Politika zasebnosti
Veljavnost od: 01. 09. 2026
1. Upravljavec in kontakt
Upravljavec osebnih podatkov, ki se obdelujejo v zvezi s storitvijo Sklopio, je ponudnik, naveden zgoraj.
Za vprašanja v zvezi z varstvom osebnih podatkov in za uveljavljanje pravic smo dosegljivi na [email protected].
Ta politika zasebnosti pojasnjuje, katere osebne podatke obdelujemo, za katere namene, na katerih pravnih podlagah, komu jih posredujemo, kako dolgo jih hranimo in katere pravice imate posamezniki.
2. Vlogi upravljavca in obdelovalca
Pri obdelavi osebnih podatkov nastopamo v dveh vlogah:
- kot upravljavec — za podatke uporabniških računov, registracije, obračuna naročnine, podpore, spletne strani in trženja,
- kot obdelovalec — za vsebinske podatke, ki jih naročnik (podjetje) vnaša v svoj zaseben prostor (podatki o njegovih strankah, zaposlenih, projektih, dokumentih in podobno). Te podatke obdelujemo izključno po navodilih naročnika in za namen izvajanja storitve; upravljavec teh podatkov je naročnik.
Naročnik je dolžan zagotoviti, da ima za osebne podatke, ki jih vnaša v storitev, ustrezno pravno podlago.
3. Katere podatke obdelujemo
- podatki o računu in podjetju: ime in priimek, e-poštni naslov, telefonska številka, naziv podjetja, naslov, davčna številka, izbrane nastavitve (na primer jezik),
- podatki o naročnini in plačilih: izbran paket, zgodovina obračunov in računov, status plačil; podatke o plačilnih karticah obdeluje izključno Stripe — številk kartic ne hranimo,
- vsebinski podatki naročnika (v vlogi obdelovalca): stranke, kontakti, povpraševanja, ponudbe, projekti, dokumenti, fotografije, meritve, delovne ure, rezervacije in druga vsebina, ki jo naročnik vnese,
- komunikacijski podatki: sporočila podpori, e-poštna sporočila, poslana in prejeta prek funkcionalnosti storitve, SMS-dnevniki (prejemnik, čas, status dostave),
- tehnični podatki: IP-naslov, podatki o napravi in brskalniku, dnevniki dostopa in napak — za varnost in odpravljanje težav,
- podatki spletne strani: sporočila prek kontaktnega obrazca; obrazec varuje Google reCAPTCHA.
4. Nameni in pravne podlage obdelave
- izvajanje pogodbe (člen 6(1)(b) GDPR): registracija in vodenje računa, delovanje vseh funkcionalnosti storitve, obračun naročnine, podpora,
- zakonske obveznosti (člen 6(1)(c) GDPR): izdajanje in hramba računov ter davčne in računovodske evidence,
- zakoniti interes (člen 6(1)(f) GDPR): zagotavljanje varnosti storitve, preprečevanje zlorab, odpravljanje napak, izboljševanje storitve na podlagi zbirnih (agregiranih) podatkov o uporabi,
- privolitev (člen 6(1)(a) GDPR): obveščanje o novostih in trženjska sporočila, kadar posameznik privolitev poda; privolitev je mogoče kadarkoli preklicati, ne da bi to vplivalo na zakonitost obdelave pred preklicem.
5. Obdelovalci in posredovanje podatkov
Podatkov ne prodajamo in jih ne posredujemo tretjim osebam za njihove lastne namene. Za delovanje storitve uporabljamo skrbno izbrane pogodbene (pod)obdelovalce:
- Stripe — obdelava kartičnih plačil,
- ponudnik gostovanja podatkovnih centrov v EU — strežniška infrastruktura in shramba podatkov,
- ponudnik e-poštnih storitev (Mailgun) — pošiljanje in prejemanje e-pošte, vezane na storitev,
- ponudnik SMS-storitev — pošiljanje SMS-sporočil, ki jih sproži naročnik,
- ponudniki računovodskih integracij (na primer Minimax, e-računi) — samo kadar naročnik integracijo sam vklopi in v obsegu, ki ga določi naročnik,
- Anthropic Ireland, Limited (Irska; obdelava in shranjevanje potekata v ZDA) — podobdelovalec za funkcijo AI pomočnik: kadar stranka funkcijo vklopi in podpiše pogodbo o obdelavi podatkov, se vsebina vprašanj in z njimi povezani podatki (projekti, stranke, naročila) posredujejo Anthropicu za generiranje odgovorov. Podatki se ne uporabljajo za učenje modelov in se pri Anthropicu izbrišejo najkasneje v 30 dneh. Sklenjena je pogodba o obdelavi podatkov s standardnimi pogodbenimi klavzulami; aktualni seznam nadaljnjih podobdelovalcev je objavljen na anthropic.com/subprocessors.
