POLITIKA ZASEBNOSTI

Namen te politike zasebnosti in piškotkov je obvestiti uporabnike (v nadaljevanju tudi: posameznik ali vi) spletne strani https://app.astra-ai.co („spletna stran“) o namenih in podlagah za obdelavo osebnih podatkov s strani družbe Astra AI d.o.o., Resljeva cesta 1, 1000 Ljubljana, matična številka: 9614036000, e-pošta: support@astra-ai.co (v nadaljevanju: družba, »mi« ali »upravljavec«).

Vse osebne podatke obdelujemo, shranjujemo in varujemo v skladu z veljavno zakonodajo o varstvu osebnih podatkov, zlasti v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov, v nadaljevanju: GDPR) ter Zakonom o varstvu osebnih podatkov (Uradni list RS, št. 163/22, v nadaljevanju: ZVOP-2). Prosimo, da si podrobno preberete našo Politiko zasebnosti, da boste razumeli, kako varujemo vašo zasebnost.

Z vnosom osebnih podatkov potrjujete, da ste se seznanili z našo Politiko zasebnosti in piškotkov ter da ste seznanjeni z načini obdelave in pravno podlago za obdelavo osebnih podatkov. Če se z načini obdelave ne strinjate, vas prosimo, da nam ne posredujete svojih osebnih podatkov.

OSNOVNI IZRAZI

V nadaljevanju so navedeni osnovni izrazi, s katerimi se srečujete pri branju naše Politike zasebnosti in piškotkov:

• Osebni podatki: Osebni podatki so informacije, ki posameznika identificirajo kot določeno ali identificirano osebo. Posameznik je identificiran, kadar ga je mogoče neposredno ali posredno identificirati, zlasti s sklicevanjem na identifikator, kot so ime, identifikacijska številka, podatki o lokaciji, spletni identifikator ali eden ali več dejavnikov, značilnih za fizično, fiziološko, genetsko, duševno, ekonomsko, kulturno ali socialno identiteto tega posameznika.
• Posameznik, na katerega se nanašajo osebni podatki: Določena ali identificirana fizična oseba, katere osebni podatki jih obdeluje upravljavec, odgovoren za obdelavo.
• Obdelava osebnih podatkov: pomeni vsak postopek ali niz postopkov, ki se izvaja na osebnih podatkih, zlasti zbiranje, evidentiranje, urejanje, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, pridobivanje, pregledovanje, uporaba, razkritje s prenosom, razširjanje ali drugačno dajanje na voljo, usklajevanje ali združevanje, omejevanje, izbris ali uničenje osebnih podatkov. Obdelava je lahko ročna ali avtomatizirana.
• Omejitev obdelave: je označitev shranjenih osebnih podatkov z namenom omejitve njihove obdelave v prihodnosti.
• Profiliranje: pomeni vsako obliko avtomatizirane obdelave osebnih podatkov, ki vključuje uporabo osebnih podatkov za ocenjevanje določenih osebnih vidikov v zvezi s posameznikom, zlasti za analizo ali napovedovanje vidikov, ki se nanašajo na delovno uspešnost tega posameznika, njegov gospodarski položaj, zdravje, osebne preference, interese, zanesljivost, vedenje, lokacijo ali gibanje.
• Avtomatizirano sprejemanje odločitev: pomeni odločitev, ki temelji izključno na avtomatizirani obdelavi (vključno s profiliranjem) in ima pravne učinke v zvezi s posameznikom ali na podoben način bistveno vpliva na posameznika.
• Anonimizacija: Obdelava osebnih podatkov na tak način, da se osebnih podatkov brez uporabe dodatnih informacij ni več mogoče pripisati določeni posamezni osebi, pod pogojem, da se te dodatne informacije hranijo ločeno in so predmet tehničnih in organizacijskih ukrepov, ki zagotavljajo, da se osebnih podatkov ne pripiše identificirani ali identificirljivi fizični osebi.
• Upravljavec podatkov: je fizična ali pravna oseba ali drug subjekt iz javnega ali zasebnega sektorja, ki samostojno ali skupaj z drugimi določa namene in načine obdelave podatkov; ali oseba, ki jo določa zakon, ki prav tako opredeljuje namene in načine obdelave.
• Obdelovalec podatkov: je fizična ali pravna oseba, javni organ, agencija ali drug organ, ki obdeluje osebne podatke v imenu upravljavca.
• Uporabnik osebnih podatkov: je fizična ali pravna oseba, javni organ, agencija ali drug organ, kateremu se razkrijejo osebni podatki, ne glede na to, ali gre za tretjo stranko ali ne. Javni organi, ki lahko prejmejo osebne podatke v okviru posamezne preiskave v skladu z zakonodajo EU ali države članice, se ne štejejo za uporabnike; obdelava teh podatkov s strani navedenih javnih organov mora biti v skladu z veljavnimi pravili o varstvu podatkov, glede na namene obdelave.
• Tretja oseba: je fizična ali pravna oseba, javni organ, agencija ali telo, ki ni posameznik, na katerega se nanašajo osebni podatki, upravljavec, obdelovalec ali osebe, ki so pod neposrednim nadzorom upravljavca ali obdelovalca pooblaščene za obdelavo osebnih podatkov.
• Soglasje posameznika: Soglasje posameznika, na katerega se nanašajo osebni podatki, je vsaka prostovoljna, konkretna, obveščena in nedvoumna izjava volje posameznika, s katero ta z izjavo ali jasnim potrditvenim dejanjem izraža soglasje z obdelavo osebnih podatkov, ki se nanašajo nanj.

