Politika zasebnosti
Zadnja posodobitev: 29. oktober 2026
Ta politika pojasnjuje, katere osebne podatke o vas zbira Damper, za kakšen namen in katere pravice imate. Velja za spletno mesto usedamper.com, aplikacijo Damper in našo komunikacijo z vami.
1. Kdo smo
Damper zagotavlja družba Studio 404 d.o.o., Gradišče 15C, 1360 Vrhnika, Slovenija, EU, matična številka 6835228000, ID za DDV SI42531357. Za osebne podatke, opisane v tej politiki, smo upravljavec. Kontakt: [email protected].
Če ste uporabnik naše stranke. Kadar podjetje z Damperjem zbira povratne informacije, upravlja statusno stran ali pošilja obvestila, je za te podatke upravljavec to podjetje, mi pa jih v njegovem imenu obdelujemo na podlagi našega Dodatka o obdelavi podatkov. To vključuje povratne informacije, ki jih pošljete prek pripomočka Damper, glasove in komentarje na javni tabli ter naročnine na dnevnik sprememb ali statusno stran. Glede svojih podatkov se obrnite na to podjetje; če se obrnete na nas, bomo vašo zahtevo posredovali njemu.
2. Podatki, ki jih zbiramo
Podatki o računu. Vaše ime, e-poštni naslov, geslo (shranjeno le kot zgoščena vrednost), vaš račun in ekipa, vaša vloga, jezik in časovni pas. Če dodate telefonsko številko, shranimo številko in podatek, ali je preverjena, ter ali ste vklopili opozorila s telefonskim klicem. Če vklopite dvostopenjsko preverjanje pristnosti, shranimo njegovo skrivnost v šifrirani obliki in vaše obnovitvene kode kot zgoščene vrednosti, dogodke dvostopenjskega preverjanja (na primer prijave s kodo) pa beležimo skupaj z naslovom IP in brskalnikom.
Podatki za obračun. Vaš paket, plačila (znesek, valuta, datum) in e-poštni naslov za obračun. Plačila s kartico obdeluje Stripe; podatkov o vaši kartici nikoli ne vidimo.
Vsebina, ki jo ustvarite. Projekti, elementi načrta razvoja, dnevniki sprememb, strani, komentarji in nastavitve, ki jih ustvarite v Damperju.
Tehnični podatki. Naši strežniki obdelujejo vaš naslov IP in podatke o brskalniku, da zagotavljajo storitev in jo varujejo, na primer v kratkotrajnih števcih za omejevanje števila zahtev. Če pride do napake, se poročilo o napaki pošlje našemu ponudniku za spremljanje napak (Sentry); v njem ste identificirani le z ID-jem uporabnika, ne vsebuje pa vsebine zahtev, glav ali piškotkov.
Analitični podatki. Kako se uporabljata usedamper.com in aplikacija Damper, merimo s PostHogom, ki gostuje v EU (Frankfurt). Zahteve gredo na naš lastni naslov (usedamper.com/ingest, app.usedamper.com/ingest), ki jih posreduje PostHogu.
- Brez vaše privolitve (in po izbiri »Zavrni vse«). Na vaši napravi se ne shrani nič. Za štetje dnevnih obiskovalcev strežniki PostHoga vaš naslov IP in podatke o brskalniku združijo s skrivnostjo, ki se vsak dan spremeni, in hranijo le rezultat, tj. identifikator, ki se spreminja vsak dan. Vaš naslov IP se ne shrani. Pri vsakem ogledu strani zabeležimo spletni naslov strani in njen naslov, domeno spletnega mesta, s katerega ste prišli, oznake kampanj, podatek, ali je povezava vsebovala identifikator klika na oglas (ne pa samega identifikatorja), vaš brskalnik, operacijski sistem, vrsto naprave, velikost zaslona, jezik in časovni pas. Ko stran zapustite, zabeležimo tudi, kako dolgo ste ostali in kako daleč ste se pomaknili po strani. To velja za naše spletno mesto ter strani za prijavo in registracijo. Ker se identifikator vsak dan spremeni, vaših obiskov iz različnih dni ne moremo povezati med seboj, z vašim imenom, e-poštnim naslovom ali računom Damper pa ga nikoli ne povežemo. Te podatke o številu obiskov uporabljamo le kot statistiko o uporabi spletnega mesta.
- Z vašo privolitvijo. V vašem brskalniku se hrani naključni identifikator, da lahko prepoznamo ponovne obiske, v aplikaciji pa se ta po prijavi poveže z vašim ID-jem uporabnika Damper (glejte 3. razdelek).
