Politika zasebnosti

Zadnja posodobitev — 9. oktober 2026

Ta politika pojasnjuje, katere osebne podatke ta spletna stran zbira, zakaj se obdelujejo, kako dolgo se hranijo in kakšne pravice imate nad njimi. Narejena je za izpolnitev dolžnosti obveščanja iz 13. člena Splošne uredbe o varstvu podatkov.

1. 01

   Kdo upravlja vaše podatke

   Specus upravlja posameznik. Spodaj navedena oseba je odgovorna za odločanje o tem, kako in zakaj ta spletna stran obdeluje vaše osebne podatke.

   Upravljavec podatkov

   Teresa Maria Santos Silva

   Trgovsko ime

   Specus

   Naslov

   1º Impasse da Rua Frei Pedro da Guarda, n.º 45, 9300-066 Câmara de Lobos, Madeira, Portugal

   E-pošta

   hello@specus.ai

   Za vsa vprašanja o tej politiki ali o vaših podatkih pišite na hello@specus.ai.

2. 02

   Katere podatke zbiramo

   Ta politika zajema obiske te spletne strani, poizvedbe, poslane prek kontaktnega obrazca in e-pošte, poslane na hello@specus.ai. V ločenem obvestilu bo opisana vsakršna dodatna obdelava, ki je potrebna za sodelovanje s stranko.

   (a) Podatki, ki jih posredujete prek kontaktnega obrazca

   • Vaše ime *
   • Vaš e-poštni naslov
   • Vrsta sodelovanja, ki jo izberete
   • Sporočilo, ki ga napišete

   Če nam pošljete e-pošto neposredno, prejmemo vaš e-poštni naslov, ime, ki ga navedete, sporočilo, metapodatke o dostavi in vse priloge, ki jih pošljete. Prosimo vas, da nam pošljete le informacije, ki so potrebne za pojasnitev vašega povpraševanja, in ne vključite gesel, osebnih dokumentov ali občutljivih osebnih podatkov.

   (b) Tehnični podatki, obdelani za zagotavljanje in zaščito storitve

   • IP naslov, zahtevani URL in čas zahteve
   • Podatki o brskalniku in napravi, poslani v glavah HTTP, vključno z želenimi jeziki
   • Podatki o povezavi, varnosti in dostavi e-pošte, kot so stanje dostave, pošiljatelj, prejemnik, zadeva in identifikator sporočila

   Cloudflare obdeluje podatke o povezavi in varnosti pri zagotavljanju spletnega mesta ter ustvarja operativno statistiko prometa. Aplikacija ne vodi rutinskega dnevnika vsakega obiska strani, ne namešča analitike obiskovalcev ali ne beleži sej. Vsebine predložitev stikov ne zapiše v svoje operativne dnevnike ali bazo podatkov stikov.

   Uporaba kontaktnega obrazca naloži Cloudflare Turnstile. Storitev obdeluje naslov IP, prstni odtis TLS ter signale User-Agent, sitekey in origin, da razlikuje ljudi od botov.

   Pogajanja o jeziku uporabljajo prednostne jezike brskalnika, brez geolokacije IP. Ročna izbira jezika shrani samo izbrano jezikovno kodo v sejni piškotek, ki je opisan v pravilniku o piškotkih. To služi jeziku, ki ga zahtevate, in vas ne identificira ali profilira.

   Da bi omejili zlorabo kontaktnega obrazca, strežnik shrani SHA-256 hash naslova IP odjemalca in število zahtev za največ deset minut. To so psevdonimizirani osebni podatki, ne anonimni podatki. Števec ne vsebuje imena, e-poštnega naslova ali besedila sporočila in je v skupni rabi le med primerki programa mesta.

3. 03

   Zakaj se obdelujejo in na kakšni pravni podlagi

   Datum	Namen	Pravna podlaga za obdelavo
   Povpraševanja potencialnih posameznih strank	Za odgovor na zahtevo po storitvah in izvedbo ukrepov, ki jih zahtevate pred sklenitvijo pogodbe.	Predpogodbeni ukrepi – člen 6(1)(b).
   Druge poizvedbe in kontaktni podatki poslovnih zastopnikov	Odgovor na vaše sporočilo in komunikacija z organizacijo, ki jo zastopate.	Legitimni interes – Člen 6(1)(f). Obdelava dohodne korespondence in poslovnih poizvedb.
   Povpraševanja, ki postanejo delo stranke	Za vzpostavitev in upravljanje sodelovanja.	Pogodba – člen 6(1)(b), če ste pogodbena oseba; zakoniti interes – člen 6(1)(f), za predstavnike organizacije.
   Tehnični podatki, preverjanje Turnstile in števec zlorab	Za dostavo strani in e-pošte, ohranjanje razpoložljivosti storitve in preiskovanje napak ali zlorab.	Legitimni interes – Člen 6(1)(f). Zanesljiva komunikacija in zaščita pred neželeno pošto in napadi.
   Evidence, ki jih zahteva zakon ali določen spor	Za izpolnjevanje veljavnih obveznosti vodenja evidenc ali vzpostavitev, izvajanje ali obrambo pravnih zahtevkov.	Pravna obveznost – člen 6(1)(c), vključno z veljavnimi portugalskimi pravili o vodenju davčnih evidenc; zakoniti interes – člen 6(1)(f), za pravne zahtevke.

