Politika zasebnosti

Različica 1.2 · Velja od 17. 8. 2026 · Zadnja posodobitev 26. 8. 2026

Ta politika zasebnosti pojasnjuje, katere osebne podatke obdelujemo pri zagotavljanju storitve DvaDoma (spletna aplikacija za organizacijo življenja otroka med dvema domovoma – koledar bivanja, deljenje stroškov, nespremenljivo sporočanje, trezor dokumentov, banka podatkov o otroku, imenik in dnevnik), za katere namene, na kateri pravni podlagi, komu jih razkrivamo, kako dolgo jih hranimo ter kako lahko uveljavljate svoje pravice. Politika velja za spletno mesto www.dvadoma.si in za aplikacijo DvaDoma.

DvaDoma je orodje za organizacijo in komunikacijo staršev. Ni pravno svetovanje, ni jamstvo dokazne veljave pred sodiščem ali drugim organom, ni služba za nujno pomoč, ni plačilna storitev in ni zdravstvena storitev. V nujnih primerih pokličite pristojne institucije (112 oziroma 113).

To politiko berite skupaj z dokumenti Politika piškotkov, Politika vračil in odpovedi, Pogoji uporabe in Impressum.

1. Upravljavec in kontakt

Upravljavec osebnih podatkov in ponudnik storitve DvaDoma je:

Konsepto, oblikovanje in kreativne rešitve, d.o.o. (kratko: Konsepto d.o.o.)
Sedež: Dunajska cesta 136, 1000 Ljubljana, Slovenija
Kontakt za vsa vprašanja o zasebnosti in za uveljavljanje pravic posameznikov: podpora@dvadoma.si

Za vsa vprašanja glede te politike, obdelave vaših osebnih podatkov ali uveljavljanja pravic nam pišite na podpora@dvadoma.si. To je enotni kontaktni naslov za splošno podporo in za zadeve varstva osebnih podatkov.

2. Za koga velja in ključni pojmi

Ta politika velja za: starše in druge uporabnike, ki ustvarijo račun in uporabljajo DvaDoma; osebe, katerih podatke uporabnik vnese v aplikacijo (zlasti otroke in tretje osebe iz imenika); ter obiskovalce spletnega mesta.

Osebni podatek – vsaka informacija o določenem ali določljivem posamezniku.
Obdelava – vsako dejanje z osebnimi podatki (zbiranje, shranjevanje, vpogled, brisanje itd.).
Upravljavec – kdor določa namene in sredstva obdelave; za storitev DvaDoma je to Konsepto d.o.o.
Obdelovalec (podobdelovalec) – kdor obdeluje podatke v našem imenu in po naših navodilih (npr. ponudnik gostovanja).
Družina – skupni prostor, ki povezuje oba starša, njihova domova in skupno vsebino o otroku.
Posebne vrste podatkov – občutljivi podatki po členu 9 GDPR, pri nas zlasti zdravstveni podatki otroka.

Med staršema iste družine ni razmerja upravljavec–obdelovalec; oba sta uporabnika iste deljene vsebine. Upravljavec celotne storitve ostaja Konsepto d.o.o.

3. Katere osebne podatke obdelujemo

Obdelujemo samo tiste podatke, ki so potrebni za delovanje storitve. Spodnja tabela je avtoritativen pregled kategorij podatkov, ki jih dejansko obdelujemo.

