Politika zasebnosti

Ta politika zasebnosti pojasnjuje, kako družba Jarolis Ltd ("Jarolis", "mi", "nas", "naš") zbira, uporablja in varuje osebne podatke, ko obiščeš jarolis.com, se prijaviš na našo čakalno listo, uporabljaš naš pomočnik za klepet z umetno inteligenco ali kako drugače uporabljaš naše spletno mesto in storitve (skupaj "storitve").

Politika je napisana v skladu z UK GDPR, EU GDPR, švicarskim Zveznim zakonom o varstvu podatkov (nFADP), turškim zakonom o varstvu osebnih podatkov (KVKK), kalifornijskim zakonom o zasebnosti potrošnikov (CCPA/CPRA), kanadskim zakonom PIPEDA in drugimi veljavnimi zakoni o varstvu podatkov. Kjer določena jurisdikcija zagotavlja dodatne pravice poleg tukaj opisanih, so te obravnavane v jurisdikcijskih dodatkih na koncu tega dokumenta.

Angleška različica te politike zasebnosti je verodostojno pravno besedilo. Prevodi v druge jezike so na voljo iz vljudnosti. V primeru kakršnega koli neskladja med angleško različico in prevodom prevlada angleška različica.

1. Kdo smo

Jarolis Ltd je družba z omejeno odgovornostjo, registrirana v Angliji in Walesu.

• Številka družbe: 17077504 (Companies House)
• Registrirani sedež: 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, Združeno kraljestvo
• Stik za zasebnost: privacy@jarolis.com
• Splošni stik: hello@jarolis.com

Jarolis nastopa kot upravljavec osebnih podatkov, ki se obdelujejo prek storitev. Trenutno zaključujemo registracijo pri britanskem Information Commissioner's Office (ICO).

2. Kateri podatki se zbirajo

2.1 Podatki, ki jih posreduješ neposredno

• E-poštni naslov — ko se prijaviš na našo čakalno listo Kickstarter ali oddaš obrazec za stik.
• Sporočila, ki jih pošlješ — pri uporabi pomočnika za klepet z umetno inteligenco obdelujemo vsebino tvojih pogovorov.
• Neobvezni e-naslov v klepetu — če v klepetu navedeš e-naslov za prejem nadaljnjega odgovora.

2.2 Podatki, ki se zbirajo samodejno

• Tehnični podatki — naslov IP, približna država (prek Cloudflare), vrsta naprave, brskalnik, operacijski sistem in napotitveni URL.
• Podatki o uporabi — obiskane strani, čas na strani, globina pomikanja in jezikovne nastavitve. Zbira jih naše analitično orodje, ki je prijazno do zasebnosti in ne uporablja piškotkov (Umami).
• Tržno pripisovanje — parametri UTM (vir, kampanja, medij itd.) iz povezav, ki vodijo na našo stran.
• Metapodatki seje klepeta — pri uporabi pomočnika za klepet beležimo ID seje, časovni žig, število sporočil, jezik in približno državo izvora.

2.3 Podatki, ki se zbirajo šele po tvoji privolitvi

Naslednji podatki se zbirajo samo, če sprejmeš nepotrebne piškotke v naši pasici za privolitev (CookieBot):

• Google Analytics 4 (GA4) — vzorci prometa, sledenje konverzijam.
• Meta (Facebook/Instagram) Pixel — pripisovanje oglasov in remarketing.
• TikTok Pixel — pripisovanje oglasov in oblikovanje občinstva.

Privolitev lahko kadar koli prekličeš s klikom na povezavo za nastavitve piškotkov v nogi strani ali s klikom na ikono CookieBot.

3. Kako uporabljamo tvoje podatke

Tvoje osebne podatke uporabljamo za naslednje namene:

• Upravljanje čakalne liste — za pošiljanje posodobitev o zagonu Kickstarter, razpoložljivosti izdelka in ponudbah za zgodnje podpornike.
• Podpora prek pomočnika za klepet — za odgovore na vprašanja o izdelku v realnem času in po želji za nadaljnjo komunikacijo prek e-pošte.
• Analitika in izboljšave izdelka — za razumevanje, kako obiskovalci uporabljajo našo stran, in izboljšanje izkušnje.
• Tržno pripisovanje — za merjenje učinkovitosti naših trženjskih kampanj in oglaševanja.
• Varnost in preprečevanje zlorab — za odkrivanje goljufij, napadov z vbrizgavanjem pozivov, neželene pošte in zlonamernega vedenja.
• Skladnost s predpisi — za izpolnjevanje veljavnih zakonov, predpisov in zakonitih zahtev oblasti.

