TAJHMAJSTER PORTAL
Zasebnost v Tajhmajster Portalu
Kako se obdelujejo podatki pri uporabi spletnega portala ter aplikacij Tajhmajster Portal za Android in iOS.
Kdo skrbi za podatke
Upravljavec podatkov svojih strank je MIZARSTVO TAJHMAJSTER d.o.o., Lovrenška cesta 7B, 2325 Kidričevo. Za vprašanja in zahteve glede osebnih podatkov: mizarstvo@tajhmajster.si. Zahteve za izbris in prijave neprimerne vsebine obravnava Gregor Nakič ter jih preverja vsak delovni dan.
IDA, Gregor Nakič s.p. je izdajatelj aplikacije in tehnični ponudnik portala. Pri zagotavljanju storitve za Tajhmajster nastopa kot obdelovalec. Tehnična podpora: info@ida-3d.com.
Katere podatke portal uporablja
- Ime, e-poštni naslov, identifikator računa in podatke, potrebne za prijavo.
- Podatke o dodeljenem projektu, prostorih, naslovu izvedbe, terminih, ponudbah in objavljenih dokumentih.
- Sporočila, odgovore, potrditve ter fotografije, videoposnetke in druge datoteke, ki jih izberete in priložite.
- Podatke o prijavni seji, naslovu IP in uporabljenem odjemalcu ter varnostne in revizijske zapise dejanj.
- Podatke, ki jih pošljete v zahtevi za podporo, izbris ali prijavi neprimerne vsebine.
Vaše osnovne kontaktne in projektne podatke za povabilo posreduje pooblaščena ekipa Tajhmajstra iz informacijskega sistema IDA Flow. Sporočila, odgovori in priloge, ki jih oddate v portalu, se lahko prenesejo v isti povezani projekt v Flowu. Druga stranka nima dostopa do vašega projekta samo zato, ker uporablja isti portal.
Namen in podlage obdelave
Podatki omogočajo dostop do projekta, pripravo in izvajanje dogovorjenih storitev, izmenjavo gradiva, sporazumevanje ter beleženje potrditev. Za te namene je podlaga izvajanje pogodbe oziroma ukrepi pred njeno sklenitvijo.
Preverjanje dostopa, preprečevanje zlorab, varovanje sistema in dokazovanje dejanj se izvajajo zaradi zakonitega interesa upravljavca za varno storitev. Posamezna poslovna dokumentacija se hrani tudi zaradi veljavnih zakonskih obveznosti ali uveljavljanja pravnih zahtevkov. Zahteve glede pravic se obravnavajo zaradi obveznosti upravljavca po predpisih o varstvu podatkov.
Prijavni in osnovni projektni podatki so potrebni za dodelitev dostopa. Brez njih te storitve ni mogoče zagotoviti. Izbira neobvezne fotografije, videoposnetka ali druge priloge je vaša. Posredujte le podatke, ki so potrebni za projekt; gesel in nepotrebnih občutljivih dokumentov ne pošiljajte.
Mladoletni uporabniki
Portal je namenjen povabljenim uporabnikom, starim 13 let in več. Ne objavljajte gesel, zasebnih kontaktov drugih oseb ali podatkov, ki niso potrebni za projekt. Če ste mladoletni, se ob vprašanjih o zasebnosti, neprimerni vsebini ali zavezujočih dogovorih obrnite na starša oziroma skrbnika ali odgovorno osebo projekta.
Namenjeno občinstvo ni preverjanje vaše starosti ali soglasja starša. Upravljavec mora pred dodelitvijo dostopa mladoletnemu presoditi ustrezno podlago obdelave in morebitno potrebno sodelovanje njegovega zakonitega zastopnika. Za vprašanja pišite na mizarstvo@tajhmajster.si.
Kdo sodeluje pri obdelavi
Dostop imajo pooblaščena projektna ekipa ter tehnični ponudniki v obsegu svojih nalog:
- IDA, Gregor Nakič s.p. kot tehnični ponudnik in obdelovalec za Tajhmajster.
- OpenAI Sites kot platforma za gostovanje in usmerjanje spletne storitve ter Cloudflare za izvajanje strežniškega dela, podatkovno bazo in datotečno shrambo.
