Politika zasebnosti

1. Upravljavec in obdelovalec

Tesla Solution je upravljavec osebnih podatkov, ki jih obdeluje za lastne namene: uporabniški računi, profili podjetij, objave in ujemanja, komunikacija, naročnine in obračun, varnost in preprečevanje zlorab ter izboljšave storitve.

Za podatke, ki jih poslovni uporabnik vnese v TeamMatch Office, namene in sredstva obdelave določa uporabnik. V tem primeru je uporabnik upravljavec, Tesla Solution pa obdelovalec v skladu s Pogodbo o obdelavi podatkov.

2. Vrste podatkov

• Podatki o računu: e-naslov, podatki za prijavo, izbrani jezik, vloga.
• Podatki o podjetju: naziv, naslov, država, davčna številka in rezultat preverjanja, kontaktna oseba, telefon.
• Podatki tržnice: povpraševanja, objave ekip, dejavnosti, razpoložljivost, lokacije, rezultati ujemanja, sporočila na platformi.
• Podatki o naročnini in plačilih: status naročnine, raven, obračunsko obdobje, status plačila, identifikatorji računov, davčni podatki.
• Tehnični in varnostni podatki: naslov IP, podatki o napravi in brskalniku, dnevniki, poročila o napakah.
• Podatki v TeamMatch Office (nadzoruje jih uporabnik): delavci, osebni dokumenti, potni listi, obrazci A1, delovna dovoljenja, vozniška dovoljenja, potrdila in kvalifikacije, datumi veljavnosti, jeziki, evidenca ur, razporeditve na projekte, podatki o plačilu in urni postavki, obračunski podatki projektov, vozila in vinjete, nastanitve.
• Dohodna e-pošta: sporočila, poslana na naslove TeamMatch, obdelana kot zasebni osnutki za administrativni pregled.

3. Nameni in pravne podlage

• Zagotavljanje platforme in izvajanje pogodbe z vašim podjetjem – člen 6(1)(b) GDPR.
• Obračun, računovodstvo in davčne obveznosti – člena 6(1)(b) in 6(1)(c) GDPR.
• Varnost platforme, preprečevanje zlorab in izboljšave – člen 6(1)(f) GDPR.
• Preverjanje davčnih številk prek storitve VIES Evropske komisije – člena 6(1)(c) in 6(1)(f) GDPR.
• Obdelava podatkov v TeamMatch Office – po navodilih uporabnika, ki določa lastno pravno podlago.

4. Ujemanje in obdelava s pomočjo umetne inteligence

Ujemanje med povpraševanji in razpoložljivimi ekipami temelji na strukturiranih merilih, kot so dejavnost, lokacija, velikost in razpoložljivost. Rezultat so predlogi; samodejno sprejemanje odločitev v smislu člena 22 GDPR se ne izvaja.

Če uporabite funkcije z umetno inteligenco, se besedilo ali vsebina dokumenta pošlje v Lovable AI Gateway in obdela z modelom Google Gemini. Rezultati so lahko netočni in jih mora uporabnik preveriti.

5. Podatki o delavcih in dokumenti

Podatki o delavcih in naloženi dokumenti v TeamMatch Office se hranijo v zasebnem prostoru, ločeno po podjetjih, in niso objavljeni na tržnici niti deljeni z drugimi uporabniki.

Dokumenti, ki jih naloži uporabnik, niso rutinsko dostopni osebju TeamMatch. Dostop je omejen na posebej pooblaščeno osebje po načelu najmanjših pravic in le, kadar je razumno potrebno za podporo na zahtevo uporabnika, odpravo tehnične težave, preiskavo varnostnega incidenta, preprečevanje prevar ali zlorab, izpolnjevanje dokumentiranih navodil uporabnika ali izpolnitev zavezujoče pravne obveznosti. Ne trdimo, da je dostop tehnično nemogoč.

6. Razkritje kontaktnih podatkov podjetja

Identiteta in kontaktni podatki podjetja drugim uporabnikom niso vidni, dokler poslovni odnos na platformi ni aktiven. Od tedaj drugo podjetje vidi kontaktne podatke, potrebne za sodelovanje.

7. Ponudniki storitev

Navajamo le ponudnike, ki so dejansko v uporabi. Lokacije gostovanja, certifikate in mehanizme prenosa je treba pri vsakem ponudniku potrditi pred produkcijskim zagonom.

• Lovable Cloud (upravljana infrastruktura Supabase) – gostovanje, baza, prijava, zasebno shranjevanje datotek.
• Stripe – plačila, naročnine, računi in izračun davka.
• Lovable AI Gateway (modeli Google Gemini) – obdelava besedila in izluščanje podatkov iz dokumentov.
• Mailgun – obdelava dohodne e-pošte.
• VIES Evropske komisije – preverjanje davčnih številk.

8. Mednarodni prenosi

Če ponudnik obdeluje podatke zunaj Evropskega gospodarskega prostora, prenos temelji na veljavnem mehanizmu iz poglavja V GDPR, na primer sklepu o ustreznosti ali standardnih pogodbenih klavzulah. O konkretnih lokacijah podatkovnih centrov ne navajamo nepreverjenih trditev.

9. Hramba

Podatke o računu, podjetju in tržnici hranimo, dokler obstaja račun, nato pa le toliko časa, kolikor je potrebno za pravne obveznosti in uveljavljanje pravnih zahtevkov. Računovodske podatke hranimo v rokih, ki jih določa davčna in računovodska zakonodaja. Podatke v TeamMatch Office hranimo po navodilih uporabnika. Ne navajamo fiksnih rokov, ki niso določeni v naši dejanski konfiguraciji.

10. Varnost

Dostop do podatkov nadzorujeta prijava in pravila dostopa na ravni baze, ki vsakemu podjetju omejijo dostop na lastne podatke. Naloženi dokumenti so v zasebnem prostoru, ki ni javno dostopen. Uporabljamo tehnične in organizacijske ukrepe, ki jih zagotavlja ponudnik infrastrukture. Ne zatrjujemo certifikatov ali standardov šifriranja, ki jih nismo preverili.

11. Vaše pravice

Zahteve glede podatkov, ki jih upravljamo mi, pošljite na requests@teammatch.eu. Če se zahteva nanaša na podatke v TeamMatch Office nekega podjetja, se obrnite na to podjetje kot upravljavca.

• dostop, popravek, izbris, omejitev, prenosljivost in ugovor po GDPR;
• preklic privolitve, kadar obdelava temelji na privolitvi, brez vpliva na preteklo obdelavo;
• pritožba pri nadzornem organu, na primer pri hrvaški agenciji AZOP ali pri organu v vaši državi.

12. Piškotki in lokalna shramba

TeamMatch uporablja le nujno potrebne piškotke in lokalno shrambo, na primer za ohranjanje prijave in izbranega jezika. Podrobnosti so v Politiki piškotkov.

13. Kontakt

Tesla Solution d.o.o., Pavlovec Zabočki 19A, Pavlovec Zabočki, Republic of Croatia, OIB 77355791759. E-pošta: requests@teammatch.eu. Spletna stran: https://teammatch.eu.