Politika zasebnosti
Zadnja sprememba: 31. avgust 2026
Avtolov zbira javno objavljene avtomobilske oglase in jih primerja med sabo. Za uporabo strani ne potrebuješ računa: iskanje, oglasi in cenovne primerjave so odprti vsem, brez prijave in brez sledenja.
Ta dokument pove, kateri osebni podatki se obdelujejo, zakaj, kako dolgo in kaj lahko zahtevaš. Napisan je tako, da se ga da preveriti - vsaka trditev o tem, kaj shranjujemo, ustreza dejanski bazi podatkov.
1.Kdo obdeluje podatke
Upravljavec osebnih podatkov je fizična oz. pravna oseba, ki upravlja spletno stran avtolov.si.
Za vsa vprašanja o zasebnosti in za uveljavljanje pravic piši na info@avtolov.si.
Pred prvim plačljivim uporabnikom je treba tukaj navesti polno ime nosilca dejavnosti, naslov in matično oz. davčno številko.
2.Kateri podatki se obdelujejo
Brez računa ne zbiramo ničesar, kar bi te lahko identificiralo. Ni analitičnih piškotkov, ni oglaševalskih pikslov, ni profiliranja obiskovalcev.
Ko sam nekaj vpišeš, obdelujemo naslednje:
| Podatek | Kdaj nastane | Zakaj |
|---|---|---|
| E-naslov, ime (neobvezno), geslo v obliki soljenega izvlečka | Ob ustvarjanju računa | Da imaš račun in da se lahko prijaviš |
| Podatki Google računa: e-naslov, ime, identifikator | Če se prijaviš z Googlom | Namesto gesla |
| Sejni zapisi (identifikator seje, čas poteka, IP in podatek o brskalniku ob prijavi) | Ob prijavi | Da ostaneš prijavljen in da lahko sejo prekličeš |
| E-naslov, izbrani kriteriji iskanja | Ob nastavitvi opozorila na nove oglase | Da ti lahko pošljemo obvestilo |
| E-naslov, vir prijave, neobvezno sporočilo | Ob prijavi na čakalno listo | Da te obvestimo ob odprtju |
| Soljen izvleček IP naslova (SHA-256, skrajšan) | Ob oddaji obrazca | Omejevanje števila prijav z istega naslova; iz izvlečka IP ni mogoče rekonstruirati |
| Status naročnine in identifikatorji plačilnega ponudnika | Ob naročnini | Da vemo, kaj imaš odklenjeno |
3.Nameni in pravne podlage
- Izvajanje pogodbe (člen 6(1)(b) GDPR): vodenje računa, prijava, naročnina, pošiljanje opozoril, ki si jih naročil.
- Zakoniti interes (člen 6(1)(f) GDPR): varnost strani, preprečevanje zlorab obrazcev, osnovni tehnični dnevniki. Interes je delujoča in nezlorabljena storitev; obseg podatkov je omejen na najmanjšo možno mero.
- Privolitev (člen 6(1)(a) GDPR): prijava na čakalno listo. Privolitev lahko kadar koli prekličeš prek povezave v vsakem sporočilu ali s sporočilom na info@avtolov.si.
- Zakonska obveznost (člen 6(1)(c) GDPR): hramba računovodskih listin, kadar nastanejo.
4.Piškotki in lokalna shramba
Uporabljamo samo tisto, brez česar stran ne deluje. Ni Google Analytics, ni Meta Pixla, ni orodij za upravljanje oznak.
