Politika zasebnosti
Politika zasebnosti
Zadnja posodobitev: 3. avgust 2026
1. Upravljavec osebnih podatkov
Upravljavec osebnih podatkov v smislu Splošne uredbe o varstvu podatkov (GDPR) in Zakona o varstvu osebnih podatkov (ZVOP-2) je:
Conaprojekt, Luka Godnič s.p.
Sedež: Trstenik 74, 4204 Golnik, Slovenija
E-pošta: info@conasnap.com
Spletna stran: conasnap.com
Za varstvo podatkov ni bila imenovana pooblaščena oseba (DPO), saj za to ni zakonske obveznosti. Vprašanja glede zasebnosti naslovite na zgornji e-poštni naslov.
2. Katere podatke zbiramo
Obdelujemo samo osebne podatke, ki so potrebni za izvajanje in izboljševanje Storitve ter izpolnjevanje naših zakonskih obveznosti. Glede na vašo uporabo ConaSnap lahko zbiramo:
- Kontaktni podatki: ime, e-poštni naslov, ime podjetja — ko jih prostovoljno posredujete.
- Naročniški in plačilni podatki: ob naročilu naročnine; plačilo procesira Stripe. Številk kreditnih kartic ne shranjujemo. Za podjetja zbiramo podatke za izstavitev računa, vključno z DDV-ID.
- Vsebina storitve: če uporabljate aplikacijo, obdelujemo posnetke govora in njihove transkripcije, vsebino in fotografije gradbenih poročil, približno lokacijo ob ustvarjanju poročila (izključno za pridobitev vremenskih podatkov za gradbišče) ter prejemnike poročil.
- Tehnični podatki: IP naslov, vrsta brskalnika, čas obiska in — samo s privolitvijo — anonimizirana analitika.
Storitev ni namenjena osebam, mlajšim od 18 let.
3. Pravna podlaga in nameni
Osebne podatke obdelujemo za spodaj navedene namene in na ustrezni pravni podlagi po členu 6 GDPR:
Pregled po namenih
| Namen | Pravna podlaga |
|---|---|
| Uporabniški račun in izvajanje storitve | Pogodba — čl. 6(1)(b) |
| Plačila in naročnine | Pogodba — čl. 6(1)(b) |
| Računovodske in davčne evidence | Zakonska obveznost — čl. 6(1)(c) |
| Varnost, preprečevanje zlorab in izboljšave | Zakoniti interes — čl. 6(1)(f) |
| Analitika | Privolitev — čl. 6(1)(a) |
| Trženje in neobvezna obvestila | Privolitev — čl. 6(1)(a) |
4. Hramba
- Kontaktni podatki: 12 mesecev od zadnjega stika.
- Naročniški / pogodbeni podatki: 10 let (računovodska zakonodaja).
- Vsebina storitve (poročila, posnetki, transkripcije, fotografije): toliko časa, kolikor je potrebno za izvajanje naročene storitve.
- Tehnični logi: 30 dni.
Po prenehanju naročnine vsebino storitve izbrišemo ali anonimiziramo v razumnem roku, razen če daljšo hrambo zahteva zakon ali je dogovorjena v pogodbi o obdelavi podatkov (DPA).
5. Avtomatizirano odločanje
ConaSnap ne sprejema odločitev, ki bi imele pravne ali podobno pomembne učinke za posameznike izključno na podlagi avtomatizirane obdelave osebnih podatkov v smislu člena 22 GDPR. Avtomatizirana obdelava (prepis, strukturiranje in prevajanje) služi zgolj pripravi osnutka poročila, ki ga pred uporabo pregleda in potrdi uporabnik.
6. Vaše pravice
Skladno s čl. 15–22 GDPR imate pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti, ugovora in preklica privolitve.
Pravice uveljavite z e-pošto na info@conasnap.com; odgovorimo v 30 dneh.
Za izbris računa in pripadajočih osebnih podatkov glejte stran Izbris računa in podatkov.
Imate tudi pravico do pritožbe pri nadzornem organu — Informacijski pooblaščenec Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana (www.ip-rs.si).
7. Komu posredujemo podatke
Podatke posredujemo zaupanja vrednim obdelovalcem, ki nam pomagajo izvajati storitev:
- Hetzner Online GmbH (Nemčija) — gostovanje strežnikov in avtomatizacij.
- NeoServ d.o.o. (Slovenija) — zaračunavanje in dnevnik privolitev.
- Supabase Inc. (ZDA) — baza podatkov in avtentikacija; podatki gostovani v podatkovnem centru v Frankfurtu (Nemčija, EU).
- Stripe Inc. (ZDA/EU) — procesiranje plačil in davčni izračun.
- Resend (ZDA) — pošiljanje poročil in avtentikacijskih sporočil (npr. kod za ponastavitev gesla) po e-pošti.
- OpenAI (ZDA) — transkripcija govora.
- Anthropic PBC (ZDA) — strukturiranje in prevajanje vsebine poročil.
- OpenWeatherMap — vremenski podatki.
- Google Ireland Limited (Irska) — analitika (Google Analytics), samo s privolitvijo; obdelava lahko poteka tudi pri Google LLC (ZDA).
- Google Cloud EMEA Limited (Irska) — poslovni poštni predal (podpora in zahteve posameznikov).
Vsi obdelovalci so vezani s pogodbami, skladnimi z GDPR. Kadar se osebni podatki prenašajo izven Evropskega gospodarskega prostora (EGP), zagotovimo ustrezne zaščitne ukrepe skladno s členi 44–49 GDPR, vključno s standardnimi pogodbenimi klavzulami Evropske komisije (SCC) ali veljavno odločitvijo Evropske komisije o ustreznosti (npr. okvir EU–ZDA za varstvo podatkov / Data Privacy Framework), kjer je to primerno.
8. Pogodba o obdelavi podatkov (DPA)
Če Storitev uporabljate kot upravljavec osebnih podatkov (na primer gradbeno podjetje, ki v poročila vključuje podatke svojih zaposlenih ali tretjih oseb), je pogodba o obdelavi osebnih podatkov (DPA) skladno s členom 28 GDPR na voljo na zahtevo oziroma kot del poslovnega sodelovanja.
Uporabnik je odgovoren za zakonito zbiranje osebnih podatkov, ki jih naloži v Storitev (npr. fotografije oseb ali glasovni posnetki), vključno z zagotavljanjem ustrezne pravne podlage, kadar je ta potrebna.
9. Varnost
- Šifriranje prenosa (TLS) za vse komunikacije.
- Izolacija podatkov po organizacijah (RLS na ravni baze).
- Omejen dostop samo pooblaščenim osebam in dvostopenjsko preverjanje za interne sisteme.
- Redno posodabljanje strežnikov in aplikacij.
- Redno izvajanje varnostnih kopij in postopkov obnovitve po incidentih.
10. Piškotki
Stran uporablja piškotke in podobne tehnologije. Nepotrebni piškotki se namestijo šele po vaši privolitvi. Več v Politiki piškotkov.
11. Spremembe
To politiko lahko občasno posodobimo. O večjih spremembah vas bomo obvestili na spletni strani ali po e-pošti. Datum zadnje posodobitve je naveden na vrhu.
12. Kontakt
E-pošta: info@conasnap.com
Sedež: Trstenik 74, 4204 Golnik, Slovenija