Piškotki in ostala spletna orodja ter uporaba socialnih omrežij
Politika piškotkov
Velja od: 30. 8. 2026
Različica: 1.4
Ta politika pojasnjuje, katere piškotke in podobne tehnologije uporablja spletno mesto ZavaGO, kdo jih zagotavlja, za kakšen namen se uporabljajo in kako dolgo trajajo. Nenujne tehnologije se aktivirajo šele po vaši veljavni izbiri.
Obdelavo urejajo zlasti Splošna uredba o varstvu podatkov (GDPR), Zakon o varstvu osebnih podatkov (ZVOP-2) ter 225. člen Zakona o elektronskih komunikacijah (ZEKom-2).
1. Upravljavec spletnega mesta
LexAI d.o.o.
Ulica talcev 15, 2000 Maribor
Matična številka: 7447523000
Davčna številka: 29166799
E-pošta: info@zavago.si
LexAI je upravljavec za piškotke in podobne tehnologije, pri katerih določa namen in način uporabe na portalu. Finančna hiša ne postane upravljavec teh tehnologij samo zato, ker prek portala izvaja zavarovalno zastopanje. Če bi v dejanski konfiguraciji sama ali skupaj z LexAI določala namen posamezne oznake, je treba pred njeno vključitvijo v tej politiki navesti pravilno vlogo in pri skupnem upravljavstvu tudi bistvo dogovora po 26. členu GDPR.
2. Kaj so piškotki in podobne tehnologije
Piškotki so majhne datoteke, ki jih spletno mesto shrani v napravo. Podobne funkcije lahko opravljajo lokalna shramba, slikovne oznake, identifikatorji, skripte in druge sledilne tehnologije. V tej politiki izraz »piškotki« vključuje tudi te tehnologije, kadar je zanje potreben dostop do podatkov v uporabnikovi terminalski opremi ali shranjevanje vanjo.
3. Kdaj potrebujemo vašo privolitev
Brez privolitve uporabljamo samo tehnologije, ki so nujno potrebne za prenos komunikacije ali storitev, ki ste jo izrecno zahtevali. Analitični, oglaševalski, vedenjski in družabni piškotki se naložijo samo, če se zanje predhodno in aktivno odločite. To velja tudi za Google Analytics in primerljiva analitična orodja.
Privolitev je ločena po namenih. Zavrnitev nenujnih piškotkov ne sme preprečiti uporabe osnovnih funkcij portala ali povzročiti manj ugodnega dostopa do zavarovalne ponudbe.
4. Kategorije
Nujni piškotki – vedno aktivni
Omogočajo varnost, osnovno navigacijo, delovanje obrazcev, shranitev vaše izbire piškotkov in druge funkcije, brez katerih izrecno zahtevana storitev ne more delovati. Vsak piškotek v tej kategoriji mora prestati posamični preizkus nujnosti; oznaka ponudnika, da je piškotek »funkcionalen«, sama ne zadošča.
Funkcionalni piškotki – po izbiri
Zapomnijo si dodatne nastavitve ali omogočajo funkcije, ki niso nujne za osnovno delovanje. Aktivirajo se samo, če jih sprejmete.
Analitični piškotki – po izbiri
Pomagajo razumeti uporabo spletnega mesta in izboljševati vsebino. Ne naložijo se pred privolitvijo, tudi če se uporabljajo skrajšani naslovi IP ali agregirana poročila.
Oglaševalski piškotki – po izbiri
Uporabljajo se za merjenje kampanj, povezovanje obiska z oglasi, ustvarjanje ciljnih skupin ali prilagojeno oglaševanje. Lahko omogočajo spremljanje med različnimi spletnimi mesti.
Zunanje vsebine in družabna omrežja – po izbiri
Vdelani videoposnetki, zemljevidi, objave ali družabni vtičniki lahko podatke pošljejo zunanjemu ponudniku. Do vaše izbire morajo biti nadomeščeni z nevtralnim predogledom brez povezave s ponudnikom.
5. Dejanski seznam piškotkov in ponudnikov
Samodejno posodobljeni seznam posameznih piškotkov je prikazan spodaj in je vedno dostopen tudi v Nastavitvah piškotkov. Pri vsakem piškotku so navedeni najmanj ime, namen in trajanje. Ob spremembi ponudnika, namena ali trajanja se seznam samodejno posodobi.
