Politika zasebnosti Zyflow

Različica: 2.1 · Datum začetka veljavnosti: 19. 10. 2026 · Nadomešča različico 2.0 z dne 10. 10. 2026

Ta politika zasebnosti pojasnjuje, kako družba HERKO d.o.o. obdeluje osebne podatke, ko uporabljate mobilno aplikacijo Zyflow (iOS in Android) ter spletna mesta zyflow.eu, app.zyflow.eu in navigate.zyflow.eu. Pripravljena je v skladu s Splošno uredbo o varstvu podatkov (GDPR, v nadaljevanju: Splošna uredba), Zakonom o varstvu osebnih podatkov (ZVOP-2) in Zakonom o elektronskih komunikacijah (ZEKom-2).

1. Upravljavec osebnih podatkov

HERKO d.o.o., Pševska cesta 10, 4000 Kranj, Slovenija

Matična številka: 8830045000 · Davčna številka: 56613555 · Identifikacijska številka za DDV: SI56613555

Direktor: Jakob Robič

Kontakt za varstvo osebnih podatkov: legal@zyflow.eu

Pooblaščene osebe za varstvo podatkov nismo imenovali. Za vsa vprašanja in zahteve v zvezi z varstvom osebnih podatkov nam pišite na legal@zyflow.eu.

2. Povzetek

• Zbiramo le podatke, ki jih potrebujemo za delovanje storitve Zyflow: vaš uporabniški račun, poti in vsebine, ki jih ustvarite, ter tehnične podatke za delovanje aplikacije.
• Vaše poti so zasebne, razen če se sami odločite, da posamezno pot delite s skupnostjo.
• Vaših podatkov ne prodajamo in v aplikaciji ne prikazujemo oglasov.
• Analitika uporabe deluje s psevdonimnim identifikatorjem uporabnika, ne z vašim e-naslovom, in se vklopi le, če privolite.
• Lokacijo uporabljamo le med uporabo aplikacije. Lokacije v ozadju ne spremljamo.
• Uporabniški račun lahko kadar koli izbrišete v aplikaciji.

3. Katere podatke obdelujemo, za kakšen namen in na kateri pravni podlagi

3.1 Podatki o uporabniškem računu

Podatki: e-naslov, ime in priimek, neobvezno telefonska številka, identifikator uporabnika, način prijave, datum ustvarjanja računa. Če se prijavite z Apple ali Google, od tega ponudnika prejmemo vaš e-naslov in, če to dovolite, vaše ime (pri Apple lahko svoj pravi e-naslov skrijete). Pri prijavi z Googlom prejmemo tudi povezavo do vaše profilne slike Google, ki jo shranimo v vašem profilu in je vidna samo vam.

Namen: ustvarjanje in upravljanje računa, prijava in zagotavljanje storitve.

Pravna podlaga: izvajanje pogodbe (točka (b) prvega odstavka 6. člena Splošne uredbe).

Profilna fotografija (neobvezno): če dodate profilno fotografijo, jo shranimo v zasebni hrambi datotek; vidna je samo vam. Kadar koli jo lahko spremenite ali odstranite v svojem profilu, izbrišemo pa jo ob izbrisu računa.

3.2 Lokacijski podatki

Podatki: natančna lokacija naprave, samo med uporabo aplikacije in samo, če dovolite dostop do lokacije. Lokacije v ozadju ne zbiramo.

Namen: prikaz vašega položaja na zemljevidu, načrtovanje poti in navigacija, iskanje bližnjih krajev ter prikaz vremena in prometnih obvestil.

Pravna podlaga: izvajanje pogodbe (točka (b) prvega odstavka 6. člena Splošne uredbe). Dostop do lokacije na napravi nadzirate z dovoljenjem operacijskega sistema, ki ga lahko kadar koli prekličete v nastavitvah naprave. Brez njega nekatere funkcije ne bodo delovale.

Vašega trenutnega položaja ne shranjujemo na naših strežnikih. Shrani se le, če postane del vsebine, ki jo shranite, delite ali posredujete (glej točke 3.3 do 3.5). Nekateri lokacijski podatki se za izvedbo vaše zahteve pošljejo storitvam za zemljevide, iskanje in izračun poti (glej točko 3.11).

