Velja od: 5. 9. 2026
V tej politiki zasebnosti razumljivo predstavljamo, katere osebne podatke, za kakšen namen in na kakšni pravni podlagi obdelujemo pri uporabi spletnega mesta sportplan.si. Za mobilno aplikacijo Sportplan velja ločena politika zasebnosti.
1. Upravljavec podatkov
LessonPrep UG (haftungsbeschränkt)
Sportplan
Fichtenweg 1
59423 Unna
Nemčija
Direktorja: Dennis Geckert in David Winkler
E-pošta: support@sportplan.si
Telefon: +49 1512 5895809
Sportplan je storitev družbe LessonPrep UG (haftungsbeschränkt).
2. Gostovanje, varnost in strežniški dnevniki
Ponudnik gostovanja spletnega mesta je ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Nemčija. Ponudnik kot obdelovalec obdeluje podatke, potrebne za varno in zanesljivo delovanje spletnega mesta.
Ob obisku spletnega mesta lahko strežnik obdeluje tehnične dnevniške podatke, zlasti IP-naslov, čas zahteve, zahtevani vir, osnovne podatke o brskalniku in operacijskem sistemu, napotitveno stran ter status odgovora. Namen teh podatkov je prikaz spletnega mesta, informacijska varnost, odpravljanje napak in preprečevanje zlorab. Pravna podlaga je naš zakoniti interes v skladu s členom 6(1)(f) Splošne uredbe o varstvu podatkov (GDPR). Dnevniške podatke hranimo le, dokler je to potrebno, dlje pa izključno v primeru preiskave varnostnega incidenta ali zakonske obveznosti.
Spletno mesto uporablja šifriranje SSL oziroma TLS. To prepoznate po naslovu, ki se v naslovni vrstici brskalnika začne s „https://“.
3. Kontakt
Če z nami stopite v stik po e-pošti, prek obrazca ali drugih kontaktnih kanalov, obdelujemo posredovane kontaktne podatke in vsebino sporočila. Namen obdelave je odgovor na povpraševanje in obravnava zadeve. Pri povpraševanjih, povezanih s pogodbo, je pravna podlaga člen 6(1)(b) GDPR, pri drugih povpraševanjih pa člen 6(1)(f) GDPR. Podatke po zaključku zadeve izbrišemo, razen če zakon ali odprt postopek uveljavljanja zahtevkov zahteva daljšo hrambo.
4. Uporabniški račun, članstvo, naročilo in pogodba
Ob registraciji, članstvu ali nakupu lahko obdelujemo zlasti naslednje podatke:
- ime, e-poštni naslov, podatke za izdajo računa in kontaktne podatke;
- uporabniški račun in prijavne podatke;
- izbrano članstvo, njegovo trajanje in stanje;
- stanje naročila, naročnine in plačila;
- podatke o računih in transakcijah;
- tehnične podatke, potrebne za upravljanje dostopa in pogodbe.
Namen obdelave so ustvarjanje računa, sklenitev in izvajanje pogodbe, zagotavljanje digitalnega dostopa, upravljanje naročnine, podpora strankam in izpolnjevanje obveznosti glede izdajanja računov. Pravna podlaga je člen 6(1)(b) GDPR, pri zakonskih obveznostih hrambe pa člen 6(1)(c) GDPR.
Pogodbene in računovodske podatke hranimo do konca pogodbenega razmerja, nato pa do izteka rokov hrambe, določenih v nemških davčnih, računovodskih in trgovinskih predpisih.
5. Plačilo in izdajanje računov
Pri plačilu podatke, potrebne za izvedbo izbranega načina plačila, posredujemo izbranemu ponudniku. Na blagajni se lahko glede na izbrani paket, državo, napravo in brskalnik prikažejo plačilo s plačilno kartico, PayPal, Apple Pay ali plačilo po računu.
