Politika zasebnosti

Na kratko: Funkie obdeluje minimalen nabor osebnih podatkov, ki so potrebni za delovanje aplikacije in platforme. Nimamo oglasov, podatkov ne prodajamo. Analitika (Google Analytics, Microsoft Clarity) se naloži izključno s tvojim soglasjem. Vsi strežniki so v EU. Imaš pravico do dostopa, popravka, izbrisa in pritožbe, kontakt: support@funkie.si.

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov za poslovno platformo business.funkie.si, aplikacijo Funkie in spletno stran funkie.si je:

Pooblaščena oseba za varstvo podatkov (DPO): Funkie po 37. členu GDPR in 46. členu ZVOP-2 ni dolžan imenovati DPO. Vsa vprašanja v zvezi z zasebnostjo naslovi na support@funkie.si.

2. Področje uporabe

To obvestilo se nanaša na obdelavo osebnih podatkov:

• ponudnikov aktivnosti, ki se prijavijo na poslovno platformo business.funkie.si;
• kontaktnih oseb iz ponudnikovega podjetja;
• obiskovalcev poslovne spletne strani business.funkie.si;
• posameznikov, ki nas kontaktirajo preko obrazcev ali e-pošte.

Za obdelavo osebnih podatkov končnih uporabnikov mobilne aplikacije Funkie veljajo enaki principi - polna politika zasebnosti je objavljena na funkie.si/privacy.

3. Katere podatke obdelujemo, pravna podlaga in namen

3.1 Prijava ponudnika

3.2 Obiskovalci spletne strani business.funkie.si

Stran brez tvojega soglasja ne nalaga nobenih analitičnih orodij. Po kliku "Sprejmem" na soglasni pasici se naložita Google Analytics 4 in Microsoft Clarity (pravna podlaga: privolitev, čl. 6(1)(a) GDPR); podrobnosti in umik soglasja opisuje politika piškotkov. Lokalno shrambo brskalnika sicer uporabljamo izključno za:

• JWT žeton po prijavi (samo prijavljeni ponudniki, za vzdrževanje seje);
• zastavico tehnično nujne shrambe ("funkie-cookies-accepted").

Več v Politiki piškotkov.

3.3 Lastni analitični dogodki

Za izračun statistike, ki jo prikazujemo ponudnikom v nadzorni plošči (število pogledov, dodajanj med priljubljene, klikov na navodila, klikov na telefon/e-pošto/spletno stran), beležimo agregirane dogodke uporabe. Ta obdelava temelji na zakonitem interesu po 6(1)(f) GDPR (nujno za izvajanje storitve in razvoj produkta). Dogodki vsebujejo izključno ID aktivnosti, tip dogodka in časovni žig. Hranimo jih 24 mesecev na lastnem strežniku v EU. Tretje osebe nimajo dostopa.

3.4 Kontaktni obrazec in podpora

Če nas kontaktiraš preko obrazca ali e-pošte, obdelujemo posredovane podatke za odgovor na povpraševanje na podlagi predpogodbenih aktivnosti (6(1)(b)) ali zakonitega interesa (6(1)(f)). Rok hrambe: 2 leti od zadnjega kontakta.

4. Prejemniki podatkov - obdelovalci

Tvojih podatkov ne prodajamo, ne dajemo v najem in ne delimo s tretjimi za njihove namene. Za izvajanje storitve sodelujemo z naslednjimi obdelovalci v skladu z 28. členom GDPR:

5. Prenosi izven EU/EGP

Naši strežniki, baze in glavna SMTP storitev so v EU/EGP (Hetzner v Nemčiji, Neoserv v Sloveniji, Stripe Payments Europe Ltd. na Irskem). Stripe za delovanje svoje platforme uporablja tudi vire v ZDA, prenosi potekajo na podlagi standardnih pogodbenih klavzul (SCC) in odločitve o ustreznosti EU-ZDA okvirja varstva podatkov. Google in Microsoft lahko analitične podatke, zbrane s tvojim soglasjem, prenašata v ZDA na podlagi okvira EU-U.S. Data Privacy Framework. Drugih prenosov v tretje države ne izvajamo.

6. Varnost obdelave

• HTTPS/TLS 1.2+ za vso komunikacijo, HSTS header.
• Gesla shranjena izključno kot bcrypt zgoščevalniki (cost 12).
• JWT žetoni hashed na strežniku.
• Podatkovna baza ni javno dostopna (samo iz Docker internega omrežja).
• Strežnik s požarnim zidom, fail2ban, samodejnimi varnostnimi popravki.
• SSH dostop le z ključem.
• Redno šifrirano varnostno kopiranje.

7. Kršitve varstva osebnih podatkov

V primeru kršitve, ki bi pomenila tveganje za pravice posameznikov, bomo o tem v 72 urah obvestili Informacijskega pooblaščenca po 33. členu GDPR. Pri visokem tveganju obvestimo tudi prizadete posameznike po 34. členu.

8. Avtomatizirano sprejemanje odločitev

Ne izvajamo avtomatiziranega sprejemanja odločitev v smislu 22. člena GDPR ali profiliranja s pravnimi učinki.

9. Tvoje pravice

• Pravica do dostopa (15. člen GDPR)
• Pravica do popravka (16. člen GDPR)
• Pravica do izbrisa (17. člen GDPR) - izjema so podatki, ki jih moramo hraniti po pravnih obveznostih
• Pravica do omejitve obdelave (18. člen GDPR)
• Pravica do prenosljivosti (20. člen GDPR)
• Pravica do ugovora (21. člen GDPR)
• Pravica do preklica privolitve (7. člen GDPR)

Pravice uveljavljaš preko support@funkie.si. Odgovorimo v enem mesecu od prejema zahteve.

10. Pravica do pritožbe

11. Otroci

Storitev ni namenjena osebam, mlajšim od 16 let. Ne zbiramo zavestno podatkov mladoletnih oseb pod 16 let.

12. Posodobitve te politike

Ob bistvenih spremembah te obvestimo preko platforme ali po e-pošti vsaj 30 dni vnaprej.

13. Kontakt

Pripravljeno v skladu z Uredbo (EU) 2016/679 (GDPR), ZVOP-2 in ZEKom-2. Polna različica politike zasebnosti tudi na funkie.si/privacy.