Politika zasebnosti in piškotki

1. Upravljavec

Totus proizvodno in trgovsko podjetje, d.o.o. (v nadaljevanju Totus), poslovni naslov Tacenska cesta 25, 1210 Ljubljana-Šentvid. Za vprašanja v zvezi z varstvom osebnih podatkov pišite na info@totus.si ali pokličite 041 388 100.

2. Katere podatke obdelujemo

• Identifikacijski in kontaktni podatki: ime in priimek, podjetje, e-naslov, telefon, naslov za dostavo.
• Podatki o povpraševanju: stroj oziroma izdelek, ki vas zanima, izbrana oprema in sporočilo, ki nam ga pošljete.
• Podatki o naročilu: v spletni trgovini: vsebina naročila, cena, način prevzema, status plačila. Plačilo s kartico izvede ponudnik plačilnih storitev Stripe; podatkov o kartici Totus nikoli ne vidi in ne hrani.
• Podatki o uporabi e-pošte: (samo za prejemnike e-novic): dostava, odpiranje in kliki v sporočilih.
• Tehnični podatki: IP-naslov, vrsta brskalnika in naprave, ogledane strani in napotitvena stran — v obsegu, ki ga dovoljujejo vaše nastavitve piškotkov. Izjema je zapis ogleda strani naših kampanj (naslovi z /c/): strežnik ga zapiše ob vsakem ogledu, ne glede na nastavitve piškotkov, in vsebuje čas, skrajšan IP-naslov (brez zadnjega dela), vrsto brskalnika, napotitveno stran brez poizvedbe in kampanjo; če ste prišli iz naše e-novice, ogled povežemo z vašim stikom in ga zabeležimo kot zanimanje za kampanjo. Podlaga je zakoniti interes (člen 6(1)(f) GDPR): vedeti, koliko ljudi si kampanjo ogleda in ali jih je pripeljala e-novica. Naslovom ogledanih strani in strani, s katerih pošljete povpraševanje ali izrazite zanimanje, oznake klika z oglasa (gclid, gbraid, wbraid, fbclid …) in oglaševalske oznake UTM vedno odstranimo (ostanejo samo naše lastne oznake povezav znotraj strani, npr. iz izbirnika strojev v konfigurator), pri napotitveni strani pa ohranimo samo naslov brez poizvedbe.
• Podatki o izvoru obiska: od kod ste prišli na našo stran: domena napotitvene strani, oznake UTM (vir, medij, kampanja, vsebina, izraz), oznake klika z oglasa (gclid, gbraid, wbraid, fbclid) ter piškotka Meta _fbc in _fbp, vstopna stran ter čas prvega in zadnjega obiska. Ob oddaji povpraševanja ali naročila zabeležimo tudi, katere oglaševalske kategorije ste dovolili. Te podatke o izvoru zbiramo samo z vašo privolitvijo v oglaševalske piškotke (glejte 7. točko) in jih shranimo ob povpraševanju ali naročilu, ki ga oddate. Brez privolitve jih v svojih zapisih ne hranimo, z dvema izjemama: napotitveno stran (samo naslov, brez poizvedbe) beležimo tudi kot tehnični podatek, ob povpraševanju, ki ga oddate prek obrazca (tudi v klepetu, ob prošnji za ogled cen ali povratni klic in ob rezervaciji ogleda), pa zabeležimo še oznake UTM naslova, s katerim se je stran naložila (vir, medij, kampanja, vsebina, izraz), vstopno stran, domeno napotitvene strani in čas, ko se je stran naložila. Podlaga je zakoniti interes (člen 6(1)(f) GDPR): vedeti, katera naša oglaševalska kampanja je prinesla povpraševanje. Teh oznak ne shranjujemo v vašem brskalniku, oznak klika (gclid, gbraid, wbraid, fbclid) brez privolitve ne beležimo, in če ste oglaševalske piškotke zavrnili ali brskalnik pošilja signal Global Privacy Control ali Do Not Track, te izjeme ne uporabimo. Oznake klika in oglaševalske oznake UTM iz naslovov strani odstranimo tudi iz tehničnih zapisov. Oznake UTM iz druge izjeme hranimo samo v zapisu izvora ob povpraševanju, ne v naslovih strani.

