Politika zasebnosti

Non-binding translation. Only the Polish version is binding: Polski

Velja od: 31. oktobra 2026 · Različica 2.3

Ta politika zasebnosti pojasnjuje, katere osebne podatke obdeluje Do4U (do4u.eu), za kakšen namen, na kateri pravni podlagi in kako dolgo, kdo jih prejme in katere pravice imaš. Zajema obiskovalce spletnega mesta, osebe z računom Do4U in osebe, ki nas kontaktirajo. Kadar vsebino tvojih opravil obdelujemo v imenu poslovne stranke, se dodatno uporablja pogodba o obdelavi podatkov (oddelek 3).

1. Upravljavec in kontakt

LW IT Solutions Company Lukas Wójcik
al. Tadeusza Kościuszki 80/82 lok. 301
90-437 Łódź
Poljska
ID za DDV: PL7252266190
E-pošta: support@do4u.eu

Vprašanja in zahteve glede varstva podatkov pošlji na isti naslov. Nismo imenovali pooblaščene osebe za varstvo podatkov. Člen 37(1) GDPR tega od nas ne zahteva: naša temeljna dejavnost ni niti redno in sistematično obsežno spremljanje oseb niti obsežna obdelava posebnih vrst podatkov. Če jo imenujemo, bodo njeni kontaktni podatki objavljeni tukaj.

2. Na kratko

UI Do4U deluje na naših lastnih strežnikih na Poljskem, v EU. Vsebine tvojih opravil ne pošiljamo nobenemu zunanjemu ponudniku UI in je ne uporabljamo za učenje modelov UI.
Vnosi in rezultati se samodejno izbrišejo: pri Free in predstavitvi za goste po 7 dneh, s kupljenim paketom po 30 dneh. Z možnostjo »Ne shrani« se vnos izbriše takoj po obdelavi, rezultat pa po prvem prikazu, najpozneje po eni uri.
Uporabljamo samo piškotke, ki jih spletno mesto potrebuje. Ni analitike, oglaševanja ali sledenja.
Plačila obdeluje Stripe, e-pošta se pošilja prek OVHcloud. Stripe in Google (reCAPTCHA) lahko podatke preneseta v ZDA (oddelek 17).
Na strani Moji podatki lahko vidiš, kaj hranimo o tebi in kako dolgo, predčasno izbrišeš rezultate, preneseš vse svoje podatke in izbrišeš račun.

3. Naši dve vlogi: upravljavec in obdelovalec

Za spletno mesto, tvoj račun, nakupe, račune, e-pošto in podporo smo upravljavec.

Vsebina, ki jo posreduješ orodjem, lahko vsebuje osebne podatke drugih ljudi, na primer e-pošto stranke, na katero želiš odgovoriti. Če Do4U uporabljaš kot podjetje, to vsebino obdelujemo v tvojem imenu in po tvojih navodilih (člen 28 GDPR); ti si njen upravljavec. Poslovne stranke lahko sklenejo pogodbo o obdelavi podatkov na nadzorni plošči. Če Do4U uporabljaš kot zasebnik za lastne namene, vsebino obdelujemo kot upravljavec, izključno za izvedbo tvojega opravila.

4. Obisk spletnega mesta

4.1 Dnevniki spletnega strežnika

Naš spletni strežnik za vsako zahtevo zabeleži naslov IP, čas, zahtevani naslov, kodo stanja in identifikacijo brskalnika. Dnevniki služijo delovanju in obrambi pred napadi ter se izbrišejo po 14 dneh. Pravna podlaga: člen 6(1)(f) GDPR; naš zakoniti interes je varno in delujoče spletno mesto.

4.2 Dnevniki aplikacije

Poleg tega aplikacija zabeleži vsak ogled strani: naslov IP, državo, določeno iz njega, čas, naslov strani in napotitveno stran (oboje brez poizvedbenih parametrov, da povezave s kodami za dostop ne pristanejo v dnevniku), identifikacijo brskalnika, vrsto naprave, operacijski sistem, brskalnik, jezik in, če si prijavljen, tvoj račun. Ta dnevnik dostopov se izbriše po 60 dneh. Tehnične napake se zabeležijo v dnevniku napak, po potrebi z zadevnim računom; ta se izbriše po 90 dneh. Pravna podlaga: člen 6(1)(f) GDPR (delovanje, odpravljanje težav, obramba pred zlorabami).

Državo naslova IP določimo z zbirko podatkov na našem lastnem strežniku. Pri tem ne povprašujemo tretjih oseb.

4.3 Brezplačna preverjanja in predstavitev za goste

Nekatera orodja je mogoče uporabljati brez računa ali brezplačno omejeno število krat na dan. Za štetje hranimo zgoščeno vrednost tvojega naslova IP (ali številke računa), izračunano s ključem, skupaj z datumom in številom izvedb. Samega naslova IP v ta namen ne hranimo. Zapisi se izbrišejo po dveh dneh. Pravna podlaga: člen 6(1)(f) GDPR (pravična razdelitev brezplačnih zmogljivosti, zaščita pred zlorabami).

4.4 Brez zunanjih virov

Spletno mesto nalaga skripte, sloge in pisave z našega lastnega strežnika. Izjemi sta skript naše zaščite obrazcev s formconfirmed.com, storitve istega ponudnika (oddelek 4.5), in skript Google reCAPTCHA ob pošiljanju določenih obrazcev (oddelek 4.6). Ni zunanjih pisav, omrežja za dostavo vsebin, analitike ali oglaševalskih orodij. Tvoj brskalnik odpre plačilno stran Stripe samo, ko kupiš kredite (oddelek 12).

