Politika zasebnosti Traulo

Ta Politika zasebnosti pojasnjuje, kako zbiramo, uporabljamo, delimo in varujemo vaše osebne podatke, ko uporabljate mobilno aplikacijo Traulo in spletno mesto www.traulo.com (skupaj »storitev«).

Spoštujemo evropsko Splošno uredbo o varstvu podatkov (Uredba (EU) 2016/679, »GDPR«), Zakon o varstvu osebnih podatkov (ZVOP-2), Zakon o elektronskih komunikacijah (ZEKom-2) in Zakon o varstvu potrošnikov (ZVPot-1).

---

1. Kdo smo

Upravljavec, odgovoren za vaše osebne podatke, je:

Računalniške storitve REK, Mihael Rek s.p. Ulica heroja Jevtiča 5, 2000 Maribor, Slovenija Matična številka: 7412037000 Davčna številka: 89184882 E-pošta za vprašanja o zasebnosti: [email protected] Pošta: navedeni naslov

Kot upravljavec v smislu 7. točke 4. člena GDPR obdelujemo osebne podatke, zbrane prek storitve. Pooblaščene osebe za varstvo podatkov nismo imenovali; po 37. členu GDPR za naš obseg obdelave imenovanje ni obvezno. Naš kontakt za zasebnost dosežete neposredno na zgoraj navedenih naslovih.

---

2. Katere podatke zbiramo

Zbiramo le tiste osebne podatke, ki jih potrebujemo za izvajanje storitve, izpolnjevanje pravnih obveznosti in zaščito storitve pred zlorabami. Vaših osebnih podatkov nikoli ne prodajamo in jih nikoli ne delimo za oglaševanje tretjih oseb.

2.1 Identitetni in računski podatki

Pri ustvarjanju računa ali prijavi zberemo:

• vaš e-poštni naslov,
• uporabniško izbran vzdevek (handle) in neobvezno prikazno ime,
• identifikator vašega ponudnika prijave — neprozorno identiteto Apple ID (Prijava z Apple) ali Google ID s podatki, ki jih izberete deliti (e-pošta in ime — Prijava z Google),
• passkey poverilnice (WebAuthn javni ključ, identifikator poverilnice) za dvostopenjsko avtentikacijo, če jo aktivirate,
• neobvezno profilno sliko, ki jo naložite,
• neobvezno telefonsko številko v obliki E.164, če jo dodate v profilu — shranjujemo jo skupaj z enosmernim razpršenim vrednostjo SHA-256 za ujemanje stikov (glej §2.7). Zbris v Nastavitvah odstrani oboje. Telefonske številke ne uporabljamo za trženje ali SMS-sporočila.

Vidnost profila. Profili so privzeto zasebni. Če se odločite, da bo vaš profil Javen v razdelku Nastavitve → Račun → Vidnost profila, postanejo vaš vzdevek, prikazno ime in profilna slika vidni vsem uporabnikom Traulo ter vsakemu neoveriteljemu obiskovalcu strani www.traulo.com/@<vzdevek>. Na tej strani sta prikazana tudi skupno število vaših vlogov, sledilcev in sledenih. Na zasebni profil se lahko kadar koli vrnete; ob tem se vaša profilna stran takoj skrije neslednilcem.

Javni profili, javni vlogi in objavljeni potovalni vodniki so prav tako najdljivi prek iskanja v aplikaciji ter prek funkcij za odkrivanje in iskanje na www.traulo.com — tudi za obiskovalce, ki niso prijavljeni — in jih lahko indeksirajo zunanji iskalniki. Tako je izpostavljena le vsebina, ki ste jo objavili kot javno; zasebni profili, zasebni vlogi in neobjavljeni načrti niso.

2.2 Podatki o napravi

Ko se aplikacija poveže z našim zaledjem, zbiramo:

• identifikator naprave, generiran lokalno ob prvem zagonu,
• APNs žeton za pošiljanje potisnih obvestil, ki ste jih sami zahtevali,
• platformo (iOS), različico aplikacije, številko gradnje in jezikovne nastavitve (npr. sl_SI),
• IP naslov API zahtev in kratek niz User-Agent (zadržujemo v zapisih sej za odkrivanje kraje žetonov in preklic ogroženih sej).

