Politika zasebnosti Ailoot

Različica z dne 2026-10-17.

Politika zasebnosti Ailoot (v nadaljevanju Politika) ter Ponudba in licenčna pogodba Ailoot (v nadaljevanju Ponudba) skupaj s svojimi prilogami sestavljata celoten sklop dokumentov Ailoot.

Priloge k Politiki:

1. Politika o piškotkih Ailoot.
2. Nastavitve podatkov Ailoot.
3. Izbris računa in podatkov Ailoot.
4. Pogoji obdelave podatkov organizacij.
5. Privolitev v obdelavo osebnih podatkov — samostojen dokument, objavljen tukaj zaradi lažje seznanitve.
6. Kršitve pravic intelektualne lastnine — Priloga 7 k Ponudbi, objavljena tukaj zaradi lažje seznanitve.

Sklici v obliki »Priloga N k Ponudbi« se nanašajo na priloge k Ponudbi in licenčni pogodbi Ailoot; sklici na »glavno besedilo Politike« se nanašajo na razdelke 1–12 spodaj.

Ta Politika velja od objave na spletnem mestu ailoot.ai in skupaj s Ponudbo ter njenimi prilogami, vključno s Prilogo 4 k Ponudbi (»Pravila dovoljene uporabe Ailoot«) in Prilogo 3 k Ponudbi (»Vračila in plačilni spori«), ter prilogama 1 (»Politika o piškotkih Ailoot«) in 2 (»Nastavitve podatkov Ailoot«) k tej Politiki. Za poslovno naročilo, pri katerem storitev ailoot.ai obdeluje osebne podatke po dokumentiranih navodilih organizacije stranke, velja tudi ločena pogodba ali priloga o obdelavi podatkov; splošna pravila tega okvira so opisana v prilogi 4 k tej Politiki (»Pogoji obdelave podatkov organizacij«).

1. Kdo je odgovoren za obdelavo in na kaj se nanaša Politika

Upravljavec osebnih podatkov za namene, ki jih Ailoot določa samostojno, je storitev ailoot.ai. Za vprašanja o osebnih podatkih, izbrisu, varnosti in uveljavljanju pravic lahko pišete na support@ailoot.ai.

Ailoot je usmerjevalnik API. Stranka s ključem API pošilja zahteve prek vmesnikov, združljivih z OpenAI, Anthropic in Gemini, na naslov https://api.ailoot.ai/v1 ter prejema odgovore modelov več ponudnikov (na primer Anthropic Claude, OpenAI GPT, Google Gemini, xAI Grok, Alibaba Qwen, MiniMax in modelov, ki jih gosti NVIDIA): besedilo, slike, video, glasbo, sintezo govora in transkripcijo. Za upravljanje računa, ključev API, stanja in zgodovine uporabe je na spletnem mestu ailoot.ai na voljo uporabniška nadzorna plošča. Storitev upravlja uporabniške račune, dostop, usmerjanje zahtev, lastno logiko obdelave, evidence uporabe, stanje in podporo. Uporaba Ailoot uporabniku ne ustvari računa, pogodbe ali plačilnega razmerja s ponudnikom modela zgolj zato, ker je tak model na voljo v Ailoot. Ponudnik plačilnih storitev, naveden na strani za plačilo, ponudnik modela, storitev usmerjanja ali drug zunanji izvajalec obdeluje podatke v okviru svoje vloge, veljavne pogodbe in zakonodaje.

Politika velja za podatke, ki se obdelujejo ob obisku spletnega mesta ailoot.ai, registraciji in uporabi uporabniške nadzorne plošče, uporabi API, stiku s podporo, polnjenju stanja ali vklopu neobvezne funkcije. Ne nadomešča politike zasebnosti zunanjega spletnega mesta, aplikacije, načina plačila ali ponudnika modela.

Razpoložljivost Storitve v posamezni državi je odvisna od veljavnega zakona, izbranega modela, tehnološke poti in načina plačila. Jezik strani sam po sebi ne pomeni, da je storitev ponujena v vsaki državi ali da v vseh državah velja isti sklop pravic.

V tej Politiki:

• račun je uporabniški račun v Ailoot, ki se upravlja prek uporabniške nadzorne plošče na spletnem mestu ailoot.ai;

• ključ API je ključ za dostop, izdan v Ailoot, s katerim stranka pošilja zahteve API;

• gradiva zahteve so besedilo zahteve, kontekst, datoteka, medij, parameter, odgovor, rezultat orodja in drugi podatki, potrebni za izvršitev posamezne funkcije;

• ponudnik modela je organizacija, katere model ali tehnološko orodje se dejansko uporablja za izbrano pot;

• »Pogoji modelov in ponudnikov« so Priloga 5 k Ponudbi, informativni dokument s povezavami na objavljene pogoje modelov in tehnoloških ponudnikov; niso seznam dejanskih prejemnikov podatkov določenega uporabnika;

• osebni podatki so informacije o neposredno ali posredno določljivi fizični osebi v smislu veljavne zakonodaje.

Če organizacija uporablja Ailoot za podatke svojih zaposlenih, strank ali drugih oseb, lahko določa namene in bistvena sredstva take obdelave. V tem primeru lahko storitev ailoot.ai deluje kot obdelovalec po dokumentiranih navodilih organizacije v obsegu ločenega naročila B2B in pogodbe o obdelavi podatkov. Storitev ailoot.ai pri tem ostane samostojen upravljavec za svoje obvezne namene: vodenje računa in pogodbe, obračune, preprečevanje zlorab, varnost, spoštovanje zakona in obrambo zahtevkov. Vlogo določata dejanski tok podatkov in pogodba, ne ime funkcije.

2. Katere podatke lahko prejmemo in od kod

Uporabljamo načelo nujnosti: ne zahtevamo in ne uporabljamo podatkov, ki niso potrebni za navedeni namen. Uporabnik podpori ne sme poslati celotne številke kartice, CVV, PIN, gesla, celotnega ključa API, enkratne bančne kode ali drugega skrivnega podatka za dostop. Polnjenje stanja obdeluje ponudnik plačilnih storitev, naveden na strani za plačilo: on prejme plačilne podatke, Ailoot pa prejme le podatke o plačilu, potrebne za knjiženje stanja, evidentiranje plačila ter ureditev napake, vračila ali spora, brez vseh podatkov kartice.

Če posamezna funkcija zahteva obdelavo posebnih, občutljivih ali biometričnih podatkov, Ailoot običajnega sprejema te Politike ne šteje za zadostno podlago: pred zagonom morajo biti razkriti namen, podatki, prejemnik, razpoložljiva jamstva in zakonsko zahtevana privolitev ali drug pravni mehanizem.

Uporabnik odgovarja za zakonito podlago, pravice in soglasja, potrebna za nalaganje gradiv o drugi osebi. To storitve ailoot.ai ne razbremeni lastnih obveznosti po veljavni zakonodaji ter glede varnosti in obdelave podatkov v njeni vlogi.

3. Zakaj obdelujemo podatke in na kateri podlagi

Nameni obdelave se določijo vnaprej in ne smejo biti nezdružljivi z namenom, za katerega so bili podatki pridobljeni. Kadar veljavna zakonodaja uporablja pojem pravne podlage, se opiramo na eno ali več spodaj navedenih podlag. Privolitev ne nadomešča pogodbe, zakonske obveznosti ali zakonitega interesa in se ne vključi prikrito v obvezno potrditveno polje za polnjenje.

Vsebina zahtev, prilog in rezultatov se uporablja za zagotavljanje, zaščito in podporo Ailoot. Storitev ailoot.ai je ne uporablja za učenje svojih splošnih modelov ali neobvezno oglaševanje zgolj zato, ker je uporabnik sprejel to Politiko. Če Ailoot kdaj ponudi ločeno raziskovalno, učno ali drugo sekundarno uporabo, se pred vklopom razkrijejo konkreten namen, kategorije podatkov, rok, prejemniki, posledice zavrnitve ter potrebni mehanizem privolitve in preklica.

4. Modeli, usmerjanje in datoteke

4.1. Izbrani model in ponudnik

Ailoot potrebna gradiva zahteve posreduje ponudniku izbranega modela ali orodju, prek katerega se zahteva dejansko izvrši. To lahko vključuje besedilo zahteve, ustrezen kontekst, datoteko, tehnične parametre in del odgovora, če je potreben za izvedbo funkcije, varnost ali preverjanje rezultata. Ponudnik modela, ki izvršuje zahtevo, je lahko zunaj države stranke. Ne posredujemo več, kot je potrebno za posamezno zahtevo.

Pred uporabo modela lahko uporabnik v katalogu modelov v uporabniški nadzorni plošči preveri njegovo ime, metode in ceno, veljavne pogoje pa v Prilogi 5 k Ponudbi (»Pogoji modelov in ponudnikov«). Za zahteve veljajo pravila uporabe ustreznih ponudnikov (na primer pravila uporabe Anthropic, OpenAI in Google). Ta priloga pomaga poiskati objavljene pogoje tehnoloških ponudnikov. Je imenik zunanjih pogojev, ne potrditev, da je vsak navedeni ponudnik vključen v pot Ailoot ali prejema uporabnikove podatke. Podatki, pomembni za posamezno zahtevo, vključno s prejemnikom, omejitvami podatkov in razpoložljivimi nastavitvami, se pred obdelavo razkrijejo v katalogu modelov, nastavitvah ali ustreznem naročilu v obsegu, ki ga zahtevata zakon in pogodba. Pri poslovni obdelavi prejemnike in mednarodne prenose določa dejanska priloga o obdelavi.

Ponudniki modelov imajo lahko različna pravila hranjenja, beleženja, varnostnega preverjanja, učenja in izbrisa. Za vsako pot veljajo pogoji, navedeni v katalogu modelov, in ustrezna pravila ponudnika. Način »ničelnega hranjenja«, odsotnost učenja, določena država obdelave ali določen rok izbrisa veljajo le, kadar so izrecno navedeni za izbrano pot. Če samodejni prehod na drugo pot bistveno spremeni pogoje obdelave gradiv, Ailoot to razkrije pred uporabo in pridobi ločeno izbiro uporabnika, kadar jo zahteva zakon ali nastavitev izdelka. Obid veljavnih geografskih, izvoznih ali zaščitnih omejitev ni dovoljen.

4.2. Datoteke, predpomnilnik, zgodovina in generirani mediji

Datoteka, poslana skupaj z zahtevo, se lahko obdeluje le v obsegu, potrebnem za izvršitev te zahteve, vključno s preverjanjem formata, varnosti in veljavnih pravil. Generirane slike, video, glasba in zvok se hranijo, da jih stranka lahko prenese. Če Ailoot ponuja ločeno hranjenje datoteke, zgodovino, predpomnilnik ali drug shranjeni objekt, mora vmesnik pred vklopom pojasniti, kaj se hrani, v katerem delu računa je vidno, kako se objekt izbriše in kateri kriteriji hranjenja veljajo. Vsako poslano gradivo ne postane trajno shranjen objekt in vsak začasni predpomnilnik ni uporabnikova zgodovina.

Tehnični predpomnilnik se lahko uporablja za izvršitev zahteve, zmogljivost, preprečevanje podvajanja ali varnost v okviru potrebnega časa. Ne daje pravice do uporabe vsebine za samostojne namene. Po izbrisu uporabniškega objekta lahko preostale kopije do običajnega cikla začasno ostanejo v varnostnih kopijah ali zaščitenih tehničnih sistemih; po izbrisu se ne vrnejo v običajno uporabo, razen kadar je to potrebno za obnovo na zakoniti podlagi ali zaradi nerazrešenega incidenta.

