1. Upravljavec osebnih podatkov
Upravljavec osebnih podatkov, zbranih prek Platforme AvtoTrg, je:
| Naziv | Vnučec commerce, marketing in snemanje, David Vnučec s.p. |
|---|---|
| Sedež | Zagrad 52, 3000 Celje, Slovenija |
| Matična številka | 9722661000 |
| Davčna številka | SI92922279 — zavezanec za DDV |
2. Kontakt za vprašanja o zasebnosti
Za vsa vprašanja o obdelavi osebnih podatkov in uveljavljanje pravic po tem pravilniku je uporabnikom na voljo e-naslov info@avtotrg.com.
3. Katere osebne podatke zbiramo
| Kategorija | Podatki |
|---|---|
| Registracija | ime in priimek oz. naziv podjetja, e-pošta, telefon, geslo (shranjeno soljeno in zgoščeno) |
| Poslovni uporabniki | naziv podjetja, matična in davčna številka, naslov sedeža |
| Oglasi | podatki o vozilu, cena, opis, fotografije, lokacija; kontaktni podatek (telefon in/ali e-pošta), ki ga prodajalec sam vnese in ki je JAVNO viden vsem obiskovalcem oglasa |
| Povpraševanja | ime, kontakt in vsebina sporočila, ki ga kupec pošlje prodajalcu prek obrazca "Povpraševanje" pri oglasu |
| Obveščanje o novih oglasih ("watchlist") | e-poštni naslov in shranjena iskalna merila obiskovalca, ki se prijavi na obveščanje o novih oglasih, ki ustrezajo njegovim kriterijem — brez ustvarjenega uporabniškega računa |
| Analitika ogledov | število ogledov, čas zadrževanja in podobne agregatne statistike posameznega oglasa (poslovnim uporabnikom v okviru paketa Pro/Premium); IP naslov se pri tem beleži zgolj v dnevnikih dostopa (glej "Tehnični podatki" spodaj), ne kot del prikazane statistike |
| Kliki na telefonsko številko | beležimo samo AGREGATNO dejstvo "klik se je zgodil" (oglas, naprava, vrsta klika, čas) — brez IP naslova, telefonske številke, e-pošte ali drugega podatka, ki bi omogočal prepoznavo obiskovalca. Za preprečitev dvojnega štetja istega obiskovalca znotraj 30 minut uporabimo začasno zgoščeno vrednost (SHA-256 iz IP-ja in brskalnika), ki se po 30 minutah samodejno izbriše. |
| Rezervacija testne vožnje | ime in priimek, telefon, e-pošta in neobvezna opomba, ki jih kupec vnese ob rezervaciji; podatki se delijo s poslovnim uporabnikom (avtohišo), pri katerem je vozilo objavljeno, saj je rezervacija dogovor med kupcem in avtohišo |
| Plačila | status plačila, znesek, datum in identifikator transakcije; podatkov o plačilni kartici ne prejemamo — te obdeluje izključno Mollie |
| Tehnični podatki | IP naslov, vrsta naprave/brskalnika, dnevniki dostopa, piškotek za prijavo |
| Podpora | vsebina e-poštne komunikacije s podporo uporabnikom |
| Podatki v brskalniku obiskovalca (localStorage) | osnutek oglasa, ki ga uporabnik še ni objavil, in seznam nedavno pogledanih vozil za funkcijo "Primerjava" — ti podatki se hranijo IZKLJUČNO lokalno v brskalniku obiskovalca, do upravljavca nikoli ne potujejo in jih zato ne moremo videti, izbrisati ali prenesti na zahtevo (obiskovalec jih lahko sam izbriše prek nastavitev brskalnika) |
4. Nameni obdelave in pravna podlaga
- Izvajanje pogodbe (čl. 6(1)(b) GDPR) — vodenje uporabniškega računa, objava oglasov, obdelava naročnin na pakete, promocij in sponzorstev.