[cky_outside_audit_table]
Ključni ponudniki in prenosi podatkov
Naslednja tabela dopolnjuje samodejni seznam z informacijami o ključnih ponudnikih, kategorijah ter morebitnih prenosih podatkov izven Evropskega gospodarskega prostora.
| Ime | Ponudnik | Namen | Kategorija | Trajanje | Prva/tretja oseba | Prenos izven EGP in zaščitni ukrep |
|---|---|---|---|---|---|---|
| cookieyes-consent | CookieYes Limited | Shrani uporabnikovo izbiro kategorij piškotkov in različico izbire, da pasica lahko spoštuje sprejem ali zavrnitev. | Nujni | 1 leto | Prva oseba | Združeno kraljestvo; ustreznost Združenega kraljestva in za morebitne nadaljnje prenose standardne pogodbene klavzule ali drug veljaven mehanizem. |
| wordpress_test_cookie | WordPress; LexAI d.o.o. | Preveri, ali brskalnik podpira piškotke, da lahko portal pravilno izvede izrecno zahtevano funkcijo. | Nujni | Do konca seje | Prva oseba | Brez namernega prenosa izven EGP. |
| _GRECAPTCHA; rc::a, rc::b, rc::c, rc::f | Google reCAPTCHA; Google Ireland Limited | Preprečevanje avtomatiziranih zlorab in neželene pošte na zaščitenih obrazcih. Tehnologija se sme naložiti samo tam, kjer je za varnost konkretnega obrazca dejansko potrebna. | Nujni samo ob dokazani nujnosti za zaščito zahtevanega obrazca; sicer po privolitvi | Seja oziroma do 6 mesecev; nekateri zapisi lokalne shrambe lahko trajajo do izbrisa | Prva in tretja oseba oziroma lokalna shramba | Google Ireland Limited; obdelava je mogoča tudi zunaj EGP. Uporabijo se standardne pogodbene klavzule in drugi veljavni mehanizmi, vključno z EU–ZDA Data Privacy Framework za certificirane prejemnike. |
| _ga | Google Analytics 4; Google Ireland Limited | Razlikovanje psevdonimnih obiskovalcev in statistika uporabe spletnega mesta. | Analitični – samo po privolitvi | Privzeto do 2 leti; če je v dejanski nastavitvi določen krajši rok, velja krajši rok iz samodejnega popisa | Prva oseba | Google Ireland Limited; obdelava je mogoča v EGP in zunaj EGP. Za prenose se uporabljajo standardne pogodbene klavzule in drugi veljavni mehanizmi, vključno z EU–ZDA Data Privacy Framework za certificirane prejemnike. |
| _ga_B2TXZSFFLS oziroma _ga_* | Google Analytics 4; merilni ID G-B2TXZSFFLS | Ohranja stanje seje in merjenja za konkretno lastnost ZavaGO. | Analitični – samo po privolitvi | Privzeto do 2 leti; če je v dejanski nastavitvi določen krajši rok, velja krajši rok iz samodejnega popisa | Prva oseba | |
| _clck | Microsoft Clarity; Microsoft Ireland Operations Limited | Ohrani psevdonimni Clarityjev identifikator obiskovalca in nastavitve, da se obiski istega spletnega mesta lahko povežejo. | Analitični – samo po privolitvi | Do 1 leta | Prva oseba | Za stranke v EU je pogodbeni subjekt Microsoft Ireland Operations Limited. Podatki se hranijo v okolju Microsoft Azure; za prenose povezanim družbam v ZDA Microsoft navaja standardne pogodbene klavzule in druge veljavne mehanizme. |
| _clsk | Microsoft Clarity | Poveže več ogledov strani v eno sejo oziroma posnetek seje. | Analitični – samo po privolitvi | Do 1 dneva | Prva oseba | |
| CLID, ANONCHK, MR, MUID, SM | Microsoft Clarity oziroma Microsoftove domene | Prepoznava prvega obiska, osveževanje in usklajevanje psevdonimnega Microsoftovega identifikatorja ter delovanje analitike. ANONCHK preverja, ali se MUID prenaša v oglaševalski identifikator; Microsoft navaja, da Clarity ANID ne uporablja. | Analitični – samo po privolitvi; oglaševalsko uporabo je treba, če obstaja, urediti ločeno | CLID do 1 leta; ANONCHK približno 10 minut; MR približno 7 dni; MUID do približno 13 mesecev; SM do konca seje. | Tretja oseba | |
| _fbp | Meta Platforms Ireland Limited; Meta Pixel | Merjenje učinkov oglaševanja, pripisovanje obiska kampanji in ustvarjanje ciljnih skupin. | Oglaševalski – samo po privolitvi | Do 3 mesece | Prva oseba; podatki se posredujejo Meti | Meta Platforms Ireland Limited; morebitni prenosi zunaj EGP se izvajajo na podlagi veljavnega mehanizma, zlasti standardnih pogodbenih klavzul in EU–ZDA Data Privacy Framework za certificirane prejemnike. |
| _gcl_au | Google Ireland Limited; Google Ads oziroma Google Tag Manager | Merjenje učinkovitosti oglasov in pripisovanje konverzij. | Oglaševalski – samo po privolitvi | Do 3 mesece | Prva oseba; podatki se posredujejo Googlu | Google Ireland Limited; za morebitne prenose zunaj EGP se uporabljajo standardne pogodbene klavzule in drugi veljavni mehanizmi, vključno z EU–ZDA Data Privacy Framework za certificirane prejemnike. |
Google Tag Manager se uporablja za upravljanje oznak. Sam ne določa namena obdelave; vsaka tehnologija, ki jo naloži, se obravnava glede na svoj namen in je navedena v tej politiki.
