Politika zasebnosti
Veljavno od 7. 10. 2026.
1. Upravljavec
TURING trgovina in storitve d.o.o., Brnčičeva ulica 5, 1231 Ljubljana-Črnuče, Slovenija. Matična številka: 2233711000. ID za DDV: SI52070310.
Kontakt za vprašanja in zahteve glede osebnih podatkov: info@kratkoasladko.si. Pooblaščene osebe za varstvo podatkov nismo imenovali, ker je zakon za naš obseg obdelave ne zahteva.
2. Katere podatke obdelujemo, zakaj in na kateri podlagi
| Podatki | Namen | Pravna podlaga (GDPR, čl. 6(1)) |
|---|---|---|
| Ime in priimek, e-naslov | Izvedba naročila: potrditev, obvestilo o pripravljenem naročilu, preklic in vračilo denarja, račun | Izvedba pogodbe (b) |
| Telefonska številka | Samo za stik s tabo glede naročila (npr. zamuda, sprememba lokacije, razprodan meni) — nikoli za oglaševanje | Izvedba pogodbe (b) |
| Vsebina naročila: jedi, količine, cene, dan in termin prevzema, številka in stanje naročila, popust | Priprava in izdaja naročila, obračun, poslovna statistika | Izvedba pogodbe (b); zakonska obveznost (c) za knjigovodske listine |
| E-naslov, ime in naročila skupaj | Pregled, kako pogosto naročaš in koliko porabiš (samo interno, največ za zadnjih 24 mesecev) — za načrtovanje ponudbe in morebitne ugodnosti za stalne stranke; nič se ne pošilja drugam | Zakoniti interes (f); lahko ugovarjaš (točka 5) |
| Opomba k naročilu (neobvezno) | Upoštevanje tvojih želja pri pripravi | Izvedba pogodbe (b) |
| Podatki podjetja pri naročilu kot podjetje: naziv, naslov, država, davčna številka, zavezanost za DDV, številka naročilnice | Izdaja računa na podjetje | Izvedba pogodbe (b); zakonska obveznost (c) |
| Podatki o plačilu: znesek, stanje plačila in vračila, identifikator plačila pri ponudniku Stripe | Plačilo, vračilo, usklajevanje plačil | Izvedba pogodbe (b) |
| E-naslov za e-novice, datum prijave, potrditve in odjave; pri prijavi ob naročilu tudi naročilo, besedilo in različica označenega polja ter čas označitve | Pošiljanje tedenskega jedilnika; dokaz privolitve in odjave | Privolitev (a): na obrazcu za e-novice z dvojno potrditvijo (povezava v e-sporočilu), ob naročilu z označenim poljem — prijava začne veljati, ko je naročilo plačano; za dokaz privolitve in odjave zakonita obveznost (c, GDPR čl. 7(1)) |
| Tehnični podatki: IP-naslov, vrsta brskalnika, čas zahteve | Delovanje in varnost strani: zaščita obrazcev pred roboti, omejevanje prekomernih zahtev, beleženje napak | Zakoniti interes (f): varno in delujoče spletno mesto |
| Statistika obiskov (Google Analytics) in posnetki sej za odpravljanje napak (Sentry) | Merjenje obiskanosti, odpravljanje napak | Samo s privolitvijo (a), ki jo lahko kadar koli prekličeš |
Podatkov o plačilni kartici ne vidimo in ne hranimo: kartico vneseš neposredno pri ponudniku Stripe. Ne sprejemamo odločitev, ki bi temeljile izključno na avtomatizirani obdelavi.
Prijava na e-novice je namenjena osebam, starim vsaj 15 let.
