Upravljavec osebnih podatkov je Lovro Kos s.p., Lovro Kos s.p.. Matična številka: 9141537000. Davčna številka: 76462846. Kontakt za vsa vprašanja o zasebnosti: lovro@koslovro.com.
V dokumentih (ponudbe, računi) vnašaš tudi podatke svojih strank. Za te podatke si upravljavec ti, Bilko pa jih obdeluje v tvojem imenu kot obdelovalec — uporabljamo jih izključno za delovanje storitve (izdelava in pošiljanje tvojih dokumentov) in jih nikoli ne uporabljamo za lastne namene.
| Ponudnik | Namen |
|---|---|
| Railway (gostovanje strežnika in baze) | shramba in delovanje storitve — regija gostovanja: europe-west4 (EU) in sfo (ZDA) |
| OpenAI (API) | prepis govora, razumevanje vnosa, prepoznava fotografij in dokumentov; vsebine, poslane prek API-ja, se pri OpenAI ne uporabljajo za učenje modelov |
| Brevo (e-pošta) | pošiljanje potrditvenih in obvestilnih sporočil |
| Apple / Google | distribucija aplikacije prek njunih trgovin |
| RevenueCat (upravljanje naročnin) | poveže tvoj račun z nakupom naročnine prek Apple/Google trgovine — prejme tvoj interni ID uporabnika in podatke o nakupu (paket, datum, status), nikoli tvojega imena ali e-pošte |
| Sentry (poročanje o zrušitvah aplikacije) | ob morebitni napaki v aplikaciji prejme tehnične podatke (model naprave, različica sistema, sled napake), da lahko okvaro odpravimo |
| Tvoja računovodkinja/-ja (samo, če izbereš paket Računovodstvo) | vpogled v tvoje izdane in prejete račune, potne stroške in izvoze prek ločenega, gesla zaščitenega portala — samo za uporabnike, ki izrecno povežejo svojega računovodjo |
Nekateri od zgornjih ponudnikov lahko podatke obdelujejo tudi izven Evropskega gospodarskega prostora (EGP); v tem primeru so prenosi urejeni s standardnimi pogodbenimi klavzulami (SCC) po GDPR. Za natančno stanje glede posameznega ponudnika piši na lovro@koslovro.com.
Obvestilo o zasebnosti, ki ga potrdiš ob registraciji, ni privolitev v smislu GDPR čl. 6(1)(a) — z njim samo potrjuješ, da si ga prejel/-a in prebral/-a. Obdelava tvojih podatkov temelji na zgornjih podlagah (pogodba, privolitev za dovoljenja naprave, zakon), ne na tej potrditvi.
Gesla shranjujemo izključno kot kriptografski izvleček (bcrypt), nikoli v berljivi obliki. Povezava med aplikacijo in strežnikom je šifrirana (HTTPS/TLS). Dostop do baze podatkov je omejen na ponudnika gostovanja in lastnika storitve.
Podatke hranimo, dokler imaš račun. Račun lahko kadarkoli izbrišeš kar v aplikaciji (Nastavitve → Račun → Izbriši račun): pred izbrisom lahko preneseš izvoz svojih podatkov, izbris pa se izvede po 7-dnevnem odlogu, med katerim si lahko premisliš. Po izteku odloga se VSI tvoji podatki — vključno z izdanimi računi — trajno in nepovratno odstranijo iz aktivne baze. Bilko jih po tem ne hrani več v nobeni obliki. Ker slovenska davčna zakonodaja od tebe zahteva hrambo izdanih računov še 10 let, si izvoz obvezno prenesi pred potekom odloga in ga shrani sam/-a (npr. pri svoji računovodkinji) — to je tvoja obveznost, ne naša. Edina izjema so zapisi o dogodkih naročnine (RevenueCat) — ti ostanejo povezani z (že izbrisanim) uporabniškim ID-jem, dokler je to potrebno zaradi računovodske sledljivosti nakupov in preprečevanja zlorab; ne vsebujejo tvojega imena, e-pošte ali gesla. Podrobno na strani Izbris podatkov.
Po GDPR imaš pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti in ugovora. Uveljaviš jih v aplikaciji ali prek lovro@koslovro.com. Če meniš, da podatkov ne obdelujemo zakonito, se lahko pritožiš pri Informacijskem pooblaščencu Republike Slovenije (www.ip-rs.si).
Aplikacija in ta spletna stran ne uporabljata sledilnih piškotkov ali analitike tretjih oseb.