Politika zasebnosti

Politika zasebnosti

Spodaj vas obveščamo, da ponudnik storitev Kliker.si (sedež: Slovenija, Podlubnik 158, 4220 Škofja Loka) obdeluje vaše osebne podatke na naslednje načine in za naslednje namene.

Pri obdelavi podatkov ravnamo v skladu z veljavno zakonodajo – zlasti z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta (GDPR).

Ta Politika zasebnosti velja za naslednjo spletno stran: https://kliker.si

Pridržujemo si pravico, da to Politiko zasebnosti kadarkoli spremenimo, spremembe pa stopijo v veljavo ob objavi.

Upravljalec podatkov

• Ime: Kliker.si
• Sedež: Slovenia, Podlubnik 158, 4220 Škofja Loka
• E-pošta: maja.ogrizek@kliker.si
• Telefon: +386 41 235 800

Pravne podlage za obdelavo podatkov

1. Izpolnitev pogodbe (člen 6(1)(b) GDPR)
2. Izpolnjevanje pravne obveznosti (člen 6(1)(c) GDPR)
3. Zakonite interese upravljavca ali tretje osebe (člen 6(1)(f) GDPR)
4. Privolitev posameznika, na katerega se nanašajo osebni podatki (člen 6(1)(a) GDPR)
5. Javni interes ali izvajanje uradne oblasti (člen 6(1)(e) GDPR)
6. Izpolnjevanje računovodskih in davčnih obveznosti (npr. člen 6(1)(c) GDPR, druga relevantna nacionalna zakonodaja)
7. Uveljavljanje pravnih zahtevkov ali obramba (člen 6(1)(f) GDPR)

Podatki, obdelani med uporabo spletne strani:

Podatek	Namen
e-pošta	obrazci za stik, novice, ponovno trženje, tehnični
ime	obrazci za stik, ponovno trženje, tehnični
IP	obrazci za stik, ponovno trženje, tehnični
naprava	ponovno trženje, tehnični
vedenje	ponovno trženje
telefon	ponovno trženje
brskalnik	ponovno trženje
iskalne besede	ponovno trženje, tehnični
id naprave	tehnični

Podatki o ponudniku gostovanja

Podatki se obdelujejo in shranjujejo pri naslednjem ponudniku gostovanja za delovanje storitve.

• Ponudnik: Hostko d.o.o. server infrastructure
• Naslov: Rajspova ulica 22 2250 Ptuj

Obdelovalci podatkov

Uporabljamo zunanje obdelovalce podatkov za izvajanje določenih nalog obdelave podatkov. Obdelovalci podatkov smejo podatke obdelovati samo v skladu s sklenjeno pogodbo z nami in veljavno zakonodajo.

• Pappiga, Klemen Teran s.p.
  Namen: tehnični, podpora.
  Obseg obdelovanih podatkov: e-pošta, ime, naprava, naslov IP, iskalni izrazi, prstni odtis naprave.

Dejavnosti ponovnega trženja

V okviru trženjskih dejavnosti ponudnika storitev lahko sodelujemo z zunanjimi partnerji (npr. pri prikazovanju oglasov). Podatke tem partnerjem posredujemo samo z izrecno privolitvijo posameznika, na katerega se nanašajo osebni podatki.

• Google Ads– 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; “Google”
  Obdelovani podatki: e-pošta, naprava, vedenje, naslov IP, telefonska številka, brskalnik, zgodovina nakupov, iskalni izrazi.
• YouTube Ads– 901 Cherry Ave, San Bruno, CA 94066, USA; “Google LLC”
  Obdelovani podatki: e-pošta, naprava, vedenje, naslov IP, telefonska številka, brskalnik, zgodovina nakupov, iskalni izrazi.

Piškotki

Med brskanjem po spletni strani se lahko na računalniku uporabnika shranijo tako imenovani piškotki. Ti piškotki vsebujejo tehnične informacije, njihov glavni namen pa je zagotoviti udobno in prilagojeno brskanje. Vendar lahko spletna stran piškotke uporablja tudi za analitične namene, ponovno trženje ali medijske elemente.

