Obvestilo o obdelavi osebnih podatkov

po 13. členu Splošne uredbe o varstvu podatkov (GDPR) – https://furai.si/ v 1.0

Upravljavec osebnih podatkov v zvezi s spletnim mestom in digitalno storitvijo https://furai.si/, je:

V naši organizaciji pooblaščena oseba za varstvo osebnih podatkov ni bila imenovana. Vsa vprašanja, zahteve, poizvedbe in druga sporočila, ki so vezana na področje varovanja osebnih podatkov, lahko naslovite na: borut.zagar@avtosola-smarca.com.

Uvod

Osnovni podatki o organizaciji

Naša organizacija je avtošola, ki poleg usposabljanja kandidatov za voznike pod blagovno znamko »Furai« prek spletnega mesta https://furai.si/ ponuja digitalno storitev za pripravo na izpit iz cestnoprometnih predpisov (CPP). Storitev uporabnikom omogoča učenje z izpitnimi vprašanji, karticami in interaktivnim učbenikom, reševanje hitrih testov in simulacij izpita, samodejno prilagajanje učenja, funkcionalnosti gamifikacije (točke izkušenj, nivoji, značke, nizi zaporednih dni učenja in lestvica uspešnosti) ter razlage, ki jih ustvari funkcionalnost AI Tutor.

Pri tem organizacija zbira, hrani in drugače obdeluje določene osebne podatke, kot to predvideva Zakon o varstvu osebnih podatkov (ZVOP-2) oziroma Uredba (EU) 2016/679 (v nadaljevanju: Splošna uredba o varstvu podatkov oziroma uredba GDPR).

Namen in uporaba tega obvestila

To obvestilo opisuje, kako naša organizacija kot upravljavec obdeluje osebne podatke posameznikov, ki so ji svoje podatke zaupali v povezavi s spletnim mestom in aplikacijo https://furai.si/ (npr. ob registraciji uporabniškega računa, uporabi digitalne storitve, nakupu paketa dostopa oziroma žetonov ali ob komunikaciji z nami).

To obvestilo se ne nanaša na obdelavo osebnih podatkov v okviru dejavnosti usposabljanja kandidatov za voznike, ki jo organizacija izvaja kot avtošola in ki je urejena z ločenim obvestilom.

Raba pojmov in spremembe tega obvestila

V kolikor ni drugače navedeno, imajo pojmi v tem obvestilu (npr. osebni podatek, obdelava, upravljavec, obdelovalec) enak pomen kot v uredbi GDPR. Besedna zveza spletno mesto oziroma aplikacija pomeni https://furai.si/ ter zajema vse pripadajoče podstrani in povezane sisteme. Definirani pojmi, zapisani v ednini, vključujejo tudi množino in obratno, pojmi v enem spolu pa vključujejo vse spole.

Informacije v tem obvestilu lahko občasno posodabljamo; novice o večjih spremembah bodo objavljene na spletnem mestu. V primeru bistvenih sprememb (npr. glede pravnih podlag in namenov obdelave že zbranih podatkov) bomo posameznike obvestili po elektronski pošti oziroma na drug primeren način.

1. Pregled zbirk in vrst osebnih podatkov, kategorij posameznikov, rokov hrambe ter pravnih podlag in namenov obdelave

1.1. Tabela obdelav

• Podatki o uporabniškem računu

  Vrste podatkov v zbirki

  Uporabniško ime, ime in priimek (če ju uporabnik vnese), elektronski naslov, šifrirano geslo oziroma podatki za prijavo, datum registracije, izbrana kategorija vozila, jezik in nastavitve računa.

  Kategorije posameznikov

  Registrirani uporabniki spletnega mesta (kandidati za voznike in drugi uporabniki), tudi uporabniki brezplačnega paketa.

  Predvideni roki hrambe *

  Do izbrisa uporabniškega računa (uporabnik ga lahko izbriše sam) oziroma do izbrisa zaradi neaktivnosti po 12 mesecih neaktivnosti.

  Pravna podlaga, nameni in vrste obdelav **

  Izvajanje pogodbe (čl. 6(1)(b) GDPR) za registracijo, upravljanje uporabniškega računa, prijavo in dobavo digitalne storitve. Obdelave: zbiranje, hramba, vpogled, spreminjanje, posredovanje pogodbenim obdelovalcem, izbris, varnostno kopiranje.

