Politika zasebnosti

Upravljavec platforme Ugodni.net je PHOENIKS E-POSLOVANJE d.o.o., Goriška ulica 59, 1000 Ljubljana, Slovenija; matična številka 6757561000, ID za DDV SI94664196. Za vprašanja in zahteve glede podatkov pišite na zasebnost@ugodni.net.

• Račun in izvajanje storitve: ime, priimek, e-pošta, telefon, naslov, varno zgoščeno geslo, vrsta računa in pri ponudniku podatki podjetja ter davčna številka. Obdelava je potrebna za registracijo, prijavo in izvajanje dogovorjene storitve (člen 6(1)(b) GDPR). Označena obvezna polja potrebujemo za uporabo računa. Gesla ne moremo prebrati ali prikazati; pozabljeno geslo se ponastavi.
• Povezovanje naročnikov in izvajalcev: področja in območja dela, opisi, fotografije, povpraševanja, ponudbe, dogovorjene cene, stanje projektov in sporočila. Podlaga je izvajanje storitve (člen 6(1)(b)). Objavite samo podatke in fotografije, za katere imate pravico do objave.
• Ocene in komentarji: ocena, komentar, povezava na zaključeni projekt ter podatki ocenjevalca. Namen je prikaz izkušenj sodelovanja in zaupanja; podlaga je zakoniti interes upravljavca in uporabnikov za verodostojnost platforme (člen 6(1)(f)). Obdelavi lahko ugovarjate.
• Varnost in podpora: IP ob registraciji, čas prijav oziroma aktivnosti, varnostni dogodki, omejevanje zahtevkov, prijave zlorab in blokiranje. Podlaga je zakoniti interes za varnost, preprečevanje zlorab in obravnavo zahtevkov (člen 6(1)(f)).
• Dokazovanje sprejema pogojev: datum sprejema in različica pogojev; namen je dokazovanje dogovora in obramba zahtevkov na podlagi zakonitega interesa. Seznanitev s politiko zasebnosti ob registraciji ne pomeni privolitve za analitiko.
• Analitika: Google Analytics naložimo samo na podlagi vaše izbire (privolitev, člen 6(1)(a)). Google reCAPTCHA: na registraciji se naloži samodejno za varnostno preverjanje in preprečevanje avtomatiziranih zlorab; podlaga za obdelavo varnostnih podatkov je zakoniti interes za zaščito registracije (člen 6(1)(f)).
• Zakonske zahteve: podatke posredujemo pristojnim organom ali omejeno hranimo, če to zahteva konkretna zakonska obveznost (člen 6(1)(c)).

Javni profil aktivnega ponudnika lahko vključuje ime in priimek, podjetje, profilno sliko, opis, izbrana področja, območje dela, poštno številko in kraj, število zaključenih projektov ter prejete ocene in komentarje. Ulica in hišna številka se prikažeta samo, če ponudnik v nastavitvah izbere javni prikaz celotnega poslovnega naslova. Izbiro lahko kadar koli izklopi; to ne odstrani že narejenih kopij pri drugih osebah.

Obiskovalcem brez prijave pri povpraševanjih ne prikazujemo imena, začetnic in profilne slike naročnika. Ime in sliko lahko vidijo prijavljeni uporabniki. Vsebina povpraševanja, lokacija dela in morebitne priloge so lahko javne, zato vanje ne vpisujte nepotrebnih kontaktnih ali drugih osebnih podatkov. E-pošta in telefon se pri sodelovanju razkrijeta drugi stranki po sprejeti ponudbi; na javnem profilu nista prikazana. Ponudbe, sporočila in zneski projektov so dostopni udeležencem ter pooblaščenim administratorjem v okviru upravljanja in podpore.

Udeleženca lahko po zaključenem projektu ocenita sodelovanje. Ocene ponudnikov in komentarji so javni na ponudnikovem profilu. V povprečju se upoštevajo tudi ocene brez komentarja; samostojna kartica komentarja se pokaže samo ob vpisanem besedilu. Ocene naročnikov vidijo prijavljeni izvajalci v podrobnostih povpraševanja, naročnik pa lahko vidi svoje prejete ocene. Gostom niso dostopne.