4. Pravne podlage (člen 6 GDPR)

Namen	Pravna podlaga
Prijava na čakalno listo prek e-pošte in obvestila o izdelku	Privolitev (čl. 6(1)(a))
Odgovori pomočnika za klepet in neobvezna nadaljnja komunikacija	Privolitev in izvajanje predpogodbenega razmerja (čl. 6(1)(a), (b))
Analitika brez piškotkov (Umami)	Zakoniti interes (čl. 6(1)(f)) — razumevanje delovanja strani
GA4, Meta Pixel, TikTok Pixel	Privolitev (čl. 6(1)(a))
Varnost, preprečevanje goljufij, odkrivanje zlorab	Zakoniti interes (čl. 6(1)(f))
Izpolnjevanje pravnih obveznosti	Zakonska obveznost (čl. 6(1)(c))

5. S kom delimo tvoje podatke

Osebne podatke delimo izključno z naslednjimi kategorijami prejemnikov in samo v obsegu, potrebnem za izvajanje storitev v našem imenu:

• Brevo (Sendinblue SAS, Francija) — ponudnik e-poštnih storitev za čakalno listo in transakcijska e-sporočila. Skladen z GDPR, gostovan v EU.
• Cloudflare, Inc. (ZDA) — gostovanje spletnega mesta, dostava vsebin, varnost in usmerjanje zahtevkov.
• Anthropic, PBC (ZDA) — ponudnik modela umetne inteligence (Claude), ki poganja naš pomočnik za klepet. Vsebina sporočil se pošilja Anthropicu za generiranje odgovorov.
• Umami Analytics — samo-gostovana analitika brez piškotkov.
• Cookiebot (Cybot A/S, Danska) — platforma za upravljanje privolitev.
• Google LLC (ZDA) — Google Analytics 4, po privolitvi.
• Meta Platforms, Inc. (ZDA) — Meta Pixel, po privolitvi.
• TikTok Technology Ltd (Irska) in ByteDance Ltd — TikTok Pixel, po privolitvi.

Tvojih osebnih podatkov ne prodajamo. Tvojih osebnih podatkov ne delimo s tretjimi osebami za njihove lastne tržne namene.

Osebne podatke lahko razkrijemo, če to zahteva zakon, sodna odredba ali zakonita zahteva državnega organa, ali za zaščito naših pravic, lastnine ali varnosti.

6. Mednarodni prenosi podatkov

Nekateri naši ponudniki storitev se nahajajo zunaj tvoje države prebivanja (npr. v Združenih državah). Ko osebne podatke prenašamo zunaj Združenega kraljestva, EU/EGP, Švice ali Turčije, se opiramo na enega ali več naslednjih varovalnih ukrepov:

• Standardne pogodbene klavzule (SCC) EU in britanski International Data Transfer Agreement (IDTA)
• Certificiranje EU-US Data Privacy Framework (DPF) prejemnika (kjer je primerno)
• Sklepi o ustreznosti, ki jih priznava Združeno kraljestvo ali Evropska komisija

Kopijo varovalnih ukrepov za določen prenos lahko zahtevaš na privacy@jarolis.com.

7. Kako dolgo hranimo tvoje podatke

Vrsta podatkov	Hramba
E-naslov za čakalno listo	Dokler se ne odjaviš, samodejno izbrisano po 3 letih neaktivnosti.
Dnevniki pogovorov s pomočnikom	Do 24 mesecev ali prej na zahtevo za izbris.
Analitični podatki brez piškotkov (Umami)	24 mesecev, agregirano in brez možnosti identifikacije.
Tržna analitika po privolitvi (GA4, Meta, TikTok)	V skladu s politikami hrambe posameznega ponudnika; običajno do 14 mesecev.
Strežniški dnevniki in varnostni zapisi	Do 12 mesecev.

