Politika zasebnosti
Različica 2026-09-08 · Zadnja posodobitev: 8. september 2026
1. Upravljavec osebnih podatkov
Pinart d.o.o., Mladinska ulica 63, 1000 Ljubljana, Slovenija E-pošta: tina@pinart.si Ta politika pojasnjuje, kako ravnamo z vašimi osebnimi podatki. Kadar v aplikacijo vnašate podatke svojih strank ali sodelavcev, ste za te podatke upravljavec vi, mi pa obdelovalec; to razmerje ureja pogodba o obdelavi v pogojih poslovanja (točka 4g).
2. Kateri podatki se zbirajo
Glede na to, kako uporabljate storitev, obdelujemo: – Kontaktni obrazec: ime in priimek, e-naslov, vsebino sporočila (na vašo pobudo). – Uporabniški račun: e-naslov in ime, ki ju prejmemo od ponudnika prijave (npr. Google) ob prijavi. – Poslovni podatki v aplikaciji: ponudbe, pogodbe, računi, stranke, projekti, stroški in naloge, ki jih vnesete med uporabo (shranjeni na vaš račun). – Komunikacije: vsebina projektnega klepeta in projektne pošte, če te funkcije uporabljate. – Sef avtorstva: ime datoteke, kriptografski odtis (SHA-256), datum in podatki o delu; ob plačljivem trezorju tudi sama datoteka. – Potrditev pogojev: različica pogojev, čas in način potrditve, kot dokaz sklenitve pogodbe. – Naročnina: paket, obdobje, stanje naročnine in identifikatorji pri ponudniku plačil; podatkov o plačilni kartici ne prejmemo. – Podatki o uporabi (prijavljeni): število obiskov in dni aktivnosti vašega računa, čas zadnjega vpisa in skupen čas, ko je aplikacija odprta in dejavna (merimo le, kadar je zavihek viden, in po petih minutah mirovanja nehamo šteti). To ni anonimno (vezano na vaš račun) in ni v povezavi z anonimno cenovno statistiko. – Tehnični podatki: IP-naslov ter podatki o brskalniku in napravi v strežniških dnevnikih ponudnika gostovanja in v naših dnevnikih za varnost in omejevanje zlorab. – Vprašalnik o cenah (če ga izpolnite): panoga in vaši odgovori o cenah, brez imena in e-naslova. – Anonimna statistika cen: brez osebnih podatkov in je ni mogoče povezati z vami (glejte pogoje poslovanja, točka 5).
3. Namen in pravna podlaga obdelave
Podatke obdelujemo za: – zagotavljanje računa in funkcij platforme, izvajanje pogodbe in podporo (člen 6(1)(b) GDPR); – ukrepe pred sklenitvijo pogodbe in odgovor na povpraševanje (člen 6(1)(b)); – izpolnjevanje računovodskih, davčnih in drugih pravnih obveznosti (člen 6(1)(c)); – varnost, preprečevanje zlorab, osnovno upravljanje in izboljševanje storitve na podlagi zakonitega interesa, kadar interesi in pravice posameznika ne prevladajo (člen 6(1)(f)); – pošiljanje tržnih sporočil in uporabo nenujnih analitičnih piškotkov na podlagi privolitve, kadar je privolitev potrebna (člen 6(1)(a) GDPR in pravila elektronskih komunikacij). Za Pupo obdelujemo podatke, ki jih pošljete AI funkciji, da izvedemo izrecno zahtevano funkcijo (člen 6(1)(b)). Kadar gre za osebne podatke tretjih oseb, ki jih kot poslovni uporabnik obdelujete kot upravljavec, jih Pinart obdeluje kot vaš obdelovalec in ponudnika AI uporablja kot podobdelovalca v skladu s pogodbo o obdelavi.
