Prijava Začnite brezplačno

Politika zasebnosti

Datum začetka veljavnosti in zadnja posodobitev: 1 August 2026

Različica politike: 2026-08-01

1. Kdo smo

ELVPro upravlja:

  • SYNCDEV S.R.L.
  • Romunski gospodarski register št.: J36/164/2014
  • CUI / davčna identifikacijska koda: 33129339
  • Registrirani sedež: Str. Fetițelor nr. 4, camera nr. 1, 820035 Tulcea, Tulcea, Romania
  • E-naslov: hello@elvpro.eu
  • Kontakt za varstvo podatkov: dpa@elvpro.eu

Za obdelavo, opisano v tej politiki zasebnosti, je upravljavec podatkov SYNCDEV S.R.L. ("SYNCDEV", "ELVPro", "mi", "nas"), razen če je v razdelku 2 določeno drugače.

SYNCDEV ni imenoval pooblaščene osebe za varstvo podatkov, ker je ugotovil, da obvezna merila za imenovanje iz člena 37 GDPR trenutno ne veljajo. Vprašanja glede zasebnosti in zahteve posameznikov, na katere se nanašajo osebni podatki, je treba pošiljati na dpa@elvpro.eu.

2. Področje uporabe in razdelitev vlog

Ta politika velja, kadar:

  • obiščete osrednje predstavitveno spletno mesto ELVPro;
  • stopite v stik s SYNCDEV, zahtevate informacije ali posredujete povratne informacije;
  • začnete ali dokončate prijavo avtoodpada v ELVPro;
  • delujete kot lastnik, zaposleni, pogodbeni izvajalec ali drug pooblaščeni uporabnik poslovnega računa ELVPro;
  • s SYNCDEV urejate zadeve v zvezi z naročnino, računom, zahtevo za podporo ali varnostno zadevo; ali
  • drugače neposredno komunicirate s SYNCDEV.

ELVPro ni spletna tržnica. Vsak avtoodpad ali prodajalec rabljenih delov upravlja svoje spletno mesto, zalogo in razmerja s strankami.

Kadar avtoodpad uporablja ELVPro za obdelavo osebnih podatkov obiskovalcev svojega spletnega mesta, strank, potencialnih kupcev, dobaviteljev ali osebja za lastne namene avtoodpada, je avtoodpad običajno upravljavec, SYNCDEV pa njen obdelovalec. Ta obdelava se ureja z obvestilom o zasebnosti avtoodpada in pogodbo ELVPro o obdelavi podatkov ("DPA"). Zahteve v zvezi z naročilom, povpraševanjem, računom stranke, klepetom v živo, novičnikom ali drugo dejavnostjo na spletni trgovini posameznega avtoodpada je treba običajno nasloviti na ta avtoodpad.

SYNCDEV ostaja ločen upravljavec za lastno upravljanje poslovnih računov, obračunavanje na platformi, neposredno razmerje s podporo, preprečevanje goljufij, izpolnjevanje pravnih obveznosti in obrambo pred zahtevki.

3. Osebni podatki, ki jih obdelujemo

Glede na to, kako komunicirate z nami, lahko obdelujemo naslednje kategorije podatkov.

3.1 Osrednje spletno mesto in lastna analitika

Ko obiščete osrednje spletno mesto ELVPro, naši strežniki nujno prejmejo tehnične podatke o povezavi, kot so vaš naslov IP, čas zahteve, zahtevani vir, status odziva in podatki o brskalniku. Varnostni dnevniki lahko nekatere od teh podatkov hranijo za omejeno obdobje.

Naša analitika prve strani ne nastavlja analitičnega piškotka in v analitični tabeli ne hrani neobdelanega naslova IP. Za štetje obiskov ob zmanjšani prepoznavnosti sistem:

  • združi naslov IP, niz uporabniškega agenta (user-agent), identifikator avtoodpada/spletnega mesta in naključno sol, ki se dnevno spremeni;
  • shrani nastalo dnevno psevdonimizirano zgoščeno vrednost in kratko zgoščeno vrednost seje;
  • pred shranjevanjem poti strani odstrani nize poizvedb (query strings);
  • zapiše gostitelja/vir napotitve (referrer) in parametre kampanje, če obstajajo;
  • iz naslova IP izpelje približno državo in mesto;
  • izpelje splošno vrsto naprave, brskalnik, operacijski sistem in jezik; ter
  • upošteva omogočen signal brskalnika "Do Not Track" ter vsak ugovor, ki ga zabeležite prek kontrolnika "Nastavitve zasebnosti" v nogi spletnega mesta.

Zgoščena vrednost in izpeljani analitični podatki za namene GDPR ostajajo osebni podatki oziroma psevdonimizirani osebni podatki. Niso opredeljeni kot anonimni in se ne uporabljajo za sledenje vam med nepovezanimi spletnimi mesti ali med različnimi dnevi.

3.2 Komunikacija v zvezi s kontaktom, predstavitvijo (demo) in povratnimi informacijami

Lahko obdelujemo vaše ime, poslovni e-naslov, podjetje, zadevo, sporočilo, izbrani jezik, naslov IP, uporabljen za oddajo obrazca, naše odgovore in vse informacije, ki jih sami vključite. Prosimo, da ne vključujete posebnih vrst osebnih podatkov ali nepovezanih osebnih podatkov.

3.3 Prijava in preverjanje poslovnega subjekta

Med prijavo lahko obdelujemo:

  • vaše ime, poslovni e-naslov in varno zgoščeno geslo;
  • ime avtoodpada/podjetja, državo, matično ali registrsko številko podjetja in zahtevano poddomeno;
  • podatke o izbranem preizkusnem obdobju/paketu ter izbrani jezik/valuto;
  • naslov IP, čas sprejema in različico sprejetih Pogojev;
  • zapise žetonov/kod za preverjanje e-naslova; ter
  • podatke o podjetju, pridobljene iz javnih ali uradnih virov za preverjanje, kot sta ANAF ali VIES.

Gesla v obliki golega besedila (plaintext) in kod za preverjanje ne hranimo.

3.4 Podatki o računu in pooblaščenem uporabniku

Lahko obdelujemo imena, poslovne kontaktne podatke, vloge in dovoljenja, status računa, zgoščeno vrednost gesla, konfiguracijo večfaktorske avtentikacije, varnostne podatke in podatke za obnovitev dostopa, podatke o prijavah/aktivnosti, nastavitve, dejanja, zapisana v revizijskih sledeh (audit logs), ter komunikacijo z administratorji računa.

Če vaš delodajalec ali druga organizacija ustvari vaš uporabniški račun, te podatke prejmemo od te organizacije. Ta organizacija je lahko tudi upravljavec za lastno uporabo podatkov vašega delovnega računa.

3.5 Podatki o naročnini, obračunavanju in davčni podatki

Lahko obdelujemo pravno ime stranke, registrirani sedež in naslov za izdajo računov, identifikatorje iz gospodarskega registra in identifikacijsko številko za DDV, kontaktno osebo za obračunavanje, paket, obračunsko obdobje, popuste/priporočila, status naročnine, zgodovino računov in plačil ter davčne podatke.

Plačila naročnine se obdelujejo prek ponudnika plačilnih storitev. ELVPro lahko od ponudnika prejme referenčne oznake stranke/plačila, status plačila, znamko kartice, zadnje štiri številke in podatek o veljavnosti kartice, ne potrebuje pa hraniti popolne številke kartice ali varnostne kode kartice.

3.6 Podpora, poslovanje in varnost

Lahko obdelujemo prijave za podporo, sporočila, priloge, povratne informacije, podatke o incidentih, evidence pooblaščenega posnemanja uporabnika za namene podpore (impersonation), sistemske napake, metapodatke zahtev, revizijske evidence, IP naslov, uporabniški agent in druge podatke, potrebne za diagnosticiranje težave, zavarovanje storitve ali ugotovitev, kaj se je zgodilo. Posnemanje uporabnika za namene podpore mora biti pooblaščeno, časovno omejeno in zabeleženo.

