Politika zasebnosti

Upravljavec vaših osebnih podatkov je Studio 404 d.o.o., Slovenska cesta 55, 1000 Ljubljana, Slovenia, ID za DDV SI42531357 (v nadaljevanju »mi« ali »Chapy«). Dosegljivi smo na hello@chapy.eu.

Ta politika pojasnjuje, kako obdelujemo osebne podatke, ko obiščete chapy.eu in uporabljate AI pomočnika Chapy (v nadaljevanju »storitev«), v skladu s Splošno uredbo o varstvu podatkov (EU) 2016/679 (GDPR) in slovensko zakonodajo o varstvu osebnih podatkov (ZVOP-2).

• Podatki o računu: ime, e-naslov, geslo (shranjeno le v obliki zgoščene vrednosti), način prijave in jezikovna nastavitev.
• Vsebina pogovorov: sporočila, ki jih pošljete pomočniku, in odgovori, ki jih ustvari, skupaj z naslovi pogovorov in časovnimi žigi.
• Podatki o naročnini in obračunu: stanje naročnine, obračunsko obdobje, ime in naslov za račun, davčna številka oziroma ID za DDV (če ga vnesete) ter evidenca računov. Polne številke kartice ne vidimo in je ne hranimo; podatke o kartici obdeluje Stripe.
• Tehnični podatki: IP-naslov, vrsta brskalnika in naprave ter strežniški dnevniki, potrebni za delovanje in varnost storitve.
• Komunikacija s podporo: sporočila, ki jih pošljete v klepet podpore ali po e-pošti, in z njimi povezani kontaktni zapisi.
• Oglaševalski podatki (samo z vašo privolitvijo): Google Click ID (gclid) in identifikatorji, ki jih nastavijo piškotki Google Ads, za merjenje uspešnosti naših oglasov.

• Zagotavljanje storitve, upravljanje računa, izvajanje preizkusa in naročnine ter ustvarjanje odgovorov umetne inteligence: izvajanje pogodbe (6. člen, 1. odstavek, točka b GDPR).
• Obračun, izdajanje računov in vodenje računovodskih evidenc: zakonska obveznost (6. člen, 1. odstavek, točka c GDPR).
• Varnost, preprečevanje goljufij in zlorab, omejitve poštene rabe ter odpravljanje napak: naši zakoniti interesi (6. člen, 1. odstavek, točka f GDPR).
• Podpora uporabnikom in odgovarjanje na vaše zahteve: izvajanje pogodbe in naši zakoniti interesi.
• Servisna e-sporočila (račun, varnost, obračun in obvestila o preizkusu): izvajanje pogodbe. Tržna e-sporočila pošiljamo samo z vašo privolitvijo ali kjer to dovoljuje zakon, odjavite pa se lahko kadar koli.
• Merjenje uspešnosti oglasnih akcij Google Ads: vaša privolitev (6. člen, 1. odstavek, točka a GDPR). Privolitev lahko kadar koli prekličete prek povezave »Nastavitve piškotkov« v nogi strani; preklic ne vpliva na zakonitost obdelave pred njim.

Vaših osebnih podatkov ne prodajamo. Podatke delimo samo z ponudniki storitev, ki jih obdelujejo v našem imenu na podlagi pogodb o obdelavi podatkov (28. člen GDPR), in z organi, kadar to zahteva zakon:

• Railway: gostovanje aplikacije in podatkovne baze v regiji EU.
• Stripe: obdelava plačil za naročnine. Stripe je za lastne potrebe preprečevanja goljufij in zakonske obveznosti tudi samostojni upravljavec.
• Space Invoices: izdajanje računov in pošiljanje računov po e-pošti. Podatki o računih se hranijo zakonsko predpisan čas.
• Hal (chatwithhal.com): klepet s podporo, pošiljanje transakcijskih in servisnih e-sporočil ter evidenca odnosov s strankami.
• Ponudniki modelov umetne inteligence: vaša sporočila pošljemo ponudniku oziroma ponudnikom modelov, ki jih uporabljamo za ustvarjanje odgovorov. Delujejo kot obdelovalci na podlagi pogodb o obdelavi podatkov, uporabe vaših pogovorov za učenje svojih modelov pa jim ne dovolimo. Trenutno uporabljamo Anthropic PBC (modeli Claude, ZDA).
• Google Ads (Google Ireland Limited): samo če privolite v analitične in oglaševalske piškotke.