3.3 Poti (shranjene, načrtovane in uvožene)

Podatki: poti, ki jih načrtujete in shranite, poti, uvožene iz datotek GPX, imena poti, opombe, razdalja, trajanje, višinska razlika in drugi podatki o poti ter shranjeni kraji.

Namen: omogočanje načrtovanja, shranjevanja, izvoza in ponovne uporabe poti.

Pravna podlaga: izvajanje pogodbe (točka (b) prvega odstavka 6. člena Splošne uredbe).

Vidnost: shranjene poti so zasebne in vidne samo vam, razen če pot delite s skupnostjo (točka 3.4).

Upoštevajte, da je shranjena pot zapis o tem, kje ste bili ali kam nameravate iti.

3.4 Deljenje poti s skupnostjo (neobvezno, za vsako pot posebej)

Posamezno shranjeno pot lahko delite s skupnostjo Zyflow. Nič se ne deli samodejno; odločitev sprejmete sami za vsako pot.

Kaj postane vidno, ko pot delite: celotna sled GPS (vse točke, vključno z začetno in končno točko), ime poti, vaš neobvezni opis, regija, zahtevnost, razdalja, trajanje, podatki o višini in podlagi, samodejno ustvarjena slika zemljevida ter fotografije, ki jih dodate.

Kdo jo lahko vidi: vsi prijavljeni uporabniki aplikacije Zyflow. Fotografije poti in slike zemljevidov so shranjene v javno dostopni hrambi, zato jih lahko odpre vsakdo, ki ima povezavo do fotografije ali slike, tudi brez računa Zyflow. Vaše ime in e-naslov ob deljeni poti nista prikazana, v naši podatkovni bazi pa je pot povezana z vašim identifikatorjem uporabnika.

Pomembno: začetna in končna točka poti lahko razkrijeta, kje stanujete, delate ali redno puščate kolo. Preden pot delite, razmislite, ali bi jo začeli in končali nekoliko stran od doma, in vanjo ne vključujte osebnih podatkov ali fotografij, na katerih so prepoznavne osebe, hišne številke ali registrske tablice.

Odstranitev deljene poti: deljeno pot lahko kadar koli odstranite. S tem jo umaknete iz skupnosti, zato je drugi uporabniki ne morejo več videti, iz naše hrambe datotek pa izbrišemo tudi njene fotografije. Če želite, da iz naše hrambe datotek izbrišemo tudi njene slike zemljevida, nam pišite na legal@zyflow.eu in jih bomo izbrisali v 30 dneh; ob izbrisu računa se izbrišejo tudi samodejno. Kopije, ki so jih drugi uporabniki že shranili v svoje račune, lahko ostanejo v njihovih računih.

Namen: kolesarjem omogočiti odkrivanje in uporabo poti, ki so jih delili drugi.

Pravna podlaga: izvajanje pogodbe na vašo zahtevo (točka (b) prvega odstavka 6. člena Splošne uredbe) – deljenje je funkcija, ki jo za vsako pot dejavno izberete sami.

3.5 Prijave o krajih in predlogi manjkajočih krajev

Podatki: ko potrdite ali sporočite, ali točka zanimanja (na primer polnilnica, servisna postaja ali pitnik) obstaja oziroma deluje, shranimo vašo prijavo, morebitne opombe, čas in vaš identifikator uporabnika. Ko prijavite manjkajoč ali napačen kraj, shranimo lokacijo, podatke, ki jih vnesete, vaš identifikator uporabnika, e-naslov in čas.

Vidnost: prijave o krajih so drugim uporabnikom prikazane kot signali skupnosti brez vašega imena. Predloge manjkajočih krajev med pregledom vidi le naša ekipa. Odobreni kraji postanejo del baze krajev Zyflow brez povezave z vami.

Namen: zagotavljanje točnih podatkov o krajih za vse kolesarje in obveščanje o stanju vašega predloga po e-pošti.

Pravna podlaga: zakoniti interes za točno, s strani skupnosti preverjeno bazo krajev (točka (f) prvega odstavka 6. člena Splošne uredbe). V opombe prosimo ne vpisujte osebnih podatkov.

