Varovanje zasebnosti
Velja od 3. 10. 2026, dopolnjeno 16. 10. 2026 (samodejni prevodi sporočil) in 1. 11. 2026 (novo ime thatbike, spletni naslov thatbike.com, Brevo za e-poštna obvestila). Nadomešča različico z dne 12. 5. 2024.
1. Upravljavec
Upravljavec osebnih podatkov, zbranih na spletnem mestu thatbike.com in v mobilni aplikaciji thatbike, je PTECH, Luka Pleško s.p., Celovška cesta 136, 1000 Ljubljana, matična številka 8024634000, davčna številka 79269885. Vprašanja in zahteve v zvezi z osebnimi podatki: info@thatbike.com ali po pošti na zgornji naslov. Pooblaščene osebe za varstvo podatkov nismo dolžni imenovati in je nimamo.
2. Katere podatke obdelujemo, zakaj in na kakšni podlagi
Spodnja tabela za vsak namen navaja, katere podatke uporabljamo in na kateri pravni podlagi po Splošni uredbi o varstvu podatkov (GDPR).
Za registracijo so obvezni prikazno ime, e-poštni naslov in kraj; brez njih računa ni mogoče ustvariti. Za poslovni račun so obvezni tudi podatki podjetja in kontaktne osebe. Vsi drugi podatki (telefon, spletna stran, opis, avatar) so neobvezni; brez njih se uporaba storitve ne spremeni, le ustrezna funkcija (na primer prikaz telefonske številke) ni na voljo. Podatkov za nakup plačljive storitve ni mogoče opustiti, ker jih zahtevajo davčni predpisi.
| Namen | Podatki | Pravna podlaga |
|---|---|---|
| Uporabniški račun in prijava | prikazno ime, e-poštni naslov, kraj (regija in država), jezik, datum registracije, naključno sistemsko geslo, enkratne prijavne kode, žeton za »ostani prijavljen« (z IP in brskalnikom), dnevnik prijav (e-pošta, IP, brskalnik, čas) | izvajanje pogodbe (pogoji uporabe); varnost računa kot zakoniti interes |
| Profil (neobvezno) | telefon, spletna stran, opis, avatar, nastavitev prikaza telefona in e-pošte | izvajanje pogodbe; objava po izbiri uporabnika |
| Objava oglasov | naslov, opis, cena, kategorija, lastnosti, fotografije (brez EXIF metapodatkov), lokacija, kontaktni podatki, osnutek oglasa, IP ob objavi, zgodovina sprememb oglasa | izvajanje pogodbe; zakoniti interes (preprečevanje goljufij, dokazovanje) |
| Samodejni prevodi oglasov | naslov in opis oglasa | zakoniti interes (dostopnost oglasov tujejezičnim obiskovalcem) |
| Sporočila med uporabniki | vsebina sporočil, priponke, čas, udeleženci, stanje branja, prijave pogovorov | izvajanje pogodbe |
| Samodejni prevodi sporočil | besedilo sporočila, napisanega v drugem jeziku, kot ga ima nastavljenega prejemnik (brez priponk ter imen in e-poštnih naslovov udeležencev), jezik računa prejemnika, prevod | zakoniti interes (sporazumevanje med uporabniki, ki govorijo različne jezike); ugovor na info@thatbike.com, po katerem se sporočila od tega uporabnika in zanj ne prevajajo |
| Preprečevanje goljufij in zlorab | IP naslov, država in organizacija IP, oznaka VPN/proxy/gostovanja, tehnični podatki o brskalniku in povezavi (prstni odtis brskalnika), domena e-pošte, ocena zaupanja, odločitve o pregledu, seznam blokiranih e-pošt, domen in prstnih odtisov | zakoniti interes (varnost uporabnikov in platforme) |
| Plačila in računi | podatki naročila (storitev, znesek, oglas), stanje plačila, ID transakcije pri Mollie, račun v PDF; pri podjetjih naziv, naslov, davčna številka in e-pošta; pri obnavljajočih paketih ime in e-pošta za Mollie stranko | izvajanje pogodbe; zakonska obveznost (davčni in računovodski predpisi) |
