Politika zasebnosti

Upravljavec je KAUDATA RAČUNALNIŠKO PROGRAMIRANJE D.O.O., Kidričeva cesta 2 B, 3320 Velenje, Slovenija. Matična številka in davčne številke so v impresumu.

Za vse, kar zadeva vaše podatke, pišite na [email protected]. Odgovor boste prejeli v enem mesecu, kar je rok, ki ga dovoljuje člen 12(3).

TODO(founder): pooblaščena oseba za varstvo podatkov Podjetje te velikosti in s takšno obdelavo je po členu 37 najverjetneje ne potrebuje, vendar mora biti ta ocena zapisana in shranjena, ne le predpostavljena.

Za vse, kar je opisano tukaj, smo upravljavec mi, tudi za fotografije, ki jih naložite. Mi odločamo, kaj se shrani, za koliko časa, kateri ponudnik umetne inteligence to prebere in kaj gre v bazo oznak, in enako odločitev uporabimo za vse stranke. Nihče nam ne more dati navodila, naj z njegovimi naloženimi podatki ravnamo drugače.

To je pomembno, če ste servisna delavnica in ne posamezen serviser, ker ste lahko upravljavec podatkov svojih strank in po členu 28 morda potrebujete pogodbo o obdelavi osebnih podatkov z nami. Preden domnevate, da jo imate, preberite razdelek 5a.

• Kar naložite. Fotografije komponente in plošče okoli nje, oznako, kot smo jo prebrali, ohišje, oznako položaja na plošči, znamko in model naprave ter opis vezja, ki ga vpišete ali podate z odgovori.
• Vaš uporabniški račun. E-naslov ter ime in profilna slika, če se prijavite z Googlom. Jezik in država ter jezik strani, s katere je bila zahtevana posamezna prepoznava ali opravljen posamezen nakup. Gesla ni, ker gesel ne uporabljamo.
• Plačila. Naslov za račun, država, identifikacijska številka za DDV, če jo navedete, in kaj ste kupili. Podatki o kartici gredo neposredno k ponudniku Stripe in nikoli ne pridejo do naših strežnikov.
• Dokazi o vaši lokaciji. Država na naslovu za račun, država, ki je izdala vašo kartico, in, kadar nam jo sporoči omrežje pred našimi strežniki, država, ki ji pripada vaš naslov IP. Evropska zakonodaja o DDV zahteva dva od teh podatkov, mi pa hranimo vsakega, ki ga imamo.
• Potrditve. Ali je bila plošča po prepoznavi popravljena, katera komponenta je bila na koncu prava in morebitna opomba, ki jo dodate.
• Kako ste prišli. Spletno mesto, ki vas je napotilo k nam, in morebitni parameter vira ob prvem obisku, da vemo, s katerega foruma je kdo prišel.
• Tehnični zapisi. Dnevniki zahtev, vključno z naslovom IP.
• Kar vpišete v prosta besedilna polja. Opis vezja, vaši odgovori na vprašanja, ki vam jih postavimo, in meritve, ki jih zapišete. To gre skupaj s fotografijami k ponudniku umetne inteligence, zato vanje ne vpisujte imena ali kontaktnih podatkov stranke.
• Ekipa. Če ste v ekipi s paketom Shop: njeno ime, kdo je njen lastnik, kdo je v njej in od kdaj, mesečno število prepoznav ekipe in vabila, ki jih je poslal lastnik, vsako z naslovom, na katerega je bilo poslano. Kdo kaj vidi, pove razdelek 3a.
• Naročnina, kupljena v aplikaciji. Če se naročite v aplikaciji za iPhone ali Android, kar nam o tej naročnini sporoči Apple ali Google. Kaj to je, pove razdelek 4a.

Vaših podatkov ne prodajamo, ne uporabljamo jih za oglaševanje in vas ne profiliramo, da bi o vas sprejemali odločitve.

Paket Shop kupi podjetje za svoje zaposlene, oseba, ki ga kupi, pa postane lastnik ekipe. Članstvo v ekipi spremeni, kdo vidi nekatere vaše podatke. Tukaj je natančno navedeno, kaj.

