Pravila privatnosti i kolačići

1. Voditelj obrade

Totus proizvodno in trgovsko podjetje, d.o.o. (u daljnjem tekstu Totus), poslovna adresa Tacenska cesta 25, 1210 Ljubljana-Šentvid. Za pitanja u vezi sa zaštitom osobnih podataka pišite na info@totus.si ili nazovite +386 41 388 100.

2. Koje podatke obrađujemo

• Identifikacijski i kontaktni podaci: ime i prezime, tvrtka, e-adresa, telefon, adresa za dostavu.
• Podaci o upitu: stroj odnosno proizvod koji Vas zanima, odabrana oprema i poruka koju nam pošaljete.
• Podaci o narudžbi: u internetskoj trgovini: sadržaj narudžbe, cijena, način preuzimanja, status plaćanja. Plaćanje karticom provodi pružatelj platnih usluga Stripe; podatke o kartici Totus nikada ne vidi niti ih pohranjuje.
• Podaci o korištenju e-pošte: (samo za primatelje newslettera): isporuka, otvaranje i klikovi u porukama.
• Tehnički podaci: IP-adresa, vrsta preglednika i uređaja, pregledane stranice i referentna stranica — u opsegu koji dopuštaju Vaše postavke kolačića. Iznimka je zapis o pregledu stranica naših kampanja (adrese s /c/): poslužitelj ga zapisuje pri svakom pregledu, bez obzira na postavke kolačića, a sadrži vrijeme, skraćenu IP-adresu (bez zadnjeg dijela), vrstu preglednika, referentnu stranicu bez upita i kampanju; ako ste došli iz našeg newslettera, pregled povezujemo s Vašim kontaktom i bilježimo ga kao zanimanje za kampanju. Osnova je legitimni interes (članak 6(1)(f) GDPR-a): znati koliko ljudi pregleda kampanju i je li ih doveo newsletter. Iz adresa pregledanih stranica i stranica s kojih šaljete upit ili izražavate zanimanje uvijek uklanjamo oznake klika s oglasa (gclid, gbraid, wbraid, fbclid …) i oglašivačke UTM oznake (ostaju samo naše vlastite oznake poveznica unutar stranice, npr. iz vodiča za odabir strojeva u konfigurator), a kod referentne stranice zadržavamo samo adresu bez upita.
• Podaci o izvoru posjeta: odakle ste došli na našu stranicu: domena referentne stranice, UTM oznake (izvor, medij, kampanja, sadržaj, pojam), oznake klika s oglasa (gclid, gbraid, wbraid, fbclid) te kolačići Meta _fbc i _fbp, ulazna stranica te vrijeme prvog i zadnjeg posjeta. Pri slanju upita ili narudžbe bilježimo i koje ste oglašivačke kategorije dopustili. Ove podatke o izvoru prikupljamo samo uz Vašu privolu za oglašivačke kolačiće (pogledajte točku 7.) i pohranjujemo ih uz upit ili narudžbu koju pošaljete. Bez privole ih u svojim zapisima ne čuvamo, uz jednu iznimku: referentnu stranicu (samo adresu, bez upita) bilježimo i kao tehnički podatak. Oznake klika i oglašivačke UTM oznake iz adresa stranica uklanjamo i iz tehničkih zapisa.

