1. Kdo je upravljavec
ARHAR INŽENIRING Logatec, d.o.o.
Vodovodna cesta 7
1370 Logatec, Slovenija
- Matična številka
- 1245031000
- Identifikacijska številka za DDV
- SI71118462
- EORI številka
- SI71118462
- Registrsko sodišče
- Okrožno sodišče v Ljubljani
- E-pošta
- info@arhar.eu
- Telefon
- +386 31 469 109
Davčna številka družbe je 71118462; zapis s predpono SI označuje identifikacijsko številko za DDV in je pri tej družbi enak številki EORI. Ne gre za dodatno davčno številko.
Za varstvo osebnih podatkov in zahteve posameznikov je kontakt odgovorna oseba podjetja na info@arhar.eu ali na zgornjem poštnem naslovu.
2. Katere podatke obdelujemo, zakaj in koliko časa
Upoštevamo Splošno uredbo o varstvu podatkov (GDPR), ZVOP-2 in, pri elektronskih sporočilih ter sledilnih tehnologijah, ZEKom-2. Pravno podlago določimo glede na namen; splošna privolitev v vse obdelave ni pogoj za stik z nami.
Po poteku ustreznega obdobja se podatki izbrišejo ali nepovratno anonimizirajo, razen kadar nadaljnjo omejeno hrambo zahteva zakon ali konkreten pravni postopek. Omejena hramba za dokazovanje ne dovoljuje nadaljnjega pošiljanja oglasov. O roku oziroma merilih za vaš konkretni primer nas lahko vprašate na zgornjem kontaktu.
3. Oddaja povpraševanja
V kontaktnem obrazcu izberete področje ter vpišete ime, priimek, e-poštni naslov in sporočilo. Podjetje je neobvezno. Podatke uporabimo za obravnavo povpraševanja in odgovor.
Po kliku »Pošlji povpraševanje« in uspešnem varnostnem preverjanju strežnik pošlje sporočilo na info@arhar.eu ter kopijo na vpisani e-poštni naslov. Priloge pošljete neposredno po e-pošti. Obrazec vas ne prijavi na e-novice. Če oddaja ne uspe, besedilo ostane v odprtem obrazcu, da ga lahko popravite ali uporabite za neposredno e-pošto.
Vsebina obrazca se ne zapisuje v dodatno zbirko povpraševanj tega vtičnika. Za preprečevanje podvojenih oddaj se shranijo zgoščena oznaka, referenca in stanje pošiljanja. Za sporočila, ki jih prejme ARHAR, veljajo nameni in merila hrambe iz tega obvestila. Brskalnik lahko po svojih nastavitvah ohrani vnesena polja.
Zaščita kontaktnega obrazca — Cloudflare Turnstile
Kontaktni obrazec uporablja Cloudflare Turnstile v načinu Managed za preprečevanje samodejnih neželenih oddaj. Ob nalaganju zaščitenega obrazca se brskalnik poveže s Cloudflare. Preverjajo se tehnični podatki, med drugim naslov IP, podatki o brskalniku in povezavi ter domena obrazca. Naš strežnik preveri veljavnost odgovora pred pošiljanjem sporočila.
Cloudflare ne pošiljamo vsebine povpraševanja, imena, podjetja ali vpisanega e-poštnega naslova. Strežniško preverjanje posreduje samo varnostni žeton in ključ storitve. Zaščita ni analitično ali oglaševalsko orodje. V tej namestitvi možnost pre-clearance ni vključena.
Za preprečevanje zlorab uporabljamo tudi omejitve pogostosti in tehnične zapise o oddaji. Ti vsebujejo zgoščene oznake, števce in stanje pošiljanja; ne vsebujejo besedila povpraševanja. Časovna okna omejitev trajajo do enega dne, zapisi za preprečevanje dvojne oddaje pa se praviloma čistijo po dveh dneh. Za hrambo poslane e-pošte veljajo druga merila iz obvestila o zasebnosti.
Ponudnik je Cloudflare, Inc., ZDA. ARHAR tehnične podatke obdeluje na podlagi zakonitega interesa za varnost obrazca in preprečevanje zlorab (člen 6(1)(f) GDPR). Za povpraševanje lahko uporabite tudi neposredno e-pošto ali telefon. Ta pravna podlaga je ločena od pravil o dostopu do naprave: izjema po 225. členu ZEKom-2 velja le v obsegu nujne varnostne funkcije, ne za analitiko ali oglaševanje.