4.5 Naša lastna zaščita obrazcev (formconfirmed)

Za zaščito pred neželenimi sporočili in avtomatiziranimi napadi naslednje obrazce preverja formconfirmed: prijava, registracija, pozabljeno geslo in ponastavitev gesla, okno za podporo, prijava na novice, predstavitev na domači strani in, če nisi prijavljen, brezplačno preverjanje spletnega mesta, brezplačna mini orodja in obrazec za odstop od pogodbe (oddelek 12.4). formconfirmed je izdelek istega ponudnika (oddelek 1) in deluje na njegovih strežnikih na Poljskem; tretje osebe niso vključene.

Ko odpreš stran s takim obrazcem (pri oknu za podporo: ko ga odpreš), tvoj brskalnik naloži skript s formconfirmed.com in od tam pridobi podpisano nalogo. Takoj ko uporabiš obrazec, jo brskalnik reši v ozadju (dokaz opravljenega dela) in rezultat pošlje z obrazcem kot žeton za enkratno uporabo. Pri tem formconfirmed.com od brskalnika prejme naslov strani, jezik, tvoj naslov IP in identifikator brskalnika. Žeton vsebuje nalogo, njeno rešitev, časovne točke, podatek, ali je bilo izpolnjeno polje, nevidno ljudem, in dva signala brskalnika: ali brskalnik sporoča, da je upravljan na daljavo (webdriver), in ali je prišlo do dejanskih vnosov (tipkovnica, miška ali dotik). Brez JavaScripta teh obrazcev ni mogoče poslati; v tem primeru piši na support@do4u.eu.

Naš strežnik žeton skupaj s tvojim naslovom IP in vrednostjo nevidnega polja pošlje v preverjanje storitvi formconfirmed. Če obrazec vsebuje e-poštni naslov, se pošlje tudi ta; formconfirmed preveri samo njegovo domeno (ali pripada ponudniku e-poštnih naslovov za enkratno uporabo in ali sploh sprejema e-pošto) in naslova ne hrani – hrani samo rezultat preverjanja domene, največ sedem dni. Pri oknu za podporo se pošlje tudi besedilo tvojega sporočila; formconfirmed ga preveri glede znakov neželene pošte (zbirke povezav, značilne fraze neželene pošte, nesmiselno besedilo), po potrebi tudi z UI na ponudnikovih lastnih strežnikih, in ga ne hrani. Tvojega gesla ali drugih vnosov ne pošiljamo. Za oceno oddaje formconfirmed tvoj naslov IP primerja tudi z znanimi omrežji podatkovnih centrov, preveri, ali je naloga vrnjena iz istega omrežja, iz katerega je bila pridobljena (naloga je vezana na tvoje omrežje), in ali so bile oddaje iz tvojega omrežja nedavno blokirane na drugih mestih, zaščitenih s formconfirmed (ugled na več mestih). V ta namen in za zaznavanje ponavljajočih se oddaj hrani tvoje omrežje samo kot skrajšan obseg naslovov (IPv4 brez zadnjega bajta, IPv6 samo prvih 48 bitov) in kot zgoščeno vrednost s ključem, ki se dnevno spreminja (psevdonimizirano): z rezultatom preverjanja največ eno uro, z uporabljenim žetonom približno enajst minut in v števcu pridobljenih nalog približno eno uro. Rezultati preverjanja (dejanje, ocena, razlogi, domena) se hranijo 30 dni brez te zgoščene vrednosti. Besedilo sporočila se preveri samo v pomnilniku. Dnevnik spletnega strežnika formconfirmed.com kot pri vsaki zahtevi beleži celoten naslov IP in identifikator brskalnika 14 dni. Če formconfirmed zavrne oddajo, to zabeležimo v dnevniku napak brez naslova IP in brez vsebine (oddelek 4.2).

Če je rezultat »blokiraj«, se oddaja zavrne; lahko poskusiš znova ali nam pišeš. Če je rezultat »sumljivo« (na primer naslov iz podatkovnega centra ali VPN, znaki avtomatiziranega brskalnika ali e-poštni naslov za enkratno uporabo), obrazci za prijavo, registracijo in geslo dodatno zahtevajo jasen rezultat Google reCAPTCHA s strožjim pragom (oddelek 4.6), sicer se oddaja zavrne; zahteve za podporo sprejmemo in jim dodamo zaznamek razlogov (brez naslova IP), ki se shrani in izbriše skupaj z zahtevo; pri drugih obrazcih sum zabeležimo v dnevniku napak. Če formconfirmed ni dosegljiv, se oddaja sprejme. Zaščita obrazcev ne nastavlja piškotkov, ničesar ne hrani v brskalniku in ne ustvarja prstnega odtisa tvoje naprave. Pravna podlaga: člen 6(1)(f) GDPR; naš zakoniti interes je zaščita tvojega računa, naših storitev in brezplačnih zmogljivosti pred neželenimi sporočili in avtomatiziranimi zlorabami. V brskalniku zaščita obrazcev obdeluje samo to, kar je potrebno za pošiljanje obrazca, ki ga uporabljaš (člen 5(3) Direktive 2002/58/ES; na Poljskem člen 399(3)(2) zakona o elektronskih komunikacijah, Prawo komunikacji elektronicznej). Podatki se ne prenašajo v tretjo državo.

