Politika zasebnosti

Upravljavec vaših osebnih podatkov na spletnem mestu Ucenjedoma.si je:
Naziv: ALKIMIJA ŽIVLJENJA, PROIZVODNJA IN STORITVE, URŠKA ROGINA GORNIK S.P.
Sedež: Podlipa 16, 8274 Raka, Slovenija
Matična številka: 9820671000 | Davčna številka: 20041195 (nismo zavezanci za DDV po 94. členu ZDDV-1)
Uradni e-naslov za varstvo podatkov: info@ucenjedoma.si

Upravljavec skladno s 37. členom GDPR nima imenovane pooblaščene osebe za varstvo podatkov (DPO), saj narava in obseg obdelave tega zakonsko ne zahtevata. Za vsa vprašanja, pojasnila ali uveljavljanje vaših pravic se lahko kadarkoli obrnete na naš uradni e-poštni naslov.

Po evropski zakonodaji o varstvu podatkov (GDPR) lahko osebne podatke zbiramo le takrat, ko imamo za to jasno in utemeljeno podlago. Pri nas vaše podatke obdelujemo izključno v naslednjih primerih:

• Nakup, prenos e-gradiv in dostava (podlaga: izvedba vašega naročila):
Ob naročilu potrebujemo vaše ime, priimek, e-naslov ter naslov za dostavo (pri naročilu fizičnih didaktičnih pripomočkov). Vaš e-naslov je nujen, da vam sistem samodejno ustvari varen uporabniški profil, v katerem vas kupljena gradiva (PDF) vedno čakajo za neomejen ponovni prenos.

• Varna prijava s Passkeys (podlaga: zakoniti interes in izvajanje storitve):
Če se odločite za prijavo s Passkeyem, v naši podatkovni bazi hranimo izključno tehnične podatke o ustvarjeni poverilnici: kriptografski javni ključ, enolični identifikator poverilnice (Credential ID), poljubno poimenovanje vaše naprave ter čas ustvarjanja in zadnje prijave. Poudarjamo, da upravljavec NIKOLI nima dostopa do vaših biometričnih podatkov (npr. prstni odtis ali Face ID) – biometrična potrditev poteka izključno lokalno na ravni vaše lastne naprave.

• Izdaja računa in računovodstvo (podlaga: zakonska obveznost):
Podatke o plačniku in vsebini naročila moramo zabeležiti in hraniti, ker nam to neposredno nalagata slovenska davčna in računovodska zakonodaja (ZDavP-2, ZDDV-1).

• Varnost spletne strani in zaščita gradiv (podlaga: zakoniti interes):
Da stran deluje zanesljivo, da preprečujemo zlorabe, avtomatizirane napade robotov (zaščita s Cloudflare Turnstile) in ščitimo avtorske pravice naših učnih gradiv, beležimo nujne tehnične podatke (npr. IP naslov ob oddaji naročila ali prijavi, telemetrijo naprave ter podatke o brskalniku, število prenosov ter varnostne revizijske sledi).

• E-novičke z novimi nalogami (podlaga: vaša prostovoljna privolitev):
V kolikor se prijavite na naše e-novice, vaš e-naslov uporabimo le za obveščanje o novih nalogah in gradivih. Od novic se lahko kadarkoli z enim klikom brezplačno odjavite prek povezave »Odjava« na dnu vsakega sporočila.

• Varna kartična plačila (Stripe): Plačila s plačilnimi karticami potekajo prek globalnega plačilnega sistema Stripe (Stripe Payments Europe, Ltd.). Upravljavec nima dostopa do vaših številk kreditnih kartic ali CVC kod; celotno obdelavo v realnem času šifrira Stripe v skladu z najvišjim varnostnim certifikatom PCI-DSS Level 1. V naši bazi shranimo le referenčni ID transakcije in status plačila.

• Prijava s Passkeys (WebAuthn / FIDO2 standard): Za najvišjo raven varnosti omogočamo prijavo s sodobno tehnologijo Passkeys, ki temelji na svetovnem varnostnem standardu WebAuthn (FIDO2). Zasebni kriptografski ključ je varno shranjen v zaščitenem strojnem elementu vaše naprave (npr. Secure Enclave, TPM čip ali v šifriranem upravitelju gesel, kot sta Apple Keychain in Google Password Manager) in nikoli ne zapusti vaše naprave. Ob prijavi vaša naprava lokalno preveri vaš odklep ter našemu strežniku posreduje le varno digitalno potrditev. Sistem je v celoti zaščiten pred spletnim ribarjenjem (phishing) ter prestrezanjem gesel.

