Politika zasebnosti

Ta politika zasebnosti pojasnjuje, kako družba Nodebyte OÜ (»mi«, »naš«) zbira in uporablja osebne podatke, ko uporabljate Mediastilo (»storitev«), ter katere pravice imate v zvezi s temi podatki. Nodebyte OÜ je družba, registrirana v Estoniji, s sedežem v Talinu, in je upravljavec osebnih podatkov, opisanih v tem dokumentu.

Za osebne podatke v vsebini, ki jo prek storitve obdelujete za svoje stike in občinstva, ste upravljavec vi, mi pa delujemo kot vaš obdelovalec. To razmerje ureja naša Pogodba o obdelavi podatkov. Ta politika zajema podatke, ki jih obdelujemo kot upravljavec: vaš račun, vašo uporabo storitve in našo komunikacijo z vami.

Nazadnje pregledano: 31. avgust 2026

1. Na koga se obrniti

Glede zasebnosti nam lahko pišete na contact@heap-software.com ali po pošti na Nodebyte OÜ, Talin, Estonija. Pooblaščene osebe za varstvo podatkov nismo imenovali, ker za to nismo zavezani, vendar navedeni naslov doseže osebe, ki so odgovorne za varstvo podatkov.

2. Podatki, ki jih zbiramo

Podatki, ki nam jih posredujete.

• Podatki o računu: vaše ime, e-poštni naslov, geslo (shranjeno samo kot soljena zgoščena vrednost) in ime vaše organizacije ali blagovne znamke.
• Podatki za obračun: ime in naslov za račun, identifikacijska številka za DDV, če jo navedete, ter evidenca vašega paketa, računov in stanja kreditov. Podatke kartice vnesete neposredno pri Stripe in nikoli ne dosežejo naših sistemov. Prejmemo žeton in zadnje štiri števke, ne celotne številke kartice.
• Podatki o vsebini: vse, kar v storitev oddate ali v njej ustvarite, vključno s pozivi, profili glasu blagovne znamke, osnutki, naloženimi dokumenti in gradivom virov, ki ga uvozite. To lahko vsebuje osebne podatke, če jih vanj vključite.
• Podatki o podpori: sporočila, ki nam jih pošljete, in njihova vsebina.

Podatki, ki jih zbiramo samodejno.

• Podatki o uporabi in napravi: kako uporabljate storitev, skupaj z vašim naslovom IP, vrsto brskalnika in podobnimi tehničnimi podatki, ki jih zbiramo, da storitev deluje, je varna in merljiva.
• Piškotki in lokalna shramba: majhen nabor nujno potrebnih funkcionalnih piškotkov in piškotkov nastavitev, opisanih v naši Politiki piškotkov. Oglaševalskih piškotkov ali analitičnih piškotkov tretjih oseb ne uporabljamo.

Posebnih vrst osebnih podatkov (na primer o zdravju ali političnem prepričanju) o vas kot naši stranki namerno ne zbiramo. Takih podatkov o osebah, ki jih je mogoče identificirati, v storitev ne vnašajte, razen če imate pravno podlago za njihovo obdelavo in ste pripravljeni biti njihov upravljavec.

3. Zakaj jih uporabljamo in na kateri pravni podlagi

Kadar se opiramo na zakonite interese, smo jih pretehtali z vašimi pravicami in svoboščinami. Tej obdelavi lahko ugovarjate, kot je opisano v 8. razdelku.

4. Kako poteka obdelava z umetno inteligenco

Funkcije umetne inteligence so jedro storitve. Ko ustvarjate ali analizirate vsebino, se vsebina, ki jo oddate ali ustvarite, prek Google Gemini API pošlje našemu ponudniku umetne inteligence Google, da jo lahko obdela model. Če vklopite preverjanje s spletnim iskanjem, se iskalne poizvedbe, izpeljane iz vaše vsebine, pošljejo v Google Search. Naš ponudnik te podatke obdeluje samo zato, da nam vrne rezultat, in po pogodbenih pogojih, ki mu prepovedujejo uporabo vaše vsebine za učenje njegovih splošnih modelov. Rezultati umetne inteligence so lahko netočni, kot je pojasnjeno v naših Pogojih uporabe; ta politika se nanaša na vključene osebne podatke, ne na zanesljivost rezultatov.

5. S kom delimo podatke

Vaših osebnih podatkov ne prodajamo. Delimo jih samo v teh primerih:

• Podobdelovalci. Za gostovanje in delovanje storitve, obdelavo plačil, pošiljanje e-pošte in spremljanje delovanja uporabljamo majhno število preverjenih ponudnikov. Vsak je z namenom, podatki, ki jih obdeluje, in lokacijo naveden na naši strani Podobdelovalci. Vsak je zavezan s pisno pogodbo z obveznostmi varstva podatkov.
• Po vaših navodilih. Ko objavite osnutek ali povežete integracijo, vašo vsebino z vašimi poverilnicami pošljemo na izbrani cilj. Te prenose nadzorujete vi.
• Pravni razlogi. Podatke lahko razkrijemo, kadar nam to nalaga zakon, za uveljavljanje, izvrševanje ali obrambo pravnih zahtevkov ali za zaščito pravic, varnosti in zaščite naših uporabnikov, javnosti ali nas samih.
• Prenos podjetja. Če smo vključeni v združitev, prevzem ali prodajo sredstev, se lahko osebni podatki prenesejo v okviru te transakcije. Od prejemnika bomo zahtevali, da spoštuje to politiko, in vas obvestili, preden bi za vaše podatke začela veljati drugačna politika zasebnosti.