4.6 Zaščita pred avtomatiziranimi zahtevami (Google reCAPTCHA)

Prijavo, registracijo, pozabljeno geslo in ponastavitev gesla, okno za podporo in potrditev odstopa od pogodbe brez računa (oddelek 12.4) preverja tudi Google reCAPTCHA v3 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska). Skript se naloži samo, ko pošlješ enega od teh obrazcev, ne ob odprtju strani; strani brez njih ga sploh ne nalagajo. Ob izvajanju ustvari zapis v lokalni shrambi brskalnika (»_grecaptcha«), brskalnik pa Googlu pošlje podatke o napravi in njeni uporabi, vključno s tvojim naslovom IP. Google na tej podlagi oceni, ali oddaja prihaja od človeka, in vrne oceno. Naš strežnik Googlu ne pošlje tvojega naslova IP ali vsebine obrazca, temveč žeton, ustvarjen v brskalniku, in v zameno prejme oceno. Če ni veljavnega rezultata, če Google ni dosegljiv ali če je ocena pod pragom, se oddaja zavrne; če jo je formconfirmed ocenil kot sumljivo (oddelek 4.5), velja strožji prag. Nato lahko poskusiš znova ali nam pišeš na support@do4u.eu. Ocena odloča samo o posamezni oddaji; zunaj tega se nihče ne ocenjuje. Pravna podlaga: člen 6(1)(f) GDPR; naš zakoniti interes je zaščita tvojega računa, naših storitev in odhodne e-pošte pred neželenimi sporočili in avtomatiziranimi zlorabami. Preverjanje se izvede samo ob dejanskem pošiljanju takega obrazca, dostop do brskalnika pa je tedaj nujno potreben za zaščito te oddaje (člen 5(3) Direktive 2002/58/ES; na Poljskem člen 399(3)(2) zakona o elektronskih komunikacijah, Prawo komunikacji elektronicznej); zato privolitev ni potrebna. Google lahko podatke obdeluje tudi v ZDA (oddelek 17). Več informacij: Googlova politika zasebnosti.

5. Piškotki in shranjevanje v brskalniku

V brskalniku hranimo samo informacije, ki so nujno potrebne za storitev, ki jo zahtevaš. Za to privolitev ni potrebna (člen 5(3) Direktive 2002/58/ES; na Poljskem člen 399(3)(2) zakona o elektronskih komunikacijah). Pravna podlaga povezane obdelave je člen 6(1)(b) in (f) GDPR.

bpid – sejni piškotek za prijavo, jezik in zaščito obrazcev. Preneha, ko zapreš brskalnik.
bp_remember – samo, če izbereš, da ostaneš prijavljen: ohrani prijavo 30 dni. V naši zbirki podatkov hranimo samo njegovo zgoščeno vrednost.
bp_device – naključni identifikator naprave (eno leto). Omogoča nam prepoznati napravo, s katero si se že prijavil, in te po e-pošti opozoriti na prijavo z nove naprave. V naši zbirki podatkov hranimo samo njegovo zgoščeno vrednost.
__Host-sso-browser – samo za prijavo prek enotne prijave ekipe (oddelek 10); velja pet minut.
V lokalni shrambi brskalnika hranimo nastavitve, ki nikoli ne zapustijo naprave: svetli ali temni način, zmanjšano gibanje, tvoja priljubljena orodja in v ekipi nazadnje izbrano ekipo in projekt.

Ne uporabljamo analitičnih, oglaševalskih piškotkov ali piškotkov tretjih oseb. Tudi zaščita obrazcev (oddelek 4.5) ne nastavlja piškotkov in ničesar ne hrani v brskalniku. Google reCAPTCHA (oddelek 4.6) ob pošiljanju obrazca, ki ga ščiti, ustvari zapis v lokalni shrambi brskalnika (»_grecaptcha«); tudi to je nujno potrebno za zaščito te oddaje.

6. Račun in prijava

6.1 Registracija in podatki računa

Za račun hranimo tvoj e-poštni naslov, ime, geslo kot zgoščeno vrednost, jezik in podatek, ali deluješ kot zasebnik ali podjetje. Podjetja navedejo tudi ime podjetja, naslov, državo, identifikacijsko številko za DDV, če jo imajo, in po želji ločen e-poštni naslov za račune. Brez e-poštnega naslova in gesla ne moremo ustvariti računa; brez podatkov podjetja ne moremo zagotoviti poslovnega računa. Teh podatkov nisi dolžan posredovati, vendar so potrebni za pogodbo. Pravna podlaga: člen 6(1)(b) GDPR. Podatki se hranijo do izbrisa računa; podatki, potrebni za račune, se hranijo, kot je opisano v oddelku 12.

6.2 Dokaz o sprejetju

Ob registraciji in nakupu zabeležimo, katera različica pogojev, te politike zasebnosti in za potrošnike obvestila o odstopu od pogodbe ti je bila prikazana, skupaj s časom in naslovom IP. Če kot podjetje potrdiš pogodbo o obdelavi podatkov, zabeležimo čas in podjetje. Ti zapisi služijo kot dokaz o pogodbi (člen 6(1)(f) GDPR). Hranijo se, dokler račun obstaja, in se po izbrisu računa izbrišejo štiri leta po sprejetju. Zapisi, povezani z nakupom, se hranijo kot nakup (oddelek 12).

6.3 Prijava in varnost

Za vsako prijavo hranimo naslov IP, identifikacijo brskalnika, brskalnik, operacijski sistem in vrsto naprave ter čas zadnje dejavnosti. V nastavitvah lahko vidiš ta seznam in končaš posamezne prijave. Seznam se hrani, dokler račun obstaja. Z računom hranimo tudi čas in naslov IP tvoje zadnje prijave.
Poskusi prijave (čas, naslov IP, vneseni e-poštni naslov, uspešnost) se hranijo sedem dni za zaznavanje in upočasnitev napadov. Števci proti prevelikemu številu poskusov ali registracij potečejo najpozneje po dveh dneh.
Znane naprave (zgoščena vrednost identifikatorja naprave, prva in zadnja uporaba) se izbrišejo 365 dni po zadnji uporabi.
Prijavo lahko zaščitiš z drugim faktorjem (enkratnimi kodami iz aplikacije) ali s ključem za dostop. Skrivnost za kode je shranjena šifrirano, obnovitvene kode samo kot kontrolne vrednosti; pri ključu za dostop hranimo samo njegov javni ključ, ime in čas uporabe.
Varnostno pomembna dejanja v tvojem računu (na primer registracija, prijava in odjava, sprememba gesla ali e-poštnega naslova, izvoz podatkov, spremembe v ekipi) in dejanja naše administracije se s časom in naslovom IP beležijo v dnevniku dejavnosti. Ta se izbriše po 365 dneh.

