Politika varstva osebnih podatkov

To je prevod, ki je zgolj informativne narave; zavezujoča je slovaška različica.

Velja od: 31. oktobra 2026

Ta politika varstva osebnih podatkov (v nadaljnjem besedilu: „Politika“) pojasnjuje, kako družba NUMIQ s.r.o. (v nadaljnjem besedilu: „Družba“ ali „NUMIQ“) obdeluje osebne podatke pri upravljanju Spletnega mesta https://numiq.com/ in Aplikacije NUMIQ ter pri zagotavljanju Storitev. Politika je pripravljena v skladu s 13. in 14. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta (Splošna uredba o varstvu podatkov, v nadaljnjem besedilu: „GDPR“) in z zákonom č. 18/2018 Z. z. o ochrane osobných údajov (slovaški Zakon št. 18/2018 o varstvu osebnih podatkov).

Politika se uporablja tudi za mobilno aplikacijo NUMIQ za Android in iOS (v nadaljnjem besedilu: „mobilna aplikacija“), ki omogoča dostop do Aplikacije v telefonu. Če ni navedeno drugače, za mobilno aplikacijo velja vse, kar velja za Aplikacijo.

Izrazi, ki se začnejo z veliko začetnico (zlasti Uporabnik, Stranka, Aplikacija, Spletno mesto, Storitve, Uporabniški račun, Paket, Naročnina, Plačilni prehod, Predračun, Ponudba, Google mnenja, Informacije, Pogodba, SPP), imajo pomen, določen v I. členu Splošnih pogojev poslovanja Družbe (v nadaljnjem besedilu: „SPP“). Izraz „Pogodba o obdelavi“ označuje Pogodbo o obdelavi osebnih podatkov, ki je sestavni del SPP.

---

1. Kdo je upravljavec in kako ga kontaktirati

Upravljavec osebnih podatkov je:

NUMIQ s.r.o., s sedežem na naslovu Kominárska 1552/3A, Bratislava - mestská časť Nové Mesto 831 04, Slovenská republika, IČO 55 880 592, DIČ 2122119010, IČ DPH SK2122119010, vpisana v Obchodný register Mestského súdu Bratislava III (poslovni register Mestnega sodišča Bratislava III), oddelek Sro, vložek št. 174081/B.

Kontakt za vprašanja v zvezi z varstvom osebnih podatkov in uveljavljanje pravic:

• e-pošta: support@numiq.com,
• poštni naslov: Kominárska 1552/3A, 831 04 Bratislava - mestská časť Nové Mesto, Slovenská republika.

Družba ni imenovala pooblaščene osebe za varstvo podatkov (DPO). Če jo bo imenovala v prihodnosti, bo njene kontaktne podatke objavila na Spletnem mestu in v tej Politiki.

---

2. Za koga in za kaj se Politika uporablja

Storitve NUMIQ so namenjene izključno podjetnikom (5. točka II. člena SPP). Družba pa obdeluje osebne podatke fizičnih oseb, ki prihajajo v stik s Storitvami. Ta Politika opisuje obdelavo, pri kateri Družba nastopa kot upravljavec, torej sama določa namen in sredstva obdelave. Gre za:

• Uporabnike in osebe, ki delujejo v njihovem imenu (fizične osebe - podjetnike, poslovodje, zaposlene in kontaktne osebe pravnih oseb), ki se registrirajo, uporabljajo Uporabniški račun, plačujejo Naročnino ali komunicirajo s podporo,
• obiskovalce Spletnega mesta (piškotki, merjenje obiskanosti, tehnični podatki),
• potencialne kupce (podjetja in samostojne podjetnike v gradbeništvu in sorodnih dejavnostih, ki jim Družba pošilja komercialna sporočila).

Pri podatkih Strank Uporabnika in avtorjev Google mnenj Uporabnika nastopa Družba kot obdelovalec v imenu Uporabnika. Ta obdelava se ureja s Pogodbo o obdelavi in je opisana v razdelku 12 te Politike.

