1. Kdo smo
Storitev RIFLEET zagotavlja TRANS ER d.o.o., Zgornje Škofije 13F, 6281 Škofije, Slovenija, matična številka 9143149000, ID za DDV SI76058719.
Za vprašanja o varstvu osebnih podatkov nam pišite na info@trans-r.si.
2. Dve vlogi: upravljavec in obdelovalec
Za podatke o uporabnikih računov (ime, e-pošta, prijave) smo upravljavec in jih obdelujemo za izvajanje pogodbe o uporabi storitve.
Za podatke, ki jih podjetje vnese o svojih voznikih, vozilih in dokumentih, je upravljavec podjetje (naročnik), mi pa smo obdelovalec. Obdelujemo jih samo po navodilih naročnika in v skladu s pogodbo o obdelavi osebnih podatkov (DPA).
3. Katere podatke obdelujemo
Uporabniški račun: ime, e-pošta, podjetje, vloga, čas prijave in sprememb (revizijska sled).
Podatki voznikov, ki jih vnese naročnik: ime, kontakt, datum rojstva, podatki in skeni vozniškega dovoljenja, kartice voznika, kode 95, ADR, zdravniškega spričevala, odsotnosti in dopusti.
Podatki o vozilih, prikolicah, stroških, servisih in dokumentih podjetja.
Tehnični podatki: zapisi napak v aplikaciji za odpravljanje težav.
4. Nameni in pravna podlaga
Izvajanje storitve (pogodba, člen 6(1)(b) GDPR), varnost in preprečevanje zlorab (zakoniti interes, člen 6(1)(f)), izpolnjevanje zakonskih obveznosti, npr. računovodskih (člen 6(1)(c)).
Podatkov ne prodajamo, ne uporabljamo jih za oglaševanje in jih ne posredujemo tretjim osebam, razen spodaj navedenim podobdelovalcem.
5. Podobdelovalci
- Supabase Inc.: Podatkovna baza, prijava uporabnikov in hramba dokumentov (EU (Frankfurt, Nemčija))
- Cloudflare, Inc.: Gostovanje spletne aplikacije in dostava vsebin (Globalno omrežje, standardne pogodbene klavzule EU)
- OpenAI, L.L.C.: Branje skeniranih dokumentov in pomočnik »Pomoč« (samo ob uporabi teh funkcij) (ZDA, standardne pogodbene klavzule EU)
- GitHub, Inc.: Šifrirane nočne varnostne kopije (hramba 30 dni) (ZDA, standardne pogodbene klavzule EU)
6. Hramba in izbris
Podatke hranimo, dokler traja naročnina. Izbrisani zapisi so 30 dni na voljo za povrnitev, nato se trajno izbrišejo. Šifrirane varnostne kopije se samodejno izbrišejo po 30 dneh.
Po prenehanju naročnine naročniku na zahtevo izvozimo podatke in jih v 30 dneh izbrišemo, razen če zakon zahteva daljšo hrambo.
7. Varnost
Podatki vsakega podjetja so v bazi ločeni s pravili na ravni vrstic (RLS). Dokumenti so v zasebni hrambi, dostopni samo uporabnikom istega podjetja. Promet je šifriran (HTTPS), varnostne kopije so šifrirane (AES-256), vsaka sprememba se beleži v revizijsko sled.
8. Vaše pravice
Imate pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti in ugovora. Zahtevo pošljite na zgornji e-naslov. Če ste voznik, se najprej obrnite na svojega delodajalca, ki je upravljavec vaših podatkov.
Pritožbo lahko vložite pri Informacijskem pooblaščencu RS (www.ip-rs.si).
9. Piškotki
Uporabljamo samo nujne tehnične piškotke oziroma lokalno shrambo brskalnika za prijavo in nastavitve. Analitičnih in oglaševalskih piškotkov ne uporabljamo.