Pravna podlaga: člen 6(1)(b) in (f) GDPR (varno zagotavljanje računa, obramba pred zlorabami).

6.4 Pogled podpore na tvoj račun

Če nas prosiš za pomoč, lahko naša podpora vidi tvoj račun tako, kot ga vidiš ti. Vsak tak dostop se zabeleži in se pojavi v izvozu tvojih podatkov. Naši sodelavci vidijo vnose in rezultate tvojih opravil samo, če to izrecno zahtevaš v zahtevku za podporo ali kadar je to potrebno za preprečevanje zlorab ali kršitev zakonodaje (člen 6(1)(b) in (f) GDPR); nikoli pri opravilih z možnostjo »Ne shrani«.

7. Opravila za orodja UI

7.1 Kaj obdelujemo

Obdelujemo to, kar posreduješ orodju – besedila, datoteke, spletne naslove, slike in izbrane možnosti – ter rezultat samo za izvedbo opravila, prikaz rezultata in obračun (člen 6(1)(b) GDPR). Pred vsako izvedbo prikažemo pričakovano število kreditov.

7.2 Kje in kdo

UI deluje na naših lastnih strežnikih na Poljskem, v EU. Vsebine tvojih opravil ne posredujemo nobenemu zunanjemu ponudniku UI. Računalniki, ki izvajajo UI, sami prevzemajo opravila in niso dosegljivi z interneta. Tvojih vnosov in rezultatov ne uporabljamo za učenje modelov UI. Naši pregledi in dnevniki vsebujejo samo metapodatke (orodje, čas, dolžino vnosa, kredite, stanje), ne vsebine.

7.3 Kako dolgo

Vnosi in rezultati: izbrišejo se po 7 dneh pri Free in predstavitvi za goste, po 30 dneh s kupljenim paketom.
»Ne shrani«: vnos se izbriše takoj, ko je opravilo končano, rezultat po prvem prikazu, najpozneje po eni uri.
Slike: izbrišejo se takoj, ko je opravilo končano.
Neuspela opravila: vsebina se izbriše takoj.
Paketi opravil in jezikovni paketi: izbrišejo se na datum, prikazan zanje, najpozneje skupaj s tvojim računom.
Zapis opravila brez vsebine (orodje, čas, stanje, jezik, krediti, dolžina vnosa in pri preverjanju spletnih mest domena in ocena): izbriše se 400 dni po opravilu. Potrebujemo ga za obračun, tvojo zgodovino in vprašanja o zaračunanem znesku.

Na strani Moji podatki lahko vnose in rezultate posameznih ali vseh končanih opravil izbrišeš prej. Če isto opravilo znova začneš v svojem računu, ko je njegov rezultat še shranjen, ti lahko pokažemo shranjeni rezultat, namesto da ga znova izračunamo; to se nikoli ne zgodi med različnimi računi in nikoli pri možnosti »Ne shrani«.

7.4 Osebni podatki drugih oseb

Osebne podatke drugih oseb vnašaj samo, če jih smeš, in samo toliko, kolikor jih opravilo potrebuje. Ne vnašaj posebnih vrst podatkov (na primer podatkov o zdravju), razen če je to potrebno in dovoljeno.

7.5 Ocene, vračila in citati

Če oceniš rezultat ali zahtevaš vračilo kreditov v okviru obljube vračila kreditov, oceno ali razlog hranimo z opravilom; izbriše se skupaj z zapisom opravila. Če nam dovoliš objaviti svoj kratek citat, hranimo besedilo, izbrano obliko imena ter po želji podjetje in spletno mesto ter jih prikažemo na našem spletnem mestu. Pravna podlaga je tvoja privolitev (člen 6(1)(a) GDPR). Kadar koli jo lahko prekličeš na strani Moji podatki; citat se nato odstrani.

Za samodejno uporabo obljube vračila kreditov dokončane rezultate, plačane s krediti, še enkrat strojno preverimo glede na vnos na naših lastnih računalnikih (opravilo izvedeno, dejstva, jezik, zahteve). Pri tem se obdelujejo isti podatki kot pri samem opravilu; nič se ne posreduje tretjim osebam in razen presoje s kratkimi razlogi se nič dodatnega ne shrani; presoja se izbriše skupaj z opravilom. Tega preverjanja ni pri opravilih z možnostjo »Ne shrani«, slikovnih orodjih, paketih opravil in zaporedjih več orodij. Pravna podlaga: člen 6(1)(b) GDPR (izpolnitev obljube) in člen 6(1)(f) GDPR (kakovost).

8. Branje spletnih strani

Nekatera orodja berejo spletne strani: samo naslov, ki si ga vnesel, ali strani istega spletnega mesta pri orodjih, ki preverjajo celotno mesto (na primer jezikovni paketi, nedelujoče povezave, llms.txt, poročilo o spletnem mestu), ter strani, ki si jih nastavil za spremljanje spletnega mesta. Spleta ne pregledujemo na lastno pobudo in ne gradimo iskalnega indeksa. Naše zahteve prihajajo z naših lastnih strežnikov na Poljskem, sledijo največ trem preusmeritvam in nikoli ne dostopajo do notranjih omrežij. Kako jih prepoznati, je opisano na strani Kako Do4U pridobiva spletne strani.

Prebrano obdelujemo samo za opravilo in ga hranimo z njim kot vnos ali rezultat v obdobjih iz oddelka 7.3. Če taka stran vsebuje osebne podatke, na primer imena v kolofonu, jih obdelujemo na podlagi člena 6(1)(f) GDPR; zakoniti interes je preverjanje javno dostopnih strani na zahtevo naše stranke. Pri poslovnih strankah gre za obdelavo v njihovem imenu. Upravljavci spletnih mest nas lahko kontaktirajo na support@do4u.eu.