V Ailoot ne nalagajte gesla, skrivnega ključa, celotnih plačilnih podatkov ali drugega skrivnega podatka, če ni potreben za izbrano funkcijo. Pred nalaganjem podatkov o drugi osebi, zdravstvenih, biometričnih, finančnih ali drugih občutljivih podatkov preverite, ali imate pravico do tega in ali izbrana pot dopušča takšno obdelavo. Opozorilo ne nadomesti posebnih zahtev zakona, pogodbe z organizacijo ali pogojev ponudnika.

4.3. Povratne informacije

Ocena odgovora, prijava težave ali predlog za izboljšavo so prostovoljni. Če uporabnik pošlje povratne informacije, lahko Ailoot uporabi same informacije in povezan kontekst, ki ga je uporabnik izrecno posredoval za analizo, popravek ali izboljšanje zadevne funkcije. Celotnega računa ali vseh preteklih zahtev ne štejemo za povratne informacije zgolj zato, ker je uporabnik podal eno oceno.

4.4. Organizacije in naročilo B2B

Če organizacija in storitev ailoot.ai skleneta naročilo B2B, to naročilo in pogodba o obdelavi podatkov dodatno določata dostop skrbnika, izvoz, izbris, navodila in zahtevke posameznikov. Ailoot skrbniku ne posreduje več, kot dovoljujejo vloga, pogodba, nastavitve in zakon.

5. Komu in v katerih primerih razkrivamo podatke

Zahtev, datotek ali rezultatov ne prodajamo kot blago in tretji osebi ne podeljujemo pravice do njihove prodaje zgolj zato, ker je uporabnik sprejel to Politiko. Vsako razkritje je omejeno z namenom in pravno vlogo prejemnika.

Podatki se lahko posredujejo naslednjim kategorijam prejemnikov:

1. Ponudniki modelov in poti. Prejmejo gradiva, potrebna za izbrani model ali orodje, in so lahko zunaj države stranke. Njihova posebna pravila in bistvene značilnosti so na voljo v Prilogi 5 k Ponudbi (»Pogoji modelov in ponudnikov«).

2. Tehnični zunanji izvajalci. Ponudniki gostovanja, shranjevanja, overjanja, dostave obvestil, diagnostike, podpore, varnosti in drugih storitev lahko prejmejo potrebni minimum podatkov za svojo funkcijo. Vključujemo jih na podlagi veljavnih pogodb in zakona; njihova konkretna vloga je odvisna od dejanske storitve.

3. Plačilni udeleženci. Ponudnik plačilnih storitev, naveden na strani za plačilo, ter banke in plačilni sistemi, vključeni v transakcijo, prejmejo podatke, potrebne za obdelavo polnjenja, uskladitev evidenc, vračilo ali spor. Za to transakcijo veljajo pogoji posameznega plačilnega kanala.

4. Organizacija in njeni skrbniki. V okviru naročila B2B in v obsegu njihovih zakonitih pooblastil, vloge, nastavitev in pogodbe z Ailoot.

5. Pravni nasledniki. Le v zvezi z reorganizacijo, prenosom storitve ali njenih sredstev, financiranjem, stečajem ali podobno operacijo ter ob spoštovanju veljavnih obveznosti obveščanja, zaupnosti in varstva podatkov.

6. Organi oblasti, sodišča, organi pregona in drugi zakoniti prejemniki. Kadar razkritje zahtevajo prisilne zakonske določbe, izvršljiva zahteva ali je potrebno za varstvo pravic in varnosti ter preprečevanje resne škode. Če zakon dovoljuje, zahtevo ocenimo in obvestimo prizadeto osebo ali organizacijo, kadar to ne ustvarja tveganja, ne krši zakona in ne ovira preiskave.

7. Prejemniki anonimiziranih ali združenih informacij. Le če so podatki dejansko obdelani tako, da se ne uporabljajo za običajno identifikacijo osebe, in je takšno razkritje skladno z zakonom ter navedenim namenom.

Informativni seznam pogojev ponudnikov ne nadomešča podatkov o dejanskih prejemnikih podatkov. Podatki o prejemniku za posamezno zahtevo se razkrijejo prek kataloga modelov, nastavitev in pogodbenih dokumentov; dodatne informacije lahko zahtevate na support@ailoot.ai. Obseg razkritja določajo veljavne obveznosti preglednosti, zaupnost in varnost.

6. Mednarodna obdelava in prenos

Podatki se lahko obdelujejo v državah, kjer so dejansko uporabljeni ponudniki modelov, tehnični zunanji izvajalci ali prejemniki, ki jih izbere uporabnik, tudi zunaj države stranke. Država vmesnika ali jezik dokumenta ne določata vseh krajev obdelave.

Pred mednarodnim prenosom Ailoot uporabi mehanizem, ki ga zahteva veljavna zakonodaja: oceni vlogo strank in namen prenosa, uporabi pogodbena, organizacijska ali druga dovoljena jamstva ter zagotovi ločeno razkritje ali pridobi privolitev, če je to potrebno. Splošna navedba o mednarodni obdelavi ni privolitev v vsak prihodnji prenos in ne nadomesti privolitve, ki mora biti konkretna.

Za poslovne stranke se mehanizem čezmejnega prenosa, vključno s pogodbeno prilogo za EGP, Združeno kraljestvo ali Švico, če je potrebna, določi v individualni pogodbi B2B po ugotovitvi izvoznika, uvoznika, kategorij podatkov, držav, dejanskih prejemnikov in veljavnega pravnega mehanizma. Lokalizacija ali obdelava le v določeni regiji velja samo za pot, za katero je to izrecno navedeno v katalogu in pogodbi.

7. Kako dolgo se podatki hranijo

Za vse podatke ne uporabljamo enega skupnega roka. Rok določajo namen, nastavitve funkcije, pogodba, potreba po zagotavljanju dostopa in zgodovine uporabe, pravne zahteve, varnost, računovodstvo, spor in možnost ločitve podatkov od identitete. Po prenehanju namena se podatki izbrišejo, anonimizirajo ali izolirajo, če nadaljnje hranjenje ni potrebno ali ni zakonsko dovoljeno.

Ponudnik modela ali zunanja storitev ima lahko lasten rok hranjenja po zakonitem prenosu gradiv. Ailoot v njunem imenu ne more razglasiti enotnega roka. Za izbrano pot veljajo podatki Priloge 5 k Ponudbi (»Pogoji modelov in ponudnikov«) in pogoji takega prejemnika. Če želi uporabnik izbrisati podatke pri zunanji storitvi, je lahko potreben ločen zahtevek tej storitvi; Ailoot v okviru svoje vloge in pogodbe zagotovi razumno pomoč, kadar je to ustrezno.

Potrjen izbris računa ne odpravi podatkov, ki jih je treba omejeno hraniti za obračune, zakon, preprečevanje zlorab, varnost, nerešen zahtevek, dolg zaradi izpodbijanega plačila ali varstvo pravic. Takšni podatki se brez samostojne podlage ne uporabljajo za običajno personalizacijo, trženje ali novo izvajanje storitve.

8. Varnost, incidenti in avtomatizirana preverjanja

Uporabljamo pravne, organizacijske in tehnične ukrepe, sorazmerne tveganju: dostop omejujemo na službeno potrebo, upravljamo dostop do računov in sistemov, v potrebnem obsegu ločujemo funkcije in okolja, vodimo potrebne tehnične evidence, ocenjujemo incidente, preverjamo zunanje izvajalce in pooblaščene osebe usposabljamo za ustrezno ravnanje s podatki. Certifikat, določen algoritem šifriranja, država podatkovnega centra ali odzivni rok pomeni obveznost Ailoot le, kadar je izrecno naveden v veljavni pogodbi, katalogu modelov ali drugem objavljenem pogoju.

Noben način prenosa ali shranjevanja ne zagotavlja absolutne varnosti. Uporabnik mora varovati geslo, ključe API in napravo, prijavnih podatkov in ključev API ne sme posredovati drugim osebam, uporabljati mora uradne kanale in brez odlašanja prijaviti domnevno kompromitacijo računa ali ključa API na support@ailoot.ai.

Če odkrijemo incident, ki lahko vpliva na osebne podatke, ocenimo njegovo naravo in posledice, sprejmemo ukrepe za zajezitev in preiskavo, zabeležimo razpoložljive informacije ter obvestimo prizadeto organizacijo, osebo ali nadzorni organ, kadar to zahteva veljavna zakonodaja ali pogodba. Za podatke poslovne stranke postopek obveščanja in pomoči določa veljavna pogodba B2B; rok obvestila se šteje v skladu z veljavno zakonodajo, pogodbo in razpoložljivimi potrjenimi okoliščinami incidenta.

Zaščita pred goljufijami, neželeno pošto, zlonamerno kodo, obidom omejitev in kršitvami pravil lahko uporablja avtomatizirane signale ter omejen človeški pregled. Tak pregled služi varnosti in spoštovanju pogojev, ne sprejemanju pravno pomembne odločitve o osebi. Kadar to predvideva veljavna zakonodaja, lahko uporabnik zahteva človeško ponovno obravnavo bistvene omejitve računa; zakonite zahteve, varnost in pravice tretjih oseb lahko omejijo obseg razkritih informacij.

9. Pravice in načini upravljanja podatkov

Pravice so odvisne od države prebivališča, vloge uporabnika, narave podatkov in veljavnega zakona. Kadar se uporabljajo, lahko uporabnik zahteva:

• potrditev obdelave, dostop do podatkov in informacije o kategorijah, virih, namenih in prejemnikih;

• popravek nepopolnih, netočnih ali zastarelih podatkov;

• izbris, anonimizacijo ali prenehanje obdelave, če ni več trajajoče zakonite podlage;

• omejitev obdelave ali ugovor obdelavi na podlagi zakonitega interesa, vključno z ugovorom neposrednemu trženju;

• prenosljivost razpoložljivih podatkov v ustreznem in tehnično izvedljivem formatu;

• preklic privolitve za neobvezno obdelavo, ne da bi se odpravila zakonitost že izvedene obdelave;

• informacije o čezmejnem prenosu v zakonsko zahtevanem obsegu;

• ponovno obravnavo zavrnitve zahtevka ter obravnavo pri pristojnem organu za varstvo podatkov ali sodišču, če tako pravico daje zakon.

Za uveljavitev pravice pišite na support@ailoot.ai z zadevo »Podatki Ailoot«. Navedite račun ali drug varen način za iskanje evidence, zahtevano dejanje in primeren kanal za odgovor. Ne pošiljajte celotne številke kartice, CVV, gesla, celotnega ključa API ali bančne kode. Za preprečitev posredovanja podatkov drugi osebi lahko zahtevamo sorazmerno potrditev identitete in pooblastil. Pooblaščeni zastopnik mora predložiti zadostno dokazilo o pooblastilu, če ga zahteva zakon in če to ne ustvarja pretirane ovire za uveljavljanje pravice.