Temu štetju lahko kadar koli ugovarjate tako, da pišete na [email protected]. Če vaš brskalnik pošilja signal Global Privacy Control ali Do Not Track, vaših obiskov sploh ne štejemo.
V obeh primerih beležimo naslov strani brez poizvedbenega niza (razen oznak kampanj), domeno spletnega mesta, s katerega ste prišli, jezik brskalnika ter osnovne podatke o brskalniku in napravi. Vašega naslova IP nikoli ne shranimo. Če ste dovolili analitiko, ga PostHog najprej uporabi za določitev vaše približne lokacije (država, regija, mesto in časovni pas, s približnimi koordinatami tega območja) in shrani samo to. Povezave, ki vsebujejo žetone za dostop (deljene strani, povabila), se beležijo z odstranjenim žetonom. Identifikatorjev klikov na oglase PostHogu nikoli ne pošljemo: zabeležimo le, da je bil identifikator prisoten.
Ob registraciji zabeležimo, kako ste nas našli: domeno spletnega mesta, s katerega ste prišli, in, če ste dovolili analitiko, oznake kampanj (parametri UTM) s strani, na katero ste prišli. Če ste dovolili tudi oglaševalske piškotke, zabeležimo identifikatorje klikov Google Ads (gclid, gbraid, wbraid), če ste prišli prek oglasa. Te podatke hranimo pri vašem računu, PostHogu pa pošljemo oznake kampanj in domeno izvora ter zgolj podatek, da je bil identifikator klika prisoten. Brez vsebine beležimo tudi, kdaj vaš račun prvič poveže agenta UI in kdaj je plačilo zaključeno (paket, znesek, valuta), da razumemo aktivacijo in prihodke. Ti dogodki so povezani z vašim ID-jem uporabnika in ID-jem računa, nikoli z vašim imenom ali e-poštnim naslovom.
Analitične dogodke hranimo do 7 let.
Podpora. Ko odprete klepet za podporo v aplikaciji (HAL, naš lastni izdelek za podporo), ta prejme vaše ime, e-poštni naslov, ID uporabnika in ID računa, da vemo, s kom se pogovarjamo. Sporočila, ki nam jih pošljete tam ali po e-pošti, hranimo.
3. Piškotki in podobni načini shranjevanja
Uporabljamo majhno število piškotkov in vnosov v shrambi brskalnika. Nekateri so nujno potrebni za delovanje spletnega mesta in aplikacije. Drugi so neobvezni in jih uporabljamo le, če jih dovolite.
Vaša izbira. Ob prvem obisku usedamper.com lahko izberete »Sprejmi vse«, »Zavrni vse« ali »Izberi«, da sami izberete kategorije. »Zavrni vse« je enako preprosto kot »Sprejmi vse«, zavrnitev pa ne omeji nobene funkcije. Vašo izbiro hranimo 12 mesecev. Kadar koli jo lahko spremenite s povezavo »Nastavitve piškotkov« v nogi spletnega mesta usedamper.com. Če privolitev prekličete, se neobvezni vnosi izbrišejo iz vašega brskalnika. Dokler ne izberete, ne uporabljamo nobenih neobveznih piškotkov ali shrambe. Obiske štejemo, ne da bi na vaši napravi kar koli shranili (glejte »Analitični podatki« v 2. razdelku).
