Politika zasebnosti

1. Upravljavec podatkov

Upravljavec osebnih podatkov je pravna oseba, ki upravlja platformo Urejamo:

Podjetje: PIKA CARE, marketing agencija, d.o.o.
Blagovna znamka / spletna prisotnost: Convertix Digital
Naslov: Štihova ulica 25, 1000 Ljubljana
Matična številka: 7450699000
Davčna številka: 95410791 (ni zavezanec za DDV)
E-pošta: info@urejamo.si
Telefon: +386 71 851 618

Platforma Urejamo je produkt podjetja PIKA CARE, marketing agencija, d.o.o., ki deluje pod blagovno znamko Convertix Digital.

2. Katere podatke zbiramo

Stranke (potrošniki)

Ime in priimek
E-poštni naslov
Telefonska številka (neobvezno)
Opis zahtevanega dela in lokacija

Izvajalci (ponudniki storitev)

Ime, naziv podjetja
E-poštni naslov in telefonska številka
Naslov, mesto
Fotografije profila in galerije
Opis storitev
Plačilni podatki (obdeluje Stripe, mi ne hranimo številk kartic)

Neprevzeti zapisi izvajalcev

Če je za vir urejena dovoljena uporaba, lahko začasno vodimo minimalen, ne-javen zapis podjetja (npr. naziv, storitev, mesto in dovoljen poslovni kontakt). Pri tem hranimo tudi vir, podlago za stik, datum uvoza in rok hrambe. Tak zapis ni javni profil, ni vključen v iskanje in ne prejema povpraševanj strank, dokler ga izvajalec ne prevzame.

Samodejno zbrani podatki

IP naslov, tip brskalnika, referrer URL
Analitika obiskov (Google Analytics 4) — samo z vašo privolitvijo
Piškotki za sejo (za prijavo in identifikacijo)

3. Namen in pravna podlaga obdelave

Izvajanje storitve (čl. 6(1)(b) GDPR) — posredovanje povpraševanj izvajalcem, obveščanje o ponudbah.
Zakonita obveznost (čl. 6(1)(c) GDPR) — hramba računovodskih listin, davčne obveznosti.
Legitimni interes (čl. 6(1)(f) GDPR) — zaščita pred goljufijami, izboljšanje storitve.
Privolitev (čl. 6(1)(a) GDPR) — analitični piškotki, marketinška sporočila.

3a. Vir zapisa in obvestila izvajalcem

Pred uvozom neprevzetega zapisa evidentiramo njegov vir in preverimo podlago za uporabo. Povezavo za prevzem pošljemo posameznemu podjetju šele po dovoljenem poslovnem stiku ali na njegovo zahtevo; povezava je enkratna in časovno omejena. Ob prvem stiku navedemo namen, vir, pravice in način za popravek ali izbris.

Pravna podlaga za neprevzete zapise je člen 6(1)(f) GDPR (legitimni interes). Obdelujemo le javno dostopne poslovne kontaktne podatke; profil do prevzema ni javen, zapis izbrišemo najpozneje po 90 dneh, odstranitev pa je mogoča kadar koli.

Viri

AJPES/PRS
Lastna spletna stran izvajalca
Javni Instagram profil izvajalca

Kategorije podatkov

Ime
Naziv podjetja
Dejavnost
Območje dela
Telefon
Spletna stran

Izvajalec ima pravico do ugovora po členu 21 GDPR. Ugovor uveljavite s povezavo za odstranitev iz sporočila ali z zahtevo na info@urejamo.si. Ugovoru ugodimo takoj.

Samodejno ujemanje s povpraševanji se vključi šele z izrecno izbiro e-poštnih obvestil o povpraševanjih.
Novice in promocijska e-pošta so ločena, prostovoljna izbira z enostavno odjavo.
WhatsApp obvestila se pošiljajo le na številko in ob jasnem opt-inu izvajalca.

4. Hramba podatkov

Podatki o povpraševanjih in ponudbah: 3 leta po zaključku.
Račun izvajalca: do izbrisa računa + 1 leto (zakonska hramba računov).
Neprevzet zapis izvajalca: največ 90 dni od uvoza oziroma krajše, če zahtevate popravek ali izbris; po prevzemu velja rok hrambe računa.
Analitični podatki: 26 mesecev (Google Analytics privzeta nastavitev).
Dnevniki sej: 30 dni.

5. Prejemniki podatkov

Vaših podatkov ne prodajamo. Delimo jih le z:

Izvajalci — ko odklenejo vaše povpraševanje, prejmejo vaše kontaktne podatke.
Stripe — obdelava plačil (certifikat PCI-DSS Level 1).
Brevo / Nodemailer — pošiljanje e-pošte.
n8n in Meta/WhatsApp — le kadar izvajalec izbere ustrezen kanal obvestil.
Google Analytics — anonimizirana analitika (samo z vašo privolitvijo).
Vercel — gostovanje aplikacije.

Vsi obdelovalci delujejo v skladu z GDPR in imajo sklenjene pogodbe o obdelavi.

6. Vaše pravice

Imate pravico do:

Dostopa — vpogleda v podatke, ki jih hranimo o vas.
Popravka — popravljanja netočnih podatkov.
Izbrisa ("pravica do pozabe") — zahtevate lahko izbris, kadar podatki niso več potrebni.
Omejitve obdelave — v določenih primerih.
Prenosljivosti — prejmete podatke v strojno berljivi obliki.
Ugovora — zoper obdelavo na podlagi legitimnega interesa.
Umika privolitve — kadar koli za obdelavo na podlagi privolitve.
Ugovora neposrednemu trženju — kadar koli; po ugovoru promocijskih sporočil ne pošiljamo več.

Zahtevo pošljite na info@urejamo.si. Odgovorimo v 30 dneh. Pritožbo lahko vložite tudi pri Informacijskem pooblaščencu RS.

7. Piškotki

Uporabljamo naslednje vrste piškotkov:

Nujni piškotki — seja, prijava, affiliate sledenje (ms_ref) in parametri kampanje (ms_utm). Brez teh storitev ne deluje.
Analitični in marketinški piškotki — samo z vašo privolitvijo, prek Google Tag Managerja (GTM). Vključujejo Google Analytics 4, Google Ads (vključno s ponovnim oglaševanjem) in morebitne druge oznake, ki jih dodamo v GTM. Beležimo obiske strani in dejanja (iskanje, povpraševanja, registracije, nakupi) za izboljšanje storitve in prikaz relevantnih ponudb.

Privolitev upravljate ob prvem obisku (pasica) ali z brisanjem piškotkov v brskalniku. Uporabljamo Google Consent Mode v2 — do privolitve se osebni podatki za oglase in analitiko ne shranjujejo.

8. Varnost

Gesla so hashirana z bcrypt. Podatki so šifrirani med prenosom (HTTPS/TLS 1.3). Dostop do baze ima le avtorizirana oseba. Plačilne podatke obdeluje Stripe — mi nikoli ne vidimo ali hranimo polnih podatkov kartice. Povezave za prevzem in odjavo so podpisane oziroma časovno omejene.

9. Spremembe politike

O bistvenih spremembah vas obvestimo po e-pošti ali z opozorilom na platformi. Vedno velja različica na tej strani.

10. Kontakt

Za vprašanja glede zasebnosti: info@urejamo.si