1. Upravljavec in kontakt
Samopostrežna.com, spletna trgovina Miha Srebrnjak s.p., Dolenji Suhadol 43, 8321 Brusnice, Slovenija. Matična številka: 8468044000. Davčna številka: 39337634. Po preverjenih javnih podatkih ponudnik ni identificiran za DDV. Kontakt za Moj potnik: info@mojpotnik.si.
Ta politika pojasnjuje obdelavo podatkov v aplikaciji Moj potnik, njenem API in spletni administraciji. Vprašanja in zahteve glede osebnih podatkov sprejemamo na info@mojpotnik.si. Uporaba osnovnih potniških funkcij ne zahteva računa.
2. Brez računa in brez oglaševalskega profiliranja
Za običajno iskanje postaj in linij ne zbiramo imena ali e-poštnega naslova. Aplikacija ne ustvari strežniškega računa samo zato, ker ste jo odprli. Naključna oznaka namestitve se uporabi, če vključite potisna obvestila ali pošljete povratno informacijo.
Ne vodimo strežniške zgodovine uporabnikovih poti za oglaševanje. Ne uporabljamo AdMob, oglaševalskega identifikatorja ali analitike posameznih prikazov in klikov lastnih oglasov. Ne sklepamo o invalidnosti na podlagi uporabe TalkBacka, zvoka, vibriranja ali drugih nastavitev dostopnosti.
Omrežna povezava vseeno razkrije podatke, kot sta naslov IP in čas zahteve. Izraz uporaba brez računa zato ne pomeni popolne tehnične anonimnosti v vseh sodelujočih omrežjih in storitvah.
3. Podatki, ki ostanejo na telefonu
Priljubljene postaje, aktivni nabor priljubljenih, Ljubljana, nastavitve prikaza, zvoka in dostopnosti, izbire zasebnosti ter stanje prebranih obvestil se shranjujejo lokalno. Med napravami se ne sinhronizirajo samodejno.
Za obnovitev izbrane vožnje se lokalno lahko shranijo linija, začetna in ciljna postaja ter zaporedje postaj. Med delovanjem se uporabljajo lokacija in kratkotrajni podatki senzorjev. Aplikacija ne pošilja zgodovine GPS poti na strežnik Moj potnik. Zemljevid lahko na napravi uporablja predpomnilnik kartografskih ploščic.
Lokalni podatki ostanejo do njihove spremembe, izbrisa podatkov aplikacije ali odstranitve aplikacije. Aktivna pot se odstrani ob zaključku. Prijavna knjižnica hrani podatke za ohranitev izbrane prijave do odjave oziroma izbrisa.
4. Lokacija in podatki senzorjev
Lokacijo vključite prostovoljno in jo lahko izključite v Profil, Zasebnost in dovoljenja. Android dodatno nadzoruje sistemsko dovoljenje. Lokacija se uporablja za bližnje postaje, prikaz položaja in spremljanje izbrane vožnje z opozorili. Ko je ne dovolite, uporabite ročno iskanje.
Pri običajni potniški uporabi aplikacija koordinat telefona ne pošilja v API Moj potnik. Izjema je izrecno pošiljanje skrbniške meritve koordinat postaje, opisano spodaj. Pri prikazu zemljevida se zahtevajo kartografski deli za prikazano območje; ponudnik kartografije lahko iz teh zahtev sklepa o območju. Ponudnik lokacijske storitve operacijskega sistema obdeluje podatke tudi po svojih pravilih.
Podlaga za izbirno uporabo lokacije je vaša prostovoljna izbira oziroma privolitev, kjer je zahtevana; izvajanje izrecno zahtevane funkcije in nujno lokalno shranjevanje se izvajata v obsegu, potrebnem za to funkcijo. Izklop učinkuje za naprej in ne vpliva na zakonitost prejšnje obdelave. Aplikacija ob vsakem odprtju ne išče samodejno, na katerem avtobusu ste.
4a. Skrbniške meritve koordinat postaj
Prijavljeni administrator lahko na postaji izrecno zajame več GPS meritev in shrani predlog popravka na telefon. Predlog vsebuje oznako in ime postaje, prejšnji in predlagani položaj, čas, ocenjeno natančnost, število meritev in vneseno opombo. Posamezne vmesne meritve se ne pošiljajo. Predlog ostane lokalno do pošiljanja ali odstranitve; odstranitev podatkov aplikacije ga izbriše.
Po pritisku Pošlji v pregled se predlog prenese na strežnik skupaj s skrbniško identiteto. Pošiljanje ne pomeni objave. Pooblaščeni skrbnik lahko predlog pregleda, zavrne ali izrecno objavi iz aplikacije ali spletne administracije. To je namenoma poslana meritev postaje, ne beleženje uporabnikove poti.
