Politika zasebnosti

Upravljavec osebnih podatkov, zbranih preko platforme Najmojster.si, je:

Renato Požgan s.p. (NOVUS AGENCY, poslovno svetovanje)
Ferkova ulica 2, 2000 Maribor, Slovenija
Matična številka: 7497610000
Davčna številka: 80589618 (nezavezanec za DDV)
E-pošta: info@najmojster.si
Telefon: 040 642 881

S to politiko zasebnosti pojasnjujemo, katere osebne podatke obdelujemo, na kakšni pravni podlagi, kako dolgo jih hranimo in kakšne pravice imate kot posameznik.

Obdelava poteka skladno s Splošno uredbo o varstvu podatkov (GDPR, Uredba EU 2016/679) in Zakonom o varstvu osebnih podatkov (ZVOP-2).

Stranke, ki oddajo povpraševanje:

• ime in priimek,
• e-poštni naslov,
• telefonska številka,
• mesto in poštna številka (lokacija opravljanja storitve),
• opis povpraševanja in morebitne fotografije,
• okvirni proračun in želen rok (neobvezno),
• tehnični podatki (IP naslov, čas oddaje, brskalnik) v okviru varnostnih dnevnikov.

Mojstri (izvajalci):

• ime podjetja, pravna oblika, davčna številka (DDV ID, kjer obstaja),
• kontaktni e-poštni naslov in telefon,
• naslov sedeža (ulica, mesto, poštna),
• opis storitev in območje delovanja,
• ocene in mnenja strank o opravljenem delu.

Prijava na obveščanje o zagonu (arhiv): pred javnim zagonom platforme smo na podlagi privolitve (čl. 6(1)(a) GDPR) zbirali e-poštne naslove zainteresiranih za obvestilo o zagonu. Te naslove hranimo do preklica privolitve; izbris lahko kadarkoli zahtevate prek /izbris-podatkov ali na info@najmojster.si.

Pregled obdelav po kategorijah posameznikov. Sprejem splošnih pogojev je pogodbeni pristanek, ne marketinška privolitev; kjer je obdelava nujna za izvedbo storitve, ki ste jo zahtevali, privolitev ni pravna podlaga.

Posebnih kategorij podatkov (zdravstvene, biometrične, podatki o veroizpovedi ipd.) ne obdelujemo.

Mojstrom (izvajalcem) posredujemo podatke stranke (ime, priimek, kontakt, lokacija, opis povpraševanja, morebitne fotografije) z namenom priprave ponudbe, in sicer največ 6 mojstrom hkrati; če v 72 urah ni uporabnega odziva, postopoma še dodatnim ustreznim mojstrom, skupno največ 12. Mojster je za svojo nadaljnjo obdelavo teh podatkov samostojen upravljavec in sme podatke uporabiti izključno za namen priprave ponudbe, komunikacije o konkretnem povpraševanju in morebitne sklenitve posla; ne sme jih uporabiti za marketing, prodajo tretjim osebam ali drugačne namene.

Pogodbenim obdelovalcem podatkov, ki nam pomagajo upravljati platformo. Za vsakega navajamo vlogo, državo, ali gre za dejanski prenos izven EGP in uporabljen mehanizem prenosa:

• Supabase Inc. - obdelovalec; gostovanje baze podatkov in datotek. Podatki se hranijo v EU (regija Irska); dejanskega rednega prenosa izven EGP ni. Za morebiten oddaljen dostop podpore iz ZDA so sklenjene Standardne pogodbene klavzule (SCC).
• Resend Inc. (ZDA) - obdelovalec; pošiljanje transakcijskih e-poštnih sporočil. Dejanski prenos podatkov (e-naslov, ime, vsebina sporočila) v ZDA; mehanizem: SCC iz pogodbe o obdelavi ponudnika.
• Cloudflare, Inc. (ZDA) - obdelovalec; gostovanje spletne strani, CDN in e-poštno usmerjanje. Možna obdelava na globalnem omrežju; mehanizem: certifikacija EU-U.S. Data Privacy Framework (DPF) in SCC.
• Google Ireland Limited (Irska) - obdelovalec; spletna analitika (Google Analytics 4), samo po vaši privolitvi. Možen prenos v ZDA znotraj skupine Google LLC; mehanizem: DPF certifikacija Google LLC in SCC.
• Functional Software, Inc. (Sentry) (ZDA) - obdelovalec; spremljanje tehničnih napak (zapisi napak, vrsta brskalnika, brez vsebine obrazcev). Dejanski prenos v ZDA; mehanizem: DPF certifikacija in SCC. Posnetek seje (session replay) se izvaja samo po vaši privolitvi v nastavitvah piškotkov.
• Stripe Payments Europe, Ltd. (Irska) - samostojni upravljavec za obdelavo plačil; samo za mojstre (izvajalce), ki aktivirajo plačljivo članstvo. Možen prenos znotraj skupine Stripe, Inc. (ZDA); mehanizem: DPF certifikacija in SCC. Stripe obdeluje podatke o plačilni kartici skladno s standardom PCI-DSS; mi podatkov o kartici ne prejemamo niti ne shranjujemo. Plačil strank ne obdelujemo.

