Obvestilo o zasebnosti v1.9-2026-08-30

Različica 1.9 — nazadnje posodobljeno 30. avgusta 2026. Hablexo upravlja družba Hablexo Ltd, registrirana v Angliji in Walesu (matična številka 17354416), s sedežem na naslovu 167-169 Great Portland Street, 5th Floor, London W1W 5PF. Upravljavec podatkov za spodaj opisane podatke o računu, upravičenosti, zaračunavanju in delovanju je Hablexo Ltd. Kontakt: hello@hablexo.com.

To obvestilo objavljamo v vašem jeziku, da boste razumeli, kaj se dogaja z vašimi podatki. Angleška različica je referenčna in se posodobi prva: Preberite v angleščini.

Hablexo dostavlja prevod govora v realnem času na telefone udeležencev. Zgradili smo ga tako, da hrani čim manj osebnih podatkov: na naših strežnikih se vsebina v živo obdeluje v pomnilniku in se nikoli ne shrani. Zunaj te ravni vsebine hranimo samo tisto, kar potrebujemo za preverjanje in vodenje računov, zaračunavanje uporabe, varovanje in podporo storitve ter spoštovanje zakonodaje. Del vsebine dogodka je lahko shranjen — ne pri nas, temveč v napravi samega organizatorja dogodka: objave v klepetu vedno, prepisi ali zvočni posnetki pa le, če ju organizator vklopi. Glejte spodaj.

Na kratko

• Podnapisi, prevodi in zvok se na strežnikih Hablexo nikoli ne shranijo. Razpošljejo se napravam iz pomnilnika in se nato zavržejo — ne hranimo nobenega prepisa ali posnetka.
• Organizator se lahko odloči zvok dogodka v živo prenašati poslušalcem. Ta možnost je privzeto izklopljena. Ko jo organizator vklopi, lahko v živo posluša vsakdo, ki ima QR povezavo dogodka — tudi ljudje, ki niso v dvorani — in stran udeleženca to navaja ves čas, dokler prenos teče. Zvok se prenaša neobdelan, v realnem času, prek naših strežnikov, Hablexo pa ga ne snema in ne shranjuje. Organizator se lahko ločeno odloči svoj dogodek posneti; vsako tako snemanje poteka na lastni opremi organizatorja, zunaj prenosa Hablexo.
• Del vsebine se shrani v napravi samega organizatorja dogodka — nikoli v naši. Če napišete kaj v klepetalni forum dogodka, vaše sporočilo (in ime za klepet, ki ste ga izbrali, če ste ga) shrani aplikacija Hablexo organizatorja, da forum preživi ponovni zagon; hrani se omejen čas — privzeto 7 dni — organizator pa ga lahko kadar koli izbriše. Če organizator vklopi shranjevanje prepisov ali snemanje zvoka (oboje je privzeto izklopljeno), se v napravi organizatorja shranijo tudi podnapisi ali zvok dogodka.
• Udeleženci nimajo računov. S skeniranjem kode QR za branje podnapisov ne pridobimo nobenih prijavnih podatkov in nobene identitete. Da podnapise dostavimo na vaš telefon, moramo nujno obdelati njegov omrežni naslov (IP), nekaj nastavitev pa shranimo v vaši lastni napravi — glejte razdelek «Če ste udeleženec».
• Zunaj ravni vsebine v živo hranimo le omejene podatke o delovanju — kontaktne podatke oseb, navedenih na računu, podatke o identiteti in upravičenosti stranke, skupne števce uporabe, evidenco plačil, minimalne varnostne dnevnike in gradivo za podporo, ki ga izberete za pošiljanje — nikoli vsebine podnapisov.
• Če ste navedeni na računu katere koli organizacije — bodisi kot skrbnik bodisi kot član — ste naš posameznik, na katerega se nanašajo osebni podatki, sami po sebi, in ne le del evidence vaše organizacije. Hranimo vašo lastno e-pošto in prijavne podatke, vašo vlogo ter evidenco o tem, katere dogodke so vodile vaše naprave. Glejte razdelek «Če ste navedeni na računu katere koli organizacije».
• Vaših podatkov nikoli ne prodajamo, ne uporabljamo jih za oglaševanje in novice o izdelku pošiljamo samo tistim, ki so zanje zaprosili — kar do te različice ni nihče: trenutno tržne e-pošte sploh ne pošiljamo.

