Politika zasebnosti

Kdo je upravljavec

Upravljavec osebnih podatkov je CU d.o.o., Kotnikova 5, 1000 Ljubljana, matična številka 8995958000, ID za DDV SI56262949. Kontakt za vprašanja o zasebnosti: info@getgovori.com.

Aplikacija Govori

• Privzeta prepoznava govora teče lokalno na tvojem Macu z modelom Whisper large-v3 turbo. Zvočni posnetki se pri privzetih nastavitvah ne pošiljajo nikamor.
• Model (približno 575 MB) se ob prvem zagonu enkrat prenese s strežnika Hugging Face (huggingface.co). Pri prenosu Hugging Face vidi tvoj IP naslov, tako kot pri vsakem prenosu s spleta.
• Oblačna prepoznava je neobvezna in izklopljena. Če jo vklopiš z lastnim API ključem, se zvočni posnetek pošlje izbranemu ponudniku: OpenAI, Groq ali ElevenLabs.
• AI urejanje (Govori AI) je v novih namestitvah privzeto vklopljeno. Besedilo prepisa (v ukaznem načinu in pri transformih tudi označeno besedilo) gre prek strežnika Govori (gostovanje Vercel) k ponudniku Anthropic, ki z modelom Claude vrne urejeno besedilo. Zvok se ne pošilja. Govori besedila ne shranjuje in ga ne beleži; strežnik za preverjanje paketa prejme licenčni ključ ali anonimen žeton namestitve, Vercel kot gostitelj pa vidi tehnične podatke zahteve (IP naslov, čas). Anthropic po svojih pogojih za API vsebine ne uporablja za učenje modelov in jo lahko hrani le omejen čas za preprečevanje zlorab. V Nastavitvah → AI lahko izbereš »Brez AI«; takrat se besedilo uredi samo na tvojem Macu.
• Namesto Govori AI lahko vpišeš lasten API ključ (Anthropic ali OpenAI oziroma OpenAI-združljiv strežnik). Takrat gre besedilo neposredno k temu ponudniku, ne prek strežnika Govori, in za obdelavo veljajo njegovi pogoji.
• Zgodovina narekov (besedilo in zvočni posnetki), slovar, odrezki in statistika so shranjeni lokalno v mapi ~/Library/Application Support/Govori. Koliko časa se zgodovina hrani, izbereš v nastavitvah (nikoli, 7 dni, 30 dni ali vedno; privzeto vedno). Vse izbrišeš tako, da odstraniš to mapo.
• Aplikacija ne vsebuje oglasnih sledilnikov. Na strežnik Govori pošlje le nekaj dogodkov uporabe (prijava, prvi narek, dan uporabe) z naključno oznako namestitve, oznako računa, ko si prijavljen, in, če si Govori prenesel prek oglasa, oznako kampanje. Besedila, zvoka ali vsebine narekov ti dogodki ne vsebujejo.

Spletna stran in čakalni seznam

• Za merjenje obiska spletna stran beleži anonimne dogodke (ogled strani, klik na prenos, ogled cenika, vpis na čakalni seznam) z naključno oznako obiska in oznakami oglasne kampanje (UTM). Oznaka je shranjena samo v tvojem brskalniku (sessionStorage za čas zavihka; če dovoliš Meta piksel, localStorage, da se obisk poveže s poznejšim prenosom), brez piškotkov. E-naslova, imena ali IP naslova v teh dogodkih ne hranimo.
• Meta piksel (Meta Platforms Ireland Ltd.) se naloži šele, če ga v pasici dovoliš. Takrat Meta postavi svoja piškotka _fbp in _fbc, mi pa ji isti dogodki pošljemo še s strežnika (Conversions API) skupaj z naslovom IP in brskalnikom, da lahko izmeri uspešnost oglasov. Odločitev kadar koli spremeniš s povezavo »Nastavitve piškotkov« v nogi strani.
• Če se vpišeš na čakalni seznam, zberemo e-naslov, po želji ime in paket, ki te zanima. Podatke uporabimo samo za obvestilo o izidu aplikacije in za odgovor na tvoje sporočilo.
• Obrazec se pošlje prek našega strežnika za obrazce (gostovanje Vercel), ki sporočilo posreduje po e-pošti prek ponudnika Resend.
• Podatkov ne prodajamo in jih ne posredujemo tretjim osebam za trženje.

