Upravljavec osebnih podatkov je Netko d.o.o., Babna Gora 64a, 1355 Polhov Gradec, ID za DDV: SI69838046 (v nadaljevanju »mi«, »upravljavec«).
Ta politika pojasnjuje, katere osebne podatke obdelujemo pri uporabi spletnega mesta, platforme za sledenje vozil in povezanih storitev, na kateri pravni podlagi, kako dolgo jih hranimo in katere pravice imate.
1. Katere podatke obdelujemo
- Kontaktni podatki: ime oziroma naziv podjetja, e-naslov, telefon, naslov, podatki za izdajo računa.
- Podatki o uporabniškem računu: uporabniško ime, šifrirano geslo, vloga, dnevniki prijav in IP-naslov.
- Lokacijski in telematični podatki naprav: GPS-koordinate, čas, hitrost, smer, stanje kontakta, prevoženi kilometri, podatki o gorivu in senzorjih, identifikatorji naprave in SIM.
- Podatki o uporabi: dnevniki dostopa do platforme, tehnični dnevniki, podatki o brskalniku in napravi.
- Komunikacija: vsebina povpraševanj, e-pošte in podpornih zahtevkov.
2. Nameni in pravne podlage
- Izvajanje pogodbe (čl. 6(1)(b) GDPR): zagotavljanje storitve sledenja, podpora, dobava opreme, obračun.
- Zakonska obveznost (čl. 6(1)(c) GDPR): računovodstvo, davčni predpisi, obvezna hramba dokumentacije.
- Zakoniti interes (čl. 6(1)(f) GDPR): varnost sistema, preprečevanje zlorab, izboljševanje storitve, izterjava terjatev.
- Privolitev (čl. 6(1)(a) GDPR): neobvezni piškotki, e-novice in trženjska sporočila. Privolitev lahko kadar koli prekličete.
3. Vloga naročnika kot upravljavca
Kadar podjetje uporablja našo platformo za sledenje lastnemu voznemu parku, je za obdelavo podatkov svojih zaposlenih in voznikov upravljavec naročnik, mi pa nastopamo kot obdelovalec po čl. 28 GDPR na podlagi pogodbe o obdelavi osebnih podatkov.
Naročnik je odgovoren, da ima za spremljanje vozil in voznikov ustrezno pravno podlago, da voznike predhodno pisno obvesti o obsegu in namenu spremljanja ter da spoštuje delovnopravno zakonodajo in pravila o zasebnosti na delovnem mestu.
4. Roki hrambe
- Lokacijski in telematični podatki: praviloma 12 mesecev od zajema, razen če je z naročnikom pisno dogovorjeno drugače ali če so potrebni za reševanje spora.
- Podatki o računih in računovodski dokumenti: 10 let skladno z davčno zakonodajo.
- Kontaktna povpraševanja: do 24 mesecev od zadnjega stika.
- Dnevniki dostopa in varnostni dnevniki: do 12 mesecev.
5. Uporabniki in obdelovalci
Podatke razkrivamo le pooblaščenim zaposlenim in skrbno izbranim pogodbenim obdelovalcem, s katerimi imamo sklenjene pogodbe o obdelavi: ponudnikom gostovanja in oblačne infrastrukture, ponudniku e-poštne dostave, ponudniku plačilnih storitev, računovodskemu servisu in operaterjem mobilnih omrežij za prenos podatkov naprav.
Podatkov ne prodajamo. Kadar se podatki prenašajo izven EU/EGP, to poteka na podlagi sklepa o ustreznosti ali standardnih pogodbenih klavzul Evropske komisije.
6. Vaše pravice
- Dostop do podatkov, popravek, izbris in omejitev obdelave.
- Prenosljivost podatkov in ugovor obdelavi na podlagi zakonitega interesa.
- Preklic privolitve kadar koli, brez vpliva na zakonitost obdelave pred preklicem.
- Zahtevo pošljite na it@netko.it. Odgovorimo najpozneje v enem mesecu.
- Pritožbo lahko vložite pri Informacijskem pooblaščencu RS (ip-rs.si).
7. Varnost
Uporabljamo šifriran prenos podatkov (TLS), nadzor dostopa po vlogah, ločena okolja, redne varnostne kopije in beleženje dostopov. Kljub temu noben sistem ni popolnoma varen; v primeru kršitve varnosti osebnih podatkov ravnamo skladno s čl. 33 in 34 GDPR.
8. Mobilna aplikacija EEVY GPS Tracking
Za spremljanje vozil na mobilnih napravah je na voljo aplikacija EEVY GPS Tracking (Google Play: com.eevygroup.gps, App Store: id6446815943), ki jo zagotavlja EEVY LLC. Ta razdelek pojasnjuje obdelavo podatkov v mobilni aplikaciji in dopolnjuje zgornje razdelke.
- Natančna lokacija (precise location): obdelujemo jo za prikaz položaja vozil, zgodovine poti, geoograd in opozoril ter za osnovno delovanje storitve sledenja. Pravna podlaga je izvajanje pogodbe (čl. 6(1)(b) GDPR), pri službenih vozilih pa naročnik nastopa kot upravljavec skladno z razdelkom 3.
- Zbiranje lokacije v ozadju: Aplikacija ne zbira lokacije naprave v ozadju. Lokacijo vozila pošilja sledilna naprava, vgrajena v vozilo, ne mobilni telefon. Aplikacija lahko med aktivno uporabo dostopa do lokacije telefona zgolj za prikaz vašega položaja na zemljevidu, in sicer samo, če to dovolite; to dovoljenje lahko kadar koli prekličete v nastavitvah naprave.
- Rok hrambe lokacijskih podatkov: enak kot na platformi — praviloma 12 mesecev od zajema (razdelek 4), razen če je z naročnikom pisno dogovorjeno drugače.
- Dnevniki sesutij in diagnostika (crash logs, diagnostics): obdelujemo jih za odpravo napak, stabilnost in varnost aplikacije na podlagi zakonitega interesa (čl. 6(1)(f) GDPR). Dnevniki sesutij in diagnostični podatki se hranijo 90 dni, nato se samodejno izbrišejo. Za njihovo obdelavo uporabljamo pogodbenega obdelovalca Sentry.
- Šifriranje: vsi podatki med aplikacijo in našimi strežniki se prenašajo šifrirano (TLS/HTTPS).
- Podatkov iz aplikacije ne prodajamo in jih ne delimo s tretjimi osebami za njihove lastne namene; uporabljamo le pogodbene obdelovalce iz razdelka 5.
- Izbris računa: izbris uporabniškega računa in podatkov aplikacije lahko zahtevate na https://mojgps.si/delete-account — zahtevek obdelamo najpozneje v 30 dneh.
- Dovoljenja lahko kadar koli prekličete v nastavitvah naprave (lokacija, obvestila); brez dovoljenja za lokacijo sledenje v aplikaciji ne deluje.
Kontakt za vprašanja o zasebnosti
- Netko d.o.o.
Babna Gora 64a, 1355 Polhov Gradec - it@netko.it
- +386 40 377 772