Pri ULTEH verjamemo, da je zasebnost temeljna pravica — ne potrditveno polje. Ta stran je vaš celovit vodnik za razumevanje, katere osebne podatke ULTEH zbira, namene obdelave, kako dolgo jih hranimo, komu se lahko posredujejo in — kar je najpomembneje — kako lahko uveljavljate svojo pravico do delnega ali trajnega izbrisa iz vseh naših sistemov.
Ne glede na to, ali želite odklopiti določeno integracijo, izbrisati klepetalne robote in njihove podatke, izvoziti kopijo vsega, kar hranimo, ali trajno zapreti račun, ta stran v jasnem jeziku pokriva vsako razpoložljivo možnost.
Vaše podatke obdelujemo le v obsegu, ki je potreben za zagotavljanje Storitve. Vaših osebnih podatkov ne prodajamo. Vaših podatkov ne delimo s tretjimi osebami za oglaševanje ali trženje. Ne ustvarjamo oglaševalskih profilov. Vaši podatki pripadajo vam in vam pomagamo pri uveljavljanju popolnega nadzora.
ULTEH spoštuje zasebnost vsakega posameznika, ki uporablja našo platformo, in se zavezuje k varovanju vaših pravic v skladu z veljavno zakonodajo. Glede na vašo državo prebivanja imate lahko naslednje pravice:
Zahtevajte kopijo vseh osebnih podatkov, ki jih hranimo, skupaj s podrobnostmi o obdelavi in pravni podlagi.
Zahtevajte popravek netočnih ali nepopolnih osebnih podatkov kadar koli. Večino podatkov profila lahko posodobite neposredno v nastavitvah računa.
Znana tudi kot "pravica biti pozabljen". Zahtevajte trajni izbris vaših osebnih podatkov iz naših sistemov, ob upoštevanju zakonskih zahtev glede hrambe.
Zahtevajte omejitev obdelave vaših osebnih podatkov v posebnih okoliščinah — na primer med preiskavo spora o točnosti podatkov.
Prejmite strukturirano, strojno berljivo kopijo vaših osebnih podatkov in jo, kadar je to tehnično izvedljivo, prenesite drugemu ponudniku. Za podrobnosti glejte poglavje 8.
Ugovarjajte obdelavi na podlagi zakonitih interesov, vključno s profiliranjem. Prav tako se lahko kadar koli odjavite od neposrednega trženja.
Kadar obdelava temelji na vašem soglasju, ga lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost prejšnje obdelave.
Imate pravico, da niste predmet odločitev, sprejetih izključno z avtomatiziranimi sistemi — vključno z UI — ki povzročajo znatne pravne ali podobne učinke, brez človeškega pregleda.
Za uveljavljanje katerekoli od teh pravic nas kontaktirajte na [email protected]. Odgovorili bomo v tridesetih (30) dneh. Zaradi uveljavljanja pravic do zasebnosti vas ne bomo diskriminirali.
Te pravice temeljijo na veljavni zakonodaji o varstvu podatkov, vključno s: Splošno uredbo EU o varstvu podatkov (GDPR), britanskim Zakonom o varstvu podatkov 2018, kalifornijskim Zakonom o zasebnosti potrošnikov (CCPA) in enakovrednimi nacionalnimi ali regionalnimi zakoni. ULTEH spoštuje te pravice za vse uporabnike po vsem svetu.
ULTEH obdeluje osebne podatke le, kadar ima za to jasno in zakonito podlago. Veljavna pravna podlaga je odvisna od vrste podatkov in posebnega namena obdelave:
Večina podatkov, ki jih obdelujemo, je nujno potrebna za izpolnjevanje pogodbenih obveznosti do vas kot naročnika. To vključuje obdelavo podatkov o računu, poverilnic, podrobnosti naročnine, evidenc o obračunavanju in vseh podatkov za delovanje funkcij klepetanja z UI v vašem imenu. Brez teh podatkov ne moremo zagotavljati Storitve.
Nekatere podatke obdelujemo na podlagi naših zakonitih poslovnih interesov, pod pogojem, da ne prevladajo nad vašimi temeljnimi pravicami. To vključuje: preprečevanje goljufij, odkrivanje zlorab, spremljanje zanesljivosti, notranjo analitiko in izboljšanje modelov UI z združenimi, anonimiziranimi podatki. Vsak primer skrbno ocenimo in podatke obdelujemo le v minimalno potrebnem obsegu.
V določenih primerih nas zakon obvezuje k obdelavi in hrambi podatkov. Davčni in finančni predpisi zahtevajo hrambo računovodskih evidenc najmanj sedem (7) let. V celoti spoštujemo vse zakonske obveznosti v vsaki pristojnosti.