• Alternativna prijava z enkratno kodo (Passwordless OTP): Za prijavo v vaš uporabniški račun ne uporabljamo statičnih gesel, ki bi jih bilo mogoče prestreči ali zlorabiti. Kot zanesljiva alternativa Passkeyu je vedno na voljo vstop z enkratno 6-mestno varnostno kodo (OTP), ki vam jo sistem pošlje na vaš e-naslov in poteče v 5 minutah.

• Zaščita pred boti in zlorabami (Cloudflare Turnstile – nevidni način): Za zaščito naših spletnih obrazcev (npr. prijava z enkratno kodo OTP) pred avtomatiziranimi zlorabami, neželeno pošto (spam) in napadi z grobo silo uporabljamo varnostno storitev Cloudflare Turnstile v t.i. nevidnem načinu (»Invisible mode«). Storitev v ozadju preveri, ali je interakcijo sprožil človek ali avtomatiziran program, ne da bi od vas zahtevala reševanje vizualnih ugank (npr. CAPTCHA). Pri tem se analizirajo določeni tehnični podatki (npr. podatki o brskalniku, telemetrija naprave, IP naslov). Cloudflare teh podatkov ne uporablja za profiliranje uporabnikov v oglaševalske namene. Uporaba temelji na našem zakonitem interesu za zagotavljanje varnega delovanja spletnega mesta ter preprečevanje zlorab (točka (f) prvega odstavka 6. člena GDPR). V skladu s pogoji za uporabo nevidnega načina vas napotujemo na Cloudflare Turnstile Privacy Addendum in Splošno politiko zasebnosti družbe Cloudflare.

• Zavarovan prenos gradiv: Kupljene PDF datoteke so shranjene v varnem zasebnem oblačnem skladišču, prenos pa poteka prek enkratnih, časovno omejenih podpisov, kar preprečuje nepooblaščen dostop neavtoriziranim osebam.

Vaših osebnih podatkov ne prodajamo, ne posojamo in ne posredujemo nepooblaščenim tretjim osebam. Podatke obdelujejo le naši skrbno izbrani pogodbeni partnerji (obdelovalci), ki zagotavljajo najvišje tehnične in organizacijske varnostne standarde skladno z GDPR:

• Gostovanje, varnost in podatkovne baze: Railway Corp. (strežniška infrastruktura aplikacije) in Cloudflare Inc. (omrežje za dostavo vsebin - CDN, zaščita pred boti Turnstile ter varna hramba računov in digitalnih gradiv).
• Pošiljanje transakcijskih sporočil: Amazon Web Services (AWS SES, regija EU-Frankfurt).
• Plačilne storitve: Stripe Payments Europe, Ltd. / Stripe Inc.
• Dostavne službe: Pošta Slovenije d.o.o. ali druga pooblaščena dostavna služba (le ime, naslov in kontakt za dostavo fizičnih izdelkov).
• Računovodski servis: Pooblaščeni računovodski servis za knjiženje izdanih računov.

Prenos podatkov izven Evropskega gospodarskega prostora (ZDA): Kadar ponudniki (kot so Stripe, Cloudflare, AWS ali Google) podatke obdelujejo v ZDA, se prenos izvaja na podlagi sklepa Evropske komisije o ustreznosti (EU-U.S. Data Privacy Framework – DPF), pri katerem so ponudniki certificirani, ter veljavnih Standardnih pogodbenih klavzul (SCC).

Podatke hranimo le toliko časa, kolikor je potrebno za namen, zaradi katerega so bili zbrani, oziroma do poteka zakonskih rokov:

• Podatki o nakupih in računi: Hranimo 10 let po poteku leta, v katerem je bil izdan račun, v skladu z davčno in računovodsko zakonodajo (ZDDV-1).
• Uporabniški račun in dostop do e-gradiv: Hranimo, dokler je račun aktiven oziroma do vaše zahteve za izbris, saj vam le tako lahko omogočamo trajni ponovni prenos vaših kupljenih gradiv.
• Podatki o Passkey poverilnicah: Tehnične podatke o vaših registriranih Passkeyih (javni ključ in ime naprave) hranimo do trenutka, ko posamezni Passkey sami odstranite v razdelku »Varnost in Passkeys« v svojem profilu, oziroma do zaprtja uporabniškega računa.
• Začasni varnostni žetoni in OTP: Enkratne varnostne kode potečejo v 5 minutah, prijavni sejni piškotek pa v 14 dneh.
• E-novice: Do vaše odjave oziroma preklica privolitve.
• Analitični piškotki: Največ do 2 let oziroma do preklica privolitve v nastavitvah piškotkov.