Ob komentarju prikažemo začetnici imena in priimka ocenjevalca, datum, oceno in podatke o delu, če so na voljo. Začetnice so psevdonimizacija in ne zagotavljajo anonimnosti: iz besedila ali okoliščin je mogoče prepoznati osebo. Povezave med oceno, računom in projektom hranimo zaradi verodostojnosti in obravnave ugovorov. Ocene ne sprožijo e-poštnega obvestila. Ne izvajamo avtomatiziranega odločanja s pravnimi ali podobno pomembnimi učinki; filtri in razvrščanje ponudnikov pomagajo pri izbiri.

Osnutke besedila obrazcev hranimo v shrambi odprtega zavihka; obnovitev osnutka obrazca je omejena na 24 ur. Ob nadaljevanju na prijavo se lahko osnutek povpraševanja shrani tudi v strežniško sejo za največ 24 ur. Osnutek sporočila ostane v zavihku do pošiljanja, brisanja ali zaprtja zavihka. Gesel, varnostnih žetonov in izbranih datotek ne shranjujemo v osnutke. Podrobnosti so v politiki piškotkov.

Google Analytics 4 uporabimo samo po izbiri »Sprejmi analitiko«. Obdeluje oznako brskalnika, obiskane javne strani, čas obiska, osnovne podatke o napravi in vir prihoda. Google pri povezavi prejme tudi IP-naslov. Analitike ne nalagamo za prijavljene uporabnike, na registraciji, prijavi in straneh za potrjevanje e-pošte oziroma ponastavitev gesla. V poslanih naslovih strani odstranimo poizvedbene parametre in fragment; napotitveni naslov omejimo na domeno. Ne pošiljamo vsebine obrazcev, gesel, sporočil ali identifikatorja uporabniškega računa.

Privolitev lahko kadar koli prekličete v »Nastavitvah piškotkov« v nogi strani. Preklic ne vpliva na zakonitost predhodne obdelave. Analitični piškotki in izbira imajo omejitev 180 dni. Dogodke, povezane z oznako uporabnika, v GA4 omejimo na dva meseca; zbirna poročila brez posameznih oznak lahko ostanejo dlje. Brez privolitve je uporaba spletne strani mogoča.

Za preprečevanje avtomatiziranih registracij uporabljamo Google reCAPTCHA. Na registracijskem obrazcu se naloži samodejno; dodatnega dovoljenja v obrazcu ne zahtevamo. Pri tem Google prejme IP-naslov povezave, podatke brskalnika in naprave ter podatke o interakciji oziroma rezultatu preverjanja in lahko uporabi svojo shrambo ali piškotke. Za strežniško preverjanje pošljemo samo odzivni žeton in ključ storitve; IP-naslova ne dodajamo v to zahtevo.

Varnostno preverjanje je ločeno od analitike in ne vključuje dovoljenja za Google Analytics. Obdelavi varnostnih podatkov na podlagi zakonitega interesa lahko ugovarjate na zasebnost@ugodni.net. Piškotke na Googlovi domeni lahko odstranite v nastavitvah brskalnika. Če storitve ne želite uporabiti, za pomoč pri registraciji pišite na podpora@ugodni.net. Google podrobneje opisuje obdelavo v svoji politiki zasebnosti.

Podatki so dostopni drugim uporabnikom v zgoraj opisanem obsegu ter pooblaščenemu osebju in pogodbenim ponudnikom gostovanja, vzdrževanja ter pošiljanja e-pošte, kadar je to potrebno za storitev. Za izpolnjevanje pravnih zahtev jih lahko prejmejo tudi pristojni organi.

