Osnutek pred pravnim pregledom. To besedilo opisuje, kako spletna stran cifrca.si dejansko deluje — nastalo je s pregledom njene kode in z meritvijo strani v brskalniku 27. 8. 2026, ne s prepisom vzorca. Pravni pregled je predviden; po njem lahko besedilo dopolnimo ali natančneje ubesedimo. Do takrat velja tukaj opisano stanje, odprta vprašanja pa so pošteno našteta na dnu strani.
Ta stran pojasnjuje, katere osebne podatke obiskovalcev zbere spletna stran cifrca.si, zakaj jih zbere, kako dolgo jih hrani in kaj lahko glede njih zahtevate. Napisana je po 13. členu Splošne uredbe o varstvu podatkov (GDPR).
Kdo obdeluje vaše podatke
Upravljavec osebnih podatkov: Infinitum, trgovina in storitve, Neža Kranner s.p. (znamka Cifrca)
Naslov: Puštal 132, 4220 Škofja Loka
Matična številka: 8750629000 · Davčna številka: 92305962 — ni zavezanec za DDV (1. odstavek 94. člena ZDDV-1)
E-pošta: info@cifrca.si
Pooblaščene osebe za varstvo podatkov nismo imenovali. Za vsa vprašanja o osebnih podatkih pišite na info@cifrca.si ali na zgornji naslov — vprašanje pride do iste osebe, ki vodi servis.
Kaj ta politika pokriva in česa ne
Pokriva obdelavo podatkov obiskovalcev spletne strani cifrca.si.
Ne pokriva obdelave podatkov, ki jih kot računovodski servis obdelujemo za svoje stranke — knjigovodskih listin, plač, podatkov o zaposlenih. Tam nastopamo kot obdelovalec po naročilu stranke, razmerje pa se uredi s pisno pogodbo o storitvah in s pogodbo o obdelavi osebnih podatkov po 28. členu GDPR. Ta dva dokumenta stranka prejme pred začetkom sodelovanja in nista objavljena na spletni strani.
Podatki iz kontaktnega obrazca
Obrazec na strani Kontakt (in isti obrazec v odseku »Kontakt« na naslovnici) je edino mesto na strani, kjer nam kaj o sebi poveste sami. Ob oddaji se shrani tole — nič več in nič drugega:
| Podatek | Od kod | Obvezen |
|---|---|---|
| Ime | vpišete sami | da |
| E-poštni naslov | vpišete sami | da |
| Telefonska številka | vpišete sami | ne |
| Sporočilo | vpišete sami | da |
| Naslov IP, s katerega je bila oddaja | zabeleži strežnik ob oddaji | — |
| Naslov strani, s katere ste obrazec oddali | pošlje brskalnik ob oddaji | — |
| Datum in ura oddaje | zabeleži strežnik | — |
| Podatek, ali je naše obvestilo o vašem sporočilu odšlo | zabeleži strežnik | — |
Podatka o vašem brskalniku, napravi ali operacijskem sistemu ob oddaji obrazca ne shranimo.
Vpis v obrazec ni obvezen. Pišete nam lahko neposredno na info@cifrca.si. V tem primeru veljajo isti nameni in isti roki, le podatka o naslovu IP in izvorni strani ne bo. Brskanje po strani brez oddaje obrazca ne zahteva nobenega vašega podatka.
Kako se obrazec brani pred neželeno pošto
Obrazec nima CAPTCHE in ne uporablja nobene zunanje storitve za preverjanje obiskovalcev. Namesto tega ima troje: skrito polje, ki ga človek ne vidi in ne izpolni; merjenje časa med odprtjem obrazca in oddajo; ter omejitev treh oddaj v desetih minutah z istega naslova IP. Za to zadnjo omejitev shranimo šifrirni odtis (MD5) vašega naslova IP, ki se po desetih minutah sam izbriše. Pri nobenem od teh ukrepov vaši podatki ne zapustijo našega strežnika.
Zakaj podatke obdelujemo in na kateri pravni podlagi
| Namen | Kateri podatki | Pravna podlaga |
|---|---|---|
| Da vam odgovorimo na povpraševanje in pripravimo ponudbo | ime, e-pošta, telefon, sporočilo | ukrepi na vašo zahtevo pred sklenitvijo pogodbe — člen 6(1)(b) GDPR |
| Da ohranimo sled o tem, kaj je bilo vprašano in kaj odgovorjeno | isto, skupaj z datumom in uro | naš zakoniti interes — člen 6(1)(f) GDPR |
| Da obrazec obvarujemo pred zlorabo in množičnim pošiljanjem | naslov IP in njegov šifrirni odtis, izvorna stran | naš zakoniti interes — člen 6(1)(f) GDPR |
| Da izmerimo obisk strani | podatki, ki jih zbere Google Analytics (spodaj) | vaša privolitev — člen 6(1)(a) GDPR in 225. člen ZEKom-2 |
Privolitev za merjenje obiska lahko kadar koli prekličete in preklic je enako preprost kot privolitev: odprite nastavitve piškotkov. Preklic ne vpliva na zakonitost obdelave pred njim.
