Politika zasebnosti

Katere osebne podatke PhotoCleanr obdeluje, zakaj in kako dolgo. Na kratko: slike se očistijo samodejno in izbrišejo v eni uri, orodij za analitiko ali oglaševanje pa ne uporabljamo.

Velja od 3. novembra 2026.

Kdo je odgovoren

Insightful3, Mitja Kravos s.p., Kašeljska cesta 150A, 1260 Ljubljana - Polje, Slovenija, matična številka 8335885000, ID za DDV SI58712631 je upravljavec v zvezi z vašim računom, nakupi, varnostjo in podporo ter s slikami, ki jih čistite zase.
Kadar podjetje uporablja PhotoCleanr za slike svojih strank ali zaposlenih, te slike obdelujemo v imenu tega podjetja, kot njegov obdelovalec na podlagi naše pogodbe o obdelavi osebnih podatkov. Upravljavec teh slik je podjetje, ki tudi odgovarja na vprašanja o njih; pri tem mu pomagamo.
Vprašanja o zasebnosti: privacy@insightful3.com, telefon +386 41 451 922. Pooblaščena oseba za varstvo podatkov ni imenovana.

Kaj obdelujemo in zakaj

Vaš račun: e-poštni naslov in geslo (shranjeno le kot zgoščena vrednost), ki nam ju morate dati, če želite imeti račun; ime, če se ga odločite navesti; ključi za dostop in nastavitve dvostopenjskega preverjanja pristnosti, če se jih odločite nastaviti; katero različico pogojev ste sprejeli in kdaj; ter jezik, v katerem uporabljate PhotoCleanr, da so v njem tudi naša e-poštna sporočila. Ime, ki ga navedete, je prikazano v vašem računu in ob nakupu poslano Paddlu; ni nujno, da je to vaše polno ime. Te podatke potrebujemo, da vam lahko zagotavljamo račun (pogodba). Če PhotoCleanr uporabljate za organizacijo, še ime organizacije in kontaktni e-poštni naslov, ki ju vpišete v Nastavitve, Poslovna uporaba, ter stranke, ki jih tam navedete, če organizacija čisti slike zanje: potrebujemo jih za evidenco, za koga obdelujemo po pogodbi o obdelavi (zakonska obveznost, 30(2). člen GDPR).
Slike: slike, ki jih naložite, ki nam jih pošlje orodje UI, ki ste ga povezali, ali ki jih naš strežnik pridobi z naslova, ki ga posreduje tako orodje, skupaj z njihovimi imeni datotek. Obdelujejo se samodejno, le zato, da v njih poiščemo metapodatke, vam o njih poročamo in jih odstranimo, kot zahtevate. Slike in njihovi metapodatki lahko vsebujejo osebne podatke o vas in o drugih ljudeh, na primer obraze, kraj, kjer je bila fotografija posneta, ali ime, včasih pa tudi bolj občutljive podatke. Za vaše lastne podatke je podlaga naša pogodba, za občutljive podatke o vas, na primer o vašem zdravju, pa vaša izrecna privolitev, ki jo date le, če želite čistiti take slike, s stikalom na strani za čiščenje ali v polju ob povezovanju orodja UI, in jo lahko prekličete na strani za čiščenje, pri čemer se očiščene slike, ki tam še čakajo, izbrišejo (točka (a) 9(2). člena GDPR). Brez nje čistite le slike brez občutljivih podatkov o komer koli. Kot zasebni uporabnik ne smete čistiti slik, ki take podatke razkrivajo o drugih osebah (pogoji uporabe). Za druge ljudi na slikah, ki jih čistite zase, je podlaga zakoniti interes, vaš in naš, za čiščenje, ki ste ga zahtevali in katerega namen je, da se podatki o njih odstranijo iz slike, preden se ta deli. Datoteka se hrani manj kot eno uro, bere jo le programska oprema, nihče je ne pogleda, razen če nas za to prosite v zahtevi za podporo, in se ne uporablja za nič drugega. Podatki o avtorju in pravicah, ki jih PhotoCleanr prepozna, ostanejo v sliki (glejte pogoje uporabe). Poročilo, ki ga vidite, lahko vsebuje vrednosti iz datoteke, na primer model fotoaparata, uporabljeni program ali komentar, in pove, ali datoteka vsebuje lokacijo; orodje UI, ki ga povežete, prejme enako poročilo brez besedila komentarjev. Slik ne uporabljamo za ugotavljanje identitete kogar koli. Naložena slika se izbriše, ko je očiščena; očiščena kopija pa takoj, ko jo prenesete v brskalniku, v vsakem primeru pa v eni uri. Povezava za prenos, dana povezanemu orodju UI, deluje do takrat, razen če orodje odklopite. Brisanje poteka vsako minuto, in če se ustavi, smo o tem opozorjeni.
Poročilo: kar smo našli v sliki, se prikaže vam ali vrne vašemu orodju UI, mi pa tega ne shranjujemo.
