Splošno o zasebnosti

V nadaljevanju so pojasnjene osnovne definicije, uporabljene v tej politiki, da so primeri in scenariji lažje razumljivi za upravljavce in uporabnike.

Zbiramo podatke iz naprave, podatke, ki jih posreduje uporabnik, in samodejno zbrane tehnične informacije. Namen zbiranja je zagotavljanje storitve, podpora, obračunavanje in izboljšave rešitev na podlagi praktičnih primerov rabe.

Podatke, ki jih uporabnik posreduje pri registraciji, nastavitvah ali v podpornih primerih, uporabljamo za izvedbo storitve in komunikacijo o operativnih zadevah.

• Kontaktne informacije: ime, elektronski naslov in naslov podjetja za izstavitev računov in obveščanje o konfiguraciji naprav.
• Podatki o napravi in konfiguraciji: serijske številke, model, nastavitve uporabnika in lokacija naprave, potrebni za upravljanje in vzdrževanje.
• Podatki o obračunu in pogodbah: davčne informacije, poslovni podatki in zgodovina plačil za namene obračunavanja in revizije.
• Podatki za podporo: zapisi komunikacije s podporo, priložene datoteke in opisi težav za učinkovito reševanje incidentov.
• Operativne preference: nastavitve obvestil, pragovi porabe in merilniki, ki jih uporabnik nastavi za svoje naprave.
• Neobvezne informacije za pilotske projekte: povratne informacije in evalvacijske opombe, ki pomagajo pri praktičnem izboljševanju rešitev.

Samodejno zbrane informacije pomagajo optimizirati delovanje sistema in podpirajo operativne odločitve na podlagi primerov rabe.

• Telemetrija naprav: podatki o pretoku, tlaku, temperaturi in stanju filtrov za spremljanje delovanja in napovedno vzdrževanje.
• Logi povezav in IP naslovi za zagotavljanje varnosti, razhroščevanje in podporo pri incidentih.
• Anonimizirani podatki o uporabi in vzorcih porabe za analize učinkovitosti in lokalne primerjave med lokacijami.
• Geografske indikacije na ravni regije (ne natančne lokacije posameznikov), uporabljene za analize porabe in optimizacijo logistike servisov.
• Podatki iz piškotkov in podobnih tehnologij za upravljanje sej, prilagoditev vmesnika in analitiko spletnega mesta.
• Napake in diagnostični zapisi za testiranje in izboljšave programske opreme brez povezave z identiteto uporabnika v analitičnih poročilih.

Nekatere podatke posredujemo preverjenim zunanjim izvajalcem, kadar je to potrebno za izvajanje storitve ali izpolnitev pravnih obveznosti. Deljenje temelji na pogodbenih določilih in tehničnih zaščitah.

• Ponudniki oblačnih storitev, ki gostijo podatke in aplikacije VodHubAI.
• Plačilni partnerji in računovodske storitve za obdelavo transakcij in izstavitev računov.
• Analitični partnerji, ki obdelujejo anonimizirane podatke za izboljšave produktov in poročila o uporabi.

Podatke obdelujemo iz naslednjih praktičnih razlogov, pri čemer je vsak namen povezan z dejanskimi primeri uporabe in internimi postopki.

• Izvajanje pogodbenih obveznosti: upravljanje naprav, dostava storitve in tehnična podpora.
• Obračunavanje in upravljanje: izdaja računov, evidentiranje plačil in reševanje finančnih neskladij.
• Vzdrževanje in napovedna diagnostika na podlagi telemetrije za zmanjšanje izpadov naprav.
• Izboljšave izdelka in razvoj, vključno z analizo anonimnih vzorcev rabe v pilotskih projektih.
• Komunikacija s stranko v primerih tehnične podpore, sprememb storitve ali posodobitev pogojev.
• Varnostne aktivnosti: odkrivanje zlorab, zaščita pred nepooblaščenim dostopom in zaustavitev škodljivih dogodkov.
• Skladnost z zakonodajo in odgovori na pravna poizvedovanja ter pomoč pri revizijah.
• Izvedba raziskav in primerjalnih študij s popolnoma anonimiziranimi podatki za predstavitev učinkovitih praks.

Obdelave so podprte z ustreznimi pravnimi podlagami glede na namen: pogodba, privolitev, zakonodaja ali legitimni interes, kjer je to primerno in sorazmerno.

• Izpolnitev pogodbe: obdelava, potrebna za izpolnitev storitve VodHubAI po pogodbi s stranko.
• Privolitev: za trženjske komunikacije in neobvezne analize, kjer uporabnik izrecno privoli.
• Zakonodajna obveznost: obdelave, ki jih nalagajo veljavne zakonodaje (npr. davčne evidence).
• Legitimni interes: za izboljšave storitve, preprečevanje zlorab in zagotavljanje varnosti, ob oceni pravic uporabnikov.

