Politika zasebnosti

Ta politika pojasnjuje, katere osebne podatke obdelujemo pri storitvi RAES, zakaj jih obdelujemo, komu jih posredujemo in kakšne pravice imate. Napisana je po 13. in 14. členu Splošne uredbe o varstvu podatkov (GDPR) in po Zakonu o varstvu osebnih podatkov (ZVOP-2).

Pisali smo jo tako, da jo razume vsak uporabnik brez pravnika. Če vam je kaj nejasno, nam pišite na kavcic.jaka@hotmail.com.

1. Kdo je upravljavec

Upravljavec osebnih podatkov je:

NAJBOLJŠI d.o.o.
Celovška cesta 143, 1000 Ljubljana, Slovenija
Matična številka: 8798567000
Davčna številka: 18898858 (nismo zavezanci za DDV)
E-pošta: kavcic.jaka@hotmail.com

RAES je blagovna znamka in storitev družbe NAJBOLJŠI d.o.o.

Pooblaščene osebe za varstvo podatkov (DPO) nismo imenovali. Menimo, da ne izpolnjujemo pogojev iz 37. člena GDPR: nismo javni organ, naša temeljna dejavnost ni redno in sistematično spremljanje posameznikov v velikem obsegu, prav tako v okviru temeljne dejavnosti ne obdelujemo posebnih vrst podatkov v velikem obsegu. Naša obdelava se nanaša pretežno na nepremičnine kot objekte, ne na spremljanje posameznikov. Za vsa vprašanja o zasebnosti je odgovorna kontaktna točka kavcic.jaka@hotmail.com.

2. Za koga velja ta politika

RAES je poslovno orodje za nepremičninske posrednike in agencije. Politika velja za tri skupine posameznikov:

• Uporabniki platforme: posredniki in zaposleni v agencijah, ki imajo pri nas uporabniški račun.
• Posamezniki, na katere se lahko nanašajo podatki o nepremičninah: na primer lastnik stanovanjske hiše, katere naslov in lastnosti so razvidni iz javnih registrov.
• Stranke naših uporabnikov: osebe, katerih podatke v RAES vnese posrednik pri svojem delu. Za te podatke nismo mi upravljavec, ampak obdelovalec; več v 8. razdelku.

3. Katere podatke obdelujemo in od kod

3.1 Podatki, ki jih dobimo neposredno od vas (13. člen GDPR)

Tehnične podatke, kot je IP-naslov, obdelujejo tudi naši ponudniki infrastrukture v okviru običajnih dnevnikov delovanja (razdelek 6).

Besedila, ki jih za posamezno nepremičnino sestavi AI (opis nepremičnine, opis soseske, opozorila o neskladjih med viri), shranimo na svojem strežniku, da jih ni treba sestavljati znova ob vsakem ogledu. Vezana so na nepremičnino, ne na vas, in so sestavljena iz podatkov iz javnih virov; kadar se nanašajo na stavbo, katere lastnik je fizična oseba, zanje velja enaka presoja kot v razdelku 3.2. Rok hrambe je v razdelku 10.

3.2 Podatki o nepremičninah iz javnih virov (14. člen GDPR)

Del podatkov o nepremičninah nismo dobili od vas, ampak iz javno dostopnih virov. Ti podatki se v posameznih primerih lahko posredno nanašajo na fizično osebo, na primer podatki o stavbi na določenem naslovu, kjer je lastnik fizična oseba. Zato vas o njih obveščamo posebej, kot to zahteva 14. člen GDPR.

Katere kategorije podatkov: lokacija in naslov stavbe ali parcele, katastrski identifikatorji, površine, leto izgradnje in prenove, etažnost, namembnost in dejanska raba, gradbeno-tehnične lastnosti, energijski podatki in energetske izkaznice, podatki o transakcijah z nepremičninami, prostorski akti in omejitve, varstveni režimi, okoljski in prostorski podatki.

