Politika zasebnosti

Politika zasebnosti Bizko

Zadnja posodobitev: 28.05.2026

Veljavnost od: 28.05.2026

Ta politika zasebnosti pojasnjuje, kako ponudnik aplikacije Bizko zbira, uporablja, hrani, varuje in drugače obdeluje osebne podatke uporabnikov, obiskovalcev spletne strani in drugih posameznikov.

Politika zasebnosti velja za uporabo spletne strani https://bizko.si, aplikacije Bizko in povezanih storitev.

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov za podatke, ki jih ponudnik obdeluje za lastne namene, je:

GE-KO, SPLETNE STORITVE IN GRAFIČNO OBLIKOVANJE, MAJA DOLŽAN S.P.

Cesta Toneta Tomšiča 71, 4270 Jesenice, Slovenija

Matična številka: 8732043000

Davčna številka: SI33880263

E-pošta: podpora@bizko.si

Spletna stran: https://bizko.si

V nadaljevanju: ponudnik, upravljavec ali Bizko.

2. Vloga ponudnika kot upravljavec in pogodbeni obdelovalec

Ponudnik lahko pri obdelavi osebnih podatkov nastopa v dveh različnih vlogah.

2.1 Ponudnik kot upravljavec

Ponudnik nastopa kot upravljavec osebnih podatkov, kadar osebne podatke obdeluje za lastne namene, zlasti za:

• registracijo in upravljanje uporabniških računov,
• sklenitev in izvajanje naročniškega razmerja,
• obračun naročnin in izdajo računov,
• komunikacijo z uporabniki,
• zagotavljanje podpore uporabnikom,
• obveščanje o delovanju aplikacije,
• varnostno beleženje dostopov,
• preprečevanje zlorab,
• izpolnjevanje zakonskih obveznosti ponudnika,
• uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

2.2 Ponudnik kot pogodbeni obdelovalec

Pri podatkih, ki jih uporabnik vnese v aplikacijo v zvezi s svojimi kupci, dobavitelji, zaposlenimi, poslovnimi partnerji, računi, ponudbami, plačili, opomini, izvozi ali drugimi poslovnimi dokumenti, uporabnik praviloma nastopa kot upravljavec osebnih podatkov, ponudnik pa kot pogodbeni obdelovalec.

V tem primeru ponudnik osebne podatke obdeluje v imenu in po navodilih uporabnika, za namen zagotavljanja funkcionalnosti aplikacije.

Uporabnik je odgovoren, da ima za vnos in obdelavo osebnih podatkov v aplikaciji ustrezno pravno podlago ter da posameznikom zagotovi vse informacije, ki jih zahteva veljavna zakonodaja o varstvu osebnih podatkov.

3. Vrste osebnih podatkov, ki jih obdelujemo

Ponudnik lahko obdeluje naslednje vrste osebnih podatkov.

3.1 Podatki uporabniškega računa

• ime in priimek,
• e-poštni naslov,
• telefonska številka, če jo uporabnik vnese,
• geslo v šifrirani obliki,
• vloga uporabnika,
• organizacija, s katero je uporabnik povezan,
• nastavitve uporabniškega računa,
• zgodovina prijav in uporabe aplikacije.

3.2 Podatki o organizaciji oziroma naročniku

• naziv podjetja ali organizacije,
• naslov,
• davčna številka,
• matična številka,
• status DDV,
• kontaktni podatki,
• podatki za izdajo računov,
• izbrani paket,
• podatki o naročnini,
• plačilni podatki oziroma identifikatorji plačil pri zunanjih plačilnih ponudnikih.

3.3 Podatki, ki jih uporabnik vnese v aplikacijo

Uporabnik lahko v aplikacijo vnese osebne in poslovne podatke svojih strank, kupcev, dobaviteljev, zaposlenih, poslovnih partnerjev ali drugih oseb, kot so:

• ime in priimek,
• naziv podjetja,
• naslov,
• e-poštni naslov,
• telefonska številka,
• davčna številka,
• matična številka,
• transakcijski račun,
• podatki na računih, ponudbah, dobropisih in drugih dokumentih,
• podatki o plačilih,
• podatki o odprtih postavkah,
• opombe, sklici, številke dokumentov in drugi poslovni podatki.

