Politika zasebnosti

Zadnja posodobitev: 8. oktober 2026

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov v okviru storitve MojaDružina je DATAFLOW, informacijske in podatkovne rešitve, d. o. o., Krpanova ulica 3, 6310 Izola – Isola, Slovenija, matična številka: 7447035000, davčna številka: 61888630 (v nadaljevanju: »upravljavec« ali »mi«).

Za vprašanja in zahteve glede zasebnosti nam lahko pišeš na info@mojadruzina.si.

2. Katere podatke obdelujemo

Podatki računa: ime oziroma prikazano ime, e-poštni naslov, jezikovne in druge nastavitve računa. Geslo se ne hrani v berljivi obliki, temveč kot kriptografsko zaščitena zgoščena vrednost.

Družinske vsebine: podatki, ki jih uporabniki vnesejo v aplikacijo, kot so imena, datumi, kraji, sorodstvene povezave, fotografije, zgodbe, spomini, komentarji in drugi podatki o osebah v družinskem drevesu.

Podatki o uporabi in aktivnosti: povabila družinskim članom, spremembe in prispevki v družini, odgovori na vprašanja ter podatki, potrebni za prikaz družinskega utripa.

Tehnični in varnostni podatki: IP-naslov, čas dostopa, vrsta naprave in brskalnika, obiskani naslov, dnevniki napak in varnostni dogodki ter podatki, potrebni za prijavo in preprečevanje zlorab.

3. Nameni in pravne podlage

Podatke računa in vsebine obdelujemo za ustvarjanje in upravljanje računa, prikaz družinskega drevesa, shranjevanje spominov, sodelovanje povabljenih članov ter zagotavljanje zahtevanih funkcij. Pravna podlaga je izvajanje pogodbe oziroma Pogojev uporabe.

Tehnične in varnostne podatke obdelujemo zaradi zaščite računov, preprečevanja zlorab, odkrivanja napak in zagotavljanja stabilnega delovanja. Pravna podlaga je naš zakoniti interes za varno in zanesljivo izvajanje storitve.

Neobvezne tedenske povzetke in druga obvestila, ki niso nujna za izvajanje storitve, pošiljamo na podlagi tvoje privolitve. Privolitev lahko kadarkoli prekličeš v nastavitvah ali prek povezave v sporočilu, ne da bi to vplivalo na zakonitost predhodne obdelave.

Podatke o nakupu družinske knjige obdelujemo za izvedbo nakupa, odklep knjige in izdajo računa. Pravna podlaga je izvajanje pogodbe in izpolnjevanje zakonskih obveznosti (davčni in računovodski predpisi).

4. Ali je posredovanje podatkov obvezno?

Posredovanje osebnih podatkov ni zakonska obveznost. Za registracijo sta potrebna najmanj prikazano ime in e-poštni naslov; brez njiju računa ni mogoče ustvariti. Drugi podatki in družinske vsebine so prostovoljni. Posamezne funkcije brez ustreznih podatkov morda ne bodo delovale.

5. Podatki o drugih in živih osebah

Uporabnik lahko v zasebno družinsko drevo vnese podatke o sorodnikih in drugih osebah. Podatki o živih osebah niso javni in so dostopni le uporabniku ter članom družine, ki jim je omogočen dostop.

Uporabnik mora spoštovati zasebnost drugih, jih po potrebi ustrezno obvestiti ter vnesti samo podatke, za katere ima ustrezno pravno podlago. Brez izrecne privolitve žive osebe oziroma druge ustrezne podlage ni dovoljeno vnašati posebej občutljivih podatkov, kot so podatki o zdravju, veri, narodnosti, političnem prepričanju, spolnem življenju ali genetski podatki.

Živa oseba lahko na info@mojadruzina.si zahteva dostop, popravek ali odstranitev podatkov, ki se nanašajo nanjo, tudi če jih je vnesel drug družinski član. Pred ukrepanjem lahko zaradi varstva vseh udeleženih zahtevamo preverjanje identitete in povezave z zadevnim zapisom.

6. Mladoletne in umrle osebe

Registracija je namenjena odraslim uporabnikom. Podatke o mladoletni osebi sme vnesti le starš, skrbnik ali druga oseba z ustreznim pooblastilom oziroma pravno podlago, pri čemer mora ravnati v korist otroka in omejiti vnos na potrebne podatke.

