Politika zasebnosti
Zadnja posodobitev: 7. avgust 2026
eMENI je storitev družbe LINARA, d.o.o.. Ta politika opisuje osebne podatke, ki jih obdelujemo kot upravljavec: podatke lastnikov, vodij in osebja lokalov, ki uporabljajo skrbniško ploščo in delovni način eMENI, ter podatke obiskovalcev spletnega mesta emeni.si.
Ne velja za digitalni jedilnik posameznega lokala. Tam je upravljavec lokal, eMENI pa nastopa le kot njegov obdelovalec; ta obdelava je opisana v politiki zasebnosti in piškotkov posameznega lokala, ki je povezana v nogi vsake strani menija (https://{lokal}.emeni.si/zasebnost).
1. Upravljavec in kontakt
Tomaj 24, 6221 Dutovlje, Slovenija
Davčna številka: SI24336343
Matična številka: 8736642000
Okrožno sodišče v Kopru
E-pošta: info@emeni.si
Pooblaščene osebe za varstvo podatkov nimamo imenovane; imenovanje za nas ni obvezno po 37. členu GDPR. Zahteve s področja varstva podatkov naslovite na zgornji naslov.
LINARA, d.o.o. upravlja tudi enega od lokalov na platformi (Hiša Lisice). Pri tem lokalu je ista pravna oseba hkrati upravljavec in obdelovalec — vlogi ostaneta ločeni, podatki pa se ne prenašajo v drugo družbo.
2. Kateri podatki uporabnikov plošče se obdelujejo
- Račun: e-pošta, ime, vloga, zgodovina prijav, naslov IP seje.
- Podatki o lokalu in poslovanju, vneseni ali ustvarjeni v plošči: jedilnik, cene, zaloge, naročila, izdani računi, dokumenti dobaviteljev in bančni izpiski.
- Podatki osebja, ki jih vnese lastnik: ime, vloga, delovno mesto, davčna številka blagajnika (potrebna za davčno potrjevanje računov), evidence usposabljanj in nalog, prisotnost v delovnem načinu.
- Dokumenti, ki nam jih pošljete: računi in dobavnice, poslani na poštni predal lokala
{koda}@emeni.siali naloženi v plošči. - Naročnine na potisna obvestila, če jih vklopite.
- Tehnični dnevniki: naslov IP, čas, zahtevani naslov, podatki o brskalniku in zapisi o napakah.
3. Nameni in pravne podlage
| Namen | Pravna podlaga |
|---|---|
| Izvajanje storitve, vodenje računa in lokala | Izvajanje pogodbe — točka b prvega odstavka 6. člena GDPR |
| Davčno potrjevanje računov, računovodstvo in davčne evidence | Zakonska obveznost — točka c prvega odstavka 6. člena GDPR (ZDavPR, ZDDV-1, ZGD-1) |
| Varnost, odkrivanje zlorab, varnostne kopije, tehnični dnevniki | Zakoniti interes — točka f prvega odstavka 6. člena GDPR |
| Potisna obvestila, neobvezna pomoč umetne inteligence | Privolitev — točka a prvega odstavka 6. člena GDPR, kadarkoli preklicljiva |
4. Samodejno branje dokumentov in AI-asistent
Računi in dobavnice, ki jih naložite ali pošljete po e-pošti, se preberejo samodejno: skenogram gre v Azure Document Intelligence za razbiranje besedila, nato besedilo v strukturirano obliko pretvori jezikovni model. Enako deluje asistent v plošči. Po pogodbenih pogojih ponudnikov se vsebina, poslana prek njihovih API-jev, ne uporablja za učenje njihovih modelov. Obdelava poteka v EU; kjer ima ponudnik sedež zunaj EU, glejte 6. poglavje.
Storitev je mogoče uporabljati tudi brez teh funkcij — vsak dokument lahko vnesete ročno.
5. Hramba
- Podatki o računu in lokalu: za čas trajanja pogodbe. Po zaprtju računa jih izbrišemo v 30 dneh, razen kadar zakon zahteva daljšo hrambo.
- Izdani računi, fiskalne evidence in računovodski dokumenti: 10 let, kot zahteva slovenska davčna in računovodska zakonodaja. Obveznost hrambe je na lokalu kot davčnem zavezancu; eMENI jih hrani zanj. Ob zaprtju računa vam prej pripravimo izvoz — predčasnega izbrisa teh dokumentov ne moremo opraviti namesto vas.