UPRAVLJAVEC PODATKOV IN POOBLAŠČENEC ZA VARSTVO PODATKOV

Upravljavec osebnih podatkov je družba Astra AI d.o.o., Resljeva cesta 1, 1000 Ljubljana, matična številka: 9614036000, e-pošta: support@astra-ai.co.

V našem podjetju smo imenovali pooblaščenca za varstvo podatkov, kontakt: andrej@astra-ai.co

NAMEN OBRAVNAVE IN PODLAGA ZA OBRAVNAVO PODATKOV

Obdelava na podlagi privolitve

Osebne podatke obdelujemo na podlagi jasne in nedvoumne privolitve zadevnih posameznikov za naslednje namene:

• izpolnjevanje kontaktnega obrazca,
• udeležba v promocijskih aktivnostih, objavljenih na spletni strani,
• soglasje za uporabo telefonske številke in e-poštnega naslova za pošiljanje informacij in ponudb o izdelkih in storitvah,
• pošiljanje e-novic,
• zaščita naših izdelkov in storitev.

Obdelava na podlagi pogodbe (pogodbena obdelava)

Osebne podatke obdelujemo na podlagi pogodbene obdelave tudi v naslednjih primerih:

• Če se registrirate in uporabljate spletno stran, je za nemoteno delovanje spletne strani nujno, da upoštevate naša pravila sodelovanja, ki so določena v Splošnih pogojih poslovanja.
• Sklenitev naročniškega razmerja z registriranimi uporabniki, za izpolnjevanje katerega poleg registracije potrebujemo tudi vaše osebne podatke.

Obdelava na podlagi zakonitega interesa

Če to zahtevajo okoliščine, obdelujemo osebne podatke na podlagi zakonitega interesa za naslednje namene:

• odgovarjanje na vaša vprašanja o izdelkih in/ali storitvah,
• merjenja zadovoljstva z nakupom prek e-pošte ali telefonske komunikacije,
• komunikacijo prek e-pošte na podlagi vašega začetka spletnega nakupnega postopka,
• obveščanja o novih izdelkih in storitvah (neposredno trženje) na podlagi člena 6(1), točka (f) Splošne uredbe o varstvu podatkov (GDPR) in člena 226 Zakona o elektronskih komunikacijah (ZEKom-2),
• optimizacijo spletne strani,
• zagotavljanje varnosti informacijskih sistemov,
• preprečevanje zlorab in/ali goljufij.

Obdelava na podlagi zakona

Na podlagi zakona in v skladu z ustrezno zakonodajo obdelujemo osebne podatke:

• Na primer v okviru našega sodelovanja za zakonite namene (npr. zaradi davčne zakonodaje).

PODATKI, KI JIH ZBIRAJMO

Zbiramo naslednje vrste podatkov:

Podatki, ki jih prostovoljno posredujete

Za namene poslovanja, odgovarjanja na poizvedbe, sklepanja in izvajanja naročnin ter registracije na spletni strani zbiramo naslednje osebne podatke, ki jih pridobimo, če nam jih izrecno posredujete:

• Ime in priimek,
• E-poštni naslov,
• izobraževalni program,
• Razred,
• Letnik srednje šole,
• Šolske ocene,
• drugi podatki, ki jih posredujete.

Posredovanje osebnih podatkov je pogoj za uporabo naših storitev ali za naročanje izdelkov, saj brez potrebnih osebnih podatkov naročila ne moremo izvesti.

Samodejno zbrani podatki

Ko uporabljate našo spletno stran, samodejno zbiramo podatke o vaši napravi ali druge dnevniške podatke.

Od vsakega obiskovalca zbiramo anonimne podatke za spremljanje prometa in odpravljanje napak. Te informacije nam pomagajo razumeti, kdo uporablja našo spletno stran, kar nam služi za izboljšanje in trženje naše spletne strani, zlasti naših spletnih izdelkov in storitev. Zbiramo podatke, kot so IP-naslov, spletne zahteve, podatki, poslani v odgovor na te zahteve, vrsta brskalnika, jezik brskalnika, časovni žig zahteve ter drugi anonimni statistični podatki, povezani z uporabo naše spletne strani. Te informacije same po sebi ne morejo biti uporabljene za vašo identifikacijo ali vzpostavitev stika z vami. Avtomatično zbrane podatke lahko združimo z drugimi, neosebnimi podatki. V tem primeru bomo združene podatke obravnavali kot osebne podatke v skladu s to politiko zasebnosti in jih bomo uporabili za namene trženja.

Za točnost podatkov, ki jih vnesete, ne prevzemamo odgovornosti.

OBDELAVA PODATKOV Z UMETNO INTELIGENCO (FUNKCIJE UMETNE INTELIGENCE)

Osnovne funkcije aplikacije Astra, vključno s pripravo na izpite, lekcijami, klepetom z mentorjem, poskusnimi izpiti, ustnimi izpiti in ustvarjanjem podcastov, se zagotavljajo s pomočjo zunanjih ponudnikov umetne inteligence („partnerji AI“). Za zagotavljanje teh funkcij se lahko določeni osebni podatki posredujejo partnerjem AI, ki jih nato obdelujejo. Preden se kateri koli osebni podatki posredujejo zunanjemu ponudniku AI, vas aplikacija jasno obvesti, kateri podatki bodo poslani, navede AI partnerja, ki prejme podatke, pojasni namen prenosa in zaprosi za vaše izrecno soglasje. Nobeni osebni podatki se za te namene ne posredujejo AI partnerju, dokler ni pridobljeno takšno soglasje.