3.7 Neobvezne storitve

Če so omogočene in uporabljene, lahko prejmemo:

  • podatke ponudnika identitete iz prijave prek Google ali Facebook, kot so identifikator ponudnika, ime, e-poštni naslov in profilna slika;
  • omejene informacije iz storitve za preverjanje podjetja/ID za DDV; in
  • identifikatorje in statuse ponudnikov storitev iz integracij, uporabljenih za obračun ali upravljanje računa.

Osebni podatki, obdelani znotraj funkcij AI, katalogov vozil, kurirskih storitev, plačil, izdajanja računov, klepeta, naročil ali spletne trgovine, ki jih izbere najemnik, so praviloma Osebni podatki naročnika, ki jih ureja DPA in obvestilo o zasebnosti avtoodpada.

4. Od kod prihajajo podatki

Osebne podatke prejemamo:

  • neposredno od vas;
  • od poslovnega naročnika, ki pooblasti vaš račun;
  • samodejno iz vaše naprave in uporabe storitve;
  • od ponudnikov plačilnih storitev, storitev identitete in komunikacij, ki jih uporabljate;
  • iz javnih ali uradnih poslovnih registrov in storitev za preverjanje DDV; ter
  • od druge osebe, ki nas kontaktira in vas legitimno identificira v poslovni zadevi.

Če nam posredujete podatke druge osebe, morate biti za to pooblaščeni in tej osebi morate posredovati vsako obvestilo, ki ga zahteva zakon.

5. Nameni in pravne podlage

Osebne podatke uporabljamo le, kadar velja pravna podlaga.

a) Izvajanje ukrepov na vašo zahtevo in izvajanje pogodbe — člen 6(1)(b) GDPR

  • obdelava prijave samostojnega podjetnika ali druge fizične osebe, ki sklepa pogodbo v svojem imenu;
  • ustvarjanje in upravljanje računa te osebe;
  • zagotavljanje izbrane poskusne ali plačane storitve;
  • obdelava obračuna naročnine in pogodbenih sporočil; ter
  • zagotavljanje zahtevane podpore.

b) Zakoniti interesi — člen 6(1)(f) GDPR

  • zagotavljanje in upravljanje poslovnih računov za osebje naročnika, ki ni osebno stranka naše pogodbe;
  • odgovarjanje na poslovna povpraševanja in upravljanje odnosov z naročniki;
  • lastno, psevdonimizirano in brez piškotkov merjenje publike;
  • varnost storitve, nadzor dostopa, preprečevanje goljufij/zlorab, odpravljanje napak in preiskovanje incidentov;
  • hranjenje sorazmernih revizijskih dokazov, izboljševanje zanesljivosti in uveljavljanje Pogojev poslovanja;
  • ugotavljanje, uveljavljanje ali obramba pravnih zahtevkov; ter
  • anonimizirano ali ustrezno agregirano poročanje o storitvi in poslovanju.

Naši ustrezni interesi so upravljanje varne in koristne B2B SaaS storitve, razumevanje agregirane uporabe, zaščita naročnikov in obramba pravnih pravic. Uporabljamo minimizacijo, rotirajoče identifikatorje, omejen dostop in omejitve hrambe. Ugovor lahko vložite, kot je razloženo v razdelku 10. Za merjenje publike brez piškotkov lahko ugovarjate neposredno in takoj, z uporabo kontrolnika "Nastavitve zasebnosti" v nogi spletnega mesta; pojasnilo ni potrebno in ugovor se upošteva tako na strani kot na našem strežniku.

c) Zakonska obveznost — člen 6(1)(c) GDPR

  • računovodske, fakturne in davčne evidence;
  • odgovarjanje pristojnim organom, kadar to zahteva zakon;
  • izpolnjevanje obveznosti varstva podatkov, kibernetske varnosti in drugih zakonskih dolžnosti; ter
  • hramba dokazov, ki jih zahteva veljavni zakon.

d) Privolitev — člen 6(1)(a) GDPR

  • neobvezna trženjska e-poštna sporočila, kjer je zahtevana privolitev;
  • neobvezni piškotki, ki niso nujno potrebni, ali podobne tehnologije; ter
  • vsak drug namen, ki je jasno opredeljen, ko zaprosimo za privolitev.

Privolitev je mogoče kadar koli preklicati enako enostavno, kot je bila dana, brez vpliva na obdelavo, ki je bila že zakonito izvedena.

