Zadnja posodobitev: 02.07.2026

Varstvo vaših osebnih podatkov jemljemo resno. Ta politika pojasnjuje, katere podatke obdelujemo, ko uporabljate SmartReply, na kateri pravni podlagi in katere pravice imate na podlagi Splošne uredbe EU o varstvu podatkov (GDPR).

1. Upravljavec

Upravljavec, odgovoren za obdelavo podatkov, je:

Glomastco Ltd
Elia Christodoulou 46, 8510 Kouklia, Paphos, Cyprus
hello@smartreplyassistant.com

2. Katere podatke obdelujemo

Podatki o računu: ime, e-poštni naslov, geslo (zgoščeno), nastavitve delovnega prostora in jezika.
Vsebinski podatki: sporočila, besedilo e-pošte, niti klepeta in vnosi v bazo znanja, ki jih vi (ali brskalniška razširitev) pošljete, da lahko pomočnik ustvari povzetke, prevode in osnutke odgovorov. Pri splošnih spletnih mestih se lahko prenašata tudi gostitelj strani in pot URL.
Povezani e-poštni predali (izbirno): če povežete e-poštni predal, njegove poverilnice za dostop (gostitelj IMAP/SMTP, uporabniško ime, geslo) shranimo šifrirane v mirovanju. Dohodna e-pošta se pridobi za samodejno analizo (prednost, povzetek, predlagani odgovor). Predal lahko kadar koli odklopite, s čimer se shranjene poverilnice izbrišejo.
Glasovni posnetki (izbirno): če uporabljate funkcijo narekovanja, se zvočni posnetek pošlje našemu ponudniku prepisovanja za pretvorbo v besedilo. Posnetek se ne shrani trajno.
Brskalniška razširitev: razširitev pošlje vsebino sporočila, ki ga imate odprtega, skupaj z vašimi nastavitvami v naš API. Rezultati se predpomnijo lokalno v vašem brskalniku; vaš žeton in nastavitve se shranijo lokalno v brskalniku.
Podatki o uporabi: število zahtevkov, števci naročniškega paketa in kvot, nastavitve funkcij, dnevniški podatki (naslov IP, časovni žig, brskalnik) za namene varnosti in delovanja.
Podatki o plačilu: pri plačljivih paketih obdeluje podatke o obračunu naš ponudnik plačil Stripe. Celotnih številk kartic ne shranjujemo.

3. Nameni in pravne podlage

Zagotavljanje storitve (račun, pomočnik, povzetki, odgovori) — člen 6(1)(b) GDPR (izvajanje pogodbe).
Obdelava vaše vsebine z UI za ustvarjanje zahtevanega izpisa — člen 6(1)(b) GDPR. Besedilo, ki ga pošljete, se posreduje našemu podobdelovalcu UI izključno za pripravo rezultata, ki ste ga zahtevali.
Varnost, preprečevanje zlorab, dnevniki — člen 6(1)(f) GDPR (zakoniti interes za varno in delujočo storitev).
Obračunavanje — člen 6(1)(b) in člen 6(1)(c) GDPR (pogodba in zakonske računovodske obveznosti).
Izbirni piškotki / funkcije na podlagi privolitve — člen 6(1)(a) GDPR (privolitev), ki jo je mogoče kadar koli preklicati.

4. Obdelava z UI in izbira ponudnika UI

Osrednja funkcija storitve SmartReply pošlje izbrano sporočilo ali nit ponudniku jezikovnih modelov UI (ki deluje kot naš obdelovalec) za pripravo povzetka, prevoda ali odgovora. Vi ali vaša organizacija lahko izberete, kje poteka ta obdelava:

Deljena UI (ZDA) – privzeto: obdelava pri Anthropic (Claude) ali OpenAI v Združenih državah.
Deljena UI (EU) – izbirno: obdelava pri evropskem ponudniku (Mistral AI, Francija) ali Microsoft Azure OpenAI v regiji EU; vaša vsebina tako ostane znotraj EU.
Vaš lastni ključ API: če uporabljate lasten ključ, se vsebina pošlje neposredno ponudniku, ki ga izberete; upravljavec za to obdelavo ste vi.

Naše ponudnike UI pogodbeno zavezujemo, da vaše vsebine ne uporabljajo za učenje svojih modelov. Glasovni prepis (narekovanje) izvaja OpenAI (Whisper, ZDA). Ne pošiljajte podatkov, za katerih deljenje niste pooblaščeni.

5. Obdelovalci in prejemniki

Uporabljamo skrbno izbrane ponudnike storitev na podlagi pogodb o obdelavi podatkov (člen 28 GDPR):

Gostovanje / infrastruktura: Hetzner Online GmbH, Nemčija (strežniki, podatkovna baza, dostava e-pošte).
Modeli UI (ZDA): Anthropic PBC in OpenAI, L.L.C. (obdelava besedila; prepis Whisper prek OpenAI).
Modeli UI (EU, izbirno): Mistral AI SAS, Francija; Microsoft Ireland Operations Ltd. (Azure OpenAI, regija EU).
Plačila: Stripe Payments Europe, Ltd., Irska.

Podatki se delijo le v obsegu, potrebnem za delovanje storitve. Kateri ponudniki UI so vključeni, je odvisno od izbrane možnosti UI (razdelek 4).

6. Mednarodni prenosi

Če uporabljate možnost UI v ZDA ali glasovni prepis, se podatki prenesejo ponudnikom v Združenih državah (Anthropic, OpenAI). Takšni prenosi so zavarovani s standardnimi pogodbenimi klavzulami EU (SCC) in, kadar so ponudniki certificirani, z okvirom EU-ZDA za varstvo podatkov. Če izberete možnost UI v EU, pri tej obdelavi ne pride do takšnega prenosa v tretjo državo.

7. Piškotki

Uporabljamo le nujno potrebne piškotke (seja, varnostni žeton CSRF, ohranjanje prijave, stanje privolitve za piškotke in jezik). Ti ne zahtevajo privolitve. Morebitni nebistveni piškotki se nastavijo le z vašo privolitvijo.

8. Hramba

Podatki o računu se hranijo za čas trajanja vašega računa. Vsebina, ki jo pošljete, se obdela za pripravo rezultata in se lahko predpomni zaradi zmogljivosti; vsebino in svoj račun lahko kadar koli izbrišete. E-pošta, pridobljena iz povezanega predala, se hrani skupaj z analizo UI, dokler predala ne odklopite ali ne izbrišete svojega računa. Obračunski zapisi se hranijo v zakonsko določenih rokih hrambe.

9. Vaše pravice

Imate pravico do dostopa (člen 15), popravka (člen 16), izbrisa (člen 17), omejitve (člen 18), prenosljivosti podatkov (člen 20) in ugovora (člen 21). Kadar obdelava temelji na privolitvi, jo lahko kadar koli prekličete z učinkom za naprej. Za uveljavljanje svojih pravic se obrnite na hello@smartreplyassistant.com.

10. Pravica do pritožbe

Imate pravico vložiti pritožbo pri nadzornem organu — za Glomastco Ltd je to Urad komisarja za varstvo osebnih podatkov Republike Ciper (dataprotection.gov.cy) — ali pri organu v kraju vašega običajnega prebivališča.

11. Spremembe

To politiko lahko posodobimo, da odraža spremembe storitve ali zakonodaje. Trenutna različica je vedno na voljo na tej strani.

Politika zasebnosti