ZASEBNOST · 3. OKTOBRA 2026

Kako SendVeil ravna s podatki

To obvestilo pojasnjuje naše prakse glede podatkov in razpoložljive nadzorne elemente za zahteve GDPR / DSGVO.

SendVeil upravlja Michael König-Weichhardt. Za zahteve glede zasebnosti kontaktirajte privacy@sendveil.link.

Kaj obdelujemo

Hranimo e-poštni naslov člana delovnega prostora, vlogo, zapise sej, identifikatorje obračunavanja, če se uporablja plačljiv paket, naslove prenosov in imena datotek, nastavitve blagovne znamke ter izvirne datoteke, ki jih pošiljatelj izbere za nalaganje. Hranimo tudi manjši revizijski zapis dejanj v delovnem prostoru. Povezave za prejemnike ne zahtevajo računa ali e-poštnega naslova prejemnika.

Pošiljanje prenosa po e-pošti ni obvezno. Če ga izberete, Cloudflare Email za dostavo prejme naslov prejemnika in sporočilo. SendVeil tega naslova ne shrani med podatke vašega delovnega prostora.

Zakaj to obdelujemo

Podatki o računu in prenosu so potrebni za zagotavljanje storitve, uveljavljanje omejitev prostora, dostavo datotek in obravnavo zahtevkov za podporo. Varnostni zapisi pomagajo preprečevati zlorabe. Kjer je to ustrezno, sta pravni podlagi izpolnitev pogodbe in naš zakoniti interes za delovanje varne storitve. Lastnik delovnega prostora nadzoruje vsebino, naloženo za prejemnike, in je odgovoren za vsa obvestila ali pravno podlago, ki je potrebna za to vsebino.

Kam gre

Izvirne datoteke prenosov, stanje delovnega prostora in zasebni skrbniški predal SendVeil so shranjeni pri ponudniku Cloudflare (Workers, R2 in Durable Objects) v konfiguraciji z jurisdikcijo EU. Cloudflare prav tako obdeluje podatke o dostavi, varnosti in delovanju, kot so naslovi IP in dnevniki zahtev; ta konfiguracija shranjevanja v EU ne pomeni, da vsak omrežni dnevnik ali element metapodatkov storitve Cloudflare ostane v EU. Ponudniki, ki za SendVeil obdelujejo osebne podatke, in zaščitni ukrepi za prenose zunaj EU/EGP so navedeni spodaj.

Ponudniki in zaščitni ukrepi za prenose

• Cloudflare (Cloudflare, Inc., ZDA): gostovanje in dostava v storitvah Workers, R2 in Durable Objects z jurisdikcijo EU; Cloudflare Email Service za povezave za prijavo, neobvezna e-sporočila o prenosih in prejemanje sporočil, poslanih na naslova hello@sendveil.link in privacy@sendveil.link; Cloudflare Turnstile, kadar je potreben varnostni pregled. Zaščitni ukrepi: družba Cloudflare, Inc. je certificirana v okviru EU-U.S. Data Privacy Framework, dodatek družbe Cloudflare o obdelavi podatkov pa vsebuje standardne pogodbene klavzule za prenose, ki jih ta okvir ne zajema.
• Stripe (Stripe Payments Europe, Limited, Irska, in Stripe, Inc., ZDA): plačila, obračunavanje, davki in izdajanje računov ob nakupu plačljivega paketa ali dodatka prek storitve Stripe Managed Payments. SendVeil shranjuje Stripove identifikatorje stranke in naročnine, ne pa podatkov o karticah ali bančnih podatkov. Stripe obdeluje podatke o plačilih v skladu z lastnim obvestilom o zasebnosti. Zaščitni ukrepi: družba Stripe, Inc. je certificirana v okviru EU-U.S. Data Privacy Framework, pogodba družbe Stripe o obdelavi podatkov pa vsebuje standardne pogodbene klavzule.
• Google (Gmail; Google Ireland Limited in Google LLC, ZDA): kopija vsakega sporočila, poslanega na hello@sendveil.link ali privacy@sendveil.link, se posreduje v nabiralnik Gmail upravljavca, da je mogoče odgovarjati na zahteve za podporo in zahteve glede zasebnosti. Zaščitni ukrepi: družba Google LLC je certificirana v okviru EU-U.S. Data Privacy Framework, pogoji družbe Google pa vsebujejo standardne pogodbene klavzule.
• Mistral AI (Mistral AI SAS, Francija): samo kadar upravljavec v zasebnem skrbniškem predalu SendVeil zahteva osnutek odgovora umetne inteligence, se naslov pošiljatelja, zadeva in do 12.000 znakov tega dohodnega sporočila pošljejo v API EU ponudnika Mistral. Upravljavec vsak osnutek pred pošiljanjem pregleda. Datoteke prenosov se ponudniku Mistral nikoli ne pošiljajo.