• Podatki o poteku učenja in napredku uporabnika

  Vrste podatkov v zbirki

  Odgovori na vprašanja in rezultati testov ter simulacij, ocena znanja, prepoznane šibke točke, prilagojen učni načrt, čas in pogostost uporabe, točke izkušenj (XP), nivo, značke, nizi zaporednih dni učenja (streak), stanje in poraba žetonov.

  Kategorije posameznikov

  Registrirani uporabniki spletnega mesta.

  Predvideni roki hrambe *

  Do izbrisa uporabniškega računa oziroma do izbrisa zaradi neaktivnosti; nato izbris.

  Pravna podlaga, nameni in vrste obdelav **

  Izvajanje pogodbe (čl. 6(1)(b) GDPR) za dobavo digitalne storitve, prilagajanje učenja uporabnikovemu znanju, prikaz napredka in obračun žetonov. Obdelave: zbiranje, samodejna analiza, hramba, prikaz uporabniku, vpogled, izbris. Glej tudi poglavje 6.

• Podatki, prikazani na lestvici uspešnosti

  Vrste podatkov v zbirki

  Uporabniško ime (username), zbrane točke izkušenj oziroma dosežen rezultat in uvrstitev. Ime in priimek se na lestvici ne prikazujeta.

  Kategorije posameznikov

  Registrirani uporabniki spletnega mesta.

  Predvideni roki hrambe *

  Za čas, ko je uporabniški račun aktiven; ob izbrisu računa se izbriše tudi zapis na lestvici uspešnosti.

  Pravna podlaga, nameni in vrste obdelav **

  Privolitev (čl. 6(1)(a) GDPR). Uporabnik lahko soglasje kadarkoli prekliče oziroma zahteva odstranitev z lestvice. Obdelave: samodejni izračun uvrstitve, prikaz drugim uporabnikom, hramba, izbris.

• Podatki, obdelani v okviru funkcionalnosti AI Tutor

  Vrste podatkov v zbirki

  Besedilo, ki ga uporabnik prostovoljno vnese (vprašanje oziroma poziv), kontekst vprašanja iz aplikacije ter ustvarjena razlaga; tehnični podatki o zahtevku (npr. čas, poraba žetonov).

  Kategorije posameznikov

  Registrirani uporabniki, ki uporabljajo funkcionalnost AI Tutor.

  Predvideni roki hrambe *

  Vsebina pogovorov z AI Tutorjem se v naših sistemih ne shranjuje – vnos in razlaga se obdelata sproti za pripravo odgovora. Hranijo se le tehnični podatki o porabi žetonov, do izbrisa uporabniškega računa.

  Pravna podlaga, nameni in vrste obdelav **

  Izvajanje pogodbe (čl. 6(1)(b) GDPR) za pripravo razlage na uporabnikovo zahtevo. Podatki se v obdelavo posredujejo ponudniku modela umetne inteligence Gemini (glej poglavji 3.3 in 3.5) in se ne uporabljajo za učenje oziroma treniranje modelov umetne inteligence. Obdelave: zbiranje, posredovanje obdelovalcu, sprotna obdelava, prikaz uporabniku.

• Podatki, povezani z nakupom paketa dostopa oziroma žetonov in izdajo računa

  Vrste podatkov v zbirki

  Ime in priimek, elektronski naslov, podatki o naročilu (izbrani paket, trajanje, število žetonov, cena, datum), podatki za izdajo in plačilo računa, identifikator plačila. Podatkov o plačilni kartici ne prejmemo in ne hranimo.

  Kategorije posameznikov

  Naročniki, ki z organizacijo sklenejo pogodbo o dobavi digitalne storitve.

  Predvideni roki hrambe *

  Do izpolnitve namena; podatke, povezane s pogodbo, praviloma še 6 let, podatke na računih pa 10 let na podlagi ZDDV-1 (glej točki 1.3 in 2).

  Pravna podlaga, nameni in vrste obdelav **

  Izvajanje pogodbe (čl. 6(1)(b) GDPR) za dobavo digitalne storitve in izdajo računa ter zakonska obveznost (čl. 6(1)(c) GDPR) glede hrambe računov. Obdelave: zbiranje, hramba (aplikacija, računovodstvo), vpogled, posredovanje pogodbenim obdelovalcem, izbris, varnostno kopiranje.

