Politika zasebnosti

1. Upravljavec

Upravljavec osebnih podatkov uporabnikov aplikacije Jedro+ je Sonja Žužek s.p., Prešernova cesta 21A, 1234 Mengeš, Slovenija, matična številka 9323228000. Za varstvo podatkov je pooblaščen Tim Kogej. Kontakt za vsa vprašanja in zahteve: tim.kogej@jedroplus.com.

Za podatke strank, zaposlenih in klicateljev, ki jih podjetja (npr. saloni) vodijo v aplikaciji, je upravljavec to podjetje; ponudnik jih obdeluje le v njegovem imenu (glej točko 8).

2. Katere podatke obdelujemo

• Podatki računa: ime, e-poštni naslov, geslo (shranjeno kot zgoščena vrednost), vloga v ekipi, jezik aplikacije.
• Podatki podjetja: naziv, dejavnost, naslov, država, davčna številka, kontaktni telefon in e-pošta, logotip, delovni čas, nastavitve.
• Podatki o naročnini in plačilih: paket, dodatki, poraba sporočil, računi. Podatke plačilnih kartic obdeluje Stripe; ponudnik jih ne vidi.
• Tehnični podatki: IP naslov in čas zahtev (za varnost in omejevanje zlorab), dnevniki napak na strežniku.
• Komunikacija: sporočila, ki jih uporabnik pošlje ponudniku (npr. povpraševanja, podpora).

3. Nameni in pravne podlage

• Izvajanje pogodbe (6(1)(b) GDPR): ustvarjanje računa, zagotavljanje funkcij, obračun, podpora, obvestila o storitvi (npr. porabljena kvota, neuspelo plačilo).
• Zakonske obveznosti (6(1)(c) GDPR): hramba računov in knjigovodskih listin.
• Zakoniti interes (6(1)(f) GDPR): varnost in preprečevanje zlorab, odpravljanje napak, izboljševanje storitve na podlagi skupnih, neosebnih statistik.

Podatkov ne prodajamo in jih ne uporabljamo za oglaševanje tretjih.

4. Kako dolgo hranimo podatke

• Podatki računa in podjetja: v času pogodbe in še 90 dni po njenem koncu, nato jih izbrišemo.
• Računi in knjigovodske listine: toliko, kot zahteva zakon (za račune 10 let).
• Tehnični podatki za omejevanje zlorab: kratkotrajno; dnevniki napak: največ 30 dni.

5. Komu podatke posredujemo

Podatke obdelujejo skrbno izbrani obdelovalci (gostovanje, baza podatkov, e-pošta, SMS, plačila, telefonija, AI modeli), s katerimi imamo sklenjene pogodbe o obdelavi. Seznam je objavljen na strani »Podobdelovalci«.

Podatke lahko posredujemo državnim organom, kadar to zahteva zakon.

6. Prenos izven EU

Baza podatkov, gostovanje aplikacije, e-pošta in strežnik za avtomatizacije so v EU. Nekateri ponudniki (AI jezikovni in glasovni modeli, telefonija, del plačilnega sistema) podatke obdelujejo tudi v ZDA. Prenos je zavarovan s standardnimi pogodbenimi klavzulami Evropske komisije in, kjer je ponudnik vključen, z okvirom EU-ZDA za zasebnost podatkov (Data Privacy Framework).

7. Piškotki

Aplikacija uporablja samo nujne piškotke in lokalno shrambo: za prijavo (seja), izbrani jezik in izbrano podjetje. Analitičnih, oglaševalskih ali sledilnih piškotkov ne uporabljamo, zato soglasje za piškotke ni potrebno.

8. Podatki strank salonov

Če ste stranka podjetja, ki uporablja Jedro+ (npr. salona), vaše podatke upravlja to podjetje. Ponudnik jih obdeluje le po njegovih navodilih, za naročanje, opomnike, obvestila in druge funkcije, ki jih podjetje uporablja. Za uveljavljanje pravic se obrnite neposredno na podjetje; ponudnik mu bo pri tem pomagal.

• Obdelujejo se lahko: ime in priimek, e-pošta, telefonska številka, spol, jezik, opombe, zgodovina terminov, plačila, soglasje za obveščanje.
• Novice in ponudbe: vsako tako sporočilo vsebuje povezavo za odjavo. Po odjavi jih ne prejemate več; opomniki za termine se še naprej pošiljajo.
• Klici na Receptionist+: klic se snema in prepisuje, da AI asistentka lahko rezervira termin ali posreduje sporočilo. Na to ste opozorjeni na začetku klica. Posnetki in prepisi se hranijo 90 dni.
• Evidenca poslanih SMS (številka, čas, stanje dostave) se hrani 12 mesecev.

9. Avtomatizirano odločanje

AI funkcije pripravljajo odgovore in predloge, ne sprejemajo pa odločitev, ki bi imele za posameznika pravne ali podobno pomembne učinke.

10. Varnost

Podatki so med prenosom šifrirani (HTTPS/TLS) in shranjeni pri ponudnikih z ustreznimi certifikati. Dostop je omejen z vlogami in pravili na ravni baze; podatki posameznega podjetja so ločeni od drugih. Dostop ima le pooblaščena oseba ponudnika, kadar je to potrebno za delovanje ali podporo.

11. Vaše pravice

Imate pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti in ugovora. Zahtevo pošljite na tim.kogej@jedroplus.com; odgovorimo najkasneje v enem mesecu.

Pritožbo lahko vložite pri Informacijskem pooblaščencu RS, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si, ali pri nadzornem organu v svoji državi.

12. Spremembe

Politiko lahko posodobimo. O bistvenih spremembah uporabnike obvestimo po e-pošti; datum veljavne različice je naveden na vrhu.