Politika zasebnosti

Upravljavec podatkov o vašem računu je JT Digital d.o.o., Stantetova ulica 10, 2000 Maribor, Slovenija (matična številka 7423268000, davčna številka SI42228441). Za karkoli iz te politike pišite na jakob.raisp@jtdigital.si.

na-cent hrani dve različni vrsti osebnih podatkov in za vsako nosimo drugačno odgovornost.

Podatki o vas

Vaš uporabniški račun in podatki vaše organizacije. Tu smo upravljavec mi: določamo, kaj se zbira in zakaj, in za to velja ta politika.

Podatki, ki jih vnesete

Osebe in podjetja, ki jih zabeležite v Imeniku, in vse, kar je nanje vezano: transakcije, projekti, skladi in obdobja DDV. Tu ste upravljavec vi, mi smo obdelovalec. Te podatke hranimo po vašem naročilu, uporabljamo jih izključno za delovanje storitve za vas in nikoli za svoje namene.

Če torej v na-cent vnašate stranke, izvajalce ali zaposlene, ste odgovorni za to, da imate zakonito podlago za hrambo njihovih podatkov, in za to, da jih obvestite, kako jih uporabljate.

Uporabniški račun

Vaš e-naslov, ime, izbrani jezik in geslo, zgoščeno z bcrypt. Prijavne seje se hranijo na strežniku in potečejo po sedmih dneh. Povezave za ponastavitev gesla in potrditev e-naslova uporabljajo zgoščene enkratne žetone.

Prijava z Googlom

Če se prijavite z Googlom, shranimo identifikator računa, ki ga vrne Google, in e-naslov na njem, da vas povežemo z vašim računom. Vašega Googlovega gesla nikoli ne prejmemo.

Organizacija

Ime, naslov, davčna in matična številka, IBAN in BIC, ki jih vnesete za svoje podjetje. Ti se pojavijo na tem, kar storitev pripravi za vas.

Člani in povabila

Kdo pripada vaši organizaciji in kakšno vlogo ima. Povabilo hrani e-naslov, na katerega ste ga poslali, dokler ni sprejeto ali preklicano.

Kar zabeležite

Partnerji v Imeniku, transakcije, razporeditve, projekti, skladi, kategorije in obdobja DDV. To so podatki, za katere ste upravljavec vi.

Analitika uporabe

V svojo bazo beležimo oglede strani, napotitveni vir in uporabniškega agenta brskalnika, vezane na naključni identifikator seje. Naslova IP ne shranjujemo. Ko ste prijavljeni, so ti dogodki povezani z vašim računom, da vidimo, kako se izdelek dejansko uporablja, in popravimo, kar ne deluje.

Strežniški dnevniki

Običajni dnevniki zahtevkov obstajajo zaradi varnosti in odpravljanja napak ter se hranijo kratek čas.

Googlov gtag.js se naloži s podeljeno privolitvijo samo takrat, kadar je na strežniku nastavljena Googlova oznaka in sprejmete pasico o privolitvi. Privzeto je privolitev zavrnjena (Consent Mode v2), zavrnitev pa jo pusti zavrnjeno. Za podatke, ki jih Google zbere po vašem sprejemu, velja Googlova politika zasebnosti.

Vodenje vašega računa in storitve

Izvajanje pogodbe z vami.

Podatki o drugih ljudeh, ki jih vnesete

Obdelujemo jih po vašem naročilu skladno z 28. členom GDPR. Zakonito podlago za njihovo hrambo zagotovite vi.

Analitika uporabe

Naš zakoniti interes, da razumemo, kako se izdelek uporablja, izveden brez shranjevanja naslovov IP.

Varnost in strežniški dnevniki

Naš zakoniti interes, da storitev ostane dosegljiva in varna.

Googlova oglaševalska oznaka

Vaša privolitev.

Podatke o računu hranimo, dokler računa ne izbrišete. Z izbrisom organizacije se izbrišejo evidence v njej.

Ene meje ne postavljamo mi. Slovenska zakonodaja zahteva, da se računovodske in davčne evidence hranijo najmanj določeno obdobje, in kjer to velja, tudi po zahtevi za izbris obdržimo to, kar zakon zahteva, nato pa izbrišemo. Vprašajte nas in povedali vam bomo, kaj je še shranjeno in do kdaj.

Analitične dogodke hranimo, dokler so uporabni za razumevanje uporabe izdelka. Strežniški dnevniki se hranijo kratek čas.

Gesla so zgoščena in nikoli shranjena v berljivi obliki. Piškotki seje so HTTP-only, omejeni na to spletno mesto in se v produkciji prenašajo prek HTTPS. Dostop do evidenc organizacije imajo samo njeni člani. Noben sistem ni popoln, in če bi kršitev varnosti prizadela vaše podatke, vas bomo o tem obvestili brez nepotrebnega odlašanja.

Kadar koli lahko na jakob.raisp@jtdigital.si zahtevate dostop, popravek, izbris ali prenos podatkov oziroma ugovarjate obdelavi. Pritožite se lahko tudi pri Informacijskem pooblaščencu.

Če so vaši podatki v tuji organizaciji v na-centu, je upravljavec ta organizacija in ne mi. Najprej se obrnite nanjo. Zahtevo ji bomo posredovali in ji pomagali odgovoriti.

Naš ponudnik gostovanja in ponudnik e-pošte (SMTP) obdelujeta podatke v našem imenu, da storitev deluje in da se pošta dostavi. Osebnih podatkov ne prodajamo in jih ne delimo s tretjimi za njihove lastne namene.