• Podatki o posameznikih, ki komunicirajo z organizacijo (e-pošta, kontaktni obrazec, podpora)

  Vrste podatkov v zbirki

  Ime in/ali priimek, elektronski naslov, telefonska številka, podatki o uporabniškem računu ter morebitni drugi podatki, zajeti v komunikaciji.

  Kategorije posameznikov

  Posamezniki, ki po lastni volji komunicirajo z organizacijo (npr. povpraševanje, tehnična podpora, reklamacija).

  Predvideni roki hrambe *

  Do izpolnitve namena (npr. konca komunikacije) oziroma do poteka 4 let od zadnje komunikacije.

  Pravna podlaga, nameni in vrste obdelav **

  Izvajanje ukrepov na zahtevo posameznika oziroma pogajanja za sklenitev pogodbe (čl. 6(1)(b) GDPR) oziroma zakoniti interes odziva na povpraševanja (čl. 6(1)(f) GDPR). Obdelave: hramba (e-poštni sistem, arhiv), vpogled, odziv, izbris.

• Podatki o posamezniku, ki je že koristil storitve organizacije (neposredno trženje) ***

  Vrste podatkov v zbirki

  Elektronski naslov posameznika, ki je že bil naša stranka.

  Kategorije posameznikov

  Posamezniki, ki so že kupili paket dostopa oziroma žetone.

  Predvideni roki hrambe *

  Do odjave od prejemanja sporočil (odjavna povezava je v vsakem sporočilu) oziroma do zahteve za izbris.

  Pravna podlaga, nameni in vrste obdelav **

  Zakoniti interes neposrednega trženja lastnih podobnih storitev obstoječim strankam (čl. 6(1)(f) GDPR v povezavi z ZEKom-2). Namen: obvestila in ponudbe o storitvah organizacije. Obdelave: hramba in uporaba v sistemu za pošiljanje sporočil, izbris.

• Podatki posameznikov, prijavljenih na prejemanje informativnih sporočil ***

  Vrste podatkov v zbirki

  Elektronski naslov posameznika.

  Kategorije posameznikov

  Posamezniki, ki so soglašali s prejemanjem informativnih sporočil.

  Predvideni roki hrambe *

  Do preklica soglasja oziroma odjave.

  Pravna podlaga, nameni in vrste obdelav **

  Privolitev (čl. 6(1)(a) GDPR). Namen: posredovanje informacij in ponudb o storitvah organizacije. Obdelave: hramba in uporaba v sistemu za pošiljanje sporočil, izbris.

• Podatki, pridobljeni s pomočjo piškotkov in podobnih tehnologij ter spletne analitike

  Vrste podatkov v zbirki

  Podatki, opisani pri posamezni vrsti nujnih oziroma nenujnih piškotkov (npr. IP-naslov, podatki o seji in brskalniku, podatki o uporabi spletnega mesta) – glej politiko piškotkov.

  Kategorije posameznikov

  Obiskovalci spletnega mesta in uporabniki aplikacije.

  Predvideni roki hrambe *

  Glej politiko piškotkov.

  Pravna podlaga, nameni in vrste obdelav **

  Nujni piškotki: zakoniti interes oziroma nujnost za delovanje spletnega mesta in prijavo v uporabniški račun (čl. 6(1)(f) GDPR); nenujni (analitični oziroma oglaševalski) piškotki: privolitev (čl. 6(1)(a) GDPR). Glej politiko piškotkov.

1.2. Pravna podlaga – sklenjena pogodba oziroma pogajanja za sklenitev pogodbe

Osebne podatke posameznikov lahko obdelujemo na podlagi sklenjene pogodbe (npr. registracija uporabniškega računa, dobava digitalne storitve v obsegu izbranega paketa dostopa, priprava razlage z AI Tutorjem na vašo zahtevo, izdaja računa) oziroma izvajanja ukrepov na zahtevo posameznika pred sklenitvijo pogodbe (npr. ko posameznik prek naših komunikacijskih kanalov želi pridobiti več informacij o storitvi). V teh primerih nam osebne podatke zagotovite kot del pogodbene obveznosti oziroma pogajanj, zato za navedene obdelave ne potrebujemo vaše izrecne privolitve. Če nam potrebnih podatkov ne zagotovite, to lahko bistveno oteži ali onemogoči registracijo oziroma dobavo digitalne storitve, o čemer boste obveščeni.

