Politika zasebnosti

Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je Alprom d.o.o., Železnikova ulica 8, 2000 Maribor, Slovenija.

Kontakt za vprašanja glede varstva osebnih podatkov: info@avtomobili.si ali +386 31 388 600.

Katere podatke zbiramo in zakaj

Osebne podatke zbiramo samo, kadar nam jih posredujete sami prek obrazcev na strani:

• Povpraševanje (kontaktni obrazec, obrazec pri vozilu, financiranje, komisijska prodaja, uvoz vozila, iskanje vozila v tujini): ime, e-naslov, telefonska številka, besedilo sporočila ter podatki o želenem vozilu. Namen: odgovor na vaše povpraševanje in priprava ponudbe. Pravna podlaga: izvajanje ukrepov pred sklenitvijo pogodbe (čl. 6(1)(b) GDPR).
• Odkup in cenitev vozila: podatki o vozilu (znamka, model, letnik, prevoženi kilometri, stanje), fotografije vozila in prometnega dovoljenja ter vaši kontaktni podatki. Namen: priprava ponudbe za odkup oziroma cenitve. Pravna podlaga: izvajanje ukrepov pred sklenitvijo pogodbe (čl. 6(1)(b) GDPR).
• E-novice: ime, e-naslov in izbrana znamka. Namen: pošiljanje obvestil o novih vozilih in ponudbah. Pravna podlaga: vaša privolitev (čl. 6(1)(a) GDPR), ki jo lahko kadarkoli prekličete.
• Iskanje z umetno inteligenco: besedilo vaše poizvedbe (npr. »SUV dizel do 30.000 €«) posredujemo ponudniku Anthropic za razumevanje želja in ga anonimno shranimo (brez IP-naslova ali drugih identifikatorjev) za izboljšanje ponudbe. V poizvedbo ne vpisujte osebnih podatkov.
• Kliki na kontaktne povezave (telefon, WhatsApp, e-pošta): beležimo samo vrsto klika, stran in vir obiska — brez IP-naslova ali drugih osebnih podatkov. Namen: merjenje, prek katerih kanalov nas stranke kontaktirajo.

Posredovanje podatkov je prostovoljno. Brez kontaktnih podatkov pa vam ne moremo odgovoriti na povpraševanje.

Obdelovalci in prenos podatkov

Pri delovanju portala uporabljamo skrbno izbrane zunanje ponudnike (pogodbene obdelovalce), ki podatke obdelujejo izključno po naših navodilih:

• Brevo (Sendinblue SAS, Francija, EU) — pošiljanje e-pošte in vodenje stikov (CRM) za povpraševanja in e-novice.
• Supabase (podatkovna baza, gostovana pri AWS na Irskem, EU) — shranjevanje povpraševanj in vsebine portala.
• Cloudflare (Cloudflare, Inc.) — zaščita obrazcev pred zlorabo (Turnstile) in shranjevanje slik vozil.
• Vercel (Vercel, Inc.) — gostovanje spletne aplikacije (strežniki v Frankfurtu, EU).
• Anthropic (Anthropic PBC, ZDA) — razumevanje poizvedb pri iskanju vozil z umetno inteligenco; prejme samo besedilo poizvedbe.
• Enalitica (Tilen Ledic s.p., Slovenija, EU) — spletna analitika brez piškotkov in brez osebnih podatkov.
• Google (Google Ireland Ltd.) — zemljevid poslovalnice (Google Maps), spletna analitika (Google Analytics 4) in merjenje oglaševanja (Google Ads) — slednji dve samo z vašo privolitvijo.
• Meta (Meta Platforms Ireland Ltd.) — merjenje uspešnosti oglasov na Facebooku in Instagramu (Meta Pixel) — samo z vašo privolitvijo.
• Microsoft (Microsoft Ireland Operations Ltd.) — analitika uporabe strani (Microsoft Clarity) — samo z vašo privolitvijo.
• OpenAI (OpenAI Ireland Ltd.) — merjenje uspešnosti oglasov v ChatGPT (OpenAI Ads pixel) — samo z vašo privolitvijo.

Kadar obdelava vključuje prenos podatkov izven EU/EGP, ta poteka na podlagi ustreznih zaščitnih ukrepov (sklepi o ustreznosti ali standardne pogodbene klavzule).

