Na kratko
Da vam pripravimo ugovor, potrebujemo dvoje: vaš elektronski naslov in fotografijo sklepa o izvršbi, ki ste ga prejeli. Vse drugo je postranskega pomena. Podatkov ne prodajamo, ne uporabljamo jih za pošiljanje neželenega oglaševanja in jih ne posredujemo upniku, sodišču ali komur koli, ki ni naveden na tej strani.
Kdo je upravljavec vaših podatkov
Upravljavec osebnih podatkov je oseba, ki posluje pod znamko anulvo in je v celoti navedena na dnu te strani. Dosežete jo na legal@anulvo.com (splošne in pravne zadeve) ali na rodo@anulvo.com (vse v zvezi z osebnimi podatki).
Upravljavec ima sedež na Poljskem. To pomeni dvoje: za vas kot posameznika veljajo pravice iz Splošne uredbe, ki so v vsej Evropski uniji enake, notranje poslovanje upravljavca pa ureja poljski zakon o varstvu osebnih podatkov. Pritožbo lahko kljub temu vložite v Sloveniji — glejte razdelek Pritožba nadzornemu organu.
Pooblaščene osebe za varstvo osebnih podatkov nismo imenovali, ker pogoji iz 37. člena Splošne uredbe in 45. člena ZVOP-2 pri nas niso izpolnjeni. Vsa vprašanja o osebnih podatkih obravnavamo na zgornjih naslovih.
Katere podatke obdelujemo, za kaj in na kateri podlagi
Obdelujemo samo podatke, ki jih posamezen namen res zahteva. Spodnja razpredelnica za vsako obdelavo navaja pravno podlago po 6. členu Splošne uredbe:
| Podatki | Za kaj jih potrebujemo | Pravna podlaga |
|---|---|---|
| Elektronski naslov | Ustvarimo in prepoznamo vaše naročilo, pošljemo vam dokument in povezavo do vašega računa | Izvajanje pogodbe — točka (b) prvega odstavka 6. člena |
| Fotografija ali datoteka sklepa o izvršbi in podatki iz njega: ime in priimek, naslov, EMŠO, davčna številka, opravilna številka (na primer VL 12345/2026), zneski, podatki o upniku in sodišču | Razberemo polja iz sklepa in z njimi izpolnimo ugovor | Izvajanje pogodbe — točka (b) prvega odstavka 6. člena |
| Razlogi za ugovor, ki jih napišete sami | Vaše besedilo uredimo v obliko vloge; vsebinsko ga ne presojamo in ne spreminjamo | Izvajanje pogodbe — točka (b) prvega odstavka 6. člena |
| Podatki o plačilu: znesek, valuta, sklic in stanje plačila (brez podatkov o kartici) | Izvedba plačila ter izpolnitev računovodskih in davčnih obveznosti | Izvajanje pogodbe in zakonska obveznost — točki (b) in (c) prvega odstavka 6. člena |
| Naslov IP, podatki o zahtevkih (naslov strani, glave zahtevka) in tehnični dnevniki strežnika — tudi pri prehodu prometa skozi omrežje Cloudflare | Varnost, zaščita pred napadi in zlorabami, hitra dostava strani in odpravljanje napak | Zakoniti interes — točka (f) prvega odstavka 6. člena |
| Piškotki Google Analytics 4 in podatki o obisku (ogledane strani, koraki postopka, vrsta naprave in brskalnika, približna lokacija) | Razumemo, kako se stran uporablja in na katerem koraku ljudje odnehajo | Privolitev — točka (a) prvega odstavka 6. člena |
Vaših podatkov ne uporabljamo za druge namene, ne da bi vas o tem prej obvestili, in jih ne prodajamo.
