Italijanska ulica, 7 Ljubljana (pokrita tržnica BTC) 01 777 2996
Italijanska ulica, 7 Ljubljana (pokrita tržnica BTC) 01 777 2996

Pravilnik zasebnosti

Veljavnost od: 1. avgusta 2026 

1. Namen pravilnika  

Ta pravilnik pojasnjuje, kako družba Ekipa NA, gostinstvo in trgovina, d.o.o., Einspielerjeva ulica 5C, 1000 Ljubljana, matična številka 9191356000, davčna številka SI 65205634, kot upravljavec osebnih podatkov obdeluje osebne podatke obiskovalcev spletne strani www.tagudpizza.si, gostov Ta’GUD Pizze, članov programa Ta’GUD Zvestoba, prejemnikov tržnih sporočil, oseb, ki oddajo telefonsko naročilo, povpraševanje, reklamacijo ali drugo zahtevo, ter drugih oseb, ki stopijo v stik z upravljavcem. 

Osebne podatke obdelujemo zakonito, pošteno in pregledno, samo za določene namene in v najmanjšem potrebnem obsegu. Podatke varujemo z ustreznimi tehničnimi in organizacijskimi ukrepi ter jih ne hranimo dlje, kot je potrebno. Upravljavec mora posameznikom zagotoviti informacije o svoji identiteti, namenih, pravnih podlagah, uporabnikih, rokih hrambe, prenosih in njihovih pravicah. 

2. Upravljavec in kontakt  

Upravljavec osebnih podatkov je: 

Ekipa NA, gostinstvo in trgovina, d.o.o. 
Einspielerjeva ulica 5C 
1000 Ljubljana 
Matična številka: 9191356000 
Davčna številka: SI 65205634 
E-pošta: info@tagudpizza.si 
Spletna stran: www.tagudpizza.si 

Za vprašanja o obdelavi osebnih podatkov ali za uveljavljanje pravic nam lahko pišete na info@tagudpizza.si ali na navedeni poštni naslov. 

Upravljavec glede na obseg in naravo trenutno opisanih obdelav nima imenovane pooblaščene osebe za varstvo podatkov. Če bo taka oseba imenovana, bodo njeni kontaktni podatki objavljeni v posodobljeni različici tega pravilnika. 

3. Kategorije posameznikov  

Ta pravilnik se nanaša zlasti na: 

  • obiskovalce spletne strani; 

  • goste in kupce Ta’GUD Pizze; 

  • osebe, ki naročijo pico po telefonu za osebni prevzem; 

  • uporabnike, ki naročilo oddajo prek platforme Wolt; 

  • člane in prijavitelje programa Ta’GUD Zvestoba; 

  • prejemnike elektronskih tržnih sporočil; 

  • osebe, ki pošljejo vprašanje, povpraševanje, reklamacijo, zahtevo ali pritožbo; 

  • sodelujoče v promocijskih in nagradnih aktivnostih; 

  • zastopnike, kontaktne osebe dobaviteljev in drugih poslovnih partnerjev. 

4. Katere osebne podatke obdelujemo  

Glede na posamezno razmerje lahko obdelujemo: 

  • ime in priimek, kadar ga posameznik navede ali je potreben za obravnavo zahteve; 

  • e-poštni naslov; 

  • telefonsko številko; 

  • podatke o telefonskem naročilu, izbranih jedeh in dogovorjenem času prevzema; 

  • vsebino komunikacije, povpraševanja, reklamacije ali pritožbe; 

  • podatke z računa ali drugo dokazilo o nakupu; 

  • identifikator člana oziroma digitalne kartice Ta’GUD Zvestoba; 

  • datum vključitve, stanje, datume pridobitve in porabe ter zgodovino točk; 

  • podatke o koriščenih ugodnostih, promocijah in nagradah; 

  • podatke o podanem ali umaknjenem soglasju za tržna sporočila ter podatke o odjavi; 

  • IP-naslov, datum in čas dostopa, vrsto naprave, brskalnik, operacijski sistem, obiskane strani in druge tehnične zapise, kadar jih ustvarjajo spletni strežnik, varnostne rešitve ali dovoljeni piškotki; 

  • podatke, potrebne za izpolnitev računovodskih, davčnih in drugih zakonskih obveznosti; 

  • druge podatke, ki jih posameznik prostovoljno poda in so potrebni za obravnavo njegove zahteve. 