Podatki, ki jih zbiramo

• Račun: e-poštni naslov, s katerim se registrirate ali prijavite, ter geslo (shranjeno izključno kot osoljena zgoščena vrednost) ali — če uporabite „Nadaljuj z Googlom“ — vaš e-poštni naslov, ki ga je potrdil Google.
• Identiteta in upravičenost stranke: pravno ali organizacijsko ime, vrsta stranke, država, matična številka (kjer je to relevantno) ter izjave o poslovnem namenu in pooblastilu, ki jih podate ob registraciji ali preverjanju računa. Zabeležimo tudi različico izjave in trenutek, ko je bila sprejeta.
• Članstvo in vloga: na računih katerih organizacij ste navedeni in ali ste skrbnik ali član, skupaj s tem, kdo vas je povabil ter kdaj ste se pridružili ali odšli. Isti e-poštni naslov ima lahko mesto na računu več kot ene organizacije; vsako od njih je ločeno članstvo.
• Povabila: Ko skrbnik povabi sodelavca, hranimo e-poštni naslov, ki ga je navedel, ponujeno vlogo, kdo je povabilo poslal in ali je bilo sprejeto, zavrnjeno, preklicano ali prepuščeno poteku. Ta naslov hranimo od trenutka, ko je povabilo poslano — še preden ima ta oseba pri nas kakršen koli račun — da ga lahko dostavimo in da skrbnik vidi, kaj je poslal. Nesprejeto povabilo poteče in se ne uporabi za nič drugega.
• Uporaba in zaračunavanje: skupni števci prevedenih minut in sporočil (samo številke, brez vsebine), stanje vašega dobroimetja in evidenca transakcij. Vsak zapis nosi tudi navedbo, katero članstvo ga je ustvarilo — glejte spodaj, saj to pomeni, da skrbniki vaše lastne organizacije vidijo, kaj ste porabili.
• Nastavitev komuniciranja: ali ste zaprosili za novice o izdelku, in dokaz o tej izbiri — kdaj ste jo naredili, na katerem zaslonu in katera različica tega obvestila vam je bila prikazana. Če se pozneje odjavite, zabeležimo tudi to, in vodimo evidenco o prepovedi stikov, da izbire ni mogoče pomotoma razveljaviti.
• Dnevniki delovanja: minimalni tehnični dnevniki (npr. dogodki povezovanja in napak), da storitev ostane zanesljiva in varna. Ne vsebujejo vsebine podnapisov.
• Podpora: Če se obrnete na podporo ali iz aplikacije pošljete prijavo težave, prejmemo tisto, kar se odločite poslati — besedilo prijave, neobvezen e-poštni naslov za odgovor in kratek izvleček tehničnega dnevnika, iz katerega so skrivnosti odstranjene še preden zapusti vašo napravo.

Zvoka, prepisov, prevodov, sporočil iz klepeta ali sintetiziranega govora, ki gredo skozi storitev, ne zbiramo in ne shranjujemo. Bodite pozorni na poudarek: objava v klepetu — in če je organizator vklopil shranjevanje prepisov ali snemanje zvoka, tudi prepis ali posnetek — se shrani z aplikacijo organizatorja, v napravi samega organizatorja, kot je opisano zgoraj in spodaj.

Če ste udeleženec

Skenirali ste kodo QR, da bi brali podnapise v svojem jeziku. Pri nas nimate računa in vas ne sprašujemo, kdo ste. Za večino udeležencev je to vse, kar se zgodi:

• Naslov IP vašega telefona obdeluje naš strežnik, dokler je vaša naprava povezana, saj podnapisa brez njega ni mogoče dostaviti nobeni napravi. Ne beležimo ga, da bi gradili profil, in ga ne uporabljamo, da bi vas identificirali.
• Jezik, ki ga izberete, se pošlje našemu strežniku, da ve, kateri tok podnapisov naj vam pošilja. Ni vezan na nobeno identiteto.
• Nekaj nastavitev se shrani v vašem lastnem telefonu (jezik, tema, velikost besedila in vaše ime za klepet, če ga nastavite), da si jih stran zapomni. Ostanejo v vaši napravi; k nam se ne prenašajo kot profil, z izbrisom podatkov brskalnika pa izginejo.
• Podnapisov in prevodov ne shranjujemo. Tudi aplikacija organizatorja jih ne shranjuje, razen če je organizator vklopil shranjevanje prepisov ali snemanje zvoka — oboje je privzeto izklopljeno, vse, kar zajameta, pa se shrani izključno v napravi samega organizatorja, pod njegovim nadzorom (glejte Hramba spodaj).

Če napišete kaj v klepetalnem forumu, to je nekaj drugega in vredno je prebrati dvakrat: vaše sporočilo in izbrano ime za klepet se shranita v napravi organizatorja dogodka (ne na strežnikih Hablexo), hranita se omejen čas — privzeto 7 dni — organizator pa ju lahko kadar koli izbriše. Aplikacija Hablexo vam to pove v trenutku, ko odprete klepetalni forum, še preden lahko kaj napišete.

Kdo odgovarja za vaše podatke. Organizacija ali strokovnjak, ki stoji za dogodkom, odloča, zakaj in kako ta poteka — zato je za vsebino dogodka ta subjekt običajno upravljavec. Vidni organizator je lahko nekdo drug — dobavitelj avdio-video opreme ali drug obdelovalec, ki deluje za tega upravljavca. Hablexo nastopa kot obdelovalec ali podobdelovalec, odvisno od primera, po njihovih navodilih. Če želite uveljaviti svoje pravice glede vsebine dogodka ali zgodovine njegovega klepeta, se najprej obrnite na organizatorja; ta lahko določi pristojnega upravljavca. Glede lastnih podatkov o računu Hablexo, varnostnih dnevnikov delovanja ali korespondence s podporo nam pišite na hello@hablexo.com.

