Obvestilo o zasebnosti

To obvestilo pojasnjuje, katere osebne podatke obdelujemo, zakaj, kdo jih prejme in kakšne pravice imate. Velja za storitev Računomat in aplikacijo Računomat Desktop Konektor. Obdelujemo jih v skladu z Uredbo (EU) 2016/679 (splošna uredba o varstvu podatkov, GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).

1. Kdo je upravljavec

Upravljavec osebnih podatkov je Sašo Jakljevič, s.p., Čardak 2, 8340 Črnomelj, Slovenija, Matična št.: 7395116000, ID za DDV: 73682772. Za vsa vprašanja o zasebnosti in za uveljavljanje pravic nam pišite na saso@sasojakljevic.com.

2. Katere podatke obdelujemo

Podatek	Kdaj nastane	Čemu služi
E-poštni naslov	Ob prijavi ali registraciji	Prijava s povezavo, opomniki, tedenski pregled
Podatki o podjetju: pravna oblika, ime, matična številka, naslov, dejavnost (SKD), datum začetka, DDV status, odgovori v čarovniku	Ko odgovarjate v čarovniku ali uvozite podjetje	Izračun obveznosti, rokov in zneskov
Davčna številka	Če jo vnesete ali uvozite	Priprava dokumentov in plačilnih nalogov. V bazi je shranjena šifrirano (AES-256-GCM)
Podatki, uvoženi iz eDavkov prek aplikacije Računomat Desktop Konektor	Ko uvoz sami potrdite	Prepoznava že oddanih obrazcev in nastavitev, ki vplivajo na obveznosti (glej točko 6)
Stanje obveznosti (opravljeno, zamujeno), nastavitve obvestil	Med uporabo koledarja	Prikaz stanja, opomniki
Pripravljeni dokumenti in vnosi vanje	Ko dokument ustvarite	Prenos in ponovno odprtje dokumenta
Javni ključ ključa za prijavo (passkey) in ime naprave	Ko dodate ključ	Prijava brez gesla. Biometričnih podatkov ne prejmemo
Vprašanja pomočniku in izbrano besedilo	Ko pomočnika vprašate	Priprava odgovora (glej točko 5)
Zasebna povezava koledarskega vira (ICS)	Ko ustvarite račun	Naročnina na koledar
Dogodki uporabe in naključni anonimni identifikator v piškotku	Med uporabo	Varnost, delovanje in statistika uporabe (glej točko 7)

EMŠO-ja ne shranjujemo. Gesel ne uporabljamo, zato jih ne hranimo.

3. Čemu jih uporabljamo in na kakšni podlagi

• Izvedba storitve, ki ste jo zahtevali (čarovnik, koledar, dokumenti, opomniki, uvoz, pomočnik): člen 6(1)(b) GDPR, izvedba pogodbe oziroma ukrepi na vašo zahtevo pred sklenitvijo pogodbe.
• Varnost in preprečevanje zlorab (omejevanje števila zahtev, dnevniki dogodkov): člen 6(1)(f) GDPR, zakoniti interes.
• Statistika uporabe in izboljšave storitve: člen 6(1)(f) GDPR, zakoniti interes, pri čemer uporabljamo samo lastna orodja in podatkov ne delimo z oglaševalci.
• Izpolnjevanje pravnih obveznosti, ki zadevajo upravljavca (npr. računovodske evidence, če storitev kdaj postane plačljiva): člen 6(1)(c) GDPR.

Avtomatiziranih odločitev, ki bi imele pravne učinke za vas, ne sprejemamo. Izračuni obveznosti in odgovori pomočnika so informacija, ne odločitev o vaših pravicah.

4. Kdo prejme podatke

Podatke zaupamo samo izvajalcem, ki jih potrebujemo za delovanje storitve, in z njimi imamo ustrezne pogodbe o obdelavi podatkov:

• ponudnik gostovanja in podatkovne baze v Evropski uniji, kjer so shranjeni vaši podatki in dokumenti;
• ponudnik e-pošte (SMTP) v Evropski uniji, prek katerega pošiljamo povezave za prijavo in opomnike;
• ponudnik umetne inteligence za pomočnika (glej točko 5).

Podatkov ne prodajamo in jih ne posredujemo oglaševalcem. Državnim organom jih razkrijemo samo, če nas k temu zavezuje zakon. Pri iskanju podjetja v javnem registru AJPES se AJPES-u pošlje samo iskani niz (ime ali matična številka podjetja). Javne sezname FURS samo prenesemo.

5. Pomočnik z umetno inteligenco

Ko vprašate pomočnika, njegov ponudnik (Anthropic) prejme:

• vaše vprašanje in morebitno besedilo, ki ste ga izbrali na strani;
• prejšnja vprašanja in odgovore v istem pogovoru;
• pot strani, na kateri ste, in, če vprašanje zadeva konkretno obveznost, opis te obveznosti (ime, rok, izračun, pravna oblika podjetja);
• izseke iz registra obveznosti, vodičev in javnih strani uradnih virov.

