Politika zasebnosti
Ta politika pojasnjuje, katere osebne podatke obdelujemo pri ponujanju storitve Terenska naročila, zakaj jih obdelujemo in kakšne pravice imate v zvezi z njimi.
Zadnja posodobitev: 31. julij 2026
1. Kdo je upravljavec
Upravljavec je Nejc Gergič s.p., Adamičeva 52D, 2000 Maribor, Slovenija, matična številka 9857125000, davčna številka 16853628. Za vsa vprašanja o varstvu osebnih podatkov smo dosegljivi na info@terenskanarocila.si.
Pooblaščene osebe za varstvo osebnih podatkov nismo imenovali, ker za to ne izpolnjujemo pogojev iz 37. člena Splošne uredbe o varstvu podatkov (GDPR).
2. Dve različni vlogi
Pri naši storitvi nastopamo v dveh vlogah in ju je pomembno ločiti:
- Kot upravljavec obdelujemo podatke o vas kot naši stranki in o vaših uporabnikih: uporabniške račune, prijave, račune za naročnino, povpraševanja in podporo. To ureja ta politika.
- Kot obdelovalec obdelujemo podatke, ki jih v aplikacijo vnesete vi: vaše stranke, njihove kontaktne osebe, naročila in opombe. Teh podatkov ne uporabljamo za svoje namene; obdelujemo jih izključno po vaših navodilih. To ureja Pogodba o obdelavi osebnih podatkov.
Če ste kontaktna oseba pri stranki nekega našega naročnika in želite vedeti, zakaj so vaši podatki v aplikaciji, se obrnite neposredno na to podjetje, saj je ono upravljavec teh podatkov. Z veseljem vam pomagamo vzpostaviti stik.
3. Katere podatke obdelujemo kot upravljavec
| Namen | Podatki | Pravna podlaga | Hramba |
|---|---|---|---|
| Uporabniški račun in dostop do storitve | e-poštni naslov, ime in priimek, slika profila (neobvezno), vloga, organizacija | izvajanje pogodbe (člen 6(1)(b) GDPR) | čas trajanja naročnine in še 90 dni |
| Prijava in varnost | e-poštni naslov, enkratne prijavne kode, čas prijave, IP-naslov in podatki o napravi | izvajanje pogodbe in zakoniti interes zaščite pred zlorabami (člen 6(1)(b) in (f)) | do 12 mesecev |
| Naročnina, izdaja računa in vodenje poslovnih knjig | naziv in naslov podjetja, davčna številka, kontaktna oseba, znesek in datum plačila | zakonska obveznost (člen 6(1)(c)); ZDavP-2 in ZGD-1 | 10 let od izdaje računa |
| Odgovor na povpraševanje za rešitev po meri | podjetje, ime in priimek, e-pošta, telefon, število prodajalcev, sistem, sporočilo | ukrepi pred sklenitvijo pogodbe na vašo zahtevo (člen 6(1)(b)) | 12 mesecev od zadnjega stika |
| Podpora uporabnikom | vsebina vaših sporočil in naša korespondenca | zakoniti interes zagotavljanja podpore (člen 6(1)(f)) | 24 mesecev |
| Merjenje obiska spletne strani | agregirani podatki o obiskih strani, brez piškotkov in brez identifikatorja obiskovalca | zakoniti interes razumevanja uporabe strani (člen 6(1)(f)) | agregirano, brez povezave s posameznikom |
Podatkov nam ni treba dati, vendar brez e-poštnega naslova in imena organizacije računa ni mogoče ustvariti in storitve ne moremo zagotoviti.
4. Podatki, ki jih vnesete v aplikacijo
Vsebina, ki jo vnesete v aplikacijo (vaše stranke, njihovi kontakti, naročila, opombe, cenik in slike), je vaša. Uporabljamo jo samo zato, da storitev deluje, da je varna in da obstajajo varnostne kopije. Ne prodajamo je, ne uporabljamo za oglaševanje in je ne uporabljamo za učenje modelov umetne inteligence.