Na spletnem mestu lahko pri obdelavi plačil trenutno sodelujejo zlasti naslednji ponudniki plačilnih storitev:
- PayPal (Europe) S.à r.l. et Cie, S.C.A., Luksemburg;
- Mollie B.V., Amsterdam, Nizozemska;
- WooPayments / Automattic in z njimi povezani plačilni partnerji;
- pri plačilu po računu družba LessonPrep UG (haftungsbeschränkt) in uporabljeni ponudnik storitev izdajanja računov.
Ponudniki lahko v lastni odgovornosti obdelujejo identifikacijske, kontaktne, plačilne in transakcijske podatke ter podatke o napravi. Sportplan praviloma ne prejme popolnih podatkov o kartici; prejmemo podatke, potrebne za upravljanje naročila, stanja plačila, naročnine in izdajanja računov. Pravna podlaga je člen 6(1)(b) GDPR, glede računovodskih obveznosti pa člen 6(1)(c) GDPR.
6. Registracija in prijava z zunanjim računom
Če izberete prijavo z računom Google, nam lahko Google Ireland Limited in njegova povezana podjetja na podlagi vaše odobritve posredujejo podatke, potrebne za identifikacijo – na primer ime, e-poštni naslov in ID računa. Gesla vašega računa Google ne prejmemo. Pravna podlaga je priprava oziroma izvajanje pogodbe v skladu s členom 6(1)(b) GDPR. O obdelavi podatkov pri Googlu se lahko pozanimate tukaj: Googlova politika zasebnosti.
7. Piškotki in upravljanje privolitev
Spletno mesto uporablja piškotke in podobne tehnologije. Tehnologije, ki so nujno potrebne za delovanje, zagotavljajo na primer sejo, košarico, prijavo, varnost in shranjevanje izbir glede piškotkov. Njihova uporaba temelji na izjemi iz drugega odstavka 225. člena slovenskega Zakona o elektronskih komunikacijah (ZEKom-2) in, kadar se uporablja, drugega odstavka 25. člena nemškega zakona TDDDG, z njo povezana obdelava osebnih podatkov pa lahko temelji na členu 6(1)(b), (c) ali (f) GDPR.
Za statistične, trženjske in zunanje medijske storitve, ki niso nujno potrebne, vas prosimo za privolitev. Pravna podlaga za privolitev sta prvi odstavek 225. člena ZEKom-2 (ter, kadar se uporablja, prvi odstavek 25. člena TDDDG) in člen 6(1)(a) GDPR.
Za upravljanje izbir uporabljamo sistem za upravljanje privolitev Borlabs Cookie. Sistem za vašo odločitev shrani naključni UID, različico privolitve, čas, veljavnost in dovoljene storitve. Svojo izbiro lahko kadar koli spremenite ali prekličete prek povezave „Nastavitve piškotkov“ v nogi strani. Preklic ne vpliva na zakonitost obdelave, opravljene pred preklicem.
8. Testiranje A/B in merjenje konverzij
Uporabnost posameznih različic začetne strani lahko preverjamo s testom A/B. Pri tem obiskovalci naključno vidijo eno od dveh različic spletnega mesta. Brez privolitve izbira različice poteka izključno v pomnilniku zadevnega ogleda strani; v tem primeru ne zapišemo piškotka za test A/B, ne pošiljamo merilnih dogodkov in obiska ne povežemo z naročilom. Psevdonimno merjenje trenutno ostaja izklopljeno po načelu „fail-closed“, dokler v upravljalniku piškotkov ni ločeno prikazana storitev „Test A/B začetne strani Sportplan“ in dokler obiskovalec zanjo ne poda izrecne privolitve. Šele nato lahko za trajno dodelitev in celovitost merjenja uporabljamo lastne tehnične identifikatorje:
tthab_vid_v2: psevdonimni identifikator obiskovalca;tthab_variant_v2: prikazana različica;tthab_token_v2: tehnični žeton, ki zagotavlja celovitost dodelitve.
Ob privolitvi lahko beležimo prikaz različice, odprtje videa in faze predvajanja, klike na gumbe, odprtje blagajne ter to, ali je prišlo do naročila, preizkusnega članstva, podaljšanja ali odstopa. Merjenje, povezano z naročilom, lahko vključuje tudi ID naročila ali naročnine, stanje plačila in znesek.
