Politika zasebnosti

Ta politika pojasnjuje, katere osebne podatke obdeluje storitev Mendro, za kaj, na kateri pravni podlagi in kako dolgo. Velja za spletno stran mendro.si, za aplikacijo app.mendro.si in za podatke, ki jih Mendro pridobi iz računov, ki jih poveže stranka.

1. Upravljavec

SOLWIZE DIGITAL, Nik Kopina s.p., marketinške storitve
[NASLOV]
Matična številka: [MATIČNA ŠTEVILKA]
Davčna številka: [DAVČNA ŠTEVILKA] ([DDV STATUS])
E-pošta: info@mendro.si

Pooblaščene osebe za varstvo podatkov nismo dolžni imenovati. Za vsa vprašanja o zasebnosti piši na info@mendro.si.

2. Dve vlogi: upravljavec in obdelovalec

• Za podatke obiskovalcev spletne strani, oseb, ki nam pišejo, in uporabnikov aplikacije je Mendro upravljavec.
• Za podatke iz računov, ki jih poveže stranka (oglasi, analitika, naročila), je upravljavec stranka, Mendro pa njen obdelovalec. Te podatke obdelujemo samo po navodilih stranke in samo za izdelavo reporta. Razmerje ureja pogodba o obdelavi osebnih podatkov, ki je priloga Pogojev uporabe.

3. Katere podatke obdelujemo

Kdaj	Podatki	Namen	Pravna podlaga	Hramba
Obisk mendro.si	IP naslov, brskalnik, čas zahteve v strežniških dnevnikih gostitelja	delovanje in varnost strani	zakoniti interes (čl. 6(1)(f) GDPR)	po pravilih gostitelja Netlify
Kontaktni obrazec, e-pošta, WhatsApp	ime, e-pošta, podjetje ali spletna stran, razpon porabe za oglase, sporočilo	odgovor in dogovor za predstavitev	ukrepi pred sklenitvijo pogodbe (čl. 6(1)(b))	12 mesecev od zadnjega stika, če pogodba ni sklenjena
Uporabniški račun v aplikaciji	e-pošta, zgoščeno geslo, vloga v organizaciji, čas prijav	dostop do storitve	pogodba (čl. 6(1)(b))	do izbrisa računa ali konca pogodbe, nato 30 dni
Prejemniki reportov	e-poštni naslovi, ki jih vpiše stranka	pošiljanje tedenskega reporta	po navodilu stranke (obdelovalec)	dokler jih stranka ne odstrani
Povezani viri stranke	glej razdelek 4	izdelava reporta	po navodilu stranke (obdelovalec)	12 mesecev zgodovine; po koncu pogodbe izbris v 30 dneh
Obračun (ko bo vklopljen)	podatki podjetja, ID za DDV, e-pošta za račune	izdaja računov	zakonska obveznost (čl. 6(1)(c))	10 let po ZDDV-1

Spletna stran mendro.si ne uporablja piškotkov in ne orodij za analitiko ali oglaševanje. Pisave gostimo sami.

4. Podatki iz povezanih virov

Mendro do virov dostopa samo za branje, z dostopom, ki ga odobri stranka. Dostopni ključi so shranjeni šifrirano (Supabase Vault). Iz vsakega vira vzamemo samo to, kar report potrebuje:

• Meta oglasi (Marketing API, dovoljenje ads_read):

  • metrike na ravni oglasa po dnevih: poraba, prikazi, kliki, nakupi in njihova vrednost, doseg, frekvenca;
  • imena kampanj, skupin oglasov in oglasov;
  • ciljni URL oglasa.

  To so zbirni podatki o oglasih, ne podatki o posameznih osebah.

• PostHog ali Google Analytics 4: zbirne številke po dnevu, strani, napravi in oglasu (seje, ogledi, odhodi, koraki nakupnega lijaka). Podatkov o posameznih obiskovalcih ne prenašamo.

• Naročila (Stripe ali API trgovine):

  • številka naročila, znesek, valuta, čas, status, način plačila;
  • UTM parametri in pristajalna stran.

  Imen, e-poštnih naslovov in naslovov kupcev ne zbiramo.

