Pravilnik o zasebnosti
Zadnja posodobitev: junij 2026
1. Upravljavec podatkov
Upravljavec osebnih podatkov je Moja Spletna. Najpogosteje smo dosegljivi v Novem mestu in Ljubljani, projekte pa izvajamo po celotni Sloveniji. Kontakt: info@mojaspletna.com · 031 699 387.
2. Katere osebne podatke zbiramo
Glede na obliko interakcije (obrazec, portal za stranke, komentar) zbiramo naslednje vrste podatkov:
2.1 Obrazec za povpraševanje in uvodni vprašalnik
- Ime in priimek
- E-poštni naslov
- Telefonska številka
- Ime podjetja, panoga, velikost ekipe
- Odgovori v uvodnem vprašalniku (cilji, proračun, časovnica, stil)
- Tehnični podatki: IP naslov, brskalnik, čas obiska, vir prometa
2.2 Portal za stranke (mojaspletna.com/portal)
- E-poštni naslov (uporabniško ime)
- Zgoščeno (hashirano) geslo — geslo nikoli ne hranimo v izvirni obliki. Uporabljamo industrijski standard bcrypt z naključno solitvijo.
- Sejni piškotek (HMAC-SHA256 podpisan, httpOnly, sameSite=Lax, secure v produkciji). Veljavnost 30 dni.
- Komentarji na osnutek spletne strani, ki jih oddate v portalu.
- Datumi sestankov, ki jih rezervirate iz portala.
3. Namen obdelave
- Odgovor na vaše povpraševanje in priprava ponudbe
- Pošiljanje potrditvenih in transakcijskih e-poštnih sporočil
- Vzpostavitev in vzdrževanje portala za stranke
- Izvajanje sklenjenega posla in projektnega procesa
- Komunikacija o napredku projekta in pregledu osnutkov
- Pošiljanje novic (samo ob izrecnem privoljenju)
- Izboljšanje storitev preko anonimiziranih analitik
4. Pravna podlaga
Obdelavo izvajamo na podlagi vašega izrecnega privoljenja (čl. 6(1)(a) GDPR), na podlagi izvajanja pogodbe (čl. 6(1)(b) GDPR) oziroma na podlagi naših legitimnih interesov (čl. 6(1)(f) GDPR), kadar gre za vzdrževanje varnosti in osnovno analitiko.
5. Rok hranjenja
- Podatki povpraševanj: 5 let po zadnjem stiku.
- Portal za stranke: dokler je projekt aktiven + 2 leti po zaključku za morebitno servisno podporo. Po izteku roka podatke samodejno izbrišemo ali anonimiziramo.
- Računovodski podatki (računi, ponudbe): 10 let, kot zahteva zakon.
- Komentarji v portalu: skupaj z ostalimi podatki projekta.
6. Vaše pravice
V skladu z GDPR imate naslednje pravice:
- Dostop do svojih podatkov
- Popravek netočnih podatkov
- Izbris podatkov (»pravica do pozabe«)
- Omejitev obdelave
- Prenosljivost podatkov
- Ugovor obdelavi
- Preklic privoljenja
Za uveljavljanje pravic nas kontaktirajte na info@mojaspletna.com. Odgovor pošljemo v 30 dneh.
7. Pogodbeni obdelovalci
Vaših podatkov ne prodajamo. Posredujemo jih izključno pogodbenim obdelovalcem, ki obdelujejo podatke samo po naših navodilih in v skladu z GDPR:
- Vercel Inc. (gostovanje spletne strani in portala, EU/ZDA z ustreznimi varnostnimi standardi — Data Processing Addendum).
- Neon (gostovanje podatkovne baze v Evropski uniji).
- Brevo (pošiljanje transakcijskih e-poštnih sporočil — sedež v Franciji, EU).
- Google (Gmail SMTP) — kot rezervna pot pošiljanja e-pošte, kadar Brevo trenutno ni na voljo.
- Neoserv d.o.o. — slovenski ponudnik za prejemanje e-pošte na info@mojaspletna.com.
8. Varnost
- HTTPS šifriranje na celotni spletni strani in portalu (TLS 1.3).
- Gesla so hashirana z bcrypt — nikoli niso shranjena v izvirni obliki in jih ne moremo pridobiti, tudi če bi nekdo prebil našo bazo.
- Aktivacijski in »reset gesla« linki potečejo po 14 dneh in so enkratni — po uporabi postanejo neveljavni.
- Redne posodobitve sistema in odvisnosti, omejen dostop osebja samo po načelu najmanjše potrebne pravice.
9. Piškotki
Več o piškotkih si lahko preberete v ločenem Pravilniku o piškotkih.
10. Pritožba
Če menite, da vaše pravice niso ustrezno zaščitene, imate pravico do pritožbe pri Informacijskem pooblaščencu (ip-rs.si). Pred pritožbo prosimo, da nam zadevo poskušate najprej sporočiti neposredno — vsak primer poskušamo rešiti hitro in pošteno.