Politika zasebnosti
1. Upravljavec
Upravljavec, odgovoren za obdelavo podatkov na tem spletnem mestu, je:
Varia Franchise GmbH
Mollenbachstraße 2
71229 Leonberg
Nemčija
Telefon: +49 7152 / 6097-02
Faks: +49 7152 / 6097-800
E-pošta: info@varia.de
Zastopa direktor: Patrick Florea
2. Splošne informacije o obdelavi podatkov
Varstvo vaših osebnih podatkov jemljemo resno. Osebni podatki pomenijo vsako informacijo, na podlagi katere vas je mogoče osebno identificirati, kot so vaše ime, e-poštni naslov, telefonska številka ali naslov IP.
Osebne podatke obdelujemo le v obsegu, ki je potreben za zagotavljanje tega spletnega mesta, odgovarjanje na povpraševanja, komunikacijo z zainteresiranimi strankami ter izvajanje predpogodbenih ali pogodbenih ukrepov.
Obdelava poteka na podlagi Splošne uredbe o varstvu podatkov (GDPR), zlasti člena 6(1)(a) GDPR, kadar je bila dana privolitev, člena 6(1)(b) GDPR za predpogodbene ali pogodbene ukrepe, člena 6(1)(c) GDPR za zakonske obveznosti ter člena 6(1)(f) GDPR za zakonite interese.
3. Gostovanje in dnevniške datoteke strežnika
Ko dostopate do tega spletnega mesta, spletni strežnik obdeluje informacije, ki jih vaš brskalnik samodejno posreduje. To lahko vključuje:
- dostopano stran ali datoteko
- datum in čas dostopa
- količino prenesenih podatkov
- vrsto in različico brskalnika
- uporabljeni operacijski sistem
- URL napotitelja (referrer)
- naslov IP
- ponudnika, ki pošilja zahtevo
Ta obdelava poteka za zagotavljanje varnega in stabilnega delovanja spletnega mesta ter za tehnično analizo napak. Pravna podlaga je člen 6(1)(f) GDPR. Naš zakoniti interes je varno in nemoteno delovanje naše spletne ponudbe.
Dnevniške datoteke strežnika se shranjujejo le toliko časa, kolikor je potrebno za varnostne in dokazne namene. Ti podatki se ne združujejo z drugimi viri podatkov.
4. Povpraševanja za stik in kontaktni obrazec
Če nas kontaktirate prek kontaktnega obrazca, po e-pošti, po telefonu ali na drug način, obdelujemo podatke, ki jih posredujete, da bi obravnavali vaše povpraševanje.
To lahko vključuje zlasti:
- ime in priimek
- podjetje ali kuhinjski studio, če je naveden
- državo ali regijo, če je navedena
- telefonsko številko
- e-poštni naslov
- vrsto povpraševanja, ki jo izberete
- vsebino vašega sporočila
- vse druge informacije, ki jih posredujete prostovoljno
Obdelava poteka za odgovor na vaše povpraševanje in za komunikacijo z vami. Pravna podlaga je člen 6(1)(b) GDPR, če se vaše povpraševanje nanaša na sklenitev ali izvajanje pogodbe. V vseh drugih primerih obdelava temelji na našem zakonitem interesu za odgovarjanje na povpraševanja v skladu s členom 6(1)(f) GDPR.
Posredovani podatki se shranjujejo le toliko časa, kolikor je potrebno za obravnavo vašega povpraševanja. Zakonske obveznosti glede hrambe ostanejo nedotaknjene.
Shranjevanje v prodajnem sistemu (CRM)
Povpraševanja, oddana prek kontaktnega obrazca, spletno mesto na strani strežnika posreduje v prodajni sistem (CRM) družbe Varia Franchise GmbH. Tam se povpraševanje shrani, da vas lahko naš pristojni regionalni vodja za Jugovzhodno Evropo kontaktira in spremlja nadaljnjo obravnavo. Skupaj s povpraševanjem kot dokazilo shranimo besedilo vaše privolitve in čas, ko ste jo podali. Podatkovno zbirko prodajnega sistema upravlja Supabase kot obdelovalec (glejte razdelek 6).
Povpraševanja hranimo v prodajnem sistemu, dokler je to potrebno za njihovo obdelavo in za morebitno poslovno razmerje, ki iz njih nastane. Če do sodelovanja ne pride, podatke izbrišemo najpozneje 24 mesecev po zadnjem stiku z vami, razen če zakonske obveznosti hrambe zahtevajo daljšo hrambo.
