Cookie Confirm

Predloga politike zasebnosti

Kaj mora po GDPR in ZVOP-2 vsebovati politika zasebnosti (obvestilo o zasebnosti) tvojega spletnega mesta ali spletne trgovine, kje jo objaviš, kaj o tem svetuje Informacijski pooblaščenec, najpogostejše napake in brezplačna predloga, ki jo lahko kopiraš in dopolniš.

Nazadnje preverjeno: 16 oktobra 2026

Na kratko

  • Povej, kdo si, za kaj uporabljaš podatke, na kateri pravni podlagi in kako dolgo jih hraniš.
  • Navedi, kdo podatke prejme in ali odhajajo iz Evrope ter na podlagi katerega zaščitnega ukrepa.
  • Pojasni pravice posameznikov, tudi preklic privolitve in pritožbo pri Informacijskem pooblaščencu.
  • Poveži jo z vsake strani in z vsakega obrazca, ki zbira osebne podatke.

Kaj je politika zasebnosti?

Politika zasebnosti, imenovana tudi obvestilo o zasebnosti ali izjava o varstvu osebnih podatkov, je besedilo, v katerem ljudem pojasniš, kaj počneš z njihovimi osebnimi podatki. Na spletnem mestu je to običajno ločena stran, povezana v nogi.

Obveznost izhaja iz GDPR (Splošne uredbe o varstvu podatkov), ki v Sloveniji velja neposredno, dopolnjuje pa jo Zakon o varstvu osebnih podatkov (ZVOP-2), ki velja od 26. januarja 2023. Člen 12 GDPR zahteva, da so informacije dane v jedrnati, pregledni, razumljivi in lahko dostopni obliki ter v jasnem in preprostem jeziku. Člena 13 in 14 naštevata, kaj moraš povedati: 13. člen, ko podatke zbiraš od posameznika samega, na primer prek obrazca, 14. člen, ko jih dobiš od nekoga drugega. Informacije morajo biti brezplačne.

Informacijski pooblaščenec na portalu za mala in srednja podjetja upravljavec.si svetuje, naj posameznikom jasno in razumljivo pojasniš, kako boš obdeloval njihove podatke, in to brez pravniškega žargona.

Kaj mora vsebovati?

Ko podatke zbiraš od posameznika, 13. člen GDPR zahteva te informacije:

  • Kdo si: ime in kontaktni podatki tvoje organizacije ter, če je imaš, pooblaščene osebe za varstvo podatkov.
  • Nameni in pravna podlaga. Za vsak namen povej, na katero pravno podlago se opiraš: privolitev, pogodbo, zakonsko obveznost ali zakoniti interes.
  • Tvoj zakoniti interes, če je to tvoja pravna podlaga. Navedi konkreten interes.
  • Prejemniki: kdo podatke prejme, tudi obdelovalci, kot sta ponudnik gostovanja ali e-poštnih storitev. Po smernicah o preglednosti je navedba dejanskih prejemnikov praviloma najbolj smiselna; če navedeš le kategorije, naj bodo čim bolj konkretne. Informacijski pooblaščenec pojasnjuje, da tvoji zaposleni niso prejemniki.
  • Prenosi zunaj EU oziroma EGP: da do prenosa pride, ali obstaja sklep o ustreznosti in, če ga ni, kateri zaščitni ukrep uporabljaš in kako lahko ljudje dobijo kopijo.
  • Kako dolgo hraniš podatke ali merila za določitev roka. „Dokler je potrebno“ po smernicah o preglednosti ni dovolj.
  • Pravice posameznika: dostop, popravek, izbris, omejitev, ugovor in prenosljivost.
  • Pravica do preklica privolitve kadar koli, kadar se opiraš na privolitev.
  • Pravica do pritožbe pri nadzornem organu, v Sloveniji pri Informacijskem pooblaščencu, s kontaktnimi podatki.
  • Ali morajo ljudje podatke posredovati, na primer ker jih potrebuješ za pogodbo, in kaj se zgodi, če jih ne. Spletni obrazci naj jasno pokažejo, katera polja so obvezna.
  • Avtomatizirano odločanje, vključno s profiliranjem, če ima pravne ali podobno pomembne učinke, z informacijami o logiki in posledicah.

Pravici do ugovora namenjaj posebno pozornost: 21. člen GDPR zahteva, da nanjo izrecno opozoriš, jasno in ločeno od drugih informacij, najpozneje ob prvem stiku s posameznikom.