5. Komu podatke posredujemo
Osebnih podatkov ne prodajamo. Posredujemo jih le pogodbenim obdelovalcem, ki jih potrebujemo za delovanje storitve, in sicer v obsegu, ki je za to nujen:
| Prejemnik | Namen | Lokacija obdelave |
|---|---|---|
| Supabase, Inc. | podatkovna baza, prijava uporabnikov, shramba datotek | Frankfurt, Nemčija (EU) |
| Vercel, Inc. | gostovanje aplikacije in merjenje obiska | Frankfurt, Nemčija (EU) |
| Resend (Plus Five Five, Inc.) | pošiljanje prijavnih kod in obvestil po e-pošti | EU in ZDA |
| Google Ireland Ltd. | prijava z Google računom (samo če to možnost uporabite) | EU |
Poleg tega lahko podatke razkrijemo računovodskemu servisu za izdajo računov ter državnim organom, kadar to zahteva zakon.
6. Prenosi zunaj EU
Baza in aplikacija sta v Evropski uniji. Nekateri naši ponudniki so družbe s sedežem v ZDA, zato do dostopa zunaj EGP lahko pride pri podpori ali vzdrževanju. V takih primerih prenos temelji na standardnih pogodbenih klavzulah Evropske komisije oziroma na okviru EU-ZDA za zasebnost podatkov, skupaj z dodatnimi tehničnimi ukrepi, kot je šifriranje.
7. Varnost
- Ves promet je šifriran (HTTPS/TLS), podatki v bazi pa so šifrirani tudi v mirovanju.
- Prijava poteka brez gesel, z enkratno kodo, ki velja eno uro, zato ni gesla, ki bi ga bilo mogoče ukrasti ali ponovno uporabiti.
- Podatki so med organizacijami ločeni na ravni baze (row-level security); uporabnik ne more videti podatkov druge organizacije, tudi če bi to poskusil.
- Dostop naših sodelavcev do produkcijskih podatkov je omejen na najmanjši potreben obseg.
- Varnostne kopije se izdelujejo samodejno in se hranijo znotraj EU.
8. Samodejno odločanje
Ne izvajamo samodejnega sprejemanja odločitev ali oblikovanja profilov, ki bi imelo pravne učinke ali podobno znatno vplivalo na posameznike.
9. Vaše pravice
V zvezi s svojimi osebnimi podatki imate pravico do:
- dostopa do podatkov in kopije obdelovanih podatkov,
- popravka netočnih ali dopolnitve nepopolnih podatkov,
- izbrisa (»pravica do pozabe«), kadar za obdelavo ni več podlage,
- omejitve obdelave,
- prenosljivosti podatkov v strojno berljivi obliki,
- ugovora obdelavi, ki temelji na zakonitem interesu,
- preklica privolitve, kadar obdelava temelji na privolitvi; preklic ne vpliva na zakonitost obdelave pred preklicem.
Zahtevo pošljite na info@terenskanarocila.si. Odgovorimo najpozneje v enem mesecu. Zaradi varnosti lahko zaprosimo za dodatno potrditev vaše istovetnosti.
10. Pritožba nadzornemu organu
Če menite, da vaše podatke obdelujemo nezakonito, se lahko pritožite Informacijskemu pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, e-pošta gp.ip@ip-rs.si, telefon 01 230 97 30. Veseli bomo, če se najprej obrnete na nas, saj je večino stvari mogoče rešiti hitro.
11. Piškotki
Uporabljamo samo nujno potrebne piškotke, zato pasice za privolitev ni. Podrobnosti so na strani Piškotki.
12. Spremembe te politike
Politiko lahko posodobimo. Zadnja različica je vedno objavljena na tej strani, datum zadnje posodobitve pa je naveden na vrhu. O bistvenih spremembah naročnike obvestimo po e-pošti.