1Upravljavec osebnih podatkov
Upravljavec osebnih podatkov je AXIOMA100TEOREMA - UNIPESSOAL LDA (NIPC 519435583), Rua Fialho de Almeida, n.º 14, 2.º Esq., Escritório FJ8, 1070-129 Lisboa, Portugal (posluje pod blagovno znamko AxiomaCloud).
Oseba, odgovorna za varstvo podatkov (kontakt DPO): privacy@axioma-cloud.eu. Za uradne zahteve — izbris, omejitev ali ugovor — uporabite legal@axioma-cloud.eu. Odgovorimo v 30 dneh, kot zahteva člen 12(3) GDPR.
2Katere podatke zbiramo
2.1.Ob registraciji: e-poštni naslov, ime in priimek, telefonska številka in naslov za obračun (ulica in hišna številka, kraj, regija, poštna številka, država); ime podjetja in številka za DDV (NIF) — neobvezno; za podjetje v EU je številka za DDV obvezna. Ti podatki se uporabljajo za identifikacijo stranke, izdajanje računov in stike s stranko v zvezi s storitvami. Številka za DDV iz države EU se preveri v registru VIES Evropske komisije, da se potrdi podjetje in uporabi obrnjena davčna obveznost.
2.2.Ob plačilu: plačilne podatke neposredno obdelujejo ponudniki plačilnih storitev. AxiomaCloud ne hrani podatkov bančnih kartic.
2.3.Tehnični podatki: naslov IP, User-Agent, sejni piškotki, dnevniki dejavnosti v nadzorni plošči.
2.4.Komunikacija: vsebina zahtevkov za podporo in korespondence z nami; sporočila v klepetu podpore z UI — glejte razdelek 9.
3Nameni in pravne podlage obdelave
3.1.Izvajanje pogodbe (člen 6(1)(b) GDPR) — aktivacija in upravljanje storitev, obračunavanje, tehnična podpora.
3.2.Zakoniti interes (člen 6(1)(f) GDPR) — preprečevanje goljufij, varnost infrastrukture, diagnostično beleženje.
3.3.Privolitev (člen 6(1)(a) GDPR) — pošiljanje trženjskih sporočil (samo z izrecno privolitvijo). Privolitev lahko kadar koli prekličete v nastavitvah uporabniškega računa.
3.4.Zakonska obveznost (člen 6(1)(c) GDPR) — skladnost z zakonodajo EU in Portugalske.
4Posredovanje podatkov tretjim osebam
4.1.Osebnih podatkov ne prodajamo in jih ne posredujemo tretjim osebam za komercialne namene.
4.2.Podatki se lahko posredujejo: obdelovalcem plačil (v obsegu, potrebnem za obdelavo plačila); InvoiceXpress, programu za izdajanje računov s certifikatom AT, ki izdaja naše račune in jih sporoča portugalski davčni upravi (ime, e-poštni naslov, naslov za obračun, številka za DDV in podatki računa); storitvi VIES Evropske komisije (samo država in številka za DDV, za njeno preverjanje); upravljavcem podatkovnih centrov (samo tehnični identifikatorji); javnim organom, vključno s portugalsko davčno upravo (kadar za to obstaja zakonita podlaga).
4.3.Vsi izvajalci delujejo na podlagi pogodb o obdelavi podatkov (DPA) in spoštujejo GDPR.
5Hramba podatkov
5.1.Podatki uporabniškega računa se hranijo ves čas trajanja pogodbe in še 3 leta po njenem prenehanju — za namene računovodstva in reševanja sporov.
5.2.Tehnični dnevniki se hranijo največ 90 dni.
5.3.Podatki za trženje se izbrišejo takoj po preklicu privolitve.
5.4.Ko je strežnik izbrisan, se njegove varnostne kopije hranijo še 14 dni, nato pa se izbrišejo.
6Vaše pravice
V skladu z GDPR imate pravico do:
Dostopa (člen 15) — zahtevate lahko kopijo vseh podatkov, ki jih hranimo o vas.
Popravka (člen 16) — popravek netočnih podatkov.
Izbrisa (člen 17) — »pravica do pozabe«, kadar za to obstajajo razlogi.
Omejitve obdelave (člen 18) — omejitev obdelave v določenih primerih.
Prenosljivosti (člen 20) — prejem podatkov v strojno berljivi obliki.
Ugovora (člen 21) — ugovor zoper obdelavo na podlagi zakonitega interesa.
Za uveljavljanje svojih pravic pišite na privacy@axioma-cloud.eu. Za uradne zahteve za izbris in omejitev — legal@axioma-cloud.eu. Rok za odgovor — 30 dni. Če menite, da so bile vaše pravice kršene, lahko vložite pritožbo pri portugalskem nadzornem organu za varstvo podatkov (CNPD — cnpd.pt).
7Piškotki in shramba v brskalniku
7.1.Uporabljamo tehnične piškotke, ki so potrebni za delovanje spletnega mesta in nadzorne plošče (seja, zaščita CSRF). V vašem brskalniku ne nastavljamo analitičnih ali trženjskih piškotkov. V lokalni shrambi vašega brskalnika (localStorage) hranimo tudi vašo izbiro v pasici o piškotkih in, če uporabljate klepet podpore, pogovor (razdelek 9). Ta shramba je nujno potrebna za funkcije, ki jih uporabljate, in ne zahteva privolitve.
