Politika zasebnosti
Upravljavec in obseg
BAMos upravlja Moja Čokolada d.o.o., Celovška cesta 176, 1000 Ljubljana, Slovenija. Kontakt za zasebnost in zahteve glede osebnih podatkov: andraz@bamchocolate.com. To obvestilo opisuje prijavo in uporabo internega poslovnega okolja BAMos. Posebna obvestila za zaposlene, stranke ali posamezne poslovne postopke se uporabljajo skupaj z njim.
Prijava in preverjanje dostopa
Google ob prijavi posreduje identifikator računa, preverjen e-poštni naslov, ime, profilno fotografijo, če je na voljo, ter podatek o upravljani domeni. BAMos ne prejme vašega Google gesla. Ti podatki omogočajo preverjanje identitete, povezavo z aktivnim uporabniškim zapisom, prikaz profila in sejo. Brez potrebne identitete prijava ni mogoča. Običajni dostop je omejen na odobrene upravljane račune bamchocolate.com in rifuzl.si; zunanje izjeme morajo biti posebej odobrene in časovno omejene.
Seja, piškotki in varnost
BAMos uporablja nujni sejni piškotek bamos_session_v2, ki velja do osem ur. Vsebuje podpisane identifikacijske in sejne podatke; podpis ne pomeni šifriranja vsebine. Pri HTTPS ima oznaki Secure in HttpOnly. Odjava odstrani sejne piškotke, poslovnih evidenc pa ne izbriše. Dogodki prijave in zavrnitve se beležijo z identiteto, kadar je znana, opisom ter skrajšanim omrežnim naslovom. Skrajšani naslov ni nujno anonimen. Javne informacijske strani ne vključujejo oglaševalskih sledilnikov; notranji moduli lahko uporabljajo brskalniško shrambo za nastavitve in lokalne osnutke.
Nameni in podlage obdelave
Identiteto in varnostne dogodke obdelujemo zaradi zagotavljanja varnega, omejenega poslovnega dostopa in preprečevanja zlorab na podlagi zakonitega interesa. Poslovni moduli podpirajo delo z nalogami, zaposlenimi, poslovnimi kontakti, prodajo, financami, proizvodnjo in zalogami. Pogodbene in zakonske evidence se obdelujejo za izpolnjevanje zadevnih obveznosti; dodatna uporaba potrebuje ustrezno podlago za konkreten namen. Sama Google odobritev ne pomeni privolitve v vse poslovne obdelave. Nova občutljiva obdelava se po začetnih pravilih ne sme vključiti brez dokumentirane presoje namena, podlage in dostopa.
Google podatki in povezave
Osnovna prijava zahteva samo openid, email in profile; ne zahteva vsebine vaše pošte ali dokumentov. Ločene poslovne povezave lahko berejo dodeljene preglednice in dokumente, analitiko spletnih mest ter uporabljajo datoteke, dane aplikaciji v uporabo. Namensko nastavljene Gmail povezave omogočajo delo s pošto v odobrenih poslovnih poteh. Obseg je odvisen od povezane storitve in skrbniških dovoljenj. Uvoženi podatki in kontrolne točke se lahko shranijo v poslovno bazo, obnovitveni žetoni pa omogočajo nadaljnjo povezavo. Google povezavo lahko prekličete v svojem Google računu; skrbniško delegirane povezave prekliče Workspace skrbnik. Preklic ne izbriše že uvoženih evidenc.
Omejena uporaba Google podatkov
Za uporabo in posredovanje informacij iz Google API veljajo Google API Services User Data Policy, vključno z zahtevami Limited Use. Začetna pravila BAMos prepovedujejo prodajo teh podatkov, njihovo uporabo za oglaševalsko ciljanje ali učenje splošnih modelov AI. Dostop oseb in posredovanje sta dovoljena samo v okviru dovoljenih namenov in izjem teh pravil. Nova povezava ali sprememba namena zahteva predhodno presojo in ustrezno obvestilo oziroma odobritev. To je pravilo uporabe, ne izjava o opravljeni Googlovi verifikaciji.
Prejemniki in pomočniki AI
Podatke uporabljajo pooblaščeni sodelavci glede na dodeljene naloge ter ponudniki infrastrukture in povezanih funkcij. Google Cloud zagotavlja gostovanje, Google Workspace povezane storitve; nekatere funkcije pomočnikov uporabljajo zunanje ponudnike, med njimi Anthropic. Pri uporabi pomočnika se lahko ponudniku posredujejo vnos in izbrani kontekst funkcije. Uporabnik vanj ne sme vnašati gesel ali podatkov, za katere nima pooblastila. Nova posredovanja občutljivih podatkov in novi ponudniki so dovoljeni šele po skrbniški presoji namena, pogodbenih pogojev in varoval. Ponudniki lahko obdelujejo podatke tudi zunaj EGP; pred takšno vključitvijo mora upravljavec preveriti ustrezno podlago prenosa. Podrobnosti o konkretni povezavi in prejemnikih dobite na kontaktu za zasebnost. Ta objava ne potrjuje že izvedenega celovitega pregleda vseh starejših integracij.
Hramba in izbris
Sejni piškotek poteče najpozneje po osmih urah. Uporabniški dostop se omeji ali deaktivira, ko zanj ni več podlage; to ne pomeni samodejnega izbrisa povezanih poslovnih evidenc. Evidenco hranimo, dokler je potrebna za konkretni poslovni namen, veljavno zakonsko obveznost ali uveljavljanje oziroma obrambo pravnih zahtevkov. Začetna pravila uvajajo ročni pregled upravičenosti hrambe najmanj vsakih 90 dni in ob zahtevi posameznika. Skrbnik pri odločitvi posebej preveri poslovne evidence, audit in varnostne kopije. Ta različica ne uvaja avtomatskega brisanja ali novega fiksnega roka za vse kategorije; zahtevke in odločitve je treba evidentirati. Tehnično arhiviranje ali odjava kontakta ne nadomestita presoje upravičene zahteve za izbris.
Vaše pravice in zahteve
Pišite na andraz@bamchocolate.com in navedite, na katere podatke ali postopek se zahteva nanaša. Po potrebi preverimo identiteto. Ob zakonskih pogojih lahko zahtevate dostop, popravek, izbris, omejitev, prenosljivost ali ugovarjate obdelavi; kjer je podlaga privolitev, jo lahko prekličete. Zahtevo obravnavamo praviloma v enem mesecu; morebitno dopustno podaljšanje obrazložimo. Pritožbo lahko naslovite na Informacijskega pooblaščenca Republike Slovenije. Začetna pravila prepovedujejo uvedbo izključno avtomatiziranih odločitev s pomembnimi učinki na posameznika brez posebne presoje in predpisanih varoval.
Različica in spremembe
Različica 1.0, pripravljena 18.09.2026, se začne uporabljati z objavo. Bistvene spremembe namenov ali obsega podatkov morajo biti predstavljene uporabnikom pred začetkom nove obdelave. Interna navodila za izvedbo so v BAM IT → Config → Dokumentacija → BAMos.