Zadnja posodobitev: 29. avgust 2026
Ta politika zasebnosti opisuje, kako platforma HvalaMami obdeluje osebne podatke uporabnic in uporabnikov ter katere pravice imate v zvezi s tem. Politika velja za uporabo spletne strani in povezanih storitev.
Upravljavec osebnih podatkov je:
Hvalamami group
E-naslov: info@hvalamami.si
V okviru delovanja platforme lahko obdelujemo naslednje podatke:
• ob registraciji: e-naslov in geslo (pri prijavi z e-pošto),
• pri prijavi prek zunanjih ponudnikov (npr. Google, Apple): e-naslov in/ali identifikator, ki ga posreduje ponudnik,
• podatki o uporabi (objave, komentarji, odzivi),
• tehnični podatki (IP naslov, podatki o brskalniku/napravi, piškotki).
Osebni podatki, kot sta ime in priimek, niso javni, razen če jih uporabnica sama prostovoljno objavi v vsebini.
Otroški profil lahko prostovoljno ustvari samo otrokov starš. Pri tem lahko vnese otrokovo ime, datum rojstva, spol, porodno težo in dolžino, profilno sliko, opis ter vsebine in spomine, povezane z otroškim profilom. Posamezna polja niso vedno obvezna in starš sam odloča, katere podatke bo vnesel.
Ob ustvarjanju in urejanju otroškega profila je mogoče izbrati, ali je profil javen ali zaseben. Javni otroški profil in z njim povezane vsebine lahko vidijo prijavljeni uporabniki platforme. Zasebni otroški profil, njegove podatke in z njim povezane zasebne vsebine lahko vidijo samo lastnik profila ter uporabniki, ki jim lastnik izrecno omogoči dostop. Otroški profil je ob ustvarjanju privzeto zaseben. Starš lahko nastavitev pozneje zavestno spremeni; pred tem mora upoštevati, da lahko podatke javnega profila vidijo, kopirajo ali delijo drugi prijavljeni uporabniki.
Starš, ki ustvari otroški profil, potrjuje, da je upravičen posredovati otrokove podatke, in je odgovoren za izbiro primernih podatkov, vsebin ter nastavitev zasebnosti. Priporočamo, da ne objavlja podatkov, ki niso potrebni za uporabo funkcije ali bi lahko otroka po nepotrebnem izpostavili.
Starš lahko otroški profil in z njim povezane podatke kadar koli izbriše. Podatki se odstranijo iz aktivnih sistemov, morebitne preostale kopije pa se izbrišejo v okviru rednega cikla varnostnih kopij oziroma ko njihova hramba ni več potrebna za varnost, odpravljanje napak ali izpolnjevanje pravnih obveznosti.
Podatke obdelujemo za naslednje namene in na teh pravnih podlagah:
• zagotavljanje delovanja platforme (registracija, prijava, objava vsebin) – pogodbena obveznost (GDPR 6(1)(b)),
• ustvarjanje in upravljanje javnega ali zasebnega otroškega profila na zahtevo otrokovega starša – izvajanje storitve (GDPR 6(1)(b)),
• zaščita pred zlorabami, zagotavljanje varnosti – zakoniti interes (GDPR 6(1)(f)),
• analitika in izboljšave (ne-nujni piškotki) – soglasje (GDPR 6(1)(a)),
• izpolnjevanje pravnih obveznosti – pravna obveznost (GDPR 6(1)(c)).
Za avtentikacijo, bazo in shranjevanje uporabljamo Supabase, za gostovanje spletne aplikacije Vercel, za potisna obvestila pa Firebase oziroma Google. Pri pošiljanju e-pošte sodeluje naš ponudnik e-poštnih storitev. Če uporabnik prostovoljno poveže Facebook ali Instagram, se potrebni podatki izmenjajo tudi z družbo Meta. Pri prijavi prek zunanjih ponudnikov ti ponudniki posredujejo osnovne prijavne podatke, kot sta e-naslov in identifikator računa. Ponudniki podatke obdelujejo za zagotavljanje posamezne storitve in v skladu s svojimi pogoji ter pravili zasebnosti. Kjer je potrebno, zagotovimo ustrezne pogodbe o obdelavi osebnih podatkov.
Podatke hranimo:
• dokler je vaš račun aktiven, in/ali
• toliko časa, kolikor je potrebno za namene iz točke 3 ter izpolnjevanje pravnih obveznosti.
