Politika piškotkov

Datum začetka veljavnosti in zadnja posodobitev: 7. avgust 2026

Različica politike: 2026-08-07

1. Kdo upravlja osrednje spletno mesto ELVPro

Osrednje spletno mesto ELVPro in vmesnike poslovnih računov upravlja:

SYNCDEV S.R.L.
Št. vpisa v romunski poslovni register: J36/164/2014
CUI / davčna identifikacijska številka: 33129339
Registrirani sedež: Str. Fetițelor nr. 4, camera nr. 1, 820035 Tulcea, Tulcea, Romunija
E-pošta: hello@elvpro.eu

To politiko je treba brati skupaj s politiko zasebnosti ELVPro.

2. Področje uporabe

Ta politika se uporablja za piškotke in podobne tehnologije, ki jih SYNCDEV uporablja na osrednjem predstavitvenem spletnem mestu ELVPro in v vmesnikih poslovnih računov ELVPro.

Vsak avtoodpad, ki uporablja ELVPro, upravlja svojo lastno javno spletno trgovino in je običajno upravljavec za tehnologije, uporabljene na njej. Avtoodpad mora zagotoviti svoje lastno natančno obvestilo o zasebnosti/piškotkih. ELVPro zagotavlja tehnične kontrole soglasja za neobvezne oznake spletne trgovine, vendar ta osrednja politika ne nadomešča obvestila avtoodpada.

3. Kaj so piškotki in podobne tehnologije

Piškotek je majhna besedilna datoteka, ki jo spletno mesto shrani v brskalnik ali napravo in jo prebere ob trenutnem ali poznejšem obisku. Podobne tehnologije vključujejo lokalno shrambo, sejno shrambo, slikovne oznake (pixels), oznake (tags), skripte in identifikatorje naprave/brskalnika.

Romunski Zakon št. 506/2004 in člen 5(3) Direktive 2002/58/ES na splošno zahtevata predhodno informirano soglasje, preden se informacije shranijo v napravo uporabnika ali preberejo iz nje, razen če je operacija strogo nujna za prenos komunikacije ali zagotovitev storitve, ki jo uporabnik izrecno zahteva.

Kadar tehnologija tudi obdeluje osebne podatke, se uporablja tudi GDPR.

4. Naš trenutni pristop

Na osrednjem spletnem mestu ELVPro:

strogo nujne tehnologije lahko delujejo brez soglasja;
shranjevanje preferenc se uporablja le za pomnjenje izbir, ki jih zahtevate vi;
naše lastno merjenje občinstva ne nastavi analitičnega piškotka in ne uporablja lokalne shrambe;
lastnega analitičnega identifikatorja ne uporabljamo za sledenje osebi na nepovezanih spletnih mestih ali med različnimi dnevi;
omogočen signal brskalnika "Do Not Track" preprečuje lastni analitični signal (beacon);
ugovor, zapisan preko kontrole "Nastavitve zasebnosti" v nogi spletnega mesta, to prav tako preprečuje, tako na strani kot na našem strežniku; in
neobvezne analitične in oglaševalske tehnologije, kjer so omogočene, se nikoli ne naložijo ali preberejo, preden aktivno sprejmete ustrezno kategorijo, kar je opisano v poglavju 7.

Kadar so konfigurirani ponudniki oglaševanja ali analitike, se nobena skripta ponudnika ne prenese, izvede ali prebere z vaše naprave, dokler ne sprejmete ustrezne kategorije. Zavrnitev je ponujena na enakih pogojih kot sprejem, in zavrnitev omogoča polno uporabnost spletnega mesta.

5. Trenutno uporabljene lastne (first-party) tehnologije

a) Sejni piškotek ELVPro (na primer "elvpro-session")

Ponudnik: SYNCDEV / ELVPro
Namen: avtentikacija, kontinuiteta seje, varnostna sporočila in temeljne funkcije računa. Na osrednjem spletnem mestu prenaša tudi atribucijo kampanje, opisano v poglavju 8.
Vrsta: strogo nujen, lastni (first party), samo HTTP.