2.3 Vsebinski in medijski podatki

Traulo ustvari kratke navpične vloge iz medijev, ki jih izberete. Pri tem na vaši napravi obdelamo:

• fotografije in videoposnetke, ki jih izberete iz albuma kamere,
• njihove tehnične metapodatke — datum nastanka, trajanje, ločljivost, frame rate, video kodek, perceptualne razprševalne vrednosti (za odkrivanje dvojnikov), ocene estetske kakovosti (lokalno z Apple Vision framework) in EXIF lokacijo, če jo je kamera vgradila,
• GPS točke (širina, dolžina, nadmorska višina, hitrost), izpeljane iz lokacijsko označenih posnetkov, za sestavo poti vloga,
• imena mest in držav, izpeljana iz koordinat z reverznim geokodiranjem.

Ko vlog shranite v oblak (vsak račun lahko v okviru brezplačnega 1 GB shrani javno deljene vloge; plačljivi paketi lahko shranijo tudi zasebne vloge, z več prostora), na zaledje naložimo:

• video datoteko vloga (MP4) in sličico,
• JSON posnetek kompozicije — naslov, razpoloženje, izbira glasbe, podnapisi, sklici na sredstva, GPS točke, najvišja nadmorska višina ter ime mesta in države,
• velikost datoteke in interni ključ za shranjevanje.

Če vloga ne shranite v oblak, na zaledje ne naložimo nič od tega — ostane na vaši napravi.

Potovalni načrti in vodniki. Traulo lahko potovanje pretvori v strukturiran potovalni načrt ali vodnik — dnevni urnik s kraji in postanki (njihova imena in koordinate), pot, zapisane opombe in nasvete ter fotografije, ki jih pripnete posameznim postankom. Vodnik lahko vključuje tudi GPS sledi, ki jih uvozite (na primer iz datoteke .gpx — zaporedje točk širine/dolžine/nadmorske višine in pripadajočih časovnih žigov), skupaj z vrsto aktivnosti (na primer pohod ali kolesarjenje). To shranjujemo, da vam lahko načrt prikažemo in omogočimo urejanje. Ko vodnik objavite, postane javna vsebina, ki si jo lahko drugi ogledajo in shranijo (glej §2.1 tukaj in §8.8 Splošnih pogojev); načrt, ki ga obdržite zaseben, ostane v vašem računu in drugim uporabnikom ni prikazan.

2.4 Podatki o uporabi in vedenju

Za izboljšanje algoritma za samodejno izbiro in zaščito pred zlorabami beležimo na strežniški strani:

• dejavnost v viru in ogledih — za vsak javni vlog ali vodnik, ki vam je prikazan v viru, ob vašem računu zabeležimo, kolikokrat vam je bil prikazan, kako dolgo ste ga gledali, ali ste ga odgledali do konca in ali ste ga odprli. To uporabljamo na dva načina: da oblikujemo, kaj vam vaš vir pokaže naslednje (da vam iste objave ne kažemo znova in znova ter da se objave, bližje temu, kar dejansko gledate, uvrstijo višje), in — agregirano po vseh gledalcih, ne kot vaš posamični zapis — da ocenimo, kako dobro objava zadrži pozornost, kar napaja uvrstitve v Razišči in tedenski izbor uredništva iz §2.8 in §4. Shranimo eno vrstico na gledalca in objavo, ne ene na dogodek, in jo izbrišemo po 90 dneh.
• telemetrijo samodejne izbire — anonimizirano na ravni algoritma (odločitve o sredstvih, dejanja uporabnika, dokončanje ali opustitev kompozicije). Hranimo v mesečnih particijah in brišemo po 30 dneh; agregirane povzetke zadržimo do 2 leti.
• signale zlorabe — preseganje omejitev, zavrnjene sheme, dvojniki v rafalu, predimenzionirani paketi. Uporabljamo za odkrivanje in blokado avtomatiziranih zlorab.
• knjigo kvot AI — mesečno štetje vaših zahtevkov za AI urejanje z identifikatorjem zahtevka (brez vsebine).
• dnevnik klicev AI — za vsak zahtevek: model, število žetonov, strošek, latenca, koda napake. Telesa zahtevka ne hranimo.

Če v Nastavitvah vklopite opt-out telemetrije, vaših odločitev v telemetriji samodejne izbire več ne beležimo. Dejavnost v viru in ogledih to stikalo ne zajema — brez nje razvrščeni vir sploh ne deluje — vendar je nikoli ne prikažemo drugim uporabnikom, nikoli je ne uporabimo za oglaševanje ali sledenje po drugih aplikacijah in spletiščih, izbriše pa se po zgoraj navedenem 90-dnevnem ciklu. Signale zlorabe in dnevnike klicev AI hranimo v okviru našega zakonitega interesa za varno upravljanje storitve.

