Politika obdelave osebnih podatkov spletne aplikacije Stavario

različica 1.1.

1. Uvod in identifikacija upravljavca

Ta dokument predstavlja Politiko obdelave osebnih podatkov za stranke in uporabnike spletne aplikacije Stavario, ki jo upravlja Vím o všem s.r.o., identifikacijska številka družbe: 06935338, s sedežem na naslovu Smetanova 1249/6, 419 01 Duchcov, Czech Republic (v nadaljevanju "Družba" ali "Upravljavec"). Družba je upravljavec osebnih podatkov v smislu člena 4(7) Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta (Splošna uredba o varstvu podatkov; v nadaljevanju "GDPR"). Ta načela veljajo tako za stranke – podjetnike (B2B) in potrošnike (B2C) – kot tudi za vse fizične osebe, ki uporabljajo aplikacijo Stavario ali kako drugače stopijo v stik z nami.

Namen tega dokumenta je jasno pojasniti, katere osebne podatke o vas kot posamezniku, na katerega se nanašajo osebni podatki, zbiramo in obdelujemo pri zagotavljanju storitev, prodaji izdelkov, upravljanju spletnega mesta in spletne aplikacije Stavario ter pri komunikaciji z vami kot obstoječo ali potencialno stranko. Izvedeli boste tudi, za katere namene in na kateri pravni podlagi uporabljamo vaše podatke, komu jih lahko posredujemo, katere pravice imate in koliko časa hranimo vaše podatke. Vsaka obdelava osebnih podatkov se vedno izvaja v skladu z veljavno zakonodajo o varstvu osebnih podatkov, zlasti Uredbo (EU) 2016/679 (GDPR), Zakonom št. 110/2019 Coll. o obdelavi osebnih podatkov ter ustrezno poljsko zakonodajo na področju varstva osebnih podatkov.

2. Katere podatke zbiramo

Obdelujemo samo tiste osebne podatke, ki so potrebni za navedene namene. Običajno obdelujemo naslednje kategorije:

Osnovni identifikacijski in naslovni podatki. Ime, priimek, firma, datum rojstva, identifikacijska številka družbe, ID za DDV, naslov prebivališča ali poslovni naslov, naslov za izstavitev računov, elektronski podpis.
Kontaktni podatki. E-poštni naslov, telefonska številka, naslov kontaktnega profila ali profila na družbenih omrežjih.
Podatki uporabniškega računa. Prijavni podatki (uporabniško ime, šifrirano geslo) in nastavitve računa.
Podatki o uporabi storitev in transakcijah. Naročila, licence, transakcije in plačila.
Podatki o komunikaciji in interakciji. Zapisi komunikacije z našo Družbo (e-pošta, podporni klepeti itd.).
Tehnični podatki. Samodejno zbrani ob uporabi spletnega mesta ali aplikacije – naslov IP, identifikatorji piškotkov, podatki o brskalniku in operacijskem sistemu, časi dostopa, dnevniki dejavnosti.
Podatki, obdelani na podlagi vaše privolitve. Zlasti kontaktni podatki za tržna sporočila, personalizirano oglaševanje, biometrični podatki podpisa, če uporabljate funkcijo podpisovanja v aplikaciji.

3. Kako uporabljamo podatke (nameni in pravne podlage)

Zagotavljanje naših storitev in izvajanje pogodbe. (Pravna podlaga: izvajanje pogodbe.)
Upravljanje uporabniškega računa in podpora strankam. (Pravna podlaga: izvajanje pogodbe.)
Komunikacija s strankami. (Pravna podlaga: izvajanje pogodbe; zakoniti interes.)
Zagotavljanje funkcionalnosti in varnosti aplikacije. (Pravna podlaga: zakoniti interes.)
Izdajanje računov ter izpolnjevanje računovodskih in davčnih obveznosti. (Pravna podlaga: izvajanje pogodbe in zakonska obveznost.)
Izpolnjevanje drugih zakonskih obveznosti. (Pravna podlaga: zakonska obveznost.)
Izterjava dolgov in pravni spori. (Pravna podlaga: zakoniti interes.)
Preprečevanje goljufij in zlorab storitev. (Pravna podlaga: zakoniti interes.)
Promocija naših storitev obstoječim strankam. Vsako e-poštno sporočilo vsebuje preprosto možnost odjave. (Pravna podlaga: zakoniti interes – neposredno trženje.)
Novice in komercialna sporočila na podlagi privolitve. Privolitev je prostovoljna in jo je mogoče kadar koli preklicati. (Pravna podlaga: vaša privolitev.)
Personalizacija vsebine in oglaševanja. (Pravna podlaga: zakoniti interes ali privolitev.)
Analitika in razvoj novih funkcionalnosti. Predvsem združeni ali anonimizirani podatki. (Pravna podlaga: zakoniti interes.)
Omogočanje elektronskega podpisovanja dokumentov. (Pravna podlaga: vaša privolitev; nadaljnja hramba – zakoniti interes.)

