Pravilnik o zasebnosti – platforma Nidu

Datum veljavnosti: 2026-10-06
Različica: 2.1
Zadnja posodobitev: 2026-10-06

1. Uvod in obseg

Nidu, povezovalna platforma (v nadaljevanju: »mi«, »nas«, »naš«, »Platforma«, »Nidu«), spoštuje vašo zasebnost in se zavezuje k varstvu vaših osebnih podatkov. Ta Pravilnik o zasebnosti pojasnjuje, kako zbiramo, uporabljamo, shranjujemo in delimo vaše osebne podatke, ko uporabljate našo mobilno aplikacijo.

Ta pravilnik se nanaša na:

mobilne aplikacije Nidu za iOS in Android

Naše temeljno načelo:
Vaše osebne podatke zbiramo in obdelujemo za delovanje tržišča. Vaših podatkov ne prodajamo in jih ne delimo z oglaševalskimi omrežji. Aplikacija lahko prikaže promocijske kartice, ki jih objavi Nidu (na primer partner, ki ga predstavi Nidu). Te kartice niso oglaševalsko omrežje in partnerju na kartici vaših osebnih podatkov ne posredujemo.

Z uporabo naših storitev se strinjate z zbiranjem in uporabo podatkov v skladu s tem pravilnikom. Če se ne strinjate, prosimo, da naših storitev ne uporabljate.

2. Kontakt in upravljavec podatkov

Ime: Nidu, povezovalna platforma
Naslov: bo dopolnjen pred uradnim zagonom platforme
Davčna številka: bo dopolnjena pred uradnim zagonom platforme
E-pošta: podpora@nidu-app.si

Firma, sedež in davčna številka bodo dopolnjeni pred uradnim zagonom platforme.

Za vprašanja o zasebnosti ali obdelavi vaših podatkov nas kontaktirajte na podpora@nidu-app.si. Odgovorimo v 48 urah.

3. Katere podatke zbiramo

3.1. Identifikacijski podatki

ime in priimek
e-poštni naslov
telefonska številka

3.2. Lokacijske informacije

naslov (ulica, hišna številka, kraj, poštna številka)
lokacija dela na oglasu
lokacija izvajalca, ki se deli s tem naročnikom samo, dokler je izvajalec na poti na delo in naročnik lokacijo osveži
lokacijske koordinate, ko uporabljate zemljevid ali iskanje naslova

3.3. Plačilni podatki

Stripe Customer ID (za naročnike)
Stripe Account ID (za izvajalce)
zgodovina transakcij

Nidu ne shranjuje podatkov o kreditnih karticah. Vse plačilne podatke obdeluje Stripe, Inc., ki je certificiran po PCI DSS. Stripe shranjuje in varuje podatke o karticah — Nidu do teh podatkov nima dostopa.

3.4. Profilni podatki

fotografija profila
opis profila (za izvajalce)
ocene in mnenja uporabnikov
zgodovina opravljenih naročil

3.5. Komunikacijski podatki

sporočila med naročniki in izvajalci znotraj platforme
sporočila se hranijo 3 leta (za reševanje morebitnih sporov in za pravne namene)

3.6. Tehnični podatki

naslov IP
vrsta naprave in operacijski sistem (iOS / Android)
identifikator naprave
različica aplikacije
čas dostopa in uporabe

3.7. Potisna obvestila

žeton za potisna obvestila, ki se uporablja samo za pošiljanje obvestil o Platformi
dostava poteka prek Apple na iOS in prek Googla na Androidu

3.8. Nastavitve aplikacije

nastavitve obvestil in lokacijske nastavitve, ki jih shranite v aplikaciji

3.9. Vrednotnica pri osebnem dopolnilnem delu (ODD)

Če izbrani izvajalec opravlja osebno dopolnilno delo (ODD) in v aplikaciji potrdite, da se vaši identifikacijski podatki lahko uporabijo za državno vrednotnico na eUpravi, te podatke delimo s tem izvajalcem za ta nakup. Brez te potrditve jih v ta namen ne delimo.

