Pravilnik o zasebnosti

Passvero upravlja Živić-elektro j.d.o.o., 204. vukovarske brigade 39, 32000 Vukovar, Hrvaška, OIB 90344764519. Kontakt za zasebnost je contact@passvero.eu. To je kontakt upravljavca, ne imenovanje pooblaščene osebe za varstvo podatkov.

Za lastni poslovni odnos, račune, podporo in zaščito storitve nastopamo kot upravljavec. Ko organizacija določa namen in vsebino osebnih podatkov v izdelkih, stikih, slikah ali dokumentih, je praviloma upravljavec, mi pa podatke obdelujemo v njenem imenu. Vloge, zakonita navodila in odgovornosti ureja ustrezna pogodba o obdelavi. Organizacija, ki je sama obdelovalec, mora imeti pooblastilo za nadaljnjo obdelavo.

Prošnja za dostop vsebuje ime kontakta, email, naziv organizacije in jezik. Hranijo se odločitev in podatki o obvestilih. Račun vključuje identiteto, potrditev emaila, zgoščeno vrednost gesla, aktivacijske in verifikacijske podatke, seje, članstva in pooblastila. Gesel ne hranimo v berljivi obliki.

Za ponudbe in obračun obdelujemo poslovni naziv, naslov, državo, predložene davčne identifikatorje in identifikatorje DDV, obračunski email, ponudbe, sprejeme, obdobja in reference plačil. Ne obdelujemo številk plačilnih kartic.

Obdelujemo vnesene izdelke, prevode, podatke proizvajalcev, slike, PDF-je in različice, ki lahko vsebujejo osebne podatke. Podatke pridobimo od vas ali pooblaščenih oseb organizacije. Korespondenca vključuje poslana sporočila in priloge. Nastajajo tudi revizijski, varnostni in dostavni zapisi ter tehnični podatki zahtev in sej, kot so čas, IP-naslov in podatki brskalnika, odvisno od infrastrukture.

Podatke uporabljamo za dostop, račune in pooblastila, izvajanje storitve, upravljanje in objavo vsebin, ponudbe in obračun, podporo, varnost, poslovno sledljivost in obnovitev.

Kadar ste osebno pogodbena stranka, potrebna obdelava za pripravo in izvajanje pogodbe temelji na pogodbi. Za poslovno komunikacijo s predstavniki organizacij in zaščito storitve se opiramo na zakoniti interes vodenja in zaščite poslovnega odnosa ob upoštevanju vaših pravic. Za evidence z zakonsko obveznostjo velja ta obveznost. Za vsebino strank sledimo zakonitim navodilom ustreznega upravljavca. Kadar je podlaga privolitev, jo lahko prekličete.

Obvezna polja so potrebna za zahtevani postopek ali funkcijo; brez njih odobritev, prijava ali storitev morda ni mogoča. Aktivacija, verifikacija, ponastavitev gesla in druga transakcijska sporočila niso novičnik. Varnostne kontrole lahko začasno omejijo poskuse ali zahtevajo dodatno preverjanje; dostop odobri pooblaščena oseba. Podatkov ne uporabljamo za oglaševalsko profiliranje.

Račun, obračun in interne evidence niso javna vsebina DPP. Zasebni dostop je odvisen od pooblastil. Nalaganje samo ne objavi datoteke. Pooblaščena objava omogoči javni dostop do izbranih podatkov objavljene različice ter dovoljenih slik/PDF-jev, tudi prek QR-kode. Tretje osebe lahko vsebino prenesejo; umik na Passveru ne odstrani njihovih prejšnjih kopij.

Uporabljamo Hostinger za gostovanje in email, Supabase za datoteke, Backblaze B2 za varnostne kopije ter Cloudflare Turnstile za dodatno zaščito po potrebi. Banka in računovodstvo obdelujeta ustrezne poslovne podatke. Telegram je namenjen tehničnim opozorilom operaterju, ne pošiljanju dokumentov uporabnikov. Podatke razkrijemo tudi, če to zahteva zakon. Osebnih podatkov ne prodajamo.

Potrjena osnovna hramba je v Nemčiji za VPS in Hostinger email, na Irskem za Supabase in na Nizozemskem za B2; računovodski program se uporablja lokalno na Hrvaškem. To ne pomeni, da so vsi dostopi podpore in obdelave omejeni na EGP. Podrobnosti o prejemnikih in veljavnih mednarodnih prenosih lahko zahtevate na contact@passvero.eu.

Supabase uporabljamo za datoteke Storage, ne za aplikacijsko bazo ali avtentikacijo. Javni dogovori ponudnikov Hostinger, Supabase in Backblaze predvidevajo standardne pogodbene klavzule za ustrezne prenose zunaj EGP; lokacija hrambe sama ne dokazuje odsotnosti prenosov. Podatke o konkretnih prejemnikih, veljavnih zaščitah in pridobitvi njihove kopije dobite na contact@passvero.eu. Telegram je za lastno storitev samostojen upravljavec; ne opisujemo ga kot pogodbenega obdelovalca vsebin strank.

Za dostavo e-računov strankam na Hrvaškem uporabljamo MER, Elektronički računi d.o.o., ki prejme podatke računa in prejemnika, potrebne za to storitev. Strankam zunaj Hrvaške pošljemo PDF račun na e-poštni naslov iz podatkov za obračun prek obstoječe e-poštne storitve Hostinger.

