izjavi o varstvu podatkov

1. Upravljavec

Upravljavec v smislu Splošne uredbe o varstvu podatkov (GDPR) je:

Presio UG (haftungsbeschränkt) i. Gr.
Hohenzollernstr. 7
80801 München, Nemčija
E-pošta: info@presio.eu

[Če je imenovan: kontaktni podatki pooblaščene osebe za varstvo podatkov.]

2. Podlage za obdelavo podatkov

Osebne podatke svojih uporabnikov načeloma obdelujemo le, kolikor je to potrebno za zagotavljanje delujočega spletnega mesta ter naših vsebin in storitev. Pravne podlage so zlasti:

• čl. 6 odst. 1 točka a GDPR (privolitev),
• čl. 6 odst. 1 točka b GDPR (pogodba oziroma predpogodbeni ukrepi),
• čl. 6 odst. 1 točka c GDPR (zakonska obveznost) in
• čl. 6 odst. 1 točka f GDPR (zakoniti interes).

3. Gostovanje v EU

To spletno mesto se zagotavlja prek [Ponudnik gostovanja, npr. GitHub Pages] zagotovljeno. Podatki aplikacije se pri [Ponudnik zaledja, npr. Supabase] v podatkovnem centru znotraj Evropske unije (EU) obdelujejo in shranjujejo. Z uporabljenimi izvajalci obstajajo pogodbe o pogodbeni obdelavi skladno s čl. 28 GDPR.

4. Zagotavljanje spletnega mesta in dnevniške datoteke strežnika

Ob obisku spletnega mesta brskalnik samodejno posreduje podatke strežniku in jih začasno shrani v t. i. dnevniške datoteke. Beležijo se lahko:

• naslov IP naprave, ki pošilja zahtevo,
• datum in ura dostopa,
• ime in URL pridobljene datoteke,
• uporabljeni brskalnik in po potrebi operacijski sistem,
• URL napotitelja.

Pravna podlaga je čl. 6 odst. 1 točka f GDPR. Naš zakoniti interes je tehnično brezhibno zagotavljanje in varnost našega spletnega mesta.

5. Piškotki

Naše spletno mesto za svoje delovanje ne uporablja piškotkov za sledenje ali trženje. Aplikacija tehnično potrebne informacije (npr. za prijavo/sejo) shranjuje lokalno na vaši napravi; te so potrebne za delovanje (čl. 6 odst. 1 točka b in točka f GDPR oziroma § 25 odst. 2 TDDDG). [Če se uporabljajo dodatni piškotki/storitve, dopolnite tukaj.]

6. Merjenje obiskanosti brez piškotkov

Da bi videli, katere strani se odpirajo in kateri gumbi se uporabljajo, ob vsakem ogledu strani in vsakem kliku na povezavo ali gumb beležimo izključno naslednje podatke:

• odprto stran ter - pri klikih - cilj povezave in vidno oznako kliknjenega elementa,
• morebitno oznako vira v uporabljeni povezavi (npr. iz oglasa ali kode QR),
• napotitveno stran in čas,
• grobe kategorije vrste naprave (mobilna naprava, tablica, računalnik), brskalnika, operacijskega sistema in jezikovne nastavitve.

Ne shranjujemo naslovov IP, popolnih identifikatorjev brskalnika, vnosov iz obrazcev ali piškotkov. Pripis posameznim osebam ali prepoznavanje iste osebe ob več obiskih zato ni mogoč. Podatki se hranijo pri našem obdelovalcu na strežnikih v Evropski uniji. Pravna podlaga je člen 6(1)(f) Splošne uredbe o varstvu podatkov (zakoniti interes za oblikovanje naše ponudbe glede na povpraševanje).

7. Uporabniški račun in uporaba aplikacije

Za uporabo Presia je potreben uporabniški račun. V okviru beleženja delovnega časa obdelujemo za to potrebne podatke, zlasti:

• Matični podatki (ime, e-pošta/uporabniško ime, po potrebi kadrovska številka, oddelek, vloga),
• Podatki o delovnem času (prijave/odjave, odmori, kraj dela, saldi),
• Odsotnosti in zahteve (dopust, bolniška, popravki idr.).

Obdelava poteka za izpolnitev pogodbe o uporabi (čl. 6 odst. 1 točka b GDPR) ter za izpolnitev zakonskih obveznosti (čl. 6 odst. 1 točka c GDPR, npr. dokumentiranje delovnega časa).

Kolikor Presio uporablja delodajalec za svoje zaposlene, je ta delodajalec z vidika varstva podatkov upravljavec podatkov zaposlenih, ki se obdelujejo v aplikaciji; ponudnik v tem pogledu deluje kot obdelovalec (glej točko 10).

8. Potisna obvestila

Z vašo privolitvijo na vašo napravo pošiljamo potisna obvestila (npr. opomnike za odjavo, obvestila o zahtevah in odločitvah). Za tehnično dostavo se uporabljajo potisne storitve posamezne platforme: Apple Push Notification service (APNs) za iOS in [Firebase Cloud Messaging (FCM) / Google] za Android. Pri tem se obdeluje žeton naprave. Pravna podlaga je čl. 6 odst. 1 točka a GDPR; privolitev je mogoče kadar koli preklicati v nastavitvah ali prek sistemskih nastavitev vaše naprave.