• Kdo je v ekipi. Lastnik in vsak član vidijo e-naslov vsakega člana in datum, ko se je pridružil. Lastnik vidi tudi naslov vsakega vabila, ki je še odprto.
• Kaj je skupno. Prepoznava, ki jo začnete, ko ima ekipa paket Shop, se shrani pod ekipo. Vsak član jo vidi v zgodovini ekipe skupaj z vašim e-naslovom ter jo lahko odpre, prebere in nadaljuje: njene fotografije, kar ste vpisali in izmerili, odgovor in to, ali je bila plošča popravljena. Vanjo lahko doda svoje meritve in odgovore.
• Kaj ostane vaše. Kar ste prepoznali, preden ste se pridružili, podatki vašega uporabniškega računa, vaši računi, vaši odgovori glede ponudnika umetne inteligence in vaša izbira glede uporabe fotografij za učenje. Objava prepoznave na javni povezavi ostane pri tistem, ki jo je začel. Ko se paket ekipe izteče, ni nič več skupno in vsak obdrži, kar je začel.
• Vabila. Da lastnik nekoga povabi, nam da njegov e-naslov. Hranimo ga z vabilom in povabljenemu enkrat pošljemo e-pošto, v jeziku njegovega uporabniškega računa ali v lastnikovem, če računa nima, z imenom ekipe in lastnikovim naslovom. Vabilo je odprto 14 dni, izbrišemo pa ga ob prvem dnevnem čiščenju po tem, ko je sprejeto, zavrnjeno, preklicano ali je poteklo.
• Odhod. Če ekipo zapustite ali vas odstranijo, to, kar ste prepoznali za ekipo, ostane v njeni zgodovini. Če zaprete svoj uporabniški račun, ekipo takoj zapustite, ko pa je račun 30 dni pozneje izbrisan, se izbriše tudi to, kar ste prepoznali, vključno s tem, kar je videla ekipa. Če svoj račun zapre lastnik, ekipa ne sprejema novih članov, njen paket pa velja do konca že plačanega obdobja, vendar ne dlje kot do izbrisa lastnikovega računa. Ob tem izbrisu se ekipa izbriše, vsak član pa obdrži, kar je prepoznal.

Fotografirana plošča je pogosto last stranke, na njej pa je lahko serijska številka, inventarna nalepka, servisna nalepka ali ime. S fotografijami ravnamo temu primerno.

• Uporabljamo jih za branje oznake, da model dobi vizualni kontekst, ki ga potrebuje za razvrstitev kandidatov, in za zapis prepoznave, ki si ga lahko pozneje ogledate.
• Za nič drugega jih ne uporabljamo. Ne za učenje modela, ne za javno zbirko podatkov, ne za trženje. V vašem uporabniškem računu je nastavitev za uporabo fotografij pri učenju, privzeto izklopljena; to je stikalo, ki bi ga uporabili, če bi se to kdaj spremenilo. Danes je ne bere nič, ker takšno učenje ali izvoz ne obstaja. Če ga kdaj zgradimo, bo o njem odločalo to stikalo, ostalo bo izklopljeno, dokler ga ne vklopite, izklop pa bo veljal od tistega trenutka naprej.
• Shranjene so pod ključi, ki jih nihče ne more uganiti. Branje poteka prek podpisane povezave, ki preneha delovati po 15 minutah, zato URL, kopiran s strani, poteče.
• Ko izbrišete uporabniški račun, se izbrišejo vse, skupaj s shranjenimi datotekami. Gumba, ki bi izbrisal posamezno prepoznavo brez izbrisa računa, še ni: pišite nam in jo bomo odstranili.
• Če rezultat objavite, lahko fotografije na njem vidi vsak, ki ima povezavo, saj je to namen rezultata za deljenje. Z gumbom Ustavi deljenje na strani rezultata povezavo prekličete in ta preneha delovati. Preden objavite, poglejte, kaj je na posnetku, ker mi ne moremo vedeti, čigava je plošča.
• Iskalnike iz istega razloga prosimo, naj deljenih rezultatov ne indeksirajo. To je navodilo pajku, ne ključavnica: objavljena povezava deluje za vsakogar, ki jo ima.
• Prepoznava brez prijave je vezana na piškotek namesto na uporabniški račun in je skupaj s fotografijami izbrisana 90 dni po tem, ko je bila narejena. Če ste jo delili, deljena povezava takrat preneha delovati. Prijavite se, če želite zgodovino obdržati ali jo sami izbrisati prej.

