Politika zasebnosti

1. Uvod

UnnaData ("mi", "nas", "naš") se zavezuje k varovanju in spoštovanju vaše zasebnosti. Ta Politika zasebnosti opisuje, kako zbiramo, uporabljamo in delimo informacije o vas, ko uporabljate našo platformo za skladnost z GDPR, ki jo poganja UI, spletno stran in povezane storitve (skupaj "Storitve").

Z dostopom do naših Storitev ali njihovo uporabo potrjujete, da ste prebrali in razumeli to Politiko zasebnosti. Če se z našimi praksami ne strinjate, naših Storitev ne uporabljajte.

2. Upravljavec podatkov

Upravljavec osebnih podatkov, obdelanih prek naših Storitev, je:

UnnaData OÜ
Matična številka 16650295
Tartu mnt 67/1-13b, 10115 Tallinn, Estonia
E-pošta: privacy@unnadata.com
Pooblaščena oseba za varstvo podatkov: dpo@unnadata.com

3. Podatki, ki jih zbiramo

3.1 Informacije, ki jih zagotovite

• Podatki o računu: ime, e-poštni naslov in podatki o organizaciji ob registraciji.
• Informacije o organizaciji: ime organizacije, naslov, panoga in drugi organizacijski podatki, ki jih zagotovite med nastavitvijo.
• Dokumenti: datoteke, ki jih naložite na platformo za namene upravljanja skladnosti, vključno s politikami zasebnosti, pogodbami in ocenami.
• Vsebina klepeta: sporočila in poizvedbe, ki jih pošljete prek naše funkcije klepeta UI.
• Komunikacija: informacije, ki jih zagotovite ob stiku z našo ekipo za podporo.

3.2 Informacije, zbrane samodejno

• Podatki o uporabi: informacije o tem, kako komunicirate z našimi Storitvami, vključno z uporabljenimi funkcijami, obiskanimi stranmi in izvedenimi dejanji.
• Informacije o napravi: vrsta brskalnika, operacijski sistem, identifikatorji naprave in ločljivost zaslona.
• Podatki dnevnika: naslovi IP, časovni žigi dostopa, dnevniki zahtevkov API in podatki o napakah.
• Meritve uporabe UI: poraba žetonov, interakcije z modelom in meritve kakovosti odgovorov (brez vsebine).

3.3 Informacije tretjih oseb

• Ponudnik plačilnih storitev: Stripe nam zagotavlja podrobnosti o transakcijah (ne hranimo popolnih številk kartic).

4. Kako uporabljamo vaše podatke

Vaše osebne podatke obdelujemo za naslednje namene:

Namen	Opis
Zagotavljanje storitev	Zagotavljanje, vzdrževanje in izboljševanje naše platforme za skladnost ter funkcij UI.
Avtentikacija	Preverjanje vaše identitete in upravljanje dostopa do računa.
Obdelava UI	Zagotavljanje kontekstualnih odgovorov UI na podlagi naloženih dokumentov in poizvedb.
Obračunavanje	Obdelava plačil, upravljanje naročnin in izdajanje računov.
Komunikacija	Pošiljanje obvestil, povezanih s storitvijo, posodobitev in odgovorov podpore.
Varnost	Odkrivanje, preprečevanje in obravnavanje goljufij, zlorab in varnostnih težav.
Analitika	Razumevanje vzorcev uporabe in izboljševanje naših Storitev (samo agregirani podatki).

5. Pravna podlaga za obdelavo

V skladu z GDPR vaše osebne podatke obdelujemo na podlagi naslednjih pravnih podlag:

• Izpolnjevanje pogodbe (čl. 6(1)(b)): obdelava, potrebna za zagotavljanje naših Storitev, kot je dogovorjeno v naših Pogojih poslovanja.
• Zakoniti interes (čl. 6(1)(f)): za varnost, preprečevanje goljufij, izboljševanje storitev in analitiko, kadar naši interesi ne prevladajo nad vašimi pravicami.
• Soglasje (čl. 6(1)(a)): kadar ste podali izrecno soglasje, na primer za trženjska sporočila ali neobvezne piškotke.
• Zakonska obveznost (čl. 6(1)(c)): kadar moramo podatke obdelati zaradi izpolnjevanja zakonskih zahtev (npr. davčne evidence, zahteve regulatornih organov).

6. Deljenje podatkov & obdelovalci

Vaših osebnih podatkov ne prodajamo. Podatke delimo le z naslednjimi kategorijami prejemnikov:

• Oblačna infrastruktura: Amazon Web Services (AWS) -- regija EU (eu-west-1, Irska) za gostovanje in shranjevanje.
• Ponudnik UI: Anthropic -- za analizo skladnosti, ki jo poganja UI. Podatki se obdelujejo na podlagi Pogodbe o obdelavi podatkov in se ne uporabljajo za učenje modelov.
• Ponudnik plačilnih storitev: Stripe -- za obračunavanje naročnin in obdelavo plačil.