---

3. Katere podatke Družba obdeluje, o kom in iz katerih virov

Uporabniki in osebe, ki delujejo v njihovem imenu

• identifikacijski in kontaktni podatki: ime in priimek osebe, ki opravi Registracijo, e-poštni naslov, po potrebi telefonska številka,
• podatki za prijavo: geslo (shranjeno izključno v šifrirani obliki), po potrebi identifikator, ime in e-poštni naslov iz računa Google ali Apple, če se Uporabnik odloči za prijavo prek teh računov,
• podatki o podjetju Uporabnika: firma, sedež ali kraj poslovanja, IČO, DIČ, IČ DPH, logotip, podatki o podjetju in reference, ki jih Uporabnik navaja v Ponudbah,
• podatki za obračun in plačila: podatki podjetja za izstavitev računa, zgodovina plačil, računi, stanje Naročnine; podatke o plačilni kartici Uporabnik vnese neposredno v Plačilni prehod (Stripe) in Družba do številke kartice nima dostopa,
• podatki o uporabi Aplikacije: izbrani Paket, nastavitve Uporabniškega računa, Cenovni profil, Predračuni, Ponudbe in druge Informacije, zapisi o prijavah, naslov IP, vrsta brskalnika in naprave, časovni žigi,
• komunikacija: vsebina e-poštnih sporočil in sporočil, poslanih podpori, prijave napak, pritožbe in pobude,
• podatki iz mobilne aplikacije: če Uporabnik dovoli obvestila, identifikator naprave za dostavo obvestil (žeton push) in vrsta naprave (Android ali iOS),
• fotografije: fotografije prostorov in opis naročila, ki jih Uporabnik naloži pri funkciji Predračun iz fotografij.

Vir: podatke posreduje Uporabnik pri Registraciji, v nastavitvah Uporabniškega računa, v Plačilnem prehodu in pri komunikaciji z Družbo; podatki za prijavo lahko izvirajo od družbe Google ali Apple, če se Uporabnik prijavi prek njunega računa; tehnični podatki nastajajo samodejno pri uporabi Aplikacije.

Obiskovalci Spletnega mesta

• tehnični podatki: naslov IP, vrsta brskalnika in naprave, operacijski sistem, jezik, obiskane strani in Državna različica, čas obiska, vir obiska,
• piškotki in podobne tehnologije v skladu z nastavitvami pasice za piškotke (razdelek 5).

Vir: podatki nastajajo samodejno pri obisku Spletnega mesta.

Potencialni kupci (poslovni potencialni kupci)

• ime in priimek kontaktne osebe, ime podjetja, poslovni e-poštni naslov, telefonska številka, področje dejavnosti, po potrebi odziv na poslana sporočila (odprtje, klik, odjava).

Vir: javno dostopni viri (zlasti poslovni register in register samostojnih podjetnikov, spletne strani podjetij, javni profili in imeniki podjetij) in lastna baza potencialnih kupcev Družbe, ki jo Družba ustvarja iz teh virov. Družba obdeluje le podatke, ki se nanašajo na poslovno dejavnost potencialnega kupca.

Družba ne obdeluje posebnih vrst osebnih podatkov iz 9. člena GDPR in Uporabnike prosi, naj jih ne vnašajo v Aplikacijo (2. točka 5. člena Pogodbe o obdelavi).

---

4. Nameni in pravne podlage obdelave

Kadar Družba obdeluje podatke na podlagi zakonitega interesa, vedno vnaprej oceni, ali njen interes ne prevlada nad interesi in pravicami posameznikov, na katere se nanašajo osebni podatki. Posameznik, na katerega se nanašajo osebni podatki, ima pravico, da taki obdelavi ugovarja (razdelek 10).

