Politika zasebnosti

Verzija 2026-10-26-2 · velja od 26. 10. 2026

Ta politika pojasnjuje, katere osebne podatke obdelujemo, ko uporabljaš mobilno aplikacijo Računko in z njo povezane storitve (v nadaljevanju: storitev), zakaj jih obdelujemo, na kateri pravni podlagi, komu jih posredujemo, koliko časa jih hranimo in kakšne pravice imaš. Pripravljena je v skladu s Splošno uredbo o varstvu podatkov (Uredba (EU) 2016/679, v nadaljevanju: GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22) in Zakonom o elektronskih komunikacijah (ZEKom-2, Uradni list RS, št. 130/22).

1. Upravljavec in kontakt

Upravljavec osebnih podatkov je:

• [NAZIV DRUŽBE], [NASLOV SEDEŽA], Slovenija
• matična številka: [MATIČNA ŠTEVILKA], davčna številka: [DAVČNA ŠTEVILKA]
• e-pošta za varstvo podatkov: [email protected]
• splošna podpora: [email protected]

Pooblaščene osebe za varstvo podatkov (DPO) nismo imenovali, ker nas po 37. členu GDPR k temu nič ne zavezuje: naša temeljna dejavnost ni obsežno in sistematično spremljanje posameznikov. Za vsa vprašanja o zasebnosti nam piši na [email protected].

2. Na kratko

• Računko hrani tvoje digitalne račune, da jih vidiš na enem mestu.
• Analize porabe in Računko AI se računajo na tvojem telefonu. Tvojih nakupov ne pošiljamo nobenemu modelu umetne inteligence v oblaku.
• Tvojih podatkov ne prodajamo, jih ne uporabljamo za oglaševanje in ne profiliramo za tretje osebe. Aplikacija nima oglasov ali sledilnih orodij tretjih oseb.
• Soglasje za dostavo računov in soglasje za analitiko sta ločeni. Kadarkoli ju spremeniš v Profil › Zasebnost in podatki.
• Vse podatke lahko kadarkoli izvoziš ali trajno izbrišeš neposredno v aplikaciji.

3. Katere podatke obdelujemo

3.1 Podatki o uporabniškem računu

• e-poštni naslov,
• geslo, ki ga hranimo izključno kot enosmerno zgoščeno vrednost (Argon2); gesla ne poznamo in ga ne moremo prebrati,
• ime za prikaz in profilna slika, če ju dodaš,
• podatki o ključih za prijavo brez gesla (passkey): hranimo le javni ključ, zasebni ključ ostane na tvoji napravi,
• čas registracije in zadnje spremembe.

3.2 Podatki o računih (nakupih)

Ko trgovina pošlje račun v tvoj Računko ali ko ga dodaš sam, hranimo vsebino računa:

• trgovca (ime, pravni naziv, davčna številka trgovca, poslovni prostor),
• datum in čas nakupa, skupni znesek, valuto, popuste, obračun DDV,
• postavke (ime izdelka, količina, cena, stopnja DDV, popust, kategorija in velikost pakiranja, ki ju določi storitev),
• davčne podatke računa (zaporedna številka računa, ZOI, EOR, oznaka operaterja, podatki za davčno QR kodo),
• podatke o programu zvestobe na računu (zbrane točke, stanje točk), če jih trgovec pošlje,
• izvirni PDF računa, če ga trgovec pošlje,
• vir računa (blagajna, prevzem s kodo, skeniranje fotografije).

Računi lahko posredno razkrijejo podatke o tvojem življenju (na primer nakupe v lekarni). Takih podatkov namenoma ne izluščamo, ne razvrščamo in ne uporabljamo za sklepanje o zdravju, prepričanjih ali drugih posebnih vrstah osebnih podatkov iz 9. člena GDPR. Katere račune boš imel v aplikaciji, odločaš sam.

