Heartnest, spletna stran, aplikacija in storitve
Velja od 18. septembra 2026 • različica 1.1
Ta politika pojasnjuje, katere osebne podatke obdelujemo ob uporabi spletnih strani heartnest.eu in stik.heartnest.eu, aplikacije Heartnest, brezplačnih in plačljivih programov, obrazcev, e-poštnih sporočil, spletnih plačil ter individualnih ali skupinskih obravnav. Pojasnjuje tudi uporabo piškotkov in lokalne shrambe, roke hrambe podatkov ter pravice posameznikov.
Za dostop do programov potrebujemo tvoje ime in e-poštni naslov. Pri nakupu obdelujemo tudi podatke, potrebne za plačilo in izdajo računa. Podatke o zdravju obdelujemo samo v okviru strokovne obravnave in ločeno od podatkov aplikacije. Novice in ponudbe pošiljamo samo, če se zanje posebej odločiš. Storitve in programi so namenjeni polnoletnim osebam.
Upravljavec: Bernarda Baškovič s.p. | stik@heartnest.eu | 041 607 008
Heartnest • Politika zasebnosti in uporabe piškotkov
1 Upravljavec osebnih podatkov
Upravljavec osebnih podatkov je:
| Podatek | Vsebina |
| Naziv | Bernarda Baškovič s.p. (Heartnest) |
| Naslov | Sadjarska ulica 54, Rače, 2327 Rače, Slovenija |
| Matična številka | 9840923000 |
| Davčna številka | 47155426 |
| E-pošta za zasebnost in uveljavljanje pravic | stik@heartnest.eu |
| Telefon | 041 607 008 |
| Spletni strani | https://heartnest.eu in https://stik.heartnest.eu |
Za vprašanja o tej politiki ali za uveljavljanje pravic piši na stik@heartnest.eu. Pooblaščena oseba za varstvo podatkov ni imenovana, ker glede na opisani obseg in naravo obdelav zanjo trenutno ni ugotovljena zakonska obveznost.
2 Področje uporabe in polnoletnost
Politika velja za obiskovalce spletnih strani Heartnest, uporabnike aplikacije, prijavljene uporabnike brezplačnih in plačljivih programov, kupce, prejemnike sistemskih sporočil, osebe, ki so posebej privolile v prejemanje novic, ter uporabnike individualnih ali skupinskih obravnav.
Storitve in programi Heartnest so namenjeni polnoletnim osebam. Z oddajo prijave ali naročila potrdiš, da si star oziroma stara najmanj 18 let. Podatkov otrok ne zbiramo namerno. Če bi v prihodnje izvajali storitev za mladoletno osebo, bomo pred začetkom uredili ustrezno pravno podlago, obveščanje in potrebna soglasja.
3 Katere podatke zbiramo
| Vrsta podatkov | Kaj lahko vključuje |
| Podatki ob prijavi | Ime, e-poštni naslov, potrditev polnoletnosti ter datum in čas prijave. |
| Podatki o dostopu | Uporabniški identifikator, osebna dostopna koda v zaščiteni oziroma zgoščeni obliki, datum ustvaritve ali ponastavitve kode ter podatki o prijavi. |
| Podatki o soglasjih | Različica sprejete politike, datum in čas soglasja ter podatek, ali si posebej privolil oziroma privolila v novice in obvestila. |
| Uporaba programa | Osnovni podatki o napredku, npr. odklenjeni ali zaključeni dnevi, kadar se ti podatki hranijo v aplikaciji. Del napredka in nastavitev se lahko hrani le lokalno v tvojem brskalniku. |
| Tehnični in varnostni podatki | IP-naslov, vrsta brskalnika in naprave, operacijski sistem, čas dostopa, dnevniki napak, varnostni dogodki, identifikatorji seje ter nujni piškotki ali podobne tehnologije. |
| Komunikacija | Vsebina sporočil, ki nam jih pošlješ, in podatki, potrebni za odgovor ali podporo. |
| Trženjske nastavitve | Podatek o prijavi ali odjavi od novic ter osnovni podatki o dostavi sporočil, če je pošiljanje novic omogočeno. |
| Podatki o naročanju in storitvah | Izbrana storitev ali program, termin, način izvedbe, status naročila ter podatki, potrebni za izvedbo storitve. |
| Podatki o nakupu in plačilu | Kupljeni program ali storitev, znesek, valuta, status in identifikator plačila. Celotnih podatkov plačilne kartice ne prejmemo in ne hranimo. |
