Varstvo podatkov pojasnjuje, kako agencija Verdera zbira in uporablja osebne podatke ob obisku spletnega mesta, naročanju storitev, komunikaciji in prijavi na novice. V nadaljevanju so opisani tudi obdelava v Verdera Marketing Suite, roki hrambe in vaše pravice.
Upravljavec in področje
Upravljavec je VERDERA, marketinške in digitalne storitve, Patricia Jarmek s.p., Rakuševa ulica 8, 1000 Ljubljana, Slovenija. info@verdera.agency. Ta dokument zajema spletno mesto, naročila, komunikacijo, e-novice in lastno upravljavsko obdelavo v Verdera Marketing Suite. Za podatke, obdelane v imenu poslovnega naročnika, velja pogodba o obdelavi.
Podatki, nameni in pravne podlage
Za povpraševanja, pogodbe in podporo obdelujemo identifikacijske, kontaktne, poslovne in komunikacijske podatke na podlagi pogodbe ali ukrepov pred njeno sklenitvijo. Pri komunikaciji z zastopniki podjetij se opiramo tudi na zakoniti interes za poslovno komunikacijo.
Za račune in zakonske evidence obdelujemo podatke o naročilih, plačilih in naslovih na podlagi zakonske obveznosti.
Za varnost in preprečevanje zlorab obdelujemo potrebne tehnične podatke na podlagi zakonitega interesa.
Za e-novice uporabljamo e-poštni naslov in izbrani jezik na podlagi ločene privolitve. Neobvezno analitiko in oglaševanje vključimo na podlagi privolitve, kadar je zahtevana.
Ponudniki in prejemniki
Gostovanje spletnega mesta in poslovne e-pošte zagotavlja Domenca (Webtasy, d.o.o.) kot obdelovalec za pogodbeno storitev.
MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irska, obdeluje seznam naročnikov in pošilja novice v našem imenu. Uporabljamo e-poštni naslov, izbrani jezik in potrditev prijave po e-pošti.
Spremljamo odpiranje novic in klike na povezave za merjenje zanimanja in prilagajanje vsebine. Tehnični podatki o dogodku in času se povezujejo z naročnikom. Sledenje zajamemo s privolitvijo za novice in ustreznim obvestilom pred prijavo.
Neaktivne naročnike hranimo največ dve leti od zadnje zanesljivo ugotovljene aktivnosti. Odjava takoj ustavi pošiljanje. Minimalna evidenca odjave lahko preprečuje ponovno pošiljanje.
WooCommerce služi naročilom. Stripe je predviden za plačila in naročnine, Wise za nakazila. Račune obdelujemo sami. Domenca obdelava podatkov, MailerLite zasebnost.
Verdera Marketing Suite in integracije
Aplikacija VMS in podatkovna baza sta na Lovable Cloud. Funkcije umetne inteligence uporabljajo Lovable AI Gateway. Za odgovor se posredujeta vprašanje in potreben povzetek projektnih podatkov (naziv, domena, rezultati pregleda). Po opisu aplikacije se ne pošiljajo datoteke, gesla ali plačilni podatki. Model in ponudnik sta odvisna od funkcije ter konfiguracije in se lahko spremenita. Ne uporablja se nujno samo OpenAI. Baza projekta je v regiji Evropa (Irska). To ne pomeni, da vsa obdelava z umetno inteligenco poteka v EU.
DataForSEO prejme ključne besede, trg in spremljano domeno za SEO podatke. Google Search Console in Google Analytics 4 omogočata uvoz odobrenih podatkov. Dovoljenja je mogoče preklicati. Integracije lahko vključujejo identifikatorje računov in tehnične zahteve, zato ne trdimo, da Googlu ne pošljemo nobenih podatkov. Aplikacija prejema stanje naročnine. Po opisu ne posreduje projektnih podatkov WooCommerce/Stripe. Domene, vprašanja in pregledi lahko vsebujejo osebne podatke. Izogibajte se nepotrebnim osebnim ali občutljivim podatkom.
Lovable Cloud zagotavlja Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, ZDA. Projektna baza je v regiji Evropa (Irska). Lovable AI Gateway uporablja ponudnike modelov glede na funkcijo in konfiguracijo. Obdelava z umetno inteligenco lahko poteka zunaj EGP. Lovable navaja, da podatkov uporabnikov aplikacij ne uporablja za učenje svojih modelov.
