sesija | UTG Vodnik | Do odjave/isteka sesije |
| wishlist_session | Omiljeni proizvodi | UTG Vodnik | 60 dana |
| wb_skip | Izbor u vezi s korištenjem odobrenja (dobropisa) | UTG Vodnik | Do zatvaranja preglednika |
| elshop_compare, elshop_compare_meta (lokalna pohrana) | Usporedba proizvoda | UTG Vodnik | Do uklanjanja podataka |
Na dan izrade ovog nacrta internetska stranica navodi da ne koristi analitičke ili oglašivačke kolačiće. Ta navedba vrijedi samo ako je potvrdi stvarni tehnički pregled. Pojedine tehnologije koje podržavaju omiljene proizvode ili usporedbu potrebno je procijeniti s obzirom na to jesu li doista nužne za uslugu koju je korisnik izričito zatražio.
Ako se uvedu nenužni kolačići, mora biti dostupan mehanizam koji omogućuje prihvaćanje, odbijanje i naknadni opoziv po pojedinim svrhama. Odbijanje mora biti usporedivo jednostavno kao prihvaćanje; privolu nije moguće pretpostaviti iz daljnjeg korištenja internetske stranice. Kolačićima možete upravljati i u postavkama preglednika, no to nije zamjena za potrebnu prethodnu privolu.
12. VANJSKI SADRŽAJI I POVEZNICE
Pri korištenju platnog pristupnika Bankart, prikazu karata Google Maps ili reprodukciji videozapisa YouTube pojedini pružatelji mogu obrađivati osobne podatke prema vlastitim pravilima. Ako ugrađeni sadržaji koriste nenužne kolačiće ili slične tehnologije, prije odgovarajuće privole ih ne aktiviramo, osim ako je dana valjana zakonska iznimka. Vanjske poveznice vode na stranice drugih voditelja obrade, za koje vrijede njihove politike privatnosti.
13. IZMJENE POLITIKE
Politiku možemo ažurirati zbog promjena zakonodavstva, poslovnih procesa ili tehnologija. Važeća verzija objavljena je na internetskoj stranici s datumom posljednjeg ažuriranja. Kada zakon zahtijeva dodatnu obavijest ili novu privolu, osiguravamo je prije nove obrade. Izmjene politike same po sebi ne stvaraju novu pravnu osnovu za obradu.
Posljednje ažuriranje: 28. 10. 2026.
