Politika zasebnosti

To obvestilo je podano v skladu z Uredbo (EU) 2016/679 ("GDPR") in opisuje načine obdelave osebnih podatkov uporabnikov, ki obiščejo spletno mesto nauticazabeo.it (v nadaljevanju "Spletno mesto").

To obvestilo velja izključno za to Spletno mesto. Ne velja za spletna mesta tretjih oseb, dostopna prek povezav, niti za notranje poslovne sisteme podjetja, ki s Spletnega mesta niso dostopni.

Upravljavec

Upravljavec je Nautica Zabeo Mare S.r.l., s sedežem na naslovu Via Colombara 125/C – 30176 Marghera (Benetke), Italija, ID za DDV 02045660277.

Za vsako zahtevo v zvezi z obdelavo osebnih podatkov, vključno z uveljavljanjem spodaj opisanih pravic, lahko pišete na info@nauticazabeo.it.

Upravljavec ni imenoval pooblaščene osebe za varstvo podatkov (DPO), saj ni podan noben od primerov iz 37. člena GDPR.

Vrste obdelovanih podatkov

Podatki o brskanju

Med običajnim delovanjem informacijski sistemi Spletnega mesta samodejno pridobivajo nekatere podatke, katerih prenos je implicitno vezan na uporabo internetnih komunikacijskih protokolov: naslov IP, vrsta in različica brskalnika, operacijski sistem in naprava, datum in ura zahteve, naslov zahtevane strani in, če obstaja, stran, s katere je uporabnik prišel.

Ti podatki se beležijo v dnevniške datoteke strežnika in se uporabljajo za zagotavljanje pravilnega delovanja Spletnega mesta, za pridobivanje združenih statistik uporabe in za ugotavljanje odgovornosti v primeru računalniških kaznivih dejanj zoper Spletno mesto.

Podatki, ki jih uporabnik posreduje prostovoljno

Neobvezno pošiljanje podatkov prek kontaktnih obrazcev, e-poštnih naslovov, navedenih na Spletnem mestu, ali zahtev za ponudbo pomeni pridobitev podatkov, potrebnih za odgovor. Zlasti:

• ime in priimek
• kontaktni podatki (e-pošta, telefon)
• podatki o plovilih, motorjih ali izdelkih, ki vas zanimajo
• prosto besedilo sporočila

Pošiljanje obrazcev zahteva izrecno sprejetje tega obvestila.

Podatki, zbrani prek piškotkov in podobnih tehnologij

Spletno mesto uporablja piškotke in tehnologije lokalne shrambe, podrobno opisane v nadaljevanju. Prek orodij tretjih oseb za merjenje in oglaševanje se obdelujejo identifikatorji, dodeljeni brskalniku, zaporedje obiskanih strani, izvor obiska in tehnični podatki o napravi.

Meta piksel je poleg tega konfiguriran s funkcijo samodejnega naprednega ujemanja, ki v obrazcih Spletnega mesta zazna kontaktne podatke, ki jih je vnesel uporabnik, in jih posreduje Meti v obliki zgoščene vrednosti (hash), torej preoblikovane z nepovratno funkcijo, ne da bi berljive vrednosti zapustile brskalnik. Funkcija je omogočena za deset parametrov: e-poštni naslov, ime, priimek, telefon, spol, poštna številka, kraj, pokrajina, država in datum rojstva. Obrazci Spletnega mesta pa zbirajo le ime, priimek, e-pošto in telefon ter v obrazcu za odstop tudi poštno številko, kraj in pokrajino: to so parametri, ki se lahko dejansko posredujejo. Noben obrazec ne zahteva datuma rojstva ali spola.

Ker se piksel naloži šele po privolitvi za trženje, ta funkcija brez privolitve ne deluje.

Piksel poleg tega samodejno zaznava nekatera dejanja, izvedena na straneh (izpeljani dogodki), tako da jih izpelje iz besedila in lastnosti elementov, s katerimi uporabnik stopa v stik.

Nameni obdelave

Osebni podatki se obdelujejo za naslednje namene:

1. Zagotavljanje Spletnega mesta — omogočanje brskanja, pomnjenje izbranega jezika in odločitve o piškotkih, zaščita obrazcev pred samodejnimi pošiljanji.
2. Odgovarjanje na povpraševanja — odgovarjanje na zahteve za informacije, ponudbe in termine.
3. Upravljanje poslovnega odnosa — naročila, dobave, poprodajna podpora in povezane obveznosti.
4. Izpolnjevanje zakonskih obveznosti — davčne, računovodske in hrambene obveznosti.
5. Statistično merjenje uporabe Spletnega mesta — razumevanje, katere vsebine se pregledujejo in kako, v združeni obliki.
6. Trženje in merjenje oglaševanja — merjenje učinkovitosti kampanj, pripisovanje povpraševanja kampanji, ki ga je sprožila, in prikazovanje ustreznih oglasov na platformah spodaj navedenih ponudnikov.