Ne nalagajte fotografij z osebnimi podatki, za katerih posredovanje nam nimate podlage. Če se to zgodi po pomoti, prepoznavo izbrišite ali nam pišite in jo bomo izbrisali mi.

Aplikacija WhatSMD za iPhone in telefone Android uporablja isto storitev kot to spletno mesto in vse v tej politiki velja tudi zanjo. Doda naslednje:

• Identifikator namestitve. Ob prvem zagonu aplikacija ustvari naključno vrednost, jo hrani v varni shrambi telefona in jo pošlje z vsako zahtevo. Za aplikacijo opravlja isto nalogo kot anonimni ključ za spletno mesto (razdelek 8): šteje brezplačne prepoznave brez računa in dokazuje, da so njihovi rezultati vaši. Ni vzet iz telefona in ne pove ničesar o telefonu ali o vas, ob ponovni namestitvi aplikacije pa nastane nov. Nikoli ga ne hranimo takšnega, kot je, temveč le njegovo zgoščeno vrednost s ključem, pod katero so shranjeni tudi zapisi o tem, kateri koraki izdelka so bili uporabljeni (razdelek 7).
• Koda za prijavo namesto povezave. Aplikacija vas prijavi s šestmestno kodo, ki jo pošljemo na vaš e-naslov, ker bi se povezava odprla v brskalniku in ne v aplikaciji. Koda deluje enkrat in velja 10 minut, hranimo pa le njeno zgoščeno vrednost, dokler je ne uporabite ali ne poteče. Ko ste prijavljeni, aplikacija hrani žeton za prijavo v varni shrambi telefona, dokler se ne odjavite.
• Vaše dovoljenje, preden karkoli pošljemo ponudniku umetne inteligence. Preden aplikacija prvič pošlje fotografijo ali to, kar ji poveste o vezju, ponudniku OpenAI (razdelek 5), vas vpraša in ponudnika OpenAI navede. Vsak odgovor shranimo: da ali ne, navedenega ponudnika, datum te politike, čas ter račun ali namestitev, s katere je prišel. Brez zabeleženega odgovora „da“ so zahteve aplikacije, ki bi dosegle ponudnika OpenAI, zavrnjene. Poznejši odgovor „ne“ se shrani enako in jih znova ustavi. Iskanje z vpisom kode ponudnika OpenAI nikoli ne doseže in vašega dovoljenja ne potrebuje.
• Sporočila o odgovorih. Če v aplikaciji sporočite, da je odgovor napačen, žaljiv ali kaj drugega, shranimo razlog in morebitno opombo skupaj s to prepoznavo, da z njimi preverjamo, kako točni so odgovori.
• Izbris računa iz aplikacije. Ko ste prijavljeni, lahko račun izbrišete iz aplikacije tako kot s strani računa na spletnem mestu, z enakim učinkom: prijava se takoj ustavi na vseh napravah, podatki pa so izbrisani 30 dni pozneje (razdelek 9).
• Vaša ekipa. Če ste v ekipi s paketom Shop, aplikacija prikaže njeno ime, vašo vlogo, njena mesta in mesečno število prepoznav ekipe ter prepoznave ekipe, kot opisuje razdelek 3a. Člane in vabila urejate na spletnem mestu.
• Naročnina v aplikaciji. Aplikacija prodaja paket Tech kot naročnino prek trgovin App Store in Google Play. Pri teh nakupih je prodajalec Apple ali Google: prejme plačilo, obračuna DDV, naročnino podaljšuje, prekliče in vrača denar po svojih pogojih, vaše plačilne podatke pa obdeluje po svojih politikah zasebnosti. Vaše kartice, bančnih podatkov ali računa Apple oziroma Google nikoli ne prejmemo.
• Kako nakup najde vaš račun. Ko ste prijavljeni, aplikacija trgovini posreduje oznako, ki jo naredimo iz identifikatorja vašega računa, da se nakup vrne k računu, v katerem je bil opravljen. To ni vaš e-naslov in trgovini ne pove, kdo ste. Nakup ostane pri računu, v katerem je bil opravljen: obnova, ko ste prijavljeni v drug račun, je zavrnjena, aplikacija pa takrat prikaže naslov računa, ki mu nakup pripada, z večino znakov skritih.
• Kaj o njej prejmemo. Iz aplikacije ter iz Applovih in Googlovih sporočil našemu strežniku: oznako trgovine za naročnino, izdelek in paket, ali je šlo za preizkusni nakup, njeno stanje (dejavna, v odlogu, ponovni poskus plačila, začasno ustavljena, iztekla, vrnjena ali preklicana), kdaj se plačano obdobje izteče, ali se podaljšuje, ter ceno in valuto, ki ju zaračuna trgovina. Preden podatke uporabimo, pri vsakem preverimo Applov podpis oziroma jih ponovno preberemo pri Googlu. Apple in Google o nakupu vprašamo le z oznako trgovine, Googlu pa sporočimo, da smo nakup zabeležili; drugega o vas jima ne pošiljamo.
• Kako dolgo. Zapis o naročnini hranimo, dokler obstaja vaš račun, in ga izbrišemo skupaj z njim; vsebuje le zadnji povzetek, ki smo ga preverili, nikoli podpisanih potrdil trgovine. Vsako sporočilo trgovine hranimo kot zapis 90 dni (razdelek 7).
• Izbris računa je ne prekliče. Naročnino, kupljeno v aplikaciji, lahko prekličete le sami, v trgovini App Store ali Google Play. Ko zaprete račun WhatSMD, naročnina teče naprej, aplikacija, stran računa in stran za izbris pa to povedo vnaprej in povežejo na trgovino.

Za delovanje storitve uporabljamo ta podjetja in vsakemu damo le to, kar potrebuje za svoje delo. Seznam je sestavljen iz nastavitev te namestitve, zato navaja natanko podjetja, ki jim ta pošilja podatke.

Ponudniku umetne inteligence pošljemo slike in besedilo, nič pa, kar bi vas imenovalo: nobenega identifikatorja uporabniškega računa, e-naslova ali identifikatorja seje.

TODO(founder): pogoji ponudnika umetne inteligence glede učenja in hrambe Zgoraj navedeni ponudnik umetne inteligence v svojih poslovnih pogojih navaja, da vsebine, poslane prek njegovega API-ja, ne uporablja za učenje svojih modelov, in na tej podlagi ga ta izdelek uporablja. To je objavljeni pogoj ponudnika, ne nekaj, kar vklopi ta aplikacija: v zahtevah ne nastavimo nobene zastavice za ničelno hrambo ali prepoved učenja. Potrdite pogoje, ki veljajo za naš račun pri ponudniku, podpišite pogodbo o obdelavi osebnih podatkov in odgovor zapišite sem.

TODO(founder): pogodba o obdelavi osebnih podatkov in podlaga za prenos za vsako zgornje podjetje Kadar je zgoraj navedeni obdelovalec zunaj EU, prenos temelji bodisi na certifikaciji tega podjetja po okviru EU-ZDA za zasebnost podatkov bodisi na standardnih pogodbenih določilih. Potrdite, kaj velja za posamezno podjetje, sprejmite ali podpišite vsako pogodbo o obdelavi in odgovor navedite tukaj, namesto da ga prepustite ugibanju bralca.

Plošča na vaši delovni mizi je običajno last nekoga drugega. Fotografija gole plošče je fotografija stvari in sploh ni osebni podatek. Osebni podatek postane, ko je na njej nekaj, kar kaže na osebo: serijska številka, ki jo lahko povežete s servisnim nalogom, inventarna nalepka, nalepka z imenom, zaslon, na katerem je kaj prikazano.

