Politika zasebnosti

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je:
TOP FIVE, TRGOVINA IN STORITVE, D.O.O.
Ptujska cesta 371, 2000 Maribor, Slovenija
Davčna številka: 26770695
Matična številka: 8752567000
E-pošta: info@aparto.top

V skladu z Uredbo (EU) 2016/679 (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2) vas obveščamo o načinu obdelave vaših osebnih podatkov pri uporabi spletne platforme aparto.top.

2. Katere osebne podatke zbiramo

Zbiramo in obdelujemo naslednje kategorije osebnih podatkov:

• Podatki o računu: ime, e-poštni naslov, geslo (shranjeno v šifrirani obliki), ime podjetja/blagovne znamke.
• Podatki o gostih: ime in priimek, e-poštni naslov, telefonska številka, podatki o rezervacijah (datumi, nastanitev, status).
• Plačilni podatki: plačilne transakcije obdeluje Stripe Payments Europe Ltd. Mi ne shranjujemo podatkov o plačilnih karticah.
• Tehnični podatki: IP naslov, vrsta brskalnika, dnevniki dostopa (logs), piškotki seje.
• Vsebina komunikacije: e-poštna sporočila in predloge, ki jih ustvarite v aplikaciji.

3. Namen in pravna podlaga obdelave

4. Prejemniki podatkov

Vaše osebne podatke posredujemo naslednjim tretjim osebam, ki nastopajo kot obdelovalci:

• Supabase Inc. (ZDA) — gostovanje baze podatkov in avtentikacija. Prenos temelji na standardnih pogodbenih klavzulah (SCCs) EU.
• Stripe Payments Europe Ltd. (Irska) — obdelava plačil. Certificiran ponudnik v skladu z GDPR.
• Resend Inc. (ZDA) — pošiljanje transakcijskih e-poštnih sporočil. Prenos temelji na SCCs EU.
• Vercel Inc. (ZDA) — gostovanje aplikacije. Prenos temelji na SCCs EU.

Podatkov ne prodajamo, ne dajemo v najem in jih ne posredujemo tretjim osebam za oglaševalske namene.

5. Roki hrambe podatkov

• Podatki o računu: do zaprtja računa + 30 dni (varnostni rok za obnovitev).
• Podatki o gostih in rezervacijah: trajanje naročnine + 5 let (zakonska zahteva za računovodske namene).
• Računovodski podatki in računi: 10 let (Zakon o davčnem postopku).
• Tehnični dnevniki (logs): 90 dni.
• Marketinška privolitev: do preklica privolitve.

6. Vaše pravice

V skladu z GDPR imate naslednje pravice:

• Pravica do dostopa (čl. 15): zahtevate kopijo vaših osebnih podatkov.
• Pravica do popravka (čl. 16): zahtevate popravek netočnih podatkov.
• Pravica do izbrisa (čl. 17): zahtevate izbris podatkov ("pravica do pozabe"), razen kjer zakon zahteva hrambo.
• Pravica do omejitve obdelave (čl. 18): zahtevate začasno ustavitev obdelave.
• Pravica do prenosljivosti (čl. 20): prejmete podatke v strojno berljivi obliki (JSON/CSV).
• Pravica do ugovora (čl. 21): ugovarjate obdelavi za neposredno trženje — takoj upoštevamo.
• Pravica do preklica privolitve: kadar je podlaga privolitev, jo kadar koli prekličete brez posledic.

Zahtevo pošljite na info@aparto.top. Odgovorimo v 30 dneh.

Če menite, da obdelujemo vaše podatke nezakonito, se lahko pritožite pri Informacijskem pooblaščencu RS:
📧 gp.ip@ip-rs.si  |  🌐 www.ip-rs.si

7. Varnost podatkov

Podatki so shranjeni v Supabase podatkovni bazi z vklopljeno varnostjo na ravni vrstic (Row Level Security — RLS), kar zagotavlja popolno izolacijo med naročniki. Gesla so shranjena samo v šifrirani obliki (bcrypt). Prenos podatkov poteka izključno prek HTTPS (TLS 1.2+). Dostop do podatkov je omejen na pooblaščene zaposlene na osnovi načela najmanjših privilegijev.

8. Piškotki

Platforma uporablja piškotke za delovanje seje in shranjevanje jezikovnih preferenc. Podrobnosti najdete v naši Politiki piškotkov.

9. Spremembe politike

O bistvenih spremembah vas obvestimo po e-pošti ali z obvestilom v aplikaciji najmanj 30 dni pred začetkom veljavnosti. Nadaljnja uporaba platforme po tem roku pomeni sprejem posodobljene politike.

10. Kontakt

Za vsa vprašanja v zvezi z varstvom osebnih podatkov nas kontaktirajte:
info@aparto.top
TOP FIVE d.o.o., Ptujska cesta 371, 2000 Maribor