Politika zasebnosti

Kdo obdeluje vaše podatke

KontoLink (kontolink.si) upravlja RamaPrint SH.P.K.. RamaPrint SH.P.K. je upravljavec podatkov o računu — podatkov, ki nam jih daste, da imate račun in da vam lahko izdamo račun za plačilo.

Za dokumente, ki jih naložite, je RamaPrint SH.P.K. obdelovalec: te datoteke ostanejo pod nadzorom podjetja, ki jih je naložilo, mi pa ravnamo le po navodilih tega podjetja. Vsebine dokumentov ne pregledujemo, ne analiziramo in je ne uporabljamo za svoje namene, aplikacija pa skrbnikom KontoLinka ne omogoča, da bi jih odprli ali prenesli. Omejen dostop na ravni infrastrukture s strani pooblaščenega osebja je tehnično mogoč, kadar je to potrebno zaradi varnosti, vzdrževanja, odziva na incident ali zakonske obveznosti.

Upravljavec

RamaPrint SH.P.K.

Naslov

UÇK, p.n, 21000 Rahovec, Kosovo

Kontakt za varstvo podatkov

info@ramaprint.com

Kaj zbiramo

• Podatki o računu: ime, e-poštni naslov, telefon, ime podjetja ali servisa, davčna in matična številka, naslov ter izbrani jezik.
• Dokumenti: datoteke, ki jih naložite, in morebitne opombe k njim.
• Tehnični podatki: uporabniški agent brskalnika, časi prijav in revizijski zapis pomembnih dejanj. Revizijski zapis ne hrani naslova IP.
• Podatki o plačilih: obdeluje jih Paddle, ki naročnino prodaja kot pogodbeni prodajalec. Podatki o kartici nikoli ne pridejo na strežnike KontoLinka.
• Statistika obiskov: obiskana stran, spletna stran, s katere ste prišli, in ali je naprava telefon ali računalnik.

Kako štejemo obiskovalce

Vodimo lastno osnovno statistiko obiskov namesto zunanje analitične storitve, zato se noben podatek o vas ne pošilja tretji osebi. Naslov IP se ne shranjuje. Da preštejemo, koliko različnih ljudi je obiskalo stran na določen dan, shranimo enosmerno zgoščeno vrednost naslova IP in brskalnika skupaj s skrivno vrednostjo, ki se spreminja vsak dan. Ni hranjena v obliki, namenjeni prepoznavanju izvornega naslova IP, istega obiskovalca pa iz dneva v dan ni mogoče prepoznati. Sledilni piškotek se ne nastavi.

Zakaj jih obdelujemo

Za delovanje storitve in izpolnjevanje pogodbe z vami, za zaščito računov in preiskovanje zlorab, za pošiljanje transakcijskih sporočil, kot so potrditvene kode, ter za izpolnjevanje računovodskih in davčnih obveznosti za prejeta plačila. Kadar se uporablja Splošna uredba, se opiramo na izvajanje pogodbe za zagotavljanje KontoLinka, izpolnjevanje zakonskih obveznosti glede računovodskih in obračunskih evidenc ter naše zakonite interese pri zaščiti storitve, preprečevanju zlorab in zanesljivem delovanju.

Kdo lahko vidi vaše dokumente

Samo podjetje, ki je dokument naložilo, in računovodski servis, s katerim je povezano. Dokumenti so shranjeni zunaj javnega spletnega korena, vsak prenos pa gre skozi posamično preverjanje pravic. Aplikacija skrbnikom KontoLinka ne omogoča odpiranja ali prenosa vsebine dokumentov — vidijo le, da dokument obstaja, z imenom, velikostjo in stanjem, za podporo, obračun in obravnavo zlorab. Vsebina dokumentov se nikoli ne uporablja za lastne namene KontoLinka.

Iskanje virusov

Vsako naloženo datoteko preverimo za zlonamerno kodo na svojem strežniku, preden jo lahko kdor koli odpre. Datoteke nikoli ne pošljemo zunanji storitvi za pregledovanje. Če najdemo zlonamerno kodo, datoteko umaknemo, podjetje in njegov računovodski servis pa obvestimo, kaj je bilo najdeno.

Kje so vaši podatki

Aplikacija, dokumenti, ki jih naložite, in varnostne kopije gostujejo na strežnikih v Evropski uniji, gostovanje pa zagotavlja Hetzner. RamaPrint SH.P.K. ima sedež na Kosovu in od tam upravlja KontoLink. Kadar obdelava vključuje mednarodni prenos osebnih podatkov po Splošni uredbi, se upoštevajo veljavne zahteve poglavja V Splošne uredbe. Osebne podatke lahko obdelujejo tudi spodaj navedeni ponudniki storitev, ob upoštevanju ukrepov za varstvo podatkov, ki veljajo za te ponudnike.

Ponudniki storitev in prejemniki

• Hetzner — gostovanje. Strežniki v Evropski uniji.
• Paddle.com Market Ltd — pogodbeni prodajalec naročnin: plačila s kartico, DDV in račun, izdan v njegovem imenu.
• Cloudflare — Turnstile, preverjanje, ki drži robote stran od javnih obrazcev. Vidi zahtevo, ne vsebine obrazca.
• Google (Firebase Cloud Messaging) — dostava potisnih obvestil v mobilno aplikacijo. Prejme žeton naprave in besedilo obvestila, ki navaja podjetje in datoteko. Datoteke nikoli ne prejme.
• Poštni strežnik na kontolink.si za odhodno e-pošto.

Ne uporabljamo oglaševalskih omrežij in ne analitike tretjih oseb. Statistiko obiskov štejemo sami, na svojem strežniku, kot je opisano zgoraj.

Kako dolgo jih hranimo

Dokumenti se hranijo, dokler je račun aktiven. Po zaprtju računa se osebni podatki hranijo le toliko časa, kolikor je potrebno za dokončanje zaprtja, za iztek varnostne kopije, v kateri se že nahajajo, za izpolnitev zakonske obveznosti ali kadar veljajo pravila o hrambi, povezana z računovodskim razmerjem. Dokumenti, že poslani računovodskemu servisu, lahko na isti podlagi ostanejo na voljo temu servisu. Revizijski zapisi se hranijo zaradi varnosti. Računi se hranijo zakonsko določeno obdobje.

Vaše pravice

Po Splošni uredbi o varstvu podatkov (GDPR) lahko zahtevate dostop do svojih osebnih podatkov, popravek, izbris, omejitev obdelave in prenosljivost, obdelavi pa lahko tudi ugovarjate. Pišite na zgornji naslov. Prav tako imate pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije.

Za izbris računa in pripadajočih podatkov obstaja namenska stran: Izbris računa.

Piškotki

KontoLink nastavi samo piškotke, potrebne za to, da ostanete prijavljeni, da si zapomni vaš izbrani jezik, in za zaščito obrazcev pred ponarejanjem zahtev med spletišči. Nastavitev svetle ali temne teme se shrani lokalno v vašem brskalniku, ne v piškotku. Naša statistika obiskov ne uporablja nobenega piškotka. Oglaševanja in sledenja tretjih oseb ni.