Politika zasebnosti

Imetje (https://imetje.si) ponuja upravljavec: [[DOPOLNI: polno ime/firma upravljavca, naslov sedeža in — če gre za podjetje — matična in davčna številka]]. Kontaktni e-naslov za vprašanja glede zasebnosti: [[DOPOLNI: kontaktni e-poštni naslov za zasebnost/GDPR]].

Pri podatkih o tebi kot uporabniku (najemodajalcu) — e-poštni naslov za prijavo, podatki o tvojem profilu, podatki o plačilu naročnine — je upravljavec podatkov Imetje.

Pri podatkih o tvojih najemnikih, ki jih vnašaš v aplikacijo (ime, kontakt, podatki iz najemne pogodbe), pa velja drugačna delitev vlog, kot jo določa Splošna uredba o varstvu podatkov (GDPR):

• ti si upravljavec teh podatkov — ti se z najemnikom dogovoriš za najem, ti odločaš, katere podatke o njem vnašaš in za kaj jih uporabljaš (npr. za obračun najemnine ali davčno napoved);
• Imetje je obdelovalec — podatke hranimo in obdelujemo v tvojem imenu, na podlagi pogodbe o obdelavi podatkov, ki je vsebovana v naših pogojih uporabe, ne odločamo pa samostojno, kaj se z njimi zgodi.

To pomeni: če te tvoj najemnik vpraša, kdo ima njegove podatke in zakaj, si zanj odgovoren ti kot najemodajalec, mi pa ti kot obdelovalcu pomagamo izpolnjevati obveznosti (npr. omogočiti izpis ali izbris podatkov o njem).

Zbiramo naslednje kategorije podatkov, kot jih vnese uporabnik (najemodajalec):

• Podatki o računu: e-poštni naslov, s katerim se prijaviš (prijava je izključno prek povezave po e-pošti — magic link, brez gesla); po izbiri tudi tip najemodajalca (fizična oseba, s.p., d.o.o.), davčna številka in ime.
• Podatki o nepremičninah: naslov, vrsta, kvadratura, ocenjena vrednost, fotografija enote.
• Podatki o najemnikih: ime in kontakt (telefon/e-pošta), ki ju vneseš ročno ali ju iz naložene pogodbe prebere orodje za samodejno branje (glej 4. točko).
• Podatki o najemnih pogodbah: datumi najema, znesek najemnine, dan zapadlosti, varščina, način obračuna obratovalnih stroškov, odpovedni rok, opombe o posebnih določilih (npr. hišni ljubljenčki, prepoved podnajema) ter sam dokument pogodbe (PDF/slika).
• Podatki o plačilih: mesečni zneski najemnine, ali je najemnina plačana in kdaj; pri uvozu bančnega izpiska tudi ime plačnika, znesek, datum in sklic posameznega priliva.
• Podatki o stroških: znesek, opis, kategorija in datum stroška ter naloženi računi/položnice (PDF ali fotografija), vključno s podatki o dobavitelju (izdajatelj računa, IBAN).
• Podatki o vzdrževanju in opravilih: naslov, opis, prioriteta, status, izvajalec, datumi prijave in zaključka.

Podatke o najemnikih vedno vnese in nadzoruje najemodajalec — najemnik sam nima dostopa do aplikacije in se vanjo ne prijavlja.

• za delovanje aplikacije: prikaz portfelja, evidenco plačil, opomnike in roke;
• za pripravo davčne evidence in ocene, ki jo aplikacija ponuja najemodajalcu;
• za samodejno branje dokumentov (računov, pogodb, izpiskov) z umetno inteligenco, da ti ni treba podatkov prepisovati ročno — glej 4. točko;
• za komunikacijo o računu (npr. prijava prek povezave po e-pošti, obvestila o storitvi);
• za obračun naročnine, če jo uporabljaš [[DOPOLNI: ali in kako se plačilni podatki (npr. prek Stripe) navezujejo na to politiko — potrdi obdelovalca in obseg podatkov]];
• za osnovno anonimizirano analitiko delovanja spletne strani — glej 10. točko.

Pravna podlaga za obdelavo tvojih podatkov kot uporabnika je izvajanje pogodbe (28. člen GDPR — pogodba o uporabi storitve). Za obdelavo podatkov tvojih najemnikov je pravna podlaga tista, ki jo za razmerje z najemnikom izbereš ti kot upravljavec (običajno izvajanje najemne pogodbe); Imetje deluje kot tvoj obdelovalec.

Ko naložiš dokument, ga aplikacija po tvoji izbiri lahko pošlje v branje umetni inteligenci ponudnika Anthropic (Anthropic, PBC, ZDA), da samodejno izpolni polja namesto tebe. Vsak predlog, ki ga vrne, si pred shranjevanjem sam potrdiš ali popraviš — noben podatek se ne shrani samo na podlagi odgovora modela.

