Zadnja posodobitev: 22. marec 2026
Ta politika zasebnosti pojasnjuje, kako 2DSOFT d.o.o. (v nadaljevanju: "mi", "nas") zbira, uporablja in varuje vaše osebne podatke pri uporabi platforme AI-Odvetnik. Vaša zasebnost nam je pomembna in zavezani smo k njeni zaščiti.
1. Upravljavec osebnih podatkov
Upravljavec vaših osebnih podatkov je:
2DSOFT d.o.o.
Gorenjska cesta 24, 1234 Mengeš
Davčna št.: SI20482566, Matična št.: 8813043000
E-pošta: podpora@ai-odvetnik.si
2. Katere podatke zbiramo
Zbiramo naslednje kategorije osebnih podatkov:
Podatki o računu
- E-poštni naslov
- Ime (če je na voljo preko Google prijave)
- Profilna slika (če je na voljo preko Google prijave)
Podatki o uporabi
- Zgodovina pogovorov in poizvedb
- Generirani dokumenti
- Naročniški podatki in zgodovina plačil
- Dnevniki uporabe (število poizvedb)
Tehnični podatki
- IP naslov
- Vrsta brskalnika in naprave
- Podatki o sejah (piškotki)
3. Namen obdelave podatkov
Vaše podatke obdelujemo za naslednje namene:
- Zagotavljanje storitve - za delovanje platforme in obdelavo vaših poizvedb
- Upravljanje računa - za avtentikacijo in upravljanje vašega uporabniškega računa
- Obračun - za obdelavo plačil in vodenje evidence naročnin
- Komunikacija - za pošiljanje obvestil o storitvi in odgovarjanje na vaša vprašanja
- Izboljšave - za analizo uporabe in izboljšanje kakovosti storitve
- Varnost - za odkrivanje in preprečevanje zlorab
4. Pravna podlaga za obdelavo
Vaše podatke obdelujemo na podlagi:
- Izvajanje pogodbe (člen 6(1)(b) GDPR) - obdelava je potrebna za zagotavljanje storitve
- Zakoniti interes (člen 6(1)(f) GDPR) - za izboljšanje storitve in varnost
- Zakonska obveznost (člen 6(1)(c) GDPR) - za izpolnjevanje davčnih in računovodskih obveznosti
5. Deljenje podatkov s tretjimi osebami
Vaše podatke delimo z naslednjimi kategorijami prejemnikov:
- Supabase - hramba podatkov in avtentikacija (strežniki v EU)
- OpenAI - obdelava poizvedb z AI sistemom (strežniki v ZDA, ustrezne zaščitne ukrepe)
- Stripe - obdelava plačil (PCI DSS skladen)
- Vercel - gostovanje platforme
S ponudniki storitev imamo sklenjene ustrezne pogodbe o obdelavi podatkov (DPA).
6. Obdobje hrambe podatkov
- Podatki o računu - do izbrisa računa
- Zgodovina pogovorov - do izbrisa računa ali ročnega izbrisa
- Podatki o plačilih - 10 let (zakonska obveznost)
- Dnevniki - 30 dni
7. Vaše pravice
V skladu z GDPR imate naslednje pravice:
- Pravica dostopa - zahtevate lahko kopijo svojih podatkov
- Pravica do popravka - zahtevate lahko popravek netočnih podatkov
- Pravica do izbrisa - zahtevate lahko izbris svojih podatkov
- Pravica do omejitve obdelave - zahtevate lahko omejitev obdelave
- Pravica do prenosljivosti - zahtevate lahko prenos podatkov v strukturirani obliki
- Pravica do ugovora - ugovarjate lahko obdelavi na podlagi zakonitega interesa
Za uveljavljanje svojih pravic nas kontaktirajte na podpora@ai-odvetnik.si.
8. Piškotki
Platforma uporablja naslednje piškotke:
| Ime | Namen | Trajanje | Vrsta |
|---|
| sb-*-auth-token | Avtentikacija uporabnika | 1 leto | Nujni |
| disclaimer_accepted | Sprejem opozorila | Seja | Nujni |
| _vercel_* | Anonimna analitika | 1 leto | Analitični |
Nujni piškotki so potrebni za delovanje platforme in jih ni mogoče onemogočiti. Analitični piškotki nam pomagajo razumeti, kako uporabniki uporabljajo platformo, in ne vsebujejo osebnih podatkov.
9. Avtomatizirano odločanje in AI obdelava
Platforma uporablja sistem umetne inteligence (AI) za obdelavo vaših poizvedb in generiranje pravnih informacij. Pri tem velja:
- Obdelava poizvedb - vaša vprašanja se posredujejo AI sistemu za generiranje odgovorov
- Brez avtomatiziranega odločanja - platforma ne sprejema pravno zavezujočih odločitev o vas
- Brez profiliranja - ne izvajamo profiliranja za namene avtomatiziranega odločanja
- Človeški nadzor - vse informacije so informativne narave in zahtevajo vašo lastno presojo
PODROBNOSTI O AI OBDELAVI PODATKOV
- • Ponudnik AI: Vaša vprašanja se posredujejo ponudniku AI storitev (OpenAI, LLC) za generiranje odgovorov.
- • Brez učenja na vaših podatkih: Vaši podatki se NE uporabljajo za učenje ali izboljšanje AI modelov. Uporabljamo OpenAI API z onemogočenim učenjem (data retention: zero-day).
- • Minimizacija podatkov: OpenAI prejme samo vsebino vaših poizvedb, ne pa vaših identifikacijskih podatkov (e-pošta, ime).
- • DPA pogodba: Z OpenAI imamo sklenjeno pogodbo o obdelavi podatkov (DPA), ki zagotavlja GDPR skladnost.
- • Hramba pogovorov: Zgodovina vaših pogovorov se hrani na naših strežnikih do izbrisa računa ali ročnega izbrisa.
AI generirani odgovori so namenjeni izključno informiranju in ne predstavljajo pravnega svetovanja. Za konkretne pravne zadeve se vedno posvetujte z usposobljenim odvetnikom.
10. Varnost podatkov
Uporabljamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših podatkov, vključno s šifriranjem podatkov med prenosom (HTTPS), varnim shranjevanjem in omejitvijo dostopa do podatkov.
11. Prenos podatkov v tretje države
Nekateri naši ponudniki storitev imajo sedež izven Evropskega gospodarskega prostora (EGP):
- OpenAI (ZDA) - za obdelavo AI poizvedb. OpenAI deluje v skladu z EU-ZDA okvirom za zasebnost podatkov (Data Privacy Framework) in ima vzpostavljene ustrezne zaščitne ukrepe.
- Stripe (ZDA) - za obdelavo plačil. Stripe je certificiran v skladu z EU-ZDA okvirom za zasebnost podatkov.
Za vse prenose podatkov v tretje države zagotavljamo ustrezne zaščitne ukrepe v skladu s členom 46 GDPR, vključno s standardnimi pogodbenimi klavzulami (SCC) kjer je to potrebno.
12. Varstvo mladoletnih
Platforma ni namenjena osebam, mlajšim od 15 let. Zavestno ne zbiramo osebnih podatkov otrok, mlajših od 15 let. Če ugotovimo, da smo zbrali podatke otroka brez ustreznega soglasja staršev ali skrbnikov, bomo te podatke nemudoma izbrisali. Če menite, da imamo podatke o otroku, nas prosimo kontaktirajte.
13. Pritožba
Če menite, da obdelava vaših podatkov krši GDPR, imate pravico vložiti pritožbo pri Informacijskem pooblaščencu RS: www.ip-rs.si