Politika zasebnosti
Zadnja posodobitev: 24. oktober 2026 · različica 1.5
1. Upravljavec
Storitev frajtonarca (v nadaljevanju »storitev«, »mi«) upravlja in je upravljavec osebnih podatkov:
Pelechova cesta 24A, Preserje pri Radomljah, 1235 Radomlje, Slovenija
Matična številka: 6349285000 · Davčna številka: 60393394 · ni zavezanec za DDV
E-pošta: hej@frajtonarca.si · Telefon: 031 669 335
Kontakt za vprašanja o varstvu podatkov: hej@frajtonarca.si. Pooblaščene osebe za varstvo podatkov (DPO) nismo imenovali, ker to za obseg naše obdelave ni zakonsko zahtevano.
Osebne podatke obdelujemo skladno z Splošno uredbo o varstvu podatkov (GDPR, EU 2016/679) in ZVOP-2.
2. Katere podatke obdelujemo
| Račun in identiteta | ime, e-pošta, zgoščeno geslo ali Google identifikator (prijava z Googlom), slika profila |
| Kupljene vsebine | seznam kupljenih not in tečajev (upravičenja/entitlements) |
| Napredek ogledov | katera lekcija v tečaju je bila ogledana in do kod, časi ogledov |
| Komentarji in ocene | besedilni komentarji in ocene vsebine (palec gor/dol) — samo za kupce, profesorje in skrbnike |
| Naložene vsebine (profesorji) | datoteke MusicXML (note) in videoposnetki (tečaji); metapodatki vsebine |
| Plačila | kupljena vsebina, znesek, status nakupa, ime in naslov za plačilo (zbere Stripe), čas soglasja s takojšnjo dostavo; podatke o kartici hrani izključno naš plačilni ponudnik (Stripe) |
| Osebno označene note (PDF) | ime in naslov kupca sta vtisnjena v prenesen izvod not — zaščita avtorskih del pred nedovoljenim deljenjem |
| Zaslužek (profesorji) | prodajni deleži, izplačila |
| Tehnični podatki | IP-naslov, brskalnik/naprava, sejni žetoni, časi dostopa, dnevniki napak |
| Analitika obiska | obiskane strani, od kod si prišel, naprava in brskalnik, država; s tvojim soglasjem tudi kliki in posnetek obiska (vpisani podatki so vedno skriti) |
3. Nameni in pravne podlage
- Zagotavljanje storitve — ustvarjanje in upravljanje računov, dostop do kupljene vsebine, predvajanje lekcij, virtualna harmonika, napredek, komentarji. Pravna podlaga: izvajanje pogodbe — čl. 6(1)(b) GDPR.
- Plačila in poslovne evidence — obdelava nakupov, izplačila profesorjem, računovodske listine. Čl. 6(1)(b) in zakonska obveznost — čl. 6(1)(c).
- Varnost in preprečevanje zlorab — zaščita platform in uporabnikov. Zakoniti interes — čl. 6(1)(f).
- Odgovori na sporočila — komunikacija s strankami in profesorji. Čl. 6(1)(b) oziroma (f).
- Analitika in izboljšave strani — štetje obiskov brez piškotkov (zakoniti interes — čl. 6(1)(f)); piškotki, kliki in posnetki obiska le s tvojim soglasjem (privolitev — čl. 6(1)(a) GDPR in ZEKom-2).
4. Komu posredujemo podatke (podobdelovalci)
Podatkov ne prodajamo. Podatki v mirovanju (baza, varnostne kopije) so shranjeni v EU.
| Podobdelovalec | Namen | Lokacija |
|---|---|---|
| Ponudnik gostovanja (VPS + Postgres) | delovanje aplikacije; tu podatki mirujejo | EU |
| Bunny.net | gostovanje in pretakanje videov ter slik; žetonsko zaščiteno | EU (slovensko podjetje; strežniki DE) |
| Stripe (Stripe Payments Europe Ltd.) | obdelava plačil, izplačila profesorjem | EU (IE) + ZDA |
| Ponudnik SMTP e-pošte | pošiljanje sistemskih sporočil (OTP, magic link, obvestila) | EU |
| prijava z Googlom (OAuth) | ZDA / EU | |
| Google (YouTube API Services) | objava naših kratkih videov na kanalu Frajtonarca; podatkov o uporabnikih ne prejme | ZDA / EU |
| TikTok (Content Posting API) | pošiljanje naših kratkih videov v naš račun na TikToku; podatkov o uporabnikih ne prejme | ZDA / EU |
| Cloudflare (Turnstile) | nevidna zaščita javnih obrazcev (npr. kontakt) pred boti in zlorabami | EU / ZDA |
| PostHog (PostHog Inc.) | analitika obiska; piškotki, kliki, posnetki obiska ter ime in e-pošta prijavljenega le s soglasjem | EU (strežniki v Frankfurtu) |
| OpenRouter (in ponudniki modelov, npr. Google) | naslovnice in novice z umetno inteligenco; prejme besedilo pesmi in, če jo profesor naloži, fotografijo zasedbe | ZDA |
Prenosi v ZDA (Stripe, Google, Cloudflare, OpenRouter, PostHog) temeljijo na standardnih pogodbenih klavzulah EU (SCC) in/ali okviru EU–ZDA za varstvo podatkov (Data Privacy Framework), kjer je ponudnik certificiran.
