Pravilnik o zasebnosti

Ta politika pojasnjuje, katere osebne podatke obdelujemo, ko uporabljate syntransfer.ro, zakaj, kako dolgo jih hranimo in katere pravice imate po Uredbi (EU) 2016/679 (GDPR).

1. Upravljavec

Upravljavec podatkov, ki se obdelujejo prek syntransfer.ro, je družba SYNAPTIC SYSTEMS SRL s sedežem na naslovu Str. Puțul cu Plopi nr. 18, Sektor 1, Bukarešta, Romunija, in poslovno enoto na naslovu Str. Colonel Corneliu Popeia nr. 37, Sektor 5, Bukarešta, trgovinski register št. J2008004760405, davčna številka RO 23504970.

Za vsa vprašanja ali zahteve v zvezi z vašimi podatki: office@syntransfer.ro.

2. Na kratko

• Vsi podatki, vključno z datotekami, so shranjeni na naših lastnih strežnikih v Romuniji. E-poštna sporočila pošiljamo prek lastnih poštnih strežnikov.
• Podatkov ne prodajamo, ne prikazujemo oglasov in ne uporabljamo piškotkov za sledenje ali analitiko.
• Prenosov, šifriranih od konca do konca, ne moremo brati.
• Datoteke se ob poteku samodejno izbrišejo, svoj račun pa lahko kadar koli sami izbrišete na strani svojega računa.

3. Katere podatke obdelujemo

• Podatki o računu: ime, e-poštni naslov, geslo (shranjeno samo v nepovratni kriptografski obliki), želeni jezik, varnostne nastavitve (preverjanje v dveh korakih) in, če se prijavite prek Googla ali Microsofta, identifikator tega računa.
• Podatki o naročilih in obračunu: ime, naslov, telefon, država; za podjetja: naziv, davčna številka, številka v trgovinskem registru in po izbiri IBAN; izbrani paket, zneski in zgodovina naročnine.
• Podatki o plačilih: plačila s kartico obdeluje Stripe; prejmemo le potrditev plačila ter Stripove identifikatorje stranke in naročnine, ne pa podatkov vaše kartice.
• Prenosi: datoteke, njihova imena in velikost, e-pošta pošiljatelja, e-pošta prejemnikov, sporočilo in morebitno glasovno sporočilo, nastavitve prenosa (potek, geslo v kriptografski obliki, omejitev prenosov) in statistika prenosov (datum, naslov IP).
• SynBox, trgovina in zahteve za datoteke: shranjene datoteke in dnevnik dejavnosti (nalaganja, prenosi, izbrisi), podatki o profilu trgovine in izdelkih ter ime in e-pošta oseb, ki vam pošiljajo datoteke prek zahtev.
• Ekipe: imena in e-pošta članov, ki jih je povabil imetnik naročnine.
• Varnostni in tehnični podatki: naslov IP, brskalnik, operacijski sistem in vrsta naprave ob prijavi; naslov IP pri prenosih brez računa (zaradi omejitev za obiskovalce) in pri sporočilih, poslanih prek kontaktnega obrazca.
• Sporočila, ki nam jih pošljete: vsebina sporočil, poslanih prek kontaktnega obrazca ali po e-pošti.

O prejemnikih prenosov. Ko nekomu pošljete datoteke, nam posredujete njegov e-poštni naslov. Uporabimo ga samo za pošiljanje obvestila o datotekah. Prosimo, pošiljajte datoteke samo osebam, ki jih pričakujejo.

4. Šifriranje od konca do konca

V načinu šifriranja od konca do konca (E2EE) se datoteke šifrirajo v vašem brskalniku pred nalaganjem, ključ pa nikoli ne pride do nas. Vsebine teh datotek ne vidimo. Vidimo le tehnične podatke, potrebne za delovanje storitve: velikost, datum in potek. Funkcije, ki potrebujejo vsebino (predogled, vodni žig), uporabljajo običajne prenose, ki so med prenosom šifrirani (HTTPS), vendar jih lahko naši strežniki obdelajo za izdelavo predogledov.

5. Zakaj obdelujemo podatke in na kateri pravni podlagi

• Zagotavljanje storitve – račun, prenosi, SynBox, trgovina, ekipe, naročnine in povezana e-poštna sporočila (na primer potrditve, kode za preverjanje pristnosti, opomniki za plačilo): izvajanje pogodbe, točka (b) člena 6(1) GDPR.
• Izdajanje računov in računovodska evidenca: zakonska obveznost, točka (c) člena 6(1) GDPR.
• Varnost in preprečevanje zlorab – dnevnik prijav, omejitve za obiskovalce, preiskovanje prijav nezakonite vsebine: naš zakoniti interes za zaščito storitve in njenih uporabnikov, točka (f) člena 6(1) GDPR.
• Odgovarjanje na vaša sporočila: zakoniti interes ali, kadar je primerno, izvajanje pogodbe.
• Obramba naših pravic v morebitnih sporih: zakoniti interes.

Ne pošiljamo novic in podatkov ne uporabljamo za trženje. Ne sprejemamo odločitev, ki temeljijo izključno na avtomatizirani obdelavi in imajo za vas pravne učinke. Edina avtomatizirana dejanja so tista, ki jih določajo pogoji uporabe, na primer začasna ustavitev računa zaradi neplačila, o kateri ste vnaprej obveščeni.