Glede na funkcijo umetne inteligence, ki jo uporabljate, lahko podatki, posredovani partnerjem za umetno inteligenco, vključujejo:

• vprašanja, odgovore, navodila in sporočila, ki jih vnesete v aplikacijo;
• gradivo, ki ga naložite, na primer dokumente, slike ali fotografije;
• glasovne posnetke ali zvočne vnose, ko uporabljate funkcije z glasovnim upravljanjem, vključno s funkcijami ustnega izpita ali glasovnega mentorja;
• informacije, povezane z učenjem, ki so potrebne za zagotavljanje, prilagajanje in izboljšanje zahtevane učne izkušnje; ter
• tehnične informacije, potrebne za varno obdelavo zahtevka in zagotavljanje ustrezne funkcionalnosti umetne inteligence.

Delimo le tiste podatke, ki so razumno potrebni za zagotovitev funkcije umetne inteligence, ki ste jo zahtevali. Partnerji za umetno inteligenco lahko te podatke obdelujejo le za namene, ki so vam bili opisani, in v skladu s pogodbenimi ter varstvenimi ukrepi za varstvo podatkov. Od partnerjev za umetno inteligenco in drugih ponudnikov storitev, ki prejemajo uporabniške podatke, zahtevamo, da zagotovijo enako ali enakovredno raven zaščite, kot je opisana v tej politiki zasebnosti ter kot to zahtevajo veljavna zakonodaja in veljavne zahteve glede zasebnosti platforme.

Konkretni partner za umetno inteligenco, ki se uporablja za določeno funkcijo, vam je naveden v aplikaciji, preden se posredujejo zadevni osebni podatki. Če pride do bistvene spremembe glede partnerja za umetno inteligenco, ki prejema vaše osebne podatke, ali glede obsega ali namena posredovanih podatkov, bomo ponovno zaprosili za vaše soglasje, preden bo sprememba veljala za vas.

Pravna podlaga za delitev osebnih podatkov s partnerji za umetno inteligenco, kadar se zahteva soglasje, je vaše soglasje v skladu s členom 6(1)(a) Splošne uredbe o varstvu podatkov (GDPR). Če je uporabnik mlajši od veljavne starosti za digitalno soglasje, mora soglasje dati ali odobriti starš ali zakoniti skrbnik v skladu z veljavno zakonodajo.

Svoje soglasje za obdelavo podatkov z umetno inteligenco lahko kadar koli prekličete prek nastavitev zasebnosti ali obdelave podatkov z umetno inteligenco, ki so na voljo v aplikaciji, ali tako, da nas kontaktirate na support@astra-ai.co. Preklic ne vpliva na zakonitost obdelave, izvedene pred preklicem. Če funkcija umetne inteligence za delovanje zahteva prenos osebnih podatkov AI-partnerju, ta funkcija po preklicu ne bo na voljo, dokler soglasje ne bo ponovno dano.

Rezultati, ki jih ustvari umetna inteligenca, lahko temeljijo na informacijah, ki jih posredujete, in se ustvarjajo samodejno. Astra obdelave z umetno inteligenco, opisane v tem poglavju, ne uporablja za sprejemanje odločitev, ki imajo pravne učinke v zvezi z vami ali vas na podoben način bistveno vplivajo.

RAZKRIVANJE OSEBNIH PODATKOV TRETJIM STRANKAM ALI V TRETJE DRŽAVE

Vaših osebnih podatkov ne prodajamo. Vaše osebne podatke lahko posredujemo tretjim osebam le v skladu s to politiko zasebnosti.

Osebne podatke posredujemo tretjim osebam:

• Z vašim soglasjem lahko vaše osebne podatke posredujemo tistim tretjim osebam, za katere ste dali soglasje.
• Z našimi ponudniki storitev, poslovnimi partnerji in izvajalci, ki opravljajo storitve v našem imenu ali ki jih uporabljamo za podporo našemu poslovanju, kot so:
  • naše računovodske storitve,
  • ponudniki za upravljanje in izdajanje računov ali ponudb,
  • podizvajalci.
• Pristojnim organom lahko prijavimo kakršne koli dejavnosti, za katere utemeljeno menimo, da so nezakonite, ali za katere utemeljeno menimo, da bi lahko pripomogle k preiskavi nezakonitih dejavnosti s strani pristojnih organov. Poleg tega si pridržujemo pravico, da vaše osebne podatke razkrijemo pristojnim organom, če po lastni presoji ugotovimo, da kršite pravila naše Politike zasebnosti in piškotkov ali da lahko z razkritjem vaših osebnih podatkov zaščitimo pravice, lastnino ali varnost nas samih ali druge osebe. Razkrili bomo le tiste osebne podatke, ki jih organi pregona zakonito zahtevajo za vsak posamezen primer.
• Vaše osebne podatke lahko razkrijemo, kadar to zahtevajo zakoni, predpisi ali uradni nalogi, da bi zaščitili varnost katere koli osebe pred smrtjo ali hudo telesno poškodbo, preprečili goljufije ali zlorabo izdelkov in/ali storitev ali uporabnikov ali zaščitili naše lastninske pravice. Osebne podatke bomo razkrili vladnim uradnikom ali tretjim osebam na podlagi sodnih sodb, odločb upravnih organov ali drugih zavezujočih aktov. Razkrili bomo tiste osebne podatke, ki jih navedeni organi v posameznem primeru zakonito zahtevajo.
• Vaše osebne podatke lahko razkrijemo družbama Apple ali Google, če zahtevate vračilo kupnine za nakup v aplikaciji. Z družbama Apple ali Google lahko delimo informacije o vaši uporabi (na primer, ali in koliko ste storitev uporabljali), da jima pomagamo pri odločanju o zahtevku za vračilo.

Vaše osebne podatke razkrijemo, če je to potrebno za izpolnitev naših obveznosti do vas, in sicer le v najmanjšem potrebnem obsegu.

