Politika zasebnosti

Na kratko

• Podatke zbiramo samo tam, kjer nam jih daš sam — pri rezervaciji, spletnem naročilu, nakupu darilnega bona, v sporočilu, v klepetu s pomočnikom in pri prijavi na novice.
• Ne prodajamo jih nikomur in jih ne uporabljamo za oglaševanje.
• Obisk strani štejemo šele, ko to dovoliš.
• Odgovore v klepetu sestavi AI (Anthropic, ZDA). V klepet ne vpisuj občutljivih podatkov.
• Kadarkoli lahko zahtevaš izpis ali izbris svojih podatkov.

Kdo obdeluje podatke

Upravljavec je SENEX gostinsko trgovsko podjetje d.o.o. (skrajšano Gostilna in pizzerija Plus), ki upravlja Gostilnica Plus, Glavni trg 41a, 8290 Sevnica, matična številka 5533341000, ID za DDV SI46022678, vpis v sodni register pri Okrožno sodišče v Krškem.

info@gostilnica-plus.si · 07 81 60 200

Kateri podatki, zakaj in na kateri podlagi

• Rezervacija mize — ime in priimek, telefon, e-naslov, datum, ura, število oseb in morebitna želja. Da rezervacijo potrdimo in te pokličemo, če se kaj spremeni. Podlaga: pogodba (čl. 6(1)(b) GDPR).
• Rezervacija malice — ime, telefon, e-naslov, dan, ura, izbrane jedi in število porcij. Kuhinja po njih pripravi pravo število porcij. Podlaga: pogodba (čl. 6(1)(b)).
• Spletno naročilo za s seboj — ime, telefon, e-naslov, izbrane jedi, želena ura prevzema in opomba. Da naročilo pripravimo, ti sporočimo uro prevzema in izdamo račun. Ime in telefon gresta v davčno blagajno (eBlagajna), da šank ve, čigavo je naročilo. Podlaga: pogodba (čl. 6(1)(b)); račun hranimo, ker to zahteva zakon (čl. 6(1)(c)).
• Darilni bon — znesek, ime prejemnika, po želji ime darovalca, sporočilo na bonu in e-naslov, kamor bon pošljemo. Bon prodamo v gostilni; podatke vpiše osebje. Podlaga: pogodba (čl. 6(1)(b)) in davčni predpisi za račun (čl. 6(1)(c)).
• Sporočilo osebju (iz klepeta ali obrazca) — ime, e-naslov, telefon in besedilo sporočila, nepovraten odtis naslova IP in brskalnik (proti zlorabam). Da ti odgovorimo. Podlaga: ukrepi pred sklenitvijo pogodbe na tvojo zahtevo (čl. 6(1)(b)) in zakoniti interes, da odgovorimo na vprašanje (čl. 6(1)(f)).
• AI pomočnik v klepetu — vprašanja, ki jih napišeš, in odgovori pomočnika, s potjo strani in nepovratnim odtisom naslova IP. Odgovore samodejno sestavi jezikovni model Claude podjetja Anthropic PBC (ZDA) iz javnih podatkov te strani; v klepetu je to vedno označeno. V klepet ne vpisuj občutljivih podatkov — na primer o zdravju, finančnih podatkov, gesel ali podatkov drugih oseb. Hudo alergijo nam raje povej po telefonu. Če želiš, da te kontaktiramo, uporabi obrazec v klepetu. Podlaga: zakoniti interes, da odgovorimo na vprašanje, ki ga sam zastaviš (čl. 6(1)(f)).
• Prijava na novice — e-naslov (in ime, če ga vpišeš). Samo za novice o malicah in ponudbi; prijavo potrdiš s klikom v pošti. Podlaga: privolitev (čl. 6(1)(a)), ki jo prekličeš z odjavo v vsakem sporočilu.
• E-pošta »Hvala za obisk« — dan po obisku, na katerega si prišel z rezervacijo in vpisanim e-naslovom, ti pošljemo zahvalo z vabilom, da poveš, kakšno je bilo (na Googlu ali nam). Enako velja za osebno prošnjo za mnenje, ki jo pošlje osebje. Podlaga: zakoniti interes (čl. 6(1)(f)) in 226. člen ZEKom-2 za obstoječe stranke. Ob vsakem sporočilu se lahko odjaviš; po odjavi ti ne pišemo več.
• Obisk strani — katere strani si obiskal in od kod si prišel. Naslov IP shranimo samo kot nepovraten odtis, ne v izvorni obliki. Podlaga: privolitev v pasici o piškotkih (čl. 6(1)(a)).
• Mnenja z Googla — na strani kažemo javna mnenja z Googlovega profila gostilne (ime avtorja, kot ga je objavil sam, ocena in besedilo). Podlaga: zakoniti interes (čl. 6(1)(f)).
• Varnost in dnevniki — naslov IP, čas in vrsta zahtevka v dnevnikih strežnika, števci poskusov (proti zlorabam obrazcev) in zapisi o napakah. Podlaga: zakoniti interes za varno delovanje strani (čl. 6(1)(f)).
• Administracija in potisna obvestila — e-naslov in ime osebja, čas prijave in naprave osebja, ki prejemajo potisna obvestila o novih naročilih. Gostov to ne zadeva; gostom potisnih obvestil ne pošiljamo.