Oznaka	Kategorija	Podatki
A	Račun starša / uporabnika	Ime, priimek, e-poštni naslov, geslo (shranjeno le kot kriptografski povzetek argon2id, nikoli v čistopisu), jezik, časovni pas, status računa, čas prijave in preverjanja e-pošte.
B	Družina in gospodinjstvi	Ime družine, oznaki dveh domov (pogosto osebna imena, npr. »Pri Maji«), šolska regija.
C	Otroci (mladoletniki)	Ime, letnica rojstva (obvezni minimum; poln datum rojstva je neobvezen), fotografija otroka, barvni označevalnik.
D	Zdravstveni podatki otroka (posebna vrsta)	Alergije, krvna skupina, zdravila, osebni zdravnik, številka zdravstvenega zavarovanja, zdravstvene opombe; koledarski dogodki tipa »zdravniško« in dokumenti kategorije »zdravje«. Podrobneje v razdelku 6.
E	Šolski podatki otroka	Šola oziroma vrtec, razred, učitelj in kontakt učitelja (podatek o tretji osebi), šolske opombe.
F	Razpored bivanja / skrbništvo	Vzorci izmenjave med domovoma, materializirani dnevi bivanja (kje je otrok kateri dan – zgodovina in prihodnost), predlogi sprememb z razlogom (prosto besedilo), praznična in skrbniška pravila, podrobnosti predaje otroka (kraj, kdo prevzame ali pripelje – pogosto tretja oseba).
G	Stroški	Naslov oziroma opis, znesek, datum, kdo je plačal, delitev med starša, opombe (prosto besedilo), priloge (računi, fotografije).
H	Sporočila med starši	Nespremenljiva sporočila (brez urejanja ali brisanja po pošiljanju) s časovnim žigom, prosto besedilo (lahko občutljivi podatki), priloge (slike, PDF). Vsebina sporočil se nikoli ne beleži v dnevnike (loge).
I	Dokumenti (trezor)	Naloženi dokumenti o otroku ali družini po kategorijah: pravno, zdravje, šola, zavarovanje, drugo (npr. sodne odločbe o skrbništvu, zdravstveni izvidi, zavarovalni dokumenti).
J	Dnevnik	Zapisi in fotografije otroka.
K	Imenik (podatki o tretjih osebah)	Pediater, zobozdravnik, učitelj, varuška, trener, vrtec in nujni kontakti: ime, vloga, organizacija, telefon, e-pošta, naslov, opomba. Podrobneje v razdelku 8.
L	Priloge in datoteke	Shranjene zunaj spletnega korena; dostop le prek preverjanja članstva v družini.
M	Poročila (PDF)	Povzetki o otroku (razpored, stroški, sporočila).
N	Tehnični in varnostni podatki	Naslov IP se v aplikaciji shranjuje samo kot povzetek (hash); strežniški dnevniki dostopa iz varnostnih razlogov kratek čas beležijo celoten naslov IP, starejši zapisi pa se samodejno izbrišejo (praviloma v 14 dneh). Sejni podatki; revizijska sled (samo dodajanje, brez spreminjanja) o dejanjih v računu; žetoni za preverjanje e-pošte, ponastavitev gesla in povabila (hash, enkratni, časovno omejeni); naročniška povezava koledarja je ločena, preklicljiva poverilnica (razdelek 9).
O	Plačilni podatki	Obdeluje jih ponudnik plačil Paddle; DvaDoma jih ne shranjuje in ne shranjuje podatkov o plačilnih karticah.

Prosta besedila (sporočila, opombe stroškov, dnevniški zapisi) lahko vsebujejo dodatne osebne ali občutljive podatke, ki jih vnese uporabnik. Priporočamo vnos samo tistega, kar je za organizacijo življenja otroka resnično potrebno (glej tudi razdelek 6).

4. Nameni obdelave in pravne podlage

Vsak namen obdelave temelji na ustrezni pravni podlagi po členu 6 GDPR (za posebne vrste podatkov velja tudi člen 9, glej razdelek 6).

Namen obdelave	Pravna podlaga (člen 6 GDPR)
Jedro storitve: račun, družina in gospodinjstvi, otroci, razpored bivanja, stroški, sporočila, dokumenti, dnevnik, imenik, poročila.	Izvajanje pogodbe – člen 6(1)(b)
Transakcijska e-pošta: potrditev računa, ponastavitev gesla, povabila, obvestila.	Izvajanje pogodbe – člen 6(1)(b)
Varnost, preprečevanje zlorab, revizijska sled, nespremenljivost sporočil, shranjevanje IP le kot hash, diagnostika in izboljšave storitve.	Zakoniti interes – člen 6(1)(f) (opravljen test tehtanja)
Naročilo koledarja prek zunanjega ponudnika (Google Koledar, Apple) na vašo pobudo.	Izvajanje storitve na vašo zahtevo – člen 6(1)(b)
Analitika in oglaševanje: Google Analytics 4, Google Ads, Meta Pixel; neobvezni oziroma nefunkcijski piškotki.	Privolitev – člen 6(1)(a) in predhodna privolitev po ZEKom-2
Izdaja računov ter računovodska in davčna evidenca.	Zakonska obveznost – člen 6(1)(c)
Obravnava zahtev posameznikov (dostop, izvoz, izbris in druge pravice).	Zakonska obveznost – člen 6(1)(c)

Samo plačilo naročnine se sklene med vami in družbo Paddle po Paddlovih pogojih; DvaDoma pri tem ne shranjuje podatkov o karticah.

