Politika zasebnosti

1. Upravljavec osebnih podatkov

Zbiramo le tiste osebne podatke, ki jih dejansko potrebujemo za navedeni namen, in vas ne prosimo za več, kot je potrebno (načelo najmanjšega obsega podatkov).

2. Pooblaščena oseba za varstvo podatkov (DPO)

Conaprojekt ni imenoval pooblaščene osebe za varstvo podatkov (DPO), saj to glede na naravo, obseg in namene naše obdelave ni zakonsko zahtevano. Za vsa vprašanja v zvezi z varstvom osebnih podatkov nas lahko kadar koli kontaktirate na info@conaprojekt.si.

3. Katere osebne podatke zbiramo

Glede na vaše interakcije z našo spletno stranjo lahko zbiramo naslednje osebne podatke:

• Kontaktni podatki: ime in priimek, e-poštni naslov, telefonska številka, ime podjetja — ko jih prostovoljno posredujete prek kontaktnega obrazca ali klepetalnega pomočnika.
• Vsebina komunikacije: vsebina sporočil, ki nam jih pošljete prek obrazca ali klepetalnega pomočnika Cona AI, ter opis vašega projekta ali povpraševanja.
• Tehnični podatki: naslov IP, vrsta brskalnika in naprave, čas obiska in ogledana vsebina — obdelani predvsem za delovanje in varnost strani.

Na tej spletni strani ne izvajamo prodaje in ne obdelujemo plačilnih podatkov. Morebitne pogodbene storitve se dogovorijo ločeno (glej 4. in 5. točko).

4. Nameni in pravne podlage obdelave

Vaše osebne podatke obdelujemo za naslednje namene in na naslednjih pravnih podlagah (čl. 6 GDPR):

5. Klepetalni pomočnik Cona AI

Na spletni strani deluje klepetalni pomočnik Cona AI, ki vam pomaga pri splošnih vprašanjih o naših storitvah in vas po potrebi usmeri na pravo kontaktno pot. V zvezi z njim velja naslednje:

• Sporočila, ki jih pošljete klepetalnemu pomočniku, se obdelujejo izključno za pripravo odgovora na vaše vprašanje.
• Za pripravo odgovora se sporočila posredujejo ponudniku jezikovnega modela (Anthropic). Ta sporočila se ne uporabljajo za učenje (treniranje) modelov umetne inteligence.
• Kontekst pogovora se začasno hrani v kratkotrajni strežniški seji in se nato samodejno izbriše (praviloma v roku ene ure). Pogovor se za ta namen ne shranjuje trajno v vašem brskalniku.
• Če v pogovoru prostovoljno navedete kontaktne podatke (npr. e-pošto), jih shranimo v naš sistem za upravljanje povpraševanj (CRM), da vam lahko odgovorimo — enako kot pri kontaktnem obrazcu.
• Prosimo, da v klepet ne vnašate občutljivih osebnih podatkov, ki niso potrebni za vaše povpraševanje.

6. Avtomatizirano odločanje in profiliranje

Ne izvajamo avtomatiziranega sprejemanja odločitev, ki bi za vas ustvarilo pravne učinke ali na vas podobno znatno vplivalo, v smislu člena 22 GDPR. Klepetalni pomočnik Cona AI zgolj podaja informacije in usmerja povpraševanja; vsako dejansko sodelovanje ali ponudbo obravnava človek.

7. Hramba osebnih podatkov

Osebne podatke hranimo le toliko časa, kolikor je potrebno za dosego namena obdelave:

• Povpraševanja (obrazec / klepetalni pomočnik): do 12 mesecev od zadnjega stika, če ne pride do sodelovanja.
• Pogodbeni in računovodski podatki: do 10 let (davčna in računovodska zakonodaja).
• Tehnični dnevniki (logi): praviloma do 30 dni.

Po izteku rokov podatke izbrišemo ali anonimiziramo, razen če nas zakon zavezuje k daljši hrambi.

8. Komu posredujemo vaše podatke in mednarodni prenosi

Vaše osebne podatke lahko posredujemo zaupanja vrednim obdelovalcem, ki nam pomagajo pri delovanju storitev in obdelujejo podatke izključno po naših navodilih:

• NeoServ d.o.o. (Slovenija) — gostovanje spletne strani
• Hetzner Online GmbH (Nemčija) — strežnik za avtomatizacije in obdelavo povpraševanj (n8n)
• Anthropic PBC (ZDA) — klepetalni pomočnik Cona AI (obdelava sporočil za pripravo odgovora)
• Airtable Inc. (ZDA) — sistem za upravljanje povpraševanj (CRM)
• Cal.com, Inc. (ZDA / Nemčija) — rezervacija terminov (ob kliku na povezavo)
• Resend / Mailgun (EU / ZDA) — pošiljanje transakcijske e-pošte
• Google LLC (ZDA) — analitika spletne strani (samo z vašo privolitvijo; glej Politiko piškotkov)

Kadar se osebni podatki prenašajo v tretje države (npr. ZDA), tak prenos poteka v skladu s členi 44–49 GDPR — na podlagi sklepa Evropske komisije o ustreznosti oziroma ustreznih zaščitnih ukrepov, kot so standardne pogodbene klavzule (SCC). Vsi obdelovalci so zavezani k spoštovanju zaupnosti in varstva podatkov v skladu z GDPR.

9. Vaše pravice

Skladno s členi 15–22 GDPR imate pravico do:

• dostopa do svojih osebnih podatkov;
• popravka netočnih ali nepopolnih podatkov;
• izbrisa ("pravica do pozabe") pod pogoji iz čl. 17 GDPR;
• omejitve obdelave pod pogoji iz čl. 18 GDPR;
• prenosljivosti — prejema podatkov v strukturirani, splošno uporabljani obliki;
• ugovora obdelavi, ki temelji na zakonitem interesu;
• preklica privolitve kadar koli, brez vpliva na zakonitost predhodne obdelave.

Pravice uveljavite z e-pošto na info@conaprojekt.si. Na zahtevo odgovorimo najpozneje v enem mesecu.

Imate tudi pravico do pritožbe pri nadzornem organu — Informacijski pooblaščenec RS, Dunajska cesta 22, 1000 Ljubljana (www.ip-rs.si).

10. Varnost podatkov

Za varovanje vaših podatkov izvajamo ustrezne tehnične in organizacijske ukrepe, med drugim:

• šifriranje prenosa prek HTTPS (TLS);
• omejen dostop do podatkov — le pooblaščene osebe;
• redno posodabljanje strežnikov in aplikacij;
• dvostopenjsko preverjanje (2FA) za interne sisteme.

11. Piškotki in podobne tehnologije

Naša spletna stran uporablja piškotke in podobne tehnologije (npr. lokalno shrambo brskalnika). Podrobnosti in možnost upravljanja privolitve najdete v naši Politiki piškotkov.

12. Spremembe politike in kontakt

To politiko lahko občasno posodobimo. O večjih spremembah vas bomo obvestili prek obvestila na spletni strani. Datum zadnje posodobitve je naveden na vrhu strani.

Za vsa vprašanja glede te politike ali varstva osebnih podatkov nas kontaktirajte na info@conaprojekt.si.

Glejte tudi Pravno obvestilo in Pogoje uporabe spletne strani.