PetPark · Zasebnost
Obvestilo o zasebnosti
Kako uporabljamo podatke in katere izbire imate.
Posodobljeno: 30. september 2026.
1. Upravljavec in stik
Upravljavec osebnih podatkov je LJEMICUS DIGITAL j.d.o.o., OIB 67287589092, Mate Balote 20D, 51000 Rijeka, Hrvaška. PetPark je njegova platforma na petpark.hr. Za vprašanja, zahteve glede podatkov ali zasebnosti pišite na info@petpark.hr.
2. Podatki in nameni
Obdelujemo podatke, ki jih vnesete za račun in uporabo storitev: ime, e-poštni naslov, kraj, telefon, podatke o ljubljenčkih, sporočila, fotografije ter objavljene vsebine. Supabase zagotavlja prijavo, podatkovno zbirko in hrambo datotek. Zunanjo prijavo uporabite le, če jo izberete. Kraj in približna lokacija pomagata povezovati lastnike z lokalnimi ponudniki.
3. Prijava ponudnika
Za prijavo obdelujemo registrirano ime, državo registracije, davčno številko za Slovenijo oziroma OIB za Hrvaško, sedež, kontakt odgovorne osebe ter kraj in opis storitev. Podatke preverjamo v uradnih registrih, za Slovenijo v AJPES, ter beležimo vir, datum in rezultat pregleda. Začetna prijava ne zahteva osebnega dokumenta, selfija ali bančnih podatkov. Če potrebujemo dodatne podatke, pojasnimo namen in zahtevamo le nujne. Pregled poslovanja ni potrditev osebne identitete.
4. Pravne podlage
Podatke za račun in dogovorjene funkcije obdelujemo zaradi izvajanja pogodbe ali ukrepov pred sklenitvijo (člen 6(1)(b) GDPR). Za obveznosti po zakonu velja člen 6(1)(c), za varnost in preprečevanje zlorab pa zakoniti interes po členu 6(1)(f). Neobvezna analitika, trženjsko merjenje in funkcije, za katere zahtevamo privolitev, temeljijo na členu 6(1)(a). Potrditev pogojev in seznanjenosti s tem obvestilom ni privolitev v trženje.
5. Piškotki in izbira
Nujni piškotki podpirajo prijavo, varnost in delovanje strani. Analitične in trženjske funkcije vključimo glede na konfiguracijo in vašo izbiro. Privolitev lahko zavrnete ali pozneje spremenite v nastavitvah piškotkov v nogi strani. Zavrnitev trženja ne prepreči prijave ponudnika. Personalizacija oglasov je izključena.
6. Analitika in oglaševanje
Ob analitični privolitvi lahko Cloudflare Web Analytics in Plausible merita obisk ter Vercel Speed Insights hitrost javnih strani. Pošiljamo očiščene naslove in tehnične meritve brez iskalnih parametrov, uporabniških identifikatorjev in zasebnih poti. Omrežni ponudnik lahko pri zahtevi prejme IP naslov. Google Analytics se trenutno ne nalaga v aktivnem vmesniku.
7. Merjenje Google Ads
Samo ob trženjski privolitvi povezujemo oglase z uspešno poslanim povpraševanjem ali prijavo ponudnika. Pri strežniškem merjenju prijave Googlu pošljemo identifikator klika GCLID, čas dogodka, tehnični ID prijave za preprečevanje dvojnega štetja, spletni vir in signale privolitve. Ne pošljemo imena, e-pošte, telefona, uporabnikovega IP naslova ali vsebine prijave. Klik na gumb ali osnutek ni uspešna prijava. Identifikator klika iz čakalne vrste izbrišemo po obdelavi, preklicu ali najpozneje po sedmih dneh. Umik privolitve prekliče še čakajoče dogodke, ko brskalnik uspe sporočiti spremembo strežniku; že obdelanih dogodkov ne prekliče samodejno.
8. Prejemniki podatkov
Supabase zagotavlja avtentikacijo, zbirko in shranjevanje; glavna projektna zbirka je v EU, mednarodni prenosi pa so opisani spodaj. Upstash Redis preprečuje prekomerne zahteve in zlorabe s tehničnimi identifikatorji (glede na funkcijo IP naslovi, identifikatorji računa ali zgoščena vrednost e-poštnega naslova pri omejitvi ponovnega pošiljanja potrditve) ter časovno omejenimi števci. Zgoščena vrednost je psevdonimiziran identifikator in ne zagotavlja anonimnosti. Ločena analitika teh števcev je izključena. Vercel gosti platformo in obdeluje tehnične zahteve, vključno z omrežnim IP naslovom. Sentry ob konfiguraciji podpira diagnostiko z odstranjevanjem občutljivih vsebin. OpenStreetMap pri odpiranju zemljevida prejme tehnično zahtevo, IP naslov ter območje in povečavo. Resend pri omogočenem pošiljanju obdeluje naslov prejemnika, zadevo in vsebino transakcijskih sporočil. Pri izbrani zunanji prijavi veljajo tudi pravila izbranega ponudnika. Podatkov ne prodajamo.