MEDNARODNI PRENOSI OSEBNIH PODATKOV

Pri zagotavljanju naših storitev lahko Astra AI sodeluje s ponudniki storitev, vključno s ponudniki oblačne infrastrukture, ponudniki analitičnih storitev, ponudniki plačilnih storitev, ponudniki storitev umetne inteligence ter drugimi obdelovalci ali podizvajalci, ki se nahajajo zunaj Evropskega gospodarskega prostora („EGP“) ali ki lahko obdelujejo osebne podatke zunaj EGP.

Kadar se osebni podatki prenašajo iz EGP v državo zunaj EGP, družba Astra AI zagotovi, da se tak prenos izvede v skladu s poglavjem V Splošne uredbe o varstvu podatkov („GDPR“) in da je vzpostavljen ustrezen mehanizem za prenos.

Kadar je Evropska komisija sprejela odločbo o ustreznosti v zvezi z zadevno državo, ozemljem ali prejemnikom, se osebni podatki lahko posredujejo na podlagi te odločbe o ustreznosti.

Kadar se osebni podatki prenašajo prejemniku v Združenih državah Amerike, ki sodeluje v okviru okvira za varstvo podatkov med EU in ZDA ter je v skladu z njim certificiran, se lahko družba Astra AI sklicuje na ta okvir kot veljaven mehanizem za prenos.

Če ni na voljo veljavnega sklepa o ustreznosti ali drugega ustreznega mehanizma za prenos, se lahko družba Astra AI sklicuje na standardne pogodbene klavzule („SCC“), ki jih je sprejela Evropska komisija v skladu z Izvedbenim sklepom Komisije (EU) 2021/914, kakor je bil občasno spremenjen ali nadomeščen.

SCC zagotavljajo pogodbena varovala, namenjena zagotavljanju ustrezne ravni varstva osebnih podatkov, ki se prenašajo zunaj EGP. Družba Astra AI po potrebi sklene veljavne SCC z ustreznim prejemnikom osebnih podatkov in uporabi modul, ki ustreza vlogam strank, vključenih v obdelavo.

Kadar to zahteva veljavna zakonodaja o varstvu podatkov, družba Astra AI prav tako oceni okoliščine zadevnega mednarodnega prenosa ter zakone in prakse, ki veljajo v ciljni državi, ter po potrebi uvede dodatne tehnične, pogodbene ali organizacijske ukrepe, da se zagotovi ustrezna raven varstva osebnih podatkov.

Astra AI od svojih obdelovalcev in podizvajalcev zahteva, da osebne podatke obdelujejo v skladu z veljavnimi zahtevami glede varstva podatkov in ustreznimi pogodbenimi zaščitnimi ukrepi, vključno z zahtevami glede zaupnosti, varnosti, nadaljnjih prenosov ter izbrisa ali vrnitve osebnih podatkov.

Če obdelovalec ali podizvajalec, ki ga je najela družba Astra AI, izvede nadaljnji prenos osebnih podatkov zunaj EGP, mora tudi tak prenos potekati v skladu z ustreznim mehanizmom prenosa in zaščitnimi ukrepi v skladu z veljavno zakonodajo o varstvu podatkov.

Za dodatne informacije o mednarodnih prenosih vaših osebnih podatkov in zaščitnih ukrepih, ki se uporabljajo pri takih prenosih, se lahko obrnete na podjetje Astra AI na naslovu support@astra-ai.co. Kadar to zahteva veljavna zakonodaja, lahko zaprosite tudi za informacije o ustreznih zaščitnih ukrepih ali za njihovo kopijo, pri čemer se lahko izvedejo ustrezne cenzure, potrebne za zaščito zaupnih ali poslovno občutljivih podatkov.

Za namene analitike spletnih strani in aplikacij lahko uporabljamo lastno analitiko in ponudnike analitičnih storitev, kot je Google Analytics 4. Podatki, ki se obdelujejo prek teh storitev, se lahko obdelujejo zunaj EGP. Za vsak tak mednarodni prenos veljajo zaščitni ukrepi, opisani zgoraj. Zbrani podatki in uporaba teh ponudnikov morajo biti natančno upoštevani tudi v mehanizmih za pridobivanje soglasja v aplikaciji ter v izjavah o zasebnosti v App Store, kjer je to primerno.

SOGLASJE MLADOLETNIKOV

Zavedamo se pomembnosti varovanja zasebnosti otrok na spletu in zagotavljanja varnosti na internetu. Čeprav so naše storitve, vključno z individualnim poučevanjem prek spleta, na voljo otrokom, mlajšim od 15 let, morajo ti pred uporabo naših storitev obvezno pridobiti soglasje starša ali skrbnika.

Zavestno ne zbiramo niti ne zahtevamo osebnih podatkov od otrok, mlajših od 15 let, brez soglasja staršev. Zavezujemo se, da bomo z uporabo napredne tehnologije in metod preverili, ali je to soglasje podelil nosilec starševske odgovornosti.

Poleg tega svetujemo staršem ali skrbnikom, naj redno spremljajo spletne dejavnosti svojih otrok, vključno z uporabo naših storitev.

Uporabljamo vso razpoložljivo tehnologijo in si prizadevamo preveriti, ali je imetnik starševske odgovornosti za otroka dal ali odobril soglasje.

AVTOMATIZIRANO ODLOČANJE IN PROFILIRANJE

Osebni podatki posameznikov niso predmet avtomatiziranega sprejemanja odločitev niti profiliranja.

