Pravilnik o varstvu podatkov

1. Odgovorni organi

To spletno stran skupaj upravlja:

2. Zbiranje in obdelava osebnih podatkov

Ob obisku naše spletne strani se samodejno zabeležijo tehnične informacije (npr. IP naslov, vrsta brskalnika, čas dostopa). Ti podatki se uporabljajo izključno za zagotavljanje in varnost spletne strani ter se ne združujejo z drugimi viri podatkov.

Poleg tega osebne podatke zbiramo le, če nam jih prostovoljno posredujete – na primer s prijavo prek našega prijavnega obrazca za testiranje.

3. Prijavni obrazec za testiranje

Če se prijavite prek našega prijavnega obrazca za testiranje, zberemo vaš e-poštni naslov. Ta se uporablja izključno za to, da vas kontaktiramo glede zagotovitve dostopa do aplikacije Pallet Terminal.

Pravna podlaga: Čl. 6 odst. 1 t. a) GDPR (privolitev). Svojo privolitev lahko kadar koli prekličete s pošiljanjem e-pošte na naslov info@hekner.com .

Obdelovalec podatkov: Podatki, poslani prek obrazca, se obdelujejo prek storitve Formspark (Formspark SRL, Belgija). Formspark deluje kot obdelovalec podatkov v skladu s čl. 28 GDPR.

4. Gostovanje

To spletno stran gosti Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, ZDA). Ob dostopu do naših strani se samodejno zabeležijo podatki strežniških protokolov. Vercel te podatke obdeluje v našem imenu na podlagi pogodbe o obdelavi podatkov. Prenos podatkov v ZDA temelji na okviru EU-ZDA za varstvo podatkov.

5. Spletna analitika (Vercel Analytics)

Za ocenjevanje uporabe spletne strani uporabljamo Vercel Analytics. Vercel Analytics deluje brez piškotkov in ne zbira osebnih podatkov. Beležijo se izključno agregirane, anonimne metrike (npr. ogledi strani, časi nalaganja).

6. Piškotki

Ta spletna stran ne uporablja sledilnih piškotkov. Uporabljajo se lahko tehnično nujni piškotki, ki so potrebni za delovanje spletne strani.

7. Vaše pravice

V skladu z GDPR imate naslednje pravice glede vaših osebnih podatkov:

• Pravica do dostopa (čl. 15 GDPR)
• Pravica do popravka (čl. 16 GDPR)
• Pravica do izbrisa (čl. 17 GDPR)
• Pravica do omejitve obdelave (čl. 18 GDPR)
• Pravica do prenosljivosti podatkov (čl. 20 GDPR)
• Pravica do ugovora (čl. 21 GDPR)
• Pravica do preklica privolitve (čl. 7 odst. 3 GDPR)

Za uveljavljanje svojih pravic se obrnite na info@hekner.com.

8. Mobilna aplikacija Pallet Terminal (iOS / Android)

Ta oddelek velja poleg zgornjih določb, če na napravi iOS ali Android uporabljate našo mobilno aplikacijo „HEKNER Paletten-Rücknahme / Pallet Terminal“.

Aplikacijo vam zagotavljata Apple App Store (Apple Inc., One Apple Park Way, Cupertino, CA 95014, ZDA) oziroma Google Play Store (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska). Pri prenosu in namestitvi lahko upravljavec trgovine obdeluje osebne podatke (npr. Apple ID, ID naprave, čas prenosa). Na to obdelavo nimamo vpliva; veljajo pravilnik o zasebnosti posameznega ponudnika.

9. Uporabniški račun

Za uporabo aplikacije je potreben uporabniški račun. Obdelujemo naslednje podatke:

• Ime in priimek
• E-poštni naslov
• šifrirano geslo (bcrypt zgoščevalna vrednost, ne v berljivi obliki)
• vloga in pripadnost organizaciji (npr. zaposleni, skrbnik podjetja)
• stanje potrditve e-pošte ter časovni žigi potrditve in ponastavitve gesla
• podatki o seji in overjanju (žetoni JWT, seje na strežniku)

Namen: Overjanje, povezovanje ustvarjenih poročil z ustrezno organizacijo, varnost aplikacije in preprečevanje zlorab.

Pravna podlaga: Člen 6(1)(b) GDPR (izvajanje pogodbe) in člen 6(1)(f) GDPR (upravičeni interes za varen obrat).