4. Hramba podatkov
Podatke hranimo po spodnjih pravilih. Brisanje po rokih izvaja samodejno opravilo; pred izbrisom vašega računa vas vedno obvestimo. – Račun in vsebina platforme (ponudbe, pogodbe, računi, stranke, projekti, dokumenti, komunikacije, sef): dokler je račun aktiven oziroma dokler podatkov ne izbrišete ali ne zahtevate izbrisa. Ob ukinitvi računa jih iz aktivnih sistemov (baza in shramba datotek) izbrišemo brez nepotrebnega odlašanja, praviloma najpozneje v 30 dneh. V varnostnih kopijah se lahko ohranijo še omejen čas in se dokončno izbrišejo ob njihovem rednem prepisovanju, najpozneje v 90 dneh. – Neaktivni računi: če se v račun 24 mesecev ne prijavite in nimate aktivne plačane naročnine, vas na e-naslov računa obvestimo o predvidenem izbrisu. Če se v 30 dneh po obvestilu ne prijavite, račun in podatke izbrišemo po zgornjem pravilu. S prijavo izbris kadarkoli prekličete. – Podatki, ki jih moramo hraniti po računovodskih, davčnih ali drugih zakonskih obveznostih (na primer računi in plačila naročnine): v predpisanem roku, praviloma najmanj 10 let po poteku leta, na katero se nanašajo. – Zapis o potrditvi pogojev: dokler obstaja račun. – Kontaktna povpraševanja, iz katerih ne nastane poslovno razmerje: najpozneje 12 mesecev po zaključku komunikacije. Če iz povpraševanja nastane pogodbeno ali drugo poslovno razmerje, podatke, potrebne za dokazovanje tega razmerja in morebitnih zahtevkov, hranimo do 5 let po njegovem prenehanju, razen če za posamezne podatke velja drug zakonski rok. – Prijava na tržna obvestila: do preklica privolitve. Nepotrjene prijave izbrišemo po 14 dneh. Po odjavi vas odstranimo z aktivnega seznama, minimalen zapis o pridobitvi in preklicu privolitve pa lahko hranimo do 5 let za dokazovanje skladnosti. – Tehnični dnevniki (pošiljanje pošte, poraba Pupe, zahteve za podatke) in odgovori vprašalnika o cenah: 12 mesecev, nato samodejni izbris. Skupne števce uporabe računa (obiski, aktivni dnevi) hranimo, dokler obstaja račun. – Podatki, posredovani prek Anthropic API: velja tudi politika hrambe družbe Anthropic (točka 9). – Analitika in posnetki sej (samo po privolitvi): po nastavitvah ponudnikov, opisanih v točkah 6 in 8.
5. Kje se podatki hranijo
Poslovni podatki prijavljenih uporabnikov se hranijo v oblačni bazi in shrambi (Supabase, strežniki v Evropski uniji). Podatki so vezani na vaš račun in zaščiteni s pravili dostopa na ravni baze, tako da do njih dostopate le vi in osebe, s katerimi vsebino izrecno delite.
5a. Podobdelovalci
Vaših podatkov ne prodajamo in ne dajemo v najem. Za delovanje storitve jih obdelujejo naslednji podobdelovalci, izključno po naših navodilih: – Supabase — oblačna baza in shramba (EU) – Vercel — gostovanje in dostava aplikacije – Resend — pošiljanje e-pošte – Google — prijava z Google računom (OAuth) in preglednica Google Sheets, v katero se zapišejo povpraševanja s kontaktnega obrazca in prijave iz kalkulatorja (ime, e-naslov, sporočilo) – Cloudflare — sprejem in posredovanje dohodne e-pošte na naslovih @pinartflow.com – Anthropic — AI pomočnica Pupa (samo ob uporabi; glejte točko 9) – FreeTSA (freetsa.org) — neodvisni overitelj časovnega žiga sefa po standardu RFC 3161 (prejme samo 32-bajtni odtis, nikoli datoteke, njenega imena ali opisa dela) – Stripe — obdelava plačil naročnine kot pooblaščeni ponudnik plačil (Merchant of Record); podatkov o kartici ne vidimo in ne hranimo – PostHog (EU oblak, Frankfurt, strežnik eu.i.posthog.com) — merjenje uporabe predstavitvenih strani: toplotne karte, posnetki sej in lijaki. Teče samo po vaši privolitvi in samo na predstavitvenih straneh, nikoli v aplikaciji ali kalkulatorju; vsebina vpisnih polj je v posnetkih zakrita – AJPES — poizvedba v Poslovni register in v javno objavljena letna poročila; posredujemo matično številko podjetja, o katerem poizvedujete, ne vaših osebnih podatkov Podatke posredujemo tretjim tudi, kadar to zahteva zakon. Aktualni seznam je vedno v tej točki. O dodajanju ali zamenjavi podobdelovalca prijavljene uporabnike obvestimo po e-pošti pred uveljavitvijo; če se s spremembo ne strinjate, lahko naročnino odpoveste (pogoji poslovanja, točka 8a).
