Carvia

Politika zasebnosti

Kako Carvia zbira, uporablja, hrani in varuje osebne podatke, kateri obdelovalci so vključeni in katere pravice lahko uveljavljate glede svojih podatkov.

Uvod

Carvia je zavezana varstvu osebnih podatkov v skladu z veljavnimi pravili Evropske unije in Slovenije, vključno s Splošno uredbo o varstvu podatkov (EU) 2016/679 (»GDPR«) in veljavno lokalno zakonodajo.

Ta pravilnik pojasnjuje, katere osebne podatke zbiramo, kako jih uporabljamo, s kom jih delimo, kako dolgo jih hranimo in katere pravice imate pri uporabi ponudbe Carvia – spletnega mesta, platforme, orodij z AI in povezanih storitev (skupaj »storitve«).

Ta dokument je obvestilo o zasebnosti in pojasnjuje naše postopke obdelave podatkov. Ne nadomešča poslovnih pogojev, pogojev storitve ali drugih pogodbenih omejitev odgovornosti, ki lahko veljajo za posamezne funkcije.

Podatki o upravljavcu

Upravljavec osebnih podatkov, opisanih v tem pravilniku, je Improvia.

Če poslovna stranka uporablja Carvia za svoje evidence strank, vozil ali trženja, lahko za nekatere naložene podatke nastopa kot samostojen upravljavec. V teh primerih običajno nastopamo kot obdelovalec ali podobdelovalec zadevnih podatkov.

Podatki, ki jih zbiramo

Podatki, ki jih posredujete neposredno

  • Podatki računa: ime, e-poštni naslov, geslo, jezik, vloga in nastavitve delovnega prostora.
  • Obračunski in transakcijski podatki: podatki o računih in naročninah, stanje plačila ter omejeni plačilni metapodatki plačilnih partnerjev.
  • Vsebina, ki jo naložite ali ustvarite: podatki o vozilih, evidence zaloge, opisi, slike, datoteke, pozivi, osnutki objav in drugo gradivo, poslano prek storitev.
  • Komunikacija: zahtevki podpore, povratne informacije, e-poštna korespondenca in druga sporočila, ki nam jih pošljete.

Samodejno zbrani podatki

  • Tehnični podatki in podatki o uporabi: naslov IP, vrsta brskalnika, operacijski sistem, podatki o napravi, časovni podatki sej, dnevniki dostopa, uporaba funkcij in interakcije s stranmi.
  • Diagnostični in varnostni podatki: dogodki preverjanja pristnosti, dnevniki napak, signali za preprečevanje zlorab in revizijski zapisi za varnost računa in platforme.
  • Podatki, povezani s piškotki: podatki, zbrani z nujnimi in, kjer je ustrezno, neobveznimi piškotki ter podobnimi tehnologijami. Več informacij vsebuje Pravilnik o piškotkih.

Podatki tretjih oseb

  • Ponudniki identitete in prijave, ki jih izberete, na primer Google ali podobne storitve.
  • Ponudniki plačil in obračunski partnerji.
  • Ponudniki družbenih omrežij, oblaka ali integracij, ki jih izrecno povežete s storitvami.
  • Poslovne stranke ali sodelavci, ki vas povabijo v delovni prostor ali z vami delijo zapise.

Kako uporabljamo podatke

Osebne podatke uporabljamo le na veljavni pravni podlagi, kot so izvajanje pogodbe, zakoniti interesi, pravna obveznost ali privolitev, kadar je potrebna.

  • Za ustvarjanje in upravljanje računov, delovnih prostorov, dovoljenj in naročnin.
  • Za osnovne funkcije izdelka, vključno z zalogo, objavljanjem, ustvarjanjem vsebine z AI, datotekami in povezanimi poteki dela.
  • Za komunikacijo o računu, podpori, posodobitvah izdelka, obračunavanju in varnosti.
  • Za vzdrževanje delovanja platforme, odkrivanje zlorab, odpravljanje težav in izboljševanje storitev.
  • Za izpolnjevanje računovodskih, davčnih, protigoljufijskih, varnostnih in drugih zakonskih ali regulativnih obveznosti.
  • Za pošiljanje nenujnih tržnih sporočil le, kadar to dovoljuje zakon, ob upoštevanju vaših nastavitev in pravice do odjave.

Vaših osebnih podatkov ne prodajamo.

Funkcije AI in pregled

Nekatere Carvia funkcije obdelujejo naložene slike, besedilo in strukturirane poslovne podatke z orodji AI. To lahko vključuje ustvarjanje opisov, izboljšanje vizualne predstavitve, predloge besedil ali pripravo gradiv za objavo.

Rezultati AI lahko vsebujejo netočnosti, nenavadne vizualne podrobnosti, nepričakovane dodatke, izpuste ali druge nepravilnosti. Uporabniki morajo rezultate pregledati pred objavo, uporabo za stranke ali zunanjim deljenjem.

Pri uporabi ponudnikov AI si prizadevamo za ustrezne pogodbene in varnostne ureditve. Ta pravilnik pa ne zagotavlja, da bo vsak rezultat AI brez napak, popoln ali primeren za določen pravni, poslovni ali oglaševalski namen.

Carvia ni odgovorna za poslovne odločitve, izbire objav ali posledice za tretje osebe, ki izhajajo iz nepregledanih rezultatov AI.

Deljenje in obdelovalci

Osebne podatke delimo le, kadar je to potrebno in na ustrezni pravni podlagi.