Računi Hablexo so namenjeni poslovni in organizacijski rabi, ne pa v celoti ali pretežno osebni, družinski ali gospodinjski rabi. Udeleženci s tem, ko odprejo povezavo do dogodka, ne postanejo stranke Hablexo. Če menite, da se storitev uporablja za gospodinjsko rabo, ali če vam organizator ne zna povedati, kdo odgovarja za vaše podatke, se obrnite na nas.

Če nam pošljete povratne informacije o dogodku

Obstaja eno mesto, kjer zgornji odstavek ne velja, in glede njega je vredno biti natančen. Na strani udeleženca je gumb z imenom Povratne informacije — govorni oblaček — s katerim nam lahko poveste, kako je bilo, prijavite težavo ali zaprosite za zmožnost. Če ga uporabite, pišete Hablexo, ne organizatorju, in za to sporočilo je upravljavec Hablexo: mi odločamo, zakaj to zbiramo, kako razvrščamo in kako dolgo hranimo. To je zunaj obdelave, ki jo izvajamo v imenu organizatorja. Vaše podatke še vedno obdelujemo — le ne kot njegov obdelovalec.

Ko pošljete prijavo, prejmemo:

• vaše sporočilo — povzetek in morebitne podrobnosti, ki jih vpišete, ter za katero od treh vrst gre (povratne informacije, težava ali prošnja za zmožnost).
• E-poštni naslov, samo če ga vpišete. Ni obvezen; obstaja samo zato, da lahko odgovorimo, in organizatorju se nikoli ne posreduje.
• Tehnične podrobnosti o vaši seji, samo če pustite označeno polje z diagnostiko. Kljukico lahko odstranite pred pošiljanjem, obrazec pa vam vnaprej pokaže, kaj natanko je vključeno. To je stalen in kratek seznam: jezik podnapisov, ki ste ga izbrali, in govorjeni jezik (kadar ga aplikacija organizatorja sporoči); jezik vašega vmesnika, tema in velikost besedila; ali se je povezava prekinila in kolikokrat, skupaj s številčno kodo zaprtja povezave; katera govorna pot je predvajala zvok, ime glasu in ali je deloval; uporabljen zvočni zapis; ali je bil zaslon ohranjen prižgan; velikost vašega okna; ter niz user-agent vašega brskalnika skupaj s podatkom, ali podpira zvok Opus in govor.
• Identifikator prijave in naključni identifikator seje, ki ju je vaš brskalnik ustvaril za ta obisk, poleg tega pa signali, s katerimi preprečujemo samodejno zlorabo: vaš naslov IP, nevidno polje, ki ga človek nikoli ne izpolni, in žeton, ki kaže, kako dolgo je bil obrazec odprt. Identifikator seje živi v zavihku vašega brskalnika in izgine, ko ga zaprete.
• Navedbo, na dogodku katere organizacije ste bili, kadar je vaša povezava nosila veljaven ključ dogodka. Sam ključ se razreši na našem strežniku in nikoli se ne pojavi v e-pošti, v naših dnevnikih ali kjer koli drugje. Prijavo lahko pošljete tudi povsem brez ključa — to je namerno, saj „koda QR ne deluje“ prispe prav takrat, ko ključa ni.

Česa s tem obrazcem nikoli ne zbiramo, ne glede na to, kaj ste označili: besedilo podnapisov ali prevoda, sporočila iz klepeta, vaše prikazno ime v klepetu, karkoli ste napisali na forumu, posnetke zaslona ali ključ dogodka. Zgornji diagnostični seznam je celoten seznam — obrazec ne more zbrati ničesar zunaj njega, naš strežnik pa neodvisno zavrne vse, kar bi se vseeno pojavilo.

Pravna podlaga. Zakoniti interesi (člen 6(1)(f)) — razumeti in odpraviti težave storitve, ki jo ljudje pravkar uporabljajo v živo, ter jo izboljševati. To smo ocenili: namen je omejen in podatki minimalni; ali nam boste pisali in ali boste priložili diagnostiko, je oboje vaša odločitev; nič se ne uporablja za profiliranje, ciljanje ali prikazovanje oglasov; vaše sporočilo pa se organizatorju ne pokaže. Če navedete e-poštni naslov, da lahko odgovorimo, je to vaša izbira in uporabimo ga izključno za odgovor.

Kdo drug to vidi. Vašo prijavo dostavi Resend in prispe v poštni predal, ki ga vodimo pri Migadu; oba sta navedena spodaj pod Ponudniki storitev. Če prijava opisuje napako ali zmožnost, na kateri nameravamo delati, lahko v našem sledilniku nalog (Atlassian) zabeležimo povzetek brez identifikacijskih podatkov: nikoli vašega izvirnega sporočila, vašega e-poštnega naslova, ključa dogodka, vašega identifikatorja seje, vašega natančnega niza user-agent ali celotne diagnostike. Če bomo kdaj uporabili storitev umetne inteligence za prevod prijave, ki prispe v drugem jeziku, jo bomo prej poimenovali tukaj, in to se bo zgodilo le takrat, ko sporočilo beremo — nikoli samodejno ob pošiljanju.