Med ločeno shranjenimi podatki testa A/B ne hranimo imena, e-poštnega naslova, poštnega naslova, surovega IP-naslova, surovega niza User-Agent ali celotnega obiskanega URL-naslova. tthab_vid_v2 je sam po sebi psevdonimni identifikator brskalnika/obiskovalca, zaradi ID-ja naročila pa je podatke mogoče posredno povezati z računom stranke. Identifikatorji A/B, shranjeni v brskalniku, ostanejo veljavni do izteka privolitve, zabeležene v sistemu Borlabs Cookie, vendar največ 60 dni. Ločene merilne dogodke in dodelitev A/B, povezano z naročilom ali naročnino, hranimo največ 425 dni.
Pravna podlaga za shranjevanje na napravi je člen 225(1) ZEKom-2 (ter, kadar se uporablja, člen 25(1) TDDDG), pravna podlaga za psevdonimno vrednotenje pa privolitev v skladu s členom 6(1)(a) GDPR. Ob preklicu privolitve izbrišemo piškotke A/B, ločeno shranjene podatke o obiskovalcih in dogodkih ter povezane dodelitve A/B k naročilom in naročninam; po tem ne beležimo več nobenih nadaljnjih dogodkov meritev A/B na strani brskalnika ali strežnika. Če zahteve za izbris zaradi začasne napake v omrežju ni mogoče izvesti, lahko v lokalnem vnosu za ponovni poskus tthab_revoke_pending_v2 shranimo izključno zadevni psevdonimni identifikator obiskovalca oziroma identifikatorje in njihov posamični tehnični čas poteka. Vsak tak vnos se lahko hrani največ 60 dni, da se izbris samodejno ponovno poskusi. Da bi preprečili, da bi zapoznela tehnična zahteva ponovno ustvarila izbrisano dodelitev, lahko največ 425 dni hranimo soljeno enosmerno kontrolno vrednost za blokiranje, izpeljano iz identifikatorja obiskovalca. Ta kontrolna vrednost ne vsebuje podatkov o različici, dogodkih, naročilih ali naročninah in je ne uporabljamo za statistično vrednotenje. Preklic ne vpliva na zakonitost obdelave, izvedene pred preklicem. Splošne pogodbene podatke ter podatke o obračunu in naročilih ne glede na to obdelujemo za namene in v rokih hrambe, opisanih v točkah 4–5.
Meritve novih obiskov začnemo zbirati šele po izpolnitvi zgoraj navedenih pogojev in izrecni privolitvi. Podatkov iz prejšnjih jezikovnih različic ne uporabljamo kot meritve obiskov slovenske strani.
9. Prejšnje vrednotenje različic blagajne
Pri prejšnji primerjavi dveh različic prikaza blagajne smo uporabljali psevdonimni identifikator, izpeljan iz tehničnega identifikatorja nujno potrebne seje WooCommerce z enosmernim postopkom HMAC; naš lastni sistem poročanja za to ni ustvaril ločenega piškotka v brskalniku. Ločeno shranjeni podatki so lahko vsebovali odprtje blagajne, različico in identifikator koraka, izbrani paket ter – v primeru sklenjene pogodbe – identifikator in stanje naročila ali naročnine, aktivacijo preizkusnega obdobja, odstop od pogodbe, podaljšanje in obračunani znesek. V ločenih tabelah nismo shranjevali imena, e-poštnega naslova, poštnega naslova, neobdelanega naslova IP, neobdelanega niza User-Agent ali celotnega obiskanega naslova URL.