Na spletni strani in v spremljajočih aplikacijah uporabljamo piškotke za tehnično delovanje, analitiko in, ob privolitvi, za personalizacijo vsebine.

Uporabljamo sejne in trajne piškotke, piškotke za funkcionalnost ter piškotke za analitiko, ki pomagajo razumeti vedenje uporabnikov brez povezovanja do osebnih identitet.

Kategorije: nujni piškotki (tehnični), zmogljivostni piškotki (analitika), funkcionalni piškotki (nastavitve) in piškotki za marketing (ob privolitvi).

Uporabniki lahko upravljajo nastavitve piškotkov v brskalniku ali znotraj nastavitvenega modula na naši spletni strani. Nastavitve lahko kadarkoli spremenite in izbrišete obstoječe piškotke iz naprave.

Podrobna politika piškotkov na vodhubai.biz/cookies

Delitev podatkov z zunanjimi izvajalci je omejena na nujne primere in vedno ob podpiranih pogodbenih in tehničnih ukrepih za zaščito informacij.

• Deljenje z oblačnimi ponudniki za gostovanje aplikacij in varnostne kopije.
• Podatki plačilnih transakcij posredovani pooblaščenim plačilnim partnerjem za obdelavo plačil.
• Anonimizirani podatki za raziskave in primerjalne analize delimo z raziskovalnimi partnerji.
• Tehnični podatki o napravi za lokalne servise izključno za izvedbo popravil in iskanje napak.
• Obvezno razkritje podatkov organom, če tako zahtevajo veljavni predpisi ali sodne odredbe.
• V primeru združitve ali prodaje poslovanja se podatki lahko prenesejo novi upravljavski entiteti ob ohranitvi zaščitnih mer.

Ker uporabljamo globalne oblačne storitve in partnerje, lahko pride do prenosa podatkov v druge države. Tak prenos izvajamo ob zadovoljivih varnostnih standardih in skladnosti z zakonodajo o varstvu podatkov.

Pri prenosih uporabljamo ustrezne pravne mehanizme, kot so standardne pogodbenne klavzule, ter tehnične zaščite, vključno s šifriranjem med prenosi.

Podatke hranimo toliko časa, kolikor je potrebno za namene, za katere so bili zbrani, ob upoštevanju poslovnih in pravnih zahtev.

Informacije o računih zadržimo med aktivnostjo računa in sicer običajno do 3 leta po zaprtju računa za potrebe revizij in reševanja morebitnih zahtevkov, razen če zakon določa drugače.

Komunikacijske vsebine z uporabniško podporo se hranijo za obdobje do 2 let, da lahko sledimo rešitvam incidentov in izboljšamo podporne postopke.

Diagnostični in varnostni zapisi se običajno hranijo do 12 mesecev, razen če so potrebni za preiskave ali skladnost s predpisi.

Zahteve za izbris obdelamo v skladu z zakonodajo; izvedba brisanja lahko vključuje časovne zamike zaradi varnostnih kopij in zakonskih obveznosti. V večini primerov je postopek zaključen v 60 dneh, razen če obstajajo upravičeni razlogi za daljši rok.

Zaščita podatkov vključuje tehnične, organizacijske in fizične ukrepe: šifriranje podatkov v mirovanju in med prenosom, omejen dostop glede na vlogo, redne varnostne preglede in postopke odzivanja na incidente.

• Šifriranje kanalov in shranjenih podatkov po industrijskih standardih za zaščito telemetrije in uporabniških zapisov.
• Dostopne kontrole in preverjanje identitete z dvofaktorsko avtentikacijo za administrativne vloge.
• Redne varnostne revizije, testiranja ranljivosti in načrti za odziv na varnostne incidente z dokumentiranimi postopki.

Kot uporabnik imate pravico dostopa do svojih podatkov, popravka, izbrisa in omejitve obdelave, kolikor to določa veljavna zakonodaja. Pravice uveljavljate preko kontaktnih kanalov ali obrazcev na spletni strani.

