GDPR
Če se nahajate v EGP, Združenem kraljestvu ali Švici, je na tej strani pojasnjeno, kako ravnamo z vašimi osebnimi podatki, katere pravice imate in kako jih lahko uveljavljate.
Zadnja posodobitev
Kratek povzetek
- Vgrajeno varstvo podatkov (Privacy by Design). Orodje deluje neposredno v vašem brskalniku, zato vaše slike nikoli ne prispejo do nas.
- En sam nabor podatkov. Kontaktni obrazec — ime, e-pošta, zadeva, sporočilo in IP-naslov — so edini osebni podatki, ki jih hranimo.
- Brez profiliranja, brez avtomatiziranega sprejemanja odločitev in brez oglaševanja.
- Odgovor na vsako zahtevo v roku 30 dni, povsem brezplačno.
Ta dokument dopolnjuje našo Politiko zasebnosti, ki splošne postopke obdelave opisuje podrobneje.
Kdo je upravljavec podatkov
Useful Tool Ai je upravljavec osebnih podatkov, opisanih v tem dokumentu. Z našo kontaktno osebo za zasebnost lahko stopite v stik prek kontaktnega obrazca.
Glede na izjemno majhen obseg obdelave osebnih podatkov ter dejstvo, da ne izvajamo rednega in sistematičnega spremljanja posameznikov niti ne obdelujemo posebnih vrst osebnih podatkov v velikem obsegu, v skladu s 37. členom GDPR nismo zavezani k imenovanju pooblaščene osebe za varstvo podatkov (DPO). Sporočila prek zgornjega obrazca prejmejo neposredno osebe, pristojne za te odločitve.
Katere podatke obdelujemo
Popoln in izčrpen seznam vseh podatkov, ki jih obdelujemo:
- Sporočila iz kontaktnega obrazca — ime, e-poštni naslov, zadeva in vsebina sporočila, ki jih vnesete sami, ter IP-naslov pošiljatelja in čas oddaje.
- Strežniški dnevniki in dnevniki napak — IP-naslov, podatki o brskalniku in operacijskem sistemu, zahtevana podstran ter datum in čas obiska, ki se beležijo samodejno.
V orodjih ne obdelujemo slik, videoposnetkov ali datotek, ki jih odprete. Vaš lastni brskalnik jih prebere in pretvori lokalno v vaši napravi; noben izvod se nikoli ne prenese k nam. Spletno mesto sploh nima strežniške točke (upload endpoint) za prenos teh datotek.
Pravne podlage za obdelavo
- Člen 6(1)(a) GDPR — privolitev. Za pošiljanje kontaktnega obrazca se odločite sami. Privolitev lahko kadarkoli prekličete z zahtevo po izbrisu sporočila; preklic ne vpliva na zakonitost obdelave pred njegovim prejemom.
- Člen 6(1)(f) GDPR — zakoniti interesi. Zagotavljanje delovanja in varnosti spletnega mesta, preprečevanje zlorab in omejevanje zahtev (rate-limiting) ter odpravljanje tehničnih napak. Ti interesi so skrbno pretehtani glede na vaše pravice, podatki pa so strogo omejeni na nujno potrebno raven.
- Člen 6(1)(c) GDPR — zakonska obveznost. Kadar veljavna zakonodaja od nas zahteva hrambo ali razkritje določenih informacij.
Vaše pravice
V skladu z določili GDPR in britanskega GDPR imate naslednje pravice:
- Dostop (15. člen) — potrditev, ali obdelujemo vaše osebne podatke, in dostop do njihove kopije.
- Popravek (16. člen) — popravek netočnih ali dopolnitev nepopolnih podatkov.
- Izbris (17. člen) — trajen izbris podatkov oziroma "pravica do pozabe".
- Omejitev obdelave (18. člen) — začasna zamrznitev obdelave v času reševanja spora.
- Prenosljivost podatkov (20. člen) — prejem vaših podatkov v strojno berljivi obliki ali neposreden prenos k drugemu upravljavcu.
- Ugovor (21. člen) — ugovor zoper obdelavo na podlagi zakonitih interesov ter ugovor neposrednemu trženju, ki ga sicer sploh ne izvajamo.
- Preklic privolitve (člen 7(3)) — kadarkoli in brez negativnih posledic.
- Pritožba (77. člen) — vložitev pritožbe pri pristojnem nadzornem organu (opisano spodaj).
Kako uveljavljati pravice
Za uveljavljanje pravic uporabite kontaktni obrazec, za zadevo izberite "Vprašanje glede zasebnosti" ter navedite, katero pravico želite uveljaviti.
- Na vašo zahtevo bomo odgovorili najpozneje v 30 dneh. Pri izjemno zapletenih zahtevah se ta rok lahko podaljša za največ dva dodatna meseca, o čemer vas z navedbo razlogov obvestimo v prvem mesecu.