- Zakonska obveznost (čl. 6(1)(c) GDPR) — vodenje računovodskih evidenc in izdanih računov v skladu z davčno zakonodajo.
- Zakoniti interes (čl. 6(1)(f) GDPR) — preprečevanje zlorab in goljufij, zagotavljanje varnosti Platforme, izboljševanje storitve, prikaz analitike ogledov poslovnim uporabnikom.
- Privolitev/izvajanje pogodbe — obveščanje o novih oglasih ("watchlist") na zahtevo obiskovalca; odjava je mogoča kadarkoli.
- AI obdelava vsebine (zakoniti interes) — naložene fotografije vozila in besedilni opis obdela umetna inteligenca (Cloudflare Workers AI) za samodejno prepoznavo znamke/modela in predlog opisa oglasa. Obdelava se izvede ob objavi/urejanju oglasa in ni oblika avtomatiziranega odločanja s pravnimi učinki za posameznika (glej 11. člen).
- Privolitev (čl. 6(1)(a) GDPR) — pošiljanje trženjskih sporočil in uporaba neobveznih piškotkov, če jih uvedemo; privolitev je mogoče kadarkoli preklicati.
5. Obdelovalci osebnih podatkov
Pri izvajanju storitve uporabljamo naslednje zunanje obdelovalce:
| Obdelovalec | Namen | Sedež |
|---|---|---|
| Mollie B.V. | obdelava plačil za pakete, promocije in sponzorstva | Nizozemska (EU) |
| Cloudflare, Inc. | gostovanje Platforme, baza podatkov, shramba fotografij/videov, infrastruktura, zaščita pred zlorabami, AI obdelava fotografij/opisov oglasov (Cloudflare Workers AI) | ZDA |
| Resend | pošiljanje e-poštnih obvestil uporabnikom in obiskovalcem (npr. watchlist, ponastavitev gesla) | ZDA |
| Račun123 | izdaja davčno potrjenih računov za plačane pakete, promocije in sponzorstva | Slovenija (EU) |
| Google LLC (Gmail) | e-poštni predal upravljavca (info@avtotrg.com), na katerega prispejo sporočila uporabnikov in samodejna administrativna obvestila sistema | ZDA |
| Meta Platforms Ireland Ltd. | merjenje uspešnosti oglasov in prikaz prilagojenih oglasov prek Meta Pixel — samo ob tvoji privolitvi (glej 9. točko). Meta pri tem ne nastopa kot obdelovalec, ampak kot samostojen oziroma skupni upravljavec. | Irska (EU), prenosi v ZDA |
Mollie plačila se trenutno obdelujejo v produkcijskem (živem) načinu.
6. Prenos podatkov v tretje države
Ker imajo Cloudflare, Resend in Google sedež v ZDA, se del osebnih podatkov lahko prenaša izven Evropskega gospodarskega prostora. Tak prenos temelji na standardnih pogodbenih klavzulah Evropske komisije oziroma ustreznem mehanizmu, ki ga posamezen ponudnik uporablja za prenose izven EGP.
Če privoliš v oglaševalske piškotke (9. točka), se podatki o tvojem obisku prenesejo tudi Meti, ki jih lahko obdeluje v ZDA. Do tega prenosa brez tvoje privolitve ne pride.
7. Obdobje hrambe
- Podatki uporabniškega računa: dokler je račun aktiven, in še 24 mesecev po zadnji aktivnosti oziroma do prejete zahteve za izbris, kar nastopi prej.
- Podatki o izdanih računih in plačilih: 10 let od konca leta, na katerega se nanašajo, skladno z davčno zakonodajo.
- Piškotek za prijavo: ves čas trajanja seje oziroma do odjave.