| Podatki za račun | Ime in priimek oziroma naziv, naslov, davčna številka, kadar je potrebna, kupljena storitev, znesek in podatki o računu. |
| Dokumentacija strokovne obravnave | Podatki, potrebni za varno in strokovno izvedbo obravnave, dogovori, zapisi o poteku ter podatki o telesnem ali duševnem zdravju, kadar so potrebni za obravnavo. |
Podatki posebnih vrst
Za uporabo splošnih programov in aplikacije ni treba posredovati zdravstvenih podatkov ali drugih posebnih vrst osebnih podatkov. Prosimo, da jih ne vpisuješ v splošne obrazce ali podporna sporočila. Pri individualni ali skupinski strokovni obravnavi pa se lahko obdelujejo podatki o telesnem in duševnem zdravju, kadar so potrebni za varno in strokovno izvedbo obravnave. Ti podatki se vodijo ločeno od baze uporabniških računov in dostopov do programov. Obdelava temelji na veljavni zakonodaji, pravilih poklicne zaupnosti in ustrezni podlagi iz 9. člena GDPR, glede na konkretno vrsto storitve in pravni status izvajalke.
4 Nameni in pravne podlage obdelave
| Namen | Pravna podlaga | Podatki |
| Registracija in dostop do brezplačnega programa | Izvedba dogovora oziroma ukrepi na tvojo zahtevo pred njegovo izvedbo (člen 6(1)(b) GDPR). | Ime, e-pošta, polnoletnost, dostopni podatki. |
| Pošiljanje osebne kode, navodil za dostop in obvestil o delovanju | Izvedba storitve (člen 6(1)(b) GDPR). | E-pošta, ime, podatki o kodi in dostavi. |
| Delovanje, prikaz napredka in uporabniških nastavitev | Izvedba storitve (člen 6(1)(b) GDPR); pri nujni lokalni shrambi tudi tehnična nujnost delovanja. | Uporabniški identifikator, napredek, nastavitve, sejni podatki. |
| Varnost, preprečevanje zlorab, odpravljanje napak in zaščita sistema | Zakoniti interesi za varno in zanesljivo delovanje (člen 6(1)(f) GDPR). | IP-naslov, dnevniki, naprava, čas in varnostni dogodki. |
| Podpora in odgovori na vprašanja | Izvedba storitve ali zakoniti interes za komunikacijo in reševanje zahtevkov (člen 6(1)(b) ali (f) GDPR). | Kontaktni podatki in vsebina komunikacije. |
| Novice in obvestila Heartnest | Tvoja prostovoljna privolitev (člen 6(1)(a) GDPR). | Ime, e-pošta, podatek o soglasju in odjavi. |
| Nenujni analitični ali trženjski piškotki | Tvoja predhodna privolitev (člen 6(1)(a) GDPR in pravila o elektronskih komunikacijah). | Spletni identifikatorji in podatki o uporabi, če so taka orodja vključena. |
| Izpolnjevanje zakonskih obveznosti in obramba zahtevkov | Zakonska obveznost ali zakoniti interes (člen 6(1)(c) ali (f) GDPR). | Podatki, potrebni glede na konkretno obveznost ali zahtevek. |
| Naročanje in izvedba individualnih ali skupinskih storitev | Izvedba pogodbe oziroma ukrepi pred njeno sklenitvijo (člen 6(1)(b) GDPR). | Kontaktni podatki, izbrana storitev, termin, komunikacija in podatki, potrebni za izvedbo. |
| Vodenje dokumentacije strokovne obravnave | Izvedba storitve in izpolnjevanje zakonskih obveznosti (člen 6(1)(b) in (c) GDPR); za podatke o zdravju člen 9(2)(h) GDPR, kadar so pogoji izpolnjeni, sicer izrecna privolitev po členu 9(2)(a) GDPR. | Podatki o obravnavi ter podatki o telesnem ali duševnem zdravju, potrebni za varno in strokovno delo. |
| Nakup programov, plačilo in omogočanje dostopa | Izvedba pogodbe (člen 6(1)(b) GDPR). | Podatki o naročilu, plačilu, kupljenem programu in dostopu. |
| Izdajanje računov in davčne obveznosti | Izpolnjevanje zakonskih obveznosti (člen 6(1)(c) GDPR). | Identifikacijski, obračunski in transakcijski podatki. |
Kadar podatke potrebujemo za registracijo in dostop, brez njih programa ne moremo zagotoviti. Privolitev za novice ni pogoj za uporabo programa in jo lahko kadar koli prekličeš brez vpliva na dostop.
