Nazaj na domačo stran

Pravilnik o zasebnosti

Zadnja posodobitev: avgust 2026

1. Upravljavec podatkov

Upravljavec podatkov, odgovoren za obdelavo podatkov na tej spletni strani, je:

SayPeter

Upravlja: Jordi [pravna oblika bo določena]

E-pošta: [email protected]

Če imate vprašanja o varstvu podatkov, nas kontaktirajte na [email protected].

2. Katere podatke zbiramo

Zbiramo minimalne podatke, potrebne za zagotavljanje in izboljševanje naše storitve:

Podatki o računu

Vaše ime in e-poštni naslov, ki jih navedete ob registraciji (vključno prek Google OAuth). Pravna podlaga: 6(1)(b). člen GDPR (izvajanje pogodbe).

Podatki o plačilu

Podatke o plačilu (podrobnosti kreditne kartice, naslov za obračun) zbira in obdeluje izključno Stripe, naš plačilni procesor. Prejmemo le potrditev stanja plačila, vaš ID stranke pri Stripe in stanje naročnine. Ne shranjujemo vaše celotne številke kartice. Pravna podlaga: 6(1)(b). člen GDPR (izvajanje pogodbe).

Podatki o uporabi

Časovni žigi prijav, naslovi IP in osnovni dnevniki interakcije s storitvijo (na primer stanje vzpostavitve okolja). Ti podatki se uporabljajo za delovanje, zavarovanje in izboljševanje storitve. Pravna podlaga: člen 6(1)(f) GDPR (zakoniti interes za varnost in izboljševanje storitve).

3. Arhitektura in dostop

Vsaka stranka dobi svoje namensko, izolirano okolje: lasten izvajalni primerek, lastno zbirko podatkov in lastno objektno shrambo – nič od tega ni v skupni rabi z drugo stranko. Znotraj tega okolja je uporabniški račun, namenjen stranki, ločen od storitvenega računa platforme, na katerem teče priložena programska oprema Petra.

Kaj upravljamo in do česa lahko zato tehnično dostopamo

Smo upravljavec vašega okolja. Do njega imamo skrbniški dostop prek našega zasebnega upravljalnega kanala, da ga lahko vzpostavimo, nameščamo varnostne posodobitve, objavljamo programsko opremo Petra, se odzivamo na incidente in ukrepamo ob prijavah zlorab. Načeloma ne pregledujemo vaših poslovnih podatkov, pogovorov ali datotek zunaj teh operativnih razlogov in ne izvajamo nobenega rutinskega opravila, ki bi vsebino vašega okolja kopiralo nazaj v našo infrastrukturo. Poleg tega so prepisi vaših pogovorov šifrirano zapečateni znotraj vašega okolja, za odpečatenje pa je potreben ključ, ki obstaja izključno v našem upravljalnem sistemu; vsak tak dostop se zabeleži v revizijski dnevnik. Ne trdimo, da tehnično ne bi mogli dostopati do vašega okolja, saj to zmoremo.

Kako se obravnavajo zahteve AI

Obstajata dve ureditvi, katera velja zate, pa je odvisno od tvojega paketa.

Pri naših standardnih paketih Peter teče na lastnem računu OpenAI podjetja SayPeter. Ne potrebuješ lastne naročnine na umetno inteligenco in zanjo nikoli ne prosimo; namesto tega tvoj paket vključuje mesečni obseg uporabe. Tvoja vprašanja in Petrove odgovore pošiljamo mi ponudniku OpenAI na podlagi naše komercialne pogodbe o API-ju, po kateri se ta vsebina ne uporablja za učenje modelov OpenAI. Ker jih pošiljamo mi, OpenAI pri tem nastopa kot podobdelovalec podjetja SayPeter za te podatke in je kot tak naveden v naši pogodbi o obdelavi podatkov.

Pri paketu z lastnim računom Peter namesto tega teče na računu ChatGPT/Codex ali Claude, ki ga povežeš. Tvoja vprašanja in Petrovi odgovori gredo k temu ponudniku pod tvojim lastnim računom ter zanje veljajo pogoji in politika zasebnosti tega ponudnika za ta račun; poraba se odšteva od tvoje lastne kvote in potreben je plačljiv paket pri tem ponudniku. Naša programska oprema opravlja te klice po tvojem navodilu, vendar so račun, njegov paket in nastavitve obdelave podatkov tvoji, ne naši.