- Strežniški dnevniki dostopa: največ 12 mesecev.
- Varnostne kopije: kadar kopija podatkov obstaja tudi v varnostni kopiji pri nas ali pri ponudniku gostovanja, se ta prepiše najpozneje v 30 dneh po izbrisu.
6. Prejemniki in prenosi zunaj EU
Osebnih podatkov ne prodajamo in jih ne razkrivamo, razen spodnjim prejemnikom in državnim organom, kadar to zahteva zakon.
| Prejemnik | Država | Namen |
|---|---|---|
| Webtasy d.o.o. | Slovenija (EU) | Gostovanje spletnega mesta, podatkovne baze in poštnih predalov |
| Finančna uprava RS (FURS) | Slovenija | Davčno potrjevanje izdanih računov (zakonska obveznost) |
| Mollie B.V. | Nizozemska (EU) | Obdelava spletnih plačil (kartice, bančna nakazila) |
| Stripe Payments Europe, Ltd. | Irska (EU) | Obdelava spletnih plačil (kartice, terminal na dotik) |
| Google LLC | ZDA (SCC) | Zemljevidi in geolokacija (Google Maps) |
| Google LLC (Firebase Cloud Messaging) | ZDA (SCC) | Push obvestila za Android in Chrome |
| OpenAI Ireland Ltd. | Irska (EU) | AI-asistent in razbiranje besedila z računov ter dobavnic |
| Microsoft Ireland Operations Ltd. | Irska (EU) | Samodejno branje računov in dobavnic (Azure Document Intelligence, obdelava v EU) |
| Anthropic PBC | ZDA (SCC) | AI-asistent (rezervni ponudnik) |
| Mozilla Corporation | ZDA (SCC) | Push obvestila za Firefox |
| Apple Inc. | ZDA (SCC) | Push obvestila za Safari/iOS |
Prejemniki s sedežem v ZDA podatke prejmejo na podlagi standardnih pogodbenih klavzul Evropske komisije. Vsa druga obdelava poteka znotraj EU.
7. Varnost
Ves promet poteka prek HTTPS. Dostopni podatki in žetoni API so shranjeni šifrirano (AES-256-GCM), ključi pa zunaj repozitorija kode, v imeniku, ki ga lahko bere le spletni strežnik. Dostop do baze imajo le pooblaščene osebe, dostop do plošče je vezan na vlogo, platforma pa vodi revizijsko sled sprememb dokumentov in zalog.
8. Vaše pravice
Zahtevate lahko dostop, popravek, izbris, omejitev obdelave, prenosljivost ali ugovarjate obdelavi, ki temelji na zakonitem interesu, privolitev pa lahko kadarkoli prekličete. Pišite na info@emeni.si ali sledite navodilom na /data-deletion/. Odgovorimo najpozneje v enem mesecu.
Če menite, da so vaše pravice kršene, lahko vložite pritožbo pri nadzornem organu: Informacijski pooblaščenec Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, https://www.ip-rs.si.
9. Obiskovalci spletnega mesta emeni.si
To poglavje velja za obiskovalce spletnega mesta emeni.si (imenik lokalov), za razliko od lastnikov lokalov, ki uporabljajo skrbniško ploščo.
- Ne uporabljamo nobenih analitičnih, oglaševalskih ali profilirnih skript in ne nastavljamo piškotkov tretjih oseb. Zato spletno mesto nima pasice o privolitvi: po tretjem odstavku 225. člena ZEKom-2 za nujne in preferenčne piškotke privolitev ni potrebna. Edini piškotki tukaj so sejni piškotek in sistemski piškotki platforme.
- Strežniški dnevniki dostopa (naslov IP, čas, zahtevani naslov, podatki o brskalniku) se hranijo največ 12 mesecev zaradi varnosti in odkrivanja zlorab — zakoniti interes, točka f prvega odstavka 6. člena GDPR.
- Zemljevid lokalov se naloži šele, ko ga izrecno odprete s klikom. Do takrat Googlu ni poslana nobena zahteva. Ob kliku vaš naslov IP in podatki o brskalniku prispejo do družbe Google LLC (ZDA) kot ponudnika zemljevida; prenos poteka na podlagi standardnih pogodbenih klavzul Evropske komisije. Obdelava pri Googlu je urejena z njegovo politiko zasebnosti.
10. Spremembe
Politiko lahko posodobimo. O bistvenih spremembah obvestimo po e-pošti na registriran naslov računa.