Politika podjetja INSIDIO d.o.o. je, da spoštuje vašo zasebnost in ravna v skladu z vsemi veljavnimi zakoni in predpisi v zvezi z osebnimi podatki, ki jih lahko zbiramo o vas, vključno pri uporabi naše spletne strani https://www.ehero.si in aplikacije eHero.
Cilj te politike zasebnosti je informirati posameznike, uporabnike, poslovne partnerje in druge osebe, ki sodelujejo s podjetjem INSIDIO d.o.o., o tem, katere podatke obdelujemo, za katere namene jih uporabljamo, na katerih pravnih podlagah temelji obdelava, kako dolgo podatke hranimo ter katere pravice imate v zvezi z obdelavo svojih osebnih podatkov.
Ta pravilnik velja od 28. maja 2026.
Upravljavec
Upravljavec osebnih podatkov po tej politiki je:
INSIDIO d.o.o.
Trstenjakova ulica 5
2250 Ptuj
Slovenija
V nadaljevanju: INSIDIO d.o.o., eHero, mi, nas ali naša storitev.
Podatki, ki jih zbiramo
Podatki, ki jih zbiramo, spadajo v eno od dveh kategorij: prostovoljno posredovane informacije in samodejno zbrane informacije.
Prostovoljno posredovane informacije so informacije, ki nam jih zavestno in aktivno posredujete, ko uporabljate našo spletno stran, aplikacijo eHero, ustvarite uporabniški račun, sklenete naročnino, nas kontaktirate ali uporabljate katero koli od naših storitev.
Samodejno zbrane informacije so informacije, ki jih vaše naprave, brskalnik ali povezane storitve samodejno pošljejo med dostopanjem do naše spletne strani, aplikacije ali povezanih funkcionalnosti.
Kako pridobivamo vaše podatke
Vaše podatke lahko pridobivamo, ko:
- se registrirate kot uporabnik,
- ustvarite ali urejate uporabniški račun,
- sklenete naročnino,
- uporabljate aplikacijo eHero,
- povežete zunanje storitve ali integracije,
- pregledujete naše vsebine,
- z nami komunicirate preko spletne strani, e-pošte, kontaktnega obrazca ali družbenih omrežij,
- se prijavite na obveščanje o novostih in naši ponudbi storitev,
- uporabljate podporo ali nam pošljete zahtevek za pomoč.
Pri naročilu naših storitev ali izdelkov bomo za izpolnitev pogodbe potrebovali določene osebne podatke ali osebne podatke odgovorne osebe vaše organizacije. Brez teh podatkov z vami ne bomo mogli skleniti pogodbe oziroma vam ne bomo mogli zagotoviti uporabe naših storitev.
Katere podatke lahko obdelujemo
Glede na način uporabe spletne strani ali aplikacije eHero lahko obdelujemo naslednje vrste podatkov:
- ime in priimek uporabnika oziroma kontaktne osebe,
- e-poštni naslov,
- podatke o podjetju,
- podatke za prijavo v uporabniški račun,
- podatke o izbranem paketu ali naročnini,
- podatke o plačilu in izdanih računih,
- nastavitve uporabniškega računa,
- podatke o povezanih trgovinah, računovodskih programih, plačilnih sistemih ali drugih integracijah,
- tehnične podatke o uporabi aplikacije,
- IP naslov, tip naprave, brskalnik in podobne tehnične podatke,
- podatke, ki jih sami navedete v komunikaciji z nami.
Podatki iz povezanih prodajnih kanalov in integracij
eHero omogoča povezovanje z zunanjimi storitvami, kot so spletne trgovine, tržnice, plačilni sistemi, računovodski programi in druge integracije, ki jih uporabnik aktivira v svojem računu.
Pri povezavi prodajnih kanalov z aplikacijo eHero obdelujemo samo omejen nabor podatkov, ki je potreben za delovanje storitve, preverjanje prenosov, prikaz statusov, odpravljanje napak in pravilno delovanje povezav.
eHero praviloma ne shranjuje celotnih osebnih podatkov kupcev iz povezanih prodajnih kanalov, kot so ime, priimek, naslov, e-poštni naslov ali telefonska številka kupca.
Za delovanje storitve lahko obdelujemo predvsem:
- identifikator naročila,
- državo kupca oziroma državo dostave,
- zneske naročila,
- tehnične statuse prenosa,
- podatke o povezani trgovini oziroma integraciji,
- čas izvedbe prenosa,
- podatke o uspešnem ali neuspešnem prenosu,
- tehnične podatke, potrebne za preverjanje pravilnosti prenosa in odpravljanje napak.
