Politika zasebnosti

Zadnja sprememba in začetek veljavnosti: 28. september 2026

Upravljavec: PIKA. Digital d.o.o.

1. Uvodne določbe in vloge podjetja PIKA. Digital d.o.o.

Ta Politika zasebnosti ureja zbiranje, hrambo, obdelavo in varstvo osebnih podatkov posameznikov ter predstavnikov poslovnih subjektov, ki stopajo v stik s podjetjem PIKA. Digital d.o.o., uporabljajo naše spletne storitve ali z nami sklepajo pogodbe.

V podjetju PIKA. Digital d.o.o. (v nadaljevanju: »Upravljavec« ali »Podjetje«) obdelujemo osebne podatke v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta (Splošna uredba o varstvu podatkov – GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2) ter Zakonom o elektronskih komunikacijah (ZEKom-2).

Glede na naravo našega poslovanja nastopamo v dveh različnih vlogah:

A. PIKA. Digital kot Upravljavec podatkov

Kadar obiskujete našo spletno stran, izpolnite kontaktni obrazec ali diagnostični vprašalnik, se prijavite na e-novice ali z nami sklenete pogodbo kot naročnik, nastopamo kot upravljavec vaših osebnih podatkov. Sami določamo namene in sredstva obdelave. Ta dokument ureja obdelavo v tej vlogi.

Podatki o upravljavcu osebnih podatkov:

Podjetje: PIKA. Digital d.o.o.

Sedež: Topniška ulica 33A, 1000 Ljubljana, Slovenija

Matična številka: 9297570000 · Davčna številka: SI54098190

Kontaktni e-naslov: hello@pikadigital.eu

Uradna spletna stran: pikadigital.eu

B. PIKA. Digital kot Obdelovalec podatkov (za Naročnike)

Kadar kot naročnik naših storitev Podjetju omogočite dostop do svojih orodij in baz podatkov (npr. CRM sistemi, Meta Business Manager, Google Ads, e-poštne liste vaših strank), Podjetje nastopa izključno kot pogodbeni obdelovalec. Osebne podatke vaših strank ali vodov obdelujemo le v vašem imenu in po vaših navodilih, v skladu z 28. členom GDPR. Varstvo in obdelavo teh podatkov ureja ločena Pogodba o obdelavi osebnih podatkov (Data Processing Agreement – DPA), ki jo sklenemo ob sklenitvi sodelovanja.

2. Katere osebne podatke zbiramo in obdelujemo?

Podjetje zbiranje podatkov omejuje na tiste informacije, ki so nujne za izpolnjevanje pogodbenih obveznosti, zakonitih interesov ali na podlagi vaše izrecne privolitve.

Zbiramo naslednje kategorije podatkov:

• osnovni identifikacijski podatki: ime in priimek, naziv podjetja/delodajalca, delovno mesto,
• kontaktni podatki: poslovni e-poštni naslov, telefonska številka,
• podatki za izdajo ponudb in računov: naslov/sedež, davčna številka, transakcijski račun (TRR), podatki o plačilih ter zgodovina naročil,
• tehnični in spletni podatki: IP naslov, vrstica uporabniškega agenta (browser user agent), tehnični piškotki, čas obiska in interakcije na spletnem mestu (zbrani prek analitičnih in orodij za sledenje, če je podana privolitev),
• komunikacijski podatki: vsebina sporočil, poslanih prek kontaktnih obrazcev, e-pošte ali diagnostičnih vprašalnikov.

2a. Viri osebnih podatkov

Osebne podatke pridobivamo iz naslednjih virov:

• neposredno od vas: ko izpolnite obrazec na naši spletni strani, uporabite eno od naših orodij (diagnostika, kalkulator, poročilo), nam pišete po elektronski pošti ali z nami sklenete pogodbo;
• prek oglaševalskih platform Meta (Facebook, Instagram) in Google: kadar izpolnite obrazec za povpraševanje neposredno znotraj platforme. V tem primeru nam podatke, ki ste jih vnesli (ime in priimek, poslovni elektronski naslov, telefonska številka, naziv podjetja), posreduje platforma. Meta in Google te podatke obdelujeta tudi za lastne namene kot samostojna upravljavca; njune politike zasebnosti so dostopne na njihovih spletnih mestih;
• iz javno dostopnih virov: poslovni register (AJPES), spletne strani podjetij in poslovna omrežja, kadar pred sklenitvijo sodelovanja preverjamo podatke poslovnega subjekta.

Kategorije podatkov iz vseh navedenih virov so enake kot v 2. točki te politike.

3. Pravne podlage in nameni obdelave

A. Obdelava za izvajanje pogodbe ali predpogodbenih ukrepov (Člen 6(1)(b) GDPR)

Podatke obdelujemo za potrebe vzpostavitve poslovnega razmerja, vključno:

• s pripravo ponudb, izvedbo diagnostike ter sklenitvijo pogodb za storitve po metodi Performance OS,
• z izvajanjem naročenih storitev (oglaševanje, avtomatizacija procesov, optimizacija konverzij),
• s komunikacijo glede izvajanja projektov, reševanjem tehničnih zahtevkov ter izdajanjem računov.