Posebnih vrst osebnih podatkov praviloma ne zahtevamo. Če nam posameznik v zvezi z alergijo ali zdravstveno omejitvijo prostovoljno razkrije zdravstveni podatek, ga osebje uporabi samo za obravnavo konkretne zahteve glede jedi in ga brez utemeljenega razloga ne vključuje v trajne evidence. 

Pri uporabi Wolta posameznik podatke praviloma posreduje platformi. Ta’GUD Pizza prejme samo podatke, ki so potrebni za pripravo in izročitev naročila, obravnavo reklamacije ali izpolnitev drugih obveznosti. Wolt za obdelave, ki jih določa sam, nastopa kot samostojni upravljavec v skladu s svojo politiko zasebnosti. 

5. Nameni in pravne podlage obdelave  

5.1 Izvedba naročila in ukrepi pred sklenitvijo pogodbe  

Podatke o naročilu, kontaktne podatke in povezano komunikacijo obdelujemo za sprejem, potrditev, pripravo, osebni prevzem in plačilo naročila, obveščanje o pripravljenosti ali spremembi naročila ter reševanje težav. Pravna podlaga je izvajanje pogodbe oziroma izvajanje ukrepov na zahtevo posameznika pred sklenitvijo pogodbe. 

Če telefonsko naročilo ne zahteva povratnega kontakta in je uspešno zaključeno, telefonske številke ne vključujemo v posebno evidenco naročil, razen če se zabeleži v uporabljeni komunikacijski napravi ali je potrebna za dokazovanje oziroma reševanje konkretnega dogodka. 

5.2 Program Ta’GUD Zvestoba  

E-poštni naslov, identifikator kartice, podatke o stanju, pridobitvi in porabi točk ter koriščenih ugodnostih obdelujemo za registracijo, preverjanje članstva, vodenje kartice, pripis in porabo točk, izvajanje ugodnosti, preprečevanje zlorab in reševanje reklamacij. 

Pravna podlaga je izvajanje pogodbenega razmerja, ki nastane s sprejemom Pravil programa Ta’GUD Zvestoba. Posredovanje veljavnega e-poštnega naslova in podatkov, potrebnih za vzpostavitev kartice, je pogoj za članstvo; brez njih programa ni mogoče izvajati. 

5.3 Reklamacije, zahtevki in komunikacija  

Kontaktne podatke, vsebino komunikacije, račun in povezane podatke obdelujemo za odgovor na vprašanje, obravnavo reklamacije ali pritožbe, uveljavljanje potrošniških pravic ter dokazovanje pravilne obravnave. 

Pravna podlaga je izvajanje pogodbe, izpolnjevanje zakonskih obveznosti ali zakoniti interes upravljavca za učinkovito komunikacijo ter uveljavljanje, izvajanje in obrambo pravnih zahtevkov. 

5.4 Računovodske, davčne in druge zakonske obveznosti  

Podatke, ki so del računov, poslovnih listin, davčnih evidenc, evidenc reklamacij ali drugih predpisanih dokumentov, obdelujemo zaradi izpolnjevanja obveznosti po davčnih, računovodskih, potrošniških, živilskih in drugih veljavnih predpisih. 

Pravna podlaga je izpolnitev zakonske obveznosti upravljavca. 

5.5 Varnost, preprečevanje zlorab in zaščita pravnih interesov  

Tehnične dnevnike, podatke o uporabi kartice zvestobe, domnevnih zlorabah, neprevzetih naročilih, komunikaciji in povezanih dogodkih lahko obdelujemo za zagotavljanje varnosti informacijskih sistemov, preprečevanje goljufij in zlorab, zaščito premoženja ter uveljavljanje, izvajanje ali obrambo pravnih zahtevkov. 