Kratke videe pesmi objavljamo na našem YouTube kanalu prek storitev YouTube API Services. YouTubu pri tem pošljemo le naše posnetke in njihove opise, nobenih podatkov o tebi. Za YouTube veljajo pogoji uporabe YouTuba in Googlov pravilnik o zasebnosti. Iste videe pošiljamo tudi v naš račun na TikToku; tudi TikTok pri tem ne dobi nobenih podatkov o tebi.
5. Hramba
- Račun, kupljene vsebine, napredek: dokler imaš račun; po zaprtju izbris v 90 dneh, razen kjer zakon zahteva daljšo hrambo.
- Poslovne listine in evidence izplačil: po veljavni zakonodaji (praviloma do 10 let, ZDDV-1/ZGD-1).
- Komentarji in ocene: vidni, dokler jih ne izbrišeš ali zapreš računa.
- Varnostne kopije: krožno, prepisane v 30 dneh.
- Analitika (PostHog): dogodki največ 1 leto, posnetki obiska krajše.
6. Tvoje pravice
Po GDPR lahko zahtevaš: dostop, popravek, izbris, omejitev obdelave, ugovor (tudi obdelavi na podlagi zakonitega interesa) in prenosljivost podatkov; privolitev lahko kadar koli prekličeš. Piši na hej@frajtonarca.si — odgovorimo najpozneje v enem mesecu.
Pritožbo lahko vložiš pri nadzornem organu: Informacijski pooblaščenec RS, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.
7. Varnost
Šifriran prenos (HTTPS), zgoščena gesla, nadzor dostopa po vlogah, žetonsko zaščiteni medijski viri, podobdelovalci po načelu najmanjšega obsega. Popolne varnosti ne more zagotoviti nihče; ob kršitvi ravnamo po čl. 33–34 GDPR.
Javne obrazce (npr. kontaktni obrazec) pred boti in zlorabami ščitimo s storitvijo Cloudflare Turnstile, ki obiskovalca preveri nevidno — brez ugank in brez sledilnih piškotkov. Pri tem Cloudflare obdela omejene tehnične podatke (npr. IP-naslov in podatke o brskalniku) izključno za preprečevanje zlorab. Podrobnosti so v Dodatku o zasebnosti za Cloudflare Turnstile.
8. Piškotki in analitika
Nujno potrebni piškotki (brez soglasja): sejni piškotek za prijavo (BetterAuth) in zapis tvoje izbire glede piškotkov.
Analitika (PostHog, strežniki v EU) — da vidimo, kaj na strani deluje in kaj ne:
- Brez soglasja obiske štejemo brez piškotkov: v tvojo napravo ne shranimo ničesar, obisk se prepozna z zgoščeno vrednostjo na strežnikih PostHog. Posnetkov obiska ni.
- S soglasjem (»Sprejmi«) PostHog uporabi piškotek in lokalno shrambo, beleži klike in posname potek obiska. Vpisani podatki (gesla, e-pošta, obrazci) in tvoje ime ter e-pošta v meniju so na posnetkih vedno skriti; strani tvojega profila se ne snemajo.
Oglaševalskih piškotkov ne uporabljamo. Soglasje lahko kadar koli spremeniš ali prekličeš:
9. Otroci
Storitev ni namenjena osebam, mlajšim od 16 let, in njihovih podatkov zavestno ne obdelujemo. Če ugotovimo, da smo pomotoma zbrali podatke osebe, mlajše od 16 let, jih nemudoma izbrišemo.
10. Spremembe politike
Politiko lahko posodobimo; o bistvenih spremembah obvestimo v aplikaciji ali po e-pošti. Nadaljnja uporaba storitve pomeni sprejem posodobljene različice.