• Pravica do dostopa: zahtevate lahko kopijo svojih osebnih podatkov in informacije o namenu obdelave.
• Pravica do popravka in izbrisa: lahko zahtevate popravek netočnih podatkov ali izbris, kadar ni več pravne osnove za obdelavo.
• Pravica do ugovora in prenosljivosti: v določenih primerih lahko nasprotujete obdelavi ali zahtevate prenos podatkov drugemu upravljavcu.
• pravica do omejitve obdelave osebnih podatkov v primerih, ko želite začasno omejiti uporabo podatkov med preverbo njihove točnosti ali zakonitosti obdelave
• pravica do prenosljivosti podatkov, kar omogoča prejem vaših osebnih podatkov v strukturirani, splošno uporabljeni in strojno berljivi obliki za prenos k drugi storitvi
• pravica do ugovarjanja obdelavi podatkov za neposredno trženje ali tam, kjer je obdelava opravljena v javnem interesu ali zaradi utemeljenih interesov VodHubAI
• pravica do neodločanja samo na podlagi avtomatiziranega odločanja, vključno s profiliranjem, kadar ima to pravne ali drugačne pomembne posledice za vas
• pravica vložiti pritožbo pri nadzornem organu, če menite, da VodHubAI ne obdeluje vaših podatkov v skladu z veljavno zakonodajo

VodHubAI spoštuje zahteve Splošne uredbe o varstvu podatkov (GDPR). Ta oddelek pojasnjuje, kako se vaši osebni podatki obdelujejo, pravice posameznikov in praktični primeri, kako uresničiti svoje pravice v kontekstu pametnih sistemov za vodo in naprav za hidracijo.

GDPR se uporablja, kadar obdelava osebnih podatkov vključuje posameznike v Evropski uniji ali kadar VodHubAI nudi storitve, prilagojene prebivalcem EU. Primer: če uporabnik v Sloveniji registrira PametniH2O senzor pri VodHubAI, se veljavne določbe GDPR uporabljajo za vso shranjevanje in obdelavo podatkov.

• pravna podlaga za obdelavo: izpolnitev pogodbe, zakoniti interes, skladnost z zakonskimi obveznostmi ali privolitev uporabnika
• minimizacija podatkov: zbiramo samo podatke, potrebne za delovanje pametne naprave in zagotavljanje storitve vzdrževanja ter analitike porabe vode
• hranjenje podatkov: podatke hranimo le toliko časa, kolikor je potrebno za namen obdelave, z vnaprej določenimi obdobji arhiviranja za podporo uporabniškim scenarijem
• ukrepi za varnost: uporaba šifriranja v mirovanju in med prenosom, redno varnostno testiranje in nadzor dostopa do proizvodnih sistemov VodHubAI

Če menite, da je obdelava vaših podatkov pri VodHubAI neustrezna, lahko vložite pritožbo pri informacijskemu pooblaščencu Republike Slovenije ali nas najprej kontaktirate za razjasnitev primera. Primeri vključujejo zahteve po izbrisu testnih profilov po koncu pilotnega projekta pametnega hidracijskega sistema.

Za uveljavljanje pravic (dostop, popravek, izbris, omejitev, prenosljivost) pošljite zahtevo prek elektronske pošte ali pisno na sedež VodHubAI. V zahtevi navedite primer, scenarij uporabe naprave in identifikacijske podatke, ki omogočajo pregled podatkovnega primera.

[email protected]

Na zahteve običajno odgovorimo v 30 dneh. Pri kompleksnih primerih bomo v tem roku posredovali potrdilo o prejetju in obvestilo o podaljšanju roka z razlogi za podaljšanje.

VodHubAI uporablja kontaktne podatke za obveščanje o nadgradnjah programske opreme naprav, izdanih varnostnih popravkih in primerih izboljšave porabe vode. Primer: obvestilo o posodobitvi pametnega ventilnega modula, ki optimizira porabo vode za podjetniški kampus.

Od prijav za trženjske elektronske pošte se lahko odjavite prek povezave v dnu sporočila ali tako, da nas kontaktirate neposredno. Primer: odjava iz tedenskega pregleda porabe vode po preselitvi poslovne enote.

Storitev VodHubAI ni namenjena zbiranju podatkov o osebah, mlajših od 16 let, brez soglasja zakonitih zastopnikov. V primeru zaznave podatkov mladoletnega uporabnika bomo sprejeli ukrepe za njihovo izbrisanje ali prenos soglasja v skladu z zakonodajo.

Spletne strani in storitve, povezane z VodHubAI, lahko vsebujejo povezave do zunanjih ponudnikov (npr. ponudniki oblačnih storitev ali proizvajalci senzorjev). Te povezave so informativne; njihove prakse zasebnosti niso pod nadzorom VodHubAI.

Delitev podatkov z zunanjimi izvajalci je omejena na nujne primere in vedno ob podpiranih pogodbenih in tehničnih ukrepih za zaščito informacij.

Podrobna politika piškotkov na vodhubai.biz/cookies

Vsaka pomembna sprememba politike zasebnosti bo objavljena na vodhubai.biz z navedenim datumom spremembe. Primer scenarija: uvedba nove funkcije za skupinsko analitiko porabe vode v več objektih in posodobitev obdobja hrambe podatkov za anonimizirane vzorce.