Politika zasebnosti
Zadnja posodobitev: 20. oktober 2026
1. Kdo je odgovoren za tvoje podatke
Upravljavec tvojih osebnih podatkov je Something Digital d.o.o., Gračanska cesta 127c, 10000 Zagreb, Hrvaška, OIB 50480964887. Za vsa vprašanja o svojih podatkih nam piši na [email protected].
2. Katere podatke zbiramo
- Podatke o rojstvu, ki jih vneseš: datum, uro in kraj rojstva, ime ter odgovore v vprašalniku (področja zanimanja, status zveze).
- E-poštni naslov, da ti lahko pošljemo povzetek, poročila in horoskope, ter tvojo izbiro glede trženjskih sporočil.
- Podatke drugih oseb, ki jih vneseš: ime in podatke o rojstvu partnerja ali otroka, ko naročiš ta poročila. Preden jih vneseš, o tem obvesti to osebo. Njene podatke uporabljamo samo za naročeno poročilo, ona pa lahko uveljavlja enake pravice kot ti, tako da nam piše na [email protected]. Pri nakupu darila shranimo tudi tvoj e-poštni naslov, ime obdarovanca in voščilo, če jih vneseš.
- Naročila in naročnine: kaj si kupil oziroma kupila, kdaj, v katerem jeziku in status tvoje naročnine.
- Tehnične podatke: naslov IP in osnovne podatke o brskalniku v strežniških in varnostnih dnevnikih. Ob prijavi shranimo tudi vir obiska (stran, s katere si prišel oziroma prišla, in oznake kampanje v povezavi), da vemo, kateri kanali pripeljejo kupce (zakoniti interes).
- Vprašalnik za preizkuševalce: odgovori se shranjujejo anonimno, brez tvojega e-poštnega naslova.
Podatkov o tvoji kartici ne prejemamo in ne shranjujemo. Vneseš jih le pri Stripu.
3. Zakaj jih uporabljamo in na kateri pravni podlagi
| Namen | Pravna podlaga (GDPR) |
|---|---|
| Izračun tvoje karte, priprava in dostava poročil, horoskopov in koledarja | Izvajanje pogodbe, člen 6(1)(b) |
| Pošiljanje brezplačnega povzetka in servisnih sporočil o tvojih naročilih | Izvajanje pogodbe in ukrepi pred njeno sklenitvijo, člen 6(1)(b) |
| E-poštna sporočila s horoskopi in ponudbami, ki jih nisi naročil oziroma naročila | Tvoja privolitev, člen 6(1)(a), ki jo lahko kadar koli prekličeš |
| Varnost, preprečevanje zlorab, odpravljanje napak | Zakoniti interes, člen 6(1)(f) |
| Merjenje rezultatov naših oglasov na Facebooku in Instagramu (Meta piksel in Conversions API) | Tvoja privolitev, člen 6(1)(a), dana v pasici za piškotke, ki jo lahko kadar koli prekličeš v „Nastavitve piškotkov” |
| Statistika obiskov strani (Google Analytics) | Tvoja privolitev, člen 6(1)(a), dana v pasici za piškotke, ki jo lahko kadar koli prekličeš v „Nastavitve piškotkov” |
| Anonimna statistika obiskov brez piškotkov (Cloudflare Web Analytics) | Zakoniti interes, člen 6(1)(f) |
| Vodenje računovodskih evidenc | Zakonska obveznost, člen 6(1)(c) |
Podatki o rojstvu po Splošni uredbi o varstvu podatkov niso posebna vrsta podatkov, vendar z njimi ravnamo skrbno: uporabljamo jih le za izračun kart in pisanje tvojih besedil.
4. Kdo za nas obdeluje podatke
Uporabljamo skrbno izbrane ponudnike storitev, ki jih zavezujejo pogodbe o obdelavi podatkov:
- Hetzner Online GmbH (Nemčija): strežniki, na katerih tečeta aplikacija in podatkovna baza.
- Cloudflare, Inc.: dostava in zaščita spletnega mesta. Uporabljamo tudi Cloudflare Web Analytics: anonimno statistiko obiskov brez piškotkov (obiskane strani, stran, s katere prihajaš, vrsta brskalnika in naprave, država), brez shranjevanja tvojega naslova IP.
- Anthropic PBC: umetna inteligenca, ki piše besedila. Pošljemo ji izračunano karto, tvoje ime in jezik, ne pa tudi tvojega e-poštnega naslova.