Spremljanje spletnega mesta: če nastaviš spremljanje, hranimo domeno, strani, interval in rezultate izvedb, dokler ne izbrišeš spremljanja ali računa. Vsako plačljivo izvedbo vnaprej napovemo po e-pošti.

Dokazilo o lastništvu: pri nekaterih funkcijah z metaoznako, datoteko ali zapisom DNS dokažeš, da je domena tvoja. Hranimo domeno in samo zgoščeno vrednost potrditvene kode.

9. Deljenje rezultatov in poročila v lastnem imenu

Povezave za deljenje: dokončan rezultat določenih preverjanj spletnih mest lahko deliš kot povezavo samo za branje. Vsakdo, ki ima povezavo, lahko vidi rezultat – to je njen namen. Stran ne prikaže tvojega vnosa ali računa. Povezava velja 1, 7 ali 30 dni, nikoli dlje, kot se hrani rezultat, in jo lahko kadar koli prekličeš. Hranimo samo zgoščeno vrednost povezave, njeno veljavnost, število ogledov in čas zadnjega ogleda – brez naslova IP in identifikacije brskalnika. Potekle in preklicane povezave se izbrišejo po 30 dneh, vse povezave pa skupaj s tvojim računom.

Poročila v lastnem imenu: poročilom lahko dodaš svoje ime, dodatno vrstico in logotip. Hranimo jih s tvojim računom ali ekipo, dokler jih ne odstraniš ali dokler račun ali ekipa ni izbrisana. Prikažejo se v poročilih in, samo če to vklopiš, v povezavah za deljenje. Vidi jih vsakdo, ki prejme tako poročilo.

Značka: če na svoje spletno mesto dodaš značko Do4U, prikazuje oceno in datum preverjanja ter do prikazanega datuma povezuje z javnim poročilom.

Oznaka UI: rezultati vedno vsebujejo strojno berljivo obvestilo, da so bili ustvarjeni z Do4U; ni ga mogoče izklopiti. Vidno obvestilo v spletnem vmesniku je privzeto vklopljeno; izklopiš ga lahko v nastavitvah računa.

Pravna podlaga: člen 6(1)(b) GDPR.

10. Ekipe

V ekipi si več računov deli kredite, projekte in opravila. Hranimo ime ekipe, člane z njihovimi vlogami, projekte in povabila. Povabilo vsebuje e-poštni naslov povabljene osebe; izbriše se, ko poteče neuporabljeno. Člani delajo z opravili ekipe glede na svojo vlogo; pregled ekipe prikazuje mesečno porabo po projektih in članih, lastnik pa lahko določi mesečno omejitev za posameznega člana. Ekipa lahko nastavi prijavo prek lastnega ponudnika identitete (enotna prijava); od tega ponudnika nato prejmemo podatke, potrebne za prijavo, ponudnika pa izbere ekipa. Dokler si lastnik ekipe z drugimi člani, svojega računa ne moreš izbrisati. Pravna podlaga: člen 6(1)(b) GDPR in člen 6(1)(f) GDPR za člane, ki pogodbe niso sklenili sami (organizacija ekipe).

11. API, spletni kavlji, vtičniki in povezave

Ključi API: hranimo ime, vidni začetek ključa, čas nastanka in zadnje uporabe, število zahtev in morebiten preklic – sam ključ samo kot zgoščeno vrednost. Zahteve se nekaj minut štejejo za uveljavljanje omejitev. Za prepoznavanje ponovljenih zahtev omejen čas hranimo potrdilo brez vsebine (trenutno 24 ur). Vse to se izbriše skupaj s tvojim računom ali ko izbrišeš ključ.

Spletni kavlji: če vneseš naslov, ga obvestimo, ko je opravilo končano ali je tvoje stanje nizko. Hranimo naslov in dnevnik dostave (stanje, poskusi, zadnja odzivna koda). Dnevnik dostave se izbriše skupaj z zapisom opravila. Prejemnik je naslov, ki si ga izbral.

Vtičnik WordPress: vtičnik pošlje podatke v Do4U samo, ko potrdiš opravilo v WordPressu, in pridobi rezultat. Glede na orodje pošlje naslov in naslovno besedilo slike, vsebino ali besedilo objave ali strani ali njen javni naslov – ter tvoj ključ API, orodje, jezik rezultata in nastavitev »Ne shrani«. Ne pošilja podatkov o obiskovalcih tvojega spletnega mesta. Podrobnosti so na strani vtičnika.

reactive.chat: če svoj račun povežeš z reactive.chat, storitvijo istega ponudnika, povezavo potrdiš v računu Do4U; reactive.chat nato prejme lasten ključ, ki ga lahko prekličeš na strani ključev API. reactive.chat pošlje samo vprašanja, ki jih je več obiskovalcev zastavilo na enak način (privzeto vsaj trije), brez imen, e-poštnih naslovov, telefonskih številk ali številk naročil, skupaj z naslovi strani. Ta opravila se vedno izvajajo z možnostjo »Ne shrani«.

Kanali ekipe: kjer je ta funkcija na voljo, lahko ugotovitve spremljanja spletnega mesta in končana preverjanja spletnih mest pošiljaš v kanal, ki ga nastaviš v Slack, Microsoft Teams ali Discord. Naslov kanala hranimo šifrirano in ga prikažemo samo skrajšano. Te storitve so prejemniki, ki jih izbereš; sporočilo obdelujejo po svojih pogojih (oddelek 17).

Pravna podlaga za ta oddelek: člen 6(1)(b) GDPR.

