nakolo.si je majhna, samostojno gostovana skupnostna platforma za kolesarje v Sloveniji. Ta stran pojasni, katere podatke zbiramo, zakaj jih zbiramo in kakšne pravice imaš v zvezi z njimi.

1. Upravljavec podatkov

Upravljavec osebnih podatkov je nakolo.si. Za vsa vprašanja v zvezi z zasebnostjo nas kontaktiraj na [email protected].

2. Kateri podatki se zbirajo

Uporabniški račun. Ob registraciji shranimo ime, e-poštni naslov in geslo (shranjeno izključno kot nepovraten bcrypt hash - nikoli v berljivi obliki). Če se prijaviš z Google računom, od Googla prejmemo tvoje ime, e-poštni naslov in profilno sliko.

Strava povezava (neobvezno). Če na strani /profile povežeš svoj Strava račun, shranimo dostopni in osvežitveni žeton ter do ~300 zadnjih kolesarskih aktivnosti (datum, razdalja, trajanje, višinci) za izračun mesečne lestvice in dosežkov. Odklop računa izbriše shranjene Strava vožnje; že podeljeni dosežki ostanejo na tvojem profilu.

Vsebina, ki jo ustvariš. Runde, skupine, kolesa, sledenje drugim kolesarjem, povabila v skupine, tekmovalni podatki (UCI ID, država, klub), ocene, komentarji ter naložene fotografije (pred objavo jih pregledamo, iz njih odstranimo podatke o lokaciji in jih pomanjšamo), GPX sledi in PDF datoteke, ki jih objaviš prek platforme.

Piškotki. Uporabljamo izključno tehnično nujne piškotke za prijavo (NextAuth: seja, zaščita CSRF in povratni naslov po prijavi) ter v lokalnem pomnilniku brskalnika shranimo tvojo izbiro svetle ali temne teme. Zato piškotnega obvestila ne prikazujemo. Ne uporabljamo oglaševalskih ali analitičnih piškotkov tretjih oseb in nimamo vgrajene spletne analitike.

Kontaktni obrazec. Sporočilo iz obrazca na /contact se pošlje neposredno po e-pošti in se ne shranjuje v naši podatkovni bazi.

Javni profil. Vsak kolesar ima stran profila (ime, slika, država, klub, razred hitrosti, značke, kolesa, prihajajoče runde in javne skupine). Kdo jo lahko odpre, nastaviš sam v profilu: vsi, samo prijavljeni člani (privzeto) ali samo ti. E-pošta in telefon se na profilu nikoli ne prikažeta, strani profilov pa iskalniki ne indeksirajo.

Novičnik. Če se prijaviš na novice, shranimo tvoj e-poštni naslov za pošiljanje novičnika, dokler se ne odjaviš. Prijavo moraš potrditi s klikom na povezavo v e-poštnem sporočilu (dvojna potrditev), vsako sporočilo pa vsebuje povezavo za odjavo.

3. Zakaj obdelujemo tvoje podatke

  • Za delovanje uporabniškega računa in prijavo.
  • Za prikaz mesečne lestvice in podeljevanje dosežkov na podlagi sinhroniziranih Strava voženj.
  • Za omogočanje organizacije in pridružitve kolesarskim rundam ter skupinam.
  • Za moderacijo javno objavljenih ocen, komentarjev in vsebine.
  • Za odgovor na tvoja sporočila prek kontaktnega obrazca.
  • Za pošiljanje novičnika, če si se nanj prijavil.

4. Pravna podlaga

Obdelava temelji na tvoji privolitvi (registracija, povezava s Strava, prijava na novičnik) in na izvajanju pogodbe oz. naši legitimni interesu za delovanje storitve, ki si jo želiš uporabljati.

5. Deljenje s tretjimi osebami

Podatkov ne prodajamo in ne delimo za oglaševalske namene. Podatke obdelujejo samo ponudniki, ki jih aktivno uporabiš: Google (prijava z Google računom), Strava (samo če povežeš svoj račun) in naš SMTP ponudnik za pošiljanje e-pošte (kontaktni obrazec, novičnik). Usmerjanje po cestah tečeta na našem lastnem, samostojno gostovanem strežniku (OpenStreetMap podatki).

Ob prikazu zemljevida tvoj brskalnik neposredno prenese slog in ploščice zemljevida iz storitve OpenFreeMap (tiles.openfreemap.org), ki zato kot pri vsakem spletnem obisku prejme tvoj IP naslov; piškotkov ne nastavlja. Za napoved vremena ob rundah in za višinske podatke naš strežnik pošlje koordinate runde ali trase storitvama Open-Meteo in OpenTopoData - brez podatkov o tebi.

6. Hramba podatkov

Podatke hranimo, dokler je tvoj račun aktiven, oziroma dokler ne zahtevaš izbrisa. Strava vožnje se izbrišejo takoj ob odklopu računa. Sporočila iz kontaktnega obrazca se ne shranjujejo. Prijavljen uporabnik lahko svoje podatke prenese (JSON) in račun trajno izbriše sam na strani /profile, razdelek „Zasebnost in podatki“.

7. Tvoje pravice

V skladu s Splošno uredbo o varstvu podatkov (GDPR) imaš pravico do:

  • dostopa do svojih osebnih podatkov,
  • popravka netočnih podatkov,
  • izbrisa računa in pripadajočih podatkov,
  • prenosljivosti podatkov,
  • ugovora obdelavi in preklica privolitve (npr. odklop Strave, odjava od novičnika).

Zahtevo pošlji na [email protected]. Če menimo, da tvoje pravice niso bile spoštovane, se lahko pritožiš pri Informacijskem pooblaščencu Republike Slovenije (ip-rs.si).

8. Varnost

Gesla so shranjena izključno kot bcrypt hash, povezava do strani poteka prek HTTPS, dostop do administrativnih funkcij pa je omejen na preverjene vloge (ADMIN, EDITOR, JOURNALIST).

9. Spremembe te politike

To politiko lahko občasno posodobimo. Datum zadnje spremembe je naveden spodaj.

Zadnja posodobitev: 25. 9. 2026