Politika zasebnosti

Ta politika pojasnjuje, katere osebne podatke zbira storitev yesoryes.app, zakaj in kako z njimi ravnamo, ter kakšne pravice imaš po Splošni uredbi o varstvu podatkov (GDPR) in Zakonu o varstvu osebnih podatkov (ZVOP-2).

1. Upravljavec

[NAZIV PODJETJA d.o.o.], [ULICA IN HIŠNA ŠTEVILKA, POŠTNA ŠT. IN KRAJ], matična številka [MATIČNA ŠTEVILKA], davčna številka [DAVČNA ŠTEVILKA].
Kontakt za vprašanja o zasebnosti: [KONTAKTNI E-NASLOV].

Pooblaščene osebe za varstvo podatkov (DPO) nismo dolžni imenovati, saj obseg obdelave ne dosega zakonskih pragov. Za vsa vprašanja se obrni na zgornji e-naslov.

2. Kateri podatki se obdelujejo

a) Podatki registriranih uporabnikov (lastnikov vprašalnika)

• E-naslov — za prijavo, obvestila in podporo.
• Geslo — shranjeno izključno kot kriptografski povzetek (scrypt), nikoli v čitljivi obliki.
• Uporabniško ime — postane del javne povezave.
• Uvodno besedilo, izbrana tema, naložene slike ali GIF-i — vsebina tvojega vprašalnika.
• Čas privolitve v pogoje in to politiko.
• Podatki o plačilu — ob uvedbi plačil jih obdela plačilni ponudnik (Stripe, PayPal); mi hranimo le status in znesek, ne pa številke kartice.

b) Podatki obiskovalcev (ki izpolnijo vprašalnik)

• Odgovori: izbrana jed/razpoloženje ter izbrani datum in ura zmenka.
• Ne zbiramo imena, e-naslova, telefonske številke ali IP naslova obiskovalca.
• Za obiskovalce ne uporabljamo piškotkov ali sledilnih tehnologij.

c) Statistika

Beležimo število ogledov posamezne povezave (brez IP naslova, brez piškotka in brez profiliranja), da lahko lastniku prikažemo osnovno statistiko.

d) Strežniški dnevniki

Gostitelj lahko za varnost in odpravljanje napak začasno beleži tehnične dnevnike (npr. IP naslov zahteve). Ti dnevniki so v pristojnosti gostitelja in se samodejno brišejo v kratkem roku.

3. Nameni in pravne podlage

• Izvajanje pogodbe (člen 6(1)(b) GDPR): vodenje računa, delovanje vprašalnika, prikaz odgovorov.
• Privolitev (člen 6(1)(a)): sprejem pogojev ob registraciji; morebitna e-obvestila, na katera se lahko naročiš.
• Zakoniti interes (člen 6(1)(f)): varnost storitve, preprečevanje zlorab, osnovna štetja ogledov.
• Zakonska obveznost (člen 6(1)(c)): hramba računovodskih listin ob plačilih.

4. Obdelovalci in deljenje podatkov

Podatkov ne prodajamo. Delimo jih le z obdelovalci, ki jih potrebujemo za delovanje:

• Gostovanje: Webicom d.o.o. (strežnik fulkul.si), Slovenija / EU.
• Plačila (ob uvedbi): Stripe Payments Europe in/ali PayPal (Europe). Ti ponudniki lahko podatke obdelujejo tudi zunaj EU na podlagi standardnih pogodbenih klavzul.

Podatke lahko razkrijemo pristojnim organom, če to zahteva zakon.

5. Hramba

• Podatki računa in vsebina vprašalnika: dokler obstaja račun oz. do zahteve po izbrisu.
• Prejeti odgovori: dokler jih lastnik ne izbriše ali ne izbriše računa.
• Seje (piškotek prijave): do 30 dni oz. do odjave.
• Računovodske listine (ob plačilih): kot to zahteva davčna zakonodaja.

6. Tvoje pravice

V zvezi s svojimi osebnimi podatki imaš pravico do:

• dostopa do podatkov in kopije;
• popravka netočnih podatkov;
• izbrisa (»pravica do pozabe«);
• omejitve obdelave in ugovora obdelavi;
• prenosljivosti podatkov v strojno berljivi obliki;
• preklica privolitve, kjer obdelava temelji na privolitvi (preklic ne vpliva na že opravljeno obdelavo).

Zahtevo pošlji na [KONTAKTNI E-NASLOV]. Odgovorimo najkasneje v enem mesecu. Če meniš, da obdelava krši predpise, se lahko pritožiš pri Informacijskem pooblaščencu RS (ip-rs.si).

7. Varnost

Uporabljamo šifrirano povezavo (HTTPS), gesla shranjujemo le kot povzetke, dostop do podatkovne baze je omejen. Kljub temu noben sistem ni popolnoma varen; ob morebitni kršitvi varnosti ukrepamo skladno z zakonom.

8. Otroci

Storitev ni namenjena osebam, mlajšim od 16 let.

9. Spremembe

Politiko lahko posodobimo. Datum zadnje posodobitve je naveden na vrhu. O bistvenih spremembah obvestimo registrirane uporabnike.

Glej tudi Pogoje uporabe in Politiko piškotkov.