Politika zasebnosti TFL AI

POLITIKA ZASEBNOSTI TFL AI

1. Uvod in področje uporabe

V družbi TAX-FIN-LEX, pravno-poslovni portal, založništvo in izobraževanja, d.o.o. (v nadaljevanju: TAX-FIN-LEX, TFL ali »mi«) spoštujemo uporabnikovo (v nadaljevanju: uporabnik ali »vi«) pravico do zasebnosti in stremimo k najvišji stopnji varstva vaših osebnih podatkov. Zato smo pri nudenju naših storitev zavezani k delovanju v skladu z zakoni in predpisi, ki opredeljujejo varovanje osebnih podatkov, zlasti v skladu s Splošno uredbo o varstvu podatkov (v nadaljevanju: GDPR) ter z vsakokrat veljavnim zakonom o varstvu osebnih podatkov.

Ta Politika zasebnosti na jasen in preprost način pojasnjuje, kako TFL zbira, uporablja in varuje osebne podatke uporabnikov pri uporabi storitev pravne umetne inteligence TFL AI (v nadaljevanju: TFL AI) kot so definirane v Splošnih pogojih uporabe portala TFL.

Ta Politika zasebnosti se ne uporablja, če se TFL AI uporablja za obdelavo osebnih podatkov v okviru uporabnikovih poslovnih dejavnosti. V tem primeru uporabnik namreč nastopa kot upravljavec podatkov, TFL pa je obdelovalec, ki podatke obdeluje v uporabnikovem imenu, za pravno ureditev medsebojnih odnosov pa se uporablja pogodba, sklenjena med strankami in navodila stranke.

Ta politika se ne uporablja za aplikacije ali storitve tretjih oseb, ki se uporabljajo v povezavi s storitvami TFL AI, ali za druge izdelke, storitve ali račune, ki jih zagotavljajo druge organizacije v skladu z lastnimi pogoji uporabe in politikami zasebnosti (skupaj: »storitve tretjih oseb«).

2. Upravljavec zbirke osebnih podatkov

Upravljavec vaših osebnih podatkov je družba TAX-FIN-LEX, pravno-poslovni portal, založništvo in izobraževanja, d.o.o.

Kontaktni podatki družbe TAX-FIN-LEX:

• elektronski naslov: info@tax-fin-lex.si
• poštni naslov: Tax-Fin-Lex d.o.o., Železna cesta 18, 1000 Ljubljana, Slovenija
• telefon: 01 432 42 51 in 01 432 42 43

3. Katere podatke zbiramo?

TFL v okviru uporabe pravne umetne inteligence TFL AI od uporabnikov zbira podatke, ki nam jih slednji posredujete neposredno in osebne podatke, ki se ustvarijo med uporabo storitev TFL AI.

Podatki, ki nam jih posredujete neposredno

Kategorija	Kdaj jih zbiramo?
Podatki o identiteti in kontaktni podatki (ime, priimek, naziv podjetja, elektronski naslov, telefonska številka, podatke o vsebini povpraševanja oz. sporočila)	Ob registraciji, povpraševanju, naročilu na obvestila oz. ostali komunikaciji s TFL
Pogodbeni podatki	Ob naročilu na izbrani paket
Plačilni in obračunski podatki (npr. naslov za račun, številka računa, izdane fakture)	Ob naročilu na plačljive storitve
Vnosni podatki (Input), ki jih vnesete za ustvarjanje rezultata (npr. pozivi, podatki za prilagajanje modela)	Med uporabo storitev TFL AI
Povratne informacije (Feedback), ki jih posredujete, ko ocenite rezultat (npr. »všeč mi je« ali »ni mi všeč«) skupaj s pripadajočim vnosom in rezultatom	Med uporabo storitev TFL AI

Podatki, ustvarjeni med uporabo storitev TFL AI

Kategorija	Kdaj jih zbiramo?
Dnevniška datoteka spletnega strežnika (npr. IP številka - številka, ki identificira posamezen računalnik oz. drugo napravo na spletu, verzija brskalnika, čas obiska, podatki o lokaciji oziroma vstopni točki dostopa do interneta in podobno)	Med uporabo storitev TFL AI
Piškotki (pri čemer pred namestitvijo bolj invazivnih piškotkov uporabnika vprašamo za privolitev)	Med uporabo storitev TFL AI
Podatki o uporabi (Usage Data), ki se nanašajo na to, kako uporabljate storitev TFL AI	Med uporabo storitev TFL AI
Rezultat (Output): vsebina, ki jo storitev TFL AI ustvari na podlagi vašega vhoda (Input)	Med uporabo storitev TFL AI

Gesla

Do gesel registriranih uporabnikov družba TAX-FIN-LEX ne more dostopati, ker so le-ta šifrirana. Uporabniki lahko svoje geslo neomejeno spreminjajo v zavihku Sprememba gesla (potrebna je prijava). Do posameznikovega uporabniškega računa lahko z namenom tehnične podpore in vzdrževanja brez uporabe gesla dostopa le administrator, ki pri nosilcu izvaja tehnično podporo.