Piškotki in podobne sledilne tehnologije
Po 225. členu ZEKom-2 smemo v vašo napravo shraniti ali iz nje prebrati podatke, ki niso nujno potrebni za delovanje storitve, šele potem, ko v to privolite v pasici ob prvem obisku. Za merjenje obiska uporabljamo Google Analytics 4. Dokler ne izberete »Sprejmem vse«, se Googlov skript za merjenje (gtag.js) sploh ne naloži; če izberete »Samo nujno potrebni«, merjenja obiska ni. Zavrnitev je enako preprosta kot privolitev, nobeno polje ni vnaprej označeno, in če piškotke zavrnete, storitev deluje v celoti.
| Piškotek ali oznaka | Namen | Trajanje |
|---|---|---|
| Sejni piškotek prijave (httpOnly) | Ohranja vašo prijavo v uporabniški račun in dostop do naročila. Brez njega stran ne deluje, zato privolitve ne potrebuje. | Do odjave, najpozneje 30 dni |
| anulvo_consent (lokalna shramba brskalnika) | Zapomni si vašo odločitev o piškotkih, da vas pasica ne sprašuje znova. Nujno potrebno. | Dokler ne počistite podatkov strani v brskalniku |
| _ga in _ga_<ID> (Google Analytics 4) | Merjenje obiska: koliko ljudi pride na stran in na katerem koraku odnehajo. | Do 2 leti — samo z vašo privolitvijo |
Privolitev lahko kadar koli prekličete (tretji odstavek 7. člena Splošne uredbe): v brskalniku počistite podatke te strani in ob naslednjem obisku se pasica prikaže znova, tako da lahko izberete drugače. Piškotke lahko blokirate ali izbrišete tudi v nastavitvah brskalnika — če blokirate nujno potrebne, storitev ne bo delovala.
Slovenski trg ima v Google Analytics 4 svojo ločeno lastnost. Google Signals je izklopljen, podatki o dogodkih se v Google Analytics hranijo 14 mesecev. Na slovenskem trgu ne uporabljamo oglasnih oznak (Google Ads, Meta Pixel ali podobnih) in zato tudi ne oglasnih piškotkov.
Google Analytics ne prejme vsebine vašega dokumenta ne podatkov iz sklepa. Identifikator vašega naročila je iz naslovov, ki se pošiljajo temu orodju, izrecno odstranjen.
Komu podatke posredujemo
Pri opravljanju storitve sodelujemo s ponudniki, ki podatke obdelujejo v našem imenu (obdelovalci, s pogodbo po 28. členu Splošne uredbe), ali ki so samostojni upravljavci, kot je ponudnik plačilnih storitev. Vrste prejemnikov so:
- ponudnik gostovanja in informacijske infrastrukture — strežniki stojijo v Evropski uniji, v Frankfurtu;
- Cloudflare, Inc. (ZDA) — obratni posredniški strežnik (reverse proxy), omrežje za dostavo vsebin (CDN) in zaščita pred napadi. Skozi Cloudflare teče ves promet s stranjo anulvo.com, tudi zahtevki strežniku in naložene fotografije sklepa med prenosom; Cloudflare pri tem vidi naslov IP, glave in naslove zahtevkov ter promet v prenosu. Je naš obdelovalec;
- ponudnik storitve pošiljanja elektronske pošte (povezava do računa, obvestila, dopisovanje);
- ponudnika samodejnega razbiranja besedila in umetne inteligence, ki prebereta polja iz sklepa;
- ponudnik plačilnih storitev, ki kot samostojni upravljavec izvede plačilno transakcijo — anulvo podatkov o kartici ne vidi in jih ne hrani;
- Google Ireland Limited (Irska) — Google Analytics 4 za merjenje obiska, izključno po vaši privolitvi; podatke lahko prejme tudi Google LLC (ZDA).
Podatke lahko posredujemo tudi pristojnim državnim organom, kadar tako zahteva zakon. Vaših podatkov ne posredujemo upniku, sodišču ali izvršitelju — vlogo vložite sami in pod svojim podpisom.
Prenosi izven Evropskega gospodarskega prostora
Praviloma se podatki obdelujejo znotraj Evropskega gospodarskega prostora (EGP). Slovenski predpisi ne zahtevajo, da bi bili podatki shranjeni prav v Sloveniji, zato jih hranimo v Evropski uniji. Nekateri ponudniki — zlasti Cloudflare, Google (Google Analytics) in ponudniki samodejnega razbiranja besedila — pa lahko podatke obdelujejo tudi izven EGP, med drugim v Združenih državah Amerike.