Pravna podlaga je zakoniti interes upravljavca. Pred takšno obdelavo tehtamo svoje interese glede na pravice in svoboščine posameznika ter uporabljamo samo sorazmeren obseg podatkov. Posameznik lahko taki obdelavi ugovarja iz razlogov, povezanih z njegovim posebnim položajem. 

5.6 Elektronsko neposredno trženje  

Elektronska obvestila o ponudbah, novostih, ugodnostih in akcijah pošiljamo: 

  • na podlagi predhodne privolitve posameznika; ali 

  • obstoječim strankam v zakonsko dovoljenem obsegu za trženje podobnih lastnih izdelkov ali storitev, če so ob pridobitvi naslova in v vsakem sporočilu imele jasno in brezplačno možnost ugovora oziroma odjave. 

Članstvo v programu Ta’GUD Zvestoba ni pogojeno s sprejemom tržnih sporočil. Privolitev lahko posameznik kadar koli umakne, od neposrednega trženja pa se lahko kadar koli brezplačno odjavi prek povezave v sporočilu ali na info@tagudpizza.si. Umik ne vpliva na zakonitost obdelave pred umikom. Pravila za elektronsko neposredno trženje izhajajo tudi iz ZEKom-2; posameznika je treba na pravico do ugovora jasno opozoriti. 

5.7 Promocijske in nagradne aktivnosti  

Podatke sodelujočih in izbranih prejemnikov obdelujemo za izvedbo aktivnosti, preverjanje pogojev, izbor in obvestilo prejemnika, izročitev nagrade, objavo, kadar je ta del vnaprej objavljenih pogojev in zanjo obstaja ustrezna pravna podlaga, ter izpolnitev davčnih obveznosti. 

Pravna podlaga je izvajanje pravil posamezne aktivnosti, zakonska obveznost in, kadar je potrebno, privolitev. 

5.8 Spletna stran in piškotki  

Ob obisku spletne strani se lahko zaradi njenega delovanja obdelujejo IP-naslov, čas dostopa, tehnični podatki naprave, varnostni dnevniki in podatki iz nujnih piškotkov. Nujni piškotki se uporabljajo za delovanje, varnost in osnovne funkcije spletne strani. 

Analitični, oglaševalski, funkcionalni ali drugi nenujni piškotki se namestijo samo na podlagi predhodne izbire obiskovalca, če jih spletna stran uporablja. Obiskovalec lahko svojo izbiro kadar koli spremeni prek nastavitev piškotkov. Podrobni seznam piškotkov, njihov ponudnik, namen in trajanje morajo biti prikazani v pasici oziroma ločeni politiki piškotkov in usklajeni z dejansko tehnično nastavitvijo strani. 

Če spletna stran ne uporablja nenujnih piškotkov, to ne odpravi obveznosti preglednega obveščanja o drugih obdelavah osebnih podatkov. 

6. Viri osebnih podatkov  

Podatke praviloma pridobimo neposredno od posameznika, ko: 

  • odda telefonsko naročilo; 

  • se vključi v program zvestobe; 

  • pokaže digitalno kartico; 

  • pošlje vprašanje, reklamacijo ali zahtevo; 

  • se prijavi na tržna obvestila; 

  • sodeluje v promociji; 

  • obišče spletno stran. 

Posamezne podatke lahko prejmemo tudi od platforme Wolt, tehničnega ponudnika programa zvestobe, ponudnika e-poštnih storitev, računovodskega oziroma POS-sistema ali drugega izvajalca, kadar je to potrebno za izvedbo storitve, obravnavo zahtevka ali izpolnitev zakonske obveznosti. 

7. Uporabniki in obdelovalci  

Do osebnih podatkov dostopajo samo pooblaščene osebe upravljavca, ki jih potrebujejo za svoje delo. 