3.6 Kolesarski potni list (neobvezno)

Podatki: znamka, model in barva kolesa, številka okvirja, datum nakupa, nakupna vrednost, opombe in fotografije kolesa ter neobvezno vaša teža.

Namen: omogočanje evidence o vašem kolesu (na primer za pomoč v primeru kraje ali za zavarovanje) in izdelava kolesarskega potnega lista na vaši napravi. Podatek o teži kolesarja je neobvezen in se uporablja samo za izračune poti (na primer oceno napora in časa). Za druge namene se ne uporablja in se nikomur ne posreduje.

Vidnost: vidno samo vam. Fotografije kolesa so shranjene v zasebni hrambi.

Pravna podlaga: izvajanje pogodbe (točka (b) prvega odstavka 6. člena Splošne uredbe). Vsa polja so prostovoljna in jih lahko kadar koli izbrišete.

3.7 Kamera in galerija fotografij

Če to dovolite, aplikacija uporablja kamero in galerijo fotografij samo, ko se odločite dodati fotografijo (fotografije kolesa, poti, prijave krajev, profilna fotografija) ali shraniti sliko. Do vaših fotografij ne dostopamo v ozadju. Dovoljenje lahko prekličete v nastavitvah naprave.

3.8 E-poštna sporočila

Za hrambo kontaktnih podatkov (e-naslov, ime in priimek ter identifikator uporabnika) in pošiljanje e-pošte iz storitve Zyflow uporabljamo storitev Brevo.

Obvestila v zvezi s storitvijo: na primer pozdravno sporočilo po registraciji, sporočila v zvezi z računom in varnostjo ter obvestila o krajih, ki ste jih predlagali. Pravna podlaga: izvajanje pogodbe (točka (b) prvega odstavka 6. člena Splošne uredbe).

Trženjska sporočila (novice, obvestila o novostih): pošiljamo jih samo, če ste za to dali ločeno, izrecno privolitev. Privolitev lahko kadar koli prekličete prek povezave za odjavo v vsakem sporočilu ali s sporočilom na legal@zyflow.eu. Pravna podlaga: privolitev (točka (a) prvega odstavka 6. člena Splošne uredbe in ZEKom-2). Trženjskih sporočil trenutno ne pošiljamo.

3.9 Analitika uporabe

Za razumevanje uporabe aplikacije in njeno izboljševanje uporabljamo PostHog (oblak v EU). Pošiljamo psevdonimni identifikator uporabnika (ne vašega e-naslova ali imena), izbrane dogodke v aplikaciji (na primer »pot načrtovana« ali »izvoz GPX«), različico aplikacije in osnovne podatke o napravi. Če privolite, PostHog beleži tudi tehnične podrobnosti o napakah v aplikaciji (sporočilo o napaki in mesto v aplikaciji, kjer je nastala), da jih lahko odpravimo. Samodejnega zajema vseh interakcij in snemanja sej v aplikaciji ne uporabljamo. PostHog je nastavljen tako, da vašega naslova IP ne shrani.

Pravna podlaga: vaša privolitev (točka (a) prvega odstavka 6. člena Splošne uredbe in ZEKom-2). Aplikacija vas vpraša, preden se analitika vklopi; dokler ne privolite, je izklopljena. Privolitev lahko kadar koli prekličete v Nastavitvah → Deli statistiko uporabe; preklic ne vpliva na obdelavo pred preklicem.

3.10 Spremljanje napak in delovanja

Za odkrivanje in odpravljanje napak uporabljamo Sentry (hramba podatkov v EU). Poročila o napakah in delovanju vsebujejo vaš identifikator uporabnika, tehnične podrobnosti napake, model naprave, operacijski sistem, različico aplikacije in vaš naslov IP, ki se shrani skupaj s poročilom o napaki. Vklopljeno je samodejno odstranjevanje občutljivih vrednosti, kot so e-naslovi.

Pravna podlaga: zakoniti interes za stabilno in varno aplikacijo (točka (f) prvega odstavka 6. člena Splošne uredbe).

3.11 Zemljevidi, iskanje, izračun poti in vreme

Za izvedbo vaših zahtev se nekateri podatki pošljejo naslednjim storitvam. Vsaka od njih v okviru običajnega internetnega prometa vidi tudi naslov IP.