3. Nameni in pravne podlage

• Odgovor na povpraševanje in priprava ponudbe — izvajanje ukrepov pred sklenitvijo pogodbe (člen 6(1)(b) GDPR).
• Izvedba naročila, dostava, servis in garancija — izvajanje pogodbe (člen 6(1)(b)) in zakonske obveznosti, npr. računovodski predpisi (člen 6(1)(c)).
• Pošiljanje e-novic o strojih, akcijah, dogodkih in nasvetih — samo na podlagi vaše izrecne privolitve (člen 6(1)(a) GDPR in 158. člen ZEKom-2). Privolitev je prostovoljna, ni pogoj za pripravo ponudbe ali nakup in jo lahko kadarkoli prekličete s povezavo za odjavo v vsakem sporočilu ali na info@totus.si. Ob privolitvi zabeležimo čas, IP-naslov in različico besedila privolitve.
• Prilagojena komunikacija obstoječim strankam o sorodnih izdelkih in storitvah — zakoniti interes (člen 6(1)(f)); ugovor je mogoč kadarkoli.
• Analitika obiska — samo ob vaši privolitvi v piškotke (glejte 7. točko).
• Merjenje oglaševanja (Google Ads, Meta) — merimo, kateri oglas v Googlu ali na Facebooku in Instagramu (Meta) je obiskovalca pripeljal na našo stran, in povpraševanje ali naročilo povežemo z oglasom, ki je stranko pripeljal (podatki o izvoru obiska, 2. točka). Samo na podlagi vaše privolitve (člen 6(1)(a) GDPR) v kategorijo »merjenje konverzij« (glejte 7. točko). Izjema so oznake kampanje ob povpraševanju prek obrazca (2. točka), ki jih brez privolitve zabeležimo na podlagi zakonitega interesa (člen 6(1)(f) GDPR).
• Poročanje Googlu in Meti o povpraševanjih, nakupih in dobljenih poslih — oglaševalskima sistemoma sporočimo, da je bil oddan obrazec, opravljen nakup ali sklenjen posel (čas, vrednost, oznaka klika ali piškotka in interna oznaka prodaje), da lahko merita in izboljšujeta uspešnost oglasov. Posel sporočimo samo, če od oddaje povpraševanja ali naročila ni minilo več kot 90 dni. Googlu za dobljene posle pošljemo samo oznako klika, čas in vrednost, e-naslova, telefonske številke ali imena pa ne (kaj ob oddaji obrazca prebere oznaka Google Ads, glejte 7. točko). Meti prek strežnika (Conversions API) pošljemo e-naslov, telefonsko številko, ime in državo samo v razpršeni obliki (SHA-256), ob oddaji obrazca ali naročila pa še IP-naslov in podatke o brskalniku, ki jih Meta zahteva nerazpršene. To storimo samo na podlagi vaše privolitve (člen 6(1)(a) GDPR) v obe kategoriji, »merjenje konverzij« in »uporabniški podatki«, ki ste ju dovolili ob oddaji povpraševanja ali naročila.
• Varnost strani in preprečevanje zlorab — zakoniti interes (člen 6(1)(f)).

