← Domov
// PRAVNO

Politika zasebnosti

Zadnja posodobitev: 12. 10. 2026

V skladu z Uredbo (EU) 2016/679 (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2) vas obveščamo o obdelavi osebnih podatkov na spletni strani createai.si.

1. Upravljavec podatkov

TOP FIVE, TRGOVINA IN STORITVE, D.O.O.
Ptujska cesta 371, 2000 Maribor, Slovenija
Matična številka: 8752567000
Davčna številka: 26770695
E-pošta: info@createai.si

Pooblaščena oseba za varstvo podatkov (DPO) ni obvezna glede na obseg naše dejavnosti. Za vsa vprašanja glede zasebnosti nas kontaktirajte na zgornji e-naslov.

2. Katere podatke zbiramo in zakaj

2.1 Kontaktni obrazec

Ko izpolnite kontaktni obrazec, zbiramo: ime, e-poštni naslov, ime podjetja (neobvezno), vrsto storitve in vsebino sporočila.

  • Namen: Odgovor na vaše povpraševanje in vzpostavitev poslovnega stika.
  • Pravna podlaga: Člen 6(1)(b) GDPR — predpogodbeni ukrepi na vašo zahtevo.
  • Hramba: Do zaključka komunikacije, nato največ 1 leto.
  • Prejemniki: Resend Inc. (dostava e-pošte, ZDA) in naš sistem za upravljanje strank (CRM), ki gostuje pri Railway Corp. (ZDA).

2.2 Poročila orodij na e-pošto

Ko zahtevate celotno poročilo orodja na e-pošto, zbiramo: e-poštni naslov, ime orodja, naslov poročila, IP naslov in vašo odločitev glede prejemanja novic.

  • Namen: Pošiljanje poročila, morebiten kontakt glede rezultata in preprečevanje zlorab obrazca. Če se prijavite na novice, vam 3. in 10. dan pošljemo še nasvete za izboljšave in povabilo k ponovnemu pregledu; odjava je v vsakem sporočilu.
  • Pravna podlaga: Člen 6(1)(b) GDPR — izvedba storitve na vašo zahtevo; za novice člen 6(1)(a) GDPR — vaša privolitev.
  • Hramba: Največ 12 mesecev, nato podatke samodejno izbrišemo. Če ste se prijavili na novice, do preklica privolitve.
  • Prejemniki: Neon Inc. (podatkovna baza, ZDA), Resend Inc. (ZDA), naš CRM (Railway Corp., ZDA). Interno obvestilo o novem kontaktu prejmemo prek Telegrama, vendar brez e-naslova in IP naslova.

2.3 Mesečni ponovni pregled (samo z vašo privolitvijo)

Če ob poročilu izberete mesečni ponovni pregled, hranimo: e-poštni naslov, pregledani URL, orodje, jezik in zgodovino ocen. Zgodovina je vidna na zasebni strani, dostopni le prek povezave v mesečnem sporočilu.

  • Namen: Enkrat mesečno ponovno pregledamo stran in vam pošljemo rezultat.
  • Pravna podlaga: Člen 6(1)(a) GDPR — vaša privolitev.
  • Hramba: Do odjave. Povezava za odjavo je v vsakem sporočilu.
  • Prejemniki: Neon Inc. (ZDA), Resend Inc. (ZDA).

2.4 IP naslov in zaščita pred zlorabami

Za omejevanje prekomerne rabe brezplačnih orodij beležimo IP naslov. Ko je vklopljena zaščita Cloudflare Turnstile, ta ob uporabi orodja preveri, ali je obiskovalec človek, in pri tem obdela IP naslov ter tehnične podatke brskalnika.

  • Namen: Varnost sistema in preprečevanje zlorab (omejitev števila zahtev).
  • Pravna podlaga: Člen 6(1)(f) GDPR — zakoniti interes upravljavca.
  • Hramba: Toliko časa, kot traja posamezna omejitev, največ 30 dni (Upstash Redis).
  • Prejemniki: Upstash Inc. (ZDA), Cloudflare Inc. (ZDA).

2.5 Spletna analitika (Google Analytics 4)

Z vašo privolitvijo uporabljamo Google Analytics 4 za razumevanje prometa in izboljšanje vsebine. Brez privolitve se analitika ne naloži.

  • Namen: Analitika obiskov, izboljšanje uporabniške izkušnje.
  • Pravna podlaga: Člen 6(1)(a) GDPR — vaša privolitev.
  • Hramba: Največ 14 mesecev (najdaljša hramba, ki jo omogoča GA4).
  • Prejemniki: Google LLC (ZDA). Privolitev lahko kadar koli prekličete prek povezave »Upravljanje piškotkov« v nogi strani.

2.6 Brezplačna orodja (URL in besedilo, ki ga vnesete)

Vneseni URL ali besedilo obdelamo za pripravo rezultata. Rezultat analize hranimo do 24 ur, da ga lahko odklenete in pošljete na e-pošto; prenesene strani hranimo do 10 minut. Za lastne raziskave (npr. koliko slovenskih strani dovoljuje AI iskalnike) hranimo anonimizirana tehnična dejstva o pregledani domeni, brez IP naslova, e-pošte ali vsebine strani.

  • Pravna podlaga: Člen 6(1)(b) GDPR — izvedba storitve; za anonimizirane raziskave člen 6(1)(f) GDPR.
  • Hramba: Rezultat do 24 ur, prenesena stran do 10 minut, anonimizirana dejstva o domeni brez roka.
  • Prejemniki: OpenRouter Inc. (ZDA), ki besedilo posreduje izbranemu ponudniku AI modela; Google LLC za meritve hitrosti (PageSpeed Insights, le URL).

