Politika zasebnosti

NotBadLab, d.o.o. (v nadaljevanju: mi ali upravljalec) spoštuje vašo zasebnost in varuje osebne podatke v skladu z Uredbo (EU) 2016/679 (GDPR) in veljavno slovensko zakonodajo. Ta politika zasebnosti pojasnjuje, katere osebne podatke zbiramo, zakaj in kako jih varujemo.

1. Upravljalec osebnih podatkov

NotBadLab, d.o.o.
Dornavska cesta 7A, Center TEVE
2250 Ptuj, Slovenija
E-pošta: [email protected]
Telefon: +386 41 325 180

2. Katere podatke zbiramo in zakaj

2.1 Uporabniški račun in aplikacija (app.retrackify.com)

Pri registraciji in uporabi aplikacije zbiramo:

• E-poštni naslov in geslo — za avtentikacijo
• Podatki o podjetju — naziv, kontaktni podatki
• Podatki o projektih in urah — beležene aktivnosti, ki jih zaposleni dodelijo projektom
• Ime zaposlenega — v okviru poročil o opravljenem delu (popisi del), ki jih kreira vaše podjetje

Pravna podlaga: Člen 6(1)(b) GDPR — izpolnjevanje pogodbe o storitvi.

2.2 Namizna aplikacija (Retrackify Desktop)

Retrackify Desktop beleži aktivnosti na računalniku zaposlenega in jih v šifrirani obliki prenaša na strežnik, kjer so shranjene v spletnem vmesniku zaposlenega. Podatki so zaščiteni s šifrirnim geslom, ki ga nastavi zaposleni pri prvem zagonu aplikacije in je ločeno od gesla računa. Brez tega gesla shranjeni podatki niso berljivi — niti za skrbnika sistema niti za nas.

Na strežnik se prenesejo le ure, ki jih zaposleni sam potrdi in dodeli projektu. Nobenih posnetkov zaslona, nobenih vsebinskih podatkov aplikacij se ne pošilja.

Pravna podlaga: Člen 6(1)(b) GDPR — izpolnjevanje pogodbe; člen 6(1)(a) — privolitev zaposlenega pri nastavitvi šifrirnega gesla.

2.3 Spletna analitika

Na spletni strani retrackify.com uporabljamo Google Analytics za anonimno analizo prometa (število obiskovalcev, izvorne strani, naprave). Google Analytics zbira podatke prek piškotkov. IP naslov je anonimiziran pred shranjevanjem.

Pravna podlaga: Člen 6(1)(a) GDPR — vaša privolitev (prikazana ob prvem obisku).

3. Piškotki

Naša spletna stran uporablja naslednje vrste piškotkov:

• Tehnični piškotki — nujni za delovanje strani (ni potrebna privolitev)
• Analitični piškotki (Google Analytics) — nastavljeni šele po vaši privolitvi

Aplikacija app.retrackify.com za delovanje uporablja tehnične piškotke (seja, avtentikacija). Ti piškotki so nujni za delovanje storitve in ne zahtevajo posebne privolitve.

Več o upravljanju piškotkov v vašem brskalniku najdete v nastavitvah brskalnika ali na aboutcookies.org.

4. Obdelovalci podatkov (podizvajalci)

Za zagotavljanje storitve sodelujemo z naslednjimi zunanjimi obdelovalci:

Obdelovalec	Namen	Sedež
Hetzner Online GmbH	Gostovanje spletne strani in aplikacije	Nemčija (EU)
Google LLC	Spletna analitika (Google Analytics)	ZDA (standardne pogodbene klavzule)

Z vsemi obdelovalci imamo sklenjene pogodbe o obdelavi podatkov v skladu s členom 28 GDPR.

5. Prenos podatkov izven EU

Večina podatkov se obdeluje znotraj EU (Hetzner, sedež v Nemčiji). Podatki, ki jih obdeluje Google Analytics, se lahko prenesejo v ZDA na podlagi standardnih pogodbenih klavzul (SCC), ki jih je sprejela Evropska komisija in ki zagotavljajo ustrezno raven varstva.

6. Hramba podatkov

• Uporabniški račun in podatki o urah: [DOPOLNITI — npr. do preklica + X mesecev po izteku naročnine]
• Analitični podatki (Google Analytics): 26 mesecev (privzeta nastavitev Google)
• Varnostni dnevniki (logi): [DOPOLNITI]

Po izteku roka za hrambo podatke trajno izbrišemo ali anonimiziramo.

7. Vaše pravice

V skladu z GDPR imate naslednje pravice:

• Pravica do dostopa — zahtevate lahko kopijo svojih osebnih podatkov, ki jih hranimo.
• Pravica do popravka — popravimo netočne ali nepopolne podatke.
• Pravica do izbrisa — v določenih primerih lahko zahtevate izbris svojih podatkov.
• Pravica do omejitve obdelave — v določenih primerih lahko zahtevate, da omejimo obdelavo vaših podatkov.
• Pravica do prenosljivosti — prejemete lahko svoje podatke v strojno berljivi obliki.
• Pravica do ugovora — ugovarjate lahko obdelavi, ki temelji na zakonitem interesu.
• Pravica do preklica privolitve — kadar obdelava temelji na privolitvi, jo lahko kadarkoli prekličete (preklic ne vpliva na zakonitost prejšnje obdelave).

Zahtevo uveljavljate pisno na [email protected]. Odgovorimo v 30 dneh.

8. Spremembe politike zasebnosti

To politiko zasebnosti lahko občasno posodobimo. O pomembnih spremembah bomo obvestili registrirane uporabnike po e-pošti. Datum zadnje posodobitve je naveden na vrhu te strani.

9. Kontakt

Za vsa vprašanja v zvezi z varstvom osebnih podatkov nas kontaktirajte na [email protected].