Politika zasebnosti

1. Kdo je upravljavec vaših podatkov

Upravljavec osebnih podatkov, zbranih prek portala SloAvto (sloavto.si), je MSAPIENT d.o.o., Spodnje Škofije 188, 6281 Škofije, Slovenija (davčna številka SI15876365). Za vprašanja o zasebnosti nas kontaktirajte na info@sloavto.si.

2. Katere podatke zbiramo in zakaj

2.1 Registrirani uporabniki (zasebni, avtohiše, servisi)

Ob registraciji zbiramo ime, priimek, email, telefonsko številko in geslo (shranjeno v šifrirani obliki). Za poslovne račune (avtohiše, servisi) dodatno: naziv podjetja, davčno številko, matično številko, SKD šifro dejavnosti, naslov in spletno stran.

Namen: vodenje uporabniškega računa, prijava, izpolnjevanje pogodbe (objava oglasov, koledar rezervacij, obračun storitev). Pravna podlaga: izvajanje pogodbe in vaše soglasje ob registraciji.

2.2 Stranke, ki oddajo povpraševanje ali rezervacijo

Kadar prek javnega koledarja oddate povpraševanje ali rezervacijo pri avtohiši/servisu, zbiramo ime, telefon, email, opombo, in pri določenih storitvah podatke o vozilu (VIN, znamka, model).

Za ta del podatkov SloAvto deluje kot obdelovalec v imenu ponudnika (avtohiše/servisa), ki je upravljavec vaših podatkov kot svoje stranke. Za uveljavljanje pravic (vpogled, izbris ipd.) se lahko obrnete tudi neposredno na ponudnika, pri katerem ste oddali rezervacijo.

2.3 Dokumenti in vozila

Če naložite dokumente (npr. račune, servisne knjižice) ali dodate vozilo v „Mojo garažo“, zbiramo podatke iz teh dokumentov (VIN, znesek, opis, datum) za namen sledenja stroškom vozila in organizacije vaših dokumentov po vozilu.

2.4 Plačilni podatki

Plačila potekajo prek PayPal ali z bančnim nakazilom. Podatkov o plačilni kartici ne shranjujemo — te obdeluje izključno PayPal v skladu s svojo politiko zasebnosti. Za izdajo računov si osnovne podatke (naziv, davčna, znesek) delimo z računovodskim servisom Minimax.

2.5 Analitika

Uporabljamo Google Analytics za razumevanje uporabe strani. To vključuje piškotke, ki jih upravlja Google LLC (ZDA), v okviru EU-US Data Privacy Framework.

3. Komu posredujemo podatke

• Supabase — gostovanje podatkovne baze in datotek, strežniki v Frankfurtu (EU)
• Resend — pošiljanje e-poštnih obvestil
• PayPal — obdelava plačil
• Minimax — izdaja računov, knjigovodstvo
• Google — analitika (Google Analytics)
• Ponudnik (avtohiša/servis), pri katerem oddate povpraševanje/rezervacijo — glej točko 2.2

Podatkov ne prodajamo tretjim osebam niti jih ne uporabljamo za namene, ki niso navedeni v tej politiki.

4. Kako dolgo hranimo podatke

• Podatki uporabniškega računa: dokler je račun aktiven oz. do vaše zahteve za izbris
• Računi in knjigovodski dokumenti: 10 let od izdaje (zakonska obveznost po Zakonu o davčnem postopku)
• Podatki o rezervaciji/povpraševanju: dokler je to potrebno za izvedbo storitve, nato izbrišemo ali anonimiziramo

5. Vaše pravice

V skladu z GDPR imate pravico do dostopa do svojih podatkov, popravka netočnih podatkov, izbrisa („pravica do pozabe“), omejitve obdelave, prenosljivosti podatkov in ugovora obdelavi.

Zahtevo lahko kadarkoli pošljete na info@sloavto.si. Odgovorimo najkasneje v 30 dneh.

Če menite, da vaših pravic ne spoštujemo, imate pravico vložiti pritožbo pri Informacijskem pooblaščencu RS (www.ip-rs.si).

6. Varnost podatkov

Podatki so shranjeni na strežnikih znotraj EU. Gesla so shranjena v šifrirani obliki. Dostop do podatkov imajo samo pooblaščene osebe, ki jih za svoje delo potrebujejo.

7. Spremembe te politike

To politiko lahko občasno posodobimo. O bistvenih spremembah vas obvestimo prek e-pošte ali obvestila na strani.