- Google Workspace/Gmail za e-poštna povabila, obnovitev dostopa in projektna obvestila ter preverjanje njihove dostave.
- Povezani informacijski sistem IDA Flow za projektne podatke in izmenjavo sporočil, datotek ter odločitev z ekipo.
Ponudniki delujejo mednarodno, zato lahko obdelava vključuje tudi države zunaj Evropskega gospodarskega prostora. Informacije o konkretnih prejemnikih, lokacijah in uporabljenih varovalih ter možnost pridobitve kopije varoval dobite pri upravljavcu na mizarstvo@tajhmajster.si.
Splošne informacije ponudnikov o obdelavi in prenosih so objavljene pri OpenAI, Cloudflare in Googlu.
Piškotki, lokalna shramba in telefon
Piškotek prijavne seje omogoča varno prepoznavanje prijavljenega uporabnika. Prijavna seja je nastavljena na sedemdnevno veljavnost z možnostjo podaljševanja ob uporabi. Lokalna shramba naprave si zapomni svetlo oziroma temno temo; pri nadaljevanju nalaganja videoposnetka lahko hrani tudi tehnični ključ prenosa. Ta ključ ni kopija videoposnetka ali vaše geslo.
Fotografijo, video ali drugo prilogo izberete sami prek sistemskega izbirnika. Aplikacija za uporabo portala ne potrebuje branja imenika ali lokacije telefona. Dokument, ki ga shranite v telefon, je tudi v shrambi vaše naprave. V prvi različici ni potisnih obvestil; e-poštna obvestila o projektu so ločena storitev.
Hramba in varovanje
Portal uporablja HTTPS in preverja dostop do projektov ter zasebnih datotek. Podpori ne posredujte gesla ali prijavne kode.
Za redno obravnavo hrambe veljajo naslednja poslovna pravila:
- Portalne kopije projekta, dokumentov, pogovora in prilog se hranijo med izvedbo in največ 24 mesecev po označenem zaključku projekta. Ob odprti reklamaciji ali potrebnem dokazovanju zahtevka se presodita razlog in potrebni obseg daljše hrambe.
- Pred rednim zaprtjem portalnega računa se stranko obvesti 30 dni prej. To ni dodatna čakalna doba za obravnavo vaše zahteve za izbris.
- Redni rok za tehnične varnostne dnevnike je 90 dni.
- Minimalna evidenca zaključenih zahtev za izbris in prijav vsebine se hrani 12 mesecev po zaključku obravnave.
Roke in zahteve obravnava odgovorna oseba. Oddaja zahteve ne sproži samodejnega brisanja. Veljavnost prijavne seje ni rok hrambe projektnih podatkov; odstranitev aplikacije iz telefona sama ne izbriše računa ali projekta.
Izvorni projekti in poslovni dokumenti v Flowu imajo ločen režim. Rok 24 mesecev za portal ne pomeni samodejnega izbrisa ponudb, računov, potrditev ali skupnih poslovnih zapisov. Če je nadaljnja hramba potrebna zaradi zakonske obveznosti ali pravnega zahtevka, upravljavec ob obravnavi zahteve pojasni razlog in trajanje.
Pri presoji izbrisa se preverijo tudi povezane datoteke in varnostne kopije. Njihova odstranitev je odvisna od posamezne shrambe in cikla kopij; ta stran ne zagotavlja enotnega roka za vse kopije. Informacijo o ravnanju s kopijami in morebitni omejitvi izbrisa prejmete pri obravnavi svoje zahteve.
Vaše pravice
Pod pogoji veljavnih predpisov lahko zahtevate dostop do osebnih podatkov, njihov popravek ali izbris, omejitev obdelave in prenosljivost ter ugovarjate obdelavi na podlagi zakonitega interesa. Zahtevo naslovite na mizarstvo@tajhmajster.si. Za izbris uporabite navodila za izbris računa in podatkov.
Upravljavec vam informacije o ukrepih oziroma obrazložen odgovor poda brez nepotrebnega odlašanja, praviloma v enem mesecu od prejema zahteve. Ob dopustnem podaljšanju vas v tem roku obvesti o razlogih. Pritožbo lahko vložite pri Informacijskem pooblaščencu Republike Slovenije.