4. S kom delimo podatke (prejemniki)

Vaših osebnih podatkov ne delimo z nobenimi tretjimi osebami za njihove lastne tržne namene in jih ne prodajamo. Glavne kategorije prejemnikov so:

Obdelovalci – dobavitelji storitev Družbi. Ponudniki IT, analitike in trženja, plačilne storitve, računovodje in davčni svetovalci, odvetniki, zunanji prodajni zastopniki.
Javni organi. Kadar to zahteva zakon.
Druge osebe na zakonitih podlagah. Kadar je to potrebno za zaščito naših pravic ali premoženja.
Pravni nasledniki Družbe. V primeru prodaje ali združitve.

Vaših podatkov ne prenašamo v tretje države zunaj EU, razen če so izpolnjeni dodatni zaščitni ukrepi po GDPR (glej razdelek 9).

5. Kako lahko upravljate svoje podatke – vaše pravice

Kot posameznik, na katerega se nanašajo osebni podatki, imate po GDPR naslednje pravice:

Pravica dostopa (člen 15 GDPR)
Pravica do popravka (člen 16 GDPR)
Pravica do izbrisa ("pravica do pozabe") (člen 17 GDPR)
Pravica do omejitve obdelave (člen 18 GDPR)
Pravica do obvestila o popravku/izbrisu/omejitvi (člen 19 GDPR)
Pravica do prenosljivosti podatkov (člen 20 GDPR)
Pravica do ugovora (člen 21 GDPR) - zlasti zoper neposredno trženje
Pravica do preklica privolitve (člen 7(3) GDPR)
Pravica do vložitve pritožbe pri nadzornem organu - na Češkem pri Uradu za varstvo osebnih podatkov (uoou.cz); na Poljskem pri predsedniku Urada za varstvo osebnih podatkov (uodo.gov.pl); na Slovaškem pri Uradu za varstvo osebnih podatkov (dataprotection.gov.sk); v drugih državah članicah EU/EGP pri lokalnem organu za varstvo podatkov. (člen 77 GDPR.)

Svoje pravice lahko uveljavljate tako, da se obrnete na Upravljavca:

Email: info@stavario.com
Poštni naslov: Vím o všem s.r.o., Smetanova 1249/6, 419 01 Duchcov, Czech Republic

Zahteve obravnavamo brez nepotrebnega odlašanja, najpozneje v enem mesecu od prejema.

6. Avtomatizirana obdelava in odločanje

Avtomatizirano individualno odločanje v smislu člena 22 GDPR se ne izvaja. Stavario uporablja funkcije umetne inteligence za poenostavitev izbranih postopkov; vendar umetna inteligenca nikoli ne sprejema pravno zavezujočih odločitev brez človeškega pregleda.

7. Piškotki in podobne tehnologije

Uporabljamo nujne, analitične in tržne piškotke. Nujni piškotki ne zahtevajo vaše privolitve; analitični in tržni piškotki se obdelujejo samo na podlagi vaše privolitve v skladu s členom 6(1)(a) GDPR. Za podrobnosti glejte našo Politiko piškotkov.

8. Varnost osebnih podatkov

Izvedli smo tehnične in organizacijske ukrepe v skladu s členom 32 GDPR: sodobno šifriranje (HTTPS/TLS), požarne zidove, protivirusno zaščito, redne varnostne kopije, dostop na podlagi vlog ("need-to-know"), usposabljanje osebja in redno testiranje.

9. Mednarodni prenosi

Vaši osebni podatki se obdelujejo predvsem na Češkem in v EU. Če bi bil potreben prenos v tretjo državo zunaj EU/EGP, vedno zagotovimo: (a) sklep Evropske komisije o ustreznosti, (b) standardne pogodbene klavzule (SCC) ali (c) druge zaščitne ukrepe po GDPR. Trenutno ni sistematičnega prenosa vaših podatkov zunaj EU/EGP.

