Varstvo osebnih podatkov

Politika zasebnosti

Ta politika pojasnjuje, katere osebne podatke lahko Podstreha obdeluje pri obisku spletnega mesta, registraciji, objavljanju najdkov in komunikaciji med uporabniki.

Zadnji pregled besedila: 21. oktober 2026

1. Upravljavec in kontakt

Upravljavec osebnih podatkov je [vpišite polno ime oziroma naziv in naslov upravljavca]. Za vprašanja glede varstva osebnih podatkov in uveljavljanje pravic se obrnite na [vpišite namenski kontaktni e-naslov].

Če je za obdelavo imenovana pooblaščena oseba za varstvo podatkov, je treba tukaj navesti njene kontaktne podatke. Če imenovanje ni potrebno oziroma ni bilo izvedeno, se tega ne sme predstavljati kot dejstvo brez preverjanja.

2. Katere podatke lahko obdelujemo?

• Podatki uporabniškega računa: uporabniško ime oziroma ime, e-poštni naslov in podatki, potrebni za prijavo ter zaščito računa.
• Podatki o najdku: naslov in opis predmeta, cena, kategorija, stanje, fotografije ter drugi podatki, ki jih uporabnik vnese v objavo.
• Kontaktni podatki: telefonska številka ali drugi kontaktni podatki, če jih uporabnik vnese ali posreduje.
• Komunikacija: vsebina sporočil, ki jih uporabnik pošlje prek kontaktnih obrazcev ali drugih funkcij spletnega mesta.
• Tehnični in varnostni podatki: podatki, ki se lahko zabeležijo pri zahtevkih do strežnika, kot so naslov IP, čas zahtevka in varnostni dnevniki, če jih sistem dejansko beleži.

3. Nameni in pravne podlage obdelave

Osebne podatke obdelujemo samo za določene in zakonite namene. Glede na uporabljeno funkcijo so pravne podlage lahko:

• Račun in uporabniške funkcije: izvedba uporabnikove zahteve pred sklenitvijo pogodbe oziroma izvajanje dogovorjene storitve.
• Objava in prikaz najdkov: zagotavljanje funkcije objave, prikaza in upravljanja vsebin, ki jih uporabnik vnese.
• Varnost in preprečevanje zlorab: zakoniti interes za zaščito spletnega mesta, uporabniških računov in storitve, kadar je takšna podlaga ustrezna in so upoštevane pravice posameznikov.
• Zakonske obveznosti: kadar je obdelava potrebna zaradi obveznosti, ki velja za upravljavca.
• Privolitev: kadar je za določen namen zakonsko potrebna privolitev, se podatki za ta namen obdelujejo šele po njeni veljavni pridobitvi. Privolitev je mogoče umakniti; umik ne vpliva na zakonitost obdelave pred umikom.

Dejanska pravna podlaga se določi glede na konkretno obdelavo; zgornji seznam ne pomeni, da se vse podlage uporabljajo za vsak podatek.

4. Javno dostopne objave

Podatki in fotografije, ki jih uporabnik vključi v javno objavo najdka, so lahko vidni obiskovalcem spletnega mesta. Uporabnik naj v opisih in fotografijah ne objavlja nepotrebnih osebnih podatkov, dokumentov, naslovov ali podatkov tretjih oseb. Pred objavo kontaktnih podatkov je treba preveriti, ali so res namenjeni javnemu prikazu.

5. Prejemniki in obdelovalci

Za delovanje spletnega mesta so lahko tehnično potrebni ponudnik gostovanja, vzdrževalci ali ponudniki e-pošte. Obseg njihovega dostopa je odvisen od dejanske konfiguracije in sklenjenih dogovorov. Pred objavo te politike je treba potrditi dejanske ponudnike, njihove vloge in morebitne pogodbe o obdelavi podatkov. Na podlagi tehničnega pregleda z dne 21. oktobra 2026 WhoGetsMyData na pregledanih straneh ni zaznal povezav z zunanjimi analitičnimi ali oglaševalskimi organizacijami; to ne nadomešča preverjanja ponudnikov, ki obdelujejo podatke na strežniku.

6. Prenosi izven Evropskega gospodarskega prostora

Pred objavo je treba preveriti, ali upravljavec ali njegovi ponudniki osebne podatke prenašajo izven Evropskega gospodarskega prostora. Če do takih prenosov prihaja, je treba navesti ustrezne informacije in uporabljene zaščitne ukrepe. Če do njih ne prihaja, naj se to navede šele po preverjanju dejanskih ponudnikov in konfiguracije.

7. Roki hrambe

Osebni podatki se hranijo le toliko časa, kolikor je potrebno za namen obdelave, oziroma toliko časa, kot zahtevajo veljavni predpisi. Upravljavec mora določiti in upoštevati dejanske roke za uporabniške račune, objave, kontaktna sporočila, varnostne dnevnike in varnostne kopije. Ker ti roki iz razpoložljivega pregleda niso bili ugotovljeni, jih je treba pred objavo opredeliti glede na dejansko delovanje Podstrehe.

8. Pravice posameznikov

Ob upoštevanju zakonskih pogojev lahko posameznik zahteva dostop do svojih osebnih podatkov, popravek netočnih podatkov, izbris, omejitev obdelave, ugovarja obdelavi ter v primerih, določenih z zakonodajo, zahteva prenosljivost podatkov. Kadar obdelava temelji na privolitvi, jo lahko posameznik umakne. Za uveljavljanje pravic uporabite kontakt iz 1. točke. Upravljavec mora zahtevo obravnavati v zakonsko določenem roku.

9. Pritožba nadzornemu organu

Posameznik ima pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo osebnih podatkov, če meni, da se njegovi osebni podatki obdelujejo v nasprotju s predpisi. V Sloveniji je nadzorni organ Informacijski pooblaščenec Republike Slovenije; aktualne kontaktne podatke je mogoče najti na njegovi uradni spletni strani.

10. Piškotki in lokalna shramba

Podstreha uporablja sejni piškotek za uporabniško sejo, v brskalniku pa se lahko shranjujejo tudi identifikatorji priljubljenih najdkov. Pregled WhoGetsMyData z dne 21. oktobra 2026 je zaznal tudi piškotek PH_HPXY_CHECK, katerega namen je treba potrditi pri ponudniku gostovanja. Podrobnejši opis je na strani Piškotki in lokalna shramba.

11. Varnost podatkov

Upravljavec mora uporabljati ustrezne tehnične in organizacijske ukrepe glede na tveganja, vključno z omejevanjem dostopa in zaščito uporabniških računov. Uporabniki naj varujejo svoje prijavne podatke in ob sumu zlorabe obvestijo upravljavca.

12. Spremembe politike

Politika se posodobi, kadar se spremenijo načini obdelave, funkcije spletnega mesta, ponudniki ali pravne zahteve. Na tej strani bo naveden datum zadnje vsebinske spremembe.