4. Kako dolgo hranimo podatke

• Povpraševanja in ponudbe: do zaključka zadeve in še največ 5 let po zadnjem stiku, razen če pride do sklenitve pogodbe.
• Podatki o naročilih in računih: 10 let (davčna in računovodska zakonodaja).
• Privolitev za e-novice: do preklica; dokazilo o privolitvi še 5 let po preklicu.
• Tehnični in analitični podatki: v skladu z nastavitvami posameznega orodja, največ 26 mesecev.
• Podatki o izvoru obiska: piškotek totus_attr ostane v vašem brskalniku največ 90 dni (izbrišemo ga takoj, ko prekličete privolitev v oglaševalske piškotke). Oznake klika z oglasa (gclid, gbraid, wbraid, fbclid, _fbc, _fbp) izbrišemo iz zapisa povpraševanja ali naročila 90 dni po oddaji. Preostali podatki o izvoru (kanal, kampanja, oznake UTM, vstopna stran, čas, dovoljene kategorije) ostanejo ob zapisu, na katerega se nanašajo, in se izbrišejo, ko primer anonimiziramo (samodejno 30 dni po prenosu v koš ali takoj na vašo zahtevo). Oznake kampanje iz 2. točke, ki jih brez privolitve zabeležimo ob povpraševanju prek obrazca (oznake UTM, vstopna stran, domena napotitvene strani in čas, ko se je stran naložila), ostanejo ob zapisu do anonimizacije primera, kot ostale oznake UTM.
• Dnevnik poročil oglaševalskima sistemoma: vsebuje samo številko primera ali ponudbe, znesek, kanal, kampanjo, čas in stanje pošiljanja, brez imen, e-naslovov in telefonskih številk; samodejnega izbrisa nima.

Po izteku rokov podatke izbrišemo ali anonimiziramo.

5. Komu podatke posredujemo

Podatkov ne prodajamo. Uporabljamo skrbno izbrane obdelovalce, ki podatke obdelujejo po naših navodilih in na podlagi pogodb o obdelavi: gostovanje in baza podatkov (Vercel, Neon — strežniki v EU), pošiljanje e-pošte (Resend — EU), plačila v spletni trgovini (Stripe), dostava paketov (GLS), po potrebi lizinška hiša pri financiranju in proizvajalec stroja pri garancijskih zadevah. Kjer je obdelovalec zunaj EU, poteka prenos na podlagi standardnih pogodbenih klavzul ali ustrezne odločbe o ustreznosti.

Če dovolite oglaševalske piškotke, podatke obdelujeta tudi Google Ireland Limited (Google Ads, oznaka Google) in Meta Platforms Ireland Limited (Meta Pixel, Meta Conversions API; Facebook in Instagram). Podatke za lastne namene (npr. prikaz in merjenje oglasov ter varnost storitev) obdelujeta kot samostojna upravljavca po svojih politikah zasebnosti; razpršene kontaktne podatke (e-naslov, telefon, ime), ki jih uporabljata za povezovanje dogodkov z računi, pa obdelujeta kot naša obdelovalca po svojih pogojih (Googlovi pogoji za obdelavo podatkov oglaševalskih storitev, Metini pogoji za poslovna orodja). Za zbiranje podatkov z oznako Meta Pixel na naši strani in njihovo posredovanje Meti smo z družbo Meta Platforms Ireland Limited skupaj odgovorni (sodba Sodišča EU C-40/17, Fashion ID); za nadaljnjo obdelavo pri Meti odgovarja Meta. Družbi podatke lahko obdelujeta tudi v ZDA; prenos poteka na podlagi Okvira EU–ZDA za varstvo podatkov (EU–US Data Privacy Framework) ali standardnih pogodbenih klavzul.

6. Vaše pravice

Kadarkoli lahko zahtevate dostop do svojih podatkov, popravek, izbris, omejitev obdelave ali prenosljivost, ugovarjate obdelavi na podlagi zakonitega interesa in prekličete privolitev (brez vpliva na zakonitost obdelave pred preklicem). Zahtevo pošljite na info@totus.si; odgovorimo najkasneje v enem mesecu. Pritožbo lahko vložite pri Informacijskem pooblaščencu Republike Slovenije (Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si).

