Politika zasebnosti
Privacy policy (in Slovene). This is the privacy policy for the internal Kubo dashboard operated by D3M, oglaševanje d.o.o., Slovenia. The tool is used only by company staff to manage the company's own Instagram, Facebook and advertising accounts. To request deletion of your data, see section 7 or write to the e-mail address given there.
Kubo nadzorna plošča · Velja od 26. 10. 2026
1. Kdo smo
Nadzorno ploščo upravlja D3M, oglaševanje d.o.o., Brdo 14A, 3210 Slovenske Konjice, matična številka 9251219000, ID za DDV SI82241856, vpisana v sodni register pri Okrožnem sodišču v Celju (v nadaljevanju: »podjetje«). To je interno orodje, s katerim zaposleni podjetja upravljajo lastne račune podjetja: Instagram profil, Facebook stran in oglaševalski račun. Orodje ni namenjeno javnosti in ne ponuja prijave obiskovalcem ali strankam.
Vprašanja o zasebnosti: dini@d3m.si
2. Katere podatke obdelujemo in zakaj
Orodje je povezano z računi podjetja prek Metine platforme (Instagram in Facebook). Obdelujemo samo podatke, ki jih potrebujemo za delo podjetja z lastnimi računi:
| Podatki | Namen |
|---|---|
| Vsebina, ki jo pripravi podjetje: besedila, fotografije, videoposnetki, osnutki, načrtovane objave | Priprava, pregled in objava na Instagramu in Facebook strani podjetja |
| Podatki o objavah in statistika računa (doseg, ogledi, število sledilcev, podatki o objavah) | Prikaz rezultatov in poročil za podjetje |
| Uporabniška imena sodelujočih (collaborators), ki jih podjetje povabi k objavi, in stanje povabila | Prikaz, ali je sodelujoči povabilo sprejel |
| Komentarji na objave podjetja: besedilo, čas, ime komentatorja, kadar ga Meta posreduje (funkcija je v pripravi, glej razdelek 3) | Branje komentarjev in odgovarjanje v imenu podjetja |
| Podatki o oglasih in porabi oglaševalskega računa podjetja | Priprava in nadzor oglasov podjetja |
| Podatki za prijavo zaposlenih v orodje (uporabniško ime, geslo samo v obliki zgostitve, ki je ni mogoče obrniti, in varnostni piškotek seje) | Varen dostop zaposlenih |
Podatkov ne uporabljamo za profiliranje, trženje tretjih oseb ali samodejno odločanje. Podatkov ne prodajamo.
3. Podatki oseb, ki komentirajo naše objave
Branje komentarjev je v pripravi in še ni vklopljeno. Ta razdelek velja od vklopa funkcije.
Če nekdo komentira objavo podjetja, orodje prebere komentar (in ime komentatorja, če ga Meta posreduje), da ga lahko zaposleni vidijo in nanj odgovorijo. Ta podatek je že javno viden na Instagramu. Orodje ga ne uporablja za nič drugega in ga ne deli z drugimi.
4. Pravna podlaga
Obdelava poteka na podlagi zakonitega interesa podjetja, da upravlja lastna družbena omrežja in komunikacijo z občinstvom (člen 6(1)(f) Splošne uredbe o varstvu podatkov, GDPR).
5. Kje se podatki hranijo in kdo jih vidi
- Orodje teče na virtualnem zasebnem strežniku (VPS), ki ga upravlja podjetje, in je dostopno samo prek šifrirane povezave HTTPS. Podatki so shranjeni na tem strežniku (ponudnik gostovanja je Hetzner Online GmbH, strežnik je v Nürnbergu v Nemčiji, torej v Evropski uniji). Dostop imajo samo pooblaščeni zaposleni, ki se prijavijo z uporabniškim imenom in geslom.
- Pri objavi video in slikovne vsebine se datoteka začasno naloži na storitev Cloudflare R2, da jo Meta lahko prevzame. Po koncu objave se datoteka izbriše; če brisanje ne uspe, jo odstrani pravilo samodejnega poteka hrambe na storitvi, najpozneje po dveh dneh.
- Podatke obdeluje tudi Meta Platforms (Instagram, Facebook) v skladu s svojimi pravili: https://www.facebook.com/privacy/policy/.
- Podatkov ne posredujemo drugim tretjim osebam, razen če to zahteva zakon.
6. Tehnični dnevniki in kako dolgo hranimo podatke
Aplikacija in spletni strežnik Caddy v naši nastavitvi ne beležita dostopnih dnevnikov (številk IP in obiskanih naslovov). Strežnik kot celota hrani sistemske in varnostne dnevnike, ki vsebujejo številke IP, na primer o poskusih prijave za upravljanje strežnika. Ti dnevniki se hranijo največ pet tednov. Orodje samo ne beleži gesel ali dostopnih žetonov. Seja v orodju se izteče po 12 urah nedejavnosti, najpozneje po 7 dneh.
Podatke hranimo samo toliko časa, kot jih potrebujemo. Osnutke in zapise o objavah in brisanju hranimo, dokler jih podjetje potrebuje za svoje delo, najpozneje do prenehanja uporabe orodja. Ob zahtevi za izbris podatkov jih izbrišemo v enem mesecu. Začasne datoteke za objavo se izbrišejo po koncu objave.
7. Vaše pravice in brisanje podatkov
Imate pravico do dostopa, popravka in izbrisa svojih osebnih podatkov, pravico do omejitve in ugovora ter pravico do prenosljivosti, kadar to velja.
Kako zahtevate izbris podatkov: pošljite e-pošto na dini@d3m.si z zadevo »Izbris podatkov«. Navedite, kateri komentar ali račun se nanaša na vas (npr. povezavo do komentarja ali uporabniško ime). Zahtevo obravnavamo brez nepotrebnega odlašanja, najpozneje v enem mesecu, in vam odgovorimo, ko so podatki izbrisani.
Če menite, da obdelava ni skladna s predpisi, se lahko pritožite pri Informacijskem pooblaščencu Republike Slovenije (www.ip-rs.si).
8. Spremembe
To politiko lahko posodobimo. Veljavna različica je vedno objavljena na tej strani, datum zadnje spremembe je naveden na vrhu.