Politika zasebnosti

1. Upravljavec

Upravljavec platforme COMPORA.si je naveden v kontaktnem delu tega dokumenta.

2. Katere podatke zbiramo

Zbiramo podatke, ki jih uporabnik vnese pri registraciji, objavi oglasa, sporočilih, ocenah, prijavah zlorab, uporabi foruma ali poslovnih funkcijah.

To lahko vključuje ime, email, telefonsko številko, zaščiten zapis gesla, oglase, slike, sporočila, ocene, shranjene oglase, forum teme, komentarje, IP naslov, seje in varnostne dogodke.

3. Aktivacija računa

Za zaščito računov in zmanjšanje zlorab uporabnik potrdi email. Telefonska številka se lahko uporablja za kontakt in funkcije profila, kadar jo uporabnik vnese.

Za pošiljanje potrditvenih in drugih transakcijskih emailov se uporablja Resend.

4. Podjetja in poslovni podatki

Pri poslovnih računih hranimo tudi uradni naziv, davčno oziroma matično številko, sedež, kontakt, spletno stran, servisne podatke, status paketa in podatke za masovni uvoz oglasov.

5. Zakaj podatke uporabljamo

Podatke uporabljamo za delovanje računa, email potrditev, oglase, sporočila, prikaz prodajalca, ocene, forum, varnost, preprečevanje zlorab, administracijo in obvestila. Če uporabnik poda privolitev za tedenski COMPORA povzetek, podatke uporabljamo tudi za njegovo pošiljanje. Privolitev lahko uporabnik kadarkoli prekliče v profilu ali prek povezave za odjavo v emailu.

6. Pravne podlage

Podatki se obdelujejo za izvedbo storitve, izpolnjevanje zakonskih obveznosti, varnost platforme, legitimni interes preprečevanja zlorab in na podlagi privolitve, kjer je ta potrebna.

7. Zunanje storitve

Za gostovanje aplikacije se uporablja Vercel, za pošiljanje emailov Resend, vključno s transakcijskimi emaili in tedenskim COMPORA povzetkom za uporabnike, ki so vanj privolili, za shranjevanje slik Cloudflare R2 ter za prijavo z Google računom in zaščito obrazcev Googlove storitve, vključno z reCAPTCHA.

Google Analytics se uporablja samo, če uporabnik dovoli analitične piškotke. Plačilne storitve se uporabljajo le, ko so plačilne funkcije dejansko omogočene.

8. Hramba

Podatki računa in drugi podatki se hranijo toliko časa, kot je potrebno za delovanje storitve, izpolnjevanje obveznosti, reševanje sporov ter veljavne računovodske ali pravne zahteve.

Tehnični performance in UX zapisi, starejši od 30 dni, ter varnostni dogodki, starejši od 90 dni, se brišejo z rednim vzdrževalnim postopkom. Aktivacijski žetoni, potrditvene kode in seje so časovno omejeni.

9. Izbris računa

Uporabnik lahko v profilu zahteva izbris računa. Sistem odstrani račun, oglase, shranjene oglase, sporočila, ocene, obvestila, aktivacijske žetone in aktivne seje, kadar je to pravno dovoljeno.

10. Varnost

Gesla so shranjena kot zaščiteni zgoščeni zapisi, seje potečejo, občutljive poti imajo omejitve zahtevkov, admin dostop je ločen in pomembna admin dejanja se beležijo.

Za preprečevanje avtomatskih registracij, spama in zlorab obrazcev se uporablja Google reCAPTCHA.

11. Pravice uporabnika

Uporabnik lahko zahteva vpogled, popravek, izbris, omejitev obdelave, ugovor, prenosljivost podatkov, kadar je relevantna, in preklic privolitve za obdelave, ki temeljijo na privolitvi.

Uporabnik se lahko glede varstva osebnih podatkov obrne na kontakt upravljavca. Pravico ima tudi do pritožbe pri Informacijskem pooblaščencu Republike Slovenije.

12. Obvezni podatki in posledice

Zahtevani podatki so odvisni od izbranega načina prijave. Pri registraciji z geslom sta potrebna email in geslo, pri podprti zunanji prijavi pa se uporabijo podatki, ki jih posreduje ponudnik prijave. Podatki oglasa so potrebni za objavo oglasa. Poslovni podatki so potrebni za poslovni profil in razlikovanje poslovnega prodajalca. Če uporabnik potrebnih podatkov ne zagotovi, posamezne funkcije morda ne more uporabljati.

13. Prenosi zunaj EGP

Nekateri zunanji ponudniki lahko obdelujejo podatke zunaj Evropskega gospodarskega prostora. Pri takih prenosih se uporabljajo mehanizmi za varstvo osebnih podatkov, ki jih zahteva veljavna zakonodaja.

14. Avtomatizirano odločanje

Aplikacija uporablja tehnične kontrole, kot so omejevanje zahtevkov, preverjanje emaila in zaščita obrazcev. Te kontrole služijo varnosti platforme in ne sprejemajo odločitev s pravnimi ali podobno pomembnimi učinki za uporabnika.

15. Posodobitve politike

Politika se lahko posodobi ob spremembah platforme, ponudnikov, namenov obdelave ali pravnih zahtev.