1.3. Pravna podlaga – zakon

Osebne podatke obdelujemo tudi za izpolnitev zakonskih obveznosti, zlasti glede davkov in računovodstva (npr. evidenca izdanih in prejetih računov), na primer kadar organizaciji inšpektor oziroma drug nosilec javnih pooblastil skladno z zakonom naloži zaupanje osebnih podatkov, ter kadar organizacija podatke o naročniku, ki mu je izdala račun, obdeluje na podlagi Zakona o davku na dodano vrednost (ZDDV-1).

1.4. Pravna podlaga – zakoniti interesi organizacije

Določene podatke smemo obdelovati za zavarovanje lastnih zakonitih interesov, npr. za prikaz uporabnikov na lestvici uspešnosti (motivacija uporabnikov in tekmovalni element učenja), za zagotavljanje varnosti in stabilnosti aplikacije ter preprečevanje zlorab (npr. deljenja uporabniških računov, avtomatiziranega zajemanja vsebin in zlorab funkcionalnosti AI Tutor), za neposredno trženje preko emaila lastnih podobnih storitev obstoječim strankam, za odziv na povpraševanja ter kadar bi bila obdelava potrebna v upravnih, kazenskih ali civilnih postopkih. Pri tem obdelujemo zgolj podatke, ki so nujni za zasledovanje takega cilja, in smo predhodno pretehtali, da nad njimi ne prevladajo interesi oziroma temeljne pravice in svoboščine posameznikov. Obdelavi, ki temelji na zakonitem interesu, lahko kadarkoli ugovarjate (glej poglavje 5).

1.5. Pravna podlaga – privolitev

Koriščenja storitev praviloma ne pogojujemo z vašo privolitvijo k obdelavi osebnih podatkov. Kljub temu lahko vaše podatke obdelujemo tudi na podlagi izrecne privolitve (npr. soglasje k prejemanju informativnih sporočil oziroma k uporabi nenujnih piškotkov). Privolitev lahko kadarkoli prekličete na enostaven način, in sicer prek odjavne povezave v sporočilu, prek nastavitev piškotkov oziroma tako, da nas kontaktirate na naslovu, navedenem na začetku tega dokumenta. Preklic privolitve ne vpliva na zakonitost obdelave, ki se je na podlagi privolitve vršila do preklica.

2. Kako dolgo hranimo oziroma obdelujemo vaše osebne podatke?

Obdobje hrambe je odvisno od pravne podlage in namena obdelave posamezne kategorije podatkov. Podatki se praviloma hranijo, dokler je to potrebno za izpolnitev namena, zaradi katerega so bili zbrani, oziroma dokler hrambo nalaga predpis, nato pa so izbrisani. V kolikor obdobje hrambe ni natančneje opredeljeno v tabeli iz poglavja 1, velja:

• podatke o uporabniškem računu ter podatke o poteku učenja in napredku hranimo, dokler obstaja uporabniški račun, oziroma do izbrisa računa zaradi neaktivnosti po 12 mesecih neaktivnosti; pred izbrisom zaradi neaktivnosti vas na to opozorimo po elektronski pošti;
• vsebine pogovorov z AI Tutorjem (vaših vnosov in ustvarjenih razlag) ne shranjujemo;
• podatke, povezane s sklenjeno pogodbo in izdajo računov, hranimo do izpolnitve namena, praviloma še 6 let, podatke na računih pa 10 let (ZDDV-1);
• podatke o posameznikih, ki komunicirajo z organizacijo, hranimo do izpolnitve namena oziroma do poteka 4 let od zadnje komunikacije;
• podatke, ki se obdelujejo na podlagi privolitve oziroma zakonitega interesa za neposredno trženje, hranimo do preklica oziroma odjave.

Uporabnik lahko svoj uporabniški račun kadarkoli izbriše sam, in sicer prek ustrezne funkcionalnosti v aplikaciji. Ob izbrisu uporabniškega računa se izbrišejo tudi podatki o poteku njegovega učenja in napredku ter njegov zapis na lestvici uspešnosti. Izbrisa ni mogoče razveljaviti. Ne glede na izbris računa organizacija hrani tiste podatke, glede katerih hrambo nalaga zakon (npr. podatke na izdanih računih po ZDDV-1).

Organizacija sme podatke hraniti še 15 dni po poteku navedenega roka, da v tem obdobju izvede njihovo uničenje z vseh nosilcev in strežnikov. Izbris lahko posameznik vselej zahteva tudi na elektronski naslov, naveden na začetku tega dokumenta.

