Politika zasebnosti
Zadnja posodobitev: julij 2026
1. Upravljavec podatkov
Upravljavec osebnih podatkov je Jedilnik (kontakt: it@e-profi.si). Za vsa vprašanja v zvezi z zasebnostjo nas kontaktirajte na ta naslov.
2. Katere podatke zbiramo
- Podatki o računu: e-poštni naslov, geslo (shranjeno kot zgoščena vrednost) in status potrditve e-poštnega naslova.
- Profilni podatki: spol, starost, višina, telesna teža, cilj, raven aktivnosti, vrsta prehrane, prehranske preference in alergije.
- Jedilniki in obroki: generirani jedilniki in njihova vsebina.
- Telesni dnevnik: vnosi teže in treningov.
- Pametna uporaba: dnevniki pametnih operacij (tip operacije, datum) brez vsebine promptov.
- Naročnina: podatki o Stripe naročnini (ID stranke, status naročnine). Podatki o plačilni kartici se pri nas ne shranjujejo — obdeluje jih Stripe.
- Program priporočanja: priporočilna koda, evidenca povabljenih in nagrajenih priporočitev (brez osebnih podatkov povabljenih).
- Tehnični podatki: IP naslov pri prijavi, čas zadnje prijave.
- Podatki o aktivnosti v aplikaciji: datum dnevne prijave in katere funkcije ste prvič odprli (npr. nakupovalni seznam, trening, Pametni Coach). Podatki so vezani na vaš račun in se uporabljajo izključno za izboljšavo storitve.
3. Namen in pravna podlaga obdelave
| Namen | Pravna podlaga |
|---|---|
| Zagotavljanje storitve (generiranje jedilnikov, Pametni Coach) | Izvedba pogodbe (čl. 6(1)(b) GDPR) |
| Potrditev e-poštnega naslova in preprečevanje zlorab | Izvedba pogodbe in zakoniti interes |
| Upravljanje naročnin in plačil | Izvedba pogodbe |
| Program priporočanja | Izvedba pogodbe |
| Pošiljanje e-poštnih obvestil (tedenska poročila, coach) | Privolitev (ki jo lahko kadar koli umaknete) |
| Analitika in izboljšave storitve | Zakoniti interes |
4. Tretje osebe, ki prejmejo podatke
- OpenAI (ZDA): vaši profilni podatki (starost, cilj, kalorije, preference) se posredujejo OpenAI API za generiranje jedilnikov. OpenAI ne shranjuje poizvedb API za usposabljanje modelov. Prenos temelji na standardnih pogodbenih klavzulah EU.
- Stripe (ZDA): upravljanje plačil in naročnin. Stripe obdeluje podatke v skladu s svojim pravilnikom o zasebnosti.
- Podatkov ne prodajamo in ne posredujemo tretjim osebam za oglaševalske namene.
5. Hramba podatkov
Vaše podatke hranimo, dokler imate aktiven račun. Ob izbrisu računa se vsi vaši osebni podatki trajno izbrišejo v roku 30 dni. Račun lahko izbrišete kadar koli v nastavitvah profila.
Nekatere kategorije podatkov se samodejno brišejo pred izbrisom računa:
- Prebrana obvestila — po 30 dneh.
- Sporočila Pametnega Coacha — po 60 dneh.
- Dnevniki pametnih operacij — po 90 dneh.
- Zaključeni posli generiranja — po 14 dneh.
- Dnevniki aktivnosti in aplikacijskih dogodkov — po 365 dneh.
- Vaše povratne informacije — po 90 dneh.
Nepotrjeni računi (e-poštni naslov ni potrjen v 24 urah) so samodejno zaklenjeni, a ne izbrisani. Podatki se ohranijo do potrditve ali izbrisa računa.
6. Vaše pravice (GDPR)
Kot posameznik imate naslednje pravice:
- Pravica do dostopa — zahtevate lahko kopijo vaših podatkov.
- Pravica do popravka — nepravilne podatke lahko popravite v nastavitvah profila.
- Pravica do izbrisa (»pravica do pozabe«) — račun in vse podatke izbrišete v nastavitvah profila ali z zahtevo na naš e-mail.
- Pravica do omejitve obdelave — obdelavo lahko omejite z zahtevo.
- Pravica do prenosljivosti — vaše podatke vam pošljemo v strojno berljivi obliki na zahtevo.
- Pravica do umika privolitve — e-poštna obvestila izklopite kadar koli v nastavitvah profila.
- Pravica do pritožbe — pritožbo vložite pri Informacijskemu pooblaščencu RS (ip-rs.si).
Za uveljavljanje pravic nas kontaktirajte na it@e-profi.si.
7. Piškotki
Jedilnik uporablja izključno funkcionalne piškotke, potrebne za delovanje storitve (seja, avtentikacija). Ne uporabljamo analitičnih ali oglaševalskih piškotkov tretjih oseb.
8. Varnost
Podatki se prenašajo šifrirano prek HTTPS. Gesla so shranjena kot kriptografske zgoščene vrednosti (bcrypt). Dostop do baze podatkov je omejen in zaščiten. Vsi novi računi zahtevajo potrditev veljavnega e-poštnega naslova pred polnim dostopom do storitve.
9. Spremembe politike
O morebitnih bistvenih spremembah te politike vas bomo obvestili po e-pošti ali z obvestilom ob prijavi.