• Zemljevidne ploščice (MapTiler): naprava ploščice zahteva neposredno, zato MapTiler vidi vaš naslov IP in območje zemljevida, ki si ga ogledujete.
• Iskanje krajev (Photon, komoot): iskalni niz se pošlje prek našega strežnika, zato Photon vašega naslova IP ne vidi.
• Obratno geokodiranje (Nominatim, OpenStreetMap Foundation): naprava neposredno pošlje koordinate, da jih pretvori v naslov, zato Nominatim vidi vaš naslov IP in te koordinate.
• Izračun poti (naš lastni strežnik OSRM na osrm.zyflow.eu in GraphHopper): koordinate poti se pošljejo našemu strežniku za izračun poti (gostuje na strežnikih ponudnika Contabo v Nemčiji, EU) in prek našega zaledja storitvi GraphHopper.
• Nadomestni izračun poti (javni predstavitveni strežnik OSRM): če naš lastni strežnik za izračun poti ni dosegljiv, lahko aplikacija za izračun vaše poti uporabi javni predstavitveni strežnik OSRM (router.project-osrm.org, ki ga zagotavlja projekt OSRM, project-osrm.org, zasnovan na podatkih OpenStreetMap). V tem primeru naprava koordinate poti pošlje neposredno temu strežniku, ki zato vidi tudi vaš naslov IP. Tega strežnika ne nadzorujemo.
• Vreme (Open-Meteo): približna lokacija se pošlje prek našega zaledja.
• Prevajanje (DeepL): prevajamo javna besedila prometnih obvestil. Osebni podatki o vas se ne pošiljajo.

Pravna podlaga: izvajanje pogodbe (točka (b) prvega odstavka 6. člena Splošne uredbe).

3.12 Povezave za nastanitve (Stay22)

Pri nekaterih krajih so prikazane povezave za nastanitve našega partnerja za provizijsko trženje Stay22. Samo če se dotaknete takšne povezave, se odpre storitev Stay22, ki ji povezava posreduje koordinate in ime tega kraja (ne podatkov o vašem računu). Povezave do storitve Stay22 so lahko provizijske povezave: če prek njih opravite rezervacijo, lahko prejmemo provizijo. Ko odprete povezavo, sta Stay22 in spletna mesta za rezervacije, ki jih uporablja, samostojna upravljavca, zanju pa veljajo njuni pravilniki o zasebnosti.

Pravna podlaga: zakoniti interes za financiranje brezplačne aplikacije (točka (f) prvega odstavka 6. člena Splošne uredbe); prenos se izvede samo na vašo pobudo.

3.13 Varnost in preprečevanje zlorab

Naša iskalna funkcija za kratek čas shrani naslov IP naprave, ki pošlje zahtevo, skupaj s števci zahtev, da prepreči zlorabe (omejevanje števila zahtev). Te zapise hranimo le toliko časa, kolikor je potrebno za preprečevanje zlorab, in jih redno brišemo. Iskalni nizi se do 24 ur hranijo v predpomnilniku brez povezave z vami ali vašim naslovom IP. Naši ponudniki gostovanja zaradi varnosti vodijo tehnične dnevnike strežnikov (vključno z naslovi IP).

Pravna podlaga: zakoniti interes za varnost naše storitve (točka (f) prvega odstavka 6. člena Splošne uredbe).

3.14 Podatki, shranjeni na vaši napravi

Aplikacija lokalno na vaši napravi shrani vašo prijavno sejo, zadnjo znano lokacijo in nedavna iskanja, da deluje hitro in da ostanete prijavljeni. Ta hramba je nujno potrebna za storitev, ki jo zahtevate. Podatki se izbrišejo, ko odstranite aplikacijo.

Če privolite v analitiko uporabe, PostHog na napravi shrani tudi psevdonimni identifikator; brez vaše privolitve ne shrani ničesar. Sentry za poročanje o napakah shrani psevdonimni identifikator (glejte 3.10).