Običajno trajanje: do 120 minut nedejavnosti privzeto, odvisno od uvedene konfiguracije seje; v brskalniku lahko traja dlje, kjer je zahtevana funkcija "ostani prijavljen".

b) XSRF-TOKEN ali enakovreden žeton proti ponarejanju

Ponudnik: SYNCDEV / ELVPro
Namen: ščiti obrazce in avtenticirane zahteve pred ponarejanjem zahtev med spletnimi mesti (cross-site request forgery).
Vrsta: strogo nujen, lastni (first party).
Običajno trajanje: seja.

c) elvpro_cookie_consent

Ponudnik: SYNCDEV / ELVPro
Namen: si zapomni, da je obiskovalec sprejel ali zavrnil ponujene neobvezne kategorije, tako da se pasica ne ponavlja na vsaki strani, in zapiše ugovor zoper lastni analitični signal (beacon), opisan v poglavju 6.
Shramba: lastni (first-party) piškotek in ustrezen vnos v lokalni shrambi.
Vrsta: nujno za pomnjenje zahtevane izbire glede zasebnosti.
Trajanje: 12 mesecev v trenutni izvedbi, razen če ga izbrišete prej.
Dostop tretjih oseb: ne.

d) elv_consent

Ponudnik: SYNCDEV / ELVPro
Namen: zapiše, katere neobvezne kategorije (analitika, trženje) ste sprejeli ali zavrnili, skupaj z različico te politike, veljavno na ta datum. Odločitev, sprejeta glede na starejšo različico te politike, se šteje za neobstoječo odločitev, zato se pasica ponovno prikaže in nič neobveznega se ne naloži, dokler ponovno ne izberete.
Shramba: lokalna shramba.
Vrsta: nujno za pomnjenje zahtevane izbire glede zasebnosti.
Trajanje: do spremembe izbire, spremembe različice te politike ali izbrisa podatkov spletnega mesta.
Dostop tretjih oseb: ne.

e) mkt-theme / theme

Ponudnik: SYNCDEV / ELVPro
Namen: si zapomni svetlo, temno ali samodejno preferenco prikaza, izbrano s strani uporabnika.
Shramba: lokalna shramba.
Vrsta: funkcionalna preferenca, ki jo zahteva uporabnik.
Trajanje: do spremembe preference s strani uporabnika ali izbrisa podatkov spletnega mesta.
Dostop tretjih oseb: ne.

f) mediaViewMode in primerljive preference vmesnika za administracijo

Ponudnik: SYNCDEV / ELVPro
Namen: si zapomni izbrani način prikaza seznam/mreža ali vmesnika za avtenticiranega uporabnika.
Shramba: lokalna shramba.
Vrsta: funkcionalna preferenca, ki jo zahteva uporabnik.
Trajanje: do spremembe preference s strani uporabnika ali izbrisa podatkov spletnega mesta.
Dostop tretjih oseb: ne.

6. Brezpiškotna lastna analitika

Centralno spletno mesto pošlje ELVPro zahtevo za ogled strani prve stranke, ne da bi nastavilo analitični piškotek ali identifikator lokalnega shranjevanja. Strežnik prehodno uporabi IP naslov in niz uporabniškega agenta, da:

ustvari dnevno soljeno psevdonimizirano zgoščeno vrednost obiskovalca in kratko zgoščeno vrednost seje;
izpelje približno državo/mesto;
izpelje grobe kategorije naprave, brskalnika in operacijskega sistema; ter
zapiše pot strani brez njenega poizvedbenega niza, vira napotitve in kampanjskih parametrov.

Neobdelani IP naslov in celoten niz uporabniškega agenta se ne zapišeta v analitični zapis. Ta obdelava se še vedno šteje za obdelavo psevdonimiziranih osebnih podatkov, ne za anonimne podatke. Njena pravna podlaga, obdobje hrambe in mehanizem ugovora so opisani v Politiki zasebnosti.

Ker ta izvorni sistem ne shranjuje podatkov v vaši napravi niti ne bere sledilnih podatkov iz nje, ni uvrščen v izbirno kategorijo "analitični piškotek". To ne odpravlja zahtev GDPR, ki veljajo za povezano obdelavo osebnih podatkov.

7. Izbirne analitične in oglaševalske tehnologije na centralnem spletnem mestu

SYNCDEV oglašuje ELVPro na platformah tretjih oseb. Za merjenje učinkovitosti tega oglaševanja je mogoče centralno spletno mesto konfigurirati tako, da naloži naslednje ponudnike:

Google Tag Manager, Google Analytics 4 in Google Ads, ki jih zagotavlja Google Ireland Limited;
Meta Pixel, ki ga zagotavlja Meta Platforms Ireland Limited; in
kadar je omogočeno, LinkedIn Insight Tag (LinkedIn Ireland Unlimited Company) ali TikTok Pixel (TikTok Information Technologies UK Limited).

