Politika zasebnosti

Različica 2026-10. Ta politika pojasnjuje, katere osebne podatke obdelujemo na portalu Asistenca.si, zakaj, kako dolgo in kakšne pravice imate. Pripravljena je v skladu s Splošno uredbo o varstvu podatkov (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).

1. Upravljavec

Upravljavec osebnih podatkov je Upravljavec portala Asistenca.si. Kontakt: prek strani Kontakt.

Upravljavec pooblaščene osebe za varstvo osebnih podatkov ni imenoval; vprašanja o osebnih podatkih pošljite na zgornji kontakt.

2. Katere podatke obdelujemo in zakaj

Račun in profil — e-naslov, geslo (shranjeno le v zgoščeni obliki), prikazno ime, vloga, občina, opis, vrste pomoči, razpoložljivost; pri asistentih izkušnje in znanja, pri izvajalcih naziv in podatki organizacije. Namen: delovanje portala in povezovanje. Podlaga: pogodba — pogoji uporabe (čl. 6(1)(b) GDPR).

Prijava z Google ali Apple — če se tako registrirate, od ponudnika prejmemo vaš e-naslov in ime (pri Apple lahko izberete skriti e-naslov). Gesla ponudnika ne prejmemo. Podlaga: pogodba.

Kontaktni podatki (telefon, e-naslov za stik) — vidni le osebam, s katerimi ste povezani. Podlaga: pogodba.

Oglasi — vsebina, občina, ure, termin, vrste pomoči. Podlaga: pogodba.

Zahteve za povezavo, pogovori in sporočila — namen: stik med uporabniki. Podlaga: pogodba.

Ocene izvajalcev — ocena in besedilo. Avtor javno ni prikazan. Podlaga: pogodba.

Dokazila asistentov (potrdila o usposobljenosti) — le za podelitev oznake »preverjen asistent«; po odločitvi jih izbrišemo. Podlaga: privolitev z oddajo dokazila (čl. 6(1)(a)).

Privolitve — katere pogoje in privolitve ste sprejeli in kdaj. Podlaga: zakonska obveznost dokazovanja privolitve (čl. 7(1) in 6(1)(c)).

Obvestila — nastavitve obvestil in, če jih vklopite, naročnina na obvestila na napravi. Podlaga: pogodba; obvestila na napravi le z vašim dovoljenjem v brskalniku.

Varnost in preprečevanje zlorab — prijave zlorab, blokade, zapisi o dejanjih osebja (revizijska sled), ob prijavi tudi IP-naslov in vrsta brskalnika za varnost seje. Podlaga: zakoniti interes zagotavljanja varnosti portala in uporabnikov (čl. 6(1)(f)).

Statistika ogledov oglasov — le skupno število ogledov na dan, brez podatkov o obiskovalcih.

Novice portala — le če jih izberete. Podlaga: privolitev, ki jo lahko kadar koli prekličete.

3. Podatki o zdravju in posebnih potrebah

Uporabnik osebne asistence lahko v profil vpiše podatke o zdravju ali posebnih potrebah, le če v to izrecno privoli (čl. 9(2)(a) GDPR). Te podatke vidite samo vi — ne vidijo jih drugi uporabniki, izvajalci ne osebje portala. Ob preklicu privolitve jih takoj izbrišemo. Prosimo, da takih podatkov ne objavljate v javnem opisu ali oglasu.

4. Kdo vidi vaše podatke

• Javno (le ko je profil ali oglas odobren in ste ga označili kot javnega): prikazno ime, vloga, občina, opis, oznaka preverjenosti. Nikoli ne objavimo naslova ali kontaktnih podatkov.
• Osebe, s katerimi ste povezani (po sprejeti zahtevi): kontaktni podatki in pogovor.
• Izvajalec in člani njegove ekipe: če pišete izvajalcu, vašo zahtevo in pogovor vidijo tudi člani njegove ekipe; izvajalec lahko o prejetih zahtevah vodi zasebne opombe.
• Moderatorji: vsebine profilov in oglasov za pregled pred objavo ter prijave. Ne vidijo e-naslovov, kontaktov in zasebnih sporočil.
• Administrator: podatke računov za upravljanje portala in dokazila asistentov (vsak ogled se zabeleži). Ne bere zasebnih sporočil in ne vidi podatkov o zdravju.

