Splošna izjava o zasebnosti
upzegrowex obdeluje osebne podatke v okviru zagotavljanja storitev razvoja programske opreme, integracije AI in svetovanja. Namen obdelave je zagotavljanje pogodbenih storitev, podpora strankam, upravljanje računovodskih in pravnih obveznosti ter izboljševanje storitev na podlagi analize uporabe. Pri obdelavi sledimo načelom sorazmernosti, omejitve namena in minimalizacije podatkov. Pri izvajanju teh dejavnosti uporabljamo tehnične in organizacijske ukrepe za zaščito podatkov pred nepooblaščenim dostopom, izgubo ali zlorabo.
Definicije
V nadaljevanju so pojasnjene osnovne besede in izrazi, uporabljeni v tej politiki zasebnosti, da zagotovimo jasnost glede obdelave osebnih podatkov pri upzegrowex.
Zbiranje podatkov
Zbiramo podatke neposredno od uporabnikov, avtomatsko med uporabo storitev in od tretjih oseb, kadar je to potrebno za izvajanje pogodbenih obveznosti ali v skladu z zakonodajo. Vsi zbrani podatki so omejeni na namen, za katerega so potrebni.
Podatki, ki jih posreduje uporabnik
Ko vzpostavite stik z nami, uporabljate naše storitve ali sodelujete v projektih, lahko zahtevamo naslednje vrste podatkov:
- Kontaktni podatki: ime, priimek, delovni naslov, elektronski naslov in telefonska številka podjetja.
- Podatki o podjetju: ime podjetja, naslov, davčna številka oziroma ID podjetja (npr. SI35163485) in podatki za izstavitev računov.
- Tehnični in projektni podatki: specifikacije, vzorci podatkov, dokumentacija in zahteve za razvoj programske opreme ali modelov AI.
- Podatki za podporo: opisi težav, logi in informacije, ki pomagajo pri odpravljanju napak ali konfiguraciji sistema.
- Plačilni podatki, kjer je potrebno: podatki za obračun in komunikacijo s plačilnimi ponudniki, obdelava poteka prek pooblaščenih partnerjev ali varnih plačilnih sistemov.
- Dovoljenja in soglasja: evidentiramo soglasja uporabnikov za namene, kot so e-poštni obvestila ali uporaba piškotkov, kadar so ta potrebna.
Podatki, zbrani avtomatsko
Med uporabo naših spletnih storitev in orodij zbiramo določene tehnične podatke avtomatsko za namen delovanja, analize in izboljšav.
- Telemetrija in uporaba: čas dostopa, trajanje sej in interakcije z vmesniki.
- Tehnični podatki o napravi: tip naprave, operacijski sistem, brskalnik in konfiguracije povezave.
- IP naslov in geolokacijske informacije v grobi obliki, uporabljene za zagotavljanje varnosti in preprečevanje zlorab.
- Analitični podatki iz orodij za merjenje uspešnosti spletnega mesta in aplikacij.
- Podatki o napakah in log datoteke, ki pomagajo pri diagnosticiranju in izboljšavah.
- Podatki iz piškotkov in podobnih tehnologij za prilagajanje vsebine in upravljanje sej.
Podatki pridobljeni od tretjih oseb
V nekaterih primerih prejmemo podatke od zanesljivih tretjih oseb, ko to omogoča ali zahteva izvedba storitve ali zakonodaja. Tretje osebe so izbrane glede na skladnost z varstvom podatkov.
- Potrditveni podatki in poslovne reference iz partnerstev ali javnih registra.
- Storitev za obdelavo plačil in finančni ponudniki za namen obračunavanja storitev.
- Ponudniki oblačne infrastrukture in tehnološki partnerji, ki izvajajo gostovanje ali analitiko.
Nameni obdelave
Zbrane podatke obdelujemo za skladen set poslovnih namenov, ki so sorazmerni in sorodni storitvam, ki jih nudimo.
- Izvajanje pogodbenih storitev razvoja in integracije AI na podlagi dogovorjenih specifikacij.
- Upravljanje računov, fakturiranje in finančna poročila v zvezi z zakonskimi obveznostmi.
- Podpora strankam, odpravljanje napak in vzdrževanje sistemov v obsegu, ki je potreben za delovanje storitve.
- Izboljševanje storitev in izdelkov na podlagi analiz uporabe in povratnih informacij strank.
- Varnostne dejavnosti: odkrivanje zlorab, preprečevanje kibernetskih incidentov in zagotavljanje zanesljivosti storitev.
- Skladnost z zakonodajo ter izpolnjevanje zahtev regulatorjev ali uradnih organov.
- Raziskave in razvoj, vključno s testiranjem modelov AI, pri čemer uporabimo anonimizirane ali agregirane podatke, kjer je to mogoče.