Ti podatki se uporabljajo za izvajanje storitve eHero, prikaz statusov v aplikaciji, preverjanje uspešnosti prenosov, odpravljanje napak in zagotavljanje pravilnega delovanja povezav med prodajnimi kanali, plačilnimi sistemi, računovodskimi programi in drugimi povezanimi storitvami.
eHero teh podatkov ne prodaja tretjim osebam.
API povezave in tehnični dostopi
Za delovanje posameznih integracij lahko eHero uporablja oziroma hrani tehnične podatke, ki omogočajo povezavo z zunanjimi sistemi.
Ti podatki lahko vključujejo:
- identifikatorje povezav,
- dostopne žetone,
- API ključe ali podobne tehnične podatke,
- status povezave,
- čas zadnje sinhronizacije,
- podatke o uspešnosti povezave,
- podatke o napakah pri povezavi ali prenosu.
Ti podatki se uporabljajo izključno za omogočanje povezave, izvajanje storitve, preverjanje delovanja integracije, odpravljanje napak in zagotavljanje varnosti aplikacije.
Namen obdelave podatkov
Podatke lahko zbiramo, hranimo, uporabljamo in drugače obdelujemo za naslednje namene:
- da vam zagotovimo osnovne funkcije in storitve platforme eHero,
- da omogočimo ustvarjanje in upravljanje uporabniškega računa,
- da omogočimo povezovanje z zunanjimi storitvami in integracijami,
- da omogočimo prenos, preverjanje in prikaz statusov v aplikaciji,
- da vam omogočimo prilagoditev ali personalizacijo uporabniške izkušnje,
- za stik in komunikacijo z vami,
- za zagotavljanje uporabniške podpore,
- za odpravljanje tehničnih težav,
- za spremljanje stabilnosti, varnosti in pravilnega delovanja aplikacije,
- za upravljanje naročnin, plačil in računov,
- za pošiljanje pomembnih obvestil o storitvi,
- za obveščanje o novostih, kadar za to obstaja ustrezna pravna podlaga,
- za izboljševanje naše spletne strani, aplikacije in uporabniške izkušnje,
- za izpolnjevanje zakonskih, računovodskih in drugih obveznosti,
- za zaščito naših pravic, uporabnikov in storitve pred zlorabami.
Pravne podlage za obdelavo
Osebne podatke obdelujemo na naslednjih pravnih podlagah:
- izvajanje pogodbe oziroma zagotavljanje storitve eHero,
- izpolnjevanje zakonskih obveznosti,
- naš zakoniti interes za varno, stabilno in učinkovito delovanje spletne strani, aplikacije in storitev,
- vaša privolitev, kadar je ta potrebna, na primer pri določenih piškotkih, analitičnih orodjih ali marketinški komunikaciji.
Kadar podatke obdelujemo na podlagi vaše privolitve, lahko privolitev kadarkoli prekličete.
Obveščanje o novostih
Elektronske naslove, ki ste jih vpisali, bomo uporabljali za obveščanje o nujnih popravkih, nadgradnjah programske opreme, pomembnih spremembah storitve ter o novostih na področju naše programske opreme.
Takšna obvestila vam lahko pošiljamo v skladu z dovoljenjem, ki nam ga omogoča pogodbeno razmerje, veljavna zakonodaja in 226. člen ZEKom-2.
Možnost prejemanja obvestil, ki niso nujna za izvajanje storitve, lahko zavrnete že ob vpisu ali v vsakem poslanem sporočilu, kadar je taka možnost na voljo.
Sistemska, varnostna in administrativna obvestila, ki so nujna za uporabo storitve, vam lahko pošljemo tudi, kadar niste prijavljeni na trženjska obvestila.
Izvajanje analize na naših spletnih straneh in orodjih
Želimo izboljšati vašo uporabniško izkušnjo, zato se trudimo razumeti, kako uporabljate naše spletne strani, storitve in orodja.
Za ta namen lahko uporabljamo notranja ali zunanja orodja za analizo uporabe aplikacij, spletnih strani in uporabniške izkušnje.
Pri notranjih orodjih se zanašamo na pravno podlago našega zakonitega interesa, kadar gre za zagotavljanje stabilnosti, varnosti in izboljševanje storitve.
Za analitična orodja tretjih ponudnikov bomo pred njihovo uporabo pridobili vašo privolitev, kadar je to zahtevano z veljavno zakonodajo.
Piškotki
Z vidika zakonodaje se piškotki opredeljujejo kot vsak podatek, ki se shranjuje na vaši terminalni opremi in je potreben za zagotavljanje delovanja naših storitev.