- Oglasi vozil: aktiven oglas je javno viden 30 dni; oglas, označen kot "prodano", ostane viden še 14 dni po prodaji; po izteku teh rokov se oglas arhivira (ni izbrisan) — postane nedostopen javnosti, podatki in fotografije pa ostanejo shranjeni. Enako velja, če poslovni uporabnik ne obnovi naročnine v 5-dnevnem obdobju milosti po neuspelem zaračunavanju — njegova zaloga oglasov se arhivira, ne izbriše, in se samodejno povrne ob obnovitvi naročnine.
- Trajen rok hrambe arhiviranih oglasov (in končna usoda arhiva ob izbrisu uporabniškega računa) je v pripravi — ta odstavek bo dopolnjen, ko bo določen.
- Tehnični dnevniki dostopa (IP naslov, čas, zahtevana stran) nastajajo na ravni infrastrukture ponudnika gostovanja (Cloudflare) in se hranijo v skladu z njegovo lastno privzeto politiko hrambe.
- Dnevnik administrativnih dejanj ("Audit log" — kdo je kaj spremenil v sistemu, npr. odobritev/zavrnitev oglasa, sprememba naročnine): hrani se trajno, za namen sledljivosti in preprečevanja zlorab.
- Povpraševanja kupcev in obveščanje o novih oglasih ("watchlist"): dokler ni doseženemu namenu (odgovor prodajalca oz. iskano vozilo najdeno) oziroma do zahteve za izbris.
- Začasna zgoščena vrednost za preprečitev dvojnega štetja klika na telefonsko številko: 30 minut, nato se samodejno izbriše; agregatna statistika klikov (brez podatka o obiskovalcu) ostane shranjena enako dolgo kot sam oglas.
- Podatki o rezervaciji testne vožnje (ime, telefon, e-pošta, opomba): 12 mesecev od datuma termina, nato se izbrišejo.
8. Pravice posameznika
Uporabnik ima glede svojih osebnih podatkov pravico do dostopa, popravka, izbrisa, omejitve obdelave, ugovora obdelavi in prenosljivosti podatkov, kot tudi pravico kadarkoli preklicati privolitev, ne da bi to vplivalo na zakonitost obdelave pred preklicem. Zahtevo uporabnik naslovi na info@avtotrg.com.
Uporabnik ima pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si.
9. Piškotki in podobne tehnologije
Piškotek je majhna besedilna datoteka, ki jo spletno mesto shrani v brskalnik obiskovalca. Poleg piškotkov Platforma uporablja tudi lokalno shrambo brskalnika (localStorage) — ta podatkov ne pošilja strežniku, zato je za zasebnost manj posegajoča, a jo zaradi preglednosti navajamo enakovredno.
Pravna podlaga. Skladno s 157. členom Zakona o elektronskih komunikacijah (ZEKom-2) smemo brez privolitve namestiti le piškotke, ki so nujno potrebni za delovanje storitve, ki jo je uporabnik izrecno zahteval. Za vse druge — pri nas so to piškotki za oglaševanje in analitiko — pridobimo predhodno privolitev prek pasice ob prvem obisku. Privolitev je prostovoljna: zavrnitev je enako dostopna kot privolitev in ne omeji uporabe Platforme.