10. Odgovornost za podatke, ki jih vnese uporabnik (obdelava B2B)

Če v aplikaciji Stavario shranjujete osebne podatke tretjih oseb, naša Družba deluje kot obdelovalec, vi (ali vaše podjetje) pa delujete kot upravljavec. Zagotoviti morate zakonitost obdelave, izpolnjevati obveznosti obveščanja, pridobiti privolitve, kadar so potrebne, in se vzdržati nalaganja posebnih vrst osebnih podatkov brez izrecne pravne podlage. Vím o všem s.r.o. ne odgovarja za obdelavo osebnih podatkov, ki jih uporabnik vnese v aplikacijo pod svojim računom.

11. Obdobje hrambe

Podatki o strankah. Trajanje pogodbe + 10 let od konca leta, v katerem je pogodba prenehala (Zakon o računovodstvu, Zakon o DDV).
Računovodski in davčni dokumenti. 10 let od konca zadevnega računovodskega obdobja.
Zapisi komunikacije in interakcij. Trajanje pogodbe + 1–3 leta.
Tržni podatki. Do preklica privolitve; za obstoječe stranke za čas trajanja pogodbe + 1–3 leta.
Podatki piškotkov. Sejni piškotki se izbrišejo ob zaprtju brskalnika. Trajni piškotki imajo običajno življenjsko dobo 6–12 mesecev. Strežniški dnevniki se običajno hranijo 6 mesecev.

Po teh obdobjih osebne podatke izbrišemo ali anonimiziramo.

Dodatek: Partnerske kalkulacije materiala

K čl. 1 - Položaj Družbe pri obdelavi podatkov, ki jih vnesejo uporabniki

Pri obdelavi osebnih podatkov strank in uporabnikov aplikacije za lastne namene deluje družba Vím o všem s.r.o. kot upravljavec osebnih podatkov. Če pa Nabyvatel prek Spletne aplikacije shranjuje in upravlja osebne podatke tretjih oseb in sam določa namene in sredstva njihove obdelave, družba Vím o všem s.r.o. pri zagotavljanju zadevne storitve deluje kot obdelovalec teh podatkov. Konkreten položaj posameznih subjektov pri uporabi Partnerskih storitev je podrobneje opisan v tej politiki.

K čl. 2 - Katere podatke zbiramo

Podatki, povezani s partnerskimi kalkulacijami. V primeru prostovoljne uporabe Partnerske storitve se lahko obdelujejo podatki, vsebovani v projektni dokumentaciji, tehnični parametri gradnje, lokacija projekta, parcelna številka, identifikacija katastrske občine, identifikator povpraševanja in po potrebi ime in priimek investitorja ali drugih povezanih oseb. Obseg obdelave je omejen na podatke, ki so nujni za določen namen. Podatki lahko predstavljajo osebne podatke tudi takrat, kadar omogočajo posredno identifikacijo fizične osebe.

K čl. 3 - Kako uporabljamo podatke

Posredovanje partnerskih kalkulacij materiala. Na podlagi aktivne zahteve pooblaščenega uporabnika se lahko projektna dokumentacija in potrebni povezani podatki posredujejo strokovnemu partnerju z namenom priprave popisa materiala, tehničnega predloga, kalkulacije ali cenovne ponudbe. Rezultat se lahko nato posreduje nazaj v aplikacijo Stavario in da na voljo uporabniku. Če pri posredovanju osebnih podatkov, ki jih je vnesel Nabyvatel, delujemo kot obdelovalec, ravnamo na podlagi dokumentiranega navodila Nabyvatela in ustreznega pogodbenega dogovora. Pravno podlago za obdelavo osebnih podatkov tretjih oseb določi zadevni upravljavec. V obsegu naše lastne obdelave osebnih podatkov, povezanih z obravnavo zahteve, ravnamo v skladu z ustrezno pravno podlago po členu 6 GDPR.
Preverjanje podvojenih projektov. V okviru zagotavljanja Partnerskih storitev lahko strokovni partner izvede preverjanje, ali za določeno gradnjo ali projekt že obstaja kalkulacija materiala, ponudba ali povpraševanje v njegovi lastni evidenci. Za to preverjanje se lahko uporabi parcelna številka, katastrska občina ali drug potreben identifikator projekta. Strokovni partner pri tej primerjavi deluje kot samostojen upravljavec, če določa namene in sredstva te obdelave. Obdelava osebnih podatkov za preverjanje podvojenosti lahko temelji na zakonitem interesu v skladu s členom 6(1)(f) GDPR samo takrat, kadar so izpolnjeni pogoji te pravne podlage, zlasti nujnost obdelave in sorazmernost glede na pravice in interese posameznikov, na katere se nanašajo osebni podatki. Strokovni partner je odgovoren za izpolnjevanje svojih obveznosti obveščanja in za zakonitost te obdelave.

