Pravilnik o zasebnosti

1. Upravljavec podatkov

Ta Pravilnik o zasebnosti opisuje, kako obdelujemo osebne podatke obiskovalcev spletnega mesta nabusql.nabu.work in kupcev programske opreme NabuSQL, v skladu z Uredbo (EU) 2016/679 (GDPR) in hrvaškim Zakonom o izvajanju Splošne uredbe o varstvu podatkov.

2. Katere podatke zbiramo in zakaj

2.1. Nakup licence

Ob nakupu licence zbiramo: ime in priimek, e-poštni naslov in identifikator naprave (Machine ID); pri poslovnih kupcih še naziv podjetja, naslov sedeža, kraj, poštno številko, državo in davčno številko/identifikacijsko številko za DDV (potrebno za izdajo poslovnega računa). Za preprečevanje zlorab (omejevanje števila zahtev) beležimo tudi vaš naslov IP.

Namen	Pravna podlaga (GDPR)
Izdaja in dobava licenčnega ključa, izvajanje kupoprodajne pogodbe	točka (b) prvega odstavka 6. člena — izvajanje pogodbe
Izdajanje in hramba računov, davčno potrjevanje, davčne obveznosti	točka (c) prvega odstavka 6. člena — zakonska obveznost
Preprečevanje zlorab in zagotavljanje varnosti sistema	točka (f) prvega odstavka 6. člena — zakoniti interes
Odgovarjanje na vprašanja in pritožbe	točke (b) / (c) / (f) prvega odstavka 6. člena, odvisno od narave vprašanja

2.2. Plačilo

Plačila s kartico obdeluje Stripe (Stripe Payments Europe, Ltd., Irska). Podatki o kartici (številka, datum veljavnosti, CVC) se vnesejo neposredno v sistem Stripe in jih nikoli ne vidimo in ne shranjujemo. Pravilnik o zasebnosti družbe Stripe: stripe.com/privacy.

2.3. Prenos preizkusne različice

Preizkusna različica se prenese brez registracije in brez vnosa osebnih podatkov. Kot je običajno, strežnik hrani tehnične dnevnike (naslov IP, čas, prenesena datoteka) za namene varnosti in statistike delovanja (zakoniti interes).

2.4. Stik po e-pošti

Če nam pišete po e-pošti, obdelujemo vaš e-poštni naslov in vsebino sporočila, da lahko odgovorimo na vaše vprašanje.

3. Uporabniki podatkov

• Stripe Payments Europe, Ltd. — obdelava plačil s kartico;
• PausalPro (pausalpro.com.hr) — izdajanje računov in davčno potrjevanje; prejme podatke o kupcu, potrebne za račun;
• ponudnik gostovanja, na čigar strežnikih delujeta spletno mesto in podatkovna baza;
• Google Ireland Ltd. — statistika obiskov prek Google Analytics 4 (samo z vašo privolitvijo; glejte 7. razdelek);
• pristojni organi, kadar to zahteva zakon (npr. hrvaška davčna uprava).

Ko se spletno mesto naloži, vaš brskalnik prenese pisave s storitve Google Fonts (Google Ireland Ltd.) in plačilni skript s strežnikov družbe Stripe; pri tem se tem ponudnikom tehnično posreduje vaš naslov IP.

4. Prenosi v tretje države

Stripe in Google lahko del obdelave izvajata zunaj EGP (ZDA). Taki prenosi temeljijo na ustreznih zaščitnih ukrepih: okviru za zasebnost podatkov EU–ZDA (Data Privacy Framework) in/ali standardnih pogodbenih klavzulah Evropske komisije.

5. Roki hrambe

• Računi in računovodske listine: najmanj 11 let, kot zahteva hrvaški Zakon o računovodstvu;
• Podatki o licenci (ime, e-pošta, Machine ID, licenčni ključ): ves čas veljavnosti licence, da sta mogoča ponovna aktivacija in podpora;
• Dnevniki strežnika: kratkoročno, praviloma do 12 mesecev;
• Korespondenca: toliko časa, kot je potrebno za rešitev vprašanja, oziroma do izteka zastaralnih rokov.

6. Vaše pravice

Imate pravico do dostopa do svojih podatkov, popravka, izbrisa (v mejah zakonskih obveznosti hrambe), omejitve obdelave, prenosljivosti podatkov ter pravico do ugovora obdelavi, ki temelji na zakonitem interesu. Zahtevo lahko pošljete na gdpr@nabukodonozor.hr; odgovorili bomo brez nepotrebnega odlašanja in najpozneje v enem mesecu.

Če menite, da vaše podatke obdelujemo nezakonito, imate pravico vložiti pritožbo pri hrvaški Agenciji za varstvo osebnih podatkov (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr, ali pri nadzornem organu svoje države članice EU (v Sloveniji pri Informacijskem pooblaščencu).

7. Piškotki in analitika

Nujno potrebni piškotki (vedno vklopljeni): sejni piškotek (seja PHP), ki si zapomni vašo izbiro jezika in omogoča delovanje obrazca za nakup, ter piškotek, ki shrani vašo izbiro glede piškotkov (nabusql_consent). Za te piškotke privolitev ni potrebna. Stripe lahko ob uporabi plačilnega obrazca nastavi lastne piškotke, potrebne za varno obdelavo plačila.

Analitični piškotki (s privolitvijo): za statistiko obiskov in izboljšanje spletnega mesta uporabljamo Google Analytics 4 (Google Ireland Ltd.). Analitika je izklopljena, dokler ne date privolitve prek pasice za piškotke (Google Consent Mode — analytics_storage je privzeto »denied«). Šele po vaši privolitvi se nastavijo analitični piškotki (npr. _ga, _ga_*) in zbirajo podatki o uporabi; vaš naslov IP je anonimiziran. Privolitev lahko kadar koli prekličete prek povezave »Nastavitve piškotkov« v nogi strani.

Pravna podlaga za analitične piškotke je vaša privolitev (točka (a) prvega odstavka 6. člena GDPR v povezavi s hrvaškim Zakonom o elektronskih komunikacijah). Več o Google Analytics: policies.google.com/privacy.

8. Aplikacija NabuSQL

Aplikacija NabuSQL teče lokalno na vašem računalniku. Vaše podatkovne baze, poverilnice za povezave in poizvedbe se ne pošiljajo na naše strežnike. Licenca se preverja brez povezave, brez pošiljanja kakršnih koli podatkov.

Če v aplikaciji vklopite AI asistenta, se besedilo vaših pozivov (in shema/kontekst, ki ga izberete za vključitev) pošlje izbranemu ponudniku umetne inteligence (npr. OpenAI, Anthropic, Google) z uporabo vašega lastnega ključa API, ki je shranjen lokalno na vašem računalniku (glejte 8.1). Za to obdelavo veljajo pogoji izbranega ponudnika; funkcije AI brez vašega dejanja ne pošljejo ničesar.

Če se s podatkovno bazo povezujete prek tunela HTTP (za gostovanje brez dostopa SSH), na lasten spletni strežnik naložite skripto PHP, ki jo ustvari aplikacija. Aplikacija nato komunicira neposredno s to skripto; promet ne poteka prek naših strežnikov. Vsaka zahteva in odgovor — vključno z uporabniškim imenom in geslom podatkovne baze ter vsebino vaših poizvedb in rezultatov — sta šifrirana od konca do konca z algoritmom AES-256-GCM s ključem, ki je edinstven za to povezavo. Skripta hrani samo ta ključ; gesla podatkovne baze ali kakršnih koli podatkov ne hrani. Skripta je na vašem strežniku pod vašim nadzorom: zaščitite jo kot vsako drugo datoteko na gostovanju in jo izbrišite, ko je ne potrebujete več.

8.1. Podatki, shranjeni na vašem računalniku

NabuSQL svojo konfiguracijo shranjuje samo v vašem uporabniškem profilu. Mapa s podatki aplikacije je:

• Windows: %APPDATA%\com.nabusql.app (datoteke aplikacije) in %LOCALAPPDATA%\com.nabusql.app (shramba uporabniškega vmesnika vgrajenega brskalnika WebView2);
• macOS: ~/Library/Application Support/com.nabusql.app ter ~/Library/WebKit/com.nabusql.app in ~/Library/Caches/com.nabusql.app;
• Linux: ~/.local/share/com.nabusql.app.

Podatki	Kje	Zaščita
Gesla podatkovnih baz, gesla SSH in gesla ključev SSH	connections.json	Šifrirano (AES-256-GCM)
Ključ tunela HTTP (po en za vsako povezavo, ki uporablja tunel)	connections.json	Šifrirano (AES-256-GCM)
Ključi API ponudnikov umetne inteligence	ai_connections.json	Šifrirano (AES-256-GCM)
Glavni šifrirni ključ	Shramba poverilnic operacijskega sistema: Upravitelj poverilnic Windows (vnos NabuSQL/master-key), Obesek za ključe macOS, Secret Service v Linuxu (GNOME Keyring / KWallet)	Zaščiten z operacijskim sistemom in vašim uporabniškim računom
Druge nastavitve povezave (gostitelj, vrata, uporabniško ime, baza, gostitelj SSH, pot do zasebnega ključa SSH, naslov skripte tunela HTTP in njene omejitve PHP)	connections.json	Nešifrirano (ni skrivnost)
Zasebni ključi SSH	NabuSQL shrani samo pot do datoteke ključa in je nikoli ne kopira. Izjema: ključi, ki so v izvozu povezav, ki ga uvozite, se zapišejo v podmapo ssh_keys.	Enako kot sama datoteka ključa (njeno lastno geslo, če ga ima)
Licenčni ključ, e-pošta licence in datum začetka preizkusa	license.json	Digitalno podpisano (Ed25519), nešifrirano
Načrtovana opravila	scheduled_tasks.json	Ne vsebujejo gesel
Nastavitve, zgodovina poizvedb, kazalo shranjenih poizvedb, stanje oken/mrež	Shramba WebView (%LOCALAPPDATA%\com.nabusql.app v sistemu Windows)	Ne vsebujejo gesel ali ključev API
Modeli in popravki Knowledge Laba (neobvezen dodatek)	Podmapi knowledge in plugins	Ne vsebujejo poverilnic