4. Za kaj podatke uporabljamo

Vaše podatke obdelujemo samo za naslednje namene:

Namen	Opis
Delovanje platforme	Upravljanje računov, komunikacija med naročniki in izvajalci, objava in iskanje oglasov
Obdelava plačil	Varno plačevanje, sistem zadržanja sredstev, izplačila izvajalcem, povračila, reševanje sporov
Obvestila	Potisna obvestila in e-pošta o novih oglasih, sporočilih in statusu naročil
Varnost	Preprečevanje goljufij, zlorab in dela na črno
Pravne obveznosti	Davčne obveznosti, hranjenje podatkov v skladu z zakonodajo, ZPDZC-1, fiskalizacija računov, kadar jo izvajalec vklopi
Reševanje sporov	Pregled sporov, obdelava dokazil

Česar z vašimi podatki ne počnemo:

ne prodajamo podatkov
ne delimo podatkov z oglaševalskimi omrežji
ne profiliramo za namen oglaševanja
provizija za naročnika, kjer se obračuna, se izračuna po formuli in prikaže, preden naročnik potrdi izvajalca; odločitev s pravnim učinkom se brez te potrditve ne sprejme
promocijske kartice objavlja Nidu; partner na kartici vaših osebnih podatkov ne prejme

5. Pravna podlaga za obdelavo (GDPR, člen 6)

Podlaga	Kaj zajema
Izvedba pogodbe (člen 6(1)(b))	Delovanje platforme, upravljanje računa, plačila, komunikacija
Soglasje (člen 6(1)(a))	Potisna obvestila (soglasje podate ob registraciji naprave); delitev identifikacijskih podatkov z izbranim izvajalcem ODD za vrednotnico, ko to potrdite v aplikaciji
Pravna obveznost (člen 6(1)(c))	Davčne obveznosti, hranjenje podatkov po zakonu, ZPDZC-1, fiskalizacija, kadar jo izvajalec vklopi
Upravičeni interesi (člen 6(1)(f))	Varnost platforme, preprečevanje zlorab

Soglasje lahko kadar koli umaknete (na primer potisna obvestila izklopite v nastavitvah naprave ali aplikacije). Umik soglasja ne vpliva na zakonitost obdelave pred umikom.

6. Hranjenje podatkov

Vrsta podatkov	Čas hrambe
Podatki aktivnega računa	Dokler je račun aktiven
Sporočila	3 leta (rok, ki ga določi Nidu)
Računovodski in plačilni podatki	za obdobje, ki ga zahtevata davčna in računovodska zakonodaja
Po brisanju računa — javni podatki	Ocene, oglasi in sporočila se obdržijo do izteka roka hrambe v anonimizirani obliki
Po brisanju računa — osebni podatki	Odstranjeni iz profila. Kopija v zaščitenem arhivu do 3 let, dokler je račun izbrisan. Ob ponovni prijavi se v profil ne vrnejo

Brisanje računa

Ko izbrišete račun:

Takojšnja izbris iz profila: Ime, telefon, naslov, fotografija, opis in podatki za račun se takoj odstranijo iz profila. Uporabniško ime se nadomesti z oznako »upokojeni uporabnik«. E-poštni naslov za prijavo ostane rezerviran.
Ohranitev delovnih evidenc: Ocene, oglasi in sporočila ostanejo na platformi v anonimizirani obliki (brez vaših osebnih podatkov) do izteka roka hrambe, ker so del delovnih evidenc. Računi in plačilni zapisi ostanejo zaradi zakonske hrambe.
Omejen arhiv: Dokler je račun izbrisan, je kopija profila v ločenem, strogo zaščitenem arhivu do 3 let. V aplikaciji ni vidna. Dostop ima samo administrator, za spore, izvoz na vašo zahtevo in povezane zahtevke. Ob ponovni prijavi se ta arhiv izbriše in se ne prepiše nazaj v profil. Računi in plačilni zapisi se hranijo za obdobje, ki ga zahtevata davčna in računovodska zakonodaja, in je to obdobje lahko daljše od arhiva profila.
Trajno brisanje: Če se v 3 letih ne prijavite, se arhivirani osebni podatki trajno izbrišejo in jih ni več mogoče povezati z vami.

