Politika zasebnosti

1. Upravljavec

Upravljavec osebnih podatkov je VsegaMega d.o.o., Borštnikova ulica 63, 2000 Maribor, Slovenija (v nadaljevanju: »Alvero« ali »mi«), ki upravlja platformo Alvero na naslovu www.alvero.si.

Za vsa vprašanja o varstvu osebnih podatkov nam piši na info@alvero.si.

Osebne podatke obdelujemo v skladu z Uredbo (EU) 2016/679 (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).

2. Katere podatke zbiramo

2.1 Podatki, ki nam jih posreduješ sam

• Uporabniški račun: ime in priimek, e-poštni naslov, geslo (shranjeno samo v zgoščeni, nečitljivi obliki) in izbrana vloga (naročnik ali izvajalec).
• Profil: profilna slika in, če ga vpišeš, naziv podjetja.
• Profil izvajalca: naziv podjetja, davčna številka, naslov, podatek o tem, ali si zavezanec za DDV, opis storitev, regija in območje delovanja, kategorije storitev ter slike v galeriji.
• Povpraševanja in ponudbe: vsebina povpraševanj, ponudb in postavk, cene, roki in opombe.
• Ponudbe, poslane po povezavi: ime in e-poštni naslov stranke, ki ju vpiše izvajalec, da ji lahko pošljemo ponudbo.
• Sporočila: vsebina sporočil med uporabniki in priložene slike.
• Ocene: ocene in komentarji o opravljenih delih.

2.2 Podatki ob prijavi z Google računom

Če se registriraš ali prijaviš z Google računom, od Googla prejmemo samo osnovne podatke profila: ime in priimek, e-poštni naslov in povezavo do profilne slike (če jo imaš). Gesla tvojega Google računa nikoli ne vidimo in ne dostopamo do nobenih drugih podatkov v tvojem Google računu (na primer do e-pošte, stikov, koledarja ali datotek).

2.3 Podatki o plačilih

Plačila in izplačila izvaja Stripe. Podatkov o plačilnih karticah ne vidimo in jih ne hranimo — vnašaš jih neposredno pri Stripu. Hranimo le podatke, potrebne za izvedbo posla: znesek, status plačila, povezavo s ponudbo in pogodbo ter identifikator izvajalčevega Stripe računa. Za izplačila izvajalcem Stripe od njih sam zbira podatke za preverjanje identitete in bančne podatke.

2.4 Tehnični podatki

Ob uporabi platforme se samodejno beležijo tehnični podatki, kot so IP naslov, vrsta brskalnika in naprave ter čas dostopa. Potrebni so za delovanje, varnost in odpravljanje napak.

3. Za kaj uporabljamo podatke

• Delovanje platforme: ustvarjanje in upravljanje računa, prijava, objava povpraševanj, pošiljanje ponudb, sporočila, sklepanje pogodb in ocene (pravna podlaga: izvajanje pogodbe, člen 6(1)(b) GDPR).
• Plačila: varno plačilo prek Stripa, zadržanje zneska do zaključka dela, izplačila izvajalcem in obračun provizije (izvajanje pogodbe).
• Obvestila: e-poštna obvestila o novih sporočilih, ponudbah, povpraševanjih v tvojih kategorijah in o poteku dela. Posamezna obvestila lahko izklopiš v nastavitvah profila (izvajanje pogodbe in zakoniti interes).
• Računovodstvo in davki: hramba podatkov o transakcijah in izdajanje računov (zakonska obveznost, člen 6(1)(c) GDPR).
• Varnost: preprečevanje zlorab, goljufij in nepooblaščenega dostopa (zakoniti interes, člen 6(1)(f) GDPR).
• Analitika: razumevanje, kako se platforma uporablja, da jo lahko izboljšamo — samo če v to privoliš (privolitev, člen 6(1)(a) GDPR).

Tvojih osebnih podatkov ne prodajamo in jih ne uporabljamo za avtomatizirano odločanje ali profiliranje s pravnimi učinki.

4. Uporaba podatkov iz Google računa

Podatke, ki jih prejmemo ob prijavi z Google računom (ime, e-poštni naslov in profilna slika), uporabljamo izključno za ustvarjanje tvojega računa, prijavo in prikaz tvojega imena na platformi. Teh podatkov ne uporabljamo za oglaševanje, jih ne prodajamo in jih ne posredujemo tretjim osebam, razen ponudnikom, ki nam pomagajo izvajati storitev (glej 5. člen), in kadar to zahteva zakon.

