Politika zasebnosti

Zadnja sprememba: 2026-09-13

Ta politika pojasnjuje, katere osebne podatke obdelujemo pri storitvi TahoRis, na kateri pravni podlagi in kako dolgo jih hranimo. Obdelava poteka v skladu s Splošno uredbo o varstvu podatkov (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).

Upravljavec

Upravljavec osebnih podatkov je spodaj navedena družba. Za vsa vprašanja glede obdelave osebnih podatkov nas kontaktirajte na navedeni e-naslov.

Katere podatke obdelujemo

• Podatki o računu: identifikator (OIDC sub), e-naslov in ime, ki nam jih posreduje ponudnik prijave Charon, čas registracije in čas zadnje prijave.
• Vsebina naloženih datotek .ddd: podatki s kartice voznika ali iz vozilne enote, vključno z imenom in priimkom voznika, številko kartice, aktivnostmi po minutah, prevoženimi kilometri in identifikacijo vozila. Ti podatki se nanašajo na voznike, ki so praviloma zaposleni pri uporabniku storitve.
• Tehnični podatki: sejni piškotek, izbrani jezik in dnevniški zapisi dostopa, potrebni za delovanje in varnost storitve.

Vloge: upravljavec in obdelovalec

Za podatke o vašem uporabniškem računu nastopamo kot upravljavec. Za vsebino naloženih datotek .ddd, ki se nanaša na vaše voznike, nastopamo kot obdelovalec, upravljavec pa ste vi kot delodajalec: vi določate namen obdelave in pravno podlago za obdelavo podatkov svojih voznikov ter ste dolžni voznike o obdelavi obvestiti.

Nameni in pravna podlaga

• Izvajanje pogodbe (člen 6(1)(b) GDPR): zagotavljanje storitve analize delovnega časa, hramba naloženih datotek in priprava izvozov.
• Izpolnitev zakonske obveznosti (člen 6(1)(c) GDPR): hramba izvirnih datotek, kolikor to zahteva 3. člen Pravilnika o prepisovanju podatkov o delovnem času iz zapisovalnih naprav in vodenju evidence (PRAV7249).
• Zakoniti interes (člen 6(1)(f) GDPR): varnost storitve, preprečevanje zlorab in vodenje dnevnika skrbniških vpogledov.

Hramba

Izvirne datoteke .ddd in iz njih izpeljane evidence hranimo, dokler jih ne izbrišete, oziroma dokler traja vaš račun. Upoštevajte, da 3. člen PRAV7249 od delodajalca zahteva dveletno hrambo izvirnih datotek; za izpolnjevanje te obveznosti ste odgovorni sami. Podatke o računu hranimo za čas trajanja računa, dnevnike dostopov pa največ 12 mesecev.

Posredovanje podatkov

Osebnih podatkov ne prodajamo in jih ne posredujemo tretjim osebam za njihove lastne namene. Podatke obdelujemo na strežnikih v Evropski uniji. Za prijavo uporabljamo storitev Charon, ki prejme le podatke, potrebne za overitev. Podatkov ne prenašamo izven Evropskega gospodarskega prostora.

Varnost

Dostop do podatkov je omejen na prijavljenega uporabnika: vsak uporabnik vidi izključno svoje datoteke, voznike in vozila. Povezava je zaščitena s TLS. Vsak skrbniški vpogled v podatke drugega uporabnika se zabeleži v revizijsko sled.

Vaše pravice

Imate pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti podatkov in do ugovora zoper obdelavo. Zahtevo naslovite na zgoraj navedeni e-naslov. Če menite, da obdelava krši predpise, imate pravico do pritožbe pri Informacijskem pooblaščencu RS, Dunajska cesta 22, 1000 Ljubljana (gp.ip@ip-rs.si).

Piškotki

Uporabljamo le nujno potrebne piškotke: sejni piškotek za prijavo in piškotek z izbranim jezikom. Ne uporabljamo analitičnih ali oglaševalskih piškotkov in vas zato ne prosimo za privolitev.