← TortelloPolitika zasebnosti

Politika zasebnosti

Zadnja posodobitev: 13. junij 2026

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov v skladu s Splošno uredbo o varstvu podatkov (GDPR) je:

  • KROX, Rok Knific s.p. (»Tortello«)
  • Dvor 32, 4201 Zgornja Besnica, Slovenija
  • Matična: 7439482000 · Davčna: 88545504
  • E-pošta: info@tortello-slovenia.com

Ta politika pojasnjuje, katere osebne podatke zbiramo, zakaj jih obdelujemo, s kom jih delimo in kakšne so vaše pravice.

2. Katere podatke zbiramo

  • Podatki o računu: ime, e-poštni naslov, geslo (shranjeno v šifrirani obliki), profilna slika (če jo dodate).
  • Podatki o podjetju in storitvi: naziv slaščičarstva, podatki o naročilih, strankah, izdelkih in cenah, ki jih vnašate v storitev.
  • Vsebina, ki jo ustvarite: opisi tort, naložene fotografije, AI generirane slike in besedila.
  • Komunikacija: sporočila, ki nam jih pošljete prek e-pošte ali obrazcev za podporo.
  • Tehnični podatki: IP-naslov, vrsta naprave in brskalnika, jezik, časovni žig, dnevniški zapisi (logs) in podatki o uporabi storitve (kateri zasloni so obiskani, kdaj, koliko časa).
  • Piškotki in podobne tehnologije: glej razdelek 9.

Plačilnih podatkov (številka kartice, CVV, podatki o banki) ne zbiramo in ne shranjujemo. Plačila izvaja Paddle (glej razdelek 5).

3. Nameni in pravne podlage obdelave

  • Zagotavljanje storitve (ustvarjanje računa, prijava, uporaba funkcionalnosti, generiranje AI vsebin) — pravna podlaga: izvajanje pogodbe (čl. 6(1)(b) GDPR).
  • Obračunavanje in podpora strankam — pravna podlaga: izvajanje pogodbe in zakonska obveznost (čl. 6(1)(b) in (c) GDPR).
  • Varnost, preprečevanje zlorab in goljufij — pravna podlaga: zakoniti interes (čl. 6(1)(f) GDPR).
  • Izboljševanje storitve (analitika uporabe v agregirani obliki) — pravna podlaga: zakoniti interes.
  • Pošiljanje pomembnih obvestil o storitvi — pravna podlaga: izvajanje pogodbe.
  • Tržna sporočila in novičnik — pravna podlaga: privolitev (čl. 6(1)(a) GDPR), ki jo lahko kadarkoli prekličete.
  • Izpolnjevanje zakonskih obveznosti (računovodstvo, davki, odzivi na uradne zahteve) — pravna podlaga: zakonska obveznost.

4. Posebnosti pri uporabi umetne inteligence

Vsebine, ki jih vnesete v AI funkcionalnosti (npr. opisi tort), in nastale slike obdelujemo izključno za izvedbo zahtevane storitve. Vnosov in rezultatov ne uporabljamo za treniranje modelov tretjih oseb. Za obdelavo AI zahtev uporabljamo storitve pogodbenih obdelovalcev (npr. ponudnike LLM/slikovnih modelov), ki delujejo po naših navodilih in v skladu z varnostnimi standardi.

5. Komu posredujemo podatke

Vaših osebnih podatkov ne prodajamo. Posredujemo jih lahko naslednjim kategorijam prejemnikov, in sicer le v obsegu, ki je nujen za navedeni namen:

  • Pogodbeni obdelovalci (podizvajalci): ponudnik gostovanja in baze podatkov, ponudniki AI modelov, ponudnik e-poštnih obvestil, orodja za analitiko in podporo. Z vsemi imamo sklenjene pogodbe o obdelavi osebnih podatkov.
  • Paddle.com Market Limited kot Merchant of Record za prodajo, naročnine, plačila, davke in izdajo računov. Paddle deluje kot samostojni upravljavec za plačilne podatke. Več: Paddle Privacy Notice.
  • Strokovni svetovalci (računovodstvo, pravniki) v obsegu, ki je potreben za njihovo delo.
  • Državni organi, kadar tako zahteva veljavna zakonodaja ali zakonita zahteva.

6. Prenos podatkov izven EGP

Nekateri naši obdelovalci (npr. ponudniki AI modelov in nekatera infrastruktura) imajo lahko sedež ali poslujejo izven Evropskega gospodarskega prostora. V takih primerih zagotovimo ustrezne zaščitne ukrepe v skladu z GDPR — predvsem standardne pogodbene klavzule Evropske komisije ali sklepe o ustreznosti, kjer ti obstajajo.

7. Hramba podatkov

  • Podatki o uporabniškem računu se hranijo, dokler je račun aktiven, in se izbrišejo ali anonimizirajo v razumnem roku (najpozneje 90 dni) po njegovem izbrisu.
  • Vsebine, ki ste jih ustvarili v storitvi (naročila, slike, opisi), so na voljo, dokler je račun aktiven, in se izbrišejo po prekinitvi računa.
  • Računovodski in davčni dokumenti se hranijo v skladu z zakonsko predpisanimi roki (običajno 10 let).
  • Dnevniki dostopa in varnostni zapisi se hranijo praviloma do 12 mesecev.

8. Varnost

Uvedli smo ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov: šifriranje prenosa (HTTPS/TLS), nadzor dostopov, ločitev okolij, redne varnostne posodobitve in najmanjše potrebne pravice za zaposlene in podizvajalce. Kljub temu noben sistem ni absolutno varen.

9. Piškotki

Uporabljamo nujne piškotke za delovanje storitve (npr. prijava, varnost) in po potrebi analitične piškotke za razumevanje uporabe. Analitične in tržne piškotke uporabimo le na podlagi vaše privolitve. Nastavitve piškotkov lahko upravljate v brskalniku.

10. Vaše pravice

V skladu z GDPR imate pravico:

  • do dostopa do svojih osebnih podatkov;
  • do popravka netočnih podatkov;
  • do izbrisa (»pravica do pozabe«);
  • do omejitve obdelave;
  • do prenosljivosti podatkov;
  • do ugovora obdelavi, ki temelji na zakonitem interesu;
  • do preklica privolitve, kadar obdelava temelji na privolitvi (preklic ne vpliva na zakonitost predhodne obdelave);
  • do pritožbe pri nadzornem organu — v Sloveniji pri Informacijskem pooblaščencu (www.ip-rs.si).

Zahtevek lahko pošljete na info@tortello-slovenia.com. Odgovorili bomo praviloma v 30 dneh.

11. Otroci

Storitev ni namenjena osebam, mlajšim od 16 let. Zavestno ne zbiramo osebnih podatkov otrok. Če ugotovite, da je otrok pri nas registriran, nas obvestite, in podatke bomo nemudoma izbrisali.

12. Spremembe te politike

Politiko lahko občasno posodobimo. O bistvenih spremembah vas obvestimo prek storitve ali po e-pošti. Veljavna različica je vedno objavljena na tej strani z datumom zadnje posodobitve.

13. Kontakt

Za vprašanja o tej politiki ali o obdelavi vaših osebnih podatkov nam pišite na info@tortello-slovenia.com.