Otroške profile, objave, sporočila in druge uporabniške vsebine praviloma hranimo do njihovega izbrisa oziroma do izbrisa računa. Varnostne in tehnične dnevnike hranimo omejeno obdobje, potrebno za zagotavljanje varnosti, preprečevanje zlorab in odpravljanje napak. Podatki v varnostnih kopijah se odstranijo v okviru rednega cikla njihovega prepisovanja. Če zakon zahteva daljšo hrambo posameznih podatkov, jih hranimo samo toliko časa, kolikor zahteva zakon.
Ob izbrisu ali deaktivaciji računa trajno odstranimo vaše aplikacijske osebne podatke iz aktivnih sistemov (profil, ime, priimek, uporabniško ime, vsebine in z njimi povezane metapodatke). V Supabase auth lahko zaradi tehničnega delovanja avtentikacije (za vse načine prijave – e-pošta/geslo ali zunanji ponudniki) ostane le tehnični zapis za prijavo(npr. e-naslov ali identifikator ponudnika). Ta zapis ni več povezan z vašim profilom v HvalaMami in ga ne uporabljamo za noben namen v aplikaciji.
Izbris iz varnostnih kopij se izvede v okviru rednih rotacij/retencijskih rokov ponudnika. Dodatne informacije lahko zahtevate na info@hvalamami.si.
Tehnični zapis v Supabase auth obstaja izključno za delovanje mehanizma prijave in sam po sebi ne omogoča dostopa do vaših izbrisanih aplikacijskih podatkov. V HvalaMami je logično ločen od profila in ni predmet nadaljnje obdelave.
Podatkov ne posredujemo tretjim osebam, razen če je to potrebno za delovanje storitve (obdelovalci po točki 4) ali če tako zahteva zakon. Če pride do prenosa izven EU/EGP, zagotovimo ustrezne zaščitne ukrepe (npr. standardne pogodbene klavzule) ali uporabljamo ponudnike z ustreznim režimom varstva.
Uporabljamo nujne piškotke za delovanje strani. Ne-nujne (analitične/funkcionalne) piškotke nastavimo le na podlagi vašega soglasja, ki ga lahko podate ali zavrnete v obvestilu o piškotkih. Več v dokumentu Politika piškotkov.
Uporabljamo ustrezne tehnične in organizacijske ukrepe (šifriranje gesel, HTTPS, nadzor dostopov). Kljub temu popolne varnosti ni mogoče zagotoviti. V primeru kršitve varnosti osebnih podatkov bomo ravnali skladno z zakonodajo in po potrebi obvestili Informacijskega pooblaščenca ter prizadete posameznike.
V skladu z GDPR imate pravico do:
• dostopa do podatkov,
• popravka netočnih podatkov,
• izbrisa (»pravica do pozabe«),
• omejitve obdelave,
• prenosa podatkov,
• ugovora obdelavi na podlagi zakonitega interesa,
• umika soglasja (kadar obdelava temelji na soglasju; umik ne vpliva na zakonitost obdelave pred umikom).
Pravice uveljavljate preko info@hvalamami.si. Prav tako lahko vložite pritožbo pri Informacijskem pooblaščencu RS (ip-rs.si).
Ob deaktivaciji je račun začasno onemogočen (vsebine niso javno vidne). Ob popolnem izbrisu trajno odstranimo vaše aplikacijske osebne podatke. Pri vseh načinih prijave (e-pošta/geslo ali zunanji ponudniki) po izbrisu profila ostane zgolj tehnični auth zapis, ki ni več povezan z vašim profilom v HvalaMami in ga ne uporabljamo. Če se kasneje ponovno prijavite, vas sistem obravnava kot novega uporabnika in boste morali ponovno vnesti osebne podatke (ime, priimek, uporabniško ime …).
Ne izvajamo avtomatiziranega odločanja ali profiliranja, ki bi imelo pravne ali podobno pomembne učinke za posameznika.
Za vprašanja glede varstva podatkov nas kontaktirajte na info@hvalamami.si.
Politika se lahko občasno posodobi. O bistvenih spremembah boste obveščeni na spletni strani ali po e-pošti, kadar je to primerno. Uporaba storitve po uveljavitvi sprememb pomeni sprejem sprememb.