Hramba. Prijave ostanejo v predalu s povratnimi informacijami, dokler so koristne, in jih redno pregledujemo; ko niso več, jih izbrišemo. Števci, ki se uporabljajo za omejitve proti zlorabi, so zgolj številke in potečejo v nekaj urah. Če želite, da se prijava izbriše, ali če želite vprašati, kaj hranimo, pišite na hello@hablexo.com — navedba identifikatorja prijave, ki vam ga je pokazala stran, zadevo močno pospeši, ni pa obvezna.

Povratne informacije udeležencev organizatorju niso vidne, v nobeni obliki. Če se vaša pritožba nanaša na dogodek in ne na Hablexo, to povejte neposredno organizatorju — namesto vas je ne moremo posredovati.

Če ste tolmač na dogodku

Organizator lahko povabi živega človeškega tolmača: osebo, ki posluša dogodek in v svojo lastno napravo govori prevod za poslušalce, ki so izbrali ta jezik. Če ste to vi: pri nas nimate računa in vas ne sprašujemo, kdo ste. Odprete povezavo, ki vam jo pokaže organizator, izberete jezik, v katerem boste govorili, in zaprosite za pridružitev; operater dogodka vas spusti noter.

• Vaš glas se prenaša prek naših strežnikov, izključno v pomnilniku, poslušalcem, ki so izbrali vaš jezik — tako kot vsa vsebina dogodka se nikoli ne shrani na strežnikih Hablexo. Kjer je jezik, v katerem govorite, podprt za prepisovanje, vaš govor prehodno prepišejo tudi spodaj navedeni ponudniki pretvorbe govora v besedilo, da nastanejo podnapisi za vaše poslušalce.
• Poverilnica za ponovno povezavo se hrani v shrambi seje vašega brskalnika, da vas kratek izpad signala ne vrže z dogodka; ob zaprtju zavihka se zavrže. Vaša izbira jezika se zapomni v vaši lastni napravi.
• Merimo minute prenesenega zvoka tolmača, izključno kot številke — nikoli vsebine — saj se zaračunavajo organizaciji organizatorja.

Tako kot pri vsej vsebini dogodka je upravljavec vašega prenesenega govora običajno organizacija ali strokovnjak, ki stoji za dogodkom, Hablexo pa ga obdeluje kot njihov obdelovalec ali podobdelovalec. Organizator se lahko ločeno odloči dogodek posneti na svoji lastni opremi, zunaj obdelave Hablexo — če želite vedeti, ali to počne, vprašajte organizatorja.

Če ste navedeni na računu katere koli organizacije

Račun Hablexo pripada neki organizaciji — stranki, s katero sklenemo pogodbo in ki ji izstavljamo račune. Ljudje, ki ga uporabljajo, so na njem navedeni posamično: Skrbnik lahko vabi sodelavce, kupuje dobroimetje in upravlja dogodke; Član lahko vodi dogodke, ne more pa trošiti denarja ali spreminjati, kdo ima dostop. Za to področje — za vaše lastne podatke, drugačne od podatkov vaše organizacije — upravljavec je Hablexo. To je natanko nasprotje ureditve za vsebino dogodka, opisane zgoraj, kjer je upravljavec organizator, mi pa obdelovalec, in prav zato to obvestilo pride k vam neposredno in ne prek vaše organizacije.

• Vaš e-poštni naslov in način, kako se prijavljate — geslo (shranjeno izključno kot osoljena zgoščena vrednost) ali vaš e-poštni naslov, ki ga je potrdil Google.
• Vaša vloga in kako ste jo dobili — katerim organizacijam pripadate, ali ste skrbnik ali član, kdo vas je povabil ter kdaj ste se pridružili ali odšli.
• Naprave, s katerih se prijavljate — ime, ki ga sporoči vsaka namestitev Hablexo, da lahko vi in vaši skrbniki ločite eno napravo od druge in izgubljeno odjavite.
• Kaj ste vodili — dogodki, ki so jih oddajale vaše naprave, ter minute in sporočila, ki so jih pri tem porabile. Samo števci: nikoli podnapisi sami.

Vaša organizacija vidi, kateri član je porabil dobroimetje. Zapisi o uporabi nosijo članstvo, ki jih je ustvarilo, zato skrbnik vidi, za kaj in po kom je bilo porabljeno stanje organizacije. Menimo, da je prav to tisto, kar mora organizacija, ki plačuje račun, videti, in da je bolje, da to veste vnaprej, kot da to odkrijete pozneje. Česar skrbnik prek nas ne more videti, so kakršni koli podnapisi, prevodi ali sporočila iz klepeta: ničesar od tega ne shranjujemo na svojih strežnikih, vse, kar hrani lastna naprava organizatorja, pa je opisano zgoraj in v razdelku Hramba.

Pripadate lahko več organizacijam z enim samim e-poštnim naslovom. Ostanejo ločene: vsaka ima svojo vlogo, svoje dobroimetje in svoje zapise o uporabi, ob prijavi pa vas vprašamo, v imenu katere nastopate. Skrbnik ene organizacije ne vidi ničesar o vašem članstvu v drugi.

