POLITIKA ZASEBNOSTI NearGo
Različica: 1.2 Datum začetka veljavnosti: 3. 6. 2026
1. UVOD
Podjetniški Projektni Center ANAplus d.o.o. (v nadaljevanju "NearGo" ali "mi") spoštuje vašo zasebnost in se zavezuje k varovanju vaših osebnih podatkov v skladu z:
- Splošno uredbo o varstvu podatkov (GDPR, Uredba EU 2016/679)
- Vsemi veljavnimi predpisi o varstvu podatkov
2. UPRAVLJALEC PODATKOV
Upravljalec osebnih podatkov:
Podjetniški Projektni Center ANAplus d.o.o. Ljubljanska cesta 11, 3000 Celje, Slovenija
Email: info@getneargo.com Telefon: +386 40 642 239
3. KATERE PODATKE ZBIRAMO
3.1 Podatki, ki jih posredujete sami
Pri registraciji:
- Email naslov
- Geslo (shranjeno v šifrirani obliki)
- Ime in priimek (opcijsko)
- Telefonska številka (opcijsko)
- Leto rojstva (za starostno preverjanje)
Pri uporabi:
- Profilne nastavitve (interesi, kategorije)
- Ocene in mnenja
- Wishlist (seznam priljubljenih)
- Zgodovina nakupov
Vendor računi (dodatno):
- Naziv podjetja
- Davčna številka
- Naslov sedeža
- TRR/IBAN številka (za izplačila)
- Kontaktni podatki podjetja
3.2 Podatki, ki se zbirajo avtomatsko
Tehnični podatki:
- IP naslov
- Tip naprave (iOS, Android)
- Verzija operacijskega sistema
- Verzija aplikacije
- Identifikator naprave (Device ID)
Uporabniški vzorci:
- Pregledi ponudb
- Kliki in interakcije
- Časi uporabe
- Crash reports
Lokacijski podatki:
- GPS lokacija (samo z izrecnim dovoljenjem)
- Mestna lokacija (na podlagi IP)
- Iskalni radij (uporabniško določen)
3.3 Podatki iz tretjih virov
- Social login podatki (Google, Apple) — v skladu z njihovimi politikami
- Plačilni podatki preko Stripe (NearGo NIMA dostopa do polnih kartic)
4. NAMENI OBDELAVE PODATKOV
4.1 Pravne podlage obdelave
Vaše podatke obdelujemo na naslednjih pravnih podlagah:
a) Pogodbena obveznost (čl. 6/1/b GDPR):
- Zagotavljanje storitve
- Procesiranje plačil
- Pošiljanje transakcijskih emailov
b) Zakonska obveznost (čl. 6/1/c GDPR):
- Hranjenje računovodskih podatkov (10 let)
- Preprečevanje pranja denarja
- Davčne obveznosti
c) Legitimni interes (čl. 6/1/f GDPR):
- Izboljšanje storitve
- Preprečevanje goljufij
- Varnost sistema
d) Privoljenje (čl. 6/1/a GDPR):
- Marketinška sporočila
- Push notifikacije
- Lokacijski podatki
- Cookies (analitični)
4.2 Konkretni nameni
| Namen | Kategorija podatkov | Pravna podlaga |
|---|---|---|
| Registracija in prijava | Email, geslo | Pogodba |
| Procesiranje nakupov | Plačilni podatki | Pogodba |
| Personalizacija ponudb | Lokacija, interesi | Privoljenje |
| Pošiljanje obvestil | Email, push tokens | Pogodba/privoljenje |
| Marketing | Email, profilni podatki | Privoljenje |
| Računovodstvo | Identifikacija, transakcije | Zakon |
| Preprečevanje goljufij | IP, naprava, vedenje | Legitimni interes |
| Izboljšanje aplikacije | Anonimne uporabniške statistike | Legitimni interes |
5. DELITEV PODATKOV S TRETJIMI OSEBAMI
5.1 Naši procesorji podatkov
Naslednji ponudniki imajo dostop do nekaterih vaših podatkov za zagotavljanje storitve:
| Ponudnik | Storitev | Deljeni podatki | Lokacija |
|---|---|---|---|
| Supabase | Baza podatkov, avtentikacija, shramba | Profil, e-pošta, vsebina, seja | EU |
| Stripe | Plačila (kuponi/storitve/naročnine/izpostavitve) in Connect KYC za ponudnike | Znesek, valuta, e-pošta, ID ponudbe; pri ponudnikih KYC podatki | EU/USA |
| Expo | Potisna obvestila | Push žeton naprave, platforma | EU/USA |
| Google Sign-In | Avtentikacija | OAuth identiteta (e-pošta, ime) | USA |
| Apple Sign-In | Avtentikacija | OAuth identiteta (e-pošta, ime ob prvi prijavi) | USA |
| Google Maps | Zemljevidi | Lokacija naprave (za prikaz zemljevida) | USA |
| Resend | Pošiljanje e-pošte | E-poštni naslov, vsebina sporočila | EU (Irska) |
| Anthropic | Funkcije z umetno inteligenco (iskanje, opisi, prevodi) | Iskalna poizvedba / besedilo ponudbe | USA |
| Apple IAP | Nakupi v aplikaciji (Premium) | Potrdilo o nakupu, ID transakcije | USA |
| Google Play Billing | Nakupi v aplikaciji (Premium) | Žeton nakupa, ID transakcije | USA |
| EU VIES | Preverjanje DDV (ponudniki) | DDV številka | EU |
| OSM Nominatim | Geokodiranje | Iskalni niz naslova/mesta (brez identitete) | EU |
Ticketmaster ni obdelovalec vaših osebnih podatkov. Uporabljamo ga kot zunanji vir informacij o dogodkih (iskanje/odkrivanje): ob iskanju se pošljejo le iskalni parametri (lokacija, ključne besede), brez vaših osebnih podatkov. Morebitni nakup pri Ticketmaster poteka na njihovi zunanji strani; NearGo ne procesira njihovih plačil.