• Najemna pogodba (PDF ali slika): pošlje se modelu Claude Sonnet, da prebere stranke, naslov, zneske, datume in posebna določila.
• Račun ali položnica (fotografija): pošlje se modelu Claude Haiku, da prebere izdajatelja, znesek, datum in kategorijo.
• Bančni izpisek (PDF ali besedilo): pošlje se modelu Claude Haiku, da iz njega prebere prilive (plačnik, znesek, datum, sklic) za lažje usklajevanje s plačili najemnine. Izpisek se pri tem obdela za namen branja in se v Supabase Storage ne shrani.

Pošiljanje dokumentov v branje AI pomeni prenos podatkov v ZDA — tretjo državo izven EU/EGP. Anthropic obdeluje podatke kot obdelovalec, na podlagi standardnih pogodbenih klavzul EU kot mehanizma za prenos podatkov. Podrobnosti o obdelavi podatkov pri Anthropicu so objavljene na anthropic.com/legal/privacy.

Če se AI branju dokumentov ne želiš, dokumente lahko vnašaš ročno; sama naložitev v shrambo (Supabase Storage) je od branja z AI ločena in ni pogoj zanjo.

Za delovanje aplikacije uporabljamo naslednje obdelovalce:

• Supabase (Supabase, Inc.) — podatkovna baza (Postgres), avtentikacija in shramba naloženih dokumentov. Podatki se hranijo v regiji EU (Frankfurt, Nemčija).
• Vercel (Vercel Inc.) — gostovanje aplikacije. Strežniška regija je nastavljena na Frankfurt (fra1).
• Anthropic (Anthropic, PBC, ZDA) — branje naloženih dokumentov z umetno inteligenco, kot opisano v 4. točki. Ta obdelava vključuje prenos podatkov v ZDA.
• Vercel Analytics — osnovna analitika obiska spletne strani (glej 10. točko).
• [[DOPOLNI: ponudnik plačil za naročnino (npr. Stripe), če in ko je vpeljan, in kateri podatki mu bodo posredovani]]

Podatke hranimo, dokler imaš odprt uporabniški račun. Po izbrisu računa (glej 8. točko) podatke izbrišemo v roku [[DOPOLNI: rok za izbris podatkov po izbrisu računa, npr. 30 dni]], razen kadar nas zakon (npr. davčna ali računovodska zakonodaja) zavezuje k daljši hrambi določenih podatkov — [[DOPOLNI: ali in kateri podatki podležejo zakonski obveznosti hrambe in za koliko časa]].

V zvezi s svojimi osebnimi podatki (kot uporabnik Imetja) imaš po GDPR pravico do:

• dostopa do podatkov, ki jih o tebi hranimo;
• popravka netočnih podatkov;
• izbrisa podatkov („pravica do pozabe“);
• omejitve obdelave v določenih primerih;
• prenosljivosti podatkov v strukturirani, strojno berljivi obliki;
• ugovora obdelavi, ki temelji na zakonitem interesu;
• pritožbe pri Informacijskem pooblaščencu Republike Slovenije (ip-rs.si), če menite, da obdelava krši GDPR.

Zahtevo lahko nasloviš na [[DOPOLNI: kontaktni e-poštni naslov za zasebnost/GDRP]].

Če si najemnik in so tvoji podatki v Imetju, ker jih je vnesel tvoj najemodajalec: pravice iz te točke uveljavljaš neposredno pri njem kot upravljavcu; Imetje mu kot obdelovalec pri tem pomaga.

Samopostrežnega izbrisa računa v aplikaciji trenutno ni. Za izbris svojega uporabniškega računa in vseh podatkov, ki jih hraniš v Imetju (nepremičnine, najemniki, pogodbe, plačila, stroški, dokumenti), pošlji zahtevo na [[DOPOLNI: kontaktni e-poštni naslov za zahteve za izbris]]. Zahtevo obdelamo v roku [[DOPOLNI: rok za obravnavo zahteve za izbris, npr. 30 dni]].

Dostop do podatkov v bazi je omejen na vsakega uporabnika posebej (vrstična varnostna pravila — Row Level Security v Supabase), tako da en najemodajalec ne vidi podatkov drugega. Naloženi dokumenti so v zasebni shrambi, dostopni le prek kratkotrajnih podpisanih povezav. [[DOPOLNI: dodatni varnostni ukrepi, ki jih želiš navesti (npr. šifriranje v mirovanju, politika gesel, 2FA), samo če so dejansko implementirani]]

Stran uporablja Vercel Analytics za osnovno štetje obiska (npr. katere strani so obiskane, od kod prihajajo obiskovalci) — brez piškotkov in brez beleženja osebnih podatkov posameznega obiskovalca. Aplikacija sama (za prijavljene uporabnike) piškotkov za sledenje ali oglaševanje ne uporablja.

To politiko lahko občasno posodobimo, npr. ob dodajanju novih funkcij ali obdelovalcev. Datum zadnje spremembe je naveden na vrhu strani. Bistvene spremembe, ki vplivajo na obseg obdelave tvojih podatkov, ti bomo sporočili [[DOPOLNI: način obveščanja o bistvenih spremembah, npr. po e-pošti]].

Za vsa vprašanja o tej politiki ali o obdelavi podatkov piši na [[DOPOLNI: kontaktni e-poštni naslov]].