Podatke lahko v potrebnem obsegu posredujemo: 

  • ponudnikom gostovanja, vzdrževanja spletne strani in informacijske podpore; 

  • ponudniku sistema digitalne kartice in programa zvestobe; 

  • ponudniku e-poštnega pošiljanja in upravljanja prijav; 

  • ponudnikom POS, računovodskih in plačilnih rešitev; 

  • računovodskemu servisu, pravnim in drugim strokovnim svetovalcem; 

  • platformi Wolt in njenim pogodbenim izvajalcem v obsegu konkretnega naročila ali zahtevka; 

  • ponudnikom analitike ali drugih spletnih storitev, če so aktivirani na podlagi ustrezne pravne podlage; 

  • državnim organom, sodiščem, inšpekcijam ali drugim upravičenim osebam, kadar to zahteva zakon ali je potrebno za zaščito pravnih interesov. 

Z obdelovalci sklepamo pogodbe, ki določajo predmet, trajanje, naravo in namen obdelave, vrste podatkov, kategorije posameznikov, zaupnost, varnost in ravnanje po prenehanju storitve. Obveznost informiranja posameznikov ostaja na upravljavcu, naloge obdelovalca pa morajo biti urejene skladno z 28. členom GDPR. 

8. Prenosi v tretje države  

Prizadevamo si uporabljati ponudnike, ki podatke obdelujejo v Evropskem gospodarskem prostoru. Nekateri ponudniki digitalnih, analitičnih, komunikacijskih ali podpornih storitev lahko podatke obdelujejo tudi zunaj Evropskega gospodarskega prostora. 

Tak prenos izvedemo samo, če obstaja sklep Evropske komisije o ustreznosti ali drug veljaven zaščitni mehanizem, zlasti standardne pogodbene klavzule, po potrebi skupaj z dodatnimi zaščitnimi ukrepi. Informacije o konkretnem mehanizmu in kopijo uporabljenih zaščitnih ukrepov je mogoče zahtevati na info@tagudpizza.si, pri čemer lahko zakrijemo poslovno zaupne ali varnostno občutljive dele. 

Pred objavo je treba ta razdelek uskladiti z dejanskimi ponudniki spletnega mesta, sistema zvestobe, e-poštnega pošiljanja, analitike in digitalne denarnice. 

9. Roki hrambe  

Podatke hranimo samo toliko časa, kot je potrebno za posamezen namen: 

  • podatke telefonskega naročila praviloma do zaključka prevzema in obravnave morebitne reklamacije; kadar so potrebni za dokazovanje, do poteka ustreznega zastaralnega roka; 

  • podatke članskega računa in kartice zvestobe do izstopa oziroma ukinitve članstva; 

  • zgodovino točk in koriščenih ugodnosti med članstvom ter še največ 30 dni po prenehanju za tehnično izvedbo izbrisa, razen podatkov, potrebnih za obravnavo reklamacije, preprečevanje dokazane zlorabe ali pravne zahtevke; 

  • dokazila o privolitvi in odjavi od tržnih sporočil med trajanjem obdelave ter še do poteka zastaralnega roka za dokazovanje skladnosti; 

  • podatke za neposredno trženje do umika privolitve, ugovora ali odjave; e-poštni naslov lahko nato hranimo na seznamu izključenih prejemnikov samo v najmanjšem potrebnem obsegu, da preprečimo nadaljnje pošiljanje; 

  • komunikacijo, povpraševanja in običajne zahteve praviloma do zaključka obravnave in še največ eno leto, razen če je zaradi narave zadeve potreben daljši rok; 

  • reklamacije, pritožbe in dokumentacijo pravnih zahtevkov do pravnomočnega zaključka zadeve in poteka zastaralnih rokov; 

  • račune in računovodske listine v rokih, ki jih določajo davčni in računovodski predpisi; 

  • tehnične in varnostne dnevnike praviloma največ šest mesecev, razen če je daljša hramba potrebna zaradi konkretnega varnostnega dogodka; 

  • podatke promocijskih aktivnosti do zaključka aktivnosti in rešitve zahtevkov, podatke o prejemniku nagrade pa v predpisanih davčnih in računovodskih rokih; 

  • podatke piškotkov do poteka, navedenega v nastavitvah oziroma politiki piškotkov, ali do njihovega izbrisa oziroma umika privolitve. 