Kje jo objaviš

Po 13. členu moraš informacije dati takrat, ko podatke zbiraš. Informacijski pooblaščenec govori o „točki dotika“: obvestilo objaviš tam, kjer podatke zbiraš. Smernice o preglednosti, ki jih je potrdil Evropski odbor za varstvo podatkov (EOVP), to za spletna mesta pojasnjujejo tako:

  • Povezava na vsaki strani. Vsako spletno mesto naj objavi izjavo o zasebnosti z neposredno povezavo, ki je jasno vidna na vsaki strani, pod običajnim imenom, kot je Zasebnost ali Politika zasebnosti. Povezava, ki je zaradi položaja ali barve slabo vidna, ni lahko dostopna.
  • Ob zbiranju podatkov. Ob vsak obrazec, ki zbira osebne podatke, postavi povezavo do politike zasebnosti ali informacije navedi kar na isti strani. Pri prijavi na e-novice Informacijski pooblaščenec kot primer navaja obvestilo ob poljih za prijavo ali povezavo nanj.
  • Ne v splošnih pogojih. Obvestila ne skrivaj med drugimi informacijami, na primer v splošnih pogojih poslovanja.
  • Po plasteh, če je dolga. Večplastna izjava ljudem omogoči, da skočijo na del, ki jih zanima. Celotne informacije morajo biti še vedno dostopne na enem mestu.
  • V jeziku obiskovalcev, če nagovarjaš ljudi, ki govorijo druge jezike, z natančnim prevodom.

Politika zasebnosti, politika piškotkov in pasica za piškotke

Vsaka ima svojo nalogo:

  • Pasica za piškotke prosi za privolitev, preden namestiš piškotke, ki niso nujni, in vodi do podrobnosti.
  • Politika piškotkov pojasnjuje, katere piškotke in podobne tehnologije uporabljaš, kdo jih namešča in kako dolgo trajajo. Po 225. členu ZEKom-2 in smernicah Informacijskega pooblaščenca moraš navesti vsak posamezen piškotek.
  • Politika zasebnosti zajema vse osebne podatke, ki jih obdeluješ, tudi zunaj piškotkov: obrazce, naročila, e-novice, podporo strankam.

Med seboj naj se povezujejo. V politiki zasebnosti omeni analitična in trženjska orodja, pravno podlago (v Sloveniji za analitiko in oglaševanje vedno privolitev, glej Google Analytics in GDPR) in morebitne prenose zunaj Evrope, za podrobnosti o piškotkih pa poveži na politiko piškotkov. Pasica naj vodi do obeh. Preklic privolitve mora biti enako preprost kot privolitev, zato v obeh besedilih povej, kje lahko obiskovalci spremenijo izbiro. Več o pravilih za piškotke v vodniku Zakon o piškotkih v Sloveniji.

Cookie Confirm prikaže pasico, ki zabeleži privolitev vsakega obiskovalca in vodi do tvoje politike piškotkov in politike zasebnosti.

Dodatno za spletne trgovine

Spletna trgovina obdeluje več podatkov kot običajno spletno mesto, zato mora njena politika zasebnosti povedati več:

  • Naročila: podatki, ki jih potrebuješ za dostavo, na podlagi pogodbe. Povej, da brez njih ne moreš dostaviti.
  • Računi: po 86. členu Zakona o davku na dodano vrednost (ZDDV-1) račune hraniš deset let po koncu leta, na katero se nanašajo (račune, povezane z nepremičninami, 20 let). Pravna podlaga je zakonska obveznost.
  • Plačila: navedi ponudnika plačil in povej, ali podatke o kartici ali bančnem računu prejemaš sam.
  • Dostava: navedi dostavne službe, ki prejmejo naslov za dostavo.
  • E-novice: za trženjsko e-pošto po 226. členu ZEKom-2 potrebuješ predhodno privolitev. Izjema: e-poštni naslov, ki si ga dobil pri prodaji, smeš uporabiti za neposredno trženje lastnih podobnih izdelkov ali storitev, če stranki ob zbiranju naslova in v vsakem sporočilu ponudiš jasno, brezplačno in preprosto možnost zavrnitve. V politiki zasebnosti povej, na katero od obeh možnosti se opiraš.
  • Mnenja: če storitev za mnenja po nakupu povabi stranke, jo navedi in povej, katere podatke ji posreduješ.
  • Uporabniški računi: povej, kako dolgo hraniš račun in kaj se zgodi po neaktivnosti.

