Politika zasebnosti
Pojasnilo, katere osebne podatke zbiramo, zakaj, na kateri pravni podlagi, kako dolgo jih hranimo, komu jih posredujemo in kakšne pravice imaš kot posameznik.
Zadnja posodobitev: 26. 5. 2026
1. Upravljavec osebnih podatkov
Spletno mesto KombiGo.si upravlja KN MEDIA, medijske vsebine in storitve d.o.o. (v nadaljevanju: KN Media d.o.o.), Meškova ulica 21, 2380 Slovenj Gradec, Slovenija. KombiGo je blagovna znamka in spletna storitev v lasti ter upravljanju KN Media d.o.o.
Matična številka: 8522286000 · Davčna številka (ID za DDV): SI64914852 (zavezanec za DDV) · Zakoniti zastopnik: Aleš Uršej.
Kontakt za vprašanja o varstvu osebnih podatkov in uveljavljanje pravic: info@kombigo.si. Podjetje ni zavezano k imenovanju pooblaščene osebe za varstvo podatkov (DPO) po čl. 37 GDPR; za vsa vprašanja s področja varstva osebnih podatkov se obrnite na zgornji kontaktni naslov.
2. Katere osebne podatke zbiramo
- Registracija in račun: e-naslov, ime, geslo (shranjeno v obliki kriptografske zgoščene vrednosti), telefonska številka, vloga (najemnik / ponudnik), avatar, jezik.
- Preverjanje identitete: žetoni in kode za preverjanje e-naslova in telefonske številke, podatki o dvostopenjski avtentikaciji (2FA).
- Rezervacije: izbrani kombi, datumi, lokacije prevzema/dostave, status rezervacije, komunikacija povezana z naročilom.
- Naslovi: shranjeni naslovi za prevzem ali dostavo (ulica, kraj, poštna številka, država).
- Plačila: podatki o transakciji avansa (znesek, status, identifikator plačila). Podatkov o plačilnih karticah ne shranjujemo — obdeluje jih neposredno Stripe.
- E-novice: e-naslov, če se naročiš na e-novice.
- Ocene: ocena in mnenje po zaključenem najemu.
- Tehnični podatki: podatki o prijavah (čas zadnje prijave), dnevniški zapisi za varnost in odkrivanje zlorab, piškotki (glej politiko piškotkov).
3. Nameni in pravne podlage obdelave
| Namen | Pravna podlaga (GDPR) |
|---|---|
| Vodenje uporabniškega računa in opravljanje storitve (rezervacije, plačila avansa) | Izvajanje pogodbe (čl. 6(1)(b)) |
| Preverjanje e-naslova in telefona, 2FA, preprečevanje zlorab | Zakoniti interes (čl. 6(1)(f)) — varnost |
| Izdaja računov in hramba računovodske dokumentacije | Zakonska obveznost (čl. 6(1)(c)) |
| Pošiljanje e-novic | Privolitev (čl. 6(1)(a)) |
| Analitika in trženjski piškotki (če uvedeni) | Privolitev (čl. 6(1)(a)) |
| Reševanje sporov in uveljavljanje pravnih zahtevkov | Zakoniti interes (čl. 6(1)(f)) |
4. Obdobja hrambe
- Podatki računa: dokler je račun aktiven; po izbrisu računa jih izbrišemo oz. anonimiziramo, razen kjer zakon zahteva daljšo hrambo.
- Računovodski podatki (računi, plačila): praviloma 10 let skladno z davčno in računovodsko zakonodajo (ZDavP-2, ZGD-1).
- Žetoni za preverjanje in kode: do poteka oz. porabe (kratkoročno).
- E-novice: do preklica naročnine (odjave).
- Varnostni dnevniki: do 12 mesecev za odkrivanje in preiskovanje sumljivih dejavnosti ter zlorab.
5. Obdelovalci in tretje osebe
Za izvajanje storitve uporabljamo zaupanja vredne zunanje obdelovalce, ki podatke obdelujejo izključno po naših navodilih in na podlagi pogodb o obdelavi (DPA):
| Obdelovalec | Namen | Lokacija |
|---|---|---|
| Stripe (Stripe Payments Europe, Ltd.) | Obdelava spletnih plačil avansa (kartice). Podatki o plačilu se obdelujejo neposredno pri Stripe; KombiGo ne shranjuje številk kartic. | EU/Irska; možen prenos v ZDA (Stripe Inc.) |
| Resend (Resend, Inc.) | Pošiljanje transakcijske e-pošte (potrditve, obvestila, preverjanje e-naslova). | ZDA |
| Brevo (Sendinblue SAS) | Pošiljanje SMS sporočil (preverjanje telefonske številke, obvestila o rezervaciji). | EU/Francija |
| OpenStreetMap / Nominatim | Geokodiranje vnesenih naslovov (pretvorba naslova v zemljepisne koordinate) za prikaz lokacij in iskanje. | EU (OpenStreetMap Foundation) |
| Bunny.net (BunnyWay d.o.o.) | Shramba in dostava naloženih datotek (slike kombijev, avatarji) prek omrežja CDN. | EU/Slovenija |
Za avtentikacijo uporabljamo Auth.js (prijavna seja prek piškotka). Poleg obdelovalcev lahko podatke razkrijemo pristojnim organom, kadar to zahteva zakon.
6. Prenosi izven EU/EGP
Nekateri obdelovalci (npr. Stripe, Resend) lahko podatke obdelujejo tudi izven Evropskega gospodarskega prostora (npr. v ZDA). V takih primerih prenos temelji na ustreznih zaščitnih ukrepih: standardnih pogodbenih določilih Evropske komisije (SCC) in/ali odločitvi o ustreznosti v okviru EU–US Data Privacy Framework. Stripe posluje v okviru EU–US Data Privacy Framework in SCC; Resend prenaša podatke v ZDA na podlagi SCC. Kopijo veljavnih SCC posredujemo na zahtevo.
7. Tvoje pravice
V zvezi s svojimi osebnimi podatki imaš naslednje pravice:
- Dostop — do informacije, katere podatke o tebi obdelujemo in kopije teh podatkov.
- Popravek — netočnih ali nepopolnih osebnih podatkov.
- Izbris (pravica do pozabe) — kadar za obdelavo ni več podlage.
- Omejitev obdelave — v primerih, ki jih določa zakonodaja.
- Prenosljivost — prejem svojih podatkov v strukturirani, strojno berljivi obliki.
- Ugovor — obdelavi, ki temelji na zakonitem interesu, ter neposrednemu trženju.
- Preklic privolitve — kadarkoli, brez vpliva na zakonitost obdelave do preklica.
Za uveljavljanje pravic nam piši na info@kombigo.si. Na zahtevo odgovorimo v rokih, ki jih določa GDPR (praviloma v enem mesecu).
8. Pravica do pritožbe
Če meniš, da obdelava tvojih osebnih podatkov krši predpise, imaš pravico vložiti pritožbo pri nadzornem organu — Informacijskem pooblaščencu Republike Slovenije (IP-RS), Dunajska cesta 22, 1000 Ljubljana, e-naslov gp.ip@ip-rs.si, spletno mesto www.ip-rs.si.
9. Spremembe politike
Politiko zasebnosti lahko občasno posodobimo. Veljavna je različica, objavljena na tej strani; pomembnejše spremembe bomo ustrezno sporočili.