Google Tag Manager in Google Analytics 4 spadata v kategorijo analitika. Google Ads, Meta Pixel, LinkedIn Insight Tag in TikTok Pixel spadajo v kategorijo trženje.

Nobeden od teh ni prenesen, izveden ali mu ni dovoljeno branje iz vaše naprave, preden sprejmete ustrezno kategorijo. ELVPro uporablja Google-ov Basic Consent Mode: preden je izbira sprejeta, so vsi signali privolitve nastavljeni na zavrnjeno in nobena Google-ova knjižnica značk ni naložena, tako da se ne pošlje noben sledilni signal pred privolitvijo. Ponudniki brez enakovrednega mehanizma preprosto niso vstavljeni na stran, dokler ni dana privolitev.

Ti ponudniki po naložitvi nastavijo svoje lastne piškotke in identifikatorje, lahko združijo to, kar opazijo, s podatki, ki jih o vas hranijo iz drugih spletnih mest in svojih lastnih storitev, ter za to obdelavo delujejo kot samostojni ali skupni upravljavci. Zanjo veljajo njihova lastna obvestila. Njihova obdelava lahko vključuje prenose zunaj Evropskega gospodarskega prostora, ki se izvajajo na podlagi sklepa Evropske komisije o ustreznosti za EU-US Data Privacy Framework ali, kadar ta ne velja, standardnih pogodbenih klavzul.

Trenutno omogočeno na centralnem spletnem mestu. Na datum te Politike so edine dejansko omogočene izbirne tehnologije Google Tag Manager in Google Analytics 4, obe v kategoriji analitika. Google Tag Manager ne nastavlja lastnih piškotkov; gre za vsebnik, ki naloži Google Analytics 4. Ko sprejmete kategorijo analitika, Google Analytics 4 nastavi dva piškotka prve stranke, "_ga" in "_ga_5G6330MS9S", vsak z veljavnostjo dveh let, ki se uporabljata za razlikovanje obiskovalcev in sej. Google Signals je onemogočen, tako da se ne izvaja nobeno sledenje med napravami niti demografsko profiliranje in ni nastavljen noben piškotek za personalizacijo oglasov. Google podatke o dogodkih hrani 14 mesecev. Na centralnem spletnem mestu trenutno ni omogočena nobena tehnologija iz kategorije trženje.

Zavrnitev teh kategorij ali neizbira sploh preprečuje njihovo nalaganje. To ne omejuje vaše uporabe spletnega mesta.

8. Pripis kampanj in merjenje konverzij

Ko na centralno spletno mesto prispete iz oglasa, lahko povezava vsebuje kampanjske parametre (na primer "utm_source", "utm_campaign") in identifikator oglaševalskega klika, ki ga izda platforma (na primer "gclid", "gbraid", "wbraid" od Google ali "fbclid" od Meta).

Te podatke zapišemo v sejo na strani strežnika, ki jo prenaša strogo potrebni sejni piškotek, opisan v oddelku 5(a). Za ta namen na vašo napravo ne namestimo ločenega oglaševalskega ali pripisnega piškotka in ga ne beremo. Če nato ustvarite račun ELVPro, se zapisane vrednosti shranijo skupaj s tem računom, tako da je naročnino mogoče povezati nazaj s kampanjo, iz katere je izvirala.

Poročanje o konverziji oglaševalski platformi. Kadar sprejmete kategorijo trženje, lahko dejstvo, da je bil ustvarjen račun – in pozneje, da je postal plačana naročnina – sporočimo oglaševalski platformi, ki vas je napotila, z uporabo Google Ads conversion import in Meta Conversions API. To se izvede z naših strežnikov, ne iz vašega brskalnika. Poslani so zgoraj navedeni identifikator klika, čas in vrsta dogodka ter, kadar to platforma podpira, nepovratno zgoščena oblika e-poštnega naslova računa, uporabljena izključno za ujemanje. Ne pošiljamo navadnega e-poštnega naslova, vsebine računa ali česarkoli o vozilih ali delih v računu.

Če niste sprejeli kategorije trženje, se konverzija ne poroča nobeni oglaševalski platformi.

Identifikatorji klikov se izbrišejo 120 dni po njihovem zapisu, kar je po točki, do katere bodo oglaševalske platforme še sprejele konverzijo zanje. Imena kampanj, kot je "utm_campaign", identificirajo kampanjo, ne osebe, in se hranijo za naše lastno poročanje o pridobivanju.

