Politika zasebnosti

Politika obdelave osebnih podatkov spletne aplikacije Stavario

različica 1.1.

1. Uvod in identifikacija upravljavca

Ta dokument predstavlja Politiko obdelave osebnih podatkov za stranke in uporabnike spletne aplikacije Stavario, ki jo upravlja Vím o všem s.r.o., identifikacijska številka družbe: 06935338, s sedežem na naslovu Smetanova 1249/6, 419 01 Duchcov, Czech Republic (v nadaljevanju "Družba" ali "Upravljavec"). Družba je upravljavec osebnih podatkov v smislu člena 4(7) Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta (Splošna uredba o varstvu podatkov; v nadaljevanju "GDPR"). Ta načela veljajo tako za stranke – podjetnike (B2B) in potrošnike (B2C) – kot tudi za vse fizične osebe, ki uporabljajo aplikacijo Stavario ali kako drugače stopijo v stik z nami.

Namen tega dokumenta je jasno pojasniti, katere osebne podatke o vas kot posamezniku, na katerega se nanašajo osebni podatki, zbiramo in obdelujemo pri zagotavljanju storitev, prodaji izdelkov, upravljanju spletnega mesta in spletne aplikacije Stavario ter pri komunikaciji z vami kot obstoječo ali potencialno stranko. Izvedeli boste tudi, za katere namene in na kateri pravni podlagi uporabljamo vaše podatke, komu jih lahko posredujemo, katere pravice imate in koliko časa hranimo vaše podatke. Vsaka obdelava osebnih podatkov se vedno izvaja v skladu z veljavno zakonodajo o varstvu osebnih podatkov, zlasti Uredbo (EU) 2016/679 (GDPR), Zakonom št. 110/2019 Coll. o obdelavi osebnih podatkov ter ustrezno poljsko zakonodajo na področju varstva osebnih podatkov.

2. Katere podatke zbiramo

Obdelujemo samo tiste osebne podatke, ki so potrebni za navedene namene. Običajno obdelujemo naslednje kategorije:

1. Osnovni identifikacijski in naslovni podatki. Ime, priimek, firma, datum rojstva, identifikacijska številka družbe, ID za DDV, naslov prebivališča ali poslovni naslov, naslov za izstavitev računov, elektronski podpis.
2. Kontaktni podatki. E-poštni naslov, telefonska številka, naslov kontaktnega profila ali profila na družbenih omrežjih.
3. Podatki uporabniškega računa. Prijavni podatki (uporabniško ime, šifrirano geslo) in nastavitve računa.
4. Podatki o uporabi storitev in transakcijah. Naročila, licence, transakcije in plačila.
5. Podatki o komunikaciji in interakciji. Zapisi komunikacije z našo Družbo (e-pošta, podporni klepeti itd.).
6. Tehnični podatki. Samodejno zbrani ob uporabi spletnega mesta ali aplikacije – naslov IP, identifikatorji piškotkov, podatki o brskalniku in operacijskem sistemu, časi dostopa, dnevniki dejavnosti.
7. Podatki, obdelani na podlagi vaše privolitve. Zlasti kontaktni podatki za tržna sporočila, personalizirano oglaševanje, biometrični podatki podpisa, če uporabljate funkcijo podpisovanja v aplikaciji.

