Zadnja posodobitev: 17. maj 2026
Ta politika opisuje način, kako Trublion obravnava osebne podatke, zbrane v okviru Storitve Trublion, ki vključuje:
Trublion, poenostavljena delniška družba s kapitalom 4.000 eurov, vpisana v register RCS v Parizu pod številko 102 547 221, s sedežem na naslovu 15 cité Falguière, 75015 Paris, je upravljavec osebnih podatkov, zbranih prek površin opisanih v uvodu.
Splošni stik: contact@trublion.co Stik za osebne podatke: dpo@trublion.co
Trublion ni imenoval Pooblaščene osebe za varstvo podatkov (DPO) v formalnem smislu člena 37 GDPR, saj to ni obvezno. Funkcijo kontaktne točke za varstvo podatkov opravlja zakoniti zastopnik, dosegljiv na naslovu dpo@trublion.co.
Mobilna aplikacija Trublion je zasnovana tako, da deluje brez ustvarjanja računa in brez zbiranja identitete. Zbrani so:
Zbirne statistike uporabe (na primer skupno število ogledov neke objave, brez povezave z identificirano napravo) se lahko izračunajo za namene merjenja obiskanosti in izboljšanja Storitve. Te statistike ne omogočajo identifikacije posameznega bralca.
Pri bralcih se ne zbirajo nobeni elektronski naslovi, telefonske številke, priimki niti kakršni koli drugi podatki za neposredno identifikacijo.
V okviru pogodbenega razmerja se zbirajo:
Trublion izvaja trženjske aktivnosti pri neodvisnih knjigarnah, ki še niso stranke. V tem okviru se iz javnih virov (spletna mesta, poklicni imeniki) zbirajo:
Ti podatki zadevajo pravne osebe in splošne poklicne kontaktne podatke. Obdelujejo se v skladu s posebnim postopkom, opisanim v razdelku 3.
| Namen | Zadevne osebe | Pravna podlaga |
|---|---|---|
| Delovanje Storitve (prikazovanje objav, naročnine, priljubljene, vsebinski tok) | Bralci | Izvajanje pogodbe (čl. 6.1.b GDPR) |
| Posredovanje imena knjigarnami za sporočila o zanimanju za knjigo | Bralci in knjigarne | Izvajanje pogodbe (čl. 6.1.b GDPR) |
| Pošiljanje potisnih obvestil | Bralci | Privolitev (čl. 6.1.a GDPR) |
| Avtentikacija in dostop do spletne aplikacije za knjigarne | Knjigarne | Izvajanje pogodbe (čl. 6.1.b GDPR) |
| Fakturiranje, direktna obremenitev, izterjava | Knjigarne | Izvajanje pogodbe in zakonska obveznost (čl. 6.1.b in 6.1.c GDPR) |
| Hramba dokazil o pogodbeni privolitvi | Knjigarne | Zakonska obveznost (čl. 6.1.c GDPR) |
| Varnost, preprečevanje goljufij, revizija | Bralci in knjigarne | Zakoniti interes (čl. 6.1.f GDPR) |
| Anonimizirane statistike uporabe | Bralci in knjigarne | Zakoniti interes (čl. 6.1.f GDPR) |
| B2B trženje neodvisnih knjigarn | Potencialne knjigarne | Zakoniti interes (čl. 6.1.f GDPR), s pravico do takojšnje ugovora |
| Obravnava prijav vsebine | Prijavitelji in knjigarne | Zakonska obveznost (čl. 6.1.c GDPR, členi 16 in 17 Akta o digitalnih storitvah) |
Osebni podatki se ne prodajajo, ne odstopajo niti ne uporabljajo za namene oglaševanja tretjih strani. Posredovani so lahko naslednjim prejemnikom:
| Obdelovalec | Vloga | Lokacija |
|---|---|---|
| Scalingo SAS | Aplikacijsko gostovanje in podatkovna baza PostgreSQL | Francija (regija osc-fr1, suverena infrastruktura) |
| Mollie B.V. | Ponudnik plačil in upravljanje mandata SEPA | Nizozemska (EU) |
| Brevo (Sendinblue SAS) | Pošiljanje transakcijskih elektronskih sporočil (magična povezava, obvestila, računi) | Francija in Evropska unija |
| WonderPush SAS | Pošiljanje potisnih obvestil bralcem | Francija |
| Plausible Analytics | Merjenje obiskanosti brez piškotkov in osebnih podatkov | Evropska unija (Estonija) |
| MaxMind | Baza GeoLite2 (razreševanje IP v regijo), prenesena lokalno na strežnike Trubliona | Ni prenosa podatkov |
Vsak obdelovalec je z Trublionom vezan s pogodbo o obdelavi v skladu s členom 28 GDPR.
Trublion lahko posreduje podatke javnim ali sodnim organom v okviru zakonskih zahtev (zahteva sodnega organa, pristojnega organa po Aktu o digitalnih storitvah, to je Agencija za komunikacijska omrežja in storitve Republike Slovenije (AKOS), slovenski koordinator digitalnih storitev v skladu z DSA, nadzornega organa po GDPR, to je Informacijski pooblaščenec Republike Slovenije (IP-RS), davčnih služb).
