Upravljavec osebnih podatkov, zbranih prek mobilne aplikacije Janez Parking, je ponudnik aplikacije Janez Parking, dosegljiv na obratovanje@janez.si. Na ta naslov lahko naslovite vsa vprašanja in zahtevke v zvezi z varstvom osebnih podatkov.
Kateri podatki se zbirajo in kako
E-poštni naslov — za ustvarjanje računa, prijavo in komunikacijo. Pri prijavi z Googlom ali Applom od ponudnika prijave prejmemo podatke, ki jih ob prijavi odobrite (praviloma e-poštni naslov in ime).
Ime in telefonska številka — ki ju prostovoljno vnesete v profil.
Registrske tablice — ki jih dodate za lažje parkiranje.
Zgodovina parkiranj — datum, parkirišče, trajanje (vključno s podaljšanji) in znesek plačila.
Plačilni podatki — plačila obdeluje Stripe; mi hranimo le identifikator transakcije in znesek. Podatkov vaše kartice ne vidimo in ne shranjujemo.
Lokacija (natančna in približna) — obdeluje se samo med uporabo aplikacije, za prikaz bližnjih parkirišč na zemljevidu. Vaše lokacije ne shranjujemo na svojih strežnikih. Dovoljenje za lokacijo lahko kadar koli prekličete v nastavitvah naprave; aplikacija deluje tudi brez njega.
Kamera — uporablja se izključno za neobvezno skeniranje plačilne kartice pri plačilu (funkcija ponudnika plačil Stripe); aplikacija posnetkov ne shranjuje.
Tehnični in diagnostični podatki — osnovni podatki o napravi in uporabi, ki jih pri delovanju storitve obdelujejo naši ponudniki (npr. strežniški dnevniki Supabase, telemetrija Mapbox SDK pri prikazu zemljevida).
Namen obdelave in pravne podlage
Podatke obdelujemo na naslednjih podlagah (čl. 6 GDPR):
Izvajanje pogodbe — zagotavljanje storitev aplikacije: prijava, iskanje parkirišč, plačilo in podaljšanje parkiranja, zgodovina.
Zakonske obveznosti — hramba računovodskih in davčnih zapisov o plačilih.
Privolitev — dostop do lokacije, kamere in prikazovanje obvestil prek sistemskih dovoljenj naprave; privolitev lahko kadar koli prekličete v nastavitvah naprave.
Zakoniti interes — varnost storitve in preprečevanje zlorab.
Podatkov ne uporabljamo za oglaševanje in jih ne prodajamo.
Obvestila
Opozorila o izteku parkiranja so lokalna obvestila, ki jih aplikacija razporedi neposredno na vaši napravi — za njihovo delovanje se nobeni podatki ne pošiljajo na strežnike. Obvestila lahko izklopite v sistemskih nastavitvah naprave.
Deljenje s tretjimi stranmi
Vaših podatkov ne prodajamo. Za delovanje storitve jih delimo le z naslednjimi obdelovalci, ki so pogodbeno zavezani k enakovredni ravni varstva podatkov:
Supabase — hramba podatkov in avtentikacija (strežniki v EU) — supabase.com/privacy
Stripe — obdelava plačil, vključno z Apple Pay in Google Pay (PCI DSS certificiran) — stripe.com/privacy
Mapbox — prikaz zemljevida; SDK zbira anonimizirane telemetrične podatke o uporabi zemljevida — mapbox.com/legal/privacy
Google / Apple — samo če izberete prijavo z Google oz. Apple računom
Prenos v tretje države
Nekateri ponudniki (Stripe, Mapbox, Google, Apple) podatke obdelujejo tudi v ZDA. Za takšne prenose se uporabljajo ustrezni zaščitni ukrepi v skladu z GDPR (npr. standardne pogodbene klavzule Evropske komisije).
Hramba podatkov
Podatki se hranijo pri ponudniku Supabase (strežniki v EU) in na vaši napravi, dokler je vaš račun aktiven.
Izbris računa
Račun lahko trajno izbrišete neposredno v aplikaciji (Profil → Izbriši račun) ali z zahtevkom na obratovanje@janez.si. Ob izbrisu:
se vaš profil, shranjena vozila in priljubljena parkirišča takoj trajno izbrišejo;
se vaši podatki pri Stripe (shranjena plačilna sredstva) izbrišejo;
se zapisi o opravljenih plačilih anonimizirajo (odstranimo povezavo z vašim računom in registrsko tablico) in hranijo izključno zaradi zakonskih računovodskih in davčnih obveznosti, v zakonsko določenih rokih (do 10 let). Stripe zapise o transakcijah hrani v skladu s finančnimi predpisi in svojo politiko zasebnosti.
Varnost
Vsi prenosi podatkov so šifrirani (TLS). Dostop do podatkov v bazi je omejen s pravili dostopa na ravni vrstic (Row Level Security), tako da lahko vsak uporabnik dostopa le do svojih podatkov. Plačilne podatke obdeluje izključno Stripe; podatkov kartic ne hranimo.
Otroci
Aplikacija ni namenjena osebam, mlajšim od 18 let, in zavestno ne zbiramo podatkov otrok.
Vaše pravice (GDPR)
Imate pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti podatkov, ugovora obdelavi in preklica privolitve. Zahtevke pošljite na: obratovanje@janez.si. Če menite, da vaše podatke obdelujemo nezakonito, se lahko pritožite pri Informacijskem pooblaščencu Republike Slovenije (www.ip-rs.si).
Spremembe politike
O bistvenih spremembah vas bomo obvestili prek aplikacije ali e-pošte. Vedno velja različica, objavljena na tej strani.