2.5 Diagnostika

Za diagnostiko sesutja in zmogljivosti uporabljamo Firebase Crashlytics in Apple MetricKit. Ti zbirajo:

• skladovne sledi sesutja in stanje aplikacije ob trenutku napake,
• meritve zmogljivosti (čas zagona, zastoji, poraba energije, prostor na disku),
• vaš uporabniški identifikator, da lahko sesutje povežemo z računom in vas obvestimo, če gre za težavo na ravni računa.

2.6 Računovodski podatki

Za upravljanje naročnin in enkratnih nakupov v aplikaciji uporabljamo RevenueCat (in za nakupe v App Store Apple). Glede na vrsto izdelka prejmemo:

• vaš status naročnine (aktivna / poskusna / odlog plačila / potekla / preklicana / vrnjeno), vaš paket, obračunsko obdobje in dan obletnice — za samodejno obnavljajoče se naročnine (Traveler / Daily Vlogger),
• zapis o enkratnih nakupih — identifikator izdelka, datum nakupa in količino AI vlogov, ki je bila pripisana vašemu računu — za potrošne pakete AI vlogov (10 / 20 / 100),
• nefinančni identifikator nakupa ali naročnine, ki ga izda RevenueCat ali Apple.

Za nakupe v App Store je prodajalec po pravu Apple. Podatkov o vaši plačilni kartici ali bančnem računu nikoli ne vidimo.

2.7 Stiki (neobvezno)

Ko pritisnete »Poišči prijatelje v svojih stikih« na zavihku Iskanje, Traulo zahteva od iOS dovoljenje za branje vašega imenika. Če ga odobrite:

• V napravi izračunamo enosmerno razpršeno vrednost SHA-256 za e-poštni naslov in telefonsko številko vsakega stika.
• Na strežnik pošljemo le te razpršene vrednosti. Po končanem iskanju jih zavržemo.
• Stikov, njihovih imen, telefonskih številk ali e-poštnih naslovov na naših strežnikih nikoli ne shranjujemo.
• Če se e-pošta ali telefonska številka stika ujema z razpršeno vrednostjo katerega od vaših stikov, vam ga prikažemo, da ga lahko sledite.

Dostop do stikov lahko kadarkoli preklicete v iOS Nastavitve → Zasebnost in varnost → Stiki → Traulo. Ob zavrnitvi ali preklicu dostopa je funkcija preprosto nedostopna — nobena druga funkcionalnost ni prizadeta.

2.8 Socialni graf in interakcije

Ko uporabljate socialne funkcije storitve, zbiramo in shranjujemo naslednje podatke:

• Razmerja sledenja. Ko začnete slediti drugemu uporabniku ali ko nekdo začne slediti vam, zabeležimo razmerje, identifikatorja obeh uporabnikov in časovni žig. Vaše število sledilcev in število sledenih je prikazano na vaši javni profilni strani, če je javna. Identitete posameznih sledilcev in sledenih trenutno niso prikazane drugim uporabnikom — prikazani so le skupni seštevki.
• Srčki (všečki). Ko srčkate vlog, zabeležimo interakcijo, vezano na vaš račun, identifikator vloga in časovni žig. Skupno število srčkov vloga je vidno ustvarjalcu in — pri javnih vlogih — vsem oglovalcem. Tega, kateri posamezni računi so srčkali vlog, trenutno ne razkrivamo tretjim osebam.
• Blokiranje. Ko blokirate uporabnika, zabeležimo blokado, da jo lahko dosledno uveljavljamo v storitvi. Razmerja blokiranja niso vidna blokiranim uporabnikom ali tretjim osebam.
• Komentarji. Ko na vlog objavite komentar, shranimo besedilo komentarja, identifikator vašega računa, identifikator vloga in časovni žig. Komentar na javnem vlogu je viden vsakomur, ki ta vlog vidi. Lastne komentarje lahko izbrišete, ustvarjalec vloga pa lahko izbriše komentarje na svojem vlogu ali komentiranje izklopi; izbris komentar odstrani iz storitve (ob upoštevanju rotacije varnostnih kopij). Ustvarjalca lahko obvestimo, da ste komentirali njegov vlog.
• Oznake sopotnikov in skupine potovanj. Ko drugega uporabnika označite kot sopotnika na potovanju — ali ko drug uporabnik označi vas — zabeležimo oznako in identifikatorje udeležencev, identifikator potovanja in skupine potovanja, sklic na POV vlog vsakega udeleženca in časovne žige, da je mogoče POV vloge istega potovanja prikazati skupaj. To pomeni, da lahko drug uporabnik z označitvijo vaš račun poveže s potovanjem, enako pa lahko storite vi z njim. Vsak udeleženec nadzira svoj POV vlog in njegovo vidnost, lahko zavrne ali odstrani oznako ter zapusti skupino potovanja; s tem se njegova udeležba in POV vlog odstranita iz skupnega potovanja. Kartice s statistiko sopotnikov, ustvarjene iz teh podatkov (na primer »Vidva: vi in @vzdevek«), lahko vključujejo vzdevek, prikazno ime, profilno sliko drugega udeleženca in agregirano statistiko potovanj.
• Shranjeni vodniki (zaznamki). Ko shranite objavljen potovalni vodnik drugega uporabnika, zabeležimo, da ste ga shranili, identifikator vodnika in časovni žig, da ga lahko spet najdete in da ustvarjalec vidi skupno število ljudi, ki so shranili njegov vodnik. Ustvarjalcem ne razkrivamo identitet posameznih uporabnikov, ki so vodnik shranili.
• Izvor vodnikov (predelave). Ko ustvarite potovalni vodnik po navdihu drugega objavljenega vodnika, zabeležimo povezavo med vodnikoma (»po navdihu«) in lahko to navedbo prikažemo javno, da je izvirni ustvarjalec naveden.
• Javne uvrstitve (»Najboljši popotniki«). V Razišči je prikazana javna lestvica popotnikov, urejena po agregirani statistiki, izpeljani iz vaših lastnih javnih vlogov — številu različnih držav in različnih krajev, iz katerih ste objavljali, in koliko vaših vlogov izpolnjuje pogoje. Uvrščeni so lahko le računi z javnim profilom; če je vaš profil zaseben, na lestvici niste nikoli, s preklopom nazaj na zasebno pa se z nje odstranite. Če na lestvici ne želite biti, profil pa naj ostane javen, nam pišite na [email protected] in vaš račun izključimo.
• Izbor uredništva. Enkrat na teden storitev izbere manjši nabor že objavljenih javnih vodnikov, ki jih izpostavi v Razišči, na globusu in v viru. Izbor je avtomatiziran in je opisan v §4. Če je izbran vaš vodnik, ga skupaj z vašim vzdevkom, prikaznim imenom in profilno sliko prikažemo drugim uporabnikom, vas o tem obvestimo in zanj ustvarimo kratek enovrstični opis.

Podatki socialnega grafa se uporabljajo izključno za delovanje socialnih funkcij storitve in zaščito uporabnikov pred nadlegovanjem. Teh podatkov ne prodajamo, licenciramo ali delimo s tretjimi osebami za oglaševanje, profiliranje ali katerikoli drug namen, razen delovanja storitve.

2.9 Česa NE zbiramo

Ne zbiramo zdravstvenih podatkov, brskalne zgodovine zunaj naše aplikacije, iskalne zgodovine, posebnih kategorij osebnih podatkov v smislu 9. člena GDPR ali finančnih podatkov, razen zgodovine nakupov. Do vaših stikov ne dostopamo brez vaše izrecne privolitve (glejte §2.7 za delovanje ujemanja stikov ob prijavi). Vaših podatkov ne uporabljamo za sledenje med aplikacijami ali spletnimi mesti (glejte §2.10 za delovanje povezav tretjih oseb za rezervacije, ko se odločite katero pritisniti, in §2.11 za spletno analitiko, ki jo lahko sprejmete ali zavrnete — ta meri le naše lastno spletno mesto, z izklopljenimi oglaševalskimi funkcijami).

2.10 Predlogi za rezervacije in partnerske povezave

V potovalnih vodnikih lahko prikažemo predloge za rezervacije — na primer nastanitve, lete, aktivnosti, prevoze z letališča ali eSIM podatkovne pakete — tretjih potovalnih partnerjev. Za njihovo pripravo partnerju ali našemu ponudniku partnerskih povezav pošljemo le neosebne vhodne podatke, potrebne za poizvedbo: imena in koordinate ciljnih krajev vodnika ter, za lete, večja letališča najbliže vaši domači regiji. Vašega imena, e-pošte, identifikatorja računa ali identifikatorja naprave tem partnerjem ne pošiljamo.

