Splošna politika zasebnosti
SmartixJLife zbira in obdeluje podatke, potrebne za delovanje AI household devices in povezanih storitev. V dokumentu so opisani vrste podatkov, pravne podlage obdelave, načini deljenja podatkov ter pravice uporabnikov. Besedilo temelji na konkretnih primerih uporabe: nastavitve pametne osvetlitve, upravljanje energetske porabe in samodejno vzdrževanje naprav. Vsebina pojasnjuje, kako se podatki uporabljajo za izboljšanje funkcionalnosti in varnosti brez prekomernega profiliranja.
Definicije
Spodaj predstavljamo ključne izraze, uporabljene v tej politiki, skupaj z praktičnimi primeri iz vsakodnevne uporabe pametnega doma in AI naprav.
Zbiranje podatkov
Podatke zbiramo neposredno od uporabnikov, avtomatsko iz naprav in od tretjih oseb. Spodaj so navedeni primeri in praktični scenariji, ko je zbiranje potrebno za delovanje storitev.
Podatki, ki jih posreduje uporabnik
Ti podatki so dobavljeni ob registraciji, konfiguraciji naprav ali pri uporabi podpornih storitev. Primeri so konkretne nastavitve in komunikacija s podporo.
- Kontaktni podatki: ime in e-pošta za račun in varnostna obvestila.
- Fizni naslov: za geolokacijo naprav in regionalno nastavitev storitev.
- Podatki o napravi: serijske številke in model, potrebni za posodobitve in podporo.
- Uporabniške nastavitve in scene: urniki luči, termostatov in drugih avtomatizacij.
- Plačilni podatki: omejeni obseg, kadar uporabnik izbere plačljive storitve; podatke obdelujemo v skladu s ponudnikom plačilnih storitev.
- Komunikacija s podporo: zapisi pogovorov in prijav za reševanje tehničnih primerov.
Samodejno zbrani podatki
Napredne naprave zbirajo telemetrijo in anonimne podatke za izboljšanje storitev. V praksi te informacije uporabljamo za optimizacijo delovanja in diagnosticiranje napak.
- Telemetrija delovanja naprav: poraba energije, temperatura, napake.
- Uporabniški vzorci: anonimni podatki o rabi za izboljšave funkcionalnosti.
- Podatki o omrežni povezljivosti: IP naslovi in kvaliteta signala za diagnostiko.
- Podatki senzorjev (anonimizirani): meritve, potrebne za avtomatizirane odločitve v domu.
- Podatki o napakah in log datoteke za podporo in analizo incidentov.
- Podatki o posodobitvah in uspešnosti firmware-a za optimizacijo izkušenj uporabnikov.
Podatki od tretjih oseb
V nekaterih scenarijih prejmemo podatke od partnerjev, če uporabnik to omogoči ali če so potrebni za izvedbo storitve. Primeri vključujejo proizvajalce naprav in ponudnike oblačnih storitev.
- Proizvajalci naprav: informacije o kompatibilnosti in garancijskih primerih.
- Ponudniki oblačnih storitev: shranjevanje varnostnih kopij in obdelava telemetrije.
- Analitični partnerji: obdelava anonimiziranih statističnih podatkov za izboljšave.
Namen obdelave podatkov
Podatke obdelujemo iz jasno določenih namenov, ki jih podpirajo praktični primeri uporabe v domačem okolju in upravljanju pametnih naprav.
- Omogočanje delovanja naprav in osnovnih funkcionalnosti (priklop, avtentikacija, posodobitve).
- Izboljšanje uporabniške izkušnje z analizo vzorcev uporabe in prilagajanjem avtomatizacijskih scenarijev.
- Varnost in odkrivanje težav: diagnosticiranje napak na podlagi log datotek in telemetrije.
- Komunikacija z uporabnikom: obvestila o posodobitvah, spremembah storitve in varnostnih dogodkih.
- Izpolnjevanje pravnih obveznosti in sodelovanje z organi, kadar to zahtevajo zakoni.
- Raziskave in razvoj: uporaba anonimnih podatkov za testiranje novih funkcij in scenarijev.
- Upravljanje naročnin in plačil za plačljive storitve prek pogodbenih ponudnikov.
- Podpora uporabnikom: reševanje tehničnih primerov na podlagi posredovanih informacij.
Pravne podlage obdelave
Obdelava podatkov temelji na različnih pravnih podlagah, od pogodbenih potreb do zakonitih interesov in privolitve uporabnika. Za vsak primer navajamo ustrezen pravni okvir in praktičen primer.