ZASEBNOST APLIKACIJE IN STORITVE TRETJIH STRANK

Ko uporabljate aplikacijo Astra, se osebni podatki lahko zbirajo neposredno prek informacij, ki jih posredujete, prek vaše uporabe funkcij aplikacije ali samodejno prek tehničnih podatkov in podatkov o uporabi, ki jih ustvari aplikacija. Kadar aplikacija uporablja storitve tretjih oseb, SDK-je, ponudnike analitičnih storitev ali partnerje za umetno inteligenco, ki prejemajo podatke o uporabnikih, ostajamo odgovorni za natančen opis teh praks obdelave podatkov in od takih tretjih oseb zahtevamo, da varujejo podatke o uporabnikih v skladu z istim ali enakovrednim standardom, kot je določen v tej politiki zasebnosti. Tretjim osebam ne dovoljujemo, da osebne podatke, prejete iz aplikacije, uporabljajo za bistveno drugačen namen brez ustrezne pravne podlage in, kadar je to potrebno, dodatnega soglasja uporabnika.

Kategorije podatkov, zbranih prek aplikacije, in namene, za katere se uporabljajo, so razkriti tudi v veljavnih informacijah o zasebnosti v trgovini z aplikacijami. Ta razkritja so usklajena s to politiko zasebnosti. Če se naše prakse obdelave podatkov bistveno spremenijo, bomo posodobili ustrezna razkritja in, kadar je to potrebno, pridobili soglasje, preden novo obdelavo uporabimo za vas.

KAKO ZAŠČITIMO PODATKE

Cenimo vaše zaupanje in to, da nam posredujete svoje osebne podatke. Zavezani smo k njihovi zaščiti, zato izvajamo ustrezne tehnične in organizacijske ukrepe za zagotavljanje visoke ravni varstva podatkov (med ukrepi, ki jih izvajamo, so: uporaba požarnih zidov in šifriranje podatkov, nadzor fizičnega dostopa – zaščita poslovnih prostorov in IT-opreme ter nadzor nad pooblastili za dostop do informacij s sistemom gesel za avtorizacijo in identifikacijo uporabnikov).

Dostop do osebnih podatkov omejujemo na naše zaposlene, ponudnike storitev in zastopnike, ki jih potrebujejo za razvoj ali izboljšanje naših storitev.

Prosimo za razumevanje, da naša spletna stran vsebuje povezave do drugih spletnih strani, ki niso v naši lasti in/ali pod našim nadzorom. Uporaba teh storitev tretjih oseb je popolnoma prostovoljna. Ne odgovarjamo za vsebino in/ali prakse tretjih oseb.

UPRAVLJANJE OSEBNIH PODATKOV IN ODJAVA

Svoje osebne podatke lahko kadarkoli posodobite, izbrišete ali se od njih odjavite.

Posodobitve: Če še naprej želite uporabljati naše izdelke in storitve ter morate spremeniti svoje ustrezne osebne podatke (ime, e-poštni naslov, poštni naslov, telefonska številka itd.), nas o tem obvestite na naslovu support@astra-ai.co.

Izbris osebnih podatkov: Če želite svoje podatke v celoti izbrisati iz naših evidenc, pošljite zahtevo za izbris na support@astra-ai.co.

Odjava: Če ne želite prejemati e-pošte ali drugih marketinških gradiv, se lahko kadarkoli odjavite s klikom na povezavo »odjava« v katerem koli marketinškem e-sporočilu, ki ga prejmete od nas. Žal nam bo, da nas zapuščate, vendar spoštujemo vašo zasebnost.

Obdelava zahtevkov, poslanih na naslov support@astra-ai.co, lahko traja do 10 dni. Po tem obdobju bo zahtevek obravnavan in, če izpolnjuje pogoje, bo veljaven.

Če obdelava temelji na vaši privolitvi, lahko to privolitev kadar koli prekličete. Po preklicu bomo prenehali z dejavnostmi obdelave, ki temeljijo na tej privolitvi, razen če velja druga pravna podlaga za obdelavo. Preklic privolitve ne vpliva na zakonitost obdelave, izvedene pred preklicem. Osebni podatki bodo izbrisani, kadar bo to potrebno v skladu z veljavno zakonodajo in našimi obveznostmi glede hrambe.

POSAMEZNE PRAVICE

V skladu z določbami Splošne uredbe o varstvu podatkov (GDPR) ima posameznik pravico do vpogleda v osebne podatke, pravico do popravka, pravico do izbrisa („pravica do pozabe“), pravico do prenosljivosti podatkov, pravico do zahteve za omejitev obdelave osebnih podatkov, pravico do ugovora ter pravico do vložitve pritožbe pri nadzornem organu.

Za uveljavljanje svojih pravic ali pridobitev dodatnih informacij nas lahko kontaktirate na e-poštni naslov: support@astra-ai.co. Odgovor na vašo zahtevo boste prejeli v roku 10 dni v skladu z GDPR.

Če obstaja utemeljen dvom glede identitete osebe, ki vloži zahtevek v zvezi s katero koli od svojih pravic, lahko zahtevamo predložitev dodatnih podatkov, potrebnih za potrditev identitete osebe, na katero se nanašajo osebni podatki.

Če so zahteve posameznika, na katerega se nanašajo osebni podatki, očitno neutemeljene ali pretirane, zlasti zaradi njihove ponavljajoče se narave, lahko zaračunamo razumno pristojbino, ob upoštevanju upravnih stroškov zagotavljanja informacij ali sporočil ali izvedbe zahtevanega ukrepa, ali pa zavrnemo izpolnitev zahteve.