3.15 Načrtovane funkcije (še niso na voljo)

Potisna obvestila in uvoz iz storitve Strava še nista na voljo. Pred uvedbo katere koli od teh funkcij bomo posodobili to politiko zasebnosti in opisali, kateri podatki se obdelujejo. Potisna obvestila bomo pošiljali le, če jih boste dovolili v nastavitvah naprave; povezava s storitvijo Strava bo vedno neobvezna.

3.16 Podpora in zahteve v zvezi z varstvom podatkov

Če nam pišete, obdelujemo vaš e-naslov, vsebino sporočila in naš odgovor, da obravnavamo vašo zahtevo. Pravna podlaga: zakoniti interes (točka (f) prvega odstavka 6. člena Splošne uredbe), pri zahtevah za uveljavljanje pravic pa izpolnjevanje naše zakonske obveznosti (točka (c) prvega odstavka 6. člena Splošne uredbe).

3.17 Česa ne počnemo

• Vaših osebnih podatkov ne prodajamo.
• V aplikaciji ne prikazujemo oglasov tretjih oseb in ne uporabljamo oglasnih identifikatorjev.
• Vaše lokacije ne spremljamo v ozadju.
• Ne sprejemamo odločitev, ki bi temeljile izključno na avtomatizirani obdelavi in bi imele za vas pravne ali podobno pomembne učinke (22. člen Splošne uredbe).
• Ne obdelujemo plačilnih podatkov (aplikacija je brezplačna).

4. Pregled pravnih podlag

Namen	Pravna podlaga (Splošna uredba)
Uporabniški račun, poti, lokacijske funkcije, kolesarski potni list, deljenje s skupnostjo, zemljevidi/iskanje/izračun poti/vreme, obvestila v zvezi s storitvijo	Pogodba, točka (b) 6(1)
Prijave in predlogi krajev, spremljanje napak, varnost in omejevanje zahtev, povezave Stay22, podpora	Zakoniti interes, točka (f) 6(1)
Analitika uporabe (PostHog)	Privolitev, točka (a) 6(1)
Trženjska e-pošta, piškotki in sledilne kode na spletnem mestu (ko bodo uvedeni), prihodnja potisna obvestila	Privolitev, točka (a) 6(1) (za piškotke in trženjsko e-pošto tudi ZEKom-2)
Odgovarjanje na zahteve za uveljavljanje pravic, računovodske in druge zakonske obveznosti	Zakonska obveznost, točka (c) 6(1)

Kadar se opiramo na zakoniti interes, imate pravico do ugovora (glej točko 8).

5. Uporabniki vaših podatkov

Uporabljamo naslednje ponudnike storitev. Obdelovalci podatke obdelujejo samo po naših navodilih na podlagi pogodbe o obdelavi osebnih podatkov (28. člen Splošne uredbe).

Uporabnik	Namen	Podatki	Lokacija / zaščita
Supabase, Inc. (obdelovalec)	Podatkovna baza, avtentikacija, hramba datotek, zaledne funkcije	Vsi zgoraj opisani podatki aplikacije	EU (Irska, eu-west-1); matična družba v ZDA: glej točko 6
Brevo (Sendinblue SAS, Francija) (obdelovalec)	Hramba kontaktov in pošiljanje e-pošte	E-naslov, ime in priimek, identifikator uporabnika, vsebina sporočil	Družba s sedežem v Franciji (EU); zaščitni ukrepi ob morebitnem prenosu zunaj EU/EGP: glej točko 6
PostHog (oblak v EU) (obdelovalec)	Analitika uporabe	Identifikator uporabnika, dogodki v aplikaciji, podatki o napravi/aplikaciji; naslov IP se ne shrani	EU
Sentry (Functional Software, Inc.), hramba v EU (obdelovalec)	Spremljanje napak in delovanja	Identifikator uporabnika, naslov IP, podatki o napravi in napaki	Hramba v EU; družba iz ZDA: glej točko 6
Vercel, Inc. (obdelovalec)	Gostovanje naših spletnih mest	Naslov IP, tehnični podatki o zahtevi	Globalno omrežje, vključno z ZDA: glej točko 6
Apple / Google (samostojna upravljavca)	Prijava z Apple / Google (če jo izberete)	Podatki za prijavo, e-naslov, ime, povezava do profilne slike (Google)	Subjekti v EU in ZDA: glej točko 6
MapTiler AG	Zemljevidne ploščice	Naslov IP, območje zemljevida	Družba s sedežem v Švici; glej točko 6
komoot GmbH (Photon)	Iskanje krajev (prek našega strežnika)	Iskalni niz, območje iskanja	Družba s sedežem v Nemčiji (EU)
OpenStreetMap Foundation (Nominatim)	Obratno geokodiranje	Naslov IP, koordinate	Ustanova s sedežem v Združenem kraljestvu; glej točko 6
GraphHopper GmbH	Izračun poti (prek našega zaledja)	Koordinate poti	Družba s sedežem v Nemčiji (EU)
Open-Meteo	Vreme (prek našega zaledja)	Približne koordinate	Glej točko 6
Lastni strežnik OSRM (osrm.zyflow.eu)	Izračun poti	Naslov IP, koordinate poti	Upravljamo ga sami; gostuje pri Contabo GmbH (obdelovalec), Nemčija (EU)
Javni predstavitveni strežnik OSRM (project-osrm.org, zasnovan na podatkih OpenStreetMap) – samo nadomestna možnost	Izračun poti, če naš lastni strežnik ni dosegljiv	Naslov IP, koordinate poti	Upravlja ga tretja oseba, ne mi; glej točko 6
DeepL SE	Prevajanje besedil prometnih obvestil	Brez osebnih podatkov	Nemčija (EU)
Stay22 (samostojni upravljavec, ko se dotaknete povezave)	Provizijske povezave za nastanitve	Koordinate in ime kraja; naslov IP, ko odprete povezavo	Glej točko 6

