Politika zasebnosti QR Code AI

POLITIKA ZASEBNOSTI

Zadnja posodobitev: 2. marca 2026

To obvestilo o zasebnosti družbe Supernovae (»mi«, »nas« ali »naš«) opisuje, kako in zakaj lahko zbiramo, hranimo, uporabljamo in/ali delimo (»obdelujemo«) vaše podatke, ko uporabljate naše storitve (»Storitve«), na primer ko:

• Obiščete naše spletno mesto https://qrcode-ai.com ali katero koli naše spletno mesto, ki se sklicuje na to obvestilo o zasebnosti
• Uporabljate naša orodja za ustvarjanje QR kod, vključno z ustvarjanjem umetniških QR kod z umetno inteligenco
• Z nami sodelujete na druge povezane načine, tudi pri prodaji, trženju ali dogodkih

Imate vprašanja ali pomisleke? To obvestilo o zasebnosti vam pomaga razumeti vaše pravice in možnosti glede zasebnosti. Če se ne strinjate z našimi pravili in praksami, ne uporabljajte naših Storitev. Če imate še vedno vprašanja ali pomisleke, nam pišite na [email protected].

POVZETEK KLJUČNIH TOČK

Ta povzetek navaja ključne točke našega obvestila o zasebnosti. Podrobnosti o posameznih temah najdete v celotnem obvestilu spodaj.

Katere osebne podatke obdelujemo? Ko obiščete ali uporabljate naše Storitve oziroma se po njih pomikate, lahko obdelujemo osebne podatke glede na vaše interakcije z nami in Storitvami, vaše izbire ter izdelke in funkcije, ki jih uporabljate.

Ali obdelujemo občutljive osebne podatke? Za ustvarjanje računa ne zahtevamo občutljivih osebnih podatkov. Vsebina, ki jo naložite ali kodirate v QR kodo, lahko vsebuje takšne podatke; glejte 1. poglavje.

Ali prejemamo podatke od tretjih oseb? Da. Če se prijavite z Googlom, prejmemo podatke o računu in profilu za preverjanje pristnosti in upravljanje računa, kot je opisano v 7. poglavju.

Kako obdelujemo vaše podatke? Vaše podatke obdelujemo za zagotavljanje, izboljševanje in upravljanje Storitev, komunikacijo z vami, varnost, preprečevanje goljufij in izpolnjevanje zakonskih obveznosti. Z vašo privolitvijo jih lahko obdelujemo tudi za druge namene.

Ali za obdelavo vaših podatkov uporabljamo umetno inteligenco? Da. Anthropic in OpenAI uporabljamo za ustvarjanje umetniških QR kod iz vaših besedilnih navodil in slik, Replicate pa za odstranjevanje ozadja slik. Za odstranjevanje ozadja ponudniku Replicate pošljemo samo sliko, ki jo izberete. V 5. poglavju so pojasnjene te uporabe in pravila posameznih ponudnikov glede učenja modelov.

V katerih primerih in s kom delimo osebne podatke? Podatke lahko delimo s ponudniki in drugimi tretjimi osebami za spodaj opisane namene. Microsoft prejema osebne podatke prek storitve Clarity in deluje kot samostojni upravljavec, tudi za oglaševalske namene, ob upoštevanju veljavnih zahtev glede privolitve in zavrnitve takšne obdelave. Glejte poglavja 4, 6 in 12 ter našo stran Podizvajalci obdelave.

Kje so shranjeni vaši podatki? Vaši podatki so pretežno shranjeni na strežnikih v Evropski uniji (Francija) in Evropskem gospodarskem prostoru (Nizozemska). Nekatere podatke lahko ob ustreznih zaščitnih ukrepih obdelujejo ponudniki storitev s sedežem v ZDA.

Kako varujemo vaše podatke? Za varstvo vaših osebnih podatkov uporabljamo organizacijske in tehnične procese ter postopke. Vendar za noben elektronski prenos prek interneta ali tehnologijo shranjevanja podatkov ni mogoče zagotoviti 100 % varnosti.

Katere pravice imate? Glede na vašo geografsko lokacijo vam lahko veljavna zakonodaja o zasebnosti zagotavlja določene pravice glede vaših osebnih podatkov.

Kako uveljavljate svoje pravice? Pišete nam lahko na [email protected]. Zahteve obravnavamo in po njih ukrepamo v skladu z veljavno zakonodajo o varstvu podatkov; v 12. poglavju so pojasnjeni postopki in odzivni roki.

KAZALO

1. Katere podatke zbiramo?
2. Kako obdelujemo vaše podatke?
3. Na katere pravne podlage se opiramo pri obdelavi vaših osebnih podatkov?
4. Kdaj in s kom delimo vaše osebne podatke?
5. Vsebina, ustvarjena z umetno inteligenco, in obdelava podatkov
6. Ali uporabljamo piškotke in druge tehnologije sledenja?
7. Kako obravnavamo prijavo z Googlom?
8. Kako dolgo hranimo vaše podatke?
9. Kako varujemo vaše podatke?
10. Mednarodni prenosi podatkov
11. Ali zbiramo podatke mladoletnih oseb?
12. Katere pravice imate glede zasebnosti?
13. Do Not Track in Global Privacy Control
14. Ali posodabljamo to obvestilo?
15. Kako nas lahko kontaktirate?
16. Kako lahko pregledate, posodobite ali izbrišete podatke, ki jih zbiramo o vas?

