Obvestilo o varstvu osebnih podatkov
To obvestilo pojasnjuje, kako se obdelujejo osebni podatki v povezavi s spletnim mestom compliance-bot.net. Zadnja posodobitev: 2. november 2026.
1. Upravljavec
Upravljavec je Computer Consulting s.p. (comp-consulting.eu). Za vsa vprašanja o tem obvestilu ali vaših osebnih podatkih nam pišite na tadej.drmaz@comp-consulting.eu.
2. Brez piškotkov za obiskovalce, sledilnikov ali analitike
To spletno mesto ne uporablja piškotkov za obiskovalce, tehnologij sledenja, analitičnih orodij, oglaševalskih orodij ali zunanjih pisav in ne nalaga vgrajene vsebine tretjih oseb; demo video se streže s tega spletnega mesta (glejte spodaj). Od obiskovalcev ne zahteva prijave. Spletno mesto ima tudi administratorski del, ki ga uporablja samo upravljavec spletnega mesta. Ob prijavi vanj se nastavi sejni piškotek, prijave in administratorska dejanja (uporabnik, čas, naslov IP) pa se beležijo v revizijski dnevnik. Demo evidence incidentov v administratorskem delu so izmišljeni primeri podatkov in so shranjene v Cloudflare KV. Razen neobveznega dema za preverjanje dokumentov (10. razdelek), ki datoteko in vprašanja, ki jih izberete, pošlje naši storitvi za preverjanje, spletno mesto nima obrazcev in ne nalaga vsebine tretjih oseb. Stran z demom v vašem brskalniku ne shranjuje ničesar.
Demo video. Demo video na domači strani gostuje na tem spletnem mestu. Ko si video ogledate ali ga predvajate, se ne naloži predvajalnik tretje osebe in se ne pošljejo nobeni podatki YouTubu ali drugi video platformi; video, njegova predogledna slika in podnapisi se dostavijo enako kot druge datoteke tega spletnega mesta. Na strani je tudi navadna povezava »Tudi na YouTubu«. Šele če kliknete to povezavo, zapustite to spletno mesto in odidete na YouTube (Google), kjer velja YouTubov pravilnik o zasebnosti.
3. Katere osebne podatke obdelujemo
Obdelujemo osebne podatke, ki nam jih odločite poslati po e-pošti – običajno vaše ime, e-poštni naslov, organizacijo in vsebino sporočila, vključno z vsem, kar priložite. Ne pošiljajte nam podatkov o strankah, posebnih vrst osebnih podatkov ali zaupnih dokumentov.
Če uporabite demo za preverjanje dokumentov, obdelujemo tudi datoteko, ki jo naložite, vprašanja, ki jih vpišete, in rezultate, ustvarjene zanje (10. razdelek). Demo je namenjen demo ali anonimiziranim dokumentom, ki ne vsebujejo osebnih podatkov.
Ko obiščete spletno mesto, naš ponudnik gostovanja tehnično obdeluje podatke o povezavi (kot so vaš naslov IP, podatki o brskalniku in čas zahteve), da dostavi strani in zaščiti spletno mesto pred napadi. Teh podatkov ne uporabljamo za prepoznavanje ali profiliranje obiskovalcev.
4. Namen in pravna podlaga
| Namen | Pravna podlaga (Splošna uredba o varstvu podatkov) |
|---|---|
| Odgovor na vaše povpraševanje in morebitno nadaljnje dopisovanje | Naš zakoniti interes, da odgovarjamo na povpraševanja (točka (f) prvega odstavka 6. člena); kadar se vaše povpraševanje nanaša na morebitno pogodbo z nami, ukrepi, izvedeni na vašo zahtevo pred sklenitvijo pogodbe (točka (b) prvega odstavka 6. člena) |
| Izvajanje dema za preverjanje dokumentov na vašo zahtevo (preverjanje naložene datoteke, odgovarjanje na vaša vprašanja, uporaba omejitev uporabe) | Naš zakoniti interes, da zainteresiranim obiskovalcem pokažemo, kako storitev deluje (točka (f) prvega odstavka 6. člena) |
| Varna dostava spletnega mesta (podatki o povezavi, ki jih obdeluje ponudnik gostovanja) | Naš zakoniti interes za delovanje varnega in dostopnega spletnega mesta (točka (f) prvega odstavka 6. člena) |
5. Uporabniki in ponudniki storitev
Cloudflare gosti to spletno mesto in upravlja naš e-poštni promet: sporočila, poslana na tadej.drmaz@comp-consulting.eu, posreduje v naš poštni predal (Cloudflare Email Routing) in pošilja naše odgovore (Cloudflare Email Sending). Cloudflare deluje kot naš obdelovalec na podlagi svojega dodatka o obdelavi podatkov (Data Processing Addendum).
Naš poštni predal je račun Gmail. Google zagotavlja Gmail pod svojimi pogoji storitve in pravilnikom o zasebnosti; Google je samostojen ponudnik te storitve, ne obdelovalec na podlagi pogodbe z nami. Sporočila, ki nam jih pošljete, in naši odgovori so zato shranjeni v tem računu Gmail.
Osebnih podatkov ne prodajamo in jih ne delimo z drugimi tretjimi osebami, razen če to zahteva zakon.
Prenosi zunaj Evropskega gospodarskega prostora. Cloudflare in Google lahko osebne podatke obdelujeta zunaj EGP, tudi v Združenih državah Amerike.
- Cloudflare: prenosi temeljijo na certificiranju družbe Cloudflare v okviru EU-ZDA za zasebnost podatkov (ki ga zajema sklep Evropske komisije o ustreznosti) in na standardnih pogodbenih klavzulah, vključenih v njen dodatek o obdelavi podatkov.
- Google: Google prenose ureja v skladu s svojimi pogoji; po njegovih objavljenih informacijah je družba Google LLC certificirana v okviru EU-ZDA za zasebnost podatkov in uporablja tudi standardne pogodbene klavzule.
6. Kako dolgo hranimo podatke
E-poštna povpraševanja hranimo en mesec in jih nato izbrišemo, razen če daljše obdobje zahteva zakon ali je potrebno za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov. Podatke o povezavi ponudnik gostovanja hrani le kratek čas za varnostne in operativne namene. Za demo za preverjanje dokumentov glejte 10. razdelek: naložena datoteka se v pomnilniku hrani največ približno 20 minut; vprašanja, odgovori in rezultati preverjanja se hranijo do 12 tednov, nato se hranijo le metapodatki.
7. Vaše pravice
Po Splošni uredbi o varstvu podatkov imate pravico do:
- dostopa do svojih osebnih podatkov in prejema kopije
- popravka netočnih podatkov
- izbrisa svojih podatkov
- omejitve obdelave
- ugovora obdelavi, ki temelji na naših zakonitih interesih
- prenosljivosti podatkov, kadar obdelava temelji na pogodbi in se izvaja z avtomatiziranimi sredstvi
Za uveljavljanje pravic pišite na tadej.drmaz@comp-consulting.eu. Odgovorili vam bomo brez nepotrebnega odlašanja, v vsakem primeru pa v enem mesecu.
8. Pravica do vložitve pritožbe
Če menite, da vaše osebne podatke obdelujemo nezakonito, lahko vložite pritožbo pri nadzornem organu v Sloveniji:
Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22, 1000 Ljubljana, Slovenija
E-pošta: gp.ip@ip-rs.si
Splet: www.ip-rs.si
Pritožbo lahko vložite tudi pri nadzornem organu v državi članici EU, v kateri živite ali delate.
9. Avtomatizirano sprejemanje odločitev
O osebah, ki stopijo v stik z nami, ne sprejemamo odločitev, ki bi temeljile zgolj na avtomatizirani obdelavi, vključno s profiliranjem. Demo za preverjanje dokumentov ustvari avtomatizirano oceno dokumenta, ki jo pripravi UI; o vas ne sprejme nobene odločitve.
10. Demo za preverjanje dokumentov
Na strani z demom (v angleščini) lahko naložite dokument, ga daste preveriti glede na regulativne zahteve in postavite dodatna vprašanja. Rezultate ustvari sistem UI; niso pravni nasvet in jih mora potrditi pooblaščenec za skladnost. Video: Kateri podatki zapustijo banko (video).
- Uporabljajte samo demo ali anonimizirane dokumente. Ne nalagajte podatkov o strankah, osebnih podatkov, posebnih vrst podatkov ali zaupnih dokumentov.
- Vaša datoteka: pošlje se naši storitvi za preverjanje, obdela se v pomnilniku in hrani približno 20 minut, da se lahko izvede eno preverjanje (ali eno dodatno vprašanje). Ne shrani se na disk. Beležita se le vrsta in velikost datoteke.
- Obdelava z UI: pri preverjanju se besedilo, izluščeno iz vaše datoteke, v celoti (do približno 40.000 znakov; kar presega to mejo, se odreže) pošlje modelu UI, ki ustvari rezultate, skupaj z navodili pregledovalca in najustreznejšimi odlomki iz naše baze znanja. Pri dodatnem vprašanju se vaše vprašanje pošlje skupaj z ustreznimi deli dokumenta in baze znanja. V demu se pred pošiljanjem nič ne psevdonimizira, zato se smejo uporabljati samo demo ali anonimizirani dokumenti.
- Vprašanja in rezultati: vprašanja, ki jih vpišete, odgovori in rezultati preverjanja se hranijo do 12 tednov za delovanje in izboljševanje dema; nato se hranijo le metapodatki (kot sta datum in število).
- Podatki o povezavi: vaš naslov IP se uporablja za uveljavljanje omejitev uporabe in za zaščito storitve pred zlorabami.
- Brez piškotkov in shrambe v brskalniku: za vsak obisk se ustvari naključni identifikator seje, ki se hrani le na odprti strani.
Ponudnik storitve UI: demo za preverjanja in odgovore uporablja OpenAI API (OpenAI). OpenAI deluje kot naš obdelovalec. Klic UI v demu ni omejen na obdelavo v EU; OpenAI lahko podatke obdeluje zunaj EGP, tudi v Združenih državah Amerike. Zato je demo namenjen samo vzorčnim ali anonimiziranim dokumentom. V skladu s pogoji API družbe OpenAI se podatki ne uporabljajo za učenje njenih modelov, OpenAI pa jih lahko za spremljanje zlorab hrani do 30 dni, preden jih izbriše. Hramba na naši strani je takšna, kot je opisano zgoraj: datoteka se v pomnilniku hrani približno 20 minut, vprašanja, odgovori in rezultati preverjanja pa se hranijo do 12 tednov, nato se hranijo le metapodatki.
11. Spremembe
To obvestilo lahko posodobimo. Veljavna različica je vedno na voljo na tej strani.
Pogovorimo se o vaših potrebah na področju skladnosti
Pišite nam za pogovor o odobritvi dokumentov, upravljanju incidentov ali usposabljanju zaposlenih v vaši organizaciji. Povejte nam, v katerem sektorju delujete (banka ali finančna institucija, organ javnega sektorja ali MSP) in s katerimi predpisi delate.
Kontakt
E-pošta: tadej.drmaz@comp-consulting.eu
Po e-pošti nam ne pošiljajte podatkov o strankah ali zaupnih dokumentov.