Politika zasebnosti
Zadnja posodobitev: 22. september 2026
Varstvo vaših osebnih podatkov nam je pomembno. Ta politika pojasnjuje, kako MEPO DONGLE (v nadaljevanju: MePo, mi) kot upravljavec obdeluje osebne podatke obiskovalcev spletne strani mepodongle.com in uporabnikov storitve MePo, v skladu s Splošno uredbo o varstvu podatkov (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2). Za registrirane uporabnike podrobnejše določbe vsebuje tudi Uporabniški sporazum (vključno s Prilogo 1). Za mobilno aplikacijo velja ločena politika zasebnosti mobilne aplikacije.
1. Upravljavec
Upravljavec osebnih podatkov je MEPO DONGLE, ponudnik storitve MePo. Za vsa vprašanja in uveljavljanje pravic smo dosegljivi na info@mepodongle.com.
2. Katere podatke obdelujemo in zakaj
| Kategorija | Podatki | Namen | Pravna podlaga | Rok hrambe |
|---|---|---|---|---|
| Obisk spletne strani | Naslov IP, vrsta brskalnika in naprave, čas dostopa, obiskane strani (strežniški dnevniki). | Delovanje in varnost spletne strani, odkrivanje napak in zlorab. | Zakoniti interes (čl. 6(1)(f) GDPR). | Največ 12 mesecev. |
| Analitika | Psevdonimizirani identifikator, obiskane strani, trajanje obiska, približna lokacija, vrsta naprave. | Razumevanje uporabe in izboljševanje spletne strani. | Privolitev (čl. 6(1)(a) GDPR) – prek pasice o piškotkih. | Do preklica privolitve; Google Analytics hrani podatke največ 14 mesecev. |
| Kontaktni obrazec | E-naslov in vsebina sporočila. | Odgovor na vaše povpraševanje. | Zakoniti interes oziroma ukrepi pred sklenitvijo pogodbe (čl. 6(1)(b) in (f) GDPR). | Do zaključka komunikacije, največ 12 mesecev. |
| Novice (prijava na e-novice) | E-naslov. | Pošiljanje novic in ponudb o MePo. | Privolitev (čl. 6(1)(a) GDPR), ki jo lahko kadar koli prekličete. | Do preklica privolitve. |
| Uporabniški račun | Ime, priimek, e-naslov, geslo (šifrirano), različica sprejetega sporazuma. | Ustvarjanje in upravljanje računa, prijava, obveščanje o storitvi. | Izvajanje pogodbe (čl. 6(1)(b) GDPR). | Za čas trajanja računa in 30 dni po izbrisu. |
| Merilni podatki | Podatki pametnega števca (poraba, proizvodnja, moč, časovne oznake), identifikator naprave in merilnega mesta. | Prikaz porabe v realnem času, zgodovina, analitika porabe. | Izvajanje pogodbe (čl. 6(1)(b) GDPR). | Za čas trajanja računa in 30 dni po izbrisu. |
| Nakup in naročnina | Podatki za izdajo računa, stanje naročnine, identifikator plačila. Podatkov o plačilni kartici ne prejmemo. | Izvedba nakupa, obračun naročnine, računovodske obveznosti. | Izvajanje pogodbe in zakonska obveznost (čl. 6(1)(b) in (c) GDPR). | Računovodska dokumentacija 10 let po zakonu. |
Osnovne storitve ne pogojujemo s privolitvijo za obdelave, ki niso potrebne za pogodbo. Podatkov ne prodajamo in jih ne uporabljamo za avtomatizirano sprejemanje odločitev s pravnimi učinki.
3. Piškotki
Spletna stran uporablja nujne piškotke in – le z vašo privolitvijo – analitične piškotke. Podroben seznam, trajanje in način upravljanja privolitve so opisani v Politiki piškotkov.
4. Prejemniki in obdelovalci
Podatke obdelujejo pogodbeni obdelovalci, ki jih skrbno izberemo in z njimi sklenemo pogodbe o obdelavi v skladu s členom 28 GDPR:
- Microsoft Azure (Microsoft Ireland Operations Ltd.) – Gostovanje strežniške infrastrukture, podatkovnih baz in API-ja.
- Vercel Inc. (ZDA) – Gostovanje spletne strani in – ob privolitvi – spletna analitika.
- Google Ireland Limited – Google Analytics – ob privolitvi.
- Stripe Payments Europe, Ltd. – Obdelava plačil za nakup naprave in naročnine.
Podatke lahko razkrijemo tudi, če to od nas zahteva zakon ali pristojni organ.
5. Prenos v tretje države
Nekateri obdelovalci (Vercel, Google) lahko podatke obdelujejo v ZDA. Takšni prenosi temeljijo na mehanizmih iz poglavja V GDPR: sklepu Evropske komisije o ustreznosti (Okvir za zasebnost podatkov EU-ZDA) oziroma standardnih pogodbenih klavzulah z dodatnimi zaščitnimi ukrepi.
6. Vaše pravice
Po GDPR imate pravico:
- do dostopa do svojih osebnih podatkov in informacij o obdelavi (čl. 15),
- do popravka netočnih ali nepopolnih podatkov (čl. 16),
- do izbrisa (»pravica do pozabe«), kadar podatki niso več potrebni (čl. 17),
- do omejitve obdelave (čl. 18),
- do prenosljivosti podatkov v strukturirani, strojno berljivi obliki (čl. 20),
- do ugovora obdelavi na podlagi zakonitega interesa in neposrednemu trženju (čl. 21),
- do preklica privolitve kadar koli, brez vpliva na zakonitost obdelave pred preklicem (čl. 7(3)); za piškotke prek povezave »Nastavitve piškotkov« v nogi strani.
Zahtevo pošljite na info@mepodongle.com. Odgovorimo najpozneje v enem mesecu; pred odgovorom lahko preverimo vašo identiteto. Uporabniški račun lahko izbrišete tudi sami v nastavitvah profila.
7. Pravica do pritožbe
Če menite, da vaše podatke obdelujemo v nasprotju s predpisi, se lahko pritožite pri nadzornem organu: Informacijski pooblaščenec Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, e-pošta: gp.ip@ip-rs.si, spletna stran: www.ip-rs.si. Veseli bomo, če se pred tem obrnete najprej na nas.
8. Varnost
Izvajamo tveganju primerne tehnične in organizacijske ukrepe: šifriran prenos podatkov (TLS), nadzor dostopa, šifrirano shranjevanje gesel, varnostno kopiranje in beleženje dostopov. Noben sistem ni popolnoma varen; ob kršitvi varnosti osebnih podatkov ravnamo v skladu s členoma 33 in 34 GDPR.
9. Otroci
Spletna stran in storitev nista namenjeni otrokom, mlajšim od 15 let. Njihovih podatkov zavestno ne zbiramo; če izvemo, da smo jih prejeli, jih izbrišemo.
10. Spremembe politike
Politiko lahko posodobimo. Veljavna različica je vedno objavljena na tej strani z datumom zadnje posodobitve; o bistvenih spremembah registrirane uporabnike obvestimo po e-pošti ali v aplikaciji.
11. Kontakt
Vprašanja o varstvu osebnih podatkov: info@mepodongle.com