6. Kako dolgo hranimo podatke

• Prenosi: do izbranega datuma poteka, nato se samodejno izbrišejo.
• Račun, SynBox in trgovina: dokler račun obstaja. Ob izbrisu računa se takoj izbrišejo. Ko naročnina preneha ali ni plačana, se podatki, ki presegajo paket Free, izbrišejo po rokih, določenih v Pogojih uporabe.
• Dokumenti o obračunu: za obdobje, ki ga zahtevajo računovodski in davčni predpisi (praviloma od 5 do 10 let).
• Varnostni podatki (dnevnik prijav, naslovi IP): največ 12 mesecev.
• Sporočila, poslana prek kontaktnega obrazca: toliko časa, kot je potrebno za odgovor, nato največ 12 mesecev.

7. S kom delimo podatke

Podatki so shranjeni na naših lastnih strežnikih v Romuniji. Delimo jih samo v naslednjih primerih:

• Stripe (Stripe Payments Europe Ltd., Irska) za plačila s kartico. Stripe obdeluje podatke o plačilih kot samostojni upravljavec v skladu s svojo politiko zasebnosti.
• Google in Microsoft, samo če se odločite za prijavo z njihovim računom. V tem primeru od njih prejmemo vaše ime, e-poštni naslov in identifikator računa.
• Javni registri: ko naročate kot podjetje, davčno številko preverimo pri romunski davčni upravi (ANAF) ali, za podjetja iz drugih držav članic EU, v sistemu VIES Evropske komisije.
• Javni organi (na primer davčni organi, organi pregona, sodišča), samo kadar nam to nalaga zakon.
• Prejemniki prenosov prejmejo vaše ime ali e-pošto, sporočilo in datoteke, ki se jim jih odločite poslati.

Vaših podatkov ne prodajamo in ne oddajamo v najem.

8. Prenosi zunaj EU

Stripe, Google in Microsoft lahko nekatere podatke prenesejo v Združene države Amerike. Ti prenosi temeljijo na sklepu Evropske komisije o ustreznosti v okviru okvira EU-ZDA za zasebnost podatkov (Data Privacy Framework) ali na standardnih pogodbenih klavzulah, ki jih je odobrila Komisija.

9. Piškotki

Uporabljamo samo piškotke, ki so nujni za delovanje spletnega mesta. Ne uporabljamo analitičnih, oglaševalskih ali sledilnih piškotkov, zato vas ne prosimo za privolitev prek pasice.

Piškotek	Namen	Trajanje
sejni piškotek (PHPSESSID)	ohranja vašo prijavo in ščiti obrazce	do zaprtja brskalnika
remember_token	ohranja vašo prijavo, samo če označite »zapomni si me«	30 dni
lang	si zapomni jezik, izbran za spletno mesto	1 leto

10. Kako varujemo podatke

Uporabljamo šifrirane povezave (HTTPS/TLS), gesla, shranjena z nepovratnimi kriptografskimi algoritmi, preverjanje v dveh korakih, izbirno šifriranje od konca do konca, omejen dostop do strežnikov in lastno infrastrukturo v Romuniji. Noben ukrep ne more zagotoviti popolne varnosti, vendar vas bomo, če pride do kršitve varnosti osebnih podatkov, ki ogroža vaše pravice, obvestili, kot to zahteva zakon.

11. Vaše pravice

Imate pravico:

• izvedeti, katere podatke o vas obdelujemo, in prejeti njihovo kopijo (pravica do dostopa);
• popraviti netočne podatke (pravica do popravka); ime in jezik lahko spremenite neposredno v svojem računu;
• zahtevati izbris svojih podatkov (pravica do pozabe); svoj račun lahko izbrišete neposredno na strani svojega računa;
• zahtevati omejitev obdelave;
• prejeti svoje podatke v strukturirani obliki in jih posredovati drugemu upravljavcu (pravica do prenosljivosti podatkov);
• ugovarjati obdelavi, ki temelji na našem zakonitem interesu.

Za uveljavljanje svojih pravic nam pišite na office@syntransfer.ro. Odgovorimo v enem mesecu; v zapletenih primerih se rok lahko podaljša za dodatna dva meseca, o čemer vas bomo obvestili. Zaradi vaše varnosti vas lahko prosimo, da potrdite svojo identiteto.

Imate pravico vložiti pritožbo pri romunskem Nacionalnem nadzornem organu za obdelavo osebnih podatkov (ANSPDCP), www.dataprotection.ro, ali pri organu za varstvo podatkov v državi, v kateri živite.

12. Otroci

Storitev ni namenjena osebam, mlajšim od 16 let, in njihovih podatkov zavestno ne obdelujemo. Če ugotovite, da je otrok, mlajši od 16 let, odprl račun, nam prosimo pišite in ga bomo izbrisali.

13. Spremembe

To politiko lahko posodobimo. O pomembnih spremembah vas bomo obvestili po e-pošti ali z vidnim obvestilom na spletnem mestu. Datum zadnje posodobitve je prikazan na vrhu strani.

14. Jezik

Ta politika je na voljo v več jezikih. To je prevod; v primeru neskladja prevlada romunska različica.