Politika zasebnosti

Ta politika zasebnosti opisuje, kako Enalitica ("Podjetje", "mi", "nas", "naš") zbira, uporablja in deli informacije, ko uporabljate našo platformo za e-commerce analitiko ("Storitev"). Zavezani smo k varovanju vaše zasebnosti in ravnanju z vašimi podatki v skladu z veljavno zakonodajo o varstvu podatkov, vključno s Splošno uredbo o varstvu podatkov (GDPR).

Upravljavec vaših osebnih podatkov je Tilen Ledic s.p., Zupančičeva 2.a, 8250 Brežice, Slovenija.

1. Podatki, ki jih zbiramo

1.1 Podatki, ki jih posredujete vi

• Podatki o računu: Ime, e-poštni naslov, ime podjetja in kontaktni podatki ob registraciji računa
• Plačilni podatki: Naslov za izstavljanje računov in plačilni podatki (obdelujejo jih naši ponudniki plačilnih storitev)
• Komunikacije: Podatki, ki jih posredujete ob stiku z nami za podporo ali povpraševanja
• Poverilnice za integracije: API ključi in dostopni žetoni za povezovanje storitev tretjih oseb

1.2 Samodejno zbrani podatki

• Podatki o uporabi: Informacije o tem, kako uporabljate našo Storitev, vključno z uporabljenimi funkcijami in izvedenimi dejanji
• Podatki o napravi: Vrsta brskalnika, operacijski sistem, IP naslov in identifikatorji naprave
• Dnevniški podatki: Strežniški dnevniki, vključno s časi dostopa, ogledalnimi stranmi in napotitvenimi URL-ji

1.3 Podatki stranke

Prek integracij z vašimi e-commerce platformami in trženjskimi orodji obdelujemo podatke v vašem imenu, vključno z:

• Podatki o naročilih in transakcijah iz vaših spletnih trgovin
• Analitični podatki iz Google Analytics 4 in Google Search Console
• Oglaševalski podatki iz Google Ads in Meta Ads
• ERP podatki iz povezanih sistemov, kot je VASCO

Za Podatke stranke ste vi upravljavec podatkov, mi pa delujemo kot obdelovalec podatkov v vašem imenu.

2. Kako uporabljamo vaše podatke

Vaše podatke uporabljamo za naslednje namene:

• Zagotavljanje storitev: Za zagotavljanje, vzdrževanje in izboljševanje naše analitične platforme
• Upravljanje računa: Za ustvarjanje in upravljanje vašega računa, obdelavo plačil in zagotavljanje podpore strankam
• Komunikacija: Za pošiljanje obvestil v zvezi s storitvijo, posodobitev in trženjskih sporočil (z vašim soglasjem)
• Analitika: Za razumevanje uporabe naše Storitve in izboljšanje uporabniške izkušnje
• Varnost: Za odkrivanje, preprečevanje in odpravljanje tehničnih težav in varnostnih groženj
• Pravna skladnost: Za izpolnjevanje pravnih obveznosti in varovanje naših pravic

3. Pravna podlaga za obdelavo

Vaše osebne podatke obdelujemo na podlagi naslednjih pravnih podlag:

• Izvajanje pogodbe: Obdelava, potrebna za zagotavljanje Storitve, ki ste jo zahtevali
• Zakoniti interesi: Obdelava za naše zakonite poslovne interese, kot sta izboljševanje naše Storitve in zagotavljanje varnosti
• Privolitev: Kjer ste dali izrecno privolitev za določene dejavnosti obdelave
• Pravna obveznost: Obdelava, potrebna za skladnost z veljavno zakonodajo

4. Deljenje in razkritje podatkov

Vaše podatke lahko delimo z:

4.1 Podizvajalci

Najemamo zaupanja vredne ponudnike storitev tretjih oseb za pomoč pri zagotavljanju naše Storitve:

• OpenAI / Anthropic: Funkcionalnost UI za analitiko in vpoglede
• Hetzner: Oblačna infrastruktura in gostovanje podatkov znotraj EU
• Google (Gemini AI, kjer je modul vklopljen): funkcionalnost umetne inteligence; posredujejo se samo agregirani podatki brez osebnih podatkov

Storitve, ki jih povežete z lastnimi računi (vaša trgovinska platforma, Google Ads, Google Analytics 4, Google Search Console, Meta, LinkedIn, Mailchimp, Klaviyo), niso naši podobdelovalci: podatke obdelujejo po vaši lastni pogodbi z njimi, Enalitica pa iz njih samo bere in, kjer to vklopite, vanje pošilja vaše konverzije. Za Googlove storitve glejte razdelek 14.

