Politika zasebnosti
Različica 2026-08-31 · Zadnja posodobitev: 31. avgust 2026
1. Upravljavec osebnih podatkov
Pinart d.o.o., Mladinska ulica 63, 1000 Ljubljana, Slovenija E-pošta: tina@pinart.si
2. Kateri podatki se zbirajo
Glede na to, kako uporabljate storitev, obdelujemo: – Kontaktni obrazec: ime in priimek, e-naslov, vsebino sporočila (na vašo pobudo). – Uporabniški račun: e-naslov in ime, ki ju prejmemo od ponudnika prijave (npr. Google) ob prijavi. – Poslovni podatki v aplikaciji: ponudbe, pogodbe, računi, stranke, projekti, stroški in naloge, ki jih vnesete med uporabo (shranjeni na vaš račun). – Komunikacije: vsebina projektnega klepeta in projektne pošte, če te funkcije uporabljate. – Sef avtorstva: ime datoteke, kriptografski odtis (SHA-256), datum in podatki o delu; ob plačljivem trezorju tudi sama datoteka. – Podatki o uporabi (prijavljeni): število obiskov in dni aktivnosti vašega računa, čas zadnjega vpisa in skupen čas, ko je aplikacija odprta in dejavna (merimo le, kadar je zavihek viden, in po petih minutah mirovanja nehamo šteti) — za spremljanje in izboljševanje storitve. To ni anonimno (vezano na vaš račun); ni v povezavi z anonimno cenovno statistiko. – Anonimna statistika cen: brez osebnih podatkov in je ni mogoče povezati z vami (glejte spodaj).
3. Namen in pravna podlaga obdelave
Podatke obdelujemo za: (a) odgovor na povpraševanje in poslovno komunikacijo; (b) zagotavljanje in delovanje platforme (račun, shranjevanje dokumentov, komunikacije, sef); (c) obračun naročnine; (d) izboljševanje storitve. Pravne podlage: izvajanje pogodbe oz. ukrepi pred sklenitvijo (člen 6(1)(b) GDPR) za delovanje platforme in naročnino; vaše soglasje (člen 6(1)(a) GDPR) npr. za obveščanje; zakoniti interes (člen 6(1)(f) GDPR) za varnost in izboljšave.
4. Hramba podatkov
Podatke hranimo le toliko časa, kot je potrebno za namen obdelave, oz. dokler traja vaš račun. Po izbrisu računa ali na vašo zahtevo podatke izbrišemo, razen kadar jih moramo hraniti po zakonu (npr. računovodski predpisi za izdane račune).
5. Kje se podatki hranijo
Poslovni podatki prijavljenih uporabnikov se hranijo v oblačni bazi in shrambi (Supabase, strežniki v Evropski uniji). Podatki so vezani na vaš račun in zaščiteni s pravili dostopa na ravni baze, tako da do njih dostopate le vi in osebe, s katerimi vsebino izrecno delite.
5a. Podobdelovalci
Vaših podatkov ne prodajamo in ne dajemo v najem. Za delovanje storitve jih obdelujejo naslednji podobdelovalci, izključno po naših navodilih: – Supabase — oblačna baza in shramba (EU) – Vercel — gostovanje in dostava aplikacije – Resend — pošiljanje e-pošte – Google — prijava z Google računom (OAuth) in preglednica Google Sheets, v katero se zapišejo povpraševanja s kontaktnega obrazca in prijave iz kalkulatorja (ime, e-naslov, sporočilo) – Cloudflare — sprejem in posredovanje dohodne e-pošte na naslovih @pinartflow.com – Anthropic — AI asistentka Pupa (samo ob uporabi; glejte točko 9) – FreeTSA (freetsa.org) — neodvisni overitelj časovnega žiga sefa po standardu RFC 3161 (prejme samo 32-bajtni odtis, nikoli datoteke, njenega imena ali opisa dela) – Stripe — obdelava plačil naročnine kot pooblaščeni ponudnik plačil (Merchant of Record); podatkov o kartici ne vidimo in ne hranimo – PostHog (EU oblak, Frankfurt) — merjenje uporabe predstavitvenih strani: toplotne karte, posnetki sej in lijaki. Teče SAMO po vaši privolitvi in samo na predstavitvenih straneh, nikoli v aplikaciji ali kalkulatorju; vsebina vpisnih polj je v posnetkih zakrita – AJPES — poizvedba v Poslovni register in v javno objavljena letna poročila; posredujemo matično številko PODJETJA, o katerem poizvedujete, ne vaših osebnih podatkov Podatke posredujemo tretjim tudi, kadar to zahteva zakon. Aktualni seznam podobdelovalcev je na voljo na zahtevo na tina@pinart.si.