Kadar je predlog partnerska povezava in jo pritisnete, vas preusmerimo iz Traulo na partnerjevo lastno spletno mesto ali aplikacijo. Od te točke je upravljavec podatkov, ki mu jih posredujete, partner, veljata pa njegova politika zasebnosti in piškotki. Da je mogoče klik pripisati za našo provizijo, naš ponudnik partnerskih povezav prejme kodo za pripis, ki identificira vodnik in njegovega ustvarjalca — ne vas. Vodimo tudi interni dnevnik teh klikov, v katerega se le dodaja (vodnik, ustvarjalec in domena partnerja s časovnim žigom), za izračun zaslužka; ta dnevnik ne vsebuje ničesar, kar bi identificiralo osebo, ki je kliknila.

Vaših osebnih podatkov ne prodajamo in vaše identitete ne delimo s temi partnerji za oglaševanje. Pritisk na predlog za rezervacijo je vedno neobvezen. Vključeni obdelovalci in partnerji so navedeni v §5.

---

2.11 Spletno mesto: piškotki in analitika

To poglavje velja za www.traulo.com — spletno mesto, kjer lahko brskate po Traulu, se prijavite ter si ogledate svoje vloge, vodnike in zemljevid potovanj. Aplikacija za iOS piškotkov ne uporablja; vse spodnje velja za spletno mesto.

Piškotki, ki jih nastavimo, da spletno mesto deluje. Nastavimo jih, ker spletno mesto brez njih ne more storiti tega, kar ste zahtevali. Po pravilih ePrivacy so nujno potrebni ali neposredna posledica vaše izbire, zato zanje ni potrebna vaša privolitev.

V shrambi vašega brskalnika hranimo tudi nekaj majhnih vrednosti. To niso piškotki in se z vašimi zahtevki nikoli ne pošiljajo na naše strežnike: traulo.device, naključni identifikator tega brskalnika, da je ključ za dostop, registriran tukaj, prepoznan ob naslednji prijavi; ter av_home in av_region, izhodišče in regija, ki ste ju nazadnje izbrali pri ogledu potovalnih predlogov v vodniku. Če počistite podatke spletnega mesta v brskalniku, se vse odstrani.

Analitika, le če se strinjate. Google Analytics uporabljamo, da razumemo, kako se spletno mesto uporablja — katere strani ljudje odpirajo, na kakšni napravi in približno kje po svetu so.

Dokler tega ne sprejmete, se ne naloži nič, kar je povezano z analitiko. Ob prvem obisku vas vprašamo. Dokler ne odgovorite, in trajno, če odgovorite Ne, se ne naloži noben analitični skript, ne nastavi se noben analitični piškotek in do Googla ne pride noben podatek. Zavrnitev vas ne stane ničesar: prijava, vaš jezik, vaš slog zemljevida in vse funkcije spletnega mesta delujejo popolnoma enako v obeh primerih.

Če se strinjate, Google Analytics nastavi svoje piškotke, da prepozna vračajoči se brskalnik in šteje obiske. Nastavimo ga z izklopljenimi oglaševalskimi funkcijami — brez personalizacije oglasov, brez ciljanja oglasov, brez oglaševalskih identifikatorjev — in z vklopljeno anonimizacijo naslova IP. Ne uporabljamo ga, da bi vam sledili na druga spletna mesta, in ga ne povezujemo z vašim računom Traulo.

Če si premislite. Počistite piškotke brskalnika za www.traulo.com in ob naslednjem obisku vas bomo vprašali znova. Uporabite lahko tudi Googlov lastni dodatek za zavrnitev. Privolitev je mogoče preklicati enako preprosto, kot je bila dana.

Pravna podlaga: vaša privolitev (točka (a) prvega odstavka 6. člena GDPR; 157. člen ZEKom-2). To je edino mesto v Traulu, kjer je pravna podlaga privolitev, in zato edino mesto, kjer za to vprašamo.

Ponudniki prijave. Če izberete Nadaljuj z Google ali Nadaljuj z Apple, se skript tega ponudnika naloži šele v trenutku, ko odprete prijavno okno — ne prej in sploh ne, če se nikoli ne poskusite prijaviti. Od tam naprej za izmenjavo pri prijavi velja tudi ponudnikova lastna politika zasebnosti. Prejmemo le tisto, kar opisuje §2.1.