9. Stripe in plačila
Stripe obdeluje aktivna kartična plačila, vračila in povezovanje računov ponudnikov. Za povezovanje PetPark posreduje e-pošto, naziv in interne identifikatorje ponudnika; Stripe v svojem obrazcu zbira podatke za preverjanje in izplačila. Pri začetku plačila posredujemo znesek, valuto ter identifikatorje rezervacije, transakcije in povezanega računa. Podatke kartice vnesete na strani Stripe; PetPark ne hrani celotne številke kartice ali varnostne kode. Hranimo identifikatorje in statuse povezovanja, plačil in vračil ter zneske, potrebne za rezervacije, obračun in reševanje sporov.
10. Zasebni podatki in varnost
Dokumenti za preverjanje so v zasebni hrambi. Dostop imajo pooblaščeni skrbniki, pooblaščeni lastnik računa društva pa lahko dostopa do dokumentov svojega društva. Povezave do dokumentov so časovno omejene. Zaključek preverjanja dokumentov ne izbriše samodejno; za pregled potrebe po nadaljnji hrambi ali izbris pišite na info@petpark.hr. Podatki in dokumenti v pet passport niso javno indeksirani; lastnik jih deli izrecno. Pri posredovanju sporočil o izgubljenih živalih ne objavljamo zasebnih kontaktov. Uporabljamo zaščito prenosa TLS, varno hrambo gesel in omejen dostop.
11. Hramba
Potrebo po hrambi presojamo glede na namen podatka, uporabo računa, odprte rezervacije, plačila, vračila, spore in zakonske obveznosti. Podpora zahteve za izbris obravnava posamično: določi podatke za izbris, omejitev ali utemeljeno nadaljnjo hrambo. Zahteva sama računa in povezanih zapisov ne izbriše. Pri profilu in fotografijah preverimo lastništvo, povezane objave in izjeme. Pri sporočilih, rezervacijah in ocenah upoštevamo opravljeno storitev, pravice drugih udeležencev in morebiten spor; zahteva ene osebe ne pomeni samodejnega izbrisa skupne evidence. Hramba podatkov Stripe in transakcij je odvisna od povezovanja, plačila, vračila, odprtih obveznosti ter zakonskih računovodskih in davčnih rokov. Stripe za svojo obdelavo določa lastne roke. Pri dokumentih ponudnikov in društev preverimo zaključek preverjanja, potrebo po dokazilu statusa ali pravice do objave ter odprte ugovore in zakonske obveznosti. Odobritev dokumenta ne izbriše samodejno; rezultat preverjanja in dokument sta ločena zapisa. Hramba analitike je odvisna od namena in pravil ponudnika. Umik privolitve ustavi prihodnje neobvezno merjenje, ne izbriše pa samodejno že zbranih zapisov. Statistika, iz katere osebe ni več mogoče prepoznati, se razlikuje od osebnih podatkov. Za posamezen podatek lahko na info@petpark.hr zahtevate pojasnilo namena in meril hrambe. Če zahtevi ne moremo v celoti ugoditi, pojasnimo razlog in obseg nadaljnje hrambe.
12. Vaše pravice
Pod pogoji GDPR lahko zahtevate dostop, popravek, izbris, omejitev in prenosljivost podatkov ter ugovarjate obdelavi na podlagi zakonitega interesa. Privolitev lahko umaknete za naprej, ne da bi to vplivalo na zakonitost predhodne obdelave. Zahteve pošljite na info@petpark.hr; izvoz ali izbris lahko zahtevate tudi v nastavitvah računa. Podpora zahteve obravnava ročno; potrdilo o prejemu ni potrdilo o izvedenem izvozu ali izbrisu. O ukrepanju vas obvestimo brez nepotrebnega odlašanja, najpozneje v enem mesecu od prejema. Če zahtevnost ali število zahtev upravičujeta podaljšanje za največ dodatna dva meseca, vas o podaljšanju in razlogih obvestimo v prvem mesecu. Rok za odgovor ni zagotovilo izbrisa vseh podatkov; morebitno zavrnitev, omejitev ali potrebno nadaljnjo hrambo pojasnimo. Pritožbo lahko vložite pri nadzornem organu, tudi pri Informacijskem pooblaščencu v Sloveniji (ip-rs.si) ali AZOP na Hrvaškem.
13. Mladoletniki in spremembe
Platforma je namenjena osebam, starejšim od 16 let. Če ugotovimo nedovoljeno zbiranje podatkov mlajše osebe, ukrepamo za njihovo odstranitev. O pomembnih spremembah tega obvestila vas obvestimo prek platforme ali e-pošte.
