Preskoči na vsebino
Centoculus
sl

Pravilnik o zasebnosti

Slovenščina

Ob odstopanjih velja angleška različica.

Zadnja posodobitev: 14. novembra 2026

Ta pravilnik pojasnjuje, katere osebne podatke obdelujemo, ko oseba obišče to spletno mesto, se pridruži seznamu za zgodnji dostop ali nas kontaktira, in ko pozneje uporablja storitev Centoculus. Napisan je tako, da izpolnjuje zahteve Splošne uredbe EU o varstvu podatkov (GDPR).

1. Upravljavec

Nona Consult LLC
30 North Gould Street, Sheridan, WY 82801, United States
Telefon: +1 (307) 429-5702
E-pošta: support [at] centoculus [dot] com

Za vsa vprašanja o varstvu podatkov se piše na support [at] centoculus [dot] com.

2. Gostovanje in lokacija strežnikov

To spletno mesto, storitev Centoculus in vsi podatki, ki jih shranjujemo, so gostovani v: Europa Data Center. Naš ponudnik gostovanja podatke obdeluje samo v našem imenu in na podlagi pogodbe o obdelavi podatkov (člen 28 GDPR).

Ne uporabljamo omrežij za dostavo vsebine, zunanje gostovanih pisav, analitike ali oglaševalskih storitev. Vsi skripti, slogi in pisave se dostavljajo z naših lastnih strežnikov.

3. Obisk tega spletnega mesta

Ko se odpre stran, naš spletni strežnik obdela tehnične podatke, ki jih brskalnik pošlje samodejno: naslov IP, datum in čas, zahtevana stran, napotitvena stran, brskalnik in operacijski sistem.

  • Namen: dostava spletnega mesta, zagotavljanje njegove varnosti in iskanje napak.
  • Pravna podlaga: naš zakoniti interes za varno, delujoče spletno mesto (člen 6(1)(f) GDPR).
  • Hramba: dnevniške datoteke strežnika se izbrišejo najpozneje po 14 dneh, razen če je treba preiskati varnostni incident.

Če obiskovalec prispe prek partnerske povezave, v zbirki podatkov na našem lastnem strežniku poiščemo tudi državo njegovega naslova IP, da vemo, ali moramo pred nastavitvijo partnerskega piškotka (točka 6) zaprositi za privolitev. Za to se nikomur nič ne pošlje in država se ne shrani. Geolokacija IP: DB-IP (licenca CC BY 4.0).

Brezplačna orodja (preverjanje SSL, preverjanje delovanja spletnega mesta, preverjanje e-pošte): vneseni naslov se uporabi samo za to eno preverjanje. Naš strežnik naslov poišče v DNS in se poveže nanj; preverjano spletno mesto vidi naš strežnik, ne obiskovalca. Preverjanje e-pošte (SPF, DKIM, DMARC) samo prebere zapise DNS in se nikoli ne poveže s strežniki domene. Naslova ali rezultata ne shranjujemo in ne beležimo; rezultat se hrani samo v seji, dokler ni prikazan. Za preprečevanje zlorab štejemo preverjanja po naslovu IP; ti števci se izbrišejo najpozneje po 24 urah. Pravna podlaga: naš zakoniti interes za ponujanje orodij in njihovo zaščito pred zlorabo (člen 6(1)(f) GDPR).

4. Piškotki in lokalna shramba

Razen partnerskega piškotka (točka 6) uporabljamo samo tehnično nujno:

Ime Namen Trajanje
centoculus-session Ohranja delovanje obrazcev med zahtevami 2 uri
XSRF-TOKEN Ščiti obrazce pred ponarejanjem zahtev med spletnimi mesti 2 uri
theme (lokalna shramba) Si zapomni svetli ali temni način, nikoli se ne pošlje nam Dokler ni izbrisano
currency (lokalna shramba) Si zapomni valuto, izbrano za cene, nikoli se ne pošlje nam Dokler ni izbrisano
centoculus_consent Shrani izbiro v pogovornem oknu za piškotke (deljeno z app.centoculus.com) 12 mesecev
centoculus_lang Si zapomni odgovor na ponudbo prikaza strani v jeziku brskalnika 12 mesecev

To so nujno potrebni piškotki (razdelek 25(2) TDDDG, člen 6(1)(f) GDPR); privolitev ni potrebna. Ne uporabljamo analitičnih ali oglaševalskih piškotkov in ne nalagamo storitev tretjih oseb. Vse nastavitve je mogoče videti in spremeniti pod „Nastavitve piškotkov“ na dnu vsake strani.

