Splošno

Opredelitve

Za jasnost v pravilniku so opredeljene ključne besede. Vsaka opredelitev pojasnjuje vlogo posameznega udeleženca in naravo podatkov, ki jih obdelujemo. V praksi to pomaga lastnikom vrtov razumeti, kaj določeni termini pomenijo pri primeru nastavitve sistema ali servisnega posega.

Namen obdelave

Podatke obdelujemo z jasno določenim namenom, povezanih z upravljanjem vrtnih sistemov, zagotavljanjem podpore in izboljšav storitve. V ta namen predstavljamo praktične scenarije: 1) obdelava podatkov za avtomatsko prilagoditev zalivanja glede na spreminjajoče se vremenske razmere; 2) uporaba telemetrije za obveščanje servisa o potrebi po zamenjavi komponente; 3) analiza anonimiziranih vzorcev delovanja za razvoj novih funkcionalnosti.

• Zagotavljanje in upravljanje storitve VrtMaxAI ter konfiguracija naprav.
• Optimizacija programov namakanja glede na podatke senzorjev in vremenske podatke.
• Vzdrževanje in servis: diagnosticiranje napak in načrtovanje posegov na lokaciji uporabnika.
• Analitika in razvoj produktov na podlagi anonimiziranih podatkov o uporabi.
• Obdelava plačil in upravljanje naročnin preko plačilnih partnerjev.
• Komuniciranje z uporabniki glede posodobitev, varnostnih opozoril in servisnih obvestil.
• Izpolnjevanje pravnih obveznosti in sodelovanje z organi, kadar je to potrebno.
• Izboljševanje delovanja firmware-a in varnostnih komponent sistema.
• Trženje in promocija le ob izrecnem soglasju uporabnika, z možnostjo odjave.

Pravne podlage

Obdelave potekajo na podlagi različnih pravnih podlag, odvisno od namena. V praksi se te podlage uporabljajo za vzpostavitev storitve, izpolnitev pogodbe, izpolnjevanje zakonskih zahtev ali na podlagi soglasja uporabnika za določene vrste obdelav, kot so trženje ali natančna telemetrija za raziskave.

• Izpolnitev pogodbe: obdelava nujna za zagotavljanje storitve in delovanje naprav.
• Soglasje: prostovoljno dano za specifične obdelave, npr. trženje ali deljenje z oglaševalskimi partnerji.
• Pravna obveznost: kadar zakon nalaga hranjenje nekaterih podatkov.
• Upravičeni interes: varnost sistema, preprečevanje zlorab in izboljšave produktov, ob upoštevanju interesov posameznika.
• Izpolnitev zahtev uporabnika ali obramba pred pravnimi zahtevki in sporazumi s partnerji.

Pravice po GDPR

Uporabnikom zagotavljamo izbor in nadzor nad njihovimi podatki. Pravice so predstavljene s praktičnimi primeri: kako zahtevati kopijo podatkov, kako popraviti netočne nastavitve naprave ali kako zaprositi za omejitev obdelave med odpravo napake.

• Pravica do dostopa: pridobitev kopije osebnih podatkov, ki jih obdelujemo o vas.
• Pravica do popravka: popravek netočnih ali nepopolnih podatkov.
• Pravica do izbrisa: zahteva za izbris podatkov, kadar ni več potrebe za obdelavo.
• Pravica do omejitve obdelave: začasna prepoved obdelave med reševanjem spora.
• Pravica do prenosljivosti podatkov: prejem strukturiranih in pogosto uporabljenih formatov za podatke, povezane z vašo napravo.
• Pravica do ugovora: nasprotovanje obdelavi na podlagi upravičenega interesa.
• Pravica do vložitve pritožbe pri nadzornem organu v Sloveniji, če menite, da so bile vaše pravice kršene.

Piškotki

Spletna stran in aplikacija uporabljata piškotke za osnovno delovanje, shranjevanje nastavitev in analitiko. Uporabnikom predlagamo primere nastavitev, kako zmanjšati obseg piškotkov brez vpliva na osnovne funkcije sistema.