Davčne številke, e-poštnega naslova in dostopnih žetonov pomočniku ne pošiljamo. Če pa osebne podatke vpišete v vprašanje, jih prejme tudi ponudnik, zato jih v vprašanja ne vpisujte. Ponudnik ima sedež v Združenih državah Amerike, prenos podatkov temelji na ustreznih zaščitnih ukrepih po poglavju V GDPR (npr. standardne pogodbene klavzule ali okvir EU–ZDA za varstvo podatkov). Pri nas se vprašanja ne shranjujejo v dnevniku dogodkov, zabeležimo le dejstvo, da je bilo vprašanje postavljeno, in tehnične podatke (npr. pot strani).

6. Računomat Desktop Konektor (uvoz iz eDavkov)

Aplikacija Računomat Desktop Konektor deluje na vašem računalniku. Z vašim digitalnim potrdilom iz eDavkov samo prebere podatke. Potrdilo, geslo in izvirni dokumenti ostanejo na vaši napravi. Pred pošiljanjem vam pokaže, kaj bo poslano, in šele po vaši potrditvi v Računomatu pošlje:

• davčno številko zavezanca in vrsto zavezanca;
• omejen seznam odgovorov, izluščenih iz obrazcev (na primer način ugotavljanja davčne osnove, norma, vrsta vodenja knjig, akontacija, DDV status);
• seznam oddanih in prejetih dokumentov: vrsta obrazca, številka dokumenta, datum, stanje in obdobje.

Vsebine dokumentov v celoti ne prenašamo. Vsak prenos vsebuje enkratni žeton, ki ga ustvari račun, in se preveri pred shranjevanjem.

7. Piškotki in podobne tehnologije

Uporabljamo samo lastne piškotke:

Piškotek	Namen	Veljavnost
racunomat_session	Vaša seja po prijavi (nujen za prijavo)	30 dni
racunomat_anon	Naključni anonimni identifikator za statistiko poti uporabnikov od vodiča do koledarja	180 dni

Piškotkov tretjih oseb za sledenje ali oglaševanje ne uporabljamo. Pisave nalagamo iz storitve Google Fonts, zato Google ob obisku strani prejme vaš IP-naslov. Piškotek racunomat_anon lahko kadar koli izbrišete v nastavitvah brskalnika.

8. Kako dolgo hranimo podatke

• Podatke računa in podjetja hranimo, dokler račun uporabljate. Izbris računa in vseh povezanih podatkov lahko zahtevate po e-pošti. Izbrišemo jih, razen kolikor jih moramo po zakonu ali zaradi obrambe pravnih zahtevkov še hraniti.
• Seje potečejo po 30 dneh, povezave za prijavo po 15 minutah ali po prvi uporabi.
• Anonimni identifikator hranimo v piškotku do 180 dni, dogodke uporabe pa v obliki, ki ne razkriva vaše identitete, najdlje toliko časa, kolikor je potrebno za statistiko in varnost.

9. Varnost

Podatke prenašamo prek šifrirane povezave (HTTPS). Davčna številka je v bazi šifrirana, seje so shranjene kot zgoščene vrednosti, piškotki so zaščiteni (HttpOnly). Pomočnik ima omejitev števila zahtev. Nobena varnostna rešitev ni popolna. Ob kršitvi varstva osebnih podatkov bomo ravnali v skladu z GDPR in vas obvestili, kadar to zahteva zakon.

10. Vaše pravice

Imate pravico do:

• dostopa do svojih podatkov in kopije;
• popravka netočnih podatkov;
• izbrisa ("pravica do pozabe");
• omejitve obdelave;
• prenosljivosti podatkov;
• ugovora zoper obdelavo, ki temelji na zakonitem interesu;
• preklica privolitve, če smo obdelavo utemeljili z njo (preklic ne vpliva na zakonitost obdelave pred njim).

Zahtevo pošljite na saso@sasojakljevic.com. Odgovorimo najpozneje v enem mesecu. Če menite, da podatke obdelujemo v nasprotju s predpisi, imate pravico do pritožbe pri nadzornem organu: Informacijski pooblaščenec Republike Slovenije, www.ip-rs.si.

11. Otroci

Storitev je namenjena polnoletnim osebam, ki ustanavljajo ali vodijo podjetje. Zavestno ne zbiramo podatkov otrok.

12. Spremembe

To obvestilo lahko posodobimo, na primer ob novih funkcijah ali novih izvajalcih. Datum zadnje posodobitve je naveden na vrhu. Pomembne spremembe vam sporočimo v storitvi ali po e-pošti.