Po obdobju hrambe se osebni podatki izbrišejo ali anonimizirajo, tako da jih ni več mogoče povezati s teboj.

8. Tvoje pravice

V skladu z UK GDPR, EU GDPR in enakovrednimi zakoni imaš v zvezi s svojimi osebnimi podatki naslednje pravice:

• Pravica do dostopa — pridobiti kopijo osebnih podatkov, ki jih hranimo o tebi.
• Pravica do popravka — popraviti netočne ali nepopolne podatke.
• Pravica do izbrisa ("pravica do pozabe") — zahtevati izbris svojih podatkov.
• Pravica do omejitve obdelave — omejiti uporabo svojih podatkov v določenih okoliščinah.
• Pravica do prenosljivosti podatkov — prejeti svoje podatke v strukturirani, strojno berljivi obliki.
• Pravica do ugovora — ugovarjati obdelavi na podlagi zakonitega interesa, vključno s profiliranjem in neposrednim trženjem.
• Pravica do preklica privolitve — kadar koli, kjer obdelava temelji na privolitvi.
• Pravica, da nisi predmet izključno avtomatiziranega odločanja — odločitev s pravnimi ali podobno pomembnimi učinki ne sprejemamo izključno na avtomatiziran način.
• Pravica do pritožbe — pri lokalnem nadzornem organu.

Za uveljavljanje katere koli od teh pravic nas kontaktiraj na privacy@jarolis.com. Odgovorili bomo v enem mesecu, kot to zahteva zakon. Uveljavljanje pravic je brezplačno in tega ne bomo uporabili v tvojo škodo.

9. Piškotki in podobne tehnologije

Piškotke in podobne tehnologije uporabljamo za delovanje storitev, merjenje uspešnosti in — če privoliš — za podporo oglaševanju in analitiki.

Za podroben seznam piškotkov, njihove namene in upravljanje nastavitev glej našo Politiko piškotkov.

10. Varnost

Za zaščito tvojih osebnih podatkov uporabljamo varnostne ukrepe v skladu z industrijskimi standardi, vključno z:

• Šifriranjem med prenosom (TLS 1.2+) za vse podatke, izmenjane med tvojo napravo in našimi strežniki.
• Šifriranjem v mirovanju za podatke, shranjene v naših podatkovnih bazah.
• Nadzor dostopa, rotacija skrivnosti in načelo najmanjših privilegijev za naše osebje in sisteme.
• Rednim pregledom varnosti in revizijo odvisnosti.
• Omejitvijo hitrosti in obrambo pred napadi z vbrizgavanjem pozivov v pomočniku za klepet.

Noben način prenosa ali shranjevanja ni 100 % varen. Če izvemo za kršitev varstva osebnih podatkov, ki te zadeva, te bomo o tem obvestili in obvestili tudi pristojne nadzorne organe v skladu z veljavno zakonodajo.

11. Zasebnost otrok

Storitve niso namenjene otrokom, mlajšim od 16 let (oziroma najnižje starosti za privolitev v obdelavo osebnih podatkov v skladu z veljavnim lokalnim zakonom). Zavestno ne zbiramo osebnih podatkov otrok. Če meniš, da nam je otrok posredoval osebne podatke, nas kontaktiraj na privacy@jarolis.com in jih bomo izbrisali.

12. Spremembe te politike

To politiko zasebnosti lahko občasno posodobimo. Pri pomembnih spremembah bomo posodobili datum "Zadnja posodobitev" na vrhu te strani in po potrebi obvestili naročnike čakalne liste prek e-pošte. Politiko redno preverjaj.

13. Kako nas kontaktirati

Za vsa vprašanja, pomisleke ali zahteve v zvezi s to politiko ali tvojimi osebnimi podatki:

• E-pošta za zasebnost: privacy@jarolis.com
• Splošna e-pošta: hello@jarolis.com
• Pošta: Jarolis Ltd, 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, Združeno kraljestvo

14. Jurisdikcijski dodatki

Naslednji dodatki veljajo za prebivalce posameznih jurisdikcij. Pravice in obveznosti, opisane tukaj, dopolnjujejo tiste, navedene v glavni politiki zgoraj.