Kako dolgo podatke hranimo
| Kaj | Kje je shranjeno | Kako dolgo |
|---|---|---|
| Povpraševanje iz obrazca | v bazi spletne strani, vidno samo prijavljenemu skrbniku | [TODO O1: rok hrambe povpraševanj še ni določen] — stran nima samodejnega brisanja, zapis ostane, dokler ga ne izbrišemo ročno |
| Naše e-poštno obvestilo o vašem povpraševanju | poštni predal info@cifrca.si | enak rok kot zgoraj |
| Šifrirni odtis naslova IP za omejitev števila oddaj | začasni zapis na strežniku | 10 minut, nato se izbriše sam |
| Dnevniki dostopa do strežnika | pri gostitelju | [TODO O3: rok določa gostitelj] |
| Podatki v Google Analytics | pri Googlu | [TODO O4: nastavitev hrambe v GA4 še ni preverjena] |
Piškotka _ga in _ga_9FKVHDC866 | v vašem brskalniku | 400 dni od zadnjega obiska (izmerjeno 27. 8. 2026) |
Če želite, da vaše povpraševanje izbrišemo prej, nam to napišite — izbrišemo ga brez pojasnjevanja razlogov.
Merjenje obiska (Google Analytics)
Za merjenje obiska uporabljamo Google Analytics 4 (merilni ID G-9FKVHDC866). Zanima nas, katere strani ljudje berejo in katere ne — ne, kdo ste.
- Brez vaše privolitve se v vašem brskalniku ne shrani noben piškotek. Merilna skripta se z Googlovega strežnika naloži tudi tako, zato Google ob nalaganju vidi vaš naslov IP; poleg tega se pošlje en signal brez piškotkov, ki vsebuje naslov obiskane strani. Podrobno je to opisano na strani Piškotki.
- Z vašo privolitvijo se shranita dva piškotka (
_gain_ga_9FKVHDC866), ki našemu merilniku omogočita, da isti brskalnik med obiski prepozna kot istega obiskovalca. Googlu se poleg tega prenesejo naslov obiskane strani, naslov IP in tehnični podatki o napravi in brskalniku.
Oglaševalskih funkcij Google Analytics nimamo vklopljenih: privolitev za oglaševalske piškotke, za podatke o uporabnikih za oglaševanje in za personalizirano oglaševanje je trajno nastavljena na zavrnjeno, prav tako je vklopljeno prikrivanje oglaševalskih podatkov. Remarketinga ne izvajamo.
Dnevniki strežnika
Spletna stran gostuje pri slovenskem ponudniku gostovanja Neoserv, na strežniku v Sloveniji. Kot vsak spletni strežnik tudi ta vodi dnevnike dostopa. Preverili smo, kaj je v njih: naslov IP, datum in ura, zahtevani naslov strani, odgovor strežnika, stran, s katere ste prišli, in oznaka vašega brskalnika. Uporabljamo jih samo za odkrivanje napak in zlorab — ne za merjenje obiska in ne za prepoznavanje posameznikov. Točen rok hrambe dnevnikov določa gostitelj (odprta točka O3 na dnu strani).
Komu podatke posredujemo
| Prejemnik | Kaj prejme | Zakaj | Kje |
|---|---|---|---|
| Neoserv — ponudnik gostovanja | vse, kar je na strežniku: vsebina povpraševanj, e-pošta, dnevniki dostopa | gostovanje spletne strani in poštnega predala | Slovenija [TODO O2: točen naziv družbe in pogodba o obdelavi še nista prepisana iz pogodbe o gostovanju] |
| Google — Google Analytics | naslov obiskane strani, naslov IP, tehnični podatki o napravi; ob privolitvi tudi podatki iz piškotkov _ga | merjenje obiska | EU in tretje države, med drugim ZDA |
Nikomur drugemu podatkov ne posredujemo. Osebnih podatkov ne prodajamo, ne izmenjujemo za oglaševanje in jih ne dajemo naprej — razen kadar bi to od nas zahteval zakon ali pristojni organ.
[TODO O5] Če se poštni predal info@cifrca.si prebira prek zunanje poštne storitve (na primer Gmail), je tudi ponudnik te storitve prejemnik vsebine vaših sporočil. To je treba tukaj navesti, ko bo znano.
Prenos podatkov izven EU
Edini prenos izven Evropskega gospodarskega prostora, ki na tej strani nastane, je prenos h Googlu v okviru Google Analytics. [TODO O6] Pravno podlago tega prenosa (okvir EU–ZDA za zasebnost podatkov oziroma standardne pogodbene klavzule) naj potrdi pravnik in se tukaj poimensko navede.