12. Nakupi, plačilo in računi

12.1 Plačilo prek Stripe

Kredite plačaš prek Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irska). Stripe prejme tvoje ime in e-poštni naslov, nakup (paket, znesek, valuta) ter našo številko nakupa in računa kot referenco. Plačilne podatke vneseš neposredno pri Stripe; celotnih podatkov kartice ali bančnega računa nikoli ne vidimo. Stripe nam sporoči, ali je bilo plačilo uspešno, vrsto plačilnega sredstva in državo izdaje. Za obdelavo plačil je Stripe samostojen upravljavec in plačilne podatke obdeluje na lastno odgovornost; podrobnosti: stripe.com/privacy.

Samodejno polnjenje: kjer je na voljo in ga vklopiš, Stripe shrani tvoje plačilno sredstvo za prihodnje nakupe. Hranimo tvoje nastavitve, prikaz plačilnega sredstva (na primer znamko kartice in zadnje štiri številke) ter kot dokaz besedilo, s katerim si soglašal, s časom, naslovom IP in identifikacijo brskalnika. Nastavitev se izbriše skupaj s tvojim računom; dokaz se hrani kot nakupi.

Bančno nakazilo: poslovni računi lahko nekatere nakupe plačajo z bančnim nakazilom na podlagi predračuna. Nato obdelujemo podatke nakazila, ki nam jih pokaže naša banka.

12.2 Davčna in pravna preverjanja

Identifikacijsko številko za DDV preverimo prek sistema VIES Evropske komisije. Posredujeta se koda države in številka; hranimo rezultat, čas in tam registrirano ime. Če VIES ni na voljo, preverjanje ponovimo pozneje.
Za določitev pravilnega DDV ob vsakem nakupu hranimo državo tvojega naslova, državo, določeno iz naslova IP, in državo plačilnega sredstva.
Ne prodajamo osebam in podjetjem v državah in ozemljih, za katere veljajo sankcije EU; zato preverjamo državo naslova in plačilnega sredstva.

Pravna podlaga: člen 6(1)(c) GDPR (davčna zakonodaja in zakonodaja o sankcijah) in člen 6(1)(b) GDPR.

12.3 Računi in hramba

Račune in popravke računov izdajamo sami in jih kot povezavo pošiljamo na tvoj e-poštni naslov za račune ali naslov uporabniškega računa. Nakupi, računi, vpisi kreditov, povezani z nakupom, tvoji podatki za obračun (brez e-poštnega naslova za račune) in dokazila o privolitvah ob nakupu se hranijo 5 let od konca leta, v katerem zapade povezani davek (pri nas leto po računu) – tudi po izbrisu tvojega računa – in se ne uporabljajo za nič drugega (člen 6(1)(c) GDPR v povezavi s poljsko davčno zakonodajo, zlasti členom 86 § 1 in členom 70 § 1 davčnega zakonika). Na strani Moji podatki lahko vidiš, kdaj se to obdobje za tvoje račune konča.

Individualne ponudbe: če zahtevaš individualni paket, hranimo zahtevo in ponudbo. Zahteve in odprte ponudbe se izbrišejo skupaj s tvojim računom; ponudba, ki je vodila do nakupa, se hrani z nakupom.

Drugi vpisi kreditov (brezplačni krediti, poraba, rezervacije, potek) se hranijo, dokler račun obstaja, in se izbrišejo skupaj z njim.

12.4 Funkcija za odstop od pogodbe

Z našo funkcijo za odstop od pogodbe (povezava »Kliknite tukaj za odstop od pogodbe«) lahko odstop izjaviš prek spleta. Hranimo tvoje ime, e-poštni naslov, navedene podatke pogodbe (če si prijavljen: izbrani nakup), besedilo izjave, datum in čas prejema, jezik, tvoj račun, če si prijavljen, ter nakup in račun, ki jima pripišemo izjavo. Tvoj naslov IP hranimo samo skrajšano (IPv4 brez zadnjega bajta, IPv6 samo prvih 48 bitov) in kot kontrolno vrednost s skrivnim ključem (HMAC), s katero omejujemo število izjav. Takoj prejmeš e-poštno potrdilo o prejemu z vsebino izjave ter datumom in časom prejema; za njeno obravnavo odpremo tudi zahtevek za podporo z izjavo. Če nisi prijavljen, obrazec ščiti formconfirmed (oddelek 4.5). Pravna podlaga: člen 6(1)(c) GDPR v povezavi s členom 11a Direktive 2011/83/EU (prejem in potrditev izjave), člen 6(1)(b) GDPR (obravnava odstopa) in člen 6(1)(f) GDPR (zaščita pred zlorabami). Izjave hranimo 10 let od konca leta prejema, tudi če račun prej izbrišeš; nato se samodejno izbrišejo. Za zahtevek za podporo velja obdobje iz oddelka 14.

13. E-pošta

Pošiljamo e-poštna sporočila, povezana s tvojim računom in opravili: potrditev naslova, ponastavitev gesla, varnostna obvestila (na primer prijava z nove naprave), obvestila o nizkem stanju in tik pred potekom kupljenih kreditov, napovedi in rezultate spremljanja spletnega mesta, račune, povabila v ekipo in odgovore na zahtevke za podporo. Pravna podlaga: člen 6(1)(b) in (f) GDPR.

Nasvete po e-pošti (eno sporočilo s prvimi koraki) in novice »Novo pri Do4U« pošiljamo samo, če si vanje privolil v e-poštnih nastavitvah (člen 6(1)(a) GDPR). Privolitev lahko kadar koli prekličeš v e-poštnih nastavitvah ali prek povezave v vsakem sporočilu. Novic trenutno ne ponujamo; če jih bomo, bo prijava potekala s potrditvijo po e-pošti, dokazilo o privolitvi (čas, različica besedila, jezik, naslov IP potrditve) pa bomo hranili tri leta po odjavi.