| Poslovna registracija | naziv, davčna in matična številka, naslov, kontaktna oseba, telefon, e-pošta, prijavna e-pošta, podatki iz javnega registra davčnih zavezancev, dnevnik sprememb, podatki o povezani spletni trgovini | izvajanje pogodbe; zakoniti interes (preverjanje podjetij) |
| Storitvena sporočila in obvestila o novostih | e-poštni naslov, ime, jezik | izvajanje pogodbe (prijavne kode, obvestila o oglasih, sporočilih, plačilih, spremembah pogojev); privolitev ob registraciji ali v nastavitvah (obvestila o novostih), ki jo lahko kadar koli prekličete prek povezave v vsakem sporočilu; ugovor neposrednemu trženju je mogoč kadar koli |
| Obvestila | shranjena iskanja, priljubljeni oglasi, nastavitev obvestil o padcu cene, poslana obvestila, žeton naprave za potisna obvestila v aplikaciji | izvajanje pogodbe; privolitev (potisna obvestila v napravi) |
| Statistika in oglasi | agregirana statistika obiska, ogledi oglasov, kliki; podatki Google Analytics in Google AdSense po privolitvi | privolitev (piškotki); zakoniti interes (agregirana statistika brez identifikacije) |
| Zadovoljstvo obiskovalcev | ocena, komentar, zasoljen hash IP, ID uporabnika, stran, brskalnik, jezik | zakoniti interes (izboljševanje storitve) |
| Podpora in prijave | vsebina sporočil na info@thatbike.com, prijav oglasov in pogovorov | zakoniti interes; zakonska obveznost (odstranjevanje nezakonitih vsebin) |
3. Kaj je javno
Spletno mesto je javni oglasnik. Vsem obiskovalcem in iskalnikom so vidni: vsebina oglasov s fotografijami, prikazno ime, kraj, leto registracije, avatar, opis in spletna stran s profila ter javno deljeni seznami priljubljenih oglasov. Telefon in e-poštni naslov zasebnega uporabnika sta vidna le, če to vklopi v nastavitvah. Pri poslovnih uporabnikih so naziv podjetja, naslov in e-poštni naslov za stike vedno javni; telefonska številka je javna samo, če jo podjetje vpiše v javni profil, kontaktna telefonska številka iz poslovne registracije pa ni javna.
Promocija oglasov na družbenih omrežjih. Za izbor, pripravo in objavo izbranih oglasov na profilih thatbike na Facebooku in Instagramu obdelujemo fotografije, naslov, znamko, letnik, velikost, ceno in povezavo na oglas, brez imena in kontaktov prodajalca. Pravna podlaga je zakoniti interes upravljavca za promocijo oglasov in spletnega mesta; izbor in pripravo za nas kot obdelovalec opravi Anthropic Ireland, Limited. Taki obdelavi lahko kadar koli ugovarjate na info@thatbike.com; po ugovoru vaših oglasov ne vključimo v nove objave, obstoječo objavo pa odstranimo s profilov, ki jih upravljamo, razen če izkažemo nujne legitimne razloge.
4. Obdelovalci in prejemniki podatkov
Pri zagotavljanju storitve sodelujemo s spodnjimi ponudniki, ki glede na posamezno storitev nastopajo kot naši obdelovalci (delujejo po naših navodilih na podlagi pogodbe o obdelavi podatkov) ali kot samostojni upravljavci oziroma prejemniki podatkov (sami določajo namen in način obdelave po svojih pravilih). Pri vsakem je navedeno, za kaj ga uporabljamo, katere podatke prejme, kje jih obdeluje in v kakšni vlogi.