Vaših podatkov ne prodajamo in jih ne posredujemo tretjim osebam za njihove lastne tržne namene.

Piškotki

Portal uporablja tri vrste piškotkov:

• Nujni piškotki (vedno omogočeni): izbira jezika (NEXT_LOCALE, 1 leto), vaša odločitev o piškotkih (cookie_consent, 6 mesecev), prijava v administracijo (samo za uredništvo) in Cloudflare piškotek za zaščito obrazcev (__cf_bm, 30 minut).
• Analitični piškotki (samo z vašo privolitvijo): Google Analytics 4 (_ga, _ga_*, 2 leti) za razumevanje uporabe strani ter Microsoft Clarity (_clck, _clsk, do 1 leta) za anonimizirane posnetke sej in toplotne karte.
• Marketinški piškotki (samo z vašo privolitvijo): Google Ads (_gcl_au, 90 dni), Meta Pixel (_fbp, 90 dni) in OpenAI Ads pixel (oaiq_consent in identifikator obiska) za merjenje, ali je obisk ali povpraševanje nastalo prek oglasa, ter za prikaz ustreznejših oglasov.

Brez vaše privolitve analitične in marketinške skripte ne nastavijo piškotkov; Googlove storitve v tem primeru prejmejo le anonimne signale brez identifikatorjev (t. i. Consent Mode). Poleg tega uporabljamo Enalitico — analitiko brez piškotkov, ki ne obdeluje osebnih podatkov in zato ne zahteva privolitve.

Privolitev lahko kadarkoli spremenite ali prekličete prek povezave »Nastavitve piškotkov« v nogi strani. Tam je tudi celoten seznam piškotkov s trajanjem in namenom.

Merjenje uspešnosti oglaševanja

Če ste privolili v marketinške piškotke in oddate povpraševanje, oglaševalskim platformam (Google Ads, Meta, OpenAI) sporočimo, da je prišlo do povpraševanja, skupaj z vašim e-naslovom v enosmerno šifrirani obliki (SHA-256), ki platformi omogoča le ujemanje z že obstoječim računom pri njej. Vsebine povpraševanja, telefonske številke ali drugih podatkov ne posredujemo. Pravna podlaga: vaša privolitev (čl. 6(1)(a) GDPR).

Hramba podatkov

• Povpraševanja: hranimo do zaključka komunikacije oziroma največ 2 leti od zadnjega stika, razen če pride do sklenitve pogodbe — v tem primeru podatke hranimo skladno z davčno in računovodsko zakonodajo.
• E-novice: do preklica privolitve (odjave).
• Strežniški dnevniki: kratkotrajno, za zagotavljanje varnosti in delovanja.
• Anonimni zapisi iskalnih poizvedb in kontaktnih klikov: brez osebnih podatkov, hranimo za statistične namene.
• Piškotki: glejte trajanje pri posameznem piškotku zgoraj oziroma v nastavitvah piškotkov.

Vaše pravice

V skladu z GDPR imate pravico do:

• dostopa do svojih osebnih podatkov,
• popravka netočnih podatkov,
• izbrisa podatkov (»pravica do pozabe«),
• omejitve obdelave,
• prenosljivosti podatkov,
• ugovora obdelavi,
• preklica privolitve, kadar obdelava temelji na privolitvi (preklic ne vpliva na zakonitost obdelave pred preklicem).

Zahtevo lahko kadarkoli pošljete na info@avtomobili.si. Odgovorili vam bomo najkasneje v enem mesecu.

Če menite, da vaše podatke obdelujemo nezakonito, imate pravico vložiti pritožbo pri Informacijskem pooblaščencu RS (Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si).

Varnost podatkov

Za varstvo podatkov uporabljamo ustrezne tehnične in organizacijske ukrepe: šifrirano povezavo (HTTPS), omejen dostop do podatkov, zaščito obrazcev pred zlorabo ter redne posodobitve sistemov. Ob morebitni kršitvi varstva vaših osebnih podatkov vas bomo obvestili skladno z zakonodajo.

Spremembe politike

Politiko zasebnosti lahko občasno posodobimo. Veljavna različica je vedno objavljena na tej strani.