BLUNZASEBNOST

Tukaj pojasnjujemo, katere osebne podatke obdelujemo, ko uporabljaš blun.eu in storitve BLUN, za kaj to počnemo, na kateri pravni podlagi in katere pravice imaš. Za piškotke in primerljive dostope do tvoje končne naprave dodatno velja razdelek Privolitev za piškotke.

1. Upravljavec in kontakt

Upravljavec za tukaj opisane lastne obdelave je BLUN GmbH, DC Tower 1, Donau-City-Straße 7, 1220 Wien. Za vprašanja glede varstva podatkov nas dosežeš prek kontaktnega obrazca ali po e-pošti na dpo@blun.ai.

Pooblaščena oseba za varstvo podatkov: Ni obvezna po členu 37 GDPR, vprašanja na dpo@blun.ai.

Če vsebine podjetja obdelujemo v imenu poslovne stranke, je lahko ta stranka upravljavec, BLUN pa obdelovalec. V tem primeru dodatno veljajo informacije stranke o varstvu podatkov in z njo dogovorjena pogodba o obdelavi osebnih podatkov. BLUN ni samodejno obdelovalec za vse postopke.

2. Podatki, nameni in pravne podlage

Naši zakoniti interesi so varno delovanje, zaščita pred zlorabo in goljufijami ter obravnava zahtev, ki niso povezane s pogodbo. Obdelavo omejimo na to, kar je za to potrebno, in upoštevamo tvoje pravice, zlasti pravice mladoletnih.

3. Izvor podatkov

Podatke načeloma obdelujemo iz tvojih navedb in tvoje uporabe. Če izbereš prijavo z Googlom, prejmemo podatke, ki jih tam odobriš. Od ponudnika plačilnih storitev prejmemo stanje plačila in podatke, potrebne za obračun.

4. Občutljivi podatki in podatki drugih oseb

Pogovori lahko vsebujejo podatke o zdravju, politična stališča ali druge posebej varovane informacije. Takšne podatke in podatke drugih oseb vnesi samo, če je to potrebno in zakonito. Splošna pogodbena podlaga po členu 6 GDPR ne nadomešča dodatno potrebne izjeme po členu 9 GDPR. Za podatke o kazenskih obsodbah in kaznivih dejanjih veljajo dodatni pogoji po členu 10 GDPR.

Pri poslovnih strankah pravno podlago za takšne podatke določi stranka kot upravljavec.

5. Prejemniki

Dostop imajo samo pooblaščene osebe in ponudniki storitev, kolikor je to potrebno za njihove naloge. Pri obdelavi sodelujejo naslednji prejemniki:

Organi, sodišča ali pravni in davčni svetovalci lahko prejmejo podatke, kolikor je to zakonsko potrebno ali na ustrezni podlagi nujno za pravno obrambo. Pavšalnega posredovanja vseh pogovorov ni. Za splošnim poimenovanjem, kot je „tehnologija UI“, ne skrivamo nobenih prejemnikov.

6. Prenosi v tretje države

Gostovanje v EU ne pomeni samodejno, da vsa obdelava poteka izključno v EU. Pri posameznih ponudnikih storitev lahko obdelava ali dostopi potekajo zunaj Evropskega gospodarskega prostora.

Pri prijavi z Googlom, obdelavi plačil in spletnem iskanju se lahko podatki prenesejo v ZDA. Če prejemnik ni certificiran v okviru za zasebnost podatkov EU-ZDA (DPF), prenos poteka na podlagi standardnih pogodbenih klavzul po členu 46 GDPR.

Informacije o posameznih jamstvih in kopijo ali dostopno mesto objave prejmeš prek našega kontakta za varstvo podatkov.

7. Trajanje hrambe in izbris

Osebne podatke hranimo samo toliko časa, kot je potrebno za posamezni namen ali predpisano z zakonom. Roki so odvisni od kategorije podatkov in sistema:

Hrambo za uveljavljanje ali obrambo konkretnih zahtevkov omejimo na podatke, ki so za to potrebni. Zakonska hramba računov ne upravičuje pavšalne hrambe pogovorov in datotek.