Drugi uporabniki: glej deljenje poti s skupnostjo (točka 3.4) in prijave krajev (točka 3.5).

Organi: podatke razkrijemo le, kadar nam to nalaga zakon, na primer na podlagi sodne odredbe.

Prenos dejavnosti: če se družba HERKO d.o.o. ali storitev Zyflow združi ali proda, lahko podatki preidejo na novega lastnika, ki mora spoštovati to politiko; o tem vas bomo vnaprej obvestili.

6. Prenosi zunaj EU/EGP

Podatki aplikacije so shranjeni v EU (Irska). Nekateri uporabniki imajo sedež v tretjih državah zunaj EU/EGP ali lahko do podatkov dostopajo iz njih, zlasti iz ZDA (na primer Apple, Google, Vercel ter matični družbi Supabase in Sentry v ZDA). Podatke prenašamo le, če je zagotovljena ustrezna raven varstva. Glede na ponudnika se opiramo na sklep Evropske komisije o ustreznosti (vključno z okvirom EU-ZDA za zasebnost podatkov za družbe iz ZDA, ki so vanj vključene) ali na standardne pogodbene klavzule Evropske komisije (46. člen Splošne uredbe). Podrobnosti o zaščitnih ukrepih pri posameznem ponudniku so na voljo na zahtevo na legal@zyflow.eu.

