1. Upravljavec osebnih podatkov
SPORT GROUP, spletna prodaja in druge storitve, d.o.o., Osojnikova ulica 4, 2000 Maribor, matična številka 9639861000, ID za DDV SI72133449.
Kontakt za vprašanja o zasebnosti in uveljavljanje pravic: info@jedilniki.si
Ta politika velja za spletno storitev Jedilniki.si. Ponudnik ni dolžan imenovati pooblaščene osebe za varstvo podatkov; za vsa vprašanja nam piši na zgornji naslov.
2. Katere podatke obdelujemo
- Podatki računa: e-poštni naslov, ime (če ga vneseš), podatki o prijavi in stanje paketa.
- Podatki iz obrazca: cilj, spol, starost, višina, trenutna in želena teža, telesna aktivnost, spanje, število obrokov, način prehrane, čas priprave ter živila, ki jih imaš ali nimaš rad.
- Zgodovina jedilnikov: imena obrokov, identifikator recepta in povezava do slike, da se jedi v novih jedilnikih ne ponavljajo.
- Plačilni podatki: paket, znesek, datum, e-naslov plačnika, identifikator stranke pri Stripe in račun. Številke kartice ne vidimo. Če paket kupiš brez računa, e-naslov s plačila uporabimo, da nakup povežemo z računom z enakim potrjenim e-naslovom.
- Tehnični podatki: IP naslov, vrsta brskalnika in čas dostopa v strežniških dnevnikih ter nujni piškotki (glej Piškotki). Za omejitev brezplačnih jedilnikov za 1 dan shranimo zgoščeno (nepovratno šifrirano) vrednost IP naslova ali identifikator računa in čas, največ 7 dni.
Če storitev uporabljaš brez prijave, podatkov iz obrazca ne shranjujemo na strežniku; uporabijo se le za izračun. Tvoji odgovori ostanejo v tvojem brskalniku, da po nakupu paketa obrazca ni treba izpolniti znova.
3. Nameni in pravne podlage
| Namen | Pravna podlaga (GDPR) |
|---|---|
| Izračun kalorij in sestava jedilnika | izvajanje pogodbe (6(1)(b)) in izrecna privolitev za podatke o telesu (9(2)(a)) |
| Uporabniški račun, shranjen profil in zgodovina | izvajanje pogodbe (6(1)(b)) |
| Plačila, računi in knjigovodstvo | izvajanje pogodbe (6(1)(b)) in zakonska obveznost (6(1)(c)) |
| Odgovori na sporočila in reklamacije | izvajanje pogodbe oziroma zakoniti interes (6(1)(f)) |
| Varnost, preprečevanje zlorab, strežniški dnevniki | zakoniti interes (6(1)(f)) |
Avtomatiziranega odločanja s pravnimi učinki ne izvajamo. Jedilnik se sestavi samodejno, a nanj ne vplivajo nobene odločitve o tebi, razen izbire jedi.
4. Podatki o telesu in prehrani
Teža, višina, starost in prehranske omejitve (npr. brez glutena) lahko razkrivajo podatke o zdravju, ki sodijo med posebne vrste osebnih podatkov. Obdelujemo jih le na podlagi tvoje izrecne privolitve, ki jo podaš, ko izpolniš obrazec in zahtevaš jedilnik. Privolitev lahko kadarkoli prekličeš tako, da izbrišeš profil oziroma nam pišeš. Brez teh podatkov jedilnika ni mogoče izračunati.
5. Obdelovalci in prenosi v tretje države
Podatke obdelujejo naslednji pogodbeni obdelovalci, s katerimi imamo sklenjene pogodbe o obdelavi podatkov:
| Obdelovalec | Namen |
|---|---|
| Clerk, Inc. (ZDA) | Registracija, prijava in upravljanje uporabniškega računa (e-pošta, ime, geslo v zgoščeni obliki, stanje naročnine). |
| Stripe Payments Europe, Ltd. (Irska) in Stripe, Inc. (ZDA) | Obdelava plačil, naročnin in računov. Podatke o kartici obdeluje izključno Stripe. |
| Neon, Inc. (ZDA) | Podatkovna baza: shranjen profil (odgovori iz obrazca) in zgodovina jedilnikov. |
| OpenAI, L.L.C. / OpenAI Ireland Ltd. | Sestava in prevod jedilnikov z umetno inteligenco. Posredujemo odgovore iz obrazca brez imena in e-pošte. Po pogojih OpenAI API se podatki ne uporabljajo za učenje modelov. |
| spoonacular API (ZDA) | Iskanje receptov in hranilnih vrednosti. Posredujemo le iskalne kriterije (kalorije, način prehrane, izključena živila), brez osebnih podatkov. |
| Vercel, Inc. (ZDA) | Gostovanje spletne strani in strežniški dnevniki (IP naslov, čas dostopa). |
Pri prenosu v ZDA se prenos opira na okvir EU-ZDA za zasebnost podatkov (Data Privacy Framework), kjer je obdelovalec certificiran, oziroma na standardne pogodbene klavzule Evropske komisije. Podatkov ne prodajamo in jih ne posredujemo oglaševalcem. Državnim organom jih posredujemo le, kadar to zahteva zakon.
6. Rok hrambe
- Podatki računa, profil in zgodovina jedilnikov: dokler imaš račun. Po izbrisu jih izbrišemo v 30 dneh.
- Računi in knjigovodske listine: 10 let po koncu leta izdaje, kot zahteva davčna zakonodaja.
- Sporočila in reklamacije: do rešitve zadeve in največ 3 leta po tem.
- Strežniški dnevniki: največ 30 dni, razen ob preiskavi varnostnega incidenta.
- Neprijavljeni obiskovalci: podatki iz obrazca se ne shranijo.
7. Tvoje pravice
Glede svojih osebnih podatkov imaš pravico do:
- dostopa in kopije podatkov,
- popravka netočnih podatkov,
- izbrisa (»pravica do pozabe«),
- omejitve obdelave,
- prenosljivosti podatkov v strojno berljivi obliki,
- ugovora obdelavi na podlagi zakonitega interesa,
- preklica privolitve kadarkoli, brez vpliva na zakonitost obdelave pred preklicem.
Zahtevo pošlji na info@jedilniki.si z e-naslova, ki ga uporabljaš v računu. Odgovorimo brez odlašanja in najpozneje v enem mesecu.
Če meniš, da podatke obdelujemo nezakonito, lahko vložiš pritožbo pri nadzornem organu: Informacijski pooblaščenec Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.
8. Varnost
Podatki se prenašajo šifrirano (HTTPS), dostop do baze imajo le pooblaščene osebe ponudnika, gesla in plačilne podatke pa hranita specializirana ponudnika Clerk in Stripe. Ob kršitvi varnosti, ki bi lahko ogrozila tvoje pravice, te bomo obvestili v skladu z GDPR.
9. Spremembe politike
Politiko lahko posodobimo, če se spremeni storitev ali zakonodaja. Veljavna različica je vedno objavljena na tej strani, o bistvenih spremembah pa registrirane uporabnike obvestimo po e-pošti.