Pravilnik o zasebnosti (GDPR)

Različica 1.0 · zadnja sprememba 14. 8. 2026

Ta pravilnik pojasnjuje, katere osebne podatke platforma Models obdeluje, zakaj, kako dolgo in katere pravice imaš. Pisan je v razumljivem jeziku, ker platformo uporabljajo tudi mladoletni od 15. leta naprej.

1. Upravljavec osebnih podatkov

Sara Rom, Bezena 79, 2342 Ruše, Slovenija. Kontakt: podpora@models.si.

Upravljavec je fizična oseba, ki platformo v začetni fazi nudi brezplačno in brez pridobitne dejavnosti. Ob registraciji dejavnosti (popoldanski s. p.) bodo podatki dopolnjeni z davčno in matično številko.

Pooblaščene osebe za varstvo podatkov (DPO) nismo imenovali, ker za to nismo zavezani. Vsa vprašanja o zasebnosti naslovi na zgornji e-naslov.

2. Kateri podatki se obdelujejo

Podatki računa: ime (brez priimka), e-poštni naslov, neobvezna telefonska številka, kraj, vloga (dijak/študent, model ali oboje) in neobvezna šola oziroma smer.

Podatki potrditev: potrditev starosti (vsaj 15 let) in soglasje za obdelavo osebnih podatkov.

Vsebina, ki jo objaviš: oglasi (naziv, opis, kraj, termin, način plačila) in prijave na oglase z izbranim datumom.

Sporočila v klepetu: besedilo sporočil, morebitne priložene slike, čas pošiljanja in identifikatorja pošiljatelja ter prejemnika. Klepet je na voljo šele ob potrjeni prijavi, slike pa so shranjene v zasebni shrambi in dostopne le sogovornikoma (ter skrbniku ob prijavi neprimerne vsebine).

Prijave neprimerne vsebine: razlog, opis, čas prijave in povezava na prijavljeno vsebino ali uporabnika (pravna podlaga: zakoniti interes varnosti platforme).

Ocene po zaključenem terminu: številčne ocene (zanesljivost, točnost oziroma zadovoljstvo) in neobvezen komentar. Ocena je vidna drugim uporabnikom skupaj z imenom ocenjevalca (pravna podlaga: zakoniti interes zaupanja med uporabniki).

Tehnični podatki: sejni piškotek za prijavo, dnevniki dostopa (IP naslov, čas, vrsta zahteve) za varnost in odpravo napak.

3. Nameni in pravne podlage

Izvajanje pogodbe (člen 6(1)(b) GDPR): vodenje računa, objava oglasov, prijave na termine.

Zakoniti interes (člen 6(1)(f) GDPR): varnost platforme, preprečevanje zlorab, tehnični dnevniki.

Soglasje (člen 6(1)(a) GDPR): registracija in neobvezni piškotki. Soglasje lahko kadar koli prekličeš.

Zakonska obveznost (člen 6(1)(c) GDPR): kadar smo dolžni podatke hraniti ali posredovati pristojnim organom.

4. Razkritje kontaktnih podatkov med uporabniki

Drugi uporabniki vidno vidijo le tvoje ime, kraj, vlogo in šolo/smer.

E-pošta in telefon se razkrijeta izključno takrat, ko je prijava na oglas potrjena – takrat sta vidna samo avtorju oglasa in izbranemu modelu. Med čakanjem ali ob zavrnitvi ostaneta skrita.

Klepet se odpre samo ob potrjeni prijavi in je viden izključno tema dvema uporabnikoma. Vsebine sporočil ne pregledujemo vnaprej; dostopamo do njih le ob prijavi kršitve, na zahtevo pristojnega organa ali ob sumu zlorabe.

5. Roki hrambe

Podatki računa: do izbrisa računa, nato trajni izbris v 30 dneh.

Oglasi in prijave: do izbrisa računa oziroma najdlje 12 mesecev po zaključku termina, nato izbris ali anonimizacija.

Sporočila in slike v klepetu: do izbrisa računa oziroma najdlje 12 mesecev po zaključku termina.

