1. Upravljavec
Upravljavec osebnih podatkov je Gašper Renčof s.p., Cesta zmage 12, 1410 Zagorje ob Savi, davčna številka 28726570, matična številka 9822917000 (v nadaljevanju: mi). Za vprašanja o varstvu podatkov nam pišite prek kontaktnega obrazca ali po pošti na navedeni naslov.
2. Za katere podatke velja ta politika
Politika velja za podatke obiskovalcev spletne strani gradivo.si, oseb, ki nam pišejo, in uporabnikov, ki imajo račun v storitvi Gradivo.
Za podatke, ki jih podjetja v storitev vnesejo o svojih zaposlenih, delavcih na gradbišču, strankah in drugih osebah (na primer kadrovska kartica, imena na dnevnem listu, fotografije z gradbišča), je upravljavec podjetje, ki jih vnese. Mi jih obdelujemo kot obdelovalec, samo za zagotavljanje storitve in po navodilih tega podjetja (glej točko 9 splošnih pogojev). Za uresničevanje pravic glede teh podatkov se obrnite na podjetje, ki vas je vneslo.
3. Katere podatke obdelujemo in zakaj
Obisk spletne strani
Strežnik ob vsakem obisku zabeleži tehnične podatke (IP naslov, čas, zahtevano stran, vrsto brskalnika). Uporabljamo jih za delovanje in varnost strežnika. Pravna podlaga je zakoniti interes (točka f člena 6(1) GDPR). Javne strani ne uporabljajo zunanje analitike (npr. Google Analytics), oglasnih piškotkov ali vsebin z zunanjih strežnikov.
Statistika obiska
Za pregled obiska javnih strani vodimo lastno statistiko, brez piškotkov in brez zunanjih storitev; podatki ostanejo v naši bazi. Ob ogledu strani shranimo pot strani, predpono IP naslova brez zadnjega dela (polnega naslova ne hranimo), državo in mesto, kot ju pove strežnik, domeno strani, s katere ste prišli, vrsto naprave in brskalnik ter nepovratno oznako, izračunano z dnevno menjajočim se ključem, zato obiskovalca ni mogoče slediti med dnevi. Prijavljeni uporabniki se ne štejejo. Zapisi se po 400 dneh izbrišejo. Pravna podlaga je zakoniti interes (točka f člena 6(1) GDPR).
Kontaktni obrazec
Ime in priimek, e-naslov, podjetje in telefon (neobvezno), tema in vsebina sporočila. Uporabimo jih samo za odgovor. Sporočilo prejmemo po e-pošti in ga hranimo, dokler je potrebno za obravnavo vprašanja in morebitno nadaljnje sodelovanje. Za zaščito pred zlorabo obrazca 30 dni hranimo IP naslov in zgoščeno vrednost (odtis) e-naslova, ne e-naslova samega. Pravna podlaga je zakoniti interes oziroma ukrepi pred sklenitvijo pogodbe (točki b in f člena 6(1) GDPR).
E-novice
E-naslov, čas prijave in čas potrditve. Prijava velja šele, ko jo potrdite s povezavo, ki jo pošljemo na vpisani e-naslov; nepotrjene prijave se po 7 dneh izbrišejo. E-novice (novosti v storitvi in novice iz gradbeništva) pošiljamo samo potrjenim naslovom. Odjava je mogoča kadarkoli s povezavo v sporočilu; ob odjavi e-naslov izbrišemo. Za zaščito pred zlorabo obrazca 30 dni hranimo IP naslov in odtis e-naslova. Pravna podlaga je privolitev (točka a člena 6(1) GDPR), ki jo lahko kadarkoli prekličete.
Registracija in uporabniški račun
Ime in priimek, e-naslov, geslo (shranjeno samo v zgoščeni obliki - ne poznamo ga), podjetje, vloga in pravice, čas zadnje prijave ter shranjen podpis, če ga shranite sami. Podatke potrebujemo za izvajanje pogodbe (točka b člena 6(1) GDPR). Hranimo jih, dokler račun obstaja.
Varnost prijave
- Neuspeli poskusi prijave in ponastavitve gesla: IP naslov in odtis e-naslova, 30 dni - za zaščito pred ugibanjem gesel.
- Povezava za ponastavitev gesla: v bazi je samo odtis žetona; povezava velja 60 minut, zapis se izbriše po 7 dneh.
- Povabila na projekt: e-naslov povabljenega in odtis žetona; povabilo velja 14 dni, zapis se izbriše po 30 dneh.
Revizijska sled
Vsaka sprememba v storitvi se zabeleži: kdo, kdaj, kaj se je spremenilo (prejšnja in nova vrednost) in IP naslov. Sled je del dokazne vrednosti dnevnikov in drugih dokumentov, zato jo hranimo, dokler obstaja podjetje v storitvi. Pravna podlaga je izvajanje pogodbe in zakoniti interes.
