Pravilnik o zasebnosti

1. Storitev

AnyEventTool je spletna aplikacija za organizatorje dogodkov: strani dogodkov, prijave in vstopnice, QR-prijava ob vhodu, kvizi v živo, koledarji in skupnosti.
Komunikacija: support@anyeventtool.com

2. Kateri podatki se lahko zbirajo

• kontaktni podatki (ime, e-pošta, drugi podatki, ki jih navedete);
• tehnični podatki (IP-naslov, vrsta brskalnika, čas dostopa, država);
• podatki o udeležbi na dogodkih, prijavni obrazci ali obrazci za povratne informacije;
• analitični podatki, ki zbirajo Google Analytics 4 (povzeto in anonimno).

Podatke obdelujemo samo zato, da storitev deluje za organizatorje in njihove goste. Osebnih podatkov, ki neposredno razkrivajo posameznika, ne zbiramo brez tvoje privolitve.

3. Kako uporabljamo podatke

• za zagotavljanje in izboljšanje funkcij storitev;
• za statistiko, analitiko in zaščito pred zlorabo;
• za komunikacijo z uporabniki (obvestila, tehnična podpora).

4. Analitika in storitve tretjih oseb

Uporabljamo naslednje storitve tretjih oseb:

• Google Analytics 4 (GA4) — za zbiranje anonimnih statističnih podatkov o obiskih. GA lahko uporablja piškotke.
  Več podrobnosti: Kako Google uporablja podatke s spletnih mest ali aplikacij, ki uporabljajo naše storitve
• Supabase — za shranjevanje računov in vsebine dogodkov (strežniki so lahko v EU ali ZDA).

Vaših osebnih podatkov ne delimo s tretjimi osebami za namene oglaševanja ali prodaje.

Celoten seznam obdelovalcev in pogoji prenosa podatkov so v poglavju 9.

5. Vaše pravice

Lahko:

• ogled ali posodobitev vaših podatkov;
• zahtevajte izbris računa;
• prekličete soglasje za obdelavo osebnih podatkov tako, da izbrišete svoje podatke ali se obrnete na organizatorje.

6. Varnost

Varnost podatkov v Supabase je zagotovljena z overjanjem uporabnikov (Supabase Auth) in varnostjo na ravni vrstic (RLS) – pravilniki, ki nadzorujejo dostop do podatkov. Vse povezave so vzpostavljene s šifriranjem TLS, podatki pa so shranjeni v PostgreSQL s podporo za vloge, žetone in varno upravljanje pravic dostopa. Vendar noben spletni sistem ne more zagotoviti absolutne varnosti.

7. Pomočniki z UI in osnutki strani

Če pomočnika z UI (na primer Claude ali ChatGPT) prosite, naj v AET ustvari stran dogodka, nam pomočnik posreduje vsebino, ki ste mu jo dali: naslov, datum, kraj, opis, program, imena in opise govorcev, povezave, želje glede oblikovanja. To shranimo kot osnutek. Pogovor s pomočnikom obdeluje njegov ponudnik po svojih pravilih – mi vidimo le tisto, kar nam pomočnik posreduje.

• Osnutek obstaja 24 ur. Če ga ne prevzamete v svoj račun, se izbriše skupaj s tehničnimi ključi.
• Dokler osnutek ni prevzet, sta prijava in plačilo na njem izklopljena – podatkov obiskovalcev ne zbiramo, razen anonimizirane statistike ogledov.
• Besedila osnutka preverja samodejno moderiranje (OpenAI Moderation); povezave, ki jih vstavi pomočnik, so za iskalnike označene kot vsebina uporabnika (nofollow).
• Vodimo dnevnik dejanj UI: kateri pomočnik je kdaj in kaj spremenil na strani. Da je spremembo mogoče razveljaviti, skupaj z zapisom 30 dni hranimo prejšnjo vsebino spremenjenih razdelkov; potem ostane le zapis o dejanju. Dnevnik se hrani 12 mesecev, naslovi IP v njem se po 30 dneh skrajšajo.
• Fotografije oseb na osnutku so le tiste, ki ste jih dali vi, ali stock fotografije.
• Če pomočnika UI povežete s svojim računom — s prijavo iz samega pomočnika (OAuth) ali z dostopnim ključem, ki ga ustvarite v pisarni (osebni račun ali pisarna dogodka → «Agent UI») —, hranimo ime povezave, njeno raven dostopa (samo predogled; izbrani dogodki, po želji skupaj z dogodki, ki jih pomočnik ustvari sam; ali vsi dogodki), datuma ustvarjanja in zadnje uporabe ter od ključev in žetonov le prstne odtise. S povezavo pomočnik vidi seznam vaših dogodkov in upravlja samo tiste, ki jih dovoljuje njegov dostop; statistiko prejema zbirno, brez imen in kontaktov gostov. Dostop lahko kadar koli spremenite, povezavo pa prekličete; ko izbrišete profil, vse povezave takoj prenehajo delovati.