Prijave neprimerne vsebine: 2 leti od zaključka obravnave (dokazilo o ukrepih in reševanju pritožb).

Ocene in komentarji: do izbrisa računa ocenjevalca ali ocenjenega uporabnika, najdlje 24 mesecev po objavi.

Soglasja (piškotki, GDPR, starost): 2 leti od podaje oziroma preklica, kot dokazilo o zakoniti obdelavi.

Tehnični dnevniki: 6 mesecev.

Zapisi o zlorabah in kršitvah pravil: 12 mesecev po zaključku obravnave.

6. Pogodbeni obdelovalci in prenosi izven EU

Gostovanje aplikacije in podatkovna baza z avtentikacijo: ponudnik oblačne infrastrukture, na kateri platforma teče (strežniki v EU).

Pošiljanje sistemskih e-sporočil (potrditve, ponastavitev gesla): ponudnik e-poštne dostave, ki jo uporablja platforma.

Merjenje obiska: Google Ireland Limited (Google Analytics 4) – samo, če podaš soglasje za analitične piškotke. Podrobnosti so v Politiki piškotkov.

Z vsemi obdelovalci imamo urejeno pogodbo o obdelavi podatkov po členu 28 GDPR. Podatkov ne prodajamo in jih ne uporabljamo za profiliranje.

Če posamezen ponudnik podatke obdeluje izven EU/EGP, se prenos izvaja na podlagi standardnih pogodbenih klavzul Evropske komisije (člen 46 GDPR).

7. Tvoje pravice

Pravica do dostopa do svojih podatkov in kopije obdelovanih podatkov.

Pravica do popravka netočnih ali nepopolnih podatkov.

Pravica do izbrisa (»pravica do pozabe«) – račun in vse povezane oglase ter prijave lahko izbrišeš sam v nastavitvah profila.

Pravica do omejitve obdelave in pravica do ugovora obdelavi, ki temelji na zakonitem interesu.

Pravica do prenosljivosti podatkov (strojno berljiv izvoz svojih podatkov).

Pravica do preklica soglasja kadar koli – vključno s soglasjem za piškotke prek povezave »Nastavitve piškotkov« v nogi strani. Preklic ne vpliva na zakonitost obdelave do preklica.

Zahtevo pošlji na podpora@models.si; odgovorimo najpozneje v enem mesecu.

Pravica do pritožbe pri nadzornem organu: Informacijski pooblaščenec RS, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si.

8. Mladoletni uporabniki (15–18 let)

Platformo lahko uporabljaš od 15. leta naprej. Pri registraciji potrdiš svojo starost.

Če imaš manj kot 18 let: objavljaj samo podatke, ki jih moraš (nikoli naslova doma, dokumentov ali fotografij tretjih oseb), o srečanju povej staršem ali skrbniku in se dobi na javnem oziroma šolskem prostoru.

Nikoli ne deliš gesla in ne pošiljaš plačil vnaprej. Če ti je kar koli neprijetno, prijavo prekliči in nas obvesti.

Starš ali skrbnik lahko v tvojem imenu zahteva izbris računa na naš e-naslov.

9. Varnost podatkov

Povezava je šifrirana (HTTPS/TLS), gesla so shranjena zgolj v obliki zgoščene vrednosti in se preverjajo proti bazam znanih vdorov.

Dostop do podatkov je omejen s pravili na ravni baze (vsak uporabnik vidi le svoje podatke), kontaktni podatki se razkrijejo šele ob potrjeni prijavi.

V primeru kršitve varstva osebnih podatkov, ki pomeni tveganje za tvoje pravice, obvestimo Informacijskega pooblaščenca v 72 urah in po potrebi tudi tebe.

Popolne varnosti na internetu ni mogoče zagotoviti; morebitno ranljivost sporoči na naš e-naslov.

10. Spremembe pravilnika

Veljavna različica: 1.0, zadnja sprememba 14. 8. 2026. O pomembnih spremembah uporabnike obvestimo vsaj 14 dni pred uveljavitvijo.