POLITIKA ZASEBNOSTI
Ponudnik storitev PLANET VITAL, BOBAN PAUKOVIĆ S.P. (sedež: Slovenija, Ulica Rudija Papeža 3, Kranj, 4000 Kranj, matična številka: 8291381000) obdeluje osebne podatke posameznikov na naslednje načine in za naslednje namene.
Pri obdelavi osebnih podatkov ravna v skladu z veljavno zakonodajo – zlasti z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta (GDPR).
Ta politika zasebnosti velja za naslednje spletno mesto: https://vitalcenter.si
Ponudnik si pridržuje pravico, da to politiko zasebnosti kadarkoli spremeni; spremembe začnejo veljati z objavo.
Upravljavec podatkov
- Ime: PLANET VITAL, BOBAN PAUKOVIĆ S.P.
- Sedež: Slovenija, Ulica Rudija Papeža 3, Kranj, 4000 Kranj
- E-pošta: info@vitalcenter.si
- Telefonska številka: +386 51 810 772
Pravne podlage obdelave podatkov
- Izpolnitev pogodbe (člen 6(1)(b) GDPR)
- Izpolnjevanje zakonske obveznosti (člen 6(1)(c) GDPR)
- Zakoniti interesi upravljavca ali tretje osebe (člen 6(1)(f) GDPR)
- Privolitev posameznika, na katerega se nanašajo osebni podatki (člen 6(1)(a) GDPR)
- Javni interes ali izvajanje javne oblasti (člen 6(1)(e) GDPR)
- Izpolnjevanje računovodskih in davčnih obveznosti (npr. člen 6(1)(c) GDPR in druga relevantna nacionalna zakonodaja)
- Uveljavljanje pravnih zahtevkov ali obramba (člen 6(1)(f) GDPR)
Podatki, ki se obdelujejo med uporabo spletnega mesta
| Obdelani podatki | Namen obdelave |
| e-pošta | izpolnitev naročil, kontaktni obrazci, novice, remarketing, analitika |
| ime | izpolnitev naročil, kontaktni obrazci, novice, remarketing, analitika |
| IP-naslov | izpolnitev naročil, kontaktni obrazci, remarketing, analitika |
| telefonska številka | izpolnitev naročil, kontaktni obrazci, remarketing |
| naslov | izpolnitev naročil, remarketing, analitika |
| zgodovina nakupov | izpolnitev naročil, remarketing |
| prstni odtis naprave | izpolnitev naročil |
| naprava | remarketing, analitika |
| vedenje | remarketing, analitika |
| brskalnik | remarketing |
| iskalni izrazi | remarketing |
Podatki o ponudniku gostovanja
Podatke, potrebne za delovanje storitve, obdeluje in shranjuje naslednji ponudnik gostovanja.
- Ime ponudnika: Webtasy hosting platform
- Naslov: Dunajska cesta 110, 1000 Ljubljana, Slovenija
- E-pošta: abuse@webtasy.com
- Spletna stran: https://webtasy.com
Obdelovalci podatkov
Za izvajanje določenih nalog obdelave podatkov upravljavec uporablja zunanje obdelovalce. Obdelovalci smejo podatke obdelovati le v skladu s pogodbo, sklenjeno z upravljavcem, in veljavno zakonodajo.
- Google Analytics – Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ZDA
Namen: analitika.
Obseg obdelanih podatkov: naprava, vedenje, IP-naslov. - Hotjar – Hotjar Ltd, Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141, Malta
Namen: analitika.
Obseg obdelanih podatkov: vedenje, IP-naslov. - Mailchimp for WordPress – The Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, ZDA
Namen: novice.
Obseg obdelanih podatkov: e-pošta, ime. - Google Pay – Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ZDA
Namen: analitika.
Obseg obdelanih podatkov: e-pošta, ime, naprava, vedenje, IP-naslov, naslov.
Dejavnosti remarketinga
V okviru marketinških dejavnosti lahko ponudnik storitev sodeluje z zunanjimi partnerji (npr. pri prikazovanju oglasov). Podatke tem partnerjem posreduje le z izrecno privolitvijo posameznika, na katerega se nanašajo osebni podatki.
- Google Ads – 1600 Amphitheatre Parkway, Mountain View, CA 94043, ZDA; »Google«
Obdelani podatki: e-pošta, naprava, vedenje, IP-naslov, telefonska številka, brskalnik, zgodovina nakupov, iskalni izrazi. - Facebook – 1 Hacker Way, Menlo Park, CA 94025, ZDA; »Meta Platforms, Inc.«
Obdelani podatki: e-pošta, naprava, vedenje, IP-naslov, telefonska številka, brskalnik, zgodovina nakupov. - YouTube Ads – 901 Cherry Ave, San Bruno, CA 94066, ZDA; »Google LLC«
Obdelani podatki: e-pošta, naprava, vedenje, IP-naslov, telefonska številka, brskalnik, zgodovina nakupov, iskalni izrazi. - Mailchimp – 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, ZDA; »The Rocket Science Group LLC«
Obdelani podatki: e-pošta, ime, naprava, vedenje, IP-naslov, telefonska številka, naslov, brskalnik.