Račun Govori

• Za račun hranimo e-naslov, ime (samo če ga posreduje Google ali Apple), datum nastanka, konec preizkusa, povezavo na naročnino pri Stripe in njeno zadnje stanje ter, pri paketu Ekipa, e-naslove članov. Gesel ni: prijaviš se s kodo po e-pošti ali z Google oziroma Apple, od katerih prejmemo samo e-naslov, ime in oznako računa pri ponudniku.
• Za vsako prijavljeno napravo hranimo ime naprave (npr. »MacBook Pro«), različico aplikacije ter čas prijave in zadnje uporabe, da jih lahko na strani Račun vidiš in odjaviš. Za račune s starim preizkusom brez kartice hranimo zgoščeno oznako namestitve aplikacije (ne serijske številke Maca) in datum prvega zagona, da ga dobi vsak Mac samo enkrat.
• Kodo za prijavo pošljemo prek ponudnika Resend (pošiljatelj prijava@bistrisistemi.si). Koda velja 10 minut; v shrambi je samo njen zgoščeni odtis, ki se po prijavi izbriše. Za zaščito pred zlorabo krajši čas hranimo zgoščen IP naslov in število poskusov.
• Podatki računa so v zasebni shrambi Vercel Blob v regiji fra1 (Frankfurt, EU). E-naslovi in oznake namestitev so v imenih zapisov samo kot zgoščene vrednosti.
• Prijava v brskalniku uporablja nujna piškotka (seja, HttpOnly, in oznaka »prijavljen« za navigacijo). Nista za sledenje in ne potrebujeta privolitve.
• Račun izbrišeš sam na strani Račun (Izbriši račun): naročnina se prekliče, vse naprave se odjavijo, podatki računa se takoj izbrišejo. Ostaneta le zgoščeni oznaki namestitve in e-naslova brez povezave na račun (da se preizkus ne začne znova) in računi za plačila pri Stripe, ki jih moramo hraniti po zakonu.

Nakup in naročnina

• Plačila obdeluje Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irska) kot naš obdelovalec in samostojni upravljavec za plačilne podatke. Na plačilni strani vneseš e-naslov, ime, naslov za račun, po želji ID za DDV podjetja in plačilno sredstvo. Podatkov o kartici ne vidimo in jih ne hranimo.
• Pri Stripe hranimo podatke o naročnini (paket, obdobje, stanje, izdan licenčni ključ in anonimen ID namestitve aplikacije, če si nakup začel v aplikaciji). Uporabimo jih za izdajo in osvežitev licence, račune in podporo. Račune hranimo, kolikor zahteva zakonodaja o DDV in računovodstvu (10 let).
• Tri dni pred koncem preizkusa Pro ti na e-naslov iz nakupa pošljemo opomnik (prek Resend) z datumom in zneskom prvega plačila. To sporočilo je del pogodbe in ga ne moreš izklopiti; ob odpovedi preizkusa ga ne dobiš.
• Aplikacija za osvežitev licence pošlje strežniku Govori trenutni licenčni ključ (enkrat na dan, ko se rok bliža). Strežnik pri Stripe preveri, ali je naročnina aktivna, in ničesar drugega ne beleži.
• Stripe lahko podatke prenaša izven EU (npr. v ZDA) na podlagi standardnih pogodbenih določil. Več v politiki zasebnosti Stripe: stripe.com/privacy.

Pravna podlaga in hramba

• Račun, prijava, preizkus, licenca, nakup in AI urejanje: izpolnitev pogodbe (člen 6(1)(b) GDPR). Podatke računa hranimo, dokler račun obstaja; ob izbrisu jih takoj izbrišemo, razen zgoščene oznake namestitve.
• Računi za plačila: zakonska obveznost (člen 6(1)(c)), 10 let po izteku leta izdaje.
• Anonimni dogodki na strani in v aplikaciji, zaščita pred zlorabo (omejevanje poskusov): zakoniti interes za merjenje in varnost storitve (člen 6(1)(f)). Dogodki ne vsebujejo e-naslova ali vsebine narekov; zapise o poskusih hranimo kratek čas.
• Meta piksel in Conversions API: tvoja privolitev (člen 6(1)(a)), ki jo kadar koli prekličeš v nogi strani.
• Čakalni seznam: privolitev; e-naslov izbrišemo, ko se odjaviš ali ko obvestilo o izidu ni več potrebno.

Tvoje pravice

Po splošni uredbi o varstvu podatkov (GDPR) lahko zahtevaš vpogled, popravek, izbris ali prenos svojih podatkov, omejitev obdelave, ugovarjaš obdelavi na podlagi zakonitega interesa, prekličeš privolitev in se odjaviš s čakalnega seznama. Račun izbrišeš tudi sam na strani Račun. Zahtevo pošlji na info@getgovori.com; odgovorimo najpozneje v enem mesecu. Pritožbo lahko vložiš pri Informacijskem pooblaščencu RS (Dunajska cesta 22, 1000 Ljubljana, ip-rs.si).