---

3. Zakaj obdelujemo in na kateri pravni podlagi

Kjer se sklicujemo na zakoniti interes, smo opravili tehtanje s temeljnimi pravicami in svoboščinami posameznika. Zoper takšno obdelavo lahko kadarkoli ugovarjate (glej razdelek 8).

---

4. Avtomatizirano sprejemanje odločitev

Traulo z umetno inteligenco (Anthropic Claude prek našega zaledja) predlaga urejanje vašega vloga — kateri posnetki so v ospredju, v kakšnem vrstnem redu, s kakšnim tonom. Ti predlogi niso izključno avtomatizirana odločitev v smislu 22(1). člena GDPR: pred izvozom vloga jih lahko vedno predogledate, uredite, prepišete ali zavržete. Ne ustvarjajo pravnega ali podobno pomembnega učinka za vas. Profiliranja za kreditno, zaposlitveno ali drugo zavezujočo presojo ne izvajamo.

Isto umetno inteligenco uporabljamo tudi za pripravo in obogatitev besedila potovalnih vodnikov — naslovov, opisov in nasvetov. Pri načrtu, ki ga obdržite zaseben, lahko zahteva kot kontekst vključuje imena krajev vašega doma in baze ter datume potovanja, da so predlogi relevantnejši; tudi to besedilo je nezavezujoč predlog, ki ga lahko uredite, sprejmete ali zavržete.

Vsebino tudi samodejno razvrščamo. Vaš vir ureja algoritem, ki uporablja dejavnost v viru in ogledih iz §2.4, komu sledite, kje ste potovali in kako se posamezna objava obnese pri gledalcih na splošno. Uvrstitve v Razišči in tedenski izbor uredništva tečeta na agregiranih signalih vseh gledalcev: deterministična ocena, sestavljena iz tega, kako v celoti je objava odgledana, kako pogosto je znova ogledana, njenih srčkov, shranitev in komentarjev v preteklih sedmih dneh, ali ima naslov in opis, njene dolžine in ali ima pripet potovalni vodnik — nato pa se uporabijo omejitve raznolikosti na ustvarjalca, državo in regijo. Ko je nabor izbran, Clauda prosimo, da za vsak izpostavljeni vodnik napiše enovrstični opis, in sicer samo iz naslova, opisa in države tega vodnika. Skrbnik lahko katerikoli izbor ročno prepiše ali odstrani.

Nič od tega ni izključno avtomatizirana odločitev v smislu 22(1). člena GDPR. Odloča o vrstnem redu prikaza javne vsebine — ne o tem, ali smete uporabljati storitev, koliko plačate ali do česa ste upravičeni — in ne ustvarja pravnega ali podobno pomembnega učinka za vas. Izpostavitev je uredniška: ni ugodnost, do katere bi bili upravičeni, in zanjo ni plačila.

V skladu s 50. členom Akta EU o umetni inteligenci (obveznost preglednosti za sisteme, ki ustvarjajo vsebino) vas s to politiko obveščamo, da se umetna inteligenca uporablja za urejevalne predloge za vaše lastne vloge in vodnike ter za enovrstični opis, prikazan ob izboru uredništva.

---

5. S kom delimo vaše podatke

Vaše osebne podatke delimo le z obdelovalci, naštetimi spodaj, ki ravnajo na podlagi Pogodbe o obdelavi v skladu z 28. členom GDPR. Vaših podatkov ne prodajamo.

Dostop zaposlenih do zasebnih vsebin. Vaši vlogi, shranjeni v oblaku, so šifrirani in jih zaposleni v okviru rednega poslovanja ne pregledujejo. Pooblaščeni skrbnik lahko dostopi do vsebine posameznega vloga le v naslednjih treh okoliščinah: (a) preiskava verodostojne prijave nezakonite ali škodljive vsebine, predložene prek prijave v aplikaciji ali s strani pristojnega organa; (b) odziv na veljavno pravno odredbo ali zavezujočo zahtevo organa pregona ali sodišča; ali (c) diagnosticiranje tehnične napake na vašo izrecno pisno zahtevo na [email protected]. Vsak dostop je zabeležen v revizijskem dnevniku — kateri zaposleni, kateri vlog, časovni žig in razlog. Kopijo revizijskega dnevnika v zvezi z vašimi lastnimi vsebinami lahko kadar koli zahtevate na [email protected].