1. KATERE PODATKE ZBIRAMO?

Osebni podatki, ki nam jih posredujete

Na kratko: Zbiramo osebne podatke, ki nam jih posredujete.

Zbiramo osebne podatke, ki nam jih prostovoljno posredujete, ko se registrirate v Storitvah, izrazite zanimanje za informacije o nas ali naših izdelkih in Storitvah, sodelujete pri dejavnostih v Storitvah ali nas kako drugače kontaktirate.

Osebni podatki, ki jih posredujete. Osebni podatki, ki jih zbiramo, so odvisni od okoliščin vaših interakcij z nami in Storitvami, vaših izbir ter izdelkov in funkcij, ki jih uporabljate. Zbrani osebni podatki lahko vključujejo:

• Imena
• E-poštne naslove

Občutljivi podatki. Za ustvarjanje računa od vas ne zahtevamo občutljivih osebnih podatkov. Vendar lahko slike, besedilo in druga vsebina, ki jih posredujete ali kodirate v QR kode, vsebujejo občutljive osebne podatke. Posredujte samo podatke, ki jih imate pravico posredovati in so potrebni za predvideno uporabo.

Plačilni podatki. Pri plačilih prek ponudnika Stripe podatke o plačilnih karticah neposredno zbira Stripe. Na naših strežnikih ne hranimo celotnih številk plačilnih kartic ali njihovih varnostnih kod. Prejmemo in hranimo podatke, potrebne za upravljanje obračunavanja in naročnin, kot so podatki za izdajo računa, identifikatorji strank in transakcij ter stanje plačila ali naročnine. Stripe opisuje svojo obdelavo na https://stripe.com/privacy.

Podatki ob prijavi z Googlom. Registrirate ali prijavite se lahko z računom Google. Če izberete to možnost, zbiramo podatke, opisane v spodnjem poglavju »Kako obravnavamo prijavo z Googlom?«. Prijavite se lahko tudi s potrditveno kodo, poslano na vaš e-poštni naslov.

Podatki o vsebini, ustvarjeni z umetno inteligenco. Ko uporabljate naše funkcije ustvarjanja QR kod z umetno inteligenco, zbiramo:

• Besedilna navodila, ki jih podate za ustvarjanje slik z umetno inteligenco
• Slike, ki jih naložite za prilagajanje QR kod
• Ustvarjene QR kode

Te podatke hranimo na naših strežnikih za zagotavljanje in izboljševanje Storitev. Za namene obdelave in pravila posameznih ponudnikov glede učenja modelov glejte 5. poglavje.

Vsi osebni podatki, ki nam jih posredujete, morajo biti resnični, popolni in točni. O vsaki njihovi spremembi nas morate obvestiti.

Samodejno zbrani podatki

Na kratko: Nekateri podatki, kot so vaš naslov internetnega protokola (IP) in/ali značilnosti brskalnika in naprave, se ob obisku Storitev zbirajo samodejno.

Določene podatke zbiramo samodejno, ko obiščete ali uporabljate Storitve oziroma se po njih pomikate. Ti podatki so lahko osebni podatki in se po prijavi lahko povežejo z vašim računom, kot je opisano v 6. poglavju. Vključujejo lahko podatke o napravi in uporabi, kot so naslov IP, značilnosti brskalnika in naprave, operacijski sistem, jezikovne nastavitve, napotitveni URL-ji, ime naprave, država, lokacija, podatki o načinu in času uporabe Storitev ter drugi tehnični podatki. Ti podatki so potrebni predvsem za varnost in delovanje Storitev ter za naše notranje analitične namene in poročanje.

Kot številna podjetja tudi mi zbiramo podatke s piškotki in podobnimi tehnologijami.

Podatki, ki jih zbiramo, vključujejo:

• Dnevniške podatke in podatke o uporabi. Gre za podatke o storitvi, diagnostiki, uporabi in zmogljivosti, ki jih naši strežniki samodejno zbirajo ob vašem dostopu do Storitev ali njihovi uporabi in jih beležimo v dnevniške datoteke. Glede na vaše interakcije z nami lahko vključujejo vaš naslov IP, podatke o napravi, vrsto brskalnika, nastavitve in podatke o vaši dejavnosti v Storitvah (na primer časovne oznake uporabe, ogledane strani in datoteke, iskanja in druga dejanja, kot je uporaba določenih funkcij) ter podatke o dogodkih v napravi (na primer sistemsko dejavnost, poročila o napakah in nastavitve strojne opreme).
• Podatke o napravi. Zbiramo podatke o računalniku, telefonu, tablici ali drugi napravi, s katero dostopate do Storitev. Odvisno od uporabljene naprave lahko ti podatki vključujejo vaš naslov IP (ali naslov posredniškega strežnika), identifikacijske številke naprave in aplikacije, lokacijo, vrsto brskalnika, model strojne opreme, ponudnika internetnih storitev in/ali mobilnega operaterja, operacijski sistem ter konfiguracijo sistema.
• Podatke o lokaciji. Iz vašega naslova IP izpeljemo približne podatke o lokaciji, na primer državo, regijo ali mesto. Gre za oceno, ki ne določa vaše natančne fizične lokacije. Ta obdelava ne uporablja dovoljenja za lokacijo GPS v vaši napravi; izklop tega dovoljenja ne prepreči ocen lokacije na podlagi naslova IP.