Nujno potrebni (vedno vklopljeni)
| Ime | Vrsta | Nastavi | Namen | Trajanje |
|---|---|---|---|---|
damper_session | Piškotek (HttpOnly, Secure) | Damper (api.usedamper.com) | Ohranja vašo prijavo v aplikacijo Damper. | 7 dni ali do odjave |
damper_consent | Piškotek (na .usedamper.com) | Damper | Si zapomni vašo izbiro glede piškotkov za spletno mesto in aplikacijo. | 12 mesecev |
sidebar_state | Piškotek | Damper (app.usedamper.com) | Si zapomni, ali ste strnili stransko vrstico aplikacije. | 7 dni |
damper_authenticated | Lokalna shramba | Damper (aplikacija) | Aplikaciji sporoča, da ste prijavljeni (ne vsebuje poverilnic; sejo samo hrani piškotek damper_session). | Do odjave |
damper-auth-notice | Sejna shramba | Damper (aplikacija) | Po koncu vaše seje prenese enkratno obvestilo na stran za prijavo. | Dokler se ne prikaže ali dokler ne zaprete zavihka |
damper-language, damper-theme, damper-current-project, damper-recent-pages, damper.recentIcons, damper.logs.saved-filters, damper.pagesSidebar.collapsed.*, damper-roadmap-view-mode, damper-roadmap-timeline-scale | Lokalna shramba | Damper (aplikacija) | Vaše nastavitve v aplikaciji: jezik, tema, nazadnje odprt projekt, nedavno odprte strani in ikone, shranjeni filtri dnevnikov ter način, kako ste si nazadnje ogledali drevo strani in načrt razvoja. | Dokler jih ne počistite ali ne spremenite nastavitve |
damper:lazy-chunk-reload:v1, damper:error-boundary-asset-reload:v1 | Sejna shramba | Damper (aplikacija) | Po posodobitvi aplikacijo enkrat znova naloži, da ne vidite zastarele različice. | Dokler ne zaprete zavihka |
hal_visitor_<id>, hal_session_id, hal_ai_disclosure_dismissed, hal_ai_opt_out | Lokalna shramba, sejna shramba | HAL, naš lastni klepet za podporo (Studio 404 d.o.o.), naložen z api.chatwithhal.com | Ko odprete klepet, ohranja povezavo med vami in vašim pogovorom s podporo. | hal_session_id dokler ne zaprete zavihka; ostali, dokler jih ne počistite |
hal_widget_open_<appId> | Lokalna shramba | HAL (naš klepet za podporo) | Si zapomni, ali je okno klepeta odprto. Nastavi se šele, ko odprete klepet. | Dokler ga ne počistite |
Analitika (neobvezno)
| Ime | Vrsta | Nastavi | Namen | Trajanje |
|---|---|---|---|---|
ph_<project>_posthog, __ph_opt_in_out_<project> | Lokalna shramba | PostHog (EU), prek našega lastnega naslova usedamper.com/ingest | Naključni identifikator, da lahko prepoznamo ponovne obiske na spletnem mestu in v aplikaciji, ter vaša izbira glede analitike. V aplikaciji se identifikator po prijavi poveže z vašim ID-jem uporabnika Damper. | Dokler ga ne počistite ali dokler ne prekličete privolitve v analitiko (takrat ga izbrišemo) |
ph_<project>_posthog, ph_<project>_window_id, ph_<project>_primary_window_exists, ph_<project>_session_registered_properties | Sejna shramba | PostHog (EU) | Strani, ki si jih ogledate med enim obiskom, združi v sejo. | Dokler ne zaprete zavihka |
damper_signup_source | Sejna shramba | Damper (spletno mesto) | Prenese podatek o tem, kako ste nas našli (oznake kampanj in spletno mesto, s katerega ste prišli), s strani, na katero ste prišli, do obrazca za registracijo. | Dokler ne zaprete zavihka |
Ti vnosi se nastavijo šele, ko dovolite analitiko. Brez vaše privolitve in po izbiri »Zavrni vse« se na vaši napravi ne shrani nič (glejte »Analitični podatki« v 2. razdelku).
Na spletnih mestih naših strank
Pripomoček Damper za povratne informacije ter javne table za povratne informacije in načrt razvoja delujejo na spletnih mestih in straneh naših strank. V lokalni shrambi hranijo identifikator obiskovalca, table pa tudi žeton za prijavo (damper_visitor_id_*, damper_user_*, damper_board_visitor_*, damper_board_token_*, damper_roadmap_visitor_*). Zanje je kot upravljavec odgovorna naša stranka (glejte naš Dodatek o obdelavi podatkov).
4. Zakaj uporabljamo vaše podatke in pravna podlaga
- Za zagotavljanje Damperja (vaš račun, funkcije, ki jih uporabljate, varnost prijave, e-poštna sporočila o vašem računu in projektih, preverjanje telefonske številke in opozorila s klicem, ki jih vklopite, podpora): izvajanje pogodbe z vami (točka (b) prvega odstavka 6. člena GDPR).
- Za prejemanje plačil in vodenje računovodskih evidenc: pogodba in naše zakonske obveznosti po davčni in računovodski zakonodaji (točki (b) in (c) prvega odstavka 6. člena GDPR).
- Za varno in zanesljivo delovanje Damperja (omejevanje števila zahtev, preprečevanje zlorab, spremljanje napak, varnostne kopije): naš zakoniti interes za varno in zanesljivo storitev (točka (f) prvega odstavka 6. člena GDPR).
- Štetje obiskov, ne da bi na vaši napravi kar koli shranili: naš zakoniti interes, da razumemo, kako se uporabljata naše spletno mesto in izdelek (točka (f) prvega odstavka 6. člena GDPR), omejen na statistiko. Temu lahko kadar koli ugovarjate (glejte 2. razdelek).
