Politika zasebnosti

Področje uporabe

Ta politika velja za vse osebne podatke, ki jih zbiramo prek naših spletnih mest veratrace.xyz (glavno spletno mesto), veratrace.eu (evropsko spletno mesto) in veratrace.net (mednarodno spletno mesto), naših mobilnih aplikacij (VeraTrace Producteur, VeraTrace Client), naših kontaktnih obrazcev, naših kompletov IoT in oznak NFC ter kakršne koli druge interakcije z našimi storitvami.

Ta politika ne zajema praks zasebnosti spletnih mest tretjih oseb, do katerih lahko ustvarimo povezave. Priporočamo vam, da preberete politike zasebnosti vseh spletnih mest tretjih oseb, ki jih obiščete.

Upravljavec podatkov

Upravljavec vaših osebnih podatkov je:

Naš pooblaščenec za varstvo podatkov (DPO) je na voljo za vsa vprašanja v zvezi z varstvom vaših osebnih podatkov. Nanj se lahko obrnete kadar koli, da uveljavite svoje pravice ali za vsa vprašanja v zvezi z obdelavo vaših podatkov.

Zbrani podatki

Glede na vaš uporabniški profil in vašo interakcijo z našimi storitvami zbiramo naslednje kategorije podatkov:

Kategorije podatkov

Občutljivi podatki

Ne zbiramo občutljivih podatkov v smislu 9. člena GDPR (rasno ali etnično poreklo, politična mnenja, verska prepričanja, podatki o zdravju, spolna usmerjenost itd.), razen če je to nujno potrebno in z vašim izrecnim soglasjem.

Mladoletne osebe

Naše storitve niso namenjene mladoletnim osebam, mlajšim od 16 let. Namerno ne zbiramo osebnih podatkov o mladoletnih osebah. Če ste starš ali skrbnik in menite, da nam je vaš otrok posredoval osebne podatke, nas prosimo takoj kontaktirajte na [email protected], da jih lahko izbrišemo.

Viri podatkov

• •Neposredno od vas (obrazci, ročni vnos)
• •Samodejno (piškotki, dnevniki, senzorji IoT)
• •Prek tretjih oseb (partnerski API, povezani informacijski sistemi)
• •Javni viri (uradni registri za preverjanje)

Nameni obdelave

Vaši osebni podatki se obdelujejo za naslednje namene, vsak temelji na posebni pravni podlagi:

Pravne podlage za obdelavo

V skladu z GDPR mora vsaka obdelava osebnih podatkov temeljiti na pravni podlagi. V nadaljevanju so navedene pravne podlage, na katerih temelji naša obdelava:

Tehtanje interesov

Kadar se sklicujemo na zakoniti interes, smo opravili tehtanje med našimi interesi ter vašimi pravicami in svoboščinami. Ta analiza je dokumentirana in na voljo na zahtevo pri našem DPO.

Obdobje hrambe

Vaše osebne podatke hranimo le toliko časa, kolikor je potrebno za namene, za katere so bili zbrani, v skladu z zakonskimi obveznostmi:

Arhiviranje

Po izteku obdobij hrambe v aktivni bazi se lahko nekateri podatki arhivirajo v vmesni bazi z omejenim dostopom za izpolnjevanje naših zakonskih obveznosti ali za ugotavljanje, uveljavljanje ali obrambo pravic pred sodiščem.

Brisanje

Po izteku rokov hrambe in arhiviranja se vaši podatki varno izbrišejo ali nepovratno anonimizirajo.

Prejemniki podatkov

Vaši osebni podatki se lahko sporočijo naslednjim prejemnikom, strogo v okviru tega, kar je potrebno za izpolnitev zgoraj opisanih namenov:

Interno

Dostop do vaših podatkov imajo samo člani ekipe VeraTrace, ki to potrebujejo v okviru svojih nalog:

• •Tehnična ekipa (podpora, razvoj)
• •Prodajna ekipa (odnosi s strankami)
• •Administrativna ekipa (zaračunavanje, računovodstvo)
• •Vodstvo (nadzor)

Dostop je nadzorovan po načelu najmanjših pravic in sledljiv v naših revizijskih dnevnikih.

Podizvajalci in ponudniki storitev

Sodelujemo s tehničnimi ponudniki za delovanje naših storitev. Vsi so zavezani strogim pogodbenim obveznostim (člen 28 GDPR):

Ta seznam se redno posodablja. Zadnja revizija: januar 2026.