PRAVICA DO DOSTOPU DO PODATKOV

Posameznik, na katerega se nanašajo osebni podatki, ima pravico, da od nas pridobi potrditev o tem, ali se osebni podatki, ki se nanašajo nanj, obdelujejo ali ne, in, če je to res, pravico do dostopa do osebnih podatkov ter naslednjih informacij:

• namene obdelave;
• kategorije zadevnih osebnih podatkov;
• prejemniki ali kategorije prejemnikov, katerim so bili ali bodo razkriti osebni podatki, zlasti prejemniki v tretjih državah ali mednarodnih organizacijah;
• kadar je to mogoče, predvideno obdobje hrambe osebnih podatkov ali, če to ni mogoče, merila, na podlagi katerih se to obdobje določi;
• obstoj pravice, da od upravljavca zahtevate popravek ali izbris osebnih podatkov ali omejitev obdelave osebnih podatkov, ki se nanašajo na posameznika, ali da ugovarjate taki obdelavi;
• pravica do vložitve pritožbe pri nadzornem organu;
• če osebni podatki niso bili zbrani pri posamezniku, vse razpoložljive informacije o njihovem viru;
• Obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov, kot je navedeno v Splošni uredbi o varstvu podatkov (GDPR), ter, vsaj v teh primerih, pomembne informacije o uporabljeni logiki, pa tudi o pomenu in predvidenih posledicah takšne obdelave za posameznika.

Na zahtevo posredujemo kopijo osebnih podatkov, ki so predmet obdelave. Za vsako dodatno kopijo, ki jo zahteva posameznik, lahko zaračunamo razumno pristojbino, ki temelji na administrativnih stroških.

PRAVICA DO POPRAVKA

Posameznik ima pravico, da od nas brez nepotrebnega odlašanja zahteva popravek netočnih osebnih podatkov, ki se nanašajo nanj. Ob upoštevanju namenov obdelave ima posameznik pravico, da se nepopolni osebni podatki dopolnijo, tudi s predložitvijo dopolnilne izjave.

PRAVICA DO IZBRISA („PRAVICA DO ZABLJENJA“)

Posameznik ima pravico, da se osebni podatki, ki se nanašajo nanj, izbrišejo brez nepotrebnega odlašanja, kadar:

• osebni podatki niso več potrebni v zvezi z nameni, za katere so bili zbrani ali kako drugače obdelani;
• Posameznik prekliče soglasje, na katerem temelji obdelava, in če ni nobene druge pravne podlage za obdelavo;
• posameznik ugovarja obdelavi na podlagi zakonitih interesov upravljavca in ni prevladujočih zakonitih razlogov za obdelavo;
• posameznik ugovarja obdelavi za namene neposrednega trženja;
• osebne podatke je treba izbrisati zaradi izpolnitve pravne obveznosti iz prava Unije ali prava države članice, ki velja za upravljavca; kadar gre za podatke, zbrane od otroka v zvezi s storitvami informacijske družbe, ki so mu neposredno ponujene.

Če so bili osebni podatki objavljeni in jih je treba izbrisati, sprejmemo ustrezne ukrepe, vključno s tehničnimi ukrepi, da obvestimo druge upravljavce, ki obdelujejo te osebne podatke, da je posameznik zahteval izbris vseh povezav do teh osebnih podatkov ter vseh kopij ali reprodukcij teh osebnih podatkov.

PRAVICA DO OMEJITVE OBDELAVE

Posameznik ima pravico do omejitve obdelave, kadar velja eno od naslednjih:

• posameznik izpodbija točnost osebnih podatkov, in sicer za obdobje, ki upravljavcu omogoča preverjanje točnosti osebnih podatkov;
• Obdelava je nezakonita, posameznik pa nasprotuje izbrisu osebnih podatkov in namesto tega zahteva omejitev njihove uporabe;
• Osebnih podatkov ne potrebujemo več za namene obdelave, vendar jih posameznik potrebuje za uveljavljanje, izvrševanje ali obrambo pravnih zahtevkov;
• Posameznik je ugovarjal obdelavi, dokler se ne preveri, ali zakoniti razlogi upravljavca prevladajo nad razlogi posameznika.

PRAVICA DO PRENOSLJIVOSTI PODATKOV

Posameznik ima pravico prejeti osebne podatke, ki se nanašajo nanj in ki nam jih je posredoval, v strukturirani, splošno uporabljani in strojno berljivi obliki, ter ima pravico, da te podatke posreduje drugemu upravljavcu brez naših ovir, če:

• obdelava temelji na privolitvi ali pogodbi; in
• se obdelava izvaja z avtomatiziranimi sredstvi.

PRAVICA DO UGOVORA

Posameznik, katerega osebni podatki se obdelujejo, ima pravico, da kadar koli na podlagi razlogov, povezanih z njegovim posebnim položajem, ugovarja obdelavi osebnih podatkov, ki se nanašajo nanj, če ta temelji na zakonitih interesih, ki jih uveljavljamo mi ali tretja oseba. Osebnih podatkov ne bomo več obdelovali, razen če dokažemo nujne zakonite razloge za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami posameznika, ali za uveljavljanje, izvrševanje ali obrambo pravnih zahtevkov. Kadar se osebni podatki obdelujejo za namene neposrednega trženja, ima posameznik pravico, da kadar koli ugovarja obdelavi osebnih podatkov, ki se nanašajo nanj, za takšno trženje, kar vključuje profiliranje, če je povezano s takšnim neposrednim trženjem. Če neposredno trženje temelji na privolitvi, se pravica do ugovora lahko uveljavi z umikom dane privolitve.