Odgovorimo v roku, določenem z veljavno zakonodajo. Če je zahteva zapletena, ponavljajoča se ali se nanaša na pravice drugih oseb, varovane poslovne informacije, zakonito hrambo, varnost ali gradiva organizacije, lahko odgovor zakonito omejimo, zahtevamo pojasnilo ali podaljšamo rok, pri čemer sporočimo razlog, kadar je to zahtevano. Zavrnitev ne sme biti samovoljna; uporabnik lahko prek istega kontakta zahteva ponovno obravnavo. Uveljavljanje zakonitih pravic do varstva podatkov ni razlog za diskriminacijo ali poslabšanje osnovne storitve, razen kadar je obdelava objektivno potrebna za izbrano funkcijo ali zakon dovoljuje drugačen izid.

Regionalna dopolnila

EGP, Združeno kraljestvo in Švica. Če za obdelavo veljajo GDPR, UK GDPR, švicarsko pravo ali podobna pravila, ima lahko uporabnik pravice do dostopa, popravka, izbrisa, omejitve, ugovora, prenosljivosti in pritožbe pristojnemu organu. Podlage, na katere se opira Ailoot, so navedene v razdelku 3 te Politike. Zahtevki se obravnavajo v roku, določenem s temi pravili; podaljšanje je mogoče le v predvidenih primerih z obvestilom. Če so potrebni zastopnik, DPO ali dodatno regionalno razkritje, ga Ailoot objavi pred začetkom ustrezne dejavnosti.

Združene države. Oseba, za katero velja ustrezen zakon zvezne države, ima lahko pravice do seznanitve in dostopa, popravka, izbrisa in prenosa podatkov, delovanja prek pooblaščenega zastopnika, izpodbijanja zavrnitve ter zavrnitve prodaje, posredovanja ali ciljnega oglaševanja v pomenu tega zakona. Veljavnost posamezne ureditve določata pravo zvezne države in dejanska obdelava. Ailoot zahtev in prilog ne uporablja za vedenjsko oglaševanje tretjih oseb. Kadar posamezna ureditev zahteva ločeno povezavo, obrazec ali obdelavo signala global privacy control, Ailoot zagotovi tak mehanizem za zadevno prakso.

Republika Koreja. Kadar za obdelavo velja ustrezno korejsko pravo, ima lahko uporabnik pravice do dostopa, popravka, izbrisa, začasne ustavitve obdelave, preklica privolitve in informacij o prenosu v tujino v zakonsko določenem obsegu. Potrebni lokalni kontaktni podatki in ločeno razkritje prejemnikov se objavijo, če postanejo obvezni za dejansko dejavnost Ailoot.

10. Otroci in starostne omejitve

Najnižjo starost za uporabo Ailoot določata Ponudba in veljavni zakon; izbrani model, država ali funkcija lahko zahtevajo višjo starost. Če za določeno pot velja višji prag, ima prednost, dostop do te poti pa se zagotovi po izpolnitvi ustreznega pogoja. Storitev Ailoot ni namenjena osebam pod najnižjo starostjo brez zakonite podlage, ki jo predvidevata pravo in dejansko podprta funkcija.

Če uporabnik še ni dosegel starosti, pri kateri lahko samostojno sprejme pogoje ali poda ustrezno privolitev, je potrebna udeležba starša ali zakonitega zastopnika. Otroka ne prosimo, naj obide starostno omejitev. Starš, zastopnik ali druga oseba, ki meni, da je otrok posredoval podatke brez zahtevane podlage, se lahko obrne na support@ailoot.ai; preverimo pooblastila in obravnavamo omejitev ali izbris v skladu z zakonom, varnostjo in veljavnimi obveznostmi.

11. Piškotki, lokalno shranjevanje in nastavitve podatkov

Na spletnem mestu ailoot.ai in v uporabniški nadzorni plošči se lahko uporabljajo nujne tehnologije za prijavo, zaščito seje in osnovne nastavitve, če jih zahteva dejansko vklopljeni vmesnik. Neobvezno analitiko, oglaševanje, personalizacijo in podobne tehnologije ureja priloga 1 k tej Politiki (»Politika o piškotkih Ailoot«). Tam so opisane tudi kategorije, register dejansko vklopljenih tehnologij, načini sprejema, zavrnitve ali spremembe izbire in pravila lokalnega shranjevanja.

Nastavitve zgodovine, izvoza, izbrisa, povratnih informacij in uporabe podatkov so razkrite v prilogi 2 k tej Politiki (»Nastavitve podatkov Ailoot«). Obstoj te priloge ne pomeni, da je vsaka navedena funkcija že na voljo: konkretne možnosti upravljanja določata le vmesnik in opis dejansko vklopljene funkcije.

12. Spremembe, različica in stik z nami

Politiko posodobimo ob spremembi storitve, poti, dejanskih praks obdelave, zakonskih zahtev ali uporabnikovih pravic. Nova različica se objavi z datumom in oznako različice. O bistveni spremembi namenov, kategorij, prejemnikov, pravic ali načina obdelave obvestimo na zakonsko in pogodbeno predvideni način pred začetkom veljavnosti spremembe, razen če nujno spremembo zahtevajo zakon, varnost ali preprečevanje zlorabe. Nov namen, ki zahteva ločeno privolitev, ne nastane zgolj z objavo nove različice.

Razpoložljive jezikovne različice Politike so navedene na spletnem mestu ailoot.ai. Jezikovne različice zagotavljajo enak obseg varstva; niti prevod niti tehnična povezava ne zmanjšujeta obveznih uporabnikovih pravic. Za vprašanja o podatkih, varnosti, povezanem modelu, mednarodnem prenosu, izbrisu ali pravicah se obrnite na support@ailoot.ai.

Priloga 1. Politika o piškotkih Ailoot

Ta priloga velja za spletno mesto ailoot.ai, uporabniško nadzorno ploščo in druge vmesnike Ailoot, v katerih se uporabljajo piškotki, lokalno shranjevanje, SDK, slikovne pike, identifikatorji naprave, dnevniki seje ali primerljive tehnologije. Ne velja za piškotke in SDK zunanjih spletnih mest, ki jih uporabnik odpre zunaj Ailoot.

1. Kaj so te tehnologije in zakaj so potrebne

Piškotki so majhne datoteke ali zapisi, ki jih spletno mesto shrani v brskalnik. Lokalno shranjevanje, shranjevanje seje, SDK, identifikatorji naprav, slikovne pike, spletni svetilniki in podobni mehanizmi lahko opravljajo podobno nalogo na spletu ali v aplikaciji. Glede na nastavitev pomagajo:

• ohranjati prijavo, zaščiteno sejo in preprečevati ponovno avtorizacijo;

• shraniti jezik, osnovne nastavitve dostopnosti in tehnične preference;

• si zapomniti uporabnikovo izbiro glede piškotkov in preprečiti večkratni prikaz istega obvestila;

• zagotavljati varnost ter zaznati zlorabo, napako ali podvojitev zahteve;

• ob ločenem vklopu meriti delovanje vmesnika, izboljšati funkcijo ali prikazati neobvezno informativno sporočilo.

Tehnologija ne prejme samodejno več podatkov, kot jih potrebuje za svojo nalogo. Na primer, zapis o privolitvi v piškotke ne postane dovoljenje za branje vsebine zahteve, zapis o jeziku pa ne postane dovoljenje za oglaševanje. Ailoot zahtev, prilog ali rezultatov ne uporablja za vedenjsko oglaševanje tretjih oseb.

2. Kategorije in pravilo vklopa

Register vsebuje le dejansko uporabljene tehnologije, oglaševalska omrežja, SDK in roke. Neobvezna tehnologija se začne uporabljati po vključitvi v preverjen register ter izvedbi razkritja in uporabnikove izbire, ki ju zahteva zakon ali ta priloga.

3. Register dejansko uporabljenih tehnologij

Za vsako dejansko aktivno tehnologijo, vključno z nujno nastavitvijo, Ailoot v tej prilogi ali povezanem gradniku registra objavi:

1. ime tehnologije ali SDK in prejemnika;

2. kategorijo in natančen namen;

3. kateri podatki ali identifikatorji se obdelujejo;

4. rok zapisa ali merilo za njegovo določitev;

5. ali je prejemnik samostojen upravljavec, obdelovalec ali zunanja storitev v ustreznem smislu;

6. državo ali mehanizem mednarodnega prenosa, če je ta informacija obvezna;

7. povezavo na nastavitve, zavrnitev ali politiko prejemnika, če je potrebna;

8. datum zadnje preveritve zapisa.

Register mora odražati dejansko spletno mesto, uporabniško nadzorno ploščo in uporabljene SDK, ne načrtovane arhitekture. Če je tehnologija odstranjena, se njen zapis označi kot neaktiven ali odstrani iz aktivnega seznama, hkrati pa se preveri, da se koda, oznaka ali SDK ne izvaja več. Uporabnik lahko informacije o zapisu registra zahteva na support@ailoot.ai.

Trenutni zapisi registra

Zapisi registra se objavljajo v naslednji obliki:

Na datum te različice se zapisi o tehnologijah spletnega mesta ailoot.ai in uporabniške nadzorne plošče dodajajo v register po preveritvi vsake dejansko uporabljene tehnologije. Neobvezne tehnologije se ne uporabljajo, dokler njihov zapis ni objavljen v registru.

4. Uporabnikova izbira

Kadar je za neobvezno kategorijo potrebna privolitev, mora pasica ali zaslon z nastavitvami pred njenim vklopom ponuditi razumljiva dejanja:

• »Sprejmi izbrane neobvezne kategorije«;

• »Zavrni neobvezne«;

• »Prilagodi« s kategorijami in pojasnilom namena;

• »Shrani izbiro«;

• možnost poznejše spremembe odločitve prek povezave ali nastavitve, dostopne na spletnem mestu ailoot.ai ali v uporabniški nadzorni plošči.

Zavrnitev je enako preprosta kot privolitev. Vmesnik ne označi neobveznih kategorij vnaprej, ne združuje trženja s sprejemom Ponudbe in zavrnitve ne uporablja kot razlog za poslabšanje osnovne storitve. Privolitev se nanaša na obdelavo, opisano v registru; dodajanje novega ponudnika, namena ali pomembne vrste sledenja spremljata nova analiza in, kadar je potrebno, nova izbira.

Preklic privolitve ustavi nadaljnjo uporabo zadevne neobvezne tehnologije v okviru tehničnih možnosti in zakona. Ne naredi nezakonite obdelave, ki je bila pred preklicem zakonito zaključena, in ne izbriše samodejno podatkov, ki jih je druga stranka že prejela na samostojni zakoniti podlagi. Če veljavna zakonodaja zahteva upoštevanje globalnega signala zasebnosti ali podobnega mehanizma zavrnitve, ga Ailoot po preveritvi ustreznega tehničnega toka uvede za dejansko veljavno kategorijo.

5. Brskalnik, naprava in zunanji elementi

Uporabnik lahko v brskalniku izbriše ali omeji piškotke, ponastavi oglaševalski identifikator ali spremeni dovoljenja v nastavitvah naprave. Takšna dejanja niso vedno enaka preklicu privolitve v vmesniku Ailoot: brskalnik lahko izbriše zapis izbire, spletno mesto ali nadzorna plošča pa lahko še naprej uporablja potrebne lokalne podatke za prijavo in varnost. Zato je pri neobveznih kategorijah priporočljivo uporabljati tako nastavitve Ailoot kot orodja naprave.