- Analitični identifikator v vašem brskalniku in njegova povezava z vašim računom: vaša privolitev (točka (a) prvega odstavka 6. člena GDPR), ki jo lahko kadar koli prekličete prek povezave »Nastavitve piškotkov«.
- Oglaševalski piškotki in podatki o konverzijah: vaša privolitev (točka (a) prvega odstavka 6. člena GDPR), le kadar izvajamo oglaševanje.
- Beleženje spletnega mesta, s katerega ste prišli, in (če ste dovolili analitiko) oznak kampanj ob registraciji ter beleženje dogodkov aktivacije in plačil z vašim ID-jem uporabnika in računa: naš zakoniti interes, da razumemo, kateri kanali nam prinašajo stranke in kako se Damper uporablja (točka (f) prvega odstavka 6. člena GDPR). Temu lahko kadar koli ugovarjate tako, da pišete na [email protected].
Vaših podatkov ne prodajamo in jih ne uporabljamo za oglaševalske profile.
5. Kdo prejme vaše podatke
Za gostovanje, e-pošto, plačila, analitiko, spremljanje napak, preverjanje telefonske številke, funkcije UI in podporo uporabljamo ponudnike storitev. Analitični podatki se pošiljajo PostHogu (EU) prek našega lastnega naslova usedamper.com/ingest. Vsak od njih je skupaj s podatki, ki jih prejme, in lokacijo naveden na naši strani s podobdelovalci. Podatke organom razkrijemo le, kadar to zahteva zakon.
6. Prenosi v tretje države
Naša podatkovna zbirka, datoteke in varnostne kopije so shranjene v EU (Railway, Nizozemska), e-pošto pa pošiljamo iz EU (Amazon SES, Frankfurt). Nekateri ponudniki obdelujejo podatke v Združenih državah: Sentry (poročila o napakah), OpenAI in Anthropic (funkcije UI), Twilio (preverjanje telefonske številke in opozorila s klicem), GitHub (opravilo za varnostne kopije), Stripe in Cloudflare. Ti prenosi temeljijo na okviru EU-ZDA za zasebnost podatkov, kadar je ponudnik certificiran, ali na standardnih pogodbenih klavzulah Evropske komisije.
7. Koliko časa hranimo podatke
- Podatki o računu in vsebina: dokler obstaja vaš račun. Ko lastnik računa račun izbriše, ga je mogoče obnoviti s prijavo v 30 dneh; nato se izbriše. Varnostne kopije se izbrišejo po nadaljnjih 30 dneh.
- Vir registracije ter datuma aktivacije in plačil: dokler obstaja vaš račun.
- Dogodki v PostHogu: do 7 let.
- Evidence plačil: toliko časa, kot zahteva davčna in računovodska zakonodaja (v Sloveniji do 10 let). Stripe hrani lastne evidence, kot to zahtevajo finančni predpisi.
- Poročila o napakah: Sentry jih samodejno izbriše ob koncu svojega obdobja hrambe.
- Števci za omejevanje števila zahtev: od nekaj minut do nekaj ur.
- Pogovori s podporo: toliko časa, kot jih potrebujemo, da vam pomagamo; na zahtevo jih izbrišemo.
8. Vaše pravice
Imate pravico do dostopa do svojih podatkov, do njihovega popravka in izbrisa, do omejitve obdelave in ugovora obdelavi ter do prejema podatkov v prenosljivi obliki. V aplikaciji lahko v razdelku Nastavitve → Račun uredite svoj profil, prenesete kopijo podatkov svojega računa (JSON) in izbrišete svoj račun. Za vse drugo pišite na [email protected]; odgovorimo v enem mesecu. Pritožbo lahko vložite tudi pri nadzornem organu, v Sloveniji pri Informacijskem pooblaščencu (Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si).
9. Varnost
Uvajamo varnostne ukrepe, ki so standard v panogi, vključno s šifriranjem med prenosom (TLS 1.3), šifriranjem shranjenih podatkov, varnim zgoščevanjem gesel in varnostnimi pregledi. Dostop do osebnih podatkov je omejen samo na pooblaščeno osebje. Ukrepi so opisani v 3. poglavju DPA.
10. Otroci
Damper je storitev za podjetja in ni namenjen otrokom, mlajšim od 16 let.
11. Spremembe
To politiko posodobimo, kadar se spremenijo naša storitev ali ponudniki, in spremenimo datum na vrhu. Lastnike računov pred začetkom veljavnosti bistvenih sprememb o tem obvestimo po e-pošti.