Politika zasebnosti

1. Kdo smo (upravljavec osebnih podatkov)

Upravljavec osebnih podatkov, obdelanih prek spletne strani myvelvet-secret.com, je GRAFEIO.

Telefon: 051 845 307
E-pošta: grafeio.creative@gmail.com
Matična številka: 7584474
Davčna številka: 83235256
GRAFEIO ni zavezanec za DDV.

V nadaljevanju »GRAFEIO«, »mi« ali »nas«. Za vsa vprašanja glede zasebnosti piši na zgornji e-poštni naslov.

2. Kateri podatki se zbirajo

• Podatki ob prijavi: ime in e-poštni naslov, prejeta prek prijave z Google računom.
• Vsebina branj: vprašanja, izbrane teme, besedilo, ki ga vneseš, in AI razlaga. Branja se samodejno shranijo v Moj prostor, kjer jih lahko kadarkoli izbrišeš. Izjema je brezplačni Šepet pri Znamenjih, ki se ne shrani.
• Oblika nagovora: če jo izbereš (v ženski obliki, v moški obliki ali nevtralno), jo hranimo samo zato, da ti branja pišemo v tej obliki. Spremeniš ali izbrišeš jo lahko v Mojem prostoru. Brez prijave ostane samo v tvojem brskalniku.
• Brezplačna branja in kalkulator čustev brez prijave: da lahko omejimo njihovo število, iz tvojega naslova IP izračunamo zgoščeno vrednost s soljo, ki se vsak dan spremeni. Samega naslova IP ne shranimo, zgoščene vrednosti pa po dveh dneh izbrišemo. Brezplačna branja brez prijave se ne shranijo.
• Podatki ob nakupu: ob plačilu Stripe od tebe zahteva naslov in državo (za izdajo računa), mi pa ob tem zabeležimo tudi tvoj IP naslov — oboje je zakonsko potreben dokaz o kraju kupca za pravilno davčno obravnavo. Podatkov o plačilni kartici ne vidimo in ne shranjujemo.
• Podatki o uporabi: osnovna statistika obiska prek Google Analytics (samo, če privoliš prek pasice s piškotki) — glej Piškotki in lokalno shranjevanje.

3. Zakaj podatke obdelujemo

• za izvedbo naročenega branja in delovanje Mojega prostora (izvajanje pogodbe),
• za izdajo računa in izpolnjevanje računovodskih obveznosti (zakonska obveznost),
• za odgovarjanje na tvoja vprašanja (upravičen interes),
• za pošiljanje novičk in statistiko obiska, izključno na podlagi tvoje predhodne privolitve.

4. Komu posredujemo podatke

Podatke po potrebi delimo z zunanjimi ponudniki storitev, ki nam pomagajo pri delovanju strani (obdelovalci osebnih podatkov):

• Stripe (Stripe Payments Europe, Limited) — obdelava plačil,
• Anthropic — prejme besedilo tvojega vprašanja/branja z namenom, da ustvari AI razlago; ne prejme tvojega imena ali e-poštnega naslova,
• Supabase — gostovanje baze podatkov in prijave (strežniki v Frankfurtu, EU), vključno z varnostnimi kopijami za primer okvare (t. i. point-in-time recovery), ki se samodejno prepišejo po omejenem obdobju,
• Netlify — gostovanje spletne strani,
• Brevo — pošiljanje novičk, samo za tiste, ki se nanje prijavijo,
• Google — prijava v uporabniški račun (Google Sign-In) in, ob privolitvi, spletna statistika (Google Analytics).

Podatkov ne prodajamo in jih ne uporabljamo za oglaševanje tretjih strani.

5. Prenos podatkov izven EU/EGP

Nekateri od zgornjih ponudnikov (Anthropic, Google) imajo sedež v ZDA. Za prenos podatkov k njim se uporabljajo ustrezni zaščitni mehanizmi, kot so standardne pogodbene klavzule EU ali certifikacija v okviru EU–US Data Privacy Framework, odvisno od ponudnika.

6. Koliko časa hranimo podatke

• Izdani računi se hranijo skladno z zakonsko predpisanim obdobjem hrambe računovodskih listin, tudi če medtem izbrišeš svoj uporabniški račun.
• Vsebina branj in podatki računa se hranijo, dokler ima uporabnik odprt račun, oziroma dokler jih sam ne izbriše prek Mojega prostora.
• Varnostne kopije baze se samodejno prepišejo po kratkem, tehnično določenem obdobju in niso namenjene trajni hrambi.

7. Tvoje pravice

V skladu s Splošno uredbo o varstvu podatkov (GDPR) imaš pravico do: dostopa do svojih podatkov, popravka netočnih podatkov, izbrisa, omejitve obdelave, ugovora obdelavi in prenosljivosti podatkov. Zahtevo pošlji na grafeio.creative@gmail.com. Če menite, da so vaše pravice kršene, se lahko pritožite pri Informacijskem pooblaščencu RS.

8. Izbris računa

Svoj račun lahko kadarkoli izbrišeš v Mojem prostoru. Ob izbrisu se izbrišejo tvoj profil, shranjena branja in naročniški podatki. Izdani računi ostanejo shranjeni skladno s točko 6 zgoraj — to je zakonska obveznost, ne naša izbira.

9. Varnost podatkov

Povezava s stranjo je šifrirana (HTTPS). Dostop do baze podatkov je omejen na potrebno raven prek pravil dostopa na ravni posamezne vrstice (Row Level Security), tako da lahko vsak uporabnik vidi samo svoje podatke.

10. Spremembe politike

To politiko lahko občasno posodobimo. Datum zadnje spremembe je naveden na vrhu strani.

11. Podatki o upravljavcu

GRAFEIO, Miran Vugrinski s.p., Regentova ulica 20, 2000 Maribor, Slovenija. Naslov je naveden zaradi zakonske obveznosti. Za stik prosimo uporabi e-pošto.