Politika zasebnosti
Datum: november 2026
Prevod zaradi preglednosti: merodajna je nemška različica. Celotno obvestilo je na dnu strani.
Povezani dokumenti: za uporabo storitev veljajo naši splošni pogoji poslovanja; za gostovane storitve velja pogodba o obdelavi podatkov (DPA).
1. Upravljavec
Lanisce, razvoj programske opreme, d.o.o.
Trnovo 44A, 5252 Trnovo pri Gorici, Slovenija
E-pošta: privacy@kubehz.io
2. Katere podatke zbiramo
2.1 Registracija in uporabniški račun
- E-poštni naslov: za ustvarjanje računa in komunikacijo
- Geslo: shranjeno kot kriptografski hash (bcrypt)
2.2 Metapodatki gruč
- Ime gruče, različica Kubernetes, število vozlišč, stanje komponent
- Podatki o srčnem utripu (pri registriranih/upravljanih gručah)
- Brez podatkov o delovnih obremenitvah, brez slik vsebnikov, brez skrivnosti
2.3 Dnevniki dostopa
- IP-naslov: shranjen v dnevnikih dostopa strežnika za 7 dni
- Podatki o prijavah: IP-naslov, brskalnik in čas vsake prijave in seje, zaradi varnosti, izbrisani ob dnevnem zagonu po 91 dneh brez dejavnosti
- User-Agent, časovni žig: za varnostno analizo in odpravljanje napak
2.4 Podatki o plačilih
- Plačila se obdelujejo prek zunanjega ponudnika plačilnih storitev
- Ne shranjujemo številk kreditnih kartic ali bančnih podatkov
- Shranjujemo: izbrani prispevek, status plačila, časovni žig
3. Pravna podlaga
| Obdelava | Pravna podlaga |
|---|---|
| Ustvarjanje računa, dodelitev gruče | Čl. 6(1)(b) Splošne uredbe o varstvu podatkov (GDPR) / ZVOP-2 (izpolnjevanje pogodbe) |
| Dnevniki dostopa, varnost | Čl. 6(1)(f) GDPR / ZVOP-2 (zakoniti interes) |
| Zaščita pred roboti pri registraciji (Cloudflare Turnstile) | Čl. 6(1)(f) GDPR / ZVOP-2 (zakoniti interes: preprečevanje samodejnih registracij) |
| E-poštna obvestila | Čl. 6(1)(b) GDPR / ZVOP-2 (izpolnjevanje pogodbe) |
4. Prejemniki
| Prejemnik | Namen | Lokacija |
|---|---|---|
| Hetzner Online GmbH | Gostiteljska infrastruktura | Nemčija (FSN1/NBG1) |
| Revolut Bank UAB | Obdelava kartičnih plačil | Litva (EU) |
| MINDBAZ SAS (»Sweego«) | Pošiljanje računskih in obvestilnih e-sporočil (dostava sporočila in naslova prejemnika) | Francija (EU) |
| Cloudflare, Inc. | Zaščita pred roboti na strani za registracijo (Turnstile): ob registraciji preveri brskalnik in njegov naslov IP | ZDA (okvir EU-ZDA za zasebnost podatkov) |
Brez prejemnikov, ki niso navedeni zgoraj. Brez Google Analytics. Brez oglaševalskih omrežij. Brez sledilcev družabnih medijev.
5. Rok hrambe
| Podatki | Rok hrambe |
|---|---|
| Podatki o računu | Dokler je račun aktiven |
| Metapodatki gruč | Dokler je gruča registrirana |
| Dnevniki dostopa | 7 dni |
| Podatki o prijavah in sejah (IP-naslov, brskalnik, čas) | Izbrisani ob dnevnem zagonu po 91 dneh brez dejavnosti |
| E-poštna sporočila, ki ti jih pošljemo, in dokazila o dostavi | 28 dni |
| Klepet za podporo | Sporočila izbrisana ob dnevnem zagonu po 90 dneh, datoteke 90 dni po zadnji uporabi |
| Po izbrisu računa | Osebni podatki izbrisani, predvidoma v 14 dneh, najpozneje v 30 dneh. Izjeme so navedene spodaj |
| Varnostne kopije (samo obnova po izpadu) | Podatki, izbrisani iz produkcijskih sistemov, lahko v šifriranih varnostnih kopijah ostanejo največ 90 dni; kopije se berejo le za obnovo storitve, po obnovi izbrise znova izvedemo na podlagi naših zapisov. Popolna izguba lahko zajame tudi zapise o izbrisih zadnjih 24 ur |
Kaj ostane po izbrisu računa
Ne izbrišemo vsega. Naslednji zapisi ostanejo, vsak iz navedenega razloga in za navedeni čas. Ne vsebujejo več, kot piše tukaj.
