Politika zasebnosti

Velja od: [VPIŠI DATUM]

Osnutek — pred objavo priporočamo pravni pregled skladnosti s Splošno uredbo o varstvu podatkov (GDPR) in slovenskim Zakonom o varstvu osebnih podatkov (ZVOP-2).

1. Upravljavec podatkov

[NAZIV D.O.O.], [NASLOV], matična številka [VPIŠI] (v nadaljevanju: mi). Za vprašanja o obdelavi osebnih podatkov piši na info@zadeve.si.

2. Katere podatke zbiramo

Podatek	Od koga	Namen
Uporabniško ime, e-pošta, geslo (zgoščeno)	uporabnik ob registraciji	prijava, komunikacija, obnova gesla
Podatki o podjetjih, vozilih, strojih, zaposlenih, nepremičninah, pogodbah, certifikatih, dokumentih, ki jih uporabnik vnese	uporabnik	delovanje same storitve (evidenca in opomniki)
Podatki o plačilu	uporabnik / plačilni ponudnik	zaračunavanje plačljivih paketov
Tehnični podatki (IP naslov, dnevniki dostopa)	samodejno	varnost, odpravljanje napak

Podatke o zaposlenih (npr. datum zdravniškega pregleda, izobraževanja, potek pogodbe) v evidenco vnaša uporabnik sam kot upravljavec teh podatkov za svoje zaposlene; mi za te podatke nastopamo kot obdelovalec v imenu uporabnika.

3. Pravna podlaga obdelave

Izvajanje pogodbe (zagotavljanje storitve, ki jo je uporabnik naročil), zakoniti interes (varnost, preprečevanje zlorab) in privolitev (npr. za neobvezna e-poštna obvestila, če jih uvedemo).

4. Kako dolgo hranimo podatke

Dokler ima uporabnik aktiven račun. Po izbrisu računa podatke izbrišemo v roku [30] dni, razen če zakon zahteva daljšo hrambo (npr. računovodski dokumenti).

5. Komu podatke posredujemo

Podatkov ne prodajamo in jih ne delimo s tretjimi osebami za njihove trženjske namene. Lahko jih posredujemo:

ponudniku gostovanja/strežnika, ki podatke hrani v našem imenu;
ponudniku plačilnih storitev, za obdelavo plačil;
drugim registriranim uporabnikom, ki jim je lastnik podjetja izrecno dodelil dostop do tega podjetja znotraj aplikacije;
pristojnim organom, kadar to zahteva zakon.

6. Piškotki

Uporabljamo tehnično nujne piškotke za delovanje prijave (seja). Analitičnih ali oglaševalskih piškotkov trenutno ne uporabljamo. [POSODOBI, ČE SE TO SPREMENI]

7. Pravice posameznika

V skladu z GDPR imaš pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti podatkov in ugovora obdelavi. Zahtevo pošlji na info@zadeve.si. Imaš tudi pravico do pritožbe pri Informacijskem pooblaščencu RS.

8. Varnost podatkov

Gesla shranjujemo zgoščena (ne v berljivi obliki). Dostop do podatkov je omejen na tvoj račun in uporabnike, ki jim izrecno dodeliš dostop. Ne shranjujemo fotografij/skenov osebnih dokumentov (osebnih izkaznic, potnih listov, plačilnih kartic) — pri teh spremljamo le opisne podatke (vrsta, lastnik, rok veljavnosti).

9. Spremembe te politike

To politiko lahko občasno posodobimo. Datum zadnje spremembe je naveden na vrhu strani.