Politika zasebnosti in varstvo podatkov

Definicije

Spodaj so poenostavljene razlage izrazov, ki jih uporabljamo v tej politiki, prikazane na primerih iz vsakodnevne uporabe pametnih naprav za hišne ljubljenčke.

Namen obdelave podatkov

Podatke obdelujemo za jasno navedene namene, vsak namen je podprt s primerom iz prakse, ki pojasni, kdaj in kako se podatki uporabljajo.

• Delovanje naprave: zagotavljanje osnovne funkcionalnosti, npr. avtomatsko hranjenje glede na urnik, ki ga nastavi uporabnik.
• Varnost in nadzor: zaznavanje anomalij v obnašanju ali delovanju ter obvestila lastniku, če naprava zazna neobičajno stanje.
• Tehnična podpora in diagnostika: analiza dnevnikov in telemetrije za odkrivanje in odpravo napak v konkretnem primeru uporabnika.
• Posodobitve in vzdrževanje: distribucija popravkov vdelane programske opreme ter upravljanje življenjske dobe naprave.
• Razvoj in izboljšave izdelkov: uporaba anonimnih ali pseudonimiziranih podatkov za analize primerov uporabe in izboljšave funkcij.
• Izvedba pogodbe: obdelava podatkov za izpolnitev storitve, ki ste jo naročili ali aktivirali na napravi.
• Izpolnjevanje pravnih obveznosti: hrambo in posredovanje podatkov, ko to zahtevajo veljavni predpisi ali upravni postopki.
• Komunikacija z uporabnikom: obvestila o stanju naprave, spremembah politike ali pomembnih varnostnih dogodkih.

Pravna podlaga za obdelavo

Za vsako obdelavo navajamo pravno podlago, kot zahteva zakonodaja. Poudarjamo transparentnost in sorazmernost v primerih obdelave podatkov lastnikov hišnih ljubljenčkov.

• Soglasje uporabnika: kadar zahtevamo dovoljenje za posebne aktivnosti, npr. deljenje videoposnetkov z zunanjimi strokovnjaki.
• Izpolnitev pogodbe: obdelava, potrebna za delovanje naprave in izvedbo storitve, ki ste jo zahtevali.
• Zakonit interes podjetja: za varnost sistema, preprečevanje zlorab in razvoj izdelkov, ob tehtanju interesov uporabnika.
• Pravna obveznost: kadar nas zakon zavezuje hrambe podatkov ali sodelovanja z organi pregona.
• Zaščita življenjskih interesov: redki primeri, ko so podatki potrebni za zaščito zdravja živali ali ljudi in ni mogoče pravočasno pridobiti soglasja.

Pravice po GDPR

Upoštevamo pravice uporabnikov, ki izhajajo iz Splošne uredbe o varstvu podatkov. Spodaj so razložene pravice in praktični koraki za njihovo uveljavljanje.

• Pravica dostopa: lahko zahtevate kopijo osebnih podatkov, ki jih obdelujemo o vas, ter pojasnila o namenih in obdobjih hrambe.
• Pravica do popravka: če so vaši podatki netočni ali nepopolni, nam sporočite in uredili jih bomo v razumnih rokih.
• Pravica do izbrisa: lahko zaprosite za izbris, kjer to ne nasprotuje zakonitim obveznostim ali upravičenim interesom hrambe.
• Pravica do omejitve obdelave in ugovora: v določenih primerih lahko zahtevate začasno omejitev ali ugovarjate obdelavi zaradi posebnih okoliščin.
• Pravica do prenosljivosti: če je obdelava temelji na soglasju ali pogodbi, lahko zahtevate prenos vaših podatkov v strukturirani, splošno uporabljeni obliki.
• Pravica do pritožbe: če menite, da so bile kršene vaše pravice, se lahko obrnete na pristojni nadzorni organ v Sloveniji.

Piškotki in podobne tehnologije

Spletna aplikacija in portal uporabljata piškotke za izboljšanje uporabniške izkušnje, analitiko in shranjevanje nastavitev. V praksi to omogoča hitrejši dostop do profila in ohranjanje nastavitve urnika hranjenja.

Uporabljamo sejne piškotke (izbrišejo se ob zaprtju brskalnika), trajne piškotke (hranijo preference) in piškotke tretjih oseb za analitiko. Nekateri piškotki so nujni za delovanje storitve.

Kategorije: nujni (obvezni za delovanje), funkcionalni (shramba nastavitev), analitični (anonymizirana uporaba) in oglaševalni (potreben soglasje).

Večina brskalnikov omogoča upravljanje piškotkov v nastavitvah. Uporabniki lahko onemogočijo neobvezne piškotke, vendar to lahko omeji delovanje nekatere funkcionalnosti.

Za podrobnosti o piškotkih si oglejte namensko politiko piškotkov na MucaLabPit.club/politika-piskotkov.

Deljenje podatkov

Podatke delimo izključno za izvajanje storitev, izpolnitev zakonitih obveznosti ali ob vašem soglasju. Vsak primer deljenja opisujemo s praktičnim scenarijem.