| Ponudnik | Namen | Podatki | Lokacija | Vloga |
|---|---|---|---|---|
| Neoserv d.o.o. | gostovanje spletnega mesta, podatkovne baze in e-pošte | vsi podatki | Slovenija | obdelovalec |
| Sendinblue SAS (Brevo) | pošiljanje obvestil uporabnikom po e-pošti | e-poštni naslov, ime, jezik | Francija (EU) | obdelovalec |
| Cloudflare, Inc. | hramba in strežba fotografij oglasov (img.bajk.si) | fotografije oglasov | EU (strežniki), ZDA (Data Privacy Framework) | obdelovalec |
| Mollie B.V. | plačila | znesek, opis z naslovom oglasa, ID naročila; pri obnavljajočih paketih ime in e-pošta; plačilne podatke uporabnik vnese neposredno pri Mollie | Nizozemska | samostojni upravljavec (plačilna institucija) |
| Čebelca.biz (Refaktor d.o.o.) | izdaja in davčno potrjevanje računov | podatki kupca na računu; zasebni kupci kot »končni kupec« z e-pošto | Slovenija; FURS | obdelovalec; FURS je samostojni upravljavec |
| OpenAI Ireland Ltd. (skupina OpenAI) | samodejni prevodi oglasov in sporočil med uporabniki; uvoz izdelkov iz spletnih trgovin poslovnih uporabnikov | naslov in opis oglasa; besedilo sporočila, ki se prevaja (brez podatkov o udeležencih); vsebina javnih strani trgovine | Irska / ZDA (Data Privacy Framework, standardne pogodbene klavzule) | obdelovalec |
| Anthropic Ireland, Limited (skupina Anthropic) | izbor in priprava oglasov za objavo na družbenih omrežjih (ocena fotografij, čiščenje naslova) | fotografije in naslov oglasa | Irska / ZDA (Data Privacy Framework, standardne pogodbene klavzule) | obdelovalec |
| Meta Platforms Ireland Ltd. | objave na Facebooku in Instagramu | vsebina izbranih oglasov | Irska / ZDA | samostojni upravljavec |
| Google Ireland Ltd. | Google Analytics 4 in Google AdSense (samo po privolitvi); reCAPTCHA na obrazcih za registracijo in stik (zakoniti interes: zaščita obrazcev pred samodejnimi zlorabami). Pisave gostujemo na lastnem strežniku, zato se zaradi njih podatki Googlu ne pošiljajo. | Analytics in AdSense: identifikatorji piškotkov in brskalnika, obisk strani; reCAPTCHA: IP naslov, podatki o brskalniku, čas in vedenje na obrazcu | Irska / ZDA (Data Privacy Framework) | obdelovalec (Analytics); samostojni upravljavec (AdSense, reCAPTCHA) |
| Google LLC (Firebase Cloud Messaging) | potisna obvestila v mobilni aplikaciji | žeton naprave, vsebina obvestila | ZDA (Data Privacy Framework) | obdelovalec |
| proxycheck.io (Pro Alpha Ltd., Združeno kraljestvo) | preverjanje IP naslova (država, VPN/proxy, gostovanje) | IP naslov | Združeno kraljestvo (sklep Evropske komisije o ustreznosti) | samostojni upravljavec |
| StopForumSpam | preverjanje znanih pošiljateljev neželene pošte ob registraciji | zgoščena vrednost (MD5) e-poštnega naslova in IP naslov | EU (evropski strežnik europe.stopforumspam.org; poizvedba se pri ponudniku ne beleži) | samostojni upravljavec |
| FlexyConsent | upravljanje privolitev za piškotke | stanje privolitve | EU | obdelovalec |
| crm.bajk.si (lastni sistem upravljavca) | obravnava poslovnih registracij in javni register davčnih zavezancev FURS | podatki iz obrazca poslovne registracije | Slovenija | del upravljavca (ni tretja oseba) |
| Spletne trgovine poslovnih uporabnikov | uvoz izdelkov v sinhroniziran katalog | uvoz javnih podatkov o izdelkih; osebni podatki se ne pošiljajo | po trgovcu | samostojni upravljavec |
Prenosi v tretje države: prenos podatkov družbam Cloudflare, OpenAI, Anthropic, Meta in Google oziroma njihovim ameriškim družbam temelji na sklepu Evropske komisije o ustreznosti za okvir EU-ZDA za zasebnost podatkov (Data Privacy Framework), kadar je prejemnik zanj certificiran, sicer na standardnih pogodbenih klavzulah Evropske komisije z oceno dodatnih zaščitnih ukrepov. Prenos družbi Pro Alpha Ltd. temelji na sklepu o ustreznosti za Združeno kraljestvo. Kopijo zaščitnih ukrepov lahko zahtevate na info@thatbike.com. Podatkov ne prodajamo in jih ne posredujemo tretjim osebam za njihovo lastno trženje. Organom pregona in sodiščem jih posredujemo le na podlagi zakonite zahteve.