Ponovna prijava

Nova registracija z istim e-poštnim naslovom ni mogoča. V 3 letih se prijavite z istim e-poštnim naslovom in geslom. Odpre se isti račun in zgodovina del. Ime, telefon, naslov, fotografija, opis in podatki za račun se ne vrnejo. Vnesete jih znova.

Če račun pozneje znova izbrišete, veljajo ista pravila. Po 3 letih brez prijave arhiv osebnih podatkov ne obstaja več.

Omejitve brisanja

Brisanje računa ni mogoče, če imate:

aktivna ali potekajoča dela (naročila z izbranim izvajalcem)
odprte spore v reševanju
neplačane dolgove

7. Delitev podatkov s tretjimi osebami

Vaše podatke delimo s partnerji, ki so potrebni za delovanje aplikacije, z drugo stranko dela v obsegu, ki je potreben za izvedbo, in z državnim organom, kadar to zahteva zakon.

Stripe (obdelava plačil)

Namen: varno plačevanje, upravljanje računov Stripe Connect
Podatki: identifikacijski podatki, podatki o transakcijah
Lokacija: ZDA (skladno z GDPR, SCC)
Zasebnost: https://stripe.com/privacy

Apple (zemljevid in potisna obvestila na iOS)

Namen: prikaz zemljevida na iOS; dostava potisnih obvestil na iOS
Podatki: lokacija, ko je prikazan zemljevid; dostava potisnega obvestila
Lokacija: ZDA (skladno z GDPR, SCC)
Zasebnost: https://www.apple.com/legal/privacy/

Google (zemljevid, naslovi in potisna obvestila na Androidu)

Namen: prikaz zemljevida na Androidu; iskanje naslovov in navodila za pot; dostava potisnih obvestil na Androidu
Podatki: lokacijske informacije, naslov IP, dostava potisnega obvestila
Lokacija: ZDA (skladno z GDPR, SCC)
Zasebnost: https://policies.google.com/privacy

Dostava potisnih obvestil

Namen: pošiljanje potisnih obvestil v aplikacijo
Podatki: žeton za obvestila in platforma naprave
Lokacija: ZDA (skladno z GDPR, SCC)

Dostava e-pošte

Namen: e-pošta za potrditev računa, ponastavitev gesla in obvestila
Podatki: e-poštni naslov, vsebina sporočila
Lokacija: ZDA (skladno z GDPR, SCC)

FURS (Finančna uprava Republike Slovenije)

Namen: fiskalizacija računov izvajalca za storitev, samo kadar jo izvajalec vklopi
Podatki: podatki računa, ki jih zahtevajo pravila fiskalizacije
Lokacija: Slovenija
FURS je državni organ, ne komercialni partner

Gostovanje in zbirka podatkov

Namen: hranjenje podatkov in prijava
Podatki: podatki računa in platforme, potrebni za delovanje storitve
Lokacija: EU — to gostovanje teh podatkov ne prenaša izven EU

Druga stranka dela vidi podatke, ki so potrebni za izvedbo (oglas, sporočila in pri ODD identifikacijske podatke po potrditvi iz razdelka 3.9).

V primeru zakonske zahteve (sodna odredba, državni organ) smo lahko dolžni razkriti podatke v obsegu, ki ga zahteva zakon.