8. Obdelava z UI, varnost in učenje

Tvoje vsebine obdelujemo, da izvedemo funkcijo UI, ki jo zahtevaš. Vnosi se lahko preverijo za tehnično obdelavo in potrebno preprečevanje zlorab.

Brez tvoje ločene izrecne privolitve se tvoje vsebine ne uporabljajo za učenje ali fino nastavljanje modelov. Memory je od tega ločen: privolitev v Memory ni privolitev v učenje. Pri neobveznih povratnih informacijah je pojasnjeno, ali se pri tem posredujejo vsebine in čemu služijo.

Ne sprejemamo odločitev, ki temeljijo izključno na avtomatizirani obdelavi in imajo zate pravne učinke ali nate znatno vplivajo.

9. Tvoje pravice

V skladu z zakonskimi pogoji imaš pravico do dostopa, popravka, izbrisa, omejitve obdelave in prenosljivosti podatkov. Pri obdelavi na podlagi zakonitih interesov lahko iz razlogov, ki izhajajo iz tvojega posebnega položaja, ugovarjaš; neposrednemu trženju lahko ugovarjaš kadar koli. Privolitve lahko kadar koli prekličeš za naprej; zakonitost obdelave do preklica ostane nespremenjena.

Funkcije izvoza in izbrisa so ti na voljo v računu, kolikor so tam ponujene; ne glede na to se lahko kadar koli obrneš na naš kontakt za varstvo podatkov. Zahteve načeloma obravnavamo v enem mesecu. Če rok pri zapletenih ali številnih zahtevah podaljšamo v zakonsko dopustnem okviru, te o tem z obrazložitvijo obvestimo v tem roku. Tvojo identiteto preverimo samo, kolikor je to potrebno in sorazmerno.

Pritožiš se lahko pri avstrijskem organu za varstvo podatkov (www.dsb.gv.at) ali pri drugem pristojnem nadzornem organu, zlasti v kraju svojega običajnega prebivališča, svojega delovnega mesta ali domnevne kršitve.

10. Obvezni podatki, prostovoljni podatki in spremembe

Za račun in izvajanje pogodbe so potrebni podatki, ki so v posameznem obrazcu označeni kot obvezni. Brez njih zadevne storitve morda ne moremo zagotoviti. Neobvezni podatki in Memory so prostovoljni; če jih zavrneš, se osnovna storitev zaradi tega ne konča.

O bistvenih spremembah teh informacij te obvestimo razumljivo. Spremenjene informacije o varstvu podatkov niso nova privolitev. Če za nov namen potrebujemo tvojo privolitev, jo pred obdelavo pridobimo ločeno.

11. Povezava s storitvami Google

Račun lahko prostovoljno povežeš s storitvami Google, trenutno z Google Drive; druge storitve, kot sta Gmail ali Google Koledar, samo če jih povežeš izrecno. Zahtevamo le dostop, ki ga funkcija potrebuje: pri Google Drive dostop do datotek, ki jih odpreš ali ustvariš v BLUN; pri Gmail branje tvojih sporočil. Te podatke uporabljamo izključno za izvedbo zahtevane funkcije, na primer za branje datoteke ali povzetek e-pošte. Hranimo jih le, dokler je potrebno, ne uporabljamo za oglaševanje in brez tvojega posebnega izrecnega soglasja ne za treniranje modelov; tretjim osebam jih ne posredujemo, razen če to zahteva funkcija ali zakon. Ključe za dostop hranimo šifrirane na naših strežnikih. Povezavo lahko kadar koli prekineš v svojem računu ali v varnostnih nastavitvah Google računa; nato prekličemo dostop in izbrišemo ključe.

Naša uporaba informacij iz Googlovih vmesnikov se ravna po Google API Services User Data Policy, vključno z zahtevami za omejeno uporabo (Limited Use).