---

5. Piškotki in analitika

Spletno mesto in Aplikacija uporabljata piškotke in podobne tehnologije. Ti se delijo na:

• nujno potrebne piškotke, ki so potrebni za prijavo, ohranjanje seje, varnost, izbiro Državne različice in shranjevanje nastavitev privolitve; ti piškotki se uporabljajo brez privolitve, ker Spletno mesto in Aplikacija brez njih ne delujeta,
• analitične in oglaševalske piškotke, ki se uporabljajo za merjenje obiskanosti, vedenja na Spletnem mestu in konverzij ter za vrednotenje oglaševalskih kampanj; ti piškotki se uporabljajo le s privolitvijo obiskovalca.

Za merjenje in oglaševanje Družba uporablja Google Tag Manager, Google Analytics 4 in oglaševalske storitve Google (Google Ireland Ltd.). Te storitve so nastavljene v načinu Google Consent Mode, pri čemer je privzeto stanje zavrnjeno. Brez privolitve obiskovalca se analitični in oglaševalski piškotki ne shranjujejo. V načinu brez privolitve lahko Google prejema le anonimne signale brez piškotkov, ki niso povezani z določljivo osebo.

Upravljanje privolitev zagotavlja storitev CookieYes (CookieYes Limited). Obiskovalec lahko svojo privolitev kadar koli da, spremeni ali prekliče s klikom na gumb Nastavitve piškotkov v nogi Spletnega mesta. Preklic privolitve ne vpliva na zakonitost obdelave pred njenim preklicem. Piškotke je mogoče upravljati tudi neposredno v nastavitvah brskalnika; omejitev nujno potrebnih piškotkov pa lahko vpliva na delovanje Aplikacije.

Obdobje veljavnosti posameznih piškotkov in njihov podroben seznam sta navedena v pasici za piškotke po kliku na Nastavitve piškotkov.

V mobilni aplikaciji se oglaševalske storitve Google ne uporabljajo: oznake Google Ads in povezovanje konverzij so izklopljeni, signali Google so izklopljeni in Googlu se ne pošilja zgoščeni e-poštni naslov. Merjenje obiskanosti (Google Analytics 4) se v mobilni aplikaciji uporablja le s privolitvijo, enako kot na Spletnem mestu.

---

6. Prejemniki in obdelovalci

Družba zagotavlja Storitve s pomočjo tretjih oseb (X. člen SPP). Osebne podatke razkrije le v obsegu, ki je potreben za posamezni namen, in z vsakim obdelovalcem ima sklenjeno pogodbo v skladu z 28. členom GDPR. Na dan začetka veljavnosti Politike so to naslednji prejemniki:

• Supabase, Inc. (prek Lovable Cloud) - podatkovna zbirka, avtentikacija in shranjevanje datotek; podatkovni center v EU (Frankfurt).
• Lovable Labs Incorporated in Cloudflare, Inc. - gostovanje Spletnega mesta in Aplikacije ter strežniške funkcije; globalno omrežje.
• Google (modeli Gemini prek Lovable AI) - obdelava besedil Predračunov, uvoženih cenikov, podatkov o podjetju Uporabnika in mnenj pri izdelavi vsebine AI ter fotografij pri funkciji Predračun iz fotografij.
• Resend (Plus Five Five, Inc.), ZDA - pošiljanje e-poštnih sporočil (potrditev e-poštnega naslova, obnovitev gesla, obvestila, deljenje Ponudb, komercialna sporočila).
• Stripe Payments Europe, Ltd., Irska - Plačilni prehod, računi in portal za stranke; obdeluje podatke podjetja za izstavitev računa, IČO, IČ DPH in podatke o plačilni kartici, do katerih Družba nima dostopa. Stripe pri obdelavi plačil nastopa tudi kot samostojni upravljavec v skladu s svojimi pogoji.
• Google Ireland Ltd. in Apple Distribution International Ltd. - prijava prek računa Google ali Apple, če jo Uporabnik izbere; ti družbi sta pri svoji storitvi prijave samostojna upravljavca.
• Google Ireland Ltd. (Google Tag Manager, Google Analytics 4, oglaševalske storitve Google) - merjenje obiskanosti in konverzij, le na podlagi privolitve.
• CookieYes Limited - upravljanje privolitev za piškotke.
• OpenStreetMap Foundation (Nominatim) in U.S. Census Bureau - geokodiranje naslovov gradbišč, vnesenih v Predračune.
• SerpApi, LLC, ZDA - uvoz Google mnenj podjetja Uporabnika.
• Perplexity AI, Inc., ZDA - ocena lokalnih urnih postavk za delo; Družba tej storitvi posreduje le poštno številko ali državo in vrsto dela, brez osebnih podatkov.
• Google Ireland Ltd. (Firebase Cloud Messaging) - dostava obvestil v mobilno aplikacijo na napravah Android; posredujeta se žeton push in besedilo obvestila.
• Apple Distribution International Ltd. (Apple Push Notification service) - dostava obvestil v mobilno aplikacijo na napravah iOS; posredujeta se žeton push in besedilo obvestila.
• Zendesk, Inc., ZDA - klepet in upravljanje zahtevkov tehnične podpore; obdeluje ime, e-poštni naslov in vsebino komunikacije s podporo.