Partnerji (z vašim soglasjem)

Z vašim izrecnim soglasjem se lahko določeni podatki delijo z našimi partnerji:

• •Kmetijske zadruge, katerih član ste
• •Partnerske lokalne skupnosti (samo zbirni podatki)
• •Certifikacijski organi (za preverjanje)

Organi in zakonske obveznosti

Vaši podatki se lahko na zakonito zahtevo sporočijo pristojnim organom:

• •Davčna uprava (nadzor)
• •Sodni organi (zahteve)
• •CNIL (nadzor)
• •Organi za prehransko regulacijo (DGCCRF, DDPP)

Prodaja podatkov

NIKOLI ne prodamo vaših osebnih podatkov tretjim osebam. Ne delimo jih v oglaševalske namene brez vašega izrecnega soglasja.

Prenosi zunaj EU

Nekateri naši ponudniki storitev se nahajajo zunaj Evropske unije, pretežno v Združenih državah Amerike. V takem primeru zagotavljamo, da so v skladu s poglavjem V GDPR vzpostavljeni ustrezni zaščitni ukrepi:

Vzpostavljeni zaščitni ukrepi

Zadevne države

Kopijo standardnih pogodbenih klavzul ali vzpostavljenih zaščitnih ukrepov lahko pridobite tako, da nas kontaktirate na [email protected]

Avtomatizirane odločitve in profiliranje

V skladu s členom 22 GDPR vas obveščamo o obdelavi, ki vključuje avtomatizirane odločitve:

Izračun ocene sledljivosti

Samodejno izračunamo oceno sledljivosti (od A do E) na podlagi podatkov, ki jih zagotovite: popolnost informacij, certifikati, pokritost verige itd.

Ta ocena je informativna in nima pomembnega pravnega učinka. Ne vpliva na vašo zmožnost uporabe storitve.

To oceno lahko izpodbijate tako, da se obrnete na našo podporo.

Dodeljevanje točk VRT

Točke se izračunajo samodejno v skladu z algoritmom, ki upošteva: prevoženo razdaljo, certifikate, vrsto izdelka, hladno verigo itd.

Ta izračun vpliva na število točk, ki jih zberete.

Če menite, da je prišlo do napake, lahko zahtevate ročni pregled.

Odsotnost izključno avtomatiziranih odločitev

Nobena odločitev s pravnimi učinki ali odločitev, ki bi vas pomembno prizadela, ni sprejeta izključno z avtomatiziranimi sredstvi. Človeški poseg je vedno mogoč na zahtevo.

Vaše pravice

V skladu z GDPR imate glede svojih osebnih podatkov naslednje pravice:

Kako uveljavljati svoje pravice

Za uveljavljanje svojih pravic imate na voljo več možnosti:

Prosimo, da vsaki zahtevi priložite kopijo osebnega dokumenta (osebna izkaznica, potni list). Ta ukrep je namenjen zaščiti vaših podatkov pred goljufivimi zahtevami.

Zavezujemo se, da bomo na vašo zahtevo odgovorili v roku enega meseca od prejema. Ta rok se lahko podaljša za dva meseca glede na zapletenost in število zahtev, pri čemer boste o tem podaljšanju obveščeni.

Uveljavljanje vaših pravic je brezplačno. Vendar pa lahko v primeru očitno neutemeljenih ali pretiranih zahtev, zlasti zaradi njihovega ponavljajočega se značaja, zahtevamo plačilo razumne pristojbine ali zavrnemo ukrepanje.

Pritožba pri nadzornem organu

Če menite, da obdelava vaših osebnih podatkov pomeni kršitev predpisov, imate pravico vložiti pritožbo pri pristojnem nadzornem organu. Za Slovenijo je to Informacijski pooblaščenec (IP RS), za Francijo pa CNIL:

Piškotki in sledilniki

Naša spletna stran uporablja piškotke in podobne tehnologije (piksli, spletni svetilniki, lokalno shranjevanje). Piškotek je majhna besedilna datoteka, ki se shrani na vašo napravo (računalnik, pametni telefon, tablica) ob obisku spletne strani.

Kaj je piškotek?

Piškotek omogoča strani, da prepozna vaš brskalnik in si zapomni določene informacije (nastavitve, sejo itd.). Piškotki ne morejo zagnati programov ali prenašati virusov.