2. KAKO OBDELUJEMO VAŠE PODATKE?

Na kratko: Vaše podatke obdelujemo za zagotavljanje, izboljševanje in upravljanje Storitev, komunikacijo z vami, varnost, preprečevanje goljufij in izpolnjevanje zakonskih obveznosti. Z vašo privolitvijo jih lahko obdelujemo tudi za druge namene.

Vaše osebne podatke obdelujemo iz različnih razlogov, odvisno od vaših interakcij s Storitvami, med drugim:

• Za lažje ustvarjanje računov in preverjanje pristnosti ter drugo upravljanje uporabniških računov. Vaše podatke lahko obdelujemo, da lahko ustvarite račun, se vanj prijavite in ga ohranjate delujočega.
• Za zagotavljanje storitev uporabniku in omogočanje njihovega izvajanja. Vaše podatke lahko obdelujemo za zagotavljanje zahtevane storitve, vključno z ustvarjanjem QR kod in umetniških dizajnov z umetno inteligenco.
• Za pridobivanje povratnih informacij. Vaše podatke lahko obdelujemo, kadar je to potrebno za pridobivanje povratnih informacij in za stik z vami glede uporabe Storitev.
• Za pošiljanje trženjskih in promocijskih sporočil. Osebne podatke, ki nam jih pošljete, lahko obdelujemo za trženjske namene, če je to skladno z vašimi trženjskimi nastavitvami. Od trženjskih e-poštnih sporočil se lahko kadar koli odjavite. Več informacij najdete v spodnjem poglavju »Katere pravice imate glede zasebnosti?«.
• Za prepoznavanje trendov uporabe. Podatke o vaši uporabi Storitev lahko obdelujemo, da bolje razumemo njihovo uporabo in jih izboljšamo.
• Za Microsoftovo oglaševanje in druge samostojne namene. Microsoft lahko osebne podatke, prejete prek storitve Clarity, uporablja za lastne namene, opisane v 6. poglavju, ob upoštevanju veljavnih zahtev glede privolitve in zavrnitve takšne obdelave.
• Za ohranjanje ali varstvo življenjskih interesov posameznika. Vaše podatke lahko obdelujemo, kadar je to potrebno za ohranjanje ali varstvo življenjskih interesov posameznika, na primer za preprečitev škode.

3. NA KATERE PRAVNE PODLAGE SE OPIRAMO PRI OBDELAVI VAŠIH PODATKOV?

Na kratko: Vaše osebne podatke obdelujemo samo, kadar menimo, da je to potrebno, in imamo za to veljaven pravni razlog (tj. pravno podlago) po veljavnem pravu, na primer vašo privolitev, izpolnjevanje zakonskih obveznosti, zagotavljanje storitev zaradi sklenitve ali izpolnitve pogodbenih obveznosti, varstvo vaših pravic ali uresničevanje naših zakonitih poslovnih interesov.

Če se nahajate v EU ali Združenem kraljestvu

Splošna uredba o varstvu podatkov (GDPR) in britanska uredba UK GDPR zahtevata, da pojasnimo veljavne pravne podlage za obdelavo vaših osebnih podatkov. Pri obdelavi se lahko opiramo na naslednje podlage:

• Privolitev. Vaše podatke lahko obdelujemo, če ste nam dovolili (tj. privolili), da jih uporabljamo za določen namen. Privolitev lahko kadar koli prekličete.
• Izvajanje pogodbe. Vaše osebne podatke lahko obdelujemo, kadar menimo, da je to potrebno za izpolnitev pogodbenih obveznosti do vas, vključno z zagotavljanjem Storitev, ali na vašo zahtevo pred sklenitvijo pogodbe z vami.
• Zakoniti interesi. Vaše podatke lahko obdelujemo, kadar menimo, da je to razumno potrebno za uresničevanje naših zakonitih poslovnih interesov, pod pogojem, da nad temi interesi ne prevladajo vaši interesi ali temeljne pravice in svoboščine. Vaše osebne podatke lahko na primer obdelujemo za nekatere opisane namene, da:
  • Uporabnikom pošiljamo informacije o posebnih ponudbah in popustih za naše izdelke in storitve
  • Analiziramo uporabo Storitev, da jih izboljšamo ter pritegnemo in obdržimo uporabnike
  • Razumemo, kako uporabniki uporabljajo naše izdelke in storitve, da izboljšamo uporabniško izkušnjo
• Zakonske obveznosti. Vaše podatke lahko obdelujemo, kadar menimo, da je to potrebno za izpolnjevanje naših zakonskih obveznosti, na primer za sodelovanje z organi pregona ali regulatorji, uveljavljanje ali obrambo naših pravnih pravic ali razkritje vaših podatkov kot dokazov v sodnem postopku, v katerem sodelujemo.
• Življenjski interesi. Vaše podatke lahko obdelujemo, kadar menimo, da je to potrebno za varstvo vaših življenjskih interesov ali življenjskih interesov tretje osebe, na primer v primerih morebitnih groženj varnosti katere koli osebe.

