Zasebnost

1. Kdo smo

Storitev mtlr izvaja Pixel Art, Marko Popović s.p., Slovenija (v nadaljevanju »mi«).

• Naslov: Agrokombinatska cesta 6C, 1000 Ljubljana
• Matična številka: 9549056000
• Davčna številka: 33355673
• Kontaktna oseba: Marko Popović, [email protected]
• Spletna stran: mtlr.si. Aplikacija: app.mtlr.si.

2. Kaj počne mtlr

Umetnointeligenčni udeleženec se pridruži spletnemu sestanku (Microsoft Teams, Zoom, Google Meet ali Webex) ali pa brskalniški mikrofon posname prostor. Govor se sproti prepisuje in prevaja, vsak gledalec pa ga bere v jeziku, ki ga izbere. Gledalci odprejo povezavo. Organizacija lahko sestanek omeji na povabljene e-poštne naslove, ki jih preverimo z enkratno kodo, poslano po e-pošti.

Prepisi, prevodi in imena govorcev se shranjujejo po organizacijah in jih je mogoče izvoziti kot TXT, SRT ali JSON. Organizacije imajo vlogi administratorja in člana ter kolege vabijo po e-pošti. Organizacija lahko izbirno vklopi tudi povzetke sestankov in naloge, ki jih pripravi umetna inteligenca.

3. Naša vloga: upravljavec ali obdelovalec

Odvisno od vrste podatkov:

• Vsebina sestankov (prepisi, prevodi, imena govorcev, podatki o udeležencih): upravljavec je organizacija stranke, ki sestanek izvaja, mi smo njen obdelovalec. Pogodba o obdelavi osebnih podatkov (DPA) je na voljo na zahtevo.
• Obiskovalci spletne strani, podatki o računu, povpraševanja prek kontaktnega obrazca in obračun: upravljavec smo mi.

Če ste se udeležili sestanka in želite uveljavljati svoje pravice, se najprej obrnite na organizacijo, ki ga je izvedla. Njej pri tem pomagamo kot obdelovalec.

4. Katere podatke obdelujemo in zakaj

Ne sprejemamo odločitev o vas izključno na podlagi avtomatizirane obdelave in ne ustvarjamo oglaševalskih profilov.

5. Zvok in posnetki

Zvok se sproti pošilja storitvam, ki ga pretvorijo v besedilo in prevod. Zvočnih posnetkov ne shranjujemo. Po sestanku ostane besedilo: prepis, prevodi in imena govorcev, shranjeni v računu vaše organizacije.

6. Kdo prejme podatke

Podatke delimo samo z izvajalci (podobdelovalci), ki jih potrebujemo za delovanje mtlr, in sicer na podlagi pogodb, ki jih zavezujejo k varstvu podatkov. Po kategorijah:

• Ponudnik strežniške infrastrukture v EU (Finska): gostuje aplikacijo in bazo.
• Ponudnik infrastrukture za udeležbo na sestankih (EU, Frankfurt): se kot udeleženec pridruži sestanku in sproti prenaša zvok. Posnetkov zase ne shranjuje.
• Ponudnik razpoznave govora in prevajanja: pretvarja zvok v besedilo in prevode. Trenutno obdeluje v ZDA na podlagi standardnih pogodbenih klavzul EU. Načrtujemo prehod na obdelavo v EU.
• Ponudnik dostave e-pošte (EU): pošilja vabila in enkratne kode.
• Ponudnik omrežja CDN in DNS (globalno omrežje): dostavlja spletno stran in jo ščiti pred napadi.
• Ponudnik modelov umetne inteligence (regije EU): samo če vaša organizacija vklopi povzetke in naloge z umetno inteligenco.

Konkretne ponudnike strankam navedemo v pogodbi o obdelavi (DPA) ali na zahtevo. Znotraj sestanka je vsebina vidna osebam, ki imajo povezavo za gledalce (ali so povabljene, če je sestanek zaprt), ter članom organizacije glede na njihovo vlogo.

Osebnih podatkov ne prodajamo in jih ne uporabljamo za učenje modelov umetne inteligence. Tudi naši izvajalci jih ne smejo uporabljati za lastne namene.

7. Prenosi izven EU

Del obdelave poteka zunaj EU/EGP, na primer razpoznava govora v ZDA in globalno omrežje CDN. Podatke prenašamo samo z ustreznimi zaščitnimi ukrepi, predvsem s standardnimi pogodbenimi klavzulami Evropske komisije (SCC) in po potrebi z dodatnimi tehničnimi ukrepi, na primer šifriranjem med prenosom. Kopijo zaščitnih ukrepov lahko zahtevate od nas.

8. Kako dolgo hranimo podatke

9. Kako varujemo podatke

• Aplikacija deluje v brskalniku. Ves promet, tudi sprotne povezave WebSocket, poteka prek šifriranih povezav TLS.
• Strežniki so v EU.
• Dostop je urejen po organizacijah in vlogah (administrator, član).
• Zaprti sestanki zahtevajo povabljen e-poštni naslov in enkratno kodo.
• V dnevnikih ni vsebine sestankov.
• Večfaktorska overitev je v načrtu.

Noben sistem ni popolnoma varen. Če bi kršitev varnosti prizadela vaše podatke, bomo prizadete stranke in pristojne organe obvestili, kot zahteva zakon.

10. Piškotki in lokalna shramba

Spletna stran (mtlr.si). Ne nastavlja piškotkov za sledenje, analitiko ali oglaševanje. Izbiro svetle ali temne teme shrani v localStorage vašega brskalnika.

Aplikacija (app.mtlr.si). Uporablja samo nujno potrebno shrambo:

Naš ponudnik omrežja CDN (tipa Cloudflare) lahko nastavi nujno potrebne varnostne piškotke, ki spletno stran ščitijo pred napadi.

Ker uporabljamo samo nujno potrebno shrambo, obvestilo o piškotkih ni potrebno. Če bomo kdaj dodali analitiko ali druge izbirne piškotke, vas bomo najprej prosili za privolitev.

11. Vaše pravice

Po GDPR imate pravico do:

• dostopa do svojih podatkov in kopije,
• popravka netočnih podatkov,
• izbrisa podatkov,
• omejitve obdelave,
• prenosljivosti podatkov,
• ugovora zoper obdelavo na podlagi zakonitega interesa,
• preklica privolitve kadar koli, kadar obdelava temelji na privolitvi.

Pišite na [email protected]. Odgovorimo v enem mesecu. Pri vsebini sestankov vašo zahtevo lahko posredujemo organizaciji, ki je sestanek izvedla, ker o teh podatkih odloča ona.

Pritožite se lahko tudi nadzornemu organu: Informacijskemu pooblaščencu Republike Slovenije, ip-rs.si.

12. Otroci

mtlr je poslovno orodje. Ni namenjen otrokom, mlajšim od 16 let, in njihovih podatkov zavestno ne zbiramo.

13. Spremembe obvestila

Obvestilo lahko posodobimo, ko se spremeni storitev ali zakonodaja. Datum na vrhu kaže zadnjo različico. O bistvenih spremembah bomo obvestili imetnike računov.

14. Kontakt

Pixel Art, Marko Popović s.p., Agrokombinatska cesta 6C, 1000 Ljubljana, Slovenija. E-pošta: [email protected].