  • Ponudniki storitev in obdelovalci: ponudniki gostovanja, infrastrukture, e-pošte, avtentikacije, analitike, podpore, plačil in obdelave z AI, ki nam pomagajo izvajati storitve.
  • Uporabniki delovnega prostora in stranke: podatki so lahko vidni drugim pooblaščenim uporabnikom istega delovnega prostora, odvisno od dovoljenj in uporabe funkcij.
  • Razkritja zaradi pravnih zahtev in skladnosti: kadar to zahteva zakon, veljavna uradna zahteva ali sodna odredba oziroma za zaščito pravic, varnosti in celovitosti storitev ali drugih oseb.
  • Poslovne transakcije: v zvezi z združitvijo, financiranjem, prestrukturiranjem, prevzemom ali prodajo sredstev ob ustreznem varovanju zaupnosti in pravnih jamstvih.

Zasebni osnutki potečejo po 24 urah. Rezultati potečejo 24 ur po zaključku. Obdelava z AI in hramba pri ponudniku sta opisani v pravilniku o zasebnosti.

Hramba podatkov

Osebne podatke hranimo le toliko časa, kolikor je potrebno za namene iz tega pravilnika, vključno s pogodbenimi, operativnimi, računovodskimi, varnostnimi in pravnimi razlogi.

  • Podatki računa in delovnega prostora: običajno za čas trajanja računa ali poslovnega odnosa ter razumno obdobje po tem, kadar je potrebno za upravičeno nadaljnjo obravnavo, reševanje sporov ali skladnost.
  • Obračunska in računovodska evidenca: kot zahtevajo veljavni davčni in računovodski predpisi.
  • Varnostni in revizijski dnevniki: za omejeno obdobje, primerno za varnostni nadzor, preiskovanje incidentov in skladnost.
  • Naložena in ustvarjena vsebina: dokler je stranka ne izbriše, ni odstranjena v skladu s pravili hrambe ali ni več potrebna za izvajanje storitev in skladnost.

Vaše pravice

Če za vas velja GDPR, imate lahko pravico zahtevati dostop, popravek, izbris, omejitev in prenosljivost ter ugovarjati obdelavi in preklicati privolitev, kadar obdelava temelji na njej.

  • Dostop: zahtevate lahko informacije o osebnih podatkih, ki jih hranimo o vas.
  • Popravek: zahtevate popravek netočnih ali nepopolnih podatkov.
  • Izbris: zahtevate lahko izbris, kadar so izpolnjeni zakonski pogoji zanj.
  • Omejitev: v določenih okoliščinah lahko zahtevate omejitev obdelave.
  • Prenosljivost: kjer je ustrezno, zahtevate strukturirano, pogosto uporabljano in strojno berljivo kopijo podatkov.
  • Ugovor: ugovarjate določeni obdelavi, zlasti neposrednemu trženju ali obdelavi na podlagi zakonitih interesov.
  • Pritožba: vložite lahko pritožbo pri nadzornem organu, po potrebi tudi pri Informacijskem pooblaščencu Republike Slovenije.

Svoje pravice lahko uveljavljate tako, da nam pišete na [email protected]. Pred obravnavo zahteve lahko zahtevamo razumno preverjanje identitete.

Če ste v Sloveniji, se lahko obrnete tudi na Informacijskega pooblaščenca Republike Slovenije.

Piškotki

Piškotke in podobne tehnologije uporabljamo za osnovno delovanje spletnega mesta, varnost, avtentikacijo, nastavitve, analitiko in druge funkcije platforme. Kadar to zahteva zakon, se nenujni piškotki uporabljajo le na podlagi privolitve. Več informacij vsebuje Pravilnik o piškotkih .

Varnost

S tehničnimi in organizacijskimi ukrepi varujemo osebne podatke pred nepooblaščenim dostopom, nenamerno izgubo, zlorabo, spremembo ali razkritjem. Ukrepi lahko vključujejo nadzor dostopa, šifriranje prenosa, revizijske dnevnike, ločevanje okolij in načelo najmanjših potrebnih pravic.

Noben sistem ne more zagotoviti popolne varnosti. Če menite, da sta vaš račun ali podatki ogrožena, nas čim prej kontaktirajte na [email protected].

Mednarodni prenosi

Osebni podatki se lahko obdelujejo zunaj Slovenije ali Evropskega gospodarskega prostora, tudi kadar naša infrastruktura ali ponudniki storitev delujejo v drugih državah. Kadar velja GDPR in se podatki prenašajo zunaj EGP, po potrebi uporabimo ustrezne zaščitne ukrepe, kot so standardne pogodbene klavzule ali drugi priznani mehanizmi prenosa.

Zasebnost otrok

Carvia je namenjena poslovni in poklicni uporabi. Ni namenjena otrokom in zavestno ne zbiramo osebnih podatkov otrok, ki še niso dopolnili starosti, pri kateri bi bila za takšno obdelavo po veljavni zakonodaji potrebna odobritev staršev.

Spremembe tega pravilnika

Ta pravilnik o zasebnosti lahko občasno posodobimo. Pomembne spremembe bomo objavili na tej strani s posodobljenim datumom zadnje posodobitve in jih po potrebi sporočili prek storitev ali po e-pošti.

Kontakt

Če imate vprašanja o tem pravilniku ali želite uveljaviti svoje pravice glede zasebnosti, nas kontaktirajte: