Politika zasebnosti

Upravljavec osebnih podatkov po členu 4(7) GDPR je BK13, d.o.o., Arclinska cesta 12A, 3212 Vojnik.

Matična številka: 9636153000. ID za DDV: SI74617249. Kontakt za vprašanja glede zasebnosti: info@askorvani.com.

Pooblaščene osebe za varstvo podatkov (DPO) nismo zavezani imenovati po členu 37 GDPR (storitev ne ustreza meril iz čl. 37(1)(b) ali (c) — ne izvajamo obsežnega rednega ali sistematičnega spremljanja niti obsežne obdelave posebnih kategorij). Vsa vprašanja o zasebnosti naslovite na zgornji e-naslov; odzovemo se v roku, navedenem v razdelku 6.

• Ime. Vir: Vpišeš ga v kvizu. Namen: Personalizacija branja.
• Datum rojstva. Vir: Vpišeš ga v kvizu. Namen: Izračun astrološkega znamenja in življenjske številke.
• Odgovori na vprašanja kviza. Vir: Vpišeš jih v kvizu. Namen: Personalizacija branja.
• Izbrane karte / kovanci / kamni. Vir: Izbereš jih v ritualu. Namen: Personalizacija branja.
• E-pošta. Vir: Vpišeš jo ob plačilu. Namen: Dostava polnega branja. (Zbere in obdeluje Stripe.)
• Telefonska številka. Vir: Vpišeš jo ob rezervaciji termina za 15-minutni osebni klic. Namen: Izvedba odhodnega klica prek ElevenLabs SIP. Številka je shranjena šifrirano (AES-256-GCM) in se izbriše takoj po končanem klicu.
• IP-naslov in infrastrukturni dnevniki. Vir: Samodejno ob obisku. Namen: Varnost, zaščita pred zlorabami in osnovne statistike ponudnika gostovanja (Vercel).

Obdelavo tvojih podatkov utemeljujemo na:

• Izvedba pogodbe (GDPR čl. 6(1)(b)) — za pripravo in dostavo branja, ki si ga zahteval/a (ime, datum rojstva, odgovori na kviz, izbrane karte, e-pošta, telefonska številka pri Klic 15). E-naslov navedeš že na prvem koraku kviza (ime in e-pošta) in se ob plačilu prek Stripe ponovno potrdi; uporabljamo ga za dostavo branja in pogodbenega potrdila.
• Zakoniti interes (GDPR čl. 6(1)(f)) — za varnost spletne strani, preprečevanje zlorab in osnovne strežniške dnevnike (IP-naslov, do 90 dni) ter za pošiljanje enkratnega opomnika o nedokončanem branju (ugovor oz. odjavo lahko uveljaviš kadar koli prek povezave v vsakem e-sporočilu).
• Zakonska obveznost (GDPR čl. 6(1)(c)) — hramba računovodskih dokazil (Stripe potrdila, davčni zapisi po ZDavP-2) pri plačanih storitvah, do 10 let.
• Izrecna privolitev (GDPR čl. 6(1)(a)) — za snemanje 15-minutnega klica (privzeto izklopljeno; ti odločiš pri rezervaciji termina). Privolitev lahko kadar koli umakneš.
• Izrecna privolitev za posebne kategorije (GDPR čl. 9(2)(a)) — če v prosto polje "Vprašanje" (paket Vprašanje · €1,99) sam/a vneseš podatke o zdravju, spolnem življenju, veroizpovedi, političnem prepričanju ali drugih posebnih kategorijah iz čl. 9(1) GDPR. S pošiljanjem vprašanja izrecno privoljuješ v njihovo obdelavo za potrebe priprave odgovora. Priporočamo, da takšnih podatkov ne vnašaš — odgovor lahko pripravi simbolično tudi brez njih.

Branja pripravlja velik jezikovni model (Anthropic) na podlagi tvojih kvizovskih odgovorov, datuma rojstva in izbranih kart. To je avtomatizirana obdelava, vendar ne izvajamo avtomatiziranih odločitev s pravnimi učinki po členu 22 GDPR — branje je namenjeno razvedrilu in ne sproži nobenih odločitev o tebi (npr. zavarovalnine, kredita, zaposlitve). Razlago lahko prebereš, premisliš ali zavržeš; zavezujočega učinka nima.