3.3 Kode Moj QR, kode za prevzem in kartica v Denarnici (Wallet)

• Koda Moj QR je stalna: ista koda velja v aplikaciji in na kartici v Apple Denarnici, dokler je ne zamenjaš. V aplikaciji jo kadarkoli zamenjaš z novo (Moj QR › Nova koda) in stara takoj preneha veljati, tudi v Denarnici. Koda trgovcu omogoča le, da ti pošlje račun in prebere kartice zvestobe za svoj program (točka 3.4); tvojih računov, porabe ali e-pošte z njo ne vidi nihče.
• Kode za prevzem računa veljajo 14 dni in so enkratne.
• Kod ne zapisujemo v dnevnike. Za preverjanje hranimo njihove kriptografske zgoščene vrednosti (SHA-256) ter čas izdaje, veljavnosti in uporabe. Stalno kodo Moj QR hranimo tudi šifrirano (AES-256-GCM), da ti jo lahko prikažemo na vseh tvojih napravah. Na telefonu je shranjena v zaščitenem Keychainu.

3.4 Kartice zvestobe

Če povežeš kartico zvestobe (npr. Mercator Pika), hranimo ime programa in številko kartice. Številka je v bazi šifrirana (AES-256-GCM). Ko na blagajni pokažeš kodo Moj QR, lahko trgovec, ki ga ta program zadeva, prebere številko tvoje kartice za ta program. Drugih kartic ne vidi.

3.5 Fotografije računov (skeniranje)

Papirnat račun lahko dodaš s fotografijo. Pred prvim skeniranjem izbereš, kje naj se fotografija prebere:

• samo na napravi: fotografija ne zapusti telefona; besedilo prebere Applov sistem Vision na tvoji napravi;
• v oblaku: fotografija se enkrat pošlje na naš strežnik in od tam ponudniku umetne inteligence (Anthropic, glej točko 6). Ta iz nje prebere podatke računa. Fotografije ne shranimo. Shranimo le podatke, ki jih po pregledu sam potrdiš.

3.6 Soglasja

Hranimo zgodovino tvojih odločitev o soglasjih: katero soglasje, odločitev, čas in verzijo politike. Tako lahko dokažemo, da smo soglasje pridobili zakonito (7. člen GDPR). Hranimo tudi čas in verzijo splošnih pogojev, ki si jih sprejel.

3.7 Naročnina Računko Plus

Naročnino kupiš prek App Store. Plačilo obdela Apple; podatkov o tvoji plačilni kartici ne prejmemo. Od Appla prejmemo in hranimo podpisan zapis transakcije: identifikator izdelka, identifikator izvirne transakcije, datum nakupa in poteka ter stanje naročnine. Tako preverimo, da je naročnina veljavna in da se en nakup ne uporablja za več uporabniških računov.

3.8 Varnostni in tehnični podatki

• Seje: identifikator seje, čas nastanka in poteka, žetoni za osvežitev (hranjeni kot zgoščene vrednosti).
• Dnevnik varnostnih dogodkov: vrsta dogodka (npr. prijava, sprememba gesla, izvoz, izbris), čas in skrajšana zgoščena vrednost IP naslova. E-pošte in žetonov v tem dnevniku ne hranimo.
• Omejevanje poskusov: števci neuspelih poskusov prijave in drugih občutljivih dejanj, vezani na zgoščeno vrednost IP naslova ali e-pošte.
• Strežniški dnevniki: IP naslov, čas, zahtevan naslov in odgovor strežnika, za zagotavljanje delovanja in odkrivanje zlorab.
• Ponastavitev gesla: 6-mestna koda, hranjena kot zgoščena vrednost, z rokom veljavnosti 15 minut in omejenim številom poskusov.

3.9 Komunikacija

Ko nam pišeš, obdelujemo tvojo e-pošto in vsebino sporočila, da ti lahko odgovorimo.

Obrazec za podjetja na spletni strani: ime in priimek, podjetje, e-pošta, po želji telefon, število poslovalnic, vrsta blagajne, kaj vas zanima in sporočilo, ter čas oddaje in verzija te politike. Podatke uporabimo le za odgovor na povpraševanje in dogovor o morebitnem sodelovanju. Ob oddaji v varnostni dnevnik zapišemo dogodek s skrajšano zgoščeno vrednostjo IP naslova (točka 3.8).

3.10 Česa ne zbiramo

Ne uporabljamo oglaševalskih identifikatorjev naprave (IDFA), orodij za analitiko obnašanja ali sledenje tretjih oseb in ne zbiramo tvoje lokacije. Podatkov o Face ID ali Touch ID ne prejmemo nikoli: preverjanje opravi iOS na tvoji napravi, aplikacija izve le, ali je bilo uspešno.