4. Namen uporabe in pravna podlaga za obdelavo osebnih podatkov

TFL uporablja vaše osebne podatke, zbrane med uporabo storitev TFL AI, za naslednje namene:

• za zagotavljanje in vzdrževanje storitev TFL AI skladno s pogoji uporabe;
• za izboljšanje uporabniške izkušnje;
• za odpravljanje napak in odpravo težav pri delovanju storitev (debugging);
• za ustvarjanje in upravljanje vašega uporabniškega računa;
• za zagotavljanje podpore uporabnikom, vključno z obravnavo napak, ki jih prijavite;
• za upravljanje varnosti in integritete storitev TFL AI;
• za komunikacijo z uporabniki, vključno s pošiljanjem novic, obvestil ali drugih (ne-marketinških) sporočil glede storitev TFL AI;
• za izboljšanje storitev TFL AI ali razvoj novih funkcionalnosti (razen učenja modelov), npr. z raziskavami ali statistično analizo;
• za upravljanje in izvajanje pogojev uporabe ter licenc, vključno z moderiranjem in nadzorom zlorab;
• za upravljanje poslovnega odnosa z uporabniki, vključno z obdelavo plačil in izstavljanjem računov;
• za preiskovanje in reševanje sporov med uporabniki in TFL;
• za obravnavo uporabnikovih zahtev glede uveljavljanja pravic do varstva osebnih podatkov (npr. dostop, izbris, ugovor ipd.).

Pravno podlago za obdelavo podatkov predstavljajo:

• 1. odstavek (točka a) 6. člena GDPR (privolitev uporabnika za zbiranje podatkov),
• 1. odstavek (točka b) 6. člena GDPR (podatki, potrebni za izpolnitev pogodbe) ter
• 1. odstavek (točka f) 6. člena GDPR (zakoniti interes TFL).

5. Delitev, hramba in zaščita osebnih podatkov

Uporabnikove osebne podatke TFL deli le, kadar je to nujno potrebno, v omejenem obsegu in z omejenim naborom oseb, zlasti (ne pa taksativno): zaposlenimi in pooblaščenimi člani ekipe, finančnimi institucijami, računovodskim servisom, ponudnikom poštnih storitev, ponudnikom storitev informacijske tehnologije v okviru servisiranja in vzdrževanja programske opreme, ponudnikom storitev računalništva v oblaku in ponudnikom pošiljanja e-poštnih sporočil (npr. Mailchimp in drugi), ponudnikom sistemov za upravljanje odnosov s strankami, regulativnimi organi ter pravnimi in strokovnimi svetovalci.

V vseh primerih, navedenih v prejšnjem odstavku, zagotavljamo ustrezno raven varnosti osebnih podatkov, vse vpletene osebe pa so pri delu z osebnimi podatki zavezane upoštevati zakonodajo, pogodbo s TFL, navodila TFL ter načelo zaupnosti. Poleg tega ima TFL sklenjeno pogodbo z izbranimi zunanjimi ponudniki modelov umetne inteligence, ki obdelujejo osebne podatke uporabnika storitev TFL AI izključno za namen izvedbe posameznega zahtevka in skladno s standardi, določenimi v pogodbi med zunanjim ponudnikom modela umetne inteligence in TFL, ki je podvržena regulaciji s strani GDPR. Podatki, ki jih uporabnik storitev vnaša v TFL AI, se obdelujejo prek varovanega API dostopa. TFL zagotavlja ustrezne tehnične in organizacijske ukrepe za varovanje osebnih podatkov, vključno s šifriranjem prenosa, omejitvijo dostopa in beleženjem aktivnosti.

Podatki se ne uporabljajo za učenje ali izboljševanje modelov. Podatke TFL hrani zgolj tako dolgo, kot je to potrebno za izpolnitev namena, za katerega so zbrani. Pri zunanjem ponudniku se, zgolj za namen preprečevanja zlorab, sovražnega govora, zlonamerne uporabe, ipd., podatki hranijo največ 30 dni, nato pa se trajno izbrišejo.

