1. Upravljavec in kontakt
Nakupko je neodvisen nekomercialni projekt. Upravljavec osebnih podatkov je Klemen Omahen, fizična oseba, Slovenija. Za vprašanja o obdelavi podatkov ali uveljavljanje svojih pravic pišite na admin@nakupko.app. Spletna stran storitve je www.nakupko.app.
2. Podatki, ki jih obdelujemo
Račun in nastavitve
- Račun: identifikator Clerk, ime in e-poštni naslov.
- Nastavitve: jezik, trg, izbrane trgovine, izključene kategorije, stanje začetne nastavitve in izbira glede e-poštnih obvestil.
Obvestila
- Obvestila: ime, iskalni niz, filtri, cenovne meje, stanje in nedavni zadetki. Zadetki obvestil so na voljo sedem dni.
- Delovanje obvestil: identifikatorji računa, obvestila in izvedbe, časi preverjanja, število zadetkov ter stanje preverjanja in pošiljanja. Ti zapisi ne vsebujejo iskalnega niza, filtrov ali e-poštnega naslova in jih ne pošiljamo v PostHog.
Košarica in povratne informacije
- Košarica in nastavitve gostov: izdelki v košarici in izbrane trgovine, shranjeni v brskalniku.
- Povratne informacije in prijave: sporočilo, vrsta prijave, morebitna ocena, trenutna stran, vrsta brskalnika ter po potrebi iskalni niz ali identifikator izdelka. Celotnega naslova URL s parametri ne shranjujemo.
Varnost in analitika
- Tehnični in varnostni podatki: naslov IP, brskalnik, operacijski sistem, časi zahtev ter dogodki, potrebni za preprečevanje zlorab in odkrivanje napak.
- Neobvezni analitični podatki: obiskane strani in dogodki, povezani z iskanjem, filtri, razvrščanjem, uporabo zadetkov, registracijo in nastavitvijo obvestil. Pri prijavljenih uporabnikih lahko PostHog te dogodke poveže z identifikatorjem uporabnika.
Pomočnik AI
- Pametno iskanje: vneseno besedilo, preoblikovano iskanje, odgovor, uporabljeni model in njegova poraba, trajanje, napake, število zadetkov in izbrani viri.
MCP
- Povezava za ChatGPT in Claude (MCP):
- Ko vaš pomočnik AI uporabi Nakupko, prejmemo samo podatke, ki jih pomočnik pošlje orodju: iskalni niz, državo, kategorijo, izbrane trgovine in identifikator izdelka.
- Pogovora, računa pri OpenAI ali Anthropic, imena ali e-poštnega naslova ne prejmemo.
- Za vsak klic v PostHog zapišemo orodje, iskalni niz, državo, kategorijo, izbrane trgovine, število zadetkov, trajanje, morebitno napako in platformo (ChatGPT, Claude ali neznano).
- Naslova IP in lokacije v PostHog ne pošiljamo.
- Vsak klic dobi naključni identifikator in ga ne povežemo z računom Nakupko ali napravo.
- Iskalni niz pomočnik oblikuje iz vaše zahteve, zato v nakupovalne zahteve ne vključujte osebnih podatkov.
- Za pogovor s ChatGPT ali Claude veljajo pravila OpenAI oziroma Anthropic.
3. Nameni in pravne podlage
- Izvajanje storitve: upravljanje računa, nastavitev, košarice, iskanj in obvestil, ki jih zahteva uporabnik. Pravna podlaga je izvajanje pogodbe ali ukrepov na zahtevo posameznika pred sklenitvijo pogodbe.
- E-poštna obvestila: pošiljanje obvestil, ki jih vklopi uporabnik. Pravna podlaga je privolitev, ki jo lahko kadar koli prekličete v nastavitvah.
- Neobvezna analitika: merjenje uporabe strani in izboljševanje storitve. Pravna podlaga je privolitev v analitične piškotke.
- Statistika povezave MCP: merjenje uporabe orodij in izboljševanje iskanja. Pravna podlaga je naš zakoniti interes. Povezava ne uporablja piškotkov.
