Politika zasebnosti

Ta politika zasebnosti opisuje, kako družba Devisium d.o.o. kot upravljavec osebnih podatkov obdeluje osebne podatke uporabnikov spletnega portala Mojsp.si.

Ta politika velja za obiskovalce portala, registrirane uporabnike, uporabnike javnih profilov in naročnike plačljivih funkcionalnosti MojSP Pro.

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je:

DEVISIUM, informacijske storitve, trgovina, oblikovanje in druge storitve, d.o.o.
Turnerjeva ulica 17, 2000 Maribor
Matična številka: 8588619000
ID za DDV: SI85854662

(v nadaljevanju: upravljavec)

2. Pravna podlaga za obdelavo osebnih podatkov

Osebne podatke obdelujemo v skladu z:

• Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. 4. 2016 (GDPR),
• Zakonom o varstvu osebnih podatkov (ZVOP-2).

Osebni podatki se obdelujejo na eni ali več naslednjih pravnih podlag:

• kadar je obdelava potrebna za sklenitev ali izvajanje pogodbenega razmerja,
• kadar je obdelava potrebna za komunikacijo z uporabnikom ali zagotavljanje storitve,
• kadar obstaja zakonita obveznost,
• kadar obstaja zakoniti interes upravljavca, zlasti za varnost in preprečevanje zlorab,
• na podlagi privolitve posameznika, kadar je ta zahtevana.

3. Katere osebne podatke obdelujemo

Upravljavec lahko obdeluje naslednje vrste osebnih podatkov:

• ime in priimek,
• elektronski naslov,
• podatke, povezane z registracijo in prijavo v uporabniški račun,
• podatke iz profila in poslovnega profila, ki jih uporabnik vnese v portal,
• podatke, ki jih uporabnik ustvari ali shrani pri uporabi orodij portala, na primer dokumente, opomnike, račune, stranke in postavke,
• podatke o naročnini, kot so izbrani paket, status naročnine, obračunsko obdobje, identifikator stranke v Stripe in identifikator naročnine v Stripe,
• vsebino sporočila ali povpraševanja,
• vsebino pogovorov z AI pomočnikom Espejek,
• IP naslov,
• anonimni identifikator obiskovalca za statistiko ogledov člankov,
• osnovne tehnične podatke o dostopu do portala.

Pri plačilih in naročninah podatke o plačilnem sredstvu, obračunskem naslovu, davčni številki in računih obdeluje ponudnik plačil Stripe. Upravljavec ne hrani številk plačilnih kartic ali drugih celotnih podatkov plačilnega sredstva.

Upravljavec ne zbira posebnih vrst osebnih podatkov v smislu GDPR.

4. Namen obdelave osebnih podatkov

Osebni podatki se obdelujejo izključno za naslednje namene:

• ustvarjanje, upravljanje in varovanje uporabniškega računa,
• zagotavljanje uporabniške nadzorne plošče, shranjenih podatkov in izbranih orodij,
• obračunavanje, upravljanje in preverjanje naročnine MojSP Pro,
• odgovarjanje na povpraševanja in komunikacijo z uporabniki,
• odgovarjanje na vprašanja prek AI pomočnika Espejek,
• merjenje unikatnih ogledov člankov na podlagi privolitve uporabnika,
• izboljševanje delovanja in vsebin portala,
• zagotavljanje varnosti in preprečevanje zlorab,
• izpolnjevanje zakonskih obveznosti.

Po privolitvi v analitične piškotke portal v lokalno shrambo brskalnika shrani naključno ustvarjen identifikator. Uporablja se izključno za razlikovanje unikatnih ogledov člankov in ne vsebuje imena, elektronskega naslova ali drugih prijavnih podatkov. Ob zavrnitvi ali ponastavitvi privolitve se identifikator odstrani in nadaljnji ogledi se ne beležijo.

Podatki se ne uporabljajo za avtomatizirano odločanje ali profiliranje.

5. Rok hrambe osebnih podatkov

Osebni podatki se hranijo:

• toliko časa, kolikor je potrebno za dosego namena obdelave,
• podatki uporabniškega računa praviloma do izbrisa računa,
• uporabniško ustvarjeni podatki do izbrisa s strani uporabnika ali do izbrisa računa, razen če daljšo hrambo zahteva zakon,
• podatki o naročninah, plačilih in računih se hranijo v skladu z računovodskimi, davčnimi in drugimi zakonskimi obveznostmi,
• sporočila v pogovorih z AI pomočnikom Espejek 180 dni,
• do preklica privolitve, kadar je obdelava osnovana na privolitvi,
• v skladu z zakonskimi roki, kadar tako zahteva zakonodaja.

Po preteku roka hrambe se osebni podatki izbrišejo ali anonimizirajo.

6. Posredovanje osebnih podatkov

Upravljavec osebnih podatkov ne posreduje tretjim osebam, razen:

• kadar to zahteva zakon,
• kadar je to nujno za delovanje portala in ga izvajajo pogodbeni obdelovalci, ki so zavezani k varovanju osebnih podatkov.