5. Seznam za zgodnji dostop

Ko se oseba pridruži seznamu za zgodnji dostop, obdelamo njen e-poštni naslov, čas prijave in potrditve, njen naslov IP ob prijavi in različico besedila privolitve, ki jo je sprejela.

  • Dvojna potrditev (double opt-in): na seznam se pride šele s potrditvijo povezave, ki jo pošljemo. Nepotrjeni naslovi se izbrišejo po 30 dneh.
  • Namen: obveščanje o zagonu storitve Centoculus in zgodnjem dostopu.
  • Pravna podlaga: privolitev osebe (člen 6(1)(a) GDPR). Evidenco o privolitvi hranimo, da jo lahko dokažemo (člen 6(1)(c) in člen 7(1) GDPR).
  • Preklic: odjava je mogoča kadar koli s povezavo v vsaki e-pošti ali s pisnim sporočilom nam. Naslov se nato označi kot odjavljen, da osebe ne kontaktiramo več; na zahtevo ga izbrišemo popolnoma.

6. Partnerske povezave in partnerski piškotek

Nekateri obiskovalci prispejo k nam prek povezave enega od naših partnerjev, na primer iz bloga ali novičnika. Povezava nosi kodo partnerja (ref=…) v naslovu strani, ki se tu odprejo.

  • Partnerski piškotek centoculus_ref: vsebuje samo kodo partnerja in jo hrani 90 dni na centoculus.com in app.centoculus.com, da je partner pripisan, če se oseba registrira pozneje. Obiskovalce iz EU, EGP in Združenega kraljestva (in kadar države ne moremo določiti) najprej vprašamo; piškotek nastavimo samo, če kliknejo „Sprejmi“, „Sprejmi vse“ ali v nastavitvah vklopijo „Partnerska dodelitev“. Za obiskovalce iz drugih držav se nastavi, ko prispejo prek partnerske povezave. Kadar koli ga je mogoče izklopiti pod „Nastavitve piškotkov“; piškotek se nato izbriše.
  • Brez piškotka: koda še vedno potuje v naslovu strani, ki se odprejo, zato šteje, če se oseba registrira med istim obiskom.
  • Zgodnji dostop: če se oseba pridruži seznamu za zgodnji dostop s kodo partnerja v naslovu, kodo shranimo skupaj z njeno prijavo. Po potrditvi storitvi Centoculus pošljemo zgoščeno vrednost s ključem (HMAC) e-poštnega naslova skupaj s kodo, nikoli samega naslova. Če oseba v 12 mesecih z njim ustvari račun, se dodeli partnerju in zgoščena vrednost se izbriše; sicer se izbriše po 12 mesecih.
  • Registracija: če oseba ustvari račun s kodo partnerja v naslovu, partnerskim piškotkom ali partnerjevo kodo za popust, se njen račun dodeli temu partnerju za vedno.
  • Kaj partner vidi: število klikov in registracij ter za plačljive stranke ime računa in provizijo. Nikoli e-poštnega naslova ali tega, kako je oseba uporabljala naše strani.
  • Namen: izplačilo provizije našim partnerjem.
  • Pravna podlaga: za partnerski piškotek v EU, EGP in Združenem kraljestvu privolitev osebe (razdelek 25(1) TDDDG, člen 6(1)(a) GDPR), ki jo je mogoče kadar koli preklicati z učinkom za naprej; sicer ter za kodo v naslovu in zgoščeno vrednost za zgodnji dostop naš zakoniti interes za pravilno izplačilo naših partnerjev (člen 6(1)(f) GDPR). Ugovor je mogoč kadar koli (člen 21 GDPR) s pisnim sporočilom na support [at] centoculus [dot] com.

7. Partnerski program

Ko se oseba prijavi kot partner, obdelamo njeno ime, e-poštni naslov, geslo (shranjeno samo kot zgoščena vrednost), podjetje, spletno mesto, kako nas namerava promovirati, poštni naslov, državo, davčno številko in jezik. Za provizije in izplačila dodatno obdelamo njene klike in napotene stranke (brez podatkov o obiskovalcih), knjižene provizije, njen davčni obrazec (W-9 ali W-8BEN/W-8BEN-E, vključno z davčno identifikacijsko številko, podpisanim imenom, časom in naslovom IP) in njen izplačilni račun (bančni podatki ali naslov PayPal, shranjeni šifrirano; pri izplačilih prek Stripe identifikator in stanje računa, ki ga je oseba nastavila pri Stripe).