Povezave z Google računi

Če se odločite povezati Google račun, bodisi za prijavo bodisi za povezavo lastne lastnosti Google Search Console ali Google Analytics, Mediastilo prek Google API-jev prejme podatke o tem računu. Naša uporaba in prenos informacij, prejetih prek Google API-jev, sta skladna s Google API Services User Data Policy, vključno z njenimi zahtevami glede omejene uporabe (Limited Use).

Te podatke uporabljamo samo za zagotavljanje in izboljševanje funkcij, zaradi katerih ste jih povezali: da vas prepoznamo ob prijavi in vam v vašem računu prikažemo uspešnost vašega iskanja in občinstva. Ne prodajamo jih, ne uporabljamo jih za oglaševanje ali oglaševalske profile in jih ne prenašamo drugim, razen kadar je to potrebno za zagotavljanje teh funkcij, za skladnost z zakonom ali z vašo izrecno privolitvijo. Ljudem ne dovolimo, da jih berejo, razen z vašo izrecno privolitvijo za določene podatke, iz varnostnih razlogov, za skladnost z zakonom ali kadar so podatki združeni in anonimizirani. Google račun lahko kadar koli odklopite, s čimer izbrišete dostopne in osvežitvene žetone, ki jih hranimo zanj.

6. Mednarodni prenosi

Naša glavna podatkovna zbirka in osrednja obdelava aplikacije sta v Evropski uniji. Nekateri naši podobdelovalci, med njimi Google, Stripe in Axiom, obdelujejo podatke v Združenih državah. Kadar se osebni podatki prenašajo zunaj Evropskega gospodarskega prostora, se opiramo na sklep Evropske komisije o ustreznosti, kadar obstaja, vključno z okvirom EU-ZDA za zasebnost podatkov, kadar je ponudnik certificiran, sicer pa na standardne pogodbene klavzule skupaj z dodatnimi ukrepi. Na strani Podobdelovalci je navedeno, kje posamezni ponudnik obdeluje podatke.

7. Kako dolgo jih hranimo

• Dokler je vaš račun aktiven, hranimo podatke o računu, obračunu in vsebini, da lahko zagotavljamo storitev.
• Ko zaprete račun, se začne 30-dnevno obdobje hrambe, v katerem je račun deaktiviran in ga je mogoče obnoviti, če se obrnete na nas. Po izteku obdobja se račun in njegovi osebni podatki trajno izbrišejo.
• Anonimiziran finančni zapis, knjiga kreditov in obračunov brez kakršne koli povezave z vami kot posameznikom, se hrani tudi po izteku tega obdobja, da izpolnimo računovodske in revizijske obveznosti. Z vami ga ni več mogoče povezati.
• Varnostne kopije po izbrisu potečejo v okviru našega običajnega cikla varnostnega kopiranja.
• Kadar nam zakon nalaga hrambo določenih evidenc (na primer računov za davčne namene), jih hranimo tako dolgo, kot zahteva zakon.

8. Vaše pravice

Če ste v Evropskem gospodarskem prostoru ali Združenem kraljestvu, imate pravico:

• do dostopa do osebnih podatkov, ki jih hranimo o vas, in do njihove kopije;
• zahtevati popravek netočnih ali nepopolnih podatkov;
• zahtevati izbris svojih podatkov (»pravica do pozabe«), razen evidenc, ki jih moramo hraniti;
• zahtevati omejitev obdelave ali ji ugovarjati, vključno z obdelavo na podlagi zakonitih interesov, in kadar koli ugovarjati neposrednemu trženju;
• prejeti podatke, ki ste nam jih posredovali, v prenosljivi, strojno berljivi obliki (prenosljivost);
• kadar koli preklicati privolitev, kadar se nanjo opiramo, brez vpliva na že izvedeno obdelavo.

Za uveljavljanje katere koli od teh pravic pišite na contact@heap-software.com. Veliko vaših podatkov je tudi neposredno dostopnih ali izbrisljivih v aplikaciji pod Settings. Odgovorili bomo v zakonskem roku, običajno v enem mesecu. Plačila ne boste dolžni, razen če je zahteva očitno neutemeljena ali pretirana.

Imate tudi pravico do pritožbe pri nadzornem organu. Naš vodilni organ je estonski inšpektorat za varstvo podatkov (Andmekaitse Inspektsioon, aki.ee). Če ste v drugi državi EU, se lahko namesto tega pritožite pri svojem lokalnem organu; na Hrvaškem je to Agencija za varstvo osebnih podatkov (AZOP, azop.hr).

9. Kako varujemo podatke

Uporabljamo tehnične in organizacijske ukrepe, primerne tveganju, vključno s šifriranjem podatkov med prenosom in v mirovanju, nadzorom dostopa, ki omejuje, kdo lahko dostopa do osebnih podatkov, šifriranimi varnostnimi kopijami podatkovne zbirke in stalnim spremljanjem napak in zlorab. Noben sistem ni popolnoma varen, vendar si prizadevamo zaščititi vaše podatke ter zaznati incidente in se nanje odzvati. Če kršitev vpliva na vaše pravice, bomo vas in pristojni organ obvestili, kot zahteva zakon.

10. Otroci

Storitev ni namenjena otrokom in je namenjena uporabnikom, starim 18 let ali več. Osebnih podatkov otrok zavestno ne zbiramo. Če menite, da nam je otrok posredoval osebne podatke, se obrnite na nas in jih bomo izbrisali.

11. Spremembe te politike

To politiko lahko posodobimo. Ob bistveni spremembi vas bomo o njej v razumnem roku obvestili, preden začne veljati, na primer po e-pošti ali z obvestilom v aplikaciji. Zgoraj navedeni datum »nazadnje pregledano« vedno kaže veljavno različico.

12. Kontakt

Vprašanja ali zahteve glede zasebnosti: contact@heap-software.com

Nodebyte OÜ, Talin, Estonija.