Politika zasebnosti

1. Upravljavec

Upravljavec osebnih podatkov je Luminus d.o.o., Kolodvorska 2, 8000 Novo mesto, matična številka 1201166000, ID za DDV SI50032534, [email protected]. Za vprašanja o osebnih podatkih pišite na [email protected].

Za podatke, ki jih gostinec vnese o svojih sodelavcih ali drugih osebah (npr. fotografije), je upravljavec gostinec, mi pa obdelovalec po Pogodbi o obdelavi osebnih podatkov.

2. Katere podatke obdelujemo in zakaj

• Uporabniški račun: e-poštni naslov, ime, vloga v ekipi, čas prijave — za prijavo in izvajanje storitve (pogodba).
• Podatki o lokalu: naziv, naslov, telefon, odpiralni čas, ceniki, logotipi in fotografije — za javni cenik, spletno stran in tiskovine (pogodba).
• Naročnina in naročila tiska: naziv in naslov za račun in dostavo, telefon za dostavo, ID za DDV, zgodovina naročil — za izvedbo naročila in izdajo računa (pogodba, zakonska obveznost).
• Sporočila podpori in tehnični dnevniki (IP naslov, čas, napake) — za varnost in odpravo napak (zakoniti interes).
• Analitika na straneh pametnicenik.si (Google Analytics) — samo z vašim soglasjem v obvestilu o piškotkih (privolitev).

3. Gostje na cenikih in spletnih straneh lokalov

Ko gost odpre javni cenik ali spletno stran lokala (naslovi *.pametnicenik.si), ne zbiramo osebnih podatkov in ne uporabljamo piškotkov za sledenje ali oglaševanje. Štejemo samo skupno število ogledov in skeniranj QR kode po urah, jezikih in cenikih, brez IP naslovov in brez identifikatorjev naprave. Da isti ogled ne štejemo večkrat, brskalnik gosta do zaprtja zavihka hrani oznako ogleda (sessionStorage), ki se nam ne pošilja.

4. Obdelovalci

Podatke obdelujejo naslednji obdelovalci, s katerimi imamo sklenjene pogodbe o obdelavi:

• Cloudflare, Inc. — dostava vsebin, zaščita pred napadi, DNS; analitika (Zaraz) samo s soglasjem.
• Sendinblue SAS (Brevo), Francija — pošiljanje e-pošte (povezave za prijavo, obvestila o naročilih).
• Stripe Payments Europe Ltd., Irska — plačila s kartico; podatke o kartici prejme neposredno Stripe, mi jih ne vidimo.
• Anthropic PBC — uvoz in prevod cenika z umetno inteligenco; prejme samo naložene datoteke in besedila cenika, ki se ne uporabljajo za učenje modelov.
• Google Ireland Ltd. — Google Analytics na straneh pametnicenik.si, samo s soglasjem.

Aplikacija in podatkovna baza tečeta na strežnikih v Evropski uniji. Kadar obdelovalec podatke prenaša izven EGP (npr. ZDA), prenos temelji na sklepu o ustreznosti (EU-US Data Privacy Framework) ali standardnih pogodbenih klavzulah.

5. Hramba

• Podatke računa in lokala hranimo, dokler je račun aktiven; po izbrisu računa jih odstranimo v 30 dneh.
• Po izteku preizkusa brez naročnine podatke hranimo 12 mesecev, da lahko lokal nadaljuje, nato jih izbrišemo.
• Datoteke za tisk izbrišemo 30 dni po zaključku naročila; podatke o naročilu in račune hranimo 10 let po izteku leta izdaje (Zakon o DDV).
• Tehnične dnevnike hranimo največ 90 dni.

6. Vaše pravice

Imate pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti in ugovora obdelavi na podlagi zakonitega interesa. Privolitev za analitiko lahko kadarkoli prekličete v nastavitvah piškotkov v nogi strani. Zahtevo pošljite na [email protected]; odgovorimo v enem mesecu.

Pritožbo lahko vložite pri Informacijskem pooblaščencu RS, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.

7. Varnost

Povezave so šifrirane (HTTPS), prijava poteka z enkratno povezavo brez gesel, dostop do podatkov lokala imajo samo člani njegove ekipe. Podatkovno bazo redno varnostno kopiramo.

8. Spremembe

Politiko zasebnosti lahko posodobimo; datum zadnje spremembe je naveden na vrhu. O bistvenih spremembah uporabnike obvestimo po e-pošti.