Politika zasebnosti
Različica 0 (osnutek) · velja od [[DATUM]]
Ta politika pojasnjuje, katere osebne podatke obdelujemo, ko uporabljate storitev Frontis kot imetnik računa.
Za podatke, ki jih obiskovalci vaše strani oddajo prek obrazcev, smo obdelovalec v vašem imenu (glejte Pogodbo o obdelavi osebnih podatkov). Obiskovalce o tem obvešča obvestilo o zasebnosti na vaši strani.
1. Upravljavec
- [[PODJETJE]], [[NASLOV]], matična številka [[MATICNA]]
- E-pošta za vprašanja o zasebnosti: [[KONTAKT]]
- Pooblaščene osebe za varstvo podatkov nismo dolžni imenovati [[PREVERI: velja za naš obseg obdelave]].
2. Katere podatke obdelujemo in zakaj
| Podatki | Namen | Pravna podlaga (GDPR) |
|---|---|---|
| Ime, e-poštni naslov, geslo (shranjeno samo kot zgoščena vrednost), potrditev e-naslova | Račun, prijava, ponastavitev gesla | Izvajanje pogodbe (čl. 6(1)(b)) |
| Podatki o seji: IP-naslov in podatki o brskalniku ob prijavi | Varna prijava, zaščita pred zlorabo | Zakoniti interes: varnost (čl. 6(1)(f)) |
| Vsebina strani: besedila, odgovori iz čarovnika »Nova stran«, različice, nastavitve videza | Izdelava, urejanje in objava strani | Izvajanje pogodbe |
| Pogovor s pomočnikom AI | Urejanje strani na vašo zahtevo; zgodovina pogovora v urejevalniku | Izvajanje pogodbe |
| Naložene fotografije in njihovi opisi | Prikaz na vaši strani | Izvajanje pogodbe |
| Podatki o porabi AI (model, število žetonov, strošek, čas) | Omejitve porabe, nadzor stroškov | Zakoniti interes: vzdržnost in varnost storitve |
| Tehnični dnevniki in poročila o napakah (brez vsebine obrazcev, e-naslovov in sporočil) | Delovanje, odpravljanje napak, varnost | Zakoniti interes |
| Števec zahtev po IP-naslovu (praviloma do 2 dni) | Zaščita pred zlorabo (omejitev števila poskusov) | Zakoniti interes: varnost |
| Podatki o ukrepih zaradi zlorabe: razlog, čas in skrbnik pri onemogočenju računa ali umiku strani | Obravnava zlorab in kršitev pogojev | Zakoniti interes: varnost storitve in drugih |
| Statistika uporabe (npr. »stran ustvarjena«, »stran objavljena«) v naši bazi, brez vsebine [[PREVERI: ANL-01, odstrani, če ni uveden]] | Razumevanje in izboljšanje storitve | Zakoniti interes |
| Sporočila, ki nam jih pošljete | Podpora | Izvajanje pogodbe ali zakoniti interes |
Kadar se sklicujemo na zakoniti interes, smo presodili, da ne prevlada nad vašimi interesi. Ugovor lahko podate kadar koli (točka 7).
Podatki, ki jih potrebujemo za račun (ime, e-naslov, geslo), so pogoj za uporabo storitve. Brez njih računa ne moremo odpreti.
Avtomatiziranega odločanja s pravnimi učinki ne izvajamo. Pomočnik AI le pripravlja predloge vsebine, ki jih pred objavo potrdite sami.
3. Umetna inteligenca
- Ko pomočniku pišete, mu pošljemo vaše sporočilo, trenutno vsebino strani in odgovore iz čarovnika. To naredimo prek ponudnika modela AI (Anthropic, glejte Seznam podobdelovalcev).
- Ponudnik teh podatkov ne uporablja za učenje svojih modelov [[PREVERI: Anthropic, komercialni pogoji API]] in jih hrani največ [[PREVERI: Anthropic, rok hrambe API]].
- V pogovor ne vpisujte podatkov, ki jih ne bi želeli deliti, na primer zdravstvenih podatkov ali podatkov strank.
4. Piškotki in shranjevanje v brskalniku
- Uporabljamo samo nujno potreben piškotek za prijavo (seja). Brez njega prijava ne deluje, zato zanj ne potrebujemo privolitve.
- V brskalniku shranimo še: vašo izbiro svetle ali temne teme aplikacije (lokalna shramba), odgovore v čarovniku »Nova stran« in opis, ki ga vpišete na vstopni strani, dokler ne zaključite čarovnika (shramba seje). Vse tri so nujne za funkcijo, ki ste jo zahtevali, in ne služijo sledenju, zato zanje ne potrebujemo privolitve.
- Strani naših uporabnikov (
*.frontis.si) ne nastavljajo piškotkov. - Analitičnih in oglaševalskih piškotkov ne uporabljamo.
5. Komu podatke posredujemo
- Podatke obdelujejo naši podobdelovalci, ki nam zagotavljajo gostovanje, bazo, shranjevanje fotografij, e-pošto, model AI in spremljanje napak. Seznam z lokacijami: Seznam podobdelovalcev.
- Prenosi izven EGP (npr. ZDA) potekajo na podlagi okvira EU-ZDA za zasebnost podatkov ali standardnih pogodbenih klavzul Evropske komisije [[PREVERI: za vsakega ponudnika]].
- Podatkov ne prodajamo in jih ne posredujemo za oglaševanje.
- Državnim organom jih posredujemo le, kadar to zahteva zakon.
6. Koliko časa hranimo podatke
| Podatki | Rok |
|---|---|
| Račun in vse njegove strani | Dokler računa ne izbrišete |
| Stran, ki jo izbrišete (z vsemi različicami, pogovori, oddajami in fotografijami) | Izbrišemo jo takoj |
| Oddaja obrazca, ki jo izbrišete (posamezno ali vse oddaje strani) | Izbrišemo jo takoj |
| Seje | Do odjave ali poteka seje |
| Povezava za potrditev e-naslova | Je ne shranjujemo; poteče po 24 urah |
| Povezava za ponastavitev gesla | 1 uro; ob izbrisu računa jo izbrišemo |
| Števci zahtev po IP-naslovu | Praviloma do 2 dni |
| Podatki o ukrepih zaradi zlorabe | Dokler obstaja račun oziroma stran |
| Tehnični dnevniki | [[PREVERI: rok hrambe dnevnikov na Vercelu]] |
| Poročila o napakah (brez osebnih podatkov) | [[PREVERI: Sentry, rok hrambe]] |
| Zapisi o porabi AI | Ob izbrisu računa jih ločimo od vas (brez imena, e-naslova, vsebine); kot anonimni zapis o strošku jih hranimo [[PREVERI: rok]] |
Varnostne kopije:
- Izbrisani podatki lahko ostanejo do 7 dni v varnostnih kopijah baze, ki jih uporabljamo samo za obnovo ob napaki. Nato se samodejno prepišejo.
- Kopije fotografij v predpomnilniku omrežja lahko ostanejo še nekaj časa [[PREVERI: rok predpomnilnika Vercel Blob]].
- Kopij v brskalnikih obiskovalcev ne moremo izbrisati.
7. Vaše pravice
- Imate pravico:
- do dostopa do svojih podatkov
- do popravka
- do izbrisa
- do omejitve obdelave
- do prenosljivosti
- do ugovora obdelavi na podlagi zakonitega interesa
- Večino lahko uredite sami: geslo spremenite prek povezave »Pozabljeno geslo«, strani in račun izbrišete v nastavitvah. Spremembo imena ali e-naslova nam sporočite na [[KONTAKT]] [[PREVERI: AUTH-05; ko bo nastavitev računa na voljo, napišite »v nastavitvah računa«]].
- Za drugo nam pišite na [[KONTAKT]]. Odgovorimo najpozneje v enem mesecu.
- Pritožbo lahko vložite pri Informacijskem pooblaščencu RS, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.
8. Varnost
- Podatki med prenosom so šifrirani (HTTPS).
- Gesla shranjujemo samo kot zgoščene vrednosti.
- Dostop do produkcijskih podatkov ima samo skrbnik storitve.
- Baza in fotografije so shranjene v EU; strežniške funkcije delujejo v EU [[PREVERI: Vercel Function Region = fra1]].
9. Spremembe
O bistvenih spremembah te politike vas obvestimo po e-pošti. Prejšnje različice so na voljo na zahtevo.