Pravni dokumenti
Politika zasebnosti
Zadnja posodobitev: maj 2025 · v skladu z Uredbo (EU) 2016/679 (GDPR) in ZVOP-2
1. Upravljavec osebnih podatkov
Primavera LLC je upravljavec osebnih podatkov, ki jih zbiramo v okviru portala Belakrajina.eu. Čeprav je podjetje registrirano v ZDA, se za obdelavo podatkov uporabnikov iz Evropske unije v celoti upošteva Splošna uredba o varstvu podatkov (GDPR) in slovenski Zakon o varstvu osebnih podatkov (ZVOP-2).
2. Pooblaščena oseba za varstvo podatkov (DPO)
Glede na naravo, obseg in namene obdelave (majhen portal, brez posebnih kategorij podatkov, brez množičnega profiliranja) imenovanje pooblaščene osebe za varstvo podatkov po čl. 37 GDPR ni obvezno. Vloga DPO ni zasedena. Zahteve in vprašanja v zvezi z zasebnostjo naslovite neposredno na upravljavca na info@belakrajina.eu.
3. Katere podatke zbiramo
Podatki ob registraciji:
- E-poštni naslov
- Geslo (shranjeno v šifrirani obliki, upravljavec nima dostopa)
Podatki pri oddaji oglasa:
- Ime in priimek (neobvezno)
- Telefonska številka (neobvezno)
- Vsebina oglasa, fotografije, lokacijski podatki
Tehnični podatki:
- IP-naslov (za namen omejevanja zlorabe — rate limiting)
- Piškotki za avtentikacijo seje
- Podatki o ogledih oglasov (anonimni štetec)
Posredovanje osebnih podatkov ob registraciji je pogoj za uporabo storitev portala (objava oglasov). Neobvezna polja (ime, telefon) niso predpogoj za registracijo.
4. Namen in pravna podlaga obdelave
| Namen | Pravna podlaga |
|---|---|
| Upravljanje uporabniškega računa | Izvajanje pogodbe (čl. 6(1)(b) GDPR) |
| Objava in prikaz oglasov | Izvajanje pogodbe (čl. 6(1)(b) GDPR) |
| Preprečevanje zlorab (rate limiting) | Zakoniti interes (čl. 6(1)(f) GDPR) |
| Komunikacija med uporabniki | Izvajanje pogodbe (čl. 6(1)(b) GDPR) |
| Analitika in izboljšave portala | Zakoniti interes (čl. 6(1)(f) GDPR) |
Kjer je pravna podlaga zakoniti interes, smo opravili test tehtanja interesov in ugotovili, da naši interesi ne prevladajo nad temeljnimi pravicami in svoboščinami posameznikov.
5. Avtomatizirano odločanje in profiliranje
Portal ne izvaja avtomatiziranega odločanja v smislu čl. 22 GDPR, ki bi imelo pravne učinke ali bi vas kako drugače bistveno prizadelo. Prav tako ne izvajamo profiliranja uporabnikov za namene oglaševanja ali personalizacije vsebine.
6. Obdelovalci podatkov (tretje strani)
Za delovanje portala uporabljamo naslednje zunanje storitve:
- Supabase Inc. (Baza podatkov, avtentikacija, shranjevanje datotek) — strežniki v EU regiji. Pogodba o obdelavi podatkov (DPA) je sklenjena.
- Vercel Inc. (Gostovanje spletne strani) — strežniki v EU regiji. DPA je sklenjena.
- OpenStreetMap / Nominatim (Interaktivni zemljevid) — le koordinate lokacij, brez osebnih podatkov.
Vaših podatkov ne prodajamo tretjim osebam in jih ne posredujemo v namene oglaševanja.
7. Prenos podatkov v tretje države
Upravljavec Primavera LLC ima sedež v Združenih državah Amerike, ki nimajo odločitve o ustreznosti varstva po čl. 45 GDPR. Prenos osebnih podatkov v ZDA temelji na standardnih pogodbenih klavzulah (SCC) v skladu z Izvedbenim sklepom Komisije (EU) 2021/914 z dne 4. junija 2021.
Infrastrukturni obdelovalci (Supabase, Vercel) hranijo podatke na strežnikih znotraj Evropske unije, kar minimizira dejanski obseg prenosov.
Kopijo standardnih pogodbenih klavzul lahko zahtevate na info@belakrajina.eu.
8. Hramba podatkov
- Podatki računa: dokler je račun aktiven; po izbrisu računa trajno izbrisani v 30 dneh.
- Oglasi: shranjeni dokler jih uporabnik ali administrator ne izbriše.
- IP-naslovi za rate limiting: se ne shranjujejo trajno — le v pomnilniku med sejo strežnika.
9. Vaše pravice (GDPR)
Kot posameznik, na katerega se nanašajo osebni podatki, imate naslednje pravice:
- Pravica do dostopa — zahtevate vpogled v podatke, ki jih hranimo o vas.
- Pravica do popravka — zahtevate popravek netočnih podatkov.
- Pravica do izbrisa (»pravica do pozabe«) — zahtevate izbris vaših podatkov.
- Pravica do omejitve obdelave — zahtevate začasno zaustavitev obdelave.
- Pravica do prenosljivosti — prejmete kopijo svojih podatkov v strojno berljivi obliki.
- Pravica do ugovora — ugovarjate obdelavi na podlagi zakonitega interesa.
- Pravica do umika privolitve — kadar je obdelava utemeljena na privolitvi, jo lahko kadar koli umaknete, ne da bi to vplivalo na zakonitost obdelave pred umikom.
Zahtevo naslovite na: info@belakrajina.eu. Na zahtevo odgovorimo v 30 dneh (v primeru kompleksnosti ali večjega števila zahtev se rok lahko podaljša za največ 60 dni, o čemer vas obvestimo).
Pritožbo lahko vložite pri Informacijskem pooblaščencu Republike Slovenije (ip-rs.si).
10. Piškotki
Portal uporablja piškotke izključno za delovanje avtentikacije (seja prijavljenega uporabnika). Podrobnosti so opisane v naši Politiki piškotkov.
11. Varnost podatkov
Podatke varujemo z naslednjimi ukrepi:
- Šifrirana povezava (HTTPS/TLS) za vse komunikacije,
- Gesla so šifrirana z bcrypt algoritmom,
- Dostop do baze podatkov je omejen z varnostnimi politikami (Row Level Security),
- Administrativni dostop zahteva posebno avtorizacijo.
12. Spremembe politike
O bistvenih spremembah te politike bomo registrirane uporabnike obvestili po e-pošti vsaj 14 dni pred uveljavitvijo.