Kadar romunski zakon št. 506/2004 dopušča trženje obstoječemu naročniku v zvezi z lastnimi podobnimi storitvami, se lahko na to omejeno pravilo opremo le, če smo ob zbiranju naslova in v vsakem sporočilu zagotovili jasno, preprosto in brezplačno možnost odjave.

6. Ali so podatki obvezni

Polja, opredeljena kot obvezna med prijavo ali obračunom, so potrebna za preverjanje podjetja, oblikovanje ali upravljanje pogodbe, zavarovanje računa ali izdajo veljavnega računa. Če jih ne zagotovite, morda ne bomo mogli ustvariti računa, skleniti pogodbe, prejeti plačila ali zagotoviti zahtevane funkcije.

Neobvezni podatki o profilu, trženju in preferencah niso potrebni za osnovno storitev.

7. Prejemniki in razkritja

Osebnih podatkov ne prodajamo.

Kadar je to potrebno in zakonito, se lahko podatki razkrijejo:

  • Hetzner, za produkcijsko gostovanje, shranjevanje, dnevne varnostne kopije infrastrukture in DNS v Nemčiji;
  • Brevo, uporabljen kot SMTP relej za e-pošto storitve, računa in podpore;
  • Stripe, za plačila naročnin ELVPro;
  • SmartBill, za fiskalne račune, ki jih izda SYNCDEV;
  • Google ali Meta/Facebook, kadar izberete ustrezno možnost socialne prijave;
  • OpenAI, Anthropic ali Google Gemini, kadar omogočena funkcija AI zahteva izbranega ponudnika;
  • RapidAPI in ustreznega izdajatelja API, kadar omogočena referenčna funkcija za vozila/dele to zahteva;
  • strokovnim svetovalcem, revizorjem in zavarovalnicam, ki jih zavezuje zaupnost;
  • pristojnim sodiščem, davčnim, regulativnim, nadzornim, organom pregona ali drugim javnim organom, kadar to zahteva zakon;
  • kupcu ali pravnemu nasledniku v pravi korporativni transakciji, ob ustreznih ukrepih zaupnosti in varstva podatkov; ter
  • naročniku ELVPro, ki upravlja vaš poslovni račun.

Obdelovalci lahko delujejo samo na podlagi pogodbe in dokumentiranih navodil. Dodatne informacije o podobdelovalcih ELVPro, namenih obdelave, lokacijah in zaščitnih ukrepih za prenose so navedene v Prilogi 3 DPA, zahtevate pa jih lahko tudi na naslovu dpa@elvpro.eu.

Integracije za plačila, dostavo, izdajanje računov, analitiko in oglaševanje, ki so konfigurirane za lastno spletno trgovino obrata, se pogodbeno urejajo neposredno s tem obratom. SYNCDEV zagotavlja tehnično povezavo in podatke pošilja samo na navodilo obrata. Ti ponudniki lahko delujejo kot obdelovalec obrata ali kot ločen upravljavec, zanje pa veljajo njihovi lastni pogoji in informacije o zasebnosti.

8. Mednarodni prenosi

Kadar je to razumno mogoče, imamo raje obdelavo znotraj EGP, vendar ne trdimo, da vsi podatki ostanejo v Nemčiji ali v EGP, razen če to potrdi register ponudnikov v produkciji.

Če se osebni podatki prenesejo zunaj EGP v državo, za katero ne velja ustrezen sklep Evropske komisije o ustreznosti, uporabimo primeren mehanizem iz Poglavja V GDPR, običajno standardne pogodbene klavzule Evropske komisije, skupaj z oceno tveganja za prenos in dodatnimi zaščitnimi ukrepi, kadar so potrebni. Kadar prejemnik veljavno sodeluje v okviru EU-US Data Privacy Framework, se lahko za zajete podatke in storitve uporabi ta sklep o ustreznosti.

Informacije o veljavnem zaščitnem ukrepu lahko zahtevate po elektronski pošti na naslovu dpa@elvpro.eu. Poslovno zaupne informacije se lahko prikrijejo.

9. Hramba

Osebne podatke hranimo samo toliko časa, kolikor je potrebno za dosego njihovega namena, nato jih izbrišemo ali nepovratno anonimiziramo, razen če velja zakonska obveznost hrambe. Naš operativni urnik hrambe določa naslednje omejitve:

  • nedokončana registracija: največ 48 ur po poteku zapisa o registraciji v obravnavi, razen minimalnega zapisa za preprečevanje zlorab/varnost, kadar je to upravičeno;
  • dopisovanje v zvezi s stikom/predstavitvijo (demo): do 24 mesecev po zadnjem vsebinskem stiku, razen če je zaradi razmerja s stranko ali spora potrebna daljša hramba;
  • podatki o poslovnem računu in upravljanju pogodbe: za čas trajanja pogodbe in običajno do treh let po njenem prenehanju zaradi uveljavljanja zahtevkov in odgovornosti, pri čemer se podatki, ki niso več potrebni, izbrišejo prej;
  • računi, računovodski registri in spremljajoča dokumentacija: za zakonsko določeno obdobje. V skladu s členom 25 Romanian Accounting Law no. 82/1991 splošno veljavno obdobje znaša pet let, šteto od 1. julija leta, ki sledi poslovnemu letu, v katerem so bili dokumenti pripravljeni; daljše obdobje velja samo, kadar to zahteva drug zakon, organ ali dokumentirana zakonska obveznost hrambe;
  • neobdelani podatki lastne analitike (first-party): največ 24 mesecev, pri čemer se uporabljajo krajša obdobja, kadar so tako nastavljena; zbirni statistični podatki se lahko hranijo do 24 mesecev ali se nepovratno anonimizirajo;
  • dokazila o izbiri soglasja obiskovalcev: do 24 mesecev, nato izbrisana ali obnovljena, kadar je to pravno upravičeno;
  • varnostni dnevniki, dnevniki dostopa in dnevniki API, ki vsebujejo osebne podatke: običajno do 12 mesecev, pri čemer se krajši operativni dnevniki odstranijo prej, daljša hramba pa velja samo za dokumentiran incident ali zahtevek;
  • vsebine zahtevkov in odzivov AI/katalogov, obdelane v imenu obrata: običajno do 90 dni, kadar je omogočeno beleženje vsebine; z njimi povezani metapodatki o uporabi/varnosti običajno do 12 mesecev;
  • vsebina klepeta v živo (live-chat), obdelana za obrat: do 12 mesecev po zadnji aktivnosti, razen če obrat nastavi krajše zakonsko dopustno obdobje;
  • varnostne kopije infrastrukture Hetzner: sedem tekočih dnevnih obnovitvenih točk; varnostne kopije na ravni aplikacije pred izbrisom ali za namene obnovitve, kadar so ustvarjene, se hranijo največ 90 dni;
  • dokazila o soglasju, izbrisu in revizijska dokazila: samo minimalne informacije, potrebne za izkazovanje skladnosti ali ponovno uveljavitev izbrisa po obnovitvi, za veljavno obdobje odgovornosti/uveljavljanja zahtevkov.

Hramba se izvaja prek vnaprej določenih opravil za izbris ali anonimizacijo. Podatki, ohranjeni zaradi incidenta, spora, zahteve organa ali druge dokumentirane zakonske obveznosti hrambe, so izolirani, dostop do njih je omejen, izbrišejo pa se, ko razlog za hrambo preneha.

10. Vaše pravice

Ob upoštevanju pogojev in izjem iz GDPR lahko:

  • pridobite potrditev in dostop do svojih osebnih podatkov (člen 15);
  • popravite netočne ali nepopolne podatke (člen 16);
  • zahtevate izbris (člen 17);
  • zahtevate omejitev obdelave (člen 18);
  • prejmete podatke, ki ste jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki, ter, kadar je to tehnično izvedljivo, dosežete njihov prenos drugemu upravljavcu (člen 20);
  • ugovarjate obdelavi, ki temelji na zakonitih interesih (člen 21);
  • kadar koli in brez navedbe razlogov ugovarjate neposrednemu trženju;
  • kadar koli prekličete soglasje (člen 7(3)); ter
  • ne bodite predmet odločitve, ki temelji izključno na avtomatizirani obdelavi in ima pravne ali podobne pomembne učinke za vas, kadar se uporablja člen 22.

