Splošno o zasebnosti

V nulawzy spoštujemo zasebnost uporabnikov in predstavljamo pregled praks glede zbiranja in obdelave podatkov, povezanih z uporabo pametnih AI naprav. Besedilo vključuje praktične primere, kako podatki potekajo skozi sistem, scenarije upravljanja dovoljenj in nasvete za nastavitve zasebnosti. Namen dokumenta ni obljuba o brezhibni zaščiti, temveč transparenten prikaz postopkov, odgovornosti in možnosti uporabnikov.

02-03-2026 nulawzy d.o.o., SI31052886, 1000 Ljubljana, Slovenija 1000 Ljubljana, Slovenija [email protected]

Definicije

V naslednjih definicijah pojasnimo ključne izraze, ki se uporabljajo v tej politiki. K vsaki definiciji dodamo praktičen primer, ki prikazuje pomen izraza pri uporabi AI naprav doma.

Osebni podatki so informacije, s katerimi je mogoče identificirati osebo. Primer: uporabniško ime in telefonska številka, povezana z računom za robotski sesalnik. Vključujemo tudi posredne identifikatorje, kot so ID naprave, če jih lahko povežemo z uporabnikom.
Obdelava pomeni vsakršno dejanje z osebnimi podatki, kot so zbiranje, shranjevanje, uporaba in brisanje. Primer obdelave: pošiljanje posodobitve firmware-a na pametno klimatsko napravo preko oblaka.
Uporabnik je posameznik, ki uporablja storitve ali naprave nulawzy. Primer: lastnik stanovanja v Ljubljani, ki registrira pametni senzor za zaznavanje kvalitete zraka.
Storitev pomeni spletno ali aplikacijsko storitev, preko katere upravljate AI naprave. Primer: mobilna aplikacija nulawzy za nadzor avtomatskih poilk in poročanje o porabi.
Piškotki so majhne besedilne datoteke, ki se shranijo v brskalniku in pomagajo prepoznati napravo ter nastavitve. Primer: piškotek, ki shrani jezikovne preference aplikacije.

Zbiranje podatkov

Opisujemo, katere podatke zbiramo, na kakšen način ter s kakšnim namenom. Vsaka kategorija vsebuje praktičen primer, kako se podatki uporabljajo v realnih scenarijih.

Podatki, ki jih posreduje uporabnik

Podatki, ki jih neposredno vpiše ali naloži uporabnik v sistem ali aplikacijo, nujno za delovanje storitve ali za lažjo konfiguracijo naprav.

  • Kontaktni podatki: ime, e-pošta in telefonska številka za obvestila in servisne klice. Primer: obvestilo o servisnem pregledu avtomatske poilke.
  • Naslov in lokacija naprave: za pravilno nastavitev časovnih con in lokalnih storitev. Primer: prilagoditev urnika delovanja sesalnika glede na delovni čas stanovalcev.
  • Nastavitve računa in preference: uporabniška imena, gesla (shranjena varno) in nastavitve obvestil. Primer: prilagoditev opozoril za porabo vode pri poilki za mačke.
  • Plačilni podatki (če veljajo): podatki za nakup naprav ali storitev, obdelani preko pooblaščenih plačilnih ponudnikov. Primer: enkratno plačilo za namestitev in konfiguracijo.
  • Fotografije ali videoposnetki (z dovoljenjem): uporabljeni pri tehnični podpori ali namestitvi. Primer: slikovni dokaz pravilne namestitve stenskega kontrolerja.
  • Podatki o hišnih ljubljenčkih ali uporabniških profilih za prilagoditev delovanja naprav. Primer: urnik hranjenja in posebne nastavitve avtomatske poilke.

Samodejno zbrani podatki

Podatki, ki jih naprave in aplikacije zbirajo brez neposrednega vnosa uporabnika, običajno v obliki telemetrije in statistike uporabe.

  • Telemetrija naprav: podatki o stanju baterije, napakah in uporabi funkcij. Primer: diagnostični zapisi robotskega sesalnika.
  • Uporabniški vzorci: čas in pogostost uporabe naprav, ki služijo optimizaciji nastavitev. Primer: analiza urnikov čiščenja za priporočila uporabniku.
  • Senzorski podatki: temperatura, vlaga, kakovost zraka, gibanje. Primer: klimatski sistem prilagodi delovanje ob zaznavi zvišane vlage.
  • IP naslovi in tehnični podatki o povezavi: uporabljeni za varnost in diagnosticiranje težav. Primer: pomoč pri odpravljanju težav z oddaljeno povezavo naprave.
  • Podatki o napakah in logi: vključeni za analizo vzrokov in izboljšave. Primer: zbiranje logov za odkrivanje ponavljajoče se napake motorja sesalnika.
  • Anonimizirane statistike in agregirani podatki za razvoj izdelkov. Primer: povprečna poraba energije pri določenih modelih klimatskih naprav.