4.2 Druga razkritja

Podatke lahko razkrijemo tudi:

• Za izpolnjevanje pravnih obveznosti ali veljavnih pravnih zahtev
• Za varovanje naših pravic, zasebnosti, varnosti ali lastnine
• V povezavi z združitvijo, prevzemom ali prodajo sredstev
• Z vašim soglasjem ali po vaših navodilih

5. Hramba podatkov

Vaše osebne podatke hranimo tako dolgo, kot je potrebno za zagotavljanje Storitve in izpolnjevanje namenov, opisanih v tej politiki. Natančneje:

• Podatki o računu: Hranjeni, dokler je vaš račun aktiven, in razumno obdobje po tem
• Podatki stranke: Hranjeni v skladu s pogoji vaše naročnine in izbrisani na zahtevo ali ob prekinitvi računa
• Dnevniški podatki: Običajno hranjeni do 12 mesecev za namene varnosti in odpravljanja težav

Nekatere podatke lahko hranimo dlje, če to zahteva zakon ali za zakonite poslovne namene, kot je reševanje sporov.

6. Varnost podatkov

Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših podatkov, vključno z:

• Šifriranje podatkov med prenosom in v mirovanju
• Nadzor dostopa in mehanizmi avtentikacije
• Redne varnostne ocene in nadzor
• Gostovanje podatkov znotraj Evropske unije

Čeprav si prizadevamo za zaščito vaših podatkov, nobena metoda prenosa ali shranjevanja ni popolnoma varna. Popolne varnosti ne moremo zagotoviti.

7. Vaše pravice

Po GDPR in veljavni zakonodaji o varstvu podatkov imate naslednje pravice:

• Dostop: Zahteva za kopijo vaših osebnih podatkov
• Popravek: Zahteva za popravek netočnih ali nepopolnih podatkov
• Izbris: Zahteva za izbris vaših osebnih podatkov ("pravica do pozabe")
• Omejitev: Zahteva za omejitev obdelave v določenih okoliščinah
• Prenosljivost: Prejem vaših podatkov v strukturirani, strojno berljivi obliki
• Ugovor: Ugovor obdelavi, ki temelji na zakonitih interesih
• Preklic privolitve: Preklic privolitve kadar koli, če obdelava temelji na privolitvi

Za uveljavljanje teh pravic nas kontaktirajte na [email protected]. Odgovorili bomo v 30 dneh.

8. Piškotki in sledenje

Za delovanje naše Storitve in izboljšanje vaše izkušnje uporabljamo piškotke in podobne tehnologije. Ti vključujejo:

• Nujni piškotki: Potrebni za delovanje Storitve (vedno aktivni)
• Piškotki za nastavitve: Zapomnijo si vaše nastavitve in preference
• Analitični piškotki: Nam pomagajo razumeti, kako obiskovalci uporabljajo našo spletno stran
• Trženjski piškotki: Uporabljeni za prikazovanje ustreznih oglasov

Nastavitve piškotkov lahko upravljate prek naše pasice za soglasje s piškotki ali nastavitev brskalnika. Upoštevajte, da onemogočanje nekaterih piškotkov lahko vpliva na funkcionalnost Storitve.

9. Mednarodni prenosi podatkov

Naša primarna obdelava podatkov poteka znotraj Evropske unije. Ko se podatki prenašajo izven EU/EGP, zagotovimo ustrezne zaščitne ukrepe, kot so Standardne pogodbene klavzule, ki jih je odobrila Evropska komisija.

10. Zasebnost otrok

Naša Storitev ni namenjena posameznikom, mlajšim od 16 let. Zavestno ne zbiramo osebnih podatkov otrok. Če menite, da smo zbrali podatke otroka, nas takoj kontaktirajte.