4. Nameni in pravne podlage

• Izvajanje storitve (uporabniški račun, prejemanje, prevzem in prikaz računov, Moj QR, kartice zvestobe, Denarnica, izvoz, podpora, ponastavitev gesla): izvajanje pogodbe s tabo, 6(1)(b) člen GDPR.
• Dostava računov iz trgovin s kodo Moj QR: tvoje soglasje, 6(1)(a) člen GDPR. Soglasje je ločeno od soglasja za analitiko. Brez njega aplikacija računov iz trgovin ne prejema, preostale funkcije pa delujejo.
• Analitika porabe in Računko AI: tvoje soglasje, 6(1)(a) člen GDPR. Brez soglasja sta zavihka Analitika in Računko AI zaklenjena.
• Branje fotografije v oblaku: tvoje izrecno soglasje pred prvo uporabo, 6(1)(a) člen GDPR.
• Naročnina Računko Plus (preverjanje veljavnosti nakupa): izvajanje pogodbe, 6(1)(b) člen GDPR.
• Povpraševanja podjetij prek obrazca na spletni strani: tvoje soglasje ob oddaji obrazca, 6(1)(a) člen GDPR, in ukrepi pred sklenitvijo pogodbe na tvojo zahtevo, 6(1)(b) člen GDPR.
• Varnost, preprečevanje zlorab in vdorov, varnostni dnevnik, omejevanje poskusov: naš zakoniti interes za varno in zanesljivo storitev ter za zaščito tvojega računa, 6(1)(f) člen GDPR. Ta interes ne prevlada nad tvojimi interesi, ker podatke hranimo kratek čas, IP naslove le kot skrajšane zgoščene vrednosti in jih ne uporabljamo za druge namene.
• Izpolnjevanje zakonskih obveznosti (npr. odgovori na zakonite zahteve pristojnih organov, obveščanje o kršitvah varstva podatkov): 6(1)(c) člen GDPR.
• Uveljavljanje in obramba pravnih zahtevkov: naš zakoniti interes, 6(1)(f) člen GDPR.

Soglasje lahko kadarkoli prekličeš v Profil › Zasebnost in podatki ali s sporočilom na [email protected]. Preklic ne vpliva na zakonitost obdelave pred preklicem (7(3) člen GDPR).

5. Obdelava na tvoji napravi

Te funkcije tečejo izključno na tvojem telefonu in podatkov ne pošiljajo nikamor:

• Računko AI: razume vprašanje, izračuna odgovor iz tvojih računov in ga zapiše. Kadar je na voljo in podpira jezik, besedilo preoblikuje Applov jezikovni model na napravi. Vse številke izračuna aplikacija iz tvojih računov.
• Analize (Moji izdelki, osebna inflacija, napovedi, primerjave cen).
• Opomniki: lokalna obvestila, ki jih telefon načrtuje sam. Privzeto so izklopljeni.
• Branje fotografije samo na napravi (Apple Vision).

Aplikacija na telefonu hrani zadnje prenesene podatke, da se hitro odpre. Predpomnilnik je zaščiten s šifriranjem datotek iOS in se ob odjavi izbriše.

6. Komu posredujemo podatke

Tvojih podatkov ne prodajamo in jih ne posredujemo oglaševalcem. Posredujemo jih le, kolikor je nujno:

6.1 Obdelovalci (po naročilu in navodilih upravljavca)

S temi ponudniki imamo sklenjene pogodbe o obdelavi osebnih podatkov po 28. členu GDPR:

• ponudnik gostovanja strežnikov: [IME PONUDNIKA], podatkovni center v Evropski uniji ([DRŽAVA]); hramba vseh podatkov storitve,
• ponudnik pošiljanja e-pošte: [IME PONUDNIKA]; pošiljanje kod za ponastavitev gesla in storitvenih sporočil,
• Anthropic PBC, ZDA: branje fotografije računa v oblaku. Samo če to izbereš in le za čas branja; fotografij ne hrani in jih ne uporablja za učenje modelov.