Pogoste napake

  • Prepisano splošno besedilo. Politika z drugega spletnega mesta ali iz generatorja opisuje druga orodja in druge podatke. Če ne ustreza temu, kar tvoje spletno mesto res počne, ni pregledna.
  • Nejasni nameni. Smernice o preglednosti kot primere premalo jasnih formulacij navajajo uporabo podatkov za razvoj novih storitev, za raziskave ali za prilagojene storitve, ne da bi bilo povedano, kaj to pomeni.
  • Ni pravne podlage za vsak namen. En splošen stavek, kot je „podatke obdelujemo v skladu z GDPR“, ne pove ničesar.
  • Ameriška orodja brez informacij o prenosu. Analitika, e-poštno trženje in gostovanje so pogosto ameriški. Navedi ponudnika, državo in zaščitni ukrep, na primer okvir EU-ZDA za zasebnost podatkov ali standardne pogodbene klavzule.
  • „Dokler je potrebno.“ Navedi rok ali merila.
  • Ni omenjenega Informacijskega pooblaščenca. Ljudje morajo vedeti, da se lahko pritožijo pri nadzornem organu.
  • Zastarelo besedilo. Vsak nov vtičnik, orodje ali obdelovalec lahko spremeni, kaj moraš povedati.

Predloga

Spodaj je predloga, ki jo lahko kopiraš. Izpolni vse med [oglatimi oklepaji], odstrani razdelke, ki jih ne potrebuješ, in dodaj obdelave, ki manjkajo, da bo besedilo opisovalo, kar tvoje spletno mesto res počne. Predloga ni pravni nasvet: če nisi prepričan, ali ustreza tvojemu primeru, naj jo pregleda pravnik.

Viri

Predloga politike zasebnosti

Politika zasebnosti [ime podjetja]

Zadnja posodobitev: [datum]

Kdo smo
[Ime podjetja] („mi“) upravlja spletno mesto [naslov spletnega mesta] [in spletno trgovino na [naslov]]. Smo upravljavec osebnih podatkov, opisanih v tej politiki.
[Ime podjetja], [ulica in hišna številka], [poštna številka in kraj], Slovenija
Matična številka: [številka]
E-pošta: [e-poštni naslov za varstvo podatkov]
[Če imate pooblaščeno osebo za varstvo podatkov: Našo pooblaščeno osebo za varstvo podatkov dosežeš na [e-poštni naslov].]

Kaj zajema ta politika
Ta politika pojasnjuje, katere osebne podatke zbiramo, ko obiščeš naše spletno mesto, nam pišeš, se prijaviš na e-novice ali oddaš naročilo, zakaj to počnemo in kakšne pravice imaš. Piškotke in podobne tehnologije pojasnjujemo v politiki piškotkov: [povezava do politike piškotkov].

Ko nam pišeš
Če uporabiš kontaktni obrazec ali nam pošlješ e-pošto, uporabimo tvoje ime, e-poštni naslov, [telefonsko številko] in sporočilo, da ti odgovorimo.
Pravna podlaga: naš zakoniti interes, da odgovorimo ljudem, ki se obrnejo na nas[, ali izvedba ukrepov na tvojo zahtevo pred sklenitvijo pogodbe].
Sporočila hranimo [rok, na primer 12 mesecev] po tem, ko odgovorimo na vprašanje, razen če iz njih nastane naročilo.

Ko oddaš naročilo
Za obdelavo in dostavo naročila uporabimo tvoje ime, naslov, e-poštni naslov, telefonsko številko, naročene izdelke in podatek o plačilu.
Pravna podlaga: izpolnitev pogodbe s tabo. Brez teh podatkov naročila ne moremo dostaviti.
Podatke o naročilih hranimo [rok]. Račune hranimo deset let po koncu leta, na katero se nanašajo, ker to zahteva Zakon o davku na dodano vrednost (ZDDV-1).
Pravna podlaga za hrambo računov: izpolnitev zakonske obveznosti.
[Če lahko kupci ustvarijo račun: Če ustvariš uporabniški račun, njegove podatke hranimo, dokler računa ne izbrišeš, oziroma [rok] po zadnji prijavi.]

Plačila
Plačila izvaja [ponudnik plačil]. Prejmemo potrdilo, da si plačal, ne pa celotnih podatkov o kartici ali bančnem računu. [Ponudnik plačil] obdeluje podatke o plačilu [kot naš obdelovalec / kot samostojni upravljavec v skladu s svojo politiko zasebnosti: povezava].

Dostava
Tvoje ime, naslov [in e-poštni naslov ali telefonsko številko] posredujemo [dostavna služba], da ti lahko dostavi naročilo in te obvesti o prihodu paketa.