Podatke posredujemo samo pogodbenim obdelovalcem, ki jih potrebujemo za delovanje storitve. Vsi so zavezani k zaupnosti in tehničnim ter organizacijskim ukrepom za varstvo podatkov.

Za prenose v tretje države (ZDA) uporabljamo Standardne pogodbene klavzule EU (SCC) po GDPR čl. 46.

Google (Google Analytics 4) prejme anonimne analitične podatke (vključno z IP-naslovom) samo po tvoji privolitvi; prenos v ZDA temelji na SCC (GDPR čl. 46).

Resend (e-poštni izvajalec) prejme tvoj e-naslov, ime in vsebino dostavljenega branja oziroma povzetka klica. Vsebina branja lahko vključuje podatke, ki si jih sam/a vnesel/a v kviz oziroma v polje vprašanja (vključno z morebitnimi posebnimi kategorijami iz čl. 9 GDPR — glej razdelek 3). Resend deluje kot obdelovalec po DPA in obdela podatke samo za dostavo; sporočil ne odpira.

• Uvodno (brezplačno) branje in sejni podatki kviza: do 30 dni na strežniku, nato se zapis sprosti.
• Plačano branje (vsebina): do 30 dni v naši bazi, da se lahko vrneš na povezavo iz e-pošte. Po 30 dneh se vsebina izbriše.
• Računovodski dokazi (potrdila Stripe, davčni zapisi, ZOI/EOR po ZDavP-2): 10 let, kot zahteva slovenska davčna zakonodaja.
• Telefonska številka za 15-minutni klic: šifrirana (AES-256-GCM) do izvedbe klica. Po končanem klicu se takoj izbriše. Izjema: če te pri prvem poskusu ne dosežemo, številko hranimo dodatnih ~5 minut do drugega samodejnega poskusa, nato izbrišemo.
• Posnetek klica (samo če privolite): 90 dni, nato se avtomatsko izbriše. Brez privolitve se posnetek ne shrani; sistemski transkript za pripravo povzetka se izbriše v 24 urah.
• E-pošte (potrdila, povzetki, opomniki): pri izvajalcu Resend po njihovi politiki (≤ 30 dni v dostavnih zapisih). Mi sami e-poštnih sporočil po pošiljanju ne hranimo.
• Seznam branj v tvojem brskalniku: dokler ga sam/a ne izbrišeš (na strani Moja branja ali v nastavitvah brskalnika).
• Infrastrukturni dnevniki ponudnika gostovanja (Vercel): do 90 dni, brez dostopa do vsebine sporočil.

Po GDPR (čl. 15–22) in ZVOP-2 imaš pravico do:

• dostopa do svojih podatkov,
• popravka netočnih podatkov,
• izbrisa ("pravica do pozabe"),
• omejitve obdelave,
• prenosljivosti v strojno berljivi obliki,
• ugovora zoper obdelavo,
• preklica privolitve, kadar je ta pravna podlaga.

Zahtevo pošlji na info@askorvani.com. Po členu 12(3) GDPR odgovorimo brez nepotrebnega odlašanja in najpozneje v enem mesecu od prejema zahteve. Za posebej zapletene ali številčne zahteve lahko ta rok podaljšamo za največ dva meseca, o čemer te obvestimo v začetnem enomesečnem oknu. Če meniš, da kršimo predpise o varstvu podatkov, imaš pravico do pritožbe pri nadzornem organu:

Informacijski pooblaščenec RS, Dunajska cesta 22, 1000 Ljubljana, Slovenija — gp.ip@ip-rs.si · ip-rs.si

Storitev je namenjena izključno osebam, starejšim od 18 let. Osebnih podatkov mladoletnih oseb zavestno ne zbiramo. Če se izkaže, da smo podatke mladoletne osebe prejeli, jih nemudoma izbrišemo.

V skladu z Aktom EU o umetni inteligenci (2024/1689, člen 50): besedilo uvodnih in plačanih branj pripravi velik jezikovni model (Anthropic), glas vedeževalke pri 15-minutnem osebnem klicu pa sintetizira ElevenLabs. Pred začetkom klica vam vedeževalka v glasu pove, da je glas računalniško ustvarjen. Vsebina je namenjena razvedrilu in ne nadomešča medicinskega, pravnega ali finančnega nasveta.

To politiko lahko posodobimo. Bistvene spremembe bomo objavili na tej strani, pri večjih spremembah pa bomo zahtevali novo potrditev obvestila o piškotkih.