Politika zasebnosti

Upravljavec osebnih podatkov je Programiranje, Tim Blažič s.p., Trampuževa ulica 4, 1215 Medvode, matična številka: 9732527000, davčna številka: 23428104, kontakt: tim@timblazic.dev. Ta politika pojasnjuje, katere podatke obdelujem v okviru client portala in storitev izdelave ter vzdrževanja spletnih strani.

Računski podatki: ime in priimek, e-poštni naslov, izbrani jezik, geslo (shranjeno izključno kot kriptografski izvleček) in po želji profilna slika. Podatki podjetja: naziv, naslov, telefonska številka, kontaktna oseba. Poslovni podatki: projekti, zahteve in komentarji, ponudbe, naročnine, pogodbe, naložene datoteke in mediji v projektni dokumentaciji, ocene zadovoljstva (zvezdice in morebitni komentar) ter podatek o tem, katera stranka je priporočila katero (referral). Podatki o plačilih: znesek, valuta, status in številka računa ter Stripe identifikatorji — številke plačilnih kartic obdeluje izključno Stripe in do njih nimam dostopa. Podatki ob digitalnem podpisu pogodbe: vpisano ime in priimek podpisnika, čas podpisa, IP naslov in oznaka brskalnika (user agent) — hranijo se kot dokaz o sklenitvi pogodbe in so navedeni tudi na PDF izvodu pogodbe. Tehnični podatki: čas prijave in osnovni strežniški dnevniki, potrebni za varno delovanje.

Gesla in dostopi, ki jih stranka shrani v trezor projekta, so v bazi šifrirani z algoritmom AES-256-GCM; šifrirni ključ je shranjen ločeno od baze. V čitljivi obliki se dostop prikaže šele ob izrecnem kliku pooblaščenega uporabnika. Uporabljam jih izključno za delo na projektih stranke.

Izvajanje pogodbe (čl. 6(1)(b) GDPR): vodenje projektov in zahtev, obračunavanje naročnin, izdajanje računov, podpora, obvestila o stanju storitev. Zakonska obveznost (čl. 6(1)(c) GDPR): hramba računovodske dokumentacije po davčnih predpisih. Zakoniti interes (čl. 6(1)(f) GDPR): varnost portala, preprečevanje zlorab, spremljanje delovanja strani (uptime, SSL). Podatkov ne uporabljam za trženje in jih ne prodajam tretjim.

Podatke v mojem imenu obdelujejo: Supabase (baza podatkov, avtentikacija, shramba datotek), Stripe (plačila in izdajanje računov), Resend (pošiljanje e-pošte) in Vercel (gostovanje aplikacije). Z vsemi so sklenjene pogodbe o obdelavi podatkov (DPA). Nekateri ponudniki lahko podatke obdelujejo tudi zunaj EU/EGP; v teh primerih so prenosi zavarovani s standardnimi pogodbenimi klavzulami ali okvirom EU-U.S. Data Privacy Framework.

Računski in poslovni podatki: dokler traja poslovno sodelovanje, nato do 30 dni za izvoz vsebin, razen podatkov, ki se hranijo dlje. Pogodbe (skupaj s podpisnimi podatki: ime, čas, IP), računi in podobna poslovna ter računovodska dokumentacija se zaradi evidence, dokazovanja in zakonskih obveznosti hranijo tudi po koncu sodelovanja in se ne brišejo (računovodska dokumentacija najmanj 10 let skladno z davčnimi predpisi). Shranjeni dostopi: do izbrisa s strani stranke ali zaključka sodelovanja. Dnevniki preverjanj delovanja strani: 90 dni. Obvestila v portalu: do izbrisa računa.

Dostop do podatkov je zaščiten s prijavo in vrstičnimi varnostnimi pravili (RLS), tako da vsaka stranka vidi izključno svoje podatke. Ves promet je šifriran (TLS), občutljivi dostopi pa dodatno šifrirani v mirovanju. Dostop do celotne baze imam samo jaz kot upravljavec.

Po GDPR lahko kadar koli zahtevaš: dostop do svojih podatkov, popravek, izbris (kjer ni zakonske obveznosti hrambe), omejitev obdelave, prenosljivost podatkov in ugovor obdelavi na podlagi zakonitega interesa. Zahtevo pošlji na tim@timblazic.dev; odgovorim najpozneje v 30 dneh. Pritožbo lahko vložiš pri Informacijskem pooblaščencu RS (www.ip-rs.si).

Portal uporablja izključno nujne piškotke: sejni piškotki za prijavo (Supabase) in piškotek z izbranim jezikom. Analitičnih, sledilnih ali oglaševalskih piškotkov ni, zato soglasje za piškotke ni potrebno.

Politiko lahko občasno posodobim; velja objavljena različica z navedenim datumom. O bistvenih spremembah bodo stranke obveščene prek portala ali e-pošte.