V obeh primerih beležimo operativne metapodatke, kot so uporabljeni model, časovni žigi in število žetonov, za obračun, spremljanje delovanja storitve in preprečevanje zlorab. Vsebine vprašanj ali odgovorov ne hranimo dlje od kratkega obdobja, potrebnega za njihovo sprotno obdelavo.

Kaj je izolirano

  • Okolja drugih strank so ločena od vašega. Med strankami se ne deli noben izvajalni primerek, zbirka podatkov ali shramba.
  • Skrivnosti platforme v vašem okolju (datoteka okolja za namestitev s storitvenimi poverilnicami) pripadajo storitvenemu računu platforme in jih vaš uporabnik na strani stranke ne more brati.
  • Žetoni tretjih oseb, ki jih povežeš (npr. Google, Stripe, tvoj ponudnik e-pošte ali pri paketu z lastnim računom tvoj lastni račun ChatGPT/Codex ali Claude), so shranjeni šifrirano v naši upravljavski zbirki podatkov in se v tvoje okolje pošljejo izključno kot skrivnosti, berljive s servisnim računom, ne pa tvojemu uporabniškemu računu. Povezan žeton ChatGPT/Codex se samodejno obnovi, ko se bliža poteku, tako da povezava ostane dejavna. Te poverilnice uporabljamo le za delovanje Petra in za izvedbo dejanj, za katera ga prosiš. Povezavo lahko kadar koli prekineš na svoji nadzorni plošči, s čimer se shranjena poverilnica izbriše iz naših sistemov in odstrani iz tvojega pomočnika.
  • Pri naših standardnih paketih ključ, s katerim se doseže OpenAI, nikoli ni nameščen v tvojem okolju. Petrovi klici modela zapustijo tvoje okolje in gredo do storitve, ki jo upravljamo mi in ki to poverilnico hrani ter jo šele tam doda, zato na napravi, na kateri teče tvoj Peter, ni nobene naše poverilnice ponudnika umetne inteligence.

4. Obdelovalci tretjih oseb

Stripe (obdelava plačil)

Za obdelavo plačil uporabljamo Stripe, Inc. Stripe obdeluje vaše podatke o plačilu po lastnem pravilniku o zasebnosti. Glejte: stripe.com/privacy

Cloudflare (računalniška moč, shramba in vstopna točka)

Cloudflare uporabljamo za računalniško moč, na kateri teče Peter, za shranjevanje datotek vašega okolja in za varno vstopno točko. Tako računalniška moč kot objektna shramba sta vezani na jurisdikcijo EU. Glejte: cloudflare.com/privacypolicy

Neon (upravljana zbirka podatkov)

Zbirka podatkov vašega okolja je upravljana zbirka PostgreSQL, gostovana v regiji EU. Glejte: neon.com/privacy-policy

Hetzner (infrastruktura platforme)

Naš upravljavski strežnik in infrastruktura platforme gostujeta v Evropski uniji (Nemčija).

Tailscale (upravljanje omrežja)

Tailscale uporabljamo za varno upravljanje zasebnega omrežja med našo platformo in okolji strank, pri čemer se obdelujejo metapodatki o povezavi. Glejte: tailscale.com/privacy-policy

OpenAI (sklepanje z umetno inteligenco)

Pri naših standardnih paketih tvoja vprašanja in Petrove odgovore pošiljamo podjetju OpenAI, L.L.C. na podlagi naše lastne komercialne pogodbe o API-ju, da lahko Peter odgovori. OpenAI je za te podatke podobdelovalec podjetja SayPeter. Glej: openai.com/policies/privacy-policy

Tvoj lastni povezani račun umetne inteligence (samo paketi z lastnim računom)

Če imaš paket z lastnim računom, Peter teče na računu ChatGPT/Codex ali Claude, ki ga povežeš. Tvoja vprašanja in Petrovi odgovori se prenesejo temu ponudniku pod tvojim lastnim računom, ki ga ponudnik obdeluje kot tvoj ponudnik v skladu s pogoji in politiko zasebnosti, ki veljajo za ta račun. V tej ureditvi ponudnik za te podatke ni podobdelovalec podjetja SayPeter; je storitev, ki jo povežeš ti, tako kot drugi računi, ki jih povezuješ s Petrom. Glej: openai.com/policies/privacy-policy in anthropic.com/legal/privacy

Meta Platforms Ireland Limited (merjenje oglaševanja)