3. Svrhe i pravne osnove

• Odgovor na upit i priprema ponude — poduzimanje mjera prije sklapanja ugovora (članak 6(1)(b) GDPR-a).
• Izvršenje narudžbe, dostava, servis i jamstvo — izvršenje ugovora (članak 6(1)(b)) i zakonske obveze, npr. računovodstveni propisi (članak 6(1)(c)).
• Slanje newslettera o strojevima, akcijama, događanjima i savjetima — samo na temelju Vaše izričite privole (članak 6(1)(a) GDPR-a i članak 158. ZEKom-2). Privola je dobrovoljna, nije uvjet za pripremu ponude ili kupnju i možete je u svakom trenutku opozvati putem poveznice za odjavu u svakoj poruci ili na info@totus.si. Pri davanju privole bilježimo vrijeme, IP-adresu i verziju teksta privole.
• Prilagođena komunikacija postojećim kupcima o srodnim proizvodima i uslugama — legitimni interes (članak 6(1)(f)); prigovor je moguć u svakom trenutku.
• Analitika posjeta — samo uz Vašu privolu za kolačiće (pogledajte točku 7.).
• Mjerenje oglašavanja (Google Ads, Meta) — mjerimo koji je oglas na Googleu ili na Facebooku i Instagramu (Meta) posjetitelja doveo na našu stranicu te upit ili narudžbu povezujemo s oglasom koji je kupca doveo (podaci o izvoru posjeta, točka 2.). Samo na temelju Vaše privole (članak 6(1)(a) GDPR-a) za kategoriju „mjerenje konverzija“ (pogledajte točku 7.).
• Izvještavanje Googlea i Mete o upitima, kupnjama i dobivenim poslovima — oglašivačkim sustavima javljamo da je poslan obrazac, obavljena kupnja ili sklopljen posao (vrijeme, vrijednost, oznaka klika ili kolačića i interna oznaka prodaje) kako bi mogli mjeriti i poboljšavati uspješnost oglasa. Posao javljamo samo ako od slanja upita ili narudžbe nije prošlo više od 90 dana. Googleu za dobivene poslove šaljemo samo oznaku klika, vrijeme i vrijednost, a e-adresu, telefonski broj ili ime ne šaljemo (što pri slanju obrasca čita oznaka Google Ads, pogledajte točku 7.). Meti putem poslužitelja (Conversions API) šaljemo e-adresu, telefonski broj, ime i državu samo u raspršenom obliku (SHA-256), a pri slanju obrasca ili narudžbe još i IP-adresu i podatke o pregledniku, koje Meta zahtijeva neraspršene. To činimo samo na temelju Vaše privole (članak 6(1)(a) GDPR-a) za obje kategorije, „mjerenje konverzija“ i „korisnički podaci“, koje ste dopustili pri slanju upita ili narudžbe.
• Sigurnost stranice i sprječavanje zlouporaba — legitimni interes (članak 6(1)(f)).

4. Koliko dugo čuvamo podatke

• Upiti i ponude: do zaključenja predmeta i još najviše 5 godina nakon zadnjeg kontakta, osim ako dođe do sklapanja ugovora.
• Podaci o narudžbama i računima: 10 godina (porezno i računovodstveno zakonodavstvo).
• Privola za newsletter: do opoziva; dokaz o privoli još 5 godina nakon opoziva.
• Tehnički i analitički podaci: u skladu s postavkama pojedinog alata, najviše 26 mjeseci.
• Podaci o izvoru posjeta: kolačić totus_attr ostaje u Vašem pregledniku najviše 90 dana (brišemo ga čim opozovete privolu za oglašivačke kolačiće). Oznake klika s oglasa (gclid, gbraid, wbraid, fbclid, _fbc, _fbp) brišemo iz zapisa upita ili narudžbe 90 dana nakon slanja. Preostali podaci o izvoru (kanal, kampanja, UTM oznake, ulazna stranica, vrijeme, dopuštene kategorije) ostaju uz zapis na koji se odnose i brišu se kad slučaj anonimiziramo (automatski 30 dana nakon premještanja u koš ili odmah na Vaš zahtjev).
• Dnevnik izvještaja oglašivačkim sustavima: sadrži samo broj slučaja ili ponude, iznos, kanal, kampanju, vrijeme i stanje slanja, bez imena, e-adresa i telefonskih brojeva; nema automatskog brisanja.

Nakon isteka rokova podatke brišemo ili anonimiziramo.

5. Kome prosljeđujemo podatke

Podatke ne prodajemo. Koristimo pažljivo odabrane izvršitelje obrade koji podatke obrađuju prema našim uputama i na temelju ugovora o obradi: hosting i baza podataka (Vercel, Neon — poslužitelji u EU), slanje e-pošte (Resend — EU), plaćanja u internetskoj trgovini (Stripe), dostava paketa (GLS), po potrebi leasing kuća pri financiranju i proizvođač stroja u jamstvenim slučajevima. Gdje se izvršitelj obrade nalazi izvan EU, prijenos se provodi na temelju standardnih ugovornih klauzula ili odgovarajuće odluke o primjerenosti.

