← Vsa dokumentacija

Politika zasebnosti

Kako ravnamo z vašimi osebnimi podatki.

Upravljavec podatkov

Upravljavec osebnih podatkov je DM GRADNJE, DRAGAN MARINKOVIĆ S.P., Žerjav 23, 2393 Črna na Koroškem, Slovenija, matična številka 6412017000, davčna številka 89109805, ID za DDV SI89109805. Za vsa vprašanja glede varstva podatkov nas kontaktirajte na [email protected].

Katere podatke zbiramo

  • Stranke: ime in priimek, e-pošta, telefon, opis povpraševanja, kategorija, država in regija.
  • Izvajalci: e-pošta, naziv podjetja, kontaktna oseba, telefon, kategorije dela, regije, opis dejavnosti, reference in ocene.
  • Tehnični podatki: anonimni podatki o obisku (piškotki), IP naslov ob dostopu.

Za kaj jih uporabljamo

  • Posredovanje povpraševanj ustreznim izvajalcem.
  • Komunikacija s strankami in izvajalci (potrditve, obvestila, follow-up).
  • Delovanje in izboljšanje portala ter statistika.
  • Zagotavljanje varnosti in preprečevanje zlorab.

Pravne podlage obdelave

Osebne podatke obdelujemo izključno na podlagi ene od pravnih podlag iz 6. člena Splošne uredbe o varstvu podatkov (GDPR):

  • Izvajanje pogodbe (6(1)(b)) — posredovanje povpraševanj izvajalcem, registracija izvajalca in dodelitev licence.
  • Privolitev (6(1)(a)) — anonimna statistika obiska (piškotki) ter razmena podatkov s Konstrukt-AI za zagotavljanje skupnih storitev (npr. dodelitev licence).
  • Zakoniti interes (6(1)(f)) — varnost portala, preprečevanje zlorab in osnovno delovanje.
  • Izpolnjevanje zakonskih obveznosti (6(1)(c)) — računovodske in davčne zahteve, kjer veljajo.

Rokovi hrambe

Osebne podatke hranimo le toliko časa, kolikor je potrebno za namen obdelave, nato jih izbrišemo ali anonimiziramo:

  • Povpraševanja strank: 2 leti po zadnji aktivnosti, nato se izbrišejo.
  • Podatki izvajalcev: dokler je račun aktiven; po prekinitvi ali na zahtevo se izbrišejo.
  • Dnevnik e-pošte (obvestila): 12 mesecev.
  • Anonimna statistika obiska: največ 26 mesecev, nato se agregira ali izbriše.
  • Na vašo zahtevo podatke izbrišemo tudi prej, če za njihovo hrambo ni več pravne podlage.

Hramba in varnost

Podatke hranimo v podatkovni bazi na strežniku v Evropski uniji (Hetzner, Nemčija). Gesla so shranjena kot varni zgoščeni zapisi, komunikacija poteka prek HTTPS, kontaktni podatki strank pa so do sprejema povpraševanja maskirani.

Prejemniki podatkov (obdelovalci)

Za delovanje portala uporabljamo zunanje ponudnike, s katerimi imamo sklenjene pogodbe o obdelavi podatkov:

  • Hetzner Online GmbH — gostovanje strežnika in podatkovne baze (EU).
  • Brevo (Sendinblue) — pošiljanje e-poštnih obvestil (zahvale, obvestila izvajalcem, follow-up).
  • Cloudflare — pospeševanje vsebine in zaščita pred napadi (CDN).
  • Osebnih podatkov ne prodajamo in jih ne posredujemo tretjim osebam za njihove lastne namene.

Razmena podatkov s Konstrukt-AI (skupno upravljanje)

Obrtni Portal in DM GRADNJE, DRAGAN MARINKOVIĆ S.P. (Konstrukt.AI) sta povezani storitvi istega upravljavca, ki za zagotavljanje celovite storitve uporabnikom delujeta kot skupna upravljavca osebnih podatkov (čl. 26 GDPR). Aplikaciji si zato med seboj izmenjujeta vse podatke, ki so potrebni za izvajanje storitev — ne le e-poštnega naslova.

Med obema aplikacijama se lahko delijo podatki izvajalcev (profil, kontaktni podatki, kategorije, regije, ocene, reference), povpraševanja strank in drugi podatki, ki jih uporabnik ali izvajalec vnese — kadar je to potrebno za prijavo, dodelitev licence, pripravo ponudb ali drugo funkcionalnost storitve.

Z registracijo izvajalec hkrati sprejema tudi pogoje uporabe storitve Konstrukt.AI (https://konstrukt-ai.com/licenca). Za obdelavo podatkov v storitvi Konstrukt.AI velja njena lastna politika zasebnosti.

  • Kateri podatki: vsi podatki, potrebni za zagotavljanje storitev (profil izvajalca, kontaktni podatki, povpraševanja, ponudbe in drugi podatki, ki jih uporabnik vnese).
  • Namen: zagotavljanje celovite storitve (prijava, dodelitev licence, priprava ponudb, povezovanje povpraševanj).
  • Pravna podlaga: privolitev ob registraciji in izvajanje pogodbe; skupno upravljanje (čl. 26 GDPR).
  • Prejemniki: Obrtni Portal in Konstrukt-AI kot skupna upravljavca.

Umetna inteligenca in avtomatizirano odločanje

Obrtni Portal ne izvaja avtomatiziranega odločanja na podlagi osebnih podatkov (brez profiliranja s pravnim učinkom). Umetna inteligenca (jezikovni modeli) se uporablja izključno za generiranje vsebin (blog, novice) iz nastavitev, ki jih vnese skrbnik — vanjo se ne pošiljajo osebni podatki strank ali izvajalcev.

Vaše pravice

Za uveljavljanje pravic nam pišite na [email protected]. Zahtevo za izbris izvedemo v največ 30 dneh — sporočite nam e-poštni naslov, pod katerim ste registrirani ali oddali povpraševanje, in izbrisali bomo vse vaše osebne podatke. Več o piškotkih na strani Piškotki.

  • Pravica do dostopa do svojih podatkov.
  • Pravica do popravka in izbrisa podatkov (»pravica do pozabe«).
  • Pravica do omejitve obdelave in ugovora.
  • Pravica do prenosljivosti podatkov.
  • Pravica do umika privolitve.
  • Pravica do pritožbe pri nadzornem organu (v Sloveniji: Informacijski pooblaščenec).

Varnost in povredba podatkov

Uporabljamo ustrezne tehnične in organizacijske ukrepe za varovanje osebnih podatkov (HTTPS, zgoščena gesla, omejen dostop). V primeru povredbe varstva podatkov, ki predstavlja tveganje za vaše pravice, bomo o tem obvestili pristojni nadzorni organ v 72 urah ter, če je tveganje visoko, tudi prizadete posameznike.