Politika zasebne hrambe podatkov o izdelkih predvideva 12 mesecev po izteku plačanega paketa in 3 mesece po koncu preizkusa. Javna dostopnost DPP sledi ločenim naročniškim in regulativnim pravilom. Spodnji roki so razpored pregleda, zmanjšanja obsega in odstranitve nepotrebnih osebnih podatkov, ne obljuba samodejnega brisanja.

Neodločene prošnje za dostop se pregledajo 90 dni po prejemu. Nepotrebni podatki zavrnjenih prošenj so predvideni za odstranitev 6 koledarskih mesecev po odločitvi, podvojeni podatki odobrenih prošenj pa 6 mesecev po zaključeni aktivaciji. Neaktivirane prošnje se pregledajo najpozneje 30 dni po izteku aktivacije. Potrebno dokazilo o odločitvi se obravnava ločeno.

Računi in članstva se hranijo med aktivnim razmerjem in pooblaščenim dostopom. Po zaključenem zaprtju je cilj odstraniti nepotrebne podatke profila in prijavne podatke v 30 dneh. Druga aktivna članstva in potrebne poslovne evidence se presojajo ločeno. Za nepotrebne podatke sej in žetonov je cilj 30 dni po izteku, preklicu oziroma uporabi, od poznejšega ustreznega zaključnega dogodka. Trenutni obračunski profil se minimizira v 30 dneh po dokončnem koncu poslovnega razmerja, če ni več potreben.

Operativne revizijske evidence imajo rok pregleda in minimizacije 12 koledarskih mesecev od dogodka; dostavne evidence 90 dni od končnega izida po zadnjem poskusu; tehnični dnevniki 30 dni od vnosa; evidence preprečevanja zlorab 30 dni od zadnjega poskusa. Tehnična Telegram obvestila upravljavcu imajo cilj 90 dni od sporočila. Nerazrešen izid dostave ne sproži samodejnega ponovnega pošiljanja.

Knjigovodske listine po hrvaškem Zakonu o računovodstvu se hranijo najmanj 11 let od konca ustreznega poslovnega leta. Za fiskalizirane e-račune velja poseben rok 6 let od konca leta izdaje. Vsak PDF račun ne izpolnjuje teh pogojev. Ponudbe, sprejemi, reference plačil in korespondenca se razvrstijo po dokaznem namenu, računovodskih obveznostih in veljavnih rokih zahtevkov, brez enotnega roka za vsa sporočila.

Nesprejete ali potekle ponudbe brez druge podlage za hrambo imajo rok 6 koledarskih mesecev od izteka ali izrecne zavrnitve. Rutinska podpora in korespondenca imata rok 12 koledarskih mesecev od zaključka zadeve; potrebna finančna in pogodbena dokazila se izločijo v ustrezno kategorijo.

Ločeno nujno dokazilo varnostnega incidenta se hrani do 6 koledarskih mesecev od razrešitve. Minimalno dokazilo o odgovoru na zahtevo za uveljavljanje pravic glede osebnih podatkov ima rok 3 leta od zaključka zadeve: nujni obseg zahteve, odločitev, datumi in dokazilo o pošiljanju, brez celotnega izvoza podatkov ali rutinske kopije osebnega dokumenta. To so poslovni roki, ne splošni zakonski minimumi; prenehanje namena ali uveljavljanje pravic lahko zahtevata zgodnejšo odstranitev.

Konkreten spor, incident ali zakonska obveznost lahko upraviči ločeno daljšo hrambo potrebnih dokazil. Razlog, obseg in nadaljnja potreba se praviloma pregledajo vsakih 30 dni. Varnostne kopije imajo ločen razpored: izbris iz aktivnega sistema ne izbriše takoj vseh starejših kopij. Za informacije in zahteve pišite na contact@passvero.eu.

Pod pogoji GDPR lahko zahtevate dostop, popravek, izbris, omejitev in prenosljivost ter ugovarjate, zlasti obdelavi na podlagi zakonitega interesa. Kadar je podlaga privolitev, jo lahko prekličete brez vpliva na zakonitost predhodne obdelave.

Pišite na contact@passvero.eu z dovolj podatki za iskanje računa ali obdelave; ne pošiljajte gesla. Identiteto preverjamo sorazmerno zahtevi. Odgovorimo brez nepotrebnega odlašanja, praviloma v enem mesecu. Pod zakonskimi pogoji se rok lahko podaljša za dva dodatna meseca, z obvestilom in razlogi v prvem mesecu. Za vsebino strank vključimo ustreznega upravljavca.

Pravice drugih in zakonske obveznosti lahko omejijo zahtevo. Pritožite se lahko AZOP-u (azop.hr) ali drugemu pristojnemu nadzornemu organu. CSV ni popoln izvoz vseh različic in datotek; zahtevo za osebne podatke obravnavamo posebej.

Uporabljamo nadzor dostopa, organizacijska pooblastila, zgoščevanje gesel, zaščitene seje in preverjanje datotek. Ukrepi zmanjšujejo tveganje, ne zagotavljajo pa popolne odsotnosti incidentov.

Ob aktivaciji Turnstile Cloudflare obdeluje signale, kot so IP-naslov ter podatki brskalnika in povezave, za zaščito pred avtomatizirano zlorabo. Po svojih pravilih nastopa kot obdelovalec za zaščito in samostojni upravljavec za izboljšanje zaznavanja. Podrobnosti vsebuje Cloudflare Turnstile Privacy Addendum. Pravilnik o piškotkih opisuje sejne tehnologije. Za varnost in zasebnost pišite na contact@passvero.eu.