Politika zasebnosti Ospitere

1. Kdo smo

Ospitera („Ospitera“, „mi“) odloča o tem, kako in zakaj se uporabljajo tukaj opisani osebni podatki: smo njihov upravljavec. Različica 2026-11-05.

Vprašanja in zahteve v zvezi z zasebnostjo: support@ospitera.com.

Pooblaščene osebe za varstvo podatkov po GDPR nismo imenovali, ker je naša dejavnost ne zahteva; zgornji naslov vodi do osebe, odgovorne za zasebnost v Ospiteri. Če zakon neke države zahteva imenovano osebo (na primer pooblaščeno osebo za varstvo podatkov na Filipinih, privacy officerja na Novi Zelandiji ali osebo, odgovorno za varstvo osebnih informacij v Quebecu), to vlogo opravlja ta oseba. Če država zahteva lokalnega predstavnika, 2. del pojasnjuje, kako to izpolnjujemo.

2. Za kaj velja ta politika

Za obiskovalce ospitera.com in njenih strani držav; za tiste, ki se prijavijo za odprtje lokala ali nam pošljejo vprašanje; za lastnike lokalov, njihovo osebje in kontaktne osebe kot uporabnike administracije in kuhinjskega zaslona ter kot naše stranke; za osebe, ki jih nagovorimo s ponudbo storitve (poslovno nagovarjanje); in za vsakogar, ki nam piše.

Ne velja za: goste, ki naročajo v spletni trgovini lokala. Za te podatke odgovarja lokal in jih pojasni v lastnem obvestilu o zasebnosti, na katero se sklicuje njegova trgovina; mi jih obdelujemo za lokal po naši pogodbi o obdelavi podatkov.

3.1 Obisk naše strani

Podatki: naslov IP, vrsta brskalnika in naprave, zahtevane strani in čas; država, ki ji pripada vaš naslov IP; izbrani jezik.

Zakaj: da prikažemo stran in jo ohranimo varno; da vam pokažemo stran vaše države, ne da bi kdaj blokirali drugo: zunaj EU/EGP jo ospitera.com odpre ob prvem obisku, v EU/EGP jo ponudi vrstica (državo ugotovimo iz naslova IP ob vsakem obisku in je ne shranjujemo kot profil; ustrezna stran se shrani v piškotek, da jo lahko druge strani predlagajo); in da si zapomnimo izbrano stran in jezik (piškotki, razdelek 11).

Pravna podlaga: naš zakoniti interes za varno stran in za to, da obiskovalcem pokažemo stran njihove države (člen 6(1)(f) GDPR). Piškotki strani so potrebni za funkcije, ki jih uporabljate.

Hramba: strežniški dnevniki našega ponudnika gostovanja največ 30 dni; dnevniki omejevanja zahtev vsebujejo le ključni zgoščeni zapis naslova IP in potečejo v 24 urah; piškotki strani 1 leto. Ne uporabljamo oglaševalskih piškotkov, analitike ali sledenja tretjih oseb niti pikslov družbenih omrežij.

3.2 Prijava za lokal

Podatki: ime, naslov in država lokala; ime, e-pošta in telefon kontaktne osebe; javni telefon in e-pošta lokala; želeni jezik, barva blagovne znamke, opombe in naložene fotografije ali logotip; izbrano uporabniško ime. Izbrano geslo in PIN osebja se nikoli ne shranita v berljivi obliki, temveč le kot enosmerni zgoščeni zapis.

Zakaj: da obravnavamo vašo prijavo, nastavimo vašo stran za naročila in vas v zvezi z njo kontaktiramo. Pravna podlaga: ukrepi pred sklenitvijo pogodbe na vašo zahtevo, če se prijavljate v svojem imenu (člen 6(1)(b)); če se prijavljate za družbo, naš zakoniti interes za vzpostavitev poslovnega odnosa (člen 6(1)(f)).

Hramba: povezava za registracijo, ki ni bila nikoli poslana, preneha delovati po 30 dneh in se izbriše 30 dni pozneje; prijava, iz katere ne nastane lokal, se izbriše 12 mesecev po oddaji; če se vaš lokal odpre, podatki postanejo podatki računa (3.4).