3. Komu podatke posredujemo
Podatke obdelujejo ponudniki storitev, ki jih uporabljamo (obdelovalci), in sicer samo v obsegu, ki ga potrebujejo za svojo storitev:
| Prejemnik | Kaj dela | Podatki | Kje; prenos izven EU |
|---|---|---|---|
| Supabase, Inc. | Podatkovna baza | Podatki naročil in e-novic | EU (Frankfurt); podjetje iz ZDA — standardne pogodbene klavzule |
| Vercel Inc. | Gostovanje spletne strani | Tehnični podatki; podatki obrazcev med obdelavo | Strežniki v EU (Frankfurt), omrežje po svetu; okvir EU–ZDA za zasebnost podatkov (DPF) |
| Stripe Payments Europe, Ltd. | Plačila s kartico in vračila | E-naslov, znesek, podatki o plačilu | Irska; skupina Stripe tudi v ZDA — DPF. Za nekatere namene (npr. preprečevanje prevar) je Stripe samostojni upravljavec |
| Resend (Plus Five Five, Inc.) | Pošiljanje e-pošte: potrditve, obvestila, računi, potrditev prijave na e-novice | Ime, e-naslov, vsebina sporočila | Pošiljanje iz EU (Irska); podjetje iz ZDA — standardne pogodbene klavzule |
| Intuit Inc. (Mailchimp) | Pošiljanje tedenskih e-novic | E-naslovi potrjenih naročnikov | ZDA — DPF |
| Functional Software, Inc. (Sentry) | Beleženje napak; posnetki sej samo s privolitvijo | Tehnični podatki — osebne podatke pred pošiljanjem odstranimo | EU (Nemčija); podjetje iz ZDA — standardne pogodbene klavzule |
| Cloudflare, Inc. (Turnstile) | Zaščita obrazcev pred roboti | IP-naslov, podatki brskalnika | Omrežje po svetu — DPF |
| Google Ireland Ltd. (Google Analytics) | Statistika obiskov — samo s privolitvijo | Psevdonimni identifikator, obiskane strani, nakupi brez osebnih podatkov | EU in ZDA — DPF |
| Metakocka d.o.o. | Izdaja davčno potrjenih računov | Podatki na računu | Slovenija |
E-novice prek Mailchimpa. E-naslove potrjenih naročnikov, ki se niso odjavili, občasno izvozimo iz naše aplikacije (datoteka CSV, samo e-naslovi) in jih uvozimo v Mailchimp, ki pošilja tedenski jedilnik. Vsako e-sporočilo z novicami ima povezavo za odjavo; Mailchimp si odjavo zapomni in ti novic ne pošilja več, tudi če bi tvoj naslov znova uvozili.
Podatke razkrijemo tudi državnim organom, kadar to od nas zahteva zakon (npr. Finančni upravi).
4. Koliko časa podatke hranimo
| Podatki | Rok |
|---|---|
| Telefonska številka, opomba k naročilu, razlog preklica | 30 dni po prevzemu ali preklicu naročila, nato izbrisani |
| Ime in e-naslov pri naročilu | 24 mesecev po prevzemu ali preklicu (reklamacije, spori glede plačil s kartico, pregled ponovnih naročil), nato anonimizirani; naročilo brez osebnih podatkov (zneski, datumi, jedi) hranimo za statistiko in računovodstvo |
| Računi in dobropisi, tudi podatki podjetja na njih | 10 let po koncu leta, v katerem je bil račun izdan (Zakon o davku na dodano vrednost) |
| E-novice: potrjen naslov | Do odjave |
| E-novice: nepotrjena prijava | 30 dni po zadnji prijavi, nato izbrisana |
| E-novice: odjava (e-naslov in datumi) | 2 leti po odjavi kot dokaz odjave, nato izbrisana |
| Dnevniki gostovanja in napak | Po nastavitvah ponudnikov, največ 90 dni |
| Google Analytics | 2 meseca |
| Varnostne kopije podatkovne baze | Do 7 dni |
Roke za podatke v naši podatkovni bazi izvaja samodejno opravilo enkrat na dan.
5. Tvoje pravice
Imaš pravico:
- do dostopa do svojih podatkov in kopije (čl. 15 GDPR),
- do popravka (čl. 16) in izbrisa (čl. 17), razen podatkov, ki jih moramo hraniti po zakonu (npr. računi),
- do omejitve obdelave (čl. 18),
- do prenosljivosti podatkov, ki nam jih posreduješ na podlagi pogodbe ali privolitve (čl. 20),
- do ugovora obdelavi na podlagi zakonitega interesa (čl. 21),
- da kadar koli prekličeš privolitev — za e-novice s povezavo v vsakem sporočilu, za statistiko s povezavo »Nastavitve piškotkov« v nogi strani. Preklic ne vpliva na zakonitost obdelave pred njim.
Zahtevo pošlji na info@kratkoasladko.si. Odgovorimo brez nepotrebnega odlašanja, najpozneje v enem mesecu. Da tvojih podatkov ne bi razkrili komu drugemu, lahko preverimo tvojo istovetnost, na primer tako, da zahtevo potrdiš z e-naslova, s katerega je bilo oddano naročilo.
Če meniš, da tvoje podatke obdelujemo nezakonito, se lahko pritožiš pri Informacijskem pooblaščencu, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si.
7. Varnost
Podatke hranimo v EU, prenos je šifriran, do naročil imajo dostop samo zaposleni s svojim uporabniškim računom. Kuhinjski zaslon ne prikazuje imen, e-naslovov ali telefonskih številk. Iz poročil o napakah osebne podatke samodejno odstranimo.
8. Spremembe
Politiko lahko spremenimo. Veljavna je različica, objavljena na tej strani, z datumom veljavnosti na vrhu. Pogoji naročanja so v Splošnih pogojih.