Kontrolnik

Politika zasebnosti

Zadnja posodobitev: julij 2026

1. Upravljavec podatkov

Ponudnik storitve Kontrolnik in upravljavec osebnih podatkov je Uroš Mencinger s.p., Alpska cesta 37B, 4248 Lesce, Slovenija (matična številka: 3603733000, ID za DDV: SI55904858). Za vprašanja glede varstva osebnih podatkov nas kontaktirajte na [email protected].

2. Katere podatke zbiramo

  • Podatki računa: ime, e-poštni naslov in šifrirano (hashirano) geslo.
  • Podatki podjetja in obrata: naziv, naslov, davčna in matična številka, kontakt.
  • HACCP evidence: meritve temperatur, prevzemi živil, čiščenje, odstopanja, korektivni ukrepi, fotografije dokumentov ter podatki o zaposlenih in njihovih usposabljanjih.
  • Tehnični podatki: dnevniki dostopa (IP-naslov, čas) za varnost in delovanje.

3. Namen in pravna podlaga

Podatke obdelujemo za izvajanje pogodbe (zagotavljanje storitve), za izpolnjevanje zakonskih obveznosti nosilca živilske dejavnosti (vodenje HACCP evidenc) ter na podlagi zakonitega interesa za varnost in izboljšave storitve.

4. Obdelovalci in gostovanje

Pri zagotavljanju storitve uporabljamo naslednje podobdelovalce:

  • Railway — gostovanje aplikacije in baze podatkov (strežniki v EU).
  • Cloudflare R2 — shramba datotek (fotografije, dokumenti; EU jurisdikcija shrambe).
  • Stripe — obdelava plačil (podatkov o kartici nikoli ne vidimo niti ne hranimo).
  • Resend — pošiljanje e-pošte (obvestila, vabila, ponastavitev gesla).
  • Anthropic (ZDA) — SAMO ob uporabi funkcije »AI branje«: fotografija oziroma PDF dobavnice ali potrdila se pošlje v obdelavo za samodejno predizpolnitev polj. Prenos v ZDA poteka na podlagi standardnih pogodbenih klavzul (SCC); Anthropic teh vsebin ne uporablja za učenje modelov. Funkcijo lahko kadar koli ignorirate in podatke vnesete ročno.

Z vsemi obdelovalci imamo urejena ustrezna pogodbena razmerja (DPA).

5. Vloge: upravljavec in obdelovalec

Za podatke vašega računa in podjetja je upravljavec ponudnik storitve Kontrolnik. Za VSEBINO HACCP evidenc — vključno s podatki o zaposlenih vašega obrata (imena, usposabljanja, zdravniška potrdila, ki so lahko posebna kategorija osebnih podatkov) — je upravljavec vaše podjetje (nosilec živilske dejavnosti), Kontrolnik pa te podatke obdeluje v vašem imenu kot obdelovalec po 28. členu GDPR. Pogodba o obdelavi (DPA) je na voljo na zahtevo prek [email protected].

6. Hramba podatkov

Osebne podatke hranimo, dokler traja vaša uporaba storitve, in v skladu z zakonsko predpisanimi roki za hrambo HACCP evidenc. Po prenehanju jih izbrišemo ali anonimiziramo.

7. Vaše pravice

Imate pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti in ugovora. Za uveljavljanje pravic nas kontaktirajte na [email protected]. Prav tako lahko vložite pritožbo pri Informacijskem pooblaščencu RS.

8. Piškotki

Uporabljamo izključno nujno potrebne piškotke za delovanje prijave (sejni piškotek). Ne uporabljamo piškotkov za sledenje ali oglaševanje.