7. Piškotki in podobne tehnologije

Ob prvem obisku vas s pasico vprašamo za privolitev. Vašo izbiro shranimo v brskalniku za 12 mesecev (ob bistveni spremembi besedila vas znova vprašamo); spremenite jo lahko kadarkoli prek gumba Nastavitve piškotkov. Kategorije:

• Nujni — delovanje strani, seja, varnost, vsebina košarice, zapomnjena izbira jezika. Ne zahtevajo privolitve.
• Analitika — kateri razdelki so brani in kako dolgo; pomaga nam izboljšati stran. Samo ob privolitvi.
• Oglaševanje (Google Ads in Meta) — merjenje konverzij in povezava povpraševanja ali naročila z oglasom (oznaki Google Ads in Meta Pixel ter Meta Conversions API). Samo ob privolitvi, po posameznih kategorijah (Google Consent Mode v2): »merjenje konverzij« (oznaki Google Ads in Meta Pixel ter naš piškotek za izvor obiska), »uporabniški podatki« (razpršeni podatki o stranki: e-naslov, ki ga prebere oznaka Google Ads, ter podatki, ki jih prek strežnika pošljemo Meti) in »personalizacija« (personalizirano oglaševanje Googla). Izjema so oznake kampanje ob povpraševanju prek obrazca (2. točka), ki jih zabeležimo brez privolitve in brez piškotka.

Ob privolitvi v kategorijo »merjenje konverzij« nastavimo ali naložimo naslednje piškotke:

• totus_attr — naš piškotek: zapomni si, od kod ste prišli (napotitev, oznake UTM, oznaka klika z oglasa, vstopna stran), da lahko povpraševanje ali naročilo povežemo z oglasom. Poteče po 90 dneh; izbrišemo ga, če privolitev prekličete.
• _fbp, _fbc — Meta Platforms Ireland Limited (Meta Pixel): _fbp loči vaš brskalnik, _fbc hrani oznako klika z oglasa Meta (fbclid); Meta ju uporablja za merjenje in prikaz oglasov. Potečeta po 90 dneh.
• _gcl_au, _gcl_aw, _gcl_gb — Google Ireland Limited (Google Ads): za merjenje konverzij in pripis konverzije kliku na oglas Google. Potečejo po 90 dneh.

Ob privolitvi v kategorijo »analitika« na straneh naših kampanj (naslovi z /c/) v lokalni pomnilnik brskalnika zapišemo naključno oznako obiska _totus_sid in našemu strežniku pošiljamo dogodke: ogled strani, pomik po strani (50, 75 in 100 %), obisk, daljši od 60 sekund, klik na gumb, telefonsko številko ali WhatsApp ter kateri obrazec ste videli, katero polje ste izbrali, ali ste ga izpolnili in ali ste obrazec oddali (vsebine polj ne pošiljamo). Dogodke povežemo z vašim stikom, če ste stran odprli s povezave v naši e-novici, in z vašim povpraševanjem, ko oddate obrazec. Skupaj z dogodkom zapišemo skrajšan IP-naslov (brez zadnjega dela), državo ter vrsto brskalnika in naprave. Naslovom strani in napotitveni strani pred shranjevanjem odstranimo oznake klika in oglaševalske oznake UTM. Oznaka _totus_sid nima roka poteka: izbrišemo jo takoj, ko prekličete privolitev v analitiko, in ob prvem obisku strani, ko privolitev ne velja več (po 12 mesecih ali ob bistveni spremembi besedila); do takrat ostane v vašem brskalniku. Brez privolitve v analitiko oznake ne zapišemo in dogodkov ne pošiljamo.