Podatki, pridobljeni od tretjih oseb

V določenih primerih pridobimo podatke od zaupanja vrednih partnerjev ali ponudnikov storitev, ki pomagajo pri delovanju naprave ali zagotavljanju podpore.

  • Servisni partnerji: diagnostični podatki, posredovani pooblaščenim serviserjem za popravilo. Primer: servisni center pregleda napake na podlagi poslanih logov.
  • Plačilni ponudniki: obdelava transakcijskih podatkov za nakupe naprav in storitev. Primer: potrdilo o plačilu za instalacijo pametnega sistema.
  • Analitična orodja: agregirani podatki za izboljšavo uporabniške izkušnje, brez identifikacije posameznika. Primer: analiza priljubljenih funkcij v aplikaciji.

Namen obdelave podatkov

Navedeni so glavni nameni obdelave, vsak s praktičnim primerom uporabe. Namen obdelave je omejen na tisto, kar je nujno za delovanje in izboljšave storitve.

  • Upravljanje in delovanje naprav: omogočanje daljinskega nadzora in avtomatizacije. Primer: zagon čiščenja robotskega sesalnika preko aplikacije.
  • Vzdrževanje in podpora: diagnostika napak in izvedba servisov. Primer: obvestilo uporabniku o potrebi po servisnem pregledu.
  • Izboljšave izdelkov: analiza uporabe za razvoj novih funkcij. Primer: analiza uporabe klimatskih nastavitev za optimizacijo porabe energije.
  • Varnost sistema: odkrivanje zlorab, posodobitve varnosti in zaščita omrežja. Primer: začasna blokada naprave ob zaznavi sumljivega prometa.
  • Obveščanje uporabnikov: statusne posodobitve in obvestila o pomembnih dogodkih. Primer: opozorilo o nizkem nivoju vode v poilki za mačko.
  • Pravna in računovodska skladnost: hrambe podatkov za izpolnitev zakonodajnih obveznosti. Primer: arhiviranje podatkov o nakupu v skladu s poslovnimi zahtevami.
  • Personalizacija: prilagoditev izkušenj glede na nastavitve in zgodovino uporabe. Primer: predlog urnika čiščenja na podlagi zaznanih vzorcev.
  • Raziskave in razvoj: anonimne analize za izboljšanje učinkovitosti naprav. Primer: testiranje porazdelitve porabe energije v pilotnih skupinah.

Pravna podlaga obdelave

Obdelava se izvaja na podlagi zakonitih podlag, ki jih določata GDPR in lokalna zakonodaja. Za vsak namen navedemo ustrezno pravno podlago.

  • Izpolnitev pogodbe: obdelava, potrebna za izvajanje storitve, kot je upravljanje naprave po pogodbi z uporabnikom.
  • Soglasje: kjer je potrebno, pridobimo izrecno soglasje za določene obdelave, npr. uporaba osebnih fotografij za podporo.
  • Zakoniti interes: obdelave, kot so izboljšave storitve in varnostne funkcije, opravljamo ob tehtanju interesov podjetja in pravic uporabnikov.
  • Zakonodajne obveznosti: hrambo računovodskih in drugih evidenc, ki jih narekuje zakon.

Pravice po GDPR

Uporabnikom po GDPR pripada več pravic. Tukaj opisujemo postopek uveljavljanja in konkretne primere, kako uveljavljati posamezno pravico.

  • Pravica do dostopa: uporabnik lahko zahteva kopijo osebnih podatkov, ki jih hranimo. Primer: pridobitev kopije nastavitev in zgodovine uporabe naprave.
  • Pravica do popravka: možnost poprave netočnih ali nepopolnih podatkov. Primer: sprememba naslova naprave po selitvi uporabnika.
  • Pravica do izbrisa: uporabnik lahko zahteva izbris svojih osebnih podatkov, razen če je potrebno njihovo hrambo zaradi zakonodaje. Primer: odstranitev profila po prekinitvi storitve.
  • Pravica do omejitve obdelave: uporabnik lahko omeji obdelavo v določenih primerih. Primer: začasna deaktivacija analitičnih zbirk za določen račun.
  • Pravica do prenosljivosti podatkov: v strojno berljivi obliki posredujemo podatke uporabniku. Primer: prenos nastavitvenih profilov na drugo platformo.
  • Pravica do ugovora: uporabnik se lahko upravičeno upre obdelavi, ki temelji na zakonitem interesu podjetja.

Piškotki

Piškotki se uporabljajo za delovanje spletnih storitev in analitiko. Vključujemo praktične nasvete za upravljanje piškotkov in scenarije, kdaj so nujni.

Uporabljamo sejne piškotke za delovanje aplikacije, trajne piškotke za shranjevanje nastavitev in piškotke tretjih oseb za analitiko. Primer: piškotek, ki shrani uporabnikov jezikovni izbor.

Kategorije vključujejo nujne piškotke, funkcionalne piškotke, analitične piškotke in oglaševalske piškotke (če so uporabljeni). Funkcionalni piškotki izboljšajo uporabniško izkušnjo pri upravljanju naprav.

Uporabniki lahko upravljajo piškotke preko nastavitev brskalnika ali v nastavitvah aplikacije. Pri namestitvi naprave svetujemo minimalne funkcionalne piškotke za pravilno delovanje.

Celoten seznam in upravljanje piškotkov je na voljo v Politiki piškotkov nulawzy.

Deljenje podatkov

Podatke delimo le s preverjenimi partnerji in v omejenem obsegu, izključno za izpolnitev namenov, navedenih v tej politiki. Vsako deljenje je podprto z ustreznimi pogodbami o obdelavi.

  • Zagotavljanje servisne podpore: deljenje diagnostičnih podatkov s pooblaščenimi serviserji.
  • Plačilni ponudniki: posredovanje potrebnih podatkov za obdelavo transakcij.
  • Analitični ponudniki: posredovanje anonimnih ali agregiranih podatkov za izboljšave storitev.
  • Pravniki in regulatorji: obvezno posredovanje podatkov, kadar to zahtevajo veljavni predpisi.
  • Partnerji za dostavo in logistiko: posredovanje podatkov o pošiljanju ob nakupu naprav.
  • Sodelovanje v raziskavah: le z anonimiziranimi podatki in izrecnim soglasjem, ko je to potrebno.

Mednarodni prenosi podatkov

Če podatke prenašamo izven Evropskega gospodarskega prostora, zagotovimo ustrezne varovalne ukrepe, kot so standardne pogodbene klavzule ali prenos le v države z ustrezno ravenjo varstva.

Pri mednarodnih prenosih uporabljamo standardne pogodbeno določene varovalne ukrepe, ocene vplivov na varstvo podatkov in tehnične zaščite, kot je šifriranje med prenosi.

Hranjenje podatkov

Opisani so roki hrambe za različne vrste podatkov ter kriteriji za izbris ali anonimizacijo. Vključeni so praktični primeri za boljšo razumljivost.

Podatki o uporabniških računih se hranijo, dokler je račun aktiven ali do preklica uporabnika, razen če zakonske obveznosti določajo drugače. Primer: podatki za račun, ki je neaktiven, se arhivirajo po 24 mesecih neaktivnosti.

Sporočila in obvestila se hranijo za obdobje, ki omogoča uporabniško podporo in reševanje sporov, običajno do 12 mesecev, razen če veljajo daljši zakonski roki.

Sistemski logi in diagnostični zapisi se hranijo za obdobje, ki zadosti potrebam diagnostike in varnosti, običajno do 6-24 mesecev, odvisno od narave zapisa.

Ko ni več potrebe po hranjenju podatkov, jih izbrišemo ali anonimiziramo. Uporabnik lahko zahteva izbris, pri čemer se upoštevajo zakonske obveznosti poslovanja in morebitne tehnične omejitve.

Varnost podatkov

Zaščitimo podatke z ustreznimi tehničnimi in organizacijskimi ukrepi, kot so šifriranje v mirovanju in med prenosom, redne varnostne posodobitve naprav ter omejen dostop do podatkov v podjetju. Opisujemo tudi primere odziva na incidente in postopke obveščanja uporabnikov.

  • Tehnični ukrepi: šifriranje komunikacije, varnostne posodobitve in segmentacija omrežja za naprave.
  • Organizacijski ukrepi: omejen dostop zaposlenih, obvezno izobraževanje o zasebnosti in postopki za ravnanje z incidenti.
  • Redno testiranje: varnostni pregledi in penetracijski testi ter revizije praks za izboljšanje zaščite.

Pravice uporabnikov

Upoštevamo vaše pravice in zagotavljamo jasen postopek za uveljavljanje le-teh. Spodaj so navedene praktične instrukcije in kontaktne točke.

