Politika zasebnosti

Različica 2026-10-18 · velja od 18. 10. 2026

1. Upravljavec

2. Katere podatke obdelujemo, zakaj in na kateri podlagi

Uporabniški račun: ime, e-pošta, geslo (samo kot varen odtis), jezik, čas prijav – za prijavo, potrditvena sporočila, sporočila za novo geslo in obvestila storitve (izvajanje pogodbe).
Tvoji finančni podatki: vnosi, računi (samo zadnje 4 števke), kategorije, cilji, slike računov in iz njih prebrano besedilo – v ločeni bazi samo za tvoje gospodinjstvo, za izvajanje storitve (izvajanje pogodbe). Slike so šifrirane (AES-256) s ključem, ki ga odklene samo tvoje geslo ali obnovitvena koda.
Sprejem pogojev in revizijska sled: različica sprejetih pogojev, čas, IP-naslov in brskalnik ter zgodovina prijav in sprememb – za varnost, preprečevanje zlorab in dokazovanje (zakoniti interes).
Varnostni dnevnik: IP-naslov in čas poskusov prijave – za zaščito računov pred napadi (zakoniti interes).
Plačila (samo, če bodo uvedeni plačljivi paketi): stanje naročnine in oznake pri ponudniku plačil; podatkov o kartici ne prejmemo.
Statistika obiska: obiskana stran, vir obiska (domena, npr. iskalnik), vrsta naprave, sistem, brskalnik, jezik in država (iz glave, ki jo doda Cloudflare) – za izboljšanje storitve. Brez privolitve brez piškotka in brez shranjenega IP-naslova (dnevno spremenljiv odtis; zakoniti interes); s privolitvijo še piškotek z naključno oznako, ki prepozna ponovni obisk (privolitev, ki jo lahko kadarkoli prekličeš na strani Piškotki). Zapis tvoje odločitve hranimo kot dokaz privolitve.
Računi po e-pošti (samo, če jih vklopiš): sporočila, ki jih posreduješ na svoj naslov OwlyPowly. Sprejme jih Cloudflare (Email Routing) in jih preda našemu strežniku; do tvoje prijave so zaklenjena tako, da jih ne more prebrati nihče, nato iz njih shranimo samo račun (šifrirano) in sporočilo izbrišemo. Sprejmemo samo sporočila z naslova člana gospodinjstva (izvajanje pogodbe).
Neobvezni odgovori ob registraciji (kje si izvedel za nas, starostna skupina, velikost gospodinjstva) – samo za skupno statistiko, na podlagi tvoje privolitve; izbrišeš jih v Nastavitvah.
Prijave napak in predlogi: opis, stran, brskalnik in po želji posnetek zaslona; ime in e-pošto samo, če dovoliš, da te kontaktiramo (zakoniti interes).

3. Branje računov

Računi se preberejo na našem strežniku z odprtokodnim programom za prepoznavanje besedila (OCR). Slike ne pošiljamo zunanjim AI storitvam.

4. Česa ne počnemo

Brez oglasov, brez oglasnih piškotkov in zunanjih analitičnih storitev, brez prodaje ali posredovanja podatkov za trženje, brez samodejnega odločanja ali profiliranja s pravnimi učinki.

5. Piškotki

Nujni piškotki: seja, šifriran ključ za tvoje račune (za čas seje), zaščita obrazcev, jezik, barvna shema, velikost pisave, pogled in zapis tvoje odločitve o piškotkih – zanje privolitev ni potrebna. Piškotek za statistiko (»obiskovalec«, 1 leto) nastavimo samo, če ga dovoliš v pasici. Podroben seznam in možnost spremembe odločitve: Piškotki.

6. Hramba

Podatke hranimo, dokler obstaja tvoj račun. Slike računov hranimo v okviru 20 MB prostora gospodinjstva (podrobnosti v Pogojih uporabe). Zapise revizijske sledi lahko skrbnik po izteku hrambe izbriše. Ob izbrisu računa izbrišemo podatke gospodinjstva; v sistemski sledi ostane le zapis o izbrisu (oznaka uporabnika in čas), ki ga potrebujemo za dokazovanje. Statistiko obiska hranimo 13 mesecev, zapise o privolitvah 3 leta, prijave napak do rešitve in največ 2 leti.

7. Obdelovalci in prenosi

Ponudnik gostovanja Hetzner Online GmbH (strežnik v EU), Cloudflare, Inc. (domena in varna povezava; podatki lahko potujejo v ZDA na podlagi standardnih pogodbenih klavzul oziroma okvira EU-ZDA za zasebnost podatkov), ponudnik pošiljanja e-pošte Resend, Inc. (ZDA, standardne pogodbene klavzule; pošlje samo e-poštni naslov in vsebino sporočila), ponudnik e-poštnega predala za podporo (sporočila, ki nam jih pošlješ). Ponudnika plačil dodamo, če bodo uvedeni plačljivi paketi.

8. Varnost

Šifrirana povezava (HTTPS), gesla samo kot varen odtis, šifrirane slike računov, ločene baze gospodinjstev in nespremenljiva revizijska sled. Popolne varnosti ni mogoče zagotoviti; za svoje varnostne kopije skrbiš sam.

9. Tvoje pravice

Imaš pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti in ugovora. Večino pravic uresničiš sam v aplikaciji (izvoz ZIP/Excel, izbris računa), sicer piši na [email protected]. Pritožbo lahko vložiš pri Informacijskem pooblaščencu (www.ip-rs.si) ali nadzornem organu v svoji državi.

10. Mladoletni

Storitev ni namenjena mladoletnim osebam.

11. Spremembe

O bistvenih spremembah te obvestimo v aplikaciji ali po e-pošti.