Vaši krediti: evidenca kreditov, dodanih na vaš račun in porabljenih z njega: število, razlog, datum in pri porabljenem kreditu naključni identifikator očiščene slike, nič pa o sami sliki. Iz nje je razvidno, koliko slik ste očistili in kdaj. Pri nakupu vsebuje tudi različico pogojev, vašo zahtevo, da začnemo takoj, s potrditvijo, da se pravica do odstopa konča, ko je paket porabljen, in morebitni odstop z imenom, ki ste ga navedli v obvestilu o odstopu. Potrebujemo jo za zagotavljanje storitve ter za obravnavo odstopov in vračil denarja (pogodba).
Plačila: kredite prodaja Paddle kot samostojni upravljavec v skladu s svojo politiko zasebnosti; Paddlova družba, ki vam prodaja, je navedena pri zaključku nakupa. Ko izberete „Kupi“, Paddlu pošljemo vaš e-poštni naslov in ime, če ste ga navedli, da vas njegova blagajna prepozna. Od Paddla prejmemo vašo Paddlovo številko stranke, ime, e-poštni naslov, številko transakcije, znesek, davek, valuto, datum, številko izdanega računa in podatke o morebitnem vračilu denarja. Ko odstopite od nakupa, Paddla zaprosimo, da vam vrne denar. Podatkov o vaši plačilni kartici nikoli ne vidimo (pogodba).
Obiski in varnost: vsak obisk, tudi brez računa, ustvari zapis o seji z vašim naslovom IP, vrsto brskalnika in časom vaše zadnje dejavnosti, da spletna stran deluje in ostane varna (zakoniti interes; pri vašem računu tudi pogodba). Seja se konča, ko se odjavite, ali dve uri po vaši zadnji dejavnosti, njen zapis pa se izbriše v naslednjih desetih minutah. Da bi preprečili ugibanje gesel, se neuspešne prijave nekaj minut štejejo po e-poštnem naslovu in naslovu IP, zahteva za ponastavitev gesla pa se hrani 60 minut (zakoniti interes za varnost računov).
Povezana orodja UI: če povežete orodje, shranimo njegovo registracijo (ime in povratni naslov) in njegove žetone za dostop, veljavne 8 ur, ter žetone za osvežitev, veljavne 90 dni, s časom izdaje vsakega od njih. Odklop orodje takoj ustavi in prekliče povezave za nalaganje in prenos, ki jih je dobilo. Potekli in preklicani žetoni se izbrišejo teden dni pozneje (pogodba). Za orodje, katerega ponudnik je lahko zunaj EGP, hranimo vašo privolitev v prenos (glejte spodaj): besedilo, ki ste ga videli, družbo, čas privolitve in čas, ko ste jo z odklopom preklicali.
E-pošta: pošiljamo sporočila, ki jih potrebujeta vaš račun in vaši nakupi: potrditev vašega naslova s priloženimi pogoji, ponastavitve gesla, potrditve nakupov in odstopov ter obvestila o pomembnih spremembah (pogodba). Pošiljamo jih prek družbe NEOSERV (glejte spodaj). Ko nam pišete, vaše sporočilo hranimo v našem nabiralniku, dokler ga potrebujemo za odgovor, korespondenco s podporo pa največ dve leti po zadnjem sporočilu (zakoniti interes za obravnavo vaše zahteve). Če nas prosite, naj pogledamo sliko z zdravstvenimi ali drugimi občutljivimi podatki o vas, je ta prošnja vaša izrecna privolitev, da jo pogledamo, le za to zahtevo; če ni jasno, ali to želite, vas najprej vprašamo. Ne pošiljajte slik s takimi podatki o drugih osebah: če jih pošljete, pridejo v naš nabiralnik, a jih ne odpremo, izbrišemo jih, takoj ko jih opazimo, tudi iz koša, najpozneje v 7 dneh, in vas prosimo za poročilo ali opis. Če nam pošljete sliko ali poročilo, to gradivo uporabimo le za to zahtevo, ga v 30 dneh po rešitvi zahteve odstranimo iz nabiralnika in ga v 60 dneh trajno odstranimo iz nabiralnika, vključno s košem; izbris v eni uri velja za slike, poslane v čiščenje, ne pa za to, kar nam pošljete po e-pošti.
Dnevniki: napake se beležijo s tehničnimi podrobnostmi, zahtevanim naslovom in včasih z vašim naslovom IP ali številko vašega računa, nikoli pa z vašimi slikami, in se hranijo 14 dni. Spletni strežnik ne beleži običajnih obiskov; njegov dnevnik napak z enakimi vrstami podatkov se prav tako hrani 14 dni (zakoniti interes za varnost in odpravljanje napak).
Datoteke, ki jih ne moremo očistiti: ko poskusite z vrsto datoteke, ki je PhotoCleanr še ne podpira, ali z datoteko, ki presega omejitev velikosti, mesečni števec za to vrsto povečamo za ena, na primer „MP4, prevelika, november: 12“. Števec vsebuje le vrsto, razlog in mesec, nič, kar bi ga povezovalo z vami, imenom datoteke ali njeno vsebino, in nam pove, katere oblike datotek naj dodamo. Sama naložena datoteka se obravnava kot vsaka druga.

Česa ne počnemo

Ne uporabljamo orodij za analitiko, oglaševanje ali sledenje in podatkov ne prodajamo.
Datoteke in pisave spletne strani se nalagajo z našega strežnika. Paddlova blagajna se naloži s Paddla šele, ko izberete „Kupi“.
O vas ne sprejemamo avtomatiziranih odločitev, ki bi imele pravne učinke ali bi na vas na podoben način znatno vplivale.

Piškotki in shramba v vašem brskalniku

Sejni piškotek in varnostni piškotek za zaščito pred ponarejenimi zahtevami, ki ju spletna stran potrebuje za delovanje. Oba potečeta dve uri po vašem zadnjem obisku.
Če označite „Zapomni si me“, piškotek, ki na tej napravi 30 dni ohrani vašo prijavo.
Vaša izbira svetlega ali temnega videza in podatek, ali je stranski meni strnjen, ki se shranita v vašem brskalniku.
Ko izberete „Kupi“, vaš brskalnik naloži Paddlovo blagajno s Paddlovih strežnikov, skupaj s skriptom družbe ProfitWell, ki je del Paddla. V shrambo naše spletne strani ne dodata ničesar. V oknu svoje blagajne Paddle, kot opisujejo njegova pravila o piškotkih, shrani, kar potrebuje za plačilo in preprečevanje goljufij, tudi Stripove piškotke, ter nastavitve svoje storitve za prevode, Localize. Okno se poveže s Paddlovimi strežniki za blagajno in analitiko, s Stripom, Localizom, Google Fonts in Sentryjem, ki za Paddla spremlja delovanje blagajne in ob vsakem odprtju prejme poročila o delovanju in napakah. Vsak od njih vidi vaš naslov IP; Sentry in Localize sta v ZDA. To je Paddlova obdelava kot prodajalca. Ničesar od tega ne naložimo, preden izberete „Kupi“.

Kdo prejme podatke

Hetzner Online GmbH (Nemčija): naši strežniki v Nemčiji, kjer se slike čistijo in hranijo podatki. Naš obdelovalec.
WebBuilds B.V. (Ploi, Nizozemska): upravlja naše strežnike in namestitve ter ima do njih skrbniški dostop. Naš obdelovalec.
Avant.Si d.o.o., ki posluje pod imenom NEOSERV (Slovenija): pošilja našo e-pošto s svojih strežnikov v Sloveniji. Dnevniki dostave se hranijo približno 14 do 30 dni. Naš obdelovalec.
Google Cloud EMEA Limited (Google Workspace): naš e-poštni nabiralnik, v katerega prispejo sporočila, ki nam jih pošljete. Za podatke Gmail, ki jih pokriva naša nastavitev podatkovne regije, je za hrambo v mirovanju izbrana EU. Google lahko podatke zunaj tega obsega obdeluje tudi drugod, skladno z veljavno pogodbo in zaščitnimi ukrepi (standardne pogodbene klavzule Evropske komisije in okvir EU–ZDA za zasebnost podatkov). Naš obdelovalec.
Have I Been Pwned (Pwned Passwords): ko izberete geslo, naš strežnik preveri, ali je med gesli, znanimi iz uhajanj podatkov, tako da pošlje prvih pet znakov njegove zakrite oblike. Ne pošlje se niti geslo niti vaš e-poštni naslov.
Paddle: Paddlova družba, navedena pri zaključku nakupa, prodaja kredite kot samostojni upravljavec: za večino držav Paddle.com Market Limited (Združeno kraljestvo), v ZDA Paddle.com Inc. in v Kanadi Paddle.com (Canada) Ltd. Evropska komisija meni, da Združeno kraljestvo zagotavlja ustrezno raven varstva osebnih podatkov.
Orodje UI, ki ga povežete, na primer Claude ali ChatGPT: na vašo zahtevo temu orodju vrnemo poročilo in povezavo do očiščene kopije. Njegov ponudnik odloča, kaj se z njima zgodi, v skladu s svojo politiko zasebnosti, ki navaja, katera družba obdeluje vaše podatke in kje, morda tudi zunaj EU. Po njihovih politikah zasebnosti za potrošnike račune za Claude v EGP, Švici in Združenem kraljestvu upravlja Anthropic Ireland, Limited, druge Anthropic, PBC v ZDA; račune za ChatGPT v EGP in Švici OpenAI Ireland Limited, druge, tudi v Združenem kraljestvu, OpenAI OpCo, LLC v ZDA. Pri službenem računu jih prejme ponudnik, s katerim ima pogodbo vaša organizacija, po tej pogodbi, za vašo organizacijo; ob povezavi potrdite, da je to irska družba ponudnika, sicer računa ne povežete. Nobena od ameriških družb nima certifikata po okviru EU–ZDA za zasebnost podatkov, med nami in njima pa ni zaščitnih ukrepov. Pri osebnem računu jima poročila in očiščene slike pošljemo le, ker ste v to izrecno privolili v ločenem polju na zaslonu za povezovanje, ki je navedlo družbo in tveganja: vaši podatki so tam lahko slabše varovani, pravice pa težje uveljavljive (točka (a) 49(1). člena GDPR). Privolitev velja le za vaše lastne podatke, zato prek takega računa čistite le datoteke, katerih slika, ohranjeni podatki o avtorju in pravicah ter poročilo ne vsebujejo osebnih podatkov o nikomer drugem. Privolitev lahko kadar koli prekličete tako, da orodje odklopite. Orodje, ki teče na vašem računalniku, na primer Claude Code ali Cursor, ju prejme tam, storitev UI, ki jo to orodje uporablja, pa ju nato prejme v skladu s pogoji te storitve.

Slike, poslane v čiščenje, obdelujemo le v EU, na našem strežniku v Nemčiji. E-poštna sporočila, ki nam jih pošljete, Google Workspace hrani v mirovanju v EU, podatke pa lahko obdeluje tudi drugod, orodje UI, ki ga povežete, pa poročila prejme tam, kjer jih obdeluje njegov ponudnik, kot je opisano zgoraj. Če želite kopijo zaščitnih ukrepov, nam pišite.

Kako dolgo hranimo podatke

Slike, poslane v čiščenje: do prenosa, v vsakem primeru pa manj kot eno uro. Poročila se ne hranijo. Slike in poročila, ki nam jih pošljete po e-pošti: glejte zgoraj pod E-pošta.
Vaš račun, evidenca kreditov in podatki o plačilih, ki jih prejmemo od Paddla: dokler računa ne izbrišete v razdelku Nastavitve, s čimer se ti podatki izbrišejo, skupaj s povezavami z orodji UI in morebitnimi slikami, ki še čakajo. Organizacija iz Poslovne uporabe s kontaktom in strankami se izbriše takoj, ko jo odstranite; sprememba ali odstranitev organizacije tudi odklopi vaša orodja UI in izbriše očiščene slike, ki še čakajo, da nič ne teče naprej za prejšnjo nastavitev. Paddle kot prodajalec hrani svoje evidence o vaših nakupih.
Zapisi o nakupih po izbrisu računa: da lahko nakupe dokažemo in jih s Paddlom obračunamo ter da izvedemo odstope in vračila denarja, o vsakem nakupu hranimo minimalen zapis: Paddlovo številko transakcije, število kreditov in znesek, datume nakupa, odstopa in vračila denarja, različico pogojev, vašo zahtevo, da začnemo takoj, in vašo potrditev. Zapis je povezan le s številko, brez vašega imena ali e-poštnega naslova. Zapis je še vedno osebni podatek, ker je Paddlovo transakcijo mogoče povezati z vami. Hranimo ga 5 let po izbrisu računa ali po zaključku zadnjega odstopa ali vračila denarja pri tem nakupu, če je to pozneje, dlje pa le, dokler o njem poteka spor (zakoniti interes za dokazovanje in poravnavo zahtevkov). Če odstop ali vračilo denarja še poteka, zapis ostane do njegovega zaključka.
Obvestila o odstopu, ki jih preverimo ročno: obvestilo, poslano po običajnih 14 dneh ali prek strani za odstop, ko se ne morete prijaviti, hranimo z imenom, e-poštnim naslovom, številko transakcije in časom, ki ste jih navedli, tudi po izbrisu računa. Obvestilo je vaša izjava sama: dokaz, kdo je odstopil in kdaj, česar zgoraj opisani minimalni zapis o nakupu ne vsebuje. Potrebujemo ga, da vam odgovorimo ter da zahtevek v zvezi z odstopom dokažemo in poravnamo (zakoniti interes). Potrdilo pošljemo na navedeni naslov. Obvestilo ostane, dokler ga ne obravnavamo, nato pa ga 5 let hranimo kot dokaz pri zahtevkih v zvezi z odstopom, glede na splošni zastaralni rok, dlje pa le, dokler o tem nakupu poteka spor. Obvestilo, ki ga ne moremo povezati z nobenim našim nakupom, izbrišemo šest mesecev po obravnavi.
Varnostne kopije: naša zbirka podatkov se varnostno kopira vsako noč, vsaka varnostna kopija pa se hrani 14 dni; slike, poslane v čiščenje, nikoli niso vključene v varnostne kopije. Če bi morali kdaj obnoviti varnostno kopijo, najprej znova izbrišemo račune, ki so bili izbrisani po njenem nastanku. Zato o vsakem izbrisanem računu hranimo zapis z njegovo številko računa in zakrito obliko njegovega e-poštnega naslova, in sicer le teh 14 dni.
Zapisi o sejah: izbrišejo se v desetih minutah po koncu seje.
Povezave z orodji UI: dokler žetoni ne potečejo ali dokler orodja ne odklopite, nato še teden dni; privolitve, ki ste jih dali na zaslonu za povezovanje ali na strani za čiščenje, s časom preklica, dokler obstaja vaš račun.
Dnevniki: 14 dni.

Če ste na sliki, ki jo očisti nekdo drug

Uporabniki PhotoCleanr nalagajo svoje slike, ki vas lahko prikazujejo ali vas v metapodatkih navajajo, na primer z lokacijo, imenom lastnika fotoaparata ali komentarjem. Takšno sliko prejmemo le od osebe, ki jo naloži, ali od orodja UI, ki ga ta poveže, in jo obdelamo le zato, da odstranimo metapodatke in tej osebi poročamo, kaj je slika vsebovala; vas ne ugotavljamo in ne kontaktiramo ter o vas ne vodimo nobene evidence. Slika se izbriše v eni uri, poročilo pa se ne shrani. Ker ne vemo, kdo je na sliki, vas obveščamo s to politiko in ne posamezno. Pravna podlaga, vaše pravice in kontakt so opisani na tej strani; če je sliko očistilo podjetje, je zanjo odgovorno ono, mi pa mu pomagamo.

Vaše pravice

Od nas lahko zahtevate kopijo svojih podatkov, njihov popravek, izbris, omejitev obdelave ali prejem v prenosljivi obliki, obdelavi na podlagi zakonitega interesa pa lahko ugovarjate. Pišite na privacy@insightful3.com; svoj račun lahko izbrišete tudi sami v razdelku Nastavitve. Če menite, da z vašimi podatki ravnamo nepravilno, se lahko pritožite pri Informacijskem pooblaščencu Republike Slovenije (www.ip-rs.si) ali pri organu za varstvo podatkov v državi, v kateri prebivate.

Spremembe

Ko to politiko spremenimo, jo posodobimo na tej strani. O pomembnih spremembah vas po e-pošti obvestimo, preden začnejo veljati.