  • Namen: izvajanje partnerskega programa, izplačilo provizij, izpolnjevanje davčnih poročevalskih obveznosti (na primer obrazec 1099-NEC v ZDA) in preverjanje seznamov sankcij.
  • Pravna podlaga: partnerska pogodba (člen 6(1)(b) GDPR) in zakonske obveznosti (člen 6(1)(c) GDPR).
  • Prejemniki: ponudniki plačilnih storitev, ki izvajajo izplačila (bančno nakazilo, PayPal ali Stripe), in kjer je zahtevano, davčni organi. Pri izplačilih prek Stripe oseba svojo identiteto in bančne podatke vnese neposredno pri Stripe, ki jih obdeluje kot neodvisni upravljavec po lastnem pravilniku o zasebnosti.
  • Hramba: partnerski računi brez klika, registracije ali provizije 12 mesecev se samodejno izbrišejo, po opominu po e-pošti tri mesece prej. Računi s provizijami ali izplačili se hranijo, dokler to zahtevajo zakonski roki hrambe za računovodske in davčne evidence; račun je mogoče kadar koli zapreti s pisnim sporočilom nam.

8. Kontaktni obrazec in e-pošta

Ko nas oseba kontaktira, obdelamo njeno ime, e-poštni naslov, temo in sporočilo ter njen naslov IP in identifikator brskalnika za preprečevanje zlorab.

  • Namen: odgovor na zahtevo.
  • Pravna podlaga: predpogodbeni ali pogodbeni ukrepi (člen 6(1)(b) GDPR) ali naš zakoniti interes za odgovarjanje na poizvedbe (člen 6(1)(f) GDPR).
  • Hramba: sporočila se izbrišejo 12 mesecev po prejemu, razen če veljajo zakonski roki hrambe.

Naši obrazci so pred neželeno pošto zaščiteni s skritim poljem, preverjanjem časa in Cloudflare Turnstile. Turnstile zagotavlja družba Cloudflare, Inc. (ZDA); ko se odpre obrazec, Cloudflare preveri signale brskalnika in naslov IP, da loči ljudi od botov, in lahko prikaže kratek izziv. Ne uporablja piškotkov za oglaševanje. Pravna podlaga je naš zakoniti interes za zaščito obrazcev pred zlorabo (člen 6(1)(f) GDPR).

9. Uporaba storitve Centoculus

Ko se storitev zažene, dodatno obdelamo:

  • Podatke računa: ime, e-poštni naslov, geslo (shranjeno samo kot zgoščena vrednost), jezik, časovni pas, nastavitve dvostopenjskega preverjanja.
  • Podatke nadzora: spletna mesta, strežnike in storitve, ki jih uporabnik nastavi, rezultate preverjanj, odzivne čase, incidente in meritve, ki jih pošilja agent za strežnik.
  • Podatke o obveščanju: e-poštne naslove, telefonske številke ali identifikatorje naprav, ki jih uporabnik doda kot prejemnike opozoril.
  • Podatke za obračun: ime podjetja, naslov, davčno številko in račune.

Pravna podlaga je izvajanje naše pogodbe z uporabnikom (člen 6(1)(b) GDPR) in za račune zakonske obveznosti hrambe (člen 6(1)(c) GDPR). Podatki nadzora se hranijo za čas hrambe paketa uporabnika in izbrišejo, ko se račun zapre. Uporabnik teh podatkov ni dolžan navesti, vendar brez njih storitve ne moremo zagotoviti.

Novičnik: če se uporabnik naroči (ob registraciji ali v računu), mu na e-poštni naslov računa pošiljamo novice o naših izdelkih, funkcijah in ponudbah. Naročnina se začne šele po potrditvi e-poštnega naslova (double opt-in). Shranimo, kdaj in kako se je naročil ali odjavil, njegov naslov IP takrat in različico besedila privolitve, da lahko privolitev dokažemo. Ne spremljamo, ali se e-pošta odpre ali se klikne povezava. Pravna podlaga je privolitev uporabnika (člen 6(1)(a) GDPR) in za dokaz člen 6(1)(c) in člen 7(1) GDPR. Odjava je mogoča kadar koli s povezavo v vsakem novičniku ali v računu.