3.3 Vprašanje za nas

Podatki: vaše ime, e-pošta (ali telefonska številka za WhatsApp), sporočilo in jezik strani.

Zakaj: da vam odgovorimo. Vprašanja se po e-pošti pošljejo naši ekipi za podporo in se lahko hranijo v našem predalu za podporo, kjer lahko storitev umetne inteligence pripravi osnutek odgovora, ki ga nekdo od nas prebere, uredi in se odloči, ali ga pošlje; nič se ne pošlje samodejno. Pravna podlaga: naš zakoniti interes, da odgovarjamo na vprašanja o naši storitvi, ali ukrepi pred sklenitvijo pogodbe (člen 6(1)(f) ali (b)).

Hramba: 24 mesecev od zadnjega sporočila, razen če pogovor postane del odnosa s stranko. WhatsApp upravlja Meta po lastnih pogojih in pravilih o zasebnosti; če ga ne želite uporabljati, nam pišite po e-pošti.

3.4 Računi lokalov: lastniki in osebje

Podatki: uporabniška imena; zgoščeni zapisi gesel in PIN-ov; seje prijave in piškotki znanih naprav; kratkoročni števci prijav, vezani na zgoščeni zapis naslova IP; zgodovina sprememb stanja naročil; in vaš sprejem naših pogojev (različica, uporabniško ime, čas, ključni zgoščeni zapis naslova IP).

Zakaj: da vam in vašemu osebju omogočimo dostop, zaščitimo račune (omejitve zahtev, preverjanje novih naprav), pokažemo, kaj se je zgodilo s posameznim naročilom, in dokažemo, kateri pogoji so bili sprejeti. Pravna podlaga: izvajanje pogodbe, če jo sklenete neposredno z nami (člen 6(1)(b)); če delujete za družbo ali delate za lokal, naš zakoniti interes za upravljanje in varovanje poslovnega odnosa (člen 6(1)(f)); in naš zakoniti interes za varnost in dokazovanje pogodbe (člen 6(1)(f)).

Hramba: dokler lokal uporablja Ospitero. Po prenehanju se podatki računa in zgodovina naročil izbrišejo 30. dan, kot navajajo pogoji (7.4); sprejeme pogojev lahko hranimo največ 5 let kot dokaz v primeru spora.

3.5 Zaračunavanje

Podatki: ime, naslov, država in identifikacijska številka za DDV ali davčna številka podjetja; e-pošta in kontaktna oseba za račune; paket, cena, računi in stanje plačil. Podatke o karticah in računih hrani Stripe; mi vidimo le vrsto, zadnje številke in datum poteka.

Zakaj: da zaračunamo in izterjamo naše nadomestilo, uporabimo pravilni davek in vodimo knjigovodstvo. Pravna podlaga: naša pogodba (člen 6(1)(b)) ali, pri kontaktni osebi, ki deluje za družbo, naš zakoniti interes za upravljanje odnosa (člen 6(1)(f)); in naše zakonske obveznosti po računovodskih in davčnih predpisih (člen 6(1)(c)).

Hramba: računi, dobropisi in spremljajoče listine 10 let od 1. januarja leta, ki sledi izdaji posamezne listine, kot zahteva belgijsko računovodsko in davčno pravo, ali dlje, če velja zakonska obveznost hrambe; drugi podatki o zaračunavanju, dokler lokal uporablja Ospitero.

3.6 Delovanje storitve

Podatki: sporočila, ki si jih izmenjamo z vami, zahteve za podporo in servisna e-poštna sporočila (povezave za prijavo, računi, obvestila o spremembah). Zakaj: da zagotavljamo in podpiramo storitev ter vas obveščamo o spremembah, kot zahtevajo pogoji. Pravna podlaga: naša pogodba (člen 6(1)(b)). Hramba: dokler lokal uporablja Ospitero, vprašanja pa kot v 3.3.

3.7 Poslovno nagovarjanje

Podatki: ime, naslov, javni telefon in spletna stran lokala ter službeni e-poštni naslov, ki ga lokal objavlja (na primer info@… ali naslov na njegovi strani ali v imeniku), vključno z imenom le, če je del tega objavljenega naslova.

Viri: javni viri — lastna spletna stran lokala, javni poslovni imeniki in zemljevidi ter javni poslovni registri. Seznamov oseb ne kupujemo.

Zakaj: da lokalu pošljemo kratko e-poštno sporočilo s ponudbo naše storitve in ga ne nagovorimo znova, če zavrne. Pravna podlaga: naš zakoniti interes za ponujanje storitve, povezane z dejavnostjo podjetja (člen 6(1)(f)). Promocijsko e-poštno sporočilo pošljemo le z dokazano privolitvijo ali na podlagi preverjene izjeme po pravilih o e-poštnem trženju, ki veljajo za to sporočilo; to, da je naslov javen, samo po sebi ne dovoljuje trženja. Pred vsako kampanjo zabeležimo vir, vrsto prejemnika in pooblastilo, na katero se opiramo (2. del).

Vsako sporočilo nagovarjanja navaja, kdo smo, kje smo našli naslov in kako z enim korakom ustaviti nadaljnja sporočila; kadar koli lahko ugovarjate in prenehamo. Hramba: 12 mesecev od našega zadnjega sporočila, če ne odgovorite. Če nas prosite, naj prenehamo, obdržimo le e-poštni naslov ali njegov zgoščeni zapis na seznamu izključenih, da vam nikoli več ne pišemo.

3.8 Varnost, napake in pravni zahtevki

Tehnična poročila o napakah (Sentry) so nastavljena tako, da ne zbirajo kontaktnih podatkov, piškotkov ali vsebine obrazcev, in se hranijo 90 dni. Omejitve zahtev in dnevniki vsebujejo ključne zgoščene zapise naslovov IP. Pravna podlaga: naš zakoniti interes za varno in delujočo storitev (člen 6(1)(f)).

Po potrebi zgornje podatke uporabimo za ugotavljanje, uveljavljanje ali obrambo pravnih zahtevkov in za odgovor na zakonite zahteve organov (člen 6(1)(c) ali (f)), toliko časa, kot to zahteva zadeva.

4. Česa ne počnemo

Osebnih podatkov ne prodajamo, jih ne delimo za oglaševanje drugih podjetij in o vas ne ustvarjamo profilov.

O vas ne sprejemamo avtomatiziranih odločitev s pravnimi ali podobno pomembnimi učinki (omejitve zahtev lahko kratko blokirajo ponavljajoče se poskuse prijave; če vas to zadeva, nam pišite).

Naša orodja za branje in prevajanje jedilnikov pošiljajo besedila in slike, ki jih naložite, ponudniku umetne inteligence za ta namen. Jedilnik ali fotografija lahko vsebuje službene kontaktne podatke ali druge osebne podatke, zato ne nalagajte podatkov gostov ali nepotrebnih osebnih podatkov. Ponudnik je naveden na /legal/subprocessors.

5. S kom jih delimo

S ponudniki storitev, ki jih za nas obdelujejo na podlagi pogodb, ki jih zavezujejo k našim navodilom in zaupnosti (Stripe za lastne zakonske obveznosti, kot sta preprečevanje goljufij in pranja denarja, deluje tudi kot samostojni upravljavec, prav tako Meta za WhatsApp): Netlify (gostovanje, ZDA), Neon (baza podatkov, regija EU), Stripe (zaračunavanje, Irska in ZDA), Resend (pošiljanje e-pošte, ZDA), Anthropic (osnutki odgovorov na e-poštna sporočila, ki jih prejmemo, ter branje in prevajanje jedilnikov; ZDA), Sentry (sledenje napakam, regija EU), OpenStreetMap Foundation (ploščice zemljevida v administraciji, ki prejme vaš naslov IP; Združeno kraljestvo) in Meta le, če nas kontaktirate prek WhatsAppa. Seznam za podatke lokalov je na /legal/subprocessors.

S strokovnimi svetovalci (računovodje, odvetniki), zavezanimi k zaupnosti; z organi in sodišči, če to zahteva zakon ali za zaščito naših pravic; in s kupcem ali pravnim naslednikom našega podjetja, ki bi nadaljeval po tej politiki, potem ko vas obvestimo.

6. Prenos zunaj vaše države

Sedež imamo v Belgiji (EU). Nekateri ponudniki obdelujejo podatke v drugih državah, zlasti v ZDA. Za podatke iz EU/EGP ta prenos temelji na sklepu o ustreznosti (vključno z okvirom EU-ZDA za zasebnost podatkov za certificirane ponudnike) ali na standardnih pogodbenih klavzulah Evropske komisije, z dodatnimi zaščitnimi ukrepi, kjer je potrebno; za Združeno kraljestvo in Švico na njihovih ustreznicah. Zahtevate lahko kopijo zaščitnih ukrepov. Če ima zakon vaše države lastna pravila o prenosu podatkov v tujino, 2. del pojasnjuje, kako jih spoštujemo.

7. Kako dolgo jih hranimo

Država po naslovu IP: ugotovi se ob vsakem obisku in se ne shrani; stran vaše države se shrani v piškotek (1 leto). Piškotek strani in jezika: 1 leto. Strežniški dnevniki: največ 30 dni. Neposlana povezava za registracijo: se zapre po 30 dneh, izbriše 30 dni pozneje. Prijava brez lokala: 12 mesecev. Vprašanja: 24 mesecev od zadnjega sporočila. Podatki računa in zgodovina naročil: dokler lokal uporablja Ospitero, izbrisani 30. dan po prenehanju. Sprejemi pogojev: največ 5 let po prenehanju. Računi in računovodski zapisi: največ 10 let. Nagovarjanje brez odgovora: 12 mesecev od zadnjega sporočila. Seznam izključenih: dokler izvajamo nagovarjanje (le naslov ali zgoščeni zapis). Poročila o napakah: 90 dni. Po izteku roka podatke izbrišemo ali anonimiziramo.

8. Vaše pravice

Po zakonu vaše države (glejte 2. del) lahko zahtevate dostop do svojih podatkov in njihovo kopijo; popravek; izbris; omejitev; ugovarjate njihovi uporabi na podlagi zakonitega interesa (poslovnemu nagovarjanju vedno, in prenehamo); prejmete podatke, ki ste nam jih posredovali, v prenosljivi obliki; ter prekličete privolitev, če se nanjo opiramo, brez vpliva na prejšnjo obdelavo.

Pišite na support@ospitera.com. Lahko vas prosimo, da potrdite svojo identiteto. Odgovorimo v enem mesecu (ali v krajšem roku po vašem zakonu), pri zapletenih zahtevah pa lahko rok podaljšamo, če zakon to dovoljuje, in pojasnimo zakaj. Zahteve so brezplačne, razen če so očitno neutemeljene ali pretirane.

Pritožbo lahko vložite pri organu za varstvo podatkov svoje države. Naš vodilni nadzorni organ v EU je belgijski Autorité de protection des données / Gegevensbeschermingsautoriteit (dataprotectionauthority.be); 2. del navaja druge. Radi bi najprej dobili priložnost, da rešimo vašo zadevo.

9. Varnost

Podatke varujemo s šifriranjem med prenosom, šifriranjem občutljivih podatkov v mirovanju, enosmernimi zgoščenimi zapisi gesel, PIN-ov in naslovov IP, strogo ločenostjo lokalov, omejitvami zahtev, beleženjem občutljivih dejanj, samodejnim brisanjem in varnostnimi kopijami. Če kršitev varnosti ogrozi vaše pravice, obvestimo vas in organ, kot zahteva zakon.

10. Starost

Naša storitev je namenjena podjetjem in ne osebam, mlajšim od 16 let, ali mlajšim od starosti polnoletnosti, če jo vaš zakon določa višje. Podatkov o otrocih zavestno ne zbiramo.