Najpogosteje se piškotki uporabljajo za preverjanje in vzdrževanje vaše prijave, shranjevanje vaših nastavitev ali preferenc, analitične namene in zagotavljanje varnosti.
Piškotki, ki jih uporabljamo, lahko spadajo med:
- nujne piškotke, ki so potrebni za delovanje spletne strani, aplikacije, prijave in varnosti,
- funkcionalne piškotke, ki omogočajo shranjevanje nastavitev in boljšo uporabniško izkušnjo,
- analitične piškotke, ki nam pomagajo razumeti uporabo spletne strani in izboljševati storitev,
- marketinške piškotke, kadar se uporabljajo za merjenje učinkovitosti oglaševanja ali prikaz relevantnejših vsebin.
Nujni piškotki so ključnega pomena za delovanje naših storitev, zato njihova uporaba temelji na pogodbenih pogojih oziroma našem zakonitem interesu za zagotavljanje varne in delujoče storitve.
Dodatno, ob predhodnem soglasju, lahko piškotke uporabljamo tudi za analitiko uporabe spletnih mest, povezave z družbenimi omrežji ali dodatne funkcionalnosti. Z njihovo pomočjo ocenjujemo učinkovitost zasnove naših rešitev in vam želimo omogočiti optimalno uporabniško izkušnjo.
Za piškotke, ki niso nujni za delovanje storitve, bomo pridobili vašo privolitev, kadar je to zahtevano z veljavno zakonodajo.
Več informacij o konkretnih piškotkih boste našli na spletni strani oziroma v obvestilu o piškotkih, kjer vas bomo tudi zaprosili za morebitno privolitev.
Kako dolgo hranimo vaše podatke
Vaše osebne podatke hranimo samo toliko časa, kolikor jih potrebujemo za namene, za katere so bili zbrani, oziroma toliko časa, kot to zahtevajo veljavni predpisi.
Če ste nam posredovali osebne podatke kot del ustvarjanja računa pri nas, lahko te podatke hranimo, dokler vaš račun obstaja v našem sistemu.
Podatke, povezane z uporabniškim računom, praviloma hranimo, dokler ima uporabnik aktiven račun pri eHero.
Tehnične podatke o prenosih, statusih, napakah in delovanju integracij hranimo toliko časa, kolikor je potrebno za zagotavljanje storitve, odpravljanje napak, varnost, preverjanje pravilnosti delovanja in dokazovanje izvedbe storitve.
Vaše osebne podatke lahko po potrebi obdržimo tudi zaradi izpolnjevanja zakonskih, računovodskih ali poročevalskih obveznosti, reševanja sporov, preprečevanja zlorab, zagotavljanja varnosti ali zaščite naših pravic.
Ko podatki niso več potrebni, jih izbrišemo ali anonimiziramo, razen kadar obstaja zakonit razlog za nadaljnjo hrambo.
Zunanji ponudniki in integracije
Pri zagotavljanju storitve lahko sodelujemo z zunanjimi ponudniki, ki nam pomagajo pri delovanju spletne strani, aplikacije, plačil, gostovanja, analitike, varnosti, tehnične diagnostike, podpore in povezanih integracij.
Primeri takšnih ponudnikov ali kategorij ponudnikov so:
- ponudniki gostovanja in strežniške infrastrukture,
- ponudniki plačilnih storitev,
- ponudniki e-poštnih storitev,
- ponudniki analitike,
- ponudniki orodij za spremljanje napak, varnost in tehnično diagnostiko,
- prodajni kanali in spletne trgovine,
- računovodski programi,
- plačilni sistemi,
- druge zunanje integracije, ki jih uporabnik aktivira v svojem računu.
V trenutni uporabi lahko uporabljamo tudi zunanje ponudnike in integracije, med njimi na primer:
- Google Analytics,
- Stripe,
- Meta/Facebook,
- Minimax,
- druge prodajne kanale, računovodske programe, plačilne sisteme in tehnične ponudnike, ki so potrebni za delovanje storitve.
Podatki se zunanjim storitvam posredujejo samo, kadar je to potrebno za delovanje storitve, izvedbo uporabnikove zahteve, plačilo, podporo, varnost, diagnostiko ali izpolnjevanje zakonskih obveznosti.