Namena 5 in 6 se uresničujeta samo s privolitvijo, vsak neodvisno od drugega.

Pravna podlaga

Posredovanje podatkov za namena 2 in 3 je neobvezno, vendar zavrnitev onemogoča odgovor na povpraševanje. Zavrnitev privolitve za namena 5 in 6 na noben način ne vpliva na brskanje.

---

Piškotki in podobne tehnologije

Noben piškotek razen tehničnih in nobeno orodje za merjenje ali oglaševanje se ne aktivira, preden uporabnik izrazi svojo odločitev.

Tehnični piškotki — ne zahtevajo privolitve

Ob prvem stiku z obrazcem se naloži Google reCAPTCHA, ki obrazce ščiti pred samodejnimi pošiljanji in lahko nastavi tehnične piškotke na Googlovih domenah. Na straneh, kjer se noben obrazec ne uporablja, se ne naloži.

Piškotki za statistično merjenje — zahtevajo privolitev

Tržni piškotki — zahtevajo privolitev

S privolitvijo za trženje se v lokalno shrambo brskalnika shranijo tudi nekateri tehnični podatki o izvoru obiska in o oglaševalskih orodjih (lastExternalReferrer, _gcl_ls in podobni). Za razliko od piškotkov ti nimajo samodejnega roka poteka: odstranijo se z brisanjem podatkov spletnega mesta iz brskalnika.

Če je privolitev za trženje zavrnjena

Oglaševalski identifikatorji se ne nastavijo. Še vedno je mogoče, da brskalnik stopi v stik z Googlovimi strežniki brez kakršnega koli identifikatorja: Spletno mesto je konfigurirano z zakrivanjem oglaševalskih podatkov (ads_data_redaction), ki ga Google predvideva prav za ta primer in ki iz takšnih zahtev odstrani oglaševalske identifikatorje.

---

Storitve tretjih oseb

Google Analytics 4

Spletno mesto uporablja Google Analytics 4 (merilni identifikator G-05G1FN8K8E). Dejavne so naslednje nastavitve, ki presegajo zgolj statistiko in za katere menimo, da jih je prav navesti:

• Google Signals: omogoča zbiranje dodatnih podatkov od uporabnikov, ki imajo Googlov račun in so privolili v prilagajanje oglasov, ter rekonstrukcijo obiska prek različnih naprav.
• Deljenje podatkov z Googlom za tehnično podporo, prodajne strokovnjake, druge Googlove izdelke in anonimno primerjalno analizo s tretjimi osebami. V teh primerih Google nastopa kot samostojni upravljavec.
• Povezava z Google Ads, ki omogoča pripisovanje konverzij oglaševalskim kampanjam.

Prilagajanje oglasov na podlagi podatkov iz Analyticsa je nasprotno izklopljeno.

Meta piksel

Spletno mesto uporablja Meta piksel, ki se aktivira izključno po privolitvi za trženje.

Dejavni sta dve samodejni funkciji, ki pomenita pošiljanje podatkov, ki presegajo zgolj naslov strani: samodejno zbiranje metapodatkov strani in izdelkov (naslov, slike, sedež in kontakti podjetja, razvrstitev vsebin, prepoznava in lastnosti izdelkov, ocene in cene) ter samodejno zaznavanje dogodkov, ki ustrezna dejanja izpelje iz besedila gumbov in metapodatkov strani.

Tako zbrani podatki se nanašajo na podjetje in njegove izdelke: kot avtor je na straneh naveden subjekt, ocene pa so prikazane v združeni obliki, brez imen ocenjevalcev.

Na straneh posameznih plovil Spletno mesto Meti dodatno pošlje dogodek ogleda, ki vsebuje identifikator plovila, njegovo ime in zahtevano ceno. To so podatki o izdelku, ne o osebi, ki si ga ogleduje.

Dogodki se pošiljajo po dveh vzporednih poteh: iz brskalnika uporabnika in z našega strežnika na Metine strežnike (Conversions API). S strežnika se poleg podatkov o dogodku prenašajo naslov IP, oznaka brskalnika (user agent) in tehnični identifikatorji, ki jih dodeli Meta in so shranjeni v piškotkih _fbp in _fbc. Vsak dogodek nosi identifikator, skupen obema potema, tako da ga Meta šteje samo enkrat.

Tudi pošiljanje s strežnika poteka šele po privolitvi za trženje: brez nje se nič ne zbira in ne prenaša. Dogodki, ki čakajo na pošiljanje, se na našem strežniku hranijo največ sedem dni, nato se izbrišejo.

