Politika zasebnosti

1. Kdo smo in kako nas dosežete

Flux je poslovna aplikacija za podjetja, ki gradijo, vzdržujejo in nadzirajo sončne elektrarne in sorodne naprave. Razvija in upravlja jo Aethen d.o.o., Slovenija (v nadaljevanju »Aethen« ali »mi«).

Vprašanja o zasebnosti in zahteve v zvezi z osebnimi podatki sprejemamo na [email protected].

2. Vloge pri obdelavi

Flux uporabljajo podjetja (naročniki) in njihovi zaposleni. Podatke o strankah, objektih, napravah, pregledih, delovnih nalogih in dokumentih vnaša naročnik. Za te podatke je upravljavec naročnik, Aethen pa obdelovalec, ki jih obdeluje po njegovih navodilih in na podlagi pogodbe o obdelavi. Za podatke, ki jih potrebujemo za delovanje uporabniških računov in varnost storitve, je upravljavec Aethen.

3. Katere podatke obdelujemo

• Uporabniški račun: ime, e-poštni naslov, vloga in izbrani jezik. Račun ustvari administrator vašega podjetja; registracija v aplikaciji ni mogoča.
• Vsebina vašega podjetja: stranke in kontaktne osebe, objekti, elektrarne in druge naprave, pregledi z odgovori in fotografijami, podpisi, delovni nalogi, opravila s komentarji in prilogami, dokumenti in poročila.
• Varnost in dnevniki: ob prijavi zabeležimo IP naslov in podatke o napravi oziroma brskalniku (omejevanje poskusov prijave, revizijska sled); sejo vzdržujemo s piškotkom.
• Potisna obvestila: če jih dovolite, žeton naprave, ki ga izda Google Firebase, in kratko oznako naprave. Brez dovoljenja obvestila vidite le v aplikaciji.
• Diagnostika napak v spletni različici: tehnični podatki o napaki in o seji uporabnika (Dash0, obdelava v Evropski uniji). Mobilna aplikacija diagnostike ne pošilja.

Ne zbiramo lokacije vaše naprave, ne sledimo uporabnikom med aplikacijami in spletnimi mesti ter ne prikazujemo oglasov.

4. Dovoljenja naprave

Kamera in galerija se uporabita samo, ko sami dodate fotografijo. Obvestila pošiljamo samo po vaši privolitvi; kadar koli jih lahko izklopite v nastavitvah naprave.

5. Nameni in pravna podlaga

Zagotavljanje storitve po pogodbi z naročnikom (delovanje aplikacije, sinhronizacija podatkov, poročila), zakoniti interes (varnost, preprečevanje zlorab, odpravljanje napak) in privolitev (potisna obvestila).

6. Komu podatke posredujemo

Podatkov ne prodajamo. Pri zagotavljanju storitve sodelujejo naslednji podobdelovalci:

• ponudnik gostovanja strežnikov in shrambe datotek v Evropski uniji;
• Google Firebase Cloud Messaging za dostavo potisnih obvestil;
• Dash0 za diagnostiko napak spletne različice;
• OpenAI za samodejne povzetke ugotovitev pregledov in predlagana besedila poročil, kadar predloga to predvideva; posredujemo besedilne vsebine pregleda oziroma analize;
• ponudniki monitoringa elektrarn (na primer SolarEdge, Huawei FusionSolar), s katerimi se naročnik poveže sam s svojimi poverilnicami.

7. Hramba

Podatke računa hranimo, dokler račun obstaja. Vsebino naročnika hranimo, dokler jo naročnik hrani oziroma dokler traja pogodba. Dnevnike prijav in revizijsko sled hranimo omejen čas, potreben za varnost. Seja v mobilni aplikaciji traja 30 dni in se z vsako uporabo podaljša; v brskalniku poteče po 30 minutah neaktivnosti.

8. Vaše pravice in izbris podatkov

Imate pravico do dostopa, popravka, izbrisa, omejitve obdelave, ugovora in prenosljivosti podatkov ter pravico do pritožbe pri Informacijskem pooblaščencu Republike Slovenije. Ker račune upravlja vaše podjetje, se za spremembo ali izbris računa najprej obrnite na njegovega administratorja.

Zahtevo za izbris podatkov lahko pošljete tudi na [email protected]; odgovorimo najpozneje v 30 dneh.

9. Varnost

Prenos podatkov je šifriran (HTTPS), dostop do podatkov je ločen po podjetjih, gesla hranimo samo v zgoščeni obliki.

10. Spremembe

Spremembe te politike objavimo na tej strani skupaj z datumom posodobitve.