Pri uporabi reCAPTCHA ter pri dovoljeni analitiki podatke prejme Google; za uporabnike v EGP je relevantna Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska, podatke pa lahko obdelujejo tudi Google LLC in povezane družbe v ZDA ali drugih državah zunaj EGP. Za take prenose se uporabljajo ustrezni mehanizmi po poglavju V GDPR, glede na storitev in pogodbo, na primer standardne pogodbene klavzule ali veljaven sklep o ustreznosti. Informacije o konkretnih prejemnikih in veljavnih zaščitnih ukrepih oziroma kopijo teh ukrepov lahko zahtevate na zasebnost@ugodni.net. Za Google Analytics so objavljeni Googlovi pogoji obdelave podatkov.

• Račun: profilne in kontaktne podatke hranimo med uporabo računa. Pri računu brez aktivnosti tri leta odstranimo identifikacijske podatke profila in onemogočimo prijavo, razen pri odprtem projektu ali potrebnem zadržanju zaradi zahtevka. Rok aktivnosti za obstoječe račune začnemo spremljati ob uvedbi te politike. Nepotrjen račun se na enak način odstrani po 30 dneh od registracije.
• Povpraševanja, ponudbe in storitve: med aktivno uporabo; po zaprtju oziroma izteku objave še največ pet let od zadnje spremembe. Povezani zapisi ostanejo do izteka hrambe povezanega projekta ali pogovora.
• Projekti in spremembe cen: pet let od zaključka oziroma preklica; če zaključni datum pri starem zapisu ni znan, od začetka spremljanja zaključka. Povezane novejše ocene in sporočila imajo svoje roke.
• Sporočila in priloge: pet let od zadnjega sporočila v pogovoru; če projekt še poteka, do zaključka in izteka hrambe projekta.
• Ocene in komentarji: pet let od oddaje. Po odstranitvi starejših ocen se povprečje izračuna iz preostalih ocen.
• Prijave zlorab: do obravnave in pet let po rešitvi; odprta prijava zadrži brisanje povezanih podatkov.
• Potrditveni in ponastavitveni žetoni: do uporabe ali izteka veljavnosti, nato jih odstrani dnevno čiščenje. Ponastavitveni žeton velja eno uro, potrditveni 24 ur.
• Varnostni dnevniki in omejevanje zahtevkov: največ 30 dni, razen posebej dokumentiranega varnostnega incidenta.
• Varnostne kopije: rotacija največ 30 dni. Izbrisi se uveljavijo tudi ob obnovitvi kopije, preden se obnovljeni podatki ponovno uporabijo.

Po odstranitvi profila lahko še hranimo povezane projektne zapise, sporočila ali ocene do navedenih rokov, z odstranjeno identiteto profila. Takšni zapisi niso nujno anonimni, zlasti če vsebina vsebuje osebne podatke. Zaradi konkretnega spora ali zakonske zahteve lahko omejeno zadržimo potrebne podatke z dokumentiranim razlogom in datumom ponovnega pregleda; po poteku zadržanja se uporabi redno čiščenje. Čiščenje baze in povezanih fotografij se izvaja dnevno v paketih.

Uporabljamo šifriran prenos prek HTTPS, varno zgoščevanje gesel Argon2id, omejen dostop, varnostno zaščito sej in obrazcev ter omejevanje zlorab. Administratorji ne morejo prikazati obstoječega gesla.

Zahtevate lahko dostop, popravek, izbris, omejitev obdelave in, kjer so pogoji izpolnjeni, prenosljivost. Obdelavi na podlagi zakonitega interesa lahko ugovarjate; obdelavo na podlagi privolitve lahko prekličete. Zahtevo pošljite na zasebnost@ugodni.net. Identiteto preverimo v potrebnem obsegu. Odgovorimo praviloma v enem mesecu; ob zakonsko dopustnem podaljšanju vas pravočasno obvestimo o razlogu. Pritožbo lahko vložite pri Informacijskem pooblaščencu Republike Slovenije. Izbris lahko omejimo v obsegu, potrebnem za konkretno zakonsko obveznost ali uveljavljanje pravnega zahtevka.