Politika zasebnosti

Upravljavec osebnih podatkov, zbranih preko platforme Najmojster.si, je:

Renato Požgan s.p. (NOVUS AGENCY, poslovno svetovanje)
Ferkova ulica 2, 2000 Maribor, Slovenija
Matična številka: 7497610000
Davčna številka: 80589618 (nezavezanec za DDV)
E-pošta: hello@novusagency.co
Telefon: 040 642 881

S to politiko zasebnosti pojasnjujemo, katere osebne podatke obdelujemo, na kakšni pravni podlagi, kako dolgo jih hranimo in kakšne pravice imate kot posameznik.

Obdelava poteka skladno s Splošno uredbo o varstvu podatkov (GDPR, Uredba EU 2016/679) in Zakonom o varstvu osebnih podatkov (ZVOP-2).

Stranke, ki oddajo povpraševanje:

• ime in priimek,
• e-poštni naslov,
• telefonska številka,
• mesto in poštna številka (lokacija opravljanja storitve),
• opis povpraševanja in morebitne fotografije,
• okvirni proračun in želen rok (neobvezno),
• tehnični podatki (IP naslov, čas oddaje, brskalnik) v okviru varnostnih dnevnikov.

Mojstri (izvajalci):

• ime podjetja, pravna oblika, davčna številka (DDV ID, kjer obstaja),
• kontaktni e-poštni naslov in telefon,
• naslov sedeža (ulica, mesto, poštna),
• opis storitev in območje delovanja,
• ocene in mnenja strank o opravljenem delu.

Stranke:

• Posredovanje povpraševanja do največ 5 izbranim/verificiranim mojstrom - pravna podlaga: izvajanje storitve oz. predpogodbeni ukrepi na zahtevo stranke (čl. 6(1)(b) GDPR) in vaše izrecno soglasje v obrazcu za oddajo povpraševanja.
• Obveščanje o prejetih ponudbah - izvajanje storitve, ki ste jo zahtevali z oddajo povpraševanja (čl. 6(1)(b) GDPR).
• Povabilo k oddaji ocene po zaključku posla - zakonit interes upravljavca za zagotavljanje kakovosti (čl. 6(1)(f) GDPR).

Mojstri:

• Sklenitev in izvajanje pogodbe o posredovanju povpraševanj - čl. 6(1)(b) GDPR.
• Izpolnjevanje davčnih in računovodskih obveznosti - čl. 6(1)(c) GDPR.
• Objava profila in ocen na platformi - privolitev z registracijo (čl. 6(1)(a) GDPR).

Posebnih kategorij podatkov (zdravstvene, biometrične, podatki o veroizpovedi ipd.) ne obdelujemo.

Mojstrom (izvajalcem) posredujemo podatke stranke (ime, priimek, kontakt, lokacija, opis povpraševanja, morebitne fotografije) do največ 5 izbranim/verificiranim izvajalcem z namenom priprave ponudbe. Mojster sme te podatke uporabiti izključno za namen priprave ponudbe, komunikacije o konkretnem povpraševanju in morebitne sklenitve posla; ne sme jih uporabiti za marketing, prodajo tretjim osebam ali drugačne namene.

Pogodbenim obdelovalcem podatkov, ki nam pomagajo upravljati platformo:

• Supabase Inc. (Delaware, ZDA / EU regija Ireland) - gostovanje baze podatkov in datotek. Podatki se hranijo v EU.
• Resend Inc. (Delaware, ZDA) - pošiljanje transakcijskih e-poštnih sporočil.
• Cloudflare, Inc. (Kalifornija, ZDA) - gostovanje spletne strani in CDN.
• OpenStreetMap Foundation (UK) - geokodiranje naslovov (lokacijska koordinata).
• Google Ireland Limited (Dublin, Irska) - spletna analitika (Google Analytics 4) - samo po vaši privolitvi.
• Functional Software, Inc. (Sentry) (Kalifornija, ZDA) - spremljanje tehničnih napak v aplikaciji (zapisi napak, vrsta brskalnika). Pravna podlaga: zakonit interes za stabilno in varno delovanje (čl. 6(1)(f) GDPR).
• Stripe Payments Europe, Ltd. (Dublin, Irska; skupina Stripe, Inc., ZDA) - obdelava plačil naročnine samo za mojstre (izvajalce), ki aktivirajo plačljivo članstvo. Stripe kot samostojni upravljavec obdeluje podatke o plačilni kartici skladno s standardom PCI-DSS; mi podatkov o kartici ne prejemamo niti ne shranjujemo. Plačil strank ne obdelujemo.

Vsi obdelovalci so vezani na pogodbo o obdelavi (DPA) in zagotavljajo ustrezno raven varstva podatkov. Pri prenosih izven EU se uporabljajo Standardne pogodbene klavzule (SCC) Evropske komisije.

Podatkov ne prodajamo tretjim osebam in jih ne uporabljamo za profiliranje v marketinške namene.