10. Dovoljenja naprave

Aplikacija zahteva le dovoljenja, ki jih dejansko potrebuje. Ta lahko kadar koli prekličete v nastavitvah naprave.

• Kamera (NSCameraUsageDescription): Za snemanje fotografij skladov palet in posameznih palet v okviru dokumentacije kakovosti.
• Fototeka (NSPhotoLibraryUsageDescription): Da po želji v poročilo vstavite obstoječe fotografije kot dokaz.

Aplikacija ne uporablja podatkov o lokaciji, stikov ali snemanja z mikrofonom in ne pošilja potisnih obvestil. Ne poteka sledenje med aplikacijami v smislu Apple App Tracking Transparency (ATT); zato se pogovorno okno ATT ne prikaže.

11. Vsebina, ustvarjena v aplikaciji (poročila, fotografije, klasifikacije)

Pri ustvarjanju poročila o vračilu med drugim obdelujemo naslednje podatke:

• Fotografije skladov palet (štiri strani) ter po potrebi podrobne fotografije poškodovanih palet
• Klasifikacija kakovosti na paleto (A, B, C, N) in količine
• Ime operaterja, oznaka terminala/doka, podatki o izmeni
• Podatki o dobavitelju (ime, naslov) in skladiščna lokacija
• tehnični metapodatki skeniranja (npr. mrežni podatki, število točk) – brez povezave z osebami
• iz tega ustvarjena poročila PDF

Namen: Dokumentacija vračila palet do dobaviteljev in interno, zagotavljanje kakovosti in dokazovanje.

Pravna podlaga: Člen 6(1)(b) in (f) GDPR ter – kjer veljajo trgovinske ali davčne obveznosti hrambe – člen 6(1)(c) GDPR.

12. Obdelovalci in prenosi podatkov

Uporabljamo skrbno izbrane ponudnike storitev, ki podatke obdelujejo izključno po naših navodilih (člen 28 GDPR):

• Replit, Inc. 548 Market St #54729, San Francisco, CA 94104, ZDA – gostovanje zaledne aplikacije, baze podatkov (PostgreSQL) in shranjenih poročil PDF (predmetna shramba). Prenos v ZDA na podlagi okvira EU–ZDA za varstvo podatkov in/ali standardnih pogodbenih klavzul EU.
• Resend (Resend, Inc.) 2261 Market Street #5039, San Francisco, CA 94114, ZDA – pošiljanje transakcijskih e-poštnih sporočil (npr. potrditev računa, ponastavitev gesla, vabila). Prenos v ZDA na podlagi standardnih pogodbenih klavzul in/ali Data Privacy Framework.

Vaših podatkov ne posredujemo v oglaševalske namene. Ne uporabljamo oglaševalskih SDK-jev, orodij za analitiko tretjih oziroma storitev za poročanje o sesutjih (npr. Firebase Analytics, Sentry, Mixpanel).

13. Doba hrambe

• Podatke računa hranimo za čas aktivne uporabe do izbrisa računa.
• Poročila, fotografije in PDF hranimo, dokler so potrebna za poslovni namen, največ pa v okviru zakonskih rokov hrambe (v Avstriji običajno 7 let po § 132 BAO oziroma § 212 UGB).
• Podatke seje in dnevnikov običajno samodejno izbrišemo po 30 dneh.

14. Brisanje računa in podatkov

Imate pravico, da kadar koli zahtevate izbris uporabniškega računa in povezanih osebnih podatkov.

• V aplikaciji: Prek Nastavitve → Račun → Izbriši račun lahko neposredno sprožite brisanje računa.
• Po e-pošti: Zadostuje tudi neformalno sporočilo na info@hekner.com.

Po prejemu zahteve za brisanje bomo vaš račun in povezane osebne podatke izbrisali ali anonimizirali v 30 dneh. Vsebino, katere hramba je zakonsko predpisana (npr. zaključena poročila z davčno relevantnostjo), zaklenemo za čas zakonske obveznosti hrambe, nato izbrišemo.

15. Otroci

Aplikacija je namenjena izključno poslovnim uporabnikom in ni namenjena osebam, mlajšim od 16 let. Zavestno ne zbiramo osebnih podatkov otrok.

16. Spremembe tega pravilnika o varstvu podatkov

Pridržujemo si pravico ta pravilnik o varstvu podatkov prilagoditi, da bo vedno v skladu z veljavnimi pravnimi zahtevami ali za izvajanje sprememb naših storitev.

Stanje: maj 2026