Po poteku roka podatke izbrišemo, anonimiziramo ali varno uničimo, razen če nadaljnjo hrambo zahteva zakon. 

10. Avtomatizirano odločanje in profiliranje  

Upravljavec na podlagi podatkov, opisanih v tem pravilniku, ne izvaja odločitev, ki bi temeljile izključno na avtomatizirani obdelavi in bi imele za posameznika pravne ali podobno pomembne učinke. 

Razvrščanje članov po številu zbranih točk oziroma samodejni pripis in poraba točk sta tehnična dela programa zvestobe in sama po sebi ne pomenita takega avtomatiziranega odločanja. Če bi uvedli profiliranje za personalizirano trženje ali odločanje s pomembnimi učinki, bomo posameznike pred začetkom posebej obvestili in zagotovili ustrezno pravno podlago ter pravice. 

11. Varnost osebnih podatkov  

Izvajamo razumne tehnične in organizacijske ukrepe glede na tveganje, med drugim upravljanje dostopov, omejevanje pooblastil, zaščito uporabniških računov, varnostne kopije, posodabljanje sistemov, nadzor pogodbenih izvajalcev, navodila zaposlenim ter postopke za obravnavo incidentov. 

Popolne varnosti noben sistem ne more zagotoviti. Ob zaznani kršitvi ocenimo tveganje za pravice posameznikov, dogodek dokumentiramo ter, kadar je to potrebno, obvestimo Informacijskega pooblaščenca brez nepotrebnega odlašanja in najpozneje v 72 urah. Če je verjetno veliko tveganje, obvestimo tudi prizadete posameznike. 

12. Pravice posameznikov  

Posameznik ima pod pogoji GDPR in ZVOP-2 pravico: 

  • zahtevati potrditev, ali obdelujemo njegove osebne podatke, ter dostop do podatkov in informacij o obdelavi; 

  • zahtevati popravek netočnih ali dopolnitev nepopolnih podatkov; 

  • zahtevati izbris, kadar za nadaljnjo obdelavo ne obstaja pravna podlaga; 

  • zahtevati omejitev obdelave; 

  • prejeti podatke, ki jih je posredoval, v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih prenesti drugemu upravljavcu, kadar obdelava temelji na privolitvi ali pogodbi in poteka avtomatizirano; 

  • ugovarjati obdelavi, ki temelji na zakonitem interesu; 

  • kadar koli ugovarjati neposrednemu trženju, vključno s povezanim profiliranjem; 

  • kadar koli umakniti privolitev, ne da bi to vplivalo na zakonitost pretekle obdelave; 

  • ne biti predmet izključno avtomatizirane odločitve s pravnimi ali podobno pomembnimi učinki, razen v zakonsko dovoljenih primerih; 

  • vložiti pritožbo pri nadzornem organu. 

Pravice niso absolutne in se lahko omejijo, če moramo podatke hraniti zaradi zakonske obveznosti, pravnih zahtevkov ali drugih razlogov, ki jih dovoljuje zakon. Načela GDPR zahtevajo zakonito, pošteno, pregledno, namensko omejeno in sorazmerno obdelavo ter odgovornost upravljavca. 

13. Način uveljavljanja pravic  

Zahtevo lahko pošljete: 

  • na info@tagudpizza.si; ali 

  • po pošti na Ekipa NA, gostinstvo in trgovina, d.o.o., Einspielerjeva ulica 5C, 1000 Ljubljana. 

V zahtevi navedite, katero pravico uveljavljate in dovolj podatkov, da lahko zahtevo povežemo z ustrezno obdelavo. Ne pošiljajte gesel ali celotnih varnostnih kod kartice. 