5. Ali je zagotovitev podatkov obvezna

Zagotovitev nekaterih podatkov je pogodbena zahteva, potrebna za sklenitev in izvajanje pogodbe o uporabi storitve DvaDoma:

Podatki računa (ime, priimek, e-poštni naslov, geslo) so nujni; brez njih računa ni mogoče ustvariti in storitve ne moremo zagotoviti.
Osnovni podatki o otroku (ime in letnica rojstva) so nujni za delovanje jedra storitve (koledar, razpored bivanja); brez njih teh funkcij ni mogoče uporabljati.

Vsi drugi podatki so neobvezni. Zlasti zdravstvena in druga občutljiva polja, poln datum rojstva, fotografije, podatki imenika in vnosi v prosta besedila niso pogoj za uporabo storitve. Če jih ne zagotovite, to ne vpliva na osnovno delovanje in nima negativnih posledic za vaš dostop – na voljo pač ne bodo ustrezne dodatne funkcije.

6. Posebne vrste podatkov – zdravstveni podatki otroka (člen 9)

Alergije, krvna skupina, zdravila, osebni zdravnik, številka zdravstvenega zavarovanja in zdravstvene opombe, koledarski dogodki tipa »zdravniško« ter dokumenti kategorije »zdravje« so posebna vrsta osebnih podatkov po členu 9 GDPR. Ker se nanašajo na otroka, je posameznik, na katerega se ti podatki nanašajo, otrok.

Čigava privolitev in pravna podlaga. Pravna podlaga za obdelavo teh podatkov je izrecna privolitev po členu 9(2)(a) GDPR, ki jo kot nosilec starševske odgovornosti podate v imenu otroka in v njegovo največjo korist (in ne zase). Ta privolitev dopolnjuje podlago za izvajanje pogodbe iz člena 6(1)(b). Vnos zdravstvenih podatkov v aplikacijo je izvajanje starševske odgovornosti in ne nadomešča morebitne samostojne privolitve otroka.

Kadar starševsko odgovornost nosita oba starša, se pričakuje, da vnos in obdelava zdravstvenih podatkov otroka potekata v soglasju obeh. Če glede tega med staršema pride do nesoglasja ali če drugi starš privolitvi nasprotuje oziroma jo prekliče, nas obvestite na podpora@dvadoma.si; obdelavo spornih zdravstvenih podatkov omejimo, dokler se položaj ne razreši, pri čemer nas vodi največja korist otroka. DvaDoma ne razsoja o starševskih sporih.

Kako pridobimo privolitev. Zdravstvena polja so neobvezna in storitev deluje tudi brez njih. Preden se zdravstveni podatki prvič shranijo, v obrazcu (Otrok → Uredi → Zdravje) označite polje z izrecno privolitvijo, ki je ločena od splošnega sprejema Pogojev uporabe; brez nje aplikacija zdravstvenih podatkov ne shrani. Privolitev zabeležimo skupaj s časom in različico te politike. Privolitev lahko kadar koli prekličete na istem mestu; po preklicu novih zdravstvenih podatkov ni mogoče shranjevati, za izbris ali omejitev že vnesenih pa nam pišite na podpora@dvadoma.si. Preklic ne vpliva na zakonitost obdelave pred preklicem.

Varovalke, ki jih izvajamo:

vsa zdravstvena polja so neobvezna; storitev deluje tudi brez njih;
sistemski skrbnik teh vsebin ne vidi;
dostop je mogoč izključno prek aktivnega članstva v družini.