Vrste uporabljenih piškotkov

Česar NE uporabljamo

• Oglaševalski ali ciljni piškotki
• Sledilniki družbenih omrežij (Facebook Pixel itd.)
• Google Analytics ali katera koli Googlova storitev sledenja
• Piškotki tretjih oseb za trženjske namene

Upravljanje piškotkov

Svoje nastavitve piškotkov lahko kadar koli spremenite:

Povezave do nastavitev glavnih brskalnikov

Onemogočanje nekaterih piškotkov lahko vpliva na delovanje spletne strani in vašo izkušnjo brskanja.

Varnost podatkov

Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov pred naključnim ali nezakonitim uničenjem, izgubo, spremembo, razkritjem ali nepooblaščenim dostopom:

Tehnični ukrepi

• •Šifriranje podatkov med prenosom (HTTPS/TLS 1.3)
• •Šifriranje občutljivih podatkov v mirovanju (AES-256)
• •Zgoščevanje gesel (bcrypt s soljo)
• •Močna avtentikacija za dostop do sistemov (obvezna 2FA)
• •Aplikacijski požarni zid (WAF) in zaščita pred DDoS
• •Nadzor in zaznavanje vdorov (IDS/IPS)
• •Dnevne šifrirane varnostne kopije z mesečnim preizkusom obnove
• •Ločena razvojna, testna in produkcijska okolja

Organizacijski ukrepi

• •Strog nadzor dostopa na podlagi načela najmanjših privilegijev
• •Sledljivost dostopa do podatkov (revizijski dnevniki)
• •Redno usposabljanje ekip o varnosti in varstvu podatkov
• •Politika upravljanja varnostnih incidentov
• •Redni pregled pravic dostopa
• •Klavzule o zaupnosti za vse zaposlene in izvajalce

Preizkusi in revizije

Redno izvajamo varnostne preizkuse (penetracijske teste, pregledovanje ranljivosti) in revizije naših praks.

Kršitev varstva podatkov

V primeru kršitve varstva osebnih podatkov, ki bi lahko pomenila tveganje za vaše pravice in svoboščine:

1. O kršitvi obvestimo CNIL v 72 urah od seznanitve s kršitvijo
2. V najkrajšem možnem času vas obvestimo, če je tveganje za vaše pravice in svoboščine veliko
3. Vsako kršitev dokumentiramo v našem internem registru
4. Sprejmemo ukrepe za odpravo kršitve in omejitev njenih posledic

Posebnosti, povezane z verigo blokov

VeraTrace uporablja tehnologijo veriženja blokov za certificiranje podatkov o sledljivosti. Tukaj je, kar morate vedeti:

Nespremenljivost

Zgoščevalni povzetki, zabeleženi na verigi blokov, so po svoji naravi nespremenljivi in jih ni mogoče izbrisati. Vendar teh povzetkov ni mogoče uporabiti za rekonstrukcijo vaših osebnih podatkov. Izbris vaših podatkov iz naših sistemov naredi te povzetke neuporabne.

Pravica do izbrisa in veriga blokov

Če uveljavljate svojo pravico do izbrisa, izbrišemo vse vaše osebne podatke iz naših baz podatkov. Zgoščevalni povzetki na verigi blokov ostanejo, vendar jih ni več mogoče povezati z vašo identiteto in jih ni mogoče uporabiti za rekonstrukcijo vaših podatkov.

Spremembe te politike

Pridržujemo si pravico, da kadar koli spremenimo to politiko zasebnosti, da odraža razvoj naših praks ali regulativne spremembe.

Kako boste obveščeni

• •Obvestilo po e-pošti o bistvenih spremembah (uporabniki z računom)
• •Informativna pasica, vidna na spletnem mestu 30 dni
• •Posodobitev datuma »zadnje posodobitve« na vrhu dokumenta

Nadaljnja uporaba naših storitev po objavi sprememb pomeni sprejem nove politike.

Zgodovina različic je na voljo na zahtevo pri našem DPO.

Kontaktirajte nas

Za vsa vprašanja v zvezi s to politiko zasebnosti ali obdelavo vaših osebnih podatkov:

Zavezujemo se, da bomo na vsako zahtevo odgovorili v roku 5 delovnih dni s prvotnim potrdilom in v zakonskem roku enega meseca s popolnim odgovorom.