Ime, ki ga bralec sporoči ob izkazovanju zanimanja za knjigo, se posreduje zadevni knjigarnni izključno za namen obveščanja knjigarne v zvezi z morebitnim obiskom bralca v trgovini. To posredovanje poteka v okviru izvajanja pogodbe, sklenjene med Trublionom in bralcem (člen 6.1.b GDPR). Ne pomeni rezervacije, naročila niti kakršne koli pogodbene obveznosti med bralcem in knjigarno.
Vsi podatki so gostovani in obdelani znotraj Evropske unije. V okviru Storitve se ne izvajajo nobeni strukturni prenosi izven EU.
V skladu s Splošno uredbo o varstvu podatkov (GDPR) ima vsaka oseba naslednje pravice:
Ker je aplikacija zasnovana za delovanje brez identifikacije, bralec svoje pravice uveljavlja prek namenskega obrazca, dostopnega na naslovu /suppression-donnees, ali po elektronski pošti na dpo@trublion.co. Bralec je pozvan, da navede tehnični identifikator svoje naprave (dostopen v nastavitvah aplikacije), da bo Trublion lahko identificiral zadevne podatke. Brez tega podatka Trublion morda ne bo mogel materialno ugoditi zahtevi v skladu s členom 11 GDPR.
Knjigarna lahko svoje pravice uveljavlja neposredno iz spletne aplikacije za knjigarne (izvoz, popravek) ali po elektronski pošti na dpo@trublion.co. Ob odpovedi pogodbe ali na zahtevo knjigarne Trublion anonimizira podatke knjigarne: elektronski naslov in telefonska številka se izbrišeta, trgovsko ime se nadomesti s splošno oznako in status knjigarne se spremeni v "zaprta". Računi se hranijo zaradi zakonske obveznosti vodenja računovodstva (10 let).
Neodvisne knjigarne, ki so vpisane v bazo Trubliona za namene trženja ali predstavitve skupnosti knjigarn (neklientne knjigarne, katerih kartica je lahko javno prikazana z minimalno vsebino), lahko kadar koli zahtevajo umik kartice in vseh podatkov v zvezi z njimi. To zahtevo je mogoče vložiti prek povezave "Zahtevaj izbris", ki je prisotna na vsaki zadevni kartici, ali po elektronski pošti na dpo@trublion.co. Ta ugovor se uveljavlja na podlagi člena 21 GDPR in v najkrajšem možnem roku povzroči izbris kartice in ustavitev vsakršnih tržnih komunikacij.
Vsaka oseba, ki meni, da njene pravice niso spoštovane, lahko vloži pritožbo pri pristojnem nadzornem organu, to je Informacijski pooblaščenec Republike Slovenije (IP-RS), Dunajska 22, 1000 Ljubljana, Slovenija, ip-rs.si. Pritožbo je mogoče vložiti tudi pri nadzornem organu države članice Evropske unije, v kateri oseba prebiva, dela ali meni, da je prišlo do kršitve, v skladu s členom 77 GDPR.
Spletišče trublion.co uporablja izključno piškotke, ki so nujno potrebni za delovanje Storitve (seja avtentikacije knjigarne, jezikovni piškotek). Ti piškotki ne zahtevajo predhodnega soglasja.
Trublion ne postavlja nobenih oglaševalskih piškotkov niti profilnih sledilnikov. Nekateri ponudniki, integrirani v Storitev (zlasti WonderPush za potisna obvestila ali Mollie za plačilno stran), lahko postavijo lastne piškotke na svojih domenah v skladu s svojimi politikami zasebnosti.
Ob prvem zagonu aplikacije se naslov IP bralca prebere začasno, da se predlagajo knjigarne v njegovi regiji. Razreševanje temelji na bazi GeoLite2 (MaxMind), preneseni na strežnike Trubliona, brez klica zunanje storitve v zvezi z bralcem. Naslov IP se ne hrani niti ne poveže z identifikatorjem naprave.
Bralec lahko kadar koli aktivira natančno geolokacijo v nastavitvah svojega telefona za razvrščanje po razdalji. To izbiro je mogoče kadar koli preklicati.
Trublion izvaja ustrezne tehnične in organizacijske ukrepe za zaščito podatkov: šifriranje komunikacij (HTTPS / TLS), avtentikacija z magično povezavo brez shranjenega gesla, omejen dostop do podatkovne baze in beleženje dostopov skrbnikov, suvereno gostovanje v Franciji pri Scalingo, redne varnostne kopije podatkovne baze.
V primeru kršitve varstva podatkov, ki bi lahko povzročila tveganje za pravice in svoboščine zadevnih oseb, Trublion obvesti pristojni nadzorni organ, to je Informacijski pooblaščenec Republike Slovenije (IP-RS), v 72 urah v skladu s členom 33 GDPR in po potrebi obvesti zadevne osebe v skladu s členom 34.
Trublion si pridržuje pravico do spremembe te politike. O bistvenih spremembah so knjigarne obveščene prek spletne aplikacije za knjigarne (pasica za ponovno privolitev). Za bralce manjše spremembe začnejo veljati ob objavi; o bistvenih spremembah se bralci obvestijo v aplikaciji, kadar je to tehnično mogoče.
Prejšnje različice Trublion arhivira za dokazne namene.
Samodejni prevod. V primeru neskladja prevlada francoska različica.