Politika varstva osebnih podatkov

Zadnja posodobitev: oktober 2026

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je družba ARIADNA PLUS d.o.o. (v nadaljevanju: Canar), Saveljska cesta 60, 1000 Ljubljana, davčna številka SI32064764, matična številka 7145098000.

Kontakt: info@canar.si, +386 69 884 316.

2. Vrste osebnih podatkov, ki jih obdelujemo

Pri obisku spletne strani canar.si in ob komunikaciji z nami obdelujemo naslednje osebne podatke:

• ▸Identifikacijski podatki: ime in priimek.
• ▸Kontaktni podatki: telefonska številka, e-naslov.
• ▸Poslovni podatki (za pravne osebe): naziv podjetja, naslov, davčna številka, tip lokala ali trgovine.
• ▸Vsebina sporočil: podatki, ki jih prostovoljno posredujete preko kontaktnih obrazcev, e-pošte, telefona ali aplikacije WhatsApp.
• ▸Tehnični podatki: anonimiziran IP-naslov, vrsta brskalnika, čas obiska in obiskane strani — zgolj v okviru osnovne strežniške analitike (Cloudflare).

Posebnih (občutljivih) osebnih podatkov ne obdelujemo. Plačilnih podatkov (številke kartic) ne zbiramo in ne shranjujemo.

3. Nameni in pravna podlaga obdelave

Vaše osebne podatke obdelujemo za naslednje namene in na naslednjih pravnih podlagah:

• ▸Obravnava povpraševanj in priprava ponudb — sprejem ukrepov na zahtevo posameznika pred sklenitvijo pogodbe (čl. 6/1/b GDPR).
• ▸Izvedba naročila in dostave — izpolnitev pogodbe (čl. 6/1/b GDPR).
• ▸Izstavitev računa in vodenje računovodstva — izpolnitev zakonske obveznosti (čl. 6/1/c GDPR).
• ▸Komunikacija s stranko po telefonu, e-pošti ali WhatsApp — zakoniti interes upravljavca za odziv na vašo zahtevo (čl. 6/1/f GDPR).
• ▸Statistika in izboljšava spletne strani — zakoniti interes upravljavca (čl. 6/1/f GDPR).

4. Obdobje hrambe podatkov

• ▸Podatki iz povpraševanj, ki niso vodila do sklenitve pogodbe: do 2 leti od zadnjega stika.
• ▸Podatki o sklenjenih pogodbah, naročilih in računih: 10 let, skladno z davčno in računovodsko zakonodajo.
• ▸Tehnične dnevniške zapise hranimo največ 12 mesecev.

5. Posredovanje podatkov tretjim osebam

Vaše osebne podatke posredujemo izključno:

• ▸Pogodbenim obdelovalcem, ki nam zagotavljajo storitve gostovanja in e-poštne infrastrukture (Cloudflare, ponudniki e-pošte).
• ▸Računovodskemu servisu, ki nam zagotavlja knjigovodske storitve.
• ▸Distributerjem in prevoznikom — v obsegu, ki je potreben za dostavo naročila.
• ▸Google kot ponudniku preglednic, dokumentov, datotek, koledarja in izvajanja internega orodja Canar EXEC.
• ▸Ponudniku AI-pomočnika OpenAI (Codex), kadar pooblaščeni imetnik računa z njim obravnava naročilo, in le v obsegu, potrebnem za to opravilo.
• ▸Ponudnikoma Cebelca in Zoho, kadar potrjen poslovni tok zahteva izdajo računa, pripravo dokumenta ali pošiljanje e-pošte.
• ▸Pristojnim državnim organom, kadar to zahteva veljavna zakonodaja.

Z vsemi obdelovalci imamo sklenjene ustrezne pogodbe o obdelavi osebnih podatkov skladno s čl. 28 GDPR.

6. Prenos podatkov izven EU/EGP

Nekateri naši pogodbeni obdelovalci (npr. Cloudflare) imajo strežnike tudi izven EU/EGP. Prenos v takih primerih poteka na podlagi:

• ▸Standardnih pogodbenih klavzul (Standard Contractual Clauses), ki jih je sprejela Evropska komisija;
• ▸Odločb o ustreznosti, kadar te obstajajo (npr. EU-US Data Privacy Framework).

7. Vaše pravice

Kadar koli lahko zahtevate:

• ▸Dostop do svojih osebnih podatkov in informacij o njihovi obdelavi.
• ▸Popravek netočnih ali nepopolnih podatkov.
• ▸Izbris podatkov („pravica do pozabe"), kadar za hrambo ni več zakonske podlage.
• ▸Omejitev obdelave.
• ▸Prenosljivost podatkov v strojno berljivi obliki.
• ▸Ugovor obdelavi, ki temelji na zakonitem interesu.
• ▸Preklic privolitve, kadar je obdelava utemeljena na privolitvi.