5b. Sef avtorstva
Sef avtorstva shrani kriptografski odtis (SHA-256) vašega dela, datum in podatke o delu (npr. ime datoteke, orodje). Odtis je enolični »prstni odtis«; iz njega ni mogoče rekonstruirati vsebine. Za neodvisen časovni žig uporabljamo storitev FreeTSA (freetsa.org) po standardu RFC 3161: overitelju se pošlje izključno 32-bajtni odtis, ta pa vrne časovni žeton, podpisan s svojim certifikatom. Vaša datoteka, njeno ime in opis dela overitelja nikoli ne dosežejo — ta ne izve, kaj ste žigosali, potrdi le, da je bil ta odtis znan ob določenem času. Žeton lahko preveri kdorkoli, tudi brez Pinart Flowa. Overitelja lahko zamenjamo (na primer za kvalificirano storitev po uredbi eIDAS); aktualnega sporočimo na zahtevo. Če izberete plačljivi oblačni trezor, se izvirna datoteka (in morebitne izvorne datoteke) shrani v zasebni oblačni shrambi (Supabase, EU), dostopni le vam. Sef dokazuje obstoj in prioriteto dela na določen dan, ne pa absolutnega avtorstva, in ni nadomestilo za uradno registracijo pravic.
5c. Varnost
Podatke varujemo s tehničnimi in organizacijskimi ukrepi: šifriran prenos (TLS), šifrirana hramba pri ponudniku baze, dostop na ravni baze (vsak uporabnik vidi le svoje podatke), prijava prek zaupanja vrednega ponudnika (Google OAuth) in samodejne dnevne varnostne kopije baze, ki omogočajo povrnitev podatkov ob incidentu (člen 32(1)(c) GDPR). Noben sistem ni popolnoma neprebojen; za varovanje dostopa do svojega računa (npr. naprave in prijave) odgovarjate tudi sami.
6. Google Analytics
Spletna stran uporablja Google Analytics za analizo obiskanosti. Google Analytics zbira anonimne podatke o obisku (tip naprave, država, strani). Podatki se ne povežejo z vašo osebno identiteto. Zbiranje podatkov lahko onemogočite z namestitvijo Google Analytics Opt-out Browser Add-on ali s prilagoditev nastavitev piškotkov v vašem brskalniku. Na PREDSTAVITVENIH straneh uporabljamo tudi PostHog (EU oblak, Frankfurt) za razumevanje uporabe: toplotne karte klikov, posnetke sej in lijake. Posnetek seje je zapis vaših klikov, pomikanja in poti po strani; vsebina vpisnih polj je v njem zakrita. Oboje teče IZKLJUČNO po vaši privolitvi za piškotke in NIKOLI v aplikaciji ali kalkulatorju — tam vpisujete podatke svojih strank in teh ne pošiljamo nikamor. Privolitev lahko kadar koli prekličete v nastavitvah piškotkov; takrat se snemanje ustavi.
7. Vaše pravice
V skladu z GDPR imate pravico do: – dostopa do svojih podatkov – popravka netočnih podatkov – izbrisa podatkov – omejitve obdelave – prenosljivosti podatkov – ugovora obdelavi Zahtevo pošljite na tina@pinart.si. Pravico imate tudi do pritožbe pri Informacijskem pooblaščencu RS (ip-rs.si).
8. Piškotki
Spletna stran uporablja funkcionalne piškotke za delovanje in analitične piškotke (Google Analytics in PostHog). Ob prvem obisku imate možnost upravljanja s piškotki; brez vaše privolitve se analitični piškotki in snemanje sej ne naložijo.
9. Umetna inteligenca (Pupa) in varnost podatkov
Pupa je izbirna pomočnica, ki deluje prek Anthropic Claude API. Obdelava poteka strežniško, zato API ključ ni izpostavljen v uporabnikovem brskalniku. Anthropic prejme samo vsebino, ki jo uporabnik vnese v Pupo, in minimalen kontekst odprtega orodja ali ponudbe, potreben za odgovor; nič drugega. Anthropic nima dostopa do baze Pinart Flow — vidi le besedilo posamezne zahteve in baze ne more brati ali izvoziti. V Pupo ne vnašajte zaupnih podatkov, poslovnih skrivnosti ali osebnih podatkov strank. Če Pupe ne uporabljate, se podatki ne pošiljajo družbi Anthropic ali kateremu koli drugemu zunanjemu ponudniku AI. Orodja Pinart Flow delujejo brez AI, cene pa se izračunajo s formulami in pravili lokalno oziroma na zaledju Pinart Flow. Anthropic je predviden kot podobdelovalec. Po njegovih aktualnih pogojih se vhodi in izhodi komercialnega API privzeto ne uporabljajo za učenje modelov. Obdobje hrambe velja po aktualnih pogojih Anthropic. Ker se podatki lahko obdelujejo v ZDA, mora biti prenos urejen z DPA z družbo Anthropic in ustreznimi standardnimi pogodbenimi klavzulami (SCC). Aktualni seznam podobdelovalcev je na voljo na zahtevo na tina@pinart.si. Več: https://privacy.anthropic.com/en/collections/10663361-commercial-customers.
10. Spremembe politike
Politiko zasebnosti lahko kadar koli posodobimo. Datum zadnje posodobitve je naveden na vrhu te strani.