• Povpraševanja in priloge: 14 dni od izteka veljavnosti povpraševanja (skupaj največ 12 mesecev od oddaje), razen če je daljša hramba potrebna zaradi spora, zlorabe, varnostnega incidenta ali zakonske obveznosti.
• Sprejete ponudbe in podatki za izvedbo posla: 5 let od zaključka posla (skladno z davčno zakonodajo).
• Računovodska dokumentacija mojstrov (izstavljeni računi, paketni naročnik): 10 let.
• Ocene strank: trajno (kot del kakovosti platforme), pri čemer se osebni identifikatorji avtorja po 2 letih anonimizirajo, če stranka ne zahteva drugače.
• Računi uporabnikov: dokler je račun aktiven; po izbrisu se podatki anonimizirajo v 30 dneh, razen tistih, ki jih moramo hraniti zakonsko.
• Varnostni dnevniki (IP, čas dostopa): 90 dni.

Kot posameznik, čigar podatke obdelujemo, imate naslednje pravice:

• Pravica do dostopa - informacija, katere podatke o vas obdelujemo.
• Pravica do popravka - popraviti netočne ali dopolniti nepopolne podatke.
• Pravica do izbrisa ("pravica do pozabe") - zahtevati izbris, razen če zakon zahteva nadaljnjo hrambo.
• Pravica do omejitve obdelave - npr. dokler preverjamo točnost podatkov.
• Pravica do prenosljivosti - prejeti svoje podatke v strojno berljivem formatu.
• Pravica do ugovora - ugovarjati obdelavi, ki temelji na zakonitem interesu.
• Pravica do preklica privolitve - kjer obdelava temelji na privolitvi, jo lahko kadarkoli prekličete.

Za uveljavljanje pravic nam pišite na hello@novusagency.co. Na zahtevo odgovorimo v roku 30 dni.

Za izbris osebnih podatkov lahko uporabite tudi samopostrežno obliko: /izbris-podatkov. Postopek poteka v dveh korakih z e-poštno potrditvijo. Kjer to zahteva zakon (npr. izdani računi po ZDavP-2), bomo morali ohraniti minimalne identifikacijske podatke za 10-letno hrambo.

Če menite, da kršimo predpise o varstvu podatkov, lahko vložite pritožbo pri pristojnem nadzornem organu - Informacijskem pooblaščencu RS (slovenski državni organ za varstvo osebnih podatkov, ne naš sedež):

Informacijski pooblaščenec RS
Dunajska cesta 22, 1000 Ljubljana
E-pošta: gp.ip@ip-rs.si
Telefon: 01 230 97 30

Za zaščito podatkov uporabljamo tehnične in organizacijske ukrepe:

• šifriranje povezav (TLS/HTTPS) ob vsakem prenosu podatkov,
• šifrirana hramba baze in dvofaktorska avtentikacija za administrativne dostope,
• ločitev dostopov med strankami, mojstri in administratorjem (Row-Level Security),
• redno posodabljanje sistemov in revizije dostopov,
• fizična lokacija strežnikov v podatkovnem centru v EU (Ireland).

V primeru kršitve varstva osebnih podatkov, ki bi lahko ogrozila vaše pravice, vas bomo obvestili v roku 72 ur, kot to določa GDPR (čl. 33).

Tehnično nujni piškotki (vedno aktivni): potrebni za delovanje platforme: prijava, seja, varnost, jezikovne nastavitve. Za njih privolitev ni potrebna (čl. 157 ZEKom-2 in GDPR).

Analitični piškotki (Google Analytics 4): uporabljamo Google Analytics 4 za merjenje obiska in razumevanje uporabe strani. Analitika je privzeto onemogočena (Google Consent Mode v2, analytics_storage = denied) in se aktivira šele po vaši izrecni privolitvi v pojavnem oknu o piškotkih. Pri zavrnitvi se piškotki ne nameščajo, podatki se anonimizirajo, in IP naslov se ne shranjuje.

Ponudnik analitike: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irska). Prenosi izven EU urejajo Standardne pogodbene klavzule.

Privolitev lahko kadarkoli spremenite ali prekličete prek povezave Nastavitve piškotkov v nogi spletne strani. Lahko tudi počistite piškotke v brskalniku za domeno najmojster.si in ob naslednjem obisku boste znova vprašani. Oglaševalskih piškotkov tretjih strank (Facebook Pixel, Google Ads) ne uporabljamo.

Platforma ni namenjena osebam, mlajšim od 16 let. Če ugotovimo, da smo zbrali osebne podatke mladoletnika brez ustreznega soglasja zakonitega zastopnika, jih bomo nemudoma izbrisali.

Politiko zasebnosti lahko občasno posodobimo (npr. ob uvedbi novih funkcionalnosti ali spremembi zakonodaje). Aktualno različico vedno najdete na tej strani. Datum zadnje posodobitve je naveden na koncu dokumenta.

Bistvene spremembe (npr. razširitev namena obdelave ali uvedba nove kategorije obdelovalcev) bomo dejavnim uporabnikom sporočili po elektronski pošti ali z vidnim obvestilom na platformi praviloma vsaj 14 dni pred uveljavitvijo, kadar je to izvedljivo in potrebno glede na naravo spremembe.

Več o pogodbenih obveznostih mojstrov: Splošni pogoji poslovanja.