Politika zasebnosti

Ta politika pojasnjuje, kako v spletni aplikaciji Normeo zbiramo, uporabljamo in varujemo osebne podatke. Zavezani smo k varstvu vaše zasebnosti skladno s Splošno uredbo o varstvu podatkov (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).

1. Upravljavec podatkov

Upravljavec osebnih podatkov je Reoventis d.o.o., Čečovje 58d, 2390 Ravne na Koroškem (v nadaljevanju: „ponudnik“). Kontakt za vprašanja glede varstva podatkov: [email protected]. Popolni podatki o ponudniku so na strani Impresum.

2. Katere podatke zbiramo

Glede na uporabo aplikacije obdelujemo naslednje kategorije podatkov:

• Podatki računa uporabnika: e-pošta, ime, geslo (shranjeno v šifrirani obliki), podatki podjetja (naziv, naslov, davčna in matična številka, IBAN).
• Vsebinski podatki, ki jih vnese uporabnik: podatki o naročnikih, izdani računi, postavke, šifranti in podobno.
• Tehnični podatki: podatki o prijavi in seji ter — ob soglasju — anonimizirani podatki o obisku (Google Analytics).

3. Nameni in pravna podlaga obdelave

• Izvajanje pogodbe (čl. 6(1)(b) GDPR): zagotavljanje delovanja aplikacije, izdajanje in pošiljanje računov, upravljanje naročnine.
• Zakonska obveznost (čl. 6(1)(c) GDPR): hramba računovodske dokumentacije skladno z davčno in računovodsko zakonodajo.
• Privolitev (čl. 6(1)(a) GDPR): analitični piškotki. Privolitev lahko kadar koli prekličete.
• Zakoniti interes (čl. 6(1)(f) GDPR): varnost aplikacije in preprečevanje zlorab.

4. Roki hrambe

• Računi in računovodski dokumenti: hranijo se 10 let, kot to zahteva slovenska davčna in računovodska zakonodaja.
• Podatki uporabniškega računa in naročnikov: dokler traja uporabniški račun oz. dokler jih uporabnik ne izbriše.
• Analitični podatki: do 26 mesecev (Google Analytics).

5. Obdelovalci in prenos podatkov

Za delovanje aplikacije sodelujemo s skrbno izbranimi obdelovalci, ki obdelujejo podatke v našem imenu in po naših navodilih:

• Ponudnik gostovanja v oblaku (Abacus.AI): aplikacija in podatki so gostovani na infrastrukturi platforme Abacus.AI.
• Google (Google Analytics): anonimizirano merjenje obiska, samo ob vašem soglasju.
• Ponudnik plačilnih storitev: obdelava plačil naročnine (plačilnih podatkov kartice ne shranjujemo pri sebi).
• Ponudnik pošiljanja e-pošte: pošiljanje sistemskih in transakcijskih e-sporočil.

Kadar se podatki obdelujejo zunaj Evropskega gospodarskega prostora, poskrbimo za ustrezne pravne podlage za prenos (npr. standardne pogodbene klavzule).

6. Vaše pravice

Skladno z GDPR imate naslednje pravice:

• pravico do dostopa do svojih podatkov;
• pravico do popravka netočnih podatkov;
• pravico do izbrisa („pravica do pozabe“), razen kjer velja zakonska obveznost hrambe;
• pravico do omejitve obdelave in do ugovora;
• pravico do prenosljivosti podatkov;
• pravico do preklica privolitve;
• pravico do pritožbe pri Informacijskem pooblaščencu RS (www.ip-rs.si).

Za uveljavljanje pravic nas kontaktirajte na [email protected].

7. Varnost podatkov

Izvajamo primerne tehnične in organizacijske ukrepe za zaščito podatkov, vključno s šifriranim prenosom (HTTPS), šifriranjem gesel in nadzorom dostopa.

8. Spremembe politike

Politiko lahko občasno posodobimo. O pomembnih spremembah vas bomo obvestili v aplikaciji ali po e-pošti. Datum zadnje posodobitve je naveden na vrhu strani.