Za te podatke je praviloma odgovoren uporabnik kot upravljavec, ponudnik pa jih obdeluje kot pogodbeni obdelovalec.

3.4 Tehnični in varnostni podatki

Pri uporabi spletne strani in aplikacije se lahko obdelujejo tudi tehnični podatki, kot so:

• IP naslov,
• datum in čas dostopa,
• podatki o brskalniku,
• podatki o napravi,
• operacijski sistem,
• URL naslovi obiskanih strani,
• dnevniški zapisi,
• podatki o napakah,
• varnostni dogodki,
• piškotki in podobne tehnologije.

3.5 Komunikacijski podatki

Če uporabnik stopi v stik s ponudnikom, lahko ponudnik obdeluje:

• ime in priimek,
• e-poštni naslov,
• telefonsko številko,
• vsebino sporočila,
• priloge,
• zgodovino komunikacije,
• podatke, potrebne za reševanje podpore ali zahtevka.

4. Nameni obdelave osebnih podatkov

Ponudnik osebne podatke obdeluje za naslednje namene:

• omogočanje registracije in prijave v aplikacijo,
• zagotavljanje uporabe aplikacije,
• upravljanje uporabniških računov,
• upravljanje organizacij in pravic uporabnikov,
• izvajanje naročniškega razmerja,
• obračun naročnin in izdajo računov,
• obdelavo plačil,
• zagotavljanje podpore uporabnikom,
• komunikacijo z uporabniki,
• obveščanje o tehničnih, varnostnih ali vsebinskih spremembah,
• zagotavljanje varnosti aplikacije,
• preprečevanje zlorab,
• odpravljanje napak,
• izboljševanje aplikacije,
• izpolnjevanje zakonskih obveznosti,
• uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Podatke, ki jih uporabnik vnese v aplikacijo kot del svojih poslovnih dokumentov, ponudnik obdeluje za namen zagotavljanja funkcionalnosti aplikacije in po navodilih uporabnika.

5. Pravne podlage za obdelavo

Ponudnik osebne podatke obdeluje na naslednjih pravnih podlagah:

5.1 Izvajanje pogodbe

Obdelava je potrebna za sklenitev ali izvajanje pogodbe oziroma naročniškega razmerja z uporabnikom, zlasti za:

• registracijo računa,
• omogočanje uporabe aplikacije,
• upravljanje naročnine,
• obračun storitev,
• zagotavljanje podpore.

5.2 Zakonska obveznost

Obdelava je lahko potrebna zaradi izpolnjevanja zakonskih obveznosti ponudnika, zlasti glede:

• računovodstva,
• davčnih obveznosti,
• hrambe poslovne dokumentacije,
• zahtev pristojnih organov.

5.3 Zakoniti interes

Ponudnik lahko osebne podatke obdeluje na podlagi zakonitega interesa, zlasti za:

• zagotavljanje varnosti aplikacije,
• preprečevanje zlorab,
• beleženje dostopov,
• odpravljanje napak,
• izboljšanje delovanja aplikacije,
• uveljavljanje, izvajanje ali obrambo pravnih zahtevkov,
• osnovno komunikacijo z obstoječimi uporabniki glede uporabe storitve.

Pri obdelavi na podlagi zakonitega interesa ponudnik upošteva pravice in interese posameznikov.

5.4 Privolitev

Kadar je potrebna privolitev, ponudnik osebne podatke obdeluje na podlagi privolitve posameznika.

Posameznik lahko privolitev kadarkoli prekliče. Preklic privolitve ne vpliva na zakonitost obdelave, ki se je izvajala pred preklicem.