Razkritje podatkov
Osebne podatke lahko razkrijemo, kadar je to potrebno in zakonito, naslednjim osebam ali subjektom:
- ponudnikom storitev tretjih oseb, ki nam omogočajo zagotavljanje naših storitev,
- ponudnikom IT storitev, gostovanja, shranjevanja podatkov, analitike, varnosti, plačilnih sistemov in tehnične podpore,
- našim zaposlenim, izvajalcem oziroma povezanim subjektom, kadar je to potrebno za izvajanje storitve,
- strokovnim svetovalcem, kot so računovodje, pravni svetovalci ali drugi zunanji svetovalci,
- sodiščem, regulatornim organom ali drugim pristojnim organom, kadar to zahteva zakon,
- tretjim osebam, kadar je to potrebno za vzpostavitev, izvajanje ali obrambo naših pravnih zahtevkov,
- subjektu, ki kupi ali prevzame naše poslovanje oziroma sredstva, če bi do takega prenosa prišlo.
Vaših osebnih podatkov ne prodajamo tretjim osebam.
Varnost podatkov
Za varovanje podatkov uporabljamo razumne tehnične in organizacijske ukrepe, namenjene zaščiti pred nepooblaščenim dostopom, izgubo, zlorabo, spremembo ali razkritjem podatkov.
Ti ukrepi lahko vključujejo omejen dostop do podatkov, varne povezave, zaščito uporabniških računov, tehnično spremljanje delovanja sistema, beleženje pomembnih varnostnih dogodkov in redno vzdrževanje aplikacije.
Kljub temu noben sistem ni popolnoma varen, zato ne moremo zagotoviti popolne varnosti podatkov. V primeru varnostnega incidenta bomo ukrepali v skladu z veljavno zakonodajo.
Katere so vaše pravice v zvezi z osebnimi podatki
Našim uporabnikom zagotavljamo podporo pri uresničevanju pravic, ki jih imajo v skladu z veljavno zakonodajo.
Imate lahko naslednje pravice:
- pravico biti seznanjen z uporabo osebnih podatkov,
- pravico do vpogleda v osebne podatke, ki jih imamo o vas,
- pravico do popravka netočnih ali nepopolnih osebnih podatkov,
- pravico do izbrisa osebnih podatkov v določenih primerih,
- pravico do omejitve obdelave,
- pravico do ugovora obdelavi,
- pravico do preklica privolitve, kadar obdelava temelji na privolitvi,
- pravico do prenosljivosti podatkov, kadar je to primerno.
Če menite, da so podatki, ki jih imamo o vas, netočni, zastareli, nepopolni, nepomembni ali zavajajoči, nas kontaktirajte preko kontaktnih podatkov, navedenih v tej politiki zasebnosti. Sprejeli bomo razumne korake, da uredimo podatke, za katere se bo izkazalo, da so netočni, nepopolni, zavajajoči ali zastareli.
Če se želite odjaviti iz naše e-poštne baze podatkov ali zavrniti sporočila, ki niso nujna za izvajanje storitve, se lahko odjavite z možnostmi za odjavo, ki so na voljo v posameznem e-poštnem sporočilu, ali nas kontaktirate preko kontaktnih podatkov, navedenih v tej politiki.
Pred izvedbo posamezne zahteve lahko od vas zahtevamo dodatne informacije za potrditev identitete, kadar je to potrebno za varnost vaših podatkov.
Izbris uporabniškega računa
Uporabnik lahko zahteva izbris svojega uporabniškega računa.
Po prejemu zahteve bomo račun izbrisali oziroma deaktivirali v razumnem času, razen kadar moramo določene podatke hraniti zaradi zakonskih, računovodskih, varnostnih ali drugih zakonitih razlogov.
Po izbrisu računa lahko nekatere funkcije aplikacije niso več dostopne, povezave z zunanjimi integracijami pa se lahko prekinejo.
Povezave do zunanjih spletnih strani
Naša spletna stran ali aplikacija lahko vsebuje povezave do zunanjih spletnih strani ali storitev, ki jih mi ne upravljamo.
Za vsebino, delovanje in politike zasebnosti teh zunanjih strani ne odgovarjamo. Priporočamo, da pred uporabo zunanjih spletnih strani ali storitev preverite njihove politike zasebnosti.
Kontakt
Če imate kakršnakoli dodatna vprašanja v zvezi z našo obdelavo osebnih podatkov, se lahko kadarkoli obrnete na nas prek kontaktnega obrazca na spletni strani.
Spremembe politike
Trudimo se, da je ta politika vedno v skladu z zakonodajo in našim dejanskim delovanjem na področju obdelave osebnih podatkov.
Zato lahko to politiko občasno spremenimo ali dopolnimo. Posodobljena različica bo objavljena na tej spletni strani.
Če bodo spremembe pomembne, vas lahko o tem obvestimo tudi na drug primeren način, na primer po e-pošti ali z obvestilom v aplikaciji.
Zadnja posodobitev: 28. maj 2026