Politika zasebnosti in piškotki

Politika zasebnosti

Spodaj vas obveščamo, da ponudnik storitev Gumiks d.o.o. (registrirani sedež: Slovenija, Podgorje 120, 1241 Kamnik, matična številka: SI44174616) obdeluje vaše osebne podatke na naslednje načine in za naslednje namene.

Med obdelavo podatkov ravnamo v skladu z veljavno zakonodajo – zlasti Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta (GDPR).

Ta politika zasebnosti zajema naslednjo spletno stran: https://canis.si

Pridržujemo si pravico do spremembe te politike zasebnosti kadar koli, pri čemer spremembe začnejo veljati ob objavi.

Upravljavec podatkov

• Ime: Gumiks d.o.o.
• Registrirani sedež: Slovenija, Podgorje 120, 1241 Kamnik
• E-pošta: gumiks@gumiks.eu
• Telefonska številka: 01/ 839 47 77

Pravne podlage za obdelavo podatkov

1. Izpolnitev pogodbe (člen 6(1)(b) GDPR)
2. Izpolnjevanje pravnih obveznosti (člen 6(1)(c) GDPR)
3. Zakoniti interesi upravljavca ali tretje osebe (člen 6(1)(f) GDPR)
4. Privolitev posameznika, na katerega se nanašajo podatki (člen 6(1)(a) GDPR)
5. Javni interes ali izvajanje javne oblasti (člen 6(1)(e) GDPR)
6. Izpolnjevanje računovodskih in davčnih obveznosti (npr. člen 6(1)(c) GDPR, druga ustrezna nacionalna zakonodaja)
7. Uveljavljanje pravnih zahtevkov ali obramba (člen 6(1)(f) GDPR)

Podatki, obdelani med uporabo spletne strani:

Obdelani podatki	Namen obdelave
e-pošta	izpolnitev naročil, kontaktni obrazci, novice, remarketing, tehnično
ime	izpolnitev naročil, novice, tehnično
IP naslov	izpolnitev naročil, kontaktni obrazci, novice, remarketing, tehnično
telefonska številka	izpolnitev naročil, kontaktni obrazci, remarketing
naslov	izpolnitev naročil
zgodovina nakupov	izpolnitev naročil, novice, remarketing, tehnično
lokalizacija	kontaktni obrazci
brskalnik	kontaktni obrazci, remarketing
odtis naprave	kontaktni obrazci, novice, tehnično
naprava	remarketing, tehnično
vedenje	remarketing
iskalni izrazi	remarketing

Informacije o ponudniku gostovanja

Podatki se obdelujejo in shranjujejo pri naslednjem ponudniku gostovanja za delovanje storitve.

• Ime ponudnika: Webtasy platforma za gostovanje
• Naslov: Dunajska cesta 110, 1000, Ljubljana, SLOVENIJA, SI-1000 Ljubljana, Slovenija
• E-pošta: abuse@webtasy.com
• Spletna stran: https://webtasy.com

Obdelovalci podatkov

Uporabljamo zunanje obdelovalce podatkov za izvajanje določenih nalog obdelave podatkov. Obdelovalci podatkov lahko podatke obdelujejo le v skladu s pogodbo, sklenjeno z nami, in ustrezno zakonodajo.

• Pappiga– Pappiga, Klemen Teran s.p.
  Namen: tehnično.
  Obseg obdelanih podatkov: e-pošta, ime, naprava, IP naslov, zgodovina nakupov, odtis naprave.

Dejavnosti remarketinga

V okviru marketinških dejavnosti ponudnika storitev lahko sodelujemo z zunanjimi partnerji (npr. prikazovanje oglasov). Podatke tem partnerjem posredujemo samo z izrecno privolitvijo posameznika, na katerega se nanašajo podatki.

• Google Ads– 1600 Amphitheatre Parkway, Mountain View, CA 94043, ZDA; “Google”
  Obdelani podatki: e-pošta, naprava, vedenje, IP naslov, telefonska številka, brskalnik, zgodovina nakupov, iskalni izrazi.
• YouTube Ads– 901 Cherry Ave, San Bruno, CA 94066, ZDA; “Google LLC”
  Obdelani podatki: e-pošta, naprava, vedenje, IP naslov, telefonska številka, brskalnik, zgodovina nakupov, iskalni izrazi.