Takrat ste upravljavec teh podatkov vi, ker ste se odločili, da jih fotografirate in nam pošljete. Vprašanje je, kaj smo mi, in pošten odgovor je danes, da smo samostojen upravljavec in ne vaš obdelovalec. Tako je zaradi treh lastnosti izdelka, in vsaka je načrtna odločitev, ne spregled:

• Kar pošljete, uporabimo tudi za svoj namen. Potrditev, ki jo oddate, lahko dodamo v svojo bazo oznak, ki je naše premoženje in zaradi katere bo naslednji serviser dobil boljši odgovor. Obdelovalec tega ne sme.
• Roke hrambe določamo mi in vi jih nikakor ne morete spremeniti.
• Ni poti, po kateri bi nam lahko dajali navodila. Ni nastavitev po strankah in ni pogodbe, v kateri bi bila vaša navodila tisto, kar upoštevamo.

Praktična posledica je na vas in ne na nas, kar pravijo tudi pogoji uporabe: za to, da nam izročite fotografijo s podatki svoje stranke, potrebujete lastno pravno podlago, najcenejša pot pa je, da tega ne storite: posnetek usmerite na komponento, imena, serijske številke in servisne naloge pa pustite zunaj besedilnih polj.

TODO(founder): odločite, ali boste ponudili pogodbo po členu 28 Delavnica z lastnimi obveznostmi glede skladnosti bo prej ali slej zahtevala pogodbo o obdelavi osebnih podatkov. Osnutek je v tem repozitoriju, v docs/legal/, skupaj s seznamom sprememb izdelka, ki bi jih morali narediti, preden bi jo lahko pošteno podpisali. Zaenkrat je ne ponujamo in ta stran bo to navajala, dokler bo tako.

Aplikacija teče na strežnikih, ki jih upravljamo sami, v EU. Baza podatkov je v EU.

Fotografije in računi so shranjeni na lastnem disku aplikacijskega strežnika.

Podjetja iz 5. razdelka s sedežem zunaj EU so Cloudflare, Resend in OpenAI. Kaj vidi vsako od njih, je v tabeli.

Vsak zgornji rok, ki ga določamo sami, uveljavlja opravilo, ki teče vsak dan in izbriše, kar je rok doseglo. Kjer je rok označen oranžno, o njem odloča nastavitev drugega podjetja, ki je še nismo preverili.

Pasice za piškotke ni, ker ni ničesar, za kar bi potrebovali vašo privolitev. Vse, kar shranimo na vašo napravo, je potrebno, da dobite, kar ste zahtevali, ali pa je nastavitev prikaza, ki ste jo izbrali sami. Nič od tega ni oglaševanje in nič ni deljeno z drugim podjetjem za njegove namene.

Celoten seznam:

• Piškotki za prijavo. Eden hrani vašo sejo, drugi jo za nekaj minut shrani v predpomnilnik, da vsako nalaganje strani ne zahteva branja iz baze podatkov. Med prijavo z Googlom je še tretji, ki obstaja med preusmeritvijo in jo varuje. Brez njih prijava ne deluje.
• Anonimni ključ, ki se nastavi le, ko prepoznavo zaženete brez prijave. To je naključna vrednost brez kakršnih koli podatkov o vas. Z njim štejemo vaše brezplačne prepoznave in stran ve, da je rezultat, ki ga gledate, vaš in ne od neznanca. Ne nastavi se z brskanjem po strani, le z uporabo storitve.
• Tema in delavniški način, v lokalni shrambi brskalnika na napravi, na kateri ju nastavite. Nastavitvi prikaza, ki se nam nikoli ne pošiljata.
• Piškotek za jezik, NEXT_LOCALE. Hrani le kodo jezika, en ali sl, nastavi pa se, ko je stran, ki jo odprete, v drugem jeziku, kot ga zahteva vaš brskalnik, kar v praksi pomeni, ko jezik zamenjate. Ob naslednjem obisku ohrani stran v jeziku, ki ste ga izbrali, in sicer 365 dni. Če ste prijavljeni, se jezik, na katerega preklopite, shrani tudi k vašemu uporabniškemu računu, da vam v njem pišemo e-sporočila.

Analitika na vaši napravi ne shrani ničesar. Kar zabeleži z naših strežnikov, je identifikator vašega uporabniškega računa ali zgornji anonimni ključ, da je zaporedje korakov mogoče brati kot pot ene osebe in ne kot nepovezane dogodke. To je naključna vrednost in ne ime, a raje to povemo naravnost, kot da bi trdili, da enega obiskovalca ne ločimo od drugega.