Kadar obdelujemo podatke na podlagi vašega soglasja — kot je pošiljanje promocijskih sporočil ali uporaba nebistvenih piškotkov — lahko to soglasje kadar koli prekličete. Preklic ne vpliva na zakonitost prejšnje obdelave niti na vašo zmožnost nadaljnje uporabe Storitve.
Ko ustvarite račun in uporabite ULTEH za povezovanje platform za sporočanje, nastavitev klepetanja z UI in postrežbo strank, zbiramo in shranjujemo naslednje kategorije podatkov. Zbiramo le tisto, kar je potrebno za učinkovito in varno zagotavljanje Storitve.
Osnovni podatki o identiteti in naročnini, povezani z vašim računom ULTEH:
Ko povežete svojo Facebook stran z ULTEH za avtomatizacijo Messengerja, zbiramo in shranjujemo:
Opomba: Facebook PSID so psevdonimni in ne identificirajo neposredno posameznikov brez dodatnih podatkov, ki jih hrani izključno Facebook. ULTEH ne zbira širših podatkov Facebook profilov.
Ko povežete račun WhatsApp Business z ULTEH prek WhatsApp Business Platform (Meta Cloud API), zbiramo:
Ko povežete račun Instagram Business ali Creator z ULTEH prek Instagram Messaging API, zbiramo:
Ko dostopate do nadzorne plošče ULTEH, samodejno zbiramo:
ULTEH uporablja podatke, opisane v razdelku 3, izključno za jasno opredeljene namene spodaj. Vaših podatkov ne uporabljamo za noben namen, ki presega tukaj opisano, brez predhodnega pridobivanja vašega izrecnega soglasja.
Primarni namen vsega zbiranja podatkov je upravljanje, vzdrževanje in nenehno izboljševanje platforme ULTEH. To vključuje: preverjanje vaše identitete in upravljanje vaše seje; obdelavo vaše naročnine in omogočanje dostopa do funkcij; poganjanje AI-chatbot motorja z vašimi učnimi podatki; usmerjanje in dostavo sporočil prek povezanih kanalov; ter zagotavljanje analitičnih in poročevalskih funkcij platforme.
Podatke vašega računa in obračunavanja uporabljamo za upravljanje naročnin, obdelavo plačil, izdajanje računov, pošiljanje potrdil o plačilu, obveščanje o prihajajočih podaljšanjih in spremembah obračunavanja ter odgovarjanje na obračunske spore. Finančne evidence se hranijo v skladu z veljavno računovodsko in davčno zakonodajo.
Tehnični in uporabniški podatki se uporabljajo za zaščito varnosti in celovitosti platforme, vključno z odkrivanjem in preprečevanjem nepooblaščenega dostopa, prepoznavanjem nenavadnih vzorcev uporabe, ki kažejo na kompromitacijo ali zlorabo računa, uveljavljanjem omejitev hitrosti in politik uporabe API-ja ter preiskovanjem domnevnih goljufij ali kršitev Pogojev storitve.
Analiziramo agregirane, anonimizirane podatke o uspešnosti Storitve za prepoznavanje napak, izboljšanje kakovosti odgovorov, optimizacijo delovanja platforme in usmerjanje odločitev o razvoju izdelkov. Ne uporabljamo prepoznavne vsebine pogovorov ali vaših posebnih učnih podatkov za usposabljanje skupnih modelov UI brez vašega izrecnega pisnega soglasja.
Ko se obrnete na našo ekipo za podporo, uporabimo podatke vašega računa in zgodovino komunikacije, da razumemo vašo težavo v kontekstu, zagotovimo natančno in pravočasno pomoč ter spremljamo nerešena vprašanja. Interakcije s podporo se lahko interno pregledajo za zagotavljanje kakovosti.
Obdelujemo in hranimo določene podatke za skladnost z veljavno zakonodajo, vključno z davčnimi obveznostmi, zahtevami finančnega poročanja, odzivom na zakonite sodne odredbe in uveljavljanjem naših pogodbenih pravic v primeru sporov.
Vaš e-poštni naslov uporabljamo za pošiljanje transakcijskih sporočil, ki so bistvenega pomena za vaš račun (potrditve plačil, varnostna opozorila, posodobitve statusa naročnine). Če ste dali soglasje, vam lahko pošiljamo tudi promocijska sporočila o novih funkcijah ali ponudbah. Od trženjskih e-poštnih sporočil se lahko kadar koli odjavite prek povezave za odjavo v katerem koli sporočilu ali prek nastavitev obvestil vašega računa.
Vaših osebnih podatkov nikoli ne prodajamo, oddajamo v najem, delimo ali monetiziramo s tretjimi osebami za oglaševanje, trženje ali kakršen koli komercialni namen zunaj zagotavljanja Storitve.
