Pravno

Politika zasebnosti

Zadnja posodobitev: 26. junij 2026

Opomba pred objavo: pred javno objavo izpolnite polja v [oglatih oklepajih] (naziv podjetja, naslov, davčna/matična številka, regija Supabase) in odstranite to opozorilo.

Ta politika pojasnjuje, katere osebne podatke obdeluje aplikacija LeafPOS, zakaj, kje so shranjeni in katere pravice imate. LeafPOS je davčna blagajna (POS) za slovenski trg, skladna s FURS in ZDavPR.

1. Upravljavec podatkov

Upravljavec osebnih podatkov je [Naziv podjetja d.o.o.], [ulica in hišna številka, poštna številka in kraj], Slovenija, matična št. [matična številka], ID za DDV [SIxxxxxxxx].

Za vsa vprašanja glede zasebnosti nas kontaktirajte na pozdravljeni@leafpos.si.

2. Kateri podatki se zbirajo

POS aplikacijo lahko uporabljate brez prijave. Spodnje podatke obdelujemo le, ko aktivirate licenco oziroma uporabite varnostno kopiranje v oblak:

Podatek	Vsebina	Namen
E-poštni naslov	E-pošta organizacije (vnos lastnika, potrjeno z enkratno kodo OTP)	Preverjanje lastnika za varnostne kopije in licenco
Identifikator naprave	Zgoščena vrednost (SHA-256) identifikatorja naprave; izvirni ID ne zapusti naprave	Preprečevanje zlorabe preizkusne dobe in vezava licence na napravo
Namestitveni ID	Lokalno ustvarjen UUID	Nadomestni identifikator naprave
Ime naprave	Oznaka, ki jo vnesete sami	Prikaz v seznamu naprav
Podatki o licenci	Žeton preizkusa, ID organizacije, status, časovni žigi, različica aplikacije	Preverjanje veljavnosti licence
Uporabniški / organizacijski ID	Identifikator računa (Supabase)	Povezava računa in licence
Metapodatki varnostnih kopij	Število kopij in časovni žigi (ne vsebina)	Upravljanje varnostnih kopij

Vsi podatki se prenašajo šifrirano (HTTPS oziroma mTLS). Podatkov ne prodajamo in jih ne delimo z oglaševalci.

3. Podatki, ki jih ne moremo brati (end-to-end šifriranje)

Vsebina varnostnih kopij (računi, artikli, partnerji, delovni čas in drugi poslovni podatki) se šifrira na vaši napravi z AES-256-GCM, šele nato naloži v oblak. Glavni ključ je zavarovan z vašo obnovitveno kodo (izpeljano z Argon2id) in ključem naprave. Na strežniku sta shranjena le šifrirano besedilo in zaviti ključ — vsebine ne moremo dešifrirati ali brati.

Obnovitvena koda se nikoli ne naloži na strežnik in je ne hranimo. Hranite jo na varnem: ob izgubi varnostne kopije ni mogoče obnoviti.

Registracijske (aktivacijske) kode so na strežniku shranjene le kot zgoščena vrednost; čisto besedilo kode je prikazano samo enkrat ob izdaji.

Ker teh podatkov ne moremo brati, po definicijah Apple App Store in Google Play niso obravnavani kot „zbrani podatki".

4. Poizvedbe k tretjim storitvam (sproži jih uporabnik)

Na vašo zahtevo aplikacija opravi neposredne poizvedbe k naslednjim storitvam. Rezultatov ne shranjujemo na svojih strežnikih:

Preverjanje ID za DDV: VIES (Evropska komisija) in ddv.inetis.com.
Iskanje naslovov: GURS (ipi.eprostor.gov.si).
Davčno potrjevanje računov: FURS (blagajne.fu.gov.si) prek mTLS — gre za vašo zakonsko obveznost; podatki gredo v sistem FURS, ne k nam.

5. Česar ne zbiramo

LeafPOS ne vsebuje analitičnih, oglaševalskih ali sledilnih SDK-jev. Ne zbiramo lokacije, stikov, brskalne zgodovine ali poročil o napakah. Fotografije artiklov se hranijo le lokalno na napravi. Aplikacija ne izvaja sledenja med aplikacijami (NSPrivacyTracking = false).

6. Kje in kako dolgo hranimo podatke

Podatke o računih, licencah in šifrirane varnostne kopije gostimo pri ponudniku Supabase, v podatkovnem središču v regiji [regija EU — potrdite v Supabase konzoli]. Lokalno na napravi se hrani zadnjih 20 varnostnih kopij.

Podatke hranimo, dokler je vaš račun aktiven oziroma dokler je to potrebno za izpolnitev namenov iz te politike ali zakonskih obveznosti. Po prenehanju uporabe oziroma na vašo zahtevo jih izbrišemo (glejte razdelek 9).

7. Evidenca prodaje

Ob izdaji registracijske kode (pri sklenitvi naročnine) v svojo prodajno evidenco vnesemo ime in e-pošto stranke. Teh podatkov ne zbira aplikacija na vaši napravi — so del naše poslovne dokumentacije kot upravljavca podatkov in jih obdelujemo na podlagi izvajanja pogodbe.

8. Vaše pravice (GDPR)

V skladu s Splošno uredbo o varstvu podatkov (GDPR) imate pravico do:

dostopa do svojih osebnih podatkov,
popravka netočnih podatkov,
izbrisa podatkov („pravica do pozabe"),
omejitve obdelave in ugovora obdelavi,
prenosljivosti podatkov,
vložitve pritožbe pri nadzornem organu — Informacijski pooblaščenec RS (www.ip-rs.si).

Pravico uveljavite z e-pošto na pozdravljeni@leafpos.si.

9. Izbris podatkov in računa

Za izbris računa in povezanih podatkov nam pišite na pozdravljeni@leafpos.si z e-poštnega naslova vaše organizacije. Po preveritvi izbrišemo organizacijo skupaj s podatki o napravah, licenci in šifriranimi varnostnimi kopijami. Zahtevo obdelamo brez nepotrebnega odlašanja.

10. Otroci

LeafPOS je poslovno orodje, namenjeno podjetjem in ni namenjeno otrokom. Zavestno ne zbiramo podatkov oseb, mlajših od 16 let.

11. Spremembe politike

To politiko lahko občasno posodobimo. Bistvene spremembe bomo objavili na tej strani s posodobljenim datumom na vrhu.

12. Kontakt

[Naziv podjetja d.o.o.]
[naslov], Slovenija
E-pošta: pozdravljeni@leafpos.si