Politika zasebnosti

Datum začetka veljavnosti: 19. julij 2026 · Zadnja posodobitev: 19. julij 2026

Ta politika zajema celotno storitev Numibo: javno spletno stran na naslovu numibo.com in aplikacijo na naslovu app.numibo.com. Spletna stran sama obdeluje zelo malo osebnih podatkov (e-poštni naslov za e-novice in, z vašo privolitvijo, analitične piškotke); podatki o računih, plačilih in vajah pa se obdelujejo v aplikaciji.

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je Amar Hidić s.p., samostojni podjetnik s sedežem v Sloveniji, Maroltova ulica 10, Ljubljana 1000, Slovenija, matična številka 7501226000, davčna številka 42804213 (»Numibo«, »mi«). Za vsa vprašanja v zvezi z varstvom osebnih podatkov nas kontaktirajte na info@numibo.com.

2. Katere podatke zbiramo

  • Podatki o računu: ime in priimek, e-poštni naslov, geslo (shranjeno izključno v šifrirani obliki) in izbrani jezik.
  • Prijava z Googlom: če se prijavite z Google računom, od Googla prejmemo vaše ime, e-poštni naslov in identifikator Google računa.
  • Podatki o plačilih: plačila obdeluje Stripe. Sami ne hranimo številk plačilnih kartic; hranimo vaš Stripe identifikator stranke, vrsto plačilnega sredstva in zadnje štiri številke kartice, stanje naročnine ter račune (vključno s podatki za izstavitev računa).
  • Podatki o uporabi: ustvarjeni delovni listi (vaje) in poskusi reševanja (število pravilnih in napačnih odgovorov, trajanje, oddani odgovori).
  • E-novice: če se na spletni strani prijavite na e-novice, obdelujemo vaš e-poštni naslov za njihovo pošiljanje. Prijava je prostovoljna, odjavite pa se lahko kadar koli prek povezave v vsakem sporočilu.
  • Tehnični podatki: zapisi sej z vašim IP-naslovom in podatki o brskalniku ter piškotki, ki so nujni za delovanje spletne strani in aplikacije.
  • Varnostni podatki: ključi za prijavo brez gesla (passkey), nastavitve dvostopenjske prijave in kode za potrditev e-poštnega naslova.

Osebnih podatkov ne prodajamo in jih ne uporabljamo za oblikovanje oglasnih profilov.

3. Nameni in pravne podlage obdelave

  • Izvajanje pogodbe (člen 6(1)(b) GDPR): vodenje vašega računa, ustvarjanje vaj, obračun naročnine.
  • Zakonske obveznosti (člen 6(1)(c) GDPR): vodenje računovodskih listin in davčnih evidenc.
  • Zakoniti interes (člen 6(1)(f) GDPR): varnost aplikacije, preprečevanje zlorab in diagnostika napak.
  • Privolitev (člen 6(1)(a) GDPR): analitični piškotki na javni spletni strani in pošiljanje e-novic; privolitev lahko kadar koli prekličete, kar ne vpliva na zakonitost obdelave pred preklicom.

4. Piškotki in analitika

Na javni spletni strani uporabljamo Google Analytics za razumevanje obiska strani, in sicer samo na podlagi vaše privolitve prek pasice za piškotke (ki jo upravlja CookieYes). Znotraj prijavljenega dela aplikacije analitike ne uporabljamo. Celoten seznam piškotkov in način upravljanja z njimi najdete v naši politiki piškotkov.

5. Obdelovalci in prenosi v tretje države

Osebne podatke delimo samo z obdelovalci, ki jih potrebujemo za izvajanje storitve, na podlagi pogodb o obdelavi podatkov:

  • Stripe (Stripe Payments Europe, Ltd. / Stripe, Inc.) – obdelava plačil.
  • Google (Google Ireland Ltd.) – prijava z Google računom in Google Analytics na javni spletni strani.
  • Brevo (Sendinblue GmbH, Nemčija) – pošiljanje e-novic in sistemskih e-poštnih sporočil ter vodenje seznama prejemnikov.
  • CookieYes – pasica za soglasje k piškotkom na javni spletni strani.
  • Zoho Mail (Zoho Corporation) – gostovanje našega e-poštnega predala in dopisovanje z vami.
  • Hetzner (Hetzner Online GmbH, Nemčija – podatkovni center Frankfurt) – gostovanje spletne strani, aplikacije in podatkovne baze.

Podatke, kadar je mogoče, hranimo v EU/EGP. Kadar obdelovalec podatke prenese zunaj EGP (na primer Stripe ali Google v ZDA), tak prenos temelji na okviru EU-ZDA za varstvo podatkov (Data Privacy Framework) oziroma na standardnih pogodbenih klavzulah.

6. Hramba podatkov

  • Podatki o računu in uporabi: dokler je vaš račun aktiven. Ko račun izbrišete, se ta deaktivira in prijava vanj ni več mogoča.
  • Računovodske in davčne evidence: toliko časa, kolikor zahteva veljavna zakonodaja – praviloma 10 let za izdane račune.
  • E-novice: dokler se ne odjavite ali nas ne zaprosite za izbris.
  • Zapisi sej in tehnični podatki: samodejno izbrisani po kratkem obdobju.

7. Varnost podatkov

Ves promet med vašim brskalnikom in Numibo je šifriran (TLS). Gesla so shranjena izključno v obliki enosmerno šifriranih zgoščenih vrednosti (hash), podatki o plačilnih karticah nikoli ne dosežejo naših strežnikov, dostop do produkcijskih podatkov pa je omejen na ponudnika. Noben način prenosa ali hrambe podatkov ni popolnoma varen, vendar svoje varnostne ukrepe redno pregledujemo in posodabljamo.

8. Vaše pravice

V skladu s Splošno uredbo o varstvu podatkov (GDPR) imate pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti podatkov in ugovora ter pravico, da kadar koli prekličete privolitev. Zahtevo nam pošljite na info@numibo.com; odgovorimo vam v 30 dneh. Pritožbo lahko vložite tudi pri pristojnem nadzornem organu v Sloveniji, Informacijskem pooblaščencu, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si. Evropska platforma za spletno reševanje sporov je na voljo na ec.europa.eu/consumers/odr.

9. Otroci

Numibo je namenjen vadbi matematike z otroki, vendar lahko račun ustvarijo samo polnoletne osebe (starši, skrbniki oziroma učitelji). Aplikacija ne ustvarja profilov otrok, od otrok ne zahteva nobenih osebnih podatkov in ustvarjenih vaj ne povezuje z identiteto nobenega otroka. Če menite, da nam je otrok posredoval osebne podatke, nas kontaktirajte in jih bomo izbrisali.

10. Spremembe te politike

O bistvenih spremembah te politike vas bomo obvestili po e-pošti ali v aplikaciji vsaj 30 dni pred njihovo uveljavitvijo. Vedno velja objavljena različica z navedenim datumom začetka veljavnosti.