Politika zasebnosti

1. Upravljavec podatkov

Upravljavec osebnih podatkov je Grafeio, Miran Vugrinski s.p., Regentova ulica 20, 2000 Maribor, matična številka 7584474000, davčna številka 83235256. Za vsa vprašanja glede zasebnosti piši na grafeio.creative@gmail.com.

2. Kateri podatki se zbirajo

• Podatki ob prijavi: ime in e-poštni naslov, prejeta prek prijave z Google računom.
• Vsebina branj: vprašanja, izbrane teme in besedilo, ki ga vneseš, ter shranjena AI razlaga, če se odločiš za shranjevanje v Moj prostor.
• Podatki ob nakupu: ob plačilu Stripe od tebe zahteva naslov in državo (za izdajo računa), mi pa ob tem zabeležimo tudi tvoj IP naslov — oboje je zakonsko potreben dokaz o kraju kupca za pravilno davčno obravnavo. Podatkov o plačilni kartici ne vidimo in ne shranjujemo.
• Podatki o uporabi: osnovna statistika obiska prek Google Analytics (samo, če privoliš prek pasice s piškotki) — glej Piškotki in lokalno shranjevanje.

3. Zakaj podatke obdelujemo

• za izvedbo naročenega branja in delovanje Mojega prostora (izvajanje pogodbe),
• za izdajo računa in izpolnjevanje računovodskih obveznosti (zakonska obveznost),
• za odgovarjanje na tvoja vprašanja (upravičen interes),
• za pošiljanje novičk in statistiko obiska, izključno na podlagi tvoje predhodne privolitve.

4. Komu posredujemo podatke

Podatke po potrebi delimo z zunanjimi ponudniki storitev, ki nam pomagajo pri delovanju strani (obdelovalci osebnih podatkov):

• Stripe (Stripe Payments Europe, Limited) — obdelava plačil,
• Anthropic — prejme besedilo tvojega vprašanja/branja z namenom, da ustvari AI razlago; ne prejme tvojega imena ali e-poštnega naslova,
• Supabase — gostovanje baze podatkov in prijave (strežniki v Frankfurtu, EU), vključno z varnostnimi kopijami za primer okvare (t. i. point-in-time recovery), ki se samodejno prepišejo po omejenem obdobju,
• Netlify — gostovanje spletne strani,
• Brevo — pošiljanje novičk, samo za tiste, ki se nanje prijavijo,
• Google — prijava v uporabniški račun (Google Sign-In) in, ob privolitvi, spletna statistika (Google Analytics).

Podatkov ne prodajamo in jih ne uporabljamo za oglaševanje tretjih strani.

5. Prenos podatkov izven EU/EGP

Nekateri od zgornjih ponudnikov (Anthropic, Google) imajo sedež v ZDA. Za prenos podatkov k njim se uporabljajo ustrezni zaščitni mehanizmi, kot so standardne pogodbene klavzule EU ali certifikacija v okviru EU–US Data Privacy Framework, odvisno od ponudnika.

6. Koliko časa hranimo podatke

• Izdani računi se hranijo skladno z zakonsko predpisanim obdobjem hrambe računovodskih listin, tudi če medtem izbrišeš svoj uporabniški račun.
• Vsebina branj in podatki računa se hranijo, dokler ima uporabnik odprt račun, oziroma dokler jih sam ne izbriše prek Mojega prostora.
• Varnostne kopije baze se samodejno prepišejo po kratkem, tehnično določenem obdobju in niso namenjene trajni hrambi.

7. Tvoje pravice

V skladu s Splošno uredbo o varstvu podatkov (GDPR) imaš pravico do: dostopa do svojih podatkov, popravka netočnih podatkov, izbrisa, omejitve obdelave, ugovora obdelavi in prenosljivosti podatkov. Zahtevo pošlji na grafeio.creative@gmail.com. Če menite, da so vaše pravice kršene, se lahko pritožite pri Informacijskem pooblaščencu RS.

8. Izbris računa

Svoj račun lahko kadarkoli sam izbrišeš v Mojem prostoru. Ob izbrisu se izbrišejo tvoj profil, shranjena branja in naročniški podatki. Izdani računi ostanejo shranjeni skladno s točko 6 zgoraj — to je zakonska obveznost, ne naša izbira.

9. Varnost podatkov

Povezava s stranjo je šifrirana (HTTPS). Dostop do baze podatkov je omejen na potrebno raven prek pravil dostopa na ravni posamezne vrstice (Row Level Security), tako da lahko vsak uporabnik vidi samo svoje podatke.

10. Spremembe politike

To politiko lahko občasno posodobimo. Datum zadnje spremembe je naveden na vrhu strani.