5 Osebna dostopna koda in prijava
Ob prvi prijavi ti sistem ustvari osebno dostopno kodo in jo pošlje na vpisani e-poštni naslov. Za poznejši vstop uporabiš isti e-poštni naslov in isto kodo. Kode ne razkrivaj drugim in je ne uporabljaj za druge storitve.
Koda se mora v sistemu hraniti le v zaščiteni oziroma kriptografsko zgoščeni obliki, tako da je upravljavec in izvajalci ne morejo prebrati kot navadno besedilo. Če kodo pozabiš, ti je ne pošljemo ponovno; po preverjanju e-poštnega naslova se ustvari nova koda, prejšnja pa preneha veljati.
Če sumiš, da je nekdo pridobil tvojo kodo ali nepooblaščeno uporabil tvoj račun, nam to čim prej sporoči na stik@heartnest.eu.
6 Elektronska sporočila
Nujna sporočila o programu
Na podlagi tvoje prijave ti lahko pošljemo osebno dostopno kodo, potrditev prijave, navodila za uporabo, sporočilo o ponastavitvi kode ter pomembna varnostna ali tehnična obvestila. Ta sporočila so del storitve in niso trženje.
Novice in obvestila Heartnest
Novice, vsebine in ponudbe Heartnest ti pošiljamo le, če označiš ločeno polje za soglasje. Soglasje lahko kadar koli prekličeš prek povezave za odjavo v sporočilu ali z e-pošto na stik@heartnest.eu. Preklic ne vpliva na zakonitost obdelave pred preklicem.
Sistemska in druga sporočila pošiljamo z naslova stik@heartnest.eu. Če za pošiljanje novic uporabimo zunanji sistem, ga pred začetkom uporabe vključimo med pogodbene obdelovalce, z njim uredimo zahtevana pogodbena razmerja in po potrebi posodobimo to politiko. Ponudnik e-poštnega orodja ne sme uporabiti podatkov za lastne namene.
7 Piškotki in lokalna shramba
Spletni strani uporabljata piškotke in podobne tehnologije, med katere sodijo lokalna shramba brskalnika, sejni identifikatorji in tehnične oznake. Nekatere so potrebne za delovanje, druge pa se lahko uporabijo samo z dovoljenjem.
Nenujni piškotki se ne smejo naložiti, preden jih sprejmeš. Svojo izbiro lahko kadar koli spremeniš prek povezave »Nastavitve piškotkov« na spletni strani. Piškotke lahko izbrišeš tudi v nastavitvah brskalnika; zaradi izbrisa nujnih podatkov se lahko odjaviš iz programa ali izgubiš lokalno shranjeni napredek.
Ker se tehnična imena in trajanje posameznih piškotkov lahko spremenijo z nadgradnjami platforme, mora biti aktualni seznam imen, ponudnikov, namenov in rokov hrambe vedno prikazan v orodju »Nastavitve piškotkov«. Če analitična ali trženjska orodja niso vključena, se ti kategoriji ne uporabljata.
