Varstvo osebnih podatkov

Skladnost z GDPR

Verify My Document se zavezuje k spoštovanju Splošne uredbe o varstvu podatkov (GDPR) ter k varovanju zaupnosti in varnosti vaših osebnih podatkov.

Upravljavec podatkov

Zbrani osebni podatki

Podatki za registracijo in račun

  • Ime in priimek
  • Elektronski naslov
  • Geslo (šifrirano)
  • Datum ustvarjanja računa

Podatki o brskanju

  • IP naslov
  • ID seja Cloudflare (Ray ID)
  • Vrsta brskalnika in operacijski sistem
  • Obiskane strani in trajanje obiska

Podatki o storitvi

  • Naloženi dokumenti za preverjanje
  • Rezultati analize dokumentov
  • Zgodovina preverjanj
  • Podatki o plačilu (prek Stripe)
  • Stanje dobropisov

Kontaktni podatki

  • Ime, elektronski naslov in sporočilo prek kontaktnega obrazca
  • Elektronska korespondenca

Namen obdelave

Vaši osebni podatki se zbirajo in obdelujejo za naslednje namene:

  • Upravljanje uporabniških računov: ustvarjanje, avtentikacija, upravljanje profilov
  • Zagotavljanje storitve: preverjanje dokumentov, analiza z umetno inteligenco, pošiljanje poročil
  • Komerična dejavnost: fakturiranje, upravljanje dobropisov, zgodovina nakupov
  • Podpora strankam: tehnična pomoč, odgovarjanje na zahteve
  • Izboljšanje storitve: statistika uporabe, optimizacija delovanja
  • Varnost: preprečevanje goljufij, zaščita pred zlorabami
  • Zakonske obveznosti: hramba podatkov za regulativno skladnost

Pravna podlaga za obdelavo

  • Izvajanje pogodbe: za zagotavljanje storitve preverjanja dokumentov
  • Soglasje: za nesesarne piškotke, glasilo
  • Upravičen interes: za izboljšanje storitve, varnost
  • Zakonska obveznost: za hrambo določenih podatkov

Prejemniki podatkov

Vaši osebni podatki se lahko posredujejo naslednjim prejemnikom:

  • Pooblaščeno osebje: ekipa Verify My Document v okviru svojih nalog
  • Tehnični ponudniki:
    • Ponudnik gostovanja spletne strani
    • Cloudflare (CDN in varnost)
    • Stripe (obdelava plačil)
    • Google Gemini / OpenAI ChatGPT (analiza dokumentov)
  • Pristojni organi: v primeru zakonske ali sodne obveznosti

Obdobje hrambe

  • Podatki o računu: do izbrisa računa + 1 leto
  • Naloženi dokumenti: samodejno brisanje po analizi (preizkusna različica) ali hramba glede na izbiro uporabnika
  • Podatki o plačilu: 10 let za računovodske obveznosti
  • Dnevniki povezav: največ 12 mesecev
  • Kontaktni podatki: 3 leta po zadnjem stiku

Prenosi izven Evropske unije

Nekateri naši ponudniki storitev so lahko locirani izven Evropske unije. V tem primeru zagotavljamo ustrezne varnostne ukrepe:

  • Odločbe Evropske komisije o ustreznosti
  • Standardne pogodbene klavzule, ki jih je odobrila Evropska komisija
  • Ustrezni certifikati in kodeksi ravnanja

Vaše pravice

V skladu z GDPR imate naslednje pravice:

Pravica do dostopa

Lahko zahtevate dostop do osebnih podatkov, ki jih hranimo o vas.

Pravica do popravka

Lahko zahtevate popravek netočnih ali nepopolnih podatkov.

Pravica do izbrisa

Lahko zahtevate brisanje vaših osebnih podatkov pod določenimi pogoji.

Pravica do omejitve obdelave

Lahko zahtevate omejitev obdelave vaših podatkov.

Pravica do prenosljivosti podatkov

Lahko zahtevate pridobitev vaših podatkov v strukturirani obliki.

Pravica do ugovora

Lahko ugovarjate obdelavi vaših podatkov iz upravičenih razlogov.

Pravica do preklica privolitve

Svojo privolitev lahko kadar koli prekličete za obdelave, ki temeljijo na privolitvi.

Uveljavljanje vaših pravic

Za uveljavljanje vaših pravic nas kontaktirajte preko našega kontaktnega obrazca , pri čemer navedite svojo zahtevo in priložite kopijo vaše osebne izkaznice.

Varnost podatkov

Verify My Document izvaja ustrezne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov pred:

  • Neavtoriziranim dostopom
  • Naključno izgubo
  • Uničenjem ali spremembo
  • Neavtoriziranim razkritjem

Naši ukrepi vključujejo predvsem: šifriranje občutljivih podatkov, močno avtentikacijo, nadzor dostopa, redne varnostne kopije in usposabljanje osebja.

Piškotki in sledilniki

Naše spletno mesto uporablja piškotke in druge sledilnike. Za več informacij o njihovi uporabi in upravljanju vaših nastavitev si oglejte našo politiko piškotkov.

Pravica do pritožbe

Če menite, da obdelava vaših osebnih podatkov krši GDPR, imate pravico vložiti pritožbo pri pristojnem nadzornem organu:

CNIL
3 Place de Fontenoy - TSA 80715
75334 PARIS CEDEX 07
Telefon: 01 53 73 22 22
www.cnil.fr

Posodobitev

Ta pravilnik o varstvu podatkov je bil posodobljen 18.07.2025.