MojStevec.si
Izjava o varstvu osebnih podatkov
Velja od 11. 10. 2026. Prejšnja različica je veljala od 8. 10. 2026.
Na kratko
- Zbiramo samo, kar storitev rabi za prikaz tvoje porabe – nič za oglaševanje, nič za prodajo.
- Ime, naslov in druge podatke lastnika ali plačnika, ki jih vrne Moj elektro, ob prevzemu zavržemo.
- Žeton Moj elektro in ključ Shelly sta shranjena šifrirano in omogočata samo branje.
- Podatki so na strežniku v Sloveniji. Brez analitike, sledilnikov in oglasnih piškotkov.
- Merilno mesto ali cel račun izbrišeš sam z enim klikom – takrat izbrišemo tudi vse meritve.
1. Kdo je upravljavec
Upravljavec osebnih podatkov v storitvi MojStevec.si je Računalniške storitve Miha Dežman s.p., Vrunčeva ulica 3, Limbuš, davčna številka SI97504076. Za vprašanja o osebnih podatkih in uveljavljanje pravic piši na info@dezman.net.
MojStevec.si je samostojna storitev in ni povezana z elektrodistribucijskimi podjetji, portalom Moj elektro ali dobavitelji električne energije.
2. Katere podatke obdelujemo in od kod
| Podatki | Kaj točno | Vir |
|---|---|---|
| Račun | e-poštni naslov, geslo (samo kot nepovratna zgostitev Argon2id), čas registracije in zadnje prijave, nastavitve obvestil | ti |
| Prijava z Google | e-poštni naslov in trajni identifikator Google računa; ime, slika profila in ostalo, kar pošlje Google, zavržemo – gesla Google nikoli ne vidimo | Google (če izbereš to prijavo) |
| Merilno mesto | številka merilnega mesta (EIMM) in GSRN, ime, ki ga vpišeš sam, šifriran dostopni žeton, čas in IP naslov ob privolitvi | ti |
| Meritve | 15-minutne meritve prejete in oddane delovne ter jalove energije, dnevna stanja števca | Moj elektro |
| Priključek in pogodba | naslov merilnega mesta, tehnični podatki priključka in števca, dobavitelj, dogovorjene moči, način obračuna | Moj elektro |
| Nastavitve analiz | izbrani cenik ali cene energije, podatki o polnilnici avta, omejitev moči | ti |
| Shelly (neobvezno) | ID naprave, naslov strežnika Shelly, šifriran ključ za branje (Authorization cloud key) ter minutne meritve po fazah: moč, napetost, tok, faktor moči, frekvenca, števci energije, temperatura naprave | ti, Shelly Cloud |
| Vreme | kraj iz naslova merilnega mesta, približne koordinate (zaokrožene na okoli 10 km) in dnevne temperature tega območja | Open-Meteo |
| Tehnični podatki | sejni piškotek, IP naslov pri prijavi in pošiljanju povezav (za zaščito pred zlorabami) | tvoj brskalnik |
Česa ne hranimo: Moj elektro ob podatkih merilnega mesta vrne tudi podatke o lastniku, plačniku in naslovniku računa (ime, naslov …). Ti podatki za analize niso potrebni, zato jih izločimo, preden karkoli zapišemo v bazo. Ne zbiramo podatkov o napravi ali brskalniku, ne sledimo obiskom in ne uporabljamo orodij za analitiko.
3. Za kaj jih uporabljamo in na kateri podlagi
- Račun in delovanje storitve (prijava, prikaz grafov, izračuni, izvoz) – izvajanje pogodbe oziroma pogojev uporabe, člen 6(1)(b) Splošne uredbe o varstvu podatkov (GDPR).
- Prevzem podatkov merilnega mesta iz Moj elektro – tvoja izrecna privolitev ob dodajanju merilnega mesta, člen 6(1)(a) GDPR. Prekličeš jo z izbrisom merilnega mesta.
- Branje meritev Shelly – tvoja privolitev ob povezavi naprave, člen 6(1)(a) GDPR. Prekličeš jo z odstranitvijo Shelly v nastavitvah.
- Temperature za analizo ogrevanja – del storitve, člen 6(1)(b) GDPR. Ponudniku vremenskih podatkov ne pošljemo ničesar, kar bi te identificiralo.
- Obvestila po e-pošti – privolitev, ki jo vklopiš ali izklopiš v profilu. Sporočila o računu (potrditev naslova, ponastavitev gesla) pošljemo, ker so nujna za delovanje računa.
- Varnost (omejevanje poskusov prijave, preprečevanje zlorab, dnevniki napak) – zakoniti interes, člen 6(1)(f) GDPR.
Podatkov ne prodajamo, ne uporabljamo za oglaševanje ali profiliranje in na njihovi podlagi ne sprejemamo avtomatiziranih odločitev, ki bi zate imele pravne posledice. Analize (npr. ocena stalne porabe ali polnjenja avta) so le prikaz zate.
4. S kom sodelujemo
Storitev teče na strežniku upravljavca v Sloveniji; tudi e-pošto pošiljamo prek lastnega poštnega strežnika. Z zunanjimi storitvami komuniciramo le v obsegu, ki je nujen:
| Storitev | Zakaj | Kaj prejme |
|---|---|---|
| Moj elektro (API elektrodistribucije) | vir tvojih meritev | tvoj žeton in številko merilnega mesta – samo za branje |
| prijava z Google računom (če jo izbereš) | prijava poteka pri Googlu; mi prejmemo le potrdilo z e-naslovom | |
| Shelly Cloud | branje meritev tvoje naprave (če jo povežeš) | ID naprave in tvoj ključ za branje |
| Open-Meteo (Švica) | dnevne temperature za analizo ogrevanja | ime kraja in zaokrožene koordinate – brez podatkov o tebi |
Google LLC ima sedež v ZDA in je vključen v okvir EU-ZDA za zasebnost podatkov (Data Privacy Framework); za prijavo z Google veljajo tudi Googlova pravila zasebnosti. Za Švico velja sklep Evropske komisije o ustrezni ravni varstva. Drugih prenosov izven Evropskega gospodarskega prostora ni. Podatke bi drugim posredovali samo, če bi to zahteval zakon (npr. odredba sodišča).
5. Kdo vidi tvoje podatke
- Ti – vse podatke svojih merilnih mest in računa.
- Skrbnik storitve – v skrbniškem pregledu vidi seznam računov (e-naslov, datum registracije in zadnje prijave, število merilnih mest) in stanje osveževanja. Vpogled v podatke posameznega merilnega mesta uporabi samo, kadar je to nujno za odpravo napake ali na tvojo prošnjo. Žetonov in ključev v berljivi obliki ne vidi nihče, tudi skrbnik ne.
- Nihče drug – drugi uporabniki tvojih podatkov ne vidijo, javnih strani z meritvami ni.
6. Koliko časa jih hranimo
| Podatki | Rok hrambe |
|---|---|
| Račun, nastavitve | dokler račun obstaja; ob izbrisu računa takoj izbrišemo vse |
| Merilno mesto, žeton, meritve, zapis privolitve | dokler merilnega mesta ne izbrišeš; ob izbrisu takoj |
| Shelly ključ in meritve | dokler je naprava povezana; ob odstranitvi takoj |
| Povezave za potrditev, prijavo in novo geslo (z IP naslovom) | veljajo največ 24 ur, zapis izbrišemo 7 dni po poteku |
| Števci poskusov prijave (z IP naslovom) | največ 1 dan |
| Seja (prijava) | 30 dni ali do odjave |
| Dnevniki strežnika | 14 dni |
| Varnostne kopije baze | največ 30 dni; izbrisani podatki iz njih izginejo s prepisom kopije |
Dnevne temperature in ceniki niso osebni podatki in jih hranimo brez roka.
7. Piškotki
| Ime | Namen | Trajanje |
|---|---|---|
elektro_sess | nujen: ohrani prijavo in ščiti obrazce pred ponarejanjem | 30 dni ali do odjave |
Drugih piškotkov, analitike, oglasnih ali sledilnih piškotkov in piškotkov tretjih oseb ne uporabljamo, zato pasice za privolitev ni. Ko izbereš prijavo z Google, te preusmerimo na Googlovo stran, kjer veljajo Googlovi piškotki.
8. Varnost
- Povezava je vedno šifrirana (HTTPS); piškotek seje je dostopen samo strežniku.
- Žetoni in ključi so šifrirani (XSalsa20-Poly1305, knjižnica libsodium), ključ za šifriranje je shranjen ločeno od baze. Gesla hranimo le kot zgostitev Argon2id.
- Prijava je zaščitena pred ugibanjem gesel, enkratne povezave hranimo samo kot zgostitev.
- V dnevnike ne zapisujemo gesel, žetonov, ključev, meritev ali številk merilnih mest.
- Žeton Moj elektro omogoča samo branje – z njim ni mogoče spreminjati pogodbe, dogovorjene moči ali dobavitelja. Prekličeš ga lahko kadarkoli v portalu Moj elektro. Tudi ključ Shelly uporabljamo samo za branje, naprav nikoli ne upravljamo.
Če bi prišlo do kršitve varnosti, ki bi lahko ogrozila tvoje podatke, te bomo obvestili in jo prijavili Informacijskemu pooblaščencu, kot zahteva zakon.
9. Tvoje pravice
Imaš pravico do dostopa do svojih podatkov, popravka, izbrisa, omejitve obdelave, prenosljivosti in ugovora ter pravico, da privolitev kadarkoli prekličeš (to ne vpliva na zakonitost obdelave pred preklicem).
- Sam v aplikaciji: meritve izvoziš v CSV, merilno mesto izbrišeš v njegovih nastavitvah, račun v profilu, obvestila urejaš v profilu.
- Po e-pošti: za vse ostalo piši na info@dezman.net. Odgovorimo najkasneje v enem mesecu.
- Pritožba: če meniš, da podatke obdelujemo nezakonito, se lahko pritožiš pri Informacijskem pooblaščencu RS, Dunajska cesta 22, 1000 Ljubljana (www.ip-rs.si).
10. Spremembe
O bistvenih spremembah te izjave te obvestimo po e-pošti ali ob prijavi, preden začnejo veljati. Datum veljavnosti je vedno na vrhu strani. Pravila uporabe storitve so v pogojih uporabe.