7. Rok hrambe

Podatki	Rok hrambe
Podatki o računu (e-naslov, ime, telefon, identifikator uporabnika)	Dokler račun obstaja; izbrisani takoj, ko račun izbrišete v aplikaciji
Profilna fotografija	Dokler je ne odstranite ali ne izbrišete računa
Shranjene in uvožene poti, shranjeni kraji	Dokler jih ne izbrišete ali ne izbrišete računa
Poti, deljene s skupnostjo, njihove fotografije in slike zemljevidov	Deljena pot in njene fotografije se izbrišejo, ko pot odstranite ali izbrišete račun; njene slike zemljevidov izbrišemo iz hrambe datotek na zahtevo v 30 dneh, ob izbrisu računa pa samodejno (glej točko 9)
Kolesarski potni list in fotografije kolesa	Do izbrisa računa; fotografijo kolesa izbrišemo iz hrambe datotek, ko jo odstranite ali izbrišete račun (glej točko 9)
Prijave krajev in predlogi manjkajočih krajev	Do izbrisa računa; odobreni kraji ostanejo v bazi krajev brez povezave z vami
Kontakt v storitvi Brevo (e-naslov, ime, identifikator uporabnika)	Dokler račun obstaja; ob izbrisu računa se samodejno izbriše (glej točko 9)
Dnevniki pošiljanja e-pošte v storitvi Brevo	Le toliko časa, kolikor je potrebno za dostavo e-pošte in odpravo težav pri dostavi, v skladu z nastavitvami ponudnika
Analitika uporabe (PostHog)	12 mesecev; ob izbrisu računa se samodejno izbriše
Poročila o napakah in delovanju (Sentry)	Do 90 dni
Podatki za omejevanje iskalnih zahtev (naslov IP in števci)	Le toliko časa, kolikor je potrebno za preprečevanje zlorab; redno se brišejo
Predpomnilnik iskanja (iskalni niz brez povezave z vami)	24 ur
Dnevniki strežnikov in gostovanja (Supabase, Vercel)	Do 30 dni
Varnostne kopije podatkovne baze	Ločenih varnostnih kopij podatkovne baze trenutno ne hranimo
Korespondenca s podporo in v zvezi z zahtevami za uveljavljanje pravic	Toliko časa, kolikor je potrebno za obravnavo vaše zahteve, nato omejen čas za dokumentiranje in uveljavljanje oziroma obrambo pravnih zahtevkov
Podatki na vaši napravi (seja, zadnja lokacija, nedavna iskanja)	Dokler ne odstranite aplikacije ali ne izbrišete njenih podatkov
Računovodske listine (če obstajajo)	Kot določa zakon (na primer 10 let za račune po ZDDV-1)

8. Vaše pravice

Po Splošni uredbi imate pravico do:

• dostopa do svojih osebnih podatkov in kopije podatkov (15. člen);
• popravka netočnih ali nepopolnih podatkov (16. člen) – večino podatkov lahko popravite sami v aplikaciji;
• izbrisa (»pravica do pozabe«, 17. člen);
• omejitve obdelave (18. člen);
• prenosljivosti podatkov – da podatke, ki ste nam jih posredovali, prejmete v strukturirani, strojno berljivi obliki ali da jih posredujemo drugemu upravljavcu (20. člen); poti lahko v aplikaciji izvozite tudi v obliki GPX;
• ugovora obdelavi na podlagi zakonitega interesa, na primer spremljanju napak (21. člen), in kadar koli ugovora obdelavi za namene neposrednega trženja;
• preklica privolitve kadar koli, ne da bi to vplivalo na zakonitost obdelave pred preklicem (tretji odstavek 7. člena);
• vložitve pritožbe pri nadzornem organu (točka 10).

Pravice uveljavljate s sporočilom na legal@zyflow.eu z e-naslova, povezanega z vašim računom. Morda vas bomo prosili za potrditev istovetnosti. Odgovorimo v 30 dneh (enem mesecu). V zapletenih primerih lahko rok podaljšamo za največ dva meseca, o čemer vas obvestimo v prvem mesecu. Uveljavljanje pravic je brezplačno.

9. Kako izbrišete uporabniški račun

• V aplikaciji: zavihek Profil → ikona zobnika (Nastavitve) desno zgoraj → Izbriši račun (pod gumbom Odjava).
• Na spletu: https://www.zyflow.eu/legal-pages/izbris-racuna.
• Po e-pošti: pišite na legal@zyflow.eu z e-naslova, povezanega z vašim računom.

Ko račun izbrišete v aplikaciji, se vaši podatki o računu in profilu (ime, e-naslov, telefonska številka, identifikator uporabnika in podatki za prijavo) ter podatki, shranjeni z vašim računom v naši podatkovni bazi (shranjene in uvožene poti, shranjeni kraji, poti, deljene s skupnostjo, kolesarski potni list, prijave in predlogi krajev), izbrišejo takoj. Hkrati samodejno izbrišemo vaše datoteke v naši hrambi datotek (profilno fotografijo, fotografije kolesa ter fotografije in slike zemljevidov deljenih poti), vaš kontakt pri ponudniku e-pošte Brevo in vaše analitične zapise pri storitvi PostHog. Poročila o napakah pri storitvi Sentry, povezana z vašim identifikatorjem uporabnika, se samodejno izbrišejo najpozneje v 90 dneh, na zahtevo pa prej: pišite na legal@zyflow.eu. Ločenih varnostnih kopij podatkovne baze trenutno ne hranimo, zato izbrisani podatki v varnostnih kopijah ne ostanejo. Odobreni kraji, ki ste jih predlagali, ostanejo v bazi krajev brez povezave z vami. Podatki na vaši napravi se izbrišejo, ko odstranite aplikacijo.