AVTOMATIZIRANO INDIVIDUALNO ODLOČANJE, VKLJUČNO Z OBLIKOVANJEM PROFILOV

Imate pravico, da niste predmet odločitev, ki temeljijo izključno na avtomatizirani obdelavi, vključno s profiliranjem, in ki imajo za vas pravne ali podobno pomembne posledice, če ta odločitev:

• ni potrebna za sklenitev ali izpolnjevanje pogodbe med vami in nami,
• ni dovoljena v skladu z zakonodajo Unije, ki velja za nas in ki določa tudi ustrezne ukrepe za zaščito vaših pravic, svoboščin in zakonitih interesov, ali
• ne temelji na vaši izrecni privolitvi.

PRAVICA DO VLOŽITVE PRITOŽBE V ZVEZI Z OBDELAVO OSEBNIH PODATKOV

Posameznik lahko morebitno pritožbo v zvezi z obdelavo osebnih podatkov sporoči po elektronski pošti na naslov: support@astra-ai.co ali po navadni pošti na naslov Astra AI d.o.o., Resljeva cesta 1, 1000 Ljubljana, registracijska številka: 9614036000. V primeru kršitve varstva osebnih podatkov bomo o tem obvestili pristojni nadzorni organ, razen če je malo verjetno, da kršitev predstavlja tveganje za pravice in svoboščine posameznikov. Če obstaja sum, da je bila v zvezi s kršitvijo storjena kazniva dejanja, bomo o tem obvestili policijo in/ali pristojno tožilstvo.

V primeru kršitve, ki bi lahko pomenila visoko tveganje za pravice in svoboščine posameznikov, bomo prizadete posameznike obvestili takoj ali, če to ni mogoče, brez nepotrebnega odlašanja.

Če je posameznik uveljavil pravico do dostopa do podatkov in po prejemu odločbe meni, da prejeti osebni podatki niso tisti, ki jih je zahteval, ali da ni prejel vseh zahtevanih osebnih podatkov, lahko v 15 dneh pred vložitvijo pritožbe pri informacijskem pooblaščencu vloži utemeljeno pritožbo pri upravljavcu (Astra AI d.o.o., Resljeva cesta 1, 1000 Ljubljana, registracijska številka: 9614036000) v roku 15 dni, preden vloži pritožbo pri Informacijskem pooblaščencu. O pritožbi bomo odločili kot o novi zahtevi v petih delovnih dneh.

Če posameznik meni, da so bile kršene njegove pravice ali predpisi o varstvu osebnih podatkov, lahko vloži pritožbo pri pristojnem nacionalnem organu: Informacijski pooblaščenec Republike Slovenije (Zaloška 59, 1000 Ljubljana, tel.: 01 230 97 30, faks: 01 230 97 78, e-pošta: gp.ip@ip-rs.si).

OBDOBI HRAMBE OSEBNIH PODATKOV

Osebne podatke posameznika bomo hranili tako dolgo, kot je potrebno za izpolnitev namena, za katerega so bili osebni podatki zbrani in nadalje obdelani.

Nekateri podatki se pridobivajo z uporabo piškotkov in drugih podobnih tehnologij, in sicer z analizo vašega vedenja na naši spletni strani ter odziva na e-poštna sporočila, pa tudi od tretjih oseb, katerih piškotki se s vašim soglasjem shranijo na vašo napravo (ponudniki družbenih omrežij itd.).

Podatki, ki se obdelujejo na podlagi zakonitega interesa ali za namene izvedbe ukrepov na vašo zahtevo pred sklenitvijo pogodbe, se hranijo največ pet let od izpolnitve namena naše medsebojne komunikacije ali do izteka zastaralnega roka za morebitne zahtevke.

V primerih, ko veljavna sektorska zakonodaja (npr. davčna zakonodaja) določa obvezna obdobja hrambe osebnih podatkov, bomo osebne podatke izbrisali po izteku zakonsko predpisanega roka.

Skladnost z zakoni o varstvu zasebnosti študentov

Upoštevamo veljavne zvezne zakone o varstvu zasebnosti študentov, vključno z Zakonom o pravicah družine do izobraževanja in zasebnosti (FERPA) ter Zakonom o varstvu zasebnosti otrok na spletu (COPPA). Uvedli smo ukrepe za zagotovitev skladnosti s temi zakoni. Če menite, da teh zakonov nismo upoštevali, nas prosimo kontaktirajte na naslovu support@astra-ai.co.

Pravice do zasebnosti v Kaliforniji

Če ste prebivalec Kalifornije, imate v skladu s kalifornijskim zakonom o varstvu zasebnosti potrošnikov (CCPA) določene pravice, vključno s pravico do dostopa, izbrisa in ugovora proti prodaji vaših osebnih podatkov. Ker vaših osebnih podatkov ne prodajamo, pravica do ugovora proti prodaji ne velja. Če želite uveljaviti svojo pravico do dostopa ali izbrisa vaših osebnih podatkov, nas prosimo kontaktirajte na naslovu support@astra-ai.co.

Posamezniki iz EU/EGP in Združenega kraljestva

Če ste posameznik, na katerega se nanašajo osebni podatki, v Evropski uniji (EU), Evropskem gospodarskem prostoru (EGP) ali Združenem kraljestvu (ZK), imate v skladu z Splošno uredbo o varstvu podatkov (GDPR) ali britansko različico GDPR določene pravice, vključno s pravico do dostopa, popravka, izbrisa, omejitve obdelave ali ugovora proti obdelavi vaših osebnih podatkov. Za uveljavljanje teh pravic nas prosimo kontaktirajte na naslovu support@astra-ai.co.

Poleg tega imate kot posameznik, na katerega se nanašajo osebni podatki, v EU/EGP ali Združenem kraljestvu pravico vložiti pritožbo pri lokalnem organu za varstvo podatkov.

POVEZAVE DO DRUGIH SPLETNIH STRANI

Naša spletna stran lahko vsebuje povezave do spletnih strani tretjih oseb. Te strani imajo svoje lastne politike zasebnosti, s katerimi se morate seznaniti sami, saj za njih ne prevzemamo nobene odgovornosti.