Gesla in ključi API se dešifrirajo samo v pomnilniku aplikacije, ko jih potrebuje povezava ali zahteva AI. Šifrirane vrednosti je mogoče dešifrirati samo na istem računalniku z istim uporabniškim računom, ker glavni ključ nikoli ne zapusti shrambe poverilnic operacijskega sistema. Če shramba poverilnic ni na voljo (na primer v sistemu Linux brez storitve Secret Service), se glavni ključ shrani v datoteko secret.key v mapi s podatki aplikacije, ki jo lahko bere samo vaš uporabniški račun. Datoteke z izvozom povezav (.enc) so ločeno zaščitene z geslom, ki ga izberete sami (PBKDF2-SHA256 in AES-256-GCM).

Starejše različice: različice do vključno 1.0.105 so gesla in gesla ključev SSH shranjevale v connections.json, ključe API za AI pa v shrambi WebView brez šifriranja, zaščitene samo z dovoljenji datotek vašega uporabniškega profila. Od različice 1.0.106 naprej se te vrednosti samodejno šifrirajo ob prvem zagonu aplikacije po posodobitvi; z vaše strani ni potrebno nobeno dejanje. Ostanki prej nešifriranih vrednosti lahko začasno ostanejo v notranjih datotekah shrambe WebView (do njenega samodejnega čiščenja) in v morebitnih varnostnih kopijah vašega uporabniškega profila. Aplikacija jih ne bere več. Če jih želite povsem odstraniti, izbrišite lokalne podatke, kot je opisano v 8.3, ali spremenite prizadeta gesla in ključe API.

8.2. Kaj ostane po odstranitvi

Odstranitev izbriše datoteke programa. Vaši podatki se privzeto ohranijo, da ponovna namestitev ali posodobitev obdrži vaše povezave:

• Namestitveni program Windows: odstranjevalnik ponudi možnost »Izbriši podatke aplikacije«. Če jo izberete, se izbrišeta obe mapi s podatki aplikacije (%APPDATA%\com.nabusql.app in %LOCALAPPDATA%\com.nabusql.app) ter glavni ključ v Upravitelju poverilnic Windows. Če je ne izberete, vse, kar je navedeno v 8.1, ostane na vašem računalniku.
• Tiha odstranitev (na primer winget uninstall Nabukodonozor.NabuSQL): podatki se ne izbrišejo. Uporabite enega od načinov iz 8.3.
• macOS in Linux: odstranitev aplikacije ne odstrani map s podatki niti glavnega ključa.

Podatki o licenci, ki jih v zvezi z nakupom hranimo na naših strežnikih, so opisani v 2. in 5. razdelku in nanje odstranitev ne vpliva.

8.3. Kako izbrisati vse shranjene podatke

1. Iz aplikacije (priporočeno): Nastavitve → Lokalni podatki → Izbriši vse lokalne podatke. To izbriše vse shranjene povezave in njihova gesla, povezave AI in ključe API, načrtovana opravila, uvožene ključe SSH, shranjeni licenčni ključ in e-pošto, nastavitve in zgodovino aplikacije ter glavni ključ iz shrambe poverilnic operacijskega sistema. Datum začetka preizkusa se ohrani.
2. Ročno (na primer, ko je aplikacija že odstranjena):
   • izbrišite mape s podatki aplikacije, navedene v 8.1;
   • izbrišite glavni ključ: v sistemu Windows odprite Nadzorna plošča → Upravitelj poverilnic → Poverilnice sistema Windows in odstranite NabuSQL/master-key (ali zaženite cmdkey /delete:NabuSQL/master-key); v sistemu macOS odstranite element NabuSQL v Dostopu do obeska za ključe; v Linuxu odstranite vnos NabuSQL v Gesla in ključi (Seahorse) ali KWallet.

Datotek, ki ste jih ustvarili sami zunaj mape s podatki aplikacije (datoteke SQL v mapah poizvedb, ki ste jih izbrali, varnostne kopije, izvozi, datoteke z izvozom povezav, vaše datoteke ključev SSH), NabuSQL nikoli ne izbriše in ostanejo pod vašim nadzorom.

Prav tako NabuSQL ne more izbrisati skripte tunela HTTP, ki ste jo naložili na svoj spletni strežnik. Izbrišite jo tam sami (npr. z upraviteljem datotek gostovanja ali prek FTP), ko tunela ne uporabljate več; brez ključa je ni mogoče uporabiti, a je še vedno vaša datoteka.

9. Varnost

Izvajamo ustrezne tehnične in organizacijske ukrepe: šifrirano komunikacijo (HTTPS/TLS), omejen dostop do podatkovne baze, nobene hrambe podatkov o karticah ter hrambo dostopnih ključev izključno na strežniku.

10. Spremembe tega pravilnika

Ta Pravilnik o zasebnosti lahko občasno posodobimo. Veljavna različica je vedno objavljena na tej strani z datumom zadnje posodobitve.