Cloudflare pri zagotavljanju zaščite za ARHAR nastopa kot obdelovalec, za izboljševanje zaznavanja botov pa kot samostojni upravljavec po svojem obvestilu. Podatki se lahko obdelujejo zunaj EGP, tudi v ZDA. Cloudflare za prenose v ZDA navaja okvir EU–ZDA za varstvo podatkov, za druge ustrezne prenose oziroma nadomestno zaščito pa standardna pogodbena določila in po potrebi dodatne ukrepe. Kopijo oziroma informacije o ustreznih zaščitnih ukrepih lahko zahtevate pri nas.
Hramba pri Cloudflare je ločena od zgoraj navedenih rokov ARHAR: ponudnik jo omejuje glede na nujnost za navedene namene, zakonske obveznosti in reševanje sporov. Njegovo obvestilo za vse podatke Turnstile ne določa enotnega roka v dnevih. Podrobnosti o vlogah, prenosih, hrambi in pravicah so v dodatku za Turnstile in politiki zasebnosti Cloudflare.
4. E-novice in merjenje kampanj
E-novice pošiljamo prek storitve EmailOctopus, ki jo zagotavlja Three Hearts Digital Ltd, 86–90 Paul Street, London, EC2A 4NE, Združeno kraljestvo. Storitev v našem imenu obdeluje podatke seznama prejemnikov, pošiljanje in poročila.
Odjavite se lahko prek povezave v vsakem sporočilu ali z zahtevo na info@arhar.eu. Preklic ne vpliva na zakonitost obdelave, opravljene pred preklicem. Povpraševanje, nakup ali strinjanje s splošnimi pogoji sami po sebi ne pomenijo neomejenega dovoljenja za e-novice.
Merjenje odpiranj in klikov: pri poslanih kampanjah z vključenim merjenjem EmailOctopus beleži odprtja prek majhne sledilne slike in klike prek preusmerjenih povezav. Dogodki so povezani s prejemnikom in časom dogodka; ponudnik lahko pri povezavi obdeluje tudi IP-naslov in podatke naprave. Namen je ocena odziva na vsebino e-novic. Samodejno nalaganje slik in varnostno preverjanje povezav lahko vplivata na točnost teh meritev.
Individualno sledenje ni nujno za prejemanje e-novic in zahteva ustrezno predhodno privolitev, ločeno od same prijave na obveščanje. To obvestilo samo po sebi ni privolitev. Če takšnega merjenja ne želite ali želite informacije o svojih evidentiranih dogodkih, pišite na info@arhar.eu. Nastavitve zasebnosti na tej spletni strani ne spreminjajo že poslanih e-sporočil.
Podrobnosti o delovanju storitve: zasebnost pri EmailOctopusu in pojasnilo merjenja kampanj.
5. Kdo ima dostop do podatkov
V podjetju povpraševanja in podatke kupcev obravnava samo odgovorna oseba podjetja. Drugim zaposlenim ali predstavništvu izven EU ni omogočen dostop do baze povpraševanj.
Od notranjega dostopa je treba ločiti tehnično obdelavo pri ponudnikih gostovanja, e-pošte in EmailOctopusu. Ti lahko v okviru zagotavljanja svojih storitev obdelujejo podatke za ARHAR. Kadar delujejo kot pogodbeni obdelovalci, se obdelava ureja po 28. členu GDPR, z omejitvijo na dogovorjeni namen in varovanjem zaupnosti.
Za izvedbo vašega konkretnega naročila ali zahtevanega servisa se lahko nujni podatki posredujejo dobavitelju, prevozniku ali serviserju; za izpolnitev obveznosti pa pristojnim organom. Takšno posredovanje ne pomeni dostopa do celotne baze kupcev. Podatkov ne prodajamo.
6. Obdelava zunaj Evropskega gospodarskega prostora
EmailOctopus navaja gostovanje aplikacije in podatkov ter pošiljanje za svojo osnovno storitev v EU; tehnična infrastruktura vključuje Amazon Web Services. Pogodbeni ponudnik je iz Združenega kraljestva, za katerega velja sklep Evropske komisije o ustreznosti, obnovljen decembra 2025. Lokacija strežnika sama po sebi ne izključuje dostopa iz druge države.
