Politika zasebnosti

1. Katere podatke obdelujemo

Obdelujemo podatke, ki jih uporabniki vnesejo ob registraciji in uporabi platforme: ime, naziv podjetja, e-naslov, telefon, kraj, datum rojstva, vrsto računa, podatke o ponudniku, kategorije storitev, davčne ali poslovne podatke, objave projektov, ponudbe, sporočila, priponke, ocene, dokazila za preverjanje in podatke, ki nastanejo pri uporabi strani.

Obdelujemo tudi tehnične podatke, kot so IP naslov, podatki o napravi in brskalniku, varnostni dnevniki, čas dostopa, podatki o seji, nastavitve piškotkov in analitični podatki, kadar uporabnik poda soglasje.

2. Nameni in pravne podlage

• Ustvarjanje in upravljanje računa, prijava, varnost in preverjanje uporabnikov.
• Objava povpraševanj, prikaz projektov izvajalcem, pošiljanje ponudb in omogočanje sporočil.
• Prikaz profilov, ocen, referenc in kontaktnih podatkov, kadar je to potrebno za uporabo platforme.
• Podpora uporabnikom, preprečevanje zlorab, reševanje pritožb in zagotavljanje stabilnega delovanja.
• Izpolnjevanje zakonskih obveznosti in zaščita pravic, zahtevkov ali interesov družbe URKAT.

Podatke obdelujemo na podlagi izvajanja pogodbe oziroma ukrepov pred sklenitvijo pogodbe, zakonitih interesov, zakonskih obveznosti in soglasja, kadar je soglasje potrebno, na primer za neobvezne analitične piškotke.

• Upravljanje računa, objava povpraševanj, ponudbe, sporočila in prikaz podatkov, potrebnih za naročeno storitev, temeljijo na izvajanju pogodbe oziroma ukrepih na vašo zahtevo pred sklenitvijo pogodbe (člen 6(1)(b) GDPR).
• Varnost, preprečevanje zlorab, zagotavljanje stabilnega delovanja in uveljavljanje ali obramba pravnih zahtevkov temeljijo na zakonitih interesih upravljavca (člen 6(1)(f) GDPR). Ti interesi so zaščita platforme in uporabnikov, zanesljivo delovanje storitve ter varstvo pravic upravljavca. Na tej podlagi podatke obdelujemo le, kadar nad temi interesi ne prevladajo vaši interesi ali temeljne pravice in svoboščine.
• Podatke, potrebne za izpolnjevanje davčnih, računovodskih in drugih zakonskih obveznosti ter zakonitih zahtev pristojnih organov, obdelujemo na podlagi člena 6(1)(c) GDPR.
• Neobvezna analitika temelji na vaši privolitvi (člen 6(1)(a) GDPR).

Če bi želeli podatke uporabiti za drug namen, vas bomo pred začetkom takšne nadaljnje obdelave obvestili o novem namenu, pravni podlagi in drugih potrebnih informacijah.

3. Komu lahko razkrijemo podatke

Podatke razkrijemo drugim uporabnikom v obsegu, ki je potreben za namen platforme. Naročnik lahko vidi podatke izvajalca, ponudbo in sporočila. Izvajalec lahko vidi podatke projekta, podatke za stik in sporočila naročnika, kadar je to potrebno za pripravo ponudbe ali dogovor.

Podatke lahko obdelujejo tudi naši pogodbeni ponudniki za gostovanje, e-pošto, varnost, plačila, analitiko, podporo in razvoj sistema. Podatke razkrijemo organom ali tretjim osebam, kadar to zahteva zakon ali je potrebno za zaščito pravic in varnosti uporabnikov.

Za merjenje obiskanosti ob vaši privolitvi uporabljamo Google Analytics (Google Ireland Limited), za obdelavo plačil pa Stripe. Google prejema podatke o uporabi strani in spletne identifikatorje, Stripe pa podatke, potrebne za izvedbo plačila in njegovo preverjanje.

4. Hramba podatkov

Podatke hranimo toliko časa, kolikor je potrebno za delovanje računa, izvajanje storitev platforme, dokazovanje dogovorov, reševanje pritožb, varnost, preprečevanje zlorab in izpolnjevanje zakonskih obveznosti. Ko podatki niso več potrebni, jih izbrišemo, anonimiziramo ali omejimo njihovo obdelavo.

