Politika zasebnosti

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov, ki jih obdelujemo prek spletne strani Renty in v povezavi z našimi storitvami, je OVEN 2 d.o.o., Koroška cesta 4, 4000 Kranj, matična številka 2337991000 (v nadaljevanju: mi ali upravljavec).

Za vsa vprašanja glede varstva osebnih podatkov nam pišite na info@renty-najemi.si ali nas pokličite na +386 68 142 256.

Politika zasebnosti je pripravljena v skladu s Splošno uredbo o varstvu podatkov (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).

2. Katere osebne podatke obdelujemo

• Podatki ob povpraševanju: ko nam pišete ali nas pokličete, obdelujemo vaše ime in priimek, e-naslov, telefonsko številko, naziv podjetja in vsebino sporočila.
• Podatki naročnikov in uporabnikov aplikacije: ime in priimek, e-naslov, telefonska številka, podatki o podjetju, podatki za izdajo računov ter podatki o uporabi računa (na primer čas prijave).
• Podatki ob spletnem naročilu in plačilu: e-naslov, ime in priimek imetnika kartice, naslov za račun, naziv podjetja in identifikacijska številka za DDV (če jo vnesete), izbrani paket in obračunsko obdobje ter podatki o plačilih (znesek, datum, uspešnost). Podatke o kartici vnesete neposredno na plačilni strani ponudnika Stripe. Mi celotne številke kartice in varnostne kode ne prejmemo, vidimo le vrsto kartice, zadnje štiri številke in datum veljavnosti.
• Tehnični podatki ob obisku strani: IP-naslov, čas obiska, zahtevana stran ter vrsta brskalnika in naprave.

3. Nameni in pravne podlage obdelave

• Odgovor na povpraševanje in predstavitev storitve: na podlagi ukrepov pred sklenitvijo pogodbe na vašo zahtevo (točka (b) člena 6(1) GDPR).
• Zagotavljanje storitve, podpora in obračun: na podlagi pogodbe (točka (b) člena 6(1) GDPR).
• Izvedba spletnega naročila in plačil s kartico, vključno s samodejnim obnavljanjem naročnine: na podlagi pogodbe (točka (b) člena 6(1) GDPR).
• Preprečevanje plačilnih zlorab: na podlagi zakonitega interesa (točka (f) člena 6(1) GDPR).
• Izdaja in hramba računov: na podlagi zakonske obveznosti (točka (c) člena 6(1) GDPR).
• Varnost in delovanje spletne strani: na podlagi zakonitega interesa (točka (f) člena 6(1) GDPR).

Osebnih podatkov ne uporabljamo za avtomatizirano odločanje ali profiliranje.

4. Podatki, ki jih naročniki vnesejo v aplikacijo

Naročniki v aplikacijo Renty vnašajo podatke o svojih strankah, voznikih in najemih. Za te podatke je upravljavec naročnik, mi pa jih obdelujemo kot obdelovalec, izključno po navodilih naročnika in za namen zagotavljanja storitve. Razmerje uredimo s pogodbo o obdelavi osebnih podatkov. Če ste stranka katerega od naših naročnikov, se glede svojih podatkov obrnite neposredno nanj.

5. Obdelava podatkov pri obisku spletne strani

Spletna stran ne uporablja analitičnih orodij ali oglaševalskih sledilnikov. Pisava in vse datoteke strani se nalagajo z našega strežnika, zato se ob obisku podatki ne posredujejo tretjim osebam.

Naš spletni strežnik ob vsakem obisku samodejno zabeleži tehnične podatke iz 2. točke (strežniški dnevniki). Uporabljajo se le za zagotavljanje varnosti in odpravljanje napak. Več o tem, da stran ne nastavlja piškotkov, je na strani Piškotki.

Ko na strani za plačilo izberete plačilo s kartico, vas preusmerimo na plačilno stran ponudnika Stripe (buy.stripe.com). Po zaključku plačila vas Stripe preusmeri nazaj na našo stran.