- Google reCAPTCHA — zaščita obrazcev pred zlorabo.
Z obdelovalci imamo sklenjene pogodbe o obdelavi podatkov skladno s členom 28 GDPR.
Podatki se primarno hranijo znotraj EU. Kadar posamezen ponudnik (na primer Stripe ali Google) podatke prenaša izven EU/EGP, prenos poteka na podlagi ustreznih zaščitnih ukrepov (sklepi o ustreznosti oziroma standardne pogodbene klavzule).
Podatke lahko razkrijemo državnim organom, kadar to zahteva veljavna zakonodaja.
6. Roki hrambe
- podatki računa in vsebinski podatki: ves čas trajanja naročnine; po izteku oziroma preklicu naročnine še 30 dni, nato se trajno izbrišejo (glej Splošne pogoje),
- računi in računovodske listine: 10 let oziroma skladno z davčno zakonodajo,
- komunikacija s podporo: do 2 leti po zaključku obravnave,
- tehnični dnevniki: praviloma do 12 mesecev,
- podatki za trženje na podlagi privolitve: do preklica privolitve.
Po poteku rokov hrambe podatke izbrišemo ali anonimiziramo.
7. Pravice posameznikov
Posamezniki imate glede svojih osebnih podatkov naslednje pravice:
- pravico do dostopa do podatkov,
- pravico do popravka netočnih podatkov,
- pravico do izbrisa (»pravica do pozabe«), kadar ni zakonske podlage za nadaljnjo hrambo,
- pravico do omejitve obdelave,
- pravico do prenosljivosti podatkov,
- pravico do ugovora obdelavi na podlagi zakonitega interesa in obdelavi za namene neposrednega trženja,
- pravico do preklica privolitve.
Pravice uveljavljate s sporočilom na [email protected]. Na zahtevo bomo odgovorili najkasneje v enem mesecu.
Če menite, da obdelava krši predpise, imate pravico do pritožbe pri Informacijskem pooblaščencu Republike Slovenije (Dunajska cesta 22, 1000 Ljubljana, [email protected]).
Za vsebinske podatke, ki jih v storitev vnaša naročnik (vaš delodajalec ali izvajalec), zahteve najprej naslovite na naročnika kot upravljavca; ponudnik bo naročniku pri izpolnitvi zahteve pomagal.
8. Piškotki in lokalna shramba
Spletna stran sklopio.com ne uporablja analitičnih ali oglaševalskih piškotkov.
Uporabljamo zgolj tehnično nujne mehanizme:
- lokalno shrambo brskalnika (localStorage) za zapomnitev izbranega jezika,
- piškotke oziroma mehanizme storitve Google reCAPTCHA na obrazcih (zaščita pred zlorabo),
- v aplikaciji sklopio.app sejne mehanizme za prijavo (avtentikacijski žeton).
Ker gre za tehnično nujne mehanizme, zanje privolitev ni potrebna.
9. Varnost podatkov
Za varstvo podatkov izvajamo ustrezne tehnične in organizacijske ukrepe, med drugim:
- šifriran prenos podatkov (HTTPS/TLS),
- strogo ločevanje podatkov med posameznimi naročniki (najemniki),
- nadzor dostopa po vlogah in dovoljenjih znotraj aplikacije,
- možnost dvostopenjske avtentikacije (2FA),
- redne varnostne kopije in beleženje dostopov.
V primeru kršitve varstva podatkov, ki bi lahko povzročila tveganje za posameznike, bomo ravnali skladno s členoma 33 in 34 GDPR (obvestilo nadzornemu organu in po potrebi posameznikom).
10. Spremembe politike zasebnosti
To politiko lahko občasno posodobimo. Veljavna različica je vedno objavljena na sklopio.com/zasebnost; o bistvenih spremembah bomo uporabnike obvestili po e-pošti ali znotraj aplikacije.
Ta politika zasebnosti velja od 31. 07. 2026.