Iz katerih virov (po kategorijah):

• Državni nepremičninski registri: Geodetska uprava RS: kataster nepremičnin, register nepremičnin in evidenca trga nepremičnin (podatki o objektih, parcelah in sklenjenih poslih).
• Energetski viri: register energetskih izkaznic in javni energetski portali.
• Prostorski in upravni viri: občinski prostorski akti, zbirka podatkov o gradbenih dovoljenjih, evidence upravnih enot.
• Okoljski in statistični viri: Agencija RS za okolje, Statistični urad RS, javni prostorski servisi.
• Varstveni režimi: evidence Zavoda za varstvo kulturne dediščine in evidence zavarovanih območij narave.
• Javno dostopne kartografske podlage in odprti podatki: na primer OpenStreetMap in podobni javni viri.

Kdaj smo jih pridobili: podatke smo v zbirko prevzeli postopno od leta 2026 dalje in jih redno osvežujemo. Nekateri viri vsebujejo zgodovinske podatke za daljše obdobje nazaj (na primer podatki o transakcijah z nepremičninami od leta 2007).

Česa ne delamo: v zbirki ne hranimo množičnih evidenc imen lastnikov in imen lastnikov ne prikazujemo v pregledih večjega števila nepremičnin. Kadar je podatek o lastništvu za posamezno nepremičnino potreben, ga pridobimo sproti in posamično iz uradnega vira, ne iz lastne zaloge. Da se stran ob ponovnem ogledu hitreje izriše, si ob vsakem branju iz katastra zapomnimo povzetek brez imen lastnikov (število pravic, ali gre za registrski vpis, datum zajema). Povzetek vidite samo vi, prikazan je z datumom in po 90 dneh ne več, izbrišemo pa ga po 12 mesecih.

3.3 Podatki o prejetih spodbudah Eko sklada (14. člen GDPR)

Ta razdelek velja za posameznike, ki so od Eko sklada prejeli nepovratno finančno spodbudo za naložbo v stavbo, in za lastnike ter uporabnike stavb, na katere se takšna naložba nanaša. Teh podatkov nismo dobili od vas, zato vas o njih obveščamo tukaj.

Upravljavec: NAJBOLJŠI d.o.o., Celovška cesta 143, 1000 Ljubljana (podrobnosti v 1. razdelku), e-pošta kavcic.jaka@hotmail.com.

Vir: Eko sklad, Slovenski okoljski javni sklad, ki na svoji spletni strani (ekosklad.si, rubrika Informacije javnega značaja, Seznam prejemnikov spodbud) objavlja letne sezname prejemnikov nepovratnih finančnih spodbud. Objava je zakonska obveznost po drugem odstavku 7. člena Zakona o učinkoviti rabi energije (ZURE), po katerem organ, ki dodeljuje finančne spodbude, na svoji spletni strani objavi vse prejemnike, njihov naslov ter vrsto in velikost financiranega projekta. Vir je javno dostopen. Prevzeli smo sezname za leta 2021, 2023, 2024 in 2025, in sicer 18. 9. 2026, z enkratnim ročnim prenosom.

Katere podatke hranimo: leto spodbude, vrsto ukrepa (na primer toplotna črpalka, fotovoltaika, fasada, okna), velikost ukrepa z enoto (na primer 8 kW ali 120 m²), vrsto prejemnika (fizična ali pravna oseba), stavbo, na katero smo zapis povezali prek naslova iz registra prostorskih enot, oceno zanesljivosti te povezave ter ime izvornega seznama in datum prevzema.

Česa ne hranimo in ne prikazujemo:

• Imena in naziva prejemnika ne hranimo. Ime uporabimo samo med uvozom, v pomnilniku, da ločimo fizične od pravnih oseb, in ga nato zavržemo.
• Naslova v besedilni obliki ne hranimo, le identifikator stavbe in naslova iz javnega registra.
• Zneska spodbude ne prikazujemo, ne glede na vrsto prejemnika. Hranimo ga le zaradi preverjanja točnosti uvoza in ga po 5 letih izbrišemo.
• Podatka ne prikazujemo na ravni posameznega stanovanja v stavbah s tremi ali več stanovanji; tam je prikazan le kot podatek o stavbi.
• Iskanja, filtriranja ali izvoza po tem podatku ne omogočamo: ni mogoče poiskati, kdo je prejel spodbudo, ali izpisati seznama stavb s spodbudo. Podatek je viden le v dosjeju posamezne nepremičnine, ki jo uporabnik že gleda.
• Ukrepov, ki se ne nanašajo na stavbo (na primer nakup vozila ali pnevmatik), ne prikazujemo.