E-novice
[Izberi:]
[Če se prijaviš na e-novice, uporabimo tvoj e-poštni naslov [in ime], da ti jih pošiljamo. Pravna podlaga: tvoja privolitev. Odjaviš se lahko kadar koli prek povezave v vsakem sporočilu ali z e-pošto na naš naslov. Preklic ne vpliva na zakonitost obdelave pred preklicem.]
[Kot stranki ti lahko pošiljamo e-pošto o naših podobnih izdelkih ali storitvah, kot to dovoljuje 226. člen Zakona o elektronskih komunikacijah (ZEKom-2). Takšnemu pošiljanju lahko brezplačno nasprotuješ ob oddaji naročila in prek povezave v vsakem sporočilu.]
E-novice pošiljamo prek [ponudnik e-poštnih storitev]. Tvoj e-poštni naslov hranimo, dokler se ne odjaviš.

Mnenja
[Če je ustrezno: Po nakupu te lahko prek [storitev za mnenja] prosimo za oceno nakupa. Za to [storitev za mnenja] posredujemo tvoje ime, e-poštni naslov in številko naročila. Pravna podlaga: [naš zakoniti interes za zbiranje mnenj strank / tvoja privolitev]. Če mnenje objaviš, se prikaže z [tvojim imenom / imenom, ki ga izbereš].]

Analitika in trženje
Uporabljamo [analitično orodje], da vidimo, kako obiskovalci uporabljajo spletno mesto, in [trženjska orodja, na primer Google Ads, Meta Pixel], da merimo in prikazujemo naše oglase. Ta orodja uporabljajo piškotke ali podobne tehnologije. Uporabljamo jih samo, če v to privoliš v naši pasici za piškotke. Svojo izbiro lahko kadar koli spremeniš prek [povezave „Nastavitve piškotkov“ na dnu vsake strani]. Katere piškotke uporabljamo, kdo jih namešča in kako dolgo trajajo, je navedeno v politiki piškotkov: [povezava].

Kdo prejme tvoje podatke
Tvojih osebnih podatkov ne prodajamo. Posredujemo jih le, kjer to navaja ta politika ali kjer to zahteva zakon. Naslednja podjetja podatke obdelujejo v našem imenu, na podlagi pogodbe o obdelavi osebnih podatkov:
- [ponudnik gostovanja] – gostovanje spletnega mesta [in spletne trgovine]
- [ponudnik e-poštnih storitev] – pošiljanje e-pošte in e-novic
- [platforma spletne trgovine] – naša spletna trgovina
- [računovodski servis ali program] – vodenje poslovnih knjig
[Dodaj ali odstrani prejemnike, da seznam ustreza tvojemu primeru.]

Podatki zunaj Evrope
Nekatera od teh podjetij so zunaj Evropskega gospodarskega prostora ali lahko od tam dostopajo do podatkov:
- [ponudnik] v [država]. Zaščitni ukrep: [sklep Evropske komisije o ustreznosti za okvir EU-ZDA za zasebnost podatkov / standardne pogodbene klavzule].
Kopijo teh zaščitnih ukrepov lahko zahtevaš na [e-poštni naslov za varstvo podatkov]. [Če jih ni: Osebnih podatkov ne prenašamo zunaj Evropskega gospodarskega prostora.]

Kako dolgo hranimo podatke
Podatkov ne hranimo dlje, kot je potrebno za zgoraj navedene namene. Roki hrambe so navedeni pri vsakem razdelku. Po izteku roka podatke izbrišemo ali anonimiziramo.

Avtomatizirano odločanje
O tebi ne sprejemamo odločitev, ki bi temeljile izključno na avtomatizirani obdelavi, vključno s profiliranjem, in bi imele zate pravne ali podobno pomembne učinke. [Če jih, na primer pri samodejnem preverjanju zlorab, jih opiši, skupaj z uporabljeno logiko in posledicami za stranko.]

Tvoje pravice
Imaš pravico do:
- dostopa do osebnih podatkov, ki jih imamo o tebi;
- popravka netočnih podatkov;
- izbrisa podatkov;
- omejitve obdelave;
- prenosljivosti, torej da podatke, ki si nam jih dal, prejmeš v strukturirani, splošno uporabljani obliki ali da jih posredujemo drugemu upravljavcu, kadar jih obdelujemo na podlagi privolitve ali pogodbe;
- preklica privolitve kadar koli, kadar obdelava temelji na privolitvi. Preklic ne vpliva na zakonitost obdelave pred preklicem.

Pravica do ugovora
Kadar podatke obdelujemo na podlagi zakonitega interesa, lahko iz razlogov, povezanih s tvojim posebnim položajem, obdelavi ugovarjaš. Neposrednemu trženju lahko ugovarjaš vedno; takrat podatkov za ta namen ne uporabljamo več.