9.1 Nujno potrebni (brez privolitve)
| Ime | Vrsta | Namen | Trajanje | Ponudnik |
|---|---|---|---|---|
user_session | piškotek (HttpOnly) | Ohranja prijavo uporabnika med obiski; brez njega prijava in nadzorna plošča ne delujeta. | 30 dni | AvtoTrg |
admin_session | piškotek (HttpOnly) | Prijava skrbnika v Admin Center. Nastavi se samo skrbnikom. | 12 ur | AvtoTrg |
avtotrg_cookie_consent | piškotek + localStorage | Shrani tvojo izbiro glede piškotkov, da te ne sprašujemo ob vsakem obisku. | 6 mesecev | AvtoTrg |
carraai_business_v1carraai_individual_v1 | localStorage | Lokalni zapis podatkov tvojega računa, da se nadzorna plošča izriše brez čakanja na strežnik. | Do izbrisa v brskalniku | AvtoTrg |
carraai_saved_v1 | localStorage | Seznam vozil, ki si jih shranil med priljubljene (ikona srca). | Do izbrisa v brskalniku | AvtoTrg |
carraai_engagement_v1 | localStorage | Beleži, katere oglase si si že ogledal, da se ogledi ne štejejo večkrat. | Do izbrisa v brskalniku | AvtoTrg |
carraai_post_draft_v1 | localStorage | Osnutek oglasa, ki ga pišeš, da se ob zaprtju obrazca ne izgubi. | Do izbrisa v brskalniku | AvtoTrg |
avtotrg_tip_seen_* | localStorage | Zapomni si, katere uvodne namige si že zaprl, da se ne prikazujejo znova. | Do izbrisa v brskalniku | AvtoTrg |
9.2 Oglaševanje in analitika (samo s privolitvijo)
Ti piškotki se namestijo izključno, če v pasici ali nastavitvah privoliš v kategorijo "Oglaševanje in analitika". Dokler tega ne storiš, se skripta Meta Pixel sploh ne naloži in do Mete ne gre nobena zahteva.
| Ime | Vrsta | Namen | Trajanje | Ponudnik |
|---|---|---|---|---|
_fbp | piškotek | Meta Pixel — prepozna brskalnik za merjenje uspešnosti naših oglasov na Facebooku in Instagramu ter za prikaz prilagojenih oglasov. | 3 mesece | Meta Platforms Ireland Ltd. |
_fbc | piškotek | Meta Pixel — zabeleži, da si na Platformo prišel s klikom na naš oglas (nastavi se le v tem primeru). | 3 mesece | Meta Platforms Ireland Ltd. |
Meta lahko ob naloženem pikslu nastavi tudi lastne piškotke na domeni facebook.com (npr. fr) — te nastavlja Meta kot samostojen upravljavec in zanje velja Metina politika zasebnosti. Podatki se pri tem lahko prenesejo v ZDA; Meta za to uporablja standardna pogodbena določila Evropske komisije in okvir EU–ZDA za zasebnost podatkov (glej 6. točko).
9.3 Vgrajene vsebine tretjih oseb
Pri oglasih z video predstavitvijo so videi vgrajeni prek youtube-nocookie.com (YouTube) oziroma Vimea z vklopljenim načinom "Do Not Track". V teh načinih ponudnika ne nastavljata sledilnih piškotkov za oglaševanje, zato se taki videi naložijo takoj.
TikTok. TikTok enakovrednega načina brez sledenja nima, zato se TikTok video ne naloži samodejno. Namesto njega prikažemo predogled z gumbom za predvajanje in opozorilom. Dokler nanj ne klikneš, ne pošljemo TikToku nobene zahteve. Šele po kliku se naložita TikTokova skripta tiktok.com/embed.js in predvajalnik z domene ttwstatic.com.
| Kdaj | Kaj se zgodi | Ponudnik |
|---|---|---|
| Pred klikom | Nobene zahteve na TikTok. Prikazan je le naš predogled (slika oglasa in gumb). | AvtoTrg |
| Po kliku | Naloži se TikTokov predvajalnik. TikTok pri tem nastavi svoje piškotke na lastnih domenah (tiktok.com, ttwstatic.com) — npr. za prepoznavo naprave in zaščito pred zlorabami. Teh piškotkov ne moremo brati, nastaviti ali izbrisati, saj niso na naši domeni. Zanje velja TikTokova politika zasebnosti. | TikTok Technology Limited (Irska) |
Preverili smo, da TikTokov predvajalnik na domeni avtotrg.com ne nastavi nobenega piškotka — vsi njegovi piškotki so na TikTokovih domenah.
