Kdo smo
Adverant Limited je upravljavec osebnih podatkov, opisanih v tem obvestilu. Smo podjetje, registrirano na Irskem s sedežem v Dublinu. HONESTAS je produkt podjetja Adverant, ki ga razvijamo in upravljamo.
Glede česar koli v tem obvestilu nam pišite na privacy@honestas.ai. Podatki o podjetju so na strani pravnem obvestilu.
Kaj zajema to obvestilo
To obvestilo zajema spletno mesto honestas.ai, obrazce za predstavitev in kontakt na njem, e-poštna sporočila, ki vam jih pošljemo v odgovor, ter našo komunikacijo z osebami v podjetjih, s katerimi se pogovarjamo.
Ne zajema podatkov, ki jih naše stranke vnesejo v HONESTAS. Za te podatke vsaka stranka sama odloča, kaj se z njimi zgodi, v skladu s pogodbo, ki jo ima sklenjeno z nami. Glejte Podatki v sistemu HONESTAS.
Kaj zbiramo
Kaj nam posredujete
- Obrazec za predstavitev: vaše ime, službeni e-poštni naslov, podjetje, vloga, vrsta dejavnosti, v kateri delate, in odločitev, pri kateri želite pomoč umetne inteligence.
- Kontaktni obrazec: vaše ime, e-poštni naslov, podjetje (če ga navedete), zadeva in vaše sporočilo.
- E-pošta in klici: kaj nam poveste, ko nam pišete ali govorite z nami, vključno s predstavitvijo v živo.
Kaj zbiramo samodejno
- Dnevniki strežnika: naslov IP, vrsta brskalnika in naprave, zahtevane strani, čas in spletno mesto, ki vas je napotilo. Uporabljamo jih za delovanje in zaščito spletnega mesta ter za zbirno štetje obiskov.
- Nastavitve spletnega mesta: vaša dnevna ali nočna tema in vaš jezik, shranjena v vašem brskalniku. Izbira jezika se hrani tudi v enem lastnem piškotku, da se strani naložijo v vašem jeziku. Glejte obvestilo o piškotkih.
Ne uporabljamo analitike tretjih oseb, sledilnih pikslov, oglaševalskih omrežij ali posrednikov podatkov. Prek tega spletnega mesta ne sprašujemo po posebnih vrstah osebnih podatkov, kot so zdravstveni podatki. Prosimo, da nam jih ne pošiljate.
Zakaj jih uporabljamo in na kakšni podlagi
| Kaj počnemo | Pravna podlaga po GDPR |
|---|---|
| Dogovor za predstavitev in njena izvedba, pošiljanje zahtevanega strokovnega prispevka, odgovor na vaše sporočilo in nadaljnja komunikacija | Ukrepi na vašo zahtevo pred morebitno sklenitvijo pogodbe (člen 6(1)(b)) in naš zakoniti interes za odgovarjanje na povpraševanja (člen 6(1)(f)) |
| Delovanje, varovanje in odpravljanje napak na spletnem mestu ter zbirno štetje obiskov | Naš zakoniti interes za delujoče in varno spletno mesto (člen 6(1)(f)) |
| Pomnjenje vaše teme in jezika | Shranjevanje, ki ste ga zahtevali z lastno izbiro, kar irski predpisi o e-zasebnosti (ePrivacy Regulations) dovoljujejo brez ločene privolitve |
| Upravljanje odnosov s strankami, partnerji in dobavitelji | Izvajanje pogodbe (člen 6(1)(b)) in naši zakoniti interesi (člen 6(1)(f)) |
| Izpolnjevanje zakonskih obveznosti, kot so davčne evidence in odgovarjanje na zakonite zahteve organov | Zakonska obveznost (člen 6(1)(c)) |
Kjer se opiramo na zakonite interese, smo jih pretehtali glede na vaše pravice. Za to oceno nas lahko zaprosite in ji kadar koli ugovarjate. Prek obrazcev za predstavitev ali kontakt ne pošiljamo trženjskih e-poštnih sporočil.
Meja sklepanja
HONESTAS ne uporablja psihometričnega profiliranja, sklepanja o osebnosti ali prepoznavanja čustev za določanje cene tveganja, prevzem tveganja (underwriting) ali odločanje o odškodninskem zahtevku. Ne s privolitvijo, ne kot pokazatelj in ne kot odločilni jeziček na tehtnici.
To je tehnično uveljavljeno v sami platformi in ni prepuščeno internemu pravilniku, ki bi ga nekdo pod pritiskom lahko obšel. Zapečaten zapis odločitve lahko dokaže, da takšni vhodni podatki niso vplivali na odločitev. Za to spletno mesto velja isto pravilo: nič na honestas.ai iz vašega načina uporabe ne sklepa ničesar o vas.
Avtomatizirane odločitve
O vas ne sprejemamo odločitev, ki bi temeljile zgolj na avtomatizirani obdelavi in bi imele pravne ali podobno pomembne učinke. Vsako zahtevo za predstavitev in vsako sporočilo prebere človek.
Ko zavarovalnica uporabi HONESTAS za odločanje o vas, odločitev podpiše poimensko navedena oseba. Če je pri tem sodelovala umetna inteligenca, imate pravico do jasne obrazložitve, kako je bila odločitev sprejeta, ne le do končnega izida. Člen 22 GDPR vam daje pravico, da za vas ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi. Člen 15(1)(h) vam omogoča, da zahtevate smiselne informacije o uporabljeni logiki, Sodišče Evropske unije pa je v zadevi C-203/22 (27. februar 2025) razsodilo, da to pomeni dejansko uporabljen postopek in načela. HONESTAS to obrazložitev sestavi iz istega zapečatenega zapisa, ki ga bere nadzornik, zato se ne moreta razlikovati. Najprej se obrnite na zavarovalnico. Ona je upravljavec podatkov za to odločitev. To je povzetek, ne pravni nasvet.