Pomočnik za vprašanja o projektu
Ko uporabnik zastavi vprašanje pomočniku, se vprašanje in podatki podjetja, potrebni za odgovor, pošljejo ponudniku jezikovnega modela Anthropic PBC (ZDA). Pomočnik vidi samo podatke, do katerih ima uporabnik dostop. Vprašanja, njihov vzorec in podatki o porabi (brez odgovora) se hranijo 180 dni. Pogosta vprašanja razume sistem sam, brez pošiljanja navzven.
Branje papirnih listov gradbenega dnevnika
Ko uporabnik naloži fotografijo ali PDF papirnega dnevnega ali uvodnega lista, da ga sistem prebere, se vsaka stran skupaj z nazivi gradbišča, podjetja in vnosov iz šifrantov ter z opisi del in nazivi z zadnjih dnevnih listov istega gradbišča (pri uvodnem listu z imeni oseb, podjetij in krajev z drugih gradbišč podjetja) in popravki prejšnjih branj podjetja (za primerjavo pisave) pošlje ponudniku jezikovnega modela Anthropic PBC (ZDA). Prebrani podatki so predlog, ki ga uporabnik pred shranitvijo preveri. Kar uporabnik pred shranitvijo popravi, sistem shrani kot naučen popravek podjetja (prebrano in pravilno besedilo), da se pri naslednjih branjih ne ponovi; skrbnik podjetja jih vidi in briše v nastavitvah, z izbrisom podjetja se izbrišejo tudi oni. Izvirnik se shrani ob dnevnem listu oziroma med dokumenti gradbišča; neshranjeni izvirniki in prebrani podatki se po enem dnevu izbrišejo. V revizijski sledi se zabeleži, kdo je liste poslal v branje, vsebina listov pa ne.
Naročnina in plačila
Podatki o naročninah, predračunih in plačilih ter podatki podjetja za izdajo računov. Potrebujemo jih za izvajanje pogodbe in izpolnjevanje zakonskih obveznosti; hranimo jih toliko časa, kot zahtevajo predpisi o hrambi knjigovodskih listin.
Sistemska e-pošta
Na e-naslov uporabnika pošiljamo sporočila, ki jih storitev potrebuje: potrditev registracije, povezavo za ponastavitev gesla, obvestilo o spremembi gesla, povabila, predračune in dnevni pregled za skrbnike. Oglasnih sporočil ne pošiljamo; e-novice prejmejo samo tisti, ki se nanje prijavijo sami (glej »E-novice«).
4. Piškotki in shranjevanje v brskalniku
- Sejni piškotek (PHPSESSID) - nujen za prijavo in zaščito obrazcev pred ponarejanjem. Velja 90 dni od zadnjega obiska; ob odjavi ali spremembi gesla se seja na strežniku konča. Za nujne piškotke soglasje ni potrebno.
- V portalu se v brskalniku (localStorage) shranita izbira svetlega ali temnega načina in izbira, ali je stranska vrstica skrita. Na strežnik se ne pošiljata.
Analitičnih, oglasnih ali drugih sledilnih piškotkov ne uporabljamo.
5. Kdo še obdeluje podatke
- Ponudnik gostovanja in e-pošte v Sloveniji - strežnik, baza in poštni predal.
- Anthropic PBC, ZDA - samo pri uporabi pomočnika in pri branju papirnih listov gradbenega dnevnika iz fotografije ali PDF-ja (točka 3). Prenos v ZDA poteka na podlagi standardnih pogodbenih klavzul EU.
- Open-Meteo - prejme samo koordinate gradbišča, da vrne podatke o vremenu; osebnih podatkov ne prejme.
- FURS in VIES (javna registra davčnih zavezancev) - pri preverjanju davčne številke podjetja.
- code.jquery.com - portal za prijavljene uporabnike naloži knjižnico jQuery s tega strežnika, ki pri tem vidi IP naslov. Javne strani tega ne počnejo.
Osebnih podatkov ne prodajamo in jih ne posredujemo za oglaševanje.
6. Varnost
Povezava je šifrirana (HTTPS). Gesla so shranjena samo v zgoščeni obliki. Podatki podjetij so ločeni, dostop je omejen po vlogah in projektih, fotografije in dokumenti so dosegljivi samo po prijavi, vsaka sprememba pa je zabeležena v revizijski sledi.
7. Vaše pravice
Imate pravico do dostopa do svojih podatkov, popravka, izbrisa, omejitve obdelave, prenosljivosti in ugovora obdelavi, ki temelji na zakonitem interesu. Zahtevo nam pošljite prek kontaktnega obrazca; odgovorimo najkasneje v enem mesecu. Geslo in shranjen podpis lahko spremenite sami v svojem računu, ime in e-naslov pa skrbnik vašega podjetja.
Če menite, da obdelava ni zakonita, lahko vložite pritožbo pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana (www.ip-rs.si).
8. Spremembe
Politiko lahko posodobimo, ko se spremeni storitev ali predpisi. Veljavna različica je vedno objavljena na tej strani z datumom veljavnosti. O bistvenih spremembah uporabnike obvestimo po e-pošti.