Politika zasebnosti
Velja od 24. 10. 2026 · različica 1.0
Ta politika pojasnjuje, katere osebne podatke obdelujemo v storitvi Cenovka, zakaj in kako lahko uveljavljate svoje pravice po Splošni uredbi o varstvu podatkov (GDPR) in Zakonu o varstvu osebnih podatkov (ZVOP-2).
1. Kdo obdeluje vaše podatke
Luka Brecelj s.p., Šutna 131, 4209 Žabnica, Slovenija, davčna številka 12483133, matična številka 9694102000. Za vprašanja o varstvu podatkov pišite na info@cenovka.si. Ponudnik po zakonu ni dolžan imenovati pooblaščene osebe za varstvo podatkov.
V storitvi nastopamo v dveh vlogah:
- Kot obdelovalec za podjetje, ki vam je odprlo račun. To velja za artikle, cene, poslovalnice, cenovke in vaš uporabniški račun. Upravljavec teh podatkov je to podjetje; zahteve glede njih naslovite nanj, mi pa mu pri tem pomagamo. Razmerje ureja pogodba o obdelavi osebnih podatkov.
- Kot upravljavec za podatke, ki jih potrebujemo sami: kontakti naročnikov, obračun, podpora in varnost storitve. Zanje velja ta politika.
2. Katere podatke obdelujemo kot upravljavec
| Podatki | Namen | Pravna podlaga | Hramba |
|---|---|---|---|
| Ime, priimek, e-naslov in telefon kontaktnih oseb naročnika, podatki podjetja | Sklenitev in izvajanje pogodbe, obveščanje o storitvi | Izvajanje pogodbe (čl. 6(1)(b)) | Čas trajanja pogodbe in še 5 let za morebitne zahtevke |
| Računi in plačila | Obračun storitve in opreme | Zakonska obveznost (čl. 6(1)(c), ZDDV-1) | 10 let po koncu leta izdaje računa |
| Prijave, naslov IP, vrsta brskalnika, čas dostopa | Varnost storitve, odkrivanje zlorab, odpravljanje napak | Zakoniti interes (čl. 6(1)(f)) | Strežniški dnevniki se samodejno prepisujejo, praviloma v nekaj tednih. Naslov IP in vrsta brskalnika v revizijski sledi se izbrišeta po 12 mesecih. |
| Sprejem splošnih pogojev (različica, čas, naslov IP) | Dokaz o sklenitvi pogodbe | Izvajanje pogodbe in zakoniti interes (čl. 6(1)(b) in (f)) | Čas trajanja pogodbe in še 5 let; naslov IP 12 mesecev |
| Sporočila podpori | Obravnava vprašanj in prijav napak | Zakoniti interes oziroma izvajanje pogodbe | 2 leti po zaključku obravnave |
Tabelo na telefonu premaknete vstran.
3. Ta spletna stran
Predstavitvena stran ne uporablja piškotkov, ne analitike in ne vsebin tretjih oseb. Ne vsebuje obrazcev in od vas ne zbira ničesar. Privolitvenega okna zato ni, ker ni ničesar, v kar bi privolili. Strežnik ob obisku zabeleži le tehnični zapis iz prejšnje tabele.
4. Uporabniški račun
Za uporabniški račun hranimo ime, e-naslov, vlogo in podjetje. Geslo hranimo samo v enosmerno zgoščeni obliki (bcrypt), zato ga nihče ne more prebrati. Ob spremembah se v revizijsko sled podjetja zapišeta čas in izvajalec spremembe, pri prijavi pa tudi naslov IP in vrsta brskalnika; ta dva podatka se izbrišeta po 12 mesecih. Račun zapre podjetje, ki vam ga je odprlo.
Ročni terminal se v storitev poveže z lastnim žetonom, ki ga odobri administrator podjetja. Aplikacija ne spremlja lokacije naprave.