Uporabljamo sejne piškotke za delovanje seje, trajne piškotke za shranjevanje nastavitev ter piškotke tretjih ponudnikov za analitiko in podporo v živo.

Kategorije: nujni (delovanje storitve), funkcionalni (nastavitve), analitični (uporaba in izboljšave) in oglaševalni (le ob soglasju).

Piškotke lahko upravljate prek nastavitev brskalnika ali z orodjem za upravljanje piškotkov na spletni strani. Izbira za zavrnitev piškotkov lahko vpliva na nekatere funkcionalnosti.

Ogledajte si celotno politiko piškotkov na vrtmaxai.pro/politika-piskotkov

Deljenje podatkov

VrtMaxAI deli podatke le, kadar je to potrebno za izvedbo storitve, skladno z zakonom ali na podlagi soglasja uporabnika. Vključujemo praktične primere deljenja: prenos diagnostike serviserju za odpravo napake ali posredovanje vremenskih podatkov tretjemu ponudniku za izboljšanje urnikov namakanja.

• Deljenje z izvajalci gostovanja in oblačnimi storitvami za shranjevanje in varnostne kopije.
• Deljenje z nabavnimi in servisnimi partnerji za izvedbo vzdrževanja in dobavo rezervnih delov.
• Deljenje z plačilnimi ponudniki za obdelavo transakcij in izdajo računov.
• Deljenje z analitičnimi partnerji pri anonimiziranih datasetih za razvoj produktov.
• Deljenje na zahtevo organov, kadar zakon to zahteva.
• Deljenje po soglasju uporabnika za namene trženja in partnerskih ponudb.
• Prenos v primeru prodaje ali prenosa poslovanja, ob spoštovanju pravic uporabnikov in obveščanju o spremembi upravljavca.

Prenosi izven EU/EEA

Podatki se lahko prenašajo v države izven EU/EEA zaradi uporabe oblačnih storitev ali partnerskih platform. Pri takih prenosih VrtMaxAI izvaja presojo varnostnih ukrepov in uporablja ustrezne pravne mehanizme za zaščito podatkov.

Uporabljamo standardne pogodbeno določene klavzule (SCC), šifriranje podatkov v mirovanju in med prenosom ter omejevanje dostopa na podlagi potrebe po znanju. Tam, kjer veljajo dodatne zahteve, jih upoštevamo v skladu z lokalno zakonodajo.

Hranjenje podatkov

Podatke hranimo le toliko časa, kolikor je potrebno za uresničitev namena obdelave ali izpolnitev zakonskih obveznosti. V praksi to pomeni različne roke za različne tipe podatkov, ki jih navajamo spodaj z navodili za primer izbrisa ali arhiviranja.

Podatki o uporabniških računih se hranijo, dokler je račun aktiven; po zaprtju računa se osnovni podatki za namene knjigovodstva hranijo še do zakonsko določenega roka ali krajše, če to zahteva uporabnik.

Zapisniki komunikacije s podporo se hranijo običajno do 3 let za namene reševanja zahtevkov in izboljšanja storitev, pri čemer je mogoče zahtevati zgodnejši izbris, če ni drugih pravnih razlogov za hranjenje.

Telemetrijski in diagnostni zapisi se hranijo krajše obdobje (npr. 6–24 mesecev) za analizo napak in optimizacijo; daljše hrambe so anonimizirane za namene raziskav in razvoja.

Zahteve za izbris obdelujemo v skladu z zakonodajo; v primeru zaprosila izvedemo preverjanje identitete in odstranimo podatke iz aktivnih sistemov, razen tistih, ki jih moramo zaradi zakonodaje ali upravičenih interesov hraniti dlje.