Poleg navedenih prejemnikov lahko Družba osebne podatke razkrije svojim pravnim, davčnim in računovodskim svetovalcem, revizorjem ter v primerih, ki jih določa zakon, organom javne oblasti (sodiščem, organom kazenskega pregona, davčnim organom, nadzornim organom).

Aktualni seznam obdelovalcev, ki jih Družba vključuje pri obdelavi podatkov Strank v imenu Uporabnika, je naveden v Prilogi 3 k Pogodbi o obdelavi in na Spletnem mestu.

---

7. Prenosi zunaj Evropskega gospodarskega prostora

Nekateri prejemniki, navedeni v razdelku 6, imajo sedež ali obdelujejo podatke zunaj Evropskega gospodarskega prostora (v nadaljnjem besedilu: „EGP“), zlasti v Združenih državah Amerike. Podatki Aplikacije so primarno shranjeni v EU (Frankfurt), vendar lahko do prenosa zunaj EGP pride pri gostovanju in strežniških funkcijah, pošiljanju e-poštnih sporočil, obdelavi z AI, geokodiranju, uvozu mnenj ali merjenju obiskanosti.

Pri vsakem prenosu v tretjo državo Družba zagotavlja ustrezno varstvo v skladu s poglavjem V GDPR, in sicer:

• s sklepom Evropske komisije o ustreznosti, zlasti z okvirom EU-US Data Privacy Framework, če je prejemnik certificiran v tem okviru, ali
• s standardnimi pogodbenimi klavzulami, ki jih je odobrila Evropska komisija, po potrebi dopolnjenimi z dodatnimi ukrepi.

Posameznik, na katerega se nanašajo osebni podatki, lahko zahteva informacije o uporabljenih zaščitnih ukrepih ali njihovo kopijo na naslovu support@numiq.com.

---

8. Kako dolgo Družba hrani podatke

Družba hrani osebne podatke le toliko časa, kolikor je nujno potrebno za dosego namena, za katerega so bili pridobljeni, ali toliko časa, kolikor določajo predpisi. Konkretna obdobja so navedena v tabeli v razdelku 4. Povzetek:

• podatki v Uporabniškem računu in Informacije: v času trajanja Pogodbe; po prenehanju Uporabniškega računa jih Družba izbriše ali anonimizira v 90 dneh (XV. člen SPP),
• fotografije iz funkcije Predračun iz fotografij: 7 dni, nato jih Družba samodejno izbriše,
• žeton push mobilne aplikacije: dokler Uporabnik obvestil ne izklopi, se ne odjavi iz naprave ali ne ukine Uporabniškega računa,
• računovodske in davčne listine: 10 let,
• trženjski podatki potencialnih kupcev: do preklica ali ugovora, največ 3 leta od zadnjega stika,
• zapisi o prijavah in varnostni dnevniki: ustrezno obdobje, praviloma največ 12 mesecev,
• piškotki: v skladu z nastavitvami pasice za piškotke in obdobjem veljavnosti posameznih piškotkov.