5.5 Pogodbena obdelava po navodilih uporabnika

Pri podatkih, ki jih uporabnik vnese v aplikacijo za svoje poslovne namene, ponudnik praviloma nastopa kot pogodbeni obdelovalec in podatke obdeluje po navodilih uporabnika kot upravljavca.

6. Podatki, ki jih uporabnik vnese v aplikacijo

Uporabnik je odgovoren za zakonitost osebnih podatkov, ki jih vnese v aplikacijo.

Uporabnik mora zagotoviti, da:

• ima ustrezno pravno podlago za obdelavo osebnih podatkov,
• posameznikom zagotovi ustrezne informacije o obdelavi,
• v aplikacijo ne vnaša podatkov, ki jih ne sme obdelovati,
• ne vnaša posebnih vrst osebnih podatkov, razen če ima za to ustrezno pravno podlago in če je to nujno potrebno,
• podatke redno preverja, popravlja in briše, kadar niso več potrebni,
• dostop do podatkov omogoči samo pooblaščenim osebam.

Ponudnik ne preverja vsebine podatkov, ki jih uporabnik vnese v aplikacijo, razen kadar je to potrebno zaradi podpore, varnosti, odpravljanja napak, izpolnjevanja zakonskih obveznosti ali zaščite pravic ponudnika.

7. Pogodbena obdelava osebnih podatkov

Kadar ponudnik nastopa kot pogodbeni obdelovalec, se zavezuje, da bo osebne podatke obdeloval:

• samo za namen zagotavljanja aplikacije,
• samo po dokumentiranih navodilih uporabnika,
• z ustreznimi tehničnimi in organizacijskimi ukrepi,
• z osebami, ki so zavezane k zaupnosti,
• z uporabo ustreznih podobdelovalcev,
• ob upoštevanju zahtev veljavne zakonodaje o varstvu osebnih podatkov.

Ponudnik uporabniku pomaga pri izpolnjevanju obveznosti glede varstva osebnih podatkov v obsegu, ki je razumno mogoč in sorazmeren z naravo storitve, tehničnimi zmožnostmi in izbranim paketom.

Ta politika zasebnosti vključuje osnovna pravila pogodbene obdelave osebnih podatkov za uporabo aplikacije Bizko. Če uporabnik potrebuje dodatno, posebej podpisano pogodbo o obdelavi osebnih podatkov, se lahko obrne na ponudnika.

8. Podobdelovalci

Ponudnik lahko za zagotavljanje aplikacije uporablja pogodbene podobdelovalce, kot so:

• ponudniki gostovanja,
• ponudniki strežniške infrastrukture,
• ponudniki elektronske pošte,
• ponudniki plačilnih storitev,
• ponudniki varnostnih kopij,
• ponudniki tehnične podpore,
• analitična orodja,
• ponudniki varnostnih storitev,
• drugi tehnični izvajalci, potrebni za delovanje aplikacije.

Ponudnik s podobdelovalci sklene ustrezne pogodbe ali druga pravno ustrezna razmerja, s katerimi zagotovi, da osebne podatke obdelujejo samo za dogovorjene namene, skladno z navodili ponudnika in ob ustreznih varnostnih ukrepih.

Ključni podobdelovalci so lahko navedeni v tej politiki zasebnosti, v aplikaciji ali na voljo uporabniku na zahtevo.

Uporabnik se z uporabo aplikacije strinja, da ponudnik uporablja podobdelovalce, potrebne za zagotavljanje storitve.

9. Prenos podatkov v tretje države

Ponudnik si prizadeva, da se osebni podatki obdelujejo znotraj Evropske unije oziroma Evropskega gospodarskega prostora, kadar je to razumno izvedljivo.

Če pride do prenosa osebnih podatkov v tretje države ali mednarodne organizacije, ponudnik zagotovi ustrezne zaščitne ukrepe skladno z veljavno zakonodajo, na primer:

• sklep Evropske komisije o ustreznosti,
• standardne pogodbene klavzule,
• druge ustrezne pravne mehanizme.

