Politika zasebnosti — Elevator Matrix

OSNUTEK za pregled pri odvetniku. Različica 0.2 — oktober 2026.

1. Kdo smo

Ta politika pojasnjuje, kako ponudnik storitve Elevator Matrix („mi“), s sedežem v Solunu v Grčiji, zbira in obdeluje osebne podatke v okviru storitve (aplikacija za iPhone, Android, računalnik in splet). Ravnamo v skladu z Uredbo (EU) 2016/679 (GDPR) in grškim zakonom 4624/2019. Stik za vprašanja o osebnih podatkih: privacy@elevatormatrix.com.

2. Dve vlogi: upravljavec in obdelovalec

• Za podatke o računu uporabnikov storitve (ime, e-pošta, telefon, vloga, licenca monterja dvigal, podatki o podjetju, naročnina in obračun) smo mi upravljavec.
• Za poslovne podatke, ki jih vnese posamezno podjetje-stranka (njegove stranke, upravniki stavb, stiki, dvigala, delovni nalogi, fotografije, podpisi, klici, računi in blagajniški računi, plačila, bančne transakcije, računi dobaviteljev, zgodovina sprememb) smo mi obdelovalec v imenu podjetja-stranke, ki je upravljavec. Ta vprašanja ureja Pogodba o obdelavi podatkov (DPA). Če ste na primer upravnik stavbe in so vaši podatki v aplikaciji, se najprej obrnite na podjetje za vzdrževanje, ki vam streže.

3. Podatki, ki jih zbiramo kot upravljavec

• Podatki o registraciji podjetja: naziv, davčna številka, država, naslov, telefon, e-pošta.
• Podatki o uporabniku: ime, e-pošta, telefon, vloga, številka/stopnja licence monterja dvigal in datum njenega izteka.
• Naročnina: paket, status, zgodovina plačil. Plačila s kartico obdeluje Stripe; številke vaše kartice nikoli ne vidimo in je ne shranjujemo.
• Tehnični podatki: naslov IP, vrsta naprave in različica aplikacije, identifikator naprave za potisna obvestila, dnevniki za varnost in odpravljanje težav, časi sinhronizacije.
• Zbirni podatki o uporabi (število uporabnikov, dvigal, delovnih nalogov na mesec, zadnja dejavnost) za upravljanje naročnine in podporo. Administracija platforme nima dostopa do poslovnih podatkov podjetij-strank.
• Komunikacija s podporo in prodajo (e-pošta, zapiski).

Spletno mesto elevatormatrix.com ne uporablja sledilnih ali oglaševalskih piškotkov; v brskalniku si le zapomni vašo izbiro jezika.

4. Nameni in pravne podlage

• Zagotavljanje storitve, ustvarjanje in upravljanje računov, sinhronizacija, obvestila: izpolnitev pogodbe (točka (b) prvega odstavka 6. člena GDPR).
• Obračun in davčne obveznosti: zakonska obveznost (točka (c) prvega odstavka 6. člena).
• Varnost, preprečevanje zlorab, omejitve uporabe, varnostne kopije, zgodovina sprememb: zakoniti interes (točka (f) prvega odstavka 6. člena).
• Obvestila o spremembah storitve in cenika: izpolnitev pogodbe / zakoniti interes. Trženje samo z vašo privolitvijo, ki jo lahko prekličete.

5. Lokacija (GPS)

• Funkcija „GPS vklopljen“ je neobvezna, uporabnik pa jo vklopi v Nastavitvah. Prepozna, kdaj je monter pri enem od dvigal ali objektov podjetja, in ga opomni, naj vpiše material. Deluje le, ko je aplikacija odprta; lokacija se v ozadju ne uporablja.
• Beležijo se le obiski (kdo, pri katerem dvigalu ali objektu, čas prihoda in odhoda), vidni pisarni podjetja. Pot se ne spremlja.
• Ko je delovni nalog zaključen, se lahko položaj naprave uporabi za popravek položaja dvigala na zemljevidu (ne monterja).
• Za zemljevide, iskanje naslovov in dnevne poti se naslovi in koordinate dvigal pošiljajo storitvi Amazon Location Service (EU).
• Funkcijo je mogoče kadar koli izklopiti v aplikaciji ali v nastavitvah naprave.