Ako dopustite oglašivačke kolačiće, podatke obrađuju i Google Ireland Limited (Google Ads, oznaka Google) i Meta Platforms Ireland Limited (Meta Pixel, Meta Conversions API; Facebook i Instagram). Podatke za vlastite svrhe (npr. prikaz i mjerenje oglasa te sigurnost usluga) obrađuju kao samostalni voditelji obrade prema svojim pravilima privatnosti; raspršene kontaktne podatke (e-adresa, telefon, ime), koje koriste za povezivanje događaja s računima, obrađuju kao naši izvršitelji obrade prema svojim uvjetima (Googleovi uvjeti obrade podataka za oglašivačke usluge, Metini uvjeti za poslovne alate). Za prikupljanje podataka oznakom Meta Pixel na našoj stranici i njihovo prosljeđivanje Meti smo s društvom Meta Platforms Ireland Limited zajednički odgovorni (presuda Suda EU-a C-40/17, Fashion ID); za daljnju obradu kod Mete odgovara Meta. Društva podatke mogu obrađivati i u SAD-u; prijenos se provodi na temelju Okvira EU–SAD za zaštitu podataka (EU–US Data Privacy Framework) ili standardnih ugovornih klauzula.

6. Vaša prava

U svakom trenutku možete zatražiti pristup svojim podacima, ispravak, brisanje, ograničenje obrade ili prenosivost, prigovoriti obradi na temelju legitimnog interesa i opozvati privolu (bez utjecaja na zakonitost obrade prije opoziva). Zahtjev pošaljite na info@totus.si; odgovaramo najkasnije u roku od mjesec dana. Pritužbu možete podnijeti Informacijskom povjereniku Republike Slovenije (Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si).

7. Kolačići i slične tehnologije

Pri prvom posjetu putem banera tražimo Vašu privolu. Vaš odabir pohranjujemo u pregledniku 12 mjeseci (pri bitnoj promjeni teksta ponovno Vas pitamo); možete ga u svakom trenutku promijeniti putem gumba Postavke kolačića. Kategorije:

• Nužni — rad stranice, sesija, sigurnost, sadržaj košarice, zapamćeni odabir jezika. Ne zahtijevaju privolu.
• Analitika — koji se odjeljci čitaju i koliko dugo; pomaže nam poboljšati stranicu. Samo uz privolu.
• Oglašavanje (Google Ads i Meta) — mjerenje konverzija i povezivanje upita ili narudžbe s oglasom (oznake Google Ads i Meta Pixel te Meta Conversions API). Samo uz privolu, po pojedinim kategorijama (Google Consent Mode v2): „mjerenje konverzija“ (oznake Google Ads i Meta Pixel te naš kolačić za izvor posjeta), „korisnički podaci“ (raspršeni podaci o kupcu: e-adresa koju čita oznaka Google Ads te podaci koje putem poslužitelja šaljemo Meti) i „personalizacija“ (personalizirano oglašavanje Googlea).

Uz privolu za kategoriju „mjerenje konverzija“ postavljamo ili učitavamo sljedeće kolačiće:

• totus_attr — naš kolačić: pamti odakle ste došli (referentna stranica, UTM oznake, oznaka klika s oglasa, ulazna stranica) kako bismo upit ili narudžbu mogli povezati s oglasom. Istječe nakon 90 dana; brišemo ga ako opozovete privolu.
• _fbp, _fbc — Meta Platforms Ireland Limited (Meta Pixel): _fbp razlikuje Vaš preglednik, _fbc pohranjuje oznaku klika s oglasa Meta (fbclid); Meta ih koristi za mjerenje i prikaz oglasa. Istječu nakon 90 dana.
• _gcl_au, _gcl_aw, _gcl_gb — Google Ireland Limited (Google Ads): za mjerenje konverzija i pripisivanje konverzije kliku na oglas Google. Istječu nakon 90 dana.

