Pravilnik o zasebnosti Ovebot
Kdo smo
Aweb Design SRL je upravitelj platforme AI podpore strankam Ovebot. Lahko nas kontaktirate na https://ovebot.ai/sl/contact.
Naša vloga po GDPR
Katere podatke zbiramo
Za neposredno razmerje z vami (stranko) zbiramo:
- Podatki o računu — ime, e-pošta, geslo z razpršilom, jezikovne nastavitve.
- Podatki o izstavljanju računov — ime podjetja, ID za DDV, naslov, plačilni metapodatki, ki jih vrne Stripe.
- Operativni dnevniki — dogodki prijave, IP-naslov, user-agent, revizijske sledi.
- Združene metrike uporabe — API klici, števila sporočil, skupni tokeni.
Zakaj jih zbiramo
- Zagotavljanje in upravljanje platforme Ovebot.
- Obdelava plačil in izdajanje računov.
- Odkrivanje zlorab, reševanje incidentov in vzdrževanje varnosti platforme.
- Skladnost s pravnimi obveznostmi (računovodstvo, davki, predpisi).
Pravna podlaga
Vaše podatke obdelujemo na podlagi čl. 6(1)(b) (izvajanje pogodbe, ki ste jo sklenili ob registraciji) in čl. 6(1)(f) (zakoniti interes za varno upravljanje platforme). Tržna sporočila, kjer pridejo v poštev, pošiljamo z vašo izrecno privolitvijo (čl. 6(1)(a)).
Kako dolgo jih hranimo
- Podatki o računu: hranjeni, dokler je račun aktiven. Po izbrisu logično označeni 30 dni in nato trajno odstranjeni.
- Računovodski zapisi: hranjeni 10 let zaradi skladnosti z računovodsko zakonodajo.
- IP-naslovi v dnevnikih: anonimizirani po 90 dneh.
Uporabljamo piškotke
Piškotke uporabljamo, da spletno mesto deluje, da razumemo, kako se uporablja, in da izboljšamo vašo izkušnjo. Vi izberete, katere kategorije dovolite.
Nujni piškotki
Potrebni za delovanje spletnega mesta (varnost, seja in vaše izbire piškotkov). Ni jih mogoče izklopiti.
-
ovebotai_cookie_consent— Shrani vaše nastavitve privolitve za piškotke.
1 leto -
ovebotai-session— Identificira vašo sejo brskanja.
2 uri -
XSRF-TOKEN— Ščiti vas in spletno mesto pred napadi cross-site request forgery.
2 uri
Analitični piškotki
Pomagajo nam razumeti, kako obiskovalci uporabljajo spletno mesto prek Google Analytics, da ga lahko izboljšamo. Podatki so anonimizirani in združeni.
-
_ga— Google Analytics — razlikuje posamezne obiskovalce.
1 leto -
_ga_K60TLF6G3L— Google Analytics — ohranja stanje seje.
1 leto -
_gid— Google Analytics — razlikuje posamezne obiskovalce.
1 dan
Trženjski piškotki
Uporabljajo se za merjenje oglaševanja in prikaz ustreznejše vsebine. Omogočajo signale za oglaševanje in ponovno trženje omrežij, kot so Google, Meta (Facebook/Instagram), TikTok in OpenAI (ChatGPT).
-
_gcl_au— Google Ads — shranjuje in meri oglaševalske konverzije.
2 meseca -
_gcl_aw— Google Ads — shranjuje in meri oglaševalske konverzije.
2 meseca -
_gcl_gb— Google Ads — shranjuje in meri oglaševalske konverzije.
2 meseca -
__oppref— OpenAI (ChatGPT) Ads — shranjuje identifikator klika na oglas za merjenje konverzij.
1 mesec -
__obref— OpenAI (ChatGPT) Ads — identifikator brskalnika za povezovanje konverzij.
1 mesec -
_fbp— Meta (Facebook/Instagram) Ads — razlikuje obiskovalce za merjenje oglaševalskih konverzij.
2 meseca -
_fbc— Meta (Facebook/Instagram) Ads — shranjuje identifikator klika na oglas za merjenje konverzij.
2 meseca -
_ttp— TikTok Ads — razlikuje obiskovalce za merjenje oglaševalskih konverzij.
1 leto
Uporabljeni piškotki
Pripomoček nastavi dva piškotka, potrebna za njegovo delovanje:
-
ovebot_vid— Identificira vaš brskalnik kot povratnega obiskovalca. Vsebuje naključni identifikator in kriptografski podpis, ki preprečuje manipulacijo. Piškotek prve strani (nastavljen na tej spletni strani), Secure (samo HTTPS), velja 6 mesecev. Ne uporablja se za trženje ali oglaševanje. -
ovebot_sid / ovebot_sid_<id>— Si zapomni vaš trenutni klepet, da ga lahko nadaljujete, če se vrnete na to spletno stran. Vsebuje naključni identifikator seje in kriptografski podpis. Uporablja se tudi za natančno pripisovanje naročil specifičnemu pogovoru, ki je privedel do nakupa. Piškotek prve strani, Secure, velja 30 dni.
Merjenje oglaševanja
Ko do nas pridete prek oglasa — na primer Googlovega oglasa ali oglasa, prikazanega v ChatGPT — identifikator klika iz povezave (npr. gclid, fbclid, ttclid ali oppref) shranimo na strežniku: v vaši seji in, če ustvarite račun, pri tem računu. Za to ne nastavimo lastnega piškotka. Konverzije (npr. registracija ali naročnina) se sporočijo oglaševalskemu omrežju, ki vas je pripeljalo (Google Ads, Meta Ads — Facebook/Instagram, TikTok Ads, OpenAI Ads), skupaj s tem identifikatorjem klika in kvečjemu vašim e-poštnim naslovom kot nepovratnim zgoščevanjem SHA-256 — nikoli v berljivi obliki. Merilne slikovne pike v brskalniku se zaženejo šele po sprejetju trženjskih piškotkov. Ti podatki se uporabljajo izključno za to, da vemo, kateri oglas je pripeljal do registracije ali naročnine.
Vključene tretje osebe
Pri zagotavljanju storitve se zanašamo na omejeno število preverjenih tretjih oseb. Celoten seznam: https://account.ovebot.ai/sl/legal/sub-processors.
Mednarodni prenosi
Nekateri podobdelovalci (zlasti ponudniki LLM) imajo sedež v Združenih državah. Prenosi potekajo v okviru EU-ZDA okvira za varstvo podatkov ali standardnih pogodbenih določil, ki jih je odobrila Evropska komisija.
Vaše pravice
- Pravica do dostopa
- Pravica do popravka
- Pravica do izbrisa („pravica do pozabe“)
- Pravica do ugovora
- Pravica do vložitve pritožbe pri nadzornem organu
Kontakt
Vprašanja o tem pravilniku? Pišite nam na .