Politika zasebnosti | DavekNaDobiček

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov, zbranih prek spletne storitve DavekNaDobiček, je:

Jan Špoljar
fizična oseba, samostojni razvijalec storitve DavekNaDobiček
Slovenija
E-pošta: podpora@daveknadobicek.si

2. Katere osebne podatke zbiramo

Zbiramo naslednje kategorije osebnih podatkov:

Podatki za prijavo: e-poštni naslov, čas registracije, zadnja prijava. Zbrani ob ustvaritvi računa prek Supabase Auth. Ob registraciji k računu shranimo tudi pot strani, na kateri se je začel vaš obisk (npr. /blog/fifo-metoda-delnice), in naključno oznako tega obiska, da vemo, katere vsebine so koristne. Teh podatkov ne delimo z nikomer.
Transakcijski podatki: podatki, ki jih naložite iz CSV izpiskov vaših posrednikov (datum, vrsta transakcije, naložbeni instrument, znesek v EUR, provizija). Ti podatki ne vsebujejo celotnih CSV datotek; hranimo le strukturirane povzetke, potrebne za izračun.
Davčni profil: davčna številka, ime in priimek, naslov ter neobvezen e-naslov za obvestila FURS, vneseni prostovoljno za generiranje XML obrazca za eDavki. E-naslov za obvestila je ločen od e-naslova, s katerim ste prijavljeni; slednjega v obrazce ne zapisujemo.
E-naslov za opomnik na rok: če se prijavite na opomnik pred rokom za oddajo, hranimo samo e-poštni naslov, davčno leto in pot strani, s katere je bila prijava. Prijava je neodvisna od uporabniškega računa; naslova ne povezujemo z vašimi transakcijami.
Tehnični podatki: IP naslov, vrsta brskalnika, dnevniški zapisi dostopov. Zbrani avtomatsko za zagotavljanje varnosti in odpravljanje napak.
Oblika izpiska ob neuspelem uvozu: kadar izpiska ne prepoznamo ali uvoz ne uspe, shranimo imena stolpcev in maskiran vzorec do 12 vrstic, da lahko dodamo podporo za tega posrednika. V vzorcu je vsaka števka zamenjana z 9 in vsaka črka z X; berljivi ostanejo le splošni izrazi, kot so Buy, Sell, Dividend ali oznaka valute. Zneskov, oznak vrednostnih papirjev, imen in številk računov iz vzorca ni mogoče razbrati. Datoteke same ne shranimo.

3. Namen in pravna podlaga obdelave

Namen	Pravna podlaga (GDPR čl. 6)
Zagotavljanje storitve: izračun davčne napovedi	Čl. 6(1)(b), izpolnitev pogodbe
Avtentikacija in varnost računa	Čl. 6(1)(b), izpolnitev pogodbe
Hramba zgodovine transakcij in poročil, dokler je račun aktiven	Čl. 6(1)(b), izpolnitev pogodbe
Pošiljanje transakcijskih e-pošt (potrditev, opomnila)	Čl. 6(1)(b), izpolnitev pogodbe
Analitika in izboljšanje storitve	Čl. 6(1)(f), zakoniti interes

4. Rok hrambe podatkov

Transakcijski podatki: hranjeni, dokler je vaš račun aktiven (za zgodovino poročil). Ob izbrisu računa se trajno izbrišejo oz. anonimizirajo v 30 dneh. Surovih izpiskov (CSV/Excel) ne shranjujemo; hranimo le strukturirane povzetke, potrebne za izračun. Za zakonsko hrambo lastne davčne dokumentacije ste kot davčni zavezanec odgovorni sami.
E-naslov za opomnik: hranjen do poslanega opomnika, nato izbrisan. Uporabi se izključno za en sam opomnik pred rokom; ni novičnika in ni deljenja s tretjimi. Odjava je v vsakem sporočilu in izbriše zapis takoj.
Podatki o računu (e-pošta, davčni profil): do izbrisa računa. Ob izbrisu se podatki odstranijo takoj (najkasneje v 30 dneh iz varnostnih kopij).
Dnevniški zapisi (IP, dostopi): 90 dni.

5. Prenos podatkov tretjim osebam

Vaši podatki se ne prodajajo in se ne posredujejo tretjim osebam za oglaševanje. Za delovanje storitve uporabljamo naslednje obdelovalce:

Supabase Inc. (baza podatkov in avtentikacija), podatki shranjeni v EU regiji (Frankfurt, eu-west-1). Sklenjena DPA v skladu z GDPR.
Vercel Inc. (gostovanje aplikacije), strežniki v EU regiji. Sklenjena DPA v skladu z GDPR.
Plausible Analytics (agregirana statistika obiskov in uporabe), brez piškotkov, brez lokalne shrambe in brez osebnih podatkov. Ne zbira e-pošte, IP naslova, uporabniškega ID-ja, ISIN-ov, zneskov ali vsebine izpiskov; meri le neidentificirajoče, agregirane produktne dogodke (npr. odprtje strani, začetek uvoza). Ne omogoča profiliranja posameznikov.

V primeru prenosa podatkov izven EU (npr. pri varnostnih kopiranjih) zagotavljamo ustrezne zaščitne ukrepe v skladu s Standardnimi pogodbenimi klavzulami EU (SCC).

6. Vaše pravice

V skladu z GDPR imate naslednje pravice:

Pravica do dostopa (čl. 15): zahtevate kopijo vaših osebnih podatkov.
Pravica do popravka (čl. 16): zahtevate popravek netočnih podatkov.
Pravica do izbrisa (čl. 17): zahtevate izbris podatkov, razen kadar nas k hranjenju zavezuje zakon.
Pravica do omejitve obdelave (čl. 18): zahtevate začasno prekinitev obdelave.
Pravica do prenosljivosti (čl. 20): prejmete svoje podatke v strojno berljivi obliki (JSON/CSV).
Pravica do ugovora (čl. 21): ugovarjate obdelavi na podlagi zakonitega interesa.

Pravice uveljavljate s pisno zahtevo na podpora@daveknadobicek.si. Odgovorimo v 30 dneh. Pritožbo lahko vložite pri Informacijskem pooblaščencu RS ( www.ip-rs.si).

7. Varnost podatkov

Varujemo vaše podatke z naslednjimi ukrepi:

Vse povezave so šifrirane s TLS 1.3.
Dostop do baze podatkov je zaščiten z Row Level Security (RLS), vsak uporabnik vidi izključno lastne podatke.
CSV datoteke se ne shranjujejo na strežniku; obdelajo se v brskalnikovem pomnilniku.
Gesla niso shranjena; avtentikacija poteka prek varnih tokenov (Supabase Auth / JWT).
Privilegirani dostop (service role) je omejen na backend in ni dostopen v brskalniku.

8. Piškotki

Storitev uporablja naslednje piškotke:

Avtentikacijski piškotek (Supabase session token), nujno potreben za delovanje storitve. Ni možno zavrniti za prijavljene uporabnike.
Nastavitve teme (localStorage: dnd-theme), tehnično nujni, ne vsebujejo osebnih podatkov.

Storitev trenutno ne uporablja analitičnih ali oglaševalskih piškotkov tretjih oseb.

9. Spremembe politike zasebnosti

O bistvenih spremembah vas obvestimo po e-pošti ali z obvestilom ob prijavi vsaj 14 dni pred uveljavitvijo. Datum zadnje posodobitve je naveden na vrhu strani.

10. Kontakt

Za vsa vprašanja v zvezi z obdelavo osebnih podatkov nas kontaktirajte:

Jan Špoljar
E-pošta: podpora@daveknadobicek.si