Pri podatkih o umrlih osebah mora uporabnik upoštevati voljo pokojnika, pravice svojcev, zaupnost komunikacij in veljavne slovenske predpise. Na utemeljeno zahtevo upravičene osebe bomo sporne podatke pregledali, omejili ali odstranili.

7. Kdo ima dostop do podatkov

Družinske vsebine so dostopne samo članom, povabljenim v isto družino, skladno z njihovimi uporabniškimi pravicami. Podatkov ne prodajamo, jih ne uporabljamo za oglaševanje in jih ne posredujemo oglaševalskim mrežam.

Podatke lahko razkrijemo pristojnim organom, če to zahteva zakon, veljavna odločba ali je razkritje potrebno za zaščito pravic in varnosti uporabnikov.

8. Pogodbeni obdelovalci in lokacije obdelave

Za izvajanje storitve uporabljamo naslednje zunanje ponudnike, ki podatke obdelujejo po naših navodilih in za dogovorjene namene:

• HITROST.COM – spletno in e-poštno gostovanje, podatkovne baze, tehnična infrastruktura ter varnostne kopije. Ponudnik navaja, da so strežniki za spletno gostovanje v Sloveniji. Njegova DNS-infrastruktura je zaradi zanesljivosti lahko razporejena tudi v Sloveniji in tujini; DNS praviloma ne vsebuje družinskih vsebin.
• Defiant, Inc. / Wordfence – varnost spletnega mesta, zaznavanje napadov, preprečevanje zlorab in analiza varnostnih dogodkov. Pri tem se lahko obdelujejo IP-naslovi, uporabniška imena, e-poštni naslovi, obiskani spletni naslovi, tehnične glave zahtevkov in podatki o zaznanih varnostnih dogodkih.
• Google Ireland Limited (Google Drive) – hramba varnostnih kopij spletnega mesta na ločeni lokaciji, zunaj strežnika gostitelja. Varnostne kopije vsebujejo podatke računov in družinske vsebine, vključno s fotografijami. Uporabljamo namenski račun, ki se uporablja samo za ta namen; kopije se samodejno brišejo z rotacijo (tedenske kopije datotek največ 4 tedne, dnevne kopije baze največ 7 dni). Google lahko podatke obdeluje tudi zunaj EGP.
• Stripe Payments Europe, Ltd. (Irska) – obdelava plačil za družinsko knjigo. Stripe prejme e-naslov kupca, znesek in podatke o plačilu ter tehnične podatke za preprečevanje goljufij; podatke plačilnih kartic obdeluje izključno Stripe, mi jih ne prejmemo. Za nekatere namene (npr. preprečevanje goljufij in izpolnjevanje zakonskih obveznosti) Stripe nastopa kot samostojni upravljavec. Stripe lahko podatke obdeluje tudi zunaj EGP na podlagi ustreznih zaščitnih ukrepov.

Če obdelovalec obdeluje tehnične podatke zunaj Evropskega gospodarskega prostora, poskrbimo za ustrezno pravno podlago in zaščitne ukrepe, kot so standardne pogodbene klavzule Evropske komisije oziroma drug veljaven mehanizem. Glavno gostovanje računov in družinskih vsebin je po podatkih ponudnika v Sloveniji. Varnostne kopije so dodatno shranjene v storitvi Google Drive; za morebiten prenos zunaj EGP se uporablja sklep Evropske komisije o ustreznosti (okvir EU–ZDA za zasebnost podatkov) oziroma standardne pogodbene klavzule.

9. Hramba in izbris

Podatke računa in družinske vsebine hranimo, dokler je račun oziroma družina aktivna. Po izbrisu računa ali potrjeni zahtevi za izbris jih iz aktivnega sistema odstranimo najpozneje v 30 dneh. Preostale kopije se izbrišejo z redno rotacijo varnostnih kopij, praviloma najpozneje v nadaljnjih 30 dneh, razen če je daljša hramba nujna zaradi tehnične obnove, varnostnega incidenta ali zakonske obveznosti.

Običajne tehnične in varnostne dnevnike praviloma hranimo največ 90 dni. Ob zaznanem incidentu ali pravnem zahtevku lahko povezane podatke hranimo do zaključka preverjanja oziroma postopka. Podatke, ki jih moramo hraniti po zakonu, hranimo samo v predpisanem obsegu in obdobju.

Podatke o nakupih (znesek, datum, e-naslov kupca, potrditev soglasja in povezane račune) hranimo toliko časa, kot to zahtevajo davčni in računovodski predpisi, praviloma 10 let po koncu leta, v katerem je bil nakup opravljen.

