1. Upravljavec podatkov
Upravljavec osebnih podatkov v smislu srbskega Zakona o varstvu osebnih podatkov („Uradni list RS", št. 87/2018) in Splošne uredbe o varstvu podatkov (GDPR) je BeoHosting Group d.o.o., Požeška 12a, Čukarica, 11000 Beograd, PIB: 112568867 (v nadaljevanju: „BeoHosting" ali „Upravljavec"). Kontakt za vprašanja o varstvu podatkov: support@beohosting.com.
2. Kakšne podatke zbiramo
Zbiramo samo tiste podatke, ki so potrebni za zagotavljanje naših storitev in izpolnjevanje zakonskih obveznosti:
• Identifikacijski podatki: ime in priimek ali ime podjetja in PIB/matična številka.
• Kontaktni podatki: e-poštni naslov, telefonska številka, naslov sedeža ali prebivališča.
• Plačilni podatki: zneski, datum plačila in način plačila (številke kartic ne hranimo — obdelava poteka prek procesorja plačil).
• Tehnični podatki: IP naslov, vrsta naprave, dnevniki dostopa, podatki o brskalniku.
• Podatki o uporabi storitev: račun gostovanja, domene, zahtevki, zgodovina podpore.
• Marketinški podatki: privolitve za novice, zgodovina odpiranja e-pošte (samo če ste se prijavili).
3. Namen obdelave podatkov
Vaše podatke obdelujemo izključno za naslednje namene:
• Sklenitev in izvajanje pogodb o zagotavljanju storitev gostovanja, registracije domen in povezanih storitev.
• Izstavljanje računov, sledenje plačilom in izpolnjevanje zakonskih obveznosti (davčni predpisi, računovodski standardi).
• Tehnično in uporabniško podporo, komunikacijo prek zahtevkov, telefona in e-pošte.
• Varnost računa in preprečevanje zlorab (proaktivno spremljanje anomalij, DDoS zaščita, anti-spam filter).
• Pošiljanje obvestil o statusu storitve, izteku, spremembah pogojev in varnostnih opozorilih.
• Marketinška komunikacija (novice) izključno z vašo izrecno privolitvijo, ki jo lahko kadar koli prekličete.
4. Pravna podlaga obdelave
Pravna podlaga za obdelavo vaših podatkov je:
• Izvajanje pogodbe (čl. 6 odst. 1 točka b GDPR) — za vse podatke, potrebne za zagotavljanje storitev.
• Zakonska obveznost (čl. 6 odst. 1 točka c GDPR) — za izstavljanje računov in hrambo računovodske dokumentacije.
• Zakoniti interes Upravljavca (čl. 6 odst. 1 točka f GDPR) — za varnost sistemov, preprečevanje goljufij in izboljšanje storitev.
• Privolitev posameznika, na katerega se podatki nanašajo (čl. 6 odst. 1 točka a GDPR) — za marketinško komunikacijo in neobvezne analitične piškotke.
5. Deljenje podatkov s tretjimi osebami
Vaših podatkov ne prodajamo in ne prepuščamo tretjim osebam, razen kadar je to potrebno za zagotavljanje storitve ali kadar to zahteva zakon:
• Registri domen (ICANN registri za .com/.net/.org ter pristojni registri za .eu in druge končnice) — posredujemo podatke, potrebne za registracijo domen.
• Procesorji plačil — za obdelavo kartičnih plačil.
• Poslovni partnerji za tehnične storitve (podatkovni centri, CDN, izdajatelji SSL) — samo podatki, potrebni za zagotavljanje storitve.
• Državni organi na podlagi pravno zavezujoče zahteve.
6. Mednarodni prenos podatkov
Del naše infrastrukture je v podatkovnih centrih v državah članicah EU (Nemčija, Nizozemska), ki imajo enako ali višjo raven varstva podatkov kot Republika Srbija. Za prenos podatkov v ZDA (npr. pri nekaterih analitičnih orodjih) uporabljamo standardne pogodbene klavzule, ki zagotavljajo ustrezno varstvo skladno z GDPR.
7. Obdobje hrambe podatkov
Podatke hranimo le toliko časa, kot je potrebno:
• Podatki o pogodbi in računih — 10 let od konca poslovnega razmerja (zakonska obveznost hrambe računovodske dokumentacije).
• Komunikacija prek zahtevkov in podpora — 3 leta od zaprtja zahtevka.
• Dnevniški zapisi (access, security) — 12 mesecev.
• Marketinška privolitev in seznam novic — do preklica privolitve.
Po izteku obdobij hrambe se podatki trajno izbrišejo ali anonimizirajo.
8. Vaše pravice
V zvezi z vašimi osebnimi podatki imate kadar koli naslednje pravice:
• Pravica do dostopa — da izveste, katere podatke o vas obdelujemo.
• Pravica do popravka netočnih ali nepopolnih podatkov.
• Pravica do izbrisa („pravica do pozabe") — ko obdelava ni več potrebna.
• Pravica do omejitve obdelave.
• Pravica do prenosljivosti podatkov v strukturirani obliki.
• Pravica do ugovora obdelavi, ki temelji na zakonitem interesu.
• Pravica do preklica privolitve kadar koli (za obdelave, ki temeljijo na privolitvi).
Zahtevek za uveljavitev katere koli pravice lahko pošljete na support@beohosting.com ali prek sistema zahtevkov. Odgovorimo v roku največ 30 dni.
9. Pravica do ugovora pri Pooblaščencu
Če menite, da vaše podatke obdelujemo v nasprotju s predpisi, imate pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo osebnih podatkov (Informacijski pooblaščenec, splet: ip-rs.si).
10. Varnost podatkov
Uporabljamo vse razumne tehnične in organizacijske ukrepe za varstvo podatkov: šifriranje pri prenosu (TLS 1.3), šifriranje občutljivih podatkov v bazi, nadzor dostopa po načelu najmanjših privilegijev, redne varnostne revizije, dvofaktorsko avtentikacijo za administratorske račune in Imunify360 zaščito strežnikov. Vsi naši zaposleni podpišejo sporazum o zaupnosti.
11. Piškotki
Za podrobne informacije o tem, katere piškotke uporabljamo in kako jih upravljamo, prosimo, preberite našo Politiko piškotkov, ki je na voljo na strani /politika-kolacica.
12. Spremembe politike zasebnosti
BeoHosting si pridržuje pravico, da to politiko zasebnosti občasno posodablja. O vseh materialnih spremembah bomo uporabnike obvestili po e-pošti najmanj 30 dni pred začetkom veljavnosti. Datum zadnje spremembe: 23.04.2026.