Politika zasebnosti
Zadnja posodobitev: 6. avgust 2026
Ta politika opisuje, kaj ta spletna stran meri, kaj naredimo s podatki, ki nam jih pošljete, in kdo drug jih lahko vidi. Napisana je tako, da ustreza dejanskemu delovanju strani, in ne zato, da bi pokrila vse teoretične primere.
1. Kdo smo
Upravljavec vaših osebnih podatkov je:
AML Konverzija, Aleksander Malis s.p., blagovna znamka Lixum
3310 Žalec
Matična številka: 8797153000 · ID za DDV: SI33059977
Polni naslov sedeža na zahtevo in v registru AJPES
E-pošta: info@lixum.agency
Smo majhno podjetje in nismo imenovali pooblaščene osebe za varstvo podatkov, saj nam tega 37. člen GDPR ne nalaga. Na vprašanja o zasebnosti odgovarja nosilec dejavnosti na zgornjem naslovu.
2. Podatki, ki nam jih daste sami
- Rezervacija klica. Termine vodi Calendly, ki zbere vaše ime, e-pošto in podatke, ki jih vpišete ob rezervaciji.
- Obrazci in vprašalniki. Kontaktni in projektni vprašalnik zbereta to, kar vanju vpišete: običajno ime, e-pošto, podjetje in opis težave, ki jo rešujete.
- E-novice. Če se naročite, hranimo vaš e-naslov, dokler se ne odjavite. Vsaka e-novica ima povezavo za odjavo z enim klikom.
- Klepet v živo. Klepetalni mehurček je Chatwoot, ki teče na našem strežniku chat.lixum.agency. Sporočila, ki jih tam pošljete, shranimo, da lahko odgovorimo.
- Portali za stranke. Če ste naša stranka, so v vašem projektnem portalu dokumenti, odgovori in datoteke, izmenjani med sodelovanjem; dostopen je prek zasebne povezave in dostopne kode.
3. Kaj stran meri
Ne uporabljamo Google Analytics ali kateregakoli drugega tujega orodja za merjenje obiska. Obisk meri skripta, ki smo jo napisali sami in se streže s te domene. Beleži:
- ogledane strani in trajanje obiska
- klike, vključno z besedilom elementa, na katerega ste kliknili
- kako daleč se pomaknete po strani, in položaje miške za skupne toplotne karte
- stran, s katere ste prišli, in morebitne UTM oznake kampanje v povezavi
- državo, iz katere je prišla zahteva, kot jo sporoči Cloudflare
Troje namenoma ne počne, ker je prav v tem razlika med merjenjem obiska in prepoznavanjem ljudi:
- Ne nastavi nobenega piškotka in na vašo napravo ne zapiše ničesar.
- Ne shrani vašega IP naslova. IP se za trenutek uporabi v pomnilniku za omejevanje števila zahtev, v bazo pa se nikoli ne zapiše.
- Ne upošteva parametra
email, ki ga povezave v e-novicah nosijo v naslovu. Če bi ga zabeležili, bi vsakemu sicer anonimnemu dogodku pripeli neposreden identifikator.
Ker na vašo napravo ne shrani ničesar in ne hrani identifikatorja, to merjenje ne potrebuje privolitve po tretjem odstavku 5. člena direktive o zasebnosti in elektronskih komunikacijah. Izvajamo ga na podlagi zakonitega interesa, da vemo, ali stran deluje. Kljub temu ga lahko izklopite; upoštevamo tri signale: Global Privacy Control, Do Not Track in gumb za zavrnitev na pasici, ki zbiranje ustavi takoj in tudi ob naslednjih obiskih.
4. Kaj se shrani na vašo napravo
Stran hrani nekaj majhnih vrednosti v lokalni shrambi brskalnika. Nobena vas ne identificira in nobena ne gre oglaševalcem:
lixum-theme: ali ste izbrali svetlo ali temno temolixum_lang: izbrani jeziklixum-cookie-consent: ali ste pasico že zaprlilixum-analytics-optout: nastavljeno le, če merjenje zavrnete
Chatwoot si nastavi svojo shrambo, da klepet preživi osvežitev strani.
5. Pravne podlage
- Pogodba ali koraki pred njo. Odgovor na vaše povpraševanje, vodenje projekta, izdaja računov.
- Privolitev. Samo za e-novice, prekličete jo lahko kadarkoli.
- Zakoniti interes. Razumevanje uporabe strani ter njena dostopnost in zaščita pred zlorabami.
- Zakonska obveznost. Računi in knjigovodske listine, ki jih moramo hraniti po slovenski davčni zakonodaji.
6. Kdo še obdeluje podatke
Podatkov ne prodajamo in jih ne delimo za oglaševanje. V našem imenu jih obdelujejo:
- Hostinger: strežnik, na katerem tečejo stran, klepet in avtomatizacija; nahaja se v EU.
- Cloudflare: stoji pred stranjo zaradi hitrosti in zaščite pred zlorabami ter nam sporoči državo, iz katere prihaja zahteva.
- Google Firebase / Firestore: baza za oddane obrazce, portale in dogodke merjenja. Podatki so shranjeni v Združenih državah, v okviru okvira za zasebnost podatkov, dogovorjenega med EU in ZDA.
- Calendly: rezervacije in termini.
- Hostinger Email: pošiljanje in prejemanje pošte.
Ničesar, kar pošljete prek te strani, ne obdeluje noben veliki jezikovni model. AI asistenta smo s strani odstranili avgusta 2026; kjer AI uporabljamo znotraj projektov za stranke, je to opisano v pogodbi za posamezen projekt.
7. Kako dolgo hranimo podatke
- Dogodki merjenja: 90 dni. Načrtovano opravilo starejše samodejno izbriše.
- E-novice: do vaše odjave.
- Povpraševanja in klepet: dokler pogovor teče, in nato toliko časa, kolikor je sodelovanje še verjetno.
- Podatki projektov strank: za čas sodelovanja in nato tam, kjer smo jih dolžni hraniti.
- Računi: toliko časa, kolikor zahteva slovenska računovodska zakonodaja.
8. Vaše pravice
Po GDPR lahko od nas zahtevate, da:
- vam damo kopijo podatkov, ki jih hranimo o vas (dostop)
- popravimo, kar je netočno (popravek)
- podatke izbrišemo (izbris)
- obdelavo začasno ustavimo, dokler se spor ne razreši (omejitev)
- podatke izročimo v prenosljivi obliki (prenosljivost)
- prenehamo z obdelavo na podlagi zakonitega interesa (ugovor)
- upoštevamo preklic privolitve, brez vpliva na obdelavo pred preklicem
Pišite na info@lixum.agency in odgovorili bomo v enem mesecu. Če z odgovorom niste zadovoljni, se lahko pritožite nadzornemu organu, to je Informacijski pooblaščenec.
9. Varnost
Promet je med prenosom šifriran s TLS. Bazo in shranjene datoteke ponudnik šifrira v mirovanju. Skrbniški dostop je omejen na poimenske račune, portali za stranke so dosegljivi samo z zasebno povezavo in dostopno kodo, interni klici med storitvami pa so overjeni. Opisujemo, kaj počnemo, in ne navajamo imena šifrirnega algoritma, ker je ta izbira ponudnika in se lahko spremeni, ne da bi za to vedeli.
10. Spremembe
Ko stran spremeni to, kar zbira, se s tem spremeni tudi ta stran in datum na vrhu. Ta različica upošteva odstranitev AI asistenta in bloga ter popravlja prejšnjo, ki je navajala ponudnike gostovanja in AI, ki jih ne uporabljamo.