Nekateri zunanji ponudniki, kot so plačilni, analitični, komunikacijski ali infrastrukturni ponudniki, lahko podatke obdelujejo tudi zunaj EU/EGP. V takih primerih se uporabljajo pogoji in zaščitni ukrepi teh ponudnikov.

10. Plačila in ponudniki plačilnih storitev

Če uporabnik plača naročnino prek zunanjega ponudnika plačilnih storitev, lahko ponudnik plačilne podatke posreduje ali prejme od tega ponudnika.

Ponudnik praviloma ne hrani celotnih podatkov plačilnih kartic. Plačilne podatke obdeluje zunanji ponudnik plačilnih storitev skladno s svojimi pogoji in politiko zasebnosti.

Ponudnik lahko hrani podatke o plačilih, kot so:

• znesek plačila,
• datum plačila,
• status plačila,
• identifikator transakcije,
• identifikator stranke pri plačilnem ponudniku,
• podatki, potrebni za izdajo računa in podporo uporabniku.

11. E-pošta, obvestila in komunikacija

Ponudnik lahko uporabniku pošilja:

• sistemska obvestila,
• varnostna obvestila,
• obvestila o naročnini,
• obvestila o plačilih,
• obvestila o spremembah pogojev,
• obvestila o spremembah aplikacije,
• odgovore na vprašanja in zahtevke za podporo.

Če uporabnik poda privolitev ali če za to obstaja druga ustrezna pravna podlaga, lahko ponudnik pošilja tudi občasna obvestila o novostih, ponudbah ali izboljšavah aplikacije.

Uporabnik se lahko od trženjskih obvestil odjavi, kadar je to omogočeno ali zahtevano z zakonodajo. Od sistemskih, varnostnih in pogodbenih obvestil se uporabnik praviloma ne more odjaviti, ker so potrebna za izvajanje storitve.

12. Piškotki in podobne tehnologije

Spletna stran in aplikacija lahko uporabljata piškotke in podobne tehnologije.

Piškotki so majhne datoteke, ki se shranijo na napravo uporabnika in omogočajo delovanje spletne strani ali aplikacije.

Uporabljamo lahko naslednje vrste piškotkov:

12.1 Nujni piškotki

Nujni piškotki so potrebni za delovanje spletne strani in aplikacije, na primer za:

• prijavo uporabnika,
• varnost,
• ohranjanje seje,
• izbiro nastavitev,
• preprečevanje zlorab.

Brez teh piškotkov aplikacija morda ne deluje pravilno.

12.2 Analitični piškotki

Analitični piškotki se lahko uporabljajo za razumevanje uporabe spletne strani in aplikacije, merjenje obiskanosti, odkrivanje napak in izboljševanje uporabniške izkušnje.

Analitični piškotki se uporabljajo samo, kadar za to obstaja ustrezna pravna podlaga.

12.3 Trženjski piškotki

Trženjski piškotki se lahko uporabljajo za prikazovanje relevantnih vsebin ali merjenje učinkovitosti oglaševanja, če jih ponudnik uporablja in če uporabnik poda ustrezno privolitev.

Uporabnik lahko nastavitve piškotkov spremeni v brskalniku ali v nastavitvah piškotkov, če so na voljo.

13. Varnost podatkov

Ponudnik izvaja razumne tehnične in organizacijske ukrepe za varovanje osebnih in poslovnih podatkov, zlasti:

• uporabo šifrirane povezave SSL/TLS,
• omejevanje dostopa do podatkov,
• uporabo uporabniških računov in gesel,
• varovanje gesel v šifrirani oziroma zgoščeni obliki,
• beleženje pomembnih varnostnih dogodkov,
• varnostne kopije, kadar je to tehnično izvedljivo,
• redne posodobitve in vzdrževanje sistema,
• ukrepe za preprečevanje nepooblaščenega dostopa,
• omejevanje dostopa po načelu najmanjših pravic,
• uporabo zaupnosti pri osebah, ki imajo dostop do podatkov.

