Politika zasebnosti

1. Upravljavec

Upravljavec osebnih podatkov je Primož Novak s.p., s sedežem na naslovu Spodnja Ložnica 42a, 2310 Slovenska Bistrica, davčna številka 72251182.

Za vprašanja v zvezi z varstvom osebnih podatkov je upravljavec dosegljiv na info@primoz-novak.eu.

Glede na obseg in naravo obdelave upravljavec ni dolžan imenovati pooblaščene osebe za varstvo podatkov (DPO) v skladu s 37. členom GDPR. Če to obveznost v prihodnosti ugotovi, bo podatke o DPO objavil tukaj.

2. Vrste osebnih podatkov, ki jih obdelujemo

2.1 Podatki o uporabniškem računu

• ime (kakor ga uporabnik vnese ali kot ga vrne Google);
• e-poštni naslov;
• geslo, shranjeno v obliki kriptografskega zgoščka (bcrypt) — surovega gesla nikoli ne hranimo;
• časovni žig potrditve e-pošte;
• status računa (aktiven, administratorske pravice).

2.2 Pri prijavi prek Google (OAuth)

• Google identifikator računa (google_id);
• ime in e-poštni naslov iz Google profila;
• status preverjenosti e-pošte.

Drugih podatkov iz Google profila (npr. fotografije, kontaktov) ne pridobivamo.

2.3 Vsebinski podatki, ki jih vnese uporabnik

Gospodinjstva, zamrzovalniki, posamezni izdelki (vrsta, količina, enota, datum vnosa/odvzema, opombe) in povezave med njimi. Ti podatki lahko vsebujejo osebne podatke samo, če jih uporabnik sam vnese (npr. če v opombi navede ime osebe).

2.4 Tehnični podatki

• IP-naslov in identifikator brskalnika (user-agent) ob prijavi in pomembnejših dejanjih;
• identifikatorji seje, shranjeni v podatkovni bazi (sessions);
• žeton za mobilno aplikacijo (mobile_token), ki ga ustvari sistem in se uporablja namesto gesla v PWA;
• aplikacijski in varnostni dnevniki (logi) — IP, čas, vrsta dogodka.

2.5 Podatki o plačljivi naročnini

• identifikator stranke pri Stripe (stripe_id);
• identifikator in status naročnine (aktivna, v odpovedi, prekinjena, brez plačila);
• izbrani naročniški načrt (Family / Pro) in obračunski cikel (mesečno / letno);
• datumi: začetek naročnine, konec tekočega obračunskega obdobja, datum odpovedi.

Podatkov o plačilnih sredstvih (številka kartice, datum veljavnosti, CVC, številka bančnega računa) ne hranimo. Vnese in obdeluje jih izključno družba Stripe (glej 4. točko).

2.6 Podatki za naročilo fizičnih nalepk

• ime in priimek prejemnika pošiljke;
• naslov za dostavo: ulica in hišna številka, poštna številka, kraj, država (koda ISO 3166-1 alpha-2);
• telefonska številka prejemnika (neobvezno; uporablja jo kurir za obveščanje o dostavi);
• opomba za kurirja (neobvezno);
• status pošiljke in sledilna številka prevoznika.

E-poštni naslov, povezan z uporabniškim računom, se v obvestilih o naročilu posreduje skupaj s podatki iz tega odstavka.

3. Nameni in pravne podlage obdelave

• Izvajanje pogodbe (čl. 6(1)(b) GDPR) — zagotavljanje delovanja storitve, ustvarjanje in upravljanje računa, avtentikacija, sinhronizacija podatkov med spletom in mobilno aplikacijo.
• Zakoniti interes (čl. 6(1)(f) GDPR) — varnost storitve, preprečevanje zlorab, vzdrževanje, izvajanje varnostnih kopij in sistemskega beleženja. Pri tem skrbimo, da prevladujejo interesi varovanja podatkov pred posegi v zasebnost.
• Pravna obveznost (čl. 6(1)(c) GDPR) — če smo na podlagi zakona dolžni razkriti podatke (npr. na pisno zahtevo pristojnih organov).

4. Komu razkrivamo podatke

Osebne podatke razkrivamo le v omejenem obsegu in naslednjim kategorijam prejemnikov:

• Ponudnik gostovanja — kot obdelovalec po čl. 28 GDPR. S ponudnikom imamo sklenjeno pogodbo o obdelavi podatkov, podatki so shranjeni v EU.
• Google Ireland Limited / Google LLC — če se uporabnik prijavi prek storitve Google. Google v tem primeru deluje kot neodvisni upravljavec; obdelava poteka v skladu z Googlovo politiko zasebnosti.
• Stripe Payments Europe, Limited (sedež Dublin, Irska) — kot obdelovalec po čl. 28 GDPR za izvajanje plačilnih transakcij, izdajanje računov in upravljanje naročnin. Stripe v okviru izvedbe plačila in preprečevanja goljufij obdeluje podatke o plačilnih sredstvih, znesku in lokaciji plačnika. Pogoji obdelave so dostopni na stripe.com/legal/privacy-center.
• Prevozniki (Pošta Slovenije, GLS, DPD, DHL) — kot samostojni upravljavci osebnih podatkov za potrebe izvedbe dostave naročenih nalepk; posredujemo le podatke, nujno potrebne za dostavo (ime prejemnika, naslov, telefonska številka, opomba).
• Pristojni organi — če smo k temu zavezani na podlagi zakona ali sodne odločbe.