Občutljivi podatki v prostih besedilih. Prosta besedila (sporočila, opombe stroškov, dnevnik) lahko prav tako vsebujejo zdravstvene ali druge občutljive podatke. Ta polja niso namenjena zbiranju občutljivih podatkov, zato vnos takšnih podatkov izrecno odsvetujemo. Če se kljub temu odločite, da jih vnesete, to počnete po lastni presoji in na lastno odgovornost; vnašajte le tisto, kar je za organizacijo življenja otroka resnično potrebno. Za morebitne občutljive podatke, ki jih sami vpišete v prosta besedila, ne moremo zagotoviti enakih namenskih varoval kot za strukturirana zdravstvena polja.

7. Otroci in mladoletniki

DvaDoma je zasnovan tako, da profil otroka ustvari in vodi starš v okviru starševske odgovornosti, ne otrok sam. Storitev ni namenjena samostojni uporabi otrok in ni ponujena neposredno otrokom, temveč staršem.

Okvir tako imenovane digitalne privolitve otroka (člen 8 GDPR oziroma člen 8 ZVOP-2, ki za Slovenijo določa starost 15 let) se nanaša na storitve informacijske družbe, ponujene neposredno otroku. Ker DvaDoma ni tak primer, se pri obdelavi podatkov o otroku ne opiramo na samostojno privolitev otroka, temveč na starševsko odgovornost in na največjo korist otroka.

Dodatne zaščite:

minimalen obseg podatkov – obvezna sta le ime in letnica rojstva;
občutljiva polja (vključno z zdravstvenimi) so neobvezna;
ne izvajamo profiliranja ali oglaševanja, usmerjenega na otroke.

8. Podatki o tretjih osebah

Imenik (pediater, zobozdravnik, učitelj, varuška, trener, vrtec, nujni kontakti) in podrobnosti predaje otroka (kdo prevzame ali pripelje) vsebujejo podatke oseb, ki niso uporabniki DvaDoma in običajno niso dale privolitve za vnos svojih podatkov. Te podatke vnese starš.

Ker teh podatkov nismo pridobili neposredno od posameznika, veljajo obveznosti obveščanja iz člena 14 GDPR. Ker gre za razpršene, uporabniško vnesene kontakte, za katere pogosto nimamo zanesljivih kontaktnih podatkov, bi bilo neposredno obveščanje vsake take osebe povezano z nesorazmernim naporom. Zato se opiramo na izjemo iz člena 14(5)(b) GDPR in namesto posamičnega obveščanja izvajamo naslednje zaščitne ukrepe:

Javna preglednost – v tej politiki javno opisujemo kategorije, namen, vir in roke hrambe teh podatkov ter pravice posameznikov;
Kontaktna točka – vsaka tretja oseba lahko na podpora@dvadoma.si zahteva informacije o kategorijah in izvoru svojih podatkov ter uveljavi svoje pravice (dostop, popravek, izbris, ugovor);
Jamstvo in dolžnost uporabnika – ob vnosu starš izjavlja in jamči, da ima ustrezno pravno podlago za vnos podatkov o tretji osebi, ter prevzema dolžnost, da tako osebo o vnosu obvesti, kadar je to izvedljivo.

Če ste tretja oseba, katere podatki so v DvaDoma, in želite, da podatke popravimo ali izbrišemo, nam pišite na podpora@dvadoma.si. Upravljavec teh podatkov ostaja Konsepto d.o.o.

9. Komu razkrivamo podatke in podobdelovalci

Osebnih podatkov ne prodajamo. Razkrivamo jih le zaupanja vrednim ponudnikom, ki nam pomagajo pri delovanju storitve in delujejo po pogodbi o obdelavi (člen 28 GDPR), ter organom, kadar to zahteva zakon.

