Politika zasebnosti

3. Nameni obdelave

• Zagotavljanje in delovanje storitve (registracija, objava in prikaz oglasov, iskanje).
• Preverjanje uporabnikov in preprečevanje zlorab (lažni oglasi, prevare) — vključno s samodejnim ocenjevanjem tveganja oglasov (glej razdelek 4 spodaj).
• Omogočanje komunikacije med uporabniki (klepet).
• Moderacija vsebine in obravnava prijav (glej Pogoje uporabe, §6).
• Obveščanje o dogodkih, ki jih uporabnik izbere (novo sporočilo, ujemanje shranjenega iskanja, potek oglasa) prek potisnih obvestil in/ali e-pošte.
• Izpolnjevanje zakonskih obveznosti — obvezna energetska izkaznica pri oglasih za prodajo in dolgoročni najem (glej Pogoje uporabe, §4), obveznosti po Aktu o digitalnih storitvah (DSA).
• Preprečevanje zlorab in zagotavljanje varnosti (omejevanje hitrosti zahtev, zaznavanje sumljivih vzorcev).

Samodejna obdelava pri moderaciji: ob objavi oglasa sistem izračuna oceno tveganja na podlagi ponavljajočih se fotografij, podvojenih naslovov, cene, ki znatno odstopa od povprečja na območju, in prisotnosti kontaktnih podatkov v opisu. Kadar je omogočeno, se naslov in opis oglasa dodatno pošljeta ponudniku jezikovnega modela (glej razdelek 6, "Ponudnik ocene tveganja vsebine") za oceno verjetnosti prevare. Ta ocena je eden od dejavnikov, ki lahko oglas napoti v ročni pregled moderatorja — dokončne odločitve o odstranitvi ali skritju oglasa vedno sprejme človek (glej Pogoje uporabe, §6).

4. Pravna podlaga za obdelavo

5. Obdobje hrambe podatkov

• Račun: podatki se hranijo, dokler je račun aktiven. Ob izbrisu računa (glej razdelek 8) se e-poštni naslov, prikazno ime in telefonska številka anonimizirajo; sam zapis o uporabniku ostane v bazi zaradi referenčne celovitosti (npr. da lahko drugi uporabniki ohranijo zgodovino skupnega pogovora), a ne omogoča več prijave niti identifikacije osebe.
• Oglasi: vsak oglas je aktiven 60 dni od objave oz. zadnjega podaljšanja; 7 in 1 dan pred potekom prejmete opozorilo, po 60 dneh pa se oglas samodejno zaustavi (ni več javno viden), če ga ne podaljšate. Ob izbrisu računa lastnika se njegovi oglasi arhivirajo, ne izbrišejo — niso več javno vidni, a se ohranijo zaradi pravnih in revizijskih razlogov (npr. morebitni sporni postopki, obveznosti po DSA).
• Sporočila v klepetu: ob izbrisu računa se izbrišejo samo sporočila, ki jih je poslal ta uporabnik; sporočila sogovornika ostanejo del njegove lastne zgodovine pogovora in se ne izbrišejo (izbris sporočil druge osebe bi posegel v njeno lastno pravico do hrambe podatkov).
• Priljubljeni oglasi, shranjena iskanja, naprave za obvestila: izbrišejo se ob izbrisu računa.
• Zapisi o moderaciji, revizijska sled, prijave (kot prijavitelj): hranimo trajno oz. v skladu z zakonsko obveznostjo (odgovornost in preglednost po DSA) — ne izbrišejo se z izbrisom računa.
• Dnevniki dostopa (IP-naslovi): IP-naslov se po 30 dneh skrajša oz. anonimizira.
• Varnostne kopije (backup) baze podatkov: dnevna varnostna kopija se hrani 30 dni, nato se prepiše — namenjena izključno okrevanju po incidentu, ne dodatnemu arhiviranju.
• Podatki agencij (licenca, matična in davčna številka): hranijo se, dokler je agencija registrirana na platformi, in še toliko časa po tem, kot to zahtevajo davčna/računovodska pravila.