Spletno mesto ucenjedoma.si skladno z 225. členom ZEKom-2 uporablja piškotke:

• Nujni tehnični piškotki (vedno vključeni): Potrebni so za delovanje spletne strani (npr. ohranjanje prijavne seje, delovanje košarice, shranjevanje vaših nastavitev zasebnosti ter varnostna zaščita pred boti). Za te piškotke vaša predhodna privolitev po zakonu ni potrebna.
– nuxt-session: Šifrirana prijavna seja uporabnika (veljavnost: 14 dni).
– cookie_consent: Shranitev vaše izbire glede piškotkov (veljavnost: 1 leto).
– cf_clearance / varnostni žetoni Cloudflare: Začasni nujni varnostni podatki storitve Turnstile za potrditev, da je zahtevo sprožil resničen uporabnik in ne škodljiv robot.

• Analitični piškotki (izključno z vašo privolitvijo):
Uporabljamo orodje Google Analytics (Google Ireland Limited) za anonimizirano merjenje obiskanosti strani, kar nam omogoča stalno izboljševanje kakovosti učnih gradiv. Ti piškotki se aktivirajo izključno po vaši izrecni potrditvi v pasici za piškotke.

Svoje nastavitve piškotkov lahko kadarkoli pregledate in spremenite s klikom na povezavo »Nastavitve piškotkov« v nogi strani.

Glede svojih osebnih podatkov imate naslednje pravice:

• Pravica do dostopa: Pravica do potrditve, ali obdelujemo vaše podatke, in vpogleda v njihovo vsebino.
• Pravica do popravka: Pravica, da brez odlašanja popravimo netočne ali dopolnimo nepopolne podatke.
• Pravica do izbrisa (»pozabe«): Pravica zahtevati izbris svojih podatkov (opomba: podatkov na računih zaradi zakonske obveznosti 10-letne hrambe ni mogoče predčasno izbrisati).
• Pravica do omejitve obdelave: Pravica, da začasno omejite obdelavo, če oporekate točnosti podatkov ali zakonitosti obdelave.
• Pravica do prenosljivosti podatkov: Pravica prejeti svoje podatke v strukturirani, strojno berljivi obliki.
• Pravica do ugovora: Pravica ugovarjati obdelavam, ki temeljijo na naših zakonitih interesih.
• Pravica do preklica privolitve: Privolitev za e-novice ali analitične piškotke lahko kadarkoli prekličete, ne da bi to vplivalo na zakonitost obdelave pred preklicem.

Uveljavljanje pravic: Zahtevo preprosto pošljite na info@ucenjedoma.si. Na vašo prošnjo bomo brezplačno odgovorili v zakonskem roku enega meseca (30 dni).

Če menite, da se vaši osebni podatki obdelujejo v nasprotju z veljavnimi predpisi, ki urejajo varstvo osebnih podatkov, imate pravico vložiti pritožbo pri pristojnem nadzornem organu v Republiki Sloveniji:

Informacijski pooblaščenec Republike Slovenije
Naslov: Dunajska cesta 22, 1000 Ljubljana
Telefon: 01 230 97 30
E-pošta: gp.ip@ip-rs.si
Spletna stran: www.ip-rs.si

• Avtomatizirano odločanje in profiliranje: Upravljavec ne izvaja avtomatiziranega sprejemanja odločitev ali profiliranja, ki bi imelo za vas pravne ali podobno pomembne učinke.
• Posredovanje podatkov: Posredovanje podatkov ob naročilu (ime, e-naslov, naslov) je pogodbena obveznost. Brez teh podatkov naročila ni mogoče izvesti niti vam ne moremo izdati računa ali omogočiti prenosa digitalnih gradiv. Posredovanje podatkov za e-novice in analitične piškotke pa je v celoti prostovoljno.