Če odidete ali vas skrbnik odstrani. Vaš dostop se takoj konča — vaše naprave se odjavijo, vaša aplikacija operaterja pa preneha oddajati. Dve stvari se namerno ne zgodita. Zapis o vašem članstvu se upokoji in ne izbriše,, dosedanji zapis o uporabi pa ostane nanj vezan: to so obračunski zapisi organizacije in njihovo prepisovanje zaradi urejenosti bi uničilo dokaz o tem, kaj je bilo v resnici zaračunano. Če nas zaprosite za izbris svojih osebnih podatkov, odstranimo osebo — vaš e-poštni naslov in prijavne podatke — in pustimo neprozorno oznako, ki ne identificira nikogar. Glejte razdelek «Vaše pravice».

Pravna podlaga. Pri varnem vodenju računa organizacije in njegovem točnem zaračunavanju se opiramo na pogodbo in na naše zakonite interese. Za nič od tega ne prosimo za vašo privolitev, vaš dostop pa ni odvisen od strinjanja s trženjem — to je ločena, izrecna izbira, opisana spodaj.

Prijava z Googlom

Če izberete „Nadaljuj z Googlom“, Google z nami deli samo vaš potrjeni e-poštni naslov in osnovni profil (ime), da lahko ustvarimo ali prepoznamo vaš račun. Googlovih dostopnih ali osvežitvenih žetonov ne prejmemo in ne shranimo in ne prosimo za dostop do vašega Gmaila, Drivea, stikov ali katerih koli drugih podatkov pri Googlu. Namesto tega se lahko kadar koli prijavite z geslom.

Uporaba podatkov, prejetih prek vmesnikov Google API, s strani Hablexo je skladna z dokumentom Pravilnik o uporabniških podatkih storitev Google API, vključno z njegovimi zahtevami Limited Use.

Plačila

Plačila s kartico obdeluje Stripe. Podatki o kartici gredo neposredno v Stripe in se strežnikov Hablexo nikoli ne dotaknejo. Prejmemo samo potrditev in metapodatke, potrebne za pripis dobroimetja na vaš račun.

E-pošta, ki vam jo pošiljamo

E-pošta o računu in storitvi — potrditev vašega naslova, ponastavitev gesla, potrditev plačila, obvestilo, da vas čaka povabilo, opozorilo, da je dobroimetje poteklo. Pošiljamo jih, ker so del vodenja vašega računa, in prejemate jih ne glede na kakršno koli tržno izbiro: odjava od novic o izdelku nikoli ne ustavi ponastavitve gesla ali varnostnega obvestila, da bi prispelo do vas. Če želite, da prenehajo tudi ta, zaprite račun.

Novice o izdelku so nekaj drugega; pošiljajo se le na zahtevo. Pošiljamo jih samo tistim, ki so zanje izrecno zaprosili, na podlagi privolitve, umaknete pa se lahko kadar koli v nastavitvah računa ali prek povezave v samem sporočilu. Do te različice tržne e-pošte sploh ne pošiljamo — ta nastavitev obstaja zato, da nam pozneje nikoli ne bo treba ugibati. Če se to spremeni, bo to obvestilo posodobljeno in bo poimenovalo orodje, s katerim bomo pošiljali, še preden bo odšlo prvo sporočilo.

Zapis o prepovedi stikov. Ko se odjavite — ali nas prosite, naj z vami nikoli ne stopimo v stik — shranimo zapis o tej zahtevi, in sicer kot enosmerno zgoščeno vrednost vašega e-poštnega naslova in ne kot sam naslov. Ostane tudi potem, ko izbrišete svoj račun ali mi izbrišemo vaše podatke, in prav v tem je bistvo: seznam blokiranih, ki bi izginil skupaj z računom, bi omogočil, da bi star seznam stikov, ponoven uvoz ali nova registracija tiho spet sprožili pošiljanje. Ne vsebuje ničesar razen zgoščene vrednosti, razloga in datuma; nazaj v naslov ga ni mogoče prebrati; služi pa eni sami stvari — prepoznati naslov, na katerega ne smemo pisati.

Zakaj obdelujemo vaše podatke (pravne podlage)

Pri samostojnem podjetniku ali strokovnjaku, ki je stranka osebno, se opiramo na pogodbo (vključno s koraki, zahtevanimi pred sklenitvijo pogodbe) za preverjanje upravičenosti, vodenje računa, merjenje uporabe in zaračunavanje. Kadar posameznik ustvari ali uporablja račun za organizacijo, se pri preverjanju zastopnikov ter pri vodenju računa in pogodbe organizacije opiramo na naše zakonite interese. Na zakonite interese se opiramo tudi pri ohranjanju varnosti in zanesljivosti storitve (dnevniki delovanja) ter pri obravnavi zahtevkov za podporo. Isti dve podlagi zajemata tudi osebe, navedene na računu organizacije — tako skrbnike kot člane — za upravljanje njihovega dostopa, pripisovanje uporabe pravemu članstvu in zavarovanje računa; za nič od tega ni potrebna privolitev in zanjo ne prosimo. Privolitev se uporablja za natanko eno stvar: novice o izdelku. Za hranjene finančne zapise se opiramo na zakonsko obveznost (davčna in računovodska zakonodaja Združenega kraljestva). Za vsebino dogodka nastopamo kot obdelovalec ali podobdelovalec po navodilih pristojnega upravljavca; za pravno podlago tega dogodka odgovarja ta upravljavec.