Podatki v sistemu HONESTAS
Ko podjetje uporablja HONESTAS, samo odloča, kateri podatki vstopajo v sistem in kaj se z njimi zgodi. Za te podatke je stranka upravljavec, Adverant pa deluje kot njen obdelovalec na podlagi pogodbe o obdelavi podatkov. Podatke strank obdelujemo le za zagotavljanje storitve in po navodilih stranke.
Podatki strank ostanejo v našem oblaku v EU ali v lastnem podatkovnem centru stranke, kakor izbere stranka. Vsaka stranka uporablja lastne račune pri ponudnikih UI. Podatkov strank ne uporabljamo za učenje modelov. Stranka lahko kadar koli izvozi vse svoje zapečatene zapise v odprtem formatu, skupaj z zgoščenimi vrednostmi (hash), ki omogočajo njihovo preverjanje.
S kom jih delimo
Vaših osebnih podatkov ne prodajamo in jih ne delimo za namene oglaševanja. Delimo jih samo z:
- Ponudniki storitev, ki gostijo spletno mesto v našem oblaku v EU in dostavljajo našo e-pošto. Delujejo po naših navodilih na podlagi pisnih pogodb in vaših podatkov ne smejo uporabljati za lastne namene.
- Resend, storitev za dostavo e-pošte. Ko pošljete obrazec za predstavitev ali kontakt, ga Resend po e-pošti dostavi v naš poštni predal, pri čemer je vaš naslov nastavljen kot naslov za odgovor. Deluje kot naš obdelovalec.
- Strokovnimi svetovalci, kot so odvetniki in revizorji, ki jih zavezuje zaupnost.
- Pristojnimi organi, kadar to zahteva zakon.
- Kupcem ali pravnim naslednikom, če se poslovanje družbe Adverant proda ali združi, pod enakimi zaščitnimi ukrepi.
Prenosi zunaj EGP
Osebne podatke hranimo v Evropskem gospodarskem prostoru, kjer koli je to mogoče. Oddani obrazci so izjema: Resend jih lahko obdeluje v Združenih državah Amerike. Resend je certificiran v okviru Okvira za zasebnost podatkov med EU in ZDA (EU-US Data Privacy Framework), za katerega je Evropska komisija 10. julija 2023 sprejela sklep o ustreznosti, ter v okviru njegove razširitve za Združeno kraljestvo. Njegova pogodba o obdelavi podatkov odraža ta certifikat. Če kateri koli drug ponudnik storitev obdeluje osebne podatke zunaj EGP, se opiramo na sklep Evropske komisije o ustreznosti ali na standardne pogodbene klavzule Komisije, z dodatnimi zaščitnimi ukrepi, kjer so potrebni. Pišite nam za kopijo veljavnih zaščitnih ukrepov.
Kako dolgo jih hranimo
| Podatki | Kako dolgo |
|---|---|
| Zahteve za predstavitev in kontakt ter naša e-poštna sporočila v zvezi z njimi | Povpraševanja hranimo do 24 mesecev po zadnjem stiku, razen če postanete naša stranka |
| Dnevniki strežnika | Dnevnike strežnika hranimo do 12 mesecev |
| Nastavitve teme in jezika | V vašem brskalniku, dokler jih ne izbrišete. Glejte obvestilo o piškotkih. |
| Evidence strank in dobaviteljev | Za čas trajanja pogodbe, nato pa tako dolgo, kot zahtevata davčna in gospodarska zakonodaja |
Vaše pravice
Po GDPR lahko od nas zahtevate, da:
- vam izročimo kopijo vaših osebnih podatkov (dostop);
- popravimo napačne ali nepopolne podatke;
- izbrišemo vaše podatke, kadar ni utemeljenega razloga za njihovo hrambo;
- omejimo njihovo uporabo, medtem ko se razrešuje določeno vprašanje;
- vam izročimo vaše podatke v strojno berljivi obliki ali jih pošljemo nekomu drugemu (prenosljivost);
- jih prenehamo uporabljati, kadar se opiramo na zakonite interese (ugovor).
Pišite na privacy@honestas.ai. Odgovorimo v enem mesecu. Če je zahteva zapletena, bomo morda potrebovali še do dva meseca, pri čemer vam bomo sporočili razlog za podaljšanje. Morda vas bomo prosili za potrditev istovetnosti. Uveljavljanje vaših pravic je brezplačno.
Pritožbe
Prosimo, da se najprej obrnete na nas, in poskušali bomo zadevo urediti. Prav tako imate pravico vložiti pritožbo pri nadzornem organu za varstvo podatkov. Naš vodilni nadzorni organ je Komisija za varstvo podatkov (Data Protection Commission) na Irskem, 6 Pembroke Row, Dublin 2, D02 X963, dataprotection.ie. Pritožbo lahko vložite tudi pri organu v državi, kjer živite ali delate.
Kako jih varujemo
Uporabljamo šifriranje med prenosom in v mirovanju, omejitev dostopa le na osebe, ki ga potrebujejo, beleženje tega dostopa in redno testiranje. Več je opisano na strani o varnosti. Če odkrijete težavo, pišite na security@honestas.ai.
Otroci
To spletno mesto je namenjeno podjetjem in ni namenjeno otrokom. Zavestno ne zbiramo podatkov od oseb, mlajših od 18 let. Če menite, da smo jih, nam to sporočite in izbrisali jih bomo.
Spremembe tega obvestila
To obvestilo posodobimo, ko se spremenijo naše prakse, in spremenimo datum na vrhu. Če je sprememba za vas pomembna, vas bomo o tem obvestili, preden začne veljati.