11. Piškotki in podobne tehnologije

Uporabljamo samo tisto, kar je potrebno za delovanje naše strani in administracije, zato ne prosimo za privolitev; če bomo kdaj dodali analitične ali druge neobvezne piškotke, vas bomo najprej vprašali.

os_site: zapomni si stran države in jezik, izbrana v izbirniku ali v vrstici s predlogom (1 leto). os_home: stran države, ki ustreza vaši lokaciji, da jo lahko druge strani predlagajo (1 leto). os_suggest_off: ta predlog ste zaprli (1 leto). Sejni piškotki lastnika in osebja (za vsak lokal): ohranjajo vas prijavljene do odjave ali poteka seje. Piškotek znane naprave: iz varnostnih razlogov prepozna napravo, na kateri ste se že prijavili (90 dni). Sejni piškotki platforme in franšize: prijava naše ekipe in franšiznih konzol. Shramba brskalnika (na primer vodič v administraciji, nastavitve zvoka in tiskanja kuhinjskega zaslona, izbrani jezik): nastavitve, shranjene v vaši napravi, ki nam niso nikoli poslane, dokler jih ne izbrišete.

Celoten seznam je tudi na /legal/cookies.

12. Spremembe

To politiko lahko posodobimo, ko se spremenijo naše storitve ali zakon; datum različice je naveden zgoraj. Če vas sprememba bistveno zadeva, vas o njej vnaprej obvestimo v administraciji ali po e-pošti.

2. del. Kaj dodajajo posamezne države

V vsakem razdelku „zakon“ pomeni tam navedeni predpis o varstvu podatkov. Če vam daje več pravic kot 1. del, imate te pravice.

Evropska unija in EGP

GDPR velja, kot je opisano v 1. delu. Pritožbo lahko vložite pri organu v kraju, kjer živite ali delate ali kjer je težava nastala; Evropski odbor za varstvo podatkov jih navaja vse (edpb.europa.eu). V Sloveniji je to Informacijski pooblaščenec (ip-rs.si).

Poslovno nagovarjanje po državah

Podjetju pišemo le z dokazano privolitvijo ali na podlagi preverjene izjeme po pravilih, ki veljajo za to sporočilo, preverjenih za vsako državo pred vsako kampanjo. Kadar se opiramo na izjemo: Belgija (neosebni poslovni naslovi, ne naslov imenovanega zaposlenega), Francija (naslov, povezan s funkcijo prejemnika, z obvestilom in možnostjo ugovora), Irska in Združeno kraljestvo (le naročniki, ki so pravne osebe, ne samostojni podjetniki ali osebne družbe), ZDA (CAN-SPAM) in Kanada (CASL, naslovi, ki jih je podjetje samo objavilo). Vsako sporočilo nas navaja, pove, kje smo našli naslov, in vsebuje odjavo z enim korakom.

Brez predhodne privolitve ne pošiljamo v: Nemčijo, Avstrijo, Poljsko, Švico, Italijo, na Nizozemsko, v Španijo, na Dansko in v Južnoafriško republiko niti v nobeno drugo državo, za katero nismo preverili izjeme.

Avstralija (Spam Act 2003) in Nova Zelandija (Unsolicited Electronic Messages Act 2007): na domnevno privolitev se opremo le, če je podjetje naslov objavilo samo, ni navedlo, da ne želi komercialnih sporočil, in se e-pošta nanaša na njegovo dejavnost.

Singapur (Spam Control Act 2007): zadeva se začne z <ADV>, odjavo pa izvedemo v 10 delovnih dneh. Brazilija (LGPD) in Filipini (Data Privacy Act 2012): po dokumentirani oceni se opremo na naš zakoniti interes, le za naslove, ki jih je podjetje objavilo samo. Mehika (LFPDPPP): povezava do našega obvestila o zasebnosti je v prvem e-sporočilu in prenehamo, takoj ko ugovarjate. Argentina (Ley 25.326): le naslovi iz javnih virov; vsako e-sporočilo je označeno kot oglas in pojasni, kako zahtevate umik ali blokado svojih podatkov.