9. Vzpostavitev stika

Če nas kontaktirate po e-pošti, sporočene podatke obdelamo za obravnavo vašega povpraševanja. Pravna podlaga je čl. 6 odst. 1 točka b oziroma točka f GDPR.

10. Funkcije UI (spletni pomočnik in razporejanje izmen v aplikaciji)

Spletni pomočnik (klepet z UI): Na tem spletnem mestu ponujamo klepetalnega pomočnika, podprtega z UI, ki odgovarja na vprašanja o izdelku Presio. Tvoji vnosi v klepetu se prek vmesnika, ki ga upravljamo mi (Edge Function v EU), posredujejo ponudniku Mistral AI (ponudnik s sedežem v Parizu, Francija) in tam obdelajo za ustvarjanje odgovora. Obdelava poteka v Evropski uniji (EU); Mistral obdeluje vsebine kot obdelovalec po pogodbi.

Obdelujejo se sporočila, ki jih vneseš, ter - za omejevanje zlorab in stroškov (Rate-Limiting) - tvoj naslov IP. Prosimo, da v klepet ne vnašaš osebnih ali zaupnih podatkov. Potek pogovora se ne shranjuje na strani strežnika; ostane le začasno v sejni shrambi (sessionStorage) tvojega brskalnika in se izbriše ob zaprtju zavihka. Piškotki se ne nastavljajo.

Pravna podlaga je Art. 6 Abs. 1 lit. f GDPR (zakoniti interes za enostavno informacijo o izdelku); uporaba klepeta je prostovoljna. Za klepet ne pride do prenosa v tretjo državo zunaj EU (npr. ZDA).

Funkcije UI v aplikaciji (razporejanje izmen): V Presio pri načrtovanju izmen pomaga UI - ustvarja predloge urnika, razume želje v prostem besedilu in odgovarja na vprašanja v klepetu. Za to uporabljamo Mistral AI (Mistral AI, Pariz, Francija) kot obdelovalca podatkov po naročilu. Obdelava poteka v Evropski uniji (EU); za te funkcije UI ne prihaja do prenosa podatkov v ZDA.

Pri tem se posredujejo samo podatki, ki so nujni za posamezno funkcijo - praviloma le imena ter osnovni podatki o izmenah in delovnih mestih, brez celotnih osebnih podatkov in brez profilov evidentiranega časa. UI ustvarja izključno predloge; o urniku in njegovi objavi odločajo pooblaščene osebe v podjetju. Pravna podlaga je člen 6(1)(b) GDPR (izvajanje pogodbe o uporabi); s ponudnikom obstaja pogodba o obdelavi podatkov po naročilu v skladu s členom 28 GDPR. [Pred objavo preveri in dopolni pogoje ponudnika UI glede uporabe vnosov prek API, npr. izključitev uporabe za namene učenja.]

11. Pogodbena obdelava

Za izvajanje naših storitev uporabljamo skrbno izbrane ponudnike storitev (predvsem za gostovanje/zaledje, dostavo potisnih obvestil in klepet z UI). S temi obstajajo, kolikor je to potrebno, pogodbe o obdelavi podatkov po naročilu v skladu s členom 28 GDPR. Tako spletnega asistenta kot tudi funkcije UI za načrtovanje izmen poganjamo prek Mistral AI (Francija) z obdelavo v EU (glej točko 9) - celotna UI Presio tako deluje znotraj EU. Morebiten prenos v tretje države poteka samo na podlagi ustreznih zaščitnih ukrepov (npr. standardnih pogodbenih klavzul EU). [Tukaj konkretno dopolni druge uporabljene ponudnike storitev, npr. gostovanje/zaledje in potisna obvestila.]

12. Obdobje hrambe

Osebne podatke hranimo le tako dolgo, kot je potrebno za posamezne namene ali kot to predpisujejo zakonski roki hrambe (npr. obveznosti po trgovinskem in davčnem pravu). Nato se podatki izbrišejo ali anonimizirajo.

13. Tvoje pravice

Po GDPR vam pripadajo naslednje pravice:

• dostop (čl. 15 GDPR),
• popravek (čl. 16 GDPR),
• izbris (čl. 17 GDPR),
• omejitev obdelave (čl. 18 GDPR),
• prenosljivost podatkov (čl. 20 GDPR),
• ugovor obdelavi (čl. 21 GDPR),
• preklic danih privolitev z učinkom za naprej (čl. 7 odst. 3 GDPR).

Za uveljavljanje svojih pravic zadošča neformalno sporočilo na zgoraj navedeni e-poštni naslov.

14. Pravica do pritožbe

Imate pravico, da se glede obdelave svojih osebnih podatkov pritožite pri nadzornem organu za varstvo podatkov (čl. 77 GDPR), zlasti v državi članici svojega prebivališča, delovnega mesta ali kraja domnevne kršitve.

15. Varnost podatkov in ažurnost

Izvajamo tehnične in organizacijske ukrepe za zaščito vaših podatkov pred manipulacijo, izgubo in nepooblaščenim dostopom (med drugim šifriran prenos prek TLS, pravice dostopa glede na vlogo). To izjavo o varstvu podatkov po potrebi prilagodimo, da upoštevamo spremenjeno pravno stanje ali spremembe naših storitev.