Osebnih podatkov ne prodajamo in jih ne uporabljamo za oglaševanje tretjih oseb.

5. Prenosi v tretje države

Ob prijavi prek Google se podatki uporabnika lahko obdelujejo na strežnikih Google v Združenih državah Amerike. Tak prenos poteka na podlagi okvira EU–US Data Privacy Framework, ki ga je Evropska komisija priznala za ustreznega (sklep z dne 10. julija 2023), oziroma na podlagi standardnih pogodbenih klavzul (SCC) Evropske komisije.

Družba Stripe pri izvajanju plačilnih storitev uporablja podporno tehnično infrastrukturo svoje matične družbe v Združenih državah Amerike (Stripe, Inc.). Prenosi v ZDA potekajo na podlagi okvira EU–US Data Privacy Framework in/ali standardnih pogodbenih klavzul (SCC).

6. Obdobje hrambe

• Podatki o aktivnem računu — dokler je račun aktiven.
• Po izbrisu računa — račun se 30 dni hrani v stanju mirovanja za primer ponovnega aktiviranja oziroma za reševanje morebitnih sporov, nato se osebni podatki anonimizirajo ali izbrišejo.
• Sistemski in varnostni dnevniki — najdlje 90 dni, razen v primeru varnostnega incidenta, ko se hranijo, dokler je to potrebno za njegovo razrešitev.
• Varnostne kopije — krožno se prepisujejo; podatki iz izbrisanega računa izginejo iz varnostnih kopij najpozneje v 30 dneh po izbrisu.
• Računi z DDV in podatki o transakcijah (naročnine in prodaja nalepk) — 10 let od izstavitve, skladno z Zakonom o davku na dodano vrednost (ZDDV-1) in Zakonom o davčnem postopku (ZDavP-2). Po preteku zakonske obveze hrambe se podatki izbrišejo oziroma anonimizirajo.

7. Pravice posameznika

V skladu z GDPR in ZVOP-2 ima posameznik naslednje pravice:

• pravica do dostopa do svojih osebnih podatkov;
• pravica do popravka netočnih podatkov;
• pravica do izbrisa (pravica do pozabe);
• pravica do omejitve obdelave;
• pravica do prenosljivosti podatkov v strojno berljivi obliki;
• pravica do ugovora obdelavi, ki temelji na zakonitem interesu;
• pravica do preklica privolitve, kadar obdelava temelji na privolitvi (brez vpliva na zakonitost obdelave pred preklicem).

Pravice lahko uveljavi z zahtevkom na info@primoz-novak.eu. Na zahtevek odgovorimo brez nepotrebnega odlašanja, najpozneje v enem mesecu od prejema.

Posameznik ima pravico tudi do vložitve pritožbe pri nadzornem organu, ki je v Republiki Sloveniji Informacijski pooblaščenec RS, Dunajska cesta 22, 1000 Ljubljana, e-pošta: gp.ip@ip-rs.si, telefon: 01 230 97 30.

8. Avtomatizirano odločanje in profiliranje

Aplikacija Skrinja ne izvaja avtomatiziranega sprejemanja odločitev s pravnimi ali drugimi pomembnimi učinki za posameznika in ne izvaja profiliranja v smislu čl. 22 GDPR.

9. Varnost

Sprejeli smo ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov, med drugim: šifriran promet (TLS), shranjevanje gesel v obliki kriptografskih zgoščkov (bcrypt), zaščito pred ponarejanjem medstranskih zahtevkov (CSRF), redno posodabljanje programske opreme, omejen krog oseb z dostopom do baze podatkov in redne varnostne kopije.

10. Piškotki

Aplikacija uporablja izključno nujne piškotke za delovanje (seja, CSRF-zaščita). Podroben opis je na voljo v Politiki piškotkov.

11. Spremembe Politike zasebnosti

To Politiko lahko po potrebi posodabljamo. O bistvenih spremembah uporabnike obvestimo prek e-pošte in/ali obvestila v aplikaciji.

12. Kontakt

Vprašanja v zvezi z varstvom osebnih podatkov pošljite na info@primoz-novak.eu.