Kljub tem ukrepom noben informacijski sistem ni popolnoma varen.

Uporabnik je odgovoren za:

• varovanje svojih dostopnih podatkov,
• uporabo varnih gesel,
• omejevanje dostopa pooblaščenim osebam,
• varnost naprav, s katerimi dostopa do aplikacije,
• pravočasno odstranitev uporabnikov, ki dostopa ne potrebujejo več,
• obveščanje ponudnika o sumu zlorabe ali varnostnega incidenta.

Ponudnik ne odgovarja za incidente, ki nastanejo zaradi uporabnikovega ravnanja, šibkih gesel, deljenja dostopa, okuženih naprav uporabnika ali neustreznega varovanja dostopa s strani uporabnika.

14. Roki hrambe podatkov

Ponudnik hrani osebne podatke toliko časa, kolikor je potrebno za namen, za katerega so bili zbrani, oziroma toliko časa, kot to zahteva ali dovoljuje veljavna zakonodaja.

Podatki se lahko hranijo:

• dokler ima uporabnik aktiven račun,
• dokler traja naročniško razmerje,
• dokler so podatki potrebni za zagotavljanje aplikacije,
• dokler so potrebni za izpolnjevanje zakonskih obveznosti,
• dokler so potrebni za računovodske in davčne namene,
• dokler so potrebni za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov,
• dokler obstaja zakoniti interes za njihovo hrambo.

Podatki v uporabniškem računu ali organizaciji se lahko po prenehanju uporabe aplikacije izbrišejo, anonimizirajo ali arhivirajo skladno s pogoji poslovanja, dogovorom z uporabnikom in veljavno zakonodajo.

Uporabnik je odgovoren, da pred prenehanjem uporabe aplikacije pravočasno izvozi in shrani podatke, ki jih potrebuje za svoje poslovne, računovodske, davčne ali druge obveznosti.

15. Pravice posameznikov

Posameznik ima glede svojih osebnih podatkov pravice, ki jih določa veljavna zakonodaja, zlasti:

• pravico do dostopa do osebnih podatkov,
• pravico do popravka netočnih osebnih podatkov,
• pravico do izbrisa osebnih podatkov,
• pravico do omejitve obdelave,
• pravico do ugovora,
• pravico do prenosljivosti podatkov,
• pravico do preklica privolitve, kadar obdelava temelji na privolitvi,
• pravico do vložitve pritožbe pri nadzornem organu.

Če ponudnik osebne podatke obdeluje kot upravljavec, lahko posameznik zahtevo uveljavlja neposredno pri ponudniku.

Če se zahteva nanaša na osebne podatke, ki jih je v aplikacijo vnesel uporabnik kot upravljavec, lahko ponudnik posameznika napoti na tega uporabnika oziroma zahtevo obravnava v sodelovanju z uporabnikom.

16. Uveljavljanje pravic

Posameznik lahko svoje pravice uveljavlja tako, da pošlje zahtevo na:

E-pošta: podpora@bizko.si

Zahteva mora biti dovolj jasna, da lahko ponudnik ugotovi, na katere podatke in katero pravico se nanaša.

Ponudnik lahko od posameznika zahteva dodatne informacije za potrditev identitete, če je to potrebno zaradi varnosti podatkov.

Ponudnik bo na zahteve odgovoril v roku, ki ga določa veljavna zakonodaja.

17. Pritožba pri nadzornem organu

Če posameznik meni, da ponudnik njegove osebne podatke obdeluje v nasprotju z zakonodajo, lahko vloži pritožbo pri pristojnem nadzornem organu.

