Zasebnost podatkov in odgovorno upravljanje
Ta politika zasebnosti opisuje, kako SesalTopAi obdeluje osebne podatke uporabnikov spletne strani SesalTopAi.pro, mobilnih aplikacij in pametnih sesalnikov z vgrajeno umetno inteligenco. Politika zajema podatke, ki nastanejo med registracijo, konfiguracijo naprave, uporabo funkcij (npr. zemljevidi prostorov, zgodovina sesanja), ter komunikacijo s podporo. Kadar v besedilu navajamo praktičen primer, predstavimo scenarij uporabe (npr. nastavitev časovnega urnika čiščenja in prenos anketnih povratnih informacij), da pokažemo, katere vrste podatkov se obdelujejo in zakaj. Lastnik podatkov je podjetje SesalTopAi, s sedežem Regentova cesta 21, 1000 Ljubljana, Slovenija.
Definicije
V tej razdelku pojasnimo ključne izraze s praktičnimi primeri. Pri vsakem izrazu navajamo tudi primer, kako se ta pojem pojavi v resničnem scenariju uporabe naprave SesalTopAi, na primer med nastavitvijo zemljevida prostora ali ko uporabnik pošlje zahtevek za podporo.
Zbiranje podatkov
SesalTopAi zbira podatke neposredno od uporabnikov, avtomatsko med delovanjem naprav in od tretjih oseb. V razdelkih so navedeni primeri podatkov in konkretni scenariji, npr. kako se shrani konfiguracija zemljevida v oblaku in kako se beležijo napake za tehnično diagnostiko.
Podatki, ki jih posreduje uporabnik
Podatke posreduje uporabnik med registracijo, nakupom, konfiguracijo naprave ali komunikacijo s podporo. Spodaj so praktični primeri, ki pojasnjujejo posamezne sklope podatkov.
- Registracijski podatki: ime, priimek, e‑pošta in geslo, uporabljeni za ustvarjanje SesalTopAi računa in upravljanje naprav; primer: uporabnik vnese e‑pošto za obnovitev gesla.
- Kontaktni in naslovni podatki: naslov dostave, naslovi za servisiranje ali garancijo, telefonska številka; primer: posredovanje naslova za pošiljanje rezervnih delov.
- Nastavitve naprave in preference: imena prostorov, cone, urniki čiščenja, prilagojeni profili; primer: uporabnik ustvari cone 'kuhinja' in 'dnevna soba' v aplikaciji SesalTopAi.
- Podatki o plačilu in nakupu: povzetek transakcije, podatki, potrebni za obdelavo naročila preko registriranih plačilnih ponudnikov (brez shranjevanja celih številk kartic na naših strežnikih); primer: potrdilo o nakupu dodatne opreme preko SesalTopAi trgovine.
- Podpora in komunikacija: zapisi pogovorov s podporo, slike ali videoposnetki, ki jih uporabnik pošlje za pomoč pri odpravi težav; primer: uporabnik pošlje fotografijo zamašitve sesalnika za tehnično analizo.
- Vsebina, ki jo naloži uporabnik: tlorisi prostorov, anotacije zemljevidov, glasovni ukazi (če uporabnik izbere to možnost); primer: nalaganje skice stanovanja za natančnejše razdeljevanje con čiščenja.
Samodejno zbrani podatki
Med delovanjem SesalTopAi naprav in obiskanjem spletne strani se samodejno zbirajo tehnični podatki. Navedeni primeri prikazujejo tipične zapise, ki jih sistem uporablja za izboljšanje delovanja in diagnostiko.
- Telemetrija naprave: podatki o delovanju motorja, napakah, odstotkih napolnjenosti baterije in trajanju čiščenja; primer: zapis, da je sesalnik zaznal blokado in poslal poročilo za analizo.
- Navidezni identifikatorji in IP‑naslovi: identifikatorji naprave, naslov IP in druge mrežne informacije za povezljivost in zaščito; primer: beleženje naslova IP pri posodobitvi vdelane programske opreme.
- Zemljevidi in podatki o prostoru: digitalni tlorisi in označene cone, ki nastanejo med navigacijo; primer: shranjeni tlorisi, ki omogočijo, da SesalTopAi optimizira poti čiščenja naslednjič.