K čl. 4 - Prejemniki osebnih podatkov

Strokovni partnerji, ki zagotavljajo kalkulacije materiala. Na podlagi prostovoljne zahteve pooblaščenega uporabnika se lahko projektna dokumentacija in potrebni povezani podatki posredujejo pogodbenim strokovnim partnerjem z namenom priprave popisov materiala, tehničnih predlogov, kalkulacij in cenovnih ponudb. Partner teh storitev je zlasti Wienerberger s.r.o. Pri pripravi lastnih ponudb in preverjanju podvojenosti v lastni zbirki podatkov ta partner deluje kot samostojen upravljavec osebnih podatkov v obsegu, v katerem določa namene in sredstva obdelave. Posredovanje podatkov ne pomeni samodejnega pooblastila za njihovo uporabo za nepovezano neposredno trženje.

K čl. 10 - Odgovornost za vnesene podatke

Posredovanje podatkov v okviru Partnerskih storitev

Če Nabyvatel prek pooblaščenega uporabnika zahteva obdelavo partnerske kalkulacije materiala, v vlogi upravljavca osebnih podatkov odgovarja za to, da je pooblaščen zadevne podatke za ta namen dati na voljo in da je izpolnil ustrezne obveznosti obveščanja do posameznikov, na katere se nanašajo osebni podatki. Družba Vím o všem s.r.o. v vlogi obdelovalca izvaja posredovanje osebnih podatkov na podlagi dokumentiranega navodila Nabyvatela in v skladu z ustreznim pogodbenim dogovorom.

Delitev odgovornosti

Odgovornost Nabyvatela za zakonitost vnesenih podatkov in podatkov, danih na voljo, ne odvezuje družbe Vím o všem s.r.o. ali strokovnega partnerja njunih lastnih zakonskih obveznosti v skladu z GDPR. Če strokovni partner določa lastne namene in sredstva obdelave osebnih podatkov, odgovarja za takšno obdelavo v obsegu svojega položaja upravljavca.

K čl. 11 - Čas hrambe podatkov

Podatki, povezani s partnerskimi kalkulacijami. Projektna dokumentacija in povezani osebni podatki, posredovani za namene Partnerskih storitev, se obdelujejo za čas, ki je potreben za obravnavo zadevne zahteve, in nato samo v obsegu in za čas, ki ustreza zakonskemu namenu njihove nadaljnje hrambe. Pri obdelavi podatkov v imenu Nabyvatela sta njihova hramba in izbris urejena z ustreznim pogodbenim dogovorom in navodili Nabyvatela. Če strokovni partner deluje kot samostojen upravljavec osebnih podatkov, določi zakonski čas njihove hrambe v skladu s svojimi obveznostmi po GDPR in o tem obvesti posameznike, na katere se nanašajo osebni podatki.

12. Nadzorni organi

Češka republika – Urad za varstvo osebnih podatkov (ÚOOÚ). Pplk. Sochora 27, 170 00 Praha 7. Web: uoou.cz · Email: posta@uoou.cz · Tel.: +420 234 665 111.
Poljska – Urząd Ochrony Danych Osobowych (UODO). ul. Stawki 2, 00-193 Warszawa. Web: uodo.gov.pl · Email: kancelaria@uodo.gov.pl · Tel.: +48 606 950 000.
Slovaška – Úrad na ochranu osobných údajov SR. Hraničná 12, 820 07 Bratislava. Web: dataprotection.gov.sk.
Druge države članice EU/EGP. Obrnite se na svoj lokalni organ za varstvo podatkov. Seznam je na voljo na edpb.europa.eu.

13. Spremembe teh načel

Pridržujemo si pravico do posodobitve teh načel. O bistvenih spremembah vas bomo vnaprej obvestili po e-pošti ali z obvestilom v aplikaciji. Trenutna različica je vedno na voljo na našem spletnem mestu.

Ta Načela veljajo od 31. januarja 2026 (različica 1.1).

Contact: info@stavario.com | Vím o všem s.r.o., Smetanova 1249/6, 419 01 Duchcov, Czech Republic

Politika zasebnosti