Podporne zahteve: če uporabnik kontaktira našo podporo (v spletu, v aplikaciji ali po e-pošti), obdelamo njegovo sporočilo, kontaktne podatke in podatke računa, na katere se zahteva nanaša (npr. monitorje, strežnike, incidente), da odgovorimo. Na zahteve se lahko najprej odgovori s pomočjo samodejnih storitev za analizo; naše osebje lahko kadar koli prevzame. Zahteve se hranijo, dokler račun obstaja.

Popravila: če uporabnik naroči popravilo, obdelamo naslov strežnika in vrata, ki ju vnese, naš dostopni ključ, dnevnik vsake seje na njegovem strežniku, če to izbere, geslo, ki nam ga enkrat posreduje za nastavitev dostopa (shranjeno šifrirano, nikoli beleženo, izbrisano takoj, ko naš ključ deluje, in najpozneje po 24 urah) in pred spremembami varnostno kopijo konfiguracijskih datotek in baz podatkov. Podatki na strežniku uporabnika se obdelujejo v njegovem imenu (glejte naše pogoje uporabe). Dnevniki sej se hranijo s popravilom. Hranimo tudi interno evidenco vsakega popravila (njegove korake, zagnane ukaze z njihovim izpisom in rezultat), da lahko pozneje odgovorimo na vprašanja o njem; hrani se, dokler obstaja popravilo; varnostne kopije, shranjene pri našem ponudniku shranjevanja, se izbrišejo po 30 dneh, razen če uporabnik podaljša hrambo.

Prijava z Googlom, Applom, Microsoftom ali GitHubom: če se uporabnik odloči za registracijo ali prijavo z enim od teh ponudnikov, nam ponudnik sporoči njegovo ime, e-poštni naslov in ID računa; uporabimo jih samo za ustvarjanje računa in prijavo. Ponudnik izve, da se uporabnik prijavlja v Centoculus. Pravna podlaga je izvajanje naše pogodbe (člen 6(1)(b) GDPR).

Zaščita pred boti in neuporabnimi naslovi: pri registraciji, ponastavitvi gesla in partnerskih prijavah ter pri prijavi po večkratnih neuspelih poskusih uporabljamo Cloudflare Turnstile. Cloudflare preveri signale brskalnika in naslov IP, da loči ljudi od botov, in lahko prikaže kratek izziv; ne uporablja piškotkov za oglaševanje. Preverimo tudi, ali domena e-poštnega naslova lahko prejema e-pošto (poizvedba DNS) in ni naslov za enkratno uporabo. Če e-pošte na naslov ni mogoče dostaviti, to zabeležimo in prosimo za nov naslov. Brezplačni računi brez monitorjev, ki so očitno neuporabljeni, se po obvestilu zaprejo. Pravna podlaga je naš zakoniti interes za zaščito storitve pred zlorabo (člen 6(1)(f) GDPR).

Opozorila se pošiljajo prek kanalov, ki jih uporabnik nastavi: po e-pošti, na njegove lastne naslove webhookov ali, če to izbere, prek Telegrama (ki nato prejme besedilo opozorila). Potisna obvestila v brskalnike gredo prek potisne storitve proizvajalca brskalnika (Google, Mozilla, Apple ali Microsoft), potisna obvestila v našo aplikacijo prek Google Firebase Cloud Messaging (pri iPhonih naprej do Appla). Te storitve prejmejo samo identifikator naprave in kratko besedilo obvestila (ime monitorja, vrsta in čas incidenta). Potisna obvestila uporabnik vklopi sam za vsako napravo in jih lahko kadar koli izklopi; identifikator naprave izbrišemo, takoj ko uporabnik izklopi potisna obvestila ali storitev sporoči, da je neveljaven.