B. Obdelava na podlagi zakonskih obveznosti (Člen 6(1)(c) GDPR)

Določene podatke obdelujemo, ker nam to nalaga zakonodaja:

• hramba izdanih računov in knjigovodskih listin za potrebe davčnega nadzora (Zakon o davku na dodano vrednost - ZDDV-1, Zakon o davčnem postopku).

C. Obdelava na podlagi zakonitega interesa (Člen 6(1)(f) GDPR)

Podjetje lahko podatke obdeluje na podlagi zakonitih poslovnih interesov, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice posameznika:

• zavarovanje poslovanja in IT varnost: zaznavanje in preprečevanje zlorab, prevar, nepooblaščenih dostopov ali tehničnih napak na naših strežnikih,
• B2B komunikacija in direktno trženje: pošiljanje obvestil in strokovnih vsebin obstoječim ali potencialnim poslovnim partnerjem v zvezi s sorodnimi storitvami podjetja (z vselej omogočeno možnostjo enostavne odjave),
• uveljavljanje pravnih zahtevkov: hramba podatkov za potrebe obrambe pred pravnimi zahtevki ali izterjave neporavnanih obveznosti.

D. Obdelava na podlagi privolitve (Člen 6(1)(a) GDPR)

Kadar obdelava ne temelji na pogodbi ali zakonu, podatke obdelujemo le na podlagi vaše prostovoljne in izrecne privolitve:

• prijava na e-novice ali prenos zaprtih strokovnih vsebin (poročila, študije primerov),
• uporaba nenujnih piškotkov (analitični in marketinški piškotki) na spletnem mestu.
• merjenje učinkovitosti oglasov Google Ads: če na spletno mesto pridete prek oglasa, se identifikator klika (gclid) shrani v vašem brskalniku (do 90 dni) in se ob oddaji obrazca skupaj z vašim povpraševanjem shrani v naš CRM (GoHighLevel). Ob oddaji obrazca Googlu posredujemo tudi vaš e-poštni naslov v zgoščeni obliki (SHA-256), da lahko Google oddajo poveže s klikom na oglas (izboljšane konverzije). Brez vaše privolitve Google Ads ne nastavi piškotkov, identifikator klika in zgoščeni e-naslov pa se ne shranita in ne posredujeta; Google lahko prejme le signale brez piškotkov in identifikatorjev (Google Consent Mode).

Privolitev lahko kadar koli brezplačno prekličete s pisnim sporočilom na hello@pikadigital.eu ali prek povezave za odjavo v vsakem prejetem sporočilu.

4. Hramba osebnih podatkov

Osebne podatke hranimo le toliko časa, kolikor je to potrebno za dosego namena, za katerega so bili zbrani:

• pogodbeni podatki in obračunski podatki: hranijo se do popolnega plačila storitev oziroma do poteka zastaralnih rokov za terjatve (od 1 do 5 let od poteka pogodbe v skladu z Obligacijskim zakonikom),
• knjigovodski podatki in računi: hranijo se 10 let po poteku leta, na katerega se račun nanaša (v skladu z ZDDV-1),
• podatki, obdelani na podlagi privolitve: hranijo se do preklica privolitve oziroma največ 2 leti po zadnji interakciji posameznika z našimi vsebinami,
• podatki o zlorabah in pravnih sporih: hranijo se do dokončnega zaključka postopka oziroma zastaranja pravnih zahtevkov.

Po poteku roka hrambe se podatki trajno izbrišejo, uničijo ali anonimizirajo na način, da identifikacija posameznika ni več mogoča.

5. Razkritje in prenos osebnih podatkov (Pogodbeni obdelovalci)

Podatke posredujemo le v obsegu, ki je nujen za izvedbo posamezne naloge. Naši pogodbeni obdelovalci so:

Gostovanje in infrastruktura

• Vercel Inc. (ZDA) - gostovanje spletnega mesta

CRM, avtomatizacija in elektronska pošta

• HighLevel Inc. / GoHighLevel (ZDA) - CRM, upravljanje stikov, pošiljanje elektronske pošte
• n8n GmbH (Nemčija) - avtomatizacija delovnih tokov
• Google Ireland Limited - poslovna elektronska pošta in dokumenti (Google Workspace)

Oglaševalske in analitične platforme

• Google Ireland Limited - Google Ads, Google Analytics
• Meta Platforms Ireland Limited - oglaševanje na Facebooku in Instagramu

Orodja z umetno inteligenco

• Anthropic PBC (ZDA) - Claude
• OpenAI (ZDA) - ChatGPT
• Google Ireland Limited - Gemini

Poslovne storitve

• Računovodski servis in po potrebi pravni ter finančni svetovalci

Uporaba orodij z umetno inteligenco

Orodja z umetno inteligenco uporabljamo kot pripomoček pri analizi, pripravi vsebin in avtomatizaciji procesov. Vanje ne vnašamo posebnih vrst osebnih podatkov, podatke naročnikov pa obdelujemo v obsegu, dogovorjenem v pogodbi o obdelavi osebnih podatkov. Uporabljamo poslovne različice storitev, pri katerih ponudniki vnesenih podatkov ne uporabljajo za učenje svojih modelov.

