Prava Poteza

Politika zasebnosti

Velja od: 17. avgust 2026

Ta politika zasebnosti opisuje, kako platforma Prava Poteza (v nadaljevanju »mi«, »nas«, »Prava Poteza«) zbira, uporablja, varuje in deli tvoje osebne podatke. Politika je pripravljena skladno s Splošno uredbo o varstvu podatkov (GDPR, Uredba (EU) 2016/679) in Zakonom o varstvu osebnih podatkov (ZVOP-2), ter s pogoji platforme Meta (Facebook) za aplikacije, ki uporabljajo Facebook Login.

1. Upravljavec podatkov

Upravljavec osebnih podatkov je ekipa Prava Poteza. Za vprašanja o zasebnosti, uveljavljanje pravic ali izbris računa nam piši na podpora@pravapoteza.si. Na sporočilo odgovorimo najkasneje v 30 dneh.

2. Kateri podatki se zbirajo

Zbiramo samo tiste podatke, ki so nujni za delovanje storitve:

  • Ob registraciji: ime in priimek, e-poštni naslov, zgoščeno geslo (gesla shranjuje Supabase v zgoščeni obliki — mi jih nikoli ne vidimo v izvirniku).
  • Ob prijavi z Google ali Facebook (OAuth): od Googla oz. Mete prejmemo tvoje javno ime, profilno sliko (URL) in e-poštni naslov — obseg public_profile + email. Gesla ne prejmemo.
  • Podatki o naročnini: vrsta paketa, status, datumi plačil in ID naročnine v sistemu Stripe. Podatkov o plačilni kartici nikoli ne vidimo in ne shranjujemo — z njimi ravna Stripe.
  • Napredek pri tečaju: zaključene lekcije, čas ogleda videov, komentarji, ki jih napišeš.
  • Priporočila: kdo te je priporočil (če si prišel prek povezave) in tvoja lastna referal koda.
  • Tehnični podatki: IP naslov v dnevnikih strežnika (za varnost in odkrivanje zlorab), tip brskalnika.

3. Nameni obdelave in pravna podlaga

  • Zagotavljanje storitve (dostop do tečaja, upravljanje računa, napredek): pravna podlaga je izvajanje pogodbe (2. odst. 6. čl. GDPR, točka b).
  • Obdelava plačil in izdaja računov: pravna podlaga je izvajanje pogodbe in zakonska obveznost (davčna in računovodska zakonodaja — računi se hranijo 10 let).
  • Transakcijska e-pošta (potrditev računa, potrdila o plačilu, opozorila): izvajanje pogodbe.
  • Varnost, odkrivanje zlorab, tehnično vzdrževanje: zakoniti interes upravljavca (točka f).

Tržnih (marketinških) e-sporočil ti ne pošiljamo. Če se to kdaj spremeni, bomo zanje predhodno pridobili tvojo izrecno privolitev, ki jo lahko kadarkoli prekličeš.

4. Deljenje s tretjimi osebami (obdelovalci)

Podatkov ne prodajamo. Delimo jih le z naslednjimi obdelovalci, ki jih potrebujemo za delovanje storitve, in vsak od njih obdeluje podatke po naših navodilih in v skladu s svojo lastno politiko zasebnosti:

  • Supabase (baza podatkov + avtentikacija) — EU regija.
  • Stripe (obdelava plačil, izdaja računov) — sedež v ZDA, certificiran po EU-US Data Privacy Framework.
  • Loops (pošiljanje transakcijskih e-sporočil) — ZDA.
  • Sanity (upravljanje vsebin tečaja) — EU.
  • Vimeo (gostovanje video posnetkov lekcij) — ZDA.
  • Vercel (gostovanje aplikacije) — ZDA/EU.
  • Google, Meta (Facebook) — le če se odločiš uporabiti njuno prijavo (OAuth). Prejmemo omejene profilne podatke, kot je opisano v 2. točki.

5. Iznos podatkov izven EU

Nekateri obdelovalci (Stripe, Loops, Vimeo, Vercel, Meta, Google) so v ZDA. Iznos podatkov temelji na standardnih pogodbenih klavzulah Evropske komisije (SCC) in certifikaciji EU-US Data Privacy Framework, kjer je ta na voljo.

6. Roki hrambe

  • Podatki računa (ime, e-pošta, napredek): dokler obstaja tvoj račun.
  • Računi in transakcijski podatki: 10 let (davčna zakonodaja).
  • Dnevniki strežnika: največ 90 dni.
  • Po izbrisu računa: gl. 8. točko spodaj.

7. Tvoje pravice

Skladno z GDPR imaš pravico do:

  • dostopa do svojih podatkov (kaj o tebi hranimo);
  • popravka netočnih podatkov;
  • izbrisa (»pozabe«) — gl. 8. točko;
  • omejitve obdelave;
  • prenosljivosti podatkov (izvoz v strojno berljivi obliki);
  • ugovora obdelavi, ki temelji na zakonitem interesu;
  • pritožbe pri Informacijskem pooblaščencu RS (ip-rs.si).

Pravice uveljaviš s sporočilom na podpora@pravapoteza.si.

8. Izbris računa

Izbris računa lahko zahtevaš na dva načina:

  1. Pošlješ e-sporočilo na podpora@pravapoteza.si z zahtevo »izbris računa« s tistega e-naslova, s katerim si registriran.
  2. Če si prijavljen prek Facebooka, lahko dostop naši aplikaciji preklic opraviš tudi neposredno v Facebook > Nastavitve > Aplikacije in spletna mesta. To prekliče povezavo, o zahtevi za izbris pa nas Facebook obvesti prek povratnega klica (Data Deletion Callback).

Račun in z njim povezane podatke (profil, napredek, komentarje) izbrišemo v 30 dneh od prejema zahteve. Iz zakonskih razlogov moramo dlje hraniti le računovodske izpiske (10 let), ki pa ne vsebujejo profilnih podatkov, temveč zgolj podatke, potrebne za izdajo računa.

9. Piškotki

Uporabljamo samo nujne piškotke, ki so potrebni za delovanje storitve (seja prijave, referal koda). Trženjskih ali analitičnih piškotkov tretjih oseb ne postavljamo. Če to kdaj vpeljemo, bomo prej pridobili tvojo privolitev prek pasice.

10. Varnost

Uporabljamo TLS-šifriranje na vseh povezavah, gesla so shranjena zgoščeno, dostop do baze je omejen s tehniko »row-level security«, plačila obdeluje Stripe (PCI DSS Level 1). Kljub temu absolutna varnost pri prenosu podatkov prek interneta ne obstaja.

11. Otroci

Storitev je namenjena osebam, starim 16 let ali več. Za mladoletne osebe potrebujemo privolitev starša ali skrbnika.

12. Spremembe politike

Politiko lahko občasno posodobimo. Bistvene spremembe ti sporočimo po e-pošti in v aplikaciji vsaj 30 dni pred uveljavitvijo. Trenutna različica velja od 17. avgust 2026.

13. Kontakt

Prava Poteza — podpora@pravapoteza.si.