Namen: celovitejši in preverljiv opis energijskega stanja stavbe v dosjeju nepremičnine (na primer, da je bila v stavbi leta 2024 vgrajena toplotna črpalka), kar izboljša oceno energijskega razreda in tržne vrednosti nepremičnine kot objekta. Podatkov ne uporabljamo za presojo posameznikov, njihovega premoženja ali plačilne sposobnosti, niti za oglaševanje.

Pravna podlaga: zakoniti interes (točka (f) prvega odstavka 6. člena GDPR). Presoja je enaka kot v razdelku 4, z dodatnimi zaščitnimi ukrepi, naštetimi zgoraj. Oceno učinka na varstvo podatkov za to obdelavo smo dokumentirali; povzetek vam na zahtevo pošljemo.

Prejemniki: preverjeni poslovni uporabniki RAES (nepremičninski posredniki in agencije) v dosjeju posamezne nepremičnine; ponudnika infrastrukture Hetzner Online GmbH (podatkovna baza, Nemčija) in Vercel, Inc. (gostovanje aplikacije) kot obdelovalca po 28. členu GDPR.

Rok hrambe: zapis o ukrepu hranimo 15 let od leta izplačila spodbude, kar približno ustreza obdobju, v katerem ukrep še vpliva na energijsko stanje stavbe. Podatek o znesku hranimo 5 let od leta izplačila, nato ga izbrišemo. Po izteku roka zapis izbrišemo.

Pravica do ugovora in druge pravice: tej obdelavi lahko kadar koli ugovarjate po 21. členu GDPR. Pišite na kavcic.jaka@hotmail.com in navedite naslov stavbe. Zapise za to stavbo takoj izločimo iz prikaza, v 30 dneh od prejema ugovora pa vam odgovorimo z odločitvijo. Če ugovoru ugodimo, stavbo trajno uvrstimo na seznam izločenih stavb, zapise izbrišemo in ob prihodnjih prevzemih seznama ne uvozimo več. Enako ravnamo, če nas opozorite, da je zapis napačno povezan z vašo stavbo. Veljajo tudi pravice iz 9. razdelka, vključno s pritožbo pri Informacijskem pooblaščencu.

Zakaj vas ne obveščamo posamično: naslovov in imen prejemnikov ne hranimo in jih zaradi zaščite zasebnosti ne želimo hraniti, zato posameznega obvestila ne moremo poslati, ne da bi zbrali več podatkov o vas, kot jih sicer potrebujemo. Posamično obveščanje bi terjalo nesorazmeren napor (točka (b) petega odstavka 14. člena GDPR). Namesto tega je ta politika javno dostopna brez prijave, obdelavo pa smo omejili z ukrepi, naštetimi zgoraj.

3.4 Podatki o kontaktnih osebah v agencijah, ki jim pripravimo račun (13. in 14. člen GDPR)

Upravljavec je NAJBOLJŠI d.o.o., Celovška cesta 143, 1000 Ljubljana, matična številka 8798567000, kavcic.jaka@hotmail.com.

Ob vabilu agenciji smo zapisali ime, priimek in vlogo kontaktne osebe v tej družbi ter datum in način našega stika. Te podatke smo pridobili od te osebe v pogovoru z nami, iz javnega registra ali z njene spletne strani. Naziv in podatke družbe ter znak smo prevzeli iz istih virov; vir in datum prevzema sta zapisana ob vsaki postavki v računu agencije.

Podatke obdelujemo samo zato, da za agencijo pripravimo račun in izdamo vabilo. Pravna podlaga je naš zakoniti interes po točki (f) prvega odstavka 6. člena GDPR, in sicer do prevzema vabila. Po prevzemu jih obdelujemo za izvajanje pogodbe po točki (b) istega odstavka.

