Politika zasebnosti

Informacijske storitve, Žiga Flis s.p. (v nadaljevanju »Flisko«) zagotavlja varovanje osebnih podatkov v skladu z Uredbo (EU) 2016/679 (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2). Ta politika opisuje, katere podatke zbiramo, kako jih obdelujemo, varujemo in kakšne pravice imate kot posameznik.

• ✦Kontaktni podatki: ime, priimek, naziv podjetja, e-pošta, telefon in naslov (če nam ga posredujete v okviru ponudbe ali pogodbe).
• ✦Podatki o povpraševanju: velikost ekipe, opis procesov in vsebina sporočila iz kontaktnega obrazca.
• ✦Tehnični podatki: IP naslov, podatki o brskalniku in napravi, čas dostopa.
• ✦Podatki o piškotkih: nastavitve, ki se shranjujejo v vašem brskalniku (npr. soglasje za piškotke, izbrana tema).
• ✦Naslov strani iz brezplačnega testa: spletni naslov, ki ga vnesete v test na strani GEO optimizacija, in ocena, ki jo test vrne. Če zaprosite za podroben zapis, ju priložimo vašemu povpraševanju.
• ✦Besedilo iz preizkusa Claude: naloga, ki jo vpišete v preizkus na blogu; če po preizkusu zaprosite za program delavnice, jo priložimo vašemu povpraševanju.
• ✦Podatki o viru obiska: parametri kampanje (UTM) ter oznaki gclid in fbclid, če na stran pridete prek oglasa. Shranimo jih v vašem brskalniku in jih pripnemo k povpraševanju, da vemo, iz katere kampanje izhaja.

• ✦Neposredno: prek kontaktnega obrazca, e-pošte, klica ali srečanja.
• ✦Avtomatično: prek piškotkov in tehnologij za sledenje obiskov, kjer obstaja vaše soglasje.
• ✦Med izvajanjem storitev: pri delavnicah, integracijah ali avtomatizacijah delamo z dokumenti in podatki, ki nam jih posreduje naročnik.

• ✦Izvedba pogodbe ali predpogodbenih dejanj: priprava ponudbe, izvedba delavnice, integracija.
• ✦Komunikacija: odgovor na povpraševanje, pošiljanje informacij o terminih in pripravah.
• ✦Čakalna lista za svetovanje v inkubatorju AUREA: e-naslov, ime (če ga vpišete) in odgovore na vprašalnik hranimo na lastnem strežniku (Redis) največ 13 mesecev in jih uporabimo samo za pošiljanje vprašalnika in dogovor o terminu brezplačnega 30-minutnega svetovanja.
• ✦Pravne obveznosti: izdaja računov in hramba dokumentacije.
• ✦Zakoniti interesi: varnost spletne strani, izboljševanje storitev, anonimna analitika.
• ✦Privolitev: pošiljanje občasnih obvestil o naših storitvah, in sicer le, če ste se izrecno prijavili.

• ✦člen 6(1)(a) GDPR: vaša izrecna privolitev (npr. analitika, novičnik).
• ✦člen 6(1)(b) GDPR: izvedba pogodbe oz. predpogodbenih dejanj.
• ✦člen 6(1)(c) GDPR: pravne obveznosti (računovodstvo, davki).
• ✦člen 6(1)(f) GDPR: naši zakoniti interesi (varnost, kakovost storitev).

• ✦Povpraševanja in kontaktni podatki: do preklica oziroma največ 2 leti od zadnjega stika.
• ✦Pogodbeni in računovodski podatki: 10 let, skladno z Zakonom o davčnem postopku in računovodskimi predpisi.
• ✦Tehnični podatki (logi, IP): 30–90 dni.
• ✦Piškotki: glede na trajanje, ki je določeno v posameznem piškotku (običajno do 12 mesecev), oziroma do preklica.

Vaših podatkov ne prodajamo. Posredujemo jih le pogodbenim obdelovalcem in partnerjem, ki nam pomagajo pri izvajanju storitev:

• ✦Vercel Inc.: gostovanje spletne strani (možnost EU regij) in anonimna analitika obiska.
• ✦Microsoft Clarity: anonimna analitika vedenja obiskovalcev (toplotne karte, posnetki sej). Naloži se le z vašo privolitvijo za analitične piškotke.
• ✦Google Analytics 4 in Google Ads: Google Ireland Ltd. Statistika obiska, izvor prometa in dogodki (npr. oddaja obrazca). Uporabljamo Google Consent Mode v2: skript se naloži ob vsakem obisku, vendar so do vaše privolitve vsi analitični in oglasni signali nastavljeni na »zavrnjeno«. V tem stanju se piškotki ne nastavijo in identifikatorji se ne pošljejo. Google prejme le anonimen signal brez piškotkov, iz katerega statistično oceni obisk. Ko privolite, se signali preklopijo na »odobreno«.
• ✦Meta Pixel: Meta Platforms Ireland Ltd. Merjenje učinkovitosti oglasnih kampanj na Facebooku in Instagramu ter merjenje konverzij. Naloži se le z vašo privolitvijo za analitične/oglasne piškotke.
• ✦Anthropic, PBC (ZDA, standardne pogodbene klavzule): prek Claude API pripravimo tri prve popravke v brezplačnem testu, na vašo izrecno potrditev dva kratka nasveta po e-pošti ter interni povzetek in osnutek odgovora na vaše povpraševanje. Anthropic prejme rezultate testa vaše strani, imena, ki jih je vrnil ChatGPT, dejavnost in kraj ter besedilo povpraševanja z vašim imenom, podjetjem in izbrano velikostjo ekipe (brez vašega e-naslova). Prek preizkusa Claude na blogu Anthropic prejme tudi nalogo, ki jo vpišete v preizkus (do 500 znakov), brez vašega imena, e-pošte ali naslova IP (namesto naslova IP prejme le dnevno soljen izvleček za omejevanje zlorab); odgovor pred prikazom preveri samodejni filter. Enako velja za tri orodja na straneh Avtomatizacija poslovnih procesov, Delavnica in Zasebni AI (načrt avtomatizacije, program delavnice po meri, preverjanje smiselnosti zasebnega AI): Anthropic prejme izbrane možnosti in opis procesa oziroma opombo, ki ju vpišete (do 700 znakov), brez vašega imena, e-pošte ali naslova IP. Podatkov ne uporablja za treniranje modelov in jih hrani največ 30 dni.
• ✦DataForSEO: brezplačen test na strani GEO optimizacija prek storitve DataForSEO postavi ChatGPT eno vprašanje o vaši dejavnosti in kraju. Če dejavnosti ne prepoznamo sami, DataForSEO prejme tudi naslov in opis vaše domače strani. Zahtevo pošlje naš strežnik, zato DataForSEO ne prejme vaše e-pošte, imena ali naslova IP.
• ✦is-agentic.com (Vercel Labs): za drugo oceno v brezplačnem testu prejme samo ime domene, ki ga vnesete, in ga pošlje naš strežnik.
• ✦Resend: pošiljanje transakcijskih e-poštnih sporočil iz kontaktnega obrazca ter sporočil, za katera ste dali privolitev ali jih zahtevali.
• ✦PHP2Shell pregled: naš strežnik obišče javno domačo stran vnesene domene in preveri glave HTTP ter omejen del vsebine. Rezultata ne shranimo v bazo. Za omejevanje zlorab uporabljamo zgoščeni oznaki naslova IP in domene. Ročna primerjava različice PHP poteka samo v brskalniku.
• ✦Dovoljena poslovna e-pošta: za dogovorjeno komunikacijo hranimo kontakt, podjetje, vir kontakta, dokaz dovoljenja in evidenco pošiljanja. Odjava je v vsakem sporočilu kampanje. Za spoštovanje odjave trajno hranimo zgoščeno oznako e-poštnega naslova in zaščiteno povezavo do odjave v Redis; sam e-poštni naslov ni del povezave za odjavo. Uporaba pregleda ali oddaja povpraševanja ne pomeni samodejne prijave na oglasna sporočila.
• ✦Lastni strežnik (Redis): števec porabe AI storitev, omejitve pogostosti po IP naslovu, dokazi iz testa za pripravo nasvetov (30 dni) in zapis o vaši privolitvi za nasvete po e-pošti (do preklica, največ 13 mesecev). Odjava je v vsakem sporočilu. Za preizkus Claude hranimo zaščito pred ponovnim pošiljanjem podpisanega žetona seje (40 minut) in dnevne števce porabe preizkusa (2 dni), vse brez vaših osebnih podatkov (IP naslov je zamenjan z dnevno soljenim izvlečkom).
• ✦Javna kartica AI vidnosti (samo če jo ob testu obkljukate): naslov strani, ocena, stanje 9 preverjanj in podatek, ali vas je ChatGPT omenil, so 90 dni dostopni na javnem naslovu kartice, brez vašega imena ali e-pošte. Hranimo jih na lastnem strežniku (Redis).
• ✦AI Act preverjanje: odgovori ne gredo na strežnik, ostanejo samo v povezavi do rezultata (parameter ?r=). Če zahtevate kontrolni seznam, prek kontaktnega obrazca prejmemo vaše ime, e-pošto in odgovore da/ne.
• ✦Kalkulator prihranka: izračun teče samo v vašem brskalniku, številk ne shranjujemo. Če zahtevate izračun po e-pošti, prek kontaktnega obrazca prejmemo vaše ime, e-pošto in vnesene številke.
• ✦Google reCAPTCHA: zaščita pred zlorabo obrazca (spam).
• ✦Ponudnik elektronske pošte: za pošiljanje in sprejem poslovne komunikacije.
• ✦Računovodski servis: za pripravo računov in davčnih obračunov.

