Politika zasebnosti

Različica 1.0 · Velja od 1. 6. 2026 · Zadnja sprememba: 16. 6. 2026

Ta politika zasebnosti pojasnjuje, kako Vito Pajič s.p., Bratonci 56A, 9231 Beltinci (v nadaljevanju: ponudnik ali mi) kot upravljavec zbira in obdeluje osebne podatke v zvezi s platformo anPOS (anpos.si) in pripadajočo spletno predstavitvijo. Obdelavo izvajamo skladno s Splošno uredbo o varstvu podatkov (Uredba (EU) 2016/679 – GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).

1. Vloge: upravljavec in obdelovalec

Pri uporabi platforme nastopata dve različni vrsti obdelave:

• Podatki, ki jih v platformo vnaša naročnik (npr. podatki o njegovih zaposlenih, uporabnikih, poslovnih partnerjih in kupcih): tu je upravljavec naročnik (podjetje, ki uporablja anPOS), ponudnik pa nastopa kot pogodbeni obdelovalec in te podatke obdeluje izključno po navodilih naročnika. To obdelavo ureja pogodba o obdelavi osebnih podatkov. Posamezniki naj glede teh podatkov uveljavljajo svoje pravice neposredno pri svojem delodajalcu oziroma podjetju, ki je upravljavec.
• Podatki, ki jih obdelujemo kot upravljavec: podatki o naročniku in njegovih kontaktnih oziroma odgovornih osebah, podatki obiskovalcev spletne strani, podatki, potrebni za sklenitev in izvajanje naročniške pogodbe, za podporo, zaračunavanje in za varnost storitve. Na to obdelavo se nanaša ta politika zasebnosti.

2. Katere osebne podatke obdelujemo

• Podatki o računu in kontaktnih osebah: ime in priimek, službeni e-naslov, telefon, naziv in naslov podjetja, davčna/matična številka, vloga uporabnika, uporabniško ime.
• Podatki o uporabi in dnevniki: IP-naslov, čas in vrsta dostopa, dnevnik prijav in varnostnih dogodkov, podatki o napravi in brskalniku (za varnost in odpravo napak).
• Podatki za zaračunavanje: podatki o naročilu, paketu, izdanih računih in plačilih.
• Podatki iz komunikacije: vsebina povpraševanj in zahtevkov za podporo.
• Piškotki: nujni piškotki za delovanje in varnost (glej politiko piškotkov).

3. Nameni in pravne podlage obdelave

Kjer obdelavo utemeljujemo na zakonitem interesu, smo presodili, da naši interesi ne prevladajo nad pravicami in interesi posameznikov. Posameznik ima zoper tako obdelavo pravico do ugovora (glej 7. točko).

4. Roki hrambe

• Podatki o računu in pogodbenem razmerju: za čas trajanja razmerja in 5 let po njegovem prenehanju zaradi morebitnih zahtevkov.
• Računi in z njimi povezani podatki: skladno z davčnimi in računovodskimi predpisi (praviloma 10 let).
• Varnostni dnevniki: 6 mesecev, razen ob varnostnih incidentih.
• Podatki, obdelani na podlagi privolitve: do preklica privolitve.

Po izteku rokov podatke izbrišemo ali nepovratno anonimiziramo.

5. Uporabniki in obdelovalci podatkov

Osebnih podatkov ne prodajamo. Razkrijemo jih lahko skrbno izbranim obdelovalcem, ki nam pomagajo izvajati storitev, in sicer na podlagi pogodbe o obdelavi ter le v potrebnem obsegu. Med njimi so zlasti:

• ponudnik gostovanja in infrastrukture: Freenet d.o.o. (Slovenija, EU);
• ponudnik storitve elektronske pošte / SMTP: [naziv];
• podpora in vzdrževanje platforme: ponudnik sam oz. [zunanji izvajalec, če obstaja];
• Finančna uprava RS (FURS) pri davčnem potrjevanju računov, kadar naročnik uporablja modul davčne blagajne;
• pristojni državni organi, kadar to zahteva zakon.

Posamezni moduli za svoje delovanje uporabljajo tudi zunanje javne vire in storitve (npr. poslovni register PRS/AJPES za samodejno izpolnjevanje podatkov o podjetjih ter kartografske in usmerjevalne storitve za izračun poti pri potnih nalogih). Pri tem se obdelujejo le podatki, nujni za delovanje funkcionalnosti.

6. Prenosi v tretje države

Osebne podatke praviloma obdelujemo znotraj Evropske unije oziroma Evropskega gospodarskega prostora. Če bi v posameznem primeru prišlo do prenosa v tretjo državo, bi tak prenos izvedli le ob ustreznih zaščitnih ukrepih skladno s poglavjem V GDPR (npr. standardna pogodbena določila, ki jih je sprejela Evropska komisija).

7. Pravice posameznika

Posameznik ima v zvezi s svojimi osebnimi podatki pravico do:

• dostopa do podatkov in informacij o obdelavi;
• popravka netočnih in dopolnitve nepopolnih podatkov;
• izbrisa (»pravica do pozabe«), kadar so izpolnjeni pogoji;
• omejitve obdelave in do ugovora obdelavi na podlagi zakonitega interesa;
• prenosljivosti podatkov;
• preklica privolitve, kadar obdelava temelji na privolitvi (preklic ne vpliva na zakonitost predhodne obdelave).

Za uveljavljanje pravic glede obdelave, kjer smo upravljavec, nas kontaktirajte na info@anpos.si. Odgovorili bomo brez nepotrebnega odlašanja, najpozneje v enem mesecu. Če menite, da so vaše pravice kršene, lahko vložite pritožbo pri nadzornem organu – Informacijskem pooblaščencu RS (Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si).

8. Varnost podatkov

Izvajamo ustrezne tehnične in organizacijske ukrepe za varovanje podatkov pred nepooblaščenim dostopom, izgubo ali zlorabo, med drugim: šifrirano povezavo (HTTPS/TLS), shranjevanje gesel v zgoščeni (hash) obliki, dvostopenjsko avtentikacijo, nadzor dostopa po vlogah, beleženje varnostnih dogodkov in redne varnostne kopije.

9. Piškotki

Spletna platforma uporablja le piškotke, nujne za delovanje in varnost. Podrobnosti so v politiki piškotkov.

10. Spremembe politike zasebnosti

Politiko lahko občasno posodobimo. Veljavna različica je vedno objavljena na tej strani z navedbo datuma zadnje spremembe. O pomembnejših spremembah naročnike obvestimo na primeren način.

Vprašanja glede zasebnosti naslovite na info@anpos.si.