9.4 Kako spremeniš ali prekličeš privolitev
Privolitev lahko kadarkoli spremeniš ali prekličeš s klikom na "Nastavitve piškotkov" v nogi katerekoli strani. Preklic velja za naprej in ne vpliva na zakonitost obdelave pred preklicem. Po preklicu se stran osveži in Meta Pixel se ne naloži več. Piškotke lahko izbrišeš tudi neposredno v nastavitvah svojega brskalnika — v tem primeru bomo ob naslednjem obisku znova vprašali za privolitev. Če izbire ne spremeniš, te po 6 mesecih vprašamo znova.
Opozorilo: če izbrišeš ali zavrneš nujno potrebne piškotke prek nastavitev brskalnika, prijava in nadzorna plošča ne bosta delovali.
10. Varnost podatkov
Upravljavec podatke ščiti s šifrirano povezavo (HTTPS). Gesla uporabnikov shranjujemo soljena in zgoščena z algoritmom PBKDF2-SHA256 (50.000 iteracij) — geslo v berljivi obliki ni nikoli shranjeno v bazi. Dostop do osebnih podatkov je omejen na osebje in zunanje obdelovalce, ki podatke potrebujejo za izvajanje storitve.
10a. Neobvezni glasovni vnos oglasa
Ko sami pritisnete »Začni snemanje« in dovolite uporabo mikrofona, lahko posnamete do 60 sekund podatkov o vozilu. Za izvedbo te izrecno zahtevane funkcije uporabljamo Cloudflare Workers AI: Whisper large-v3-turbo za slovenski prepis in besedilni model za pripravo osnutka. Namen je izpolnitev obrazca in izdelava opisa, ki ga pred objavo sami preverite. Pravna podlaga za izvedbo zahtevane storitve je člen 6(1)(b) GDPR. Glasovni vnos ni obvezen; vedno lahko uporabite ročni obrazec.
AvtoTrg zvočne datoteke ne zapisuje v D1, R2 ali aplikacijske dnevnike. Posnetek se začasno obdeluje v pomnilniku brskalnika in strežniške zahteve; po obdelavi ali prekinitvi aplikacija sprosti svoje reference nanj. Ne obljubljamo natančnega trenutka fizičnega izbrisa iz pomnilnika infrastrukture ponudnika. V zasebni bazi ostanejo prepoznana polja, vaš urejeni opis in tehnična evidenca porabe, ne pa zvok ali celoten prepis. Vsebina neobjavljenega osnutka je dostopna 30 dni in se nato odstrani ob naslednjem dnevnem čiščenju; evidenca porabe se hrani do 90 dni in naslednjega dnevnega čiščenja. Objavljeni oglas se hrani po pravilih za oglase.
Cloudflare nastopa kot obdelovalec. Obdelava ni omejena zgolj na EGP; morebitni prenosi v tretje države so predmet veljavnega Cloudflare sporazuma o obdelavi podatkov in njegovih zaščitnih mehanizmov. Podrobnosti: Workers AI – uporaba podatkov in Cloudflare DPA. V posnetek ne vključujte občutljivih podatkov ali podatkov drugih oseb, ki niso potrebni za oglas.
11. Avtomatizirano odločanje
Upravljavec ne izvaja avtomatiziranega sprejemanja odločitev ali oblikovanja profilov uporabnikov, ki bi imelo zanje pravne učinke ali podobno znatno vplivalo nanje.
12. Mladoletniki
Platforma ni namenjena osebam, mlajšim od 18 let, in se od njih zavestno ne zbira osebnih podatkov.
13. Spremembe pravilnika
Upravljavec lahko ta pravilnik občasno posodobi. Zadnja sprememba je bila objavljena 17. 10. 2026 (odstranjena navedba AI ocene morebitnih poškodb — ta funkcija ni več del obdelave). O bistvenih spremembah upravljavec uporabnike obvesti po e-pošti ali z vidnim obvestilom na Platformi.