5. Shramba v brskalniku
Aplikacija v brskalniku hrani samo tisto, kar je nujno za delovanje, ki ste ga zahtevali sami: prijavni žeton in osnovne podatke o prijavljenem uporabniku, ki se izbrišejo ob odjavi, ter vaše izbire videza, ki ostanejo, dokler jih ne izbrišete. Za takšno shranjevanje po Zakonu o elektronskih komunikacijah (ZEKom-2) privolitev ni potrebna.
6. Kdo prejme podatke
Podatkov ne prodajamo in jih ne uporabljamo za oglaševanje. Posredujemo jih samo zunanjim izvajalcem, ki nam pomagajo zagotavljati storitev, in sicer na podlagi pogodbe o obdelavi:
| Podobdelovalec | Namen | Podatki | Lokacija |
|---|---|---|---|
| OVH SAS (OVHcloud) 2 rue Kellermann, 59100 Roubaix, Francija |
Gostovanje strežnika, podatkovne baze in dnevnih varnostnih kopij | Vsi podatki, ki se hranijo v storitvi | Podatkovni center v Nemčiji (EU) |
| Hetzner Online GmbH Industriestr. 25, 91710 Gunzenhausen, Nemčija |
Hramba šifriranih varnostnih kopij na ločeni lokaciji (storage box) | Šifrirane kopije podatkovne baze (ponudnik nima ključa za dešifriranje) | Podatkovni center v Falkensteinu, Nemčija (EU) |
| OVH SAS ista družba kot zgoraj |
Pošiljanje sistemskih sporočil (potrditev registracije, ponastavitev gesla) | E-naslov in vsebina sporočila | Podatkovni center v EU |
Tabelo na telefonu premaknete vstran.
Če podjetje poveže storitev s svojim ERP (na primer Vasco) ali naloži datoteko iz svojega sistema, se podatki izmenjujejo po navodilu podjetja. Državnim organom podatke posredujemo samo, kadar to zahteva zakon.
7. Prenos izven EU
Storitev gostuje pri ponudniku OVHcloud (OVH SAS, evropsko podjetje s sedežem v Franciji) v podatkovnem centru v Nemčiji. Šifrirane varnostne kopije hranimo na ločeni lokaciji pri ponudniku Hetzner Online GmbH, prav tako v Nemčiji. Osebnih podatkov ne prenašamo v države izven Evropske unije oziroma Evropskega gospodarskega prostora.
Na cenovke se pošiljajo podatki o artiklih in cenah; osebnih podatkov med njimi ni.
8. Varnost
Povezava s storitvijo je vedno šifrirana (HTTPS). Podatki različnih podjetij so med seboj ločeni, dostop je omejen z vlogami, dostopni podatki do ERP in sistema cenovk pa so shranjeni šifrirano (AES-256-GCM) in se v brskalnik ne vrnejo niti zakriti. Varnostne kopije baze izdelujemo dnevno in jih na strežniku hranimo 14 dni. Šifrirano kopijo hranimo še 30 dni na ločeni lokaciji.
9. Vaše pravice
Imate pravico do:
- dostopa do svojih podatkov in kopije podatkov,
- popravka netočnih podatkov,
- izbrisa, kadar podatkov ne potrebujemo več ali zanje ni pravne podlage,
- omejitve obdelave in prenosljivosti podatkov,
- ugovora obdelavi, ki temelji na zakonitem interesu.
Zahtevo pošljite na info@cenovka.si. Odgovorimo najpozneje v enem mesecu. Če se zahteva nanaša na podatke, za katere smo obdelovalec, jo posredujemo podjetju, ki vam je odprlo račun.
Če menite, da podatke obdelujemo v nasprotju s predpisi, se lahko pritožite pri Informacijskem pooblaščencu, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si.
10. Avtomatizirano odločanje
Storitev ne sprejema odločitev, ki bi temeljile izključno na avtomatizirani obdelavi ali profiliranju.
11. Spremembe
Politiko posodobimo, ko se spremeni obdelava podatkov. O bistvenih spremembah obvestimo skrbnike podjetij po e-pošti. Veljavna različica je vedno objavljena na tej strani.