Pravni dokument

Politika zasebnosti

Zadnja posodobitev: 29. september 2026

Tole ni dokument, ki bi ga pisal odvetnik z namenom, da ga ne bi nihče prebral. Spodaj piše, katere podatke o tebi zbiram, zakaj jih zbiram, komu jih zaupam v obdelavo in kako jih kadarkoli dobiš nazaj ali izbrišeš. Vse v skladu s Splošno uredbo o varstvu podatkov (GDPR) in slovenskim ZVOP-2.

1. Upravljavka osebnih podatkov

Za tvoje podatke odgovarjam jaz, ne podjetje z oddelkom za pravne zadeve:

Anuša Kovačič s.p.
Florjanska ulica 6, 8290 Sevnica
Davčna številka: 57613095
Matična številka: 9229833000
E-pošta: anusa@itsanusa.com

2. Kje vse se lahko srečava

Ta politika pokriva vse troje, ker za vsem stoji isti s.p.:

• Spletna stran in novičnik (virtualnaasistentka.info)
• VA Akademija: tečaj in platforma z vsebinami
• Skills Audit in VA Agencija: analiza tvojih veščin na skillsaudit.virtualnaasistentka.info in, če to izrecno dovoliš, uvrstitev v nabor asistentk, ki jih predlagam naročnikom

3. Katere podatke zbiram

• Kontaktni podatki: ime, priimek in e-naslov (ob prijavi na novičnik, na tečaj ali v Skills Audit)
• Podatki o naročilu: ime, naslov in podatki o plačilu (plačilo izvede Stripe, podatkov o tvoji kartici nikoli ne vidim niti ne hranim)
• Odgovori v Skills Auditu: katere veščine si označila, kako si jih ocenila, kaj si vpisala v prosta polja, izračunana niša in tvoj rezultat
• Podatki za nabor VA Agencije (samo če greš skozi Fazo 5): razpoložljivost, urna postavka ali mesečni pavšal, jeziki, orodja, želene panoge, povezava do portfolia in reference
• Tehnični podatki: IP naslov, vrsta brskalnika, naprava, čas obiska (na spletni strani jih zbira Google Analytics)
• Podatki o vedenju: katere strani obiščeš, kako dolgo, na kaj klikaš (na spletni strani jih zbirata Google Analytics in Meta Pixel)

Posebnih vrst osebnih podatkov (zdravje, veroizpoved, politično prepričanje in podobno) namenoma ne zbiram. Prosim, da jih tudi v prosta polja ne vpisuješ.

4. Namen in pravna podlaga obdelave

Za vsak namen obstaja podlaga. Ni vse soglasje, in to je pomembna razlika: kar rabim, da ti lahko sploh dostavim to, kar si naročila, počiva na pogodbi, ne na kljukici. Kljukico te vprašam samo tam, kjer imaš resnično izbiro.

• Izvedba Skills Audita: prijava v aplikacijo, shranjevanje tvojih odgovorov in izračun rezultata, da se lahko kadarkoli vrneš k njemu. Podlaga: pogodba (čl. 6(1)(b)), ker je to storitev, ki si jo naročila. Brez teh podatkov aplikacija ne more delovati, zato zanje ne zbiram soglasja, ki ga v resnici ne bi mogla zavrniti.
• Prijavna koda po e-pošti: šestmestna koda namesto gesla. Podlaga: pogodba.
• Besedilni del rezultata, ki ga sestavi umetna inteligenca: podrobno v 5. točki. Podlaga: pogodba.
• Uvrstitev v nabor VA Agencije in predstavitev tvojega profila naročnikom: podlaga: tvoja privolitev (čl. 6(1)(a)), ki jo daš posebej, na koncu audita, in jo lahko kadarkoli prekličeš. Brez nje tvoj profil ostane samo pri meni.
• Izvajanje tečaja: dostop do vsebin in komunikacija s teboj kot udeleženko. Podlaga: pogodba.
• Novičnik: izobraževalna e-pisma in novice o Akademiji. Podlaga: tvoja privolitev, odjava je v vsakem mailu.
• Izdaja računov in davčne obveznosti: podlaga: zakon (čl. 6(1)(c)).
• Analitika in oglaševanje na spletni strani: podlaga: tvoje soglasje za piškotke.

5. Skills Audit: kaj se zares zgodi s tvojimi odgovori

To je najbolj občutljiv del, zato je napisan posebej in brez ovinkov.

• Tvoji odgovori so tvoji. Shranjeni so na tvojem računu. Poleg tebe jih vidim samo jaz kot upravljavka (in sodelavka, ki mi pomaga pri agenciji, glej 7. točko). Drugih udeleženk tvojega audita ne vidi nihče.
• Umetna inteligenca sestavi besedilni del rezultata. Za razlago, zakaj je tvoja kombinacija veščin smiselna in kako jo predstaviš stranki, uporabljam model Claude podjetja Anthropic (ZDA). Tja pošljem izračunani rezultat: naslov tvoje niše, tvoji področji, tri storitve, panogo, ali si že delala plačano, tvoj vpisani cilj in tvoje ime. E-naslova ne pošljem nikoli. Anthropic po pogojih za poslovno uporabo API-ja teh vsebin ne uporablja za učenje svojih modelov.
• Rezultat ne odloča o ničemer namesto tebe. Niša je predlog, izračunan iz tvojih odgovorov, ne ocena in ne odločitev o tem, ali te bom komu predlagala. Zadnjo besedo imam jaz, in vedno se lahko pogovoriva.
• Naročnikom te ne pokažem brez tvoje privolitve. Če jo daš, naročnik vidi to, kar si vpisala v Fazo 5: ime, rezultat audita in veščine, razpoložljivost, postavko, jezike, orodja, želene panoge, portfolio in reference. Ne vidi tvojih prostih vpisov iz audita in ne tvojih ocen posameznih veščin.
• Preklic je en klik. Prijavi se v audit in odkljukaj polje v Fazi 5 ali mi piši. Preklic velja naprej: tvoj profil umaknem iz nabora, ne morem pa izbrisati tega, kar je naročnik že videl.
• Na strani Skills Audita ni analitičnih ali oglaševalskih piškotkov. Deluje samo tisto, kar te ohrani prijavljeno.

6. Hramba podatkov

Podatke hranim samo toliko časa, kolikor jih res rabim:

• Račun in odgovori v Skills Auditu: dokler ga ne izbrišeš ali zaprosiš za izbris. Če se 24 mesecev ne prijaviš, profil in odgovore izbrišem sama.
• Profil v naboru VA Agencije: dokler privolitev velja. Po preklicu ga umaknem iz nabora in izbrišem.
• Prijavne kode: veljajo 60 minut, potem so neuporabne.
• Novičnik: dokler se ne odjaviš ali zaprosiš za izbris.
• Podatki o tečaju in računi: 10 let, ker tako zahteva davčna in računovodska zakonodaja.
• Analitični podatki: 14 mesecev (privzeta nastavitev Google Analytics).

7. Komu zaupam obdelavo

Tvoje podatke obdelujejo tudi spodnji ponudniki, izključno v mojem imenu in po mojih navodilih. Kjer je ponudnik iz ZDA, prenos poteka na podlagi standardnih pogodbenih klavzul Evropske komisije.

• Supabase (Supabase, Inc.): baza podatkov in prijava v Skills Audit. Podatki so shranjeni v EU, v podatkovnem centru v Frankfurtu. Politika zasebnosti
• Netlify (Netlify, Inc., ZDA): gostovanje spletne strani in aplikacije Skills Audit. Politika zasebnosti
• Anthropic (Anthropic PBC, ZDA): besedilni del rezultata audita, glej 5. točko. Politika zasebnosti
• MailerLite (MailerLite Limited): novičnik in prijave na brezplačne vsebine. Podatki so v EU. Politika zasebnosti
• Brevo (Sendinblue SAS, Francija): posamezna e-sporočila, na primer obvestilo o statusu prijave v agencijo. Podatki so v EU. Politika zasebnosti
• Stripe (Stripe Payments Europe, Ltd., Irska): plačila. Podatkov o kartici ne vidim in jih ne hranim. Politika zasebnosti
• Google Workspace in Google Analytics (Google LLC): e-pošta ter analitika spletne strani (ne aplikacije Skills Audit). Politika zasebnosti
• Meta Pixel (Meta Platforms, Inc.): merjenje učinkovitosti oglasov na spletni strani. Politika zasebnosti
• Sodelavka pri VA Agenciji: pri agenciji mi pomaga sodelavka, ki dela po moji pisni pogodbi o obdelavi podatkov, je zavezana k zaupnosti in dostopa samo do tistega, kar rabi za svoje delo.
• Računovodstvo: obdeluje podatke z računov, ker tako zahteva zakon.

Naročniki VA Agencije niso obdelovalci, ampak samostojni prejemniki. Ko ti privoliš in naročniku pokažem tvoj profil, s tvojimi podatki naprej ravna po svoji politiki zasebnosti. Zato te za ta korak vprašam posebej.

Tvojih podatkov ne prodajam in jih ne dam nikomur za njegove lastne namene, razen v primeru iz prejšnjega odstavka, ki ga sama dovoliš.

8. Piškotki

Spletna stran uporablja piškotke za analitiko in oglaševanje. Podrobnosti so v Pravilniku o piškotkih. Analitični in oglaševalski piškotki se naložijo šele po tvojem soglasju. Aplikacija Skills Audit uporablja samo tisto, kar te ohrani prijavljeno.

9. Tvoje pravice

Kot posameznica, na katero se podatki nanašajo, imaš pravico:

• Dostop: zahtevaj kopijo vsega, kar hranim o tebi
• Popravek: zahtevaj popravek netočnih ali nepopolnih podatkov
• Izbris: zahtevaj izbris (pravica do pozabe), kadar za obdelavo ni več zakonite podlage
• Omejitev obdelave: zahtevaj, da obdelavo omejim
• Prenosljivost: zahtevaj svoje podatke v strojno berljivi obliki
• Preklic privolitve: privolitev za novičnik ali za predstavitev naročnikom prekliči kadarkoli, brez posledic za vse ostalo. Preklic velja naprej in ne razveljavi obdelave, ki je bila zakonita do takrat.
• Ugovor: ugovarjaj obdelavi, ki temelji na zakonitem interesu
• Pritožba: pritožbo vloži pri Informacijskem pooblaščencu RS (ip-rs.si)

Za karkoli od tega mi piši na anusa@itsanusa.com. Odgovorim v 30 dneh, najverjetneje prej.

10. Varnost podatkov

Podatke varujem z ustreznimi tehničnimi in organizacijskimi ukrepi: HTTPS na vseh straneh, prijava brez gesla prek kode, dostop do baze omejen na moj račun in sodelavko iz 7. točke, dvofaktorska prijava v orodja, ki jo podpirajo. V Skills Auditu je zaščita nastavljena tako, da vsaka uporabnica vidi samo svoje podatke. Kljub temu noben sistem ni popolnoma varen. Če pride do varnostnega incidenta, te obvestim v skladu z zakonom.

11. Spremembe politike zasebnosti

Politiko lahko posodobim. Ob bistvenih spremembah te obvestim po e-pošti ali z obvestilom na strani. Datum zadnje posodobitve je vedno na vrhu.

12. Kontakt

Za vprašanja o zasebnosti ali uveljavljanje pravic:

Anuša Kovačič s.p.
E-pošta: anusa@itsanusa.com
Florjanska ulica 6, 8290 Sevnica