Politika zasebnosti

Ta politika opisuje, kaj ta spletna stran meri, kaj naredimo s podatki, ki nam jih pošljete, in kdo drug jih lahko vidi. Napisana je tako, da ustreza dejanskemu delovanju strani, in ne zato, da bi pokrila vse teoretične primere.

1. Kdo smo

Upravljavec vaših osebnih podatkov je:

AML Konverzija, Aleksander Malis s.p., blagovna znamka Lixum
3310 Žalec
Matična številka: 8797153000 · ID za DDV: SI33059977
Polni naslov sedeža na zahtevo in v registru AJPES
E-pošta: info@lixum.agency

Smo majhno podjetje in nismo imenovali pooblaščene osebe za varstvo podatkov, saj nam tega 37. člen GDPR ne nalaga. Na vprašanja o zasebnosti odgovarja nosilec dejavnosti na zgornjem naslovu.

2. Podatki, ki nam jih daste sami

• Rezervacija klica. Termine vodi Calendly, ki zbere vaše ime, e-pošto in podatke, ki jih vpišete ob rezervaciji.
• Obrazci in vprašalniki. Kontaktni in projektni vprašalnik zbereta to, kar vanju vpišete: običajno ime, e-pošto, podjetje in opis težave, ki jo rešujete. Če projektnemu vprašalniku priložite datoteko, jo hranimo skupaj z vašimi odgovori; datoteko, katere obrazec ni bil nikoli poslan, izbrišemo po 7 dneh.
• Glasovni vnos. Projektni vprašalnik ima gumb z mikrofonom za narekovanje odgovora. Posluša šele, ko ga pritisnete, vaš govor pa v besedilo pretvori govorna storitev vašega brskalnika (na primer Google v Chromu, Apple v Safariju). Mi prejmemo samo besedilo.
• Posnetek spletne strani. Če uporabite brezplačni posnetek spletne strani, naslov, ki ga vpišete, pošljemo podjetju Anthropic, katerega umetna inteligenca Claude prebere javne strani tega spletnega mesta in napiše poročilo. Poročilo hranimo 7 dni, shranjeno pod spletnim mestom in ne pod vami, da je naslednja zahteva za isto stran takojšnja. Vaš naslov IP je največ en dan v pomnilniku, da omejimo, kako pogosto lahko orodje uporabljate, in se nikamor ne zapiše. Če pod poročilom pustite e-naslov, postane povpraševanje kot pri obrazcih zgoraj, s priloženim poročilom.
• E-novice. Če se naročite, hranimo vaš e-naslov, dokler se ne odjavite. Vsaka e-novica in vsako drugo trženjsko sporočilo, ki ga pošljemo, ima povezavo za odjavo.
• Klepet v živo. Klepetalni mehurček je Chatwoot, ki teče na našem strežniku chat.lixum.agency. Najprej odgovori AI asistent, ki uporablja naše lastne dokumente o Lixumu, po potrebi pa pogovor prevzame človek iz Lixuma. Sporočila, ki jih tam pošljete, shranimo, da lahko odgovorimo.
• Portali za stranke. Če ste naša stranka, so v vašem projektnem portalu dokumenti, odgovori in datoteke, izmenjani med sodelovanjem; dostopen je prek zasebne povezave in, kjer je nastavljena, dostopne kode.

3. Kaj stran meri

Ne uporabljamo Google Analytics ali kateregakoli drugega tujega orodja za merjenje obiska. Obisk meri skripta, ki smo jo napisali sami in se streže s te domene. Beleži:

• ogledane strani in trajanje obiska
• klike, vključno z besedilom elementa, na katerega ste kliknili
• kako se gibljete po strani: kam gre kazalec ali prst, kako daleč se pomaknete in kje kliknete ali tapnete, vsako s časom, tako da je obisk mogoče predvajati kot kazalec, ki se premika po strani. Predvajanje ne vsebuje vsebine strani in ničesar, kar vpišete.
• kako daleč navzdol ste prišli na posamezni strani in kako dolgo je bila stran odprta
• kako hitro se je prva stran, ki ste jo odprli, naložila in odzvala, kot to izmeri vaš brskalnik: samo časi
• stran, s katere ste prišli, in morebitne UTM oznake kampanje v povezavi
• državo in mesto, iz katerih je prišla zahteva, kot ju sporoči Cloudflare
• brskalnik in napravo, ki ju uporabljate (oznako, ki jo pošlje brskalnik), ter velikost okna

Troje namenoma ne počne, ker je prav v tem razlika med merjenjem obiska in prepoznavanjem ljudi:

• Ne nastavi nobenega piškotka in na vašo napravo ne zapiše ničesar.
• Ne shrani vašega IP naslova. IP se za trenutek uporabi v pomnilniku za omejevanje števila zahtev, v bazo pa se nikoli ne zapiše.
• Ne upošteva parametra email, ki ga povezave v e-novicah nosijo v naslovu. Če bi ga zabeležili, bi vsakemu sicer anonimnemu dogodku pripeli neposreden identifikator.