Izklop vseh piškotkov ali lokalnega shranjevanja lahko moti prijavo, varnost, shranjevanje jezika ali delovanje posameznih funkcij. To ne pomeni, da lahko Ailoot brez podlage vklopi neobvezno analitiko ali oglaševanje. Če zunanji gradnik, povezava, plačilna stran (na primer stran ponudnika plačilnih storitev, navedenega na strani za plačilo), vdelan dokument ali povezana storitev pripada tretji osebi, njene tehnologije ureja njena politika. Pred prehodom ali povezavo se mora uporabnik z njo seznaniti; Ailoot teh tehnologij zunaj svojega okolja ne nadzoruje.

6. Roki hranjenja in varnost

Sejni zapisi običajno prenehajo veljati ob koncu seje ali po poteku potrebnega varnostnega obdobja. Trajni zapisi se hranijo le tako dolgo, kot zahteva njihov namen, dokler jih uporabnik ne izbriše z razpoložljivim orodjem ali dokler se ne spremeni zakonito merilo hranjenja. Konkreten rok vsakega aktivnega zapisa se objavi v registru. Podatki o izbiri glede piškotkov in potrebni zaščiti se lahko hranijo dlje od samega tehničnega identifikatorja, če je to potrebno za potrditev izbire, zagotavljanje varnosti ali izpolnitev zakonske obveznosti.

Dostop do informacij, zbranih prek tehnologij Ailoot, je omejen z namenom, za katerega so bile pridobljene. Uporabljamo ukrepe, sorazmerne tveganju, vendar ne zagotavljamo absolutne varnosti omrežja ali uporabnikove naprave. V polja, ki temu niso namenjena, ne vnašajte gesla, celotnega ključa API, celotne številke kartice, CVV, bančne kode ali drugega skrivnega podatka.

7. Povezava z drugimi nastavitvami podatkov

Piškotki ne določajo samodejno, ali se gradiva zahteve hranijo in ali se datoteka posreduje ponudniku modela. Ta vprašanja urejajo glavno besedilo Politike, njena priloga 2 (»Nastavitve podatkov Ailoot«), nastavitev posamezne funkcije in Priloga 5 k Ponudbi (»Pogoji modelov in ponudnikov«). Na primer, izklop analitičnega piškotka ne prekliče potrebnega prenosa zahteve izbranemu ponudniku za njeno izvršitev, privolitev v funkcionalni piškotek pa ne dovoljuje uporabe gradiv za učenje.

8. Spremembe in kontakti

To prilogo posodobimo ob uvedbi, spremembi ali odstranitvi tehnologije ter spremembi prejemnika, namena, roka ali zakonske zahteve. Bistvena sprememba neobvezne obdelave se ne uporabi za nazaj za že sprejeto izbiro: pred njenim vklopom Ailoot objavi posodobljen register in pridobi novo dejanje uporabnika, kadar je zahtevano. Vprašanja in zahtevke glede piškotkov lahko pošljete na support@ailoot.ai.

Priloga 2. Nastavitve podatkov Ailoot

Ta priloga pojasnjuje razlike med zgodovino, shranjenimi rezultati, datotekami, povratnimi informacijami, učenjem, ključi API in izbrisom podatkov v Ailoot.

Priloga opisuje pravila upravljanja podatkov za nastavitve, ki so na voljo v uporabniški nadzorni plošči, API, modelu in državi. Razpoložljive možnosti upravljanja so v vmesniku prikazane pred vklopom funkcije. Če nastavitev ni ponujena, za podatke veljata glavno besedilo Politike in pravilo dejansko vklopljene funkcije.

1. Osnovno načelo: različni podatki, različne nastavitve

Ista zahteva lahko hkrati ustvari gradiva zahteve, tehnične evidence, izbiro modela, evidenco uporabe, rezervacijo in bremenitev stanja ter generiran medij. Izbris enega objekta ne pomeni nujno izbrisa vseh drugih: na primer izbris generirane datoteke ne razveljavi evidence uporabe in bremenitve za že izvršeno zahtevo. Zato Ailoot možnost upravljanja prikaže ob zadevnem objektu in posledice pojasni pred potrditvijo dejanja.

2. Zgodovina, shranjeni objekti in predpomnilnik

Zgodovina je uporabniški objekt, ki v vmesniku omogoča dostop do pretekle zahteve, odgovora ali evidence uporabe, če je taka funkcija vklopljena. Predpomnilnik je tehnični mehanizem za izvrševanje, preprečevanje ponovljene operacije, stabilnost ali varnost. Ta pojma nista zamenljiva.

Za izbris zgodovine, datoteke ali računa se uporabljajo ustrezna ločena dejanja.

3. Učenje modelov, izboljšanje storitve in povratne informacije

Po osnovnem pravilu Ailoot zahteve, priloge in rezultate uporablja za zagotavljanje, zaščito in podporo lastne storitve. Storitev ailoot.ai jih ne vključuje v učenje svojih splošnih modelov, jih ne posreduje za vedenjsko oglaševanje tretjih oseb in tega pravila ne spreminja prikrito s posodobitvijo vmesnika ali pogojev.

Izbrani ponudnik modela pa ima lahko lastne načine hranjenja, varnostnega preverjanja, povratnih informacij, učenja ali izboljšanja. Za zahteve veljajo pravila uporabe zadevnih ponudnikov (na primer pravila uporabe Anthropic, OpenAI in Google). Pred pošiljanjem zahteve se lahko uporabnik seznani z veljavnimi pogoji v Prilogi 5 k Ponudbi (»Pogoji modelov in ponudnikov«) in opisom modela v katalogu modelov v uporabniški nadzorni plošči. Če uporabnik izbere pot z drugačnim načinom obdelave podatkov, Ailoot to razliko razkrije pred izvršitvijo. Če pravo ali nastavitev zahteva ločeno privolitev, se zahteva ne pošlje pred takim dejanjem. Splošno soglasje k Ponudbi, zgodovini ali piškotkom ni privolitev v učenje modela.

Povratne informacije se razlikujejo od običajne zahteve. Uporabnik lahko prostovoljno pošlje oceno ali prijavo napake. Ailoot lahko nato uporabi sam komentar in kontekst, ki ga je uporabnik zavestno priložil, da popravi napako, preveri varnost ali izboljša ustrezno funkcijo. Če povratne informacije vsebujejo osebne podatke, zanje veljata glavno besedilo Politike in pravice posameznika. Ocena enega odgovora ne daje pravice do uporabe vseh gradiv računa za drug namen.

Ločen raziskovalni, ocenjevalni ali učni program, če je ponujen, pred zagonom spremlja ločeno razkritje namena, kategorij podatkov, prejemnikov, roka, načina preklica, vpliva na dostop do osnovne storitve in omejitev izbranega modela. Privolitev v tak program se pridobi ločeno od te priloge in Ponudbe.

4. Datoteke, mediji in občutljivi podatki

Pred pošiljanjem datoteke v zahtevi uporabnik presodi, ali je potrebna za nalogo. Ailoot lahko datoteko, njene tehnične lastnosti in potreben kontekst uporabi za izvršitev zahteve, združljivost, varnost in podporo. Generirane slike, video, glasba in zvok se hranijo, da jih stranka lahko prenese; če funkcija ponuja trajno hranjenje datoteke ali knjižnico, prikaže, kako najti in izbrisati objekt. Če take funkcije ni, je poslana datoteka povezana s posamezno zahtevo in ne ustvari ločenega shranjenega objekta.

Podoba, glas, video, zdravstveni dokument, osebni dokument, finančni dokument ali drugo občutljivo gradivo lahko vsebuje podatke samega uporabnika ali tretje osebe. Uporabnik mora imeti pravico do njihove uporabe in, kadar je potrebno, soglasje. Funkcija, ki zahteva posebno, biometrično ali visoko tvegano vrsto obdelave, se zažene šele po ločenem razkritju dejanskega prejemnika, namena, pravne podlage in zakonsko zahtevane izbire. Običajno nalaganje medijev Ailoot ne daje splošnega dovoljenja za identifikacijo, kloniranje identitete, biometrično analizo ali hranjenje takih podatkov.

Tehnična preverjanja datoteke se lahko uporabljajo v obsegu, potrebnem za boj proti zlonamerni kodi in kršitvam pravil, zagotavljanje varnosti ali spoštovanje zakona. Takšnega preverjanja ne gre razumeti kot jamstvo odsotnosti tveganja, moderiranje vseh gradiv ali nadomestilo za uporabnikovo odgovornost za zakonitost naložene vsebine.

5. Ponudniki modelov in izbira poti

Uporabnik lahko podatke upravlja prek nastavitev računa in izbire modela ter metode v zahtevi API. Informativna Priloga 5 k Ponudbi (»Pogoji modelov in ponudnikov«) pomaga poiskati objavljene pogoje ponudnikov, vendar ne našteva vseh dejanskih poti Ailoot. Za izbrano funkcijo se ločeno razkrijejo potrebna gradiva zahteve, bistveni pogoji hranjenja in uporabe podatkov, varnostna preverjanja, razpoložljive nastavitve in veljavne omejitve. Ponudnik modela, ki izvršuje zahtevo, je lahko zunaj države stranke.

Ime modela samo po sebi ne določa načina obdelave podatkov. Pot je odvisna od razpoložljivosti, države, tehnične združljivosti, izbrane funkcije in omejitev ponudnika. Pri samodejnem usmerjanju so merilo in posledice za podatke navedeni v katalogu modelov ali nastavitvi. Če preklop spremeni bistvene pogoje glede podatkov, uporabnik prejme dodatno razkritje in, kadar je zahtevano, opravi izbiro. Če dogovorjenega pogoja ni mogoče zagotoviti, Ailoot zahtevo zavrne ali ponudi dovoljeno možnost; gradiva se ne pošljejo po nedogovorjeni poti.

Uporabnik lahko zahteva podatke o izbrani poti, vendar Ailoot ne razkriva skrivnih podatkov drugih oseb, ranljivosti, ključev za dostop ali informacij, katerih razkritje bi kršilo pravice tretjih oseb, varnost ali zakon. Ta omejitev ne odpravi obveznosti zagotavljanja zahtevane preglednosti glede uporabnikovih podatkov.

6. Poslovni podatki

Uporabnik, ki deluje v okviru naročila B2B organizacije, mora del zahtevkov glede vsebine organizacije nasloviti na svojega skrbnika; Ailoot mu ne izroča podatkov drugih udeležencev in ne obide zakonitih pooblastil organizacije. Podatki o tem, kdaj storitev ailoot.ai deluje kot samostojen upravljavec in kdaj kot obdelovalec po navodilu organizacije, so v prilogi 4 k tej Politiki (»Pogoji obdelave podatkov organizacij«).

7. Izvoz, popravek in izbris

Pravica do izvoza je odvisna od veljavne zakonodaje in dejansko razpoložljive funkcije. Kadar ima uporabnik to pravico, Ailoot zagotovi razpoložljiv format ali obravnava zahtevek po postopku iz razdelka 9 glavnega besedila Politike. Izvoz ne sme vsebovati podatkov drugih oseb, sistemskih skrivnosti, varnostnih informacij ali podatkov, za katere uporabnik nima pravice. Pri podatkih organizacije je lahko potrebno sodelovanje skrbnika ali organizacije.

Uporabnik lahko del podatkov popravi v nastavitvah računa v uporabniški nadzorni plošči. Za druge podatke, vključno z osebnimi podatki v gradivih zahteve ali napačnim rezultatom, se lahko obrne na support@ailoot.ai. Popravek ne pomeni, da lahko storitev Ailoot prepiše znanje zunanjega modela ali izbriše dejstvo iz že ustvarjenega rezultata pri prejemniku; obravnavamo razpoložljiv izvirni objekt in se zavezujemo, da uporabnika ne bomo zavajali glede tehničnih možnosti.