Skripta m.js na trgovini stranke. Če jo stranka vgradi, ob prihodu z oglasa shrani UTM parametre v piškotek mendro_attr na domeni trgovine (30 dni), da trgovina ob nakupu pošlje naročilo z oglasom. Skripta Mendru ne pošilja ničesar. Za obveščanje obiskovalcev trgovine in za njihovo privolitev je odgovorna stranka. Glej tudi Piškotki.

5. AI analiza

Tedenski report napiše model Claude podjetja Anthropic PBC (ZDA) prek API-ja.

• Kaj modelu pošljemo: zbirne številke projekta, imena oglasov in kampanj, URL-je strani ter pretekle ugotovitve s statusi.
• Česa modelu ne pošljemo: podatkov o posameznih kupcih ali obiskovalcih.
• Kako Anthropic ravna s podatki: po svojih komercialnih pogojih podatkov iz API-ja ne uporablja za učenje modelov in jih hrani omejen čas.

Ugotovitve so priporočila, ki jih pregleda človek. Ni avtomatiziranega odločanja s pravnimi ali podobno pomembnimi učinki (čl. 22 GDPR).

6. Obdelovalci in prenosi

Obdelovalec	Namen	Lokacija
Supabase Inc.	baza podatkov, prijava, šifrirana hramba ključev	strežnik v Londonu (Združeno kraljestvo)
Render Services Inc.	strežnik, ki pobira podatke in pripravi report; n8n za pošiljanje e-pošte	Frankfurt (Nemčija)
Netlify Inc.	gostovanje mendro.si in app.mendro.si, kontaktni obrazec	ZDA, globalni CDN
Anthropic PBC	AI analiza (razdelek 5)	ZDA
Cloudflare Inc.	DNS, posredovanje e-pošte na info@mendro.si	ZDA, globalno
Google LLC (Gmail)	prejemanje e-pošte na info@mendro.si	ZDA, EU
[SMTP PONUDNIK]	pošiljanje reportov in e-pošte za prijavo	[LOKACIJA]

Prenosi izven EGP temeljijo na sklepu o ustreznosti (Združeno kraljestvo; ZDA za podjetja v okviru EU-US Data Privacy Framework) ali na standardnih pogodbenih klavzulah.

Viri, ki jih poveže stranka (Meta, Google, PostHog, Stripe), niso naši obdelovalci. So ponudniki, pri katerih ima stranka svoj račun. Mendro iz njih bere po njenem navodilu.

7. Brisanje podatkov

Povezavo z Meta ali drugim virom lahko kadar koli prekineš:

1. V aplikaciji: Nastavitve projekta → Povezave → Odklopi. Mendro preneha brati vir takoj. Dostopni ključ izbriše najkasneje v 24 urah.
2. Pri Meti: v Meta Business Settings → Integracije odstrani aplikacijo Mendro. Dostopni ključ s tem preneha delovati.
3. Izbris vseh podatkov: piši na info@mendro.si z zadevo »Izbris podatkov« in navedi podjetje ali oglasni račun. V 30 dneh izbrišemo vse podatke tega računa ali celotne organizacije (metrike, reporte, ugotovitve, ključe) in ti izbris potrdimo po e-pošti.

Ob koncu pogodbe izbrišemo vse podatke organizacije v 30 dneh. Izjema so računi, ki jih moramo hraniti po zakonu.

8. Tvoje pravice

Imaš pravico:

• do dostopa do svojih podatkov;
• do popravka;
• do izbrisa;
• do omejitve obdelave;
• do prenosljivosti;
• do ugovora obdelavi na podlagi zakonitega interesa.

Zahtevo pošlji na info@mendro.si. Odgovorimo v enem mesecu.

Če obdelujemo podatke za stranko kot obdelovalec, zahtevo posredujemo stranki in ji pomagamo odgovoriti.

Pritožbo lahko vložiš pri Informacijskem pooblaščencu RS, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.

9. Varnost

• Vsa komunikacija teče prek šifrirane povezave (TLS).
• Dostopni ključi so šifrirani.
• Podatki so ločeni po organizacijah, tako da uporabnik vidi samo podatke svoje organizacije.
• Dostop do virov je samo za branje.

10. Otroci

Storitev je namenjena podjetjem. Podatkov otrok zavestno ne obdelujemo.

11. Spremembe

O bistvenih spremembah obvestimo uporabnike aplikacije po e-pošti vsaj 30 dni vnaprej. Datum veljavnosti je na vrhu strani.