Pravilnik o zasebnosti

Za obdelave, opisane v tem pravilniku - obiskovalci tega spletnega mesta, upravljanje računov, analitika produkta, varnost platforme, izdajanje računov in komunikacija z našimi strankami - je samostojni upravljavec podatkov v skladu z GDPR statycs GmbH, Liechtensteinstrasse 59, 1090 Dunaj, Avstrija. Za vsebino stranke, ki jo naše stranke naložijo na platformo, je upravljavec stranka, statycs pa deluje kot njen obdelovalec; to obdelavo ureja naša Pogodba o obdelavi podatkov in ne ta pravilnik. Za vsa vprašanja glede varstva podatkov nas kontaktirajte na [email protected].

Pooblaščene osebe za varstvo podatkov nismo imenovali, saj merila iz čl. 37 GDPR niso izpolnjena. Za zadeve v zvezi z zasebnostjo je najbolj neposredna pot [email protected].

Zbiramo osebne podatke, ki nam jih posredujete neposredno, skupaj s podatki, ustvarjenimi z vašo uporabo platforme.

Podatki o računu. Ko se registrirate, zberemo vaše ime, e-poštni naslov, ime vašega podjetja in vse nadaljnje kontaktne podatke, ki jih posredujete.

Povpraševanja prek spletnega mesta. Prek kontaktnega in demo obrazca zbiramo vaše ime, e-poštni naslov, podjetje in sporočilo, skupaj z jezikom, stranjo in časom povpraševanja ter kampanjo, prek katere ste prišli do nas (parametri utm). Če ste privolili v marketing, se doda identifikator vašega zadnjega klika na oglas (na primer gclid ali fbclid). Vaše povpraševanje se posreduje v naš CRM Zero (§05).

Podatki o uporabi. Zbiramo informacije o tem, kako uporabljate platformo, vključno z obiskanimi stranmi, uporabljenimi funkcijami, vrsto brskalnika, podatki o napravi in trajanjem seje. Vaš naslov IP pri vsaki spletni zahtevi doseže naše strežnike in varnostne sisteme; naša analitika produkta ima zbiranje naslovov IP izklopljeno in ga ne beleži.

Finančni podatki. Podatki, ki jih naložite na platformo - kot so računovodski zapisi, poročila in finančni načrti - se obdelujejo za zagotavljanje storitve. statycs lahko dostopa do teh podatkov za upravljanje platforme, odzivanje na zahteve za podporo, izpolnjevanje pravnih obveznosti in - izključno v združeni in anonimizirani obliki - za izboljšanje produkta ter ustvarjanje anonimnih panožnih meril, kot je podrobneje opisano v Pogojih. Dostop do prepoznavne vsebine stranke je omejen na podlagi vlog, se beleži in je dovoljen le za zgoraj navedene namene.

Posredovanje podatkov o računu je potrebno za uporabo platforme; brez njih storitve ne moremo zagotoviti. Analitika spletnega mesta, marketing in izbirne integracije so prostovoljni in temeljijo na vaši privolitvi. Analitika produkta v aplikaciji ne temelji na privolitvi, temveč na našem zakonitem interesu, in ji lahko kadar koli ugovarjate, kot je opisano v §04.

Vaši osebni podatki se uporabljajo za naslednje namene:

• Zagotavljanje, upravljanje in vzdrževanje platforme statycs
• Vaše overjanje in upravljanje vašega računa (prek Hanko)
• Odzivanje na vaša vprašanja in zagotavljanje podpore strankam
• Pošiljanje ustreznih posodobitev produkta in marketinških sporočil, kadar ste se za to odločili
• Analiziranje in izboljševanje naše platforme in storitev (prek Google Analytics in PostHog)
• Merjenje našega oglaševanja na platformah Google, Meta, LinkedIn in v ChatGPT ter prikazovanje oglasov prejšnjim obiskovalcem tega spletnega mesta, kadar ste v to privolili