8 Komu posredujemo podatke
Do podatkov lahko dostopajo samo osebe in izvajalci, ki jih potrebujejo za svoje naloge, zlasti:
pooblaščene osebe upravljavca, ki zagotavljajo izvedbo storitev, podporo in upravljanje programov;
pooblaščeni izvajalec razvoja, vzdrževanja in varovanja spletne strani, aplikacije, podatkovne baze in lastne strežniške infrastrukture, kadar za svoje delo potrebuje dostop do podatkov;
Webtasy, spletne storitve, d.o.o. (Domenca.com), kot registrar domene heartnest.eu in ponudnik upravljanja DNS; Domenca ne gosti aplikacije ali njene podatkovne baze;
Stripe Payments Europe, Limited, in njegovi pogodbeni podobdelovalci za izvedbo spletnih plačil;
ponudnik e-poštnega pošiljanja ali novic, če je dejansko vključen in naveden v veljavni različici te politike;
ponudnik računovodskih oziroma davčnih storitev v obsegu, potrebnem za račune in zakonske evidence;
supervizor pri strokovni obravnavi, pri čemer se primeri obravnavajo v najmanjšem potrebnem obsegu in praviloma brez neposrednih identifikacijskih podatkov;
državni organi, sodišča ali drugi prejemniki, kadar to zahteva zakon ali je potrebno za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
Obdelovalci smejo podatke obdelovati samo po naših navodilih, na podlagi ustreznih pogodb ter ob upoštevanju zaupnosti in varnosti. Spletna stran, aplikacija in podatkovna baza delujejo na lastni strežniški infrastrukturi. Osebnih podatkov ne prodajamo.
9 Prenosi podatkov izven Evropskega gospodarskega prostora
Nekateri zunanji ponudniki, zlasti ponudnik plačil ali ponudnik e-poštnega pošiljanja, lahko podatke obdelujejo tudi zunaj Evropskega gospodarskega prostora. V takem primeru se uporabi veljaven mehanizem prenosa, kot je sklep Evropske komisije o ustreznosti ali standardne pogodbene klavzule, po potrebi z dodatnimi zaščitnimi ukrepi. Aplikacija in njena glavna podatkovna baza sta na lastni strežniški infrastrukturi. Informacije o uporabljenih zaščitah lahko zahtevaš na stik@heartnest.eu.
10 Kako dolgo hranimo podatke
| Podatki | Predvidena hramba |
| Račun in podatki za dostop | Dokler uporabljaš program oziroma do izbrisa računa; račun brez aktivnosti lahko izbrišemo po 24 mesecih, po predhodnem obvestilu, kadar je to izvedljivo. |
| Podatki o napredku v oblaku | Do izbrisa računa oziroma najdlje 24 mesecev po zadnji aktivnosti, razen če zahtevaš zgodnejši izbris. |
| Lokalno shranjeni napredek in nastavitve | Dokler jih ne izbrišeš v brskalniku, dokler jih aplikacija ne prepiše ali dokler ne poteče tehnično nastavljen rok. |
| Varnostni in tehnični dnevniki | Praviloma do 90 dni; dlje le, če je potrebno za preiskavo incidenta, preprečevanje zlorab ali pravni zahtevek. |
| Nujna e-poštna sporočila in podpora | Dokler je potrebno za izvedbo storitve in rešitev vprašanja, praviloma največ 24 mesecev po zaključku komunikacije, razen če je daljša hramba potrebna zaradi zahtevka. |
| Novice | Do preklica soglasja ali največ 24 mesecev neaktivnosti; nato naslov izbrišemo ali ga obdržimo le na seznamu odjav, da spoštujemo tvojo odločitev. |
| Dokazila o soglasjih in odjavah | Dokler je potrebno za dokazovanje skladnosti in obrambo zahtevkov, praviloma do 5 let po preklicu ali zadnjem relevantnem dejanju. |
| Varnostne kopije | Izbrisani podatki lahko ostanejo v zaščitenih varnostnih kopijah do 90 dni, nato se prepišejo, razen če zakon zahteva drugače. |
| Podatki o naročilih, plačilih in računih | Račune in z njimi povezane podatke hranimo toliko časa, kot določajo davčni, računovodski in drugi veljavni predpisi, praviloma 10 let po poteku leta, na katero se nanašajo. |
| Dokumentacija psihoterapevtske ali druge strokovne obravnave | Dokumentacijo, ki se uvršča med drugo osnovno zdravstveno dokumentacijo, hranimo 15 let. Če se posamezen dokument uvršča med zdravstveni karton ali popis bolezni, se uporablja zakonski rok 10 let po smrti uporabnika. Vedno se uporablja rok, ki ga za konkretno vrsto dokumentacije določajo veljavni predpisi. |
| Podatki o naročanju in terminih | Dokler so potrebni za izvedbo storitve ter nato do poteka rokov za uveljavljanje ali obrambo pravnih zahtevkov, razen če so vključeni v dokumentacijo z daljšim zakonskim rokom hrambe. |
Če zakon določa daljši rok ali če podatke potrebujemo za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov, jih lahko hranimo do poteka ustreznega roka. Po poteku podatke izbrišemo ali anonimiziramo.