6.2 Samostojni upravljavci

• Trgovci in ponudniki blagajn: računa ne prejmemo od Appla ali drugih virov, ampak od trgovca, pri katerem kupuješ. Trgovec je samostojni upravljavec za podatke, ki jih obdeluje pri prodaji in davčnem potrjevanju računa. Trgovec od nas prejme le potrditev, da je bil račun dostavljen. Ko pokažeš kodo Moj QR, pa tudi številke tvojih kartic zvestobe za njegov program (točka 3.4). Tvojih drugih računov, analiz ali e-pošte trgovec ne vidi.
• Apple Distribution International Ltd. (Irska): prodaja in obračun naročnine prek App Store, Apple Denarnica in prijava s ključem (passkey). Za te obdelave velja Applova politika zasebnosti.

6.3 Organi

Podatke posredujemo sodiščem, policiji ali drugim državnim organom le, če nas k temu zavezuje zakon in na podlagi zakonite zahteve.

6.4 Prenos posla

Če bi storitev prevzela druga družba, bi podatki prešli nanjo pod enakimi pogoji varstva. O tem te obvestimo vnaprej.

7. Prenos podatkov iz EU

Podatke hranimo v Evropski uniji. Do prenosa v tretjo državo pride le pri branju fotografije v oblaku (Anthropic, ZDA), in samo če ga izbereš. Prenos poteka na podlagi standardnih pogodbenih klavzul, ki jih je sprejela Evropska komisija (46(2)(c) člen GDPR). Če je prejemnik certificiran po okviru EU-ZDA za zasebnost podatkov, poteka tudi na podlagi sklepa Komisije o ustreznosti z dne 10. 7. 2023 (45. člen GDPR). Kopijo zaščitnih ukrepov dobiš na zahtevo prek [email protected].

8. Koliko časa hranimo podatke

• Uporabniški račun, računi, kartice zvestobe, profil, zgodovina soglasij: dokler imaš uporabniški račun. Ob izbrisu računa izbrišemo vse vrstice in datoteke, ki pripadajo tebi.
• Varnostne kopije: izbrisani podatki se iz varnostnih kopij odstranijo s prepisom, najpozneje v [30] dneh.
• Koda Moj QR: dokler je ne zamenjaš ali ne izbrišeš uporabniškega računa. Zapis o zamenjani kodi hranimo največ [30] dni za odkrivanje zlorab.
• Koda za prevzem računa: velja 14 dni.
• Koda za ponastavitev gesla: velja 15 minut in se izbriše po uporabi.
• Seje in žetoni za osvežitev: do odjave oziroma poteka.
• Varnostni dnevnik: 180 dni.
• Strežniški dnevniki: [14] dni.
• Povpraševanja podjetij: 24 mesecev od oddaje, nato se samodejno izbrišejo; prej na tvojo zahtevo prek [email protected]. Če sklenemo pogodbo, podatke hranimo, kolikor jih potrebujemo za njeno izvajanje.
• Fotografija za branje v oblaku: se ne shrani; obstaja le med branjem.
• Komunikacija s podporo: do rešitve zadeve in največ 2 leti po njej.
• Zapis transakcije naročnine: dokler imaš uporabniški račun.

Daljša hramba je mogoča le, če jo zahteva zakon ali če so podatki potrebni za uveljavljanje oziroma obrambo pravnih zahtevkov, in le toliko časa, kolikor je to nujno.

9. Varnost

Za varstvo podatkov uporabljamo tehnične in organizacijske ukrepe po 32. členu GDPR:

• šifrirane povezave (TLS) z obveznim HTTPS (HSTS),
• šifriranje občutljivih polj v bazi (AES-256-GCM),
• zgoščene vrednosti namesto gesel, kod in žetonov,
• piškotki seje, dostopni le prek varne povezave in nedostopni skriptam, zaščita pred ponarejanjem zahtev (CSRF),
• vrteči se žetoni za osvežitev z zaznavo ponovne uporabe,
• omejevanje števila poskusov prijave in drugih občutljivih dejanj,
• varnostni dnevnik in redne varnostne kopije,
• dostop do podatkov le za osebe, ki ga nujno potrebujejo za delovanje storitve, in ki so zavezane k zaupnosti.