V Republiki Sloveniji je nadzorni organ:

Informacijski pooblaščenec Republike Slovenije

Dunajska cesta 22

1000 Ljubljana

Spletna stran: https://www.ip-rs.si

18. Dostop oseb ponudnika do podatkov

Do osebnih podatkov lahko dostopajo samo osebe, ki podatke potrebujejo za izvajanje svojih nalog, zlasti za:

• tehnično vzdrževanje,
• podporo uporabnikom,
• odpravljanje napak,
• zagotavljanje varnosti,
• obračunavanje storitev,
• izpolnjevanje zakonskih obveznosti.

Osebe, ki imajo dostop do podatkov, so zavezane k varovanju zaupnosti.

Ponudnik ne bo pregledoval vsebine uporabnikovih dokumentov brez razloga, razen kadar je to potrebno zaradi podpore, odpravljanja napak, varnosti, preprečevanja zlorab, izpolnjevanja zakonskih obveznosti ali zaščite pravic ponudnika.

19. Razkritje podatkov tretjim osebam

Ponudnik osebnih podatkov ne prodaja tretjim osebam.

Ponudnik lahko osebne podatke razkrije tretjim osebam, kadar je to potrebno za:

• zagotavljanje aplikacije,
• uporabo podobdelovalcev,
• obdelavo plačil,
• pošiljanje e-pošte,
• gostovanje in vzdrževanje sistema,
• izpolnjevanje zakonskih obveznosti,
• zahteve sodišč, državnih organov ali drugih pristojnih organov,
• uveljavljanje, izvajanje ali obrambo pravnih zahtevkov,
• preprečevanje zlorab ali varnostnih incidentov.

20. Avtomatizirano odločanje in profiliranje

Ponudnik osebnih podatkov praviloma ne uporablja za avtomatizirano sprejemanje odločitev, ki bi imelo pravne ali podobno pomembne učinke na posameznika.

Če bi ponudnik v prihodnje uvedel takšno obdelavo, bo posameznike o tem ustrezno obvestil skladno z veljavno zakonodajo.

21. Otroci

Aplikacija Bizko je namenjena poslovni uporabi in ni namenjena otrokom.

Uporabniki aplikacije morajo biti praviloma polnoletne osebe oziroma osebe, ki imajo ustrezno pooblastilo za uporabo aplikacije v imenu organizacije.

Ponudnik zavestno ne zbira osebnih podatkov otrok za namen uporabe aplikacije.

22. Varnostne kopije in izbris

Podatki so lahko določeno obdobje prisotni tudi v varnostnih kopijah.

Varnostne kopije so namenjene obnovi sistema v primeru tehničnih napak, varnostnih incidentov ali okvar in ne predstavljajo individualne arhivske storitve za uporabnika.

Zaradi tehnične narave varnostnih kopij izbris posameznega podatka iz vseh varnostnih kopij morda ni mogoč takoj. Podatki se iz varnostnih kopij izbrišejo ali prepišejo skladno z običajnim ciklom hrambe varnostnih kopij.

Uporabnik je odgovoren za redno izvažanje in arhiviranje podatkov, ki jih potrebuje za svoje poslovne, računovodske, davčne ali pravne obveznosti.

23. Spremembe politike zasebnosti

Ponudnik lahko to politiko zasebnosti občasno spremeni zaradi sprememb aplikacije, zakonodaje, poslovnih procesov, varnostnih razlogov ali drugih potreb.

Spremembe začnejo veljati z objavo na spletni strani ali v aplikaciji, razen če je določen kasnejši datum.

Če gre za bistvene spremembe, si bo ponudnik prizadeval uporabnike obvestiti prek aplikacije, e-pošte ali drugega primernega načina.

Nadaljnja uporaba aplikacije po začetku veljavnosti sprememb pomeni, da je uporabnik s spremembami seznanjen.

24. Kontakt

Za vprašanja glede te politike zasebnosti ali varstva osebnih podatkov se lahko obrnete na ponudnika:

E-pošta: podpora@bizko.si

Naslov: Cesta Toneta Tomšiča 71, 4270 Jesenice, Slovenija