- Izpolnitev pogodbe: obdelava nujna za delovanje naprave in storitev, npr. avtentikacija in posodobitve.
- Privolitev: ko uporabnik soglaša s spremljanjem naprednih funkcij ali analitiko naprave.
- Zakoniti interes: za zagotavljanje varnosti sistema, preprečevanje zlorab in osnovno podporo.
- Pravna obveznost: ko je zahteva podana s strani oblasti ali zakonodaje.
Pravice po GDPR
Uporabnikom iz Slovenije in EU pripadajo pravice po GDPR. Spodaj so opisane konkretne pravice in primeri, kako jih lahko uveljavljate pri uporabi SmartixJLife naprav.
- Pravica do dostopa: lahko zahtevate kopijo osebnih podatkov, ki jih hranimo o vašem računu in napravah.
- Pravica do popravka: popravljanje netočnih informacij, npr. napačen naslov naprave.
- Pravica do izbrisa: v določenih primerih lahko zahtevate izbris podatkov, na primer ob ukinitvi računa, ob upoštevanju zakonskih omejitev.
- Pravica do omejitve obdelave: začasna omejitev obdelave med reševanjem spora ali pregledu zahtevka.
- Pravica do prenosljivosti podatkov: izvoz podatkov o nastavitvah in osnovnih telemetrijskih zapisih v strojno berljivi obliki.
- Pravica do ugovora: možnost ugovora zoper obdelavo na podlagi zakonitega interesa za določene vrste analitik.
Deljenje podatkov
Podatke delimo le, kadar je to potrebno za delovanje storitve, v skladu z zakonom ali z vašim soglasjem. Primer: deljenje s proizvajalcem naprave za servisne posege.
- Zunanji izvajalci podpore in oblačna infrastruktura za shranjevanje podatkov.
- Proizvajalci naprav za servis in posodabljanje firmware-a.
- Plačilni partnerji za obdelavo transakcij pri plačljivih storitvah.
- Analitični ponudniki za obdelavo anonimiziranih statističnih podatkov.
- Pravne in regulativne institucije, kadar to zahtevajo zakoni ali sodni postopki.
- Partnerji za integracije, kadar uporabnik izrecno omogoči povezavo s tretjo aplikacijo.
Mednarodni prenosi podatkov
Pri uporabi oblačnih storitev in partnerjev lahko pride do prenosa podatkov izven EU. V takih primerih uporabljamo ustrezne varnostne ukrepe in standardne pogodbene klavzule ali druge pravno dopustne mehanizme za zaščito podatkov.
V praksi to pomeni, da sklenemo pogodbe s ponudniki, preverimo varnostne politike in uporabimo dodatno šifriranje za občutljive podatke, kadar so prenosi nujni za delovanje storitve.
Hranjenje podatkov
Podatke hranimo za čas, potreben za namene, zaradi katerih so bili zbrani, razen če zakon zahteva drugače. Spodaj so pogledi na obdobja hrambe za različne vrste podatkov in praktični primeri.
Podatki računa se hranijo do preklica uporabnika ali 5 let po deaktivaciji računa za izpolnitev pravnih in računovodskih obveznosti.
Zapisniki komunikacije s podporo se hranijo 2 leti za reševanje morebitnih preteklih primerov in izboljšave storitev.
Sistemski logi in telemetrija se hranijo v anonimizirani obliki do 24 mesecev za analitiko in diagnostiko; podrobnejši zapisi zadržimo krajše obdobje, če so potrebni za reševanje incidentov.
Ko uporabnik zahteva izbris, izvedemo postopek izbrisa, pri čemer odstranimo osebno identificirajoče podatke iz operativnih baz in obvestimo tretje izvajalce, razen kadar obstaja zakonita podlaga za daljše hrambo.
Varnost podatkov
SmartixJLife izvaja tehnične in organizacijske ukrepe za zaščito podatkov: šifriranje v prenosu in mirovanju, nadzor dostopa, redne varnostne preglede in postopke odziva na incidente. V praksi to pomeni omejitev dostopa do servisnih ključev, ločevanje okolij in redno testiranje varnosti naprav.
- Šifriranje podatkov v prenosu (TLS) in po potrebi v mirovanju.
- Dostop na osnovi vloge in strogo upravljanje privilegijev za osebje.
- Redno varnostno testiranje, varnostni pregledi in postopki odziva na incidente.
Pravice uporabnikov in uveljavljanje
Uporabniki imajo jasne kanale za uveljavljanje svojih pravic; spodaj so navedeni koraki in primeri, kako vložiti zahtevek.
- Uveljavljanje pravic: pošljite zahtevek na e-pošto navedeno v kontaktu in navedite vrsto zahtevka (dostop, popravek, izbris, prenos).
- Obravnava zahtevkov: zahteve običajno obdelamo v 30 dneh, pri kompleksnih primerih pa vas obvestimo o podaljšanju in razlogih.
- Dokumentacija: v primeru uveljavljanja pravic boste prejeli povzetek podatkov, ki jih hranimo, skupaj z relevantnimi navodili za nadaljnje korake.
- Pravno varstvo: če menite, da so bile vaše pravice kršene, se lahko obrnete na nadzorni organ v Sloveniji ali na druge pristojne institucije.
- Pravica do omejitve obdelave: lahko zaprosite, da omejamo obdelavo vaših osebnih podatkov v določenih primerih, na primer kadar izpodbijate točnost podatkov ali nasprotujete obdelavi zaradi zakonitega interesa.
- Pravica do prenosljivosti podatkov: čeprav funkcionalnosti ne zagotavljajo vedno neposrednega izvoza v strojno berljivi obliki, sodelujemo pri primerih, kjer je prenos mogoč in smiselno, na primer pri nastavitvah naprav in zgodovini meritev.
- Pravica do ugovora: lahko nas kontaktirate, če nasprotujete obdelavi na podlagi zakonitega interesa ali za namene neposrednega trženja. V takšnih primerih bomo ovrednotili vaš primer in pojasnili naslednje korake.
- Pravica do preklica privoljenja: kadar temeljimo na vaši privolitvi (npr. za analitiko), lahko privolitev kadar koli prekličete, kar bo vplivalo le na prihodnjo obdelavo, ne na zakonitost obdelave pred preklicem.
Uveljavljanje pravic uporabnika
Za uveljavljanje pravic povezano z osebnimi podatki, vključno z dostopom, popravkom, izbrisom ali omejitvijo, nas kontaktirajte s pisnim zahtevkom. Priporočamo, da navedejo primer, opis podatkov in dokumentacijo, ki potrjuje identiteto, da lahko obdelavo zahtevka izvedemo učinkovito. Primer: če uporabnik želi izbris zgodovine senzorjev v pametnem domu, navede prostor, obdobje in ID naprave.
Običajen odzivni rok je do 30 dni od prejema popolnega zahtevka. V zapletenih primerih, na primer pri preiskavah tretjih oseb ali obsežnih poizvedbah, lahko ta rok podaljšamo za dodatnih 60 dni, o čemer vas bomo obvestili s pojasnilom razlogov.
Trženje in komunikacije
SmartixJLife uporablja osebne podatke za pošiljanje pomembnih obvestil o izdelkih, posodobitvah programske opreme, promocijah in svetovalnih vsebinah o upravljanju pametnega doma. Komunikacije so temeljene na preferencah uporabnika in preteklih interakcijah (npr. nakup, prijava na delavnico). Primer scenarija: lastnik pametnega termostata prejme nasvet s prilagoditvijo urnika ogrevanja po analizi porabe.
Če želite prenehati prejemati tržne e-pošte, uporabite povezavo za odjavo v vsaki e-pošti ali nas kontaktirajte neposredno. Za SMS ali telefonske ponudbe lahko sporočite za prekinitev preko nastavitev računa na SmartixJLife.pro.
Varstvo otrok
SmartixJLife ni namenjen zbiranju osebnih podatkov otrok mlajših od 16 let brez soglasja zakonitega zastopnika. Če postane jasno, da so bili zbrani podatki otroka brez ustreznega soglasja, jih bomo ocenili in po potrebi odstranili. Primer: če prijava naprave vključuje profil mlade osebe, bomo zahtevali potrditev zakonitega zastopnika, preden omogočimo dostop do osebnih nastavitev.
Povezave na tretje osebe
Na spletnih straneh SmartixJLife.pro so lahko povezave do spletnih mest tretjih oseb (proizvajalci naprav, platforme za avtomatizacijo). Tudi če so povezave uporabljene za integracijo naprav, nismo odgovorni za prakso zasebnosti teh tretjih oseb. Pred deljenjem podatkov z zunanjimi storitvami preglejte njihove politike zasebnosti.
Spremembe politike zasebnosti
Politiko zasebnosti bomo posodobili ob spremembah storitev ali zakonodaje. Pomembnejše spremembe bomo jasno označili in objavili datum spremembe. Primer: ob uvedbi nove funkcije skupnega upravljanja stanovanja bomo dodali opis novih podatkovnih tokov in morebitnih nastavitev soglasij.