Po izteku obdobja hrambe Družba podatke varno izbriše ali nepovratno anonimizira. Anonimizirane in združene podatke, iz katerih ni mogoče identificirati nobene osebe, lahko Družba uporablja za statistične namene in izboljševanje Storitev (8. točka X. člena SPP).

---

9. Trženje in pravica do ugovora

Obstoječi Uporabniki. Družba lahko na e-poštni naslov Uporabnika pošilja komercialna sporočila o lastnih Storitvah, podobnih tistim, ki jih Uporabnik že uporablja (npr. informacije o novih funkcijah, Paketih ali Državnih različicah). Pravna podlaga je zakoniti interes Družbe za neposredno trženje. Uporabnik se lahko od prejemanja kadar koli odjavi s klikom na povezavo za odjavo v vsakem e-poštnem sporočilu ali s pošiljanjem ugovora na support@numiq.com. Servisna e-poštna sporočila, potrebna za zagotavljanje Storitev (potrditev, obnovitev gesla, obvestila, obvestila o spremembah SPP), niso komercialna sporočila in se pošiljajo v času trajanja Pogodbe.

Poslovni potencialni kupci. Družba pošilja komercialna sporočila in kampanje (nurturing) tudi podjetjem in samostojnim podjetnikom v gradbeništvu in sorodnih dejavnostih, ki še niso Uporabniki, in sicer na njihove poslovne kontakte, pridobljene iz javnih virov ali iz lastne baze potencialnih kupcev. Pravna podlaga je zakoniti interes Družbe za ponujanje Storitev podjetnikom (trženje B2B). Vsako sporočilo vsebuje možnost odjave. Potencialni kupec lahko kadar koli ugovarja na naslovu support@numiq.com; Družba po prejemu ugovora njegovih podatkov za namene trženja ne obdeluje več.

Ugovoru zoper neposredno trženje se ugodi vedno in brez preverjanja razlogov. Družba osebnih podatkov ne prodaja tretjim osebam in jih ne posreduje za namene trženja drugih subjektov.

---

10. Pravice posameznikov, na katere se nanašajo osebni podatki, in njihovo uveljavljanje

Vsak posameznik, na katerega se nanašajo osebni podatki, ima v skladu s 15. do 22. členom GDPR naslednje pravice:

• pravica do dostopa - pridobiti potrditev, ali Družba obdeluje njegove osebne podatke, ter kopijo teh podatkov skupaj z informacijami o obdelavi,
• pravica do popravka - zahtevati popravek netočnih ali dopolnitev nepopolnih podatkov; Uporabnik lahko večino podatkov popravi neposredno v nastavitvah Uporabniškega računa ali v portalu za stranke Plačilnega prehoda,
• pravica do izbrisa - zahtevati izbris podatkov, če niso več potrebni, če je bila privolitev preklicana, če je bil vložen uspešen ugovor ali če se podatki obdelujejo nezakonito; pravica se ne uporabi, če mora Družba podatke hraniti v skladu z zakonom ali za obrambo pravnih zahtevkov,
• pravica do omejitve obdelave - zahtevati, da Družba podatke začasno le hrani, na primer med preverjanjem njihove točnosti,
• pravica do prenosljivosti - pridobiti podatke, ki jih je posameznik posredoval in se obdelujejo na podlagi Pogodbe ali privolitve, v strukturirani, splošno uporabljani in strojno berljivi obliki oziroma zahtevati njihov prenos drugemu upravljavcu; Aplikacija omogoča izvoz Predračunov in Ponudb,
• pravica do ugovora - ugovarjati obdelavi, ki temelji na zakonitem interesu, iz razlogov, povezanih s posebnim položajem; neposrednemu trženju je mogoče ugovarjati kadar koli in brez navedbe razloga,
• pravica do preklica privolitve - kadar koli preklicati privolitev za piškotke prek gumba Nastavitve piškotkov v nogi Spletnega mesta; preklic ne vpliva na zakonitost obdelave pred preklicem,
• pravica, da zanj ne velja avtomatizirano odločanje - Družba takega odločanja ne izvaja (razdelek 14).