Pravice uveljavljate s pisnim zahtevkom na info@canar.si. Na zahtevek odgovorimo brez nepotrebnega odlašanja, najkasneje pa v enem mesecu.

Če menite, da obdelava vaših osebnih podatkov krši pravila o varstvu osebnih podatkov, lahko vložite pritožbo pri nadzornem organu:

8. Varnost podatkov

Izvajamo primerne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo ali zlorabo. To vključuje šifrirano komunikacijo (HTTPS), omejen dostop do podatkov in redno preverjanje varnostnih praks.

9. Piškotki

Trenutno na spletni strani canar.si ne uporabljamo neobveznih piškotkov (analitičnih, oglaševalskih ali ciljanih). Uporabljamo zgolj nujno potrebne tehnične piškotke za delovanje strani. Če v prihodnosti uvedemo analitične ali druge neobvezne piškotke, vas bomo o tem obvestili in od vas pridobili izrecno privolitev preko obvestila o piškotkih.

10. Uporaba podatkov Google v internem orodju Canar EXEC

Canar EXEC je interno orodje družbe ARIADNA PLUS d.o.o. za pripravo, preverjanje in evidentiranje naročil Canar. Po izrecnem dovoljenju imetnika Google računa uporablja Google API-je za dostop do podatkov, potrebnih za ta opravila. Trenutno je dostop predviden samo za pooblaščenega lastnika računa.

Odjemalec OAuth za neposredno povezavo Canar EXEC zahteva dostop do Google Sheets za branje in spreminjanje preglednic z naročili, strankami, izdelki in cenami ter do Google Calendar za branje in ustvarjanje dogodkov dostave. Ne zahteva dovoljenja za Google Docs, Drive, zunanje zahteve Apps Script, sprožilce ali uporabniški vmesnik preglednic. Dokumente in datoteke Google Docs ter Drive lahko obravnavajo ločeni obstoječi delovni tokovi Canar. Google na zaslonu za dovoljenja prikaže tehnično širši dostop do preglednic in koledarjev; neposredna povezava ga uporablja samo za potrjena poslovna opravila.

Podatke uporabljamo za prepoznavanje stranke in izdelka, izračun in preverjanje veljavne cene, shranitev cenovnega posnetka, preprečevanje podvojenih naročil, pripravo naročilne in računovodske dokumentacije ter usklajevanje dostave. Brezplačni nestandardni vzorec se vodi kot neplačilno naročilo brez cenovnega posnetka. Podatki o naročilih in dokumentih se shranjujejo v ustreznih preglednicah, dokumentih, datotekah in koledarjih Google, ki jih uporablja Canar. Dostopni žetoni in nastavitve za povezavo se hranijo z omejenim dostopom zunaj javne izvorne kode; zapise o izvedbi hranimo le za obratovanje, odpravljanje napak in varnost.

Kadar imetnik računa naročilo obravnava s pomočjo AI-pomočnika, se podatki, potrebni za razumevanje navodila in prikaz rezultata, lahko obdelajo pri ponudniku tega pomočnika. Potrjen poslovni tok lahko posreduje potrebne podatke o naročilu ponudnikom izdajanja računov, pošiljanja e-pošte in dostave dokumentov, ki jih Canar uporablja za izvedbo naročila. Podatkov Google ne prodajamo, ne uporabljamo za ciljno oglaševanje ali ocenjevanje kreditne sposobnosti in jih ne posredujemo posrednikom podatkov. Dostop in uporaba podatkov, pridobljenih prek Google API-jev, sta omejena na funkcije, ki jih je odobril uporabnik, skladno z Google API Services User Data Policy, vključno z zahtevami Limited Use.

Imetnik računa lahko dovoljenje prekliče v nastavitvah povezav svojega Google računa. Preklic ustavi nove dostope Canar EXEC, vendar sam po sebi ne izbriše poslovnih evidenc, za katere veljajo roki hrambe iz te politike in zakonske obveznosti. Za vprašanja glede dostopa, popravka ali izbrisa podatkov se obrnite na info@canar.si.

11. Spremembe te politike

Pridržujemo si pravico do spremembe te politike. O bistvenih spremembah vas bomo obvestili z objavo na tej strani in, kjer je to primerno, neposredno po e-pošti.

12. Kontakt

Za vsa vprašanja v zvezi z varstvom osebnih podatkov nas kontaktirajte: