Politika zasebnosti

Velja od 1. 11. 2026 za Plačano na placano.com.

Kdo upravlja podatke

Za podatke o uporabniških računih smo upravljavec. Za podatke, ki jih podjetje vnese v Plačano (stranke, računi, prejemniki, klepet), je upravljavec podjetje, mi pa jih obdelujemo v njegovem imenu kot obdelovalec (28. člen Splošne uredbe o varstvu podatkov). Pogodbo o obdelavi osebnih podatkov pošljemo na zahtevo.

Katere podatke obdelujemo

• Uporabniki: e-poštni naslov, vloga in pravice v podjetju ter čas prijave in odjave.
• Podjetje: naziv, naslov, davčni in registrski podatki, kontakt in bančni račun.
• Stranke: naziv, naslov, davčna številka in e-pošta, ki jih vnesete ali poiščete v imeniku.
• Računi: osnutki in izdani računi, sled sprememb (kdo in kdaj je račun ustvaril, izdal, poslal, označil plačilo ali izbrisal) in zgodovina klepeta.
• Prejemniki računov: ko podjetje pošlje račun po e-pošti, shranimo naslov prejemnika, čas pošiljanja, čas prvega in zadnjega odprtja povezave, število odprtij ter čas prenosa PDF in e-računa (XML). Odprtje štejemo le, ko se stran res prikaže v brskalniku, zato samodejni pregledovalniki pošte ne štejejo. IP-naslova in podatkov o napravi ne shranjujemo.

Imenik podjetij je javni seznam davčnih zavezancev FURS. Ne vsebuje e-pošte ali bančnih podatkov.

Zakaj in na kateri podlagi

• Da se lahko prijavite in dostopate le do podjetij, ki so vam dodeljena.
• Da pripravimo, izdamo, pošljemo in hranimo vaše račune ter pokažemo, kaj je še neplačano.
• Da pošiljatelj vidi, ali je prejemnik račun odprl in prenesel, in lahko dostop prekliče.

Pravna podlaga za uporabniške podatke je pogodba o uporabi storitve (6. člen, 1. odstavek, točka b Splošne uredbe). Podatke strank in prejemnikov obdelujemo po navodilih podjetja. Podjetje jih obdeluje za izpolnitev pogodbe s stranko in zakonskih obveznosti glede računov.

Prejeli ste račun prek Plačano?

Račun vam je poslalo podjetje, ki je na njem navedeno. Vaš naslov in čas odprtja povezave vidi le to podjetje. Povezava ni javna in ne vsebuje sledilnih slik ali piškotkov. Podjetje jo lahko kadar koli prekliče. Za vprašanja o računu in svojih podatkih se obrnite na podjetje; pri tem mu pomagamo.

Umetna inteligenca

Za klepet, daljša navodila za račun in branje starega računa ob nastavitvi podjetja uporabljamo modele Claude ponudnika Anthropic prek plačljivega vmesnika API. Modelu pošljemo besedilo, ki ga napišete, in naložene datoteke (star račun, poročilo). Datotek ne shranimo; samo kadar vam AI zastavi vprašanje, jih hranimo do vašega odgovora, največ en dan, nato jih izbrišemo. Anthropic po svojih pogojih podatkov, poslanih prek vmesnika API, ne uporablja za učenje modelov. Kratka navodila, kot je »Ustvari račun za X za 100 €«, AI ne potrebujejo. Vsak račun pred izdajo potrdi uporabnik.

Kje in koliko časa

Podatki so shranjeni pri Cloudflare v podatkovni bazi, omejeni na Evropsko unijo.

• Povezava za prijavo velja 30 minut, prijava 30 dni.
• Račune, stranke in podatke podjetja hranimo, dokler ima podjetje dostop do Plačano. Ob prekinitvi jih izbrišemo v 30 dneh, prej pa jih podjetje lahko izvozi.
• Povezava do poslanega računa deluje, dokler je pošiljatelj ne prekliče ali račun ni izbrisan.

Plačano ni arhiv: podjetje mora izdane račune po zakonu hraniti 10 let in naj si jih redno izvozi (PDF in e-račun).

Piškotki

Plačano uporablja le nujna piškotka: izdano_s za prijavo in izdano_workspace za izbrano podjetje. V brskalniku shranimo še izbrano temo. Ne uporabljamo piškotkov za analitiko ali oglaševanje.

Komu podatke posredujemo

• Cloudflare, Inc.: gostovanje, hramba podatkov v EU ter pošiljanje e-pošte za prijavo, povabila in račune.
• Anthropic PBC: modeli umetne inteligence, kot je opisano zgoraj.
• Gravatar (Automattic Inc.): prijavljenim uporabnikom prikažemo profilno sliko, če jo imajo pri Gravatarju. Brskalnik pri tem pošlje Gravatarju zgoščeno (SHA-256) vrednost e-poštnega naslova in svoj IP-naslov. Brez slike pri Gravatarju vidite začetnici.

Cloudflare in Anthropic lahko podatke obdelujejo tudi zunaj EU, predvsem v ZDA. Prenos temelji na okviru EU-ZDA za varstvo podatkov ali na standardnih pogodbenih določilih Evropske komisije.

Plačano pošlje račun samo, ko ga uporabnik pošlje sam. Podatkov ne prodajamo in jih ne uporabljamo za oglaševanje.

Varnost

Povezave so šifrirane (HTTPS). Prijava poteka s povezavo za enkratno uporabo, brez gesel. Povezave do računov so dolge naključne kode, ki jih ni mogoče uganiti. Izdanih računov ni mogoče spremeniti, izbriše jih lahko le skrbnik podjetja, izbris pa ostane zabeležen. O morebitni kršitvi varnosti podjetje obvestimo brez nepotrebnega odlašanja.

Vaše pravice

Imate pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti in ugovora ter pravico do pritožbe pri Informacijskem pooblaščencu (www.ip-rs.si). Pišite nam na support@akro-in.si.

Spremembe

Politiko posodobimo, ko se spremeni storitev. O bistvenih spremembah prijavljene uporabnike obvestimo po e-pošti.