Za uveljavljanje teh pravic nam piši na [e-poštni naslov za varstvo podatkov]. Odgovorimo v enem mesecu. Če je zahteva zapletena, lahko rok podaljšamo še za dva meseca; o tem te obvestimo v prvem mesecu. Če upravičeno dvomimo o tvoji identiteti, te lahko prosimo, da jo potrdiš.

Pritožba
Če nisi zadovoljen s tem, kako ravnamo s tvojimi podatki, se najprej obrni na nas na [e-poštni naslov za varstvo podatkov]. Imaš pa tudi pravico do pritožbe pri nadzornem organu. V Sloveniji je to Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, e-pošta gp.ip@ip-rs.si, telefon 01 230 97 30, www.ip-rs.si. Pritožbo lahko vložiš tudi pri nadzornem organu v državi članici EU, kjer živiš ali delaš ali kjer je prišlo do domnevne kršitve.

Spremembe te politike
To politiko lahko posodobimo, ko se spremenijo naše storitve ali zakonodaja. Datum na vrhu pove, kdaj je bila nazadnje posodobljena. O pomembnih spremembah te obvestimo [po e-pošti / z obvestilom na spletnem mestu].

Ne želiš izpolnjevati sam?Cookie Confirm napiše tvojo izjavo o piškotkih na podlagi tega, kar skener najde na tvojem spletnem mestu, in jo posodablja, ko se piškotki spremenijo.

Pogosta vprašanja

Ali je politika zasebnosti na spletnem mestu obvezna?

Če tvoje spletno mesto zbira osebne podatke, na primer prek kontaktnega obrazca, e-novic, naročil ali analitike, ti GDPR nalaga, da posameznikom daš informacije iz 13. in 14. člena. Zakon ne predpisuje strani z imenom „politika zasebnosti“, vendar je politika, povezana z vsake strani, običajen način za to.

Ali lahko uporabim generator ali vzorec politike zasebnosti?

Generator ali predloga je dobro izhodišče, če vsak stavek preveriš glede na to, kaj tvoje spletno mesto res počne: katere podatke, katera orodja, kateri prejemniki in kako dolgo jih hraniš. Informacijski pooblaščenec na portalu za mala in srednja podjetja upravljavec.si ponuja tudi lasten vzorec obvestila posameznikom po 13. členu GDPR, ki ga lahko prilagodiš.

Kakšna je razlika med politiko zasebnosti, obvestilom o zasebnosti in izjavo o varstvu osebnih podatkov?

V praksi gre za isto: javno besedilo, v katerem pojasniš, kako uporabljaš osebne podatke. GDPR nobenega od teh imen ne uporablja; govori o informacijah, ki jih je treba zagotoviti posamezniku. Informacijski pooblaščenec uporablja izraz obvestilo posameznikom.

Ali lahko politiko zasebnosti in politiko piškotkov združim?

Da. Nekatera spletna mesta imajo vse v enem dokumentu, druga dve strani, ki se povezujeta. Pomembno je, da so informacije popolne in lahko dostopne ter da pasica za piškotke vodi do njih. Informacijski pooblaščenec za piškotke zahteva seznam vsakega posameznega piškotka, zato je ločena politika piškotkov pogosto preglednejša.

Kaj pa otroci?

Če ponujaš storitve informacijske družbe neposredno otrokom in se opiraš na privolitev, je po 8. členu ZVOP-2 privolitev otroka veljavna od 15. leta. Za mlajše mora privolitev dati ali odobriti starš ali skrbnik. To v politiki zasebnosti pojasni na otrokom razumljiv način.

Kako pogosto naj posodobim politiko zasebnosti?

Vsakič, ko se spremeni obdelava: novo orodje, nov obdelovalec, nov namen ali prenos zunaj Evrope. Na vrh napiši datum zadnje posodobitve in o pomembnih spremembah ljudi aktivno obvesti.

Ta vodnik je splošna informacija, ne pravni nasvet. Redno ga preverjamo, a zakoni in smernice se spreminjajo. Nisi prepričan glede svojega primera? Vprašaj pravnika.

Beri naprej

Več vodnikov

Vsi vodniki →

Prvih 7 dni povsem brezplačno

Ustvari brezplačen račun in preveri, ali je Cookie Confirm prava izbira zate. V živo v 5 minutah.

  • Brez kreditne kartice
  • Nato 7,95 € na mesec
  • Namestitev plug & play
Začni brezplačni preizkus

4,9/5 5.000+ spletnih mest