6. Obdelovalci in prenos podatkov

Osebne podatke lahko obdelujejo zunanji izvajalci, ki nam pomagajo pri zagotavljanju storitev, in sicer le v obsegu, ki je potreben za njihovo delo, ter na podlagi pogodbe o obdelavi:

• ponudnik gostovanja spletne strani: Hetzner Online GmbH, Nemčija,
• ponudnik podatkovne baze in shrambe aplikacije: Supabase, podatkovni center v Frankfurtu, Nemčija,
• ponudnik plačilnih storitev: Stripe Payments Europe, Limited, Irska,
• ponudnik e-poštnih storitev: Resend, pošiljanje prek strežnikov v EU,
• računovodski servis: SPOT INVESTICIJE d.o.o.

Stripe podatke o plačilih za preprečevanje zlorab in izpolnjevanje svojih zakonskih obveznosti (na primer pri preprečevanju pranja denarja) obdeluje tudi kot samostojni upravljavec, v skladu s svojo politiko zasebnosti. [Preverite pri pravniku: vloga Stripa (obdelovalec / samostojni upravljavec) po vaši pogodbi s Stripom.]

Spletno stran in aplikacijo gostimo na strežnikih v Evropski uniji. Supabase in Resend podatke obdelujeta znotraj EU. Stripe lahko podatke o plačilih prenaša tudi v ZDA, pri čemer zagotavlja ustrezno raven varstva na podlagi okvira EU-ZDA za zasebnost podatkov oziroma standardnih pogodbenih klavzul Evropske komisije. Osebnih podatkov ne prodajamo in jih ne posredujemo tretjim osebam za njihove namene, razen kadar to zahteva zakon.

7. Rok hrambe

• Podatke iz povpraševanj hranimo do zaključka komunikacije oziroma največ 6 mesecev, če pogodba ni sklenjena.
• Podatke naročnikov in uporabnikov hranimo ves čas trajanja naročnine in jih po njenem prenehanju izbrišemo v roku, določenem v pogojih uporabe.
• Podatke o plačilih v Stripe računu hranimo ves čas trajanja naročnine in jih nato hranimo, dokler je to potrebno za računovodske in davčne namene. Stripe lahko nekatere podatke hrani dlje zaradi svojih zakonskih obveznosti.
• Račune in računovodske listine hranimo 10 let po koncu leta, na katero se nanašajo, kot to določa davčna zakonodaja.
• Spletne strežniške dnevnike (dnevnike dostopov in napak) hranimo 7 dni, sistemske dnevnike strežnika pa 6 mesecev.
• Samodejne varnostne kopije strežnika spletne strani hrani Hetzner. Hrani se največ 7 zadnjih dnevnih kopij, starejše se samodejno izbrišejo.

8. Pravice posameznika

V zvezi s svojimi osebnimi podatki imate pravico:

• do dostopa do podatkov in kopije podatkov,
• do popravka netočnih podatkov,
• do izbrisa podatkov (»pravica do pozabe«),
• do omejitve obdelave,
• do prenosljivosti podatkov,
• do ugovora obdelavi, ki temelji na zakonitem interesu.

Zahtevo pošljite na info@renty-najemi.si. Odgovorili vam bomo brez nepotrebnega odlašanja, najpozneje v enem mesecu. Če menite, da vaše podatke obdelujemo nezakonito, lahko vložite pritožbo pri Informacijskem pooblaščencu Republike Slovenije (Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si).

9. Varnost podatkov

Osebne podatke varujemo z ustreznimi tehničnimi in organizacijskimi ukrepi: šifrirano povezavo (HTTPS), omejenim dostopom do podatkov na podlagi vlog, rednimi varnostnimi kopijami in posodabljanjem sistemov. Do podatkov imajo dostop le osebe, ki jih potrebujejo za svoje delo in so zavezane k zaupnosti.

10. Spremembe politike zasebnosti

Politiko zasebnosti lahko občasno posodobimo. Veljavna različica je vedno objavljena na tej strani, datum zadnje spremembe pa je naveden na vrhu. O bistvenih spremembah naročnike obvestimo po e-pošti.