Pravilnik o zasebnosti - Hisoft ePoslovanje

Velja od: 7. oktober 2025

Ta pravilnik o zasebnosti pojasnjuje, kako podjetje HiSoft plus d.o.o. (v nadaljevanju HISOFT PLUS) obdeluje osebne in poslovne podatke uporabnikov aplikacije Hisoft ePoslovanje.

Upravljavec podatkov

HiSoft plus d.o.o.
Ozeljan 3A, Ozeljan, 5261 Šempas
E-pošta: info@hisoftplus.si
Spletna stran: https://eracuni.eu/

Namen obdelave podatkov

Aplikacija Hisoft ePoslovanje omogoča podjetjem izdajanje računov, ponudb in drugih poslovnih dokumentov. Za svoje delovanje aplikacija obdeluje določene podatke, in sicer:

• podatke o uporabniku (ime podjetja, davčna številka, e-pošta),
• poslovne podatke, vnesene v dokumente (računi, ponudbe ipd.),
• tehnične podatke o napravi in omrežni povezavi.

Ti podatki se uporabljajo izključno za namen:

• zagotavljanja delovanja aplikacije,
• sinhronizacije z varnim strežnikom podjetja,
• pošiljanja e-računov in povezave z zunanjimi sistemi (npr. BizBox, FURS).

Uporaba Google API in Gmail OAuth

Če uporabnik poveže Google račun, aplikacija uporablja Google OAuth za pošiljanje e-pošte v imenu uporabnika.

Aplikacija zahteva naslednja Google dovoljenja:

• https://www.googleapis.com/auth/gmail.send (pošiljanje e-pošte),
• https://www.googleapis.com/auth/userinfo.email (pridobitev e-poštnega naslova povezanega računa).

Google podatke uporabljamo izključno za:

• pošiljanje e-pošte, ki jo uporabnik izrecno sproži v aplikaciji,
• identifikacijo in prikaz povezanega e-poštnega naslova.

Aplikacija ne bere vsebine uporabnikovega Gmail predala, ne uporablja Google podatkov za oglaševanje in jih ne prodaja tretjim osebam.

Za delovanje funkcije pošiljanja e-pošte se lahko varno hrani osvežitveni žeton (refresh token), ki ga uporabnik lahko kadarkoli prekliče z odklopom Google povezave v aplikaciji.

Uporaba podatkov, prejetih prek Google API, je skladna z Google API Services User Data Policy , vključno z zahtevami Limited Use.

Uporaba Microsoft API in Outlook OAuth

Če uporabnik poveže Microsoft račun, aplikacija uporablja Microsoft OAuth in Microsoft Graph API za pošiljanje e-pošte v imenu uporabnika.

Aplikacija lahko zahteva naslednja Microsoft dovoljenja:

• https://graph.microsoft.com/Mail.Send (pošiljanje e-pošte),
• https://graph.microsoft.com/User.Read (pridobitev osnovnih podatkov uporabnika, npr. e-poštnega naslova),
• openid, profile, offline_access (prijava in vzdrževanje povezave).

Microsoft podatke uporabljamo izključno za:

• pošiljanje e-pošte, ki jo uporabnik izrecno sproži v aplikaciji,
• identifikacijo in prikaz povezanega e-poštnega naslova.

Aplikacija ne bere vsebine Outlook predala, ne uporablja Microsoft podatkov za oglaševanje in jih ne prodaja tretjim osebam.

Za delovanje funkcije pošiljanja e-pošte se lahko varno hrani osvežitveni žeton (refresh token), ki ga uporabnik lahko kadarkoli prekliče z odklopom Microsoft povezave v aplikaciji.

Pravna podlaga

Podatki se obdelujejo:

• na podlagi pogodbenega razmerja med uporabnikom in podjetjem,
• ter v skladu z legitimnim interesom za zagotavljanje delovanja programske opreme.

Hramba podatkov

Podatki se hranijo toliko časa, kolikor je potrebno za delovanje aplikacije in zakonsko določene obveznosti (npr. davčna evidenca). Uporabnik lahko kadarkoli zahteva izbris svojih podatkov, če to ne nasprotuje zakonodaji.

Posredovanje podatkov tretjim osebam

Podjetje HISOFT PLUS ne posreduje osebnih ali poslovnih podatkov tretjim osebam, razen:

• kadar to zahteva zakon (npr. FURS),
• ali ko je to potrebno za izvedbo storitev (npr. pošiljanje prek BizBoxa, eNabiralnika, Google ali Microsoft e-poštnih storitev).

Vsi zunanji ponudniki storitev delujejo v skladu z GDPR.

Varovanje podatkov

Aplikacija uporablja varno (SSL) povezavo za prenos podatkov. Dostop do podatkov je zaščiten z avtentikacijo uporabnika, podatki pa so shranjeni v varovanih sistemih podjetja.

Pravice uporabnikov

Uporabniki imajo pravico:

• do vpogleda v svoje osebne podatke,
• do popravka ali izbrisa,
• do omejitve obdelave,
• in do prenosljivosti podatkov.

Dovoljenja v aplikaciji

Aplikacija uporablja naslednja dovoljenja Android:

• INTERNET - za komunikacijo s strežnikom,
• ACCESS_NETWORK_STATE - za preverjanje omrežne povezave,
• READ/WRITE_EXTERNAL_STORAGE - za shranjevanje in odpiranje PDF računov.

Aplikacija ne dostopa do osebnih podatkov brez soglasja uporabnika in ne deli podatkov s tretjimi osebami za oglaševanje.

Spremembe pravilnika

Pravilnik se lahko občasno posodobi. Posodobitve bodo objavljene na spletni strani https://eracuni.eu/pravilnik-o-zasebnosti-hisoft-eposlovanje z datumom zadnje spremembe.