Samodejna potrditev prejema po e-pošti
Po oddaji kontaktnega obrazca vam na navedeni e-poštni naslov samodejno pošljemo potrditev prejema v jeziku strani, ki ste jo uporabili. V ta namen obdelujemo vaše ime in e-poštni naslov. Odgovori na to e-poštno sporočilo prispejo neposredno k našemu pristojnemu regionalnemu vodji. Pravna podlaga je člen 6(1)(b) GDPR. E-poštno sporočilo se pošlje prek poštnega strežnika našega ponudnika informacijskih storitev (glejte razdelek 6).
Samodejno zbrani podatki o izvoru
Da lahko povpraševanje pripišemo njegovemu izvoru, na primer iskalniku ali oglasu, spletno mesto ob prvem ogledu strani v shrambo seje vašega brskalnika (sessionStorage) shrani naslednje podatke: domeno spletnega mesta, s katerega ste prišli (brez poti in parametrov), vstopno stran ter, če so vsebovani v obiskanem naslovu, parametre kampanje (utm_source, utm_medium, utm_campaign, utm_term, utm_content) in identifikator klika Google Ads (gclid).
Ti podatki ostanejo v vašem brskalniku za čas trajanja seje in se samodejno izbrišejo, ko zaprete zavihek ali okno brskalnika; piškotki se v ta namen ne nastavljajo. Skupaj z vašim povpraševanjem se posredujejo in shranijo v prodajnem sistemu le, če oddate kontaktni obrazec. Uporabljajo se izključno za pripis povpraševanja. Pravna podlaga je člen 6(1)(f) GDPR; naš zakoniti interes je razumeti, po katerih poteh nas najdejo zainteresirane stranke.
Posredovanje ob tehničnih motnjah
Če povpraševanja iz tehničnih razlogov ni mogoče vnesti v prodajni sistem, ga samodejno po e-pošti posredujemo v službeni poštni predal našega pristojnega regionalnega vodje, da se ne izgubi. To e-poštno sporočilo vsebuje podatke, ki ste jih vnesli v obrazec, uporabljeni jezik, besedilo vaše privolitve s časom njene podaje in podatke o izvoru. Pošlje se prek istega poštnega strežnika kot potrditev prejema. Pravna podlaga je člen 6(1)(b) GDPR, sicer člen 6(1)(f) GDPR.
Zaščita pred zlorabo
Za preprečevanje samodejnih množičnih povpraševanj spletno mesto omeji število povpraševanj na naslov IP. V ta namen se vaš naslov IP hrani le v začasnem pomnilniku strežnika, ne shrani se skupaj z vašim povpraševanjem in se upošteva le za povpraševanja v zadnjih desetih minutah. Pravna podlaga je člen 6(1)(f) GDPR; naš zakoniti interes je preprečevanje zlorab.
5. Analiza lokacije z umetno inteligenco (AI lokacijski radar)
Naše spletno mesto ponuja izbirno analizo lokacije z umetno inteligenco (»AI lokacijski radar«). Pri njeni uporabi se kraj ali regija, ki ju vnesete, posreduje ponudniku storitev umetne inteligence, da se ustvari samodejna ocena.
V ta namen uporabljamo storitve:
Anthropic, PBC
548 Market Street, PMB 90375
San Francisco, CA 94104-5401
ZDA
Družbi Anthropic se posreduje le ime kraja ali regije, ki ga vnesete, ne pa vaš naslov IP. Vnosno polje sprejema le imena krajev (črke in običajna ločila, brez številk) z največ 80 znaki; vanj ne vnašajte osebnih podatkov.
Obdelava služi izvedbi zahtevane analize lokacije. Pravna podlaga je člen 6(1)(b) GDPR, kadar se analiza nanaša na predpogodbene ukrepe. Poleg tega obdelavo opiramo na člen 6(1)(f) GDPR, saj imamo zakoniti interes za učinkovito, strukturirano in uporabniku prijazno vrednotenje informacij o lokaciji. Kadar je potrebna izrecna privolitev, obdelava temelji na členu 6(1)(a) GDPR.
Ker ima družba Anthropic sedež v ZDA, lahko pride do prenosa osebnih podatkov v tretjo državo zunaj Evropske unije. Tak prenos poteka le na podlagi ustreznih zaščitnih ukrepov v skladu s členom 44 in naslednjimi GDPR, zlasti standardnih pogodbenih določil Evropske komisije in dodatnih zaščitnih ukrepov.
Ustvarjena ocena se brez povezave z vašo osebo za posamezen kraj in jezik začasno shrani v pomnilniku strežnika, da iste zahteve ni treba ponovno pošiljati družbi Anthropic. Za zaščito pred zlorabo je število analiz na naslov IP omejeno; naslov IP se v ta namen hrani le v začasnem pomnilniku strežnika in se ne shranjuje trajno. Pravna podlaga za to je člen 6(1)(f) GDPR.
Posredovani podatki se uporabljajo izključno za izvedbo analize lokacije in jih ne uporabljamo za lastne oglaševalske namene.