Izbris datoteke ali računa je opisan v prilogi 3 k tej Politiki (»Izbris računa in podatkov Ailoot«). Pred izbrisom računa mora uporabnik po možnosti preveriti preostanek stanja in nedokončane zahteve, katerih rezervacija še ni sproščena, prenesti potrebne generirane medije, oceniti potreben izvoz in preveriti povezavo z organizacijo. Izbris računa ne povzroči vračila neporabljenega preostanka stanja: ne izplača se v denarju, razen kadar vračilo zahteva veljavna zakonodaja. Izbris ne pomeni odpovedi zakonitemu vračilu; ta vprašanja ureja Priloga 3 k Ponudbi (»Vračila in plačilni spori«).

8. Trženje, piškotki in zahtevki za uveljavljanje pravic

Trženjska sporočila, neobvezna analitika in oglaševalske tehnologije se ne združujejo s sprejemom Ponudbe ali obdelavo, potrebno za izvršitev zahteve. Če Ailoot ponuja trženjska sporočila, se privolitev ali drug ustrezen mehanizem navede ločeno, vsako sporočilo pa mora imeti jasen način odjave. Storitvena obvestila o računu, varnosti, stanju, polnjenju, začasni ustavitvi dostopa ali bistveni spremembi pogojev niso oglasna sporočila.

Nastavitve piškotkov in podobnih tehnologij so opisane v prilogi 1 k tej Politiki (»Politika o piškotkih Ailoot«). Izbira glede piškotkov ne nadomesti izbire glede učenja. Za zahtevek za uveljavljanje pravic, zavrnitev ciljnega oglaševanja, prodaje ali posredovanja podatkov, kadar se uporabljajo, preklic privolitve ali pritožbo pišite na support@ailoot.ai; uporabimo preverjanje identitete in postopek iz razdelka 9 glavnega besedila Politike.

9. Spremembe nastavitev

Ailoot novega namena obdelave ne skriva za obstoječo nastavitvijo. Če se spremenijo načini zgodovine, izbire poti, učenja, piškotkov ali rok hranjenja, se vmesnik in ta priloga pred vklopom spremembe posodobita v potrebnem obsegu. Bistvena sprememba, za katero je potrebna nova privolitev ali druga ločena izbira, za uporabnika ne velja zgolj zaradi nadaljnje uporabe storitve. Vprašanja o nastavitvah podatkov lahko naslovite na support@ailoot.ai.

Priloga 3. Izbris računa in podatkov Ailoot

Ta priloga določa postopek zaprtja osebnega računa Ailoot ter povezanega izbrisa ali anonimizacije podatkov.

Izbris računa je ločeno dejanje s posledicami za prijavo, ključe API, zgodovino uporabe, generirane datoteke in razpoložljive funkcije. Ne povzroči vračila ali izplačila preostanka stanja, ne pomeni odpovedi zakonsko obveznemu vračilu in ni način za obid obveznosti plačila, varnosti ali zakona.

1. Kaj je mogoče izbrisati

Uporabnik lahko zahteva izbris svojega osebnega računa in povezanih osebnih podatkov, ki jih storitev ailoot.ai obdeluje za običajno delovanje Ailoot. Zahtevek, kolikor je ustrezno, zajema:

• profil, elektronski naslov računa, načine prijave, aktivne seje in osebne nastavitve;

• ključe API računa;

• generirane medijske datoteke, ki se hranijo za prenos, če pripadajo temu računu in funkcija podpira njihov izbris;

• evidence uporabe in plačil v delu, za katerega ne velja omejena hramba (razdelek 6 te priloge);

• podatke, ki jih je treba izbrisati ali anonimizirati v odgovor na zakonit zahtevek po veljavni zakonodaji.

Izbris ne zagotavlja uničenja objektov, ki pripadajo organizaciji, drugemu udeležencu, zunanji storitvi ali ponudniku modela. Vsebina zahtev (pozivi, datoteke) se posreduje ponudniku modela, ki izvršuje zahtevo, in se lahko obdeluje zunaj države Uporabnika. Za take objekte Ailoot določi svojo vlogo in razpoložljiv način pomoči, vendar s podatki ne more razpolagati zunaj svojih pravic, pogodbe in zakona.

2. Kaj storiti pred vložitvijo zahtevka

Pred izbrisom računa je priporočljivo:

1. prenesti generirane medijske datoteke in shraniti podatke o uporabi in plačilih, ki jih uporabnik potrebuje, prek razpoložljivih funkcij uporabniške nadzorne plošče ali ločenega zahtevka za uveljavljanje pravic;
2. ustaviti pošiljanje zahtev s ključi API računa iz svojih aplikacij in integracij ter počakati na zaključek zahtev v izvajanju;
3. preveriti, ali račun uporablja organizacija in ali je uporabnik edina oseba, ki upravlja njen dostop;
4. izklopiti samodejne operacije, če so bile vklopljene, prek razpoložljivega vmesnika ali podpore;
5. po potrebi ločeno vložiti vlogo za vračilo ali popravek operacije v skladu s Prilogo 3 k Ponudbi (»Vračila in plačilni spori«).

Prenehanje uporabe in izbris računa sta različni dejanji. Prenehanje uporabe ustavi nove bremenitve stanja, vendar ohrani dostop do računa. Izbris po obdelavi zahtevka konča dostop do računa, vendar ne nadomesti pravil ponudnika plačilnih storitev ali druge stranke, ki upravlja konkretno plačilo.

3. Kako vložiti zahtevek

Uporabite funkcijo izbrisa v uporabniški nadzorni plošči, če je na voljo, ali z elektronskega naslova, povezanega z računom, pišite na support@ailoot.ai z zadevo »Izbris računa Ailoot«. V sporočilu navedite:

• elektronski naslov ali varen identifikator računa;

• kaj zahtevate: izbris računa, izbris določenega objekta, izklop ključa API ali podatke o statusu;

• če je račun povezan z organizacijo, njeno ime ali identifikator in svojo vlogo, če jo poznate;

• primeren način za prejem potrditve.

Za potrditev identitete ne pošiljajte celotne številke kartice, CVV, PIN, gesla, celotnega ključa API, bančne kode, tujega dokumenta ali drugega skrivnega podatka. Če uporabnik nima dostopa do elektronskega naslova računa, lahko piše z drugega naslova in opiše položaj. Predlagamo sorazmeren in varen način preveritve pravice do računa, ne da bi postopek izbrisa postal zbiranje odvečnih podatkov.

Po prejemu zahtevka Ailoot, če je mogoče, potrdi prejem in preveri pripadnost računa, pooblastila zastopnika, vpliv na organizacijo, aktivne operacije, odprte rezervacije in obvezno podlago za omejeno hranjenje. Če je zahtevek dvoumen, pred nepovratnim dejanjem zahtevamo pojasnilo. Izbris, ki ga je uporabnik potrdil in Ailoot izvedel, je lahko nepovraten v delu, kjer so zadevni podatki že izbrisani ali anonimizirani.

4. Preverjanje identitete in zastopnik

Identiteto preverjamo le v obsegu, potrebnem za zaščito pred izbrisom tujega računa ali nezakonito izročitvijo podatkov. Način je odvisen od tveganja: pri običajnem zahtevku lahko zadostuje potrditev iz povezanega računa; pri občutljivi operaciji, poslovnem okolju ali zastopniku je lahko potrebna dodatna potrditev pooblastil. Zastopnik mora izkazati zakonito podlago za delovanje v imenu uporabnika v obsegu, ki ga zahteva veljavna zakonodaja.

Dejanje lahko zavrnemo ali omejimo, če ne moremo razumno potrditi pooblastila, če bi izvršitev razkrila podatke drugih oseb, kršila zakon, ogrozila varnost ali vplivala na odprt spor oziroma obvezno hrambo. V takem primeru po možnosti pojasnimo razlog in razpoložljivo pot ponovne obravnave. Preverjanje ne sme zahtevati plačilnih skrivnih podatkov, nepotrebnih biometričnih podatkov ali informacij, nepovezanih z zahtevkom.

5. Kaj se zgodi po potrditvi

Po potrjenem izbrisu Ailoot prekine običajni dostop do računa, zapre aktivne seje, izklopi ključe API računa in začne brisati ali anonimizirati podatke iz aktivnih sistemov v okviru veljavnega postopka, če to ne ovira spoštovanja zakona, varnosti, izpolnitve nedokončane obveznosti ali pravic organizacije.

Glede na dejansko vklopljene funkcije so lahko prizadeti:

Za izbris veljajo merila hranjenja iz razdelka 7 glavnega besedila Politike: aktivni podatki se po obdelavi zahtevka izbrišejo ali anonimizirajo, izolirane varnostne kopije pa se očistijo po običajnem ciklu in se ne vrnejo v običajno uporabo. Ponudnik modela ali ponudnik plačilnih storitev ima lahko lasten postopek izbrisa podatkov, ki so mu bili že posredovani; po potrebi uporabnika usmerimo k zadevnemu prejemniku ali zagotovimo razumno pomoč v okviru svoje vloge.

6. Kaj se lahko hrani omejeno

Storitev ailoot.ai lahko tudi po izbrisu računa hrani minimum podatkov, če je to potrebno za:

• spoštovanje zakona, obračune, davčne ali računovodske evidence ali odgovor na obvezno zahtevo;

• potrditev plačila, vračila, popravka ali izida zahteve, preprečevanje ponovnega povračila ali rešitev plačilnega spora, vključno z evidentiranjem dolga zaradi izpodbijanega plačila;

• preiskavo kršitve, zaščito sistemov, preprečevanje goljufij in zagotavljanje varnosti;

• ugotavljanje, uveljavljanje ali obrambo pravnih zahtevkov;

• izvrševanje pogodbe z organizacijo, kadar se podatki nanašajo nanjo in uporabnik ni edina oseba, ki odloča o njih.

Takšne evidence so izolirane od običajne uporabe računa in se brez samostojne zakonite podlage ne uporabljajo za personalizacijo, trženje, učenje modelov ali ponovno zagotovitev osebnega dostopa. Če zakon zahteva daljšo hrambo podatkov ali prepoveduje razkritje dejstva določenega dejanja, Ailoot to zahtevo spoštuje v potrebnem obsegu.

7. Organizacije in poslovni računi

Izbris osebnega računa ne sme nepričakovano uničiti podatkov organizacije ali njenemu edinemu skrbniku odvzeti dostopa. Če uporabnik deluje v imenu organizacije, Ailoot preveri, kdo nadzoruje njen dostop in katera dejanja lahko izvede udeleženec. Organizacija lahko svoja gradiva, dnevnike in zakonite evidence hrani neodvisno od izbrisa osebnega profila udeleženca, če je to skladno z njeno pogodbo in pravom.

Če organizacija določa namene obdelave podatkov svojih uporabnikov, lahko zahtevek udeleženca za izbris poslovne vsebine zahteva sodelovanje skrbnika ali organizacije kot upravljavca. Ailoot zahtevka ne prezre: ugotovimo, kateri podatki se nanašajo na lastne namene storitve ailoot.ai in kateri na navodila organizacije, ter zahtevek usmerimo po ustreznem kanalu. Podrobnosti so v prilogi 4 k tej Politiki (»Pogoji obdelave podatkov organizacij«).

8. Plačila, stanje in vračila

Izbris računa ne povzroči vračila polnjenja ali izplačila neporabljenega preostanka stanja: preostanek se ne izplača v denarju, razen kadar vračilo zahteva veljavna zakonodaja. Izbris ne odpravi obveznih pravic do zakonitega vračila. Če želi uporabnik izpodbijati plačilo, popraviti napačno ali ponovljeno bremenitev, prejeti vračilo za neopravljeno storitev ali uveljaviti obvezno potrošniško pravico, mora to posebej navesti v zahtevku po Prilogi 3 k Ponudbi (»Vračila in plačilni spori«).

Plačilo prek ponudnika plačilnih storitev, navedenega na strani za plačilo, lahko zahteva ločen zahtevek temu ponudniku. Ailoot ne upravlja preklica in vračila, kadar je to pooblastilo ponudnika plačilnih storitev ali drugega plačilnega udeleženca. Izbrisa računa pa ne uporabljamo kot razlog za zavrnitev obveznega vračila, popravka napake ali zakonite obravnave zahtevka. Izbris računa ne poravna dolga zaradi izpodbijanega plačila.

9. Status, roki in ponovna obravnava

Potrjen zahtevek obravnavamo v roku, ki ga zahteva veljavna zakonodaja, ter sporočimo rezultat ali zakonit razlog, zaradi katerega se del podatkov hrani. Tehnična obdelava izbrisa, čiščenje varnostnih kopij in odgovor zunanjega prejemnika imajo lahko različne faze; to ne daje podlage za vrnitev podatkov v običajni dostop po potrjenem izbrisu.

Če uporabnik meni, da so bili izbris, omejitev ali zavrnitev obravnavani nepravilno, lahko s sporočilom na support@ailoot.ai zahteva ponovno obravnavo in uporabi druga pravna sredstva po postopku, določenem z veljavno zakonodajo. Dodatne pravice in roki veljajo v obsegu, navedenem v glavnem besedilu Politike in veljavni zakonodaji.

Vprašanja o postopku izbrisa lahko naslovite na support@ailoot.ai.

Priloga 4. Pogoji obdelave podatkov organizacij

Ta priloga določa splošni okvir B2B za organizacijo, ki Ailoot uporablja prek uporabniške nadzorne plošče, API ali drugega poslovnega naročila. Konkretno naročilo B2B in priloga o obdelavi podatkov določata veljavne vloge, poti, revizijo, roke, pogoje prenosa in posebne nastavitve. Ti pogoji veljajo za Stranko, kadar so izrecno vključeni v njeno pogodbo B2B s storitvijo ailoot.ai.

Pri običajnem osebnem računu storitev ailoot.ai praviloma določa namene obdelave računa, plačil, zaščite in podpore kot samostojen upravljavec; velja glavno besedilo Politike. Za osebne podatke o svojih zaposlenih, strankah ali drugih osebah, ki jih organizacija stranka posreduje prek Ailoot in zanje določa namene in bistvena sredstva, velja spodaj opisani okvir »stranka kot upravljavec — Ailoot kot obdelovalec« v okviru dejansko sklenjene pogodbe B2B.

1. Vloge, področje uporabe in hierarhija

V tej prilogi:

• Stranka je organizacija ali podjetnik, ki je s storitvijo ailoot.ai sklenil naročilo B2B za Ailoot;
• Upravljavec je Stranka, kadar določa namene in bistvena sredstva obdelave osebnih podatkov svojih uporabnikov, zaposlenih, strank ali drugih oseb;
• Obdelovalec je storitev ailoot.ai, kadar Customer Personal Data obdeluje po dokumentiranih navodilih Stranke za zagotavljanje Ailoot;
• Customer Data so podatki, ki jih Stranka, njen skrbnik ali uporabnik API posreduje v Ailoot v imenu Stranke, vključno z osebnimi podatki;
• Customer Personal Data je del Customer Data, ki pomeni osebne podatke po veljavni zakonodaji;
• Podobdelovalec je oseba, ki jo Ailoot vključi za obdelavo Customer Personal Data v imenu Stranke v ustrezni vlogi;
• Dokumentirana navodila so pisni pogoji pogodbe ali naročila, konfiguracija, ki jo izbere Stranka, nastavitve uporabniške nadzorne plošče ali API in druga navodila pooblaščene osebe, ki jih lahko Ailoot zakonito in tehnično izvede.

Ločeno naročilo B2B ali DPA ima prednost pred to splošno prilogo glede vprašanj, ki jih posebej ureja. Pri osebnih podatkih ima DPA prednost pred splošnimi poslovnimi pogoji v obsegu neskladja. Prisilne zakonske določbe imajo prednost pred pogodbo. Ta priloga ne odpravlja pravic fizičnih oseb po veljavni zakonodaji in vsakega zunanjega ponudnika ne spremeni samodejno v podobdelovalca: vloga je odvisna od dejanskega toka, pogodbe in namena obdelave.

Storitev ailoot.ai ostane samostojen upravljavec za minimalni obseg podatkov, potreben za upravljanje lastne pogodbe in izdelka: ustvarjanje in upravljanje računa Stranke, obračuni stanja in davki, preprečevanje goljufij in kršitev, zaščita infrastrukture, vodenje obveznih poročil, reševanje sporov in obramba pravnih zahtevkov. Za te samostojne namene velja glavno besedilo Politike, ne neomejeno navodilo Stranke.

2. Obdelava le po navodilih in dovoljen namen

Kadar Ailoot deluje kot obdelovalec, Customer Personal Data obdeluje le za zagotavljanje, podporo, zaščito in izvajanje Ailoot v skladu s pogodbo B2B, naročilom, izbrano konfiguracijo in zakonitimi navodili Stranke. Obdelava lahko vključuje prejem, zapisovanje, organizacijo, hranjenje, dostop, prenos izbrani poti, prikaz rezultata, omejeno predpomnjenje, izbris ali anonimizacijo, tehnično diagnostiko in varnostne ukrepe, le v obsegu, potrebnem za ustrezno funkcijo.

Stranka odgovarja za zakonitost svojih navodil, njihovo preglednost za posameznike, spoštovanje pravic tretjih oseb, skladnost s svojo podlago za obdelavo ter potrebna obvestila in soglasja. Stranka Ailoot naroči le obdelavo, ki jo sme izvajati sama, in uporabniškega vmesnika ne uporablja za prikrit prenos posebnih, biometričnih, zdravstvenih, otroških ali drugih visoko tveganih informacij brez ustrezne ocene, pogodbe in zaščite.

Ailoot Stranko obvesti, če po razumni presoji izrecno navodilo nasprotuje veljavni zakonodaji ali pogodbi B2B, razen kadar zakon prepoveduje razkritje. Ailoot lahko Customer Personal Data obdeluje drugače, če zakon to zahteva; kadar zakon dopušča, Stranko obvesti pred takšno obdelavo ali po njej brez neupravičenega odlašanja.

Stranka imenuje pooblaščene skrbnike in skrbi za aktualnost njihovih kontaktnih podatkov. Navodilo, ki spremeni model, pot, hranjenje, dostop skrbnika, izvoz, vrsto podatkov ali čezmejni prenos, mora izvirati od take pooblaščene osebe in biti izrecno izraženo v razpoložljivi konfiguraciji ali naročilu. Nejasnega sporočila, navodila nepooblaščene osebe ali zahteve, ki presega dokumentirano konfiguracijo, ni treba izvršiti kot navodilo upravljavca.

3. Podrobnosti obdelave: obvezna priloga za vsako naročilo B2B

Vsako naročilo B2B vsebuje dejanski opis obdelave Customer Personal Data. Opis določa konkretne podatke in namene obdelave; ne zajema nedoločenega obsega »katerih koli podatkov za katere koli namene«. Najmanjši obseg je:

Ponudnik modela prejme Customer Data le v okviru izbrane in veljavne poti: vsebina zahteve (prompt, datoteke) se posreduje ponudniku modela, ki izvršuje to zahtevo, ta ponudnik pa je lahko zunaj države Stranke. Priloga 5 k Ponudbi (»Pogoji modelov in ponudnikov«) omogoča seznanitev z objavljenimi pogoji ponudnikov. Ne nadomešča podatkov o dejanskem prejemniku, načinu obdelave podatkov in mednarodnem prenosu, dogovorjenih s Stranko. Odsotnost učenja, omejeno hranjenje ali določeno ozemlje za Stranko veljajo, kadar so izrecno navedeni v veljavni konfiguraciji ali pogodbi B2B.

4. Zaupnost in dostop pooblaščenih oseb

Ailoot obdelavo Customer Personal Data dovoljuje le osebam, ki tak dostop potrebujejo za zagotavljanje storitve, varnost, podporo, spoštovanje zakona ali izvrševanje pogodbe B2B. Te osebe morajo biti zavezane obveznostim zaupnosti, ustreznim naravi podatkov in vsaj tako strogim, kot zahtevata pogodba in zakon. Dostop je organiziran po načelu nujnosti in sorazmernosti s funkcijo.

Stranka mora omejiti tudi dostop do svoje konfiguracije, ključev API, skrbniških prijavnih podatkov in uporabniške nadzorne plošče. Posredovanje ključa nepooblaščeni osebi, skupen račun brez nadzora dostopa na podlagi vlog ali uporaba podatkov druge organizacije zunaj navodil lahko ustvarijo tveganje, za katero Ailoot ne more odgovarjati kot za lastno dejanje. To Ailoot ne razbremeni obveznosti zaščite sistemov in odziva na potrjen incident v svojem področju nadzora.

Zaupni podatki ne vključujejo informacij, ki so postale javne brez kršitve prejemnika, so bile zakonito prejete od tretje osebe brez obveznosti zaupnosti, so bile neodvisno razvite brez dostopa do zaupnih informacij ali jih je treba razkriti po zakonu. Pri obveznem razkritju Ailoot, če je zakonito, obvesti Stranko in razkritje omeji na potrebni obseg.

5. Podobdelovalci, ponudniki modelov in sprememba poti

Ailoot lahko vključi podobdelovalce, kadar je to potrebno za zagotavljanje, podporo, varnost ali izvajanje Ailoot. Pred dostopom podobdelovalca do Customer Personal Data Ailoot zagotovi veljavne pogodbene obveznosti glede zaupnosti, varnosti in obdelave le za dovoljeni namen. Ailoot v okviru pogodbe B2B ostane odgovoren Stranki za izpolnitev svojih obveznosti s strani podobdelovalca, razen če prisilne zakonske določbe zahtevajo drugače.

Ločen DPA ali naročilo določa način pridobitve aktualnega registra pomembnih podobdelovalcev in poti modelov. Register vsebuje podatke, potrjene na datum zapisa, o prejemniku ali kategoriji, funkciji, statusu poti in državi ali prenosu, kadar je takšno razkritje zahtevano. Register določajo izdelek, model in konfiguracija Stranke.

Če pogodba B2B Stranki daje pravico do obvestila ali utemeljenega ugovora zoper novega pomembnega podobdelovalca, določa kanal, rok, zahtevo glede utemeljitve, možne alternative in posledice odsotnosti tehnično dopustne rešitve. Ta pravica velja v okviru prava, varnosti, razpoložljivosti ponudnika in izdelka. Če individualna pogodba B2B te pravice ne določa, spremembo poti urejajo splošni pogoji in veljavna zakonodaja.

