Politika zasebnosti

Zadnja posodobitev: 24. oktober 2026

Ta politika zasebnosti pojasnjuje, kako INTERGALAKTIKA, Natalija Podjaveršek Petković s.p. (blagovna znamka AlexOStudio; v nadaljevanju »izvajalec« ali »mi«) obdeluje vaše osebne podatke, kadar uporabljate spletno stran alexostudio.si ali storitve, ki so prek nje na voljo (brezplačni audit spletne strani, brezplačen predogled strani za nastanitve, rezervacija posveta, kontakt).

Politika je sestavljena v skladu z Uredbo (EU) 2016/679 (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).

1. Upravljavec osebnih podatkov

INTERGALAKTIKA, Natalija Podjaveršek Petković s.p. – blagovna znamka AlexOStudio
Naslov: Glinškova ploščad 3, 1000 Ljubljana
E-pošta: info@alexostudio.si
Telefon: +386 69 739 796

Za vsa vprašanja v zvezi z obdelavo osebnih podatkov ali uveljavljanjem vaših pravic nam lahko pišete na zgoraj navedeni e-naslov.

2. Katere osebne podatke zbiramo

2.1 Brezplačni audit spletne strani

Pri oddaji zahteve za audit zberemo:

E-poštni naslov – za pošiljanje rezultata audita
Telefonsko številko – za morebitno povratno informacijo
URL spletne strani, ki jo želite analizirati
IP-naslov in podatke o brskalniku – za zaščito pred zlorabo

2.2 Rezervacija posveta

Pri rezervaciji 15-minutnega telefonskega posveta zberemo:

Ime in priimek
E-poštni naslov – za potrditev termina
Telefonsko številko – na to številko vas pokličemo
Tip dejavnosti (neobvezno)
Sporočilo (neobvezno)
IP-naslov – za zaščito pred zlorabo

2.3 Tehnični podatki o brskanju

Samodejno se zbirajo: IP-naslov, vrsta brskalnika, datum in ura obiska, naslov ogledane strani. Te podatke obdelujemo na podlagi zakonitega interesa (varnost storitve, zaščita pred botovskim prometom).

2.4 Poslovni kontakti za ponudbo storitev

Podjetjem, katerih spletno stran smo pregledali, lahko pošljemo enkratno ponudbo po e-pošti. Uporabimo samo poslovne kontaktne podatke (ime podjetja, poslovni e-naslov, telefon, spletni naslov), ki so javno objavljeni na spletni strani podjetja ali v javnem poslovnem imeniku, ali ki ste nam jih dali sami. Pravna podlaga je zakoniti interes (čl. 6(1)(f) GDPR). Vsako sporočilo vsebuje navodilo za odjavo: če odgovorite z besedo »odjava«, vas uvrstimo na seznam odjav in vam ne pišemo več.

2.5 Analitika in merjenje oglasov (samo s soglasjem)

Če v pasici za piškotke izberete »Samo analitika« ali »Sprejmi vse«, se naložita Microsoft Clarity in Google Analytics 4 (anonimizirani podatki o obisku: ogledanih straneh, napravi, brskalniku, približni lokaciji). Če izberete »Sprejmi vse«, se naložita tudi Google Ads in Meta Pixel za merjenje, ali je obisk prišel prek našega oglasa in ali je obiskovalec oddal povpraševanje ali rezerviral posvet (konverzija). Brez soglasja se nobeno od teh orodij ne naloži.

2.6 Brezplačen predogled strani za nastanitve

Ko na strani alexostudio.si/nastanitve oddate obrazec za brezplačen predogled, zberemo:

Povezavo do vašega oglasa na Booking.com ali Airbnbu. Iz javnega oglasa samodejno preberemo ime, opis, opremo, cene in fotografije nastanitve, da pripravimo osnutek vaše strani.
Če oglasa nimate (izbira »Nimam oglasa«): ime in kraj nastanitve, kratek opis in fotografije, ki jih naložite sami. Fotografije uporabimo samo za vaš predogled in, če postanete naročnik, za vašo stran. Ob prejemu jih prekodiramo in iz njih odstranimo metapodatke (na primer lokacijo GPS, datum in podatke o napravi). Hranimo jih na strežnikih v EU (Hetzner, Nemčija); šifrirane varnostne kopije hranimo pri ponudniku Backblaze (točka 4). Javno niso objavljene, dokler jih ne potrdite na svoji strani. Ne nalagajte fotografij, na katerih so prepoznavne osebe, brez njihovega soglasja.
E-poštni naslov: da vam pošljemo predogled in se dogovorimo o nadaljevanju.
Telefonsko številko (neobvezno): če želite, da vas pokličemo.
IP-naslov in podatke o brskalniku: za zaščito pred zlorabo.