3. Kako uporabljamo podatke (nameni in pravne podlage)

1. Zagotavljanje naših storitev in izvajanje pogodbe. (Pravna podlaga: izvajanje pogodbe.)
2. Upravljanje uporabniškega računa in podpora strankam. (Pravna podlaga: izvajanje pogodbe.)
3. Komunikacija s strankami. (Pravna podlaga: izvajanje pogodbe; zakoniti interes.)
4. Zagotavljanje funkcionalnosti in varnosti aplikacije. (Pravna podlaga: zakoniti interes.)
5. Izdajanje računov ter izpolnjevanje računovodskih in davčnih obveznosti. (Pravna podlaga: izvajanje pogodbe in zakonska obveznost.)
6. Izpolnjevanje drugih zakonskih obveznosti. (Pravna podlaga: zakonska obveznost.)
7. Izterjava dolgov in pravni spori. (Pravna podlaga: zakoniti interes.)
8. Preprečevanje goljufij in zlorab storitev. (Pravna podlaga: zakoniti interes.)
9. Promocija naših storitev obstoječim strankam. Vsako e-poštno sporočilo vsebuje preprosto možnost odjave. (Pravna podlaga: zakoniti interes – neposredno trženje.)
10. Novice in komercialna sporočila na podlagi privolitve. Privolitev je prostovoljna in jo je mogoče kadar koli preklicati. (Pravna podlaga: vaša privolitev.)
11. Personalizacija vsebine in oglaševanja. (Pravna podlaga: zakoniti interes ali privolitev.)
12. Analitika in razvoj novih funkcionalnosti. Predvsem združeni ali anonimizirani podatki. (Pravna podlaga: zakoniti interes.)
13. Omogočanje elektronskega podpisovanja dokumentov. (Pravna podlaga: vaša privolitev; nadaljnja hramba – zakoniti interes.)

4. S kom delimo podatke (prejemniki)

Vaših osebnih podatkov ne delimo z nobenimi tretjimi osebami za njihove lastne tržne namene in jih ne prodajamo. Glavne kategorije prejemnikov so:

1. Obdelovalci – dobavitelji storitev Družbi. Ponudniki IT, analitike in trženja, plačilne storitve, računovodje in davčni svetovalci, odvetniki, zunanji prodajni zastopniki.
2. Javni organi. Kadar to zahteva zakon.
3. Druge osebe na zakonitih podlagah. Kadar je to potrebno za zaščito naših pravic ali premoženja.
4. Pravni nasledniki Družbe. V primeru prodaje ali združitve.

Vaših podatkov ne prenašamo v tretje države zunaj EU, razen če so izpolnjeni dodatni zaščitni ukrepi po GDPR (glej razdelek 9).

5. Kako lahko upravljate svoje podatke – vaše pravice

Kot posameznik, na katerega se nanašajo osebni podatki, imate po GDPR naslednje pravice:

1. Pravica dostopa (člen 15 GDPR)
2. Pravica do popravka (člen 16 GDPR)
3. Pravica do izbrisa ("pravica do pozabe") (člen 17 GDPR)
4. Pravica do omejitve obdelave (člen 18 GDPR)
5. Pravica do obvestila o popravku/izbrisu/omejitvi (člen 19 GDPR)
6. Pravica do prenosljivosti podatkov (člen 20 GDPR)
7. Pravica do ugovora (člen 21 GDPR) - zlasti zoper neposredno trženje
8. Pravica do preklica privolitve (člen 7(3) GDPR)
9. Pravica do vložitve pritožbe pri nadzornem organu - na Češkem pri Uradu za varstvo osebnih podatkov (uoou.cz); na Poljskem pri predsedniku Urada za varstvo osebnih podatkov (uodo.gov.pl); na Slovaškem pri Uradu za varstvo osebnih podatkov (dataprotection.gov.sk); v drugih državah članicah EU/EGP pri lokalnem organu za varstvo podatkov. (člen 77 GDPR.)

Svoje pravice lahko uveljavljate tako, da se obrnete na Upravljavca:

• Email: info@stavario.com
• Poštni naslov: Vím o všem s.r.o., Smetanova 1249/6, 419 01 Duchcov, Czech Republic

Zahteve obravnavamo brez nepotrebnega odlašanja, najpozneje v enem mesecu od prejema.

6. Avtomatizirana obdelava in odločanje

Avtomatizirano individualno odločanje v smislu člena 22 GDPR se ne izvaja. Stavario uporablja funkcije umetne inteligence za poenostavitev izbranih postopkov; vendar umetna inteligenca nikoli ne sprejema pravno zavezujočih odločitev brez človeškega pregleda.

