Zasebnost in GDPR

Bajtica je orodje, ki ga gradbeno podjetje uporablja za obveščanje svojih strank. Zato veljajo naslednje vloge:

• Gradbeno podjetje je upravljavec osebnih podatkov svojih strank (investitorjev): samo odloča, katere projekte, dokumente in kontakte bo vneslo.
• Bajtica je obdelovalec: podatke obdeluje izključno po navodilih podjetja in za delovanje storitve. Za podatke uporabnikov podjetja (ime, e-naslov, geslo) pa je Bajtica upravljavec.

• Uporabniki podjetja: ime, e-poštni naslov, geslo (shranjeno kot izvleček pri ponudniku avtentikacije), vloga in dodeljeni projekti.
• Stranke (investitorji): ime, kontaktni podatki (e-pošta, telefon), naslov gradnje ter vsebina, ki jo podjetje deli prek portala: faze, posodobitve, fotografije, dokumenti in obveznosti. Stranka nima računa in gesla.
• Dnevniki: ob potrditvi obveznosti in ob dostopu do dokumentov se zabeležijo čas, naslov IP in različica dokumenta. Dnevniki so samo za branje, tudi za podjetje, ker služijo kot dokazilo.
• Obvestila: evidenca poslanih e-poštnih sporočil, SMS-ov in potisnih obvestil (komu, kdaj, kateri kanal).

Baza podatkov, avtentikacija in shramba datotek tečejo na infrastrukturi Supabase v Evropski uniji (regija Frankfurt). Dokumenti in fotografije so v zasebnih vedrih; do njih se dostopa izključno prek podpisanih, časovno omejenih povezav, vsak dostop pa se zabeleži.

V bazi ni shranjena povezava stranke, temveč samo njen kriptografski izvleček, zato iz kopije baze ni mogoče sestaviti veljavne povezave. Povezavo lahko podjetje kadar koli prekliče.

Bajtica uporablja izključno nujne sejne piškotke: piškotke za prijavo uporabnikov firme ter piškotka bajtica_portal in bajtica_gost za dostop stranke oziroma gosta. Analitičnih, oglaševalskih ali sledilnih piškotkov ni, zato obvestilo o piškotkih ni potrebno.

Za delovanje storitve uporabljamo naslednje ponudnike:

• Supabase — baza, avtentikacija in shramba datotek (EU, Frankfurt).
• Resend — pošiljanje e-poštnih obvestil.
• Twilio — pošiljanje SMS obvestil (če jih firma vklopi).
• Anthropic — funkcije umetne inteligence (branje pogodbe, osnutki sporočil). Pogodba se umetni inteligenci pošlje samo takrat, ko podjetje to izrecno sproži, predlogi pa veljajo šele, ko jih podjetje potrdi.

Veljavni seznam podobdelovalcev je priloga pogodbe o obdelavi podatkov. O spremembah naročnike obvestimo vnaprej.

Po GDPR imate pravico do dostopa, popravka, izbrisa, omejitve obdelave in prenosljivosti svojih podatkov ter pravico do ugovora.

• Investitorji: zahtevo naslovite na svoje gradbeno podjetje, ki je upravljavec podatkov; pri izvedbi mu pomagamo. Celoten arhiv projekta se da prenesti v datoteki ZIP.
• Uporabniki podjetja: pišite na info@bajtica.si.

Pritožbo lahko vložite pri Informacijskem pooblaščencu Republike Slovenije (ip-rs.si).

Podatki se hranijo, dokler traja pogodbeno razmerje s podjetjem oziroma dokler podjetje projekta ne izbriše. Ob prenehanju uporabe storitve podjetje podatke prenese (vsak projekt v svojo datoteko ZIP), nato jih na njegovo zahtevo izbrišemo. Varnostne kopije se samodejno prepisujejo po urniku ponudnika infrastrukture.