Nobena storitev za analitiko ali oglaševanje od SendVeil ne prejema osebnih podatkov. Ponudniki lahko v skladu s svojimi pravilniki hranijo lastne operativne zapise in zapise, ki jih zahteva zakon.

Kako dolgo ostane

Standardni prenosi potečejo po 7 do 365 dneh, odvisno od paketa in izbranega obdobja. Plačljivi dodatek Infinity odpravi fiksni rok veljavnosti prenosa, dokler je aktiven. Ko dodatek Infinity preneha veljati, prizadeti prenosi potečejo po 30 dneh. Njihove datoteke se vedno štejejo v omejitev shrambe delovnega prostora. Delovni prostor brez aktivne plačljive naročnine se izbriše po 180 dneh neaktivnosti računa; uspešna prijava ponastavi to obdobje. Aktiven plačljiv naročniški paket ohrani svoj delovni prostor. Izbris računa odstrani podatke delovnega prostora in datotečne predmete. Revizijski zapisi se izbrišejo po 365 dneh ali ob izbrisu delovnega prostora, kar nastopi prej. Ponudniki lahko v skladu s svojimi pravilniki zadržijo lastne operativne in zakonsko obvezne zapise.

Piškotki in varnost

SendVeil uporablja samo funkcionalne piškotke: sv_session in sv_csrf za prijavo (do 30 dni), sv_unlock za eno uro po odklepanju s geslom zaščitenega prenosa ter sv_locale za sejo brskalnika, ko izberete jezik. Ne uporabljamo analitičnih ali oglaševalskih sledilnikov. Za nadaljevanje nalaganja vaš brskalnik lokalno shrani povezavo do prenosa in podrobnosti o datoteki, ko začnete nalaganje; dokončani zapisi so odstranjeni. Nedokončane zapise lahko izbrišete v nastavitvah svojega brskalnika.

Ko kliknete Prenesi, nujni piškotek sv_download dovoli prenos samo te datoteke s tega gostitelja za največ šest ur oziroma do poteka prenosa. Uporablja se za varne prenose in nadaljevanje zahtev, ne za sledenje.

Pri velikih prenosih lahko brskalnik po kliku na Prenos namesti storitveni delavec (service worker). Ta prikazuje napredek brez shranjevanja datoteke. Registracija lahko ostane, dokler v brskalniku ne počistite podatkov spletnega mesta.

Pogojni varnostni pregledi

Po ponavljajočih se poskusih prijave, dostopih prek povezav za prejemnike, neuspešnih vnosih gesla, anonimnih oddajah datotek ali zahtevah za prenos lahko SendVeil naloži Cloudflare Turnstile, da prepreči avtomatizirane zlorabe. Ob nalaganju Cloudflare prejme tehnične signale, kot so vaš naslov IP, podatki o brskalniku in povezavi ter izvor varnostnega pripomočka. Običajni ogledi strani pripomočka ne naložijo.

SendVeil rezultat preveri na svojem strežniku. Izzivni žetoni in enkratni dokazi potečejo v dveh minutah. Zapisi uporabljenih dokazov se izbrišejo; zapisi neuporabljenih dokazov, ki jim je potekla veljavnost, se odstranijo med poznejšimi varnostnimi pregledi. Cloudflare obdeluje tehnične signale tudi za izboljšanje zaznavanja botov v skladu s svojim obvestilom o zasebnosti. Obdelava Turnstile ni omejena na SendVeilovo konfiguracijo shranjevanja datotek v EU.

Dodatek o zasebnosti za Cloudflare Turnstile

Vaše izbire in pravice

Lastniki delovnega prostora lahko izvozijo metapodatke računa ali izbrišejo svoj račun v nastavitvah delovnega prostora. Vprašanja glede dostopa, popravka, izbrisa, omejitve ali prenosljivosti nam lahko posredujete na privacy@sendveil.link. Prav tako se lahko pritožite pri svojem lokalnem organu za varstvo podatkov; v Avstriji je to Urad za varstvo podatkov.

Za ustvarjanje računa, prijavo ali sprejem povabila v ekipo je obvezen e-poštni naslov. Brez njega teh funkcij računa ne moremo zagotoviti. Prejemniki lahko uporabijo deljeno povezavo, ne da bi jim bilo treba ustvariti račun ali nam posredovati e-poštni naslov. Ne uporabljamo avtomatiziranega sprejemanja odločitev ali profiliranja, ki bi imelo pravne ali podobne pomembne učinke. Kjer se opiramo na zakonite interese, lahko ugovarjate iz razlogov, povezanih z vašim posebnim položajem.