   Pošiljanje povpraševanja je prostovoljno in ni zakonska zahteva. Obrazec zahteva ime, veljaven e-poštni naslov in sporočilo, da ga bomo lahko razumeli in odgovorili nanj; izbira vrste sodelovanja je neobvezna. Brez zahtevanih podatkov obrazec ne more poslati vaše zahteve. Običajno brskanje še vedno vključuje zgoraj opisano tehnično obdelavo.

4. 04

   Kako dolgo se hranijo

   Poizvedbe, ki ne postanejo delo stranke

   Sporočila in z njimi povezani kontaktni podatki se iz nabiralnika za korespondenco izbrišejo 12 mesecev po zadnji interakciji. Operater pregleda in izbriše poteklo korespondenco; to je postopek nabiralnika, ne samodejni časovnik v kontaktnem obrazcu.

   Povpraševanja, ki postanejo delo stranke

   Dopisovanje, ki je potrebno za vzpostavitev ali upravljanje naloga, postane del evidence stranke in se hrani v času trajanja naloga. Nato se hranijo le dokumenti, ki jih zahteva veljavna obveznost vodenja evidenc ali poseben pravni zahtevek. Za nepotrebne kopije poizvedb velja 12-mesečno pravilo. V obvestilu o naročilu so navedeni vsi dodatni zapisi in obdobja hranjenja.

   Davčne evidence in spori

   Kadar portugalski davčni predpisi zahtevajo hrambo podatkov, se ustrezni računi, evidence in dokazila hranijo 10 koledarskih let v skladu s členom 52 zakonika o DDV, pri čemer veljajo posebni zakonsko določeni datumi začetka hrambe. Navadne poizvedbe se ne hrani deset let samo zato, ker je bila poslana. Dokumenti, ki so predmet posebnega spora, preiskave ali dolžnosti hrambe, so omejeni na ta namen in se hranijo, dokler se dolžnost ne konča ali dokler se zadeva in kakršna koli izvršitev dokončno ne rešita.

   Kontaktirajte števca zlorab

   Samodejno poteče najpozneje deset minut po prvi prešteti zahtevi. Z nadaljnjimi poskusi se to obdobje ne začne znova. Obstojnost storitve Redis je za ta števec onemogočena.

   Preverjanje Turnstile

   Žetoni potečejo po 5 minutah in jih je mogoče uporabiti samo enkrat. Aplikacija jih hrani samo v pomnilniku za preverjanje, ne shranjuje jih in jih ne zapisuje v dnevnike.

   Operativni dnevniki izvora

   Rutinsko beleženje dostopa do strani je onemogočeno. Dnevniki tehničnih aplikacij in strežnikov proxy se izmenjujejo glede na velikost: do tri datoteke po 10 MB na vsebnik, pri čemer se najstarejša datoteka med izmenjavo odstrani. To je omejitev, ki temelji na velikosti, in ne obljuba izbrisa po določenem številu dni. Imena stikov, e-poštni naslovi in telo sporočil so izključeni iz sporočil dnevnika programa.

   Zapisi o dogodkih e-pošte Cloudflare

   Cloudflare hrani metapodatke o pošiljanju e-pošte in usmerjanju dogodkov 31 dni. Ti zapisi lahko vključujejo pošiljatelja, prejemnika, zadevo, identifikator sporočila in rezultat dostave. To obdobje je ločeno od korespondence, ki je shranjena v nabiralniku za prejemanje.

   Brisanje nabiralnika in zapisi ponudnika

   Outlook.com lahko obdrži sporočila do 30 dni po odstranitvi iz mape »Izbrisano«, razen če velja zakonska obveznost hranjenja. Cloudflare in Microsoft določita tudi trajanje hrambe za lastne varnostne in pravne evidence z uporabo namena storitve, varnostnih tveganj in veljavnih pravnih obveznosti, opisanih v njihovih objavljenih obvestilih o zasebnosti. Ne izvozimo dodatnega arhiva dnevnikov prometa na spletni strani.