Sprememba modela ali poti, ki bistveno spremeni pogoje za Customer Personal Data, se obravnava kot sprememba konfiguracije: Ailoot jo pooblaščeni Stranki razkrije v pogodbenem obsegu ter pred uporabo pridobi zahtevano potrditev ali dejanje, če je to potrebno po zakonu, naročilu ali dogovorjeni nastavitvi. Samodejni prehod na rezervno možnost se ne uporablja za obid dogovorjene omejitve podatkov.

6. Varnost in incidenti v zvezi z osebnimi podatki

Ailoot za Customer Personal Data uporablja ukrepe, sorazmerne tveganju dejanske obdelave. Priloga B2B vsebuje preverjen nabor veljavnih organizacijskih in tehničnih ukrepov. Certifikacija, določen algoritem, revizija, država infrastrukture, čas obnove ali neodvisna preveritev spadajo med obveznosti Ailoot le, če so izrecno navedeni v pogodbi B2B ali prilogi.

Ob odkritju incidenta v zvezi z osebnimi podatki na svojem področju nadzora Ailoot sprejme razumne ukrepe za zajezitev, preiskavo in zmanjšanje posledic. Če incident vpliva na Customer Personal Data in po zakonu ali pogodbi B2B zahteva obvestilo Stranki, jo Ailoot obvesti brez neupravičenega odlašanja, ko ima dovolj začetnih informacij. Obvestilo vključuje takrat znane podatke o naravi dogodka, prizadetih kategorijah ali sistemih, sprejetih ali načrtovanih ukrepih in kanalu nadaljnje komunikacije. Nadaljnje informacije se lahko dopolnjujejo med preiskavo.

Stranka v svoji vlogi upravljavca ugotovi, ali mora obvestiti posameznike ali nadzorni organ, razen če zakon drugačno obveznost neposredno nalaga Ailoot. Ailoot zagotovi razumno pomoč v okviru razpoložljivih informacij, dejanskega izdelka in pogodbe. Rok obvestila določajo veljavna zakonodaja, pogodba B2B in dogovorjeni postopek obravnave incidentov.

7. Zahtevki posameznikov, organi oblasti in sodelovanje

Če Ailoot prejme zahtevek posameznika glede Customer Personal Data, za katere je Stranka odgovorna kot upravljavec, ga po možnosti posreduje Stranki ali posameznika usmeri nanjo. Stranki zagotovi razumno pomoč v okviru pogodbe B2B, razpoložljivih informacij in zakona. Odgovor Ailoot je omejen tako, da ne razkrije podatkov drugega posameznika, poslovne skrivnosti Stranke, varnostnih ukrepov ali zakonsko varovanih informacij.

Na utemeljeno zahtevo Stranke lahko Ailoot sorazmerno pomaga pri oceni učinka na varstvo podatkov, posvetovanju z organom ali izpolnitvi druge obveznosti upravljavca, če je to povezano z dejansko zagotovljeno storitvijo. Obseg, stroške, roke in dopustna gradiva določajo pogodba B2B, narava zahtevka in varnost. Takšna pomoč ne pomeni, da Ailoot deluje kot pravni svetovalec Stranke.

Ob zakoniti zahtevi organa oblasti jo Ailoot oceni v okviru svojih pristojnosti in razkrije le potrebno. Če pogodba in zakon dopuščata, Ailoot Stranko obvesti pred razkritjem ali takoj po njem. Obvestilo se lahko odloži ali izpusti, kadar je prepovedano, bi lahko oviralo preiskavo, ustvarilo tveganje ali kršilo zakonsko obveznost.

8. Informacije o skladnosti in revizija

Stranka lahko zahteva informacije, ki so razumno potrebne za potrditev izpolnjevanja dogovorjenega okvira B2B. Ailoot zahtevek obravnava ob upoštevanju zaupnosti, varnosti, pravic drugih strank, razpoložljivih dokazil in narave obdelave. Razpoložljivi dokumenti, odgovori na vprašalnik, povzetek ukrepov ali neodvisno dokazilo so lahko sprejemljiva alternativa reviziji, če dejansko obstajajo in zadostujejo namenu.

Revizija na kraju samem ali na daljavo se izvede, kadar jo pogodba B2B izrecno predvideva ter so dogovorjeni obseg, rok, neodvisnost revizorja, zaupnost, zaščita sistemov, pogostost in stroški. Revizija ne daje dostopa do infrastrukture, izvorne kode, ključev, podatkov drugih strank, varnosti ponudnika modela ali drugih gradiv, katerih razkritje bi kršilo zaupnost, varnost, pravice tretjih oseb ali zakon.

9. Vrnitev, izbris in prenehanje naročila B2B

Ob prenehanju naročila B2B Stranka dobi razumno možnost zahtevati vrnitev ali izvoz Customer Data v razpoložljivem formatu, če je to tehnično izvedljivo in ne krši pravic tretjih oseb, varnosti, zakona ali pogojev ponudnika. Naročilo B2B ali priloga o obdelavi določata rok, format, ceno, obseg in kontakt za tak zahtevek.

Po veljavnem obdobju vrnitve ali izvoza Ailoot Customer Personal Data izbriše ali anonimizira v okviru svoje vloge, razen če zakon, varnost, spor, računovodstvo, varstvo pravic ali pogodba zahteva omejeno hranjenje. Varnostne in izolirane kopije se očistijo po dejanskem ciklu, ne vrnejo se v običajno uporabo in brez samostojne podlage ne omogočajo dostopa do obnovljenega računa. Ponudniki modelov lahko podatke hranijo v okviru lastnih pogodbenih pogojev; ustrezen postopek in možnost pomoči sta navedena v registru ali prilogi.

Vrnitev in izbris se izvedeta po merilih naročila B2B, dejanskega izdelka, cikla varnostnega kopiranja in veljavne zakonodaje. Poseben rok, lokalizacija podatkov, zaklep hranjenja, potrdilo o uničenju ali ločen izvoz veljajo, kadar so dogovorjeni pred obdelavo in navedeni v prilogi.

10. Mednarodni prenosi

Za Customer Personal Data, za katere veljajo omejitve mednarodnega prenosa, stranke najprej določijo dejanski tok: izvoznika, uvoznika, vloge, države, kategorije podatkov, prejemnike, pot modela in veljavno pravo. Nato sklenejo ločeno prilogo ali uporabijo drug priznan mehanizem, če je potreben. To lahko vključuje pogodbene pogoje za EGP, Združeno kraljestvo, Švico ali drugo ozemlje, vendar šele po vpisu zahtevanih strank, prilog in podatkov.

Individualna priloga o čezmejnem prenosu postane del pogodbe B2B po določitvi veljavnega mehanizma in vpisu potrebnih podatkov o strankah, poti in podatkih. Glavno besedilo Politike velja kot javno obvestilo; konkretno jamstvo obdelave v eni državi, SCC, UK addendum ali drug mehanizem prenosa velja le v individualni prilogi, v kateri je izrecno naveden.

11. Odgovornost, spremembe in povezava z drugimi pogoji

Obveznosti in pravna sredstva glede obdelave podatkov veljajo v okviru pogodbe B2B in prisilnih zakonskih določb. Omejitev odgovornosti, obveznosti povračila škode, zaupnost in postopek reševanja sporov veljajo v obsegu, izrecno določenem s pogodbo B2B. Omejitev B2B ne velja za potrošnika, kadar zakon tega ne dopušča, in ne omejuje neodtujljivih pravic posameznika.

Ailoot lahko splošni okvir B2B posodobi ob spremembi prava, izdelka, dejanskega podobdelovalca ali varnostnih zahtev. Bistvena sprememba velja po postopku obveščanja in za prihodnost, kot je dogovorjeno s Stranko, ter za nazaj ne spreminja že dogovorjene poti, priloge o obdelavi ali pravic po prisilnih zakonskih določbah. Vprašanja organizacije lahko naslovite na support@ailoot.ai; naročilo B2B lahko določa ločen operativni kontakt.

Najmanjši obrazec opisa obdelave

Naslednji obrazec se izpolni z aktualnimi podatki za konkretno naročilo B2B:

Priloga 5. Privolitev v obdelavo osebnih podatkov

Z registracijo v uporabniško nadzorno ploščo na spletnem mestu ailoot.ai, ustvarjanjem ključa API, polnjenjem stanja ali drugo uporabo storitve ailoot.ai (v nadaljevanju »Ailoot« ali »Storitev«) svobodno, po lastni volji in v lastnem interesu dajem Storitvi privolitev v obdelavo svojih osebnih podatkov pod spodnjimi pogoji. Ta privolitev je samostojen dokument: kot priloga 5 k Politiki zasebnosti Ailoot je objavljena le zaradi lažje seznanitve ter ni del besedila Ponudbe in licenčne pogodbe Ailoot ali glavnega besedila Politike zasebnosti Ailoot.

1. Upravljavec

Upravljavec osebnih podatkov je storitev ailoot.ai. Kontakt z upravljavcem je mogoč po elektronski pošti na support@ailoot.ai.

2. Nameni obdelave

1. Ustvarjanje in vzdrževanje računa, potrditev prijave, obnovitev dostopa, izdaja in preverjanje ključev API ter zagotavljanje uporabniške nadzorne plošče.
2. Izvrševanje zahtev API: prenos potrebnih gradiv zahteve ponudniku modela, ki izvršuje zahtevo, vrnitev rezultata, hranjenje generiranih medijev za prenos in evidentiranje uporabe.
3. Obračuni: knjiženje polnjenja po potrditvi ponudnika plačilnih storitev, navedenega na strani za plačilo, rezerviranje pričakovane cene zahteve in enkratna bremenitev dejanske cene, evidentiranje izpodbijanih plačil in povezanih dolgov ter obravnava vračil.
4. Podpora uporabnikom, obravnava zahtevkov, pritožb in sporov.
5. Zagotavljanje varnosti in delovanja Storitve ter preprečevanje goljufij in zlorab.
6. Izpolnjevanje obveznosti, določenih z veljavno zakonodajo.

3. Seznam podatkov

1. Podatki računa: elektronski naslov; prikazano ime, če ga navedem; identifikatorji računa in seje; nastavitve in zgodovina privolitev.
2. Ključi API: identifikator, ime, vidni del ključa, čas nastanka, status in nastavitve.
3. Evidence uporabe: model, metoda, čas, obseg, cena, identifikatorji zahtev, rezervacije in bremenitve.
4. Podatki o plačilih, prejeti od ponudnika plačilnih storitev, navedenega na strani za plačilo: identifikator transakcije, način plačila, status, zneski, uporabljeni tečaj in provizija, brez vseh podatkov kartice.
5. Gradiva zahtev in rezultati: besedila, datoteke, slike, zvok in video, ki jih pošljem, ter generirani rezultati, vključno z mediji, ki se hranijo za prenos.
6. Tehnični podatki: naslov IP, podatki o brskalniku ali odjemalski aplikaciji, dnevniki dejanj in diagnostični podatki.
7. Vsebina mojih zahtevkov podpori.

4. Dejanja s podatki

Zbiranje, zapisovanje, sistematizacija, kopičenje, hranjenje, dopolnjevanje (posodabljanje, spreminjanje), pridobivanje, uporaba, prenos (posredovanje, dostop), anonimizacija, blokiranje, izbris in uničenje z avtomatiziranimi sredstvi ali brez njih.