5. Samodejne odločitve
Ob registraciji in objavi sistem izračuna oceno zaupanja (podatki o povezavi, brskalniku in e-poštnem naslovu). Na podlagi ocene je lahko prvi oglas zadržan do ročnega pregleda; o objavi odloči človek. Ocena lahko tudi zadrži prve pogovore novega uporabnika. Vsebina sporočil med uporabniki se rutinsko ne pregleduje. Dostop do vsebine ima pooblaščena oseba samo pri pogovorih, ki jih varnostni sistem zadrži zaradi suma zlorabe ali jih uporabnik prijavi. Prijavljenemu uporabniku ne razkrijemo, kdo je pogovor prijavil, razen če to zahteva zakon ali pristojni organ. Registracija je samodejno zavrnjena samo pri e-poštnih naslovih in IP naslovih, ki so v bazi StopForumSpam označeni z visoko stopnjo zaupanja kot vir neželene pošte; nizka ocena zaupanja sicer povzroči le, da prvi oglas in prvi pogovori novega računa čakajo na ročni pregled. Uporabnik, ki meni, da je bila odločitev napačna, lahko odločitvi ugovarja, predstavi svoje stališče in zahteva ročni pregled na info@thatbike.com; o pregledu odloči človek.
6. Kako dolgo hranimo podatke
Podatke hranimo le toliko časa, kolikor je potrebno za namen, za katerega smo jih zbrali, ali kolikor zahteva zakon.
| Podatki | Rok hrambe |
|---|---|
| Račun in profil | do izbrisa računa (uporabnik ga izbriše sam v nastavitvah ali na zahtevo) |
| Oglasi | objavljeni 90 dni, nato potekli v računu uporabnika do izbrisa; izbrisani z računom |
| Osnutek oglasa | 60 dni |
| Sporočila in priponke | dokler pogovora ne izbrišeta oba udeleženca, nato še 60 dni; po izbrisu računa ostane sogovornikova kopija z zamrznjenim prikaznim imenom; samodejni prevodi sporočil se hranijo in izbrišejo skupaj s sporočilom |
| Prijave pogovorov in oglasov | do zaključka obravnave, največ 12 mesecev |
| Dnevnik prijav (OTP) in žetoni »ostani prijavljen« | žetoni največ 90 dni; dnevnik prijav 12 mesecev |
| Varnostni podatki (ocena zaupanja, prstni odtis) | do izbrisa računa; podatki o IP naslovih 30 dni; vrsta pregledov 90 dni po odločitvi; blokirni seznami (e-pošta, prstni odtis) do 5 let od zadnje ugotovljene zlorabe ali dlje ob ponavljajočem se varnostnem tveganju; upravičenost hrambe periodično preverjamo |
| Zgodovina registracij in sprememb oglasov (varnostni arhiv) | 24 mesecev, tudi po izbrisu računa, za dokazovanje in preprečevanje zlorab |
| Naročila, računi | 10 let od konca leta izdaje (davčni predpisi) |
| Poslovna registracija in dnevnik sprememb podjetja | za čas poslovnega razmerja; dnevnik 365 dni |
| Shranjena iskanja, priljubljeni, žetoni naprav | do izbrisa računa; dnevnik poslanih obvestil 60 dni, dnevnik dejavnosti 365 dni; priljubljeni gostov 30 dni od zadnje aktivnosti |
| Ocene zadovoljstva | 24 mesecev |
| Dnevniki strežnika (IP, zahteve) | do 30 dni pri ponudniku gostovanja |
| Sporočila podpori in druga korespondenca | do zaključka zadeve in največ 24 mesecev; dlje le ob pravnem zahtevku do njegovega zaključka |
| Promocijske objave oglasov na Facebooku in Instagramu | dokler je oglas relevanten za promocijo spletnega mesta; ob utemeljenem ugovoru jih odstranimo brez odlašanja |
| Varnostne kopije | izbrisani podatki se iz cikličnih varnostnih kopij ponudnika gostovanja odstranijo s prepisom kopij, praviloma v 30 dneh |
Podatke, potrebne za uveljavljanje ali obrambo pravnih zahtevkov, lahko hranimo dlje do zaključka postopka.