ULTEH hrani vaše podatke le tako dolgo, kot je potrebno za izpolnitev namena, za katerega so bili zbrani, za izpolnjevanje veljavnih pravnih obveznosti ali za reševanje sporov in uveljavljanje naših sporazumov. Spodnja tabela opisuje obdobja hrambe, ki veljajo za posamezno kategorijo podatkov:
| Kategorija podatkov | Obdobje hrambe | Razlog |
|---|---|---|
| Podatki profila računa (ime, e-pošta, nastavitve) | Aktiven račun + 30 dni po izbrisu | Potrebno za delovanje Storitve; 30-dnevni podaljšani rok za izvoz podatkov |
| Dnevniki preverjanja pristnosti (zgodovina prijav, IP, naprava) | 90 dni | Varnostno spremljanje in preprečevanje goljufij |
| Dnevniki pogovorov (sporočila, ki jih je obdelal UI) | Trajanje naročnine | Potrebno za delovanje klepetavca, zgodovino predaje in analitiko |
| Podatki za usposabljanje klepetavca (dokumenti, URL-ji, baza znanja) | Trajanje aktivne naročnine | Potrebno za delovanje UI v vašem imenu |
| Žetoni za dostop do platforme (Facebook, WhatsApp, Instagram) | Do prekinitve ali poteka | Potrebno za vzdrževanje aktivnih integracij kanalov |
| Dnevniki webhook dogodkov | 30 dni | Odpravljanje napak in spremljanje zanesljivosti storitve |
| Obračunski in finančni zapisi | 7 let od datuma računa | Zakonska obveznost po veljavni davčni in računovodski zakonodaji |
| Komunikacija s podporo | 3 leta od zadnje interakcije | Zgodovina storitev za stranke in reševanje sporov |
| Agregirani analitični podatki (anonimizirani) | Nedoločen čas | Izboljšanje izdelka; po anonimizaciji ne vsebuje osebnih podatkov |
| Evidence soglasij | Trajanje razmerja + 3 leta | Zakonska obveznost dokazila, da je bilo soglasje pridobljeno |
| Evidence zahtev za izbris podatkov | 3 leta od datuma zahteve | Dokazovanje skladnosti z obveznostmi izbrisa |
Po preteku veljavnega obdobja hrambe se podatki varno in trajno izbrišejo ali nepovratno anonimizirajo z uporabo industrijskih standardnih metod, ki preprečujejo obnovitev s kakršnimi koli razumnimi tehničnimi sredstvi.
ULTEH izvaja celovit nabor tehničnih in organizacijskih varnostnih ukrepov za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, razkritjem, spremembo, izgubo ali uničenjem.
Vsi podatki v prenosu med vašim brskalnikom in našo platformo so zaščiteni s šifriranjem TLS (Transport Layer Security), najmanj TLS 1.2. Občutljivi podatki, shranjeni v mirovanju — vključno z vsemi žetoni za dostop do platforme, poverilnicami za preverjanje pristnosti in osebnimi podatki računa — so šifrirani s šifriranjem AES-256 industrijskega standarda. Šifrirni ključi se upravljajo z varnimi storitvami upravljanja ključev s strogimi nadzori dostopa in rednimi urniki zamenjave.
Dostop do osebnih podatkov v notranjih sistemih ULTEH urejajo strogi nadzori dostopa na podlagi vlog (RBAC) po načelu potrebe po vedenju. Samo osebje z preverjenim in dokumentiranim poslovnim razlogom lahko dostopa do določenih podatkov. Ves notranji dostop do produkcijskih podatkov je zabeležen, preverljiv in podvržen rednim pregledom. Administrativni dostop do sistemov, ki vsebujejo osebne podatke, zahteva večfaktorsko preverjanje pristnosti (MFA).
Naša platforma je gostovana na infrastrukturi v oblaku podjetniške ravni s fizičnimi nadzori dostopa, redundanco sistemov, avtomatskim preklopom ob napakah in rednimi šifriranimi varnostnimi kopijami. Izvajamo redne teste prodora s strani tretjih oseb in stalne ocene ranljivosti. Našo infrastrukturo spremljamo 24 ur na dan za anomalno dejavnost, poskuse vdorov in grožnje razpoložljivosti.
V primeru potrjenega varnostnega incidenta, ki vpliva na vaše osebne podatke, bo ULTEH obvestil prizadete uporabnike v roku, ki ga zahteva veljavna zakonodaja (72 ur v skladu z GDPR, kjer je to primerno), in bo v celoti sodeloval z regulativnimi organi in prizadetimi posamezniki pri preiskovanju in zmanjševanju vpliva. Zagotovili vam bomo jasne informacije o tem, kateri podatki so bili prizadeti, kako je prišlo do kršitve in kakšne ukrepe sprejemamo za preprečitev ponovitve.