Skupno upravljanje z Meto

Pri zbiranju in prenosu podatkov o dogodkih prek piksla Meta Platforms Ireland Limited in Nautica Zabeo Mare S.r.l. nastopata kot skupna upravljavca v smislu 26. člena GDPR. Meta prevzema odgovornost za obveznosti obveščanja posameznika in za uveljavljanje pravic, ki se nanašajo na to fazo. Za nadaljnje obdelave ter za funkcije ujemanja in merjenja Meta nastopa kot samostojni upravljavec oziroma kot obdelovalec.

Bistvene vsebine dogovora o skupnem upravljanju Meta objavlja v svojih pogojih za poslovna orodja.

Gostovanje

Spletno mesto gosti SupportHost OÜ (Talin, Estonija), ki nastopa kot obdelovalec. Strežnik, na katerem je Spletno mesto objavljeno, se nahaja v Nemčiji; varnostna kopija se 30 dni hrani v podatkovnem centru na Nizozemskem. Obe lokaciji sta znotraj Evropskega gospodarskega prostora: za gostovanje ne pride do prenosa v tretje države.

---

Hramba podatkov

Razlikovati je treba dve ravni, ki se pogosto zamenjujeta: trajanje piškotkov na napravi uporabnika, navedeno v zgornjih tabelah, in hrambo podatkov pri upravljavcu in pri ponudnikih, navedeno tukaj.

Prenos podatkov zunaj Evropskega gospodarskega prostora

Zgoraj navedeni ponudniki lahko osebne podatke prenašajo v tretje države, zlasti v Združene države Amerike.

Google. Prenosi potekajo na podlagi standardnih pogodbenih klavzul, ki jih je odobrila Evropska komisija in so predvidene v pogodbenih pogojih, ki jih je podpisal upravljavec: Pogoji za obdelavo podatkov, za obdelave, pri katerih Google nastopa kot obdelovalec, in Pogoji upravljavec-upravljavec, za podatke, ki jih račun deli z Googlom. Za evropske podatke je pogodbeni subjekt Google Ireland Limited.

Meta. Pogodbeni subjekt za Evropski gospodarski prostor je Meta Platforms Ireland Limited, ki podatke prenaša družbi Meta Platforms, Inc. v Združene države Amerike. Prenos temelji na Okviru za varstvo podatkov EU-ZDA in na pripadajočem sklepu Evropske komisije o ustreznosti, ki mu je Meta Platforms, Inc. pristopila. Meta si pridržuje pravico, da namesto tega uporabi standardne pogodbene klavzule obdelovalec-obdelovalec.

Posredovanje tretjim osebam

Poleg zgoraj navedenih ponudnikov se podatki lahko posredujejo subjektom, ki podpirajo poslovanje podjetja, kot so upravni in davčni svetovalci, ponudniki informacijskih in e-poštnih storitev, kurirji in logistični operaterji. Ti subjekti nastopajo kot obdelovalci ali kot samostojni upravljavci, glede na svojo vlogo.

Podatki niso predmet razširjanja niti prodaje tretjim osebam.

Pravice posameznika

Uporabnik lahko kadar koli uveljavlja pravice, določene v členih 15 do 22 GDPR: dostop do svojih podatkov, popravek, izbris, omejitev obdelave, ugovor, prenosljivost in preklic dane privolitve, ne da bi to vplivalo na zakonitost obdelave, izvedene pred preklicem.

Zahteve je treba nasloviti na info@nauticazabeo.it. Za obdelave v skupnem upravljanju z Meto je pravice, ki se nanašajo na fazo zbiranja, mogoče uveljavljati tudi neposredno pri Meti.

Prav tako je mogoče vložiti pritožbo pri italijanskem Uradu za varstvo osebnih podatkov (www.garanteprivacy.it).

Upravljanje in preklic privolitve

Ob prvem dostopu se prikaže okno, ki omogoča sprejem, zavrnitev ali prilagoditev nastavitev po kategorijah. Nobeno polje ni vnaprej označeno, sprejem ali zavrnitev pa zahtevata enako število klikov.

Odločitev se hrani 180 dni. Spremeniti jo je mogoče kadar koli prek povezave "Nastavitve piškotkov" v nogi vsake strani Spletnega mesta.

Onemogočanje prek brskalnika in ugovor pri ponudnikih

Ne glede na odločitve, izražene na Spletnem mestu, lahko uporabnik piškotke blokira ali izbriše prek nastavitev svojega brskalnika; nekatere funkcije so lahko zaradi tega omejene.

Ugovor je mogoče vložiti tudi neposredno pri ponudnikih:

• Google — nastavitve oglasov vašega Googlovega računa in dodatek za brskalnik za onemogočanje storitve Google Analytics
• Meta — nastavitve oglaševanja vašega računa

Spremembe tega obvestila

Upravljavec si pridržuje pravico, da to obvestilo posodobi zaradi uskladitve z zakonodajnimi spremembami ali z orodji, ki se uporabljajo na Spletnem mestu. Veljavna je različica, objavljena na tej strani.

Zadnja posodobitev: september 2026.