Piškotki
Med brskanjem po spletnem mestu se na uporabnikov računalnik lahko namestijo t. i. piškotki. Ti piškotki vsebujejo tehnične informacije, njihov primarni namen pa je zagotoviti priročno in prilagojeno brskanje. Spletno mesto lahko piškotke uporablja tudi za analitiko, remarketing ali medijske elemente.
Bistveni
Bistveni piškotki in storitve omogočajo osnovne funkcije in so potrebni za pravilno delovanje spletnega mesta. Ti piškotki in storitve v skladu z GDPR ne zahtevajo soglasja uporabnika.Potrebni
Ti piškotki in storitve so potrebni za pravilno delovanje spletnega mesta, vendar njihova uporaba zahteva soglasje uporabnika. Sem lahko spadajo, vendar niso omejeni na: plačilna vrata, storitve captcha in vgrajene rezervacijske storitve.Analitika
Statistični piškotki zbirajo informacije o uporabi spletnega mesta in omogočajo vpogled v to, kako obiskovalci komunicirajo z njim.Marketing
Marketinške storitve uporabljajo tretje osebe za prikazovanje prilagojenih oglasov. To počnejo tako, da spremljajo obiskovalce na različnih spletnih mestih.Mediji
Ti piškotki in storitve so potrebni za prikaz določenih medijskih elementov, kot so vgrajeni videoposnetki, zemljevidi, objave na družbenih omrežjih ipd.Druge storitve
Ta kategorija vključuje vse piškotke, domene in storitve, ki ne sodijo v druge določene kategorije ali niso bile jasno kategorizirane.Piškotki, uporabljeni na tem spletnem mestu
| Ime piškotka | Namen |
|---|---|
| mhcookie | bistveni |
| _hjsession_* | bistveni |
| _vwo | neznano |
| _vwo_sn | neznano |
| _fbp | marketing |
| _ga | analitika |
| _ga_* | analitika |
| _hjsessionuser_* | analitika |
| _vwo_uuid_v2 | neznano |
| sbjs_session | analitika |
| sbjs_udata | analitika |
| _vwo_uuid | neznano |
| tk_ai | analitika |
| wp-settings-* | bistveni |
| wp-settings-time-* | bistveni |
| pys_advanced_form_data | analitika |
| wordpress_logged_in_* | bistveni |
| wordpress_test_cookie | bistveni |
| PHPSESSID | bistveni |
| mcforms-133898622-sessionId | bistveni |
| _vis_opt_s | bistveni |
| _vis_opt_test_cookie | bistveni |
| _vwo_ds | neznano |
| last_pysTrafficSource | analitika |
| last_pys_landing_page | analitika |
| pysTrafficSource | analitika |
| pys_first_visit | analitika |
| pys_landing_page | analitika |
| pys_session_limit | analitika |
| pys_start_session | analitika |
| sbjs_current | analitika |
| sbjs_current_add | analitika |
| sbjs_first | analitika |
| sbjs_first_add | analitika |
| sbjs_migrations | analitika |
| woocommerce_items_in_cart | bistveni |
| woocommerce_cart_hash | bistveni |
| pys_utm_source | analitika |
| pys_utm_medium | analitika |
| pys_utm_campaign | analitika |
| pys_utm_term | analitika |
| pys_utm_content | analitika |
| pys_fbadid | marketing |
| pys_gadid | marketing |
| pys_padid | analitika |
| pys_bingid | analitika |
| last_pys_utm_source | marketing |
| last_pys_utm_medium | analitika |
| last_pys_utm_campaign | analitika |
| last_pys_utm_term | marketing |
| last_pys_utm_content | analitika |
| last_pys_fbadid | marketing |
| last_pys_gadid | marketing |
| last_pys_padid | analitika |
| last_pys_bingid | analitika |
Uporabo piškotkov lahko uporabnik ureja ali onemogoči v nastavitvah brskalnika; to pa lahko vpliva na določene funkcije spletnega mesta.
Podatki mladoletnikov
Storitev ni posebej namenjena mladoletnikom, mlajšim od 16 let. Če se zbirajo in obdelujejo podatki mladoletnikov, se to stori le, če zakon predvideva privolitev ali pooblastilo staršev oziroma skrbnika.