11 Tvoje pravice
V skladu z veljavno zakonodajo lahko zahtevaš:
– dostop do svojih osebnih podatkov in kopijo podatkov;
– popravek netočnih ali dopolnitev nepopolnih podatkov;
– izbris podatkov, kadar so za to izpolnjeni pogoji;
– omejitev obdelave;
– prenos podatkov, kadar obdelava temelji na privolitvi ali pogodbi in poteka avtomatizirano;
– ugovor obdelavi, ki temelji na zakonitem interesu; pri neposrednem trženju lahko ugovarjaš kadar koli;
– preklic privolitve kadar koli, brez vpliva na zakonitost predhodne obdelave;
– informacije o zaščitnih ukrepih pri prenosu podatkov v tretje države.
Zahtevo pošlji na stik@heartnest.eu. Zaradi zaščite tvojih podatkov lahko pred odgovorom preverimo identiteto. Odgovorili bomo brez nepotrebnega odlašanja, praviloma v enem mesecu. Če je zahteva zapletena ali jih je več, se lahko rok pod pogoji iz GDPR podaljša za največ dva dodatna meseca; o tem te bomo pravočasno obvestili.
12 Pritožba nadzornemu organu
Če meniš, da z osebnimi podatki ravnamo nepravilno, se najprej lahko obrneš na nas. Pravico imaš tudi vložiti pritožbo pri nadzornem organu:
Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22, 1000 Ljubljana
E-pošta: gp.ip@ip-rs.si
Splet: https://www.ip-rs.si
13 Varnost podatkov
Uporabljamo tehnične in organizacijske ukrepe, primerne tveganju, vključno s šifriranim prenosom, omejenimi uporabniškimi dostopi, močnimi prijavnimi podatki in večfaktorsko avtentikacijo, kjer je na voljo, varnostnimi kopijami, beleženjem dostopov in varnostnih dogodkov, rednimi posodobitvami ter postopki za obravnavo incidentov. Podatki aplikacije se hranijo na lastni strežniški infrastrukturi. Dokumentacija strokovne obravnave se hrani ločeno od uporabniških računov, podatkov o plačilih in napredka v programih. Dostop imajo samo pooblaščene osebe, ki ga potrebujejo za svoje delo.
14 Avtomatizirano odločanje
Na podlagi podatkov uporabnikov ne izvajamo avtomatiziranega odločanja ali profiliranja, ki bi imelo pravne ali podobno pomembne učinke. Samodejno ustvarjanje kode, odklepanje vsebin ali varnostno zaznavanje zlorab je tehnična funkcija storitve in ne pomeni takega odločanja.
15 Zunanje povezave
Spletni strani lahko vsebujeta povezave do drugih spletnih mest. Za njihove postopke obdelave ne odgovarjamo. Pred posredovanjem podatkov preveri politiko zasebnosti posameznega ponudnika.
16 Spremembe politike
Politiko lahko dopolnimo zaradi sprememb storitve, ponudnikov ali zakonodaje. Na vrhu bomo navedli nov datum in različico. O pomembnih spremembah bomo uporabnike obvestili na primeren način, npr. v aplikaciji ali po e-pošti. Če je za novo obdelavo potrebna privolitev, jo bomo pridobili pred začetkom obdelave.
17 Kontakt
Za vprašanja, zahteve glede pravic ali prijavo varnostnega dogodka se obrni na:
Bernarda Baškovič s.p. – Heartnest
Sadjarska ulica 54, Rače, 2327 Rače
stik@heartnest.eu
041 607 008
Ta politika mora vedno ustrezati dejanski tehnični izvedbi, dejanskim ponudnikom, plačilnim potem in uporabljenim piškotkom. Pred vključitvijo novega ponudnika ali nove vrste obdelave se dokument ustrezno posodobi.