Politika zasebnosti

Ta politika zasebnosti opisuje, kako družba Devisium d.o.o. kot upravljavec osebnih podatkov obdeluje osebne podatke uporabnikov spletnega portala Mojsp.si.

Ta politika velja za obiskovalce portala, registrirane uporabnike, uporabnike javnih profilov in naročnike plačljivih funkcionalnosti MojSP Pro.

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je:

DEVISIUM, informacijske storitve, trgovina, oblikovanje in druge storitve, d.o.o.
Turnerjeva ulica 17, 2000 Maribor
Matična številka: 8588619000
ID za DDV: SI85854662

(v nadaljevanju: upravljavec)

2. Pravna podlaga za obdelavo osebnih podatkov

Osebne podatke obdelujemo v skladu z:

• Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. 4. 2016 (GDPR),
• Zakonom o varstvu osebnih podatkov (ZVOP-2).

Osebni podatki se obdelujejo na eni ali več naslednjih pravnih podlag:

• kadar je obdelava potrebna za sklenitev ali izvajanje pogodbenega razmerja,
• kadar je obdelava potrebna za komunikacijo z uporabnikom ali zagotavljanje storitve,
• kadar obstaja zakonita obveznost,
• kadar obstaja zakoniti interes upravljavca, zlasti za varnost in preprečevanje zlorab,
• na podlagi privolitve posameznika, kadar je ta zahtevana.

3. Katere osebne podatke obdelujemo

Upravljavec lahko obdeluje naslednje vrste osebnih podatkov:

• ime in priimek,
• elektronski naslov,
• podatke, povezane z registracijo in prijavo v uporabniški račun,
• podatke iz profila in poslovnega profila, ki jih uporabnik vnese v portal,
• podatke, ki jih uporabnik ustvari ali shrani pri uporabi orodij portala, na primer dokumente, opomnike, račune, stranke in postavke,
• podatke o naročnini, kot so izbrani paket, status naročnine, obračunsko obdobje, identifikator stranke v Stripe in identifikator naročnine v Stripe,
• vsebino sporočila ali povpraševanja,
• IP naslov,
• osnovne tehnične podatke o dostopu do portala.

Pri plačilih in naročninah podatke o plačilnem sredstvu, obračunskem naslovu, davčni številki in računih obdeluje ponudnik plačil Stripe. Upravljavec ne hrani številk plačilnih kartic ali drugih celotnih podatkov plačilnega sredstva.

Upravljavec ne zbira posebnih vrst osebnih podatkov v smislu GDPR.

4. Namen obdelave osebnih podatkov

Osebni podatki se obdelujejo izključno za naslednje namene:

• ustvarjanje, upravljanje in varovanje uporabniškega računa,
• zagotavljanje uporabniške nadzorne plošče, shranjenih podatkov in izbranih orodij,
• obračunavanje, upravljanje in preverjanje naročnine MojSP Pro,
• odgovarjanje na povpraševanja in komunikacijo z uporabniki,
• izboljševanje delovanja in vsebin portala,
• zagotavljanje varnosti in preprečevanje zlorab,
• izpolnjevanje zakonskih obveznosti.

Podatki se ne uporabljajo za avtomatizirano odločanje ali profiliranje.

5. Rok hrambe osebnih podatkov

Osebni podatki se hranijo:

• toliko časa, kolikor je potrebno za dosego namena obdelave,
• podatki uporabniškega računa praviloma do izbrisa računa,
• uporabniško ustvarjeni podatki do izbrisa s strani uporabnika ali do izbrisa računa, razen če daljšo hrambo zahteva zakon,
• podatki o naročninah, plačilih in računih se hranijo v skladu z računovodskimi, davčnimi in drugimi zakonskimi obveznostmi,
• do preklica privolitve, kadar je obdelava osnovana na privolitvi,
• v skladu z zakonskimi roki, kadar tako zahteva zakonodaja.

Po preteku roka hrambe se osebni podatki izbrišejo ali anonimizirajo.

6. Posredovanje osebnih podatkov

Upravljavec osebnih podatkov ne posreduje tretjim osebam, razen:

• kadar to zahteva zakon,
• kadar je to nujno za delovanje portala in ga izvajajo pogodbeni obdelovalci, ki so zavezani k varovanju osebnih podatkov.

Med pogodbene obdelovalce sodijo zlasti ponudnik gostovanja, avtentikacije in podatkovne baze Supabase ter ponudnik plačilnih storitev Stripe. Pri uporabi teh storitev lahko pride do obdelave podatkov izven Evropskega gospodarskega prostora, pri čemer se uporabljajo ustrezni zaščitni ukrepi, kot so standardne pogodbene klavzule ali drugi mehanizmi, ki jih dovoljuje GDPR.

7. Varovanje osebnih podatkov

Upravljavec izvaja ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo, razkritjem ali zlorabo.

Dostop do osebnih podatkov imajo le pooblaščene osebe.

8. Pravice posameznikov

Posameznik ima v zvezi s svojimi osebnimi podatki naslednje pravice:

• pravico do dostopa do osebnih podatkov,
• pravico do popravka netočnih ali nepopolnih podatkov,
• pravico do izbrisa osebnih podatkov,
• pravico do omejitve obdelave,
• pravico do ugovora obdelavi,
• pravico do prenosljivosti podatkov,
• pravico do preklica privolitve.

Zahteve lahko posredujete pisno ali elektronsko na kontakt upravljavca.

9. Javni profil podjetnika

Portal Mojsp.si prijavljenim uporabnikom omogoča prostovoljno aktivacijo javnega profila na naslovu mojsp.si/podjetnik/<vaše-ime>. Profil ni ustvarjen samodejno ob registraciji — uporabnik ga izrecno aktivira in objavi v svoji nadzorni plošči.

Ko je profil objavljen, so na javni strani vidni podatki, ki jih uporabnik sam vnese (naziv, opis, dejavnost, kontaktni podatki, naslov, odpiralni čas, povezave na družabna omrežja, logotip, naslovna slika). Ti podatki so indeksirani v iskalnikih in prikazani v imeniku na naslovu mojsp.si/podjetniki. Uporabnik lahko profil kadar koli skrije ali izbriše; po skritju ali izbrisu se predpomnilnik in iskalni indeksi posodobijo v obdobju, običajnem za posamezne iskalnike.

Sporočila, ki jih obiskovalci pošljejo prek kontaktnega obrazca na javnem profilu, se shranijo v nabiralnik uporabnika znotraj portala. Zbiramo ime, e-pošto, opcijski telefon, vsebino sporočila in kriptografsko zgoščeno vrednost IP naslova pošiljatelja (za preprečevanje zlorab). Te podatke obdeluje upravljavec kot obdelovalec v imenu uporabnika, ki ima javni profil; sporočila se hranijo največ 24 mesecev, razen če so izbrisana prej. Pošiljatelj sporočila mora pred oddajo potrditi strinjanje s to politiko zasebnosti.

10. Pravica do vložitve pritožbe

Če menite, da vaših osebnih podatkov ne zbiramo, upravljamo in obdelujemo v skladu z vsakokrat veljavno zakonodajo, ki ureja varstvo osebnih podatkov, imate pravico vložiti pritožbo pri: Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana ali po elektronski pošti: gp.ip@ip-rs.si.

11. Spremembe politike zasebnosti

Upravljavec si pridržuje pravico do sprememb in dopolnitev te Politike zasebnosti. Spremenjena politika začne veljati z objavo na portalu Mojsp.si.

12. Kontakt

Za vsa vprašanja v zvezi z obdelavo osebnih podatkov nas lahko kontaktirate prek kontaktne strani na portalu Mojsp.si.

Devisium d.o.o.