V prevzeti konfiguraciji je beleženje novih podatkov in dodajanje poznejših dogodkov življenjskega cikla izklopljeno. Prikazi blagajne se lahko ne glede na to še naprej razlikujejo, vendar naš lastni sistem poročanja zanje trenutno ne zapisuje novih dodelitev obiskovalcev, dogodkov ali naročil. Prejšnje psevdonimne podatke za vrednotenje hranimo največ 425 dni od prvega stika z blagajno. Pravna podlaga za omejeno hrambo je naš zakoniti interes v skladu s členom 6(1)(f) GDPR za ocenjevanje jasnosti informacij na blagajni, razumljivosti ponudbe preizkusnega obdobja in zanesljivosti plačilnega postopka ter za preverljivost rezultatov meritev. Tej obdelavi lahko iz razlogov, povezanih z vašim posebnim položajem, ugovarjate na naslovu info@sportplan.si. To ne vpliva na hrambo osnovnih pogodbenih podatkov ter podatkov o obračunu in naročilih.
10. Pojavna obvestila in pogostost prikazovanja
Prikazovanje in merjenje funkcije pojavnih oken WowOptin, ki je na voljo v tehničnem sistemu spletnega mesta, smo na strani uporabniškega vmesnika trenutno izklopili. Piškotke opnt_visitor_tracked_weekly, optn_analytics_id, optn_visitor_type, optn_user_info in optn_purchase_tracking, ki jih je uporabljala prejšnja konfiguracija, ter povezane vnose v lokalni shrambi izbrišemo ob naslednjem odprtju spletnega mesta. Prihodnjo uporabo storitve WowOptin bomo aktivirali šele po ustrezni privolitvi prek sistema Borlabs in po ustrezno posodobljenih informacijah.
11. Analitika, oglaševanje in merjenje virov obiska
V tehničnem sistemu spletnega mesta so lahko na voljo funkcije Google Analytics, Google Tag Manager, Meta Pixel, PixelYourSite, merjenje virov obiska WooCommerce ali merilne funkcije FunnelKit. Funkcije PixelYourSite za atribucijo v brskalniku in pri naročilih, izbirno merjenje virov obiska Sourcebuster v WooCommerce ter sledenje UTM v brskalniku prek FunnelKit smo trenutno s tehnično zaščito izklopili. Prejšnje identifikatorje v brskalniku pys_*, last_pys*, pysTrafficSource, sbjs_*, wffn_flt, wffn_timezone, wffn_is_mobile, wffn_browser, wffn_referrer, wffn_fl_url, wffn_utm_*, _ga*, _gcl_*, _fbp in _fbc ter pripadajoče vnose v lokalni shrambi izbrišemo ob naslednjem odprtju spletnega mesta. Ta izbris ne vpliva na sejne piškotke WooCommerce in FunnelKit, ki so potrebni za delovanje blagajne. Te merilne funkcije bomo znova aktivirali le, če bo zadevna storitev posebej navedena v „Nastavitvah piškotkov“ in boste vanjo privolili.
V primeru aktivacije lahko te storitve obdelujejo spletne identifikatorje, podatke iz piškotkov, podatke o napravi in brskalniku, skrajšani naslov IP, dogodke ter podatke o naročilih ali prihodkih. Pravna podlaga je privolitev v skladu s členom 225(1) ZEKom-2 (ter, kadar se uporablja, členom 25(1) TDDDG) in členom 6(1)(a) GDPR. Brez privolitve teh meritev, ki niso nujno potrebne, ne aktiviramo. Privolitev lahko kadar koli spremenite v „Nastavitvah piškotkov“.
Nekateri od zadevnih ponudnikov lahko podatke obdelujejo tudi zunaj Evropskega gospodarskega prostora, zlasti v Združenih državah Amerike. V takih primerih prenos podatkov temelji na sklepu o ustreznosti, standardnih pogodbenih klavzulah EU ali drugih ustreznih zaščitnih ukrepih v skladu z GDPR.