7. Piškotki in podobne tehnologije

Uporabljamo nujne, analitične in tržne piškotke. Nujni piškotki ne zahtevajo vaše privolitve; analitični in tržni piškotki se obdelujejo samo na podlagi vaše privolitve v skladu s členom 6(1)(a) GDPR. Za podrobnosti glejte našo Politiko piškotkov.

8. Varnost osebnih podatkov

Izvedli smo tehnične in organizacijske ukrepe v skladu s členom 32 GDPR: sodobno šifriranje (HTTPS/TLS), požarne zidove, protivirusno zaščito, redne varnostne kopije, dostop na podlagi vlog ("need-to-know"), usposabljanje osebja in redno testiranje.

9. Mednarodni prenosi

Vaši osebni podatki se obdelujejo predvsem na Češkem in v EU. Če bi bil potreben prenos v tretjo državo zunaj EU/EGP, vedno zagotovimo: (a) sklep Evropske komisije o ustreznosti, (b) standardne pogodbene klavzule (SCC) ali (c) druge zaščitne ukrepe po GDPR. Trenutno ni sistematičnega prenosa vaših podatkov zunaj EU/EGP.

10. Odgovornost za podatke, ki jih vnese uporabnik (obdelava B2B)

Če v aplikaciji Stavario shranjujete osebne podatke tretjih oseb, naša Družba deluje kot obdelovalec, vi (ali vaše podjetje) pa delujete kot upravljavec. Zagotoviti morate zakonitost obdelave, izpolnjevati obveznosti obveščanja, pridobiti privolitve, kadar so potrebne, in se vzdržati nalaganja posebnih vrst osebnih podatkov brez izrecne pravne podlage. Vím o všem s.r.o. ne odgovarja za obdelavo osebnih podatkov, ki jih uporabnik vnese v aplikacijo pod svojim računom.

11. Obdobje hrambe

1. Podatki o strankah. Trajanje pogodbe + 10 let od konca leta, v katerem je pogodba prenehala (Zakon o računovodstvu, Zakon o DDV).
2. Računovodski in davčni dokumenti. 10 let od konca zadevnega računovodskega obdobja.
3. Zapisi komunikacije in interakcij. Trajanje pogodbe + 1–3 leta.
4. Tržni podatki. Do preklica privolitve; za obstoječe stranke za čas trajanja pogodbe + 1–3 leta.
5. Podatki piškotkov. Sejni piškotki se izbrišejo ob zaprtju brskalnika. Trajni piškotki imajo običajno življenjsko dobo 6–12 mesecev. Strežniški dnevniki se običajno hranijo 6 mesecev.

Po teh obdobjih osebne podatke izbrišemo ali anonimiziramo.

12. Nadzorni organi

• Češka republika – Urad za varstvo osebnih podatkov (ÚOOÚ). Pplk. Sochora 27, 170 00 Praha 7. Web: uoou.cz · Email: posta@uoou.cz · Tel.: +420 234 665 111.
• Poljska – Urząd Ochrony Danych Osobowych (UODO). ul. Stawki 2, 00-193 Warszawa. Web: uodo.gov.pl · Email: kancelaria@uodo.gov.pl · Tel.: +48 606 950 000.
• Slovaška – Úrad na ochranu osobných údajov SR. Hraničná 12, 820 07 Bratislava. Web: dataprotection.gov.sk.
• Druge države članice EU/EGP. Obrnite se na svoj lokalni organ za varstvo podatkov. Seznam je na voljo na edpb.europa.eu.

13. Spremembe teh načel

Pridržujemo si pravico do posodobitve teh načel. O bistvenih spremembah vas bomo vnaprej obvestili po e-pošti ali z obvestilom v aplikaciji. Trenutna različica je vedno na voljo na našem spletnem mestu.

Ta Načela veljajo od 31. januarja 2026 (različica 1.1).

Contact: info@stavario.com | Vím o všem s.r.o., Smetanova 1249/6, 419 01 Duchcov, Czech Republic