- Uveljavljanje pravic je brezplačno. Razumno pristojbino lahko zaračunamo ali zahtevo zavrnemo le, če je očitno neutemeljena ali pretirana — v tem primeru vam bomo razloge natančno pojasnili.
- Zaradi varnosti vas lahko prosimo za potrditev e-poštnega naslova, na katerega se zahteva nanaša. Ker ne omogočamo registracije uporabniških računov, je e-poštni naslov edina vez z vašimi podatki; preverjanje preprečuje nepooblaščeno razkritje sporočil tretjim osebam.
- Uveljavljanje pravic nikoli ne vpliva na vaše možnosti nadaljnje uporabe spletnih orodij.
Obdobje hrambe podatkov
- Sporočila iz kontaktnega obrazca — hranimo jih do zaključka obravnave vašega vprašanja in nato še največ 24 mesecev, nakar se izbrišejo. Na vašo zahtevo jih izbrišemo prej.
- Strežniški dnevniki in dnevniki napak — praviloma se hranijo največ 12 mesecev.
- Slike in druge datoteke — obdobje hrambe sploh ne obstaja, saj teh datotek nikoli ne prejmemo ali shranjujemo na strežniku.
Pogodbeni obdelovalci
Zelo kratek seznam zunanjih pogodbenih obdelovalcev, od katerih je vsak zavezan s pogodbo o obdelavi podatkov (DPA) v skladu z 28. členom GDPR:
- Ponudnik spletnega gostovanja — zagotavlja delovanje strežnikov in varno bazo podatkov za kontaktna sporočila.
- Ponudnik e-poštnih storitev — omogoča pošiljanje naših odgovorov na vaša povpraševanja.
Javni ponudnik, pri katerem gostujejo datoteke modelov umetne inteligence, ni naš pogodbeni obdelovalec: vaš brskalnik te datoteke prenese neposredno, pri čemer ponudnik deluje kot samostojni upravljavec prejetih podatkov o zahtevi. Ta ponudnik ne prejme nobenih vaših slik ali kontaktnih podatkov.
Osebnih podatkov ne prodajamo, ne posredujemo oglaševalcem in jih ne delimo s posredniki podatkov (data brokers).
Mednarodni prenosi podatkov
Naši ponudniki lahko podatke hranijo ali obdelujejo zunaj EGP, Združenega kraljestva ali Švice. V takih primerih se zanašamo na ustrezne zaščitne mehanizme iz V. poglavja GDPR — sklep Evropske komisije o ustreznosti ali standardne pogodbene klavzule (SCC) z ustreznim dodatkom za ZK, kadar se uporablja britanski GDPR — podprte z ustreznimi tehničnimi in organizacijskimi varnostnimi ukrepi. Za določen prenos lahko kadarkoli povprašate, kateri mehanizem se uporablja.
Avtomatizirano sprejemanje odločitev
Ne izvajamo nobenega avtomatiziranega sprejemanja odločitev, ki bi imelo za vas pravne ali podobno pomembne učinke, niti ne izvajamo profiliranja v smislu 22. člena GDPR. Model umetne inteligence odloča izključno o slikovnih pikah lokalno na vaši napravi in nikoli o posameznikih.
Kršitve varstva osebnih podatkov
Če bi prišlo do kršitve varstva osebnih podatkov, ki bi lahko predstavljala tveganje za pravice in svoboščine posameznikov, bomo v skladu s 33. členom GDPR v 72 urah po seznanitvi obvestili pristojni nadzorni organ. Če tako določa 34. člen, bomo brez nepotrebnega odlašanja obvestili tudi prizadete posameznike.
Ker vaše slike nikoli ne dosežejo naše infrastrukture, se morebitna varnostna kršitev na naši strani lahko nanaša zgolj na prejeta sporočila prek kontaktnega obrazca in strežniške dnevnike.
Pritožbe in nadzorni organ
Vljudno vas prosimo, da se z morebitnimi pomisleki najprej obrnete na nas — večino zadev rešimo že z enim samim odgovorom. Prav tako imate pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo podatkov, zlasti v državi članici EU ali EGP, kjer običajno prebivate, delate ali kjer je prišlo do domnevne kršitve. V Sloveniji je to Informacijski pooblaščenec Republike Slovenije (IP RS); v Združenem kraljestvu ICO; v Švici pa Zvezni pooblaščenec za varstvo podatkov in informacije (EDÖB / FDPIC).
Kontaktirajte nas
Za vsa vprašanja glede varstva osebnih podatkov nam pišite prek kontaktnega obrazca in kot zadevo izberite "Vprašanje glede zasebnosti".
Oglejte si tudi Politiko zasebnosti in Politiko piškotkov.
Imate vprašanja glede te strani?
Pišite nam glede česar koli – o varstvu zasebnosti, zahtevkih za vpogled v podatke ali samih pogojih uporabe. Odgovorila vam bo resnična oseba, običajno v roku 24 ur.
Odpri kontaktni obrazec