Uporaba in prenos informacij, prejetih iz Google API-jev, sta skladna s pravilnikom Google API Services User Data Policy, vključno z zahtevami glede omejene uporabe (Limited Use).

5. S kom delimo podatke

5.1 Drugi uporabniki

• Javni profil izvajalca (naziv, opis, regija, kategorije, galerija, ocene) je viden vsem obiskovalcem.
• Povpraševanja vidijo izvajalci, da lahko nanje pošljejo ponudbe.
• Ko sodeluješ z drugim uporabnikom (sporočila, ponudba, pogodba), ta vidi tvoje ime in podatke, ki so potrebni za izvedbo dela.
• Na ponudbi so prikazani podatki podjetja izvajalca (naziv, naslov, davčna številka).

5.2 Ponudniki storitev (obdelovalci)

Za delovanje platforme uporabljamo zanesljive ponudnike, ki podatke obdelujejo samo po naših navodilih in na podlagi pogodbe o obdelavi:

• Supabase — podatkovna baza, prijava in shranjevanje datotek (strežniki v EU, Frankfurt).
• Vercel — gostovanje spletne strani.
• Stripe — plačila in izplačila izvajalcem.
• Resend — pošiljanje e-poštnih sporočil.
• Google — prijava z Google računom in, s tvojo privolitvijo, Google Analytics.

5.3 Organi

Podatke lahko posredujemo pristojnim organom, kadar to od nas zahteva zakon.

6. Prenos podatkov izven EU

Nekateri ponudniki (na primer Vercel, Stripe, Resend in Google) lahko podatke obdelujejo tudi v Združenih državah Amerike. V teh primerih je prenos zavarovan z okvirom EU-ZDA za zasebnost podatkov (Data Privacy Framework) ali s standardnimi pogodbenimi klavzulami Evropske komisije.

7. Piškotki

• Nujni piškotki: ohranjajo tvojo prijavo in varno sejo. Brez njih platforma ne deluje, zato zanje ne potrebujemo privolitve. V brskalniku si zapomnimo tudi tvojo izbiro glede piškotkov.
• Analitični piškotki (Google Analytics): naložijo se šele, ko jih sprejmeš v pasici za piškotke. Če jih zavrneš, se Google Analytics ne naloži.

Oglaševalskih piškotkov trenutno ne uporabljamo.

8. Koliko časa hranimo podatke

Podatke hranimo, dokler imaš uporabniški račun. Ko račun izbrišeš, osebne podatke izbrišemo ali anonimiziramo, razen tistih, ki jih moramo hraniti po zakonu — podatke o transakcijah in računih hranimo 10 let v skladu z davčno zakonodajo. Ocene lahko po izbrisu računa ostanejo prikazane brez tvojega imena.

9. Varnost

Podatke varujemo s šifriranimi povezavami (HTTPS), z dostopom, omejenim na lastnika podatkov, in z gesli, shranjenimi samo v zgoščeni obliki. Dostop do podatkov imajo le osebe, ki ga potrebujejo za delovanje platforme.

10. Tvoje pravice

Imaš pravico do:

• dostopa do svojih osebnih podatkov,
• popravka netočnih podatkov — večino jih lahko urediš sam v nastavitvah profila,
• izbrisa podatkov in uporabniškega računa,
• omejitve obdelave,
• prenosljivosti podatkov,
• ugovora obdelavi na podlagi zakonitega interesa,
• preklica privolitve kadarkoli (na primer za analitične piškotke), brez vpliva na zakonitost obdelave pred preklicem.

Zahtevo pošlji na info@alvero.si. Odgovorimo najkasneje v enem mesecu.

Če meniš, da obdelava tvojih podatkov ni zakonita, lahko vložiš pritožbo pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana (www.ip-rs.si).

11. Mladoletni

Platforma je namenjena polnoletnim osebam (starejšim od 18 let) in pravnim osebam. Podatkov mladoletnih oseb zavestno ne zbiramo.

12. Spremembe politike

Politiko zasebnosti lahko občasno posodobimo. Veljavna različica je vedno objavljena na www.alvero.si/zasebnost, o bistvenih spremembah pa te obvestimo po e-pošti.