Politika zasebnosti

Datum začetka veljavnosti: 15. november 2026 · Zadnja posodobitev: 15. november 2026

Ta politika zajema celotno storitev Numibo: javno spletno stran na naslovu numibo.com in aplikacijo na naslovu app.numibo.com. Spletna stran sama obdeluje zelo malo osebnih podatkov (e-poštni naslov za e-novice in, z vašo privolitvijo, analitične piškotke); podatki o računih, plačilih in vajah pa se obdelujejo v aplikaciji.

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je Amar Hidić s.p., samostojni podjetnik s sedežem v Sloveniji, Maroltova ulica 10, Ljubljana 1000, Slovenija, matična številka 7501226000, davčna številka 42804213 (»Numibo«, »mi«). Za vsa vprašanja v zvezi z varstvom osebnih podatkov nas kontaktirajte na info@numibo.com.

2. Katere podatke zbiramo

  • Podatki o računu: ime in priimek, e-poštni naslov, geslo (shranjeno izključno kot enosmerna zgoščena vrednost) in izbrani jezik.
  • Prijava z Googlom: če se prijavite z Google računom, od Googla prejmemo vaše ime, e-poštni naslov in identifikator Google računa.
  • Podatki o plačilih: plačila obdeluje Stripe. Sami ne hranimo številk plačilnih kartic; hranimo vaš Stripe identifikator stranke, vrsto plačilnega sredstva in zadnje štiri številke kartice, stanje naročnine ter račune (vključno s podatki za izstavitev računa). Dokler je Numibo v zgodnjem dostopu brezplačen, podatkov o plačilih ne zbiramo.
  • Podatki o uporabi: ustvarjeni delovni listi (vaje), vključno z njihovimi nastavitvami in morebitnim naslovom, ki jim ga daste, ter poskusi reševanja v vašem računu (število pravilnih in napačnih odgovorov, trajanje, oddani odgovori).
  • E-novice: če se na spletni strani prijavite na e-novice, obdelujemo vaš e-poštni naslov za njihovo pošiljanje. Najprej vam pošljemo sporočilo, v katerem prijavo potrdite (dvojna potrditev). Prijava je prostovoljna, odjavite pa se lahko kadar koli prek povezave v vsakem sporočilu.
  • Tehnični podatki: zapisi sej z vašim IP-naslovom in podatki o brskalniku, piškotki, ki so nujni za delovanje spletne strani in aplikacije, ter kratkotrajni strežniški dnevniki in dnevniki delovanja.
  • Poročila o napakah: če v aplikaciji pride do napake, se našemu ponudniku za spremljanje napak pošlje tehnično poročilo (napaka, naslov strani in identifikator vašega računa), da jo lahko odpravimo. Gesla, piškotki in kode se iz teh poročil odstranijo.
  • Varnostni podatki: ključi za prijavo brez gesla (passkey), nastavitve dvostopenjske prijave in kode za potrditev e-poštnega naslova.

Osebnih podatkov ne prodajamo in jih ne uporabljamo za oblikovanje oglasnih profilov.

3. Nameni in pravne podlage obdelave

  • Izvajanje pogodbe (člen 6(1)(b) GDPR): vodenje vašega računa, ustvarjanje vaj, obračun naročnine.
  • Zakonske obveznosti (člen 6(1)(c) GDPR): vodenje računovodskih listin in davčnih evidenc.
  • Zakoniti interes (člen 6(1)(f) GDPR): varnost aplikacije, preprečevanje zlorab in diagnostika napak.
  • Privolitev (člen 6(1)(a) GDPR): analitični piškotki na javni spletni strani in pošiljanje e-novic; privolitev lahko kadar koli prekličete, kar ne vpliva na zakonitost obdelave pred preklicom.

4. Piškotki in analitika

Na javni spletni strani uporabljamo Google Analytics za razumevanje obiska strani, in sicer samo na podlagi vaše privolitve prek pasice za piškotke (ki jo upravlja CookieYes). Znotraj prijavljenega dela aplikacije analitike ne uporabljamo. Celoten seznam piškotkov in način upravljanja z njimi najdete v naši politiki piškotkov.

5. Prejemniki, obdelovalci in prenosi v tretje države

Osebne podatke delimo samo s ponudniki storitev, ki jih potrebujemo za delovanje Numiba. Večina jih deluje kot naši obdelovalci na podlagi pogodb o obdelavi podatkov; Stripe (plačila) in Google (prijava) del podatkov obdelujeta tudi kot samostojna upravljavca v skladu s svojima politikama zasebnosti.