5. Obdelovalci in drugi prejemniki

Pri delovanju portala nam pomagajo obdelovalci, s katerimi imamo sklenjene pogodbe o obdelavi:

• ponudnik gostovanja strežnikov in podatkovne baze (EU)
• ponudnik pošiljanja e-pošte (EU)

Drugi prejemniki:

• Zemljevid: ko odprete stran z zemljevidom, vaš brskalnik naloži slike zemljevida s strežnikov OpenStreetMap; ti pri tem prejmejo vaš IP-naslov.
• Obvestila na napravi: če jih vklopite, obvestilo potuje prek storitve potisnih obvestil vašega brskalnika (npr. Google, Mozilla, Apple), ki je lahko tudi zunaj EU. Obvestilo je šifrirano in ne vsebuje imen ali vsebine sporočil.
• Deljenje na družbenih omrežjih: gumbi so navadne povezave; podatki se omrežju posredujejo šele, ko sami kliknete.
• Državni organi: le kadar to zahteva zakon.

Podatkov ne prodajamo in jih ne uporabljamo za oglaševanje.

6. Piškotki in shranjevanje v brskalniku

Uporabljamo le nujne piškotke in shranjevanje vaših izbir — brez analitike in sledenja:

• prijavna seja (Supabase) — omogoča prijavo; velja do odjave ali izteka seje;
• `oa_soglasje` — da ne preverjamo potrditve pogojev ob vsakem obisku (30 dni);
• `oa_prikaz` — vaše nastavitve prikaza (velikost pisave, kontrast …; 1 leto);
• `oa_jezik` — izbrani jezik (1 leto);
• `oa_nastavitve` — le za administratorje: odklep strani Nastavitve;
• v shrambi brskalnika: da ste zaprli obvestilo o piškotkih oziroma o namestitvi aplikacije.

Zaščita pred roboti (ALTCHA) deluje v vašem brskalniku brez piškotkov in brez storitev tretjih oseb. Pisave so na našem strežniku.

7. Kako dolgo hranimo podatke

• Podatke računa hranimo, dokler račun obstaja. Ob izbrisu računa izbrišemo profil, kontakte, oglase, zahteve in privolitve; vsebina vaših sporočil v pogovorih z drugimi se izbriše.
• Potekle, zavrnjene in neobjavljene oglase izbrišemo 12 mesecev po poteku oziroma zadnji spremembi.
• Če se v račun ne prijavite 24 mesecev, vas po e-pošti opomnimo. Če se tudi nato ne prijavite, račun z vsemi podatki izbrišemo po 30 mesecih neaktivnosti, a najprej 30 dni po opomniku.
• Zaključene prijave zlorab in zahteve za dopolnitev podatkov hranimo 24 mesecev.
• Zapise o dejanjih administratorjev in moderatorjev (revizijska sled) hranimo 5 let.
• Evidenco poslanih obvestil hranimo 30 dni.
• Dokazila asistentov izbrišemo takoj po odločitvi.
• Varnostne kopije so šifrirane in jih hranimo 14 dni; nato se samodejno izbrišejo.

8. Varnost

Povezava je šifrirana (HTTPS), dostop do podatkov je omejen s pravili v podatkovni bazi, osebje uporablja dvostopenjsko prijavo, dejanja osebja se beležijo, gesla so shranjena le v zgoščeni obliki. Podatki se hranijo v Evropski uniji.

9. Vaše pravice

• Dostop in prenosljivost: v Moj profil → Zasebnost in podatki prenesete vse svoje podatke (JSON).
• Popravek: podatke popravite v svojem profilu.
• Izbris: račun izbrišete v Moj profil → Zasebnost in podatki.
• Preklic privolitve: privolitev za podatke o zdravju in za novice lahko kadar koli prekličete; preklic ne vpliva na zakonitost obdelave pred preklicem.
• Omejitev obdelave in ugovor obdelavi na podlagi zakonitega interesa: pišite nam na prek strani Kontakt.

Na zahteve odgovorimo brez nepotrebnega odlašanja, najpozneje v enem mesecu.

Če menite, da kršimo predpise o varstvu osebnih podatkov, lahko vložite pritožbo pri Informacijskem pooblaščencu, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, telefon 01 230 97 30, www.ip-rs.si.

10. Mladoletni

Račun lahko ustvari polnoletna oseba. Za osebo, ki ne more sama skleniti dogovora, račun ustvari njen zakoniti zastopnik, ki odgovarja za vnesene podatke.

11. Avtomatizirano odločanje

Ne izvajamo avtomatiziranega odločanja ali profiliranja s pravnimi učinki. Vsebina z več prijavami se lahko samodejno začasno umakne, o nadaljnjem ukrepu pa odloči moderator.

12. Spremembe

O vsebinskih spremembah politike vas obvestimo ob naslednji prijavi, ko novo različico potrdite.

Politika velja od 28. oktobra 2026.

Zadnja posodobitev: 29. 10. 2026