Prenos podatkov v tretje države

Kadar se osebni podatki prenašajo izven Evropskega gospodarskega prostora (EGP) – predvsem v ZDA k ponudnikom, kot so Google, Meta ali Microsoft – zagotavljamo, da prenos poteka ob uporabi ustreznih zaščitnih ukrepov:

• v okviru standardnih pogodbenih klavzul (Standard Contractual Clauses – SCC), ki jih je odobrila Evropska komisija, in/ali
• s sodelovanjem s podjetji, ki so certificirana v okviru sporazuma o zasebnosti podatkov med EU in ZDA (EU-U.S. Data Privacy Framework).

6. Piškotki

Kaj so piškotki

Piškotki so majhne besedilne datoteke, ki se ob obisku shranijo v vašo napravo. Omogočajo delovanje spletnega mesta, pomnjenje nastavitev ter merjenje uporabe in učinkovitosti oglaševanja.

Vrste piškotkov, ki jih uporabljamo

Nujni piškotki delujejo brez privolitve, ker so potrebni za delovanje strani. Vse ostale namestimo šele po vaši privolitvi.

Preklic privolitve

Privolitev lahko kadar koli spremenite ali prekličete prek povezave »Nastavitve piškotkov« v nogi te strani. Piškotke lahko izbrišete tudi v nastavitvah svojega brskalnika. Preklic ne vpliva na zakonitost obdelave pred preklicem.

7. Pravice posameznikov

V skladu z GDPR in ZVOP-2 imate glede obdelave vaših osebnih podatkov naslednje pravice:

• pravica do preklica privolitve: kadar obdelava temelji na vaši privolitvi, jo lahko kadar koli brezplačno prekličete (prek e-pošte ali povezave v sporočilu), ne da bi to vplivalo na zakonitost obdelave pred preklicem,
• pravica do dostopa: pravica do potrditve, ali obdelujemo vaše podatke, in vpogleda v te podatke,
• pravica do popravka: pravica do popravka netočnih ali dopolnitve nepopolnih osebnih podatkov,
• pravica do izbrisa (»pravica do pozabe«): pravica do izbrisa podatkov, kadar ti niso več potrebni ali kadar prekličete privolitev (in ne obstaja druga pravna podlaga),
• pravica do omejitve obdelave: pravica do začasne zamrznitve obdelave podatkov v primerih, ko oporekate točnosti ali zakonitosti obdelave,
• pravica do prenosljivosti podatkov: pravica do izvoza podatkov v strukturirani, strojno berljivi obliki za prenos k drugemu upravljavcu,
• pravica do ugovora: pravica do ugovora obdelavi na podlagi zakonitega interesa ali za namene direktnega trženja.

Postopek uveljavljanja pravic

Zahtevo za uveljavljanje pravic pošljite na e-poštni naslov hello@pikadigital.eu ali po pošti na naslov sedeža podjetja. Na vašo zahtevo bomo odgovorili brez nepotrebnega odlašanja, najkasneje pa v 1 mesecu od prejema. V primeru zapletenih zahtev se lahko rok podaljša za največ dva meseca, o čemer boste pravočasno obveščeni.

8. Narava posredovanja podatkov in posledice

• Pogodbena in zakonska obveznost: Posredovanje osnovnih identifikacijskih ter kontaktnih podatkov za izdajo ponudb in računov je nujno za sklenitev in izvajanje pogodbe. Če teh podatkov ne posredujete, sklenitev pogodbe ali izvedba storitev ni mogoča.
• Prostovoljno posredovanje: Posredovanje podatkov za diagnostiko, e-novice ali piškotke je povsem prostovoljno. Če jih ne posredujete, to ne vpliva na možnost sklenitve pogodbe za naše storitve.

9. Pravica do pritožbe pri nadzornem organu

Če smatrate, da obdelava vaših osebnih podatkov krši veljavno zakonodajo o varstvu podatkov, imate pravico do vložitve pritožbe pri pristojnem državnem organu:

Informacijski pooblaščenec Republike Slovenije

Dunajska cesta 22, 1000 Ljubljana

E-pošta: gp.ip@ip-rs.si · Spletna stran: www.ip-rs.si

10. Varovanje podatkov

Podjetje PIKA. Digital d.o.o. uporablja ustrezne tehnične in organizacijske ukrepe (šifriranje povezav HTTPS/TLS, nadzor dostopa, požarni zidovi, redne varnostne kopije), s katerimi varuje vaše podatke pred nenamerno ali nezakonito izgubo, razkritjem, spreminjanjem ali nepooblaščenim dostopom.

11. Končne določbe

Upravljavec si pridržuje pravico do posodobitve te Politike zasebnosti zaradi sprememb v zakonodaji ali poslovnih procesih. Posodobljena različica bo vedno objavljena na uradni spletni strani podjetja z navedenim datumom spremembe.

Za vsa vprašanja ali pojasnila glede varstva osebnih podatkov smo vam na voljo na: hello@pikadigital.eu.