Politika zasebnosti
Aplikacija »Trenerlog« · veljavno od 15. oktobra 2026
1. Uvod
Ta politika zasebnosti pojasnjuje, kako Concero d.o.o. (v nadaljevanju »mi«, »upravljavec«, »ponudnik«) obdeluje osebne podatke uporabnikov spletne aplikacije »Trenerlog« (v nadaljevanju »aplikacija« ali »storitev«), ki je dostopna preko spleta in deluje v oblaku. Trenerlog je namenjen vodenju urnika in obračuna za športne klube — primarno teniške, deluje pa za vse klube, ki vodijo evidenco ur trenerjev (badminton, squash, fitnes, plavalni klubi, gimnastika in podobno).
Obdelava osebnih podatkov poteka v skladu z Uredbo (EU) 2016/679 (GDPR) ter Zakonom o varstvu osebnih podatkov (ZVOP-2).
2. Upravljavec osebnih podatkov
- Naziv
- CONCERO d.o.o.
- Naslov
- Želimlje 83g, 1291 Škofljica
- Matična številka
- 3803848000
- Davčna številka
- SI82226288
- E-pošta za zasebnost
- privacy@trenerlog.com
- Spletna stran
- https://trenerlog.com
3. Vrste osebnih podatkov
3.1 Podatki o uporabnikih (nadzornikih klubov)
- ime, priimek in funkcija;
- službena e-pošta;
- podatki o podjetju (naziv, davčna/matična številka, naslov);
- podatki o uporabi storitve (čas prijave, naprava, IP-naslov);
- podatki o naročnini in plačilih.
3.2 Podatki o trenerjih
- ime, priimek, e-pošta;
- status (vabilo poslano, aktiven, blokiran);
- delovni urnik in stalni tedenski termini;
- urne postavke in obdobja veljavnosti;
- davčni status (stopnja DDV);
- evidentirane ure, odpovedi z razlogi, zamenjave;
- datumi in časi blokade/odblokade (avditni zapis).
3.3 Tehnični podatki
- sejni piškotki, lokalna hramba v brskalniku;
- dnevniki dostopov in varnostni dnevniki;
- podatki o napakah.
4. Nameni obdelave in pravne podlage
- Izvajanje pogodbe (čl. 6(1)(b) GDPR): zagotavljanje funkcionalnosti aplikacije, vodenje urnikov in obračunov.
- Zakonska obveznost (čl. 6(1)(c)): računovodstvo, davčne obveznosti (ZDavP-2, Zakon o računovodstvu).
- Zakoniti interes (čl. 6(1)(f)): varnost, preprečevanje zlorab, izboljševanje storitve.
- Privolitev (čl. 6(1)(a)): za trženjsko komunikacijo. Prostovoljna, preklicna.
5. Prejemniki osebnih podatkov
Osebnih podatkov ne prodajamo. Posredujemo jih:
- pod-obdelovalcem (cloud, e-pošta, plačila) po čl. 28 GDPR;
- pristojnim organom (FURS, sodišča, policija), kadar to zahteva zakon;
- svetovalcem (računovodstvo, pravna podpora).
Seznam pod-obdelovalcev je na voljo na https://trenerlog.com/podobdelovalci.
6. Iznos podatkov v tretje države
Aplikacija je gostovana v Evropskem gospodarskem prostoru (EGP). Za morebitne ponudnike izven EGP uporabljamo standardne pogodbene klavzule (SCC) iz čl. 46 GDPR oz. sklepe o ustreznosti.
7. Hramba podatkov
- Podatki o trenerjih in urah
- Trajanje pogodbe + arhiv po blokadi za potrebe obračunov.
- Računovodski podatki
- 10 let (244. člen ZDavP-2).
- Dnevniki dostopov
- 12 mesecev.
- Tehnični dnevniki napak
- 6 mesecev.
- Marketinški podatki
- Do preklica privolitve, največ 3 leta.
8. Pravice posameznika
- Pravica do dostopa (čl. 15)
- Pravica do popravka (čl. 16)
- Pravica do izbrisa (čl. 17), »pravica do pozabe«
- Pravica do omejitve obdelave (čl. 18)
- Pravica do prenosljivosti (čl. 20)
- Pravica do ugovora (čl. 21)
- Pravica do preklica privolitve (čl. 7(3))
Pravice uveljavljaš s pisno zahtevo na privacy@trenerlog.com. Odgovorimo v roku enega meseca (čl. 12(3) GDPR).
9. Avtomatizirano odločanje
Trenerlog ne izvaja avtomatiziranega odločanja s pravnimi učinki na posameznika (22. člen GDPR).
10. Piškotki in lokalna hramba
- Nujni piškotki (prijava, varnost, jezik) — brez teh aplikacija ne deluje, soglasje ni potrebno.
- Lokalna hramba (localStorage) za nastavitve in osnutke vnosov.
- Statistični piškotki (če uporabljamo) — samo z aktivno privolitvijo.
11. Varnost (čl. 32 GDPR)
- šifriranje prenosa (TLS 1.2+);
- šifriranje hrambe baze;
- dvofaktorska avtentikacija administratorjev;
- redne varnostne kopije s testiranjem obnove;
- dnevniki dostopov in sprememb;
- postopek odzivanja na kršitve.
12. Kršitve varnosti
Kršitev v 72 urah prijavimo Informacijskemu pooblaščencu (čl. 33), pri visokem tveganju obvestimo prizadete posameznike (čl. 34).
13. Spremembe politike
O bistvenih spremembah obvestimo po e-pošti ali v aplikaciji najmanj 30 dni vnaprej.
14. Pravica do pritožbe
- Informacijski pooblaščenec RS
- Dunajska 22, 1000 Ljubljana
- E-pošta
- gp.ip@ip-rs.si
- Telefon
- +386 1 230 9730
- Spletna stran
- https://www.ip-rs.si
V drugih državah EU se obrniš na pristojni nacionalni nadzorni organ. Za Hrvaško: Agencija za zaštitu osobnih podataka (AZOP), https://azop.hr.
Različica 1.0 · 15. oktober 2026