Piškotki

Med brskanjem po spletni strani se lahko na uporabnikovem računalniku shranijo tako imenovani piškotki. Ti piškotki vsebujejo tehnične informacije, njihov glavni namen pa je zagotavljanje priročnega, prilagojenega brskanja. Vendar lahko spletna stran uporablja piškotke tudi za analitiko, remarketing ali medijske elemente.

Bistveni

Bistveni piškotki in storitve omogočajo osnovne funkcije in so potrebni za pravilno delovanje spletne strani. Ti piškotki in storitve ne zahtevajo soglasja uporabnika v skladu z GDPR.

Potrebni

Ti piškotki in storitve so potrebni za pravilno delovanje spletne strani, vendar njihova uporaba zahteva soglasje uporabnika. Ti lahko vključujejo, vendar niso omejeni na: plačilna vrata, storitve captcha, vgrajene rezervacijske storitve.

Analitika

Statistični piškotki zbirajo informacije o uporabi, kar nam omogoča vpogled v to, kako obiskovalci komunicirajo z našo spletno stranjo.

Marketing

Marketinške storitve uporabljajo tretje osebe za prikazovanje prilagojenih oglasov. To počnejo tako, da spremljajo obiskovalce na različnih spletnih straneh.

Mediji

Ti piškotki in storitve so potrebni za prikaz določenih medijskih elementov, kot so vgrajeni videoposnetki, zemljevidi, objave na družbenih omrežjih itd.

Druge storitve

Ta kategorija vključuje vse piškotke, domene in storitve, ki ne sodijo v druge določene kategorije ali niso bile jasno kategorizirane.

Piškotki, uporabljeni na tej spletni strani

Ime piškotka	Namen
mhcookie	bistveni
sbjs_udata	analitika
woocommerce_recently_viewed	bistveni
redux_*	bistveni
wp-settings-*	bistveni
wp-settings-time-*	bistveni
wordpress_logged_in_*	bistveni
timezone	bistveni
sbjs_current	analitika
wordpress_test_cookie	bistveni
sbjs_current_add	analitika
sbjs_first	analitika
sbjs_first_add	analitika
sbjs_migrations	analitika
cookie_notice_accepted	bistveni
sbjs_session	analitika
PH_HPXY_CHECK	bistveni
woocommerce_items_in_cart	bistveni
woocommerce_cart_hash	bistveni
wp_woocommerce_session_*	bistveni

Uporabniki lahko v nastavitvah brskalnika uravnavajo ali onemogočijo uporabo piškotkov; vendar to lahko vpliva na nekatere funkcije spletne strani.

Podatki mladoletnih oseb

Naša storitev ni posebej namenjena mladoletnim osebam, mlajšim od 16 let. Če zbiramo in obdelujemo podatke mladoletnih oseb, to storimo le, če zakon predpisuje privolitev ali pooblastilo staršev/skrbnikov.

Starši in skrbniki lahko kadar koli zahtevajo spremembo ali izbris katere koli shranjene podatke o sebi ali mladoletnih osebah, ki so pod njihovim nadzorom.

Kontaktni obrazci

Obrazci na spletni strani beležijo podatke, ki jih uporabnik prostovoljno posreduje, in jih uporabljamo za kontakt ali obravnavo primerov.

• e-pošta
• IP naslov
• telefonska številka
• lokalizacija
• brskalnik
• odtis naprave

Novice in marketinške komunikacije

Z naročanjem na naše novice ali druge marketinške komunikacije privolite v prejemanje obvestil (promocije, novice ipd.) na posredovane kontaktne podatke. Od naročnine ali privolitve se lahko kadar koli odjavite ali jo prekličete.

Podatki, obdelani v primeru naročnine na novice

• e-pošta
• ime
• IP naslov
• zgodovina nakupov
• odtis naprave

Roki hrambe podatkov

Podatke shranjujemo le za potreben čas ali za roke, ki jih predpisuje ustrezna zakonodaja. Po tem se podatki izbrišejo ali anonimizirajo.

Posredovanje podatkov tretjim osebam

Vaše podatke posredujemo tretjim osebam le, če ste za to izrecno privolili ali če to zahteva zakon ali odredba organa.

Varnostni ukrepi za zaščito podatkov

Med obdelavo podatkov tako upravljavec kot obdelovalec podatkov uporabljata organizacijske in tehnične zaščitne ukrepe, ki upoštevajo sodobne tehnološke možnosti in naravo obdelave podatkov (namen, obseg, okoliščine) ter različne stopnje tveganja, s katerimi se soočajo posamezniki. Ti ukrepi so namenjeni zagotavljanju stalne zaščite podatkov, sorazmerne s tveganji.

Ti ukrepi lahko vključujejo šifriranje podatkov, zagotavljanje razpoložljivosti, zaupnosti in celovitosti sistemov in storitev ter zagotavljanje zadostne odpornosti. Posebno pozornost posvečamo obnovi razpoložljivosti in dostopa do podatkov čim prej v primeru fizičnih ali tehničnih incidentov.

Z rednim pregledovanjem in testiranjem varnostnih ukrepov zagotavljamo, da zagotovljeni ukrepi niso le teoretični, temveč v praksi dejansko zagotavljajo ustrezno raven zaščite. Podatke shranjujemo tako, da nepooblaščene osebe do njih ne morejo dostopati; v ta namen se papirnati dokumenti hranijo v zaprtem, varnem okolju, elektronski podatki pa so dostopni le osebam z ustrezno urejenimi pravicami dostopa.

Zagotavljamo tudi, da je podatke mogoče izbrisati na način, ki onemogoča njihovo obnovitev po izteku roka hrambe ali iz katerega koli drugega razloga, ki zahteva izbris. V primeru papirnatih dokumentov se uničenje izvede z uporabo specializiranega uničevalnika ali z vključitvijo zunanjega partnerja, specializiranega za to. Pri odpisovanju ali razgradnji elektronskih medijev prav tako zagotavljamo, da so podatki nepovratno odstranjeni.

Zaščita papirnatih dokumentov

Zagotavljamo fizično zaščito tiskanih podatkov, da zagotovimo varno, suho shranjevanje in ustrezno zaklenjene prostore. Dostop do teh dokumentov imajo samo pooblaščene osebe. Če so papirnati dokumenti tudi digitalizirani, zanje veljajo pravila za digitalno obdelavo. Vsakdo, ki ravna s podatki, ne sme zapustiti delovnega območja, ne da bi zagotovil, da so mu zaupani materiali zaklenjeni in zaščiteni pred nepooblaščenim dostopom.

Zgradba in prostori, kjer so shranjeni papirnati zapisi, imajo ustrezne sisteme za požarno in lastninsko zaščito, s čimer se zmanjša možnost fizične škode.

Informacijska zaščita

Računalniki in mobilne naprave, vključene v obdelavo podatkov, so opremljeni z ustrezno protivirusno zaščito in nadzorom dostopa. Za zaščito elektronsko shranjenih informacij uporabljamo posodobljene rešitve za varnostno kopiranje in arhiviranje, ki zagotavljajo dostopnost teh varnostnih kopij, če je to potrebno.

Do osrednjega strežnika se lahko povežejo samo pooblaščene osebe z določenimi ravnmi pooblastil. Računalniki, uporabljeni za delo, in podatki, shranjeni na njih, so zaščiteni z gesli in drugimi ukrepi za zaščito dostopa pred nepooblaščenim dostopom.

Upravljanje in poročanje o incidentih varstva podatkov

Če pride do dogodka, ki ogroža osebne podatke z nepooblaščenim dostopom, poškodbo ali izgubo, takoj ukrepamo za nadaljnjo zaščito prizadetih podatkov in zmanjšanje škode. Če situacija kaže, da incident predstavlja znatno tveganje za pravice ali svoboščine posameznikov, prizadete osebe brez nepotrebnega odlašanja obvestimo, pri čemer na razumljiv način pojasnimo naravo incidenta ter ukrepe, ki smo jih sprejeli ali jih nameravamo sprejeti za njegovo reševanje.