6. Umetna inteligenca

Za funkcije umetne inteligence (glasovni delovni nalogi, diagnostika okvar, prepoznavanje delov s fotografije, branje računov dobaviteljev in bančnih izpiskov, pomočnik v aplikaciji) se ustrezna vsebina pošlje podjetju Anthropic (modeli Claude) kot podobdelovalcu, izključno za pripravo odgovora:

• Prepoznavanje govora poteka v napravi; strežniku se pošlje samo besedilo, nikoli zvok.
• Za odgovor pomočnik preišče podatke vašega podjetja in pošlje le ustrezne rezultate (npr. stanja, razpored, podatke o dvigalu).
• Ti podatki se ne uporabljajo za učenje modelov. Vse, kar spreminja podatke, se najprej predlaga, shrani pa šele po potrditvi uporabnika.

7. Prejemniki in podobdelovalci

• Amazon Web Services (Frankfurt, EU): gostovanje strežnikov in zbirke podatkov, varnostne kopije, pošiljanje e-pošte (Amazon SES), zemljevidi (Amazon Location Service).
• Anthropic (ZDA): funkcije umetne inteligence.
• Stripe: plačila naročnine.
• Apple (Apple Push Notification service): dostava obvestil na iPhone.
• Samo če jih podjetje-stranka omogoči: davčni organ njegove države (npr. AADE / myDATA v Grčiji) za posredovanje računov in blagajniških računov, ponudnik e-računov, ponudnik bančne povezave (Enable Banking, transakcije samo za branje), lasten e-poštni strežnik podjetja (za branje računov/izpiskov) in ponudnik VoIP telefonije.
• Ko uporabnik izbere pošiljanje prek WhatsAppa, Viberja, SMS-a ali e-poštne aplikacije svoje naprave, se to pošlje iz njegove lastne aplikacije.

Osebnih podatkov ne prodajamo in jih ne uporabljamo za oglaševanje. Podatke lahko razkrijemo javnim organom, kadar to zahteva zakon. Podroben seznam podobdelovalcev je v DPA.

8. Prenosi zunaj EGP

Podatki so shranjeni v EU. Kadar je podobdelovalec zunaj EGP (Anthropic, Stripe), prenosi temeljijo na okviru EU–ZDA za varstvo podatkov ali na standardnih pogodbenih klavzulah Evropske komisije.

9. Hramba

• Podatki o računu in podjetju: ves čas trajanja pogodbe in do 30 dni po zahtevi za izbris.
• Evidence obračuna naročnine: kot zahteva davčna zakonodaja (običajno 5 let).
• Zgodovina sprememb (kdo je kaj spremenil, za razveljavitev): 90 dni na strežniku, 30 dni v napravi.
• Varnostni dnevniki: do 12 mesecev.
• Varnostne kopije strežnika: dnevne, tekoče, samodejno se izbrišejo po 14 dneh.

10. Vaše pravice

Imate pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti podatkov in ugovora ter do preklica privolitve.

• Prenosljivost: lastnik podjetja lahko kadar koli prenese celotno podjetje kot datoteko ZIP (Nastavitve → Varnostna kopija): vsi podatki v JSON, tabele za Excel in po želji fotografije ter priponke.
• Izbris: iz aplikacije (Nastavitve → Izbris računa) ali kot je opisano na strani Izbris računa.
• Zahteve na privacy@elevatormatrix.com; odgovorimo v 30 dneh. Pritožbo lahko vložite pri svojem organu za varstvo podatkov (v Grčiji: www.dpa.gr).

11. Varnost

Šifriranje med prenosom (TLS); šifrirano shranjevanje na strežniku (AES-256-GCM) poverilnic, ki jih vnese podjetje (npr. e-pošta, myDATA, ponudnik e-računov); pravila dostopa po podjetju in vlogi na strežniku; dnevne varnostne kopije; zgodovina sprememb z razveljavitvijo. V primeru kršitve varnosti obvestimo organ in prizadete osebe, kot zahteva GDPR.

12. Otroci

Storitev je namenjena podjetjem in ne osebam, mlajšim od 18 let.

13. Spremembe

O pomembnih spremembah vas bomo obvestili v aplikaciji ali po e-pošti. Datum trenutne različice je prikazan na vrhu.