Politika zasebnosti

1. Upravljavec

Upravljavec za obdelavo, opisano v tem obvestilu, je ILIN & SADOVENKO, LDA, Rua de Xabregas, nº 2, Escritório 3.21, 1900-440 Lisboa, Portugal, NIF 517251876. Kontakt: [email protected].

Nismo imenovali pooblaščene osebe za varstvo podatkov, ker nam tega čl. 37 GDPR ne nalaga. Vprašanja o varstvu podatkov in zahteve posameznikov, na katere se nanašajo osebni podatki, dosežejo odgovorno osebo neposredno na [email protected].

2. Področje uporabe

To obvestilo zajema workaist.com, vse poddomene, ki jih upravlja WorkAist, in WorkAist Cloud, kjer nastopamo kot upravljavec — to je za naše obiskovalce, potencialne stranke in imetnike računov.

Ne zajema osebnih podatkov, ki jih stranka naloži v svoj lastni delovni prostor WorkAist. Za te podatke je upravljavec stranka, mi pa smo njen obdelovalec; pogoji te obdelave so določeni v naši Pogodbi o obdelavi podatkov. Če so vaši podatki v delovnem prostoru stranke in želite uveljaviti svoje pravice, se obrnite na to stranko.

3. Kaj obdelujemo in zakaj

Kadar se opiramo na zakoniti interes, smo izvedli tehtanje interesov in ugotovili, da je obdelava nujna, sorazmerna in ne prevlada nad vašimi interesi ali temeljnimi pravicami. Ugovarjate lahko kadar koli — glejte 9. točko.

Zagotovitev podatkov o računu in obračunavanju je potrebna za sklenitev pogodbe. Brez njih Storitve ne moremo zagotavljati. Analitika je povsem neobvezna, njena zavrnitev pa ne vpliva na vašo uporabo spletne strani.

4. Piškotki in podobne tehnologije

Nujno potrebno shranjevanje nastavimo brez vprašanja, ker je potrebno za zagotovitev storitve, ki ste jo zahtevali. Vse drugo se izvede šele, ko ste privolili prek naše pasice s piškotki.

Preden privolite, je Google Consent Mode inicializiran v zavrnjenem stanju, zato se ne zapisuje nobeno analitično ali oglaševalsko shranjevanje in se ne pošlje noben meritveni klic.

Svojo privolitev lahko kadar koli prekličete ali spremenite, preklic pa je enako preprost kot podaja: odprite »Nastavitve piškotkov« v nogi katere koli strani, spremenite svojo izbiro in shranite. Preklic ne vpliva na zakonitost obdelave, izvedene pred preklicem.

5. Prejemniki in podobdelovalci

Osebnih podatkov ne prodajamo in jih ne delimo za trženjske namene drugih. Uporabljamo majhno število ponudnikov storitev, ki osebne podatke obdelujejo po naših dokumentiranih navodilih, na podlagi pogodb v skladu s čl. 28 GDPR.

Ta seznam se redno posodablja. Osebne podatke razkrijemo tudi strokovnim svetovalcem ter javnim organom ali sodiščem, kadar smo k temu zakonsko zavezani ali kadar je to potrebno za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

6. Mednarodni prenosi

Naši aplikacijski strežniki in podatkovna baza se nahajajo v Nemčiji. Nekateri od zgoraj navedenih ponudnikov obdelujejo osebne podatke zunaj Evropskega gospodarskega prostora, predvsem v Združenih državah.

Vsak tak prenos je zavarovan z ukrepom po čl. 46 GDPR: standardnimi pogodbenimi klavzulami Evropske komisije, po potrebi dopolnjenimi z dodatnimi tehničnimi in organizacijskimi ukrepi, in — kadar je prejemnik certificiran — s sklepom Evropske komisije o ustreznosti za EU-US Data Privacy Framework. Kopijo ustreznih zaščitnih ukrepov lahko zahtevate na [email protected].

7. Hramba

8. Avtomatizirano odločanje in UI

WorkAist je platforma za gradnjo agentov UI. Ko agent deluje, se vsebina, ki jo obravnava, pošlje ponudniku velikega jezikovnega modela za generiranje odgovora. Stranke tega ponudnika izberejo same: lahko povežejo lasten API-ključ katerega koli ponudnika, pri čemer ta ponudnik deluje po navodilih stranke in ne po naših, ali pa uporabijo naše upravljano zaračunavanje tokenov, v tem primeru pa zahteve usmerimo k ponudnikom, navedenim zgoraj v naši tabeli podobdelovalcev. Katera vsebina se pošlje, je povsem odvisno od tega, kako stranka konfigurira svoje agente.

