Politika zasebnosti
Zadnja posodobitev: 23. september 2026 · različica 1.2
1. Upravljavec
Storitev frajtonarca (v nadaljevanju »storitev«, »mi«) upravlja in je upravljavec osebnih podatkov:
Pelechova cesta 24A, Preserje pri Radomljah, 1235 Radomlje, Slovenija
Matična številka: 6349285000 · Davčna številka: 60393394 · ni zavezanec za DDV
E-pošta: hej@frajtonarca.si · Telefon: 031 669 335
Kontakt za vprašanja o varstvu podatkov: hej@frajtonarca.si. Pooblaščene osebe za varstvo podatkov (DPO) nismo imenovali, ker to za obseg naše obdelave ni zakonsko zahtevano.
Osebne podatke obdelujemo skladno z Splošno uredbo o varstvu podatkov (GDPR, EU 2016/679) in ZVOP-2.
2. Katere podatke obdelujemo
| Račun in identiteta | ime, e-pošta, zgoščeno geslo ali Google identifikator (prijava z Googlom), slika profila |
| Kupljene vsebine | seznam kupljenih not in tečajev (upravičenja/entitlements) |
| Napredek ogledov | katera lekcija v tečaju je bila ogledana in do kod, časi ogledov |
| Komentarji in ocene | besedilni komentarji in ocene vsebine (palec gor/dol) — samo za kupce, profesorje in skrbnike |
| Naložene vsebine (profesorji) | datoteke MusicXML (note) in videoposnetki (tečaji); metapodatki vsebine |
| Plačila | kupljena vsebina, znesek, status nakupa, ime in naslov za plačilo (zbere Stripe), čas soglasja s takojšnjo dostavo; podatke o kartici hrani izključno naš plačilni ponudnik (Stripe) |
| Osebno označene note (PDF) | ime in naslov kupca sta vtisnjena v prenesen izvod not — zaščita avtorskih del pred nedovoljenim deljenjem |
| Zaslužek (profesorji) | prodajni deleži, izplačila |
| Tehnični podatki | IP-naslov, brskalnik/naprava, sejni žetoni, časi dostopa, dnevniki napak |
3. Nameni in pravne podlage
- Zagotavljanje storitve — ustvarjanje in upravljanje računov, dostop do kupljene vsebine, predvajanje lekcij, virtualna harmonika, napredek, komentarji. Pravna podlaga: izvajanje pogodbe — čl. 6(1)(b) GDPR.
- Plačila in poslovne evidence — obdelava nakupov, izplačila profesorjem, računovodske listine. Čl. 6(1)(b) in zakonska obveznost — čl. 6(1)(c).
- Varnost in preprečevanje zlorab — zaščita platform in uporabnikov. Zakoniti interes — čl. 6(1)(f).
- Odgovori na sporočila — komunikacija s strankami in profesorji. Čl. 6(1)(b) oziroma (f).
4. Komu posredujemo podatke (podobdelovalci)
Podatkov ne prodajamo. Podatki v mirovanju (baza, varnostne kopije) so shranjeni v EU.
| Podobdelovalec | Namen | Lokacija |
|---|---|---|
| Ponudnik gostovanja (VPS + Postgres) | delovanje aplikacije; tu podatki mirujejo | EU |
| Bunny.net | gostovanje in pretakanje videov ter slik; žetonsko zaščiteno | EU (slovensko podjetje; strežniki DE) |
| Stripe (Stripe Payments Europe Ltd.) | obdelava plačil, izplačila profesorjem | EU (IE) + ZDA |
| Ponudnik SMTP e-pošte | pošiljanje sistemskih sporočil (OTP, magic link, obvestila) | EU |
| prijava z Googlom (OAuth) | ZDA / EU | |
| Cloudflare (Turnstile) | nevidna zaščita javnih obrazcev (npr. kontakt) pred boti in zlorabami | EU / ZDA |
| OpenRouter (in ponudniki modelov, npr. Google) | naslovnice in novice z umetno inteligenco; prejme besedilo pesmi in, če jo profesor naloži, fotografijo zasedbe | ZDA |
Prenosi v ZDA (Stripe, Google, Cloudflare, OpenRouter) temeljijo na standardnih pogodbenih klavzulah EU (SCC) in/ali okviru EU–ZDA za varstvo podatkov (Data Privacy Framework), kjer je ponudnik certificiran.
5. Hramba
- Račun, kupljene vsebine, napredek: dokler imaš račun; po zaprtju izbris v 90 dneh, razen kjer zakon zahteva daljšo hrambo.
- Poslovne listine in evidence izplačil: po veljavni zakonodaji (praviloma do 10 let, ZDDV-1/ZGD-1).
- Komentarji in ocene: vidni, dokler jih ne izbrišeš ali zapreš računa.
- Varnostne kopije: krožno, prepisane v 30 dneh.
6. Tvoje pravice
Po GDPR lahko zahtevaš: dostop, popravek, izbris, omejitev obdelave, ugovor (tudi obdelavi na podlagi zakonitega interesa) in prenosljivost podatkov; privolitev lahko kadar koli prekličeš. Piši na hej@frajtonarca.si — odgovorimo najpozneje v enem mesecu.
Pritožbo lahko vložiš pri nadzornem organu: Informacijski pooblaščenec RS, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.
7. Varnost
Šifriran prenos (HTTPS), zgoščena gesla, nadzor dostopa po vlogah, žetonsko zaščiteni medijski viri, podobdelovalci po načelu najmanjšega obsega. Popolne varnosti ne more zagotoviti nihče; ob kršitvi ravnamo po čl. 33–34 GDPR.
Javne obrazce (npr. kontaktni obrazec) pred boti in zlorabami ščitimo s storitvijo Cloudflare Turnstile, ki obiskovalca preveri nevidno — brez ugank in brez sledilnih piškotkov. Pri tem Cloudflare obdela omejene tehnične podatke (npr. IP-naslov in podatke o brskalniku) izključno za preprečevanje zlorab. Podrobnosti so v Dodatku o zasebnosti za Cloudflare Turnstile.
8. Piškotki
Uporabljamo izključno nujno potrebne piškotke: sejni piškotek za prijavo (BetterAuth). Analitičnih ali oglaševalskih piškotkov ne uporabljamo.
9. Otroci
Storitev ni namenjena osebam, mlajšim od 16 let, in njihovih podatkov zavestno ne obdelujemo. Če ugotovimo, da smo pomotoma zbrali podatke osebe, mlajše od 16 let, jih nemudoma izbrišemo.
10. Spremembe politike
Politiko lahko posodobimo; o bistvenih spremembah obvestimo v aplikaciji ali po e-pošti. Nadaljnja uporaba storitve pomeni sprejem posodobljene različice.