Splošno o zasebnosti

V tem razdelku pojasnimo osnovne pojme, uporabljene v politiki zasebnosti, da bodo vsi akterji razumeli vloge in obseg obdelav.

NeurMatic zbira podatke le v obsegu, potrebnem za izvedbo pogodbenih obveznosti in zakonitih interesov, ter ob zagotovitvi ustreznih varnostnih ukrepov.

Podatki, ki jih direktno posreduje uporabnik ali naročnik ob vzpostavitvi sodelovanja ali v času uporabe storitev:

• Kontaktni podatki predstavnikov naročnika (ime, priimek, e-pošta, telefon).
• Podatki o podjetju naročnika, vključno s poslovnim naslovom in identifikatorji.
• Tehnični podatki o sistemih in podatkovnih virih, potrebnih za integracijo modelov.
• Vsebinski podatki, ki jih naročnik naloži za trening, testiranje ali evalvacijo modelov (v skladu s soglasji in pogoji uporabe).
• Podatki iz pogodbenih dokumentov in komunikacije z namensko podporo.
• Pravne in računovodske informacije, potrebne za izvedbo pogodbe (npr. fakturiranje).

Samodejno zbrani podatki in telemetrija, ki podpirajo delovanje storitev ter varnost:

• Logi dostopa in tehnični zapisi delovanja sistemov.
• Metapodatki transakcij in poizvedb za diagnostiko delovanja modelov.
• Anonimizirani vzorci uporabe za izboljšave produktov (samo kadar ni mogoče rekonstruirati osebnih podatkov).
• Podatki o napravah in konfiguracijah, ki sodelujejo pri izvozu modelov v produkcijo.
• Podatki piškotkov in tehnične informacije brskalnika za upravljanje spletnih aplikacij.
• Podatki o napakah in varnostnih incidentih za analizo in odziv.

V nekaterih primerih NeurMatic pridobi podatke od tretjih oseb na podlagi pogodbenih razmerij in nadzora nad zakonsko dopustnimi obdelavami:

• Podizvajalci za gostovanje in varnost infrastrukture.
• Analitična podjetja, ki pomagajo pri obdelavi telemetrije in izboljšavah storitev.
• Pravni in računovodski svetovalci v obsegu, potrebnem za izpolnjevanje obveznosti.

Namen obdelave je vedno omejen na doseganje določenih poslovnih procesov in izpolnjevanje pogodbenih zahtev naročnika:

• Izvajanje pogodbenih storitev uvajanja in vzdrževanja AI rešitev.
• Vzdrževanje varnosti sistemov in preiskava incidentov.
• Optimizacija delovanja modelov in porazdelitve virov.
• Analiza uspešnosti storitev in priprava tehničnih poročil za naročnika.
• Upravljanje računovodskih in pogodbenih obveznosti.
• Izpolnjevanje zakonskih obveznosti in regulatornih zahtev.
• Izboljšave produktov na podlagi anonimnih in agregiranih podatkov.
• Komunikacija s strankami v zvezi s podporo in operativnimi spremembami.

Obdelave izvajamo na podlagi zakonitih podlag, kot so pogodba z naročnikom, zakoniti interesi organizacije in, kjer je potrebno, privolitev posameznika.

• Izpolnitev pogodbe: obdelava nujna za izvajanje storitev po pogodbi z naročnikom.
• Zakoniti interesi: obdelave za varnost, odkrivanje zlorab in zagotavljanje storitev.
• Privolitev: kadar za specifične obdelave naročnik izrecno privoli (npr. uporaba osebnih podatkov za evalvacijo modelov).
• Zahteve po zakonodaji: obdelave potrebne za izpolnitev regulativnih in računovodskih obveznosti.

Deljenje podatkov s tretjimi osebami omejujemo na nujne primere in vedno sklenemo ustrezne pogodbe o obdelavi podatkov, ki določijo odgovornosti in varnostne standarde.

