Politika zasebnosti
1. Upravljavec osebnih podatkov
Upravljavec osebnih podatkov je:
GALOR d.o.o.Naslov: v pripravi
Matična številka: v pripravi
ID za DDV: v pripravi
E-pošta: podpora@estemium.com
Za vsa vprašanja o zasebnosti in za uveljavljanje pravic piši na podpora@estemium.com.
2. Kateri osebni podatki se zbirajo
- Račun: e-poštni naslov, ime, geslo (shranjeno samo kot zgoščena vrednost), datum rojstva, datum registracije.
- Soglasje staršev: pri dijakih, mlajših od 15 let, e-naslov starša ali skrbnika ter čas in različica potrjenega besedila.
- Učenje: rešene naloge, rezultati kvizov, napredek po temah, točke XP, zapiski.
- Pogovori s tutorjem: vprašanja, ki jih zastaviš, in odgovori tutorja.
- Plačila: paket in stanje naročnine. Številk kartic ne hranimo, obdeluje jih Stripe.
- Seja: naslov IP in brskalnik ob prijavi, zaradi varnosti računa.
- Sporočila: kar nam pošlješ po e-pošti.
3. Namen in pravna podlaga
- Izvajanje storitve (čl. 6(1)(b) GDPR): račun, lekcije, tutor, kvizi, napredek.
- Soglasje staršev (čl. 8 GDPR, čl. 8 ZVOP-2): pri dijakih, mlajših od 15 let.
- Zakonske obveznosti (čl. 6(1)(c) GDPR): hramba računov za plačila.
- Varnost (čl. 6(1)(f) GDPR): zaščita računov in preprečevanje zlorab.
Podatkov ne prodajamo in jih ne uporabljamo za oglaševanje.
4. Umetna inteligenca
Tutor Stemy je umetna inteligenca, ne človek. Besedilo tvojega vprašanja in pogovora pošljemo ponudniku jezikovnega modela (Google Gemini), drugi ponudnik (OpenAI) pa odgovor neodvisno preveri. Tvojega imena in e-naslova jima ne pošiljamo. Ponudnika podatkov iz programskega vmesnika ne uporabljata za učenje svojih modelov.
Napredek po temah izračunamo samodejno, da ti predlagamo, kaj ponoviti. To je priporočilo, ne ocena: nima pravnih posledic in ne vpliva na tvoje šolske ocene.
5. Mladoletni
Ob registraciji vpišeš datum rojstva. Če si mlajši od 15 let, pošljemo staršu ali skrbniku e-sporočilo s povezavo za potrditev. Shranimo, kdaj in katero besedilo je potrdil. Starš ali skrbnik lahko kadarkoli zahteva vpogled v podatke ali izbris računa na podpora@estemium.com.
6. Obdelovalci podatkov
Podatke posredujemo samo ponudnikom, ki jih storitev potrebuje:
| Ponudnik | Namen | Lokacija in prenos |
|---|---|---|
| Hetzner Online GmbH | Strežnik in podatkovna baza | Nemčija, Finska (EU) |
| Google (Gemini API) | AI tutor: odgovori na vprašanja, prepoznava fotografij rešitev | ZDA (standardne pogodbene klavzule) |
| OpenAI | Neodvisna preverba odgovorov tutorja in preverjanje vsebine (varnost) | ZDA (standardne pogodbene klavzule) |
| Cloudflare R2 | Hramba datotek (slike, gradiva) | ZDA (standardne pogodbene klavzule) |
| Stripe | Plačila naročnin, ko bodo odprta | Irska (EU) |
| Resend | E-pošta: potrditev računa, ponastavitev gesla, soglasje staršev | ZDA (standardne pogodbene klavzule) |
| Google Fonts | Prenos pisav ob obisku strani (vidi naslov IP) | ZDA (okvir EU-ZDA) |
7. Hramba podatkov
- Račun, napredek in pogovori: dokler imaš račun. Ob izbrisu računa jih izbrišemo.
- Varnostne kopije baze: izbrisani podatki iz njih izginejo, ko kopija poteče.
- Računi za plačila: 10 let, kot zahteva zakon.
- Sporočila po e-pošti: 12 mesecev po zaključku zadeve.
8. Piškotki
Uporabljamo samo nujne piškotke za prijavo. Analitičnih in oglaševalskih piškotkov nimamo. Seznam je na strani Piškotki.
9. Tvoje pravice
- Dostop in prenosljivost: v nastavitvah pod Zasebnost izvoziš svoje podatke kot JSON.
- Popravek: podatke popraviš v nastavitvah profila.
- Izbris: račun trajno izbrišeš v nastavitvah pod Zasebnost.
- Omejitev in ugovor: piši nam na podpora@estemium.com.
- Pritožba: pri Informacijskem pooblaščencu RS (ip-rs.si).
Na zahteve odgovorimo v 30 dneh.