- Uporabniške interakcije s storitvijo: časovni žigi dogodkov, uporaba funkcij v aplikaciji, odzivnost; primer: beleženje, da je uporabnik nastavil urnik čiščenja ob 19:00.
- Analitični podatki spletne strani: piškotki in orodja za analitiko, ki zbirajo anonimizirane podatke o obisku SesalTopAi.pro; primer: število obiskov strani z navodilom za namestitev.
- Napake in varnostni dnevniki: zapisi, ki pomagajo pri odkrivanju težav in zlorab; primer: zabeležen poskus nepooblaščenega dostopa, analiziran za izboljšanje varnosti.
Podatki od tretjih oseb
V določenih primerih pridobivamo podatke od partnerjev, plačilnih ponudnikov ali integratorjev pametnega doma. Spodaj so primeri, kdaj in katere podatke prejmemo ter kako jih uporabimo v konkretnih scenarijih.
- Plačilne storitve: podatki o transakcijah in potrditve plačil, ki jih posredujejo plačilni partnerji za obdelavo naročil SesalTopAi naprav in dodatkov.
- Ponudniki v oblaku in gostitelji: tehnični metapodatki in varnostni dnevniki, ki omogočajo delovanje funkcij, kot so obnova zemljevidov in posodobitve programske opreme.
- Pametne domače integracije: podatki iz naprav tretjih proizvajalcev, kadar uporabnik poveže SesalTopAi s platformo pametnega doma (npr. urniki, stanja naprav).
Namen obdelave podatkov
Obdelujemo podatke za več jasno opredeljenih namenov. Za vsak namen navajamo praktičen primer ali scenarij, da je jasno, kdaj in zakaj se podatki uporabljajo.
- Izvajanje storitve: omogočanje delovanja SesalTopAi naprav, vključno z navigacijo, urniki čiščenja in posodobitvami vdelane programske opreme; primer: prenos nove različice navigacijskega algoritma na napravo.
- Podpora in servis: diagnosticiranje napak, upravljanje reklamacij in organizacija servisnih obiskov; primer: uporaba poslanih dnevniških datotek za odpravo napake motorja.
- Varovanje in varnost: zaznavanje in preprečevanje nepooblaščenih dostopov ter zaščita naprav in omrežij; primer: začasna blokada dostopa ob zaznavi sumljivega vedenja.
- Izboljšave izdelka in raziskave: analiza anonimnih podatkov za optimizacijo poti čiščenja in porabe energije; primer: analiza vzorcev čiščenja za podaljšanje življenjske dobe baterije.
- Upravljanje računov in plačil: obdelava nakupov, računov in vračil preko pooblaščenih plačilnih ponudnikov; primer: obdelava vračila za zamenjavo sesalne krtače.
- Komunikacija s uporabnikom: pošiljanje obvestil o napakah, pomembnih posodobitvah in spremembah storitve (marketinška komunikacija le s privolitvijo); primer: obvestilo o varnostni posodobitvi za model X.
- Analitika in poročanje: zbiranje agregiranih podatkov za spremljanje delovanja storitve in pripravo poročil; primer: poročilo o povprečnem času čiščenja na m2 po modelih.
- Skladnost z zakonodajo: izpolnjevanje zakonskih obveznosti, npr. priprava dokumentov za revizijo ali odgovori na zahteve pristojnih organov.
Pravni temelji obdelave
Obdelava osebnih podatkov temelji na enem ali več pravnih temeljih, odvisno od namena obdelave. V nadaljevanju so navedeni pogosti pravni temelji in primeri njihove uporabe v praksi.
- Izpolnitev pogodbe: obdelava, potrebna za zagotovitev delovanja kupljene naprave in storitev, kot je prenos posodobitev ali upravljanje urnikov čiščenja.
- Privolitev: za obvestila o trženju ali za neobvezne funkcionalnosti (npr. deljenje podatkov s partnerji za personalizirane ponudbe) uporabimo privolitev, ki jo lahko kadarkoli umaknete.