Pri mednarodnem prenosu se glede na prejemnika uporabijo veljaven sklep o ustreznosti ali ustrezni zaščitni ukrepi, na primer standardne pogodbene klavzule Evropske komisije in potrebni dopolnilni ukrepi. Za informacije o prejemniku, državi in veljavnih zaščitnih ukrepih pri obdelavi vaših podatkov oziroma za njihovo kopijo pišite na info@arhar.eu. Pravice in podatki drugih oseb ter poslovne skrivnosti se pri posredovanju ustrezno zaščitijo.
7. Piškotki, animacije in zunanje povezave
Microsoft Clarity se naloži samo po vašem dovoljenju za analitiko. Oglaševalskih sledilnikov, preverjanja Google reCAPTCHA in samodejno naloženih zunanjih predvajalnikov ne vključujemo. Fotografije, predogledi, kratki videi sladic, animacije, ikone in katalogi v zbirki so gostovani na našem spletnem mestu. Animacije se izvajajo v brskalniku in same ne vzpostavljajo povezav s ponudniki zunanjih storitev. Kratki videi sladic, ustvarjeni s pomočjo Higgsfielda, so shranjeni pri nas; ogled ne vzpostavi povezave s Higgsfieldom. Videi se začnejo nalagati, ko pridejo v vidni del strani, in jih lahko ustavite. Upoštevamo nastavitev zmanjšanega gibanja ter varčevanja s podatki, kadar jo brskalnik sporoči.
Strežniška infrastruktura uporablja nujni piškotek za tehnično preverjanje povezave in varnost. Podrobnosti so navedene v obvestilu o piškotkih. Zapiranje obvestila o zasebnosti ni privolitev za sledenje.
Ob kliku na povezavo do proizvajalca, zunanjega kataloga, zemljevida ali drugega zunanjega spletnega mesta zapustite našo predstavitev. Na ciljnem mestu veljajo pravila njegovega upravljavca. Povezava sama ne pomeni prijave na njegove storitve.
7a. Videi proizvajalcev na YouTubu
Predogledi videov so shranjeni pri nas. Klik na »Predvajaj video« najprej odpre pojasnilo in možnosti »Dovolim ta video« ter »Ne dovolim«. Šele izbira »Dovolim ta video« naloži YouTube in vzpostavi povezavo z Googlom. Enako velja za besedilne povezave, označene za predvajanje na strani. Zavrnitev ne omeji brskanja po vsebini.
Predvajalnik uporablja domeno youtube-nocookie.com in način z izboljšano zasebnostjo. Ob predvajanju se vzpostavi povezava s storitvami Google oziroma YouTube; ponudnik prejme naslov IP in tehnične podatke, potrebne za povezavo ter predvajanje. Ta način ne pomeni, da zunanja storitev ne obdeluje nobenih podatkov. Več: YouTube o vdelanem predvajalniku in Googlova politika zasebnosti.
Ko zaprete video, odstranimo predvajalnik s strani. Dovoljenje velja samo za ta ogled. Ne shranjujemo ga v piškotke ali shrambo brskalnika in ga ne uporabimo za naslednji posnetek. Za vsak nov ogled vas znova vprašamo. Dovoljenje prekličete z gumbom »Prekliči dovoljenje in zapri video«, s križcem ali tipko Escape; v nastavitvah zasebnosti je tudi možnost »Prekliči dovoljenje za videe«. Zapiranje ne izbriše podatkov, ki jih je ponudnik že prejel ali shranil; podatke zunanjih spletnih mest upravljate v nastavitvah brskalnika. Opisi, fotografije, tehnični podatki in katalogi so dostopni tudi brez predvajanja.
Povezava »Odpri na YouTubu« odpre zunanjo stran, kjer veljajo pravila in nastavitve ponudnika.
7b. Analitika Microsoft Clarity – po vašem dovoljenju
Za izboljšanje navigacije uporabljamo Microsoft Clarity, ki se naloži šele po izbiri »Dovoli analitiko«. Beleži obiskane strani, čas, klike, pomikanje in tehnične podatke brskalnika oziroma naprave ter iz njih pripravi toplotne zemljevide in ponovitve sej. Microsoft pri povezavi prejme tudi IP-naslov. Identifikatorji so psevdonimni; to ni imenik obiskovalcev in podatkov ne povezujemo s povpraševanji.
Podlaga je vaša predhodna privolitev po členu 6(1)(a) GDPR in 225. členu ZEKom-2. Brez nje skripte Clarity ne nalagamo, tudi ne v načinu merjenja brez piškotkov. Soglasje za video, e-novice ali oddajo vprašanja ne velja za analitiko. Izbiro spremenite prek »Nastavitve zasebnosti« v nogi.