Prejemnik	Namen	Vloga	Lokacija
Hetzner Online GmbH	Gostovanje aplikacije in podatkov (nbg1 Nürnberg, fsn1 Falkenstein)	Podobdelovalec	Nemčija (EU)
Hetzner Storage Box oziroma S3-združljiv prostor	Šifrirane varnostne kopije (AES-256; ključ shranjen ločeno)	Podobdelovalec	Nemčija (EU)
Google (Gmail SMTP)	Transakcijska e-pošta: potrditve računa, ponastavitve gesla, povabila, obvestila	Podobdelovalec	Prenos v ZDA (glej razdelek 10)
Paddle.com Market Ltd (Paddle)	Obdelava plačil; pogodbeni prodajalec (Merchant of Record): obračun in odvod DDV, izdaja računov, obravnava vračil	Ločen samostojni upravljavec plačilnih podatkov	Po Paddlovih pogojih
Google (Google Analytics 4, Google Ads) – le ob privolitvi	Merjenje obiska in konverzijsko sledenje	Za lastne namene nastopa kot samostojni oziroma skupni upravljavec	Prenos v ZDA (glej razdelek 10)
Meta Platforms (Facebook Pixel) – le ob privolitvi	Oglaševalsko in konverzijsko sledenje	Za lastne namene nastopa kot samostojni oziroma skupni upravljavec	Prenos v ZDA (glej razdelek 10)
Google Koledar, Applov Koledar ali drug ponudnik koledarja (npr. Outlook) – le na vašo pobudo	Naročilo koledarja prek povezave iCal	Ločen ponudnik po izbiri uporabnika	Po pogojih ponudnika

Paddle je za plačilne podatke ločen samostojni upravljavec (in ne naš podobdelovalec): pogodba o nakupu za plačilo se sklene med vami in Paddlom po Paddlovih pogojih. Paddle obračuna in odvede DDV, izdaja račune ter obravnava vračila in povračila. Konsepto d.o.o. je ponudnik storitve DvaDoma, Paddle pa ponudnik plačila.

Analitika in oglaševanje. Google (Google Analytics 4, Google Ads) in Meta (Facebook Pixel) za svoje namene merjenja in oglaševanja praviloma nastopajo kot samostojni oziroma skupni upravljavci, ne kot naši obdelovalci po členu 28. Ta orodja se aktivirajo le na podlagi vaše predhodne privolitve (Consent Mode v2); brez privolitve se ne naložijo. Podrobnosti so v dokumentu Politika piškotkov.

Brezpiškotna statistika obiska. Neodvisno od zgornjih orodij uporabljamo samogostovano orodje Plausible Analytics (Community Edition) na lastni infrastrukturi, ki brez piškotkov in brez shranjevanja na vaši napravi beleži zbirne podatke o obisku (ogledi strani, država, tip naprave, vir obiska, kliki na označene povezave). Osebnih identifikatorjev ne zbira in podatkov ne posreduje tretjim; pravna podlaga je naš zakoniti interes po členu 6(1)(f) GDPR. Podrobnosti so v dokumentu Politika piškotkov (razdelek 2.a).

Naročilo koledarja (iCal): koledar lahko naročite prek posebne naročniške povezave z naključnim žetonom (calendar_token). Ta povezava deluje kot poverilnica – kdor ima povezavo, vidi koledar – zato je zasebna; kadar koli jo lahko razveljavite ali zamenjate. Povezava omogoča samo branje. Če se naročite prek Googla ali Appla, podatki koledarja (razpored, dogodki, rojstni dnevi otroka) na vašo pobudo potujejo do izbranega ponudnika koledarja in so podvrženi njegovim pogojem.

Dostopni model: dostop do vsebine družine je nadzorovan izključno prek aktivnega članstva. Uporabnik ene družine nikoli ne dostopa do podatkov druge družine. Sistemski skrbnik ne vidi vsebine sporočil, dokumentov, zdravstvenih ali otroških opomb in ne more nastopati v vašem imenu (ni impersonacije).

10. Mednarodni prenosi

Vaši podatki praviloma mirujejo v EU (gostovanje pri Hetznerju v Nemčiji; šifrirane varnostne kopije v Nemčiji).

Do prenosa v ZDA pride pri Googlu (transakcijska e-pošta prek Gmail SMTP ter ob vklopu Google Analytics 4 in Google Ads) in pri Meti (Facebook Pixel – le ob privolitvi). Za te prenose se opiramo na Okvir EU-ZDA za zasebnost podatkov (Data Privacy Framework, Izvedbeni sklep (EU) 2023/1795) in/ali na standardne pogodbene klavzule (SCC) po členu 46 GDPR z dopolnilnimi ukrepi kot rezervnim jamstvom.