3. Kdo obdeluje vaše osebne podatke (uporabniki osebnih podatkov)?

3.1. Določeni zaposleni v organizaciji

Vaše osebne podatke obdelujejo tisti zaposleni oziroma sodelavci organizacije (npr. osebje, ki nudi uporabniško podporo, in osebje, zadolženo za upravljanje aplikacije), ki podatke potrebujejo za opravljanje svojih nalog. Vsi so zavezani k zaupnosti in spoštovanju varstva osebnih podatkov.

Vsebine vaših pogovorov z AI Tutorjem naše osebje ne vidi, saj se te ne shranjujejo.

3.2. Državni organi

V primerih, ki jih predpisuje zakonodaja, mora organizacija osebne podatke posredovati pristojnim državnim organom oziroma organom nadzora (npr. Informacijski pooblaščenec, finančni oziroma davčni organi), kakor tudi tretjim osebam, kadar to nalaga zakon oziroma pravno upravičenje tretje osebe.

3.3. Pogodbena obdelava osebnih podatkov

Uporabniki osebnih podatkov so lahko tudi zaposleni pri pogodbenih obdelovalcih organizacije, ki podatke obdelujejo kot zaupne izključno v imenu organizacije in v mejah sklenjene pogodbe o obdelavi osebnih podatkov ter zgolj v okviru navodil organizacije. Pogodbeni obdelovalci, s katerimi organizacija sodeluje, so:

• razvojni partner in vzdrževalec aplikacije – družba Epicoro d.o.o., ki za organizacijo razvija in vzdržuje spletno mesto in aplikacijo (IT-podpora);
• ponudnik storitve gostovanja spletnega mesta in aplikacije (glej poglavje 3.4);
• ponudnik plačilnih storitev – Stripe;
• ponudnik modela umetne inteligence za funkcionalnost AI Tutor – Google (model Gemini – pri čemer se podatki ne uporabljajo za učenje modela in se ne shranjujejo);
• ponudnik storitev elektronske pošte oziroma sistema za pošiljanje sporočil uporabnikom;
• ponudnik spletne analitike;
• računovodja oziroma računovodski servis.

Organizacija vaših osebnih podatkov ne bo posredovala tretjim nepooblaščenim osebam.

Za natančen in ažuren seznam vseh pogodbenih obdelovalcev nam lahko pišete na elektronski naslov, naveden na začetku tega dokumenta.

3.4. Ponudnik storitve gostovanja spletnega mesta

Spletno mesto in aplikacija gostujeta na strežnikih ponudnika, ki se nahajajo v Republiki Sloveniji oziroma Evropski uniji.

3.5. Iznos osebnih podatkov v tretje države in mednarodne organizacije

Organizacija osebnih podatkov praviloma ne iznaša v tretje države (tj. izven EGP) niti v mednarodne organizacije.

Izjemo lahko predstavljajo prenosi nekaterih tehničnih in osebnih podatkov k ponudnikom, katerih strežniki oziroma matične družbe se lahko nahajajo v ZDA, zlasti:

• ponudnik modela umetne inteligence (Google – Gemini): vaši vnosi v AI Tutor in kontekst vprašanja se posredujejo v obdelavo ponudniku modela, ki jih obdela izključno za pripravo razlage in jih ne uporablja za učenje oziroma treniranje svojih modelov umetne inteligence ter prav tako podatkov ne shranjuje;
• ponudnik plačilnih storitev (Stripe);
• ponudniki analitičnih oziroma oglaševalskih orodij v okviru nenujnih piškotkov.

V takih primerih je prenos zavarovan z ustreznimi jamstvi, zlasti na podlagi izvedbenega sklepa Evropske komisije o ustreznosti glede okvira EU-ZDA za varnost podatkov z dne 10. julija 2023 (kadar je prejemnik certificiran) oziroma na podlagi standardnih pogodbenih klavzul skupaj z dopolnilnimi ukrepi. Podrobnosti glede piškotkov so v politiki piškotkov, seznam zadevnih obdelovalcev in kopijo oziroma opis ustreznih jamstev pa lahko pridobite na elektronskem naslovu, navedenem na začetku tega dokumenta.