O vsakem zahtevku dobimo interno obvestilo v aplikaciji Telegram (povezava do oglasa ali ime, kraj in opis nastanitve ter število fotografij, e-pošta, telefon; fotografij samih v obvestilu ni). Osnutek ni javno objavljen; povezavo do predogleda pošljemo samo vam. Če želite, da vaše fotografije izbrišemo, nam pišite na info@alexostudio.si. Fotografije izbrišemo iz delujočega sistema.

2.7 Klepet z AI asistentom

Na alexostudio.si in na predogledih, ki vam jih pošljemo, lahko vprašanja postavite v klepetu. Sporočila, ki jih vpišete v klepet (in telefon ali e-pošto, če ju navedete), obdelamo, da vam odgovorimo in vas po želji pokličemo. Odgovarja AI (Anthropic Claude); ko zaprosite za stik, pogovor posredujemo izvajalcu prek Telegrama. IP-naslov uporabimo samo za zaščito pred zlorabo in ga shranimo v psevdonimizirani (zakodirani) obliki. Pogovore hranimo največ 12 mesecev.

3. Pravna podlaga in nameni obdelave

Privolitev (čl. 6(1)(a) GDPR) – če ste prostovoljno oddali zahtevo za audit, zahtevo za brezplačen predogled (točka 2.6) ali rezervirali posvet.
Izvedba pogodbe (čl. 6(1)(b) GDPR) – za izvedbo storitve, ki ste jo naročili (audit, posvet, izdelava spletne strani), in za ukrepe pred sklenitvijo pogodbe na vašo zahtevo (priprava brezplačnega predogleda in dogovor o njem po e-pošti ali telefonu).
Privolitev (čl. 6(1)(a) GDPR) – za analitiko (Microsoft Clarity, Google Analytics 4) in merjenje oglasov (Google Ads, Meta Pixel). Privolitev lahko kadar koli prekličete (glej točko 8).
Zakoniti interes (čl. 6(1)(f) GDPR) – za zaščito pred zlorabo, varnost in pošiljanje ponudb poslovnim kontaktom (točka 2.4).
Ukrepi pred sklenitvijo pogodbe na vašo zahtevo (čl. 6(1)(b) GDPR) – za odgovore v klepetu z AI asistentom in klic, če ga želite (točka 2.7).

4. Obdelovalci in tretje osebe

Za izvedbo storitev sodelujemo z naslednjimi pogodbenimi obdelovalci:

Hetzner Online GmbH (Nemčija) – gostovanje strežnikov, na katerih se podatki shranjujejo. Politika
Backblaze, Inc. – hramba šifriranih varnostnih kopij; kopije šifriramo sami, preden jih naložimo. Politika
Brevo (Sendinblue SAS) (Francija) – pošiljanje e-pošte (potrditve, audit poročila). Politika
Cloudflare, Inc. (ZDA) – Turnstile captcha za zaščito obrazcev pred boti. Politika
Anthropic, PBC (ZDA) – AI analiza spletnih strani v okviru audit storitve, prevod in lektoriranje besedil predogleda ter odgovori AI asistenta v klepetu (točka 2.7) (Claude API). Politika
Telegram Messenger Inc. (zunaj EGP; predstavnik v EU: European Data Protection Office, Bruselj) – interna obvestila izvajalcu o novih zahtevkih (audit, predogled, posvet, klepet) prek Telegram bota. Politika
Microsoft Clarity (ZDA) – analitika obnašanja obiskovalcev (toplotni zemljevidi, anonimni zapisi sej), samo s soglasjem. Politika
Meta Platforms Ireland Limited (Irska; prenos v ZDA možen) – Meta Pixel (merjenje in optimizacija oglasov na Facebooku in Instagramu), samo s soglasjem »Sprejmi vse«. Za zbiranje in prenos podatkov pixla sta Meta in naše podjetje skupna upravljavca (čl. 26 GDPR); nadaljnjo obdelavo izvaja Meta kot samostojni upravljavec. Politika
Google Ireland Limited (Irska; prenos v ZDA možen) – Google Analytics 4 (analitika obiska) in Google Ads (merjenje konverzij oglasov), samo s soglasjem. Politika

Prenos osebnih podatkov v tretje države (ZDA) poteka na podlagi standardnih pogodbenih klavzul EU (SCC) in/ali EU-US Data Privacy Framework. V interna obvestila prek Telegrama vključimo samo podatke, ki jih potrebujemo za odziv na vaš zahtevek.