Če naročite koledar prek Googla ali Appla, podatki koledarja potujejo do izbranega ponudnika na vašo pobudo. Podrobnosti o piškotkih in prenosih v okviru analitike ter oglaševanja so v dokumentu Politika piškotkov.

11. Roki hrambe

Osebne podatke hranimo le toliko časa, kolikor je potrebno za namene, za katere so bili zbrani, oziroma kolikor zahteva zakon.

Kategorija	Rok hrambe
Podatki računa in vsebina družine	Hranimo, dokler je račun aktiven. Po dokončanem zaprtju izbrišemo ali anonimiziramo najpozneje v 30 dneh, razen deljene družinske vsebine, ki jo potrebuje drugi starš (ta ostane, dokler tudi drugi starš ne zapre računa).
Varnostne kopije	Šifrirane kopije se prepisujejo v ciklu in se dokončno izbrišejo najpozneje v 35 dneh.
Računovodski in davčni podatki (računi, evidenca naročnin)	Hranimo 10 let po koncu poslovnega leta, na katero se nanašajo (32. člen ZDavP-2, 54. člen ZGD-1 in 86. člen ZDDV-1). Primarne račune izdaja in hrani Paddle.
Žetoni za preverjanje in ponastavitev	Po uporabi oziroma poteku postanejo neveljavni; njihovi zapisi se kmalu zatem samodejno izbrišejo.
Revizijska sled	Hrani se za čas trajanja družinskega računa; ob izbrisu družine se izbriše z njo.

12. Vaše pravice in kako jih uveljavite

V zvezi s svojimi osebnimi podatki imate pravico do:

dostopa do podatkov in informacij o obdelavi;
popravka netočnih ali dopolnitve nepopolnih podatkov;
izbrisa (»pravica do pozabe«), v mejah zakonskih obveznosti in tehničnih omejitev, opisanih spodaj;
omejitve obdelave;
prenosljivosti podatkov, ki ste jih zagotovili, v strukturirani, splošno uporabljani in strojno berljivi obliki;
ugovora obdelavi, ki temelji na zakonitem interesu;
preklica privolitve kadar koli (npr. za zdravstvene podatke ali za analitične in oglaševalske piškotke); preklic ne vpliva na zakonitost obdelave pred preklicem.

Pravice uveljavite prek nastavitev v aplikaciji (razdelek Zasebnost in podatki) ali s sporočilom na podpora@dvadoma.si.

Iskreno o izvozu podatkov in zaprtju računa:

Izvoz podatkov in zaprtje računa nista takojšnji samodejni dejanji. Sprožita se kot zahteva, ki jo obdela človek. Zahtevo oddate v nastavitvah (Zasebnost in podatki); po e-pošti vas obvestimo, ko je izvoz pripravljen oziroma pred dokončnim zaprtjem.
Zaprtje računa je »mehko«: zahtevo pregledamo in vas pred dokončnim zaprtjem kontaktiramo. Ker gre za deljene družinske podatke, skupna vsebina (koledar, stroški, sporočila) ostane na voljo drugemu staršu, dokler tudi ta ne zapre računa. Pravna podlaga za to ohranitev je zakoniti interes drugega starša po členu 6(1)(f) (ohraniti dostop do skupne zgodovine o otroku), pri vsebini, ki je nujna za uveljavljanje ali obrambo pravnih zahtevkov, pa tudi člen 17(3)(e).
Izbris je tehnično podprt (kaskadno brisanje v bazi; naložene datoteke odstranimo v postopku zaprtja) in ga izvedemo nadzorovano, razen kadar za posamezne zapise velja katera od izjem iz člena 17(3) GDPR.
Sporočila in revizijska sled so nespremenljivi (append-only) zaradi odgovornosti in zaupanja med staršema. Kadar zahtevate izbris, lahko take zapise zadržimo, kolikor je to potrebno za izpolnjevanje pravne obveznosti (člen 17(3)(b)) ali za uveljavljanje, izvajanje oziroma obrambo pravnih zahtevkov (člen 17(3)(e)); sicer izbris izvedemo. Nespremenljivost sama po sebi ni razlog za zavrnitev izbrisa – opiramo se na navedeni zakoniti podlagi.