E-pošto pošiljamo prek e-poštne storitve OVHcloud (OVH SAS, Francija). Pri tem se posredujejo naslov prejemnika, zadeva in vsebina. Poslana sporočila ostanejo v naši odhodni pošti 30 dni in se nato izbrišejo; izvoz podatkov navede samo, kdaj je bilo poslano katero sporočilo, brez njegove vsebine.

14. Podpora

Če nam pišeš prek obrazca za podporo, hranimo tvoj e-poštni naslov, temo, sporočilo, naslov IP in iz njega določeno državo, identifikacijo brskalnika, stran, s katere si pisal, jezik in, če si prijavljen, tvoj račun. Naslov IP služi zaščiti obrazca pred zlorabami (največ tri zahteve na uro in naslov). Za odgovor lahko tvoje sporočilo prevedemo ali pripravimo osnutek odgovora; to naredi UI na naših lastnih strežnikih, e-poštni naslovi in daljša zaporedja številk pa se prej odstranijo. Odgovor vedno prebere in pošlje človek. Pravna podlaga: člen 6(1)(b) GDPR, če si stranka, sicer člen 6(1)(f) GDPR (odgovor na tvojo zahtevo). Zahtevki za podporo se hranijo 2 let po zaključku zahtevka (šteto od našega zadnjega odgovora ali od prejema, če odgovora ni bilo), tudi če račun prej izbrišeš; nato se samodejno izbrišejo.

15. Priporočila, boni in partnerski program

Kjer jih ponujamo: če unovčiš bon ali priporočiš Do4U, hranimo kodo, unovčenje ali priporočilo s knjiženimi krediti. Za preprečevanje zlorab priporočil primerjamo, ali sta dva računa plačala z istim plačilnim sredstvom; za to hranimo samo kontrolno vrednost, nikoli plačilnih podatkov, in jo izbrišemo skupaj s tvojim računom. Drugi račun pri priporočilu ne vidi tvoje identitete. V partnerskem programu hranimo tvojo odobritev in provizije, brez podatkov o osebah, ki si jih priporočil. Pravna podlaga: člen 6(1)(b) in (f) GDPR. Zapise kreditov za priporočila in unovčenih bonov hranimo kot dokaz o kreditih 2 let po unovčenju ali priporočilu (pri priporočilu šteto od dodelitve kreditov ali naše odločitve o tem, sicer od registracije s kodo), tudi če račun prej izbrišeš; nato se samodejno izbrišejo. Priporočila v partnerskem programu se hranijo vsaj toliko časa, kolikor lahko še privedejo do provizije.

16. Uporabniki podatkov in obdelovalci

Osebnih podatkov ne prodajamo ali oddajamo. Strežnike za spletno mesto, UI in zaščito obrazcev (formconfirmed, oddelek 4.5) upravljamo sami. Podatke prejmejo samo:

OVH SAS (OVHcloud), Francija – pošiljanje e-pošte kot naš obdelovalec.
Stripe Payments Europe, Limited, Irska – obdelava plačil kot samostojen upravljavec (oddelek 12.1).
Google Ireland Limited, Irska – zaščita obrazcev za prijavo, registracijo, geslo, podporo in odstop od pogodbe pred avtomatiziranimi zahtevami (reCAPTCHA, oddelek 4.6).
Evropska komisija – preverjanje identifikacijske številke za DDV v VIES.
Naša banka – za plačila z bančnim nakazilom in vračila.
Organi in sodišča, na primer davčni organi, kadar smo podatke zakonsko dolžni razkriti.
Uporabniki podatkov, ki jih izbereš: naslovi tvojih spletnih kavljev, kanali ekipe (Slack, Microsoft Teams, Discord), reactive.chat, če ga povežeš, člani tvoje ekipe in vsakdo, ki mu daš povezavo za deljenje ali poročilo.

17. Prenosi v države zunaj EU

Tvoje podatke obdelujemo v EU. Stripe lahko podatke prenese podjetju Stripe, Inc. v ZDA, Google pa za reCAPTCHA (oddelek 4.6) podjetju Google LLC v ZDA. Ta prenos temelji na sklepu Evropske komisije o ustreznosti za okvir za varstvo zasebnosti podatkov med EU in ZDA (Izvedbeni sklep (EU) 2023/1795, člen 45 GDPR) in alternativno na standardnih pogodbenih določilih (člen 46(2)(c) GDPR). Če sporočila pošiljaš v Slack, Microsoft Teams ali Discord, jih te storitve lahko obdelujejo zunaj EU; ta cilj izbereš sam, storitev pa sporočilo obdeluje po svojih pogojih.

18. Varnost in varnostne kopije

Vse povezave s spletnim mestom in API so šifrirane (HTTPS). Gesla, ključi API, povezave do deljenih rezultatov in potrditvene kode se hranijo samo kot zgoščene vrednosti, naslovi kanalov in skrivnosti za dva faktorja pa samo šifrirano. Spletni naslovi se berejo z zaščito pred dostopom do notranjih omrežij. Dostop do administracije je omejen na pooblaščene osebe in zaščiten z dvofaktorsko prijavo.

Redno varnostno kopiramo celoten strežnik. Varnostne kopije hranimo 7 dni; nato se prepišejo. Izbrisani podatki lahko zato ostanejo v varnostnih kopijah do 7 dni in se uporabljajo samo za obnovitev.