• Podizvajalci, ki zagotavljajo oblačno gostovanje in infrastrukturo.
• Pravne službe in revizorji po potrebi za izpolnitev zahtev naročnika ali zakonodaje.
• Analitični partnerji, ki obdelujejo anonimne ali agregirane podatke za izboljšave storitev.
• Zavezani ponudniki varnostnih rešitev za odziv na incidente.
• Dostop za naročnika do podatkov njegovega okolja, v okviru pogodbenih pravic.
• Drugi upravičeni subjekti, kadar zakon to zahteva.

NeurMatic uporablja večslojni pristop k varnosti: logične in fizične kontrole dostopa, šifriranje pri prenosu in hranjenju, redne varnostne preglede in posodobitve ter nadzor dostopa na osnovi vlog. Varnostne prakse temeljijo na industrijskih standardih in so prilagojene specifičnim zahtevam strank.

• Šifriranje podatkov v mirovanju in med prenosom, močna upravljanje ključev ter segmentacija omrežij.
• Redni varnostni pregledi, testiranja ranljivosti, varnostna politka za upravljanje dostopa in postopki odziva na incidente.
• Dostop do sistemov je omejen z večfaktorsko overitvijo in vloge za upravljanje pravic, kar zmanjša tveganje nepooblaščenega dostopa do poslovnih modelov in občutljivih učnih podatkov.

Kot posameznik imate vrsto pravic glede obdelave vaših osebnih podatkov. NeurMatic spoštuje te pravice in zagotavlja postopke za uveljavljanje dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti in ugovora, skladno z veljavno zakonodajo.

• Pravica do dostopa: lahko zahtevate potrditev ali kopijo podatkov, ki jih obdelujemo o vas.
• Pravica do popravka: če so vaši podatki netočni ali nepopolni, lahko zahtevate njihovo popravo.
• Pravica do izbrisa: v določenih primerih lahko zahtevate izbris osebnih podatkov, kadar ni več pravne podlage za njihovo obdelavo.
• Pravica do omejitve obdelave: lahko zahtevate omejitev obdelave med preverjanjem zahtevka ali kadar izpodbijate točnost podatkov.
• Pravica do prenosljivosti podatkov: kjer je izvedljivo, vam lahko posredujemo strukturirane in strojno berljive podatke za prenos drugemu upravljavcu.
• Pravica do ugovora: lahko ugovarjate obdelavi podatkov na podlagi zakonitega interesa ali za namen neposrednega trženja.
• Pravica do umika privolitve: kadar je obdelava osnovana na privolitvi, lahko privolitev kadar koli umaknete za prihodnjo obdelavo.
• Pravica do vložitve pritožbe: če menite, da obdelava krši predpise, lahko predložite pritožbo pristojnemu nadzornemu organu.

• Pravna podlaga: obdelava je lahko potrebna za izpolnitev pogodbe z naročnikom.
• Pravna podlaga: obdelava lahko temelji na upravičenem interesu, če so interesi posameznika in podjetja ustrezno uravnoteženi.
• Pravna podlaga: obdelava na podlagi izrecne privolitve posameznika, kjer to velja.
• Pravna podlaga: obdelava lahko temelji tudi na pravnih obveznostih, ki zadevajo NeurMatic kot upravljavca.

Če menite, da so bile vaše pravice kršene, se lahko najprej obrnete na NeurMatic z jasno navedbo zahtevka. Če z rešitvijo niste zadovoljni, imate pravico vložiti pritožbo pri pristojnem nadzornem organu v Sloveniji.

Naše storitve so namenjene podjetjem in strokovnim uporabnikom. NeurMatic ni namenoma usmerjen na otroke in ne zbira namerno osebnih podatkov otrok, mlajših od 16 let, brez ustrezne privolitve zakonitih zastopnikov.

Spletne vsebine lahko vsebujejo povezave do tretjih ponudnikov z lastnimi politikami zasebnosti. NeurMatic ne prevzema odgovornosti za prakse ali vsebino teh strani; priporočamo, da pred uporabo preverite njihove pogoje in pravila varstva podatkov.

Politiko zasebnosti lahko občasno posodobimo zaradi sprememb v praksi ali zakonodaji. Pomembne spremembe bodo objavljene na strani NeurMatic in, kjer je primerno, s predhodnim obvestilom naročnikom. Datumska oznaka veljavnosti politike je 02-04-2026.