Politika zasebnosti

Zadnja posodobitev: 30. 9. 2026

To politiko zasebnosti objavlja družba Dobre zgodbe, uredništvo poslovnih vsebin, procesov in odnosov, d.o.o., Dunajska cesta 5, SI-1000 Ljubljana, Slovenija (matična št. 8149747000, ID za DDV SI34957987), kot upravljavec osebnih podatkov (v nadaljevanju "Dobre zgodbe", "mi"). Zajema podatke, obdelane prek internega poslovnega portala WorkDZ (work.dobrezgodbe.si).

Kaj je WorkDZ

WorkDZ je interni portal za upravljanje kadrovskih, administrativnih in poslovnih procesov družbe Dobre zgodbe. Uporabljajo ga izključno zaposleni in pooblaščeni sodelavci družbe. Ni javno dostopen registracijski sistem in ne zbira podatkov širše javnosti, razen v obsegu, opisanem spodaj (sporočila, poslana na naše poslovne komunikacijske kanale).

Katere podatke obdelujemo

• Podatki zaposlenih: ime, kontaktni podatki, podatki o prisotnosti, dopustu, plačah in sorodnih kadrovskih procesih - obdelujemo jih izključno za lastne zaposlene, na podlagi pogodbe o zaposlitvi in zakonskih obveznosti delodajalca.
• Sporočila strank in poslovnih partnerjev: kadar nam nekdo piše prek naših poslovnih komunikacijskih kanalov (SMS), WorkDZ prikaže vsebino sporočila, čas prejema in telefonsko številko pošiljatelja, da lahko naši zaposleni nanj odgovorijo. Teh sporočil ne uporabljamo za oglaševanje ali profiliranje in jih ne prodajamo tretjim osebam.
• Poslovni imenik: kontaktni podatki strank in zunanjih sodelavcev, ki jih naši zaposleni ročno shranijo za namen poslovne komunikacije.
• DZ Pay (mobilna aplikacija): pooblaščenim zaposlenim omogoča pregled in odobritev prejetih računov ter njihovo plačilo prek Revoluta. Aplikacija prikazuje podatke o računih (dobavitelj, znesek, IBAN, rok plačila), ki jih upravljavec že obdeluje v okviru poslovanja. Za push obvestila o novih računih shranimo napravni žeton (Apple Push Notification token), vezan na posamezno prijavo v aplikaciji, ki ga uporabimo izključno za pošiljanje teh obvestil. Plačilni ključ za Revolut (za izvedbo plačila) je shranjen izključno lokalno na napravi uporabnika, zaščiten s prstnim odtisom/Face ID, in ga strežnik WorkDZ nikoli ne prejme niti nima do njega dostopa.

S kom delimo podatke

Podatkov ne prodajamo in jih ne uporabljamo za oglaševanje tretjih strani. Za delovanje portala uporabljamo naslednje obdelovalce, ki podatke obdelujejo izključno po naših navodilih, v obsegu, potrebnem za opravljanje storitve:

• Ponudnik SMS prehoda - za pošiljanje in prejemanje SMS sporočil.
• Google Workspace - za avtentikacijo zaposlenih in interno e-poštno komunikacijo.

Hramba podatkov

Podatke hranimo na strežnikih pod našim nadzorom, le toliko časa, kolikor je potrebno za namen, za katerega so bili zbrani, oziroma kolikor to zahteva zakonodaja (npr. kadrovska in računovodska dokumentacija).

Vaše pravice

V skladu s Splošno uredbo o varstvu podatkov (GDPR) imate pravico do dostopa, popravka, izbrisa ali prenosljivosti svojih podatkov, ter pravico do ugovora obdelavi. Zahtevo lahko pošljete na info@dobrezgodbe.si.

Izbris podatkov

Če želite, da izbrišemo vaše osebne podatke (npr. vsebino sporočil, poslanih na našo poslovno SMS številko, ali vaš vnos v poslovnem imeniku), nam pošljite zahtevo na info@dobrezgodbe.si z navedbo telefonske številke, ki jo želite izbrisati. Zahtevo bomo obravnavali najkasneje v 30 dneh in vas obvestili o izidu.

Kontakt

Dobre zgodbe, d.o.o.
Dunajska cesta 5, SI-1000 Ljubljana
info@dobrezgodbe.si

Privacy Policy

Last updated: 30 September 2026

This privacy policy is published by Dobre zgodbe, uredništvo poslovnih vsebin, procesov in odnosov, d.o.o., Dunajska cesta 5, SI-1000 Ljubljana, Slovenia (registration no. 8149747000, VAT SI34957987), as data controller ("Dobre zgodbe", "we"). It covers data processed through our internal business portal WorkDZ (work.dobrezgodbe.si).

What WorkDZ is

WorkDZ is an internal portal used by Dobre zgodbe to manage HR, administrative, and business processes. It is used exclusively by our employees and authorized collaborators. It is not a public sign-up product and does not collect data from the general public, except as described below (messages sent to our business communication channels).

What data we process

• Employee data: name, contact details, attendance, leave, payroll, and related HR records - processed solely for our own employees, based on the employment contract and statutory employer obligations.
• Messages from customers and business contacts: when someone messages us through our business communication channels (SMS), WorkDZ displays the message content, timestamp, and the sender's phone number so our staff can respond. We do not use this data for advertising or profiling, and we do not sell it to third parties.
• Business directory: contact details of customers and external collaborators, manually saved by our staff for business communication purposes.
• DZ Pay (mobile app): lets authorized employees review, approve, and pay incoming invoices via Revolut. The app displays invoice data (supplier, amount, IBAN, due date) that we already process as part of our business operations. For push notifications about new invoices, we store a device token (Apple Push Notification token) tied to a specific app login, used solely to deliver those notifications. The Revolut payment key (used to execute payments) is stored exclusively on the user's own device, protected by Face ID/fingerprint, and is never received by or accessible to the WorkDZ server.

Who we share data with

We do not sell data or use it for third-party advertising. We use the following processors, which handle data solely on our instructions, to the extent needed to operate the service:

• SMS gateway provider - to send and receive SMS messages.
• Google Workspace - for employee authentication and internal email.

Data retention

We store data on servers under our own control, for as long as necessary for the purpose it was collected, or as required by law (e.g. HR and accounting records).

Your rights

Under the General Data Protection Regulation (GDPR), you have the right to access, correct, delete, or port your data, and to object to processing. Requests can be sent to info@dobrezgodbe.si.

Data deletion

If you would like us to delete your personal data (e.g. the content of messages sent to our business SMS number, or your entry in our business directory), send a request to info@dobrezgodbe.si, specifying the phone number to be deleted. We will process the request within 30 days and notify you of the outcome.

Contact

Dobre zgodbe, d.o.o.
Dunajska cesta 5, SI-1000 Ljubljana, Slovenia
info@dobrezgodbe.si