Politika zasebnosti Profesor24
Osnutek v2 z dne 26. 10. 2026 (nadomešča osnutek z dne 23. 10. 2026). Ni pravni nasvet in ni za objavo pred pregledom pravnika. Opombe za pravnika so v ležečem tisku v oglatih oklepajih. Oznaka [MANJKA: …] pomeni podatek, ki ga še nimamo, oznaka [NEPOTRJENO] pa trditev, ki je še ni potrdil Šef.
Veljavno od: [MANJKA: datum začetka veljavnosti]
1. Upravljavec
Upravljavec osebnih podatkov je:
PROIZVODNJA LESENIH IZDELKOV KATARINA BUSAR S.P. (skrajšano: KATARINA BUSAR S.P.)
Šmarje 6, 8310 Šentjernej, Slovenija
Matična številka: 7407840000
Davčna številka: 18703232
E-pošta: support@profesor24.si
Profesor24 je storitev, ki učencem osnovne in srednje šole po e-pošti razlaga šolsko snov. Storitev deluje z umetno inteligenco. Naročnik storitve je starš ali zakoniti skrbnik (v nadaljevanju »starš«).
2. Katere podatke obdelujemo
| Podatek | Od koga | Zakaj |
|---|---|---|
| E-poštni naslov starša | starš ob prijavi | prijava, obveščanje, tedensko poročilo, obvestila o preizkusu in naročnini |
| E-poštni naslov otroka | starš ob prijavi | prepoznavanje otroka in pošiljanje odgovorov samo na ta naslov |
| Razred otroka | starš ob prijavi | prilagoditev razlag ravni snovi |
| Vprašanja in priloge, ki jih pošlje otrok (besedilo, fotografije snovi) | otrok po e-pošti | priprava razlage in tedenskega poročila |
| Odgovori Profesor24 | nastanejo pri storitvi | pošiljanje otroku, tedensko poročilo |
| Število odgovorov na dan | nastane pri storitvi | upoštevanje dnevne omejitve odgovorov [NEPOTRJENO: omejitev 3 odgovori na dan] |
| Datum in čas soglasja ter različica besedila soglasja | ob oddaji obrazca | dokaz soglasja (GDPR, čl. 7(1)) |
| Tehnični podatki obiska spletne strani (npr. IP naslov, piškotki) | brskalnik | delovanje in varnost strani, merjenje oglasov (samo s soglasjem za piškotke) |
Imena otroka in fotografije obraza ne potrebujemo. Starše in otroke prosimo, naj v sporočilih ne pošiljajo fotografij obrazov ali drugih nepotrebnih osebnih podatkov. Če jih prejmemo, jih ne uporabljamo za noben drug namen. [Opomba: dogovoriti postopek za takšne priloge (npr. izbris).]
Plačilni podatki: [MANJKA: plačilni ponudnik in podatki, ki jih obdeluje].
3. Nameni in pravna podlaga
- Izvajanje storitve (razlage, dnevna omejitev odgovorov, tedensko poročilo): soglasje starša (GDPR, čl. 6(1)(a)).
[Opomba za pravnika: za podatke starša in izvajanje naročnine je morda primernejša podlaga pogodba (čl. 6(1)(b)). Šef je določil soglasje, prosimo za oceno.]
- Obvestila o preizkusu in naročnini: soglasje oziroma izvajanje pogodbe.
- Dokazovanje soglasja: zakonska obveznost in zakoniti interes (čl. 6(1)(c) in (f)).
- Izdajanje računov in davčne evidence: zakonska obveznost (čl. 6(1)(c)).
- Merjenje oglasov (Google Ads, Meta): soglasje za piškotke. [Glej ločeno politiko piškotkov.]
Podatkov ne uporabljamo za avtomatizirano odločanje, ki bi imelo pravne ali podobno pomembne učinke na otroka (na primer ocenjevanje ali napredovanje).
4. Otroci in soglasje starša
Storitev je namenjena otrokom, prijavo pa opravi izključno starš. Po prvem odstavku 8. člena Zakona o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22) je privolitev otroka za uporabo storitev informacijske družbe veljavna, če je otrok star 15 let ali več. Če je otrok mlajši od 15 let, je privolitev veljavna le, če jo da ali odobri eden od staršev, skrbnik ali oseba, ki ji je podeljena starševska skrb.
Starš ob prijavi potrdi, da je starš ali zakoniti skrbnik otroka, in da soglasje. Datum in čas soglasja ter različico besedila soglasja shranimo.
Profesor24 odgovarja samo na otrokov e-poštni naslov, vpisan ob prijavi. Sporočil z drugih naslovov za pripravo odgovorov ne obdelujemo.
