Na kratko
Povzetek: Zbiramo samo podatke, ki so nujni za delovanje storitve (rezervacije in dostave). Vaših podatkov ne prodajamo. Shranjujemo jih v EU. Imate pravico do vpogleda, popravka in izbrisa.
1. Upravljavec podatkov
Webacus, Valentin Iljaž s.p., Nova vas 12, Bizeljsko
DDV: 35880643 (nisem davčni zavezanec)
E-pošta: [email protected]
2. Katere podatke zbiramo
A) Podatki poslovnih strank (administratorji)
- Ime in priimek, e-poštni naslov, telefonska številka
- Podatki o podjetju (ime, vrsta dejavnosti)
- Nastavitve storitve (delovni čas, storitve, sporočila)
- Podatki za izdajo računa (naziv podjetja, naslov, davčna številka)
- Podatki o plačilu naročnine: plačate lahko z nakazilom na naš transakcijski račun ali s kartico prek ponudnika Stripe. Pri kartičnem plačilu podatkov o kartici ne vidimo in ne hranimo — vnesete jih neposredno na Stripovi plačilni strani. Od Stripa prejmemo le podatek, da je plačilo uspelo, znesek, obdobje naročnine in identifikator kupca
B) Podatki končnih strank (naročnikov prek WhatsApp)
- Telefonska številka WhatsApp
- Ime in priimek (kot ga vpišejo)
- Datum in ura rezervacije (rezervacijski način)
- Naslov dostave (dostavni način)
- Vsebina naročila, skupni znesek (dostavni način)
- Odgovori na vprašalnik (po nastavitvi posameznega podjetja)
C) Tehnični podatki
3. Namen in pravna podlaga
- Izvajanje pogodbe — zagotavljanje delovanja rezervacijskega bota in sistema za naročanje dostave
- Zakonita obveznost — računovodstvo in davčna evidenca
- Zakoniti interes — varnost, odpravljanje napak, izboljšava storitve
- Privolitev — tržna sporočila (samo z izrecnim soglasjem)
4. Tretje osebe (obdelovalci)
- Meta / WhatsApp Business API — pošiljanje in prejemanje sporočil (USA, standardne pogodbene klavzule)
- Supabase — baza podatkov (EU – Frankfurt)
- Railway — gostovanje aplikacije (EU)
- Google (Gemini API) — procesiranje AI pogovorov (USA, standardne pogodbene klavzule)
- Resend / SMTP — pošiljanje e-pošte
- Stripe Payments Europe, Ltd. — obdelava kartičnih plačil naročnine (Irska, EU). Stripe je za podatke o kartici samostojen upravljavec; njegova politika zasebnosti je na stripe.com/privacy
5. Hramba podatkov
- Podatki o rezervacijah in naročilih za dostavo: 2 leti od datuma
- Podatki poslovnih strank: do preklica naročnine + 1 leto (davčna obveznost)
- Dnevniki: 90 dni
6. Vaše pravice (GDPR)
Imate pravico do:
- Vpogleda — katere podatke hranimo o vas
- Popravka — popravek netočnih podatkov
- Izbrisa ("pravica do pozabe")
- Prenosljivosti — prejmete podatke v strojno berljivi obliki
- Ugovora — ugovor zoper obdelavo na podlagi zakonitega interesa
- Omejitve — omejitev obdelave v spornih primerih
Zahtevo pošljite na [email protected]. Odgovorimo v 30 dneh.
7. Pritožba
Pritožbo lahko vložite pri Informacijskem pooblaščencu RS: www.ip-rs.si.
8. Varnost
Podatki so šifrirani med prenosom (TLS) in pri mirovanju. Dostop je omejen na pooblaščene osebe z gesli in dvostopenjsko avtentikacijo.
9. Spremembe
Politiko zasebnosti lahko posodobimo. O bistvenih spremembah vas bomo obvestili po e-pošti.