Starostni pogoj za registracijo ne potrjuje poslovne sposobnosti in ne pomeni dovoljenja za vsako pogodbo ali plačilo. Za konkretno storitev morate imeti potrebno poslovno sposobnost ter, kadar to zahteva veljavno pravo, soglasje ali zastopanje starša oziroma skrbnika. Oseba, ki prijavlja podjetje, mora biti pooblaščena za njegovo zastopanje.
Lokacija in GPS
Lokacijo naprave beremo le, ko zaženete lokacijsko funkcijo in dovolite dostop v brskalniku. Pri prijavi izgubljenega ljubljenčka shranimo izbrane koordinate; javni zemljevid prejme približno lokacijo, zaokroženo na dve decimalki, izvirni zapis pa je dostopen lastniku objave in pooblaščeni administraciji. Objavljeno besedilo in fotografije lahko dodatno razkrijejo kraj, zato vanje ne vnašajte zasebnega domačega naslova. Med zagnanim sledenjem sprehodu se lahko shranjujejo pot GPS, časi, razdalja in označene točke. To ni javni zemljevid: zapis pripada rezervaciji in je dostopen njenim pooblaščenim udeležencem ter administraciji. Če lokacijo zavrnete ali ni na voljo, uporabite ročni vnos, kjer ga obrazec omogoča. Za zapise GPS veljajo merila hrambe in postopek zahtev za izbris povezane objave ali rezervacije; ne obljubljamo samodejnega izbrisa po določenem številu dni.
Imena in trajanje shranjevanja v brskalniku
Te roke določa aplikacija ali trenutno uporabljena knjižnica. Brskalnik jih lahko skrajša, brisanje podatkov spletnega mesta pa odstrani lokalne zapise. localStorage nima vgrajenega poteka: kjer preverjanje roka ni navedeno, zapis ostane do spremembe, izbrisa ali čiščenja brskalnika.
- sb-…-auth-token (in oštevilčeni deli)
- Prijava Supabase in obnova seje. Knjižnica določa piškotek do 400 dni in ga lahko obnavlja; odjava ga odstrani. To ne zagotavlja veljavne 400-dnevne seje: potek žetona, varnostna preverjanja ali preklic lahko prej zahtevajo prijavo.
- csrf_token
- Zaščita zahtev, ki spreminjajo podatke; piškotek do 24 ur.
- pp_fb_state, pp_fb_next, pp_fb_role, pp_fb_link_user, pp_fb_link_session
- Varnost prijave/povezovanja Facebook in povratna pot; do 10 minut, odstranijo se ob obdelavi povratka.
- pp_email_confirmation
- Začasna potrditev e-poštne povezave; piškotek HttpOnly do 15 minut, odstrani se ob obdelavi potrditve.
- petpark-cookie-consent
- localStorage z izbiro privolitve in različico pravil; brez samodejnega poteka. Sprememba različice lahko zahteva novo izbiro.
- petpark-language, petpark-theme
- Jezik: piškotek do 365 dni in localStorage brez roka. Tema: localStorage brez roka.
- petpark-lost-report-draft-v1
- Besedilo, kontakt in izbrana lokacija osnutka prijave izgubljenega ljubljenčka, brez datotek. Osnutek v localStorage velja 24 ur; potekel se odstrani ob naslednjem branju, odpoved ali uspešna objava pa ga izbriše.
- pp_mkt; pp_ads, pp_ads_last
- Samo s trženjsko privolitvijo: signal privolitve do 180 dni, podatki klika in kampanje do 90 dni. Umik privolitve odstrani piškotke pripisovanja oglasov.
- petpark-ads-revocation-pending
- Oznaka localStorage za ponovitev sporočila strežniku o umiku trženjske privolitve; odstrani se po uspešni obdelavi.
- petpark-cart; petpark-notif-dismissed; push-notification-dismissed; rescue-onboarding-progress/completed/skipped
- Lokalna košarica, zaprti pozivi za obvestila in koraki vodiča, le ob uporabi povezane funkcije. Ni samodejnega roka; odstranite jih s spremembo/ponastavitvijo funkcije ali brisanjem podatkov brskalnika.
Mednarodni prenosi
Glavna projektna zbirka podatkov je v EU. To ne pomeni, da vsa obdelava vseh ponudnikov ostaja v EU: gostovanje, podpora, varnost, plačila in podobdelovalci lahko vključujejo dostop ali obdelavo iz drugih držav, tudi ZDA. Za obdelavo zunaj EGP veljajo ustrezni mehanizmi prenosov po GDPR glede na prejemnika in prenos, na primer sklep o ustreznosti ali standardne pogodbene klavzule in spremljajoči zaščitni ukrepi. Ponudniki objavljajo dodatke o obdelavi in mehanizmih na spodnjih povezavah. Za informacije o prejemnikih in zaščiti konkretnega prenosa pišite na info@petpark.hr; izbira regije EU sama ne izključuje mednarodnih prenosov.