7.2.Piškotke lahko v brskalniku onemogočite, vendar to omeji delovanje nadzorne plošče.
8Varnost
Vse povezave so zaščitene s TLS 1.3. Gesla so shranjena kot zgoščene vrednosti bcrypt. Dostop do baze podatkov je omejen po načelu najmanjših privilegijev. Neodvisni revizorji redno izvajajo varnostne revizije.
9Klepet podpore z UI
9.1.V klepetu podpore na našem spletnem mestu (okno klepeta na vsaki strani in stran /support/chat) odgovarja pomočnik UI, ne človek. Lahko se zmoti. Za vprašanja o vašem uporabniškem računu ali strežnikih pošljite zahtevek za podporo. V klepetu ne pošiljajte gesel, dostopnih ključev ali drugih zaupnih podatkov.
9.2.Pomočnik deluje na jezikovnem modelu, ki gostuje na našem lastnem strežniku v Evropski uniji (podatkovni center OVH na Poljskem). Vaša sporočila se ne pošiljajo nobenemu zunanjemu ponudniku UI in se ne uporabljajo za učenje modela.
9.3.Obdelujemo besedilo vaših sporočil in zgodovino pogovora, jezik vmesnika, kje je bil klepet odprt (okno ali stran), vrsto operacijskega sistema vaše naprave in vaš naslov IP. Če ste prijavljeni, klepet posreduje tudi šifrirano oznako uporabniškega računa, ki je pomočnik ne bere. Uporablja se samo za to, da v naši statistiki prikažemo, ali je vprašanje postavil obiskovalec, registriran uporabnik ali stranka.
9.4.Nameni in pravne podlage: odgovarjanje na vaša vprašanja o naših storitvah (člen 6(1)(b) GDPR — ukrepi na vašo zahtevo pred sklenitvijo pogodbe in podpora po pogodbi); zaščita storitve pred zlorabo z omejevanjem števila sporočil na naslov IP in izboljševanje pomočnika z anonimno statistiko (člen 6(1)(f) GDPR — naš zakoniti interes).
9.5.Pogovor se hrani v pomnilniku storitve klepeta do 30 minut nedejavnosti, nato se izbriše. Besedila vaših vprašanj in odgovorov pomočnika se hranijo 7 dni zaradi preverjanja kakovosti odgovorov in izboljševanja baze znanja pomočnika (člen 6(1)(f) GDPR). Pred shranjevanjem se v njih zakrijejo e-poštni naslovi, telefonske številke, naslovi IP, povezave, dostopni ključi in dolga števila. Berejo jih lahko samo naši skrbniki, po 7 dneh pa se izbrišejo. Tej obdelavi lahko ugovarjate (razdelek 6). Vaš naslov IP se uporablja samo v pomnilniku za omejitve sporočil in se ne zapisuje v dnevnike storitve klepeta. Dnevniki dostopa našega spletnega strežnika beležijo naslov IP, čas in naslov zahtev klepeta, brez vsebine sporočil, in se izbrišejo po 14 dneh. Statistika se hrani 90 dni: čas, naključna številka pogovora, tema, jezik, vrsta naprave, hitrost odgovora in izid — brez naslova IP, uporabniškega računa ali besedil sporočil.
9.6.V vašem brskalniku se pogovor in stanje okna klepeta shranita v localStorage (ključ axioma_chat_widget) šele potem, ko uporabite klepet, in sicer do 30 minut nedejavnosti. Klepet ne uporablja piškotkov in skript tretjih oseb.
10Obvestila o slikah VPS
10.1.Na straneh naših slik VPS nas lahko prosite, da vas obvestimo, ko bo slika, ki še ni na voljo, postala na voljo. Če ste prijavljeni, se zahteva zabeleži v vašem računu. Če niste, navedete e-poštni naslov in ga potrdite s povezavo, ki jo pošljemo nanj.
10.2.Obdelujemo vaš e-poštni naslov ali račun, sliko, za katero ste vprašali, jezik strani, čas in besedilo vaše zahteve ter vaš naslov IP v tistem trenutku. Pritiski na gumb brez naslova ali računa se štejejo anonimno, samo za statistiko.
10.3.Pravna podlaga je vaša privolitev (člen 6(1)(a) GDPR). Kadar koli jo lahko prekličete: s povezavo v potrditvenem e-poštnem sporočilu ali, če ste prijavljeni, s ponovnim pritiskom na gumb na strani slike. Preklic ne vpliva na zakonitost obdelave pred njim. Te podatke uporabljamo samo za to obvestilo: ne uporabljajo se za oglaševanje in se ne posredujejo tretjim osebam.
10.4.Naslov, ki ni potrjen v 7 dneh, se izbriše. Ko je obvestilo poslano, se s seznama izbrišejo vaš naslov ali povezava z vašim računom, naslov IP in besedilo zahteve, kopija e-poštnega sporočila v našem dnevniku pošte pa v 90 dneh. Če slika v 24 mesecih ne postane na voljo, se izbriše tudi naslov. Brez naslova ali računa ostane zahteva le kot anonimno število v naši statistiki.