7. Piškotki in podobne tehnologije
Ob prvem obisku se prikaže okno za upravljanje privolitev (FlexyConsent). Brez privolitve se naložijo samo nujni piškotki; Google Analytics in personalizirani oglasi Google AdSense se naložijo šele po privolitvi. Privolitev lahko kadar koli spremenite prek povezave Nastavitve piškotkov.
| Piškotek / shramba | Namen | Trajanje | Vrsta |
|---|---|---|---|
| oc_session | seja uporabnika | do zaprtja brskalnika | nujni |
| motp_remember | ostani prijavljen | 30 dni | nujni (po izbiri) |
| ftr_lang_choice, ftr_lang_pick | izbrani jezik | 1 leto / 5 minut | nujni |
| fable_theme | svetli ali temni način | 1 leto | nujni (nastavitev) |
| ffav_token | priljubljeni oglasi gosta | 1 leto | funkcijski |
| fable_top_notice_dismissed, fable_fb | zaprto obvestilo, prikaz ankete zadovoljstva | do 1 leta | funkcijski |
| adsm_fc_* | omejitev prikazov sponzoriranih oglasov | do polnoči | funkcijski |
| piškotek FlexyConsent | shranjena privolitev | do 1 leta | nujni |
| _ga, _ga_* | Google Analytics 4 (statistika obiska) | do 2 leti | analitični, po privolitvi |
| piškotki Google AdSense (npr. __gads, IDE) | prikaz in merjenje oglasov | do 13 mesecev | oglaševalski, po privolitvi |
| _GRECAPTCHA | Google reCAPTCHA na obrazcih | 6 mesecev | nujni (varnost) |
| lokalna shramba brskalnika (fable-theme, ffb_*, floc_last_city) | način prikaza, anketa, zadnji izbrani kraj | do izbrisa | funkcijski |
Lokacijo naprave uporabimo samo, če uporabnik v izbirniku kraja pritisne gumb za zaznavo lokacije; koordinate uporabimo za določitev najbližjega kraja in jih ne shranimo.
8. Vaše pravice
V zvezi s svojimi osebnimi podatki imate naslednje pravice:
- Dostop. Zahtevate lahko informacije o podatkih, ki jih obdelujemo, in njihovo kopijo.
- Popravek. Netočne podatke lahko popravite; večino jih uredite sami v profilu.
- Izbris. Račun izbrišete sami v nastavitvah; preostale zahteve pošljite na info@thatbike.com.
- Omejitev in ugovor. Zahtevate lahko omejitev obdelave in ugovarjate obdelavi na podlagi zakonitega interesa.
- Prenosljivost. Podatke, ki ste nam jih posredovali, lahko prejmete v strojno berljivi obliki.
- Preklic privolitve. Privolitev (piškotki, potisna obvestila, obvestila o padcu cene) lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost prejšnje obdelave.
- Pritožba. Pritožite se lahko pri Informacijskem pooblaščencu RS, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.
Na zahteve odgovorimo najpozneje v enem mesecu. Za preverjanje istovetnosti lahko zahtevamo potrditev prek e-poštnega naslova računa.
9. Varnost
Prijava brez gesla z enkratnimi kodami, šifrirana povezava (HTTPS), omejen dostop do podatkov, odstranjevanje metapodatkov iz fotografij, zaščiten dostop do priponk in računov ter varnostno kopiranje pri ponudniku gostovanja. Popolne varnosti prenosa po internetu ni mogoče zagotoviti; uporabnike prosimo, da varujejo dostop do svojega e-poštnega predala.
10. Otroci
Storitve so namenjene osebam, starim vsaj 15 let. Če izvemo, da smo brez soglasja staršev zbrali podatke mlajšega otroka, jih izbrišemo.
11. Spremembe
Politiko posodabljamo ob spremembah storitev. O bistvenih spremembah registrirane uporabnike obvestimo po e-pošti ali z obvestilom na spletnem mestu. Veljavna različica z datumom je vedno objavljena na tej strani.