Politika zasebnosti

To obvestilo pojasnjuje, katere podatke zbiramo, zakaj jih zbiramo in kakšne možnosti imate.

Upravljavec osebnih podatkov je MB "Skanyx", registrirana v Litvi (Girulių g. 10, LT-12112 Vilnius). Dosegljivi smo na support@skanyx.com.

Ta politika zasebnosti velja za:

• spletno mesto Skanyx (skanyx.com)
• mobilno aplikacijo Skanyx
• vse povezane storitve ali trženjske dejavnosti

Ta politika ne velja za spletna mesta, izdelke ali storitve tretjih oseb, tudi če imajo povezave do naših storitev.

*Pravne podlage po čl. 6(1)(a) in (f) Splošne uredbe (GDPR)

Identifikacijske številke vozil (VIN) zbiramo zato, da določimo natančno konfiguracijo vašega vozila in tako zagotovimo točno diagnostiko. Številko VIN je mogoče povezati z lastnikom vozila, zato lahko šteje za osebni podatek. Številke VIN uporabljamo samo za izvajanje diagnostičnih storitev. Za trženje jih ne delimo s tretjimi osebami.

Vedoma ne zbiramo podatkov nikogar, mlajšega od 16 let. Če ugotovimo, da imamo podatke mladoletne osebe, jih nemudoma izbrišemo.

Piškotki in podobne tehnologije nekatere podatke zbirajo samodejno, za analitiko in delovanje spletnega mesta. Celoten seznam najdete v središču za nastavitve piškotkov.

Oznaka zasebnosti v App Store (iOS). Mobilna aplikacija Skanyx na oznaki zasebnosti v App Store navaja 7 vrst podatkov, preslikanih v zgornje kategorije: e-naslov in uporabniški ID -> Podatki o računu; zgodovina nakupov -> Podatki o plačilu in obračunu; podatki o sesutjih in podatki o delovanju -> Podatki o napravi (zbiramo jih prek storitve Sentry na podlagi naših zakonitih interesov, ki jim lahko kadar koli ugovarjate; podatki o delovanju, razvrščeni kot sledenje, dodatno zahtevajo odobritev prek iOS App Tracking Transparency); drugi diagnostični podatki -> Podatki o strojni opremi in napravi; druga uporabniška vsebina -> Diagnostični podatki vozila in Podatki o računu (sporočila v Klepetu z AI, zapiski o pregledu pred nakupom, profili vozil, priloge k prijavam napak).

Poročila o sesutju in prijave napak

Ko aplikacija odpove, zbiramo samodejna poročila o sesutju, vključno z dnevniki naprave, in prijave napak, ki jih pošljete sami (te lahko vsebujejo vaše ime, e-naslov, telefonsko številko, VIN in posnetke zaslona). Samodejno zajemanje sesutij je privzeto vklopljeno, na podlagi naših zakonitih interesov, da aplikacija deluje, temu pa lahko kadar koli ugovarjate v aplikaciji v razdelku Profil, Podatki in zasebnost, ali na naši strani z nastavitvami piškotkov. Ti podatki se pošljejo v Sentry in se shranijo v našo bazo podatkov.

Telemetrija na podlagi zakonitih interesov

V vašem računu Skanyx privzeto tečejo tri vrste telemetrije: diagnostika sesutij in napak, analitika izdelka ter raziskave vmesnikov in vozil. Pravna podlaga so naši zakoniti interesi po čl. 6(1)(f) Splošne uredbe (GDPR), interesi, ki jih pri tem zasledujemo, pa so: ohranjanje delovanja diagnostične aplikacije, pomembne za varnost, odločanje o tem, kaj bomo razvili naprej, in podpora večjemu številu avtomobilov in vmesnikov OBD2. Lahko kadar koli ugovarjate po čl. 21 Splošne uredbe (GDPR): katero koli od njih izklopite v aplikaciji v razdelku Profil, Podatki in zasebnost, ali na strani z nastavitvami piškotkov. Ugovor se zabeleži pri vašem računu in ga upoštevamo tako v aplikaciji kot na tem spletnem mestu. Piškotki in podobne tehnologije v vašem brskalniku so ločena zadeva in se nikoli ne nastavijo brez vaše privolitve. Obdelava, ki temelji na privolitvi, ima svoja stikala, med drugim za učenje AI na vsebini klepeta, glasovni vnos in trženjsko e-pošto.