8. Mednarodni prenosi

Plačila s kartico (Stripe), zemljevidi in dostava obvestil (Apple in Google) ter naše storitve za dostavo obvestil in e-pošte lahko obdelujejo podatke v ZDA. Vezani so z ustreznimi varovali, vključno s standardnimi pogodbenimi klavzulami, kjer so potrebne. Gostovanje in zbirka podatkov ostaneta v EU. FURS obdeluje podatke računov v Sloveniji.

9. Vaše pravice

Kot posameznik, na katerega se podatki nanašajo, imate naslednje pravice:

Pravica	Opis	Kako uveljaviti
Dostop (člen 15)	Pregled vaših osebnih podatkov	Pišite na podpora@nidu-app.si
Popravek (člen 16)	Popravek netočnih podatkov	Posodobite v aplikaciji ali nam pišite
Izbris (člen 17)	Izbris podatkov, ko niso več potrebni	V aplikaciji (Profil → Nastavitve → Aplikacija) ali pišite na podpora@nidu-app.si
Omejitev (člen 18)	Omejitev obdelave v določenih primerih	Pišite na podpora@nidu-app.si
Prenosljivost (člen 20)	Prejmite svoje podatke v strojno berljivi obliki	Pišite na podpora@nidu-app.si
Ugovor (člen 21)	Ugovor obdelavi na podlagi upravičenih interesov	Pišite na podpora@nidu-app.si

Na zahteve odgovorimo v 30 dneh (v zapletenih primerih se rok lahko podaljša za 60 dni).

Pravica do izbrisa (člen 17): Račun lahko izbrišete neposredno v aplikaciji (Profil → Nastavitve → Aplikacija → Izbriši račun). Hramba računov in plačilnih zapisov za obdobje, ki ga zahtevata davčna in računovodska zakonodaja (glejte razdelek 6), ne pomeni zavrnitve vaše zahteve za izbris — gre za zakonsko obveznost po členu 17(3)(b) GDPR.

Pritožba: Pravico imate do pritožbe pri Informacijskem pooblaščencu RS.

10. Varnost podatkov

Za zaščito vaših podatkov uporabljamo:

šifriranje med prenosom (HTTPS/TLS)
šifriranje podatkov v zbirki
strogo kontrolo dostopa — do podatkov ima dostop samo oseba, ki upravlja platformo
plačila potekajo izključno prek Stripe (certificiran po PCI DSS)
ločen, dostopno omejen arhiv za zakonsko zadržane podatke po brisanju računa

Kadar je kršitev varstva osebnih podatkov treba prijaviti, Informacijskega pooblaščenca obvestimo v 72 urah. Vas obvestimo, kadar je verjetno, da kršitev za vas pomeni visoko tveganje.

11. Lokalno shranjevanje

Mobilna aplikacija nekatere podatke hrani lokalno na vaši napravi. Na iOS in Androidu je seja za prijavo v varnem shrambeniku naprave. Drugi lokalni podatki (na primer predpomnilnik) ostanejo na napravi. Lokalne podatke odstranite z odstranitvijo aplikacije ali s ponastavitvijo naprave.

12. Starostna omejitev

Aplikacija je namenjena osebam, starim najmanj 18 let. Ne zbiramo podatkov otrok. Če ugotovimo, da smo zbrali podatke otroka, jih nemudoma izbrišemo.

13. Spremembe pravilnika

Ta pravilnik lahko posodobimo. O pomembnih spremembah vas obvestimo v aplikaciji ali po e-pošti. Pomembno spremembo sprejmete v aplikaciji, preden nadaljujete z uporabo.

14. Kontakt

Za vprašanja, zahteve ali pritožbe glede zasebnosti:

E-pošta: podpora@nidu-app.si
Naslov: bo dopolnjen pred uradnim zagonom platforme
Odzivni čas: 48 ur

Različica: 2.1
Datum veljavnosti: 6. oktobra 2026

Z uporabo storitev Nidu se strinjate s tem Pravilnikom o zasebnosti.