Politika zasebnosti

Zadnja posodobitev: oktober 2026

Na kratko. Podatke uporabljamo samo za to, da aplikacija dela in da vam izdamo račun. Podatkov o karticah sploh ne zbiramo, ker plačujete po predračunu. Podatkov ne prodajamo in jih ne uporabljamo za oglaševanje. Če želite svoje podatke videti, popraviti ali izbrisati, nam pišite na info@200.si.

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je Status 200, Davor Dragić s.p.
Jakčeva ulica 5, 1000 Ljubljana, Slovenija
Matična številka: 8786488000 · ID za DDV: SI91217695
Kontakt: info@200.si · +386 31 431 521

2. Kateri podatki se obdelujejo

Glede na vašo vlogo obdelujemo naslednje kategorije podatkov:

  • Naročniki: ime in priimek lastnika, e-poštni naslov, telefonska številka, poslovni naslov ter podatki, potrebni za izdajo računa (naziv, naslov, davčna številka). Plačila potekajo po predračunu z bančnim nakazilom, zato podatkov o plačilnih karticah ne zbiramo in ne hranimo.
  • Zaposleni pri naročnikih: ime in priimek, e-poštni naslov, telefonska številka, delovna vloga.
  • Stranke naročnikov: ime in priimek, telefonska številka, e-poštni naslov, zgodovina obiskov in storitev. Te podatke vnašajo naročniki sami in zanje tudi sami odgovarjajo.
  • Potencialne stranke (povpraševanja): ime podjetja, e-poštni naslov in telefonska številka, ki nam jih posredujete prek kontaktnega obrazca ali po e-pošti.
  • Obiskovalci spletne strani: piškotki, podatki o napravi, IP naslov (za varnostne namene).

3. Nameni in pravna podlaga obdelave

  • Izvajanje storitve in ukrepi pred sklenitvijo pogodbe (čl. 6(1)(b) GDPR): upravljanje naročil, dostop do aplikacije, pošiljanje opomnikov po SMS in e-pošti ter obravnava povpraševanj in priprava ponudbe na vašo zahtevo.
  • Zakonske obveznosti (čl. 6(1)(c) GDPR): hramba računovodskih listin po ZGD-1 in ZDDV-1.
  • Zakoniti interes (čl. 6(1)(f) GDPR): preprečevanje zlorab, varnost sistema, statistika uporabe.
  • Privolitev (čl. 6(1)(a) GDPR): tržno obveščanje.

Avtomatiziranega odločanja ali profiliranja s pravnimi ali podobno znatnimi učinki ne izvajamo. Podatki, označeni kot obvezni ob registraciji in izdaji računa, so pogodbena zahteva; brez njih storitve ne moremo zagotoviti.

4. Prejemniki podatkov

Podatke posredujemo naslednjim obdelovalcem, s katerimi imamo sklenjene pogodbe o obdelavi podatkov (čl. 28 GDPR):

  • Cloudflare, Inc. (ZDA, z infrastrukturo tudi v EU) – gostovanje aplikacije, baza podatkov, omrežje CDN in zaščita obrazcev pred zlorabami (Turnstile). Prenos temelji na standardnih pogodbenih klavzulah in pogodbi o obdelavi podatkov družbe Cloudflare.
  • Resend – dostava transakcijskih e-poštnih sporočil (vabila, ponastavitve gesla, obvestila).
  • SMTP2GO – rezervna dostava istih sporočil, kadar jih Resend ne sprejme.
  • Ponudniki potisnih obvestil – Google, Apple oz. Mozilla, glede na brskalnik, ki ga uporabljate, in samo kadar so potisna obvestila vklopljena.
  • A1 Slovenija, d. d. (Slovenija) – pošiljanje SMS opomnikov, kadar naročnik paket SMS zakupi pri nas.

