Politika zasebnosti

Kdo smo

Pildek.si ureja in upravlja zasebnik Jernej Gavez, ki je upravljavec tvojih osebnih podatkov. Za vsa vprašanja o zasebnosti piši na info@pildek.si.

Kaj zbiramo in zakaj

Obisk strani

Stran gostuje pri podjetju Vercel Inc. Ob vsakem obisku Vercelovi strežniki za kratek čas zabeležijo tehnične podatke zahteve: naslov IP, podatke o brskalniku (user agent) in naslov strani, ki jo odpreš. Ti dnevniki so potrebni za delovanje in varnost strani.

Listek

Ko na strani Listek primerjaš nakupovalni seznam, ga primerjamo na našem strežniku. Vsak izdelek s seznama shranimo v poenoteni obliki (z malimi črkami), skupaj z akcijo, ki smo jo zanj našli, trgovino in dnevom. Ob tem ne shranimo tvojega naslova IP niti tvojega računa, zato vnosa ne moremo povezati s tabo. Podatke uporabljamo, da izboljšamo slovar, s katerim prepoznavamo izdelke. Na listek zato ne piši osebnih podatkov.

Slikaj listek

Če izbereš „Slikaj listek“, tvoj brskalnik fotografijo najprej pomanjša, nato jo pošljemo podjetju Anthropic PBC (ZDA), katerega model prebere izdelke na listku. Fotografije ne shranimo. Prebrane vrstice nato obdelamo enako kot vpisan seznam.

Da preprečimo zlorabe, za vsak dan štejemo, koliko slik je bilo poslanih z istega naslova IP, in ločeno tudi zahteve za predloge med tipkanjem v iskalno polje. Naslova ne shranimo: števca sta shranjena pod zgoščenim odtisom naslova (SHA-256 s skrivnim ključem), iz katerega naslova ni mogoče neposredno razbrati.

Račun in profil

Račun ni obvezen. Če ga ustvariš, hranimo tvoj e-naslov in geslo, ki ga Supabase shrani samo v zgoščeni obliki. Prijaviš se lahko tudi s povezavo, ki ti jo pošljemo po e-pošti, ali z Googlom. Pri prijavi z Googlom od Googla prejmemo e-naslov, ime in naslov slike profila tvojega Google računa, in to samo, če to možnost izbereš.

V profilu lahko shraniš prikazno ime, trgovine, v katerih nakupuješ, velikost gospodinjstva in prehranske želje (na primer brez mesa). Račun in profil sta shranjena pri Supabase v podatkovnem centru v Frankfurtu v Nemčiji (EU).

V računu lahko shraniš tudi nakupovalni listek (izdelke, količine in kaj je že kupljeno) in košarico izdelkov, ki jih kupuješ vsak teden, z znamkami, ki jih izbereš. Hranimo ju skupaj z računom. Če listek deliš, zanj ustvarimo naključno povezavo: kdor jo ima, listek vidi brez prijave, dokler deljenja ne ustaviš.

E-pošta

Sporočila za potrditev e-naslova, prijavo s povezavo in novo geslo pošiljamo prek storitve Resend s pošiljatelja noreply@pildek.si. Resend za to prejme tvoj e-naslov in vsebino sporočila. Drugih sporočil ti ne pošiljamo.

Pravne podlage

• Račun, profil, e-poštna sporočila in branje fotografije listka, ki ga zahtevaš: izvajanje pogodbe s tabo, torej pogojev uporabe (točka (b) prvega odstavka 6. člena GDPR).
• Dnevniki strežnika, omejitve števila slik in dnevnik Listka: zakoniti interes, da stran deluje, je varna, se ne zlorablja in bolje prepoznava izdelke (točka (f) prvega odstavka 6. člena GDPR).
• Piškotki in shramba v brskalniku: nujni za storitev, ki jo zahtevaš, ali shranjeni na tvojo zahtevo (225. člen ZEKom-2), zato privolitev ni potrebna.

Kdo še obdeluje podatke

• Vercel Inc. (ZDA): gostovanje strani in dnevniki strežnika.
• Supabase: podatkovna zbirka in prijava, s strežniki v Frankfurtu (EU).
• Resend: pošiljanje e-pošte za račun.
• Anthropic PBC (ZDA): branje fotografij listka.
• Google: prijava z Googlom, samo če jo izbereš. Za tvoj Google račun veljajo Googlova pravila zasebnosti.

Vercel, Supabase, Resend in Anthropic podatke obdelujejo po naših navodilih kot obdelovalci. Kadar se podatki prenesejo zunaj Evropske unije, prenos temelji na standardnih pogodbenih klavzulah EU.

Kako dolgo hranimo

• Piškotki prijave: do odjave.
• Piškotek z vpisanim e-naslovom: deset minut.
• Dnevniki strežnika: kratek čas, kot ga določa Vercel.
• Dnevnik Listka: brez časovne omejitve, ker ne vsebuje podatkov, ki bi te razkrili.
• Dnevni števci slik in predlogov iskanja: shranjeni samo pod zgoščenim odtisom in dnevom, brez naslova IP.
• Račun, profil, shranjeni listek in košarica: do izbrisa računa.
• Shramba v brskalniku: dokler je ne izbrišeš v nastavitvah brskalnika.

Tvoje pravice

Glede svojih osebnih podatkov imaš pravico do:

• dostopa do podatkov, ki jih o tebi hranimo,
• popravka netočnih podatkov,
• izbrisa,
• omejitve obdelave,
• prenosljivosti podatkov,
• ugovora obdelavi na podlagi zakonitega interesa.

Zahtevo pošlji na info@pildek.si. Gumba za izbris računa še ni: dokler ga ni, račun izbrišemo na tvojo zahtevo po e-pošti, poslani z e-naslova tvojega računa.

Če meniš, da podatke obdelujemo v nasprotju s predpisi, se lahko pritožiš pri Informacijskem pooblaščencu Republike Slovenije: ip-rs.si.

Piškotki in shramba v brskalniku

Pildek.si nastavi samo piškotke, ki so nujni za prijavo, in v brskalnik shrani samo to, kar izbereš. Analitičnih, oglasnih ali sledilnih piškotkov ni.

Piškotki

• sb-…-auth-token (Supabase): ohranja prijavo, ko se prijaviš. Velja do odjave.
• sb-…-auth-token-code-verifier (Supabase): varnostna koda med prijavo z Googlom ali s povezavo iz e-pošte. Velja samo med prijavo.
• pildek-email: hrani vpisani e-naslov, ko obrazec za račun vrne napako, da ga ni treba vpisati znova. Velja deset minut, samo na straneh računa.

Shramba v brskalniku (localStorage)

• pildek-theme: svetla ali temna tema, ko jo izbereš.
• pildek:listek: tvoj zadnji seznam na strani Listek, da ga ob naslednjem obisku najdeš.
• pildek:obvestilo: da je obvestilo o piškotkih zaprto.

Shramba ostane v tvojem brskalniku in je strežnik ne bere. Vse našteto je nujno za storitev, ki jo zahtevaš, ali shranjeno na tvojo zahtevo, zato po 225. členu ZEKom-2 in GDPR privolitev ni potrebna. Ker drugega ne nastavljamo, te za privolitev ne sprašujemo. Če bi kdaj dodali analitiko ali kaj drugega, kar zahteva privolitev, bomo to stran posodobili in te za privolitev vprašali vnaprej.

Piškotke in shrambo lahko kadar koli izbrišeš v nastavitvah brskalnika.

Spremembe

Ko se spremeni, kaj stran počne s podatki, posodobimo tudi to politiko.

Zadnja sprememba: 15. 10. 2026.