5. Prenos podatkov

Razumem in soglašam, da se vsebina mojih zahtev (pozivi, datoteke) posreduje ponudniku modela, ki izvršuje zahtevo (na primer Anthropic, OpenAI, Google, xAI, Alibaba, MiniMax, NVIDIA), ta ponudnik pa je lahko zunaj države mojega prebivališča. Podatke o plačilih obdeluje ponudnik plačilnih storitev, naveden na strani za plačilo. Seznam kategorij prejemnikov je v razdelku 5 Politike zasebnosti Ailoot.

6. Veljavnost in preklic

Privolitev velja do izpolnitve namenov obdelave ali njenega preklica. Roke hranjenja posameznih kategorij podatkov določa razdelek 7 Politike zasebnosti Ailoot.

Privolitev lahko prekličem z vlogo na support@ailoot.ai. Po preklicu Storitev ustavi obdelavo, za katero je potrebna privolitev, razen kadar se lahko nadaljuje na drugi podlagi, predvideni z veljavno zakonodajo (na primer za izvrševanje pogodbe, evidentiranje obračunov ali varstvo pravic). Preklic privolitve ne vpliva na zakonitost obdelave, izvedene pred preklicem.

7. Pravice

Moje pravice glede osebnih podatkov in postopek njihovega uveljavljanja so opisani v razdelku 9 Politike zasebnosti Ailoot.

Priloga 6. Kršitve pravic intelektualne lastnine

Ta priloga je Priloga 7 k Ponudbi in licenčni pogodbi Ailoot ter je v Politiki zasebnosti Ailoot objavljena zaradi lažje seznanitve. Dopolnjuje Ponudbo, Prilogo 4 k Ponudbi (»Pravila dovoljene uporabe Ailoot«), Prilogo 5 k Ponudbi (»Pogoji modelov in ponudnikov«) in Prilogo 6 k Ponudbi (»Posebni pogoji funkcij Ailoot«).

1. Namen in meje postopka

1.1. Ailoot obravnava dobroverne prijave domnevnih kršitev avtorskih in sorodnih pravic, pravic do blagovnih znamk, patentnih pravic, pravic na podatkovnih zbirkah, poslovnih skrivnosti, pravice do podobe ter drugih intelektualnih ali podobnih pravic v zvezi z Vsebino, opisom funkcije ali drugim gradivom, dostopnim prek Ailoot.

1.2. Ta postopek ne pomeni izjave o veljavnosti posebnega ameriškega postopka, imenovanju zastopnika DMCA ali samodejnem sprejemu prava katere koli posamezne države. Veljavni zakon, pooblastila vlagatelja, kraj uporabe, narava pravice in pogoji izbranega Modela se lahko razlikujejo. Prijava ne nadomešča sodne prepovedi, licenčne pogodbe, obveznega državnega postopka ali pravnega svetovanja.

1.3. Ailoot ima lahko omejen tehnični dostop do zasebnega poziva, datoteke ali Rezultata. Drugi stranki nismo dolžni razkriti nejavnih gradiv, skrivnih podatkov, podatkov tretjih oseb, ključev ali podatkov preiskave. Če vprašanje zadeva Pot ponudnika, lahko njegov obvezni postopek zahteva ločen zahtevek temu ponudniku; ta informacija mora biti navedena v Prilogi 5 k Ponudbi (»Pogoji modelov in ponudnikov«).

2. Kako poslati prijavo

2.1. Prijava se pošlje na support@ailoot.ai z zadevo »Pritožba IP Ailoot«. Ne pošiljajte gesel, ključev API, CVV/CVC, PIN, enkratnih bančnih kod ali gradiv, ki niso potrebna za identifikacijo predmeta pritožbe.

2.2. Da lahko opravimo preverjanje, mora prijava, kolikor je razumno mogoče, vsebovati:

• ime ali naziv vlagatelja, primeren kontakt in državo ali ozemlje, s katerim je zahtevek povezan;

• navedbo, ali vlagatelj deluje kot imetnik pravic, zastopnik, imetnik licence ali druga pooblaščena oseba; pri zastopniku razpoložljivo potrditev pooblastila;

• opis varovanega predmeta in konkretne pravice, na katero se vlagatelj sklicuje; če obstaja, povezavo na izvirni vir, registrsko številko, licenco, datum nastanka ali drugo gradivo, ki pomaga preveriti pravico;

• natančno povezavo, identifikator zahteve ali gradiva, uporabnika, čas, posnetek zaslona ali drug način iskanja spornega gradiva v Ailoot; pri zasebnem gradivu ID zahteve ali račun le v obsegu, s katerim vlagatelj zakonito razpolaga;

• pojasnilo, zakaj uporaba domnevno krši pravico in katero dejanje se zahteva: omejitev dostopa, izbris gradiva, pojasnitev navedbe avtorstva, posredovanje kontakta, ohranitev dokazov ali drugo sorazmerno dejanje;

• potrditev dobrovernega prepričanja o točnosti informacij in zakonitosti zahtevka ter elektronski podpis, ime na koncu sporočila ali drug način potrditve, kdo je podal izjavo.

2.3. Če so informacije nezadostne, protislovne ali se nanašajo na gradivo, ki ga Ailoot ne more najti, lahko zahtevamo pojasnilo. Zahteva po pojasnilu ni vsebinska zavrnitev in ne pomeni, da je sporno gradivo priznano kot zakonito. Od vlagatelja ne zahtevamo, da vnaprej predloži dokaze, katerih razkritja zakon ne zahteva ali katerih posredovanje bi povzročilo dodatno kršitev pravic.

3. Preverjanje in možni ukrepi

3.1. Po prejemu dovolj konkretne prijave Ailoot preveri razpoložljive informacije, veljavno pogodbo, naravo funkcije, argumente prizadete stranke in zakonske zahteve. Zahtevamo lahko dodatna gradiva, začasno shranimo ustrezne dnevnike v dopustnem obsegu, omejimo dostop do gradiva, odstranimo metapodatke, začasno omejimo konkretno funkcijo ali ukrep zavrnemo, če se pritožba očitno ne nanaša na Ailoot ali nima pravne podlage.

3.2. Vsaka podobnost Rezultata s tujim delom ne dokazuje kršitve. Generativni Rezultat morda ni edinstven, vprašanja avtorstva, licence, fair use, citiranja, parodije, javne domene, pogodbe in ozemeljskega prava pa so odvisna od okoliščin posameznega primera. Ne obljubljamo samodejnega izbrisa na podlagi ene trditve in ne odločamo dokončno o zapletenem sporu glede pravice namesto pristojnega organa ali sodišča.

3.3. Ob nujni grožnji nadaljnje kršitve, tveganju razkritja poslovne skrivnosti, javnega dostopa do osebnih podatkov ali obvezni zakonski zahtevi se lahko ukrep sprejme pred odgovorom uporabnika. V drugih primerih po možnosti obvestimo prizadetega Uporabnika, ne da bi razkrili odvečne podatke vlagatelja ali kršili zakon, varnost ali pravice tretjih oseb.

3.4. Omejitev gradiva po tem postopku ne pomeni priznanja odgovornosti, ne odpravi obveznega varstva potrošnikov in ne ustvari pravice do dostopa do tuje Vsebine. Pri dejanjih prek API ali zasebni zahtevi se izbere najmanjši zadosten ukrep: na primer lahko se nanaša na konkretno gradivo, ključ ali Pot, ne na celoten račun.

4. Pojasnilo in nasprotna izjava prizadete stranke

4.1. Uporabnik ali drug prizadet imetnik pravic lahko odgovori na obvestilo s sporočilom na support@ailoot.ai, v katerem navede ID sporočila ali gradiva, svoje kontakte, podlago uporabe, ustrezno licenco, dovoljenje, dokaz avtorstva, pojasnilo napačne identifikacije ali drugo razpoložljivo gradivo. Nasprotna izjava mora biti dobroverna in brez pravice ne sme vsebovati skrivnih podatkov drugih oseb ali osebnih podatkov.

4.2. Po potrebi lahko vlagatelju posredujemo omejen del nasprotne izjave za preverjanje in rešitev spora, vendar le v obsegu, potrebnem za ta namen in skladnem z zakonom ter glavnim besedilom Politike zasebnosti Ailoot. Strankama lahko predlagamo neposredno rešitev vprašanja, predložitev odločbe pristojnega organa, pojasnitev licence ali čakanje na zakonsko določen rok. Storitev Ailoot ni dolžna objaviti spornega gradiva, povezati strank ali obnoviti dostopa, dokler tveganje in pravni položaj nista pojasnjena.

4.3. Če vlagatelj umakne pritožbo, stranki dosežeta dogovor, je predložena zavezujoča odločba ali razpoložljive informacije kažejo odsotnost podlage, Ailoot omejitev ponovno obravnava v razumnih mejah. Obnovitev ni potrebna, če gradivo ostane prepovedano zaradi zakona, pogojev modela, varnosti, pravic druge osebe ali dejanskega prenehanja funkcije.

5. Ponavljajoče se in nedobroverne kršitve

5.1. Ob ponavljajočih se potrjenih kršitvah pravic, zavestnem obidu že sprejetega ukrepa, nalaganju prepovedanega gradiva, za katero je znano, da pripada drugi osebi, ali uporabi računov za tak obid lahko Ailoot uporabi opozorilo, omejitev funkcije, preklic ključa ali začasno ustavitev Poti ali računa v skladu s Prilogo 4 k Ponudbi (»Pravila dovoljene uporabe Ailoot«) in Ponudbo.

5.2. Ponavljanje se presoja po dejstvih, stopnji krivde, pojasnilu, vrsti pravice, posledicah in razpoložljivih načinih odprave. Ni samodejnega številčnega praga, pri katerem bi vsak spor nujno povzročil zaprtje računa. Dobroveren spor glede licence, napaka, umaknjena pritožba ali nedokazana trditev niso enaki ugotovljeni kršitvi.

5.3. Zavestno lažna pritožba, ponarejanje pooblastil, poskus cenzure zakonitega gradiva, zloraba nasprotnih izjav ali razkritje podatkov drugih oseb med sporom lahko povzročijo tudi zavrnitev uporabe tega postopka in sorazmerne ukrepe. To ne omejuje pravice osebe do dobrovernega varstva svojih pravic pred sodiščem, pristojnim organom ali po drugem zakonitem mehanizmu.

6. Zaupnost, dokazi in kontakti

6.1. Ailoot podatke iz pritožbe in odgovora uporablja za obravnavo zahtevka, varnost, spoštovanje zakona, varstvo pravic in vodenje potrebnih evidenc. Rok hranjenja je odvisen od predmeta spora, veljavne zakonodaje, morebitnega zahtevka, roka pritožbe in potrebe po zaščiti Storitve. Podrobnosti obdelave osebnih podatkov so v glavnem besedilu Politike zasebnosti Ailoot.

6.2. Če pritožba vsebuje podatke o neposrednem tveganju za osebo, otroka, infrastrukturo ali osebne podatke ali o drugi zakonski obveznosti prijave, jo lahko Ailoot posreduje po zakonsko predvidenem pristojnem kanalu in sprejme nujen zaščitni ukrep. To postopka IP ne spremeni v nadomestilo za službe nujne pomoči.

6.3. Kontakt za pritožbe IP in odgovore: support@ailoot.ai. Izvajalec: storitev ailoot.ai.