6. Uporabljeni ponudniki storitev in obdelovalci
Za zagotavljanje našega spletnega mesta in obravnavo povpraševanj uporabljamo tehnične ponudnike storitev. Kolikor ti ponudniki storitev obdelujejo osebne podatke v našem imenu, to poteka na podlagi pogodbe o obdelavi podatkov v skladu s členom 28 GDPR. Uporabljamo zlasti naslednje ponudnike storitev:
Vercel
Vercel uporabljamo za gostovanje in tehnično dostavo našega spletnega mesta.
Vercel Inc.
340 S Lemon Ave #4133
Walnut, CA 91789
ZDA
Vercel obdeluje tehnične podatke o dostopu, podatke dnevniških datotek strežnika in po potrebi nadaljnje tehnične podatke, ki so potrebni za zagotavljanje, varnost in zmogljivost spletnega mesta. Ker ima Vercel sedež v ZDA, lahko pride do prenosa v tretjo državo; ta poteka na podlagi ustreznih zaščitnih ukrepov v skladu s členom 44 in naslednjimi GDPR, zlasti standardnih pogodbenih določil Evropske komisije.
Supabase (prodajni sistem)
Podatkovno zbirko našega prodajnega sistema, v kateri se shranjujejo povpraševanja iz kontaktnega obrazca, upravlja Supabase kot obdelovalec. Podatki se hranijo v podatkovnem centru v Frankfurtu na Majni v Nemčiji. Ker ima Supabase sedež zunaj Evropske unije, dostopa iz tretje države, na primer v okviru podpore, ni mogoče izključiti; zanj veljajo standardna pogodbena določila Evropske komisije, vključena v pogodbo o obdelavi podatkov.
Ponudnik: Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Pogodba o obdelavi podatkov (Data Processing Addendum), vključno s standardnimi pogodbenimi klavzulami Evropske komisije, je sestavni del pogojev uporabe družbe Supabase.
Pošiljanje e-pošte
Samodejno potrditev prejema in interno posredovanje ob tehničnih motnjah (razdelek 4) pošiljamo prek poštnega strežnika, ki ga za nas upravlja naš ponudnik informacijskih storitev burgdigital GmbH. Pri tem se obdeluje vsebina posameznega e-poštnega sporočila, zlasti vaše ime, vaš e-poštni naslov in pri internem posredovanju podatki, ki ste jih vnesli v obrazec.
Ponudnik: burgdigital GmbH, Werningshof 2, 33719 Bielefeld, Nemčija. Poštni strežnik se nahaja v podatkovnem centru v Nemčiji. Obdelava poteka na podlagi pogodbe o obdelavi podatkov v skladu s členom 28 GDPR.
Anthropic
Za analizo lokacije z umetno inteligenco uporabljamo storitve družbe Anthropic, PBC (548 Market Street, PMB 90375, San Francisco, CA 94104-5401, ZDA). Informacije o regiji ali lokaciji, ki jih vnesete, se lahko posredujejo družbi Anthropic in jih ta obdela. Ker ima družba Anthropic sedež v ZDA, lahko pride do prenosa v tretjo državo na podlagi ustreznih zaščitnih ukrepov v skladu s členom 44 in naslednjimi GDPR, zlasti standardnih pogodbenih določil Evropske komisije.
Matomo
Za spletno analitiko, ki je prijazna do zasebnosti, uporabljamo Matomo v konfiguraciji brez piškotkov, ki gostuje na naši lastni infrastrukturi na naslovu analytics.varia.de. Ker Matomo deluje na naši lastni infrastrukturi, se osebni podatki ne posredujejo zunanjemu ponudniku analitike.
7. Piškotki in storitve, ki temeljijo na privolitvi
To spletno mesto uporablja le tehnično nujno potrebne piškotke ali primerljive tehnologije, kadar so ti potrebni za delovanje spletnega mesta.
Storitve analitike, trženja ali sledenja, ki zahtevajo privolitev, se uporabljajo le, če ste predhodno podali svojo privolitev. Če se takšne storitve ne uporabljajo, pasica o piškotkih ni potrebna.
Za pripis povpraševanj spletno mesto shrani podatke o izvoru v shrambo seje vašega brskalnika (sessionStorage), ki se samodejno izprazni, ko zaprete zavihek (glejte razdelek 4).
8. Spletna analitika s storitvijo Matomo
Na tem spletnem mestu uporabljamo Matomo za spletno analitiko, ki je prijazna do zasebnosti. Matomo gostuje na naši lastni infrastrukturi na naslovu analytics.varia.de.
Matomo je konfiguriran v načinu brez piškotkov. To pomeni, da se ne nastavljajo piškotki za sledenje in se ne ustvarjajo osebni profili uporabnikov. Analitika se uporablja izključno za statistično vrednotenje uporabe našega spletnega mesta ter za izboljšanje naše vsebine, strukture in tehnične zmogljivosti.
Zbrane informacije lahko vključujejo zlasti:
- oglede strani
- čas dostopa
- obiskane strani
- informacije o napotitelju (referrer)
- vrsto in različico brskalnika
- operacijski sistem
- vrsto naprave
- približno regijo ali državo
- skrajšani ali anonimizirani naslov IP
Podatki se obdelujejo v združeni ali anonimizirani obliki. Neposredna identifikacija posameznih obiskovalcev ne poteka.
Obdelava temelji na členu 6(1)(f) GDPR. Naš zakoniti interes je statistična analiza in optimizacija našega spletnega mesta. Ker se Matomo uporablja brez piškotkov za sledenje in brez tehnologij sledenja, ki temeljijo na privolitvi, za to analitično nastavitev pasica o piškotkih ni potrebna.
Brez predhodne privolitve ne uporabljamo storitev Google Analytics 4, Google Marketing Services, Meta Pixel, TikTok Pixel, LinkedIn Insight Tag, Hotjar ali primerljivih storitev trženja in sledenja. Če bodo takšne storitve uvedene v prihodnosti, se bodo naložile šele po predhodni privolitvi prek pasice za privolitev.
9. Prisotnost na družbenih medijih
Vzdržujemo spletno prisotnost na družbenih omrežjih, da bi komunicirali z zainteresiranimi strankami, partnerji in strankami ter zagotavljali informacije o naših storitvah.
Pri obisku naših profilov na družbenih medijih veljajo pravila zasebnosti posameznih upravljavcev platform. Upoštevajte, da se lahko osebni podatki obdelujejo tudi zunaj Evropske unije.
Če z nami komunicirate prek naših profilov na družbenih medijih, obdelujemo podatke, ki jih posredujete, da bi obravnavali vaše povpraševanje. Pravna podlaga je člen 6(1)(b) GDPR ali člen 6(1)(f) GDPR.
10. Vgrajene vsebine tretjih oseb in zunanje storitve
To spletno mesto lahko vključuje vsebine ali storitve tretjih oseb, na primer zemljevide, videoposnetke, pisave ali zunanje medijske vsebine.
Takšne vsebine se naložijo le, če je to tehnično potrebno ali če ste predhodno podali svojo privolitev. Pri nalaganju zunanjih vsebin se lahko vaš naslov IP posreduje posameznemu ponudniku.
Pravna podlaga je, odvisno od vrste vgradnje, člen 6(1)(f) GDPR ali vaša privolitev v skladu s členom 6(1)(a) GDPR.
11. Mednarodna usmerjenost spletnega mesta
To spletno mesto je namenjeno zainteresiranim strankam in poslovnim partnerjem v različnih evropskih državah, zlasti v Jugovzhodni Evropi. Če nas kontaktirate iz druge države, podatke, ki jih posredujete, obdelujemo v Nemčiji za namen obravnave vašega povpraševanja in komunikacije z vami.
Prenosi podatkov prejemnikom zunaj Evropske unije ali Evropskega gospodarskega prostora potekajo le, kolikor je to pravno dopustno, na primer na podlagi sklepa o ustreznosti, standardnih pogodbenih določil ali vaše privolitve.
12. Obdobje hrambe
Osebne podatke shranjujemo le toliko časa, kolikor je potrebno za posamezni namen. Zakonsko določeni roki hrambe ostanejo nedotaknjeni.
Podatki, za katere veljajo obveznosti hrambe po trgovinskem ali davčnem pravu, se hranijo v skladu z zakonskimi zahtevami in se nato izbrišejo.
13. Vaše pravice
V okviru veljavnih zakonskih določb imate kadar koli naslednje pravice:
- pravico do dostopa v skladu s členom 15 GDPR
- pravico do popravka v skladu s členom 16 GDPR
- pravico do izbrisa v skladu s členom 17 GDPR
- pravico do omejitve obdelave v skladu s členom 18 GDPR
- pravico do prenosljivosti podatkov v skladu s členom 20 GDPR
- pravico do ugovora določenim postopkom obdelave v skladu s členom 21 GDPR
- pravico do preklica privolitve v skladu s členom 7(3) GDPR
- pravico do pritožbe pri nadzornem organu v skladu s členom 77 GDPR
Če prekličete svojo privolitev, to ne vpliva na zakonitost obdelave, ki je potekala pred preklicem.
14. Varnost
Uporabljamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših podatkov pred izgubo, zlorabo, nepooblaščenim dostopom in nepooblaščenim razkritjem. To vključuje zlasti šifriran prenos podatkov prek protokola HTTPS.
15. Stanje te politike zasebnosti
Ta politika zasebnosti trenutno velja.
Stanje: september 2026