Izbris posameznega uporabniškega računa ne pomeni nujno izbrisa vseh skupnih družinskih vsebin, ki so jih ustvarili ali dopolnili tudi drugi člani. Pred izbrisom uporabniku omogočimo izvoz njegovih podatkov in pojasnimo, katere skupne vsebine bodo ostale dostopne družini.

10. Piškotki, lokalna shramba in analitika

Uporabljamo nujne piškotke in podobne tehnologije, ki omogočajo prijavo, varnost, delovanje uporabniške seje in shranjevanje jezikovne izbire. Ti so potrebni za storitev, ki jo uporabnik izrecno zahteva, zato zanje praviloma ni potrebna predhodna privolitev.

Za merjenje obiska javnih strani uporabljamo Google Analytics 4 (Google Ireland Limited). Analitika se aktivira samo po izrecni privolitvi v kategorijo analitičnih piškotkov prek pasice Complianz. Pravna podlaga je privolitev po členu 6(1)(a) GDPR. Google Analytics lahko obdela podatke o obisku strani, vrsti naprave in brskalnika, približni lokaciji ter osnovnih dogodkih uporabe. Namen je razumeti uporabo javnega dela strani in ga izboljševati.

V Google Analytics namerno ne pošiljamo vsebine družinskih dreves, fotografij, spominov, imen ali drugih podatkov iz zasebnega družinskega prostora. Site Kit je nastavljen tako, da iz merjenja izključi vse prijavljene uporabnike. Oglaševalskih piškotkov in profiliranja za personalizirano oglaševanje ne uporabljamo.

Privolitev lahko kadar koli zavrneš ali prekličeš prek možnosti za upravljanje soglasja na strani. Preklic ne vpliva na zakonitost obdelave pred preklicem. Podrobnosti o posameznih piškotkih, njihovem namenu in trajanju so navedene v Pravilniku o piškotkih, ki ga upravlja Complianz.

Natančna imena in trajanje tehničnih piškotkov se lahko spremenijo ob posodobitvah WordPressa, varnostnih komponent in analitične storitve. Dokument bomo ob pomembnih spremembah ustrezno posodobili.

11. Avtomatizirano odločanje

Osebnih podatkov ne uporabljamo za avtomatizirano odločanje ali profiliranje, ki bi imelo za posameznika pravne ali podobno pomembne učinke.

12. Tvoje pravice

Skladno z veljavno zakonodajo imaš pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti podatkov, ugovora obdelavi na podlagi zakonitega interesa in preklica privolitve. V aplikaciji sta lahko na voljo izvoz vsebin v ZIP ter uvoz oziroma izvoz družinskega drevesa v obliki GEDCOM.

Zahtevo pošlji na info@mojadruzina.si. Odgovorili bomo brez nepotrebnega odlašanja in praviloma najpozneje v enem mesecu. Pred odgovorom lahko zahtevamo dodatne podatke za varno preverjanje identitete.

Če meniš, da tvoje podatke obdelujemo nezakonito, lahko vložiš pritožbo pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana.

13. Varnost

Uporabljamo razumne tehnične in organizacijske ukrepe, vključno s šifrirano povezavo HTTPS, nadzorom dostopa, zaščito prijave, varnostnim spremljanjem in varnostnimi kopijami. Dostop omejujemo na osebe in ponudnike, ki ga potrebujejo za delovanje oziroma podporo. Ker noben informacijski sistem ni popolnoma varen, uporabnikom priporočamo uporabo močnega in edinstvenega gesla ter varovanje dostopa do e-poštnega računa.

14. Kako te obvestimo

Politika zasebnosti je dostopna pred registracijo in v okviru spletnega mesta. Potrditev, da je uporabnik politiko prebral, ne pomeni privolitve v obdelave, ki so potrebne za izvajanje storitve. Kjer je potrebna privolitev, jo bomo zahtevali ločeno, prostovoljno in na jasen način.

15. Spremembe politike

Politiko lahko občasno posodobimo zaradi sprememb storitve, ponudnikov ali predpisov. Datum zadnje spremembe je naveden na vrhu. O bistvenih spremembah bomo uporabnike obvestili v aplikaciji ali po e-pošti pred začetkom njihove veljavnosti, kadar je to potrebno.

16. Kontakt

Vprašanja in zahteve glede zasebnosti: info@mojadruzina.si.