- Trženjska komunikacija in obveščanje o posodobitvah, če je uporabnik dal izrecno soglasje za prejemanje takšnih informacij.
Pravne podlage obdelave
Obdelava osebnih podatkov temelji na eni ali več zakonitih podlagah, ki so določene s Splošno uredbo o varstvu podatkov (GDPR) in lokalno zakonodajo.
- Izpolnitev pogodbe: obdelava je potrebna za izvajanje pogodbenih obveznosti do stranke.
- Soglasje: kadar uporabnik izrecno dovoli obdelavo za določene namene (npr. trženje ali piškotki za analitiko).
- Zakoniti interes: za namene, kot so zagotavljanje varnosti, preprečevanje goljufij in upravljanje poslovanja, pri katerem tehtamo interese podjetja in pravice uporabnikov.
- Pravna obveznost: kadar je obdelava potrebna za izpolnitev pravnih ali regulatornih zahtev.
Vaše pravice po GDPR
V skladu z GDPR imate kot posameznik več pravic glede svojih osebnih podatkov. Te pravice omogočajo nadzor nad načinom in obsegom obdelave.
- Pravica do dostopa: pravica zahtevati potrditev, ali obdelujemo vaše podatke, in kopijo obdelanih podatkov.
- Pravica do popravka: pravica zahtevati popravek netočnih ali nepopolnih podatkov.
- Pravica do izbrisa (pravica do pozabe): v določenih primerih lahko zahtevate izbris osebnih podatkov.
- Pravica do omejitve obdelave: pravica zahtevati začasno omejitev obdelave v določenih okoliščinah.
- Pravica do prenosljivosti podatkov: pravica prejeti svoje osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki, kjer je to primerno.
- Pravica do ugovora: pravica vložiti ugovor proti obdelavi na podlagi zakonitega interesa ali za namene neposrednega trženja.
Deljenje podatkov s tretjimi osebami
Podatke lahko delimo z zunanjimi izvajalci in partnerji, kadar je to potrebno za izvajanje storitev, za skladnost z zakonodajo ali v okviru poslovnih procesov. Vsak partner je izbran glede na varnost in skladnost z zakonodajo.
- Ponudniki oblačne infrastrukture in gostovanja, ki omogočajo delovanje aplikacij in shranjevanje podatkov.
- Plačilni in računovodski partnerji za obdelavo transakcij in izpolnjevanje davčnih obveznosti.
- Analitični in varnostni ponudniki za spremljanje delovanja in zaščito pred zlorabami.
- Pravni in svetovalni partnerji, kadar je to potrebno za izpolnitev pravnih obveznosti ali obrambo pred pravnimi zahtevki.
- Nakupci ali pridobitelji poslovnih enot v primeru spremembe lastništva, pri čemer so prenosi izvedeni v skladu z zakonodajo in ustreznimi varnostnimi ukrepi.
- Drugi procesorji podatkov, le če so vezani na pogodbe, ki določajo varstvo podatkov in omejitve uporabe.
Mednarodni prenosi podatkov
Delovanje naših storitev lahko vključuje prenos podatkov v države zunaj Evropskega gospodarskega prostora (EGP). Pred prenosom izvedemo oceno varnosti in uporabimo ustrezne zaščitne ukrepe za zagotovitev primerne ravni varstva podatkov.
Za mednarodne prenose uporabljamo ustrezne mehanizme, kot so standardne pogodbene klavzule, sprejete varnostne ukrepe in ponekod odobritve skladnosti s strani pristojnih organov, kjer je to potrebno.
Hranjenje podatkov
Podatke hranimo le toliko časa, kolikor je potrebno za namene, za katere so bili zbrani, ali za izpolnitev zakonskih obveznosti. V času hrambe izvajamo redne preglede za odstranjevanje ali anonimizacijo podatkov, ki niso več potrebni.
Podatki povezan z uporabniškimi računi se hranijo toliko časa, kot je aktivna storitev ali za obdobje, določeno z zakonodajo glede računovodstva in poslovne dokumentacije.
Komunikacije s podporo in zabeležke pogovorov hranimo za obdobje, ki omogoča reševanje zahtevkov in izboljšave storitev, običajno v skladu z internimi postopki in pravnimi zahtevami.
Log datoteke in telemetrija se hranijo omejen čas za analizo delovanja, odkrivanje incidentov in optimizacijo sistemov. Sensitivni podatki so anonimizirani, kjer je to mogoče.
Po izpolnitvi namena ali po uveljavitvi pravice do izbrisa izvedemo brisanje ali trajno anonimizacijo podatkov, razen če zakonodaja določa drugače.
Varnost podatkov
upzegrowex izvaja tehnične in organizacijske ukrepe za zaščito osebnih podatkov, vključno z nadzorom dostopa, šifriranjem prenosov in hranjenja, rednimi varnostnimi pregledi in usposabljanjem zaposlenih. Pristop temelji na oceni tveganja in industrijskih standardih na področju informacijske varnosti.