Komu jih zaupamo

Podatki ne gredo nikomur razen storitvam, brez katerih stran ne deluje, in tistim, ki jih zahteva zakon:

• Vercel Inc. (ZDA / EU) — Gostovanje strani. Ob vsakem obisku strežnik vidi naslov IP in brskalnik; dnevnike zahtevkov Vercel hrani kratek čas po svojih pravilih. Prenos zunaj EU: standardne pogodbene klavzule Evropske komisije.
• Supabase (EU (Irska)) — Podatkovna baza — rezervacije, naročila, darilni boni, sporočila, pogovori s pomočnikom, naročniki na novice, statistika obiska.
• Cloudflare R2 (EU / ZDA) — Hramba datotek, ki jih naloži osebje (fotografije jedi in prostora, priloge). Podatkov gostov ne prejme. Prenos zunaj EU: standardne pogodbene klavzule Evropske komisije.
• Resend (EU / ZDA) — Pošiljanje e-pošte — potrdila rezervacij in naročil, darilni boni po e-pošti, novice, zahvala po obisku. Prenos zunaj EU: standardne pogodbene klavzule Evropske komisije.
• Anthropic PBC (ZDA) — Jezikovni model (Claude) za AI pomočnika v klepetu — prejme besedilo, ki ga obiskovalec vpiše v klepet (z zadnjimi sporočili istega pogovora), stran, na kateri je, in javne podatke strani. Če obiskovalec v vprašanje vpiše osebne podatke, jih prejme tudi Anthropic. Podatkov iz obrazca za osebje (ime, e-naslov, telefon) mu ne pošiljamo. Model pomaga tudi osebju pri osnutkih odgovorov na sporočila in mnenja — takrat iz besedila prej odstranimo e-naslove in telefonske številke. Anthropic podatke API hrani omejen čas po svoji politiki hrambe in jih ne uporablja za učenje modelov. Prenos zunaj EU: standardne pogodbene klavzule Evropske komisije (v Anthropicovi pogodbi o obdelavi podatkov).
• eBlagajna (Slovenija) — Davčna blagajna gostilne — spletno naročilo gre vanjo z imenom in telefonom gosta, da ga šank pripravi in izda račun.
• Google (Business Profile, Places, Zemljevidi) (EU / ZDA) — Branje javnih mnenj in objav na Googlovem profilu gostilne ter zemljevid, ki se naloži šele, ko ga odpreš. Googlu ne pošiljamo podatkov gostov; ko odpreš zemljevid, Google vidi tvoj naslov IP. Prenos zunaj EU: standardne pogodbene klavzule Evropske komisije.
• Meta Platforms (Facebook, Instagram) (EU / ZDA) — Objava novic in malic na straneh gostilne na Facebooku in Instagramu. Podatkov gostov ne prejme. Prenos zunaj EU: standardne pogodbene klavzule Evropske komisije.
• Računovodski servis (Slovenija) — Knjigovodstvo — prejme račune iz blagajne (tudi za spletna naročila in darilne bone), kot zahtevajo davčni predpisi.
• Izvajalec, ki stran izdeluje in vzdržuje (Slovenija) — Tehnično vzdrževanje strani in baze. Do podatkov dostopa samo, kadar je to za vzdrževanje nujno.