Pri določitvi obdobja hrambe upoštevamo trajanje uporabniškega razmerja, zaključek posameznega povpraševanja ali dogovora, odprte pritožbe in spore, veljavne zastaralne roke ter zakonske roke hrambe posamezne vrste dokumentacije. Po prenehanju računa se podatki, ki so še potrebni za izpolnitev zakonske obveznosti ali uveljavljanje oziroma obrambo zahtevkov, hranijo le za te namene do izteka ustreznega roka oziroma zaključka postopka.

5. Pravice posameznikov

Uporabnik lahko zahteva dostop do svojih podatkov, popravek, izbris, omejitev obdelave, prenosljivost podatkov, ugovor obdelavi in preklic soglasja, kadar obdelava temelji na soglasju. Zahtevo pošljite na info@mercatus.si.

Privolitev lahko kadar koli prekličete s sporočilom na navedeni e-naslov; za neobvezne piškotke tudi prek možnosti »Nastavitve piškotkov« v nogi strani. Preklic ne vpliva na zakonitost obdelave, opravljene na podlagi privolitve pred njenim preklicem. Zavrnitev ali preklic privolitve za neobvezno analitiko ne preprečuje uporabe platforme.

Obdelavi na podlagi zakonitih interesov lahko kadar koli ugovarjate iz razlogov, povezanih z vašim posebnim položajem. Pravice se uveljavljajo pod pogoji GDPR; izbris na primer ni mogoč za podatke, ki jih moramo še hraniti po zakonu. Pravica do prenosljivosti velja za podatke, ki ste nam jih posredovali in jih avtomatizirano obdelujemo na podlagi pogodbe ali privolitve.

Na zahtevo odgovorimo brez nepotrebnega odlašanja, najpozneje v enem mesecu po prejemu. Pri zapletenih ali številnih zahtevah se rok lahko podaljša za največ dva dodatna meseca; o tem in razlogih vas obvestimo v prvem mesecu. Uveljavljanje pravic je praviloma brezplačno. Ob upravičenem dvomu o identiteti lahko zahtevamo dodatne podatke, potrebne za njeno potrditev.

Če menite, da podatke obdelujemo nepravilno, lahko vložite pritožbo pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, e-naslov gp.ip@ip-rs.si, spletna stran www.ip-rs.si.

6. Obveznost zagotovitve podatkov

Podatki, ki so v posameznem obrazcu označeni kot obvezni, so potrebni za ustvarjanje računa, obravnavo povpraševanja, pošiljanje ponudbe ali izvedbo druge izbrane storitve. Če jih ne zagotovite, ustrezne storitve ne moremo omogočiti. Pri plačljivih storitvah so podatki za izdajo računa potrebni tudi zaradi izpolnjevanja zakonskih obveznosti. Vnos neobveznih podatkov in privolitev za neobvezne piškotke sta prostovoljna.

7. Prenosi osebnih podatkov v tretje države

Pri uporabi Google Analytics in Stripe se lahko osebni podatki obdelujejo tudi zunaj Evropskega gospodarskega prostora, zlasti v Združenih državah Amerike, kjer delujejo povezane družbe in podizvajalci teh ponudnikov. Ponudnika v svojih pogojih za takšne prenose predvidevata sklep Evropske komisije o ustreznosti v okviru EU–US Data Privacy Framework za vključene certificirane prejemnike oziroma standardne pogodbene klavzule Evropske komisije in ustrezne dopolnilne ukrepe, kadar se sklep o ustreznosti ne uporablja.

Informacije o zaščitnih ukrepih in besedila pogodbenih določil so na voljo na straneh Google – pravni okviri za prenose podatkov in Stripe – dodatek o prenosih podatkov. Dodatna pojasnila ali kopijo ustreznih zaščitnih ukrepov lahko zahtevate na info@mercatus.si.

8. Avtomatizirano sprejemanje odločitev

Platforma ne sprejema odločitev, ki bi temeljile izključno na avtomatizirani obdelavi, vključno z oblikovanjem profilov, in bi imele za vas pravne ali podobno pomembne učinke v smislu 22. člena GDPR. Iskanje, filtri in razvrščanje projektov pomagajo pri prikazu ponudbe; odločitev o izbiri izvajalca in sklenitvi dogovora sprejmejo uporabniki sami.

Zadnja posodobitev: 18. 10. 2026