   • Zadrževanje dogodkov e-pošte Cloudflare
   • Portugalski zakonik o DDV – člen 52

5. 05

   Kdo ga še vidi?

   Specus ne prodaja vaših podatkov in ne uporablja vašega povpraševanja za trženje. Dostop je omejen na upravljavca, osebe, ki so pooblaščene za upravljanje spletnega mesta ali odgovarjanje na poizvedbe, ter ponudnike, ki sodelujejo pri gostovanju in pošiljanju elektronske pošte:

   Hetzner Online GmbH — Nemčija

   Gosti spletno aplikacijo in njen kratkotrajen števec zlorab na strežniku v Falkensteinu v Nemčiji. Aplikacija upravlja kontaktni obrazec na tem strežniku; ni ločene platforme za gostovanje obrazcev.

   Cloudflare, Inc. – Združene države Amerike

   Zagotavlja DNS, dostavo spletnega mesta in varnostni proxy ter e-poštno storitev za pošiljanje sporočil obrazcev in posredovanje pošte, naslovljene na hello@specus.ai. Obdeluje podatke o zahtevi spletnega mesta ter vsebino sporočila in metapodatke, ki so potrebni za dostavo e-pošte. Dodatek o obdelavi podatkov je vključen v samopostrežno naročniško pogodbo za obdelavo vsebine strank.

   Microsoft – Outlook.com

   Prejemni nabiralnik za prejemanje, shranjevanje in upravljanje korespondence uporablja Microsoftovo storitev Outlook.com za potrošnike. Družbi Microsoft Corporation in Microsoft Ireland Operations Limited sta opredeljeni v izjavi o zasebnosti za obdelavo upravljavca v EGP. Za ta nabiralnik velja ta izjava; tukaj ni opisan kot nabiralnik storitve Microsoft 365 za podjetja s pogodbo o obdelavi podatkov podjetja.

   Ponudniki lahko uporabljajo pooblaščene podizvajalce in lahko obdelujejo podatke tudi za lastno varnost storitev in zakonske obveznosti, kot je opisano v njihovih objavljenih obvestilih. Podatki se lahko razkrijejo pristojnemu organu, če to zahteva zakon, ali pravnim svetovalcem, če je to potrebno za določen zahtevek.

   Cloudflare pri zaščiti te strani deluje kot obdelovalec, pri izboljševanju zaznavanja botov v storitvi Turnstile pa kot upravljavec, kot je pojasnjeno v Dodatku o zasebnosti za Turnstile.

   • Hetznerjevo obvestilo o zasebnosti
   • Varstvo podatkov in podizvajalci Hetzner
   • Obvestilo o zasebnosti Cloudflare
   • Dodatek o zasebnosti za Cloudflare Turnstile
   • Dodatek o obdelavi podatkov Cloudflare
   • Microsoftova izjava o zasebnosti

6. 06

   Ali podatki zapustijo EU

   Izvorni strežnik je v Nemčiji. Hetzner navaja, da se podatki na njegovih strežnikih v EU obdelujejo znotraj EU in da je podpora zagotovljena znotraj EU. Ta lokacija gostovanja ne pomeni, da je vsa obdelava spletnega mesta in e-pošte v EU ali Evropskem gospodarskem prostoru (EGP).

   Cloudflare upravlja globalno omrežje in lahko obdeluje spletni promet, varnostne podatke in e-pošto izven EGP, vključno v Združenih državah. Njegov objavljeni Dodatek o obdelavi podatkov zagotavlja prenose EU-ZDA okvira za zasebnost podatkov v Cloudflare in standardne pogodbene klavzule Evropske komisije z dodatnimi zaščitnimi ukrepi za omejene prenose. Veljavne države in podizvajalci, specifični za storitve, so opisani v trenutnem seznamu podizvajalcev Cloudflare.

   Microsoft lahko obdeluje podatke o nabiralniku v EGP, Združenih državah in drugih državah, kjer ima zmogljivosti. Njegov objavljeni seznam vključuje Avstralijo, Brazilijo, Kanado, Hong Kong, Indijo, Japonsko, Korejo, Malezijo, Singapur, Južno Afriko in Združeno kraljestvo. Njegova izjava o zasebnosti opisuje prenose okvira za zasebnost podatkov med EU in ZDA družbi Microsoft Corporation in standardne pogodbene klavzule ali veljavni sklep o ustreznosti za druge ustrezne prenose.