6. Prenos osebnih podatkov izven EU

Načeloma izbiramo zunanje ponudnike znotraj Evropske unije, ki strogo upoštevajo Splošno uredbo o varstvu podatkov (GDPR). V izjemnih primerih pa lahko sodelujemo tudi z zunanjimi ponudniki izven EU, če ti izpolnjujejo visoke standarde varnosti in varstva podatkov.

Za vse prenose podatkov izven EU sprejemamo ustrezne zaščitne ukrepe v skladu s 46. členom GDPR.

7. Obveznosti uporabnikov

Uporabnik je odgovoren za to, da v TFL AI vnaša le tiste osebne podatke, ki so potrebni za izvedbo storitev pravne umetne inteligence TFL AI ter da morebitne druge uporabnike, ki imajo skladno z naročniško pogodbo dostop do storitev pravne umetne inteligence TFL AI, obvesti o temeljnih načelih in načinih obdelave osebnih podatkov, opisanih v tej politiki.

8. Pravice uporabnikov

Posameznikom v skladu z zakonodajo o varstvu osebnih podatkov zagotavljamo sledeče pravice:

• pravico do seznanitve - potrdimo, ali se osebni podatki v zvezi z njim obdelujejo ali ne, ter omogočimo dostop do osebnih podatkov (tj. vpogled, prepis ali kopiranje);
• pravico do informacij v zvezi z obdelavo osebnih podatkov (npr. o namenu obdelave, vrstah osebnih podatkov, uporabnikih, katerim so bili ali bodo osebni podatki posredovani, predvidenem obdobju hrambe podatkov, tehničnih in organizacijskih ukrepih za varovanje podatkov ipd.);
• pravico do popravka netočnih osebnih podatkov in dopolnitve nepopolnih osebnih podatkov;
• pravico do izbrisa osebnih podatkov (t. i. pravica do pozabe);
• pravico do omejitve obdelave osebnih podatkov;
• pravico do ugovora obdelavi osebnih podatkov, kadar obdelava temelji na našem zakonitem interesu; v takem primeru bomo z obdelavo osebnih podatkov nadaljevali le, če bomo dokazali nujne legitimne razloge za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami posameznika (obdelavi osebnih podatkov za namene neposrednega trženja lahko posameznik ugovarja brez navedbe razlogov);
• pravico do prenosljivosti podatkov, kar pomeni, da posamezniku posredujemo osebne podatke v splošno uporabljeni in strojno berljivi obliki ali jih, če je to tehnično izvedljivo, neposredno posredujemo drugemu upravljavcu; ta pravica se uporablja le, kadar se osebni podatki obdelujejo na podlagi privolitve ali pogodbenega razmerja;
• pravico do preklica privolitve, kadar se osebni podatki obdelujejo na podlagi privolitve; pri tem preklic privolitve ne vpliva na zakonitost obdelave, ki se je izvajala do njenega preklica.

9. Uveljavljanje pravic

Svoje pravice lahko uporabniki kadar koli uveljavljate tako, da nas kontaktirate preko kontaktnih podatkov, navedenih zgoraj.

TFL si bo prizadeval, da odgovori na vse zahteve. Pri tem pa opozarjamo, da imajo nekatere pravice tehnične omejitve, zato je njihovo izvajanje lahko zapleteno.

Če sumite, da pri obdelavi vaših podatkov prihaja do kršitev zakonodaje s področja varstva osebnih podatkov, imate pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije (naslov: Dunajska 22, 1000 Ljubljana, e-naslov: gp.ip@ip-rs.si, telefon: 012309730, spletna stran: www.ip-rs.si).

10. Spremembe te politike zasebnosti

To Politiko zasebnosti lahko občasno spremenimo in posodobimo, da odraža realno stanje naših storitev ali zakonskih zahtev. Zavezujemo se, da bomo ažurne verzije politike zasebnosti z jasno navedbo datuma veljavnosti redno objavljali na spletni strani, kjer bo dostopna uporabnikom. Uporabnike pa pozivamo, da pred vsakim posredovanjem osebnih podatkov preverite aktualno različico, da boste seznanjeni z morebitnimi spremembami in dopolnitvami.

Morebitne spremembe te politike zasebnosti začnejo veljati z dnem objave na portalu TAX-FIN-LEX.

V Ljubljani, 03. 02. 2026

Tax-Fin-Lex d.o.o.