Kako uveljavljati pravice. Zahtevo je mogoče poslati po e-pošti na support@numiq.com ali po pošti na naslov sedeža Družbe. Uporabnik lahko del pravic uveljavi sam neposredno v Aplikaciji (urejanje podatkov, izvoz, ukinitev Uporabniškega računa). Družba lahko pred obravnavo zahteve zaprosi za preverjanje istovetnosti vlagatelja, zlasti če zahteva ni bila poslana z e-poštnega naslova, povezanega z Uporabniškim računom.

Družba odgovori brez nepotrebnega odlašanja, najpozneje v enem mesecu od prejema zahteve. Pri zapletenih ali številnih zahtevah lahko rok podaljša za nadaljnja dva meseca, o čemer obvesti vlagatelja. Obravnava zahteve je brezplačna; pri očitno neutemeljenih ali čezmerno ponavljajočih se zahtevah lahko Družba zahteva razumno pristojbino ali zahtevo zavrne.

---

11. Pritožba pri nadzornem organu

Če posameznik, na katerega se nanašajo osebni podatki, meni, da obdelava njegovih osebnih podatkov krši GDPR, ima pravico vložiti pritožbo pri nadzornem organu. V Slovaški republiki je to:

Úrad na ochranu osobných údajov Slovenskej republiky (Urad za varstvo osebnih podatkov Slovaške republike), Hraničná 12, 820 07 Bratislava 27, Slovenská republika, https://dataprotection.gov.sk.

Posameznik, na katerega se nanašajo osebni podatki, lahko pritožbo vloži tudi pri nadzornem organu države članice EU, v kateri ima običajno prebivališče ali kraj dela. Družba priporoča, da se najprej obrnete na support@numiq.com, da lahko zadevo reši neposredno.

---

12. Podatki Strank Uporabnika - NUMIQ kot obdelovalec

Uporabnik v Aplikacijo vnaša podatke svojih Strank (imena, kontaktne podatke, naslove gradbišč, opombe, komunikacijo v zvezi s Ponudbami) in lahko v Aplikacijo uvozi Google mnenja svojega podjetja, vključno z imeni in besedili avtorjev mnenj. Pri teh podatkih je upravljavec Uporabnik, ki določa, zakaj in kako se podatki obdelujejo, ter je odgovoren za zakonitost njihove obdelave in za obveščanje Strank in drugih posameznikov, na katere se nanašajo osebni podatki.

Družba te podatke obdeluje izključno v imenu Uporabnika, na podlagi njegovih navodil in za namen zagotavljanja Storitev, in sicer kot obdelovalec v skladu z 28. členom GDPR. Pogoje te obdelave, vključno z varnostnimi ukrepi, seznamom drugih obdelovalcev, prenosi zunaj EGP in izbrisom podatkov po prenehanju Pogodbe, ureja Pogodba o obdelavi osebnih podatkov, ki je sestavni del SPP in je dostopna na Spletnem mestu.

Stranke, avtorji mnenj in druge osebe, katerih podatke je Uporabnik vnesel v Aplikacijo, naj se s svojimi vprašanji in zahtevami obračajo neposredno na ustreznega Uporabnika (obrtnika ali podjetje, ki jim je poslalo Ponudbo). Če tako zahtevo prejme Družba, jo brez nepotrebnega odlašanja posreduje Uporabniku in mu zagotovi potrebno sodelovanje (10. člen Pogodbe o obdelavi).

---

13. Obveznost posredovanja podatkov in posledice neposredovanja

Posredovanje podatkov, potrebnih za Registracijo in vodenje Uporabniškega računa (ime in priimek, e-poštni naslov, geslo), je pogodbena zahteva v skladu s III. členom SPP. Brez teh podatkov Uporabniškega računa ni mogoče ustvariti in Pogodbe ni mogoče skleniti.