4. Obdelava in zaščita posebnih vrst osebnih podatkov

Posameznikov v zvezi s spletnim mestom oziroma digitalno storitvijo ne usmerjamo k posredovanju posebnih vrst osebnih podatkov (tj. podatkov, ki razkrivajo rasno ali etnično poreklo, politično, versko ali filozofsko prepričanje, članstvo v sindikatu, genskih ali biometričnih podatkov, podatkov o zdravju oziroma podatkov o spolnem življenju ali spolni usmerjenosti). Za dobavo digitalne storitve takih podatkov ne potrebujemo in jih ne obdelujemo.

Aplikacija vsebuje prosto vnosno polje – funkcionalnost AI Tutor, kamor uporabnik lahko sam vnese poljubno besedilo. Uporabnika izrecno prosimo, da v to polje ne vnaša posebnih vrst osebnih podatkov, osebnih podatkov tretjih oseb ali drugih zaupnih informacij, saj ti za pripravo razlage niso potrebni in se v takem primeru posredujejo ponudniku modela umetne inteligence.

V kolikor se organizacija seznani z nepredvidenim razkritjem posebnih vrst osebnih podatkov, bo glede prejetih podatkov poskrbela za ustrezno zaščito oziroma drugo primerno postopanje.

5. Kakšne so vaše pravice in kako jih lahko uveljavljate?

V zvezi s tem obvestilom oziroma obdelavo vaših osebnih podatkov nas lahko kadarkoli in brez zadržkov kontaktirate prek elektronskega naslova, navedenega na začetku tega dokumenta. Isti naslov uporabite tudi za uveljavljanje spodaj navedenih pravic, ki vam jih daje uredba GDPR:

• Pravica do obveščenosti: biti obveščen o zbiranju in obdelavi vaših osebnih podatkov.
• Pravica do dostopa: dostopati do svojih osebnih podatkov, pridobiti informacije o obdelavi in kopijo podatkov.
• Pravica do popravka: zahtevati popravek netočnih ali nepopolnih osebnih podatkov.
• Pravica do izbrisa (pozaba): zahtevati izbris osebnih podatkov v določenih okoliščinah. Uporabniški račun lahko izbrišete tudi sami prek aplikacije.
• Pravica do omejitve obdelave: zahtevati omejitev obdelave v določenih primerih.
• Pravica do prenosljivosti: v določenih primerih prejeti podatke v strukturirani, splošno uporabljani in strojno berljivi obliki oziroma zahtevati njihov prenos drugemu upravljavcu.
• Pravica do ugovora: ugovarjati obdelavi, ki temelji na zakonitih interesih (npr. prikazu na lestvici uspešnosti), in obdelavi za namene neposrednega trženja.
• Pravica do preklica privolitve: kadar obdelava temelji na privolitvi, jo lahko kadarkoli prekličete brez negativnih posledic.
• Pravice glede avtomatiziranega odločanja in profiliranja: ne biti predmet izključno avtomatiziranih odločitev, ki bistveno vplivajo na vas (glej poglavje 6).

Pravica do vložitve pritožbe pri nadzornem organu:

Če menite, da obdelava krši predpise o varstvu osebnih podatkov, lahko vložite pritožbo pri nadzornem organu, v Sloveniji pri Informacijskem pooblaščencu:

Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, e-pošta: gp.ip@ip-rs.si, telefon: 01 230 97 30, spletna stran: www.ip-rs.si.

Seznam drugih nadzornih organov EU je na voljo na: https://www.edpb.europa.eu/about-edpb/about-edpb/members_sl.

6. Avtomatizirano sprejemanje odločitev in oblikovanje profilov

O vas ne sprejemamo odločitev, ki bi temeljile izključno na avtomatizirani obdelavi in bi za vas imele pravne učinke ali bi na vas podobno znatno vplivale (čl. 22 GDPR).

Za delovanje digitalne storitve, ki ste jo naročili, sistem samodejno analizira vaše rezultate, in sicer spremlja vašo uspešnost pri reševanju vprašanj in testov ter na podlagi doseženih rezultatov oceni raven vašega znanja in prepozna vaše šibke točke. Na tej podlagi vam samodejno prilagodi vsebino in potek nadaljnjega učenja (prilagojeno učenje) in samodejno izračuna vaše točke izkušenj, nivo, značke in uvrstitev na lestvici uspešnosti.

