GDPR skladnost
Zadnja posodobitev: 21. maj 2026
KliciRacunovodjo je v celoti skladen z Uredbo (EU) 2016/679 (Splošna uredba o varstvu podatkov, GDPR) in slovenskim Zakonom o varstvu osebnih podatkov (ZVOP-2, Ur.l. RS 163/22).
Kako varujemo vaše podatke
| Ukrep | Podrobnosti | Status |
|---|---|---|
| Šifriranje v mirovanju | AES-256 za vse datoteke (PDF, XML, posnetki) | Aktivno |
| Šifriranje med prenosom | TLS 1.3 za vse povezave | Aktivno |
| Lokacija podatkov | Vsi podatki shranjeni v EU (Nemčija/Avstrija) | Aktivno |
| Ločevanje najemnikov | Row-Level Security (RLS) v bazi podatkov | Aktivno |
| Revizijska sled | Vsak dostop, sprememba in brisanje je zabeležen | Aktivno |
| Varnostne kopije | Dnevne šifrirane varnostne kopije | Aktivno |
| Obvestilo o kršitvi | 72-urno obvestilo Informacijskemu pooblaščencu | Protokol pripravljen |
Vaše pravice po GDPR
| Pravica | Člen GDPR | Kako uveljavljate |
|---|---|---|
| Pravica do dostopa | Člen 15 | Pokličite 070-311-971 ali pišite na [email protected] |
| Pravica do popravka | Člen 16 | Povejte nam kaj je treba popraviti, uredimo takoj |
| Pravica do izbrisa | Člen 17 | Zahtevajte izbris vseh podatkov (razen zakonsko obveznih) |
| Pravica do omejitve | Člen 18 | Zahtevajte omejitev obdelave vaših podatkov |
| Pravica do prenosljivosti | Člen 20 | Izvoz vseh podatkov v JSON + originalne datoteke |
| Pravica do ugovora | Člen 21 | Ugovor obdelavi na podlagi zakonitega interesa |
| Pravica do preklica soglasja | Člen 7(3) | Kadarkoli prekličite soglasje za snemanje klicev |
Na vse zahteve odgovorimo v 30 dneh. Uveljavljanje pravic je brezplačno.
Pravna podlaga za obdelavo
- Izvajanje pogodbe (člen 6(1)(b)): obdelava za izvedbo naročenih storitev
- Zakonska obveznost (člen 6(1)(c)): hramba računovodske dokumentacije (ZDavP-2, 10 let)
- Zakoniti interes (člen 6(1)(f)): snemanje klicev za dokazovanje (ZEKom-2, člen 214)
- Privolitev (člen 6(1)(a)): piškotki za analitiko (samo z vašim soglasjem)
Podizvajalci (obdelovalci podatkov)
| Podizvajalec | Namen | Lokacija |
|---|---|---|
| Hetzner Online | Gostovanje strežnikov | Nemčija (EU) |
| Cloudflare | CDN in varnost | EU vozlišča |
| Twilio | Telefonija in SMS | EU obdelava podatkov |
Z vsemi podizvajalci imamo sklenjene pogodbe o obdelavi podatkov (DPA) v skladu s členom 28 GDPR.
Snemanje telefonskih pogovorov
Klice snemamo v skladu z ZEKom-2 (člen 214, sedmi odstavek) za dokazovanje poslovnih transakcij. O snemanju vas obvestimo na začetku klica z besedami: "Najin pogovor se snema za namene dokazovanja poslovne transakcije." Posnetke hranimo 90 dni, nato se samodejno in nepovratno izbrišejo.
Če snemanju nasprotujete, nam to povejte med klicem. Snemanje takoj ustavimo. Morebitni že posneti del se izbriše v 24 urah.
Piškotki
Uporabljamo samo nujne piškotke za delovanje strani. Analitične piškotke (Plausible) naložimo samo z vašim izrecnim soglasjem. Ne uporabljamo sledilnih piškotkov ali piškotkov za oglaševanje.
Kontakt in pritožbe
Za vsa vprašanja o varstvu podatkov:
- Email: [email protected]
- Telefon: 070-311-971
Pritožbo lahko vložite tudi pri Informacijskem pooblaščencu RS:
- Spletna stran: www.ip-rs.si
- Naslov: Dunajska cesta 22, 1000 Ljubljana
- Telefon: 01 230 97 30