12. Videoposnetki YouTube
Če je na strani vdelan videoposnetek YouTube, ga prikazujemo v razširjenem načinu varstva podatkov YouTube prek domene youtube-nocookie.com. Ob prvem odprtju videoposnetka povezava z YouTubom še ni vzpostavljena: najprej se prikaže lokalno obvestilo. Predvajalnik se naloži šele po kliku na ločeni gumb „Privolim in predvajaj“. Če je v upravljalniku piškotkov na voljo ločena storitev YouTube, lahko odločitev upravljate tudi tam; sicer dovoljenje, dano z gumbom, velja le za zadevno predvajanje in ga je treba ob poznejšem odprtju znova potrditi.
Ob predvajanju se vzpostavi neposredna povezava s strežniki YouTuba oziroma Googla. Pri tem se lahko obdelujejo zlasti naslov IP, podatki o napravi in brskalniku ter podatki o uporabi videoposnetka; če ste prijavljeni v račun Google, se lahko podatki povežejo tudi z računom. Prenosa v tretje države ni mogoče izključiti. Pravna podlaga za shranjevanje na napravi ali dostop do informacij na njej je člen 225(1) ZEKom-2 (ter, kadar se uporablja, člen 25(1) TDDDG), obdelava osebnih podatkov pa temelji na privolitvi v skladu s členom 6(1)(a) GDPR. Več informacij: Googlova politika zasebnosti.
13. Zunanje povezave in družbena omrežja
Spletno mesto lahko vsebuje povezave do zunanjih storitev, na primer do Instagrama, YouTuba, WhatsAppa ali drugih partnerskih strani. Te storitve dobijo neposredno omrežno povezavo šele, ko odprete povezavo ali zadevno funkcijo. Za obdelavo podatkov pri zunanjem ponudniku velja njegova lastna politika zasebnosti.
14. Prejemniki in obdelovalci
Osebne podatke posredujemo le, če je to potrebno za izpolnitev pogodbe, zaradi pravne obveznosti, zakonitega interesa ali na podlagi vaše privolitve. Prejemniki so lahko zlasti ponudniki gostovanja in informacijskih storitev, ponudniki plačilnih in obračunskih storitev, sistemi za e-pošto in podporo strankam, pravni ali davčni svetovalci ter v primeru privolitve ponudniki analitičnih in medijskih storitev. Z našimi obdelovalci sklepamo pogodbe v skladu s členom 28 GDPR, kadar je to potrebno.
15. Vaše pravice
Pod pogoji GDPR imate pravico:
- zahtevati informacije in kopijo podatkov, ki jih obdelujemo o vas;
- zahtevati popravek netočnih podatkov;
- zahtevati izbris podatkov ali omejitev njihove obdelave;
- uveljavljati pravico do prenosljivosti podatkov;
- privolitev kadar koli preklicati z učinkom za naprej;
- iz razlogov, povezanih z vašim posebnim položajem, ugovarjati obdelavi, ki temelji na členu 6(1)(e) ali (f) GDPR;
- vložiti pritožbo pri pristojnem nadzornem organu za varstvo podatkov.
Za uveljavljanje svojih pravic pišite na info@sportplan.si. Pred izpolnitvijo zahteve lahko po potrebi zahtevamo preverjanje identitete.
Kontaktni podatki pristojnega nadzornega organa v Nemčiji: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, https://www.ldi.nrw.de/.
Pritožbo lahko vložite tudi pri Informacijskem pooblaščencu Republike Slovenije. Informacije in kontaktni podatki so na voljo na uradnem spletnem mestu: Informacijski pooblaščenec.
16. Obveznost zagotavljanja podatkov in avtomatizirano odločanje
Podatke, ki so potrebni za sklenitev pogodbe, morate zagotoviti; brez njih ne moremo zagotoviti računa, plačila ali digitalnega dostopa. Zagotavljanje drugih podatkov je prostovoljno. Ne uporabljamo izključno avtomatiziranega odločanja ali oblikovanja profilov, ki bi imelo pravne učinke v skladu s členom 22 GDPR ali bi na vas podobno znatno vplivalo.
17. Spremembe te politike zasebnosti
Politiko zasebnosti posodobimo, kadar se spremenijo storitev, uporabljena tehnologija ali pravni okvir. Trenutno veljavna različica je na voljo na tej strani.