Politika zasebnosti

1. Na koga se nanaša

Na uporabnike Taska (lastnike in zaposlene v delavnicah), na obiskovalce spletne strani in na vse, ki nam pišejo.

Podatke o strankah delavnic (imena, telefoni, naslovi, posredovana povpraševanja) vnašajo delavnice same. Za te podatke je upravljavec delavnica, Tasko pa jih obdeluje v njenem imenu po Pogodbi o obdelavi osebnih podatkov. Stranka delavnice naj se s pravicami obrne na delavnico; pri tem ji pomagamo.

2. Katere podatke obdelujemo

Račun: ime, priimek, e-poštni naslov in geslo (shranjeno kot zgoščena vrednost). Če se prijavite z Googlom, dobimo ime in e-pošto iz Googlovega računa.

Podjetje: naziv, naslov, matična in davčna številka ter dejavnost, delno prevzeti iz javnega Poslovnega registra (AJPES).

Uporaba: dnevniki dostopa (IP naslov, čas, brskalnik ali naprava) in napake, potrebni za varnost in delovanje.

Mobilna aplikacija: žeton za potisna obvestila in vrsta naprave. Kamera se uporablja samo za branje kod na nalepkah, slike se obdelajo na napravi in se ne pošiljajo. Dostop do lokalnega omrežja se uporablja samo za iskanje tiskalnikov v delavnici.

Sporočila: kar nam pošljete prek obrazca ali e-pošte.

3. Nameni in pravne podlage

Izvajanje pogodbe (člen 6(1)(b) Splošne uredbe o varstvu podatkov): račun, delovanje Taska, obvestila o vašem delu, podpora.

Zakonske obveznosti (člen 6(1)(c)): računi in računovodstvo.

Zakoniti interes (člen 6(1)(f)): varnost, preprečevanje zlorab, odpravljanje napak in izboljšave storitve.

Privolitev (člen 6(1)(a)): potisna obvestila, ki jih dovolite v sistemu naprave in jih lahko kadar koli izklopite.

4. Kako dolgo hranimo podatke

Podatke računa in podjetja hranimo, dokler račun obstaja, nato še 30 dni za morebitni izvoz. Dnevnike hranimo le toliko, kot je potrebno za varnost. Račune in pogodbe hranimo toliko časa, kot zahteva zakon (praviloma 10 let).

5. Kdo obdeluje podatke za nas

Railway: gostovanje aplikacije in podatkovne baze.

Cloudflare (R2): shranjevanje datotek, na primer dokumentov in PDF-jev.

Resend: pošiljanje in prejemanje e-pošte, tudi posredovanih povpraševanj.

OpenRouter in ponudnik jezikovnega modela (trenutno Anthropic): analiza povpraševanj. Usmerjamo samo k ponudnikom, ki vsebine ne hranijo za učenje.

Expo, Google Firebase Cloud Messaging in Apple Push Notification service: dostava potisnih obvestil.

LocationIQ (strežniki v EU): iskanje naslovov pri vnosu.

Google: samo če se prijavite z Googlovim računom.

Z vsemi imamo sklenjene pogodbe o obdelavi. Če se podatki prenašajo izven EU, prenos temelji na standardnih pogodbenih klavzulah Evropske komisije ali na okviru EU in ZDA za zasebnost podatkov.

6. Vaše pravice

Imate pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti in ugovora ter pravico, da privolitev kadar koli prekličete. Zahtevo pošljite na info@tasko.si; odgovorimo v enem mesecu.

Pritožbo lahko vložite pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.

7. Varnost

Povezave so šifrirane, podatkovna baza ni dostopna z javnega interneta, dostop imajo samo pooblaščene osebe, podatke pa redno varnostno kopiramo.

8. Piškotki

Uporabljamo samo piškotke, nujne za prijavo in delovanje. Seznam je v Politiki piškotkov.

9. Spremembe

Politiko lahko posodobimo. Datum in različica sta navedena na vrhu, o bistvenih spremembah vas obvestimo.