Namen navedenih obdelav je izključno prikaz vašega napredka in prilagoditev učenja vašemu znanju, kar je bistvo naročene storitve. Te obdelave nimajo nobenega učinka na vaš pravni položaj: ocena znanja, prikazana uspešnost in uvrstitev na lestvici so zgolj učni pripomoček, ne predstavljajo napovedi uspeha na CPP izpitu ter nimajo vpliva na vašo pravico do pristopa k izpitu, na potek usposabljanja v avtošoli, na ceno storitve ali obseg vam dostopnih funkcionalnosti niti na odločitve pristojnih organov. Rezultatov ne posredujemo delodajalcem, zavarovalnicam, avtošolam ali komurkoli drugemu in na njihovi podlagi o vas ne sprejemamo nobenih odločitev.

Obdelave se izvajajo na podlagi izvajanja pogodbe (čl. 6(1)(b) GDPR), glede prikaza na lestvici uspešnosti pa na podlagi zakonitega interesa (čl. 6(1)(f) GDPR). Prikazu na lestvici uspešnosti lahko kadarkoli ugovarjate oziroma zahtevate odstranitev z nje na elektronskem naslovu, navedenem na začetku tega dokumenta, brez vpliva na druge funkcionalnosti storitve.

7. Obdelava osebnih podatkov otrok

Digitalna storitev je po svoji naravi namenjena tudi kandidatom za voznike, ki še niso dopolnili 18 let. Organizacija ne sprejema registracij oziroma naročil oseb, mlajših od 15 let.

Oseba, ki še ni polnoletna, lahko uporabniški račun ustvari in nakup opravi le ob soglasju svojega starša oziroma zakonitega zastopnika, kot to določajo Splošni pogoji poslovanja. Osebne podatke, ki jih obdelujemo za registracijo in dobavo digitalne storitve, obdelujemo na podlagi izvajanja pogodbe in ne na podlagi privolitve, zato za te obdelave privolitev nosilca starševske odgovornosti ni potrebna.

Kadar obdelava temelji na privolitvi (npr. nenujni piškotki oziroma prijava na informativna sporočila), je skladno z ZVOP-2 oziroma 8. členom uredbe GDPR za otroke, mlajše od 15 let, potrebna privolitev nosilca starševske odgovornosti.

Ob spoštovanju načela najmanjšega obsega obdelave osebnih podatkov organizacija registracije oziroma nakupa ne pogojuje z vnosom letnice rojstva in starosti uporabnika ne preverja na druge načine.

Mladoletne uporabnike posebej opozarjamo, naj si za lestvico uspešnosti izberejo uporabniško ime, iz katerega ni mogoče ugotoviti njihove istovetnosti, in naj v AI Tutor ne vnašajo osebnih podatkov.

V kolikor organizacija naknadno ugotovi, da obdeluje osebne podatke otroka brez ustrezne podlage oziroma privolitve nosilca starševske odgovornosti, bo storila vse potrebno za njihov izbris. Starši oziroma zakoniti zastopniki lahko zahteve za izbris kadarkoli posredujejo na elektronski naslov, naveden na začetku tega dokumenta.

8. Na koga se lahko obrnete glede dodatnih pojasnil?

Glede obdelave vaših osebnih podatkov nas lahko kadarkoli kontaktirate na elektronskem naslovu, navedenem na začetku tega dokumenta.

9. Varovanje vaših osebnih podatkov

Osebne podatke skrbno hranimo in varujemo z organizacijskimi, tehničnimi in logično-tehničnimi ukrepi, s čimer jih varujemo pred slučajnim ali namernim nepooblaščenim vpogledom, uničenjem, spreminjanjem ali izgubo ter nepooblaščenim razkritjem. V ta namen smo sprejeli ustrezne interne procese in ukrepe (npr. upravljanje gesel in šifriranje gesel uporabniških računov, omejevanje dostopnih pravic po načelu najmanjših privilegijev, šifrirane povezave (HTTPS), redno posodabljanje programske opreme, varnostno kopiranje, usposabljanje zaposlenih ter pogodbeno urejeno razmerje z razvojnim partnerjem). Enake varnostne zahteve organizacija terja tudi od svojih pogodbenih obdelovalcev.

10. Verzija in datum zadnje posodobitve

Besedilo tega obvestila predstavlja verzijo 1.0. Obvestilo je bilo nazadnje posodobljeno dne 27. 7. 2026.

BORTAN ŽAGAR & CO. Avtošola Šmarca, d.o.o.