6. Obdelovalci osebnih podatkov (tretje osebe)

Za delovanje storitve uporabljamo naslednje obdelovalce oz. ponudnike storitev. Z vsakim od njih (kjer je to zunanji ponudnik) imamo sklenjeno pogodbo o obdelavi podatkov (DPA):

Opomba za pregled pred objavo: seznam zgoraj odraža dejansko integrirane/predvidene ponudnike v kodi in docs/HANDOVER.md §2 ("Compliance" razdelek — enak seznam obveznosti tam že čaka na potrditev). Ponudnik SMS in dejanski ponudnik gostovanja (Hetzner je arhitekturno potrjen v docs/plan.md/deploy/DEPLOY.md, a konkreten račun/regija čaka na stranko) še nista dokončno vzpostavljena — pred objavo ju je treba poimensko dopolniti in za vsakega pridobiti/priložiti pogodbo o obdelavi podatkov (DPA). Interni self-hosted monitoring (Uptime Kuma) namerno ni na seznamu — preverja le javni endpoint dostopnosti strani, ne obdeluje osebnih podatkov uporabnikov.

7. Prenos podatkov v tretje države

Večina zgornjih ponudnikov (Cloudflare, Google/Firebase, Anthropic, DeepL) je globalnih ponudnikov, ki lahko podatke obdelujejo tudi izven Evropskega gospodarskega prostora (EGP). Kjer do tega prihaja, temelji prenos na enem od naslednjih mehanizmov:

• sklepu Evropske komisije o ustreznosti ravni varstva podatkov (kjer velja), ali
• standardnih pogodbenih klavzulah (SCC), ki jih vsak od navedenih ponudnikov ponuja v okviru svoje pogodbe o obdelavi podatkov.

Opomba za pregled pred objavo: za vsakega dejansko izbranega ponudnika je treba preveriti konkretni mehanizem prenosa in ga navesti poimensko (ne le splošno).

8. Pravice posameznika

Kot posameznik, na katerega se nanašajo osebni podatki, imate pravico do:

• dostopa do svojih osebnih podatkov,
• popravka netočnih podatkov,
• izbrisa podatkov ("pravica do pozabe") — v obsegu, opisanem v razdelku 5 zgoraj,
• prenosljivosti podatkov — prejem svojih podatkov v strukturirani, strojno berljivi obliki,
• ugovora obdelavi, ki temelji na zakonitem interesu,
• omejitve obdelave v primerih, določenih z GDPR.

Samopostrežno v Nastavitvah:

• "Prenesi moje podatke" — izvozi kopijo profila, oglasov, sporočil in shranjenih iskanj v obliki JSON; pripravimo v 24 urah.
• "Izbriši račun" — sproži postopek izbrisa/anonimizacije, opisan v razdelku 5. Dejanje je nepovratno.

Za zahteve, ki niso na voljo samopostrežno (npr. ugovor obdelavi, vprašanja o prenosu v tretje države), nam pišite na {{CLIENT_EMAIL}}. Na zahtevo odgovorimo najkasneje v enem mesecu od prejema, v skladu z GDPR.

9. Piškotki

Za podrobnosti o piškotkih, ki jih uporabljamo, glejte ločeno Politiko piškotkov (Piškotki). Storitev uporablja izključno nujno potrebne piškotke — brez oglaševalskega ali analitičnega sledenja tretjih oseb.

10. Varnost podatkov

Podatke ščitimo z ustreznimi tehničnimi in organizacijskimi ukrepi, med drugim:

• šifrirana povezava (HTTPS/TLS) za ves promet med napravo uporabnika in strežnikom,
• gesla se shranjujejo izključno v zgoščeni (hashed) obliki, nikoli v berljivem besedilu,
• dostop do produkcijskih podatkov je omejen na osebje, ki ga za svoje delo potrebuje,
• fotografije se pred shranjevanjem samodejno očistijo EXIF-metapodatkov (vključno z GPS-lokacijo),
• redni varnostni pregledi odvisnosti (dependency scanning) in nadzor dostopa (rate limiting) na prijavnih in objavnih poteh.

Podatkov o plačilnih karticah ne shranjujemo — v tej različici storitve plačila niso del ponudbe.

11. Kontakt in pritožba

Za vsa vprašanja glede te politike ali obdelave vaših osebnih podatkov nas kontaktirajte na {{CLIENT_EMAIL}}.

Če menite, da obdelava vaših osebnih podatkov krši GDPR ali ZVOP-2, imate pravico vložiti pritožbo pri:

Informacijski pooblaščenec Republike Slovenije (IP RS) Dunajska cesta 22, 1000 Ljubljana gp.ip@ip-rs.si · www.ip-rs.si

12. Spremembe politike

To politiko lahko občasno posodobimo — na primer zaradi sprememb v zakonodaji ali uvedbe novih funkcij storitve. O vsebinskih spremembah vas obvestimo prek storitve (obvestilo v aplikaciji ali e-pošta) in posodobimo datum na vrhu tega dokumenta. Priporočamo občasen ponovni pregled te strani.