Kontaktne strani, prijavljenih skrbnikov in naslovov z dodatnimi parametri ne snemamo. Obrazce ter celoten klepet dodatno prikrijemo pred zajemom. Clarity ne prejme imen ali e-poštnih naslovov kot naših identifikatorjev obiskovalcev. Oglaševalsko soglasje pošiljamo kot zavrnjeno; povezav Microsoft Ads, Google Ads, Google Analytics, Meta Pixel in LinkedIn Insight Tag ne vključujemo.
Ponudnik za uporabnike v EU je Microsoft Ireland Operations Limited; Microsoft pri Clarity nastopa tudi kot upravljavec podatkov po svojih pogojih. Podatke lahko obdeluje v infrastrukturi Microsoft Azure in zunaj EGP, tudi v ZDA; Microsoft pojasnjuje prenose med povezanimi družbami s standardnimi pogodbenimi določili. Poročila ARHAR pregleduje odgovorna oseba podjetja. Microsoft ima dostop po svojih pogojih.
Posnetki sej se praviloma hranijo 30 dni, podatki zemljevidov klikov 9 mesecev; označene ali priljubljene seje lahko ostanejo do 9 mesecev. Preklic ustavi prihodnje merjenje, ne izbriše pa že poslanih podatkov. Za uveljavljanje pravic pišite na info@arhar.eu; zaradi psevdonimnih identifikatorjev morda posameznega zapisa ne moremo povezati z vašo identiteto.
Microsoft Privacy Statement ↗ · Microsoft Clarity — hramba podatkov ↗
8. Pomoč pri izbiri stroja
Vodič »Pomagajte mi izbrati« primerja vaše izbire z vnaprej pripravljenimi usmeritvami za vrsto sladoleda, obseg dela in način upravljanja stroja. Deluje lokalno v brskalniku, brez uporabniškega računa in brez pošiljanja odgovorov ponudniku umetne inteligence.
Izbrane odgovore lahko po svoji izbiri prenesete v kontaktni pripomoček. Za ta prenos se povzetek zapiše v del povezave za znakom #. Ta del se pri nalaganju strani ne pošlje strežniku, lahko pa ostane v zgodovini brskalnika ali v povezavi, ki jo kopirate in delite. Pred oddajo povpraševanja lahko besedilo v kontaktnem obrazcu dopolnite ali izbrišete.
Spletna stran odgovorov ne shranjuje v lokalno shrambo ali shrambo zavihka. Stanje vodiča se ohrani med uporabo odprte strani; zgodovino povezav lahko izbrišete v nastavitvah brskalnika. Vodič ne zahteva kontaktnih podatkov.
Vodič je namenjen orientaciji po ponudbi. Ne sklepa pogodb, ne določa zavezujočih cen in ne odloča o pravicah kupca. Konkretna vprašanja o ceni, konfiguraciji, združljivosti ali servisu obravnava odgovorna oseba ARHAR. Na tej predstavitvi ne izvajamo izključno avtomatiziranega odločanja s pravnimi ali podobno pomembnimi učinki za posameznika.
8a. AI-vodič po sladoledni ponudbi
OpenAI — dodatek o obdelavi podatkov (DPA)
ARHAR vprašanje obdeluje na podlagi zakonitega interesa za pomoč pri orientaciji po ponudbi, ki jo uporabnik sam zahteva (člen 6(1)(f) GDPR). Uporaba AI ni obvezna; enako lahko pišete ali pokličete ARHAR. Ne gre za avtomatizirano odločanje s pravnimi ali podobno pomembnimi učinki. Pravici do ugovora in drugih zahtev sta pojasnjeni v poglavju o vaših pravicah.
Ponudnik storitve OpenAI API za stranke v EGP je OpenAI Ireland Ltd. Pri obdelavi vprašanj za ARHAR nastopa kot obdelovalec v skladu z dodatkom o obdelavi podatkov (DPA). Podatki se lahko obdelujejo zunaj EGP, tudi v ZDA; DPA za ustrezne prenose določa standardna pogodbena določila in druge veljavne zaščitne ukrepe. Informacije oziroma kopijo relevantnih zaščitnih ukrepov lahko zahtevate na info@arhar.eu.