- Varnost in zanesljivost: preprečevanje zlorab, varovanje storitve in odpravljanje napak, vključno s prikazom stanja obvestil in preverjanjem težav pri pošiljanju. Pravna podlaga je naš zakoniti interes, da Nakupko ostane varen in delujoč.
- Povratne informacije: obravnava prijav in predlogov. Pravna podlaga je naš zakoniti interes za odpravljanje težav; če želite odgovor, uporabimo vašo privolitev za stik.
- Zakonske obveznosti: hramba ali posredovanje podatkov, kadar to zahteva veljavna zakonodaja.
4. Piškotki in pomnilnik brskalnika
Nujni piškotki in lokalni podatki ohranjajo sejo, jezik, nastavitve, izbiro glede piškotkov in košarico. Analitični podatki se vključijo samo z vašo privolitvijo.
Izbiro lahko spremenite v . Košarico in nastavitve gostov lahko izbrišete tako, da v brskalniku počistite podatke strani.
5. Hramba
- Podatke računa in nastavitve prijavljenih uporabnikov hranimo v Convexu, dokler je račun aktiven oziroma dokler jih potrebujemo za izvajanje storitve.
- Obvestila hranimo, dokler jih ne izbrišete. Nedavni zadetki potečejo po sedmih dneh.
- Zapisi o delovanju obvestil potečejo po 30 dneh. Potekle zapise odstranjujemo vsako uro, ob izbrisu računa ali obvestila pa sprožimo njihov izbris.
- Košarica in nastavitve gostov ostanejo v brskalniku, dokler jih ne izbrišete ali počistite podatkov strani.
- Za analitične podatke veljajo obdobja hrambe, nastavljena v PostHogu in Vercel Analytics.
- Povratne informacije in prijave hranimo toliko časa, kot je potrebno za obravnavo in evidentiranje popravka.
- Diagnostične podatke pametnega iskanja hranimo največ 90 dni.
- Nekatere podatke lahko hranimo dlje, če to zahteva zakon ali če jih potrebujemo za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
6. Prejemniki in prenosi
Tehnične ponudnike uporabljamo samo za izvajanje njihovih funkcij:
- Clerk: prijava in upravljanje računa.
- Convex: podatkovna zbirka računov, nastavitev, obvestil, zadetkov in prijav.
- Vercel: gostovanje strani in povezave MCP, dostava strani in tehnična analitika.
- PostHog: analitika strani, samo s privolitvijo v analitične piškotke, in statistika klicev povezave MCP brez naslova IP.
- Cerebras, Groq: obdelava zahtev pametnega iskanja.
- Ponudnik e-poštne storitve: pošiljanje obvestil, ki jih vklopi uporabnik.
Nekateri ponudniki lahko podatke obdelujejo zunaj Evropskega gospodarskega prostora. Tak prenos mora temeljiti na sklepu o ustreznosti ali varovalkah, ki jih priznava GDPR, na primer standardnih pogodbenih določilih. Podatek o mehanizmu, ki velja za posameznega ponudnika, lahko zahtevate na admin@nakupko.app.
7. Vaše pravice
V primerih, ki jih določa GDPR, lahko zahtevate dostop, popravek, izbris, omejitev ali prenos podatkov oziroma ugovarjate obdelavi. Privolitev lahko prekličete, ne da bi to vplivalo na zakonitost obdelave pred preklicem.
Za uveljavljanje pravic pišite na admin@nakupko.app. Pritožbo lahko vložite tudi pri pristojnem nadzornem organu. V Sloveniji je to Informacijski pooblaščenec, v Italiji pa Garante per la protezione dei dati personali.
8. Obvezni podatki in avtomatizirano odločanje
Podatke, ki so v obrazcih označeni kot obvezni, potrebujemo za odprtje računa ali izvedbo zahtevane funkcije. Brez njih ta funkcija morda ne bo na voljo. Nakupko ne sprejema izključno avtomatiziranih odločitev, ki bi za vas imele pravne ali podobno pomembne učinke.
9. Spremembe
Ob pomembni spremembi pravilnika bomo posodobili to stran in datum na vrhu.