Ker na vašo napravo ne shrani ničesar in ne hrani identifikatorja, ki bi vas spremljal od obiska do obiska, to merjenje ne potrebuje privolitve po tretjem odstavku 5. člena direktive o zasebnosti in elektronskih komunikacijah. Izvajamo ga na podlagi zakonitega interesa, da vemo, ali stran deluje. Kljub temu ga lahko izklopite; upoštevamo tri signale: Global Privacy Control, Do Not Track in gumb za zavrnitev na pasici, ki zbiranje ustavi takoj in tudi ob naslednjih obiskih.

Ko nam pošljete obrazec s strani. Če pošljete vprašalnik o projektu, pod posnetkom spletne strani prosite za načrt ali se prijavite prek pojavnega okna za e-novice, obrazec pošlje tudi oznako obiska, iz katerega je bil poslan. Vaše povpraševanje se tako poveže s tem enim obiskom, da vidimo, kako ste našli stran in katere strani ste prebrali, preden ste nam pisali, vključno s predvajanjem obiska, dokler ga hranimo. Drugega se nič ne spremeni: na vaši napravi se ne shrani nobena oznaka, poznejših obiskov ne prepoznamo kot vaših, in če ste merjenje izklopili, ni obiska, ki bi ga lahko povezali. Povezavo izbrišemo skupaj s podatki o obisku po 90 dneh ali takoj, ko izbrišemo vaše povpraševanje.

4. Kaj se shrani na vašo napravo

Stran hrani nekaj majhnih vrednosti v lokalni shrambi brskalnika. Nobena vas ne identificira in nobena ne gre oglaševalcem:

• lixum-theme: ali ste izbrali svetlo ali temno temo
• lixum_lang: izbrani jezik
• lixum-cookie-consent: ali ste pasico že zaprli
• lixum-analytics-optout: nastavljeno le, če merjenje zavrnete

Chatwoot si nastavi svojo shrambo, da klepet preživi osvežitev strani.

Koledar za rezervacije je Calendlyjev. Naloži se šele, ko na strani za rezervacijo klica pritisnete »Izberite termin«. Od takrat Calendly in storitve, ki jih uporablja (Cloudflare, OneTrust, Stripe), nastavljajo svoje piškotke v skladu s Calendlyjevo politiko zasebnosti.

5. Pravne podlage

• Pogodba ali koraki pred njo. Odgovor na vaše povpraševanje, vodenje projekta, izdaja računov.
• Privolitev. Samo za e-novice, prekličete jo lahko kadarkoli.
• Zakoniti interes. Razumevanje uporabe strani in tega, kako je prišlo do povpraševanja, ter dostopnost strani in zaščita pred zlorabami.
• Zakonska obveznost. Računi in knjigovodske listine, ki jih moramo hraniti po slovenski davčni zakonodaji.

6. Kdo še obdeluje podatke

Podatkov ne prodajamo in jih ne delimo za oglaševanje. V našem imenu jih obdelujejo:

