Pravilnik o zasebnosti
Kako Nordvec zbira, obdeluje in varuje tvoje podatke v skladu z GDPR.
Zadnja posodobitev: 2026-05-16
Pregled
Pri Nordvecu dajeva prednost varnosti in zaupnosti podatkov. Ta pravilnik o zasebnosti opisuje, kako zbiramo, uporabljamo, razkrivamo in shranjujemo osebne podatke, ko obiščeš našo spletno stran, ustvariš račun ali uporabljaš našo platformo z umetno inteligenco. Ko uporabljaš našo storitev v imenu svojega delodajalca (ki je naš poslovni kupec), delujemo predvsem kot obdelovalec podatkov, tvoj delodajalec pa kot upravljavec podatkov. Ta pravilnik velja za podatke, ki jih obdelujemo kot upravljavec podatkov (npr. tvoje prijave, plačilne podatke in analitiko spletne strani). Za podatke, ki jih obdelujemo v imenu tvojega delodajalca, glej naš Sporazum o obdelavi podatkov (DPA).
1. Katere podatke zbiramo?
Zbiramo: identifikacijske in kontaktne podatke (ime, e‑pošta, ime podjetja), računske in avtentikacijske podatke (gesla, hashed z bcrypt, profilne slike preko OAuth, integracijske žetone, šifrirane z AES-256), plačilne podatke (obdeluje naš ponudnik plačil Mollie iz EU; shranjujemo samo referenčni žeton, nikoli celotne podatke o kartici), tehnične podatke (IP‑naslov maskiran v Sentry, vrsta brskalnika, časovni žigi prijave, ogledi strani), podatke o sinhronizaciji datotek na namizju (imena datotek, vsebina in metapodatki iz lokalno sinhroniziranih map, pri čemer so poti do datotek shranjene v hashed obliki) ter zgodovino interakcij z umetno inteligenco (poizvedbe, odgovori UI, navedeni viri in časovni žigi).
2. Namen in pravna podlaga
Tvoje osebne podatke obdelujemo za: zagotavljanje storitev (člen 6(1)(b): ustvarjanje in upravljanje tvojega uporabniškega računa, zagotavljanje podpore), plačila in knjigovodstvo (člen 6(1)(c): izdajanje računov in 5-letno hranjenje evidenc po danskem Zakonu o knjigovodstvu), izboljšave in varnost (člen 6(1)(f): preprečevanje zlorab, odpravljanje napak in analiza anonimiziranih podatkov o uporabi; na tvojih podatkih ne učimo modelov UI), ter trženje (člen 6(1)(a): novice in posodobitve, le z aktivnim soglasjem prek piškotkov ali obrazca za prijavo; možno je umik vsak čas).
3. Uporaba AI in tretjih oseb
Nordvec temelji na velikih jezikovnih modelih (LLM). Nordvec ne uporablja tvojih poizvedb ali dokumentov za učenje modelov umetne inteligence. Za vsako poizvedbo se pošlje le 5-15 relevantnih odsekov dokumentov, nikoli celotni dokumenti. Tvoji podatki so izolirani po najemnikih prek varnostne ravni vrstic (RLS) na vseh podatkovnih tabelah. Generiranje poteka v Franciji, vgradnje in prerangiranje pa v Berlinu. Dokumenti so shranjeni na Irskem in v Nürnbergu. Nekateri ponudniki imajo sedež izven Evropskega gospodarskega prostora, zato se njihov oddaljeni dostop šteje za prenos po 5. poglavju GDPR; v našem registru podizvajalcev je naveden vsak z ustrezno pravno podlago za prenos.
4. Mednarodni prenosi
Dokumenti so shranjeni na Irskem (prek Supabase) in v Nürnbergu (prek Hetzner). Vse sklepanje umetne inteligence poteka v EU: generiranje v Franciji, vgradnje v Berlinu. Preseljujemo se na lastne strežnike v Nemčiji, do zaključka selitve pa imajo nekateri ponudniki strežnike v EU, matična podjetja pa izven EGP. V registru podizvajalcev je naveden vsak ponudnik, pravna podlaga za prenos in status selitve.
5. Hranjenje podatkov
Tvoje profilne podatke hranimo, dokler je tvoj račun aktiven. Ko izbrišeš račun: vsi osebni podatki se atomsko izbrišejo (dokumenti, pogovori, spomini, vložki, žetoni za integracije, shranjene datoteke), knjigovodske evidence hranimo 5 let po danskem Zakonu o knjigovodstvu, dnevniki revizij se anonimizirajo, vendar se hranijo v skladu s členom 12 Zakona o UI EU, varnostne kopije Supabase pa se samodejno rotirajo po 7 dneh. Podatki iz povezanih sistemov se izbrišejo ob naslednji sinhronizaciji ali v 30 dneh po prenehanju pogodbe.
6. Tvoje pravice
V skladu z GDPR imaš naslednje pravice, ki jih lahko uveljaviš samostojno: pravico do dostopa (člen 15) prek Nastavitve > Račun > Izvozi podatke, pravico do popravka (člen 16) z urejanjem svojega profila in zgodovine pogovorov, pravico do izbrisa (člen 17) prek Nastavitve > Račun > Izbriši račun (atomsko, nepopravljivo), pravico do omejitve (člen 18) prek preklopov virov in nastavitev izključevanja nalaganja, pravico do prenosljivosti podatkov (člen 20) prek strukturiranega izvoza v JSON, pravico do ugovora (člen 21) s kontaktom na privacy@nordvec.com, ter glede avtomatiziranih odločitev (člen 22): naša UI je izključno svetovalna in nikoli ne sprejema zavezujočih odločitev o posameznikih.
7. Piškotki
Uporabljamo nujne piškotke (žetone seje, avtentikacijo; jih ni mogoče deaktivirati), analitične piškotke (le z aktivnim soglasjem prek piškotkov) in tržne piškotke (le z aktivnim soglasjem). Podrobnosti najdeš v našem ločenem Pravilniku o piškotkih. Svoje preference lahko kadarkoli spremeniš prek Nastavitev piškotkov v nogi strani.
8. Spremembe te politike
Pravico si pridržujemo, da posodobimo ta pravilnik o zasebnosti, da odraža spremembe v zakonodaji ali naši storitvi. O pomembnih spremembah te obvestimo prek e‑pošte ali prek platforme.
9. Kontakt
Če imate vprašanja ali želite uveljaviti svoje pravice, kontaktirajte: Nordvec ApS, E‑pošta: privacy@nordvec.com, Pooblaščenec za varstvo podatkov: dpo@nordvec.com, Splet: nordvec.com. Prav tako imate pravico vložiti pritožbo pri danskem uradu za varstvo podatkov (www.datatilsynet.dk).