  • Stripe (Stripe Payments Europe, Ltd., Irska) – obdelava plačil in računi.
  • Google (Google Ireland Ltd., Irska) – prijava z Google računom in Google Analytics na javni spletni strani.
  • Brevo (Sendinblue SAS, Francija) – pošiljanje e-novic in sistemskih e-poštnih sporočil ter vodenje seznama prejemnikov.
  • CookieYes (CookieYes Limited, Združeno kraljestvo) – pasica za soglasje k piškotkom na javni spletni strani.
  • Zoho Mail (Zoho Corporation B.V., Nizozemska) – gostovanje našega e-poštnega predala in dopisovanje z vami.
  • Hetzner (Hetzner Online GmbH, Nemčija – podatkovni center Nürnberg) – gostovanje spletne strani, aplikacije in podatkovne baze.
  • Ploi (Ploi B.V., Nizozemska) – upravljanje strežnika, nameščanje posodobitev in varnostne kopije.
  • Sentry (Functional Software, Inc., ZDA) – spremljanje napak v aplikaciji.

Podatke, kadar je mogoče, hranimo v EU/EGP. Kadar ponudnik podatke prenese zunaj EGP (na primer Stripe, Google ali Sentry v ZDA oziroma CookieYes v Združeno kraljestvo), tak prenos temelji na sklepu Evropske komisije o ustreznosti (vključno z okvirom EU-ZDA za varstvo podatkov, Data Privacy Framework) oziroma na standardnih pogodbenih klavzulah.

6. Hramba podatkov

  • Podatki o računu in uporabi: dokler je vaš račun aktiven. Ko račun izbrišete, se ta takoj deaktivira in prijava vanj ni več mogoča; 30 dni pozneje se račun, vaši delovni listi in poskusi reševanja trajno izbrišejo.
  • Računovodske in davčne evidence: toliko časa, kolikor zahteva veljavna zakonodaja – praviloma 10 let za izdane račune. Te evidence hranimo tudi po izbrisu računa.
  • E-novice: dokler se ne odjavite ali nas ne zaprosite za izbris.
  • Zapisi sej: potečejo po 2 urah neaktivnosti in se nato odstranijo.
  • Meritve delovanja in strežniški dnevniki: 7 dni oziroma največ 14 dni.
  • Poročila o napakah: največ 90 dni.
  • Varnostne kopije: največ 30 dni, nato se prepišejo.

7. Varnost podatkov

Ves promet med vašim brskalnikom in Numibo je šifriran (TLS). Gesla so shranjena izključno kot enosmerne zgoščene vrednosti (hash), podatki o plačilnih karticah nikoli ne dosežejo naših strežnikov, dostop do produkcijskih podatkov pa je omejen na ponudnika. Noben način prenosa ali hrambe podatkov ni popolnoma varen, vendar svoje varnostne ukrepe redno pregledujemo in posodabljamo.

8. Vaše pravice

V skladu s Splošno uredbo o varstvu podatkov (GDPR) imate pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti podatkov in ugovora ter pravico, da kadar koli prekličete privolitev. Zahtevo nam pošljite na info@numibo.com; odgovorimo vam v enem mesecu. Pritožbo lahko vložite tudi pri pristojnem nadzornem organu v Sloveniji, Informacijskem pooblaščencu, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.

9. Otroci

Numibo je namenjen vadbi matematike z otroki, vendar lahko račun ustvarijo samo polnoletne osebe (starši, skrbniki oziroma učitelji). Aplikacija ne ustvarja profilov otrok in ne zahteva otrokovega imena, starosti ali drugih podatkov, po katerih bi ga bilo mogoče prepoznati. Ko otrok delovni list rešuje na zaslonu, se odgovori in čas reševanja shranijo v računu odrasle osebe, ne da bi bil otrok pri tem identificiran. Prosimo, da v naslove delovnih listov ne vpisujete osebnih podatkov otroka (na primer imena in priimka). Če menite, da nam je otrok posredoval osebne podatke, nas kontaktirajte in jih bomo izbrisali.

10. Spremembe te politike

O bistvenih spremembah te politike vas bomo obvestili po e-pošti ali v aplikaciji vsaj 30 dni pred njihovo uveljavitvijo. Vedno velja objavljena različica z navedenim datumom začetka veljavnosti.