TODO(founder): skrajšajte življenjsko dobo anonimnega ključa in ga ne pošiljajte več ponudniku analitike Brezplačna kvota je mesečna, ključ pa velja leto dni, kar je dlje, kot je potrebno. Ker isto vrednost posredujemo ponudniku analitike, piškotek, ki obstaja za delovanje storitve, dobi drug namen, ki ga ne potrebuje. Prav ta drugi namen bi zgornjo izjemo postavil pod vprašaj.

Po GDPR lahko zahtevate kopijo svojih podatkov, jih popravite, izbrišete, omejite njihovo obdelavo ali ji ugovarjate ter jih v strojno berljivi obliki prenesete drugam. Kadar se opiramo na vašo privolitev, jo lahko kadar koli prekličete, kar ne vpliva na to, kar se je zgodilo prej.

Dve od teh pravic sta gumba na strani vašega uporabniškega računa, ne e-sporočilo nam.

• Izvoz. Uporabniški račun, nato izvoz. Dobite datoteko JSON z vašim uporabniškim računom, vsemi prepoznavami, rezultati in potrditvami, vašimi naročili in računi, naročninami, kupljenimi v aplikaciji, ter vašim članstvom v ekipi in vabili, poslanimi na vaš naslov. Prepoznave, ki jih je začel sodelavec, so njegove in so v njegovem izvozu, ne v vašem. TODO(founder): izvozu manjkajo tri stvari, ki bi jih moral vsebovati Dogodki uporabe, zapis klicev modela, opravljenih za vas, in morebitna preverjanja številke za DDV se o vas hranijo, v datoteki pa jih ni. Če jih zahtevate, vam jih pošljemo; pri zahtevi za prenosljivost to ne bi smelo biti potrebno.
• Izbris. Uporabniški račun, nato izbris računa. Če se ne morete prijaviti, uporabite stran za izbris računa: na naslov računa pošlje povezavo, ki deluje enkrat, 24 ur. V obeh primerih se uporabniški račun takoj zapre, vaše seje se končajo, naročnina, plačana na tem spletnem mestu, se izteče ob koncu že plačanega obdobja (naročnina, kupljena v aplikaciji, pa ne: prekličete jo lahko le sami, v trgovini App Store ali Google Play) in obdelava se ustavi. Zapisi se trajno izbrišejo 30 dni pozneje, skupaj s fotografijami. Kaj ostane tudi po tem, je v 7. razdelku: računi in evidence DDV, na katerih temeljijo, 10 let, ker to zahteva davčna zakonodaja; zapis, da je bil uporabniški račun zaprt in izbrisan, iz katerega je odstranjen vaš naslov; ter zapisi, ki niso vezani na vaš uporabniški račun, na primer shranjeni odgovor modela ali zapis plačila, do konca njihovega roka.
• Ustavi deljenje. Na vsakem rezultatu, ki ste ga objavili, ga gumb ob povezavi za deljenje prekliče.
• Privolitev za uporabo fotografij pri učenju. Eno stikalo v nastavitvah uporabniškega računa, izklopljeno, dokler ga ne vklopite. V 4. razdelku piše, kaj trenutno počne in česa ne.

Če ste storitev uporabljali brez uporabniškega računa, ni strani računa, na kateri bi lahko karkoli od tega storili, in vaših prepoznav ne moremo ločiti od prepoznav drugih, razen po povezavi, ki jo imate. Izbrišejo se 90 dni po nastanku; če želite katero odstraniti prej, nam pišite in priložite povezavo.

Za vse, česar gumbi ne pokrijejo, pišite na [email protected].

Če lahko, nam najprej pišite na [email protected]. Imate tudi pravico do pritožbe pri nadzornem organu. V Sloveniji je to Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana. Če živite drugje v EU, se lahko obrnete na organ v svoji državi.

Ko se ta politika spremeni, se spremeni tudi datum na vrhu. Če sprememba bistveno vpliva na to, kako ravnamo s tem, kar ste nam že dali, vam bomo pred njeno uveljavitvijo pisali po e-pošti.