   Ti zaščitni ukrepi se nanašajo na prenose v skladu s členoma 45 in 46 GDPR. Objavljene zaščitne ukrepe ponudnikov si lahko ogledate prek spodnjih povezav ali pa zaprosite za informacije ali kopijo veljavnih zaščitnih ukrepov na naslov hello@specus.ai, pri čemer je treba upoštevati potrebno zaščito zaupnih informacij.

   • Zaščita prenosa Cloudflare
   • Lokacije podizvajalcev Cloudflare
   • Microsoftova mesta za shranjevanje in zaščita prenosa

7. 07

   Vaše pravice glede vaših podatkov

   Naslednje pravice veljajo pod pogoji in izjemami v GDPR. Ni vam treba biti stranka, da bi poslali zahtevo.

   Dostop – člen 15

   Vprašati, katere podatke hranimo o vas in prejeti njihovo kopijo.

   Popravek – 16. člen

   Popravite netočne podatke in dopolnite nepopolne podatke.

   Izbris – člen 17

   Pravica do izbrisa vaših podatkov, če ni prevladujočega razloga za njihovo ohranjanje.

   Omejitev – 18. člen

   Zahtevate omejitev obdelave, na primer medtem ko se ocenjuje točnost ali ugovor, kadar veljajo pogoji iz člena 18.

   Prenosljivost – člen 20

   Prejeti podatke, ki ste jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki, kadar je obdelava avtomatizirana in temelji na vašem soglasju ali pogodbi; zahtevati neposreden prenos, kjer je to tehnično izvedljivo.

   Ugovor – 21. člen

   Ugovarjati kadarkoli, iz razlogov, povezanih z vašim posebnim položajem, obdelavi, ki temelji na zakonitih interesih. Ustaviti se moramo, razen če dokažemo prepričljive razloge ali potrebujemo podatke za pravne zahtevke. Nasprotovanje neposrednemu trženju je brezpogojno; Specus ne uporablja podatkov o povpraševanju za ta namen.

   Za uveljavljanje svojih pravic pišite na hello@specus.ai. Odgovorimo brez nepotrebnega odlašanja in v enem mesecu od prejema zahteve. Če kompleksnost ali število zahtev zahtevata do dva dodatna meseca, bomo podaljšanje pojasnili v prvem mesecu. Če obstajajo utemeljeni dvomi, lahko zahtevamo sorazmerne informacije za potrditev vaše identitete.

   Zahteve so običajno brezplačne. Samo očitno neutemeljene ali pretirane zahteve se lahko zavrnejo ali zaračuna razumna upravna pristojbina v skladu s členom 12(5); to odločitev moramo utemeljiti. Če je zahteva zavrnjena, pojasnimo razlog in vašo pravico do pritožbe pri nadzornem organu ali do uporabe sodnega varstva.

8. 08

   Pravica do pritožbe pri nadzornem organu

   Pritožbo lahko vložite pri nadzornem organu za varstvo podatkov, zlasti v državi članici EU, v kateri običajno prebivate ali delate, ali v kateri je prišlo do domnevne kršitve. Ni vam treba najprej stopiti v stik z nami.

   Portugalski nadzorni organ je Comissão Nacional de Proteção de Dados (CNPD). Kontakt: geral@cnpd.pt, telefon +351 213 928 400 ali naslov Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, Portugal. Informacije o pritožbah: https://www.cnpd.pt/.

   • CNPD – pravice in pritožbe

9. 09

   Brez avtomatiziranega odločanja

   Ne sprejemamo odločitev o vas, ki temeljijo izključno na avtomatizirani obdelavi, vključno s profiliranjem, ki ima pravne učinke ali na podoben način znatno vpliva na vas v smislu člena 22. Oseba ocenjuje poizvedbe. Avtomatizirana varnostna preverjanja in omejitev števila stikov lahko izpodbijajo ali blokirajo domnevne zlorabne zahteve; ne odločajo, ali vas bodo sprejeli kot stranko.

10. 10

    Kako so spremembe sporočene

    Ko se ta pravilnik spremeni, se datum na vrhu posodobi in prejšnja različica se ohrani za referenco. Pred uporabo vaših podatkov za nov namen vam zagotovimo informacije, ki jih zahteva člen 13(3). Kadar sprememba vpliva na odprto poizvedbo ali nalogo, posredujemo ustrezno obvestilo neposredno z uporabo kontaktnih podatkov, ki jih že imamo.

Vprašanja o tem pravilniku pošljite na hello@specus.ai. Oglejte si tudi pogoje uporabe in politiko piškotkov.