Povezave do družbenih omrežij

Naša spletna stran vsebuje povezave do družbenih omrežij (vtičniki družbenih omrežij), ki smo jih vključili, da vas ob kliku na njihove ikone preusmerijo na ta družbena omrežja. Obdelavo osebnih podatkov, ki jih pridobijo družbena omrežja, ko kliknete na vtičnik družbenega omrežja in ste preusmerjeni na družbeno omrežje, izvajajo navedena družbena omrežja v skladu s svojimi politikami zasebnosti, ki so na voljo na:

• Facebook: obdelavo osebnih podatkov izvaja družba Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, ZDA; izjava o varstvu podatkov je na voljo na https://www.facebook.com/policy.php,
• Instagram: obdelavo osebnih podatkov izvaja družba Instagram LLC, 1601 Willow Rd, Menlo Park, CA 94025, ZDA; izjava o varstvu podatkov je na voljo na: https://help.instagram.com/155833707900388,
• X (prej Twitter): obdelavo osebnih podatkov izvaja podjetje X Corp., 865 FM 1209, Building 2, Bastrop, TX 78602, ZDA (za uporabnike v EU/EGP obdelavo izvaja podjetje X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irska); politika zasebnosti je na voljo na: https://legal.x.com.
• LinkedIn: obdelavo osebnih podatkov izvaja družba LinkedIn Corporation, 1000 West Maude Avenue Sunnyvale, CA 94085, ZDA; izjava o varstvu zasebnosti je na voljo na: https://www.linkedin.com/legal/privacy-policy,
• TikTok: obdelavo osebnih podatkov izvaja podjetje TikTok Information Technologies Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irska; izjava o varstvu osebnih podatkov je na voljo na naslovu https://www.tiktok.com/legal/page/eea/privacy-policy/en.

PIŠKOTKI

Piškotki so majhne besedilne datoteke, ki jih spletne strani shranjujejo na napravah posameznikov, ko ti dostopajo do interneta. Shranjevanje piškotkov je v celoti pod nadzorom posameznika, saj lahko v brskalniku, ki ga uporablja, omeji ali onemogoči shranjevanje piškotkov. Piškotki opravljajo številne funkcije – omogočajo na primer sledenje obiskov spletnih strani, olajšujejo izvajanje različnih kampanj in ponudb ter shranjujejo podatke o tem, ali je posameznik upravičen do določenih popustov ali ugodnosti.

Piškotki omogočajo priročen način za zagotavljanje svežih in relevantnih vsebin, ki ustrezajo interesom in preferencam obiskovalcev spletne strani. Na podlagi statističnih podatkov o prometu na spletni strani, ki jih prav tako omogočajo piškotki, lahko ocenimo učinkovitost zasnove naših spletnih strani ter ustreznost vrste in števila oglasov, ki jih ponujamo na spletni strani.

Vendar pa za nujne piškotke soglasje za namestitev ni potrebno. Ti omogočajo normalno delovanje spletne strani. S pomočjo teh piškotkov je omogočena osnovna uporaba spletne strani. Brez teh piškotkov spletna stran ne deluje normalno ali sploh ne deluje, zato se namestijo tudi takrat, ko posameznik zavrne namestitev piškotkov.

Kako spremenim nastavitve piškotkov?

V aplikaciji Astra za Android v EGP, Združenem kraljestvu in Švici vas pred uporabo analitičnih in trženjskih piškotkov prosimo za privolitev. Svojo izbiro lahko kadar koli spremenite v razdelku Profil → Nastavitve piškotkov. Na kateri koli napravi lahko piškotke blokirate ali izbrišete tudi v nastavitvah brskalnika, kot je opisano v razdelku Upravljanje in izbris piškotkov spodaj.

KATERE PIŠKOTKE UPORABLJAMO?

Nekaj podatkov hranimo tudi v lokalni shrambi brskalnika, ki deluje podobno kot piškotek: vašo izbiro glede piškotkov v aplikaciji za Android (astra-consent, 1 leto), zadnjo spletno stran, s katere ste prišli do nas (lastExternalReferrer), ter identifikatorje, s katerimi Singular in Google Ads merita, kateri oglasi so pripeljali do namestitve aplikacije ali registracije.

UPRAVLJANJE IN IZBRIS PIŠKOTKOV

Če želite spremeniti način uporabe piškotkov v svojem brskalniku, vključno z njihovim blokiranjem ali brisanjem, lahko to storite z ustreznimi spremembami nastavitev brskalnika. Večina brskalnikov vam omogoča, da sprejmete ali zavrnete vse piškotke, sprejmete le določene vrste piškotkov ali pa vas opozori, ko spletna stran želi shraniti piškotek. Piškotke, ki jih je shranil vaš brskalnik, lahko enostavno izbrišete. Če spremenite ali izbrišete datoteko s piškotki v brskalniku, posodobite brskalnik ali napravo, boste morda morali piškotke ponovno onemogočiti. Postopek za upravljanje in brisanje piškotkov se razlikuje od brskalnika do brskalnika.

SPREMEMBE POLITIKE ZASEBNOSTI IN PIŠKOTKOV

Pridržujemo si pravico, da po lastni presoji posodobimo, spremenimo ali nadomestimo kateri koli del naše politike zasebnosti in piškotkov, tako da posodobitve ali spremembe objavimo na naši spletni strani brez predhodnega obvestila. Vse spremembe začnejo veljati z dnem javne objave revidirane politike zasebnosti in piškotkov na naši spletni strani.

Zadnja sprememba: 3.11.2026