Imetniki računov lahko prenesejo popoln strukturiran izvoz JSON osebnih podatkov, povezanih z njihovim računom. Naložene datoteke se, kadar je to ustrezno, zagotovijo ločeno. Morebitno dodatno zahtevo pošljite na naslov dpa@elvpro.eu. Prosimo, navedite zadevni račun ELVPro ali interakcijo. Lahko zahtevamo sorazmerne informacije za preverjanje identitete in pooblastila. Običajno odgovorimo v enem mesecu. Za zahtevno zahtevo ali več zahtevkov GDPR dopušča podaljšanje za največ dva nadaljnja meseca; v takem primeru bomo podaljšanje pojasnili v prvem mesecu.

Zahteve so praviloma brezplačne. Razumna pristojbina ali zavrnitev je dovoljena samo, kadar je zahteva očitno neutemeljena ali pretirana, zlasti zaradi njene ponavljajoče se narave, kot to dopušča GDPR.

Za podatke, ki jih upravlja določen obrat, se prosimo najprej obrnite na ta obrat. SYNCDEV bo obratu pomagal, kot to zahteva DPA.

11. Pritožbe

Pritožbo lahko vložite pri nadzornemu organu v državi članici vašega običajnega prebivališča, kraja opravljanja dela ali domnevne kršitve.

V Romuniji je pristojni organ:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Priporočamo, da se najprej obrnete na nas, da lahko poskusimo zadevo rešiti, vendar to ni pogoj za uveljavljanje vaše pravice do pritožbe.

12. Varnost

Uporabljamo tehnične in organizacijske ukrepe, sorazmerne s tveganjem, vključno z nadzorom dostopa, dovoljenji na podlagi vlog, logično ločitvijo najemnikov, zgoščevanjem gesel, večfaktorsko avtentikacijo za privilegiran dostop do platforme, šifriranjem podatkov med prenosom, šifriranjem izbranih občutljivih polj in poverilnic za integracije v mirovanju, beleženjem občutljivih administrativnih dejanj, validacijo in zaščito zahtevkov ter nadzorovanimi postopki brisanja.

Noben sistem ni popolnoma varen. Uporabniki računov morajo varovati svoje poverilnice, omogočiti večfaktorsko avtentikacijo, kjer je na voljo, osebju dodeliti le dovoljenja, ki jih potrebuje, in nas nemudoma obvestiti o sumu ogrožanja varnosti.

13. Avtomatizirano odločanje in umetna inteligenca

ELVPro lahko samodejno uveljavlja nastavljene omejitve paketa ali označi operativne/skladnostne elemente. SYNCDEV ne uporablja osebnih podatkov, ki jih zajema ta Politika, za sprejemanje izključno avtomatiziranih odločitev o posameznikih, ki imajo pravne ali podobno pomembne učinke.

Funkcije umetne inteligence pripravljajo osnutke ali predloge, ki jih mora pregledati človeški uporabnik. Ne smejo samostojno objavljati oglasov, pošiljati sporočil ali sprejemati pravnih, zaposlitvenih, kreditnih ali podobno pomembnih odločitev o osebi.

14. Otroci

Osrednja storitev ELVPro je namenjena strokovnjakom in pooblaščenim poslovnim uporabnikom, starim 18 let ali več, ne pa otrokom. Razstavno dvorišče, ki prodaja mladoletnim osebam ali od njih zbira podatke prek svoje lastne spletne trgovine, je odgovorno za ustrezno pravno podlago, obvestila in zaščitne ukrepe glede starosti.

15. Spremembe

To Politiko lahko posodobimo zaradi pravnih sprememb, sprememb ponudnikov ali storitve. Novo različico in datum začetka veljavnosti bomo objavili. O bistvenih spremembah, ki vplivajo na uporabnike računov, bomo obveščali prek storitve ali po e-pošti, preden začnejo veljati, kadar je to zahtevano.

16. Stik

Vprašanja glede zasebnosti in zahteve v zvezi s pravicami: