Veljavnost

Ta politika zasebnosti velja od 1. aprila 2025 za vse uporabnike storitev Moj AI na spletnem mestu mojai.xyz.

Splošno

V tej politiki zasebnosti družba Skupina Svetilnik d.o.o., Cesta 24. junija 25, 1000 Ljubljana (v nadaljevanju: Družba, Moj AI ali mi) opisuje, kako obdelujemo osebne podatke uporabnikov storitev Moj AI (v nadaljevanju: uporabniki ali vi) v skladu s Splošno uredbo o varstvu osebnih podatkov (GDPR, Uredba (EU) 2016/679) in Zakonom o varstvu osebnih podatkov (ZVOP-2). Namen politike je zagotoviti preglednost glede zbiranja, uporabe in varovanja vaših osebnih podatkov. Podrobnosti o obdelavi podatkov so lahko navedene tudi v Splošnih pogojih uporabe Moj AI, dostopnih na mojai.xyz.

Upravljavec podatkov

Upravljavec osebnih podatkov je Skupina Svetilnik d.o.o., Cesta 24. junija 25, 1000 Ljubljana. Kontaktirate nas lahko prek e-pošte na [email protected] ali po pošti na zgornji naslov. Pooblaščena oseba za varstvo podatkov ni imenovana, saj naša obdelava podatkov ne zahteva obveznega imenovanja pooblaščenca v skladu s členom 37 GDPR. Za vprašanja o varstvu podatkov nas kontaktirajte na [email protected].

Katere podatke zbiramo in zakaj

Zbiramo le podatke, ki so potrebni za zagotavljanje storitev Moj AI:

• Ob registraciji: Ime, priimek, e-poštni naslov in geslo za ustvarjanje in upravljanje vašega računa.
• Ob uporabi: Vprašanje, ki ga postavite Moj AI, ter podatki o izbranem paketu storitev.
• Ob plačilu: Podatki o transakciji (npr. znesek, datum), ki jih obdeluje Stripe; Družba teh podatkov ne hrani neposredno.

Nameni obdelave podatkov:

• Izvajanje storitev Moj AI, vključno z registracijo, dostopom do storitev in obračunom paketov (izpolnitev pogodbe).
• Izpolnjevanje zakonskih obveznosti, kot so davčni in računovodski predpisi (zakonska obveznost).
• Preprečevanje zlorab, zagotavljanje varnosti platforme in izboljšanje storitev (zakoniti interes).

Pravna podlaga

• Pogodba (člen 6(1)(b) GDPR): Obdelava podatkov je potrebna za izvajanje pogodbe z vami, vključno z registracijo, uporabo storitev in obračunom paketov.
• Zakonska obveznost (člen 6(1)(c) GDPR): Podatki se obdelujejo, kadar to zahteva zakonodaja (npr. hramba računovodskih podatkov).
• Zakoniti interes (člen 6(1)(f) GDPR): Obdelava za zaščito platforme pred zlorabami in izboljšanje uporabniške izkušnje, pri čemer so vaši interesi in pravice ustrezno upoštevani.

Soglasja za dodatno obdelavo (npr. trženje) ne zbiramo, saj Moj AI ne izvaja neposrednega trženja, analitike ali drugih dejavnosti, ki bi zahtevale soglasje.

Piškotki

Spletno mesto mojai.xyz uporablja naslednje piškotke:

• Elementor: Za tehnično delovanje spletnega mesta.
• WordPress: Za upravljanje vsebin in uporabniških računov.
• Stripe: Za obdelavo plačil.
• Wordfence: Za zagotavljanje varnosti spletnega mesta.

Ti piškotki so nujni za delovanje storitve in ne zahtevajo vašega soglasja v skladu s členom 5(3) Direktive o e-zasebnosti in ZVOP-2. Ne uporabljamo Google Analytics ali drugih analitičnih orodij, ki bi sledila vašemu vedenju.

Kje in kako hranimo podatke

• Uporabniški podatki so shranjeni v kriptirani bazi zunanjega ponudnika Supabase, ki zagotavlja visoke varnostne standarde in deluje v skladu z GDPR.
• Plačilne podatke obdeluje in hrani Stripe, ki je certificiran ponudnik plačilnih storitev in deluje kot obdelovalec podatkov v skladu z GDPR; Družba do teh podatkov nima neposrednega dostopa.
• Podatki so zaščiteni z ustreznimi tehničnimi in organizacijskimi ukrepi, kot so šifriranje in omejen dostop (člen 32 GDPR).

Komu posredujemo podatke

Vaše podatke posredujemo:

• Supabase: Za shranjevanje podatkov v njihovi infrastrukturi.
• Stripe: Za obdelavo plačil.
• Državnim organom, če to zahteva zakon (npr. davčni organi).

Pred posredovanjem podatkov preverimo, ali partnerji izpolnjujejo varnostne zahteve GDPR. Podatki se lahko prenesejo v tretje države (npr. ZDA) prek Stripe ali Supabase, vendar le ob uporabi ustreznih zaščitnih ukrepov, kot so Standardne pogodbene klavzule (SCC) ali drugi mehanizmi, skladni s členom 46 GDPR.

Roki hrambe

• Podatki o računu in uporabi se hranijo do prekinitve uporabe storitve (npr. izbris računa) in še 6 mesecev po tem za izpolnitev zakonskih obveznosti ali obravnavo morebitnih pravnih zahtevkov.
• Računovodski podatki (npr. podatki o plačilih) se hranijo 10 let po preteku leta, na katerega se nanašajo, v skladu z Zakonom o davku na dodano vrednost (ZDDV-1).
• Po izteku roka hrambe se podatki izbrišejo ali anonimizirajo, razen če zakon določa drugače.

Vaše pravice

V skladu z GDPR imate naslednje pravice:

• Vpogled: Pravica do dostopa do svojih podatkov (člen 15).
• Popravek: Pravica do popravka netočnih podatkov (člen 16).
• Izbris: Pravica do izbrisa podatkov (»pravica do pozabe«), razen če obstaja zakonska obveznost za hrambo (člen 17).
• Omejitev: Pravica do omejitve obdelave v določenih primerih (člen 18).
• Ugovor: Pravica do ugovora obdelavi na podlagi zakonitega interesa (člen 21).
• Prenosljivost: Pravica do prejema podatkov, ki ste jih posredovali, v strukturirani, strojno berljivi obliki (člen 20).

Za uveljavljanje pravic pošljite zahtevo na [email protected] ali po pošti na Skupina Svetilnik d.o.o., Cesta 24. junija 25, 1000 Ljubljana. Odgovorili bomo v roku enega meseca, v primeru zapletenosti pa se rok lahko podaljša za največ dva dodatna meseca, o čemer vas bomo obvestili.

Pritožbe

Če menite, da kršimo vaše pravice, nas kontaktirajte na [email protected]. Pritožbo lahko vložite tudi pri nadzornem organu:
Informacijski pooblaščenec Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, e-pošta: [email protected].

Posledice neposredovanja podatkov

Brez potrebnih podatkov (npr. e-pošta, ime) ne moremo zagotoviti storitve Moj AI, zato lahko zavrnemo registracijo ali nadaljnjo uporabo platforme.

Končne določbe

Ta politika zasebnosti velja od 1. aprila 2025 in je dostopna na mojai.xyz. Pridržujemo si pravico do sprememb, o katerih boste obveščeni prek spletnega mesta ali e-pošte. V primeru neskladja s Splošnimi pogoji uporabe veljajo določbe, ki so skladne z zakonodajo.