Zahteve pošiljamo z nastavitvijo store:false, ki izključi hrambo odziva za kasnejši priklic. To ni zagotovilo, da pri ponudniku ne nastane noben zapis. Po uradnih pravilih OpenAI API podatkov privzeto ne uporablja za učenje modelov, razen ob izrecnem vklopu deljenja. Varnostni dnevniki lahko vsebujejo vprašanja in odgovore ter se privzeto hranijo do 30 dni; dlje, če to zahteva zakon ali je razumno potrebno za preprečevanje škode. Izbris lokalnega pogovora ne pomeni izbrisa teh dnevnikov.
AI-vodič je ločen od preprostega izbirnika strojev. Pomaga raziskovati sladoledni in slaščičarski program ter pokaže povezave do uporabljenih strani. Odgovori so avtomatizirani in so lahko napačni. Cene, dobavljivost, končno konfiguracijo in ustreznost opreme za vaš primer potrdi ARHAR.
Ob oddaji vprašanja naš strežnik ponudniku OpenAI pošlje vaše vprašanje, do šest zadnjih sporočil pogovora, oznako trenutne sladoledne strani in izbrane podatke iz naše ponudbe. Samo odpiranje okna ne pošlje vprašanja ponudniku. Ne vnašajte osebnih podatkov, kontaktov ali zaupnih poslovnih informacij.
Pogovor se v vašem zavihku začasno shrani pod oznako arhar_ice_helper_v1, največ dve uri od zadnje uporabe. Ob izbiri povezave do kontakta se vprašanje začasno prenese pod oznako arhar_ice_inquiry_handoff_v1, največ deset minut; ob prevzemu se zapis odstrani. Pogovora ne mešamo s pogovorom o industrijski opremi.
Možnost »Nov pogovor« začne znova; v nastavitvah zasebnosti lahko z »Izbriši pogovor z AI« izbrišete oba zapisa v tem zavihku. Izbris v brskalniku ne izbriše podatkov, ki jih je ponudnik že prejel. ARHAR v zbirko za delovanje vodiča ne zapisuje besedila pogovorov; strežnik vodi tehnične števce za omejevanje zlorab in porabe. Zahteve pošiljamo z izključeno hrambo odziva za poznejši priklic prek API; to ne izključuje vseh obdelav in morebitnih varnostnih dnevnikov ponudnika. OpenAI: podatki pri uporabi API.
Oddaja vprašanja AI ne pošlje povpraševanja podjetju in vas ne prijavi na e-novice. Za poslovni odgovor uporabite kontaktni pripomoček ali neposredno e-pošto ARHAR.
9. Vaše pravice
Pod pogoji GDPR lahko zahtevate dostop do svojih podatkov in njihovo kopijo, popravek, izbris ali omejitev obdelave. Pravica do prenosljivosti velja za podatke, ki ste jih posredovali, kadar obdelava poteka avtomatizirano na podlagi privolitve ali pogodbe.
Obdelavi na podlagi zakonitega interesa lahko ugovarjate iz razlogov, povezanih z vašim posebnim položajem. Neposrednemu trženju, vključno s povezanim oblikovanjem profilov, lahko ugovarjate kadarkoli; za ta namen nato podatkov ne smemo več obdelovati. Privolitev lahko kadarkoli prekličete, ne da bi to vplivalo na zakonitost predhodne obdelave.
Zahtevo pošljite na info@arhar.eu ali po pošti na naslov podjetja. Odgovorimo brez nepotrebnega odlašanja, najpozneje v enem mesecu. Če je zaradi zahtevnosti ali števila zahtev potrebno podaljšanje za največ dva dodatna meseca, vas v prvem mesecu obvestimo o razlogu. Ob upravičenem dvomu lahko zahtevamo sorazmerne dodatne podatke za preverjanje identitete.
Uveljavljanje pravic je praviloma brezplačno. Omejitve veljajo v primerih, ki jih določa GDPR, na primer kadar moramo določene podatke ohraniti zaradi zakonske obveznosti. O razlogu zavrnitve in možnostih pravnega varstva vas obvestimo.
Pritožbo lahko vložite pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana; e-pošta gp.ip@ip-rs.si; spletna stran www.ip-rs.si. S tem ni izključeno sodno varstvo ali pritožba pri drugem pristojnem nadzornem organu po GDPR.
10. Varovanje in posodobitve obvestila
Dostop se omejuje glede na naloge in potrebo po podatkih. Pri varovanju se upoštevajo vrsta podatkov, namen obdelave in tveganja. Obvestilo posodobimo ob spremembi dejanskih namenov, ponudnikov ali delovanja spletnega mesta. Sprememba obvestila ne nadomesti privolitve, kadar je ta potrebna.