Ponudniki storitev (obdelovalci)

Uporabljamo majhen nabor ponudnikov izključno za zagotavljanje storitve; podatke obdelujejo po naših navodilih in samo v potrebnem obsegu:

• Pretvorba govora v besedilo: Soniox, ElevenLabs, Deepgram, Google Cloud in AWS prehodno obdelujejo zvok v živo, da nastanejo prepisi. Zvok, zajet na dogodku, se pretaka neposredno iz naprave organizatorja k ponudniku govora prek kratkotrajnih dostopnih žetonov — skozi strežnike Hablexo ne gre. (Neobvezen sintetiziran govorni zvok potuje do telefonov prek naših strežnikov izključno v pomnilniku, prav tako kot podnapisi.)
• Prevajanje: Makora, DeepInfra in Google Cloud prehodno obdelujejo besedilo prepisa, da nastanejo prevodi. (DeepInfra je rezerva za Makoro — poganja isti prevajalski model in vsebino prejema le, dokler je preklop z Makore aktiven.) Te vsebine ne hranimo.
• Plačila: Stripe.
• E-pošta: Migadu (dopisovanje, vključno s poštnim predalom, v katerega prispejo povratne informacije udeležencev) in Resend (e-pošta o računu in potrditvah ter dostava prijav s povratnimi informacijami v ta predal).
• Sledenje nalogam: Atlassian (Jira), kjer beležimo povzetek napake ali prošnje za zmožnost brez identifikacijskih podatkov. Nikoli izvirnih sporočil, e-poštnih naslovov ali celotne diagnostike.
• Gostovanje: naši strežniki tečejo na oblačni infrastrukturi (Oracle Cloud) v Združenem kraljestvu (regija London). Prav tu vaši podatki o računu in zaračunavanju dejansko živijo in se uporabljajo.
• Dostava vsebine: Cloudflare zagotavlja DNS za naše domene in s svojega robnega omrežja streže statične datoteke strani udeleženca (samo aplikacijo — enako za vsak dogodek), tako da se stran hitro naloži, ko se hkrati pridruži veliko občinstvo. Cloudflare vidi omrežni naslov in čas teh zahtevkov za stran, tako kot vsak drug gostitelj spletnih strani. Podnapisov, zvoka, klepeta ali kode povezave dogodka pa ne vidi: vsebina v živo potuje neposredno med napravo udeleženca in našimi lastnimi strežniki, koda povezave pa ostane v tistem delu naslova, ki ga brskalnik nikoli ne pošlje.
• Shramba varnostnih kopij: Da okvara te infrastrukture ne bi mogla uničiti vašega računa, hranimo kopije zbirke podatkov o računih in zaračunavanju stran od nje. Neprekinjeno repliko hrani Cloudflare (R2) v svoji jurisdikciji Evropske unije, Mesečno arhivsko kopijo pa hrani Backblaze (B2) na Nizozemskem. Hramba mesečne kopije pri drugem, nepovezanem podjetju je namerna: pomeni, da izguba našega računa pri Cloudflare ne more odnesti vseh kopij hkrati. Obe kopiji vsebujeta samo podatke o računu in zaračunavanju — nikoli podnapisov, klepeta ali zvoka dogodka.

Arhivska kopija, ki se pošlje v Backblaze, se šifrira, preden zapusti naše sisteme, in sicer s ključem, ki ga hranimo brez povezave in ga ne izročimo nobenemu od obeh ponudnikov shrambe. Backblaze zato ne more prebrati tega, kar hrani za nas. Neprekinjeno repliko Cloudflare šifrira Cloudflare sam, tako med prenosom kot v mirovanju.

Kadar ponudnik obdeluje osebne podatke zunaj Združenega kraljestva ali EGP, vzpostavimo ustrezen zaščitni ukrep za prenos (na primer UK International Data Transfer Agreement ali Addendum oziroma standardna pogodbena določila). Trenutni seznam podobdelovalcev na ravni vsebine, skupaj z njihovimi lokacijami, je objavljen v dokumentu Dodatek o obdelavi podatkov (angleščina).

Hramba

Na strežnikih Hablexo: podatki na ravni vsebine (podnapisi, prevodi, klepet, zvok) se hranijo izključno v pomnilniku tistih nekaj sekund ali minut, ki so potrebne za dostavo v živo, nato pa se zavržejo. Podatki o identiteti računa, upravičenosti in zaračunavanju se hranijo toliko časa, kolikor je potrebno za vodenje in obrambo računa ter pogodbe, po zaprtju pa le toliko, kolikor to zahtevajo ali upravičujejo pravni, računovodski, davčni, protigoljufivi in sporni nameni. Kjer popolne podrobnosti niso več potrebne, jih izbrišemo ali združimo v skupne podatke.