Zakoniti interesi ne nadomeščajo privolitve, kadar je ta zahtevana za nenujne piškotke, podobne tehnologije ali obdelavo v zvezi z oglaševanjem. Glejte 6. poglavje.

Če se nahajate v Kanadi

Vaše podatke lahko obdelujemo, če ste nam dali izrecno dovoljenje (tj. izrecno privolitev) za njihovo uporabo za določen namen ali kadar je mogoče o vašem dovoljenju sklepati iz okoliščin (tj. implicitna privolitev). Privolitev lahko kadar koli prekličete.

V nekaterih izjemnih primerih nam lahko veljavno pravo dovoljuje obdelavo vaših podatkov brez privolitve, na primer:

• Če je zbiranje očitno v interesu posameznika in privolitve ni mogoče pravočasno pridobiti
• Za preiskovanje ter odkrivanje in preprečevanje goljufij
• Za poslovne transakcije, če so izpolnjeni določeni pogoji
• Če so podatki v izjavi priče in je zbiranje potrebno za oceno, obdelavo ali poravnavo zavarovalnega zahtevka
• Za identifikacijo poškodovanih, bolnih ali umrlih oseb in obveščanje njihovih najbližjih svojcev
• Če utemeljeno domnevamo, da je posameznik bil, je ali bi lahko bil žrtev finančne zlorabe
• Če je razumno pričakovati, da bi zbiranje in uporaba s privolitvijo ogrozila razpoložljivost ali točnost podatkov, zbiranje pa je razumno za namene preiskovanja kršitve pogodbe ali kanadske zakonodaje oziroma zakonodaje province
• Če je razkritje potrebno zaradi poziva, naloga, sodne odredbe ali pravil sodišča o predložitvi evidenc
• Če je podatke ustvaril posameznik pri opravljanju zaposlitve, dejavnosti ali poklica in je zbiranje skladno z nameni, za katere so bili ustvarjeni
• Če je zbiranje namenjeno izključno novinarskim, umetniškim ali literarnim namenom
• Če so podatki javno dostopni in opredeljeni s predpisi

4. KDAJ IN S KOM DELIMO VAŠE OSEBNE PODATKE?

Na kratko: Podatke lahko delimo v posebnih primerih, opisanih v tem poglavju, in/ali z naslednjimi kategorijami tretjih oseb.

Vaše osebne podatke bomo morda morali deliti v naslednjih primerih:

• Ponudniki storitev. Podatke lahko delimo z zunanjimi ponudniki, ki za nas izvajajo storitve, vključno z obdelavo plačil, gostovanjem podatkov, analitiko, podporo strankam in ustvarjanjem vsebine z umetno inteligenco. Celoten in posodobljen seznam najdete na naši strani Podizvajalci obdelave.
• Samostojni upravljavci. Nekateri ponudniki obdelujejo podatke za lastne namene. Microsoft za Clarity deluje kot samostojni upravljavec, ne kot naš obdelovalec. Vloga ponudnika Stripe je odvisna od konkretne obdelave. Njihovi veljavni pogoji in obvestila o zasebnosti opisujejo te vloge.
• Prenosi poslovanja. Vaše podatke lahko delimo ali prenesemo v povezavi s pogajanji ali izvedbo združitve, prodaje sredstev družbe, financiranja ali prevzema celotnega ali dela našega poslovanja s strani druge družbe.
• Zakonske zahteve. Podatke lahko razkrijemo, kadar to zahteva zakon, na primer zaradi poziva ali podobnega pravnega postopka, kadar v dobri veri menimo, da je razkritje potrebno za varstvo naših pravic, vaše varnosti ali varnosti drugih, preiskovanje goljufije ali odgovor na zahtevo državnega organa.

Glavni zunanji ponudniki storitev

Za najnovejši seznam obiščite našo stran Podizvajalci obdelave.

5. VSEBINA, USTVARJENA Z UMETNO INTELIGENCO, IN OBDELAVA PODATKOV

Na kratko: API-je zunanjih ponudnikov umetne inteligence uporabljamo za ustvarjanje umetniških QR kod in odstranjevanje ozadja slik. Za odstranjevanje ozadja ponudniku Replicate pošljemo samo izbrano sliko. Vsak ponudnik ima svoja pravila glede obdelave, hrambe in učenja modelov.

