Politika zasebnosti

1. Kdo smo

ElektroTools je spletna aplikacija za upravljanje materiala, ponudb in projektov, namenjena elektrikarjem in obrtnikom v Sloveniji. Upravljavec osebnih podatkov je:

[IME PODJETJA / S.P.] ← dopolni pred objavo

[NASLOV] ← dopolni pred objavo

[DAVČNA ŠTEVILKA] ← dopolni pred objavo

[KONTAKTNI EMAIL] ← dopolni pred objavo

2. Katere osebne podatke zbiramo

Ob registraciji in uporabi aplikacije zbiramo naslednje podatke:

Podatki računa: ime in priimek, email naslov, zgoščeno (hashirano) geslo.

Podatki podjetja: naziv podjetja, davčna številka, naslov, telefonska številka, logotip — ki jih uporabnik sam vnese za uporabo na ponudbah in PDF dokumentih.

Poslovni podatki: material, ponudbe, projekti, stranke — ki jih uporabnik ustvari v aplikaciji za lastne poslovne namene.

Plačilni podatki: plačila obdeluje Stripe, Inc. ElektroTools ne shranjuje podatkov kreditnih kartic. Shranjujemo le Stripe Customer ID za povezavo z naročnino.

Tehnični podatki: IP naslov (za zaščito pred zlorabo), session piškotki za avtentikacijo.

3. Zakaj zbiramo podatke (pravna podlaga)

Podatke obdelujemo na podlagi:

Izvedba pogodbe (člen 6(1)(b) GDPR): obdelava je potrebna za zagotavljanje storitve — upravljanje računa, generiranje ponudb, shranjevanje materiala.

Zakoniti interes (člen 6(1)(f) GDPR): zaščita pred zlorabo (rate limiting, logging), izboljšave storitve.

Privolitev (člen 6(1)(a) GDPR): pošiljanje obvestil (če bo v prihodnje uvedeno).

4. Kako dolgo hranimo podatke

Aktivni računi: podatke hranimo dokler imate aktiven račun.

Po izbrisu računa: vsi podatki (material, ponudbe, projekti, stranke, nastavitve podjetja) se trajno izbrišejo takoj ob izbrisu računa.

Varnostne kopije: avtomatske dnevne varnostne kopije se hranijo največ 14 dni, nato se samodejno izbrišejo.

5. Kje se podatki shranjujejo

Podatki se shranjujejo pri naslednjih ponudnikih:

Baza podatkov: Neon (PostgreSQL) — strežniki v EU regiji.

Gostovanje aplikacije: Vercel — edge omrežje z lokacijami v EU.

Datoteke (logotipi, varnostne kopije): Vercel Blob Storage.

Plačila: Stripe, Inc. — s sedežem v ZDA, certificiran po EU-US Data Privacy Framework.

Email pošiljanje: Resend — za pošiljanje ponudb strankam po emailu.

6. Komu posredujemo podatke

Osebnih podatkov ne prodajamo, oddajamo ali delimo s tretjimi osebami za marketinške namene. Podatke posredujemo le:

Ponudnikom infrastrukture (Vercel, Neon, Stripe, Resend) — izključno za zagotavljanje delovanja storitve.

Državnim organom — le na podlagi zakonske zahteve ali sodne odredbe.

7. Vaše pravice

Kot uporabnik imate pravico do:

Dostopa — zahtevate lahko vpogled v vse vaše osebne podatke.

Popravka — podatke podjetja in računa lahko kadarkoli spremenite v nastavitvah.

Izbrisa — račun lahko kadarkoli trajno izbrišete v razdelku "Moje podjetje". S tem se izbrišejo vsi povezani podatki.

Prenosljivosti — vse podatke (material, ponudbe, projekte, stranke) lahko izvozite v CSV obliki v razdelku "Moje podjetje".

Ugovora — obdelavi podatkov lahko kadarkoli ugovarjate s kontaktiranjem na spodnji email.

Pritožbe — pritožbo lahko podate pri Informacijskem pooblaščencu RS (ip-rs.si).

8. Varnost podatkov

Za zaščito vaših podatkov uporabljamo:

Šifrirano povezavo (HTTPS/TLS) za vse komunikacije.

Zgoščevanje (hashing) gesel z bcrypt algoritmom — gesla niso nikoli shranjena v berljivi obliki.

Omejitev poskusov prijave (rate limiting) za zaščito pred napadi.

Avtentikacijo z JWT tokeni s časovno omejitvijo.

Ločevanje podatkov med uporabniki — vsak uporabnik ima dostop le do svojih podatkov.

9. Piškotki

Aplikacija uporablja le nujne piškotke za delovanje avtentikacije (session). Ne uporabljamo analitičnih ali oglaševalskih piškotkov. Za več informacij glejte Politiko piškotkov.

10. Spremembe politike zasebnosti

Pridržujemo si pravico do spremembe te politike. O bistvenih spremembah bomo uporabnike obvestili po emailu ali z obvestilom v aplikaciji. Nadaljnja uporaba aplikacije po spremembi pomeni strinjanje s posodobljenimi pogoji.

11. Kontakt

Za vprašanja v zvezi z zasebnostjo nas kontaktirajte na:

[KONTAKTNI EMAIL] ← dopolni pred objavo