  • Dostop do podatkov: pošljite zahtevek na [email protected] in navedite, katere podatke želite prejeti.
  • Popravek podatkov: v aplikaciji ali prek podpore lahko zahtevate popravke netočnih podatkov.
  • Izbris podatkov: zaprosite za izbris računa; upoštevajte, da lahko zakonske obveznosti preprečijo takojšen izbris nekaterih zapisov.
  • Omejitev ali ugovor: v primeru pomislekov glede obdelave naslovite zahtevo z obrazložitvijo, ki jo bomo obravnavali v skladu z zakonodajo.
  • Prenosljivost podatkov: na zahtevo posredujemo strojno berljivo kopijo podatkov za prenos k drugemu ponudniku.
  • Omejitev obdelave: lahko zahtevate, da začasno omejimo obdelavo vaših osebnih podatkov v primerih, kot so izpodbijanje točnosti podatkov ali kadar pritožba še poteka; primer: začasna omejitev sinhronizacije podatkov pametnega sesalnika med reševanjem tehnične nedoslednosti.
  • Prenosljivost podatkov: na zahtevo vam posredujemo osebne podatke v strukturirani, običajno uporabljani in strojno berljivi obliki, na primer seznam naprav in nastavitvenih profilov AI naprav, ki jih lahko uvozite pri drugem ponudniku.
  • Ugovor zoper obdelavo: lahko nas zaprosite za opustitev določenih vrst obdelave, vključno z neposrednim trženjem; primer: izklop personaliziranih priporočil za inteligentne klimatske naprave v vašem uporabniškem računu.

Kako uveljaviti vaše pravice do zasebnosti

Za uveljavljanje pravic (dostop, popravek, izbris, omejitev, prenosljivost, ugovor) pošljite jasno identificirano zahtevo na naslov [email protected] ali po pošti na 1000 Ljubljana, Slovenija. V zahtevi navedite primer, na primer 'zahteva za prenos nastavitev avtomatske poilnice za mačko' in priložite kopijo osebnega dokumenta, če je to potrebno za preverjanje identitete. Vsako zahtevo obravnavamo primerno glede na obseg podatkov in zahtevan poseg; v kompleksnejših primerih vas bomo obvestili o nadaljnjih korakih.

[email protected]

Naš običajni odzivni čas za obravnavo zahtev je do 30 dni od prejema popolne zahteve. V primeru, da zahteva zahteva dodatne informacije ali je kompleksna, vas bomo obvestili o podaljšanju in razložili razloge.

Trženje in komunikacije

Nulawzy uporablja vaše kontaktne podatke za obvestila o naročilih, tehnične informacije in ponudbe, če ste nanje privolili. Primeri trženja vključujejo obvestila o posodobitvah programske opreme za pametne klimatske naprave ali posebne ponudbe za pametne poilnice. Komunikacije so lahko po e-pošti, SMS ali telefonskem klicu, odvisno od vaše privolitve. Če želite prilagoditi vrste sporočil, ki jih prejemate, obiščite nastavitve računa na nulawzy.digital ali pošljite zahtevo na [email protected].

Za odjavo iz trženjskih sporočil uporabite povezavo za odjavo v dnu e-poštnega sporočila ali pošljite prošnjo na [email protected]. V nekaj dneh bomo posodobili vaše preference; včasih se lahko človek ali sistemsko sporočilo še vrne v tranzitu.

Podatki otrok

Nulawzy ne zbira namerno osebnih podatkov otrok mlajših od 16 let brez soglasja staršev ali zakonitih zastopnikov. Če gre za primer uporabe, kot je daljinski nadzor poilnic za hišne ljubljenčke v gospodinjstvu z mladoletnimi uporabniki, prosimo, da starši ali skrbniki kontaktirajo [email protected] za pojasnila in opise funkcionalnosti, ki so primerne za družine.

Povezave do tretjih strani

Na spletnih straneh nulawzy.digital lahko naletite na povezave do zunanjih proizvajalcev naprav, servisnih partnerjev ali oblakov za shranjevanje podatkov. Te strani imajo svoje politike zasebnosti, za katere smo odgovorni le v okviru dogovorov s temi partnerji. Primer: povezava do proizvajalca pametnega senzorja vas preusmeri na njegovo stran; preberite njihovo politiko zasebnosti pred deljenjem občutljivih informacij.

Spremembe politike zasebnosti

Nulawzy lahko občasno posodobi to politiko zasebnosti glede na spremembe v ponudbi AI naprav ali spremembe zakonodaje. Vsaka materialna sprememba bo objavljena na nulawzy.digital z navedbo datuma vnosa v veljavo. Primer: če uvedemo zbirko diagnostičnih telemetrij za pametne klimatske naprave, boste o tem obveščeni z opisom obsega podatkov in možnostmi odjave.

Kontakt za vprašanja o zasebnosti

Za vprašanja glede politike zasebnosti ali za uveljavljanje vaših pravic pišite na [email protected] ali pošljite pisno zahtevo na naslov: nulawzy, 1000 Ljubljana, Slovenija. Pokličete nas lahko na +38696775030 med delovnim časom. Poslovna identifikacijska številka: SI31052886. Nazadnje posodobljeno: 11-01-2026.