Starši in skrbniki lahko kadarkoli zahtevajo spremembo ali izbris vseh zabeleženih podatkov o sebi ali o mladoletnikih pod njihovim nadzorom.
Kontaktni obrazci
Obrazci na spletnem mestu zabeležijo podatke, ki jih uporabnik prostovoljno posreduje, in se uporabljajo za stik oziroma obravnavo zadeve.
- e-pošta
- ime
- IP-naslov
- telefonska številka
Novice in marketinška sporočila
Z naročnino na novice ali druga marketinška sporočila posameznik privoli v prejemanje obvestil (promocije, novice ipd.) na navedene kontaktne podatke. Privolitev lahko kadarkoli prekliče oziroma se odjavi.
Podatki, ki se obdelujejo ob naročnini na novice
- e-pošta
- ime
Obdobja hrambe podatkov
Podatki se hranijo le za potrebno obdobje ali za roke, ki jih predpisuje veljavna zakonodaja. Nato se izbrišejo ali anonimizirajo.
Posredovanje podatkov tretjim osebam
Osebni podatki se tretjim osebam posredujejo le, če je posameznik v to izrecno privolil ali če to zahteva zakon oziroma odredba organa.
Ukrepi za varnost podatkov
Pri obdelavi podatkov upravljavec in obdelovalec uporabljata organizacijske in tehnične zaščitne ukrepe, ki upoštevajo sodobne tehnološke možnosti, naravo obdelave podatkov (namen, obseg, okoliščine) ter različne stopnje tveganja, ki so jim izpostavljene fizične osebe. Ti ukrepi so namenjeni temu, da se varstvo podatkov nenehno ohranja sorazmerno s tveganji.
Ukrepi lahko vključujejo šifriranje podatkov, ohranjanje razpoložljivosti, zaupnosti in celovitosti sistemov in storitev ter zagotavljanje zadostne odpornosti. Posebna pozornost je namenjena čimprejšnji obnovitvi razpoložljivosti in dostopa do podatkov v primeru kakršnegakoli fizičnega ali tehničnega incidenta.
Z rednim pregledovanjem in preizkušanjem varnostnih ukrepov se zagotavlja, da ponujena jamstva niso zgolj teoretična, temveč v praksi dejansko zagotavljajo ustrezno raven zaščite. Podatki se shranjujejo tako, da do njih nepooblaščene osebe ne morejo dostopati; v ta namen so papirni dokumenti shranjeni v zaprtem in varnem okolju, elektronski podatki pa so dostopni le osebam z ustrezno urejenimi pravicami dostopa.
Zagotovljeno je tudi, da se podatki lahko izbrišejo na način, ki onemogoča njihovo obnovitev, ko poteče obdobje hrambe ali iz kateregakoli drugega razloga, ki zahteva izbris. Pri papirnih dokumentih se uničenje izvede s specializiranim uničevalnikom ali s pomočjo zunanjega partnerja, specializiranega za to. Ob razgradnji ali odlaganju elektronskih nosilcev se prav tako poskrbi, da so podatki nepovratno odstranjeni.
Zaščita papirnih dokumentov
Tiskanim podatkom je zagotovljena fizična zaščita za varno in suho shranjevanje ter ustrezno zaklenjene prostore. Do teh dokumentov imajo dostop le pooblaščene osebe. Če so papirni dokumenti tudi digitalizirani, zanje veljajo pravila digitalne obdelave. Kdor ravna s podatki, ne sme zapustiti delovnega območja, ne da bi poskrbel, da so mu zaupani materiali zaklenjeni in zaščiteni pred nepooblaščenim dostopom.
Stavba in prostori, kjer se nahajajo papirne evidence, imajo ustrezne požarne in premoženjske zaščitne sisteme, s čimer se zmanjša možnost fizične škode.
Informacijska zaščita
Računalniki in mobilne naprave, vključene v obdelavo podatkov, so opremljeni z ustrezno protivirusno zaščito in nadzorom dostopa. Za zavarovanje elektronsko shranjenih informacij se uporabljajo sodobne rešitve varnostnega kopiranja in arhiviranja ter se zagotavlja, da so te varnostne kopije po potrebi dostopne.
Na osrednji strežnik se lahko povežejo le pooblaščene osebe z določenimi ravnmi pooblastil. Računalniki, uporabljeni za delo, in podatki, shranjeni na njih, so zaščiteni z gesli in drugimi ukrepi za preprečevanje nepooblaščenega dostopa.