Obveščanje prizadetih posameznikov lahko izpustimo, če smo predhodno uvedli varnostne rešitve (npr. šifriranje), ki osebne podatke naredijo nerazumljive nepooblaščenim osebam, ali če nadaljnji ukrepi znatno zmanjšajo verjetnost tveganja. V nekaterih primerih lahko javna objava zadostuje namesto neposrednega obveščanja, če bi posamično obveščanje zahtevalo nesorazmeren napor.

V skladu z veljavnimi predpisi, če pride do incidenta varstva podatkov, ki verjetno povzroči tveganje za pravice in svoboščine posameznikov, upravljavec podatkov o tem obvesti pristojni nadzorni organ v 72 urah po tem, ko se zanj zaveda. Če je obveščanje izvedeno po tem obdobju, je treba navesti tudi razloge za zamudo.

Pravice uporabnikov

Kot posameznik, na katerega se nanašajo podatki (uporabnik), imate naslednje pravice v zvezi z obdelavo vaših osebnih podatkov:

• Pravica do dostopa (člen 15 GDPR)
  Lahko ugotovite, ali shranjujemo podatke o vas, in če jih, katere podrobnosti, ter lahko zahtevate informacije o namenu, pravni podlagi in drugih ustreznih okoliščinah obdelave podatkov.
• Pravica do popravka (člen 16 GDPR)
  Imate pravico zahtevati popravek ali dopolnitev netočnih ali nepopolnih podatkov.
• Pravica do izbrisa (»pravica do pozabe«) (člen 17 GDPR)
  Če podatki niso več potrebni ali če so izpolnjeni pravni pogoji za izbris, lahko zahtevate, da se čim prej izbrišejo.
• Pravica do omejitve obdelave (člen 18 GDPR)
  V določenih primerih lahko zahtevate, da podatke samo shranjujemo in jih ne uporabljamo drugače (npr. če izpodbijate točnost podatkov, vendar jih ne želite takoj izbrisati).
• Pravica do prenosljivosti podatkov (člen 20 GDPR)
  Imate pravico prejeti podatke, ki jih imamo o vas, v strojno berljivi obliki ali zahtevati, da jih prenesemo k drugemu ponudniku storitev, če je to tehnično izvedljivo.
• Pravica do ugovora (člen 21 GDPR)
  Lahko ugovarjate nadaljnji obdelavi vaših osebnih podatkov, če menite, da naši zakoniti interesi (ali katera koli druga pravna podlaga) ne upravičujejo dovolj takšne obdelave.

Za uveljavljanje teh pravic nas kontaktirajte (e-pošta: gumiks@gumiks.eu). Prizadevamo si, da na prejeta povpraševanja odgovorimo čim hitreje. Običajno bomo odgovorili v enem mesecu od prejema vaše zahteve, vendar lahko, če je to potrebno – npr. če je zahteva zapletena – to obdobje podaljšamo za dodatna dva meseca. O razlogih za podaljšanje vas bomo obvestili v tem začetnem enomesečnem obdobju.

Če vaše zahteve ne moremo izpolniti, vas bomo o tem in o razlogih obvestili v zgoraj navedenem roku. V tem primeru imate pravico vložiti pritožbo pri nadzornem organu ali poiskati sodno pravno sredstvo.

Pritožbe in pravna sredstva

Če menite, da je prišlo do zlorabe vaših osebnih podatkov, lahko uradno poročilo vložite na naslednjih kontaktnih podatkih:

• E-pošta: gumiks@gumiks.eu
• Po pošti: Slovenija, Podgorje 120, 1241 Kamnik

Prijavljene pritožbe temeljito preiščemo in vas obvestimo o rezultatih preiskave ter o sprejetih ukrepih. Če ni posebnega zakonsko predpisanega roka za obravnavo pritožb, vsaj enkrat na tri leta pregledamo, kako preiskava pritožb in naš proces izpolnjujeta namen obdelave podatkov in veljavne pravne zahteve.

Pravico imate tudi vložiti pritožbo pri pristojnem organu za varstvo podatkov:

• Ime organa: Informacijski pooblaščenec
• Naslov: Dunajska cesta 22, 1000 Ljubljana, Slovenija
• Telefon: +386-1-230-9730
• E-pošta: gp.ip@ip-rs.si

Datum zadnje posodobitve: 21. avgusta 2025