Politika zasebnosti

Velja za citeable.si in app.citeable.si. Zadnja sprememba: 4. 11. 2026.

1. Upravljavec

Naziv

Medijske storitve, Žan Rekič Zupančič s.p.

Naslov

Polje, cesta XII 2, 1260 Ljubljana-Polje, Slovenija

Davčna št.

SI66491398

Matična št.

7352646

Kontakt

[email protected]

2. Kaj obdelujemo

• E-poštni naslov — ko zaprosiš za prijavno povezavo. Brez njega prijava ni mogoča.
• Enkratno prijavno povezavo — v bazi je shranjena le zgoščena vrednost (SHA-256), nikoli žeton sam. Veljavna je 10 minut in jo je mogoče uporabiti enkrat.
• Sejo — piškotek citeable_session (HttpOnly, Secure, SameSite=Lax), ki nosi zgoščen identifikator seje. Če se odjaviš ali piškotek izbrišeš, seja preneha veljati.
• Dnevnik prijave — IP naslov, uporabniški agent in čas prijave, za varnost in preprečevanje zlorab.
• Strežniške dnevnike — dostopi do strani (IP, pot, status, čas).

Ne obdelujemo podatkov o plačilnih karticah, ne gradimo profilov in ne izvajamo avtomatiziranega odločanja z pravnimi učinki.

3. Pravna podlaga

• Prijava in uporaba računa — izvajanje pogodbe oziroma tvoja zahteva pred sklenitvijo (GDPR 6(1)(b)).
• Varnost, preprečevanje zlorab, dnevniki — zakoniti interes upravljavca (GDPR 6(1)(f)).
• Obveznosti, ki jih nalaga zakon (npr. hramba poslovne dokumentacije) — GDPR 6(1)(c).

4. Piškotki

Citeable uporablja samo nujno potreben piškotek za prijavo (citeable_session). Za tak piškotek po ZVOP-2 in ePrivacy ni potrebno soglasje, zato na strani ni pasice za piškotke. Piškotkov za analitiko, oglaševanje ali sledenje med stranmi ne nameščamo in ne nalagamo skriptov tretjih ponudnikov.

5. Obdelovalci in prejemniki

• Brevo (Sendinblue SAS, Francija, EU) — dostava prijavnih e-poštnih sporočil.
• Netcup GmbH (Nemčija, EU) — gostovanje virtualnega strežnika v EU.

Podatkov ne prodajamo in jih ne posredujemo tretjim osebam v trženjske namene. Prenos izven EU/EGP ne poteka; kjer bi bil potreben, bi temeljil na sklepih o ustreznosti ali standardnih pogodbenih klavzulah.

6. Hramba

• Prijavni žeton: 10 minut (nato samodejno neveljaven).
• Seja: največ 30 dni od prijave oziroma do odjave; pretečene seje se brišejo.
• Dnevnik prijave: do 12 mesecev.
• Strežniški dnevnik: do rotacije pri 10 MB, hranimo 5 arhivov.
• Račun in vsebina delovnega prostora: do izbrisa računa oziroma do prenehanja uporabe.

7. Tvoje pravice

Kadarkoli lahko zahtevaš dostop do podatkov, popravek, izbris, omejitev obdelave, prenosljivost ter vložiš ugovor zoper obdelavo na podlagi zakonitega interesa. Piši na [email protected]; odgovorimo najpozneje v enem mesecu.

Če meniš, da obdelava ni skladna s predpisi, se lahko pritožiš pri Informacijskem pooblaščencu RS, Dunajska cesta 22, 1000 Ljubljana.

8. Varnost

Povezava je šifrirana (TLS 1.2/1.3, HSTS s prednalaganjem), piškotki so HttpOnly in Secure, prijavni žetoni in identifikatorji sej so v bazi shranjeni samo kot zgoščene vrednosti, dostop do baze je omejen na sistemskega uporabnika storitve. Ob sumu na vdor ali nenavadno dejavnost na računu nas nemudoma obvesti.

9. Spremembe

Če se politika spremeni, se na tej strani posodobi datum zadnje spremembe. Bistvene spremembe sporočimo tudi po e-pošti registriranim uporabnikom.