Članstva in njihovi zapisi o uporabi. Ko nekdo zapusti organizacijo, se članstvo upokoji in ne izbriše, zapisi o uporabi, ki so nanj že vezani, pa se ne prepišejo — to je obračunska zgodovina organizacije. Če izbrišemo podatke neke osebe, odstranimo identifikacijski del (e-poštni naslov, prijavne podatke), članstvo pa pustimo kot neprozorno oznako, tako da se zapisi organizacije še vedno izidejo, čeprav osebe za njimi ni več. Teh zapisov ne označimo naknadno za anonimne, saj jih potem ne bi bilo mogoče ločiti od uporabe, ki nikoli ni bila vezana na nobeno osebo. Zapis o prepovedi stikov je edino, kar hranimo čez to, in sicer kot zgoščeno vrednost ter iz razloga, navedenega tam.

Varnostne kopije. Zgoraj opisane kopije so namerno zaščitene pred predčasno spremembo ali izbrisom, saj varnostna kopija, ki jo napadalec lahko izbriše, sploh ni varnostna kopija. Eno posledico je vredno povedati naravnost: ko vaše podatke izbrišemo ali psevdonimiziramo, sprememba na živem sistemu učinkuje takoj, obstoječe varnostne kopije pa še vedno vsebujejo prejšnje stanje, dokler ne potečejo — do 30 dni pri dnevnih kopijah in približno 13 mesecev pri mesečnih arhivskih kopijah. Te varnostne kopije imajo omejen dostop in so izolirane — ne uporabljajo se za običajno vsakodnevno obdelavo, berejo pa se le za obnovitev po okvari. Ko se njihovo obdobje hrambe izteče, se samodejno izbrišejo. Če bomo kdaj obnavljali iz varnostne kopije, je ne bomo uporabili za to, da bi razveljavili izbris, tržni ugovor ali drugo izbiro, ki ste jo naredili po tem, ko je bila ta kopija narejena.

V lastni napravi organizatorja aplikacija operaterja Hablexo zapiše majhno število datotek. Te so na računalniku organizatorja, pod njegovim nadzorom, in se nam nikoli ne pošljejo:

• Zgodovina klepeta — objave udeležencev in imena za klepet, ločeno po forumih. Najnovejših 50 na forum, privzeto izbrisanih po 7 dneh. Forum je mogoče nastaviti samo na pomnilnik, tako da se ne zapiše prav nič. Izbrisati ga je mogoče v Nastavitve › Diagnostika.
• Zvočni posnetki — privzeto izklopljeno. Le če organizator vklopi snemanje. Posnetek se izbriše po 28 dni, mapa pa se drži znotraj omejitve prostora na disku; organizator določi obe vrednosti in lahko posnetke izbriše kadar koli.
• Prepisi — privzeto izklopljeno. Samo če organizator vklopi shranjevanje prepisov.
• Neposlane prijave težav — samo dokler prijava ne more priti do nas (brez povezave); privzeto izbrisane po 30 dneh.
• Tehnični diagnostični dnevnik — dogodki delovanja in napake, velikost omejena z rotacijo. Ni prepis, iz njega pa so odstranjene skrivnosti, preden se kateri koli njegov del pošlje k nam skupaj s prijavo težave.

Kopija odide skupaj z varnostno kopijo same naprave. V telefonu ali tablici te datoteke ležijo v običajni shrambi aplikacije, zato jih varnostna kopija same naprave lahko prenese v organizatorjev lastni račun iCloud ali Google. Posnetek zavzame približno 14 MB na uro, kopija, shranjena v varnostni kopiji, pa je zunaj hrambe, navedene zgoraj — lahko preživi posnetek, ki ga aplikacija izbriše. Varnostna kopija je organizatorjeva lastna, na računu, ki ga ne vidimo in vanj nismo ničesar shranili, izključi ali povsem izklopi pa se v nastavitvah same naprave.

Organizator, ki snema zvok ali shranjuje prepise, to vsebino obdeluje na svoji lastni opremi. Je upravljavec tam, kjer sam odloča, zakaj in kako jo obdelati, oziroma obdelovalec tam, kjer opremo upravlja za stranko, ki je upravljavec.

Vaše pravice

Glede na to, kje ste (vključno v okviru GDPR Združenega kraljestva in EU), lahko zahtevate dostop do podatkov svojega računa, njihov popravek ali izbris, prav tako pa lahko nasprotujete določenim obdelavam ali jih omejite. Te pravice lahko uveljavite proti nam ne glede na to, ali ste oseba, ki je račun odprla, ali sodelavec, ki je bil nanj povabljen. Dve omejitvi je vredno povedati naravnost, namesto da bi ju iskali sami: izbris vaših podatkov ne odstrani obračunske zgodovine vaše organizacije, ki jo hranimo kot zapis o tem, kaj je bilo zaračunano, in tudi ne izbriše zapisa o prepovedi stikov, ki obstaja prav zato, da izbris preživi. Za vložitev zahteve ali vprašanje pišite na hello@hablexo.com. Za izbris računa nam ni treba pisati — glejte razdelek «Izbris vašega računa» spodaj, ki ga lahko opravite sami in ki natančno pove, kaj izgine in kaj ostane. Če ste v Združenem kraljestvu, imate tudi pravico do pritožbe pri Information Commissioner’s Office (ico.org.uk); če ste v EU/EGP, pri svojem lokalnem nadzornem organu. Veseli bomo, če dobimo priložnost, da najprej pomagamo.