Orodja za snemanje sej in vedenjsko analitiko
Uporabljamo Microsoft Clarity za vedenjsko analitiko, toplotne zemljevide in ponovitve sej. Clarity beleži dogodke, kot so ogled strani, kliki, pomiki, premiki kazalca, spremembe velikosti okna, tehnične napake ter podatki, potrebni za rekonstrukcijo prikaza strani. Oznako uvrščamo med analitične tehnologije in jo aktiviramo samo po veljavni privolitvi za analitiko.
Posnetki sej in dogodki niso anonimni, ker se lahko uporabljajo spletni in psevdonimni identifikatorji. Microsoft privzeto maskira vsebino občutljivih vnosnih polj, vendar to ni nadomestilo za privolitev, minimizacijo podatkov in pravilno ureditev prenosa. Clarity se ne sme izvajati na prijavnih straneh, v uporabniškem računu, na plačilnih korakih ali obrazcih oziroma straneh, kjer se vnašajo zdravstveni, finančni ali drugi občutljivi osebni podatki. Izključitev mora biti tehnična in preverjena, ne samo zapisana v politiki.
Ob zavrnitvi ali umiku analitične privolitve se Clarity ne uporablja za analitiko, njegovi piškotki prve osebe se odstranijo in nadaljnje povezovanje sej ustavi.
6. Upravljanje izbire
Ob prvem obisku so na voljo tri enakovredno vidne možnosti:
- Sprejmi vse – aktivira vse izbrane kategorije;
- Zavrni nenujne – ohrani samo nujne tehnologije;
- Nastavitve – omogoči ločeno izbiro po namenih.
Svojo izbiro lahko kadarkoli spremenite prek stalne povezave Nastavitve piškotkov v nogi spletnega mesta. Umik mora biti tako preprost kot podaja privolitve. Po umiku se nenujne oznake ne smejo več sprožiti; če je tehnično mogoče, se izbrišejo tudi že nameščeni piškotki prve osebe.
Nastavitve brskalnika so dodatna možnost, ne nadomestilo za veljaven mehanizem privolitve na ZavaGO.
7. Prenosi podatkov v tretje države
Nekateri ponudniki lahko podatke obdelujejo zunaj Evropskega gospodarskega prostora. Za vsakega ponudnika v tabeli navedemo državo, pravni mehanizem prenosa in bistvene zaščitne ukrepe. Če ustrezne zaščite ni mogoče zagotoviti, ponudnika ne aktiviramo. Sama privolitev za piškotek ne odpravi vseh obveznosti glede mednarodnega prenosa.
8. Evidenca izbire in trajanje
Za dokazovanje izbire hranimo identifikator privolitve, čas, izbrane namene in različico pasice oziroma politike do pet let od njene zamenjave ali umika, razen če je zaradi konkretnega postopka potreben daljši rok. Evidence ne uporabljamo za trženje.
Za novo odločitev prosimo ob bistveni spremembi namenov ali ponudnikov in kadar prejšnje izbire ni več mogoče šteti za veljavno. Privolitve ne obnavljamo samo zato, da bi uporabnika ponovno spodbujali k sprejemu.
9. Vaše pravice in kontakt
Glede osebnih podatkov, nastalih z uporabo piškotkov, imate pravice, opisane v Politiki zasebnosti. Pišete nam lahko na info@zavago.si. Če menite, da so vaše pravice kršene, lahko vložite prijavo pri Informacijskem pooblaščencu Republike Slovenije.