Storitve vključujejo funkcije umetne inteligence, ki omogočajo ustvarjanje umetniških dizajnov QR kod in odstranjevanje ozadja slik. Pri uporabi teh funkcij:

Podatki, ki jih zbiramo:

• Besedilna navodila, s katerimi opišete želeni dizajn QR kode
• Slike, ki jih naložite kot reference, za vključitev v QR kode ali za odstranjevanje ozadja
• Ustvarjene QR kode in slike z odstranjenim ozadjem

Kako obdelujemo te podatke:

• Vaša besedilna navodila in slike pošljemo ponudnikoma Anthropic in OpenAI za ustvarjanje umetniških dizajnov QR kod
• Za odstranjevanje ozadja ponudniku Replicate pošljemo samo sliko, ki jo izberete, za izvedbo modela fottoai/remove-bg-2
• Ustvarjene QR kode hranimo na naših strežnikih in jih povežemo z vašim računom
• Te podatke hranimo, da vam omogočimo dostop do predhodno ustvarjenih dizajnov

Kako ravnamo z vašo vsebino:

• Vaša besedilna navodila, naložene slike in rezultate uporabljamo za zagotavljanje zahtevanih funkcij ustvarjanja ali odstranjevanja ozadja; pravila posameznih ponudnikov glede učenja so opisana spodaj
• Vaše vsebine, ustvarjene z umetno inteligenco, ne delimo z drugimi uporabniki, razen če se izrecno odločite, da jo objavite
• Vaše vsebine, ustvarjene z umetno inteligenco, ne prodajamo tretjim osebam

Politike zunanjih ponudnikov umetne inteligence:

• Anthropic: https://www.anthropic.com/privacy
• OpenAI: https://openai.com/policies/privacy-policy
• Replicate: https://replicate.com/privacy

Anthropic in OpenAI uporabljamo za ustvarjanje umetniških dizajnov QR kod iz vaših besedilnih navodil in slik. Za odstranjevanje ozadja ponudniku Replicate pošljemo samo sliko, ki jo izberete, za izvedbo modela fottoai/remove-bg-2. OpenAI in Anthropic navajata, da vsebine, poslane prek njunih komercialnih API-jev, privzeto ne uporabljata za učenje svojih modelov; njune politike opisujejo izjeme za prostovoljno deljenje podatkov ali povratne informacije. Replicate obdeluje slike, poslane za odstranjevanje ozadja, in nastale rezultate v skladu z našo pogodbo o obdelavi podatkov s ponudnikom Replicate, njegovimi pogoji storitve in pogoji, ki veljajo za model fottoai/remove-bg-2. Ti pogoji posameznih ponudnikov ne pomenijo splošnega jamstva, da za vse ponudnike in modele velja enaka prepoved učenja. Podrobnosti najdete v dokumentih Nadzor podatkov v API-ju OpenAI, Politika Anthropic o komercialnih podatkih in Pogoji storitve Replicate.

6. ALI UPORABLJAMO PIŠKOTKE IN DRUGE TEHNOLOGIJE SLEDENJA?

Na kratko: Za zbiranje in shranjevanje vaših podatkov lahko uporabljamo piškotke in druge tehnologije sledenja.

Za dostop do podatkov ali njihovo shranjevanje lahko uporabljamo piškotke in podobne tehnologije sledenja (kot so spletni svetilniki in slikovne pike). Uporabljamo naslednje vrste piškotkov in tehnologij sledenja:

Nujni piškotki: Ti piškotki so potrebni za pravilno delovanje spletnega mesta in jih ni mogoče izklopiti. Vključujejo sejne piškotke, žetone za preverjanje pristnosti in piškotke jezikovnih nastavitev.

Microsoft Clarity: Clarity uporabljamo za vedenjsko analitiko, toplotne zemljevide in posnetke sej. Obdeluje klike, pomikanje, premike miške, podatke o napravi, naslove IP ter identifikatorje uporabnikov in sej. Ti podatki niso nujno anonimni. V skladu s pogoji storitve Clarity QR Code AI in Microsoft delujeta kot samostojna upravljavca. Microsoft zbira ali prejema osebne podatke za Microsoft Advertising in jih lahko uporablja za zagotavljanje storitve Clarity, izboljševanje Microsoftovih izdelkov, merjenje uspešnosti in oblikovanje uporabniških profilov za oglaševanje, ob upoštevanju veljavnih zahtev glede privolitve in zavrnitve takšne obdelave. Microsoftova izjava o zasebnosti pojasnjuje Microsoftovo obdelavo in vaše možnosti.

Za analitiko izdelka in merjenje zmogljivosti uporabljamo tudi programsko opremo PostHog, ki jo gostujemo sami na infrastrukturi Scaleway v Franciji. To vključuje oglede strani, interakcije z izdelkom, podatke o napravi in lokaciji ter meritve zmogljivosti spletnega mesta. Piškotki in lokalna shramba pomagajo povezovati dejavnost med našim spletnim mestom in aplikacijo. Po prijavi se lahko ta dejavnost poveže z identifikatorjem vašega računa, imenom, e-poštnim naslovom, uporabo izdelka in stanjem naročnine. Ta analitika torej ni omejena na anonimne podatke.

Privolitev in možnosti: Za nenujno analitično in oglaševalsko sledenje je potrebna predhodna privolitev, kjer jo zahteva veljavno pravo, tudi za piškotke Clarity v EGP, Združenem kraljestvu in Švici. Privolitev lahko zavrnete ali prekličete, ne da bi to vplivalo na zakonitost predhodne obdelave na podlagi privolitve. Clarity razlikuje med privolitvijo za analitiko in privolitvijo za oglaševanje. Sama zavrnitev piškotkov ne ustavi nujno vsega zbiranja podatkov: Microsoft dokumentira omejeno zbiranje brez piškotkov. Za zahteve glede privolitve pišite na [email protected].