Ali je posredovanje podatkov obvezno?

Posredovanje osebnih podatkov ni nikoli zakonska obveznost. Podatki o računu (e-naslov) so pogodbena zahteva: brez njih vašega računa ne moremo niti ustvariti niti zavarovati. Podatki o plačilu so potrebni za izvedbo nakupa. Vse drugo, tudi diagnostični podatki, sporočila v klepetu in vsa telemetrija na podlagi privolitve, je neobvezno; če to zavrnete, pomeni le, da pripadajoča funkcija ostane nedostopna.

Podatki, ki jih ne pridobimo neposredno od vas

Večina podatkov pride od vas ali iz vaše naprave. Izjeme: Apple nam ob prijavi z računom Apple pošlje vaš identifikator, ki ga dodeli sam, in, če to dovolite, vaš e-naslov; Stripe nam pošlje stanje plačila in zadnje štiri številke vaše kartice (nikoli celotne številke); RevenueCat nam pošlje stanje nakupa in naročnine; NHTSA pa vrne javne evidence o varnostnih odpoklicih za vozila, ki jih poiščete. Vključene kategorije: identifikatorji, stanje plačila in podatki o vozilu.

• Diagnostika vozila: izvajanje diagnostičnih storitev, branje in analiza kod napak, spremljanje stanja vozila, priprava priporočil za popravilo in vodenje zgodovine diagnostičnih pregledov za analizo gibanj.
• Komuniciranje: pošiljanje obvestil o storitvi in novosti o izdelku ter trženjske e-pošte z vašo privolitvijo ali, če ste plačujoča stranka, na podlagi obstoječega razmerja s stranko. Vsako trženjsko e-sporočilo vsebuje povezavo za odjavo z enim klikom.
• Izvajanje storitve: obdelava plačil, upravljanje naročnin, zagotavljanje podpore strankam in vodenje vašega računa.
• Izboljševanje spletnega mesta: analiza vzorcev uporabe, da izboljšamo spletno mesto in aplikacijo ter dodamo nove funkcije.
• Varnost: odkrivanje, preprečevanje in odpravljanje goljufij, zlorab, varnostnih incidentov in tehničnih težav.
• Skladnost s predpisi: izpolnjevanje veljavnih zakonov, predpisov, pravnih postopkov ali izvršljivih zahtev državnih organov.
• Ponudbe in zahteve glede pogodb: če prevzamete spletno ponudbo dobrodošlice, shranimo vaš e-poštni naslov, vašo osebno kodo in njen rok veljavnosti, stran, na kateri ste jo prevzeli, ter zgoščeno vrednost (hash) vašega omrežnega naslova, da vam pošljemo zahtevano kodo in jo enkrat uveljavimo pri nakupu. Zapis o prevzemu hranimo 12 mesecev po izteku kode kot evidenco pogojev, ki ste jih prejeli. Če na skanyx.com prekinete pogodbo ali od nje odstopite, shranimo, kar ste poslali, kdaj je prispelo in kaj smo v zvezi s tem storili, saj je to potrdilo, ki ga zahteva zakon, in sicer dokler je mogoče uveljavljati zahtevke v zvezi s to pogodbo.

Vaših osebnih podatkov in diagnostičnih podatkov vozila nikoli ne prodajamo tretjim osebam. Za izboljševanje svojih algoritmov lahko uporabimo združeno statistiko, na primer števila in gibanja, iz katerih ni mogoče izločiti nobene posamezne osebe ali vozila; ti združeni podatki so anonimni. Kjer namesto tega delamo z zgoščenimi identifikatorji, na primer s številkami VIN, identifikatorji omrežij Wi-Fi (SSID), imeni naprav Bluetooth ali prstnimi odtisi naprav, so ti podatki le psevdonimizirani, ne anonimni: ostajajo osebni podatki in jih ta politika še naprej varuje, saj jih je še vedno mogoče povezati z vami.