Pravne podlage. Vaše osebne podatke obdelujemo na naslednjih pravnih podlagah:

• Čl. 6(1)(b) GDPR (izvajanje pogodbe in ukrepi pred sklenitvijo pogodbe) - za zagotavljanje platforme, vaše overjanje, nudenje podpore strankam in odgovarjanje na vaša povpraševanja prek kontaktnega in demo obrazca.
• Čl. 6(1)(c) GDPR (pravna obveznost) - za izpolnjevanje zakonskih obveznosti hrambe, zlasti §132 BAO, ki zahteva sedemletno hrambo dokumentov o izdajanju računov in računovodstvu.
• Čl. 6(1)(f) GDPR (zakoniti interesi) - za zavarovanje spletnega mesta in platforme ter preprečevanje goljufij, za analiziranje in izboljševanje našega produkta, za neposredno komunikacijo z našimi obstoječimi strankami ter za pripisovanje povpraševanja kampanji, prek katere ste prišli do nas.
• Čl. 6(1)(a) GDPR (privolitev) - za marketinška e-poštna sporočila in vse, kar to spletno mesto shranjuje na vašo napravo ali z nje bere, pa ni nujno potrebno: klepet v živo in videoposnetke, analitiko spletnega mesta ter oglaševalske oznake. Za shranjevanje in branje dodatno veljata §165(3) avstrijskega zakona o telekomunikacijah iz leta 2021 (TKG 2021) in, za obiskovalce iz Nemčije, §25(1) TDDDG.

statycs deluje v dveh ločenih okoljih: na tem spletnem mestu in v aplikaciji statycs na naslovu app.statycs.com. Na vašo napravo shranjujeta različne podatke in temeljita na različnih pravnih podlagah, zato v nadaljevanju opisujemo vsako posebej.

To spletno mesto. Vse, kar ni nujno potrebno, shranimo ali preberemo šele po vaši privolitvi. Ob prvem obisku vas pasica prosi za odločitev: gumba Sprejmi vse in Samo nujni sta enakovredno oblikovana, pod Nastavitve pa o vsaki kategoriji odločate posebej. Dokler se ne odločite, se nič od tega ne naloži. Kategorije:

• Nujni (vedno vklopljeni) - sama vaša izbira in zaščita obrazcev pred neželenimi sporočili (Cloudflare Turnstile).
• Funkcionalni - klepet v živo (Chatwoot) in vdelani videoposnetki (YouTube). Posamezen videoposnetek lahko predvajate tudi brez te privolitve: šele vaš klik na predvajanje ga naloži iz storitve YouTube, obvestilo pod videoposnetkom pa vam vnaprej pove, kaj to pomeni.
• Statistični - analitika spletnega mesta s PostHog (gostuje v Frankfurtu) in Google Analytics: katere strani se berejo in kje obiskovalci zapustijo spletno mesto. Brez privolitve v marketing iz vseh naslovov, ki jih beležimo, odstranimo identifikatorje klikov na oglase.
• Marketinški - oglaševalske oznake Google Ads, Meta, LinkedIn in OpenAI (oglasi v ChatGPT): merimo, kateri oglasi vodijo do povpraševanja ali registracije, in lahko prikazujemo naše oglase prejšnjim obiskovalcem. V ta namen se klik na oglas poveže z vašo poznejšo registracijo pri statycs. Platforme lahko podatke povežejo s svojimi uporabniškimi profili in jih uporabljajo za lastne namene (§05).

Privolitev velja 12 mesecev, zavrnitev vseh kategorij 6 mesecev; nato vas vprašamo znova, prav tako ob spremembi ponudnikov ali namenov. Če vaš brskalnik pošilja signal Global Privacy Control, ga obravnavamo kot zavrnitev marketinga.

Sprememba in preklic. Gumb Nastavitve piškotkov v nogi vsake strani odpre nastavitve z vašo trenutno izbiro in njenim datumom, kjer lahko katero koli kategorijo kadar koli izklopite z učinkom za naprej. Kar je izklopljena kategorija shranila na tem spletnem mestu, se nato izbriše iz vašega brskalnika. Piškotki, ki jih je ponudnik nastavil na svoji domeni, so zunaj našega dosega; te odstranite v nastavitvah brskalnika. Pišete nam lahko tudi na [email protected].

Aplikacija statycs. Aplikacija za namene analitike na vašo napravo ne shrani ničesar - ne analitičnih piškotkov ne lokalne shrambe. Edini piškotek, ki ga nastavi, je sejni piškotek, s katerim ostanete prijavljeni; ta je nujno potreben za zagotavljanje storitve in se ob odjavi izbriše skupaj z vsemi podatki aplikacije, shranjenimi na napravi. Ker se tam na vašo napravo ne shranjuje nič nebistvenega, aplikacija ne prikazuje pasice o piškotkih.

Analitika produkta v aplikaciji. Merimo, katere funkcije se uporabljajo, da vidimo, kaj koristi in kaj ne. Snemanje sej, samodejno zajemanje klikov, toplotne karte in zbiranje naslovov IP so izklopljeni, vsebina vaših finančnih podatkov pa nikoli ni predmet merjenja. To počnemo na podlagi našega zakonitega interesa po čl. 6(1)(f) GDPR - razumevanje in izboljševanje produkta, ki smo ga po pogodbi dolžni dobro upravljati.

Vaša pravica do ugovora. Analitiki produkta lahko kadar koli in brez navedbe razloga ugovarjate v aplikaciji pod Nastavitve → Profil → Varstvo podatkov. Stikalo učinkuje takoj in nadaljnjega merjenja ni več. Ugovor nikakor ne vpliva na vaš dostop do platforme ali na kateri koli del storitve.

Kaj to spletno mesto shranjuje na vašo napravo.

Katere piškotke ponudniki nastavljajo na svojih domenah, opisujejo njihovi lastni seznami piškotkov; nastavitve pasice pri vsakem ponudniku vsebujejo povezavo do njih.

Osebne podatke delimo le s ponudniki storitev, ki so potrebni za delovanje spletnega mesta in platforme. Kateri od njih podatke prejme, je odvisno od tega, ali uporabljate spletno mesto ali aplikacijo.

Na tem spletnem mestu.

• Cloudflare (Cloudflare, Inc., ZDA) - dostava spletnega mesta (CDN) ter zaščita obrazcev pred boti in neželenimi sporočili (Turnstile); kot obdelovalec, za izboljševanje storitve Turnstile pa kot samostojni upravljavec
• Zero (Zero Technologies Oy, Finska) - CRM za vaša povpraševanja prek kontaktnega in demo obrazca; kot obdelovalec
• Chatwoot (Chatwoot Inc., ZDA) - klepet v živo za obiskovalce spletnega mesta
• YouTube (Google Ireland Limited, Irska) - vdelani videoposnetki, šele po vašem kliku na predvajanje ali z vašo privolitvijo (Funkcionalni); Google podatke kot samostojni upravljavec uporablja tudi za lastne namene
• PostHog (PostHog Inc., ZDA; PostHog Cloud EU gostuje v Nemčiji) - analitika spletnega mesta (Statistični); kot obdelovalec
• Google Analytics (Google Ireland Limited, Irska) - analitika spletnega mesta (Statistični); kot obdelovalec
• Google Ads (Google Ireland Limited, Irska) - merjenje konverzij in remarketing (Marketinški); kot samostojni upravljavec
• Meta (Meta Platforms Ireland Limited, Irska) - Meta Pixel za merjenje konverzij in ciljne skupine (Marketinški); skupni upravljavec z nami za zbiranje in posredovanje, glejte spodaj
• LinkedIn (LinkedIn Ireland Unlimited Company, Irska) - Insight Tag za merjenje konverzij in ciljne skupine (Marketinški); kot samostojni upravljavec
• OpenAI (OpenAI Ireland Limited, Irska) - Measurement Pixel za oglase v ChatGPT (Marketinški); kot samostojni upravljavec