• Hostinger: strežnik, na katerem tečejo stran, klepet in avtomatizacija; nahaja se v EU.
• Cloudflare: stoji pred stranjo zaradi hitrosti in zaščite pred zlorabami ter nam sporoči državo, iz katere prihaja zahteva.
• Google Firebase / Firestore in Google Preglednice: baza za oddane obrazce, portale in dogodke merjenja ter delovna kopija povpraševanj, ki jo vodi naša avtomatizacija. Podatki so shranjeni v Združenih državah, v okviru okvira za zasebnost podatkov, dogovorjenega med EU in ZDA.
• Calendly: rezervacije in termini.
• Hostinger Email: pošiljanje in prejemanje pošte.
• xAI (Grok): AI model, ki poganja asistenta v klepetu na strani in nekatere AI funkcije v našem zalednem sistemu.
• OpenAI: vsako sporočilo v klepetu pretvori v iskalni ključ, da asistent najde ustrezni del naših dokumentov. Odgovorov ne piše.
• Pinecone: hrani iskalni indeks naših dokumentov in prejme te iskalne ključe.
• Anthropic (Claude): AI asistent v našem zalednem sistemu. Ko ga vprašamo o povpraševanju ali stranki, lahko prebere, kar ste nam poslali: odgovore v obrazcih in vprašalnikih, e-pošto in sporočila v portalu. Ko ga vklopimo, sproti prebere tudi nova e-sporočila povpraševanj in strank ter predlaga posodobitve naših evidenc, ki jih pred vsako spremembo preveri človek; njegov enovrstični povzetek vsakega sporočila hranimo 14 dni, samega sporočila nikoli. Ko pripravljamo zapisnik klica z vami, prebere prepis ali naše zapiske tega klica. Prebere tudi javne strani spletnega mesta, ki ga vpišete v posnetek spletne strani, in napiše to poročilo. Enkrat na teden nam napiše kratek povzetek obiska strani iz števil (obiski, strani, od kod so obiskovalci prišli, njihove države), v katerem ni imenovan noben obiskovalec. Anthropicovi pogoji mu ne dovoljujejo, da bi na čemerkoli od tega učil svoje modele.

xAI, OpenAI, Pinecone in Anthropic imajo sedež v Združenih državah, zato se podatki, ki jih prejmejo, lahko obdelujejo tam. Vsako od teh podjetij poslovnim strankam ponuja pogoje obdelave podatkov; za zaščitne ukrepe pri posameznem ponudniku nam pišite. O vas nikoli ne odločamo zgolj avtomatizirano na način, ki bi imel za vas pravne ali podobno pomembne posledice.

7. Kako dolgo hranimo podatke

• Dogodki merjenja: 90 dni. Načrtovano opravilo starejše samodejno izbriše.
• Posnetki obiskov za predvajanje: 30 dni, izbriše jih isto opravilo.
• Povezava povpraševanja z obiskom, iz katerega je prišlo: 90 dni, tako kot sam obisk, ali dokler povpraševanja ne izbrišemo.
• E-novice: do vaše odjave.
• Povpraševanja in klepet: dokler pogovor teče, in nato toliko časa, kolikor je sodelovanje še verjetno.
• Pogovori z AI asistentom v našem zalednem sistemu: samodejno izbrisani 90 dni po zadnjem sporočilu.
• Poročila posnetka spletne strani: 7 dni; govorijo o spletnem mestu, ne o vas.
• Podatki projektov strank: za čas sodelovanja in nato tam, kjer smo jih dolžni hraniti.
• Računi: toliko časa, kolikor zahteva slovenska računovodska zakonodaja.

8. Vaše pravice

Po GDPR lahko od nas zahtevate, da:

• vam damo kopijo podatkov, ki jih hranimo o vas (dostop)
• popravimo, kar je netočno (popravek)
• podatke izbrišemo (izbris)
• obdelavo začasno ustavimo, dokler se spor ne razreši (omejitev)
• podatke izročimo v prenosljivi obliki (prenosljivost)
• prenehamo z obdelavo na podlagi zakonitega interesa (ugovor)
• upoštevamo preklic privolitve, brez vpliva na obdelavo pred preklicem

Pišite na info@lixum.agency in odgovorili bomo v enem mesecu. Če z odgovorom niste zadovoljni, se lahko pritožite nadzornemu organu, to je Informacijski pooblaščenec.

9. Varnost

Promet je med prenosom šifriran s TLS. Bazo in shranjene datoteke ponudnik šifrira v mirovanju. Skrbniški dostop je omejen na poimenske račune, portali za stranke so dosegljivi samo z zasebno povezavo (in dostopno kodo, kjer je nastavljena), interni klici med storitvami pa so overjeni. Opisujemo, kaj počnemo, in ne navajamo imena šifrirnega algoritma, ker je ta izbira ponudnika in se lahko spremeni, ne da bi za to vedeli.

10. Spremembe

Ko stran spremeni to, kar zbira, se s tem spremeni tudi ta stran in datum na vrhu. Ta različica opisuje povezovanje povpraševanja, poslanega s strani, z obiskom, iz katerega je prišlo (3. razdelek), in tedenski povzetek obiska, ki ga za nas napiše Claude (pri podjetju Anthropic v 6. razdelku).