• Bistveni piškotki in storitve omogočajo osnovne funkcije in so potrebni za pravilno delovanje spletne strani.
  Ti piškotki in storitve ne zahtevajo soglasja uporabnika v skladu z GDPR. Ti piškotki in storitve so potrebni za pravilno delovanje spletne strani, vendar njihova uporaba zahteva soglasje uporabnika. Ti lahko vključujejo, vendar niso omejeni na: plačilna vrata, storitve captcha, vgrajene rezervacijske storitve.
• Analitični piškotki zbirajo informacije o uporabi, kar nam omogoča vpogled v to, kako obiskovalci komunicirajo z našo spletno stranjo.
• Marketinške piškotke uporabljajo tretje osebe za prikazovanje prilagojenih oglasov. To počnejo tako, da spremljajo obiskovalce na različnih spletnih straneh. Ti piškotki in storitve so potrebni za prikaz določenih medijskih elementov, kot so vgrajeni videoposnetki, zemljevidi, objave na družbenih omrežjih itd.
• Drugi piškotki
  Ta kategorija vključuje vse piškotke, domene in storitve, ki ne sodijo v druge določene kategorije ali niso bile jasno kategorizirane.

Uporabljeni piškotki

mhcookie	bistveni
asenha_tab	bistveni
apbct_cookies_test	bistveni
apbct_page_hits	bistveni
apbct_prev_referer	bistveni
apbct_timestamp	bistveni
ct_pointer_data	bistveni
cc_analytics	analitični
cc_necessary	drugi
ct_fkp_timestamp	bistveni
ct_ps_timestamp	bistveni
ct_screen_info	bistveni
wordpress_*	bistveni
_lscache_vary	bistveni
ct_has_key_up	drugi
wordpress_logged_in_*	bistveni
ct_checkjs	bistveni
ct_has_input_focused	drugi
wordpress_test_cookie	bistveni
apbct_site_landing_ts	bistveni
apbct_*	drugi
ct_has_scrolled	bistveni
ct_mouse_moved	bistveni
ct_checked_emails	drugi
ct_timezone	bistveni
wp-settings-*	bistveni
wp-settings-time-*	bistveni

Uporabniki lahko urejajo ali onemogočijo uporabo piškotkov v nastavitvah svojega brskalnika; vendar lahko to vpliva na nekatere funkcije spletne strani.

Podatki mladoletnih oseb

Naša storitev ni posebej namenjena mladoletnim osebam, mlajšim od 16 let. Če kljub temu zbiramo in obdelujemo podatke mladoletnih, to počnemo samo, če zakon zahteva privolitev ali dovoljenje staršev/zakonitega skrbnika.

Starši in zakoniti skrbniki lahko kadarkoli zahtevajo spremembo ali izbris vseh zabeleženih podatkov o sebi ali o mladoletnih osebah, za katere skrbijo.

Kontaktni obrazci

Obrazci na spletni strani beležijo podatke, ki jih uporabnik prostovoljno posreduje, in jih uporabljamo za vzpostavitev stika ali obravnavo zadeve.

• e-pošta
• ime
• IP naslov

Novice in trženjska sporočila

S prijavo na naše novice ali druga trženjska sporočila privolite v prejemanje obvestil (promocije, novice itd.) na navedene kontaktne podatke. Od prijave ali privolitve lahko kadarkoli odstopite.

Podatki, obdelani v primeru prijave na novice

• e-pošta
• ime

Obdobja hrambe podatkov

Podatke hranimo samo za potreben čas ali za roke, ki jih določa veljavna zakonodaja. Po tem obdobju podatke izbrišemo ali anonimiziramo.

Posredovanje podatkov tretjim osebam

Vaše podatke posredujemo tretjim osebam samo, če ste v to izrecno privolili ali če to zahteva zakon ali odredba organa.

Avtomatizirano odločanje, profiliranje

V nekaterih primerih lahko ponudnik storitev uporablja sisteme avtomatiziranega odločanja ali profiliranja (npr. za trženjske namene, analizo tveganj). Bistvo takih postopkov je sklepanje določenih zaključkov brez človeškega posega, vendar imate kadarkoli pravico to izpodbijati ali dopolniti.

• VirusDie – Namen: Preprečevanje goljufij.
• CleanTalk – Namen: Zaznavanje neželene pošte.
• MailMint – Namen: CRM in avtomatizacija trženja.

Če menite, da avtomatizirano odločanje vodi do napačnega rezultata, imate pravico zahtevati človeški poseg in ugovarjati odločitvi.

Ukrepi za varnost podatkov

Pri obdelavi podatkov tako upravljavec kot obdelovalec podatkov uporabljata organizacijske in tehnične zaščitne ukrepe, ki upoštevajo sodobne tehnološke možnosti ter naravo obdelave podatkov (namen, obseg, okoliščine) in različne stopnje tveganja za posameznike. Ti ukrepi zagotavljajo stalno raven varstva podatkov, sorazmerno s tveganji.

Ti ukrepi lahko vključujejo šifriranje podatkov, vzdrževanje razpoložljivosti, zaupnosti in celovitosti sistemov ter storitev ter zagotavljanje zadostne odpornosti. Posebno pozornost namenjamo čim hitrejši obnovi razpoložljivosti in dostopa do podatkov v primeru fizičnega ali tehničnega incidenta.

Z rednim pregledovanjem in testiranjem varnostnih ukrepov zagotavljamo, da zagotovljena jamstva niso samo teoretična, temveč v praksi zagotavljajo ustrezno raven varstva. Podatke shranjujemo tako, da do njih ne morejo dostopati nepooblaščene osebe; v ta namen se papirni dokumenti hranijo v zaprtem, varnem okolju, elektronski podatki pa so dostopni samo osebam z ustrezno urejenimi pravicami dostopa.

Prav tako zagotavljamo, da se podatke po izteku obdobja hrambe ali iz katerega koli drugega razloga, ki zahteva izbris, izbriše na način, ki onemogoča obnovitev. Pri papirnih dokumentih se uničenje izvede s specializiranim uničevalnikom ali s pomočjo zunanjega partnerja, specializiranega za to. Ob izločanju ali odpisovanju elektronskih medijev prav tako poskrbimo, da se podatki nepreklicno odstranijo.

Zaščita papirnih dokumentov

Za tiskane podatke zagotavljamo fizično zaščito z varnim, suhim shranjevanjem in ustrezno zaklenjenimi prostori. Do teh dokumentov imajo dostop samo pooblaščene osebe. Če so papirni dokumenti tudi digitalizirani, zanje veljajo pravila za digitalno obdelavo. Vsakdo, ki ravna s podatki, ne sme zapustiti delovnega območja, ne da bi poskrbel, da so mu zaupani materiali zaklenjeni in zaščiteni pred nepooblaščenim dostopom.

Stavba in prostori, kjer se nahajajo papirni nosilci, imajo ustrezne sisteme požarne in premoženjske zaščite, kar zmanjšuje možnost fizične škode.

Zaščita informacijske tehnologije

Računalniki in mobilne naprave, ki sodelujejo pri obdelavi podatkov, so opremljeni z ustrezno protivirusno zaščito in nadzorom dostopa. Za varovanje elektronsko shranjenih informacij uporabljamo ažurne rešitve za varnostno kopiranje in arhiviranje, ki zagotavljajo dostopnost teh kopij v primeru potrebe.

Do centralnega strežnika se lahko povežejo samo pooblaščene osebe z določenimi stopnjami pooblastil. Računalniki, ki se uporabljajo za delo, in podatki, shranjeni na njih, so zaščiteni z gesli in drugimi ukrepi za zaščito dostopa pred nepooblaščenim posegom.

Upravljanje in poročanje o incidentih varstva podatkov

Če pride do dogodka, ki ogroža osebne podatke z nepooblaščenim dostopom, poškodbo ali izgubo, takoj ukrepamo za nadaljnjo zaščito prizadetih podatkov in omejitev škode. Če razmere kažejo, da incident predstavlja znatno tveganje za pravice ali svoboščine posameznikov, brez nepotrebnega odlašanja obvestimo prizadete posameznike, pri čemer na razumljiv način pojasnimo naravo incidenta ter ukrepe, ki smo jih že sprejeli ali jih načrtujemo za njegovo odpravo.

Obveščanje prizadetih posameznikov lahko izpustimo, če smo predhodno uvedli varnostne rešitve (npr. šifriranje), ki osebne podatke naredijo nerazumljive za nepooblaščene osebe, ali če dodatni ukrepi znatno zmanjšajo verjetnost tveganja. V nekaterih primerih lahko zadostuje javna objava namesto neposrednega obveščanja, če bi posamezno obveščanje zahtevalo nesorazmeren napor.