- Računi in računovodske listine s podatki za obračun na njih: 10 let po koncu zadevnega leta, ker to zahteva davčna zakonodaja (člen 6(1)© in člen 17(3)(b) GDPR).
- Podatki o prijavah in sejah: dokler ne poteče njihovih 91 dni, za odkrivanje in preiskovanje napadov (člen 6(1)(f) GDPR).
- Dnevniki varnostno pomembnih dejanj: kdo je kaj naredil, na katerem cilju in kdaj, v obliki internih oznak, brez končnega datuma. Ostanejo kot dokaz o tem, kaj se je zgodilo, tudi o tem, da so bili tvoji podatki izbrisani (člen 5(2) in člen 6(1)(f) GDPR). Najpozneje po 12 mesecih izginejo IP-naslov, prosto besedilo, vrednosti pred spremembo in po njej ter e-poštni naslov stranke. Zapisi o izbrisu obdržijo stanje, števila in interne oznake. Naslovi našega osebja ostanejo.
- Seznam prepovedi stikov: tvoj e-poštni naslov, če si se odjavil ali če je bila pošta nanj zavrnjena ali prijavljena kot neželena. Ostane brez končnega datuma, da ti ne bi pisali znova (člen 6(1)(f) GDPR).
- Zapis o izbrisu: interna oznaka in čas, brez končnega datuma, da izbrisani račun ni pomotoma obnovljen ali kontaktiran (člen 6(1)(f) GDPR).
- Sklici v sistemu za prijavo: interne oznake v njegovih zapisih o članstvih in spremembah, brez končnega datuma. Tvojega imena in e-poštnega naslova ni več v teh zapisih, vendar je oznako še mogoče povezati prek drugih zapisov, ki ostanejo, na primer računa.
- Rezervirana imena: imena gruč in prostorov Space, ki si jih uporabljal, ostanejo rezervirana brez končnega datuma, brez tvojega imena in e-poštnega naslova. Če te ime, ki si ga izbral, identificira, piši na privacy@kubehz.io in ga odstranimo.
- Klepet za podporo: tvoj profil, sporočila in datoteke izginejo skupaj z računom. Nekaj ostane: sporočila v sobi, ki si jo že zapustil, do dnevnega zagona po 90 dneh (najnovejše sporočilo sobe ostane, dokler ni novejšega); ter brez končnega datuma podatki sobe, na primer da si se pridružil, ki lahko vsebujejo tvoje takratno prikazno ime, in tvoja uporabniška oznaka v klepetu z interno povezavo, ki je programska oprema za klepet ne more izbrisati. Nove oznake ne vsebujejo imena, starejše ga lahko.
6. Vaše pravice
V skladu z GDPR in ZVOP-2 imate naslednje pravice:
- Dostop (čl. 15): katere podatke hranimo o vas
- Popravek (čl. 16): popravek netočnih podatkov
- Izbris (čl. 17): izbris vaših podatkov
- Omejitev (čl. 18): omejitev obdelave
- Prenosljivost podatkov (čl. 20): izvoz vaših podatkov
- Ugovor (čl. 21): ugovor zoper obdelavo
Kontakt za vprašanja o varstvu podatkov: privacy@kubehz.io
7. Avtomatizirano odločanje
Avtomatizirano odločanje ali profiliranje se ne izvaja.
8. Piškotki
Spletno mesto ne nastavlja piškotkov. Ob prijavi in v nadzorni plošči se shrani naslednje:
i18n_redirected se ob prvem obisku nastavi iz jezika vašega brskalnika, še preden ga izberete. Brez sledilnih piškotkov. Brez oglaševalskih piškotkov. Nobeno tuje podjetje ne shranjuje ničesar na domenah kubehz. Pasica za piškotke ni potrebna (direktiva ePrivacy / ZEKom-2: shramba, nujno potrebna za storitev, ki ste jo zahtevali).
Več informacij: Politika piškotkov
9. Pravica do pritožbe
Imate pravico vložiti pritožbo pri nadzornem organu za varstvo podatkov:
Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22, 1000 Ljubljana, Slovenija
https://www.ip-rs.si
To je prevod, pripravljen zaradi preglednosti. Merodajna je nemška različica te politike zasebnosti. Za vprašanja piši na privacy@kubehz.io.