Vaših osebnih podatkov niti Podatkov Stranke naših strank ne uporabljamo za treniranje velikih jezikovnih modelov. Kadar ponudnika modela izberemo mi, mu je pogodbeno prepovedano treniranje na podatkih, ki mu jih pošljemo. Kadar stranka uporabi lastnega ponudnika, veljajo pogoji tega ponudnika, na katere nimamo vpliva.

Ne izvajamo avtomatiziranega odločanja, vključno s profiliranjem, ki bi imelo za vas pravne učinke ali bi na vas podobno znatno vplivalo v smislu čl. 22 GDPR. To lahko počnejo Agenti, ki jih zgradite sami — v tem primeru ste vi upravljavec te obdelave in ste dolžni zagotoviti zaščitne ukrepe, ki jih zahteva čl. 22, vključno s smiselnim človeškim pregledom.

9. Vaše pravice

V skladu z GDPR imate pravico do:

• dostopa do osebnih podatkov, ki jih hranimo o vas, in prejema njihove kopije (čl. 15);
• popravka netočnih podatkov in dopolnitve nepopolnih podatkov (čl. 16);
• izbrisa svojih podatkov (čl. 17);
• omejitve naše obdelave teh podatkov (čl. 18);
• prejema podatkov, ki ste nam jih posredovali, v strukturirani, splošno uporabljani, strojno berljivi obliki, in njihovega prenosa drugemu upravljavcu (čl. 20);
• kadar koli ugovarjati obdelavi, ki temelji na našem zakonitem interesu, iz razlogov, povezanih z vašim posebnim položajem, ter kadar koli in brez navedbe razloga ugovarjati neposrednemu trženju (čl. 21);
• kadar koli preklicati vsako dano privolitev, ne da bi to vplivalo na zakonitost obdelave pred preklicem (čl. 7(3)).

Vsako zahtevo pošljite na [email protected]. Odgovorimo v enem mesecu od prejema. Če je zahteva posebej zapletena, lahko ta rok podaljšamo za največ dva nadaljnja meseca, o razlogu pa vas obvestimo v prvem mesecu. Uveljavljanje vaših pravic je brezplačno, razen če je zahteva očitno neutemeljena ali pretirana.

Imate tudi pravico do vložitve pritožbe pri nadzornem organu — zlasti v državi članici svojega običajnega prebivališča, kraja dela ali kraja domnevne kršitve. Naš vodilni nadzorni organ je portugalska Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134 — 1.º, 1200-651 Lisboa, Portugal.

10. Varnost

Osebne podatke varujemo s tehničnimi in organizacijskimi ukrepi, ki ustrezajo tveganju, vključno s šifriranjem med prenosom (TLS), šifriranjem shranjenih poverilnic in skrivnosti z AES-256-GCM, strogo izolacijo med najemniki in posameznimi agenti, na vlogah temelječim nadzorom dostopa, dostopom osebja po načelu najmanjših privilegijev, revizijskim beleženjem administrativnih dejanj in rednimi varnostnimi kopijami. Ukrepi, ki jih uporabljamo za Podatke Stranke, so opisani v Prilogi II Pogodbe o obdelavi podatkov.

Noben sistem ni popolnoma varen. Če bo kršitev varstva osebnih podatkov verjetno povzročila veliko tveganje za vaše pravice in svoboščine, vas o tem obvestimo brez nepotrebnega odlašanja, kot to zahteva čl. 34 GDPR.

11. Otroci

Storitev je namenjena podjetjem in ni namenjena otrokom. Zavestno ne zbiramo osebnih podatkov od nikogar, mlajšega od 16 let. Če menite, da nam je otrok posredoval osebne podatke, nas kontaktirajte in jih bomo izbrisali.

12. Spremembe tega obvestila

To obvestilo lahko posodobimo. Veljavna različica z datumom začetka veljavnosti je vedno tista na tej strani. Če sprememba bistveno vpliva na to, kako obdelujemo vaše osebne podatke, o tem po e-pošti obvestimo imetnike računov, preden začne veljati.

13. Kontakt

Za vsa vprašanja o zasebnosti ali zahteve posameznikov, na katere se nanašajo osebni podatki: [email protected], ali ILIN & SADOVENKO, LDA, Rua de Xabregas, nº 2, Escritório 3.21, 1900-440 Lisboa, Portugal.