Vsi zaposleni in izvajalci pri ULTEH, ki obdelujejo osebne podatke, opravijo obvezno usposabljanje o varstvu podatkov ob nastopu dela in nato letno. Vso osebje zavezujejo sporazumi o zaupnosti in morajo vedno upoštevati naše notranje politike za ravnanje s podatki, dostop in poročanje o incidentih.
ULTEH vam zagotavlja jasne in dostopne mehanizme za brisanje vaših podatkov — bodisi selektivno po kategorijah bodisi v celoti z zaprtjem računa. Na voljo so naslednje možnosti:
Če želite odstraniti določen kanal (Facebook Messenger, WhatsApp ali Instagram) brez izbrisa računa:
Če želite izbrisati posameznega klepetavca skupaj z vsemi konfiguracijami, podatki za usposabljanje in zgodovino pogovorov:
Če želite zahtevati izbris določene kategorije podatkov (na primer samo dnevnikov pogovorov ali podatkov za določeno obdobje) brez zaprtja računa:
Za trajno brisanje računa in vseh povezanih podatkov se prijavite in se vrnite na to stran ali pojdite na Nastavitve → Zasebnost → Izbriši račun. Če se ne morete prijaviti, nas kontaktirajte na [email protected] za ročni izbris računa.
Ko izbrišete svoj račun ULTEH, se naslednji podatki trajno in nepreklicno odstranijo iz vseh naših aktivnih sistemov v 30 dneh od vaše potrjene zahteve za izbris:
Izbris računa je trajen in nepreklicen. Vsi klepetavci, podatki za usposabljanje, zgodovina pogovorov in integracije platform bodo izgubljeni. Pred potrditvijo izvozite podatke, ki jih želite obdržati. ULTEH ne more obnoviti izbrisanih računov ali podatkov po potrditvi.
ULTEH se zavezuje, da bo vse pomisleke glede zasebnosti obravnaval hitro in pravično. Če menite, da so bile vaše pravice do varstva podatkov kršene, ali če ste nezadovoljni s tem, kako smo obdelali vaše osebne podatke ali zahtevek za uveljavljanje pravic, vas spodbujamo, da nas najprej kontaktirate, da lahko skupaj rešimo zadevo.
Pošljite pritožbo v pisni obliki na [email protected] z zadevo „Pritožba glede zasebnosti". Opišite svojo skrb, konkretne podatke in želeni izid. Potrdili bomo prejem v 5 delovnih dneh in podali vsebinski pisni odgovor v 30 dneh.
Če niste zadovoljni z našim odgovorom ali raje naslovite svojo skrb neposredno na regulativni organ, imate pravico vložiti pritožbo pri pristojnem organu za varstvo podatkov v vaši jurisdikciji. Na primer:
ULTEH bo v celoti sodeloval pri vsaki regulativni preiskavi in brez odlašanja izvedel vse zahtevane korektivne ukrepe.
ULTEH lahko občasno posodobi to stran Izbris podatkov in Informacije o zasebnosti, da odraža spremembe v naših praksah obdelave podatkov, funkcijah Storitve ali veljavni zakonodaji. Ko izvedemo bistvene spremembe, vas bomo obvestili po e-pošti na vaš registrirani naslov in z vidnim obvestilom na platformi ULTEH vsaj trideset (30) dni pred začetkom veljavnosti sprememb.
Nebistvene spremembe — kot so slovnične popravke ali pojasnila, ki ne spreminjajo vaših pravic — se lahko izvedejo brez predhodnega obvestila. Najnovejša različica te strani je vedno na voljo na spletni strani ULTEH. Nadaljnja uporaba Storitve po kateri koli posodobitvi pomeni potrditev spremenjene politike. Prejšnje različice so na voljo na pisno zahtevo na [email protected].
Če imate kakršna koli vprašanja, pomisleke ali zahtevke v zvezi z vašimi osebnimi podatki, pravicami do zasebnosti ali čimer koli, kar je opisano na tej strani, je naša ekipa pripravljena pomagati. Prizadevamo si odgovoriti na vse poizvedbe, povezane z zasebnostjo, v 5 delovnih dneh in izpolniti vse veljavne zahtevke za uveljavljanje pravic v 30 dneh.
Prosimo, v vsako zahtevo vključite svoj registrirani e-poštni naslov, da lahko pred obdelavo preverimo vašo identiteto. Preverjanje identitete je potrebno za zaščito vaših podatkov pred nepooblaščenimi poskusi izbrisa ali dostopa s strani tretjih oseb.