Če sprejmete trženjske piškotke, uvedemo Meta Pixel in Meta Conversions API za merjenje učinkovitosti našega oglaševanja na Facebooku in Instagramu. Pixel v vaš brskalnik nastavi piškotka _fbp in _fbc; Conversions API pošlje vzporeden dogodek strežnik-strežnik z istimi zgoščenimi identifikatorji, ki jih že obdelujemo za vaš račun (e-pošta, telefon, ime, država), tako da Meta podvoji dogodke brskalnika/strežnika odstrani. Za to merjenje delujemo kot skupna upravljavca z Meta. Soglasje lahko kadar koli prekličete z ; preklic bo ustavil sprožitev Pixel in preprečil prihodnje dogodke Conversions API, ki se zanašajo na identifikatorje brskalnika. Glejte: facebook.com/privacy/policy

5. Piškotki

Piškotki spadajo v tri kategorije. Prva se nastavi samodejno; drugi dve sta izklopljeni, dokler se ne strinjate prek pasice za soglasje.

  • Nujno potrebni: sejni piškotek (prijava), žeton CSRF, piškotki Stripe proti goljufijam med nakupom in sam zapis o soglasju (cookie_consent). Ti so izvzeti iz soglasja po členu ePrivacy 5(3).
  • Analitika: prvoosebno merjenje delovanja strani. Privzeto izklopljeno. Trenutno neuporabljeno; rezervirano za prihodnjo uvedbo.
  • Trženje: Meta Pixel (_fbp, _fbc), da lahko merimo učinkovitost naših oglasov na Facebooku in Instagramu. Privzeto izklopljeno; nastavljeno šele, ko sprejmete trženjske piškotke. Na tej strani ne izvajamo oglasov. Hranjeno do 90 dni.

Kadar koli si lahko premislite prek .

6. Hramba podatkov

  • Podatki o računu - hranjeni tako dolgo, dokler je vaš račun aktiven. Ob izbrisu se osebni podatki izbrišejo v 30 dneh.
  • Podatki okolja – po preklicu se vaše namensko okolje hrani 30 dni, da lahko izvozite podatke. Po 30 dneh sta okolje in njegovi podatki trajno izbrisana.
  • Zapisi o plačilih - hranjeni v skladu z veljavno davčno in gospodarsko zakonodajo.

7. Vaše pravice po GDPR

Glede vaših osebnih podatkov imate naslednje pravice:

  • Pravica do dostopa (15. člen GDPR)
  • Pravica do popravka (16. člen GDPR)
  • Pravica do izbrisa (17. člen GDPR)
  • Pravica do omejitve obdelave (18. člen GDPR)
  • Pravica do prenosljivosti podatkov (20. člen GDPR)
  • Pravica do ugovora (21. člen GDPR)
  • Pravica do preklica soglasja

Za uveljavljanje katere koli od teh pravic nas kontaktirajte na [email protected]. Odgovorili bomo v 30 dneh.

8. Pravica do vložitve pritožbe

Če menite, da naša obdelava vaših osebnih podatkov krši GDPR, imate pravico vložiti pritožbo pri nadzornem organu.

9. Mednarodni prenosi podatkov

Vaši podatki se obdelujejo predvsem znotraj Evropske unije. Kadar se podatki prenesejo v tretje države, zagotovimo ustrezne zaščitne ukrepe:

  • Stripe (ZDA) - okvir EU-ZDA za zasebnost podatkov; standardne pogodbene klavzule EU.
  • Cloudflare (ZDA) – računalniška moč in objektna shramba vašega okolja sta vezani na jurisdikcijo EU; standardna pogodbena določila EU.
  • Neon (ZDA) – zbirka podatkov vašega okolja gostuje v regiji EU; standardna pogodbena določila EU, kjer je to primerno.
  • Tailscale (ZDA) - standardne pogodbene klavzule EU.
  • OpenAI (ZDA) - pri naših standardnih paketih tvoja vprašanja in Petrove odgovore prenašamo podjetju OpenAI kot našemu podobdelovalcu, na podlagi naše komercialne pogodbe o API-ju in ob opori na standardna pogodbena določila EU.
  • OpenAI ali Anthropic (ZDA) - pri paketu z lastnim računom prek računa ChatGPT/Codex ali Claude, ki ga povežeš. Tvoja vprašanja in Petrovi odgovori se prenesejo temu ponudniku pod tvojim lastnim računom in njegovimi pogoji; s povezavo računa in navodili Petru ta prenos odrediš ti.

10. Spremembe tega pravilnika o zasebnosti

Ta pravilnik o zasebnosti lahko občasno posodobimo. O pomembnih spremembah vas bomo obvestili po e-pošti ali z objavo obvestila na naši spletni strani.

11. Stik

Za vprašanja o varstvu podatkov in uveljavljanje vaših pravic:

E-pošta: [email protected]