8. Dostop pomočnikov z UI do vašega računa

Pomočniku UI lahko dostop do računa omogočite na dva enakovredna načina: v AET se prijavite iz samega pomočnika (OAuth) ali pa v pisarni ustvarite ključ. V obeh primerih izberete eno od treh ravni dostopa: samo predogled; izbrani dogodki (po želji skupaj z dogodki, ki jih pomočnik ustvari sam); ali vsi dogodki; pomočnik si dostopa ne more razširiti sam. Hranimo ime povezave, njeno raven dostopa, datuma ustvarjanja in zadnje uporabe, prstne odtise ključev in žetonov (nikoli samih skrivnosti) ter dnevnik dejanj pomočnika (12 mesecev; naslovi IP se po 30 dneh skrajšajo; posnetki za razveljavitev se hranijo 30 dni). Dostop lahko kadar koli spremenite ali povezavo prekličete v pisarni («Agent UI»); vse povezave prenehajo delovati, ko izbrišete profil. Pomočnik prejme podatke vaših dogodkov in zbirno statistiko; imena, e-poštni naslovi in telefonske številke udeležencev se pomočnikom UI ne posredujejo.

9. Vloge, obdelovalci, prenos podatkov

Za podatke udeležencev vaših dogodkov je upravljavec organizator, AET pa je obdelovalec, ki ravna po njegovih navodilih. Za osnutke, ki jih ustvarijo pomočniki z UI, je do njihovega prevzema upravljavec AET.

Uporabljamo naslednje obdelovalce: Supabase (podatkovna baza), Vercel (gostovanje), Cloudflare (shranjevanje datotek, omrežje), Resend (e-pošta), OpenAI (funkcije UI in moderiranje), Google (analitika, prevajanje, prepoznavanje slik). Nekateri med njimi obdelujejo podatke zunaj EGP (tudi v ZDA) na podlagi standardnih pogodbenih klavzul Evropske komisije.

Storitev je namenjena organizatorjem, starim 18 let ali več.

10. Prijava z Googlom (podatki uporabnika Google)

Ko se prijaviš z Googlom (gumb „Prijava z Googlom“ ali Google One Tap), nam Google posreduje le osnovne podatke profila: tvoje ime, e-poštni naslov, profilno sliko in ID računa Google. Ne zahtevamo dostopa do Gmaila, Google Drive, Koledarja, stikov ali drugih podatkov v tvojem računu Google.

• Kako jih uporabljamo: za ustvarjanje tvojega računa AnyEventTool in prijavo, za prikaz tvojega imena ali e-pošte v tvojem delovnem prostoru ter za pošiljanje storitvene e-pošte (prijava, vstopnice, plačila, podpora). Tvoje profilne slike ne prikazujemo in je ne uporabljamo.
• Kako jih shranjujemo: v naši bazi podatkov (Supabase) skupaj z tvojim računom; vse povezave so šifrirane (TLS). Tvojega gesla za Google nikoli ne vidimo in ne shranjujemo.
• Deljenje: podatkov uporabnika Google ne prodajamo, ne uporabljamo jih za oglaševanje ali učenje modelov AI in jih ne delimo s tretjimi osebami – razen z obdelovalci iz razdelka 9, brez katerih storitev ne more delovati (baza podatkov in gostovanje).
• Izbris: svoj profil lahko izbrišeš v delovnem prostoru – po 30 dneh za obnovitev se tvoj račun in vsi ti podatki izbrišejo – ali pa piši na support@anyeventtool.com. Dostop AnyEventTool do tvojega računa Google lahko kadar koli prekličeš na myaccount.google.com/permissions.

Uporaba in prenos informacij, prejetih iz API-jev Google, v katero koli drugo aplikacijo bo pri AnyEventTool skladna s Google API Services User Data Policy, vključno z zahtevami za omejeno uporabo.

11. Spremembe pravilnika

To politiko lahko občasno posodobimo. Najnovejša različica je vedno na voljo na strani anyeventtool.com/privacy.