Vabilo velja 14 dni. Če ga agencija ne prevzame, zapis o vabilu, podatke kontaktne osebe, prevzeti znak in pripravljeni račun izbrišemo 6 mesecev po poteku vabila. Če ga prevzame, ime kontaktne osebe in podatek o prevzemu izbrišemo 24 mesecev po prevzemu, račun pa ostane, dokler ga agencija ne ukine sama.

Imate pravico do dostopa, popravka, izbrisa in omejitve obdelave, pravico do ugovora po 21. členu GDPR in pravico do pritožbe pri Informacijskem pooblaščencu Republike Slovenije. Pišite nam na kavcic.jaka@hotmail.com.

4. Nameni obdelave in pravne podlage

Bistvo presoje zakonitega interesa

Kjer se opiramo na zakoniti interes, smo opravili presojo (t. i. test tehtanja) in jo dokumentirali. Njeno bistvo je naslednje.

Naš interes. Slovenski nepremičninski trg trpi za informacijsko asimetrijo: podatki o nepremičninah so razpršeni po javnih registrih, težko berljivi in med seboj nepovezani. Naš interes je, da te javno dostopne podatke povežemo in iz njih izračunamo pregledne, primerljive in preverljive ocene, ki jih posrednik uporabi pri svojem delu. Enakega učinka ni mogoče doseči s privolitvijo lastnikov posameznih nepremičnin, ker gre za podatke o več sto tisoč objektih in ker so ti podatki že po zakonu javni.

Vpliv na posameznika in pričakovanja. Uporabljamo podatke, ki so v Sloveniji javno dostopni po namenu, zaradi katerega so bili zbrani: preglednost nepremičninskega trga. Ne obdelujemo posebnih vrst osebnih podatkov (9. člen GDPR), ne podatkov o kaznivih dejanjih ali inšpekcijskih postopkih, ne gradimo profilov posameznikov in podatkov ne uporabljamo za oglaševanje ali za ocenjevanje kreditne sposobnosti. Naše ocene se nanašajo na nepremičnino kot objekt, ne na osebo.

Zaščitni ukrepi. Dostop do storitve je omejen na preverjene poslovne uporabnike; množičnih evidenc lastnikov ne hranimo; imena lastnikov v pregledih večjega števila nepremičnin niso prikazana; podatke ščitimo s šifriranjem prenosa in strogim nadzorom dostopa; ta politika je javno dostopna brez prijave, prav tako pa je vedno na voljo ugovor po 21. členu GDPR (razdelek 9).

Izid. Ocenjujemo, da naš interes prevlada nad interesi posameznikov, ker je poseg majhen, podatki so javni, obdelava pa je za posameznike predvidljiva. Če presodite drugače, imate pravico do ugovora; opis postopka je v 9. razdelku. Podrobnejšo obrazložitev presoje vam na zahtevo pošljemo na kavcic.jaka@hotmail.com.

Merjenje uporabe: zakaj zakoniti interes in ne privolitev

Merjenje uporabe je v zgornji tabeli edini namen, ki se nanaša na vas kot uporabnika platforme in ne na nepremičnino, zato ga utemeljimo posebej.

Kaj merimo in kako. Zapisujemo dogodke o delu z aplikacijo: katero stran ste odprli, katero funkcijo ali gumb ste uporabili, na katero nepremičnino se je dogodek nanašal, koliko časa je trajal, ali je prišlo do napake ali do očitnega zatikanja (na primer ponovljeni kliki na isti gumb). Prostega besedila, ki ga vtipkate v iskalnik ali v vnosna polja, ne zapisujemo; zapišemo le dolžino vnosa in ali je bil zadetek. Izjema so besedila oglasov, ki jih ustvarite v platformi in so naš produkt; pri njih zapišemo tudi, kaj ste popravili.

Brez sledenja v vašem brskalniku. Merjenje ne uporablja piškotkov, oglaševalskih identifikatorjev ali orodij tretjih ponudnikov in v vaš brskalnik ne zapiše ničesar: naključna oznaka, s katero povežemo dogodke istega obiska, živi samo v pomnilniku odprte strani in se ob zaprtju ali osvežitvi izgubi (podrobneje v Piškotkih in lokalni shrambi, 3. razdelek). Dogodkov zato ni mogoče povezati niti med dvema obiskoma, niti med napravami, niti z vašim obiskom katerega koli drugega spletnega mesta.