Če pride do kršitve varstva osebnih podatkov, ki pomeni tveganje za tvoje pravice, o njej v 72 urah obvestimo Informacijskega pooblaščenca. Če je tveganje visoko, brez nepotrebnega odlašanja obvestimo tudi tebe (33. in 34. člen GDPR).

10. Tvoje pravice

Imaš pravico:

• do dostopa do svojih podatkov in do kopije (15. člen GDPR),
• do popravka netočnih podatkov (16. člen),
• do izbrisa (17. člen); v aplikaciji: Profil › Zasebnost in podatki › Izbriši račun,
• do omejitve obdelave (18. člen),
• do prenosljivosti podatkov v strukturirani, strojno berljivi obliki (20. člen); v aplikaciji: Profil › Zasebnost in podatki › Izvozi podatke (JSON),
• do ugovora obdelavi, ki temelji na zakonitem interesu (21. člen),
• do preklica soglasja kadarkoli (7(3) člen),
• da zate ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi in ima zate pravne ali podobno pomembne učinke (22. člen); takih odločitev ne sprejemamo.

Zahtevo pošlji na [email protected] iz e-pošte svojega računa ali jo uveljavi v aplikaciji. Odgovorimo brez nepotrebnega odlašanja, najpozneje v enem mesecu; ob zapletenih ali številnih zahtevah lahko rok podaljšamo za največ dva meseca in te o tem obvestimo (12(3) člen GDPR). Uveljavljanje pravic je brezplačno. Če dvomimo o tvoji identiteti, lahko zahtevamo dodatne podatke za potrditev.

Pritožba pri nadzornem organu

Če meniš, da obdelava krši predpise, lahko vložiš pritožbo pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, [email protected], www.ip-rs.si (77. člen GDPR). Pritožbo lahko vložiš tudi pri nadzornem organu države članice EU, v kateri prebivaš ali delaš. Veseli bomo, če nam pred tem pišeš, da težavo poskusimo rešiti skupaj.

11. Otroci

Storitev je namenjena osebam, starim najmanj 15 let. Mlajši jo lahko uporabljajo le s soglasjem staršev ali skrbnikov (8. člen GDPR in 8. člen ZVOP-2). Naročnino Računko Plus lahko mladoletna oseba kupi le s privolitvijo zakonitega zastopnika. Če ugotovimo, da smo brez takega soglasja zbrali podatke otroka, mlajšega od 15 let, jih izbrišemo.

12. Avtomatizirano odločanje in umetna inteligenca

Kategorije izdelkov, analize in odgovori Računko AI so samodejni izračuni, ki so ti v pomoč in informacijo. Na njihovi podlagi ne sprejemamo odločitev, ki bi imele zate pravne ali podobno pomembne učinke. Z njimi tudi ne ocenjujemo tvoje kreditne sposobnosti ali drugih osebnih lastnosti za tretje osebe. Besedila, ki jih ustvari jezikovni model, so v aplikaciji označena kot odgovori Računko AI.

13. Piškotki in shranjevanje na napravi

Storitev uporablja le piškotke in shranjevanje, ki so nujno potrebni za delovanje storitve, ki jo izrecno zahtevaš. Za te po zakonu, ki ureja elektronske komunikacije (ZEKom-2), ne potrebujemo soglasja:

• piškotek seje in piškotek za osvežitev prijave,
• žeton za zaščito pred ponarejanjem zahtev (CSRF),
• nastavitve aplikacije na napravi (jezik, videz, odločitve o soglasjih, ali si že videl uvod),
• predpomnilnik zadnjih podatkov (točka 5).

Oglaševalskih in analitičnih piškotkov tretjih oseb ne uporabljamo. Spletna stran Računka ne uporablja piškotkov, sledilnikov ali vsebin tretjih oseb.

14. Spremembe politike

Politiko lahko posodobimo, na primer ob novih funkcijah ali spremembah predpisov. Vsaka verzija ima oznako in datum. O bistvenih spremembah te obvestimo v aplikaciji ali po e-pošti vsaj 30 dni pred začetkom veljavnosti. Kadar sprememba zahteva novo soglasje, te zanj vprašamo in brez njega obdelave ne razširimo.

15. Kontakt

[NAZIV DRUŽBE], [NASLOV SEDEŽA]
[email protected]

Splošni pogoji uporabe →