Nastavitve brskalnika: Piškotke lahko blokirate ali izbrišete tudi v nastavitvah brskalnika. Blokiranje nujnih piškotkov lahko vpliva na prijavo in druge potrebne funkcije. Nastavitve brskalnika ne nadomeščajo zahtev glede privolitve in zavrnitve obdelave, opisanih v tem obvestilu. Za pravice glede zasebnosti in signale zasebnosti v brskalniku glejte poglavji 12 in 13.

7. KAKO OBRAVNAVAMO PRIJAVO Z GOOGLOM?

Na kratko: Če se registrirate ali prijavite z Googlom, prejmemo podatke, potrebne za preverjanje vaše pristnosti in upravljanje računa.

Registrirate in prijavite se lahko z računom Google. Pri tem prejmemo vaš e-poštni naslov in identifikator računa Google ter prikazno ime in profilno sliko, kadar sta na voljo. Te podatke uporabljamo za preverjanje vaše pristnosti ter ustvarjanje ali vzdrževanje vašega računa QR Code AI.

Prejete podatke uporabljamo samo za namene, opisane v tem obvestilu o zasebnosti ali drugače jasno predstavljene v zadevnih Storitvah. Google podatke obdeluje tudi v skladu s svojim obvestilom o zasebnosti. Priporočamo, da ga preberete in se seznanite s tem, kako Google zbira, uporablja in deli vaše podatke ter kako lahko nastavite svoje možnosti zasebnosti.

8. KAKO DOLGO HRANIMO VAŠE PODATKE?

Na kratko: Vaše podatke hranimo toliko časa, kolikor je potrebno za izpolnitev namenov iz tega obvestila o zasebnosti, razen če zakon zahteva drugače.

Vaše osebne podatke hranimo samo toliko časa, kolikor je potrebno za namene iz tega obvestila, razen če daljše obdobje hrambe zahteva ali dovoljuje zakon (na primer zaradi davčnih, računovodskih ali drugih zakonskih zahtev).

Posamezna obdobja hrambe:

To 26-mesečno obdobje velja za našo analitiko PostHog. Ne določa Microsoftovega obdobja hrambe za samostojno obdelavo podatkov Clarity, ki jo ureja Microsoftova izjava o zasebnosti.

Ko nimamo več trajne zakonite poslovne potrebe po obdelavi vaših osebnih podatkov, jih izbrišemo ali anonimiziramo. Če to ni mogoče (na primer ker so shranjeni v arhivih varnostnih kopij), jih varno shranimo in izločimo iz nadaljnje obdelave, dokler izbris ni mogoč.

9. KAKO VARUJEMO VAŠE PODATKE?

Na kratko: Vaše osebne podatke si prizadevamo varovati s sistemom organizacijskih in tehničnih varnostnih ukrepov.

Uvedli smo ustrezne in razumne tehnične in organizacijske varnostne ukrepe za varstvo vseh osebnih podatkov, ki jih obdelujemo. Ti ukrepi vključujejo:

• Šifriranje podatkov med prenosom (TLS/HTTPS) in šifriranje občutljivih shranjenih podatkov v mirovanju
• Nadzor dostopa in preverjanje pristnosti za notranje sisteme
• Redne varnostne ocene in spremljanje
• Infrastrukturo pri ponudnikih Scaleway in DigitalOcean z ukrepi za varnost in skladnost, ki so odvisni od ponudnika in storitve gostovanja
• Zaščito pred napadi DDoS in požarni zid za spletne aplikacije prek ponudnika Cloudflare

Kljub zaščitnim ukrepom in prizadevanjem za varovanje vaših podatkov za noben elektronski prenos prek interneta ali tehnologijo shranjevanja ni mogoče zagotoviti 100 % varnosti. Zato ne moremo obljubiti ali jamčiti, da hekerji, kibernetski kriminalci ali druge nepooblaščene tretje osebe ne bodo mogle zaobiti naše varnosti ter neupravičeno zbirati vaše podatke, do njih dostopati, jih ukrasti ali spremeniti. Čeprav se bomo po najboljših močeh trudili zaščititi vaše osebne podatke, jih v Storitve in iz njih prenašate na lastno odgovornost. Do Storitev dostopajte samo v varnem okolju.

10. MEDNARODNI PRENOSI PODATKOV

Na kratko: Vaši podatki so pretežno shranjeni v Evropski uniji, vendar se lahko nekateri ob ustreznih zaščitnih ukrepih prenesejo ponudnikom storitev v drugih državah.