5.2 Posredovanje izven EU
Nekateri procesorji se nahajajo izven EU (predvsem ZDA). Posredovanje je zaščiteno z:
- Standardnimi pogodbenimi klavzulami EU
- EU-US Data Privacy Framework
- Drugimi varovanji v skladu z GDPR
5.3 Posredovanje organom
Vaše podatke lahko posredujemo:
- Pristojnim organom na njihovo zakonito zahtevo
- V primeru sodnega postopka
- Pri sumu kaznivega dejanja
6. ROK HRANJENJA PODATKOV
| Kategorija podatkov | Rok hranjenja |
|---|---|
| Aktivni uporabniški računi | Dokler je račun aktiven |
| Izbrisani računi | 30 dni (za potencialno obnovitev) |
| Računovodski podatki | 10 let (zakonska obveznost) |
| Komunikacijska zgodovina | 2 leti |
| Marketing podatki | Dokler privoljenje ni preklicano |
| Anonimne statistike | Neomejeno |
7. VAŠE PRAVICE
V skladu z GDPR imate naslednje pravice:
7.1 Pravica do dostopa (čl. 15)
Lahko zahtevate kopijo vseh osebnih podatkov, ki jih hranimo o vas.
7.2 Pravica do popravka (čl. 16)
Lahko zahtevate popravek netočnih ali nepopolnih podatkov.
7.3 Pravica do izbrisa "biti pozabljen" (čl. 17)
Lahko zahtevate izbris svojih podatkov, razen v primerih:
- Zakonska obveznost hranjenja (računovodstvo)
- Potrebno za obrambo pravnih zahtevkov
7.4 Pravica do omejitve obdelave (čl. 18)
Lahko zahtevate začasno omejitev obdelave podatkov.
7.5 Pravica do prenosljivosti (čl. 20)
Lahko zahtevate svoje podatke v strukturirani obliki za prenos.
7.6 Pravica do ugovora (čl. 21)
Lahko ugovarjate obdelavi svojih podatkov, predvsem za marketinške namene.
7.7 Pravica do umika privoljenja
Lahko kadarkoli umaknete dano privoljenje.
7.8 Kako uveljaviti pravice
Zahteve pošljite na: info@getneargo.com Telefon: +386 40 642 239 Odgovor v roku: 30 dni (z možnostjo podaljšanja na 60 dni) Stroški: brezplačno (razen pri očitno neutemeljenih zahtevah)
7.9 Pravica do pritožbe
Imate pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo podatkov v vaši državi prebivališča. Seznam organov EU: https://edpb.europa.eu/about-edpb/about-edpb/members_en
8. VARNOST PODATKOV
8.1 Tehnični ukrepi
- HTTPS/TLS šifriranje vseh povezav
- Šifriranje gesel z bcrypt
- Row-Level Security (RLS) v bazi podatkov
- Redni varnostni audit
- Backup podatkov
8.2 Organizacijski ukrepi
- Omejen dostop zaposlenih do podatkov
- Politika čistega namizja
- Redni izobraževanja
- Sklenjene NDA pogodbe
8.3 Obveščanje o kršitvah
V primeru varnostne kršitve, ki bi lahko vplivala na vaše podatke:
- Obvestimo pristojni nadzorni organ v 72 urah
- Obvestimo prizadete uporabnike (če je tveganje visoko)
9. OTROCI
NearGo NE zbira podatkov otrok pod 13 let. Aplikacija je namenjena uporabnikom, starejšim od 18 let.
Če ugotovimo, da smo nezavedno zbrali podatke otroka, jih takoj izbrišemo.
10. SPREMEMBE POLITIKE
Politika zasebnosti se lahko spremeni. O bistvenih spremembah vas bomo obvestili:
- Preko emaila
- Preko obvestila v aplikaciji
- 30 dni pred uveljavitvijo
11. KONTAKT
Email: info@getneargo.com Telefon: 03 898 00 24, 040 642 239
Podjetniški Projektni Center ANAplus d.o.o. Ljubljanska cesta 11, 3000 Celje, Slovenija ID za DDV: SI16311647 Matična številka: 6452515000 TRR (IBAN): SI56 2900 0005 1317 804 (Unicredit Banka Slovenija)
Podjetniški Projektni Center ANAplus d.o.o. Ljubljanska cesta 11, 3000 Celje, Slovenija