5. Rok hrambe podatkov

Audit zahteve: do 24 mesecev od oddaje (statistika, anti-spam zaščita).
Zahtevki za brezplačen predogled (točka 2.6), skupaj s poslanimi fotografijami: do 24 mesecev od oddaje; če postanete naročnik, do konca sodelovanja in nato skladno z zakonskimi roki.
Rezervacije posvetov: do 24 mesecev po izvedenem posvetu (računovodska sledljivost, povratna komunikacija).
Računovodske listine za naročnike: 10 let (zakonska obveznost po ZDavP-2).
Tehnični dnevniki: do 30 dni.
Varnostne kopije: šifrirane kopije hranimo pri ponudniku Backblaze (točka 4); posameznih podatkov iz že ustvarjenih kopij ne odstranjujemo, ob izbrisu na zahtevo jih izbrišemo iz delujočega sistema.
Pogovori v klepetu z AI asistentom (točka 2.7): največ 12 mesecev.
Poslovni kontakti za ponudbo (točka 2.4): do 24 mesecev od zadnjega stika, razen če se prej odjavite.
Seznam odjav: e-naslov hranimo, dokler je to potrebno, da vam po odjavi ne pišemo več.
Soglasje za piškotke: vaša izbira je shranjena v brskalniku (localStorage), dokler je ne spremenite ali izbrišete.
Google Analytics 4: podatki o dogodkih do 14 mesecev (nastavitev hrambe v GA4).
Piškotki analitike in oglasov: trajanje posameznih piškotkov je navedeno v točki 8.

6. Vaše pravice

Po GDPR imate naslednje pravice:

Pravica do dostopa (čl. 15) – do informacij, katere podatke o vas obdelujemo.
Pravica do popravka (čl. 16) – če so podatki netočni ali nepopolni.
Pravica do izbrisa (»pravica do pozabe«, čl. 17).
Pravica do omejitve obdelave (čl. 18).
Pravica do prenosljivosti (čl. 20) – prejmete svoje podatke v strojno berljivi obliki.
Pravica do ugovora (čl. 21).
Pravica do preklica privolitve kadar koli, brez vpliva na zakonitost predhodne obdelave.

Pravice uveljavljate prek e-pošte info@alexostudio.si. Odgovor prejmete v 30 dneh.

7. Pravica do pritožbe nadzornemu organu

Če menite, da obdelava vaših osebnih podatkov krši GDPR ali ZVOP-2, lahko vložite pritožbo pri nadzornem organu:

Informacijski pooblaščenec RS
Dunajska cesta 22, 1000 Ljubljana
E-pošta: gp.ip@ip-rs.si
Spletna stran: www.ip-rs.si

8. Piškotki

Ob prvem obisku spletne strani alexostudio.si vas pasica vpraša za soglasje. Dokler ne izberete, se naložijo samo nujni piškotki. Analitika in oglasi se naložijo šele po vašem soglasju.

Nujni / funkcionalni (brez soglasja): jezik, tema svetlo/temno in vaša izbira glede piškotkov, shranjeni v localStorage, ne pošiljajo se na strežnik; Cloudflare Turnstile, začasni piškotek za varnostno preverjanje pri oddaji obrazcev.
Analitika (s soglasjem »Samo analitika« ali »Sprejmi vse«): Microsoft Clarity (_clck do 1 leta, _clsk 1 dan) in Google Analytics 4 (_ga, _ga_* do 2 let).
Oglaševanje (s soglasjem »Sprejmi vse«): Google Ads, merjenje konverzij (_gcl_au do 90 dni), in Meta Pixel (_fbp do 90 dni). Oglasov ne prilagajamo osebno (personalizacija oglasov je izklopljena).

Soglasje lahko kadar koli spremenite ali prekličete: . Ob naslednjem obisku vas pasica vpraša znova.

9. Varnost podatkov

Podatki se prenašajo prek šifrirane povezave HTTPS (TLS 1.3). Strežniki so v podatkovnem centru Hetzner v Nemčiji (EU). Dostop do podatkov je omejen na izvajalca; podatki niso prosto dostopni tretjim osebam.

10. Spremembe politike

Politiko zasebnosti lahko občasno posodobimo. Posodobljena različica je vedno objavljena na tej strani z navedbo datuma zadnje spremembe. Pri bistvenih spremembah vas obvestimo prek e-pošte (če jo imamo).

Vprašanja? Pišite na info@alexostudio.si.