Med pogodbene obdelovalce sodijo zlasti ponudnik gostovanja, avtentikacije in podatkovne baze Supabase, ponudnik plačilnih storitev Stripe ter ponudnik storitev umetne inteligence OpenAI, ki pripravlja odgovore AI pomočnika Espejek. Pri uporabi teh storitev lahko pride do obdelave podatkov izven Evropskega gospodarskega prostora, pri čemer se uporabljajo ustrezni zaščitni ukrepi, kot so standardne pogodbene klavzule ali drugi mehanizmi, ki jih dovoljuje GDPR.

7. Varovanje osebnih podatkov

Upravljavec izvaja ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo, razkritjem ali zlorabo.

Dostop do osebnih podatkov imajo le pooblaščene osebe.

8. Pravice posameznikov

Posameznik ima v zvezi s svojimi osebnimi podatki naslednje pravice:

• pravico do dostopa do osebnih podatkov,
• pravico do popravka netočnih ali nepopolnih podatkov,
• pravico do izbrisa osebnih podatkov,
• pravico do omejitve obdelave,
• pravico do ugovora obdelavi,
• pravico do prenosljivosti podatkov,
• pravico do preklica privolitve.

Zahteve lahko posredujete pisno ali elektronsko na kontakt upravljavca.

9. Javni profil podjetnika

Portal Mojsp.si prijavljenim uporabnikom omogoča prostovoljno aktivacijo javnega profila na naslovu mojsp.si/podjetnik/<vaše-ime>. Profil ni ustvarjen samodejno ob registraciji — uporabnik ga izrecno aktivira in objavi v svoji nadzorni plošči.

Ko je profil objavljen, so na javni strani vidni podatki, ki jih uporabnik sam vnese (naziv, opis, dejavnost, kontaktni podatki, naslov, odpiralni čas, povezave na družabna omrežja, logotip, naslovna slika). Ti podatki so indeksirani v iskalnikih in prikazani v imeniku na naslovu mojsp.si/podjetniki. Uporabnik lahko profil kadar koli skrije ali izbriše; po skritju ali izbrisu se predpomnilnik in iskalni indeksi posodobijo v obdobju, običajnem za posamezne iskalnike.

Sporočila, ki jih obiskovalci pošljejo prek kontaktnega obrazca na javnem profilu, se shranijo v nabiralnik uporabnika znotraj portala. Zbiramo ime, e-pošto, opcijski telefon, vsebino sporočila in kriptografsko zgoščeno vrednost IP naslova pošiljatelja (za preprečevanje zlorab). Te podatke obdeluje upravljavec kot obdelovalec v imenu uporabnika, ki ima javni profil; sporočila se hranijo največ 24 mesecev, razen če so izbrisana prej. Pošiljatelj sporočila mora pred oddajo potrditi strinjanje s to politiko zasebnosti.

10. AI pomočnik Espejek

Ko uporabnik postavi vprašanje AI pomočniku Espejek, se vsebina vprašanja, predhodna sporočila istega pogovora ter naslov in pot strani portala, na kateri je uporabnik, posredujejo ponudniku OpenAI, ki na njihovi podlagi pripravi odgovor.

Vprašanja in odgovore shranjujemo skupaj z naključno ustvarjenim identifikatorjem pogovora, stranjo, na kateri se je pogovor začel, podatki o uporabljenih orodjih portala in časom sporočil. Pri prijavljenih uporabnikih se pogovor poveže tudi z uporabniškim računom. Podatke uporabljamo za zagotavljanje storitve, izboljševanje odgovorov pomočnika in vsebin portala ter za preprečevanje zlorab. Pravna podlaga je zagotavljanje storitve, ki jo uporabnik zahteva, in zakoniti interes upravljavca. Sporočila se samodejno izbrišejo po 180 dneh.

Za omejevanje števila sporočil se hrani kriptografsko zgoščena vrednost IP naslova, ki se izbriše najpozneje po dveh dneh.

Uporabnik naj v pogovor ne vpisuje osebnih podatkov, ki za odgovor niso potrebni, na primer davčne številke, EMŠO, podatkov o zdravju ali podatkov tretjih oseb.

11. Pravica do vložitve pritožbe

Če menite, da vaših osebnih podatkov ne zbiramo, upravljamo in obdelujemo v skladu z vsakokrat veljavno zakonodajo, ki ureja varstvo osebnih podatkov, imate pravico vložiti pritožbo pri: Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana ali po elektronski pošti: gp.ip@ip-rs.si.

12. Spremembe politike zasebnosti

Upravljavec si pridržuje pravico do sprememb in dopolnitev te Politike zasebnosti. Spremenjena politika začne veljati z objavo na portalu Mojsp.si.

13. Kontakt

Za vsa vprašanja v zvezi z obdelavo osebnih podatkov nas lahko kontaktirate prek kontaktne strani na portalu Mojsp.si.

Devisium d.o.o.