2.7 Gostovanje in dostava strani

Ob vsakem obisku strežniki samodejno obdelajo tehnične podatke (IP naslov, čas, zahtevano stran, brskalnik).

  • Namen: Delovanje, varnost in dostava spletne strani.
  • Pravna podlaga: Člen 6(1)(f) GDPR — zakoniti interes upravljavca.
  • Prejemniki: Vercel Inc. (gostovanje, ZDA), Cloudflare Inc. (dostava in zaščita, ZDA).

2.8 Javna povezava do rezultata GEO

Če ob rezultatu GEO audita izberete »Ustvari javno povezavo«, shranimo domeno, pregledani URL in ocene po dejavnikih. Povezava ne vsebuje e-pošte ali podrobnih ugotovitev in je iskalniki ne indeksirajo.

  • Pravna podlaga: Člen 6(1)(a) GDPR — vaša odločitev, da rezultat delite.
  • Hramba: 90 dni, nato povezava samodejno poteče.
  • Prejemniki: Upstash Inc. (ZDA); rezultat vidi vsak, ki ima povezavo.

2.9 AI klepet (CreateAI Agent)

Na strani deluje AI asistent. Če z njim klepetate, obdelamo vaša sporočila, odgovore asistenta in podatke, ki jih sami vpišete (npr. ime, e-pošto ali telefon v obrazcu za stik). Ko odprete klepet ali pošljete sporočilo, se strežniku pošljejo tudi naključni ID seje in podatki o strani, na kateri ste (naslov strani, pot, vir obiska, jezik, UTM oznake). Besedilo pogovora v odgovor obdela AI model prek storitve OpenRouter. V klepet ne vpisujte občutljivih podatkov.

Če dlje berete o naših storitvah, vas asistent lahko sam vpraša, ali potrebujete pomoč. Za to se v vašem brskalniku do zaprtja zavihka hranijo števec ogledanih strani, izbrana različica besedila in podatek, da ste se na vprašanje odzvali; ti podatki se ne pošiljajo nikamor. Če kliknete na vprašanje, se v prvo sporočilo klepeta doda oznaka, da je pogovor začel asistent, in vir obiska (UTM oznaka »chat-nudge«), da vam lahko ustrezno odgovori. Če ste dali privolitev za analitiko, si v brskalniku zapomnimo tudi dneve obiska (največ 5), da prepoznamo vrnitev; ti se prav tako ne pošiljajo nikamor. Za oceno uspešnosti oblačka na našem strežniku beležimo anonimne dnevne števce (prikaz, klik, odgovor, oddan kontakt) po področju, različici in jeziku, brez ID-jev, brez vsebine pogovora in brez zapisa IP naslova (IP se zaradi omejitve števila zahtev kratkotrajno obdela, največ eno uro); pravna podlaga je člen 6(1)(f) GDPR, hramba 12 mesecev.

  • Namen: Odgovarjanje na vprašanja, priprava ponudbe in stik z vami na vašo željo; delovanje in varnost klepeta.
  • Pravna podlaga: Člen 6(1)(b) GDPR — ukrepi na vašo zahtevo pred sklenitvijo pogodbe; za ID seje in tehnične podatke člen 6(1)(f) GDPR — zakoniti interes.
  • Hramba: Pogovori 90 dni, nato se izbrišejo.
  • Prejemniki: OpenRouter Inc. (ZDA), ki besedilo posreduje izbranemu ponudniku AI modela, ter ponudnik gostovanja asistenta (glej razdelek 4).

3. Vaše pravice

V skladu z GDPR imate naslednje pravice (rok odgovora: 30 dni):

  • Dostop (čl. 15): Zahtevate kopijo vaših podatkov.
  • Popravek (čl. 16): Popravek napačnih podatkov.
  • Izbris (čl. 17): »Pravica do pozabe«.
  • Omejitev obdelave (čl. 18): Začasna ustavitev.
  • Prenosljivost (čl. 20): Izvoz podatkov v strojno berljivi obliki.
  • Ugovor (čl. 21): Proti obdelavi na podlagi legitimnih interesov.
  • Preklic privolitve: Kadar koli, brez vpliva na zakonitost prejšnje obdelave.

Zahtevo pošljite na info@createai.si. Pravico do pritožbe imate pri Informacijskem pooblaščencu RS (ip-rs.si).

4. Prenos podatkov v tretje države

Več obdelovalcev (Vercel, Cloudflare, Google, Resend, Neon, Upstash, OpenRouter, Railway) ima sedež v ZDA. Prenos poteka na podlagi okvira EU–ZDA za zasebnost podatkov (Data Privacy Framework), kjer je ponudnik vanj vključen, sicer na podlagi standardnih pogodbenih klavzul Evropske komisije v pogodbi o obdelavi podatkov. Telegram (Združeni arabski emirati) osebnih podatkov obiskovalcev ne prejme.

5. Varnost podatkov

Spletna stran deluje izključno prek HTTPS. Dostop do podatkov je omejen na pooblaščene osebe. Incidente varnosti bomo prijavili Informacijskemu pooblaščencu v 72 urah v skladu s čl. 33 GDPR.

6. Piškotki

Podrobnosti o piškotkih najdete v naši Politiki piškotkov.

7. Spremembe politike

Politiko zasebnosti lahko kadarkoli posodobimo. Ob bistvenih spremembah vas bomo obvestili prek opombe na tej strani. Datum zadnje posodobitve je naveden zgoraj.

8. Kontakt

Za vsa vprašanja glede zasebnosti: info@createai.si

Politika zasebnosti | CreateAI