10. Pritožbe

Če menite, da vaše podatke obdelujemo nezakonito, lahko vložite pritožbo pri nadzornem organu v državi članici EU, v kateri prebivate ali delate, ali pri slovenskem nadzornem organu:

Informacijski pooblaščenec Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana · gp.ip@ip-rs.si · 01 230 97 30 · www.ip-rs.si

Veseli bomo, če nam boste najprej omogočili, da težavo rešimo sami – pišite nam na legal@zyflow.eu.

11. Otroci

Zyflow je namenjen osebam, starim 16 let ali več, in je na voljo samo v EU. Z ustvarjanjem računa potrjujete, da ste stari vsaj 16 let. Podatkov otrok, mlajših od 16 let, zavestno ne obdelujemo. Če menite, da je račun ustvaril otrok, mlajši od 16 let, nam pišite na legal@zyflow.eu in račun bomo izbrisali.

12. Spletno mesto in piškotki

Spletno mesto in piškotki (zyflow.eu, app.zyflow.eu, navigate.zyflow.eu)

Naša spletna mesta gostuje Vercel. Ob obisku Vercel obdeluje vaš naslov IP in tehnične podatke o zahtevi, da prikaže spletno mesto in zagotovi njegovo varnost (zakoniti interes, točka (f) prvega odstavka 6. člena Splošne uredbe).

Na spletnih mestih trenutno ne uporabljamo analitičnih ali trženjskih piškotkov. Načrtujemo uvedbo orodij Google Tag Manager, Google Analytics 4, PostHog (produktna analitika v oblaku EU; na marketinški strani brez snemanja sej) in Meta (Facebook) Pixel. Ta orodja se bodo naložila šele, ko boste v pasici za piškotke dali privolitev (točka (a) prvega odstavka 6. člena Splošne uredbe in ZEKom-2). Privolitev lahko kadar koli spremenite ali prekličete prek povezave »Nastavitve piškotkov« v nogi spletnega mesta. Pred njihovo uvedbo bomo to politiko dopolnili s podatki o družbah Google, PostHog in Meta kot uporabnikih podatkov ter o morebitnih prenosih v ZDA.

Podrobnosti o vseh piškotkih so v ločeni Politiki piškotkov: https://www.zyflow.eu/legal-pages/cookie-policy.

Mobilna aplikacija ne uporablja brskalniških piškotkov; o podatkih, shranjenih na napravi, glej točko 3.14.

Brez piškotkov in brez izvajanja kakršne koli kode na vaši napravi naš strežnik anonimno šteje oglede strani: za vsako zahtevo strani našemu ponudniku analitike PostHog (oblak v EU, ki deluje kot naš obdelovalec) pošlje le naslov strani, jezik in domeno spletnega mesta, s katerega ste prišli, brez naslova IP, podatkov o napravi ali identifikatorja, za merjenje dosega spletnega mesta (zakoniti interes, točka (f) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov).

13. Varnost

Uporabljamo ustrezne tehnične in organizacijske ukrepe, med drugim šifriranje med prenosom, šifriranje shranjenih podatkov pri ponudniku gostovanja, nadzor dostopa in varnost na ravni vrstic v podatkovni bazi ter omejen dostop do produkcijskih podatkov. Če bi kršitev varnosti osebnih podatkov verjetno povzročila veliko tveganje za vas, bomo vas in Informacijskega pooblaščenca obvestili v skladu s 33. in 34. členom Splošne uredbe.

14. Spremembe politike zasebnosti

To politiko lahko posodobimo, ko se spremeni naša storitev ali zakonodaja. Novo različico bomo objavili z novo številko različice in datumom začetka veljavnosti. O bistvenih spremembah vas bomo pred začetkom njihove veljavnosti obvestili v aplikaciji in/ali po e-pošti.

15. Kontakt

HERKO d.o.o., Pševska cesta 10, 4000 Kranj, Slovenija · legal@zyflow.eu