V teh primerih zagotavljamo jamstva, ki jih zahtevajo 44.–49. člen Splošne uredbe: standardna pogodbena določila, ki jih je sprejela Evropska komisija, ali — pri ameriških prejemnikih, vključenih v program — izvedbeni sklep Evropske komisije z dne 10. julija 2023 o ustrezni ravni varstva (EU-US Data Privacy Framework). Na vašo zahtevo vam povemo, katero jamstvo velja za posameznega ponudnika.
Cloudflare, Inc. in Google LLC sta certificirana v okviru EU-US Data Privacy Framework, poleg tega pa oba ponujata standardna pogodbena določila.
Kako dolgo hranimo podatke
Podatke hranimo le toliko časa, kolikor je potrebno za namen, za katerega smo jih zbrali (točka (e) prvega odstavka 5. člena Splošne uredbe). Ker nekaterih evidenc po zakonu ni dovoljeno izbrisati, je hramba razdeljena — obljubljati vam, da po izdelavi dokumenta izbrišemo prav vse, bi bilo neresnično:
- Slika sklepa — s strežnika jo izbrišemo takoj, ko iz nje razberemo polja, torej še preden dokument nastane; same slike ne hranimo.
- Razbrana polja, odgovor programa za razbiranje, pripravljeni dokument in podatki o naročilu — hranimo jih, dokler obstaja uporabniški račun, vezan na vaš elektronski naslov, da lahko dokument znova prenesete; izbris lahko zahtevate kadar koli.
- Evidenca o prodaji in listine za obračun — hranimo jih ves čas, ki ga predpisuje davčna zakonodaja države sedeža upravljavca (trenutno pet let od konca koledarskega leta, na katero se nanašajo). Teh podatkov na zahtevo ne moremo izbrisati prej.
- Tehnični dnevniki strežnika — kratek čas, največ dvanajst mesecev, zaradi varnosti in odpravljanja napak.
- Podatki o obisku v Google Analytics — 14 mesecev; piškotka _ga in _ga_<ID> ostaneta v vašem brskalniku do 2 leti, razen če ju prej izbrišete.
- Podatki, ki jih obdelujemo na podlagi privolitve — dokler privolitve ne prekličete.
Vaše pravice
Kot posameznik, na katerega se nanašajo osebni podatki, imate pravice iz 15.–22. člena Splošne uredbe:
- Dostop — izvedeti, katere vaše podatke obdelujemo, in dobiti njihovo kopijo (15. člen).
- Popravek — popraviti netočne in dopolniti nepopolne podatke (16. člen).
- Izbris oziroma »pravica do pozabe« — zahtevati izbris, kadar za hrambo ni več podlage (17. člen).
- Omejitev obdelave — zahtevati, da obdelavo v določenih primerih začasno ustavimo (18. člen).
- Obvestilo o popravku ali izbrisu — da o tem obvestimo prejemnike podatkov (19. člen).
- Prenosljivost — prejeti podatke, ki ste nam jih dali, v strukturirani in splošno uporabljani obliki (20. člen).
- Ugovor obdelavi — ugovarjati obdelavi, ki temelji na našem zakonitem interesu (21. člen).
- Preklic privolitve — kadar koli, ne da bi to vplivalo na zakonitost obdelave pred preklicem (tretji odstavek 7. člena).
Pravice uveljavite tako, da pišete na rodo@anulvo.com. Odgovorimo brez nepotrebnega odlašanja, praviloma v enem mesecu; če je zadeva zahtevna, se rok lahko podaljša in o tem vas obvestimo (tretji odstavek 12. člena Splošne uredbe).
Pritožba nadzornemu organu
Če menite, da z vašimi podatki ne ravnamo zakonito, imate pravico do pritožbe pri nadzornem organu (77. člen Splošne uredbe). Na voljo sta vam dve poti in izbira je vaša:
- Informacijski pooblaščenec (IP RS) — nadzorni organ v državi vašega običajnega prebivališča: Dunajska cesta 22, 1000 Ljubljana, tel. 01 230 97 30, gp.ip@ip-rs.si, www.ip-rs.si. Postopek s pritožbo ureja ZVOP-2 (30. člen).