Drugih prenosov ni: gostovanje je v Sloveniji, pisave se nalagajo z našega strežnika (ne z Googlovega), vdelanih zemljevidov, videov in gumbov družbenih omrežij stran nima.
Česa na tej strani ni
Kar strani ni, o ravnanju s podatki pove prav toliko kot to, kar je. Izmerjeno 27. 8. 2026:
- ni komentarjev in ni registracije uporabnikov — računa na tej strani ni mogoče ustvariti;
- ni prijave na e-novice in ni oglaševalskih seznamov;
- ni oglaševalskih piškotkov, pikslov družbenih omrežij ali remarketinga;
- ni vdelanih zemljevidov, videoposnetkov ali gumbov družbenih omrežij;
- ni zunanjih pisav — vse pisave se naložijo z našega strežnika;
- ni nobenega vtičnika tretje osebe (na strani ni nameščen noben vtičnik);
- ni samodejnega sprejemanja odločitev in ni profiliranja v smislu 22. člena GDPR.
Vaše pravice
Glede osebnih podatkov, ki jih obdelujemo, imate pravico:
- do dostopa — da vam povemo, katere podatke o vas imamo, in vam jih pokažemo (15. člen GDPR);
- do popravka — da netočen podatek popravimo (16. člen);
- do izbrisa — da podatke izbrišemo, kadar za njihovo hrambo ni več podlage (17. člen);
- do omejitve obdelave — da podatke zadržimo, a jih ne uporabljamo (18. člen);
- do prenosljivosti — da vam podatke izročimo v strojno berljivi obliki (20. člen);
- do ugovora — da ugovarjate obdelavi, ki temelji na našem zakonitem interesu (21. člen);
- do preklica privolitve — kadar koli in brez posledic (člen 7(3)).
Zahtevo pošljite na info@cifrca.si ali po pošti na naš naslov. Odgovorimo v enem mesecu od prejema (člen 12(3) GDPR). Če vas na podlagi prejetega ne moremo zanesljivo prepoznati, vas smemo zaprositi za dodaten podatek — samo zato, da podatkov ne izročimo napačni osebi.
Če menite, da z vašimi podatki ne ravnamo pravilno, se lahko pritožite nadzornemu organu:
Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana
gp.ip@ip-rs.si · 01 230 97 30 · www.ip-rs.si
Veseli pa bomo, če se najprej oglasite pri nas — večino stvari je hitreje urediti neposredno.
Varnost
Stran je dostopna izključno prek šifrirane povezave HTTPS. Do zaledja spletne strani ima dostop en sam uporabniški račun, registracija novih uporabnikov je onemogočena, komentarji so zaprti, vtičnikov tretjih oseb ni nameščenih. Povpraševanja iz obrazca so shranjena v bazi pri gostitelju in vidna samo prijavljenemu skrbniku. Popolne varnosti ne more zagotoviti nihče, zato v obrazec ne pošiljajte podatkov, ki so občutljivi (davčnih številk, gesel, zdravstvenih podatkov) — za to se dogovorimo za varnejšo pot.
Spremembe te politike
Politiko spremenimo, kadar se spremeni to, kar stran počne. Datum zadnje posodobitve je na dnu strani. Starejših različic ne arhiviramo javno; če jo potrebujete, nam pišite.
Povezani strani
- Piškotki — kaj se shrani v vaš brskalnik in kako izbiro prekličete
- Splošni pogoji — pogoji uporabe te spletne strani
Kaj v tem osnutku še ni dokončano
Spodnje točke so odprte zato, ker podatka ob pisanju nismo imeli. Raje jih naštejemo, kot da bi si jih izmislili.
- [TODO O1] Rok hrambe povpraševanj iz obrazca. Stran samodejnega brisanja nima; rok mora določiti lastnica, nato ga vpišemo sem.
- [TODO O2] Točen naziv družbe, ki opravlja gostovanje, in sklenjena pogodba o obdelavi osebnih podatkov z njo.
- [TODO O3] Rok hrambe dnevnikov dostopa pri gostitelju.
- [TODO O4] Nastavljeno obdobje hrambe podatkov v Google Analytics.
- [TODO O5] Ali se poštni predal info@cifrca.si prebira prek zunanje poštne storitve.
- [TODO O6] Pravna podlaga za prenos podatkov h Googlu izven EU.
- [TODO pravni pregled] Celotno besedilo mora pred dokončnostjo pregledati pravnik — posebej opis pravnih podlag, presoja zakonitega interesa in vprašanje, ali je za našo dejavnost treba imenovati pooblaščeno osebo za varstvo podatkov.
Zadnja posodobitev: 27. 8. 2026 · Verzija dokumenta: 0.2 (osnutek pred pravnim pregledom)