Politika zasebnosti

Velja od 18. julija 2026. Napisana po Splošni uredbi o varstvu podatkov (GDPR) in ZVOP-2.

1. Upravljavec osebnih podatkov

Podatek	Vrednost
Firma	GE-KO, spletne storitve in grafično oblikovanje, Maja Dolžan s.p.
Sedež	Cesta Toneta Tomšiča 71, 4270 Jesenice, Slovenija
Matična številka	8732043000
Davčna številka	SI33880263
E-pošta	info@ge-ko.si
Telefon	+386 51 821 907

Upravljavec ni imenoval pooblaščene osebe za varstvo podatkov (DPO), ker za to niso izpolnjeni pogoji iz 37. člena GDPR. Za vsa vprašanja o osebnih podatkih ali uveljavljanje pravic nam piši prek kontaktnega obrazca ali na zgornji e-naslov.

2. Katere podatke zbiramo in zakaj

Podatek	Namen	Pravna podlaga
E-naslov (prijava na novice)	pošiljanje obvestil, nasvetov, receptov, jedilnikov in občasnih reklamnih sporočil	privolitev (čl. 6(1)(a) GDPR)
E-naslov in vsebina sporočila (kontaktni obrazec)	odgovor na tvoje vprašanje ali predlog	zakoniti interes (čl. 6(1)(f) GDPR)
Nujni piškotek seje	tehnično delovanje obrazcev (zaščita pred zlorabo, CSRF)	nujno za delovanje — privolitev ni potrebna
Lastno merjenje obiska (brez piškotkov)	koliko ljudi pride, katere strani berejo, kaj iščejo, kako hitro se stran naloži	zakoniti interes (čl. 6(1)(f) GDPR) — brez piškotkov in brez osebnih podatkov, privolitev ni potrebna
Analitični piškotki (Google Analytics 4)	anonimna statistika obiska — katere strani so brane, od kod prihajajo obiskovalci	privolitev (čl. 6(1)(a) GDPR) — le ob kliku »Sprejmem«
Strežniški dnevniki (IP, čas, URL)	varnost in delovanje strežnika (vodi jih ponudnik gostovanja)	zakoniti interes (čl. 6(1)(f) GDPR)

Podatkov ne uporabljamo za avtomatizirano profiliranje in jih ne prodajamo ali posredujemo tretjim osebam za njihovo trženje. Kalkulatorji (teža, višina, starost) računajo v tvojem brskalniku oz. prek spletnega naslova — teh vnosov ne shranjujemo.

3. Piškotki

Nujni piškotki (sejni piškotek PHP za varno delovanje obrazcev) se uporabljajo vedno — brez njih stran ne deluje in privolitev zanje po zakonu ni potrebna.

Analitični piškotki (Google Analytics 4, upravljavec obdelave Google Ireland Ltd.) se vklopijo izključno, če v pasici klikneš »Sprejmem«. Z njimi anonimno merimo obisk strani; oglaševalski in personalizacijski signali so trajno izklopljeni (Consent Mode), Google Analytics 4 pa naslovov IP ne beleži. Podatki se lahko obdelujejo tudi v ZDA v okviru EU-U.S. Data Privacy Framework. Privolitev lahko kadarkoli prekličeš s klikom na »Nastavitve piškotkov« v nogi strani — analitika se s tem izklopi.

Tvoja izbira se shrani lokalno v tvojem brskalniku (localStorage) in ne potuje na naš strežnik. Če piškotke v brskalniku povsem onemogočiš, obrazci (prijava, kontakt) morda ne bodo delovali.

4. Lastno merjenje obiska

Poleg Google Analytics uporabljamo lastno merjenje obiska, ki ne uporablja piškotkov in ne shranjuje nobenega podatka, po katerem bi te bilo mogoče prepoznati. Teče na našem strežniku; noben podatek ne gre tretji osebi.

Tvojega naslova IP ne shranimo. Iz naslova IP, uporabniškega niza brskalnika in jezikovne nastavitve izračunamo zgoščeno vrednost z dnevno naključno soljo. Sol vsak dan zamenjamo in staro izbrišemo — s tem postane povezava med včerajšnjim in današnjim obiskom tehnično nemogoča tudi za nas. Zgoščene vrednosti ni mogoče pretvoriti nazaj v naslov IP.

Beležimo: katero stran si obiskal, koliko časa je bila odprta, kako daleč si se pomaknil po njej, od kod si prišel (domena, ne celoten naslov), vrsto naprave in brskalnika, kaj si iskal v našem iskalniku ter kako hitro se je stran naložila. Ne beležimo vnosov v kalkulatorje, e-naslovov ali vsebine obrazcev.

Če ima tvoj brskalnik vklopljen Do Not Track ali Global Privacy Control, merjenja sploh ne izvedemo. Zapisi se samodejno izbrišejo po 400 dneh.

5. Hramba podatkov

E-naslov za novice hranimo do tvoje odjave oz. preklica privolitve, nato ga izbrišemo. Sporočila prek kontaktnega obrazca hranimo največ 2 leti od zadnje komunikacije. Strežniške dnevnike ponudnik gostovanja hrani skladno s svojo politiko (praviloma do 6 mesecev).

6. Kje so podatki shranjeni

Podatki so shranjeni v bazi na strežniku ponudnika gostovanja v Evropski uniji. Dostop do njih ima izključno upravljavec prek zaščitenega administrativnega vmesnika. Podatki se ne prenašajo v tretje države.

7. Tvoje pravice po GDPR

Kadarkoli lahko zahtevaš: dostop do svojih podatkov, njihov popravek ali izbris, omejitev obdelave, prenosljivost podatkov ter preklic privolitve (ne vpliva na zakonitost obdelave pred preklicem). Ugovarjaš lahko tudi obdelavi na podlagi zakonitega interesa.

Zahtevo pošlji prek kontaktnega obrazca ali na info@ge-ko.si — odgovorimo najkasneje v 30 dneh. Če meniš, da podatke obdelujemo nezakonito, se lahko pritožiš pri Informacijskem pooblaščencu RS (Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si).

8. Odjava od e-obvestil

Od e-obvestil se odjaviš s povezavo za odjavo v vsakem sporočilu ali prek kontaktnega obrazca (napiši »odjava« in e-naslov, ki si ga prijavil). Odjavo izvedemo brez odlašanja.

9. Spremembe politike

Politiko lahko posodobimo; velja objavljena različica s pripisanim datumom veljavnosti. Ob bistvenih spremembah bomo naročnike obvestili po e-pošti.