Politika zasebnosti

1. Uvod

GoBird OÜ (»mi«, »naš« ali »nas«) upravlja HelloIMG, storitev API za optimizacijo slik. Ta Politika zasebnosti pojasnjuje, kako zbiramo, uporabljamo, razkrivamo in varujemo vaše informacije pri uporabi naše Storitve. Osebne podatke obdelujemo v skladu z Uredbo EU o splošni zaščiti podatkov (GDPR).

2. Osebni podatki, ki jih obdelujemo

2.1 Informacije, ki jih zagotovite

• Podatki o računu (e-poštni naslov, ime)
• Plačilni podatki (obdelani s strani ponudnikov plačilnih storitev tretjih oseb)
• API ključi in poverilnice za avtentikacijo
• Podatki o podpori in komunikaciji

2.2 Samodejno zbrane informacije

• Podatki o uporabi (klici API, statistike optimizacije)
• Podatki dnevnika (IP naslov, vrsta brskalnika, časovne oznake)
• Informacije o napravi
• Piškotki in podobne tehnologije sledenja

2.3 Slikovni podatki

Začasno obdelujemo slike, ki jih naložite za namene optimizacije. Optimizirane slike in morebitni vmesni artefakti obdelave se hranijo do 24 ur, da omogočijo prenos, ponovne poskuse in zmogljivost predpomnilnika, nato pa se samodejno in nepopravljivo izbrišejo. Vaših slik ne uporabljamo za usposabljanje ali človeški pregled, in ne dajemo dostopa osebam do vaših slik, razen kjer je to strogo potrebno za reševanje zahteve za podporo, ki jo sprožite.

3. Kako uporabljamo vaše informacije (nameni)

• Zagotavljanje, vzdrževanje in izboljšanje naših Storitev
• Obdelava vaših transakcij in upravljanje vašega računa
• Pošiljanje administrativnih informacij in posodobitev
• Odgovarjanje na vaše poizvedbe in zahteve za podporo
• Nadzor in analiza vzorcev in trendov uporabe
• Zaznavanje, preprečevanje in reševanje tehničnih težav in varnostnih groženj
• Izpolnjevanje zakonskih obveznosti

4. Pravne podlage za obdelavo (GDPR čl. 6)

• Pogodba (čl. 6(1)(b)): Za zagotavljanje Storitve, upravljanje API-ja in upravljanje vašega računa.
• Legitimni interesi (čl. 6(1)(f)): Za zagotavljanje varnosti, preprečevanje zlorab, merjenje zmogljivosti in izboljšanje Storitve. Te interese uravnotežimo glede na vaše pravice in svoboščine.
• Soglasje (čl. 6(1)(a)): Za neobvezne piškotke/analitiko in za nekatera sporočila, kjer je primerno. Soglasje lahko kadar koli umaknete.
• Zakonska obveznost (čl. 6(1)(c)): Za izpolnjevanje računovodskih, davčnih in drugih regulativnih zahtev.

5. Hranjenje podatkov

Vaše osebne podatke hranimo samo tako dolgo, kot je potrebno za izpolnitev namenov, opisanih v tej Politiki zasebnosti, razen če daljše obdobje hranjenja zahteva zakon.

• Podatki računa: Hranjeni med aktivnostjo vašega računa in 30 dni po brisanju
• Slikovni podatki: Optimizirane slike in artefakti obdelave se hranijo do 24 ur, nato se samodejno izbrišejo
• Dnevniki uporabe: Hranjeni 90 dni za varnostne in operativne namene
• Obračunavanje/transakcije: Hranjeni v skladu z veljavnimi računovodskimi in davčnimi zakoni

6. Prejemniki in obdelovalci

Vaših osebnih podatkov ne prodajamo. Podatke delimo z zaupanja vrednimi ponudniki storitev, ki delujejo kot obdelovalci na podlagi pisnih pogodb, in z drugimi prejemniki, kjer to zahteva zakon.

• Gostovanje/CDN/Shranjevanje: Ponudniki infrastrukture za globalno dostavljanje in predpomnjenje vsebine.
• Obdelovalci plačil: Za obdelavo plačil; polnih podatkov kartice ne shranjujemo.
• Analitika/Nadzor napak: Za merjenje zmogljivosti in odpravljanje težav (samo s soglasjem, kjer je zahtevano).
• Komunikacija: E-poštna in podporna orodja za odgovarjanje na vaše zahteve.
• Zakonske zahteve: Kjer je potrebno za izpolnjevanje zakona ali zaščito pravic, varnosti in premoženja.
• Poslovni prenosi: V zvezi s prevzemom, pripojitvijo ali prodajo premoženja v skladu z veljavnimi zakoni.

7. Piškotki in podobne tehnologije

Uporabljamo nujne piškotke za delovanje spletnega mesta in Storitve. Z vašim soglasjem lahko uporabimo neobvezno analitiko za razumevanje uporabe in izboljšanje zmogljivosti. Svoje nastavitve upravljate prek nastavitev brskalnika in, kjer je na voljo, našega okna o piškotkih.

8. Varnost

Izvajamo primerne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov. Nobena metoda prenosa prek interneta ali elektronskega shranjevanja ni 100 % varna. Ukrepi vključujejo šifriranje med prenosom, kontrole dostopa, minimalne privilegije, nadzor in redne varnostne preglede.

9. Vaše pravice po GDPR

Imate naslednje pravice po GDPR, ob upoštevanju pogojev in omejitev:

• Dostop do vaših osebnih podatkov (čl. 15)
• Popravek netočnih podatkov (čl. 16)
• Izbris (»pravica do pozabe«) (čl. 17)
• Omejitev obdelave (čl. 18)
• Prenosljivost podatkov (čl. 20)
• Ugovor zoper obdelavo, vključno s profiliranjem na podlagi legitimnih interesov (čl. 21)
• Umik soglasja kadar koli (čl. 7(3))
• Da ne boste predmet odločitev, ki temeljijo izključno na avtomatizirani obdelavi in imajo pravne učinke (čl. 22) – takšne obdelave ne izvajamo.

Za uveljavljanje svojih pravic nas kontaktirajte na [email protected]. Imate tudi pravico vložiti pritožbo pri lokalnem nadzornem organu. V Estoniji je to Inšpektorat za varstvo podatkov (Andmekaitse Inspektsioon).

10. Mednarodne izmenjave podatkov

Kadar se osebni podatki prenašajo izven EGP/Združenega kraljestva, zagotovimo ustrezne zaščitne ukrepe, kot so odločitve o ustreznosti (GDPR čl. 45) ali Standardne pogodbene klavzule (čl. 46). Izvajamo tudi dopolnilne ukrepe, kjer je to potrebno za zagotovitev bistveno enakovredne ravni zaščite.

11. Zasebnost otrok

Naša Storitev ni namenjena otrokom mlajšim od 16 let. Zavestno ne zbiramo osebnih podatkov od otrok mlajšim od 16 let. Če menite, da nam je otrok posredoval osebne podatke, nas kontaktirajte in ukrenili bomo korake za brisanje takih podatkov.

12. Spremembe te Politike

To Politiko zasebnosti lahko občasno posodobimo. O kakršnih koli spremembah vas bomo obvestili z objavo nove Politike zasebnosti na tej strani in posodobitvijo datuma »Zadnja posodobitev«.

13. Kontakt in pritožbe