V primeru zakonske obveznosti lahko podatke razkrijemo pristojnim državnim organom.

Kot posameznik imate v skladu z GDPR pravico do:

• ✦dostopa do svojih osebnih podatkov,
• ✦popravka netočnih podatkov,
• ✦izbrisa (»pravica biti pozabljen«),
• ✦omejitve obdelave,
• ✦prenosljivosti podatkov,
• ✦ugovora proti obdelavi,
• ✦preklica privolitve kadar koli (preklic ne vpliva na zakonitost obdelave pred preklicem).

Pravice uveljavite z e-pošto na ziga@flisko.si. Odgovorimo v roku 30 dni.

Spletna stran flisko.si uporablja le minimalen nabor piškotkov:

• ✦Nujni piškotki: npr. soglasje za piškotke (cookieConsent) in nastavitev teme (flisko-theme). Brez teh stran ne deluje pravilno; soglasja ne potrebujejo.
• ✦Funkcionalni piškotki: nastavitve jezika in podobne preference. Postavimo jih z vašo privolitvijo.
• ✦Analitični in oglasni piškotki: uporabimo jih le, če v pasici za piškotke privolite. Trenutno uporabljamo:
  • Vercel Analytics: anonimno, brez piškotkov.
  • Microsoft Clarity: toplotne karte in posnetki sej. Piškotki: _clck, _clsk, CLID.
  • Google Analytics 4: statistika obiska in dogodki. Piškotki: _ga, _ga_*.
  • Primerjava različic domače strani (A/B test): po privolitvi piškotek flisko_hero_v1 največ 60 dni ohranja izbrano različico in preprečuje večkratno štetje istega obiska ali povpraševanja. Vsebuje oznako testa, različico, čas dodelitve in podatke o zabeleženih dogodkih, brez imena ali e-poštnega naslova. Različico povežemo z oddanim povpraševanjem in rezervacijo klica. Po zavrnitvi ga odstranimo. Podatek o že zabeleženi oddaji je lahko do zaprtja zavihka shranjen tudi v pomnilniku seje.
  • Meta Pixel: merjenje konverzij oglasnih kampanj. Piškotki: _fbp, _fbc.

Za Googlove storitve uporabljamo Google Consent Mode v2. Googlov skript se naloži ob vsakem obisku, a so do vaše privolitve vsi analitični in oglasni signali nastavljeni na »zavrnjeno«: piškotki se ne nastavijo in identifikatorji se ne pošljejo. Google v tem stanju prejme le anonimen signal brez piškotkov, ki mu omogoča statistično oceno obiska. Če privolitev zavrnete, to stanje ostane in piškotkov ne nastavimo. Microsoft Clarity in Meta Pixel se brez privolitve sploh ne naložita.

Piškotke lahko kadar koli izbrišete v nastavitvah svojega brskalnika.

Če izrecno odprete povezavo za predogled različice, se za to sejo shrani nastavitev flisko_hero_preview. Tak predogled je izločen iz A/B merjenja; nastavitev odstranite s povezavo »Exit« v predogledu.

Tehnični in organizacijski ukrepi vključujejo:

• ✦HTTPS/TLS šifriran prenos vseh podatkov,
• ✦omejen dostop do osebnih podatkov (le pooblaščene osebe),
• ✦redne posodobitve in varnostne preglede,
• ✦načelo minimalizacije podatkov.

V kolikor se podatki obdelujejo zunaj Evropskega gospodarskega prostora (EGP), zagotavljamo ustrezne varnostne ukrepe, kot so standardne pogodbene klavzule (SCC) ali sklepi o ustreznosti Komisije EU.

Upravljavec osebnih podatkov:

Če menite, da kršimo varstvo vaših osebnih podatkov, imate pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije.

Politiko občasno posodabljamo. Datum zadnje posodobitve je naveden na vrhu strani. V primeru bistvenih sprememb vas bomo obvestili na primeren način.