Diagnostične podatke vozila uporabljamo samo za izvajanje diagnostičnih storitev, pripravo priporočil za popravilo, spremljanje stanja vozila skozi čas in izboljševanje svojih algoritmov. V hrambi so šifrirani. Naša ekipa za podporo do njih dostopa samo, ko zaprosite za pomoč.

Ponudniki AI in hramba

Obdelavo za našega pomočnika v Klepetu z AI in za funkcije z AI izvaja Anthropic (Claude). Ko te funkcije uporabite, se vaša sporočila in ustrezni podatki o vozilu pošljejo Anthropicu, da pripravi odgovor. Po našem dogovoru z Anthropicom se vaši podatki obdelujejo pod standardnimi pogoji za API: Anthropic jih sme za namene zagotavljanja zaupanja in varnosti hraniti do 30 dni in jih nato izbriše, nikoli pa jih ne uporabi za učenje svojih modelov. Vložitve vsebine klepeta za iskanje ustvari Voyage AI, shranjene pa so v naši bazi podatkov, dokler je vaš račun aktiven.

Glasovni vnos

Glasovni vnos je izbirna funkcija paketa Pro v Klepetu z AI. Ko tapnete mikrofon, posnamemo, kar poveste, in ta posnetek pošljemo ponudniku ElevenLabs (Scribe v2) v Združene države, da ga pretvori v besedilo, ki ga pred pošiljanjem pregledate. Za večjo natančnost pošljemo kot kontekst tudi kode napak vašega vozila ter njegovo znamko, model in oznako motorja. Za privolitev vas vprašamo, ko prvič tapnete mikrofon (čl. 6(1)(a) Splošne uredbe (GDPR)), nikoli ob zagonu, umaknete pa jo lahko kadar koli z enim dotikom v razdelku Profil, Podatki in zasebnost; če jo zavrnete, vas to ne stane ničesar drugega, saj besedilni klepet deluje v celoti tudi brez nje. Zvoka nikoli ne shranjujemo: posnetek se iz vaše naprave izbriše takoj, ko se vrne prepis, tudi kadar pretvorba ne uspe. ElevenLabs prepis hrani - in lahko hrani tudi posnetek - po svojih pogojih hrambe; način brez hrambe je na voljo samo poslovnim strankam in ga ne uporabljamo. Naša obljuba o izbrisu zajema vašo napravo in naše strežnike: posnetka nikoli ne shranimo nikjer. Za ta prenos v Združene države se opiramo na standardna pogodbena določila EU (modul dva, od upravljavca do obdelovalca), sklenjena z dodatkom ponudnika ElevenLabs o obdelavi podatkov.

Avtomatizirano sprejemanje odločitev

Funkcije z AI v aplikaciji Skanyx analizirajo podatke o vozilu in odgovarjajo na vprašanja, vendar nobena odločitev s pravnimi ali podobno pomembnimi učinki za vas ni sprejeta izključno z avtomatiziranimi sredstvi (čl. 22 Splošne uredbe (GDPR) se ne uporablja). Diagnostične ugotovitve so informativne; kaj boste storili s svojim vozilom, vedno ostane vaša odločitev.

Nastavitve lahko kadar koli spremenite prek povezave »Nastavitve piškotkov« v nogi strani. Piškotke lahko v večini brskalnikov upravljate tudi prek njihovih nastavitev.

Osebne podatke delimo samo, kadar je to potrebno za:

• Ponudniki storitev: tretje osebe, ki nam pomagajo pri delovanju spletnega mesta in storitev (npr. spletno gostovanje, analitika, trženje po e-pošti)
• Skladnost s predpisi: kadar to zahteva zakon ali kadar je potrebno za varstvo naših pravnih pravic
• Prenos poslovanja: če svoje poslovanje prodamo ali prenesemo (z enakim varstvom zasebnosti)

Naši obdelovalci podatkov in to, kaj vsak od njih prejme ter zakaj:

• Anthropic (pomočnik v Klepetu z AI in funkcije z AI) - prejme vaša sporočila v klepetu in ustrezne podatke o vozilu, da lahko pripravi odgovore z AI in diagnostične ugotovitve
• Voyage AI, družba skupine MongoDB (vektorske vložitve) - besedilo klepeta in baze znanja pretvori v številske vektorske vložitve, da lahko pomočnik poišče ustrezne informacije; vložitve so shranjene v naši bazi podatkov
• ElevenLabs (pretvorba govora v besedilo za glasovni vnos) - prejme zvočni posnetek tega, kar poveste, ter za večjo natančnost kode napak vašega vozila in njegovo znamko, model in oznako motorja, vrne pa besedilni prepis; glasovni vnos je izbirna funkcija paketa Pro, posnetka nikoli ne shranimo, iz vaše naprave pa se izbriše takoj, ko se vrne prepis, ElevenLabs pa prepis hrani - in lahko hrani tudi posnetek - po svojih pogojih hrambe; obdelava poteka v Združenih državah
• Google Firebase Cloud Messaging (potisna obvestila v aplikaciji) - prejme žetone za potisna obvestila, da lahko mobilna aplikacija dostavi opozorila, ki ste jih vklopili
• Sentry (spremljanje napak in delovanja) - prejme poročila o napakah aplikacije, sledi delovanja in diagnostične dnevnike, da lahko odkrivamo in odpravljamo napake; na spletnem mestu snema tudi zakrite posnetke sej (besedilo in mediji so zakriti, zato se vsebina sporočil in računa ne zajame), kar je pogojeno z vašo privolitvijo v telemetrijo
• PostHog (analitika izdelka) - prejme dogodke uporabe spletnega mesta (ogledane strani, klike in konverzije) ter, ko se prijavite, identifikator vašega računa, e-naslov in jezik, da lahko razumemo in izboljšamo uporabo spletnega mesta; analitika spletnega mesta teče samo z vašo privolitvijo v telemetrijo, dogodki potrjenih nakupov in prijav na čakalni seznam pa se beležijo v okviru izvajanja storitve; gostuje v EU
• RevenueCat (upravljanje naročnin) - prejme dogodke nakupov in naročnin, da upravlja vaše pravice do uporabe na različnih platformah
• Stripe (obdelava plačil) - prejme podatke o plačilu, obračunu in transakcijah, da obdela nakupe; celotnih podatkov o vaši kartici nikoli ne shranimo
• Brevo (e-pošta in čakalni seznam) - prejme vaš e-naslov in kontaktne podatke za pošiljanje transakcijske in trženjske e-pošte ter za vodenje čakalnega seznama ob izidu
• NHTSA (poizvedbe o odpoklicih vozil) - prejme znamko, model in letnik vozila (ali VIN) in vrne informacije o aktivnih varnostnih odpoklicih; to je storitev vlade Združenih držav
• Apple (Prijava z računom Apple) - obdela vaš identifikator, ki ga dodeli Apple, in, če to dovolite, vaš e-naslov, da preveri vašo istovetnost
• Supabase (baza podatkov, preverjanje pristnosti in shramba) - gosti podatke o vašem računu, vozilu, diagnostiki in klepetu ter datoteke, ki jih naložite
• Cloudflare (dostava vsebine in zaščita pred boti) - obdeluje tehnične podatke o zahtevah, vključno z vašim naslovom IP, da dostavlja, pospešuje in ščiti spletno mesto in aplikacijo
• Cloudflare R2 (shramba varnostnih kopij) - hrani varnostne kopije naše baze podatkov, ki vsebujejo podatke o vašem računu in vozilu, da lahko po odpovedi obnovimo storitev
• Hetzner (gostovanje v EU in shramba varnostnih kopij) - gosti naše strežnike in hrani varnostne kopije naše baze podatkov v EU

Nekateri obdelovalci so zunaj Evropskega gospodarskega prostora (EGP). Za vsak prenos poskrbimo, da so vzpostavljeni ustrezni zaščitni ukrepi - glejte 9. razdelek spodaj.

Osebne podatke hranimo samo tako dolgo, kot je potrebno za namene iz te politike. Kadar je spodaj naveden rok določena doba, se podatki ob njenem izteku samodejno izbrišejo; kadar hramba traja, dokler je vaš račun aktiven, podatke izbrišemo, ko izbrišete račun ali ko nas za to zaprosite.