- Upravičeni interes: za varnost, preprečevanje zlorab in izboljšave storitve obdelujemo podatke na podlagi legitimnih interesov podjetja, pri čemer tehtamo interese uporabnikov in izvajamo ustrezne ukrepe za zaščito zasebnosti.
- Zakonita obveznost: kadar nas zakon zavezuje k hrambo ali posredovanju določenih podatkov, jih obdelujemo za izpolnitev teh obveznosti (npr. računovodski zahtevki).
Vaše pravice po GDPR
GDPR uporabnikom daje vrsto pravic glede njihovih osebnih podatkov. Spodaj so opisana ta pravica z konkretnimi koraki, kako jih lahko uporabnik uveljavlja v primerih, kot so popravek podatkov ali zahteva za izbris računa SesalTopAi.
- Pravica do dostopa: uporabnik lahko zahteva potrditev, ali obdelujemo njegove podatke, in pridobi kopijo teh podatkov; primer: zahteva za izpis shranjenih tlorisov in nastavitev naprav.
- Pravica do popravka: popravek netočnih ali nepopolnih podatkov; primer: sprememba naslova dostave v uporabniškem profilu.
- Pravica do izbrisa (»pravica biti pozabljen«): v določenih primerih lahko zahtevate izbris podatkov, ob upoštevanju zakonitih obveznosti in obdelav, ki jih je treba obdržati; primer: bris računa po premisleku o nadaljnji uporabi storitve.
- Pravica do omejitve obdelave: zahteva za začasno omejitev obdelave podatkov, npr. med reševanjem spora glede podatkovnosti.
- Pravica do prenosljivosti podatkov: v strukturirani, splošno uporabljani in strojno berljivi obliki lahko zahtevate prenos podatkov drugemu upravljavcu; primer: prenos nastavitev in zemljevidov k drugemu dobavitelju storitev.
- Pravica do ugovora in umika privolitve: uporabnik lahko nasprotuje obdelavi na podlagi upravičenega interesa ali umakne privolitev za neposredno trženje.
Piškotki
SesalTopAi.pro uporablja piškotke in sorodne tehnologije za delovanje spletnega mesta, analitiko in shranjevanje uporabniških nastavitev. Spodaj so opisane vrste piškotkov in kako jih lahko upravljate v praktičnih primerih.
Vrste piškotkov: sejniki (izbrišejo se ob zaprtju brskalnika), trajni piškotki (ostanejo določen čas), funkcionalni (hranijo preference), analitični (zbirajo anonimizirane podatke o obisku) in oglaševalni (če so uporabljeni s soglasjem).
Piškotke razvrščamo v: nujni (potrebni za delovanje SesalTopAi.pro), funkcionalni (npr. jezikovne nastavitve), analitični (izboljšanje vsebine) in oglaševalni (personalizirane ponudbe le s privolitvijo). Primer: nujni piškotki omogočajo postopke prijave, analitični pa zbirajo število obiskov strani z navodili za model X.
Upravljanje piškotkov: uporabnik lahko nastavitve piškotkov spremeni v brskalniku ali preko okna za soglasje na SesalTopAi.pro. Primer: onemogočitev analitičnih piškotkov prek nastavitev brskalnika zmanjša poročanje o obisku, vendar ne vpliva na osnovno delovanje naprave.
Politika piškotkov SesalTopAi
Deljenje podatkov
SesalTopAi deli podatke s partnerji le v omejenem obsegu in v skladu s pravnimi okviri. V nadaljevanju so primeri, kdaj in s kom delimo podatke ter kako to poteka v praktičnih scenarijih.
- Z izvajalci storitev: delimo potrebne podatke z gostitelji v oblaku, ponudniki plačil in tehniki za servisiranje, npr. posredovanje kontaktnih podatkov serviserju za dogovor obiska.
- S poslovnimi partnerji: ob soglasju uporabnika lahko delimo podatke z izbranimi partnerji za ponudbo dodatnih storitev ali rezervnih delov.
- S pristojnimi organi: kadar to zahteva zakon, posredujemo podatke pristojnim organom; primer: izpolnitev zahtevkov za varnostne preiskave ali davčne obveznosti.