[Opomba za pravnika: 8. člen ZVOP-2 določa tudi, da se upošteva višja starost, če jo predpisujejo pogoji izvajalca storitve. Preveriti, ali je treba za otroke od 15 do 18 let pridobiti tudi njihovo soglasje ali jih obvestiti, in ali naj bo za otroka pripravljena kratka politika zasebnosti v njemu prilagojenem jeziku (GDPR, čl. 12).]
5. Obdelovalci in prenosi
Podatke obdelujejo pogodbeni obdelovalci, ki delujejo samo po našem navodilu:
| Obdelovalec | Namen | Lokacija |
|---|---|---|
| Google (Google Workspace, Google Sheets) | e-pošta profesor@ in support@, hramba prijav | EU/ZDA [preveriti] |
| Cloudflare, Inc. (Cloudflare Pages) | gostovanje spletne strani in obrazca | globalno/ZDA |
| xAI (xAI API) | priprava odgovorov z umetno inteligenco | ZDA |
| [MANJKA: plačilni ponudnik] | plačilo naročnine | [MANJKA: lokacija] |
Umetna inteligenca in ničelna hramba: otrokova vprašanja in priloge pošljemo v obdelavo prek xAI API z ničelno hrambo podatkov (zero data retention). To pomeni, da ponudnik umetne inteligence vsebine po obdelavi ne shranjuje in je ne uporablja za učenje svojih modelov.
Pri prenosu v ZDA se uporabljajo standardne pogodbene klavzule EU ali okvir EU-ZDA za zasebnost podatkov, če ga ponudnik ima. [Preveriti za vsakega ponudnika.]
[Opombe za pravnika:
- Pogoji xAI Enterprise (§11) določajo, da se DPA uporablja samodejno, vendar zahtevajo, da se osebni podatki pošiljajo samo prek »ZDR-Enabled API« (zero data retention). Tehnična nastavitev ZDR mora biti potrjena pred zagonom.
- Če pri izvajanju storitve sodeluje še kateri ponudnik (npr. orodja za avtomatizacijo), ga je treba navesti kot obdelovalca.]
Podatkov ne prodajamo in jih ne uporabljamo za učenje modelov umetne inteligence. [Preveriti v pogodbah ponudnikov, da je učenje izključeno.]
6. Hramba
- Vprašanja, priloge in odgovori: [MANJKA: rok hrambe, predlog do 90 dni od prejema], nato izbris.
- Podatki prijave (e-poštna naslova, razred): ves čas naročnine in [MANJKA: rok po koncu preizkusa ali preklicu].
- Zapis soglasja: [MANJKA: rok, predlog 5 let po koncu uporabe] za dokazovanje. [Opomba za pravnika]
- Podatki za račune: kot zahteva davčna zakonodaja (Zakon o davčnem postopku, 10 let). [Preveriti.]
7. Tvoje pravice
Starš (in otrok, kadar sam uveljavlja pravice) ima pravico do:
- dostopa do podatkov,
- popravka,
- izbrisa,
- omejitve obdelave,
- prenosljivosti podatkov,
- ugovora,
- preklica soglasja kadarkoli, brez vpliva na zakonitost obdelave pred preklicem.
Zahtevo pošlji na support@profesor24.si. Odgovorimo v enem mesecu.
8. Pritožba
Pritožbo lahko vložiš pri Informacijskem pooblaščencu RS, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si.
9. Varnost
Uporabljamo razumne tehnične in organizacijske ukrepe: šifrirane povezave, omejen dostop, ničelno hrambo pri obdelavi z umetno inteligenco in obdelavo samo potrebnih podatkov. [Dopolniti z dejanskimi ukrepi.]
10. Spremembe
O bistvenih spremembah politike obvestimo starše po e-pošti.
Kontakt: support@profesor24.si
Viri osnutka, niso del javnega besedila
Interno, ni za objavo. Viri (preverjeno 26. 10. 2026):
- Podatki upravljavca: AJPES, https://www.ajpes.si/podjetje/KATARINA_BUSAR_s.p. (ime, naslov, MŠ 7407840000, DŠ 18703232); Bizi (vir AJPES PRS), https://www.bizi.si/KATARINA-BUSAR-S-P/maticno-podjetje/ (dolgo ime, davčni zavezanec: Ne).
- ZVOP-2, 8. člen: https://www.ip-rs.si/zakonodaja/zakon-o-varstvu-osebnih-podatkov/ in https://pisrs.si/pregledPredpisa?id=ZAKO7959.
Profesor24