Varnost podatkov

VrtMaxAI izvaja tehnične in organizacijske ukrepe za zaščito osebnih podatkov. Primeri ukrepov v praksi vključujejo šifriranje komunikacij med napravo in oblakom, segregacijo omrežij za razvoj in produkcijo, omejitev dostopa do podatkov na podlagi delovnih nalog ter redne varnostne preglede. V scenariju, ko detektiramo neobičajne prijave ali sumljiv promet, sprožimo preverjanja, začasno omejimo dostop in obvestimo prizadete stranke, če obstaja resno tveganje za pravice posameznika.

• Šifriranje podatkov v mirovanju in med prenosom (TLS, AES).
• Dostop na podlagi najmanjših pooblastil (role-based access control).
• Redni varnostni pregledi, testiranje ranljivosti in posodabljanje firmware-a.
• Pseudonimizacija in anonimizacija podatkov za raziskave in analitiko.

Pravice uporabnikov

Če želite uveljavljati katero koli pravico, nas kontaktirajte preko e-pošte [email protected] ali pošljite pisno zahtevo na naslov VrtMaxAI, Kostanjevica na Krasu 66, 5296 Kostanjevica na Krasu, Slovenija. Za pospešitev postopka navedite vrsto pravice, opis podatkov in kontaktne podatke. V nujnih primerih lahko tudi pokličete +38660301219 za splošne informacije; za izvrševanje pravic bomo zahtevali ustrezno potrditev identitete.

• Pravica do dostopa: lahko zahtevate kopijo osebnih podatkov, ki jih VrtMaxAI obdeluje o vas, vključno s primeri uporabe senzorjev in podatkov iz pametnega namakanja.
• Pravica do popravka: če senzorski podatki ali nastavitve naprave kažejo nepravilnosti, lahko zahtevate popravek netočnih informacij.
• Pravica do izbrisa: v določenih primerih lahko zahtevate izbris svojih podatkov iz analitičnih zbirk VrtMaxAI, npr. ob opustitvi storitve.
• Pravica do omejitve obdelave: v scenarijih, kjer preverjate vpliv stvari, kot so zgodovinski podatki o namakanju, lahko zahtevate začasno omejitev nadaljnje obdelave.
• Pravica do prenosljivosti podatkov: v praktičnih primerih prenosa nastavitev in zgodovine meritev na drugo platformo lahko zahtevate strukturiran izvoz svojih podatkov.
• Pravica do ugovora: če nasprotujete obdelavi vaših podatkov za neposredno trženje pametnih naprav, lahko vložite ugovor, obravnavamo ga po konkretnih postopkih.
• Pravica do preklica privolitve: kadar temelj obdelave predstavlja privolitev (na primer zbiranje lokacijskih podatkov za optimizacijo namakanja), lahko privolitev kadar koli prekličete.
• Pravica do pritožbe: če menite, da je obdelava podatkov v nasprotju z veljavnimi določili, lahko vložite pritožbo pri pristojnem nadzornem organu; VrtMaxAI sodeluje v reševanju primerov.
• Pravica do informacij o avtomatiziranem odločanju: v primeru uporabe algoritmov za samodejno prilagajanje namakanja imate pravico zahtevati informacije o logiki in posledicah takšnega odločanja.

Kako uveljavljati pravice glede zasebnosti

Za uveljavitev katerekoli od zgornjih pravic pošljite pisno zahtevo VrtMaxAI, navedite primer uporabe (npr. zgodovina namakanja, nastavitve senzorjev) in priložite dokazilo o identiteti. Zahtevo lahko naslovite na VrtMaxAI, Kostanjevica na Krasu 66, 5296 Kostanjevica na Krasu, Slovenija, ali pokličete +38660301219 za predhodno usmeritev. Posamezni primeri zahtev lahko zahtevajo dodatno komunikacijo za preverjanje in pripravo podatkov.

[email protected]

Običajno odgovorimo na zahteve v 30 dneh od prejema popolne dokumentacije; v zapletenih primerih, npr. obsežni zgodovinski podatki iz več naprav, lahko postopek traja do 60 dni z obvestilom o podaljšanju.