- V primeru korporativnih transakcij: pri združitvah, odkupu ali prenosu poslovanja lahko določeni podatki preidejo k novi pravni osebi, ob spoštovanju obveznih zahtev glede varstva podatkov.
- S ponudniki analitike: delimo anonimizirane ali agregirane podatke za analitiko in izboljšave izdelkov; primer: analiza vzorcev čiščenja po regijah za optimizacijo servisnih vprašanj.
- S podporo in reševalci težav: kadar uporabnik pošlje slike ali dnevnike, jih delimo z interno ali zunanjo tehnično ekipo za razrešitev težave.
Mednarodni prenosi podatkov
Podatki lahko potujejo izven Evropskega gospodarskega prostora (EGP), npr. do ponudnikov oblačnih storitev ali servisnih centrov. V takih primerih uporabimo ustrezne pravne in tehnične ukrepe za zaščito podatkov ter zagotovimo, da prejemniki spoštujejo standarde varstva osebnih podatkov.
Za prenos podatkov uporabljamo zaščitne uredbe, kot so standardne pogodbenes klavzule (Standard Contractual Clauses), ocene ustreznosti prejemnikov ter tehnične ukrepe šifriranja in omejenega dostopa. Primer: zemljevidi prostorov, shranjeni v oblakih zunaj EGP, so šifrirani in dostopni le z uporabniškim geslom.
Hramba podatkov
Podatke hranimo le toliko, kolikor je potrebno za namene, za katere so bili zbrani, ob upoštevanju zakonskih obveznosti in legitimnih poslovnih potreb. V razdelkih so navedeni primeri pričakovanih časov hrambe.
Podatki računa (profil, nastavitve in zemljevidi) se hranijo, dokler je račun aktiven. Po zaprtju računa se osnovni podatki lahko hranijo do 3 leta za izpolnitev pravnih in servisnih obveznosti ter reševanje morebitnih sporov.
Komunikacija s podporo in zapisi pogovorov se običajno hranijo do 2 leti, razen če so potrebni dlje za reševanje reklamacij ali izpolnitev zakonitih zahtev.
Tehnični dnevniki in napake se hranijo omejen čas (ponavadi do 1 leta) za diagnostične namene; anonimizirane analitične zbirke lahko hranimo do 3 let za trendne analize in izboljšave izdelka.
Na zahtevo uporabnika izvedemo bris ali anonimizacijo podatkov, razen če obstaja zakonit razlog za nadaljnjo hrambo (npr. računovodski zapisi). Rezervne kopije, ki so del varnostnih postopkov, se lahko obdržijo še nekaj tednov ali mesecev v okviru običajnih politik varnostnih kopij.
Varnost podatkov
Zaščita vaših podatkov je pomemben del delovanja SesalTopAi. Uporabljamo kombinacijo organizacijskih, tehničnih in fizičnih ukrepov, kot so omejen dostop, šifriranje podatkov med prenosom in v mirovanju ter redni pregledi varnosti in usposabljanja zaposlenih. V praksi to pomeni, da so občutljivi prenosi, na primer posodabljanje vdelane programske opreme, izvedeni preko varnih kanalov.
- Šifriranje med prenosom in v mirovanju: TLS za prenos podatkov in šifrirane baze za shranjevanje občutljivih informacij.
- Dostopne kontrole in avtorizacija: omejen dostop do osebnih podatkov glede na vloge in potrebe v podjetju ter uporaba dvofaktorske avtentikacije za administrativne vloge.
- Redno testiranje in revizije: varnostni pregledi, penetracijski testi in revizije procesov za odkrivanje ranljivosti in zmanjšanje tveganj.
Pravice uporabnika
Uporabniki lahko svoje pravice uveljavljajo z jasno opredeljenimi postopki. Spodaj so praktična navodila in primeri, kako vložiti zahtevek za dostop, popravek ali izbris podatkov ter kaj lahko pričakujete med postopkom.
- Dostop do podatkov: pošljite zahtevek in dobili boste kopijo osebnih podatkov, ki jih obdelujemo o vas; primer: pridobitev izpisa zemljevidov in nastavitev računa.
- Popravek podatkov: zahtevajte popravke netočnih informacij v vašem profilu; primer: sprememba telefonske številke za obvestila o servisu.