Osebne podatke smemo razkriti tudi: (a) za izpolnitev pravno zavezujoče zahteve pristojnega organa, (b) za zaščito naših ali tujih pravic, lastnine ali varnosti, (c) v okviru korporativne transakcije (združitev, prevzem ali prodaja sredstev) — pri čemer bo prejemnik vezan na enakovredna varovala zasebnosti.

Partnerji za rezervacije, na katere ste preusmerjeni. Ko pritisnete predlog za rezervacijo, vas lahko preusmerimo k neodvisnemu potovalnemu ponudniku — na primer Booking.com, Agoda, Klook, Tiqets ali Airalo. Ko zapustite Traulo, ti ponudniki niso naši obdelovalci: nastopajo kot neodvisni upravljavci po svojih politikah zasebnosti. Identificirajočih podatkov o vas jim ne posredujemo; morebitni podatki, ki jih imajo o vas, izhajajo iz vaše lastne interakcije z njihovim spletnim mestom ali aplikacijo.

---

6. Mednarodni prenosi

Nekateri obdelovalci so zunaj Evropskega gospodarskega prostora, zlasti v ZDA. Pri prenosih osebnih podatkov v ZDA se sklicujemo na Standardne pogodbene klavzule (Sklep Komisije 2021/914) v skladu s 5. poglavjem GDPR, po potrebi z dodatnimi varovalnimi ukrepi. Kopijo klavzul lahko pridobite na zahtevo na [email protected].

Za ZDA se dodatno sklicujemo na EU–ZDA Okvir za varstvo podatkov (Data Privacy Framework), kadar je prejemnik certificiran.

---

7. Kako dolgo hranimo podatke

Po izbrisu računa vaše osebne podatke izbrišemo ali anonimiziramo v 30 dneh, razen če smo jih po zakonu dolžni hraniti dlje (npr. računovodski zapisi po davčni zakonodaji).

Oblačna varnostna kopija je plačljiva funkcija. Če plačljiv paket z oblačno varnostno kopijo poteče, je preklican in nato poteče ali je znižan na paket brez oblačne varnostne kopije, so vlogi, shranjeni v vašem oblaku, takoj mehko izbrisani (skriti iz vašega vira, a obnovljivi) in trajno izbrisani 30 dni pozneje. Če v teh 30 dneh ponovno naročite paket z oblačno varnostno kopijo, se obnovijo. Vlogi, shranjeni v vaši napravi, niso nikoli prizadeti, oblačne vloge pa lahko kadar koli pred iztekom 30 dni prenesete v napravo.

---

8. Vaše pravice

Po GDPR imate naslednje pravice:

• dostop do osebnih podatkov, ki jih hranimo o vas (15. člen) — v aplikaciji Nastavitve → Račun → Izvozi moje podatke, ali po e-pošti [email protected],
• popravek netočnih ali nepopolnih podatkov (16. člen) — večino polj uredite v Nastavitve → Račun; za drugo nas kontaktirajte,
• izbris vaših podatkov (»pravica do pozabe« — 17. člen) — v aplikaciji Nastavitve → Račun → Izbriši račun, ali po e-pošti,
• omejitev obdelave med spornim postopkom (18. člen),
• prenosljivost podatkov v strukturirani, strojno berljivi obliki (20. člen) — isti izvoz kot zgoraj,
• ugovor zoper obdelavo na podlagi zakonitega interesa, vključno s profiliranjem (21. člen),
• preklic privolitve, kjer obdelava temelji na privolitvi (3. odstavek 7. člena) — brez vpliva na zakonitost predhodne obdelave,
• pravica, da niste predmet izključno avtomatizirane odločitve s pravnim ali podobno pomembnim učinkom (22. člen) — glej razdelek 4,
• pritožba pri nadzornem organu (77. člen).

Za uveljavljanje katerekoli pravice nam pišite na [email protected]. Odgovorili bomo v enem mesecu od prejema (z možnostjo dveh dodatnih mesecev za zahtevne primere — o razlogu vas obvestimo). Postopek je praviloma brezplačen; za očitno neutemeljene ali pretirane zahteve smemo zaračunati razumno pristojbino ali zahtevek zavrniti, kakor dovoljuje 5. odstavek 12. člena GDPR.