13. Varnost

Izvajamo tehnične in organizacijske ukrepe za zaščito osebnih podatkov, med drugim:

šifriranje prenosa (TLS; potrdila izdaja javni overitelj Let’s Encrypt, ki kot tehnični izdajatelj potrdil ne obdeluje osebnih podatkov uporabnikov) in šifrirane varnostne kopije (AES-256) z ločeno shranjenim ključem;
gesla se shranjujejo le kot kriptografski povzetek argon2id, nikoli v čistopisu;
naslov IP se v aplikaciji shranjuje samo kot povzetek (hash); strežniški dnevniki dostopa ga iz varnostnih razlogov beležijo kratek čas, starejši zapisi pa se samodejno izbrišejo;
dostop do vsebine družine je nadzorovan izključno prek aktivnega članstva v družini;
naložene datoteke in priloge so shranjene zunaj spletnega korena, dostop le prek preverjanja članstva;
nespremenljiva sporočila in revizijska sled samo za dodajanje za sledljivost dejanj v računu;
žetoni za preverjanje, ponastavitev in povabila so shranjeni samo kot kriptografski povzetek (hash), so enkratni in časovno omejeni; naročniška povezava koledarja je preklicljiva poverilnica, ki jo lahko kadar koli zamenjate.

Kljub skrbnim ukrepom noben sistem ni popolnoma varen; pri sumu zlorabe računa nas nemudoma obvestite na podpora@dvadoma.si.

14. Piškotki

Uporabljamo samo nujno potrebne in funkcijske piškotke (prijavna seja, izbrani otrok) ter nekaj postavk lokalne shrambe (zapis vaše izbire piškotkov in podobno); noben ni sledilen. Analitični in oglaševalski piškotki (Google Analytics 4, Google Ads, Meta Pixel) se lahko naložijo šele po vaši predhodni privolitvi. Celoten seznam, trajanja in upravljanje privolitve so v dokumentu Politika piškotkov.

15. Samodejno sprejemanje odločitev in profiliranje

Ne izvajamo samodejnega sprejemanja odločitev, ki bi imelo za vas pravne ali podobno pomembne učinke, in ne izvajamo profiliranja. Prav tako ne profiliramo otrok in nanje ne usmerjamo oglaševanja.

16. Spremembe politike

To politiko lahko občasno posodobimo (npr. ob vklopu novih orodij ali spremembi zakonodaje). Ob bistvenih spremembah vas obvestimo prek aplikacije ali po e-pošti. Veljavna različica je vedno objavljena na spletnem mestu; datum zadnje posodobitve je naveden v uvodu.

17. Pravica do pritožbe pri nadzornem organu

Če menite, da obdelava vaših osebnih podatkov krši predpise o varstvu osebnih podatkov, imate pravico vložiti pritožbo pri nadzornem organu:

Informacijski pooblaščenec RS
Dunajska cesta 22, 1000 Ljubljana
E-pošta: gp.ip@ip-rs.si
Telefon: 01 230 97 30
Splet: www.ip-rs.si

Prosimo, da nas o morebitni težavi najprej obvestite na podpora@dvadoma.si, da jo poskusimo hitro rešiti. Nekdanja evropska platforma za spletno reševanje potrošniških sporov (ODR) je bila 20. julija 2025 ukinjena (Uredba (EU) 2024/3228), zato nanjo ne napotujemo več; za čezmejne potrošniške spore znotraj EU je na voljo pomoč Evropskega potrošniškega centra Slovenija (ECC-Net). Podrobnosti o reševanju sporov so v dokumentih Politika vračil in odpovedi in Pogoji uporabe.

18. Kontakt

Za vsa vprašanja o tej politiki, o obdelavi vaših osebnih podatkov ali za uveljavljanje pravic nam pišite:

Konsepto, oblikovanje in kreativne rešitve, d.o.o.
Dunajska cesta 136, 1000 Ljubljana, Slovenija
E-pošta: podpora@dvadoma.si

← Nazaj na domačo stran