- Resend: pošiljanje e-pošte.
- Stripe (Link): plačila. Pri nakupih Stripe prek storitve Link nastopa kot preprodajalec (merchant of record) in plačilne podatke obdeluje kot samostojni upravljavec v skladu s svojo politiko zasebnosti.
- Meta Platforms Ireland Ltd. (Irska): merjenje rezultatov naših oglasov na Facebooku in Instagramu, samo če v pasici za piškotke klikneš „Sprejmem vse”. Takrat Meti pošljemo dogodek (na primer zaključen nakup) in njegovo vrednost, identifikatorja brskalnika in klika na oglas, tvoj naslov IP in podatke o brskalniku ter v zgoščeni (psevdonimizirani) obliki tvoj e-poštni naslov, ime, državo jezikovne različice in identifikator kupca, po katerem Meta poveže tvoje nadaljnje dogodke. Za zbiranje in pošiljanje teh podatkov smo z Meto skupni upravljavci (člen 26 GDPR), Meta pa jih nato obdeluje kot samostojni upravljavec v skladu s svojo politiko zasebnosti. Brez tvoje privolitve Meti ne pošljemo ničesar.
- Google Ireland Ltd. (Irska): statistika obiskov z Google Analytics, samo če v pasici za piškotke klikneš „Sprejmem vse”. Google prejme strani, ki jih obiščeš, korake v vprašalniku in nakupe (izdelek in znesek), tvoj naslov IP, ki se skrajša, in podatke o brskalniku, ne pa tvojega e-poštnega naslova ali podatkov o rojstvu. Google podatke obdeluje kot naš obdelovalec; prenos v ZDA je mogoč v okviru EU-US Data Privacy Framework.
Nekateri od teh ponudnikov imajo sedež v Združenih državah Amerike. Prenosi so zaščiteni z okvirom EU-ZDA za zasebnost podatkov ali s standardnimi pogodbenimi klavzulami Evropske komisije.
Tvojih podatkov ne prodajamo in jih nikomur ne posredujemo za njegovo lastno oglaševanje.
5. Kako dolgo jih hranimo
- Podatke o rojstvu, poročila in naročila: dokler uporabljaš Mirastelo, največ pa 3 leta po tvoji zadnji dejavnosti, razen če nas prosiš, da jih izbrišemo prej.
- Računovodske evidence o plačilih: 11 let, kot zahteva hrvaška zakonodaja.
- Strežniške in varnostne dnevnike: do 30 dni.
- Privolitev za trženjska sporočila: dokler je ne prekličeš.
6. Tvoje pravice
Imaš pravico do dostopa do svojih podatkov, do njihovega popravka ali izbrisa, do omejitve obdelave, do prenosljivosti podatkov in do ugovora obdelavi, ki temelji na zakonitem interesu. Privolitev za trženjska sporočila lahko kadar koli prekličeš s povezavo v vsakem sporočilu.
Za uveljavljanje pravic nam piši na [email protected] z e-poštnega naslova, ki si ga uporabil oziroma uporabila pri nas. Če do njega nimaš več dostopa, nam vseeno piši: takrat bomo prosili le za podatke, potrebne za razumno preverjanje tvoje identitete. Odgovorimo v enem mesecu.
Na strani Moja poročila lahko svoje podatke tudi sam oziroma sama preneseš ali izbrišeš, po prijavi s povezavo, ki ti jo pošljemo po e-pošti.
Imaš tudi pravico vložiti pritožbo pri nadzornem organu: na Hrvaškem pri Agenciji za varstvo osebnih podatkov (AZOP, azop.hr), v Sloveniji pri Informacijskem pooblaščencu (ip-rs.si) ali pri organu v državi EU, v kateri prebivaš.
7. Avtomatizirana obdelava
Besedila so napisana samodejno, vendar to nima pravnih ali podobno pomembnih učinkov nate. O tebi ne sprejemamo avtomatiziranih odločitev v smislu člena 22 Splošne uredbe o varstvu podatkov.
8. Starost
Mirastela je namenjena odraslim. Karto otroka lahko naroči le starš ali zakoniti skrbnik, ki je odgovoren za vnos otrokovih podatkov.
9. Spremembe
To politiko bomo posodobili, ko se bo spremenila naša obdelava. Datum na vrhu kaže trenutno različico.