Politika zasebnosti in piškotki
Zadnja posodobitev:
1. Upravljavec osebnih podatkov
CSA RE d.o.o., registrirana v Republiki Sloveniji. Za vprašanja v zvezi z zasebnostjo nam pišite na gabriela.alic@si-csa.si.
2. Kateri podatki se obdelujejo
- Registracija: email naslov, geslo (shranjeno kot bcrypt hash), polno ime (neobvezno), čas sprejema pogojev uporabe ter vaša izbira glede prejemanja novic
- Privolitev za e-novice (neobvezno): ali ste privolili, ter čas in besedilo vsake podaje ali preklica privolitve — da lahko dokažemo, s čim ste se strinjali (GDPR čl. 7(1))
- Naziv (neobvezno): po prijavi vas lahko vprašamo, kdo ste (npr. fizična oseba, nepremičninski agent, cenilec) — podatek uporabljamo izključno za razumevanje in izboljšavo storitve, izbiro pa lahko preskočite
- Cenitve: vnos kalkulatorja (lokacija, m², leto izgradnje, kakovost) in rezultat — shranjeni le, če ste prijavljeni
- Lead obrazci: email, ime, telefon (neobvezno), sporočilo
- Avtomatsko zbrani: IP naslov za rate limiting, brskalniški user-agent (samo v primeru napake prek Sentry)
3. Pravna podlaga (GDPR čl. 6)
- Privolitev — analitika (cookie banner) in pošiljanje e-novic o trgu nepremičnin in novostih Kalkulatorja (čl. 6(1)(a) GDPR in ZEKom-2); privolitev za novice je neobvezna, registracija ni od nje odvisna. Novice pošiljamo le na potrjene e-poštne naslove, vsako sporočilo vsebuje povezavo za odjavo. Privolitev lahko kadarkoli prekličete v nastavitvah računa, prek povezave za odjavo ali s sporočilom na gabriela.alic@si-csa.si; preklic ne vpliva na zakonitost obdelave pred preklicem
- Pogodba — registracija, hramba cenitev (čl. 6(1)(b))
- Legitimni interes — rate limiting, varnostni dnevniki AuditLog (čl. 6(1)(f))
4. Obdobje hrambe
- Račun: dokler je aktiven + 30 dni po zahtevi za izbris
- Cenitve: 5 let (morebitne revizije in spori)
- AuditLog: 7 let (zakonska obveznost)
- Lead-i: 2 leti od zadnjega kontakta
- Privolitev za e-novice: do preklica ali izbrisa računa; zapis o podaji oziroma preklicu se hrani kot revizijski zapis (dokaz privolitve)
5. Vaše pravice (GDPR čl. 15–22)
- Dostop in portabilnost: Moje ocene → gumb “Prenesi moje podatke”
- Izbris: gumb “Izbriši račun” v profilu — osebni podatki se anonimizirajo; revizijski zapisi ostanejo brez osebnih podatkov
- Popravek: pišite na gabriela.alic@si-csa.si
- Pritožba: Informacijski pooblaščenec RS (ip-rs.si)
6. Piškotki in lokalna shramba
Nujni piškotki (vedno aktivni)
Ti piškotki so potrebni za delovanje Aplikacije in jih ni mogoče onemogočiti.
| Ime piškotka | Namen | Trajanje |
|---|---|---|
authjs.session-token | JWT seja — hrani šifrirani žeton prijavljenega uporabnika (httpOnly, Secure, sameSite=lax) | Do odjave |
authjs.csrf-token | Zaščita pred CSRF napadi pri prijavnih obrazcih | Seja |
authjs.callback-url | Shrani URL za preusmeritev po uspešni prijavi | Seja |
Lokalna shramba brskalnika (localStorage)
Naslednji podatki se shranjujejo lokalno v vašem brskalniku in se ne pošiljajo na naše strežnike.
| Ključ | Namen |
|---|---|
cn-consent | Shrani vašo odločitev glede piškotkov: različica soglasja, datum in ali ste dovolili analitiko |
Analitični piškotki (samo z vašo privolitvijo)
Vercel Analytics se naloži le, če ste v obvestilu o piškotkih izbrali “Sprejmi vse” ali ručno omogočili analitiko. Vercel Analytics meri obisk na način, ki ne zahteva osebno določljivih piškotkov (cookieless). Vaša izbira se shrani v cn-consent v lokalni shrambi in jo lahko kadar koli spremenite z gumbom “Prilagodi” v oknu za piškotke.
Nastavitve piškotkov lahko kadar koli spremenite z gumbom v spodnjem levem kotu strani.
7. Tretje strani in obdelovalci podatkov
- Neon Postgres (Frankfurt, EU) — hramba baze podatkov (uporabniški računi, cenitve)
- Vercel (EU regija) — hosting, CDN in analitika obiskov (samo z vašo privolitvijo)
- MapTiler (EU) — geocoder in prikaz zemljevidov; posredujemo le koordinate, ne identifikatorja uporabnika
- Resend (US — standardne pogodbene klavzule EU) — pošiljanje transakcijskih e-poštnih sporočil (verifikacija, ponastavitev gesla) in e-novic, če ste se nanje prijavili
- Sentry (EU) — zajem in analiza napak v aplikaciji; posredovani podatki so anonimizirana sled napake brez osebnih podatkov
- Upstash Redis (EU) — rate limiting za zaščito API-jev; shranjuje le anonimni identifikator zahteve (IP hash), ne osebnih podatkov
8. Spremembe politike
Ta politika se lahko občasno posodobi. O bistvenih spremembah vas bomo obvestili znotraj Aplikacije ali po e-pošti.
9. Kontakt
Za vsa vprašanja v zvezi z zasebnostjo: gabriela.alic@si-csa.si
© 2026 CSA RE d.o.o. · Pogoji uporabe