Samo prijavljeni poslovni uporabniki. Dogodke zapišemo izključno, kadar ste prijavljeni, in jih vežemo na vaš račun in vašo organizacijo prek identitete, ki jo že imamo iz prijave in jo določi naš strežnik. Obiskovalcev brez računa ne merimo. Platforma je poslovno orodje: merimo delo v okviru poslovne, ne zasebne rabe, in merimo ga kot upravljavec storitve, ki jo uporabljate po pogodbi.

Naš interes in sorazmernost. Brez teh zapisov ne vemo, katera funkcija se ne najde, kje se aplikacija zatika in katera napaka se ponavlja; alternativa so ugibanje in motenje uporabnikov z vprašanji. Posega v zasebnost praktično ni: ne gradimo profila osebe, ne presojamo delovne storilnosti posameznika, podatkov ne uporabljamo za nadzor zaposlenih v agenciji, ne za oglaševanje in jih nikomur ne posredujemo. Zapise hranimo 14 mesecev (razdelek 10), nato se samodejno izbrišejo.

Vaše možnosti. Temu merjenju lahko kadar koli ugovarjate po 21. členu GDPR na kavcic.jaka@hotmail.com; v tem primeru zapisovanje dogodkov za vaš račun izklopimo in obstoječe zapise izbrišemo, kar na delovanje platforme ne vpliva. Privolitve za to merjenje ne zbiramo, ker bi bila ob razmerju med nami in vami kot poslovnim uporabnikom videti kot pogoj za uporabo storitve in zato ne bi bila prosto dana; namesto nje vam dajemo ugovor, ki ga spoštujemo brez pogojev.

5. Avtomatizirano odločanje in profiliranje

RAES izračunava modelske ocene, na primer oceno tržne vrednosti nepremičnine in oceno njenega energijskega razreda. Izračune opravi računalniški model na podlagi javno dostopnih podatkov.

Te ocene so informativne in niso odločitve o posameznikih. Nihče na njihovi podlagi ne pridobi ali izgubi pravice, ne dobi ali zavrne posojila, zavarovanja, zaposlitve ali storitve. Ocena je pripomoček za strokovno presojo posrednika, ki na koncu presodi in odloči človek.

Zato pri nas ne gre za avtomatizirano sprejemanje odločitev s pravnimi ali podobno znatnimi učinki po prvem odstavku 22. člena GDPR. Prav tako ne izdelujemo profilov posameznikov za namene napovedovanja njihovega vedenja, interesov ali finančnega položaja.

Če menite, da je ocena za vašo nepremičnino napačna, nam pišite na kavcic.jaka@hotmail.com; napako preverimo in popravimo.

6. Komu podatke posredujemo

Podatkov ne prodajamo. Posredujemo jih le ponudnikom storitev, ki jih potrebujemo za delovanje platforme, in sicer na podlagi pogodb o obdelavi podatkov po 28. členu GDPR. Zadnja vrstica v tabeli je drugačna in jo ločimo zato, da ne bo videti kot obdelava vaših podatkov: to so javni odprti servisi, ki jih po podatkih o nepremičnini vpraša naš strežnik, ne da bi jim poslal karkoli o vas.

Podatke lahko razkrijemo tudi pristojnim organom, kadar to od nas zahteva zakon.

Vaš brskalnik ob uporabi RAES ne naloži Googlovih storitev (zemljevidov, pogleda ulice ali iskalnika naslovov), zato Google od njega ne prejme vašega IP-naslova in v njem ne pusti piškotkov. Edini Googlov servis, ki ga vpraša naš strežnik, je javni vir novic iz vrstice zgoraj; pri tem pošljemo samo poizvedbo o kraju oziroma nepremičnini, nikoli podatkov o vas.

