Politika zasebnosti

Zadnja posodobitev: 5. april 2026

1. Identiteta upravljavca podatkov

Upravljavec osebnih podatkov v smislu Uredbe (EU) 2016/679 (GDPR) je:

  • Ime: NUTRA PHARMA CONSULTING S.R.L.
  • CUI: 41299733
  • Sedež: Calea Călărași 309, Sector 3, București, România
  • E-pošta za varstvo podatkov: contact@whistle-box.eu

2. Načelo minimizacije podatkov

WhistleBox je zasnovan na načelu „privacy by design“ in zbira osebne podatke v minimalnem obsegu:

  • Strani za prijavo (/r/) ne nastavljajo piškotkov, ne zbirajo IP naslovov, ne uporabljajo mehanizmov prstnih odtisov ali sledenja.
  • Vsebina prijav je šifrirana od konca do konca (E2E) na napravi prijavitelja. Upravljavec nima dostopa do dešifriranih podatkov.
  • Nadzorna plošča zahteva avtentikacijo in zbira le podatke, ki so nujno potrebni za delovanje (e-pošta, seja).

3. Katere osebne podatke zbiramo

a) Podatki Stranke (organizacije)

  • Podatki o računu — e-poštni naslov določene osebe, ime organizacije.
  • Javni šifrirni ključ — ustvarjen in shranjen za E2E šifriranje prijav.
  • Komunikacije — vsebina e-poštnih sporočil, poslanih nam, zahtevki za podporo.

b) Podatki prijavitelja

Minimalno / nič zbiranja:

  • IP naslov — se ne zbira in se ne beleži na straneh za prijavo.
  • Piškotki — se ne nastavljajo na straneh za prijavo.
  • Prstni odtis brskalnika — se ne zbira.
  • Vsebina prijave — šifrirana E2E, za Upravljavca nedostopna.
  • Identiteta — neobvezna, le če se prijavitelj odloči identificirati v besedilu prijave.

c) Samodejno zbrani podatki (le na nadzorni plošči)

  • Tehnični podatki — IP naslov, vrsta brskalnika (le za avtenticirane uporabnike na nadzorni plošči).
  • Piškotki seje — v skladu s Politiko piškotkov.

4. Nameni obdelave

  • Zagotavljanje Storitev — ustvarjanje in upravljanje računa, upravljanje kanala za prijavo, šifriranje in shranjevanje prijav.
  • Servisne komunikacije — obvestila o novih prijavah, izteku zakonskih rokov, posodobitvah Platforme.
  • Varnost — zaščita infrastrukture, odkrivanje zlorabne uporabe, preprečevanje nepooblaščenega dostopa.
  • Zakonska skladnost — izpolnjevanje zakonskih obveznosti (Direktiva (EU) 2019/1937, GDPR, davčna zakonodaja).

Osebnih podatkov uporabnikov ne prodajamo, ne oddajamo v najem in ne delimo s tretjimi osebami v marketinške namene.

5. Pravna podlaga za obdelavo

Osebne podatke obdelujemo na naslednjih pravnih podlagah (čl. 6 GDPR):

Pravna podlagaUporaba
Izvajanje pogodbe (čl. 6.1.b)Zagotavljanje storitve kanala za prijavo organizaciji Stranki.
Zakonska obveznost (čl. 6.1.c)Skladnost z Direktiva (EU) 2019/1937, GDPR, davčno in računovodsko zakonodajo.
Zakoniti interes (čl. 6.1.f)Informacijska varnost, preprečevanje zlorab, delovanje Platforme.

6. Obdobja hrambe podatkov

  • Podatki o računu — za čas obstoja računa in največ 30 dni po zahtevi za izbris.
  • Šifrirane prijave — v skladu s politiko hrambe Stranke in obveznostmi iz Direktiva (EU) 2019/1937 (najmanj 5 let od datuma prijave).
  • Tehnični podatki (nadzorna plošča) — največ 12 mesecev od zbiranja.
  • Komunikacije in zahtevki za podporo — največ 3 leta od zadnje komunikacije.
  • Podatki o izdajanju računov — 10 let v skladu z davčno zakonodajo Romunije (zakon št. 82/1991).

7. Podizvajalci in mednarodni prenosi

Do osebnih podatkov lahko dostopajo ali jih obdelujejo naslednji podizvajalci:

PodizvajalecNamenLokacijaMehanizem prenosa
Hetzner Online GmbHGostovanje, strežniška infrastrukturaNemčija (EGP)Ni potreben — v EGP
ResendTransakcijska e-poštaZDASCCs (Standardne pogodbene klavzule)
NETOPIA PaymentsObdelava kartičnih plačilRomunija (EGP)Ni potreben — v EGP
SmartBillElektronsko izdajanje računovRomunija (EGP)Ni potreben — v EGP

Za prenose podatkov zunaj EGP se zanašamo na Standardne pogodbene klavzule (SCCs), ki jih je odobrila Evropska komisija.

Pomembno: Vsebina prijav je šifrirana E2E in ni dostopna nobenemu podizvajalcu.

8. Pravice posameznika

V skladu z GDPR imate naslednje pravice:

  • Pravica dostopa (čl. 15) — pridobitev kopije obdelovanih osebnih podatkov.
  • Pravica do popravka (čl. 16) — popravek netočnih ali nepopolnih podatkov.
  • Pravica do izbrisa (čl. 17) — izbris podatkov pod zakonskimi pogoji.
  • Pravica do omejitve obdelave (čl. 18) — omejitev obdelave v določenih situacijah.
  • Pravica do prenosljivosti (čl. 20) — pridobitev podatkov v strukturirani obliki (JSON/CSV).
  • Pravica do ugovora (čl. 21) — ugovor obdelavi na podlagi zakonitega interesa.
  • Pravica do preklica privolitve (čl. 7) — preklic kadarkoli.
  • Pravica, da niste predmet avtomatiziranega odločanja (čl. 22) — vključno s profiliranjem.

Za uveljavljanje pravic pošljite e-pošto na contact@whistle-box.eu z zadevo „Zahteva GDPR WhistleBox“.

Opomba za prijavitelje: Če ste poslali anonimno prijavo in se niste identificirali, Upravljavec ne razpolaga z nobenim vašim osebnim podatkom.

9. Varnost podatkov

Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov:

  • Šifriranje od konca do konca (E2E) vsebine prijav.
  • Šifriranje med prenosom (TLS 1.2+) za vso komunikacijo s strežnikom.
  • Gesla so shranjena z varnimi algoritmi zgoščevanja (bcrypt s soljo).
  • Omejen dostop do baz podatkov in infrastrukture po načelu minimalnih pravic.
  • Strežniki v Evropski uniji (Hetzner Online GmbH, Nemčija).
  • Redne šifrirane varnostne kopije.
  • Neprekinjeno spremljanje dostopa in anomalij.
  • Avtentikacija prek JWT žetonov z omejenim trajanjem.
  • Strani za prijavo (/r/) ne nastavljajo piškotkov in ne zbirajo identifikacijskih podatkov.

10. Sprememba politike

Upravljavec lahko to politiko občasno posodobi. Uporabniki bodo obveščeni po e-pošti in/ali z obvestilom na Platformi vsaj 15 dni pred začetkom veljavnosti bistvenih sprememb.

11. Kontakt in nadzorni organ

Upravljavec:

  • E-pošta: contact@whistle-box.eu
  • NUTRA PHARMA CONSULTING S.R.L. — CUI 41299733
  • Sedež: Calea Călărași 309, Sector 3, București

Nadzorni organ: