Definicije
V nadaljevanju so pojasnjene ključne definicije, uporabljene v tej politiki za lažje razumevanje obdelave podatkov v praktičnih scenarijih uporabe naših naprav.
- Osebni podatki so informacije, s katerimi je mogoče neposredno ali posredno identificirati posameznika, npr. ime, e-pošta, naslov ali telefonska številka.
- Obdelava pomeni katero koli dejanje s podatki, kot so zbiranje, shranjevanje, spreminjanje, brisanje ali prenos.
- Uporabnik pomeni posameznika ali organizacijo, ki uporablja naprave in storitve LumMora.
- Storitev vključuje programsko opremo v napravi, mobilne aplikacije in oblačne funkcije za upravljanje AI-podprtih kuhinjskih in čistilnih naprav.
- Piškotki so majhne besedilne datoteke, ki jih spletna aplikacija shrani v brskalnik za prilagajanje uporabniške izkušnje in analitiko.
Zbiranje podatkov
LumMora zbira podatke v treh glavnih situacijah: podatke, ki jih uporabnik vnese neposredno; podatke, ki jih naprava samodejno zabeleži med delovanjem; in podatke, ki jih prejme od naših partnerjev in ponudnikov storitev. Spodaj so konkretni primeri iz prakse: avtomatsko prilagajanje temperature v pečici glede na izbrani recept zahteva shranje profilov kuhanja, medtem ko urniki čiščenja temeljijo na dnevni rabi in senzorjih umazanije.
Podatki, ki jih posreduje uporabnik
Podatke, ki jih uporabnik posreduje prostovoljno, običajno uporabljamo za nastavitve naprave, prilagoditev scenarijev in podporo. Primeri iz prakse vključujejo naslednje vrste informacij:
- Kontaktni podatki: ime, e-pošta in telefonska številka za obvestila in podporo (+38637362465).
- Naslov in nastavitve doma: naslov za nastavitev geofencing funkcij in lokalne vremenske prilagoditve (Kamenče, 3250 Rogaška Slatina, Slovenija).
- Preferenčni profili: prehranske preference, alergije in želene stopnje čiščenja za prilagojene scenarije.
- Avtentikacijski podatki: uporabniško ime in geslo za račun LumMora ter ključne nastavitve za sinhronizacijo naprav.
- Vhodni podatki za storitve: informacije o napravi ob registraciji in serijske številke za servisne primere.
- Povratne informacije in prijave napak: opis primarnih incidentov ali primerov uporabe, ki izboljšajo algoritme na podlagi primerov iz vsakodnevnega življenja.
Samodejno zbrani podatki
Med delovanjem naprav LumMora se zbere vrsta podatkov o delovanju in okolju. Ti podatki podpirajo scenarije avtomatizacije in analitiko ter omogočajo optimizacijo porabe virov na podlagi konkretnih primerov uporabe.
- Telemetrija naprav: stanje baterije, diagnostični podatki in poraba energije za analizo življenjske dobe naprav.
- Senzorski podatki: raven vlage, temperatura, stopnja umazanije in prisotnost ljudi za sprožitev čiščenja ali prilagoditev pečice.
- Uporabniški vzorci: časovnice uporabe, pogostost funkcij in receptov za izboljšanje priporočil na podlagi primerov iz resničnega sveta.
- Log datoteke interakcij: ukazi prek aplikacije ali glasovnih vmesnikov za analizo in izboljšave uporabniške izkušnje.
- Anonimizirani agregirani podatki za razvoj novih scenarijev in testiranje prilagoditev algoritmov.
- Geolokacijski signal omejen na funkcije, kot je geofencing za vklop/izklop naprav ob prihodu in odhodu iz doma.
Podatki od tretjih oseb
V nekaterih primerih prejmemo podatke od partnerjev, da zagotovimo boljše seznanjanje naprav in izkušnjo uporabnika. Sodelovanje temelji na pogodbah in jasnih primerih uporabe.
- Proizvajalci naprav: podatki o združljivosti in posodobitvah firmware za skupne scenarije upravljanja.
- Ponudniki oblačnih storitev: shranjevanje in obdelava telemetrije ter varnostne kopije.
- Storitev plačila in računovodstva: za obdelavo naročil in računovodske primere povezane z naročninami.
Namen obdelave
Podatke obdelujemo iz jasnih, vnaprej določenih razlogov, predstavljenih skozi praktične primere uporabe, kjer je obdelava nujna za delovanje posamezne funkcije.
- Upravljanje naprav in izvajanje urnikov čiščenja ter kuhanja na podlagi uporabnikovih nastavitev.
- Prilagajanje priporočil za recepte in čiščenje glede na preteklo uporabo in prehranske preference.
- Vzdrževanje in diagnostika naprav na podlagi telemetrije za hitrejšo reševanje konkretnih težav.
- Analiza porabe energije in ponujanje optimizacijskih scenarijev, ki temeljijo na dejanskih podatkih iz gospodinjstev.
- Izvajanje transakcij in računovodstva v povezavi z naročninami in servisnimi posegi.
- Raziskave in razvoj: anonimizirani podatki za izgradnjo bolj učinkovitih modelov in izboljšanje uporabniških scenarijev.
- Komunikacija z uporabnikom: obvestila o varnostnih posodobitvah, spremembah funkcij in servisnih terminov.
- Spoštovanje zakonodaje in reševanje prijav uporabnikov glede varnosti in delovanja naprav.
Pravna podlaga obdelave
Obdelava temelji na različnih pravnih podlagah, odvisno od namena. Spodaj so praktični primeri, kako se posamezne podlage uporabljajo v vsakodnevnih scenarijih.
- Izpolnitev pogodbe: obdelava za zagotavljanje naročenih storitev in delovanje naprav.
- Zakoniti interes: za izboljšanje storitev, vzdrževanje varnosti in preprečevanje zlorab z uporabo telemetrije.
- Soglasje: tam, kjer gre za občutljive nastavitve ali tržno komuniciranje, pridobimo izrecno soglasje uporabnika.
- Izpolnitev pravnih obveznosti: obdelava za računovodske in regulatorne potrebe.
Piškotki
Piškotki pomagajo prilagoditi spletno izkušnjo, ohranjati nastavitve in izvajati analitiko. Uporabljamo piškotke z jasno razdelitvijo glede na namen in trajanje.
Uporabljamo funkcionalne, analitične in oglaševalske piškotke, pri čemer so posamezni piškotki opisani v podrobni politiki piškotkov.
Funkcionalni piškotki: shranjevanje nastavitev; Analitični piškotki: zbiranje anonimnih podatkov o uporabi; Oglaševalski piškotki: opcijsko, s soglasjem.
Uporabnik lahko upravlja ali zavrne piškotke prek nastavitev brskalnika ali preko nastavitve v aplikaciji LumMora. Zavrnitev piškotov lahko vpliva na delovanje določenih funkcij.
Politika piškotkov LumMora
Deljenje podatkov
Podatke delimo le z utemeljenimi partnerji in obstoječimi scenariji uporabe, kot so servisni partnerji, ponudniki oblačnih storitev ali plačilne službe. Vsako deljenje je podprto s pogodbenimi določili in minimalnim obsegom podatkov.
- Servisni partnerji: omejeni podatki za popravila in diagnostiko naprav.
- Ponudniki oblakov: za shranjevanje rezervnih kopij in procesiranje analitike.
- Plačilni ponudniki: za obdelavo naročil in vračil.
- Pravna delitev: kadar to zahtevajo pristojni organi ali zakonodaja.
- Raziskovalni partnerji: anonimizirani in agregirani podatki za primere uporabe in izboljšave funkcionalnosti.
- Integracije z napravami tretjih ponudnikov: le ob soglasju in za jasno opredeljene scenarije uporabe.
Mednarodni prenosi podatkov
Kadar posredujemo podatke partnerjem izven Evropskega gospodarskega prostora, zagotovimo ustrezne varnostne ukrepe, kot so standardne pogodbeno določene klavzule ali preverjene varnostne prakse, ki izhajajo iz primerov dobrih praks med podjetji v panogi.
Uporabljamo standardne pogodbe, ocene vpliva na zasebnost in tehnološke ukrepe za šifriranje pri prenosu podatkov v tujino ter dokumentiramo primere prenosa z namenom transparentnosti.
Hranjenje podatkov
Podatke hranimo le toliko časa, kolikor je potrebno za izpolnitev namena, upoštevajoč pravne zahteve in poslovne potrebe, predstavljene kot primeri v spodnjih kategorijah.
Podatki o računu se hranijo dokler je račun aktiven in nato 2 leti po zaprtju računa za reševanje morebitnih zahtevkov ali zgodovinskih primerov uporabe.
Sporočila za podporo in prijave napak hranimo 3 leta za analizo vzrokov in izboljšave storitev na podlagi konkretnih primerov incidentov.
Telemetrijski in log podatki se hranijo v anonimizirani ali agregirani obliki do 5 let za dolgoročno analizo vzorcev in razvoja novih funkcionalnosti.
Ko podatki niso več potrebni, jih varno izbrišemo ali anonimiziramo, pri čemer upoštevamo scenarije, kjer je mogoče obnoviti delne zapise za potrebe servisiranja naprav.
Varnost podatkov
Varnost podatkov je zasnovana na več plasteh: tehničnih, organizacijskih in pogodbenih ukrepih. V praksi uporabljamo šifriranje podatkov v mirovanju in med prenosom, omejitev dostopa na podlagi vlog, redne preglede varnosti in teste ranljivosti, da zmanjšamo tveganja v vsakodnevnih scenarijih uporabe naprav v gospodinjstvih.
- Šifriranje podatkov (TLS za prenos, AES za shranjevanje) kot standardna praksa.
- Dostop na podlagi najmanjših privilegijev in revizijska sled za servisne posege.
- Redne varnostne preglede, posodobitve firmware in odzivanje na incidente s preverjenimi postopki.
Pravice uporabnika
Uporabniki imajo pravice glede dostopa, popravka, omejitve obdelave, prenosljivosti in izbrisa podatkov. V praksi svetujemo, kako uveljaviti te pravice na primerih uporabe.
- Pravica do dostopa: uporabnik lahko zahteva kopijo svojih podatkov in primerov uporabe, ki so bili zabeleženi.
- Pravica do popravka: možnost popraviti netočne informacije v nastavitvah naprav ali profilu.
- Pravica do omejitve obdelave: začasno ustavitev obdelave podatkov med reševanjem spora ali napake.
- Pravica do prenosljivosti: dobava strukturiranih podatkov o nastavitvah in zgodovini uporabe, ki jih lahko uporabnik prenese drugemu ponudniku.
- Pravica do izbrisa: zahteva za trajno odstranitev osebnih podatkov, razen če zakon nalaga drugačno hranjenje.
- Pravica preklica soglasja: kadar obdelava temelji na soglasju, ga lahko uporabnik kadar koli prekliče.
- Pravica do prenosljivosti podatkov: če obdelava temelji na privolitvi ali pogodbi, lahko zahtevate prenos osebnih podatkov v strukturirani, običajni in strojno berljivi obliki.
- Pravica do ugovora: v določenih primerih lahko nasprotujete obdelavi osebnih podatkov zaradi vaših posebnih okoliščin, na primer pri neposrednem trženju.
Kako uveljavljati vaše pravice
Za uveljavljanje pravic stopite v stik z našo službo za zasebnost preko elektronske pošte na [email protected] ali po pošti na naslov podjetja. V zahtevi navedite jasno zahtevo in kopijo osebnega dokumenta, če je potrebno za potrditev identitete. Pri obravnavi zahtev uporabljamo praktičen pristop, naveden v primerih iz resničnega delovanja naprav in storitev.
[email protected]
Naš cilj je odgovoriti na poizvedbe o zasebnosti v 30 dneh; v primeru kompleksnih zahtev, ki zahtevajo dodatna pojasnila, vas obvestimo o podaljšanju in razložimo korake za rešitev z vizualizacijo primerov uporabe naprav.
Usklajenost z GDPR in lokalno zakonodajo
LumMora obdeluje osebne podatke skladno z evropsko Splošno uredbo o varstvu podatkov (GDPR) in slovensko zakonodajo. V dokumentu opisujemo, kako zbiramo podatke pri uporabi pametnih kuhinjskih in čistilnih naprav, vključno s primeri snemanja telemetrije za optimizacijo delovanja, scenariji v katerem uporabnik zbira porabo energije ter postopke za varno izmenjavo informacij z zunanji servisnimi partnerji.
- Pravna podlaga: obdelava temelji na pogodbi, upravičenem interesu ali privolitvi, odvisno od funkcije naprave in nastavitev uporabnika.
- Namen obdelave: izboljšanje delovanja naprav, izvajanje vzdrževanja, zagotavljanje varnostnih posodobitev in analiz za energetsko učinkovitost s praktičnimi primeri iz primerov uporabe.
- Minimizacija podatkov: zbiramo le podatke, potrebne za delovanje funkcij; pri primerih telemetrije uporabljamo anonimizacijo za agregirane analize delovanja.
- Shranjevanje: osebni podatki se shranjujejo le toliko časa, kot je potrebnega za namen obdelave ali v skladu z zakonskimi roki; pri servisnih primerih hranimo podatke o napakah do konca vzdrževalnega postopka.
- Prenosi podatkov: prenos zunanjim izvajalcem poteka na podlagi ustreznih pogodb o obdelavi podatkov in tehničnih varnostnih ukrepov; v primerih mednarodnega prenosa uporabljamo standardne pogodbene klavzule.
- Varnost: uporabljamo šifriranje pri prenosu podatkov, dostop na osnovi vlog in spremljanje varnostnih dogodkov; konkretne primere odziva na incident opisujemo v internem načrtu odziva.
Za dodatne informacije ali pritožbe se lahko obrnete na Informacijskega pooblaščenca Republike Slovenije ali nas kontaktirate neposredno; v pritožbah navajamo konkretne scenarije in korake, ki smo jih izvedli pri obravnavi zadeve.
Trženje in obvestila
LumMora lahko uporablja kontaktne podatke za obveščanje o novostih, posodobitvah programske opreme in relevantnih ponudbah. Vsa marketinška sporočila temeljijo na preferencah uporabnika in konkretnem kontekstu uporabe naprav, na primer ob izidu nove funkcionalnosti v pametnem kuhinjskem pomočniku.
Vsako trženjsko sporočilo vključuje enostaven način odjave, lahko pa nas tudi kontaktirate na [email protected] za ročno ureditev vaših nastavitev komunikacije.
Zasebnost otrok
Naše storitve niso namenjene otrokom mlajšim od 16 let brez soglasja staršev. Pri izdelavi primerov uporabe in scenarijev upoštevamo ločevanje profilov, da se otroški podatki obravnavajo ločeno in skladno z zakonskimi zahtevami.
Povezave do tretjih strani
Na strani in v aplikacijah lahko naletite na povezave do storitev tretjih oseb (npr. ponudniki integracij za glasovni nadzor). Ti ponudniki imajo lastne politike zasebnosti; pred deljenjem podatkov z njimi preverite njihove pogoje. V primeru integracij navedemo praktičen primer podatkovnega toka in vloge vsake stranke.
Spremembe politike
Sporočanje sprememb: LumMora občasno posodablja politiko zasebnosti; pomembne spremembe bodo objavljene na spletni strani LumMora.digital in po potrebi poslane registriranim uporabnikom. Vsaka sprememba vključuje povzetek vpliva na uporabnike in primere, kdaj je treba prilagoditi nastavitve naprav.