Vsi obdelovalci so vezani na pogodbo o obdelavi (DPA). Kopijo ustreznih zaščitnih ukrepov (SCC oziroma potrdilo o DPF certifikaciji) lahko zahtevate na info@najmojster.si.

Za geokodiranje naslova posredujemo kraj in poštno številko storitvi OpenStreetMap Nominatim (OpenStreetMap Foundation, UK), ki deluje kot samostojen upravljavec.

Tehnični viri tretjih ponudnikov: ob obisku strani se spletne pisave naložijo s strežnikov Google Fonts (Google LLC, ZDA, certificiran po DPF), nekatere fotografije pa s strežnikov Unsplash Inc. (Kanada/ZDA). Pri tem ti ponudniki tehnično prejmejo vaš IP naslov, ki je potreben za dostavo datoteke (čl. 6(1)(f) GDPR, zakonit interes za delovanje in hitrost strani). Piškotkov pri tem ne nameščata.

Podatkov ne prodajamo tretjim osebam in jih ne uporabljamo za profiliranje v marketinške namene.

Za vsak rok navajamo tudi utemeljitev. Roke izvajamo s samodejnim dnevnim čiščenjem in anonimizacijo v bazi.

• Povpraševanja in priloge: osebni podatki stranke (ime, kontakt, natančna lokacija) in priloge se anonimizirajo oziroma izbrišejo najkasneje 12 mesecev od oddaje povpraševanja, razen če je daljša hramba potrebna zaradi spora, zlorabe, varnostnega incidenta ali zakonske obveznosti. Utemeljitev: omogočanje sledenja, ponovnega odpiranja in obravnave reklamacij v razumnem času po oddaji.
• Sprejete ponudbe in podatki za izvedbo posla: 5 let od zaključka posla. Utemeljitev: splošni petletni zastaralni rok za terjatve po Obligacijskem zakoniku, za uveljavljanje ali obrambo pravnih zahtevkov iz posredovanja. Davčno dokumentacijo lastnega posla hrani mojster sam po svojih predpisih.
• Računovodska dokumentacija (izstavljeni računi za članstvo): 10 let. Utemeljitev: 86. člen ZDavP-2 in ZDDV-1.
• Ocene strank: dokler je profil mojstra objavljen, pri čemer se osebni identifikatorji avtorja po 2 letih samodejno anonimizirajo. Objavljene ocene periodično pregledujemo; avtor lahko kadarkoli zahteva izbris ali anonimizacijo, prizadeti mojster pa lahko oceno prijavi v pregled (/prijava-vsebine). Utemeljitev: ocene so bistven del storitve primerjave izvajalcev; anonimizacija omeji poseg v zasebnost avtorja.
• Računi uporabnikov: dokler je račun aktiven; po izbrisu se podatki anonimizirajo v 30 dneh, razen tistih, ki jih moramo hraniti zakonsko. Utemeljitev: izvajanje pogodbe; zakonske hrambe (računi) ni mogoče skrajšati.
• Varnostni dnevniki (IP, čas dostopa): 90 dni. Utemeljitev: odkrivanje in preiskovanje zlorab ter varnostnih incidentov.

Kot posameznik, čigar podatke obdelujemo, imate naslednje pravice:

• Pravica do dostopa - informacija, katere podatke o vas obdelujemo.
• Pravica do popravka - popraviti netočne ali dopolniti nepopolne podatke.
• Pravica do izbrisa ("pravica do pozabe") - zahtevati izbris, razen če zakon zahteva nadaljnjo hrambo.
• Pravica do omejitve obdelave - npr. dokler preverjamo točnost podatkov.
• Pravica do prenosljivosti - prejeti svoje podatke v strojno berljivem formatu.
• Pravica do ugovora - ugovarjati obdelavi, ki temelji na zakonitem interesu.
• Pravica do preklica privolitve - kjer obdelava temelji na privolitvi, jo lahko kadarkoli prekličete.

