Politika zasebnosti

Zadnja posodobitev: 10. avgust 2026

Stemplaj.si ("mi", "nas") ponuja digitalne kartice zvestobe, ki jih stranke shranijo v mobilno denarnico. Ta politika pojasnjuje, katere osebne podatke zbiramo, zakaj, in katere pravice imate v skladu s Splošno uredbo EU o varstvu podatkov (GDPR).

Kdo je odgovoren za vaše podatke

Upravljavec podatkov je Stemplajsi. Dosežete nas na info@stemplaj.si ali prek kontaktnega obrazca na naši domači strani.

Ko imate kartico zvestobe določenega podjetja, to podjetje prav tako vidi vaše podatke (glejte "Kdo lahko vidi vaše podatke" spodaj) in jih uporablja za izvajanje svojega programa zvestobe.

Kaj zbiramo

  • Podatki o računu — vaše ime in e-naslov, ki jih posredujete ob ustvarjanju kartice zvestobe, registraciji ali prijavi z Googlom. Vaš e-naslov pred ustvarjanjem česarkoli potrdimo z enkratno kodo.
  • Podatki o zvestobi — vaši žigi, pridobljene in unovčene nagrade ter podjetja, katerih kartice imate, s časovnimi žigi.
  • Podatki poslovnega računa — če na Stemplaj.si upravljate podjetje: ime vašega podjetja, logotip, nastavitve programa in člani ekipe.
  • Tehnični podatki — vaš naslov IP, ki ga na kratko uporabljamo za omejevanje števila zahtev in preprečevanje zlorab. Za prijavo uporabljamo nujne piškotke; oglaševalnih sledilnikov ni. Anonimno spletno analitiko naložimo le z vašo privolitvijo — glejte razdelek Piškotki in analitika.
  • Čakalni seznam — če se prijavite na obvestilo ob zagonu, shranimo vaš e-naslov, dokler vas enkrat ne obvestimo oziroma dokler se ne odjavite.
  • Podatki o plačilih: če se naročite na plačljiv paket, plačila obdeluje naš pooblaščeni prodajalec Paddle.com Market Limited (Merchant of Record); podatkov o plačilni kartici sami nikoli ne vidimo ali hranimo. Glejte tudi Pogoje uporabe.

Piškotki in analitika

Piškotke in podobne tehnologije razvrščamo takole:

  • Nujni — sejni piškotki za prijavo (Supabase) in piškotek, ki si zapomni vašo izbiro glede piškotkov (stemplaj-consent). Brez njih stran ne deluje, zato ne zahtevajo privolitve.
  • Delovanje — vaša izbira svetle ali temne teme, shranjena lokalno v vašem brskalniku.
  • Analitika — Vercel Web Analytics za anonimno štetje obiskov (brez piškotkov tretjih oseb). Naložimo jo le z vašo privolitvijo (pravna podlaga: privolitev, člen 6(1)(a) GDPR). Privolitev lahko kadar koli umaknete prek povezave »Nastavitve piškotkov« v nogi strani.
  • Meritve zmogljivosti — Vercel Speed Insights za merjenje hitrosti nalaganja (npr. Core Web Vitals). Deluje brez piškotkov in zbira združene podatke; pravna podlaga je naš zakoniti interes za zanesljivo delovanje storitve (člen 6(1)(f) GDPR).

Vašo izbiro glede analitike si zapomnimo 180 dni, nato vas znova vprašamo.

Zakaj jih obdelujemo (pravne podlage)

  • Za zagotavljanje storitve (pogodba, člen 6(1)(b) GDPR) — ustvarjanje vaše kartice zvestobe, beleženje žigov in podeljevanje nagrad.
  • Obvestila v denarnici (pogodba) — kartica v vaši denarnici lahko prejema posodobitve in sporočila podjetja, katerega kartico imate, na primer "vaša nagrada je pripravljena" ali občasna obvestila. Kartico lahko kadar koli odstranite iz denarnice in jih prenehate prejemati.
  • Varnost in preprečevanje zlorab (zakoniti interes, člen 6(1)(f)) — omejevanje zahtev, potrjevanje e-naslova in preverjanje prevar.
  • Obvestilo ob zagonu (privolitev, člen 6(1)(a)) — če se prijavite na čakalni seznam, vaš e-naslov uporabimo samo zato, da vas enkrat obvestimo, ko storitev zaživi.

Kdo lahko vidi vaše podatke

Podjetje, katerega kartico zvestobe imate, lahko vidi vaše ime, e-naslov in dejavnost zvestobe le za svoj program — nikoli za druga podjetja.

Za izvajanje storitve uporabljamo tudi te obdelovalce:

  • Supabase — gostovanje baze podatkov in avtentikacije.
  • Vercel — gostovanje aplikacije, spletna analitika (z vašo privolitvijo) in meritve zmogljivosti.
  • Google (Google denarnica) — shranjuje in prikazuje kartico na vaši napravi; za vaš Google račun in denarnico velja Googlova lastna politika zasebnosti.
  • Upstash — infrastruktura za omejevanje zahtev (števci po naslovu IP s kratko hrambo).

Vaših podatkov nikoli ne prodajamo in jih ne delimo z oglaševalci.

Kako dolgo jih hranimo

Vaše podatke o računu in zvestobi hranimo, dokler imate vsaj eno aktivno kartico zvestobe. Števci za omejevanje zahtev samodejno potečejo v nekaj urah. Če nas prosite za izbris svojih podatkov, to storimo, kot je opisano spodaj.

Vaše pravice

V skladu z GDPR lahko kadar koli:

  • zahtevate kopijo podatkov, ki jih hranimo o vas (dostop in prenosljivost),
  • zahtevate njihov popravek (popravek),
  • zahtevate njihov izbris (izbris — glejte spodaj),
  • ugovarjate ali zahtevate omejitev določene obdelave.

Če menite, da vaše podatke obdelujemo nezakonito, se lahko pritožite pri nadzornem organu — v Sloveniji je to Informacijski pooblaščenec ( ip-rs.si).

Izbris vaših podatkov

Svoj račun ter vse povezane kartice zvestobe, žige in nagrade lahko kadar koli izbrišete sami na naši strani za izbris računa — vaš e-naslov potrdimo s kodo in vse takoj izbrišemo.

Če želite, ali če vaš račun upravlja podjetje, nas namesto tega kontaktirajte na info@stemplaj.si ali prek kontaktnega obrazca na naši domači strani, in sicer z e-naslova, ki ga uporablja vaš račun; izbris bomo dokončali v 30 dneh. Odstranitev kartice iz denarnice jo odstrani z vaše naprave, ne pa iz naših evidenc — uporabite stran za izbris ali nas prosite za popoln izbris.

Spremembe te politike

Če to politiko pomembno spremenimo, bomo posodobili datum na vrhu in vas ob pomembnih spremembah obvestili po e-pošti ali prek storitve.

← Nazaj na domačo stran