Politika zasebnosti
Upravljalec: Kreatus d.o.o. · Veljavno od: 1. 6. 2026 · Skladno z EU GDPR (Uredba 2016/679)
Kratko: Zbiramo samo podatke ki so nujno potrebni za delovanje platforme. Podatkov ne prodajamo. Shranjujemo v EU. Imaš pravico dostopa, popravka in izbrisa kadarkoli. Kontakt za zasebnost:
podpora@kreo.si
1. Upravljalec osebnih podatkov
Kreatus d.o.o.
Republika Slovenija
E-mail: podpora@kreo.si
2. Katere podatke zbiramo
| Kategorija | Podatki | Namen | Pravna podlaga |
|---|
| Registracija | Ime, priimek, e-mail, geslo (hash) | Ustvaritev računa | Pogodba (čl. 6(1)(b)) |
| Profil ustvarjalca | @username, lokacija, niša, platforme, sledilci, davčni status, bio | Ujemanje s podjetji | Pogodba (čl. 6(1)(b)) |
| Profil podjetja | Naziv, davčna št., industrija, opis | Objava projektov | Pogodba (čl. 6(1)(b)) |
| Čakalna lista | E-mail, ime (opcijsko), naziv podjetja (pri podjetjih) | Obvestilo ob launchu in ločeno obveščanje ustvarjalcev/podjetij | Privolitev (čl. 6(1)(a)) |
| Tehnični podatki | IP naslov, čas prijave, session token | Varnost in delovanje | Legitimni interes (čl. 6(1)(f)) |
Gesel nikoli ne shranjujemo v čisti obliki — samo bcrypt hash.
3. Kako uporabljamo podatke
- Delovanje platforme in upravljanje računa
- Ujemanje ustvarjalcev z ustreznimi projekti podjetij
- Pošiljanje transakcijskih e-mailov (aktivacija, obvestila o projektih)
- Pošiljanje e-mailov ob dovoljenju (waitlist obvestilo, launch)
- Zagotavljanje varnosti in preprečevanje zlorab
4. Kdaj delimo podatke s tretjimi osebami
Podatkov nikoli ne prodajamo. Delimo jih samo z:
- Brevo (Sendinblue) — za pošiljanje e-mailov (EU strežniki, DPA podpisana)
- Stripe — za naročnine, Stripe Connect projektna plačila in izplačila ustvarjalcem (PCI DSS Level 1)
- Anthropic — za AI podporo v chatu (samo vsebina pogovora, brez osebnih podatkov)
Vsi obdelovalci imajo podpisane pogodbe o obdelavi podatkov (DPA) skladno z GDPR.
5. Piškotki
Uporabljamo samo nujne piškotke za delovanje platforme (session cookie za prijavo).
Ne uporabljamo sledilnih piškotkov tretjih oseb (Google Analytics, Facebook Pixel ipd.) brez izrecnega soglasja.
6. Hramba podatkov
- Aktivni računi: dokler je račun aktiven
- Izbrisani računi: 30 dni po zahtevi za izbris (za zakonske obveznosti)
- Čakalna lista: do odjave ali 2 leti od vpisa
- Session tokeni: 30 dni od zadnje prijave
7. Tvoje pravice (GDPR)
- Dostop: Zahtevaj kopijo svojih podatkov
- Popravek: Popravi netočne podatke (v nastavitvah ali na mail)
- Izbris: Zahtevaj izbris računa in podatkov
- Omejitev obdelave: Zahtevaj začasno ustavitev obdelave
- Prenosljivost: Prejmi podatke v strojno berljivi obliki
- Ugovor: Ugovori obdelavi na podlagi legitimnega interesa
- Odpovedaš privolitev: Kadar je obdelava na podlagi privolitve
Za uveljavljanje pravic piši na podpora@kreo.si. Odgovorimo v 30 dneh.
8. Varnost podatkov
- Gesla hashirana z bcrypt
- HTTPS (TLS) za vso komunikacijo
- Session tokeni kriptografsko generirani
- Baza podatkov dostopna samo s strežnika
- CSRF zaščita na vseh formah
9. Pritožba nadzornemu organu
Imaš pravico vložiti pritožbo pri Informacijskemu pooblaščencu RS: ip-rs.si · Tel: 01 230 97 30
10. Spremembe politike
O bistvenih spremembah te obvestimo po e-mailu z 30-dnevnim odpovednim rokom.
11. Kontakt za zasebnost
podpora@kreo.si · Kreatus d.o.o. · kreo.si