Podlaga je izvajanje izrecno zahtevane skrbniške funkcije in zakoniti interes za preverljivost popravkov prometne zbirke. Povezavo z računom in opombe hranimo največ 180 dni. Pri izbrisu računa se povezava odstrani; objavljene koordinate in različice podatkovnega paketa ostanejo zaradi delovanja in obnovljivosti zbirke. V javnem paketu ni imena, e-pošte ali opombe avtorja meritve.
V opombe ne vnašajte podatkov o drugih osebah. Objavljen popravek je dopolnitev Moj potnik in ni označen kot potrditev LPP. Skrbniške popravke lahko urejajo samo računi s strežniško preverjeno ustrezno pravico.
5. Izbirni račun
Če se prijavite, Firebase Authentication obdeluje prijavno identiteto. Moj potnik prejme identifikator uporabnika, e-pošto, morebitno prikazno ime in podatek o potrjenosti e-pošte. Na strežniku hrani tudi vlogo, status računa, premium dodelitve in njihove roke ter čase, potrebne za delovanje računa. Gesla niso shranjena v bazi Moj potnik.
Podlaga je izvajanje zahtevane storitve računa in upravljanje pravic. Varnostni ukrepi in sorazmerno preprečevanje zlorab temeljijo tudi na zakonitem interesu za zaščito storitve. Podatke računa hranimo do izbrisa računa, pravice pa do odstranitve ali do prenehanja potrebe po dokazovanju njihovega stanja.
Skrbnik lahko na podlagi dogovora vnese e-poštni naslov za prihodnjo dodelitev premium. Če naslov izvira iz drugega vira, mora zagotoviti ustrezno obvestilo prejemniku in podlago za tak vnos. To ni prijava prejemnika na oglaševalsko pošto.
6. Potisna in javna obvestila
Potisna obvestila so privzeto izključena. Če jih vključite, se za dostavo uporabljajo Google Firebase Cloud Messaging, njegov dostavni žeton, naključna oznaka namestitve, varnostni ključ, različica aplikacije, kanal izdaje, stanje dovoljenja in čas zadnjega stika. Dostavna oznaka ni potrebna za branje javnega seznama obvestil.
Podlaga za izbirno dostavo je privolitev oziroma zahteva za to funkcijo. Izbiro lahko prekličete v aplikaciji. Izklop na telefonu velja takoj; če je omrežje nedosegljivo, se odstranjevanje dostavnega žetona na strežniku ponovno poskusi ob naslednjem odprtju. Podatek, da ste obvestilo prebrali, ostane na telefonu.
Neaktivne strežniške zapise namestitev odstranjujemo po 90 dneh brez stika. Izbris lahko sprožite tudi sami. Dodatne roke hrambe ponudnika Firebase urejajo njegova pravila.
7. Podpora, upravljanje in varnost
Pri oddaji povratne informacije obdelujemo zadevo, besedilo, čas in oznako namestitve. Če ste prijavljeni, je sporočilo povezano tudi z računom. Podlaga je obravnava vaše zahteve in zakoniti interes za odpravljanje napak. Vsebino podpore hranimo največ 12 mesecev po zadnjem sporočilu, razen če je konkretna vsebina potrebna za zakonsko obveznost ali uveljavljanje pravnega zahtevka.
Za nadzor upravljanja hranimo revizijske zapise dejanj, na primer spremembo pravice ali oglasa, z oznako skrbnika, ciljem in časom. Redni rok je 180 dni. Omejevanje pogostosti zahtev uporablja naslov IP v kratkotrajni evidenci za zaščito pred zlorabo. Dnevnikov zahtev ne uporabljamo za vedenjsko oglaševanje.
Podatkovne zapise o neizkoriščenih dodelitvah odstranimo po 90 dneh od njihovega poteka ali preklica. Osebne podatke iz dokumentov, za katere zakon določa obvezno hrambo, hranimo toliko časa, kot zahteva konkretna obveznost, z omejenim dostopom.
8. Prejemniki in zunanje storitve
Gostovanje zagotavlja NEOSERV, Avant.si d.o.o. (neoserv.si). Pri gostovanju nastajajo tudi tehnični dnevniki in varnostne kopije. Njihove nastavitve in pogodbeno obdelavo je treba presojati skupaj z nastavitvami konkretnega paketa.