Za uveljavljanje pravic nam pišite na info@najmojster.si. Na zahtevo odgovorimo v roku 30 dni.

Za izbris osebnih podatkov lahko uporabite tudi samopostrežno obliko: /izbris-podatkov. Postopek poteka v dveh korakih z e-poštno potrditvijo. Kjer to zahteva zakon (npr. izdani računi po ZDavP-2), bomo morali ohraniti minimalne identifikacijske podatke za 10-letno hrambo.

Če menite, da kršimo predpise o varstvu podatkov, lahko vložite pritožbo pri pristojnem nadzornem organu - Informacijskem pooblaščencu RS (slovenski državni organ za varstvo osebnih podatkov, ne naš sedež):

Informacijski pooblaščenec RS
Dunajska cesta 22, 1000 Ljubljana
E-pošta: gp.ip@ip-rs.si
Telefon: 01 230 97 30

Za zaščito podatkov uporabljamo tehnične in organizacijske ukrepe:

• šifriranje povezav (TLS/HTTPS) ob vsakem prenosu podatkov,
• šifrirana hramba baze in dvofaktorska avtentikacija za administrativne dostope,
• ločitev dostopov med strankami, mojstri in administratorjem (Row-Level Security),
• redno posodabljanje sistemov in revizije dostopov,
• fizična lokacija strežnikov v podatkovnem centru v EU (Ireland).

V primeru kršitve varstva osebnih podatkov, ki bi lahko povzročila veliko tveganje za vaše pravice, vas bomo obvestili brez nepotrebnega odlašanja (čl. 34 GDPR); pristojni nadzorni organ obvestimo v 72 urah (čl. 33 GDPR).

Tehnično nujni piškotki (vedno aktivni): potrebni za delovanje platforme: prijava, seja, varnost, jezikovne nastavitve. Za njih privolitev ni potrebna (225. člen ZEKom-2).

Analitični piškotki (Google Analytics 4): uporabljamo Google Analytics 4 za merjenje obiska in razumevanje uporabe strani. Analitika je privzeto onemogočena (Google Consent Mode v2, analytics_storage = denied) in se aktivira šele po vaši izrecni privolitvi v pojavnem oknu o piškotkih. Pri zavrnitvi se piškotki ne nameščajo, podatki se anonimizirajo, in IP naslov se ne shranjuje.

Ponudnik analitike: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irska). Prenosi izven EU urejajo Standardne pogodbene klavzule.

Posnetek seje ob napaki (Sentry session replay): tehnično beleženje poteka seje ob napaki (z zakritim besedilom, vnosi in mediji) se aktivira samo, če sprejmete analitične piškotke. Brez privolitve se beležijo le tehnični zapisi napak brez posnetka seje.

Privolitev lahko kadarkoli spremenite ali prekličete prek povezave Nastavitve piškotkov v nogi spletne strani. Lahko tudi počistite piškotke v brskalniku za domeno najmojster.si in ob naslednjem obisku boste znova vprašani. Oglaševalskih piškotkov tretjih strank (Facebook Pixel, Google Ads) ne uporabljamo.

Platforma ni namenjena osebam, mlajšim od 16 let. Če ugotovimo, da smo zbrali osebne podatke mladoletnika brez ustreznega soglasja zakonitega zastopnika, jih bomo nemudoma izbrisali.

Politiko zasebnosti lahko občasno posodobimo (npr. ob uvedbi novih funkcionalnosti ali spremembi zakonodaje). Aktualno različico vedno najdete na tej strani. Datum zadnje posodobitve je naveden na koncu dokumenta.

Bistvene spremembe (npr. razširitev namena obdelave ali uvedba nove kategorije obdelovalcev) bomo dejavnim uporabnikom sporočili po elektronski pošti ali z vidnim obvestilom na platformi praviloma vsaj 14 dni pred uveljavitvijo, kadar je to izvedljivo in potrebno glede na naravo spremembe.

Več o pogodbenih obveznostih mojstrov: Splošni pogoji poslovanja.