5b. Sef avtorstva
Sef avtorstva shrani kriptografski odtis (SHA-256) vašega dela, datum in podatke o delu (npr. ime datoteke, orodje). Odtis je enolični »prstni odtis«; iz njega ni mogoče rekonstruirati vsebine. Za neodvisen časovni žig uporabljamo storitev FreeTSA (freetsa.org) po standardu RFC 3161: overitelju se pošlje izključno 32-bajtni odtis, ta pa vrne časovni žeton, podpisan s svojim certifikatom. Vaša datoteka, njeno ime in opis dela overitelja nikoli ne dosežejo; ta ne izve, kaj ste žigosali, potrdi le, da je bil ta odtis znan ob določenem času. Žeton lahko preveri kdorkoli, tudi brez Pinart Flowa. Overitelja lahko zamenjamo (na primer za kvalificirano storitev po uredbi eIDAS); aktualnega navedemo v točki 5a. Če izberete plačljivi oblačni trezor, se izvirna datoteka (in morebitne izvorne datoteke) shrani v zasebni oblačni shrambi (Supabase, EU), dostopni le vam. Sef dokazuje obstoj in prioriteto dela na določen dan, ne pa absolutnega avtorstva, in ni nadomestilo za uradno registracijo pravic.
5c. Varnost
Osebne podatke varujemo z ustreznimi tehničnimi in organizacijskimi ukrepi glede na naravo obdelave in povezana tveganja. Ti ukrepi vključujejo zlasti šifriran prenos podatkov (TLS), zaščito podatkov pri hrambi, nadzor in omejevanje dostopa glede na uporabniške pravice (vsak uporabnik vidi le svoje podatke), varno avtentikacijo prek zaupanja vrednega ponudnika prijave, redne varnostne kopije ter postopke za obnovitev podatkov in odzivanje na varnostne incidente. Dostope do sistemov in osebnih podatkov omejujemo na osebe, ki jih potrebujejo za opravljanje svojih nalog, ter uporabljene varnostne ukrepe po potrebi preverjamo in posodabljamo. Noben informacijski sistem ne more zagotoviti popolne varnosti. Za varovanje dostopa do svojega uporabniškega računa, naprav in prijavnih podatkov ste odgovorni tudi sami.
6. Analitika (Google Analytics in PostHog)
Spletna stran uporablja Google Analytics za analizo obiskanosti. Google Analytics zbira podatke o obisku (tip naprave, država, strani), ki jih ne povezujemo z vašo osebno identiteto. Naloži se samo po vaši privolitvi za piškotke; privolitev lahko kadarkoli prekličete v nastavitvah piškotkov, zbiranje pa onemogočite tudi z namestitvijo dodatka Google Analytics Opt-out Browser Add-on. Na predstavitvenih straneh uporabljamo tudi PostHog (EU oblak, Frankfurt) za razumevanje uporabe: toplotne karte klikov, posnetke sej in lijake. Posnetek seje je zapis vaših klikov, pomikanja in poti po strani; vsebina vpisnih polj je v njem zakrita. Oboje teče izključno po vaši privolitvi za piškotke in nikoli v aplikaciji ali kalkulatorju, kjer vpisujete podatke svojih strank. Ob preklicu privolitve se snemanje ustavi.