V spletni aplikaciji Centoculus prav tako uporabljamo samo tehnično nujno: piškotek seje (centoculus-uptime-session, 2 uri) in XSRF-TOKEN (2 uri) za prijavo in zaščito obrazcev, piškotek prijave (remember_web_…), ki ohranja prijavo v skladu z nastavitvijo odjave (največ 400 dni, izbrisan ob odjavi), pri prijavi z Applom varnostni piškotek (socialite_apple_nonce, 10 minut), ki ščiti prijavo pred ponarejanjem, ter v lokalni shrambi jezik (centoculus.locale, centoculus.partner.locale), pri preprodajalcih nazadnje izbrano stranko (centoculus.customer) in valuto, izbrano za cene (centoculus.currency). Z njegovo privolitvijo (ali zunaj EU, EGP in Združenega kraljestva) se partnerski piškotek centoculus_ref in izbira centoculus_consent delita s tem spletnim mestom (glejte točki 4 in 6).

Preverjanja spletnih mest in strežnikov uporabnika se pošiljajo z lokacij nadzora v več regijah, da je mogoče izpade potrditi. Te lokacije pošiljajo zahteve samo na cilje, ki jih uporabnik nastavi, in rezultate poročajo nazaj v: Europa Data Center.

10. Plačila

Plačila obdeluje Stripe; podjetja z davčno številko lahko plačajo tudi prek PayPal. Zasebne stranke in stranke brez potrjene identifikacijske številke za DDV kupujejo prek Stripove storitve preprodaje (Link), ki je prodajalec in zaračuna davek; podjetjem z veljavno davčno številko izdamo račun brez DDV (obrnjena davčna obveznost). Za to odločitev vneseno identifikacijsko številko za DDV preverimo v uradnem registru (VIES Evropske komisije, HMRC v Združenem kraljestvu, švicarski register UID); register prejme samo številko. Plačilne podatke stranka vnese neposredno pri Stripe ali PayPal; mi jih ne vidimo ali shranjujemo. Prejmemo stanje plačila, znesek, podatke za obračun in pri PayPal e-poštni naslov računa PayPal ter številko transakcije za naše račune. Stripe in PayPal podatke obdelujeta kot neodvisna upravljavca po lastnih pravilnikih o zasebnosti.

11. Prejemniki

Osebne podatke delimo samo, kjer je to potrebno: z našim ponudnikom gostovanja (kot obdelovalcem), s ponudniki plačilnih storitev za plačila in izplačila partnerjem, s storitvami za sporočanje, ki jih uporabnik izbere za opozorila, z našim ponudnikom shranjevanja varnostnih kopij in ponudniki samodejnih storitev za analizo za popravila in podporne zahteve (glavni ponudnik in, če ta ni na voljo, nadomestni ponudnik), s partnerjem, ki je osebo napotil (samo ime računa in provizija, točka 6), in z organi, kjer smo dolžni po zakonu. Osebnih podatkov ne prodajamo.

12. Mednarodni prenosi

Nona Consult LLC je družba s sedežem v Združenih državah. Podatki so shranjeni v: Europa Data Center. Kjer se do osebnih podatkov dostopa iz Združenih držav ali drugih držav zunaj EU/EGP ali se tja prenašajo, uporabljamo standardne pogodbene klavzule EU ali drug zaščitni ukrep, priznan po členu 44 in naslednjih GDPR.

13. Pravice posameznika

Posameznik ima pravico do dostopa (člen 15), popravka (člen 16), izbrisa (člen 17), omejitve obdelave (člen 18), prenosljivosti podatkov (člen 20) in do ugovora zoper obdelavo na podlagi zakonitih interesov (člen 21 GDPR). Privolitev je mogoče kadar koli preklicati z učinkom za naprej (člen 7(3) GDPR).

Za uveljavljanje pravic se piše na support [at] centoculus [dot] com. Posameznik ima tudi pravico do pritožbe pri nadzornem organu za varstvo podatkov, zlasti v državi članici EU svojega prebivališča ali delovnega mesta.

14. Varnost

Vse povezave so šifrirane s TLS. Gesla so shranjena kot soljene zgoščene vrednosti, skrbniški dostop zahteva dvostopenjsko preverjanje, dostop do osebnih podatkov pa je omejen na osebe, ki ga potrebujejo.

15. Otroci

Naše storitve so namenjene podjetjem in strokovnjakom, ne otrokom, mlajšim od 16 let. Podatkov otrok ne zbiramo zavestno.

16. Spremembe

Ta pravilnik posodobimo, ko se spremenijo naše storitve ali zakonodaja. Trenutna različica je vedno na voljo na https://centoculus.com/sl/pravilnik-o-zasebnosti.

To besedilo je napisano v angleščini. Prevodi so samo v pomoč; ob odstopanjih velja angleška različica.