Do podatkov, potrebnih za obravnavo, imajo dostop pooblaščeni skrbniki Moj potnik ter pogodbeni ponudniki gostovanja, vzdrževanja in komunikacij. Podatkov gostov, lokacije ali e-pošte ne posredujemo oglaševalcem za izbiro lastnih oglasov. Organom se podatki razkrijejo, kadar obstaja zakonska podlaga.
Google Firebase sodeluje pri izbirni prijavi in potisnih obvestilih. Zahteve za napovedi prihodov aplikacija pošlje API-ju Moj potnik s kodo postaje. Strežnik jih pridobi iz uradnega vira data.lpp.si; načrtovani podatki izvirajo iz uradnega GTFS LPP. Za te poizvedbe se LPP ne pošiljajo koordinate telefona ali identiteta potnika. Zemljevid uporablja OpenStreetMap in njegove kartografske strežnike. Zunanje storitve imajo svoje vloge in pogoje.
Sistemski govor lahko glede na izbrani glas in nastavitve telefona uporablja zunanjo storitev. Ko sami odprete oglas ali drugo zunanjo povezavo, podatke povezave prejme upravljavec te strani in veljajo njegova obvestila o zasebnosti.
9. Mednarodna obdelava
Storitve skupine Google in njihovi podizvajalci lahko obdelujejo podatke tudi zunaj Evropskega gospodarskega prostora. Za prenose, za katere smo odgovorni, je potrebna ustrezna podlaga po poglavju V GDPR, na primer veljaven sklep o ustreznosti ali standardne pogodbene klavzule z ustreznimi dodatnimi ukrepi. Sama uporaba znane blagovne znamke ni zagotovilo obdelave samo v EU.
Informacije o uporabljenih pogodbenih zaščitnih ukrepih in njihovih kopijah lahko zahtevate na info@mojpotnik.si. Pregled konfiguracije prejemnikov, regij in pogodb je del priprave javne ponudbe; dejanski dogovori imajo prednost pred splošnim opisom možnih zaščitnih mehanizmov.
10. Vaše pravice in izbris
V skladu s pogoji veljavne zakonodaje lahko zahtevate dostop, popravek, izbris, omejitev obdelave in prenosljivost podatkov ter ugovarjate obdelavi na podlagi zakonitega interesa. Privolitev lahko prekličete za naprej. Pri uporabi brez računa ne zbiramo dodatne identitete samo zato, da bi vas lahko pozneje identificirali.
Zahteve pošljite na info@mojpotnik.si. Če je potrebno, sorazmerno preverimo, da zahteva zadeva vaše podatke; gesla niso potrebna. Odgovorimo praviloma v enem mesecu, ob zakonsko dopustnem podaljšanju pa vas pravočasno obvestimo.
Izbris računa je na voljo v aplikaciji in po zunanjem postopku brez ponovne namestitve aplikacije. Ob sprejemu zahteve se račun onemogoči, izbris identitete in povezane baze pa se ob tehnični napaki ponovno poskuša. Za največ 30 dni ostane tehnični zapis zahteve z nepovratnim povzetkom stare oznake, da se izbrisan račun ne obnovi zaradi zakasnele zahteve.
Varnostne kopije niso namenjene redni uporabi izbrisanih podatkov. Ob morebitni obnovi je treba ponovno uveljaviti že sprejete izbrise. Posebne zakonske obveznosti hrambe ali konkretni pravni zahtevki lahko upravičujejo omejeno izjemo od izbrisa.
Pritožbo lahko vložite pri Informacijskem pooblaščencu Republike Slovenije. Informacije: https://www.ip-rs.si. Pravica do sodnega varstva ostaja nespremenjena.
11. Lokalno shranjevanje in piškotki
Nativna Android aplikacija za osnovno delovanje uporablja lokalne nastavitve in predpomnilnike; ne uporablja oglaševalskih piškotkov ali AdMob. Prvi zaslon je pojasnilo uporabe in ločenih izbir, ne soglasje za neomejeno obdelavo.
Javne strani s temi dokumenti ne vključujejo analitike ali oglaševalskih sledilnikov. Spletna administracija uporablja lokalno shranjeno prijavno stanje, potrebno za zahtevano prijavo, in začasne podatke urejevalnika. Morebitno prihodnje neobvezno sledenje se ne sme začeti pred ustrezno izbiro uporabnika. Nastavitev ali zavrnitev zasebnosti ne sme omejiti nepovezanih brezplačnih potniških funkcij.
12. Različica politike
Besedilo je pripravljeno 24. septembra 2026 za posodobitev 0.0.32-beta. Spremembe dejanske obdelave se odrazijo v posodobljeni politiki; kadar je potrebna nova privolitev, je objava spremembe ne nadomesti.