Ne glede na te samodejne roke lahko izbris svojih podatkov kadar koli zahtevate tako, da nam pišete, podatke o vašem računu pa izbrišemo v 30 dneh od zahteve za izbris računa.

Odvisno od tega, kje ste, imate morda naslednje pravice:

GDPR Rights (EU/EEA)

• Pravica do dostopa: zahtevate lahko kopijo svojih osebnih podatkov
• Pravica do popravka: popravite lahko netočne ali nepopolne podatke
• Pravica do izbrisa: zahtevate lahko izbris svojih osebnih podatkov
• Pravica do omejitve obdelave: omejite lahko, kako obdelujemo vaše podatke
• Pravica do prenosljivosti: svoje podatke prejmete v strojno berljivi obliki
• Pravica do ugovora: obdelavi, ki temelji na naših zakonitih interesih, vključno s tremi nameni telemetrije, lahko ugovarjate s stikali v aplikaciji in na strani z nastavitvami piškotkov
• Umik privolitve: privolitev lahko kadar koli umaknete

California Rights (CCPA/CPRA)

• Pravica do seznanitve: katere osebne informacije zbiramo in kako jih uporabljamo
• Pravica do izbrisa: zahtevate lahko izbris osebnih informacij
• Pravica do zavrnitve prodaje: zavrnete lahko prodajo osebnih informacij (ne velja - podatkov ne prodajamo)

Za uveljavljanje katere koli od teh pravic pišite na support@skanyx.com z zadevo »Data Rights Request«. Preverili bomo vašo istovetnost in odgovorili v 30 dneh. Če z našim odgovorom niste zadovoljni, imate pravico vložiti pritožbo pri litovskem državnem inšpektoratu za varstvo podatkov (Valstybinė duomenų apsaugos inspekcija, ada.lt) ali pri nadzornem organu v državi svojega prebivališča.

Uporabljamo naslednje tehnične in organizacijske ukrepe:

Technical Measures

• šifriranje podatkov med prenosom in v hrambi
• nadzor dostopa in preverjanje pristnosti
• redno spremljanje varnosti in beleženje dnevnikov
• penetracijski testi in ocene ranljivosti

Organizational Measures

• redno usposabljanje zaposlenih o zasebnosti in varnosti
• politike in postopki za varstvo podatkov
• pogodbe o obdelavi podatkov s tretjimi osebami
• načrti odzivanja na incidente

Vaše podatke varujemo z zgornjimi ukrepi, vendar noben način prenosa ali hrambe ni 100 % varen. Bodite previdni tudi sami.

Skanyx deluje iz Evropske unije. Nekateri naši obdelovalci so v Združenih državah ali podatke prenašajo tja.

Med obdelovalce, ki lahko vaše podatke obdelujejo v Združenih državah, sodijo Anthropic, Voyage AI, ElevenLabs, Google (Firebase), RevenueCat, Apple in Stripe.

Pri teh prenosih se opiramo na ustrezne zaščitne ukrepe:

• standardna pogodbena določila (SCC), ki jih je odobrila Evropska komisija
• okvir EU-ZDA za zasebnost podatkov, kadar je obdelovalec certificiran
• dopolnilni tehnični in organizacijski ukrepi, na primer šifriranje med prenosom in v hrambi

To politiko zasebnosti lahko posodobimo. O pomembnih spremembah vas bomo obvestili:

• z e-sporočilom na vaš registrirani naslov
• z vidnim obvestilom na našem spletnem mestu
• s posodobitvijo datuma »Zadnja posodobitev« na vrhu

Če po takih spremembah naše storitve še naprej uporabljate, s tem sprejemate posodobljeno politiko.

Če imate vprašanja o tej politiki zasebnosti ali želite uveljaviti svoje pravice, se lahko obrnete na nas:

• E-pošta: support@skanyx.com (za vprašanja o zasebnosti in zahteve v zvezi s pravicami do podatkov)
• Splošna vprašanja: team@skanyx.com
• Kontaktni obrazec: na voljo na našem spletnem mestu

Na vprašanja odgovorimo v 30 dneh.