Upravljanje in poročanje o incidentih varstva podatkov
Če se zgodi dogodek, ki ogroža osebne podatke z nepooblaščenim dostopom, poškodovanjem ali izgubo, se takoj ukrepa za nadaljnjo zaščito prizadetih podatkov in zmanjšanje škode. Če situacija kaže, da incident pomeni pomembno tveganje za pravice ali svoboščine posameznikov, se prizadete posameznike obvesti brez nepotrebnega odlašanja, v razumljivih izrazih se pojasni narava incidenta ter ukrepi, ki so bili sprejeti ali se nameravajo sprejeti za njegovo obravnavo.
Obveščanje prizadetih posameznikov se lahko izpusti, če so bile predhodno uvedene varnostne rešitve (npr. šifriranje), ki osebne podatke naredijo nerazumljive nepooblaščenim osebam, ali če nadaljnji ukrepi znatno zmanjšajo verjetnost tveganja. V nekaterih primerih lahko namesto neposrednega obveščanja zadošča javna objava, če bi individualno obveščanje pomenilo nesorazmeren napor.
V skladu z veljavnimi predpisi upravljavec podatkov, če se zgodi incident varstva podatkov, ki bo verjetno povzročil tveganje za pravice in svoboščine fizičnih oseb, o tem obvesti pristojni nadzorni organ v 72 urah po tem, ko je zanj izvedel. Če je obvestilo podano po tem roku, je treba navesti tudi razloge za zamudo.
Pravice uporabnikov
Posameznik, na katerega se nanašajo osebni podatki (uporabnik), ima glede obdelave svojih osebnih podatkov naslednje pravice:
- Pravica do dostopa (člen 15 GDPR)
Posameznik lahko izve, ali se o njem shranjujejo informacije, in če da, katere, ter lahko zahteva informacije o namenu, pravni podlagi in drugih relevantnih okoliščinah obdelave podatkov. - Pravica do popravka (člen 16 GDPR)
Posameznik ima pravico zahtevati popravek ali dopolnitev netočnih ali nepopolnih podatkov. - Pravica do izbrisa (»pravica do pozabe«) (člen 17 GDPR)
Če podatki niso več potrebni ali so izpolnjeni zakonski pogoji za izbris, lahko posameznik zahteva, da se čim prej izbrišejo. - Pravica do omejitve obdelave (člen 18 GDPR)
V določenih primerih lahko posameznik zahteva, da se podatki le shranjujejo in sicer ne uporabljajo (na primer, če oporeka točnosti podatkov, vendar jih ne želi takoj izbrisati). - Pravica do prenosljivosti podatkov (člen 20 GDPR)
Posameznik ima pravico prejeti podatke, ki se o njem hranijo, v strojno berljivi obliki ali zahtevati, da se prenesejo drugemu ponudniku storitev, če je to tehnično izvedljivo. - Pravica do ugovora (člen 21 GDPR)
Posameznik lahko ugovarja nadaljnji obdelavi svojih osebnih podatkov, če meni, da zakoniti interesi upravljavca (ali katera koli druga pravna podlaga) takšne obdelave ne upravičujejo dovolj.
Za uveljavljanje teh pravic se lahko posameznik obrne na upravljavca (e-pošta: info@vitalcenter.si). Upravljavec si prizadeva na prejete zahteve odgovoriti čim prej. Običajno odgovori v enem mesecu od prejema zahteve; po potrebi – npr. če je zahteva kompleksna – se to obdobje lahko podaljša za nadaljnja dva meseca. O razlogih za podaljšanje posameznika obvesti v tem začetnem enomesečnem obdobju.
Če zahteve ni mogoče izpolniti, se posameznika o tem in o razlogih obvesti v zgoraj navedenem roku. V tem primeru ima posameznik pravico vložiti pritožbo pri nadzornem organu ali zahtevati sodno varstvo.
Pritožbe in pravna sredstva
Če posameznik meni, da je prišlo do zlorabe njegovih osebnih podatkov, lahko uradno prijavo poda na naslednje kontaktne podatke:
- E-pošta: info@vitalcenter.si
- Po pošti: Slovenija, Ulica Rudija Papeža 3, Kranj, 4000 Kranj
Prejete pritožbe se temeljito preiščejo, posameznika pa se obvesti o rezultatih preiskave in morebitnih sprejetih ukrepih. Če zakon za obravnavo pritožb ne predpisuje posebnega roka, se vsaj enkrat na tri leta pregleda, ali preiskava pritožb in postopek ustrezata namenu obdelave podatkov in veljavnim zakonskim zahtevam.
Posameznik ima pravico vložiti pritožbo tudi pri pristojnem organu za varstvo podatkov:
- Ime organa: Informacijski pooblaščenec
- Naslov: Dunajska cesta 22, 1000 Ljubljana, Slovenija
- Telefon: +386 1 230 9730
- E-pošta: gp.ip@ip-rs.si
Datum zadnje posodobitve: 10. september 2026