Pri izbiri Plačljivega paketa ali OPEN so podatki za obračun in plačila (zlasti firma, sedež, IČO, po potrebi IČ DPH) nujni za izstavitev računa in obdelavo plačila; njihovo posredovanje zahteva tudi zakon. Brez njih Družba Plačljivega paketa niti OPEN ne more zagotoviti.

Posredovanje drugih podatkov (npr. telefonske številke, logotipa, referenc, podatkov o podjetju v Ponudbah) je prostovoljno in je namenjeno polni uporabi funkcij Aplikacije. Privolitev za analitične in oglaševalske piškotke je prostovoljna in če ni dana, to ne vpliva na uporabo Spletnega mesta ali Aplikacije. Prejemanje komercialnih sporočil ni pogoj za uporabo Storitev.

---

14. Avtomatizirano odločanje in umetna inteligenca

Družba ne izvaja avtomatiziranega posameznega odločanja, vključno z oblikovanjem profilov, ki bi imelo pravne učinke ali podobno pomemben vpliv na posameznika, na katerega se nanašajo osebni podatki, v smislu 22. člena GDPR.

Aplikacija uporablja orodja umetne inteligence (Kalkulant, vsebina AI) izključno za pripravo predlogov Predračunov, postavk, opisov in priporočil na podlagi vnosov Uporabnika. Ti izhodi so le pripomoček; Uporabnik jih lahko uredi ali zavrne in sam odloča o njihovi uporabi v Ponudbi (3. točka VII. člena SPP). Orodja AI ne odločajo o dostopu do Storitev, o ceni Naročnine niti o pravicah Uporabnika.

Merjenje obiskanosti in oglaševalske storitve Google lahko s privolitvijo obiskovalca ustvarjajo združene statistike in segmente za namene oglaševanja; ne gre za odločanje s pravnimi učinki in privolitev je mogoče kadar koli preklicati.

---

15. Varnost

Družba varuje osebne podatke z ustreznimi tehničnimi in organizacijskimi ukrepi v skladu z 32. členom GDPR, zlasti:

• s šifriranjem podatkov pri prenosu (HTTPS/TLS) in v hrambi,
• z ločevanjem podatkov posameznih Uporabnikov s pomočjo varnostnih pravil na ravni vrstic podatkovne zbirke (RLS), zaradi katerih ima do podatkov v Uporabniškem računu dostop le ustrezni Uporabnik,
• z upravljanjem dostopov in pooblastil, varnim shranjevanjem gesel in možnostjo prijave prek preverjenih računov Google ali Apple,
• z rednim varnostnim kopiranjem podatkov in ukrepi za obnovo po izpadu,
• z obveznostjo varovanja zaupnosti oseb, ki delajo s podatki, in z izbiro obdelovalcev z ustrezno ravnjo varnosti.

Podrobnejši opis ukrepov je naveden v Prilogi 2 k Pogodbi o obdelavi. Uporabnik je odgovoren za varstvo svojih dostopnih podatkov in mora Družbo nemudoma obvestiti o sumu nepooblaščenega dostopa do Uporabniškega računa (IV. člen SPP). Če pride do kršitve varstva osebnih podatkov, ki bi lahko povzročila veliko tveganje za pravice posameznikov, na katere se nanašajo osebni podatki, jih Družba o tem obvesti v skladu s 34. členom GDPR.

---

16. Spremembe Politike

Družba lahko to Politiko posodobi, zlasti pri spremembi Storitev, vključitvi novih obdelovalcev ali spremembi predpisov. Aktualno besedilo je vedno dostopno na Spletnem mestu z navedbo datuma začetka veljavnosti. O bistvenih spremembah Družba obvesti Uporabnike po e-pošti ali z obvestilom v Aplikaciji pred začetkom njihove veljavnosti. Priporočljivo je, da Politiko redno preverjate.

Ta Politika začne veljati 31. oktobra 2026 in nadomešča vse prejšnje različice.