- Urad za varstvo osebnih podatkov (UODO), Poljska — ker ima upravljavec edini sedež na Poljskem, je to po 56. členu Splošne uredbe vodilni nadzorni organ: ul. Stawki 2, 00-193 Varšava, uodo.gov.pl.
V praksi je preprosteje, da pritožbo vložite pri Informacijskem pooblaščencu in v slovenščini; ta jo v okviru sodelovanja med nadzornimi organi odstopi vodilnemu organu. Zoper odločitev Informacijskega pooblaščenca pritožba ni mogoča, mogoč pa je upravni spor. Ne glede na pritožbo imate vedno tudi pravico do sodnega varstva (79. člen Splošne uredbe).
EMŠO, davčna številka in slika sklepa
Sklep o izvršbi vsebuje vaše ime in priimek, naslov, EMŠO in davčno številko ter zahtevani znesek. To niso posebne vrste osebnih podatkov iz 9. člena Splošne uredbe, so pa v praksi občutljivi, zato dostop do njih omejimo na tiste, ki jih za izvedbo storitve res potrebujejo, jih ne uporabljamo za oglaševanje in jih ne povezujemo z oznakami za merjenje obiska.
EMŠO in davčno številko zapišemo v dokument samo zato, ker sodišče zahteva nedvoumno identifikacijo dolžnika, in za noben drug namen. Pravna podlaga je nujnost za izvedbo pogodbe — točka (b) prvega odstavka 6. člena Splošne uredbe. Povejmo odkrito: ZVOP-2 posebne ureditve uporabe EMŠO v zasebnem sektorju, kakršno je poznal prejšnji zakon, ne vsebuje več, zato ta obdelava sloni prav na nujnosti za izvedbo pogodbe. Če EMŠO ali davčne številke ne želite navesti, dokumenta v tem delu ne moremo izpolniti; sami ju lahko dopišete na natisnjeno vlogo.
Če naložena datoteka po pomoti vsebuje podatke, ki jih ne potrebujemo — na primer zdravstvene podatke — nam to sporočite in jih bomo izbrisali.
Varnost podatkov
Vsa komunikacija s stranjo je šifrirana (HTTPS/TLS). Dostop do podatkov je omejen, podatki o seji pa se v vašem brskalniku ne shranjujejo trajno. Vzdržujemo varnostne kopije in redno nameščamo varnostne posodobitve infrastrukture. Če bi kljub temu prišlo do kršitve varstva osebnih podatkov, ki bi verjetno povzročila veliko tveganje za vaše pravice, vas o tem obvestimo v skladu s 34. členom Splošne uredbe.
Samodejno razbiranje in umetna inteligenca
Podatke iz sklepa razbere avtomatiziran sistem (umetna inteligenca), vendar jih pred izdelavo dokumenta vedno preverite in potrdite sami: razbrana polja vam pokažemo na zaslonu, lahko jih popravite, končni dokument pa nastane iz tistega, kar potrdite. Avtomatiziranega sprejemanja odločitev s pravnimi učinki iz 22. člena Splošne uredbe ne izvajamo in ne izdelujemo profilov. Razlogov za ugovor umetna inteligenca ne izmišlja — napišete jih sami.
Mladoletne osebe
Storitev je namenjena polnoletnim osebam. Podatkov mladoletnih oseb zavestno ne zbiramo; če ugotovimo, da smo jih, jih izbrišemo.
Spremembe te politike
Politiko lahko posodobimo, na primer ob spremembi predpisov ali ponudnikov, s katerimi sodelujemo. Veljavna je vedno različica, objavljena na tej strani, z datumom posodobitve na dnu. Na pomembnejše spremembe vas opozorimo na spletni strani.
Kontakt
Splošne in pravne zadeve: legal@anulvo.com. Osebni podatki in uveljavljanje pravic: rodo@anulvo.com. Preberite tudi Splošne pogoje poslovanja, stran Varstvo osebnih podatkov in Kontakt.
Zadnja posodobitev: 4. oktober 2026.
Storitev pod znamko anulvo opravlja Witalij Bierezin, samostojni podjetnik (jednoosobowa działalność gospodarcza), ul. Chmielna 73B lok. 14, 00-801 Varšava, Poljska. Kontakt: legal@anulvo.com; osebni podatki: rodo@anulvo.com.