Stran Totus Agent v tem zavihku brskalnika (sessionStorage, brez piškotka) hrani dva funkcionalna zapisa: ta.route.v1 (vaša izbira pri fazah procesa v razdelku »Za vsak način dela«) in ta.motion.v1 (nastavitev »Premor gibanja«). Zapisa vsebujeta samo oznake iz zaprtih seznamov, brez prostega besedila; potrebna sta za delovanje strani, ne zahtevata privolitve, se izbrišeta ob zaprtju zavihka in iz brskalnika ne odideta. Izbira pri fazah se prepiše v obrazec »Zanima me«, kjer je vidna kot oznaka pod gumbom; odgovori na kratka neobvezna vprašanja v obrazcu se v brskalniku ne shranjujejo. Izbiro in odgovore prejmemo šele, ko obrazec oddate. Ob privolitvi v kategorijo »analitika« oznaka Google (gtag) na tej strani prejme samo oznako ukaza, ki ga preizkusite v 3D kuhinji (ukaz iz zaprtega seznama ali oznaka »unknown«, če stran ukaza ne pozna), nikoli besedila, ki ga vpišete.

Blagajna trgovine v tem zavihku brskalnika (sessionStorage, brez piškotka) hrani osnutek obrazca za naročilo (ime, e-naslov, telefon, podjetje, ID za DDV, naslov, kraj, opomba, način prevzema in plačila), da ga po prekinjenem plačilu ali osvežitvi strani ni treba znova vpisovati. Zapis je potreben za delovanje blagajne, ne zahteva privolitve in iz brskalnika ne odide; izbriše se, ko je naročilo zaključeno (plačano s kartico ali oddano kot predračun), in najpozneje ob zaprtju zavihka. Kljukica za e-novice se ne shrani.

Ob naložitvi oznak Google in Meta prejmeta tudi vaš IP-naslov in podatke o brskalniku, lahko pa po svojih pravilih nastavita tudi lastne piškotke (npr. na domenah google.com, doubleclick.net in facebook.com). Oznaki Google Ads in Meta Pixel se naložita šele po vaši privolitvi v »merjenje konverzij«; brez nje ti dve oznaki prek naše strani ne prejmeta nič. Piškotkov, ki sta jih Google in Meta že nastavila, naša pasica po preklicu ne izbriše; izbrišete jih lahko v nastavitvah brskalnika.

Meta Pixel je v računu Meta nastavljen s samodejnim naprednim ujemanjem: ob dogodku lahko iz obrazca na strani prebere podatke, ki jih vnesete (npr. e-naslov, telefon, ime, priimek, naslov), in jih v razpršeni obliki (SHA-256) pošlje Meti, da dogodek poveže z vašim računom. To velja, ko ste dovolili »merjenje konverzij«.

Oznaka Google Ads je nastavljena s samodejnim zaznavanjem e-naslova (izboljšane konverzije): ob oddaji obrazca ali nakupu na strani lahko prebere e-naslov, ki ga vnesete, in ga v razpršeni obliki (SHA-256) pošlje Googlu, da konverzijo poveže z oglasom; telefonske številke in naslova ne prebira. To velja, ko ste dovolili »merjenje konverzij« in »uporabniške podatke«; brez »uporabniških podatkov« Google podatkov iz obrazca ne prejme.

Privolitev prekličete kadarkoli z istim gumbom; preklic velja za nadaljnje zbiranje. Podatke o izvoru obiska, ki smo jih ob oddaji povpraševanja ali naročila že shranili, izbrišemo in o vašem povpraševanju ali poslu nehamo poročati Googlu in Meti, če nam to sporočite na info@totus.si.

Video vsebine gostujeta ponudnika Mux in YouTube, ki lahko ob predvajanju naložita lastne piškotke po svojih pravilih.

8. Varnost

Podatke varujemo s tehničnimi in organizacijskimi ukrepi: šifriran prenos (HTTPS), omejen dostop, šifrirano shranjevanje ključev, varnostne kopije, beleženje dostopov in postopki ob incidentih.

9. Spremembe

Politiko po potrebi posodobimo; veljavna različica z datumom je vedno objavljena na tej strani.