7. Prenosi v tretje države

Nekateri ponudniki iz 6. razdelka obdelujejo podatke v Združenih državah Amerike: Clerk, Inc., Anthropic, PBC in, za robne strežnike ter dnevnike delovanja, Vercel, Inc. Prenose izvajamo na podlagi:

• standardnih pogodbenih klavzul Evropske komisije (46. člen GDPR), ki so sestavni del naših pogodb s temi ponudniki, ter
• kadar je ponudnik vključen v okvir EU–ZDA za zasebnost podatkov (Data Privacy Framework), na podlagi sklepa Evropske komisije o ustreznosti (45. člen GDPR).

Skupaj s standardnimi pogodbenimi klavzulami se opiramo tudi na dodatne zaščitne ukrepe, zlasti šifriranje prenosa podatkov in omejitev obsega podatkov, ki se sploh prenesejo.

Kadar je vklopljena rastrska rezerva za prikaz katastra, gre vaš IP-naslov tudi ponudniku MapTiler AG v Švico, za katero je Evropska komisija sprejela sklep o ustreznosti po 45. členu GDPR; dodatna podlaga za ta prenos zato ni potrebna.

Kopijo standardnih pogodbenih klavzul vam na zahtevo posredujemo na kavcic.jaka@hotmail.com.

8. Podatki o strankah naših uporabnikov

Posrednik lahko v RAES vnese podatke o svojih strankah, na primer opombo »stranka Novak išče hišo do 300.000 EUR«, opomnik na sestanek ali naložen dokument.

Pri teh podatkih je upravljavec posrednik oziroma njegova agencija, mi pa smo obdelovalec. To pomeni, da te podatke obdelujemo samo po navodilih posrednika in samo zato, da mu omogočimo uporabo storitve. Pogoji te obdelave so opredeljeni v razdelku o obdelavi osebnih podatkov v Pogojih uporabe.

Če ste stranka nepremičninskega posrednika in želite uveljaviti svoje pravice glede teh podatkov, se obrnite na posrednika oziroma agencijo. Če se obrnete na nas, vas bomo napotili nanje in o vaši zahtevi obvestili posrednika.

8.a Zemljiška knjiga prek vtičnika

Če v dosjeju nepremičnine uporabite funkcijo »Zemljiška knjiga (živo, prek vtičnika)«, izpisek pridobite v
svoji lastni, prijavljeni seji na portalu eSodstvo; mi vsebine tega izpiska nikoli ne vidimo in je ne
prejmemo na svoj strežnik. Izvorni PDF (z vsemi podatki, tudi tistimi, ki jih v dosjeju ne prikažemo: EMŠO,
rojstni datumi, naslovi fizičnih oseb) se shrani izključno v vašem brskalniku, do roka, ki ga ob prvi uporabi
izberete v soglasju: do 30 dni (privzeto), do 7 dni, ali do zaprtja zavihka; samodejni izbris se izvede,
ko RAES naslednjič odprete, ali kadarkoli sami prek »Izbriši vse izpiske«. Za te podatke ste upravljavec vi
(ali vaša družba); RAES je zgolj orodje, ki vam pomaga priti do izpiska. Če del stavbe ali stavba v zemljiški knjigi nista samostojno vpisana, izpisek pridobite za parcelo pod stavbo; tak izpisek velja za celo stavbo in navaja lastnike, deleže in bremena vseh delov, tudi tistih, ki jih ne posredujete, zato ga uporabite samo za posel, ki ga vodite. Polno besedilo soglasja, ki ga
potrdite pred prvo uporabo: Zemljiška knjiga prek vtičnika.

9. Vaše pravice

Kot posameznik imate naslednje pravice:

• Dostop do svojih osebnih podatkov in kopijo teh podatkov (15. člen).
• Popravek netočnih ali dopolnitev nepopolnih podatkov (16. člen).
• Izbris podatkov, kadar za obdelavo ni več podlage (17. člen).
• Omejitev obdelave (18. člen).
• Prenosljivost podatkov, ki ste nam jih posredovali sami, v strojno berljivi obliki (20. člen).
• Preklic privolitve, kadar obdelava temelji na privolitvi; preklic ne vpliva na zakonitost obdelave pred preklicem.