Izbris vašega računa

Svoj račun lahko izbrišete sami, v konzoli pod Račun → Izbriši račun. Ni vam treba pisati nam, aplikacija pa vodi na isto stran. Morda želite dve ločeni stvari in stran ju drži narazen: odhod iz organizacije, kar odstrani vas, organizacija in njeno dobroimetje pa še naprej delujeta za vse druge; ter izbris organizacije, kar jo zapre za vse. Drugo lahko izvede samo skrbnik, zadnji skrbnik pa ne more oditi, ne da bi to izbral.

Zgodi se takoj in ni ga mogoče razveljaviti. Ni odloga in ni načina, da bi račun pozneje obnovili, zato vas pred izvedbo prosimo, da potrdite geslo — ali se znova prijavite z Googlom ali Applom. Vse naprave se odjavijo hkrati, vključno s katerim koli dogodkom, ki v tistem trenutku teče, in vsak ključ dogodka preneha delovati, tako da ga udeleženci na strani v živo izgubijo.

Kaj se izbriše takoj: vaš e-poštni naslov, vaše ime, vaši prijavni podatki, ime vaše organizacije in izjava, ki nam jo je dala, ter vsak ključ dogodka, ki ga je imela. Shranjene kartice se odstranijo, tako da ni več mogoče ničesar zaračunati.

Kaj hranimo in zakaj:

• Finančni zapis — kaj je bilo zaračunano in kaj porabljeno — hranimo šest let od konca obračunske dobe, v katero spada, ker nam njegovo hrambo nalaga pravo gospodarskih družb (Companies Act 2006, s. 388). Ne nosi več vašega imena ali e-pošte; vezan je na oznako, ki ne identificira nikogar. Izbrišemo ga, ko se to obdobje izteče.
• Panoga, za katero ste nam povedali, da uporabljate Hablexo — kategorija, kot je „izobraževanje“ ali „trgovina na drobno in gostinstvo“. Opisuje vrsto organizacije in ne posameznika, hranimo jo samo zato, da razumemo, komu je izdelek namenjen, in nikoli se ne poveže nazaj z vami.
• Lastni zapis našega ponudnika plačil. Stripe hrani svoj lastni zapis o vaših plačilih, vključno z vašim imenom in e-pošto, po svojih lastnih pravilih hrambe in kot ločen upravljavec. Ta ni naš, da bi ga izbrisali, in prav to je razlog, da je naš lastni obračunski zapis lahko anonimen.
• Zapis o prepovedi stikov, če ga imate — glejte zgoraj. Obstaja prav zato, da izbris preživi.

Podnapisi, prevodi in zvok se že od začetka niso nikoli shranjevali, zato tam ni ničesar za izbris — glejte razdelek «Če ste udeleženec».

Če je na računu ostalo dobroimetje, vam stran natančno pove, kaj se bo z njim zgodilo, še preden potrdite. Kadar je plačilo dovolj sveže, da ga naš ponudnik plačil lahko stornira, ga vrnemo na kartico, s katero ste plačali; vse, kar je starejše od tega, in vsako dobroimetje, ki smo ga podelili in ne prodali, ni vračljivo in se odpiše.

Piškotki in shramba v vaši napravi

Uporabljamo samo shrambo, potrebno za delovanje aplikacije, in ne uporabljamo oglasnih piškotkov ali piškotkov tretjih oseb za sledenje. Konkretno:

• Konzola operaterja: žeton za prijavo, ki se hrani samo do zaprtja zavihka, in naključni identifikator naprave v lokalni shrambi, da vaš seznam naprav prikaže ta brskalnik enkrat in ne enkrat za vsako prijavo. O vašem računalniku ne pove ničesar, izbris podatkov brskalnika pa ga odstrani.
• Stran udeleženca: izbrani jezik, tema, velikost besedila, ime za klepet in podatek, ali ste videli obvestilo o zasebnosti klepeta — vse shranjeno v lokalni shrambi vašega brskalnika, v vaši lastni napravi. Nič od tega vas nam ne identificira, izbris podatkov brskalnika pa to odstrani.
• Stran tolmača: vaša izbira jezika v lokalni shrambi in poverilnica za ponovno povezavo v shrambi seje, ki se ob zaprtju zavihka zavrže.

Spremembe

To obvestilo lahko posodobimo, ko se storitev razvija; bistvene spremembe bodo tukaj prikazane z novim datumom različice.

Hablexo Ltd · Registrirano v Angliji in Walesu · Matična številka 17354416 · Sedež: 167-169 Great Portland Street, 5th Floor, London W1W 5PF · hello@hablexo.com

Domača stran Hablexo · Pogoji storitve (angleščina) · Dodatek o obdelavi podatkov (angleščina) · EULA (angleščina) · Registracija