Oglaševalske platforme. Google, LinkedIn in OpenAI obdelujejo podatke iz svojih oznak kot samostojni upravljavci in tudi za lastne namene, na primer za prikazovanje in optimizacijo oglasov ter oblikovanje ciljnih skupin; podatke lahko povežejo s profili, ki jih imate pri njih. Kako to počnejo in katere pravice imate tam, opisujejo njihovi pravilniki o zasebnosti (policies.google.com/privacy, linkedin.com/legal/privacy-policy, openai.com/policies/eu-privacy-policy). Če ste privolili v marketing in se nato registrirali pri statycs, zaključeno registracijo sporočimo platformi, na katere oglas ste nazadnje kliknili - z identifikatorjem tega klika, pri družbi Meta pa tudi z identifikatorji iz piškotkov Meta in vrsto vašega brskalnika (user agent), vendar brez vašega imena ali e-poštnega naslova.

Skupni upravljavci z družbo Meta. Za zbiranje podatkov prek Meta Pixel na tem spletnem mestu in njihovo posredovanje družbi Meta smo skupni upravljavci z družbo Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irska (čl. 26 GDPR). Z družbo Meta smo v ta namen sklenili dogovor (Controller Addendum): mi vas obveščamo s tem pravilnikom o zasebnosti, Meta pa odgovarja na zahteve po čl. 15 do 20 GDPR glede podatkov, ki jih Meta hrani po posredovanju. Svoje pravice lahko uveljavljate tako pri nas kot pri družbi Meta. Za to, kaj Meta s podatki počne pozneje, je odgovorna izključno Meta; o tem in o vaših pravicah v razmerju do družbe Meta glejte facebook.com/privacy/policy.

V aplikaciji.

• Hetzner (Hetzner Online GmbH, Nemčija) - gostovanje
• Cloudflare (Cloudflare, Inc., ZDA) - zaključevanje povezav TLS in zaščita pred boti za app.statycs.com
• Hanko (Hanko GmbH, Nemčija) - overjanje
• PostHog (PostHog Inc., ZDA; PostHog Cloud EU gostuje v Nemčiji) - analitika produkta
• Stripe (Stripe Payments Europe Ltd., Irska; Stripe, LLC, ZDA) - obdelava plačil in obračunavanje naročnin. Pri izvrševanju plačil in izpolnjevanju lastnih regulativnih obveznosti Stripe ne nastopa po naših navodilih, temveč kot samostojni upravljavec
• Google, Meta, LinkedIn, OpenAI - le če ste na spletnem mestu privolili v marketing: sporočilo o vaši zaključeni registraciji, kot je opisano zgoraj pri oglaševalskih platformah

Vsak ponudnik je pogodbeno zavezan k skladnosti z GDPR. Od ponudnikov, navedenih v razdelku o aplikaciji, Hetzner, Cloudflare in Hanko obdelujejo vsebino stranke v imenu naših strank in so podobdelovalci, imenovani v §06 naše Pogodbe o obdelavi podatkov. PostHog obdeluje dogodke o uporabi za analitiko produkta, za katero je upravljavec statycs, Stripe pa pri plačilih nastopa kot samostojni upravljavec.

Prenosi v tretje države. Nekateri prejemniki imajo sedež v Združenih državah Amerike ali tja prenašajo podatke. Za Google LLC, Meta Platforms, Inc., LinkedIn Corporation, PostHog Inc. in Cloudflare, Inc. se opiramo na sklep Evropske komisije o ustreznosti za okvir EU-US Data Privacy Framework (čl. 45 GDPR), po katerem so te družbe certificirane; sicer, na primer pri OpenAI, na standardne pogodbene klavzule EU kot ustrezne zaščitne ukrepe (čl. 46 GDPR). Kopija zaščitnih ukrepov je na voljo na zahtevo na [email protected].