V skladu z veljavnimi predpisi upravljavec podatkov incident varstva podatkov, ki verjetno povzroči tveganje za pravice in svoboščine posameznikov, prijavi pristojnemu nadzornemu organu v 72 urah po seznanitvi z njim. Če je prijava podana po tem roku, je treba navesti tudi razloge za zamudo.

Pravice uporabnikov

Kot posameznik, na katerega se nanašajo osebni podatki (uporabnik), imate glede obdelave svojih osebnih podatkov naslednje pravice:

• Pravica do dostopa (člen 15 GDPR)
  Lahko izveste, ali hranimo podatke o vas, in če jih, katere podatke, ter zahtevate informacije o namenu, pravni podlagi in drugih relevantnih okoliščinah obdelave podatkov.
• Pravica do popravka (člen 16 GDPR)
  Imate pravico zahtevati popravek ali dopolnitev netočnih ali nepopolnih podatkov.
• Pravica do izbrisa (»pravica do pozabe«) (člen 17 GDPR)
  Če podatki niso več potrebni ali so izpolnjeni zakonski pogoji za izbris, lahko zahtevate, da se izbrišejo čim prej.
• Pravica do omejitve obdelave (člen 18 GDPR)
  V določenih primerih lahko zahtevate, da podatke samo hranimo in jih drugače ne uporabljamo (npr. če izpodbijate točnost podatkov, a jih ne želite takoj izbrisati).
• Pravica do prenosljivosti podatkov (člen 20 GDPR)
  Imate pravico prejeti podatke, ki jih hranimo o vas, v strojno berljivi obliki ali zahtevati, da jih prenesemo drugemu ponudniku storitev, če je to tehnično izvedljivo.
• Pravica do ugovora (člen 21 GDPR)
  Lahko ugovarjate nadaljnji obdelavi svojih osebnih podatkov, če menite, da naši zakoniti interesi (ali katera koli druga pravna podlaga) takšne obdelave ne upravičujejo dovolj.
• Izjema od avtomatiziranega odločanja (člen 22 GDPR)
  Lahko zahtevate, da se o vas odločitve ne sprejemajo izključno z avtomatiziranimi sistemi (vključno s profiliranjem) in da imate možnost zahtevati človeški poseg v takih postopkih.

Za uveljavljanje teh pravic nas prosim kontaktirajte (e-pošta: maja.ogrizek@kliker.si). Prizadevamo si, da na prejete zahteve odgovorimo čim hitreje. Običajno bomo odgovorili v enem mesecu od prejema vaše zahteve, vendar se ta rok lahko – če je potrebno, npr. zaradi kompleksnosti zahteve – podaljša za dodatna dva meseca. O razlogih za podaljšanje vas bomo obvestili v roku prvega meseca.

Če vaše zahteve ne bomo mogli izpolniti, vas bomo o tem in o razlogih prav tako obvestili v zgornjem roku. V tem primeru imate pravico vložiti pritožbo pri nadzornem organu ali zahtevati sodno varstvo.

Pritožbe in pravna sredstva

Če menite, da je prišlo do zlorabe vaših osebnih podatkov, lahko vložite uradno prijavo na naslednjih kontaktnih podatkih:

• E-pošta: maja.ogrizek@kliker.si
• Pošta: Kliker.si, Podlubnik 158, 4220 Škofja Loka, Slovenija

Prejete pritožbe temeljito preiskujemo in vas obveščamo o rezultatih preiskave ter o morebitnih sprejetih ukrepih. Če zakon ne določa posebnega roka za obravnavo pritožb, vsaj enkrat na tri leta pregledamo, kako obravnava pritožb in naš postopek izpolnjujejo namen obdelave podatkov ter veljavne zakonske zahteve.

Prav tako ste upravičeni vložiti pritožbo pri pristojnem organu za varstvo podatkov:

• Avtoriteta: Informacijski pooblaščenec
• Naslov: Dunajska cesta 22, 1000 Ljubljana, Slovenia
• Telefon: +386-1-230-9730
• E-pošta: gp.ip@ip-rs.si

Posodobljeno: 2. 1. 2026