Ta politika zasebnosti velja za vsakogar, ki se, skladno s Pogoji uporabe storitve Glog.si (v nadaljevanju »Pogoji uporabe«), šteje za uporabnika teh storitev. Politika zasebnosti pojasnjuje, katere osebne podatke ponudnik storitve zbira pri uporabi spletne aplikacije Glog.si (v nadaljevanju »Storitev«), za kakšne namene se ti podatki obdelujejo, na kateri pravni podlagi ter uporabnike seznanja s pravicami v zvezi s temi podatki. Ponudnik Storitve osebne podatke obdeluje v skladu s Splošno uredbo o varstvu podatkov (Uredba (EU) 2016/679, v nadaljevanju »GDPR«) in veljavno slovensko zakonodajo.
Ob uporabi digitalnega pomočnika, se uporabnikova sporočila, in z njimi povezani podatki projekta, posredujejo ponudniku ločenega računalniškega programa (jezikovnega modela), zaradi priprave odgovora. Glede na konfiguracijo je obdelava teh podatkov lahko lokalna (na strežniku ponudnika) ali pri zunanjem ponudniku. Ponudnik storitve uporabnikom priporoča, da v pogovor ne vnaša podatkov (med drugim tudi občutljivih osebnih podatkov), ki za uporabo storitve niso potrebni. Izključna odgovornost za vse posredovane podatke je na uporabniku.
Pri funkcijah, ki omogočajo nalaganje dokumentov (npr. uvoz lokacijske informacije, načrti, ponudbe, fotografije), bo ponudnik storitve dokument obdelal le v obsegu, ki je nujno potreben za izvedbo izbrane funkcije; pri samodejnem branju s pomočjo umetne inteligence pa se vsebina dokumenta posreduje ponudniku jezikovnega modela zgolj za namen razčlembe. V primeru, da naloženi dokumenti vsebujejo osebne podatke tretjih oseb (npr. imena, rojstne podatke, naslove in druge osebne podatke lastnikov nepremičnin), je za njihovo posredovanje in uporabo v okviru Storitev izključno odgovoren uporabnik, ki z uporabo Storitve jamči, da ima zanje ustrezno pravno podlago. V zvezi s tako predloženimi podatki uporabnik nastopa kot upravljavec podatkov, ponudnikova odgovornost pa je v razmerju do teh podatkov omejena na vlogo obdelovalca osebnih podatkov, po navodilih upravljavca. Ponudnik uporabnikom priporočam, da pred nalaganjem odstranijo ali na drug primeren način prekrijejo osebne podatke, ki za uporabo Storitve niso potrebni. Več o odgovornosti za naložene dokumente je v pogojih uporabe (8. točka).
Za delovanje Storitve ponudnik sodeluje s skrbno izbranimi pogodbenimi (zunanjimi) obdelovalci, ki podatke obdelujejo v imenu in navodilih ponudnika:
Ponudnik Storitev osebnih podatkov ne prodaja in jih ne posreduje tretjim osebam za njihove lastne tržne namene.
Ponudnik Storitev lahko zbrane osebne podatke uporabnika deli s pooblaščenimi osebami javnega prava, če to zahteva veljavna zakonodaja ali če je to potrebno zaradi uveljavljanja pravic ponudnika Storitve; v tem primeru lahko ponudnik Storitve, po potrebi, zbrane podatke deli tudi s pogodbenimi (zunanjimi) svetovalci (npr. pravni svetovalci, računovodje).
V primeru, da pogodbeni (zunanji) obdelovalec svoje storitve opravlja zunaj Evropske unije oziroma Evropskega gospodarskega prostora, ponudnik Storitve zagotavlja ustrezne zaščitne ukrepe v skladu z GDPR (npr. standardne pogodbene klavzule ali odločbo o ustreznosti).
Ponudnik Storitve zbrane osebne podatke uporabnika hrani le toliko časa, kolikor je potrebno za namene, opisane v tej politiki, in za izpolnjevanje zakonskih obveznosti, oziroma v skladu z veljavno zakonodajo, pri čemer ponudnik Storitev upošteva veljavna minimalna zakonsko določena obdobja hrambe, oziroma kot je potrebno za uveljavitev zakonitih pravic ponudnika Storitev (in zakonitih pravic drugih). Po izbrisu uporabniškega računa ponudnik Storitve posredovane osebne podatke izbriše ali anonimizira, razen tistih, ki jih mora ponudnik Storitve zaradi varnosti ali zakonskih obveznosti hraniti tudi po izteku tega obdobja (npr. varnostni dnevniki).
Uporabnik ima pravico do:
Uporabnik lahko zahtevo za uveljavitev pravic iz te politike uveljavi z elektronskim sporočilom na: info@glog.si. V primeru zatrjevanih kršitev ima uporabnik Storitve pravico do pritožbe pri nadzornem organu – Informacijskem pooblaščencu Republike Slovenije (www.ip-rs.si).
Ponudnik Storitev izvaja ustrezne tehnične in organizacijske ukrepe za zaščito podatkov, med drugim šifrirano povezavo (HTTPS), shranjevanje gesel v zgoščeni obliki, šifriranje občutljivih podatkovnih polj, omejevanje dostopa, revizijsko sled in omejevanje pogostosti zahtevkov. Ponudnik Storitev uporabnike izrecno opozarja, da noben tehnični prenos podatkov prek interneta ni popolnoma varen, zato absolutne varnosti, kljub prizadevanjem, ni mogoče zagotoviti.
Ponudnik Storitev uporablja nujne piškotke, potrebne za prijavo in varnost (npr. avtentikacijski piškotek in piškotek za zaščito pred CSRF). Brez teh piškotkov Storitev ne deluje pravilno.
Za merjenje uporabe (katere strani so obiskane in poti obiskovalcev) uporabljamo izključno strežniške dnevnike (naslov IP in podatek o brskalniku) na podlagi zakonitega interesa; ponudnik Storitve podatke vodi v zbirni (agregirani) obliki in pri tem
Storitev ni namenjena osebam, mlajšim od 16 let. Če ponudnik Storitve ugotovi, da je nenamerno oziroma brez ustrezne privolitve zbral osebne podatke takšne osebe , jih bo nemudoma izbrisal.
Ponudnik Storitev bo to politiko občasno spremenil. O bistvenih spremembah bo ponudnik Storitve uporabnike obvestil na primeren način, posodobljena različica pa začne veljati z objavo. Šteje se, da uporabnik privoli v spremembe te politike zasebnosti, če z uporabo Storitve nadaljuje.
Za vprašanja v zvezi z varstvom osebnih podatkov lahko uporabniki Storitve ponudnika kontaktirajo na: info@glog.si.