Naši glavni strežniki so na naslednjih lokacijah:

• V Franciji (EU) pri ponudniku Scaleway
• Na Nizozemskem (EU) pri ponudniku DigitalOcean

Nekateri zunanji ponudniki storitev pa imajo sedež v Združenih državah Amerike, vključno s Cloudflare, AWS, Anthropic, OpenAI, Replicate, Google (Firebase), Microsoft (Clarity) in Rewardful. Pri prenosu podatkov tem ponudnikom zagotavljamo ustrezne zaščitne ukrepe, vključno z naslednjimi:

• Okvir za varstvo zasebnosti podatkov med EU in ZDA: Kadar je primerno, se pri prenosih ponudnikom s sedežem v ZDA, ki so certificirani v tem okviru, opiramo na okvir za varstvo zasebnosti podatkov med EU in ZDA.
• Standardna pogodbena določila (SCC): Kadar okvir za varstvo zasebnosti podatkov ne velja, kot pravni mehanizem za prenose podatkov uporabljamo standardna pogodbena določila, ki jih je odobrila Evropska komisija.
• Pogodbene obveznosti: Našo uporabo storitev ponudnikov urejajo njihovi veljavni poslovni pogoji ali pogoji API-jev ter pogodbe o obdelavi podatkov. OpenAI in Anthropic vključujeta dodatek o obdelavi podatkov v svoje veljavne komercialne pogoje. Obdelavo slik za odstranjevanje ozadja pri ponudniku Replicate ureja naša pogodba o obdelavi podatkov s tem ponudnikom. Kadar ponudnik deluje kot naš obdelovalec, zahtevamo, da za njegovo obdelavo veljajo zaščitni ukrepi in pogodbene obveznosti, ki jih zahteva veljavna zakonodaja o varstvu podatkov.

Microsoft za Clarity deluje kot samostojni upravljavec. Njegova obdelava in mednarodni prenosi so opisani v njegovi izjavi o zasebnosti in veljavnih pogojih Clarity; ne izhajamo iz predpostavke, da Microsoft te podatke obdeluje izključno po naših navodilih.

Več informacij o zaščitnih ukrepih posameznih ponudnikov najdete na naši strani Podizvajalci obdelave.

11. ALI ZBIRAMO PODATKE MLADOLETNIH OSEB?

Na kratko: Zavestno ne zbiramo podatkov otrok, mlajših od 18 let, in jim ne tržimo svojih storitev.

Zavestno ne pridobivamo podatkov otrok, mlajših od 18 let, in jim ne tržimo svojih storitev. Za ustvarjanje računa ali uporabo naših storitev ustvarjanja in upravljanja QR kod morate biti stari vsaj 18 let. Privolitev starša ali skrbnika osebi, mlajši od 18 let, ne dovoljuje ustvarjanja računa ali uporabe teh storitev. Če ugotovimo, da smo zbrali osebne podatke uporabnikov, mlajših od 18 let, bomo račun deaktivirali in sprejeli razumne ukrepe za hiter izbris teh podatkov iz naših evidenc. Če izveste za podatke, ki smo jih morda zbrali od otrok, mlajših od 18 let, nam pišite na [email protected].

12. KATERE PRAVICE IMATE GLEDE ZASEBNOSTI?

Na kratko: Glede na vašo lokacijo imate lahko pravice do dostopa, popravka, izbrisa in prenosljivosti osebnih podatkov.

Evropski gospodarski prostor (EGP), Združeno kraljestvo in Švica

Če se nahajate v EGP, Združenem kraljestvu ali Švici, imate določene pravice po veljavni zakonodaji o varstvu podatkov. Te vključujejo:

• Pravico do dostopa: Zahtevate lahko kopijo osebnih podatkov, ki jih hranimo o vas.
• Pravico do popravka: Zahtevate lahko popravek netočnih ali nepopolnih osebnih podatkov.
• Pravico do izbrisa: Zahtevate lahko izbris osebnih podatkov, ob upoštevanju določenih izjem.
• Pravico do omejitve obdelave: Zahtevate lahko omejitev načina uporabe osebnih podatkov.
• Pravico do prenosljivosti podatkov: Zahtevate lahko kopijo podatkov v strukturirani, splošno uporabljani in strojno berljivi obliki.
• Pravico do ugovora: Ugovarjate lahko naši obdelavi vaših osebnih podatkov na podlagi zakonitih interesov.
• Pravico do preklica privolitve: Če se opiramo na vašo privolitev, jo lahko kadar koli prekličete.

Za uveljavljanje teh pravic nam pišite na [email protected]. Odgovorili bomo v 30 dneh.

Če menite, da vaše osebne podatke obdelujemo nezakonito, se lahko pritožite pri svojem lokalnem organu za varstvo podatkov:

• EU: Organ za varstvo podatkov vaše države članice
• Združeno kraljestvo: Information Commissioner's Office (ICO)
• Švica: Federal Data Protection and Information Commissioner (FDPIC)
• Francija: Commission Nationale de l'Informatique et des Libertes (CNIL)

Kalifornija (CCPA/CPRA)

Če ste prebivalec Kalifornije, vam kalifornijski zakon o zasebnosti potrošnikov (CCPA), kakor je spremenjen s kalifornijskim zakonom o pravicah glede zasebnosti (CPRA), zagotavlja naslednje pravice:

• Pravico do obveščenosti: Zahtevate lahko informacije o tem, katere vaše osebne podatke smo v zadnjih 12 mesecih zbirali, uporabljali, razkrili in prodali.
• Pravico do izbrisa: Zahtevate lahko izbris osebnih podatkov, ki smo jih zbrali od vas, ob upoštevanju določenih izjem.
• Pravico do popravka: Zahtevate lahko popravek netočnih osebnih podatkov, ki jih hranimo o vas.
• Pravico do zavrnitve prodaje ali deljenja: Razkritje identifikatorjev in podatkov o interakcijah Microsoftu prek storitve Clarity za oglaševanje se lahko po CCPA šteje za prodajo ali deljenje. Kadar velja CCPA, lahko zavrnete takšno prodajo ali deljenje, tudi s priznanim signalom za izražanje odločitve o zavrnitvi, kot je Global Privacy Control (GPC). Zahtevo za zavrnitev pošljite na [email protected]; zanjo ne potrebujete računa ali preverjanja identitete.
• Pravico do omejitve uporabe občutljivih podatkov: Občutljivih osebnih podatkov ne uporabljamo ali razkrivamo za druge namene, kot jih dovoljuje CCPA.
• Pravico do nediskriminacije: Zaradi uveljavljanja pravic po CCPA/CPRA vas ne bomo diskriminirali.

Za uveljavljanje pravic nam pišite na [email protected]. Pri zahtevah za dostop, izbris ali popravek preverimo identiteto, kadar je to zahtevano, in odgovorimo v 45 dneh, ob upoštevanju zakonsko dovoljenega podaljšanja. Zahteve za zavrnitev prodaje ali deljenja obravnavamo čim prej, najpozneje pa v 15 delovnih dneh; 45-dnevni rok zanje ne velja.

Kanada

Če se nahajate v Kanadi, imate lahko pravico zahtevati dostop do svojih osebnih podatkov in njihov popravek ali preklicati privolitev v obdelavo svojih podatkov. Za uveljavljanje teh pravic pišite na [email protected].

Odjava od trženjskih sporočil

Od naših trženjskih in promocijskih sporočil se lahko kadar koli odjavite s klikom na povezavo za odjavo v poslanih e-poštnih sporočilih ali tako, da nam pišete na [email protected]. Nato vas odstranimo s trženjskih seznamov. Kljub temu lahko še vedno komuniciramo z vami, na primer vam pošiljamo sporočila o storitvah, potrebna za upravljanje in uporabo računa, odgovarjamo na zahtevke za storitve ali vas kontaktiramo za druge netrženjske namene.

Podatki o računu

Če želite kadar koli pregledati ali spremeniti podatke v računu oziroma ukiniti račun, nam pišite na [email protected]. Na vašo zahtevo za ukinitev računa bomo račun in podatke v aktivnih podatkovnih zbirkah deaktivirali ali izbrisali v 30 dneh. Nekatere podatke pa lahko hranimo v svojih evidencah za preprečevanje goljufij, odpravljanje težav, pomoč pri preiskavah, uveljavljanje naših pravnih pogojev in/ali izpolnjevanje veljavnih zakonskih zahtev. Podatke iz varnostnih kopij odstranimo v 6 mesecih.

Piškotki in podobne tehnologije

V 6. poglavju so pojasnjeni uporaba piškotkov, zahteve glede privolitve in nastavitve brskalnika. Za zavrnitev ali preklic privolitve v obdelavo na njeni podlagi lahko pišete na [email protected]. Pravice glede prodaje ali deljenja in priznani signali za izražanje odločitve o zavrnitvi veljajo neodvisno od nastavitev piškotkov v brskalniku.

Če imate vprašanja ali pripombe glede svojih pravic do zasebnosti, nam pišite na [email protected].

13. DO NOT TRACK IN GLOBAL PRIVACY CONTROL

Do Not Track (DNT) in Global Privacy Control (GPC) sta različna signala brskalnika. Trenutno se na signale DNT ne odzivamo. Microsoft navaja, da Clarity podpira GPC, s katerim je mogoče sporočiti zahtevo za zavrnitev prodaje ali deljenja, kjer ga priznava veljavno pravo. Naše obravnavanje DNT ne omejuje vaše pravice do uporabe zakonsko priznanega signala za izražanje odločitve o zavrnitvi. Za pravice glede prodaje ali deljenja in kontaktne podatke glejte 12. poglavje.

14. ALI POSODABLJAMO TO OBVESTILO?

Na kratko: Da, to obvestilo po potrebi posodabljamo, da ostane skladno z veljavno zakonodajo.

To obvestilo o zasebnosti lahko občasno posodobimo. Posodobljena različica bo označena z novim datumom »Zadnja posodobitev« in bo začela veljati takoj, ko bo dostopna. Če uvedemo bistvene spremembe, vas lahko o njih obvestimo z vidno objavljenim obvestilom ali neposrednim sporočilom. Priporočamo, da obvestilo redno pregledujete in se tako seznanite z načini varovanja vaših podatkov.

15. KAKO NAS LAHKO KONTAKTIRATE GLEDE TEGA OBVESTILA?

Če imate vprašanja ali pripombe glede tega obvestila, nam pišite na [email protected] ali po pošti na:

Supernovae 27 Rue Wurtz Juvisy-sur-Orge, Ile-de-France 91260 Francija

16. KAKO LAHKO PREGLEDATE, POSODOBITE ALI IZBRIŠETE PODATKE, KI JIH ZBIRAMO O VAS?

Pravico imate zahtevati dostop do osebnih podatkov, ki jih zbiramo o vas, njihovo spremembo ali izbris. Za pregled, posodobitev ali izbris osebnih podatkov nam pošljite e-pošto na [email protected]. Na vašo zahtevo bomo odgovorili v 30 dneh.