Kadar je storitev zunaj Evropske unije, prenos poteka na podlagi standardnih pogodbenih klavzul Evropske komisije (čl. 46(2)(c) GDPR). Kopijo klavzul ti na zahtevo pošljemo.

Kako dolgo jih hranimo

• Rezervacije mize in malic: 12 mesecev po datumu obiska — za reševanje reklamacij in za načrtovanje zalog v kuhinji.
• Spletna naročila: ime, telefon, e-naslov in opombe 12 mesecev po oddaji, nato jih izbrišemo; jedi in zneski ostanejo brez osebnih podatkov — za reklamacije in pregled prometa.
• Darilni boni: prejemnik, darovalec, sporočilo in e-naslov 12 mesecev po izteku veljavnosti bona; koda, znesek in datumi ostanejo — da bon lahko unovčiš do konca veljavnosti in da imamo evidenco izdanih bonov.
• Sporočila osebju (iz klepeta ali obrazca): 12 mesecev od zadnjega sporočila v pogovoru — da lahko odgovorimo in se pozneje sklicujemo na dogovor.
• Pogovori z AI pomočnikom: 30 dni od zadnjega vprašanja v pogovoru (če postane sporočilo osebju, toliko kot sporočilo) — da vidimo, kaj gostje sprašujejo, in izboljšamo odgovore.
• E-naslov naročnika na novice: do odjave — odjava je v vsakem sporočilu in jo upoštevamo takoj.
• Zapisi o obisku strani (statistika): 14 mesecev — za primerjavo z istim obdobjem lani.
• Dnevnik poslane e-pošte: 12 mesecev — za reklamacijo »nisem dobil potrdila«.
• Zapisi o prijavah v administracijo: 6 mesecev (neuspeli poskusi 30 dni) — za odkrivanje poskusov vdora.
• Zapisi o napakah strani: 90 dni od zadnje ponovitve — za odpravo napak.
• Računi (v blagajni in računovodstvu): 10 let po koncu leta, v katerem je bil račun izdan — tako zahteva 97. člen ZDDV-1.
• Vsebina strani (jedilnik, malice, novice): trajno — to niso osebni podatki.

Brisanje teče samodejno vsak dan.

Tvoje pravice

Po Splošni uredbi o varstvu podatkov (GDPR) lahko od nas zahtevaš:

• izpis — kopijo vseh podatkov, ki jih imamo o tebi;
• popravek — če je kaj narobe zapisano;
• izbris — kadar podatkov ne potrebujemo več ali jih zakon ne zahteva;
• omejitev ali ugovor — zoper obdelavo na podlagi zakonitega interesa;
• prenosljivost — podatke, ki si nam jih dal, v strojno berljivi obliki;
• preklic privolitve — za novice in merjenje obiska, kadarkoli in brez pojasnila.

Zahtevo pošlji na naš e-naslov. Odgovorimo v enem mesecu.

Če misliš, da s podatki ne ravnamo prav, se lahko pritožiš pri nadzornem organu: Informacijski pooblaščenec RS, Dunajska cesta 22, 1000 Ljubljana.

Samodejno odločanje

O tebi ne odločamo samodejno. AI pomočnik samo odgovarja na vprašanja; rezervacije, naročila in odgovore na sporočila potrdi človek.

Varnost

Povezava do strani je šifrirana. Gesla osebja so shranjena kot nepovratni odtis in jih ne vidimo niti mi. Do administracije lahko dostopa samo osebje gostilne.

Otroci

Prijave na novice ne sprejemamo od oseb, mlajših od 16 let. Rezervacijo ali naročilo za družino odda odrasla oseba.

Spremembe

Politika je bila nazadnje vsebinsko posodobljena 20. oktober 2026. Ob večjih spremembah naročnike na novice obvestimo po e-pošti.