| Ime | Vrsta | Čemu služi | Trajanje |
|---|---|---|---|
| better-auth.session_token | Piškotek, nujno potreben | Ohranja te prijavljenega | Do odjave oz. poteka seje |
| better-auth.csrf_token | Piškotek, nujno potreben | Zaščita pred ponarejanjem zahtevkov | Seja |
| avtolov.cookies.v1 | Lokalna shramba brskalnika | Zapis, da si to obvestilo že videl | Dokler ne počistiš podatkov brskalnika |
5.Komu podatke posredujemo
Podatkov ne prodajamo in jih ne dajemo naprej za oglaševanje. Posredujemo jih samo ponudnikom, ki jih potrebujemo za delovanje storitve, in samo v obsegu, ki ga za to potrebujejo:
| Ponudnik | Vloga | Kje obdeluje |
|---|---|---|
| Vercel Inc. | Gostovanje spletne strani | EU (Frankfurt) |
| Neon Inc. | Baza podatkov | EU (Frankfurt) |
| Resend (Plus Five Five, Inc.) | Pošiljanje e-pošte | ZDA, na podlagi standardnih pogodbenih klavzul |
| Google Ireland Ltd. | Prijava z Google računom, če jo uporabiš | EU/ZDA |
6.Prenosi izven EU
Gostovanje in baza sta v Evropski uniji. E-pošta gre prek ponudnika s sedežem v ZDA; prenos temelji na standardnih pogodbenih klavzulah Evropske komisije. V takem sporočilu je le tvoj e-naslov in vsebina obvestila.
7.Kako dolgo hranimo
- Račun in z njim povezani podatki: dokler obstaja račun. Ob izbrisu računa se izbrišejo tudi seje, opozorila in shranjena iskanja.
- Opozorila na nove oglase: dokler jih ne odjaviš ali ne izbrišeš računa.
- Čakalna lista: do odprtja storitve oz. do preklica privolitve, najdlje 24 mesecev po prijavi.
- Soljeni izvlečki IP naslovov iz obrazcev: 30 dni.
- Računovodske listine: 10 let, kot zahteva davčna zakonodaja.
8.Podatki iz oglasov
Avtolov prikazuje javno objavljene oglase z avto.net. V oglasih zasebnih prodajalcev se lahko pojavijo podatki, ki se nanašajo na posameznika - na primer ime prodajalca ali kraj. Te podatke prikazujemo v enakem obsegu, kot so javno objavljeni, in jih uporabljamo izključno za prikaz oglasa in za statistiko trga.
Če si prodajalec in ne želiš, da je tvoj oglas prikazan na Avtolovu, piši na info@avtolov.si. Oglas odstranimo. Ker oglase preberemo z izvora, je poleg tega smiselno oglas umakniti ali popraviti tudi na avto.net, sicer se lahko ob naslednjem pregledu pojavi znova.
Avtolov ni povezan z avto.net, ni njegov partner in ne deluje po njegovem naročilu.
9.Tvoje pravice
Kot posameznik, na katerega se nanašajo osebni podatki, imaš po GDPR pravico:
- do dostopa do svojih podatkov in do kopije,
- do popravka netočnih podatkov,
- do izbrisa („pravica do pozabe“),
- do omejitve obdelave,
- do prenosljivosti podatkov v strojno berljivi obliki,
- do ugovora obdelavi, ki temelji na zakonitem interesu,
- do preklica privolitve kadar koli, brez vpliva na zakonitost obdelave pred preklicem.
10.Pritožba
Zahtevo pošlji na info@avtolov.si. Odgovorimo najkasneje v enem mesecu.
Če meniš, da obdelava krši predpise, se lahko pritožiš Informacijskemu pooblaščencu Republike Slovenije.
11.Varnost
Promet do strani je v celoti šifriran (HTTPS). Gesla se shranjujejo kot soljeni izvlečki in jih ne moremo prebrati; če geslo pozabiš, ga lahko samo ponastaviš. Dostop do baze je omejen na aplikacijo in na upravljavca.
Popolne varnosti ne more zagotoviti nihče. Če pride do kršitve varnosti osebnih podatkov, ki bi verjetno povzročila veliko tveganje za tvoje pravice, te obvestimo, kot to zahteva 34. člen GDPR.
12.Otroci
Storitev ni namenjena osebam, mlajšim od 16 let, in od njih zavestno ne zbiramo osebnih podatkov.
13.Spremembe te politike
Politiko lahko spremenimo, kadar se spremeni delovanje storitve. Datum zadnje spremembe je naveden na vrhu. Ob večjih spremembah, ki vplivajo na tvoje pravice, registrirane uporabnike obvestimo po e-pošti.
14.Kontakt
Vprašanja o zasebnosti in zahteve za uveljavljanje pravic: info@avtolov.si.