• S ponudniki storitev: z oblačnimi gostitelji, ponudniki varnostnih kopij in plačilnimi procesorji za delovanje storitve.
• S sodelujočimi veterinarji ali negovalci: izrecno le ob vašem soglasju za strokovno oceno in svetovanje.
• S poslovnimi partnerji in podizvajalci: kadar to zahteva izvajanje pogodbe ali izboljšanje storitev, ob upoštevanju varnostnih standardov.
• Z organi pregona ali upravnimi organi: kadar to določajo veljavni zakoni ali sodne odredbe.
• Z analiznimi partnerji: v obliki anonimnih ali agregiranih podatkov za statistične analize brez identifikacije posameznikov.
• Znotraj skupine podjetij MucaLabPit: za operativne potrebe in upravljanje storitev, ob upoštevanju omejitev dostopa in varnostnih zahtev.

Mednarodni prenosi podatkov

Podatki se lahko prenašajo in obdelujejo v državah zunaj Evropskega gospodarskega prostora, kjer imamo ponudnike oblačnih storitev ali tehnološke partnerje. Vsak prenos temelji na ustreznih pravnih mehanizmih in varovalih.

Za zaščito prenesenih podatkov uporabljamo standardne pogodbene klavzule (SCC), oceno vpliva na zasebnost in preverjene varnostne ukrepe pri ponudnikih gostovanja. Prenose izvajamo le, če so pravne in tehnične zahteve izpolnjene.

Hranjenje podatkov

Podatke hranimo toliko časa, kolikor je potrebno za uresničitev namenov, razen kadar zakon določa daljše obdobje. Primer: diagnostični dnevniški podatki se lahko hranijo krajše za podporo, medtem ko računovodski podatki ostanejo dlje zaradi zakonodaje.

Računovodni in pogodbeni podatki o naročnikih se hranijo v skladu z zakonodajo in davčnimi zahtevami, običajno do 7 let, razen če zakon določa drugače.

Zgodovina komunikacije s podporo in uporabniška sporočila se hranijo za čas, potreben za reševanje primere in za izboljšave storitev, nato pa se arhivirajo ali anonimizirajo.

Diagnostični in varnostni dnevniški zapisi se hranijo za obdobje, ki omogoča reševanje incidentov in analizo vzrokov, običajno od nekaj mesecev do leta, razen če obstaja pravna zahteva po daljšem hranjenju.

Ko podatki niso več potrebni, jih odstranimo ali anonimiziramo v skladu s tehničnimi možnostmi in varnostnimi zahtevami. Uporabniki lahko zahtevajo izbris svojih podatkov v okviru pravnih omejitev.

Varnost podatkov

Zaščita podatkov je temeljna vrednota pri MucaLabPit. Uporabljamo tehnične in organizacijske ukrepe, da zmanjšamo tveganja nepooblaščenega dostopa, izgube ali neustrezne uporabe podatkov, ob opiranju na preizkušene prakse in redne preglede.

• Šifriranje prenosa in shranjevanja podatkov: uporaba TLS za prenos in šifriranja pri shranjevanju občutljivih informacij.
• Dostopne pravice in revizija: omejitev dostopa zaposlenih in partnerjev le na nujno potrebne podatke ter redno spremljanje dostopa.
• Redno testiranje in posodobitve: izvajanje varnostnih pregledov, popravkov vdelane programske opreme in posodobitev sistemov.
• Rezervne kopije in načrti za obnovitev: periodične varnostne kopije in postopki za obnovitev delovanja po incidentu.

Pravice uporabnikov

Uporabniki imajo vrsto pravic glede svojih osebnih podatkov. Spodaj so opisani praktični koraki in primeri, kako uveljavljati posamezno pravico preko naših kanalov.

• Dostop do podatkov: zahtevajte izpis podatkov, ki jih hranimo o vašem računu in napravi; odgovorimo v razumnih rokih.
• Popravek in izbris: sporočite netočnosti ali zaprosite za izbris podatkov, kadar to ne nasprotuje zakonskim obveznostim.
• Omejitev obdelave in ugovor: vložite zahtevo, če želite začasno omejiti obdelavo med razreševanjem spora ali pri pravici do ugovora.
• Prenosljivost podatkov: če želite, pripravimo strukturirano kopijo vaših podatkov v običajnem prenosljivem formatu, kadar je to tehnično mogoče.
• Pravica do omejitve obdelave: lahko zahtevate začasno omejitev obdelave osebnih podatkov v primerih, ko sporna točnost ali zakonitost obdelave zahteva dodatno preverjanje.
• Pravica do nasprotovanja: če imate pomisleke glede obdelave osebnih podatkov za neposredno trženje ali profiliranje, lahko izrazite nasprotovanje obdelavi za te namene.
• Pravica do prenosljivosti podatkov: v primerih, kjer obdelava temelji na soglasju ali pogodbi in poteka s pomočjo avtomatiziranih sredstev, lahko zahtevate prejemanje svojih podatkov v strukturirani, pogosto uporabljani in strojno berljivi obliki.
• Pravica do umika soglasja: kadar obdelava temelji na soglasju, lahko to soglasje kadar koli prekličete, pri čemer to ne vpliva na zakonitost obdelave pred preklicem.

Uveljavljanje pravic uporabnika

Za uveljavljanje vaših pravic v zvezi z osebnimi podatki nas kontaktirajte z navedbo želene pravice in osnovnih informacij za identifikacijo. Za poizvedbe uporabite kontaktne podatke našega pooblaščenca za varstvo podatkov ali obrazec na spletni strani MucaLabPit. V poizvedbi navedite praktičen opis zahteve in želeni obseg ukrepa.

[email protected]

Odgovorimo v običajnem roku do 30 dni. Kompleksne ali ponavljajoče se zahteve lahko zahtevajo podaljšanje roka; v tem primeru vas obvestimo in pojasnimo razloge za podaljšanje.