Politika zasebnosti
Ta politika pojasnjuje, katere osebne podatke obdelujemo, zakaj, kako dolgo jih hranimo in katere pravice imate. Napisana je za dve skupini ljudi: za naročnike in obiskovalce naše storitve ter za posameznike, katerih podatki se pojavljajo v javnih objavah, ki jih naša storitev analizira.
1. Podatki naročnikov in obiskovalcev
1.1 Kaj zbiramo
- Ob prijavi: e-naslov (obvezno), ime (če ga navedete) in izbrano področje zanimanja (vozila / nepremičnine / stroji / vse).
- Ob uporabi: podatki o dostavi in odpiranju naših e-poštnih sporočil ter osnovni strežniški dnevniki spletnega mesta (IP-naslov, čas dostopa) — za varnost in delovanje storitve.
- Ob plačilu: plačilo obdela Stripe; podatkov o kartici ne vidimo in jih ne hranimo. Za izdajo računa hranimo zakonsko predpisane podatke.
- Ob stiku s podporo: vsebino vaše korespondence na [email protected].
Spletno mesto ne uporablja piškotkov za sledenje ali oglaševanje.
1.2 Nameni in pravne podlage
- Izvajanje naročnine in preizkusa — pogodba (člen 6(1)(b) GDPR).
- Pošiljanje brezplačnega tedenskega pregleda — vaša prijava/privolitev (člen 6(1)(a) GDPR); odjava je mogoča kadar koli z enim klikom.
- Obveščanje obstoječih naročnikov o naših podobnih storitvah — zakoniti interes (člen 6(1)(f) GDPR) in člen 226(2) ZEKom-2, vedno z možnostjo odjave.
- Izpolnjevanje davčnih in računovodskih obveznosti — zakonska obveznost (člen 6(1)(c) GDPR).
- Varnost in delovanje sistema — zakoniti interes (člen 6(1)(f) GDPR).
1.3 Obdelovalci in prenosi
Podatke delimo izključno s pogodbenimi obdelovalci, ki jih potrebujemo za delovanje storitve:
| Obdelovalec | Namen | Lokacija / mehanizem prenosa |
|---|---|---|
| Stripe, Inc. | obdelava plačil | ZDA — okvir EU–ZDA za varstvo podatkov (DPF) / standardne pogodbene klavzule |
| Cloudflare, Inc. | posredovanje dohodne e-pošte (Email Routing) in hramba prijav (D1/KV) | EU/ZDA — DPF / standardne pogodbene klavzule |
| Cloudflare, Inc. | gostovanje spletnega mesta | EU/ZDA — DPF / standardne pogodbene klavzule |
Podatkov nikoli ne prodajamo in jih ne posredujemo tretjim osebam za njihovo trženje.
1.4 Hramba
- Podatki o prijavi na novice: do odjave; po odjavi ohranimo le zapis o odjavi (e-naslov in datum) na trajnem seznamu izključitev, da vas ne kontaktiramo znova.
- Naročniški in računovodski podatki: v času naročnine in nato po zakonskih rokih (računi 10 let po ZDDV-1).
- Korespondenca s podporo: 24 mesecev po zaključku zadeve.
- Strežniški dnevniki: do 12 mesecev.
2. Podatki iz javnih objav v naši storitvi
2.1 Viri (obvestilo po členu 14 GDPR)
Naša storitev analizira izključno uradne javne objave:
- sodnedrazbe.si — objave sodnih dražb in prodaj,
- AJPES eObjave — objave v postopkih zaradi insolventnosti,
- FURS — objave dražb v davčni izvršbi,
- GURS — evidenca trga nepremičnin in množično vrednotenje (odprti podatki, CC BY 4.0).
Podatke obdelujemo na podlagi zakonitega interesa (člen 6(1)(f) GDPR): naš interes in interes naših naročnikov je preglednost javnih prodaj in čim širša udeležba kupcev na dražbah — to je tudi namen, zaradi katerega država te objave sploh objavlja. Ker podatkov ne pridobivamo neposredno od posameznikov, to obvestilo služi kot informacija po členu 14 GDPR.
2.2 Kaj načelno NE objavljamo
- imen in drugih osebnih podatkov fizičnih oseb (dolžnikov, lastnikov, udeležencev dražb) — v nobeni vlogi, razen zakonsko objavljenih podatkov uradnih oseb (npr. ime in poslovni kontakt stečajnega upravitelja s seznama AJPES);
- EMŠO, davčnih številk, datumov rojstva ali domačih naslovov fizičnih oseb;
- podatkov iz potrošniških osebnih stečajev v obliki, ki bi omogočala iskanje po osebah;
- lastništva nepremičnin — nepremičnine označujemo s parcelno številko in katastrsko občino, ne z lastniki.
Vidnost izvedenih podatkov uskladimo z uradnim virom: ko vir objavo umakne oziroma poteče zakonski rok objave, ustrezne podatke umaknemo tudi mi.
2.3 Odstranitev vaših podatkov (ugovor in izbris)
Če menite, da se v naši storitvi pojavljajo vaši osebni podatki, lahko kadar koli zahtevate njihovo odstranitev:
- Pišite na [email protected] z zadevo »Odstranitev osebnih podatkov« in navedite, za katere podatke gre (npr. povezavo ali opis zapisa).
- Zapis nemudoma umaknemo iz iskalnikov in javnega prikaza (de-indeksacija takoj po prejemu zahteve).
- Zahtevo vsebinsko rešimo najpozneje v 72 urah (naša interna zaveza; zakonski rok po GDPR je en mesec) in vas o rešitvi obvestimo.
3. Vaše pravice
Po GDPR imate pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti podatkov in ugovora (člen 21 GDPR). Ugovor zoper neposredno trženje upoštevamo takoj in brezpogojno. Privolitev lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost dotedanje obdelave.
Pravice uveljavljate na [email protected]. Odgovorimo najpozneje v enem mesecu, praviloma bistveno prej.
Če menite, da vaše podatke obdelujemo nezakonito, se lahko pritožite pri Informacijskem pooblaščencu RS, Dunajska cesta 22, 1000 Ljubljana, [email protected], www.ip-rs.si.
4. Spremembe
O vsebinskih spremembah te politike bomo naročnike obvestili po e-pošti. Vedno velja različica, objavljena na tej strani.