Zadnja posodobitev: 24. avgust 2025
Ta politika zasebnosti opisuje, kako platforma HvalaMami obdeluje osebne podatke uporabnic in uporabnikov ter katere pravice imate v zvezi s tem. Politika velja za uporabo spletne strani in povezanih storitev.
Upravljavec osebnih podatkov je:
Domen Tominc
Tomšičeva ul. 47, 2380 Slovenj Gradec
E-naslov: info@hvalamami.si
V okviru delovanja platforme lahko obdelujemo naslednje podatke:
• ob registraciji: e-naslov in geslo (pri prijavi z e-pošto),
• pri prijavi prek zunanjih ponudnikov (npr. Google, Apple): e-naslov in/ali identifikator, ki ga posreduje ponudnik,
• podatki o uporabi (objave, komentarji, odzivi),
• tehnični podatki (IP naslov, podatki o brskalniku/napravi, piškotki).
Osebni podatki, kot sta ime in priimek, niso javni, razen če jih uporabnica sama prostovoljno objavi v vsebini.
Podatke obdelujemo za naslednje namene in na teh pravnih podlagah:
• zagotavljanje delovanja platforme (registracija, prijava, objava vsebin) – pogodbena obveznost (GDPR 6(1)(b)),
• zaščita pred zlorabami, zagotavljanje varnosti – zakoniti interes (GDPR 6(1)(f)),
• analitika in izboljšave (ne-nujni piškotki) – soglasje (GDPR 6(1)(a)),
• izpolnjevanje pravnih obveznosti – pravna obveznost (GDPR 6(1)(c)).
Za avtentikacijo, bazo in shranjevanje uporabljamo Supabase kot obdelovalca podatkov v našem imenu. Pri prijavi preko zunanjih ponudnikov (npr. Google, Apple) ti ponudniki posredujejo osnovne prijavne podatke (npr. e-naslov, identifikator). Z izbranimi ponudniki imamo ali bomo sklenili ustrezne obdelovalske pogodbe (DPA).
Podatke hranimo:
• dokler je vaš račun aktiven, in/ali
• toliko časa, kolikor je potrebno za namene iz točke 3 ter izpolnjevanje pravnih obveznosti.
Ob izbrisu ali deaktivaciji računa trajno odstranimo vaše aplikacijske osebne podatke iz aktivnih sistemov (profil, ime, priimek, uporabniško ime, vsebine in z njimi povezane metapodatke). V Supabase auth lahko zaradi tehničnega delovanja avtentikacije (za vse načine prijave – e-pošta/geslo ali zunanji ponudniki) ostane le tehnični zapis za prijavo(npr. e-naslov ali identifikator ponudnika). Ta zapis ni več povezan z vašim profilom v HvalaMami in ga ne uporabljamo za noben namen v aplikaciji.
Izbris iz varnostnih kopij se izvede v okviru rednih rotacij/retencijskih rokov ponudnika. Dodatne informacije lahko zahtevate na info@hvalamami.si.
Tehnični zapis v Supabase auth obstaja izključno za delovanje mehanizma prijave in sam po sebi ne omogoča dostopa do vaših izbrisanih aplikacijskih podatkov. V HvalaMami je logično ločen od profila in ni predmet nadaljnje obdelave.
Podatkov ne posredujemo tretjim osebam, razen če je to potrebno za delovanje storitve (obdelovalci po točki 4) ali če tako zahteva zakon. Če pride do prenosa izven EU/EGP, zagotovimo ustrezne zaščitne ukrepe (npr. standardne pogodbene klavzule) ali uporabljamo ponudnike z ustreznim režimom varstva.
Uporabljamo nujne piškotke za delovanje strani. Ne-nujne (analitične/funkcionalne) piškotke nastavimo le na podlagi vašega soglasja, ki ga lahko podate ali zavrnete v obvestilu o piškotkih. Več v dokumentu Politika piškotkov.
Uporabljamo ustrezne tehnične in organizacijske ukrepe (šifriranje gesel, HTTPS, nadzor dostopov). Kljub temu popolne varnosti ni mogoče zagotoviti. V primeru kršitve varnosti osebnih podatkov bomo ravnali skladno z zakonodajo in po potrebi obvestili Informacijskega pooblaščenca ter prizadete posameznike.
V skladu z GDPR imate pravico do:
• dostopa do podatkov,
• popravka netočnih podatkov,
• izbrisa (»pravica do pozabe«),
• omejitve obdelave,
• prenosa podatkov,
• ugovora obdelavi na podlagi zakonitega interesa,
• umika soglasja (kadar obdelava temelji na soglasju; umik ne vpliva na zakonitost obdelave pred umikom).
Pravice uveljavljate preko info@hvalamami.si. Prav tako lahko vložite pritožbo pri Informacijskem pooblaščencu RS (ip-rs.si).
Ob deaktivaciji je račun začasno onemogočen (vsebine niso javno vidne). Ob popolnem izbrisu trajno odstranimo vaše aplikacijske osebne podatke. Pri vseh načinih prijave (e-pošta/geslo ali zunanji ponudniki) po izbrisu profila ostane zgolj tehnični auth zapis, ki ni več povezan z vašim profilom v HvalaMami in ga ne uporabljamo. Če se kasneje ponovno prijavite, vas sistem obravnava kot novega uporabnika in boste morali ponovno vnesti osebne podatke (ime, priimek, uporabniško ime …).
Ne izvajamo avtomatiziranega odločanja ali profiliranja, ki bi imelo pravne ali podobno pomembne učinke za posameznika.
Za vprašanja glede varstva podatkov nas kontaktirajte na info@hvalamami.si.
Politika se lahko občasno posodobi. O bistvenih spremembah boste obveščeni na spletni strani ali po e-pošti, kadar je to primerno. Uporaba storitve po uveljavitvi sprememb pomeni sprejem sprememb.