- Izbris podatkov: vložite zahtevek za izbris, ob upoštevanju pravnih omejitev in poslovnih potreb; primer: zahteva za izbris računa po prenehanju uporabe storitve.
- Omejitev obdelave: zahtevajte začasno omejitev obdelave med reševanjem spora ali preverjanjem točnosti podatkov.
- Prenosljivost podatkov: zahteva za prenos vaših podatkov v strojno berljivi obliki za prenos k drugemu ponudniku; primer: izvoz nastavitev in tlorisov.
- Ugovor proti obdelavi: nasprotujete obdelavi na podlagi upravičenega interesa, ko menite, da so vaši interesi pomembnejši; primer: ugovor proti profiliranju za personalizirane ponudbe.
- Umik privolitve: kadar ste dali privolitev za določene obdelave (npr. trženje), jo lahko kadarkoli umaknete, kar ne vpliva na zakonitost obdelave pred umikom.
- Prijava nadzornemu organu: če menite, da so bile vaše pravice kršene, se lahko obrnete na Informacijskega pooblaščenca v Sloveniji ali drug pristojni nadzorni organ.
Kako uveljavljati pravice
Uporabniki lahko zahtevajo dostop do osebnih podatkov, popravek, omejitev obdelave ali odstranitev podatkov, ki jih hrani SesalTopAi. Zahteve obdelamo pretežno za primere povezanih z napravo ali računom, na primer pridobitev zapisa senzorjev ali upravljavskih nastavitev povezanih z vašim profilom. Pri upravnih primerih navajajte ID naprave ali e-pošto, uporabljeno ob registraciji, ter kratek opis zahteve in želeni obseg ukrepa.
SesalTopAi se trudi odgovoriti na zahteve v 30 delovnih dneh od prejema popolne zahteve. V preprostih primerih, kot je izpis shranjenih nastavitev za uporabnika, običajno odgovorimo v 7–10 delovnih dneh. Če potrebujemo dodatne informacije za obdelavo, vas o tem obvestimo in lahko podaljšamo rok za nadaljnjo 15-dnevno obravnavo.
Marketinške komunikacije
SesalTopAi pošilja informativna obvestila o posodobitvah programske opreme, nasvete za optimalno uporabo sesalnikov z umetno inteligenco in relevantne ponudbe le tistim uporabnikom, ki so dali soglasje. Primer: če uporabnik aktivira možnost za prejem nasvetov, mu pošljemo scenarije uporabe nove funkcije čiščenja kota in primerjalne rezultate iz resničnih primerov uporabe.
Preklic prejemanja marketinških sporočil je možen preko povezave "odjava" v vsakem elektronskem sporočilu ali z zahtevo prek e-pošte na [email protected]. Preklic ob običajno obravnavamo v 5 delovnih dneh in omejimo le marketinške komunikacije, ne pa obvestil, povezanih z varnostjo ali vzdrževanjem naprave.
Podatki otrok
SesalTopAi ne zbira namerno osebnih podatkov otrok mlajših od 16 let brez soglasja staršev ali zakonitih zastopnikov. Če postane jasno, da so bili podatki otroka zbrani brez ustreznega soglasja, sprejmemo ukrepe za odstranitev teh podatkov po prejetju veljavne zahteve od zakonitega zastopnika.
Povezave do tretjih strani
Na spletnem mestu SesalTopAi se lahko pojavljajo povezave do zunanjih ponudnikov, npr. proizvajalcev rezervnih delov ali dobaviteljev pametnih senzorjev. Ti ponudniki imajo lahko svoje politike zasebnosti, nad katerimi SesalTopAi nima nadzora. Pred izmenjavo osebnih podatkov s tretjimi osebami priporočamo pregled njihovih politik in pogojev.
Spremembe politike zasebnosti
Spremembe politike zasebnosti SesalTopAi bodo objavljene na tej strani in po potrebi posredovane registriranim uporabnikom. Pri pomembnih spremembah, ki vplivajo na način obdelave ključnih osebnih podatkov, bomo uporabnike obvestili preko e-pošte ali obvestila v aplikaciji in navedli datum začetka veljavnosti spremembe.