Vaših osebnih podatkov ne prodajamo tretjim osebam.

Po GDPR imate v zvezi s svojimi osebnimi podatki naslednje pravice:

• Pravica do dostopa - da potrdite, ali se vaši podatki obdelujejo, in zahtevate kopijo
• Pravica do popravka - da popravite netočne ali nepopolne podatke
• Pravica do izbrisa - da zahtevate izbris svojih podatkov, kadar noben nujen razlog ne upravičuje nadaljnje obdelave
• Pravica do omejitve obdelave - da v določenih okoliščinah omejite uporabo svojih podatkov
• Pravica do prenosljivosti podatkov - da prejmete svoje podatke v strukturirani, strojno berljivi obliki
• Pravica do ugovora - da ugovarjate obdelavi na podlagi zakonitih interesov
• Pravica do preklica privolitve - da svojo privolitev kadar koli prekličete, ne da bi to vplivalo na zakonitost že opravljene obdelave

Za uveljavljanje katere koli od teh pravic v zvezi z obdelavami, pri katerih je samostojni upravljavec statycs, nas kontaktirajte na [email protected]. Odgovorili bomo v enem mesecu od prejema. Če se zahteva nanaša na vsebino stranke, ki jo je na platformo naložila ena od naših strank, je upravljavec ta stranka: zahtevo ji bomo brez nepotrebnega odlašanja posredovali in ji pomagali pri odgovoru nanjo, kot je določeno v §05 naše Pogodbe o obdelavi podatkov. To obdobje se lahko po potrebi podaljša za največ dva dodatna meseca, ob upoštevanju zapletenosti in števila zahtev, v skladu s čl. 12(3) GDPR; kadar do tega pride, vas bomo v prvem mesecu obvestili o podaljšanju in razlogih zanj.

Avtomatizirano sprejemanje odločitev. Ne uporabljamo avtomatiziranega sprejemanja odločitev ali profiliranja v smislu čl. 22 GDPR.

Pravica do vložitve pritožbe. Imate pravico vložiti pritožbo pri nadzornem organu. V Avstriji je pristojni organ avstrijski organ za varstvo podatkov (www.dsb.gv.at).

Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, spreminjanjem, razkritjem ali uničenjem. Ti ukrepi se redno pregledujejo in posodabljajo.

Osebne podatke hranimo le toliko časa, kot je potrebno. Glavne kategorije in obdobja hrambe so:

• Podatki o računu: 30 dni po prenehanju pogodbe se izbrišejo iz produkcijskih sistemov, iz šifriranih varnostnih kopij pa se dokončno odstranijo v naslednjem ciklu varnostnega kopiranja. Za vsebino stranke, naloženo na platformo, velja enak rok v skladu s §11 Pogodbe o obdelavi podatkov, pri čemer je upravljavec stranka.
• Dokumenti o izdajanju računov in računovodstvu: 7 let, kot zahteva §132 BAO.
• Marketinški kontaktni podatki: dokler ne prekličete privolitve ali se odjavite.
• Komunikacija s podporo: tako dolgo, kot je potrebno za razrešitev in dokumentiranje težave.
• Podatki o uporabi in analitiki: do 14 mesecev.
• Kampanja in zadnji klik na oglas v vašem brskalniku (stcs_attr): 90 dni.

Po izteku veljavnega obdobja se podatki varno izbrišejo ali anonimizirajo.

Ta pravilnik o zasebnosti lahko občasno posodobimo, da odraža spremembe v naših praksah, storitvah ali pravnih obveznostih. Posodobitve so objavljene na tej strani, z jasno navedenim datumom začetka veljavnosti na vrhu.

Če imate kakršna koli vprašanja o tem pravilniku o zasebnosti ali naših praksah ravnanja s podatki, nas kontaktirajte na [email protected] ali nam pišite na statycs GmbH, Liechtensteinstrasse 59, 1090 Dunaj, Avstrija.