SMS opomniki. Sporočilo sestavi in odda naša aplikacija: besedilo opomnika in telefonska številka prejemnika se do oddaje hranita v naši bazi. Kadar naročnik paket SMS zakupi pri nas, sporočilo pošlje družba A1 Slovenija, d. d., pri kateri SMS sporočila zakupujemo sami. Kadar ima naročnik račun pri lastnem SMS ponudniku (npr. A1, BulkGate, textbee.dev), pogodbo z njim sklene sam in stroške pošiljanja krije neposredno pri njem, oddajo pa opravi naš strežnik z naročnikovimi poverilnicami; tak ponudnik je prejemnik podatkov, ki mu jih posredujemo po navodilu naročnika.

Plačilnih storitev ne uporabljamo – računi se izdajo po predračunu in poravnajo z nakazilom. Podatkov ne prodajamo tretjim osebam.

5. Mednarodni prenosi

Podatki se obdelujejo pretežno znotraj EU/EGP. Cloudflare, Inc. je družba s sedežem v ZDA, zato prenos k njej temelji na standardnih pogodbenih klavzulah (čl. 46 GDPR) – to je vzorčna pogodba, ki jo je za takšne prenose potrdila Evropska komisija. Kadar obdelava pri drugem obdelovalcu poteka zunaj EU/EGP, prenos temelji na sklepu Evropske komisije o ustreznosti (čl. 45 GDPR) ali na standardnih pogodbenih klavzulah (čl. 46 GDPR). Enako velja za dostavo potisnih obvestil, ki poteka prek strežnikov proizvajalca brskalnika zunaj EU; vsebina obvestila je pri tem šifrirana od našega strežnika do vaše naprave.

6. Roki hrambe

  • Podatki naročnika: do prenehanja naročnine in še 30 dni za varnostno kopijo, nato trajni izbris.
  • Računovodski podatki: 10 let (zakonska obveznost).
  • Dnevniške datoteke: največ 90 dni.
  • Obvestila v aplikaciji (besedilo obvestila, npr. ime stranke in čas termina): največ 90 dni, nato samodejni izbris.
  • Evidenca poslanih e-poštnih sporočil (prejemnik, zadeva, čas in izid pošiljanja, brez vsebine sporočila): največ 90 dni, nato samodejni izbris.
  • Evidenca poslanih SMS sporočil (telefonska številka prejemnika, vrsta sporočila, čas in izid pošiljanja, brez vsebine sporočila): največ 90 dni, nato samodejni izbris.
  • Podatki iz povpraševanj, ki se ne končajo z naročnino: 12 mesecev od zadnjega stika, nato trajni izbris.

7. Vaše pravice

V skladu z GDPR imate pravico do:

  • dostopa do svojih podatkov (čl. 15)
  • popravka netočnih podatkov (čl. 16)
  • izbrisa (»pravica do pozabe«) (čl. 17)
  • omejitve obdelave (čl. 18)
  • prenosljivosti podatkov (čl. 20)
  • ugovora obdelavi (čl. 21)
  • preklica privolitve (kadar je obdelava utemeljena na privolitvi)

Zahtevo pošljite na info@200.si. Odgovorimo v enem mesecu; rok lahko v skladu s čl. 12(3) GDPR podaljšamo za največ dva meseca, o čemer vas obvestimo. Pritožbo lahko vložite pri Informacijskem pooblaščencu RS (ip-rs.si).

8. Varnost podatkov

Vsi podatki se prenašajo prek šifrirane povezave (TLS). Dostop do podatkov je omejen na pooblaščene osebe in sisteme. Vodimo postopke za obravnavo morebitnih kršitev varnosti v skladu s čl. 33–34 GDPR.

Za reševanje prijavljenih težav lahko pooblaščena oseba ponudnika po potrebi začasno vstopi v naročnikov račun – v aplikaciji je to označeno kot »Ogled kot«. Tak dostop je časovno omejen na eno uro, se zabeleži v dnevnik sprememb, naročnik pa lahko o njem kadar koli zahteva informacijo.

9. Spremembe te politike

O bistvenih spremembah vas bomo obvestili po e-pošti ali z obvestilom v aplikaciji najmanj 30 dni vnaprej. Datum zadnje posodobitve je naveden na vrhu tega dokumenta.