Na zahtevo odgovorimo brez nepotrebnega odlašanja, praviloma v enem mesecu. Ob upoštevanju zapletenosti in števila zahtev se rok lahko podaljša za največ dva dodatna meseca; o podaljšanju in razlogih vas obvestimo v prvem mesecu. 

Če upravičeno dvomimo o identiteti vlagatelja, lahko zahtevamo dodatne informacije, potrebne za njeno potrditev. Uveljavljanje pravic je praviloma brezplačno. Pri očitno neutemeljenih ali pretiranih, zlasti ponavljajočih se zahtevah, lahko zaračunamo razumno pristojbino ali zahtevo zavrnemo, pri čemer moramo svojo odločitev utemeljiti. 

14. Pritožba pri nadzornem organu  

Če menite, da osebne podatke obdelujemo v nasprotju s predpisi, nas lahko najprej kontaktirate na info@tagudpizza.si. 

Pravico imate tudi vložiti prijavo oziroma pritožbo pri: 

Informacijski pooblaščenec Republike Slovenije 
Dunajska cesta 22 
1000 Ljubljana 
E-pošta: gp.ip@ip-rs.si 
Telefon: 01 230 97 30 
Spletna stran: www.ip-rs.si 

Prijavo je mogoče vložiti, če posameznik meni, da je kršena GDPR ali ZVOP-2; nadzorni organ priporoča uporabo ustreznega obrazca. 

15. Otroci  

Program Ta’GUD Zvestoba in tržna obvestila niso namenjeni ciljnemu zbiranju podatkov otrok. Če za storitev, privolitev ali promocijsko aktivnost veljajo posebne starostne omejitve, bodo te navedene ob vključitvi oziroma v posebnih pogojih. 

Če ugotovimo, da smo podatke otroka zbrali brez ustrezne pravne podlage ali potrebnega soglasja nosilca starševske odgovornosti, jih bomo brez nepotrebnega odlašanja izbrisali, razen če zakon zahteva drugače. 

16. Zunanje povezave in storitve drugih upravljavcev  

Spletna stran lahko vsebuje povezave do storitev drugih ponudnikov, kot so Wolt, digitalne denarnice, družbena omrežja ali zemljevidi. Ti ponudniki lahko osebne podatke obdelujejo kot samostojni upravljavci v skladu s svojimi politikami zasebnosti. Pred uporabo njihove storitve priporočamo pregled njihovih pravil. 

Upravljavec ne odgovarja za politike zasebnosti in postopke tretjih oseb, vendar si prizadeva zunanje povezave in vdelane storitve uporabljati pregledno. 

17. Spremembe pravilnika  

Ta pravilnik lahko spremenimo zaradi sprememb zakonodaje, storitev, tehnologije, ponudnikov ali načinov obdelave. Veljavna različica bo objavljena na www.tagudpizza.si z datumom začetka veljavnosti. 

O bistvenih spremembah, ki pomembno vplivajo na člane programa zvestobe ali prejemnike tržnih sporočil, bomo posameznike obvestili po ustreznem kanalu, kadar je to potrebno. Spremembe ne vplivajo za nazaj na zakonitost že izvedene obdelave. 

18. Veljavnost  

Ta pravilnik je objavljen na www.tagudpizza.si in velja od 1. avgusta 2026. 

Pred javno objavo je treba še tehnično preveriti in po potrebi poimensko dopolniti: 

  • dejanskega ponudnika sistema kartice zvestobe in digitalne denarnice; 

  • ponudnika gostovanja in vzdrževanja spletne strani; 

  • ponudnika e-poštnega pošiljanja; 

  • uporabljene analitične in oglaševalske storitve; 

  • dejanski seznam piškotkov ter njihove roke; 

  • morebitne prenose podatkov zunaj Evropskega gospodarskega prostora. 

Teh podatkov nisem ugibal, ker morajo odražati dejanske pogodbene in tehnične nastavitve upravljavca.