Uz privolu za kategoriju „analitika“ na stranicama naših kampanja (adrese s /c/) u lokalnu memoriju preglednika zapisujemo nasumičnu oznaku posjeta _totus_sid i našem poslužitelju šaljemo događaje: pregled stranice, pomicanje po stranici (50, 75 i 100 %), posjet dulji od 60 sekundi, klik na gumb, telefonski broj ili WhatsApp te koji ste obrazac vidjeli, koje ste polje odabrali, jeste li ga ispunili i jeste li obrazac poslali (sadržaj polja ne šaljemo). Događaje povezujemo s Vašim kontaktom ako ste stranicu otvorili s poveznice u našem newsletteru, a s Vašim upitom kada pošaljete obrazac. Zajedno s događajem zapisujemo skraćenu IP-adresu (bez zadnjeg dijela), državu te vrstu preglednika i uređaja. Iz adresa stranice i referentne stranice prije pohrane uklanjamo oznake klika i oglašivačke UTM oznake. Oznaka _totus_sid nema datum isteka: brišemo je čim opozovete privolu za analitiku te pri prvom posjetu stranici kada privola više ne vrijedi (nakon 12 mjeseci ili pri bitnoj promjeni teksta); do tada ostaje u Vašem pregledniku. Bez privole za analitiku oznaku ne zapisujemo i događaje ne šaljemo.

Stranica Totus Agent u ovoj kartici preglednika (sessionStorage, bez kolačića) pohranjuje dva funkcionalna zapisa: ta.route.v1 (Vaš odabir kod faza procesa u odjeljku „Za svaki način rada“) i ta.motion.v1 (postavka „Pauza kretanja“). Zapisi sadrže samo oznake iz zatvorenih popisa, bez slobodnog teksta; potrebni su za rad stranice, ne zahtijevaju privolu, brišu se zatvaranjem kartice i ne napuštaju preglednik. Odabir kod faza prepisuje se u obrazac „Zanima me“, gdje je vidljiv kao oznaka ispod gumba; odgovori na kratka neobavezna pitanja u obrascu ne pohranjuju se u pregledniku. Odabir i odgovore primamo tek kada pošaljete obrazac. Uz privolu za kategoriju „analitika“ oznaka Google (gtag) na ovoj stranici prima samo oznaku naredbe koju isprobate u 3D kuhinji (naredba iz zatvorenog popisa ili oznaka „unknown“ ako stranica ne poznaje naredbu), nikada tekst koji upišete.

Pri učitavanju oznaka Google i Meta Vašu IP-adresu i podatke o pregledniku primaju i te tvrtke, a prema svojim pravilima mogu postaviti i vlastite kolačiće (npr. na domenama google.com, doubleclick.net i facebook.com). Oznake Google Ads i Meta Pixel učitavaju se tek nakon Vaše privole za „mjerenje konverzija“; bez nje te dvije oznake putem naše stranice ne primaju ništa. Kolačiće koje su Google i Meta već postavili naš baner nakon opoziva ne briše; možete ih izbrisati u postavkama preglednika.

Meta Pixel je u računu Meta postavljen s automatskim naprednim podudaranjem: pri događaju može iz obrasca na stranici pročitati podatke koje unesete (npr. e-adresu, telefon, ime, prezime, adresu) i u raspršenom obliku (SHA-256) poslati Meti kako bi događaj povezala s Vašim računom. To vrijedi kada ste dopustili „mjerenje konverzija“.

Oznaka Google Ads postavljena je s automatskim prepoznavanjem e-adrese (poboljšane konverzije): pri slanju obrasca ili kupnji na stranici može pročitati e-adresu koju unesete i u raspršenom obliku (SHA-256) poslati Googleu kako bi konverziju povezao s oglasom; telefonske brojeve i adresu ne čita. To vrijedi kada ste dopustili „mjerenje konverzija“ i „korisničke podatke“; bez „korisničkih podataka“ Google podatke iz obrasca ne prima.

Privolu možete opozvati u svakom trenutku istim gumbom; opoziv vrijedi za daljnje prikupljanje. Podatke o izvoru posjeta koje smo pri slanju upita ili narudžbe već pohranili brišemo te o Vašem upitu ili poslu prestajemo izvještavati Google i Metu ako nam to javite na info@totus.si.

Video sadržaje hostiraju pružatelji Mux i YouTube, koji pri reprodukciji mogu učitati vlastite kolačiće prema svojim pravilima.

8. Sigurnost

Podatke štitimo tehničkim i organizacijskim mjerama: šifrirani prijenos (HTTPS), ograničen pristup, šifrirana pohrana ključeva, sigurnosne kopije, bilježenje pristupa i postupci u slučaju incidenata.

9. Izmjene

Pravila po potrebi ažuriramo; važeća verzija s datumom uvijek je objavljena na ovoj stranici.