Podatke lahko, kadar je to potrebno in zakonito, razkrijemo tudi računovodjem, pravnim svetovalcem in pristojnim organom.

Storitev gostujemo v EU. Nekateri ponudniki (na primer Stripe, Google ali ponudniki modelov umetne inteligence) lahko podatke obdelujejo tudi zunaj Evropskega gospodarskega prostora. V takem primeru se prenosi opirajo na sklep o ustreznosti (na primer okvir EU-ZDA za varstvo podatkov) ali na standardne pogodbene klavzule Evropske komisije in po potrebi dodatne zaščitne ukrepe.

• Račun in pogovori: dokler jih ali računa ne izbrišete. Ko izbrišete račun, podatke o računu in pogovore izbrišemo brez nepotrebnega odlašanja, razen podatkov, ki jih moramo hraniti po zakonu.
• Računi in računovodske evidence: 10 let, kot zahteva slovenska davčna in računovodska zakonodaja (vključno z ZDDV-1).
• Strežniški dnevniki in varnostni podatki: do 90 dni.
• Komunikacija s podporo: do 3 leta po zadnjem stiku.
• Oglaševalski identifikatorji: do izteka življenjske dobe piškotka (do 90 dni) oziroma do preklica privolitve.

Dolgo neaktivne račune v preizkusnem obdobju lahko po predhodnem obvestilu izbrišemo.

Nujni (privolitev ni potrebna):

• Piškotek seje našega sistema za prijavo: vas ohranja prijavljene.
• NEXT_LOCALE: si zapomni vaš jezik.
• chapy-consent (lokalna shramba): si zapomni vašo izbiro glede piškotkov.

Analitika in oglaševanje (samo po vašem sprejemu):

• _gcl_au, _gcl_aw, _gac_* (Google Ads, do 90 dni): pripišejo registracije in nakupe kliku na oglas.
• chapy-gclid (lokalna shramba, do 90 dni): hrani Google Click ID oglasa, na katerega ste kliknili, da lahko poznejšo registracijo ali nakup pripišemo oglasu.

Dokler ne izberete, se Googlove oznake izvajajo v omejenem načinu, v katerem sta shranjevanje za oglaševanje in analitiko zavrnjena. Izbiro lahko kadar koli spremenite prek povezave »Nastavitve piškotkov« v nogi strani.

Po GDPR imate pravico do dostopa do svojih podatkov, popravka ali izbrisa, omejitve obdelave, ugovora, prenosljivosti podatkov in preklica privolitve. Kadar obdelava temelji na zakonitem interesu, lahko iz razlogov, povezanih z vašim posebnim položajem, ugovarjate.

Pravice uveljavljate s sporočilom na hello@chapy.eu. Odgovorili bomo v enem mesecu. Pogovore in račun lahko izbrišete tudi v nastavitvah aplikacije.

Če menite, da vaše podatke obdelujemo nezakonito, imate pravico do pritožbe pri nadzornem organu: Informacijski pooblaščenec Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si, gp.ip@ip-rs.si. Veseli bomo, če nam pred tem date priložnost, da težavo rešimo sami.

Vaše podatke varujemo s šifriranjem pri prenosu, zgoščenimi gesli, nadzorom dostopa in gostovanjem v EU. Noben sistem ni popolnoma varen, zato v pogovorih s pomočnikom ne delite zelo občutljivih podatkov (na primer zdravstvenih podatkov, gesel ali številk plačilnih kartic).

Odgovore samodejno ustvari model umetne inteligence. Ne sprejemamo odločitev o vas, ki bi imele pravne ali podobno pomembne učinke in bi temeljile izključno na avtomatizirani obdelavi.

Storitev je namenjena osebam, starim 18 let ali več. Podatkov mladoletnih oseb ne zbiramo namerno. Če menite, da se je registriral mladoletnik, nas obvestite in podatke bomo izbrisali.

To politiko lahko občasno posodobimo. Veljavno različico objavimo na tej strani, o pomembnih spremembah pa vas obvestimo po e-pošti ali v aplikaciji.