7. Vaše pravice
V skladu z GDPR imate pravico do: – dostopa do svojih podatkov – popravka netočnih podatkov – izbrisa podatkov – omejitve obdelave – prenosljivosti podatkov – ugovora obdelavi Izvoz vseh podatkov (prenosljivost) in ukinitev računa (izbris) sta na voljo v Mojem profilu v aplikaciji; druge zahteve pošljite na tina@pinart.si. Pravico imate tudi do pritožbe pri Informacijskem pooblaščencu RS (ip-rs.si).
8. Piškotki
Uporabljamo naslednje piškotke in podobne zapise v brskalniku. Brez vaše privolitve se analitični piškotki in snemanje sej ne naložijo; odločitev lahko kadarkoli spremenite v nastavitvah piškotkov na dnu strani. Nujni (za delovanje, brez privolitve): – sb-…-auth-token (Supabase) — seja prijave; do odjave – flow_gate — vstopno geslo zaprte bete; 30 dni – pinart_cookie_consent (lokalna shramba brskalnika) — vaša odločitev o piškotkih; 1 leto Funkcionalni: – NEXT_LOCALE — izbrani jezik; 1 leto – flow_next — povratna pot po prijavi; 10 minut – flow_ref — koda vabila; 30 dni Analitični (samo po privolitvi, samo na predstavitvenih straneh): – _ga, _ga_* (Google Analytics) — merjenje obiska; 2 leti – ph_* (PostHog, strežnik eu.i.posthog.com) — merjenje uporabe in posnetki sej; 1 leto Stripe na naši domeni ne nastavlja piškotkov, ker plačilo poteka na njegovi strani.
9. Umetna inteligenca (Pupa) in varnost podatkov
Pupa je izbirna pomočnica, ki deluje prek Anthropic Claude API. Obdelava poteka strežniško, zato API ključ ni izpostavljen v vašem brskalniku. Ponudnik modela nima dostopa do baze Pinart Flow. Za vsak odgovor prejme samo besedilo posamezne zahteve, ki ga sestavi Pinart: vaše sporočilo in tiste vaše podatke, ki jih Pupa potrebuje za odgovor (na primer podatke odprte ponudbe ali projekta). Baze ne more brati, preiskovati ali izvoziti in vsebin po svojih pogodbenih pogojih ne uporablja za učenje modelov. V Pupo ne vnašajte zaupnih podatkov, poslovnih skrivnosti ali osebnih podatkov strank. Če Pupe ne uporabljate, se podatki ne pošiljajo družbi Anthropic ali kateremu koli drugemu zunanjemu ponudniku AI. Orodja Pinart Flow delujejo brez AI, cene pa se izračunajo s formulami in pravili lokalno oziroma na zaledju Pinart Flow. Anthropic je podobdelovalec. Po njegovih aktualnih pogojih se vhodi in izhodi komercialnega API privzeto ne uporabljajo za učenje modelov; hranijo se omejen čas po njegovih pogojih. Morebitni prenos v ZDA je urejen z okvirom EU-ZDA za zasebnost podatkov oziroma s standardnimi pogodbenimi klavzulami iz pogodbe o obdelavi z Anthropic. Več: https://privacy.anthropic.com/en/collections/10663361-commercial-customers. Lasten ponudnik AI: v Nastavitvah (Moj AI) lahko priklopite svojega ponudnika AI s svojim ključem. Ključ hranimo šifriran na strežniku. Kadar je izbran vaš ponudnik, mu Pinart podatke, ki jih pošljete Pupi, posreduje kot tehnični posrednik; v pogovoru je vedno vidno, kateri ponudnik odgovarja. Za obdelavo pri tem ponudniku veljajo njegovi pogoji in politika zasebnosti. Vaš agent (povezava MCP): če prek povezave MCP priklopite svojega agenta, ta na vaš ukaz bere vaše podatke iz Flowa; samo bere, ničesar ne spreminja. To je vaša odločitev in vaš agent; za ravnanje s prebranimi podatki velja vaše razmerje z njegovim ponudnikom.
10. Spremembe politike
Politiko zasebnosti lahko posodobimo. Datum zadnje posodobitve in različica sta navedena na vrhu te strani; ob bistvenih spremembah prijavljene uporabnike obvestimo v aplikaciji ali po e-pošti.