Pravica do ugovora (21. člen GDPR)

Kadar podatke obdelujemo na podlagi zakonitega interesa (to velja za obdelavo podatkov o nepremičninah iz javnih virov in za merjenje uporabe), imate pravico, da temu kadar koli ugovarjate iz razlogov, povezanih z vašim posebnim položajem.

Če ugovarjate, obdelavo prekinemo, razen če izkažemo nujne legitimne razloge, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali če je obdelava potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov. Vsak ugovor obravnavamo posamično in vam odgovorimo obrazloženo.

Ugovor ali katero koli drugo zahtevo pošljite na kavcic.jaka@hotmail.com. Odgovorimo vam brez nepotrebnega odlašanja, najpozneje v enem mesecu od prejema; v zahtevnejših primerih lahko ta rok podaljšamo za dva meseca, o čemer vas obvestimo. Zaradi varnosti lahko zahtevamo dodatne podatke za potrditev vaše istovetnosti.

Pritožba pri nadzornem organu

Če menite, da vaše podatke obdelujemo nezakonito, se lahko pritožite pri nadzornem organu:

Informacijski pooblaščenec
Dunajska cesta 22, 1000 Ljubljana, Slovenija
Telefon: 01 230 97 30
E-pošta: gp.ip@ip-rs.si
Spletna stran: www.ip-rs.si

Veseli bomo, če se pred tem obrnete na nas; večino stvari lahko rešimo hitreje neposredno.

10. Kako dolgo hranimo podatke

Tretji stolpec pove, kako se rok izvede. To navajamo zato, ker rok, ki ga sicer zapišemo, a ga ne uveljavljamo, ni rok. Pomen oznak je razložen pod tabelo.

Kaj oznake pomenijo.

• Samodejno, dnevno oziroma letno opravilo: izbris oziroma skrajšanje opravi program, ki teče po urniku na našem strežniku, in o svojem teku pusti zapis s števci pred in po.
• Samodejno v aplikaciji: rok uveljavi aplikacija sama ob uporabi, brez posega človeka.
• Pri ponudnikih infrastrukture: zapisov ne hranimo mi, temveč ponudniki iz 6. razdelka, in rok izhaja iz njihovih nastavitev hrambe.
• Na zahtevo: izbris izvedemo, ko račun izbrišete vi ali ko nas za izbris zaprosite; samodejnega opravila za te kategorije (še) nimamo.
• Še ni samodejno: navedeni rok je naša zaveza in najdaljša doba, za katero podatek sploh potrebujemo, opravila, ki bi ga uveljavilo brez posega človeka, pa še nismo uvedli. Do takrat podatek izbrišemo na vašo zahtevo in pri rednem pregledu. Rok je najdaljša, ne tipična doba hrambe.

Podatke po izteku navedenih rokov izbrišemo ali nepovratno anonimiziramo.

11. Varnost

Podatke ščitimo z ukrepi, primernimi tveganju: šifriran prenos podatkov (TLS), šifriranje naloženih dokumentov z algoritmom AES-256-GCM, ločene in omejene pravice dostopa do podatkovne baze, dostop do storitve samo za prijavljene uporabnike znotraj potrjene organizacije ter redno posodabljanje odvisnosti in nadzor nad njimi.

Če bi kljub temu prišlo do kršitve varstva osebnih podatkov, ki bi verjetno povzročila veliko tveganje za vaše pravice in svoboščine, vas bomo o tem obvestili in kršitev prijavili Informacijskemu pooblaščencu skladno s 33. in 34. členom GDPR.

12. Piškotki

O piškotkih in lokalni shrambi pišemo posebej: Piškotki in lokalna shramba.

13. Spremembe te politike

Politiko lahko posodobimo, kadar spremenimo storitev ali kadar to zahteva zakonodaja. Datum zadnje posodobitve je naveden na vrhu. O pomembnejših spremembah registrirane uporabnike obvestimo po e-pošti ali z obvestilom v aplikaciji, in sicer vsaj 15 dni pred njihovo uveljavitvijo.