11. Spremembe te politike

To politiko zasebnosti lahko občasno posodobimo. O bistvenih spremembah vas bomo obvestili prek e-pošte ali prek Storitve vsaj 30 dni pred začetkom veljavnosti. Vaša nadaljnja uporaba Storitve po začetku veljavnosti sprememb pomeni sprejetje posodobljene politike.

12. Kontaktirajte nas

Za vprašanja o tej politiki zasebnosti ali za uveljavljanje vaših pravic do varstva podatkov nas kontaktirajte:

Enalitica
Tilen Ledic s.p.
Zupančičeva 2.a
8250 Brežice, Slovenija
E-pošta: [email protected]
Spletna stran: enalitica.com

13. Nadzorni organ

Če niste zadovoljni z našim odgovorom na pomislek glede zasebnosti, imate pravico vložiti pritožbo pri nadzornem organu. V Sloveniji je to:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22
1000 Ljubljana, Slovenija
Spletna stran: www.ip-rs.si

14. Googlovi uporabniški podatki (Google API Services)

Enalitica se z Googlovimi storitvami poveže samo, ko jo kot lastnik ali skrbnik računa pooblastite prek prijave z Googlom (OAuth). Ta razdelek v skladu s pravilnikom Google API Services User Data Policy natančno pojasnjuje, do katerih Googlovih podatkov dostopamo in kaj z njimi počnemo.

14.1 Do česa dostopamo in zakaj

• Google Analytics 4 (samo branje): poročila o sejah, dogodkih in e-trgovini vaše lastnosti, da vaša naročila in povpraševanja pripišemo virom prometa.
• Google Search Console (samo branje): iskalne poizvedbe, strani, kliki in prikazi vaših potrjenih spletnih mest, za poročilo o organskem prometu.
• Google Ads: poročila o kampanjah, ključnih besedah, iskalnih izrazih in stroških računa, ki ga povežete, da pokažemo, katere kampanje prinašajo naročila in po kakšni ceni; ko vklopite strežniško sledenje konverzij, pa tudi pošiljanje vaših lastnih nakupnih konverzij in povpraševanj (identifikator klika ali zgoščena e-pošta in telefon, vrednost naročila, valuta, čas) v isti račun prek Google Ads API ali Google Data Manager API, da vaše oglaševanje vidi prodajo, ki se zgodi na vaši spletni strani. Neobvezni posegi v kampanje (ustavitev, sprememba proračuna, negativne ključne besede) se zgodijo samo, ko vsakega posebej izrecno potrdite v aplikaciji.

14.2 Kako jih hranimo in varujemo

Žetoni OAuth so shranjeni šifrirano, ločeno za vsak račun stranke, na strežnikih v Evropski uniji (Nemčija). Uvožena poročila so shranjena v vašem delovnem prostoru in vidna samo uporabnikom, ki jih povabite. Googlovih podatkov ne uporabljamo za učenje modelov umetne inteligence in ne beremo, izvažamo ali brišemo občinstev ali seznamov strank.

14.3 Deljenje

Googlovih uporabniških podatkov ne prodajamo in ne posredujemo tretjim osebam ter jih ne uporabljamo za lastno oglaševanje. Podatki zapustijo Enalitico samo proti Googlovemu računu, ki ste ga povezali (pošiljanje konverzij, ki ste ga vklopili), in k podobdelovalcem iz razdelka 4.1, ki gostijo storitev.

14.4 Hramba in preklic

Za uvožena poročila veljajo roki hrambe iz razdelka 5. Vsak Googlov račun lahko odklopite v Nastavitvah, Povezave, kar takoj izbriše shranjeni žeton; dostop Enalitice lahko kadar koli prekličete tudi na myaccount.google.com/permissions. Z izbrisom računa Enalitica se izbrišejo tudi vsi uvoženi Googlovi podatki.

14.5 Izjava o omejeni uporabi (Limited Use)

Enaliticina uporaba in prenos informacij, prejetih prek Googlovih API-jev, v katero koli drugo aplikacijo sta skladna s pravilnikom Google API Services User Data Policy, vključno z zahtevami omejene uporabe (Limited Use).

Zadnja posodobitev: 29. september 2026