Zasebnost pri uporabi digitalne AI storitve Astrava.

2. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov za storitev Astrava je:

3. Katere osebne podatke obdelujemo

Obseg podatkov je odvisen od tega, ali samo obiščete spletno stran, ustvarite uporabniški račun, vnesete rojstni profil, zastavite vprašanje, kupite tokene ali kontaktirate podporo.

3.1 Podatki uporabniškega računa

• ime oziroma prikazno ime uporabnika;
• e-mail naslov;
• šifrirano geslo;
• datum registracije in podatki o prijavi;
• osnovni status uporabniškega računa.

3.2 Rojstni profil

• datum rojstva;
• ura rojstva, če jo uporabnik vnese;
• kraj rojstva;
• država rojstva;
• morebitni dodatni kontekst, ki ga uporabnik prostovoljno vnese.

3.3 Vprašanja in AI odgovori

• izbrano področje vprašanja;
• besedilo vprašanja, ki ga uporabnik vnese v aplikacijo;
• pripravljen AI odgovor;
• status vprašanja;
• čas oddaje vprašanja in čas priprave odgovora.

3.4 Plačila in tokeni

• informacije o kupljenem paketu tokenov;
• število dodeljenih, porabljenih in preostalih tokenov;
• status plačila;
• identifikacija transakcije, če jo posreduje plačilni ponudnik;
• računovodski oziroma davčni podatki, kadar so potrebni.

3.5 Tehnični podatki

• IP naslov;
• tip naprave, brskalnik in operacijski sistem;
• datum in čas obiska;
• URL naslov obiskane strani;
• varnostni in strežniški dnevniki;
• piškotki in podobne tehnologije.

4. Nameni obdelave in pravne podlage

4.1 Izvajanje digitalne storitve

Podatke obdelujemo za ustvarjanje računa, prijavo, vodenje rojstnega profila, shranjevanje vprašanj, pripravo AI odgovorov, prikaz dashboarda, upravljanje tokenov in zagotavljanje kupljene digitalne storitve.

4.2 Plačila, računi in zakonske obveznosti

Podatke, povezane z nakupom, obdelujemo za izvedbo plačila, preverjanje transakcij, obravnavo reklamacij ter izpolnjevanje računovodskih, davčnih in zakonskih obveznosti.

4.3 Legitimni interes

Določene tehnične podatke in varnostne dnevnike obdelujemo zaradi varnosti aplikacije, preprečevanja zlorab, zaščite uporabniških računov, odpravljanja napak in zagotavljanja stabilnosti storitve.

4.4 Soglasje

Kadar je za določeno obdelavo potrebno soglasje, na primer pri nenujnih analitičnih ali marketinških piškotkih, podatke obdelujemo na podlagi uporabnikovega soglasja.

6. Plačila prek Stripe

Plačila za Astrava storitev se izvajajo prek zunanjega plačilnega ponudnika Stripe. Stripe lahko obdeluje plačilne, transakcijske, tehnične in varnostne podatke, potrebne za izvedbo plačila, preprečevanje goljufij in izpolnjevanje zakonskih obveznosti.

Astrava ne shranjuje celotnih številk plačilnih kartic, CVC kod ali drugih občutljivih kartičnih podatkov. Ti podatki se obdelujejo v varnem plačilnem okolju Stripe.

7. Piškotki in podobne tehnologije

Spletna stran in aplikacija lahko uporabljata nujne piškotke, ki omogočajo delovanje strani, prijavo v račun, varnost seje, zaščito obrazcev in osnovno delovanje aplikacije.

Če se uporabljajo analitični, marketinški ali drugi nenujni piškotki, se ti uporabljajo skladno s politiko piškotkov in uporabnikovimi nastavitvami soglasja.

Podrobnosti so navedene na strani Piškotki.

8. Komu lahko posredujemo podatke

Osebnih podatkov ne prodajamo. Podatke lahko posredujemo samo, kadar je to potrebno za delovanje storitve.

• ponudniku gostovanja in strežniške infrastrukture;
• ponudniku plačilnih storitev Stripe;
• ponudniku AI tehnologije za pripravo odgovorov;
• ponudnikom e-mail oziroma komunikacijskih storitev;
• računovodskemu servisu, če je potrebno za zakonske evidence;
• pravnim, davčnim ali drugim strokovnim svetovalcem;
• državnim organom, kadar to zahteva zakon.

9. Prenosi podatkov izven EU/EGP

Nekateri zunanji ponudniki, kot so plačilni, infrastrukturni ali AI ponudniki, lahko osebne podatke obdelujejo tudi izven Evropske unije oziroma Evropskega gospodarskega prostora.

Kadar pride do takšnega prenosa, se uporabljajo ustrezni pravni mehanizmi in varovala, skladno z veljavno zakonodajo.

10. Koliko časa hranimo podatke

Osebne podatke hranimo samo toliko časa, kolikor je potrebno za namene, za katere so bili zbrani, oziroma toliko časa, kot to zahtevajo zakon, računovodski predpisi, davčne obveznosti, varnostni razlogi ali obravnava zahtevkov.

• podatki uporabniškega računa se hranijo, dokler račun obstaja;
• rojstni profil se hrani, dokler ga uporabnik ne izbriše oziroma dokler račun obstaja;
• vprašanja in odgovori se hranijo v uporabniškem računu;
• podatki o plačilih in računovodski podatki se hranijo skladno z zakonskimi roki;
• strežniški in varnostni dnevniki se hranijo omejeno obdobje;
• komunikacija s podporo se hrani toliko časa, kot je potrebno za rešitev zahtevka.

12. Izbris računa in podatkov

Uporabnik lahko zahteva izbris uporabniškega računa in osebnih podatkov. Po izbrisu računa uporabnik praviloma izgubi dostop do zgodovine vprašanj, AI odgovorov, rojstnega profila in neporabljenih tokenov.

Določenih podatkov ne moremo izbrisati takoj, če jih moramo hraniti zaradi zakonskih, računovodskih, davčnih, varnostnih ali pravnih razlogov.

13. Otroci in mladoletne osebe

Astrava ni namenjena otrokom. Uporabnik mora biti dovolj star, da lahko zakonito uporablja digitalno storitev in opravi nakup.

14. Varnost osebnih podatkov

Uporabljamo razumne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo, zlorabo, razkritjem, spremembo ali uničenjem.

• uporaba HTTPS povezave;
• šifriranje gesel;
• omejen dostop do administrativnih sistemov;
• varnostni in strežniški dnevniki;
• redno vzdrževanje aplikacije;
• uporaba preverjenih zunanjih ponudnikov.

15. Avtomatizirano odločanje

Astrava uporablja AI za pripravo vsebinskih odgovorov na vprašanja uporabnika, vendar ti odgovori nimajo pravnih ali podobno pomembnih učinkov za uporabnika.

16. Spremembe politike zasebnosti

To politiko zasebnosti lahko občasno posodobimo zaradi sprememb aplikacije, zakonodaje, zunanjih ponudnikov, plačilnega sistema, varnostnih zahtev ali poslovnega modela.

17. Nadzorni organ

Če uporabnik meni, da obdelava osebnih podatkov ni skladna z veljavno zakonodajo, ima pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo osebnih podatkov.

V Republiki Sloveniji je pristojni nadzorni organ Informacijski pooblaščenec Republike Slovenije.