9. Tehnologije na spletnih trgovinah avtoodpadov

Odvisno od funkcij, ki jih omogoči posamezen avtoodpad, lahko njena spletna trgovina uporablja:

elvpro_cart_token: lastni (first-party) identifikator gostujoče košarice/rezervacije, običajno za 30 dni;
chat_visitor_token: lastni (first-party) HTTP-only identifikator za neprekinjenost/varnost klepeta v živo, običajno za 7 dni;
elvChatConversation: lokalna shramba, ki se uporablja za ponovno povezavo z aktivnim klepetom, dokler pogovor ni odstranjen ali podatki strani izbrisani;
elvChatProactiveDismissed: sejna shramba, ki si zapomni, da je bil proaktivni pozivnik za klepet zavrnjen, do konca seje brskalnika;
elv_consent: lokalna shramba, ki vsebuje obiskovalčeve izbire glede analitike/trženja in različico politike; ter
izbirne tehnologije Google Analytics 4, Google Tag Manager, Google Ads, Meta Pixel, TikTok Pixel ali LinkedIn Insight, ki jih konfigurira avtoodpad.

Avtoodpad mora v svojem obvestilu navesti natančne omogočene ponudnike, imena piškotkov, namene, trajanja, prejemnike in podatke o prenosu.

Izbirne tehnologije Google Analytics 4, Google Tag Manager, Google Ads, Meta Pixel, TikTok Pixel ali LinkedIn Insight se ne prenesejo ali izvedejo, preden obiskovalec ne dovoli ustrezne kategorije analitike ali trženja. ELVPro uporablja pristop Google Basic Consent Mode. Ne uporablja oznakovanja na strani strežnika (server-side tagging) in ne pošilja sledilnih signalov pred privolitvijo.

10. Kako upravljati izbire

Na spletni trgovini avtoodpada z izbirnimi oznakami uporabite "Nastavitve piškotkov" v nogi strani za sprejem, zavrnitev ali spremembo izbir glede analitike in trženja. Zavrnitev mora biti enako enostavna kot sprejem. Umik privolitve ne vpliva na obdelavo, ki je bila zakonita pred umikom.

Na osrednjem spletnem mestu uporabite povezavo "Nastavitve zasebnosti" v nogi strani za pregled, omejitev ali umik izbirne izbire kadarkoli. Enaki nadzori so na voljo pod enakimi pogoji: zavrnitev vseh izbirnih kategorij je eno samo dejanje, popolnoma enako kot sprejem vseh. Umik privolitve ustavi prihodnje nalaganje zadevnih tehnologij in ustavi vsako nadaljnje poročanje o konverzijah, opisano v točki 8; ne vpliva na obdelavo, ki je bila zakonita pred umikom.

Shranjeno odločitev lahko ponastavite tudi z brisanjem vnosa "elvpro_cookie_consent" in vnosa lokalne shrambe "elv_consent" v vašem brskalniku.

Piškotke lahko tudi izbrišete ali blokirate prek nastavitev brskalnika. Blokiranje strogo potrebnih piškotkov lahko prepreči delovanje prijave, zaključka nakupa, košarice, varnosti ali drugih zahtevanih funkcij.

Nadzori brskalnika ne ustavijo vedno strežniških varnostnih dnevnikov ali zgoraj opisane brezpiškotne lastne (first-party) analitike. Za to analitiko uporabite kontrolnik "Nastavitve zasebnosti" v nogi strani, omogočite "Do Not Track" ali ugovarjajte, kot je opisano v Politiki zasebnosti. Ugovor, zabeležen prek kontrolnika v nogi strani, takoj ustavi prihodnje zbiranje in velja, dokler ga tam ne umaknete.

11. Zapisi o privolitvi

Kadar je zahtevana izbirna privolitev, tako na osrednjem spletnem mestu kot na spletnih trgovinah avtoodpadov, ELVPro hrani minimiziran dokazni zapis, ki vsebuje izbiro, kategorije, različico politike, čas, grobo državo in dnevno psevdonimizirano razpršeno vrednost obiskovalca (hash). To je dokazilo o odgovornosti, ne pa dovoljenje za uporabo zavrnjenih kategorij. Hrani se za omejeno obdobje, navedeno v Politiki zasebnosti.

12. Spremembe in stik

To politiko in datum njene veljavnosti posodobimo, kadar se tehnologije ali ponudniki spremenijo.

Vprašanja:

SYNCDEV S.R.L.
Splošna vprašanja: hello@elvpro.eu
Vprašanja glede zasebnosti: dpa@elvpro.eu