Ponudniki modelov lahko zahteve in odgovore hranijo po pravilih konkretne storitve. Pri modelih s podaljšano hrambo je ta rok najmanj 30 dni, ob upoštevanju daljših varnostnih ali zakonskih izjem. Izbris projekta v VMS ne pomeni takojšnjega izbrisa vseh zapisov ponudnikov.
Informacije o ponudnikih in zaščitnih ukrepih za mednarodne prenose, vključno z veljavnimi standardnimi pogodbenimi določili, so na https://trust.lovable.dev/subprocessors in https://lovable.dev/privacy. Kopijo veljavnih zaščitnih ukrepov lahko zahtevate pri nas na info@verdera.agency.
Roki za tehnične zapise in kopije, ki jih določi agencija Verdera, veljajo za sisteme in kopije pod njenim upravljanjem. Za ločene zapise ponudnikov veljajo njihovi dokumentirani roki in zakonske obveznosti.
Hramba in prenosi
Povpraševanja brez sklenjene pogodbe hranimo največ 12 mesecev od zadnje komunikacije. Neplačana, neuspešna in odpovedana neplačana naročila hranimo največ 90 dni od končnega statusa. Običajne tehnične zapise in rotacijske varnostne kopije hranimo največ 30 dni, razen izločenih zapisov za preiskavo konkretnega incidenta ali zakonskih evidenc z drugim obveznim rokom. Po izbrisu iz aktivnega sistema lahko podatki ostanejo v omejeno dostopni varnostni kopiji do izteka njenega cikla. Ob obnovi ponovno uporabimo prejšnje izbrise. Račune hranimo deset let po koncu leta, na katero se nanašajo, oziroma dlje, kadar to zahteva zakon.
Projektne podatke VMS izbrišemo najpozneje 30 dni po izteku dostopa ob upoštevanju navodil upravljavca in zakonskih izjem. Mogoč je zgodnejši izbris. Daljša hramba zahteva ločen dokumentiran dogovor z namenom in rokom. Računi in zakonske evidence se hranijo ločeno. Neaktivne naročnike na novice odstranimo najpozneje po dveh letih. Odjava takoj ustavi pošiljanje. Druge podatke hranimo le toliko časa, kot zahtevajo namen, zakon in varstvo konkretnih pravnih zahtevkov.
Delovno gradivo agencijskih projektov hranimo največ 12 mesecev po predaji oziroma zaključku. Neaktivne spletne račune brez aktivne pogodbe izbrišemo po 24 mesecih neaktivnosti. Nepotrjene prijave na novice odstranimo po 30 dneh. Dokaze privolitve hranimo dve leti po odjavi, dlje le v nujnem obsegu za konkreten spor ali zakonsko obveznost. Nujna pogodbena dokazila hranimo glede na veljavne roke za uveljavljanje zahtevkov in potrebo preverimo najmanj enkrat letno. To ne pomeni hrambe celotnega projektnega gradiva.
Pravice in obveznost posredovanja
Pod pogoji GDPR imate pravico do dostopa, popravka, izbrisa, omejitve, prenosljivosti in ugovora. Privolitev lahko prekličete brez vpliva na zakonitost predhodne obdelave. Vsako sporočilo e-novic vsebuje možnost odjave. Zahteve pošljite na info@verdera.agency. Pritožite se lahko Informacijskemu pooblaščencu Republike Slovenije ali drugemu pristojnemu nadzornemu organu. Pogodbeni in zakonsko zahtevani podatki so potrebni za nakup ali izvajanje storitve. Prostovoljni interesi niso pogoj za nakup.
Obravnava zahtev
Na zahteve odgovorimo brez nepotrebnega odlašanja, najpozneje v enem mesecu. Zaradi zapletenosti ali števila zahtev lahko rok podaljšamo za največ dva dodatna meseca. O podaljšanju in razlogih obvestimo v prvem mesecu. Ob utemeljenem dvomu lahko zahtevamo potrebne podatke za potrditev identitete.
Ljubljana, 1. 10. 2026.