Če menite, da z vašimi podatki ne ravnamo ustrezno, lahko vložite pritožbo pri nadzornem organu:

Informacijski pooblaščenec RS Dunajska cesta 22, 1000 Ljubljana Telefon: 01 230 9730 Splet: https://www.ip-rs.si

Pritožite se lahko tudi pri nadzornem organu vaše države prebivališča v EU.

---

9. Kako izbrišete račun

Račun lahko kadarkoli izbrišete:

• V aplikaciji: Nastavitve → Račun → Izbriši račun. Potrditi morate.
• Po e-pošti: pišite na [email protected] z naslova, povezanega z vašim računom.

Po potrditvi se začne 30-dnevno obdobje mirovanja, ko se lahko prijavite nazaj in obnovite račun. Po 30 dneh osebne podatke trajno izbrišemo ali anonimiziramo. Posamezni podatki se lahko hranijo dlje, kadar to zahteva zakon (npr. računovodski zapisi po davčni zakonodaji) — le za zakonsko zahtevani namen in obdobje.

---

10. Otroci

Traulo ni namenjen mlajšim od 15 let, kar je starostna meja privolitve v Sloveniji po ZVOP-2 (8. člen GDPR). Osebnih podatkov mladoletnih oseb pod 15 let ne zbiramo zavestno. Če menite, da nam je otrok pod 15 posredoval podatke, nam pišite na [email protected] in podatke bomo izbrisali.

Za uporabnike, mlajše od 18 let (polnoletnost po slovenskem pravu), je za nakupe v aplikaciji morda potrebna starševska privolitev v skladu z OZ (Obligacijski zakonik).

---

11. Varnost

Vaše osebne podatke varujemo z:

• šifriranjem v prenosu — HTTPS/TLS 1.2 ali višja različica za vso komunikacijo med odjemalcem in strežnikom,
• šifriranjem v mirovanju — Postgres šifriranje in Cloudflare R2 šifriranje objektov,
• avtentikacijo — Prijava z Apple, Google Sign-In ali passkey 2FA za visokotvegana dejanja,
• kontrolo dostopa — administrativni dostop zahteva passkey, IP allow-list in popoln revizijski log,
• strjevanjem operacij — najmanjši privilegiji, skeniranje odvisnosti in redno preverjanje varnostne drže.

Noben sistem ni popolnoma varen. Zaščite stalno izboljšujemo in delamo na zaznavanju, omejevanju in obveščanju ob morebitnih incidentih.

---

12. Obveščanje o kršitvah varstva podatkov

Če postanemo seznanjeni s kršitvijo varstva osebnih podatkov v smislu 12. točke 4. člena GDPR:

• Informacijskega pooblaščenca RS obvestimo v 72 urah od seznanitve, razen če kršitev najverjetneje ne bo povzročila tveganja za pravice in svoboščine posameznikov (33. člen GDPR);
• prizadete uporabnike obvestimo brez nepotrebnega odlašanja, kadar gre za visoko tveganje (34. člen GDPR), z opisom narave kršitve, verjetnih posledic in sprejetih ali predlaganih ukrepov.

---

13. Spremembe te politike

To Politiko zasebnosti lahko občasno posodobimo. Novo različico objavimo na www.traulo.com/privacy z novim datumom veljavnosti in arhivom prejšnjih različic.

Pri bistvenih spremembah — npr. nov obdelovalec, ki prejema občutljive podatke, nov namen obdelave ali sprememba vaših pravic — vas v aplikaciji povabimo k pregledu in sprejetju nove politike, preden lahko nadaljujete z uporabo. Pri nebistvenih spremembah (popravki tipkarskih napak, pojasnila) novo različico objavimo brez ponovnega sprejema, vendar je trenutno besedilo in dnevnik sprememb vedno dostopen na spletu.

Trajno hranimo zapis o tem, katero različico ste sprejeli in kdaj, da lahko izkažemo skladnost.

---

14. Kontakt

Za vsa vprašanja o zasebnosti ali za uveljavljanje pravic:

• E-pošta: [email protected]
• Pošta: Računalniške storitve REK, Mihael Rek s.p., Ulica heroja Jevtiča 5, 2000 Maribor

Za pritožbe, ki jih ne morete rešiti z nami, se obrnite na Informacijskega pooblaščenca RS, kot je opisano v razdelku 8.

---

Ta politika je na voljo tudi v angleščini na https://www.traulo.com/privacy?locale=en. V primeru razhajanja med angleško in slovensko različico za uporabnike s prebivališčem v Sloveniji prevlada slovenska različica.