19. Pregled obdobij hrambe

Vnosi in rezultati: 7 dni (Free, predstavitev za goste), 30 dni (paket); »Ne shrani«: takoj ali po enem prikazu, najpozneje eno uro; slike: ko je opravilo končano.
Zapisi opravil brez vsebine, ocene, vračila, dostave spletnih kavljev: 400 dni.
Dnevniki spletnega strežnika: 14 dni. Dnevnik dostopov: 60 dni. Dnevnik napak: 90 dni. Dnevnik dejavnosti: 365 dni.
Zaščita obrazcev (oddelek 4.5): zgoščena vrednost skrajšanega obsega naslovov z rezultatom preverjanja največ eno uro, z uporabljenim žetonom približno enajst minut, v števcu nalog približno eno uro; rezultati preverjanja brez zgoščene vrednosti 30 dni; rezultat preverjanja e-poštne domene največ sedem dni; dnevnik spletnega strežnika formconfirmed.com 14 dni.
Poskusi prijave: 7 dni. Števci za brezplačna preverjanja in predstavitev: 2 dni. Znane naprave: 365 dni po zadnji uporabi. Piškotek za ohranitev prijave: 30 dni.
Poslana e-pošta v odhodni pošti: 30 dni.
Povezave za deljenje: do poteka ali preklica plus 30 dni.
Račun, nastavitve, slovar, glas blagovne znamke, spremljanja, ključi API, podoba blagovne znamke: dokler jih ne izbrišeš ali izbrišeš računa.
Prijave (seznam v nastavitvah, vključno s končanimi prijavami): dokler ne izbrišeš računa.
Dokaz o sprejetju pogojev: dokler račun obstaja, nato štiri leta po sprejetju.
Nakupi, računi, podatki za obračun in povezana dokazila: 5 let od konca leta, v katerem zapade povezani davek (leto po računu).
Izjave o odstopu, podane s funkcijo za odstop od pogodbe: 10 let od konca leta prejema, tudi po izbrisu računa (oddelek 12.4).
Zahtevki za podporo: 2 let po zaključku zahtevka (oddelek 14).
Krediti za priporočila in unovčenja bonov: 2 let po unovčenju ali priporočilu, tudi po izbrisu računa (oddelek 15).

20. Tvoje pravice

Imaš pravico do dostopa (člen 15 GDPR), popravka (člen 16), izbrisa (člen 17), omejitve obdelave (člen 18), prenosljivosti podatkov (člen 20) in ugovora (člen 21). Privolitev lahko kadar koli prekličeš z učinkom za prihodnost (člen 7(3)); to ne vpliva na zakonitost obdelave do tedaj. Odgovorimo v enem mesecu (člen 12(3) GDPR).

Pravica do ugovora (člen 21 GDPR): kadar podatke obdelujemo na podlagi našega zakonitega interesa (člen 6(1)(f) GDPR), na primer dnevnike, preprečevanje zlorab ali zahtevke za podporo oseb brez računa, lahko kadar koli ugovarjaš iz razlogov, povezanih s tvojim posebnim položajem. Obdelavo nato ustavimo, razen če dokažemo nujne legitimne razloge, ki prevladajo nad tvojimi interesi, pravicami in svoboščinami, ali če obdelava služi uveljavljanju, izvajanju ali obrambi pravnih zahtevkov.

Kako to deluje v Do4U

Oglej si svoje podatke: Moji podatki prikazuje, kaj hranimo o tebi, koliko zapisov je, kako dolgo se hranijo in kaj se z njimi zgodi ob izbrisu računa.
Prenesi svoje podatke: na strani Moji podatki lahko po vnosu gesla preneseš eno datoteko v obliki JSON z vsem, kar hranimo o tvojem računu (člen 15(3) in člen 20 GDPR). Ne vsebuje gesel, ključev API, skrivnosti ali zgoščenih vrednosti. Vnosi in rezultati so vključeni, dokler so še shranjeni.
Popravi svoje podatke: v nastavitvah lahko spremeniš ime, e-poštni naslov, jezik in podatke za obračun.
Izbriši rezultate: na strani Moji podatki lahko izbrišeš vnose in rezultate posameznih opravil, vseh končanih opravil ali opravil, starejših od določenega števila dni.
Izbriši svoj račun: v nastavitvah po vnosu gesla. Opravila, ki se izvajajo, se najprej prekličejo. Vse, kar je na strani Moji podatki označeno »Bo izbrisano«, se takoj izbriše. Nakupi, računi in povezani obračunski zapisi ostanejo za zakonsko obdobje hrambe (oddelek 12.3) in se ne uporabljajo za nič drugega (člen 17(3)(b) GDPR). Zahtevki za podporo ostanejo do izteka svojega obdobja (oddelek 14), prav tako zapisi kreditov za priporočila in unovčenih bonov (oddelek 15) ter izjave o odstopu, podane s funkcijo za odstop od pogodbe (oddelek 12.4). Dokler si lastnik ekipe, v kateri delajo druge osebe, izbris ni mogoč; najprej odstrani druge člane ali nam piši.

Za vse druge zahteve piši na support@do4u.eu. Če se zahteva nanaša na vsebino, ki jo je poslovna stranka dala obdelati z Do4U, je ta stranka upravljavec; najprej se obrni nanjo. Pomagamo ji pri odgovoru.

Pritožba: vložiš lahko pritožbo pri nadzornem organu (člen 77 GDPR), zlasti v državi članici, kjer prebivaš ali delaš ali kjer je prišlo do domnevne kršitve. Za nas pristojen organ je predsednik Urada za varstvo osebnih podatkov (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Varšava, Poljska.

21. Brez avtomatiziranih odločitev

Ne sprejemamo odločitev, ki temeljijo zgolj na avtomatizirani obdelavi in imajo pravne učinke v zvezi s teboj ali nate na podoben način znatno vplivajo (člen 22(1) GDPR). UI ustvarja besedila in preverjanja, ki jih pregledaš sam. Samodejne omejitve (na primer brezplačnih izvedb ali zahtev) ščitijo samo storitev. DDV pri nakupu izhaja iz rezultata preverjanja VIES in zakonskih pravil; če meniš, da je napačen, nam piši in ga bomo ročno preverili.

22. Spremembe te politike

To politiko zasebnosti posodobimo, ko se obdelava spremeni. Različica, ki ti je bila prikazana ob registraciji ali nakupu, se zabeleži (oddelek 6.2). Ob razlikah med jezikovnimi različicami prevlada poljska različica.