- Šifriranje komunikacij (TLS) in varno hranjenje občutljivih podatkov z uporabo industrijskih standardov.
- Upravljanje dostopa z načeli najmanjših privilegijev, overitvijo več faktorjev in revizijskimi sledmi za kritične operacije.
- Redni varnostni pregledi, testiranje ranljivosti in vzpostavljen odzivni načrt za obravnavo incidentov.
Pravice uporabnikov
Če želite uveljavljati svoje pravice ali imate vprašanja v zvezi z obdelavo osebnih podatkov, lahko stopite v stik z nami. Odgovorili bomo v času, predvidenem z zakonodajo in po potrebi zahtevali dodatne informacije za potrditev identitete.
- Dostop do osebnih podatkov in pridobitev kopije obdelave.
- Zahteva za popravek netočnih ali nepopolnih podatkov.
- Zahteva za izbris ali omejitev obdelave, kadar so izpolnjeni pogoji po zakonodaji.
- Prenosljivost podatkov, kadar je obdelava temeljila na soglasju ali pogodbi in je obdelava izvedena s pomočjo avtomatiziranih sredstev.
- Ugovor proti obdelavi, kadar temelji na zakonitem interesu ali za namen neposrednega trženja.
- Pravica do omejitve obdelave osebnih podatkov, kadar uporabnik nasprotuje obdelavi ali če se spori točnost podatkov.
- Pravica do prenosljivosti podatkov v strukturirani, splošno uporabljeni in strojno berljivi obliki, kadar obdelava temelji na soglasju ali pogodbi.
- Pravica do vložitve pritožbe pri pristojnem nadzornem organu v Republiki Sloveniji, če uporabnik meni, da se njegovi podatki obdelujejo v nasprotju z veljavno zakonodajo.
Uveljavljanje pravic in zahteve v zvezi z osebnimi podatki
Za uveljavljanje pravic do dostopa, popravka, izbrisa, omejitve obdelave ali prenosljivosti podatkov lahko uporabnik vloži pisno zahtevo prek kontaktnega obrazca na upzegrowex.click/contact ali po pošti na naš naslov. Zaenkrat zbiramo potrebne podatke za identifikacijo in obseg zahteve; dodatne informacije lahko zahtevamo, če so potrebne za potrditev identitete. Obdelava zahtev poteka v skladu z veljavno zakonodajo in interno politiko zasebnosti.
Naš cilj je odgovoriti na upravičene zahteve v 30 koledarskih dneh po prejemu zahteve. V primerih, kjer so zahteve kompleksne ali jih je več, lahko potrebujemo dodatni čas, o čemer vas bomo obvestili.
Trženje in obvestila
Upzegrowex uporablja kontaktne podatke za pošiljanje informacij o storitvah, novostih in dogodkih, če ste se za to izrecno odločili. Trženjska sporočila so prilagojena in temeljijo na soglasju ali pogodbenem razmerju. Za spremljanje učinkovitosti obvestil lahko uporabljamo standardne metode, kot so analitika in sledilne oznake. Obdelava podatkov za trženje poteka ob spoštovanju vaše izbire in veljavne zakonodaje.
Odjava od prejemanja trženjskih sporočil je mogoča prek povezave za odjavo v vsakem elektronskem sporočilu ali preko kontaktnega obrazca na upzegrowex.click/contact. Po prejemu zahteve bomo prenehali pošiljati nadaljnja trženjska sporočila v razumnem roku.
Informacije o otrocih
Storitev ni namenjena zlasti otrokom, mlajšim od 16 let. Če ugotovimo, da so bili osebni podatki otroka zbrani brez veljavnega soglasja zakonitega zastopnika, bomo v skladu z zakonodajo sprejeli ukrepe za izbris teh podatkov takoj, ko nam bo to sporočeno in ustrezno preverjeno.
Povezave do zunanjih virov
Naša spletna stran lahko vključuje povezave do storitev tretjih oseb. Te povezave so informacije narave; upzegrowex ne nadzoruje vsebine, praks zasebnosti ali varnosti teh strani in ne odgovarja za njihovo ravnanje z osebnimi podatki. Uporabnikom priporočamo, da pred deljenjem podatkov na spletih mestih tretjih oseb preverijo njihove politike zasebnosti.
Spremembe politike zasebnosti
Politika zasebnosti se lahko občasno posodablja zaradi sprememb v zakonodaji, poslovnih praks ali funkcionalnosti storitev. Najnovejši datum spremembe je naveden na vrhu politike. Večje spremembe bomo navedli na spletni strani upzegrowex in po potrebi obvestili registrirane uporabnike po elektronski pošti.