Vsi podobdelovalci so zavezani s Pogodbami o obdelavi podatkov (DPA), ki jih zavezujejo, da vaše podatke varujejo v skladu z GDPR.

7. Hramba podatkov

Vaše osebne podatke hranimo le toliko časa, kolikor je potrebno za izpolnitev namenov, za katere so bili zbrani:

• Podatki o računu: hranjeni, dokler je vaš račun aktiven, ter še 30 dni po izbrisu, da je mogoča obnovitev.
• Dokumenti: hranjeni, dokler je vaš račun aktiven. Trajno izbrisani v 30 dneh od izbrisa računa.
• Zgodovina klepeta: hranjena, dokler je vaš račun aktiven. Posamezne seje lahko kadar koli izbrišete.
• Revizijski dnevniki: hranjeni 2 leti za namene varnosti in skladnosti.
• Računovodski zapisi: hranjeni 7 let, kot zahtevajo davčni in finančni predpisi.

8. Vaše pravice po GDPR

Kot posameznik, na katerega se nanašajo osebni podatki, imate po GDPR naslednje pravice:

• Pravica do dostopa (čl. 15): zahtevate kopijo svojih osebnih podatkov.
• Pravica do popravka (čl. 16): zahtevate popravek netočnih podatkov.
• Pravica do izbrisa (čl. 17): zahtevate izbris svojih podatkov ("pravica do pozabe").
• Pravica do omejitve obdelave (čl. 18): zahtevate omejitev načina obdelave svojih podatkov.
• Pravica do prenosljivosti podatkov (čl. 20): prejmete svoje podatke v strojno berljivi obliki.
• Pravica do ugovora (čl. 21): ugovarjate obdelavi, ki temelji na zakonitem interesu.
• Pravica do preklica soglasja (čl. 7(3)): kadar koli prekličete soglasje, kadar obdelava temelji na soglasju.

Za uveljavljanje katere koli od teh pravic nas kontaktirajte na naslovu privacy@unnadata.com. Odgovorili bomo v 30 dneh, kot to zahteva GDPR.

Imate tudi pravico vložiti pritožbo pri vašem lokalnem nadzornem organu, če menite, da so bile vaše pravice kršene.

9. Mednarodni prenosi podatkov

Vaši podatki se hranijo in obdelujejo izključno znotraj Evropske unije (AWS eu-west-1, Irska). Osebnih podatkov ne prenašamo zunaj Evropskega gospodarskega prostora (EGP), razen če:

• ima država prejemnica sklep o ustreznosti Evropske komisije.
• so vzpostavljeni ustrezni zaščitni ukrepi (npr. standardne pogodbene klavzule).
• se uporabi odstopanje po členu 49 GDPR.

Pri obdelavi UI prek Anthropic se podatki lahko obdelujejo v Združenih državah Amerike na podlagi standardnih pogodbenih klavzul (SCC) in dodatnih ukrepov za zagotovitev ustrezne ravni varstva.

10. Varnostni ukrepi

Za varovanje vaših osebnih podatkov izvajamo ustrezne tehnične in organizacijske ukrepe, vključno z:

• šifriranjem AES-256 za podatke v mirovanju
• šifriranjem TLS 1.3 za podatke med prenosom
• avtentikacijo na podlagi JWT s kratkotrajnimi dostopnimi žetoni
• nadzorom dostopa na podlagi vlog
• celovitim beleženjem revizijske sledi
• rednimi varnostnimi ocenami
• postopki za odzivanje na incidente

11. Piškotki

Uporabljamo najmanjše potrebno število piškotkov za delovanje naših Storitev. Za podrobne informacije o piškotkih, ki jih uporabljamo, si oglejte našo Politiko piškotkov.

12. Spremembe te politike

To Politiko zasebnosti lahko občasno posodobimo. O vseh bistvenih spremembah vas bomo obvestili z objavo posodobljene politike na naši spletni strani in po potrebi s pošiljanjem obvestila. Datum "Nazadnje posodobljeno" na vrhu te strani prikazuje, kdaj je bila politika nazadnje spremenjena.

13. Kontakt

Če imate kakršna koli vprašanja o tej Politiki zasebnosti ali naših praksah v zvezi s podatki, nas kontaktirajte:

• Splošna vprašanja o zasebnosti: privacy@unnadata.com
• Pooblaščena oseba za varstvo podatkov: dpo@unnadata.com
• Zahteve posameznikov, na katere se nanašajo osebni podatki: privacy@unnadata.com