1. Upravljavec podatkov
Upravljavec osebnih podatkov je Selektronik, Luka Seliškar s.p., s sedežem v Sloveniji. Za vsa vprašanja v zvezi z zasebnostjo nas lahko kontaktirate na e-poštni naslov info@cenanakvadrat.si.
2. Katere podatke zbiramo
Pri uporabi portala lahko zbiramo naslednje osebne podatke:
- E-poštni naslov – ob registraciji in prijavi (vključno z Google OAuth).
- E-poštni naslov za pošiljanje ocene – če zahtevate, da vam brezplačno oceno vrednosti pošljemo po e-pošti, shranimo naslov, nepremičnino in oceno. Pošljemo vam to eno sporočilo; nadaljnja sporočila samo, če ste to posebej dovolili, privolitev pa lahko kadar koli prekličete s povezavo v sporočilu.
- Ime in priimek – če jih posredujete ob registraciji ali prek Google računa.
- Podatki o uporabi AI pomočnika – vsebina pogovorov za izboljšanje storitve.
- Besedilo oglasa v orodju Naslov iz oglasa – uporabi se samo za iskanje in se ne shrani; za merjenje natančnosti hranimo le izluščene podatke o nepremičnini (npr. kraj, leto gradnje, površino), izid iskanja z najdenimi kandidati in prstni odtis besedila (zgoščeno vrednost, iz katere besedila ni mogoče obnoviti), da prepoznamo ponovljena iskanja istega oglasa. Če oglas kot prijavljen uporabnik shranite med Shranjene oglase, v vašem računu hranimo besedilo oglasa, povezavo in najdeno nepremičnino, dokler oglasa ne izbrišete ali ne izbrišete računa. Zadnji preverjeni oglas in njegov rezultat 24 ur hrani le vaš brskalnik (lokalna shramba), da vas ob vrnitvi na stran čakata; izbrišete ju z gumbom »Nov oglas«.
- Plačilni podatki – obdeluje jih izključno Stripe; kartičnih podatkov ne shranjujemo na naših strežnikih.
- Analitični piškotki – le s vašim soglasjem (glejte razdelek 5).
- Anonimna analitika obiska – štetje ogledov strani brez piškotkov in brez osebnih podatkov (glejte razdelek 5).
3. Zakaj zbiramo podatke
- Zagotavljanje storitve – upravljanje računa, avtentikacija, AI funkcionalnosti.
- Obračunavanje – obdelava naročnin in plačil prek Stripe.
- Analitika in izboljšave – anonimno štetje ogledov strani za izboljšanje portala; razširjena analitika s piškotki le s soglasjem.
4. Pravna podlaga
- Privolitev – za analitične piškotke in obdelavo podatkov v analitične namene (člen 6(1)(a) GDPR).
- Izvajanje pogodbe – za zagotavljanje storitve, upravljanje računa in obračunavanje (člen 6(1)(b) GDPR).
- Zakoniti interes – za zagotavljanje varnosti portala, preprečevanje zlorab, tehnično vzdrževanje in anonimno analitiko obiska brez piškotkov in brez osebnih podatkov (člen 6(1)(f) GDPR).
5. Piškotki
Portal uporablja naslednje piškotke:
| Piškotek | Namen | Soglasje |
|---|---|---|
| etn_anon_id | Anonimni identifikator za omejevanje uporabe brezplačnega načrta | Ni potrebno (nujni) |
| next-auth.session-token | Seja prijavljenega uporabnika (NextAuth) | Ni potrebno (nujni) |
| cf_clearance | Cloudflare Turnstile – preverjanje, da gre za resničnega uporabnika | Ni potrebno (nujni) |
| PostHog piškotki | Razširjena analitika uporabe portala (identifikacija, seje) | Da – le s soglasjem |
| – | Anonimno štetje ogledov strani (brez piškotkov, brez osebnih podatkov) | Ni potrebno (zakoniti interes) |
6. Tretje strani
Vaše podatke lahko delimo z naslednjimi zunanjimi ponudniki storitev:
- Stripe – obdelava plačil. Stripe deluje kot neodvisni upravljavec plačilnih podatkov.
- PostHog (EU strežniki) – anonimna analitika obiska brez piškotkov; razširjena analitika s piškotki le s soglasjem uporabnika.
- OpenAI – obdelava AI pogovorov in branje besedila oglasov v orodju Naslov iz oglasa. Vsebina se pošilja v obdelavo, OpenAI podatkov ne hrani za lastne namene.
- Google OAuth – avtentikacija prek Google računa (ime, e-pošta).
- Domenca d.o.o. – gostovanje e-poštnega strežnika za pošiljanje transakcijskih sporočil (potrditvena pošta, ponastavitev gesla).
- Cloudflare Turnstile – preverjanje, da obrazce izpolnjujejo resnični uporabniki (zaščita pred neželenimi sporočili). Cloudflare lahko obdeluje IP-naslov in podatke o brskalniku. Politika zasebnosti Cloudflare.
7. Hramba podatkov
Osebne podatke hranimo le toliko časa, kolikor je potrebno za namen, za katerega so bili zbrani. Podatki o računu se hranijo, dokler imate aktiven račun. Po izbrisu računa vaše podatke anonimiziramo ali izbrišemo v roku 30 dni, razen če zakonodaja zahteva daljšo hrambo (npr. računovodski podatki – 10 let). Analitični podatki so shranjeni v anonimizirani obliki in niso povezljivi z vašo osebo.
8. Vaše pravice
V skladu z GDPR imate naslednje pravice:
- Pravica do dostopa – zahtevate lahko kopijo vaših osebnih podatkov.
- Pravica do popravka – zahtevate lahko popravek netočnih podatkov.
- Pravica do izbrisa – zahtevate lahko izbris vaših podatkov (»pravica do pozabe«).
- Pravica do prenosljivosti – zahtevate lahko prenos podatkov v strukturirani obliki.
- Pravica do preklica privolitve – privolitev za analitiko lahko kadarkoli prekličete.
- Pravica do pritožbe – pritožbo lahko vložite pri Informacijskem pooblaščencu RS.
9. Kontakt
Za vsa vprašanja glede zasebnosti in uveljavljanje svojih pravic nam pišite na info@cenanakvadrat.si.