Pravno
Politika zasebnosti
Veljavna od: 17. 10. 2026
Vega SmartLab d.o.o. spoštuje vašo zasebnost. Ta politika pojasnjuje, katere osebne podatke obdelujemo na spletni strani www.vegaerp.com in v aplikaciji app.vegaerp.com ter kakšne pravice imate v skladu z GDPR.
1.Identiteta upravljavca
Upravljavec osebnih podatkov: Vega SmartLab d.o.o.
Naslov: Novi trg 11, 8000 Novo mesto, Slovenija
Matična številka: 7507666000 · Davčna številka: SI15595005
E-pošta: dpo@vegaerp.com
Pooblaščenec za varstvo podatkov (DPO): Anka Lipičnik, licenciran DPO (Univerza Maastricht)
Pomembno opozorilo
EU GDPR ne predpisuje posebnih tehničnih ukrepov za preverjanje identitete upravljavca spletne strani, kot tudi ne predpisuje obveznosti izkazovanja identitete obiskovalca spletne strani. Zato so zahteve po varovanju osebnih podatkov do dopolnitve predpisov prepuščene posamezniku, da se sam odloča, ali verjame izkazani nezaščiteni identiteti upravljavca. Upravljavec ne more zagotoviti, da je privolitev pridobil od tiste osebe, ki naj bi se strinjala s pogoji obdelave, saj se posameznik v postopku potrjevanja ne identificira na enoličen in preverljiv način. Posledično upravljavec ne prevzema odgovornosti za morebitne zlorabe spletnih obrazcev s strani tretjih oseb. V primeru, da posameznik ugovarja obdelavi z obrazložitvijo, da privolitve ni dal, upravljavec obdelavo takoj ustavi in podatke izbriše.
2.Obdelave osebnih podatkov in pravne podlage
3.Tehnološki pregled spletne strani: www.vegaerp.com
Neodvisno orodje Website Evidence Collector, 15. 5. 2026.
Spletna stran je varnostno preverjena: VARNA (VirusTotal, 15. 5. 2026: 0/93 nevarnih).
4.Prenosi osebnih podatkov v tretje države
Spletna stran ne posreduje osebnih podatkov tretjim osebam in ne prenaša podatkov v tretje države zunaj EGP.
5.Pravice posameznika
V skladu z GDPR imate naslednje pravice:
- Dostop (čl. 15)
- Popravek (čl. 16)
- Izbris / »biti pozabljen« (čl. 17)
- Omejitev obdelave (čl. 18)
- Prenosljivost (čl. 20)
- Ugovor (čl. 21)
- Preklic privolitve (čl. 7(3))
Zahteve naslovite na: dpo@vegaerp.com.
6.Pravica do pritožbe pri nadzornem organu
Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22, 1000 Ljubljana
E-pošta: gp.ip@ip-rs.si
Telefon: +386 1 230 97 30
7.Avtomatizirano odločanje in profiliranje
Upravljavec ne izvaja avtomatiziranega odločanja ali profiliranja v smislu čl. 22(1) in (4) GDPR.
8.Vloga Vega SmartLab kot obdelovalca
Pri zagotavljanju SaaS ERP storitve na app.vegaerp.com nastopa Vega SmartLab v vlogi obdelovalca (čl. 4(8) in čl. 28 GDPR). Naročnik je upravljavec in določa namen ter obseg obdelave.
Smer zaveze: od Upravljavca → Obdelovalcu; odsotnost sklenjene Pogodbe o obdelavi pomeni kršitev obveznosti Upravljavca po čl. 28 GDPR.
9.Tehnološki pregled aplikacije: app.vegaerp.com
Neodvisno orodje Website Evidence Collector, 16. 5. 2026.
10.Kategorije osebnih podatkov
11.Infrastruktura in geografska lokacija podatkov
Vsi podatki se nahajajo izključno v Republiki Sloveniji.
Sistem Vega ERP deluje na lastni fizični strežniški infrastrukturi Vega SmartLab, ki gostuje v certificiranem podatkovnem centru Pošte Slovenije (eIDAS, Uredba EU 910/2014, Tier 3 po Uptime Institute). Pošta Slovenije nastopa zgolj kot ponudnik fizične infrastrukture in nima dostopa do podatkov. Vega SmartLab ne uporablja pod-obdelovalcev z dostopom do osebnih podatkov. Podatki se ne prenašajo zunaj EGP.
12.Vgrajeno varstvo podatkov: GDPR by Design (čl. 25)
- Revizijska sled (Audit Log): beleži vse spremembe z uporabnikom, časom in vsebino; nespremenljiva.
- Nadzor dostopa (RBAC): vloge in pravice; vsak vidi samo dodeljene podatke.
- Prenosljivost (čl. 20): izvoz vseh podatkov v CSV/Excel kadar koli.
- Postopek izbrisa ob prenehanju: podatki dostopni za izvoz 30 dni, nato trajen izbris.
- Šifriranje prenosa (HTTPS/TLS): vsa komunikacija prek TLS; HTTP se preusmeri na HTTPS.
- Anonimizacija pri AI obdelavi (Anthropic Claude): popolna anonimizacija pred vsako obdelavo; ponudnik AI nikoli ne prejme osebnih podatkov.
13.Integracije z nacionalnimi institucijami
Vega ERP je integriran z zakonsko določenimi upravljavci (FURS, ZZZS in drugi). Izmenjava poteka izključno na izrecno zahtevo naročnika, v njegovem imenu (čl. 6(1)(c) GDPR). FURS, ZZZS in drugi so neodvisni upravljavci; niso pod-obdelovalci. Odgovornost za pravilnost podatkov je na strani naročnika.
14.Diagnostika napak v aplikaciji
Za zanesljivo delovanje aplikacije spremljamo napake s storitvijo Sentry (Functional Software, Inc.), ki je med podizvajalci navedena na vegaerp.com/legal/sub-processors. Ko v aplikaciji pride do napake, vaš brskalnik pošlje tehnično poročilo: sled napake, različico brskalnika in operacijskega sistema, naslov strani ter anonimiziran naslov IP. Znane in nebistvene napake zavržemo že pred pošiljanjem.
Pripravljamo razširitev te diagnostike: zakrit posnetek seje, v kateri je prišlo do napake. Vaš brskalnik zadnjo minuto dogajanja hrani v svojem pomnilniku in jo sproti zavrže. Šele ko pride do napake, se ta minuta pošlje k nam. Če napake ni, iz vašega brskalnika ne odide nič. Posnetek zajame zgradbo strani in vaša dejanja na njej: klike, drsenje, premikanje med zasloni, spremembe na strani ter naslov in status neuspelih omrežnih zahtev. Zasnovan je tako, da ne prenaša besedila z zaslona: imena, EMŠO, plače, bančni računi, podatki o partnerjih in zneski na računih so zakriti v vašem brskalniku, še preden se karkoli pošlje. Zajem še ni vklopljen. Pred vklopom vas bomo zaprosili za privolitev, tukaj objavili datum vklopa in navedli, kako dolgo posnetke hranimo.
Zakrivanje se izvede v vašem brskalniku, pred pošiljanjem, in zajame besedilo, vnesene vrednosti in predstavnostne elemente. Gre za tehnični ukrep, ne za absolutno jamstvo: če kateri od elementov strani ne bi bil zajet s pravili zakrivanja, bi se njegova vsebina znašla v posnetku. Zato posnetke obravnavamo kot osebne podatke in dostop do njih omejujemo.
15.Dnevnik dostopov do strežnika
Za zaščito storitve pred napadi in zlorabami naš strežnik ob vsaki zahtevi do aplikacije beleži tehnične podatke o dostopu: vaš IP naslov, čas, zahtevani naslov (brez dela za vprašajem) in status odgovora. Vsebine zahtev, gesel in piškotkov ne beležimo. Pravna podlaga je naš zakoniti interes za varnost storitve (čl. 6(1)(f) GDPR). Zapise hranimo 30 dni, nato jih samodejno izbrišemo.
16.Pogodba o obdelavi podatkov (čl. 28)
Predlog DPA je dostopen na zahtevo na dpo@vegaerp.com. Naročnik DPA pripravi sam ali sprejme predlog Vega SmartLab; pogodbo, ki bi zahtevala standarde, ki jih ne moremo izpolniti, zavrnemo.
17.Izjava o doseženih standardih obdelave
18.Rok hrambe po prenehanju naročniškega razmerja
Vega SmartLab naročnika o izbrisu obvesti 7 dni pred potekom izvoznega obdobja.