Politika zasebnosti aplikacije „Lokavi Home“

Različica 2.2.1 – objavljena 9. novembra 2026. Spreminja različico 2.2 izključno glede prijav vsebine, ki jo ustvari AI, z gumbom »Prijavi« v Aplikaciji (razdelek 2 – nova vrstica, razdelek 5d – nov odstavek, razdelek 6 – obdobje hrambe). Preostala vsebina je nespremenjena. Različica 2.2.1 se uporablja od dneva objave.

Kontaktni podatki Operaterja posodobljeni 7. novembra 2026 (redakcijska sprememba – preostalo besedilo nespremenjeno).

1. Kdo je odgovoren za podatke

Aplikacijo „Lokavi Home“ (v nadaljevanju: Aplikacija) zagotavlja Sebastian Jabłoński spółka komandytowa s sedežem v Varšavi, ul. Bonifraterska 17, 00-203 Warszawa, vpisana v register podjetnikov KRS pod številko 0000855880, NIP 5252833038, REGON 386820681 (v nadaljevanju: Operater). Kontakt v zadevah osebnih podatkov: privacy@lokavi.pl.

Aplikacija je namenjena organizaciji dela v zasebnem gospodinjstvu: načrtovanju opravil za gospodinjsko osebje, evidencam, poročilom, klepetu, obrokom in prošnjam „takoj“. Vsako gospodinjstvo v Aplikaciji ima administratorja (osebo, ki ga je ustvarila). Glede podatkov gospodinjskega osebja in drugih oseb, ki jih administrator gospodinjstva vnese v Aplikacijo za namene, ki presegajo izključno osebne ali domače dejavnosti, je upravljavec podatkov v smislu Splošne uredbe o varstvu podatkov (GDPR) administrator gospodinjstva, Operater pa jih obdeluje v njegovem imenu kot obdelovalec na podlagi pogodbe o obdelavi (Priloga 2 k pogojem uporabe). Kadar administrator gospodinjstva uporablja Aplikacijo izključno za osebne ali domače namene, Operater za te podatke uporablja enaka pravila in zaščitne ukrepe. Upravljavec podatkov je Operater glede: podatkov računa (e-poštni naslov, geslo, dnevniki prijav), varnosti in dnevnikov, dobroimetja, naročnine in plačil, trženja (razdelek 5a), prijav vsebin (razdelek 5d) ter nakupovalnega agenta, branja seznama s fotografije ali iz nareka in izbire trgovine za postavke nakupovalnega seznama (razdelek 5b).

2. Kateri podatki se obdelujejo

Aplikacija ne pridobiva lokacije, ne bere stikov ali datotek s telefona in ne zažene kamere brez dejanja uporabnika. Ponudbe in trženjske informacije Aplikacija prikazuje in pošilja izključno osebam, ki so v to privolile, profiliranje za izbor ponudb pa poteka izključno s soglasjem (razdelek 5a). Podatki plačilnih kartic se v Aplikaciji ne hranijo – nakupovalni agent uporablja plačilno sredstvo, shranjeno v računu trgovine administratorja, polnitve dobroimetja agenta in naročnino AI pa obdeluje Stripe (podatke kartice ali BLIK se vnese izključno na plačilni strani Stripe).

2a. Prijava z Apple in Google

V Aplikacijo se lahko prijavite z možnostjo „Prijava z Apple“ ali „Prijava z Google“ (v aplikaciji za Android – samo Google). To je priročna alternativa geslu – njena uporaba je prostovoljna, prijava s kodo PIN, kodo QR ali e-poštnim naslovom in geslom pa še naprej deluje.

• Kateri podatki se prenesejo. Po prijavi Apple ali Google Aplikaciji posreduje: identifikator računa (stalen, dodeljen s strani ponudnika), e-poštni naslov skupaj z informacijo, ali je potrjen (Apple – tudi ali gre za nadomestni naslov), ter ime (če ga delite; pri Google običajno ime in priimek), ki ga Aplikacija shrani ob prvi prijavi. Google poleg tega posreduje naslov profilne slike; ta se shrani skupaj s podatki računa, vendar ga Aplikacija ne uporablja in ne prikazuje. Ob prijavi z Apple lahko svoj pravi e-poštni naslov skrijete; takrat Apple posreduje nadomestni naslov (običajno v obliki …@privaterelay.appleid.com), sporočila, poslana na ta naslov, pa lahko Apple posreduje v vaš poštni predal. Aplikacija ne zahteva dostopa do pošte, stikov, koledarja ali datotek v vašem računu Apple ali Google.
• Gesla. Aplikacija nikoli ne prejme gesla za račun Apple ali Google – geslo vnesete izključno pri ponudniku.
• Čemu. Podatki služijo vaši prijavi v Aplikacijo in povezavi računa z vašo osebo v gospodinjstvu. Administrator gospodinjstva ali koordinator lahko pri osebi vpiše njen e-poštni naslov; če je naslov, ki ga je potrdil Apple ali Google, enak, se račun s to osebo poveže samodejno. Račun lahko povežete tudi sami: po prijavi s kodo PIN ali kodo QR izberete „Poveži“ in se nato prijavite z Apple ali Google; če pri vaši osebi še ni e-poštnega naslova, Aplikacija tja shrani potrjeni naslov tega računa (tudi nadomestni naslov Apple).
• Pravna podlaga. Izvajanje pogodbe o uporabi Aplikacije (člen 6(1)(b) GDPR) – enako kot pri drugih podatkih računa (razdelek 3). Upravljavec teh podatkov je Operater; e-poštni naslov, ki ga pri osebi vpiše administrator gospodinjstva ali koordinator, se obdeluje na način, opisan v razdelku 1.
• Apple in Google kot samostojna upravljavca. Pri prijavi Apple in Google ne delujeta v imenu Operaterja: zagotavljata lastno storitev prijave in sama odločata o namenih in načinih obdelave podatkov, ki jih zanjo potrebujeta – po lastnih politikah zasebnosti (Apple, Google). Ponudnik lahko ve, da se prijavljate v Aplikacijo „Lokavi Home“.
• Kako odklopiti prijavo. Račun Apple, Google ali e-pošta je mogoče od osebe v gospodinjstvu odklopiti v Aplikaciji: to naredi administrator gospodinjstva (Nastavitve → Osebe), koordinator (za zaposlene in člane gospodinjstva) ali oseba sama (Več → Moj račun → „Odklopi račun“). Račun je mogoče odklopiti samo osebi, ki ima nastavljeno kodo PIN – da nihče ne izgubi dostopa do gospodinjstva. Po odklopu se seje prijave s tem računom pri tej osebi izbrišejo, prijava s kodo PIN in kodo QR pa deluje naprej. Ne glede na to lahko kadar koli prekličete dostop Aplikacije v nastavitvah svojega računa Apple (Prijava z Apple) ali Google (povezane aplikacije drugih podjetij). Preklic dostopa pri ponudniku ne izbriše računa v Aplikaciji. Račun skupaj s shranjenim identifikatorjem Apple/Google in e-poštnim naslovom izbrišete na način, opisan v razdelku 7 (Izbris računa); izbris računa počisti tudi e-poštni naslov, shranjen pri vaši osebi v gospodinjstvu, sam vnos osebe pa je podvržen pravilom hrambe iz razdelka 6.

3. Pravne podlage

• izvajanje pogodbe o uporabi Aplikacije (člen 6(1)(b) GDPR) – račun, prijava, funkcije Aplikacije;
• zakoniti interes Operaterja (člen 6(1)(f) GDPR) – varnost, preprečevanje zlorab, tehnična statistika;
• glede podatkov zaposlenih v gospodinjstvu – podlage, ki jih administrator gospodinjstva navede v informativni klavzuli, ki jo zaposleni sprejme v Aplikaciji (izvajanje pogodbe, zakoniti interes administratorja gospodinjstva);
• soglasje (člen 6(1)(a) GDPR) – potisna obvestila; soglasje je mogoče preklicati v nastavitvah telefona;
• izvajanje pogodbe o storitvah AI, sklenjene z administratorjem gospodinjstva (člen 6(1)(b) GDPR) – posredovanje podatkov ponudniku modela AI in iskalniku ponudb v okviru nakupovalnega agenta, branja seznama in izbire trgovine (razdelek 5b); glede drugih oseb, katerih podatki so lahko vidni na posnetkih zaslona trgovine ali na fotografiji seznama (npr. prejemnik dostave, člani gospodinjstva) – zakoniti interes Operaterja in administratorja gospodinjstva, ki je v izvedbi naloga za nakupe (člen 6(1)(f) GDPR);
• prevajanje vsebin, vnesenih v gospodinjstvu (razdelek 5e) – izvajanje pogodbe o uporabi Aplikacije glede oseb, ki jo uporabljajo (člen 6(1)(b) GDPR), glede avtorjev vsebin brez računa in oseb, o katerih je govora v vsebini, pa zakoniti interes Operaterja in članov gospodinjstva, ki je v omogočanju sporazumevanja osebam, ki govorijo različne jezike (člen 6(1)(f) GDPR); glede podatkov gospodinjskega osebja in drugih oseb, katerih upravljavec je administrator gospodinjstva (razdelek 1) – podlaga, ki jo navede administrator gospodinjstva, Operater pa deluje po njegovih navodilih;
• izvajanje pogodbe (člen 6(1)(b) GDPR) – dobroimetje agenta, polnitve, naročnina AI, pristojbine za poteke in njihova vračila, odstop od pogodbe in vračila vplačil, transakcijska e-poštna sporočila o dobroimetju, potrdila plačil in odstopa;
• zakonska obveznost Operaterja (člen 6(1)(c) GDPR) – hramba dokumentacije o plačilih, računov in evidence prodaje, ki jo zahtevajo davčni in računovodski predpisi, potrdilo o sklenitvi pogodbe in sprejemu odstopa (ustawa o prawach konsumenta (poljski zakon o pravicah potrošnikov)), obravnava prijav vsebin in pritožb (uredba o digitalnih storitvah);
• zakoniti interes Operaterja (člen 6(1)(f) GDPR) – zapis o dodeljenem darilu za začetek (da darilo pripada enkrat na račun), hramba izjav, podanih pred plačilom, kot dokaza ter ugotavljanje in uveljavljanje zahtevkov, povezanih s plačili;
• trženje izdelkov in storitev Operaterja ter partnerjev, profiliranje za izbor ponudb in posredovanje podatkov partnerjem — soglasje (člen 6(1)(a) GDPR), ločeno za vsak namen in kanal stika;
• privolitev administratorja gospodinjstva (člen 6(1)(a) GDPR) – skeniranje doma, tj. posredovanje posnetkov notranjosti modelu AI (razdelek 5i); privolitev je mogoče kadar koli preklicati, kot je opisano v razdelku 5i.
• virtualni upravitelj AI (razdelek 5j) – glede podatkov zaposlenih in drugih oseb, katerih upravljavec je administrator gospodinjstva (razdelek 1) – podlaga, ki jo navede administrator gospodinjstva (izvajanje pogodbe, na podlagi katere se opravlja delo, ali njegov zakoniti interes za organizacijo dela v gospodinjstvu), Operater pa deluje po njegovem navodilu; glede podatkov administratorja gospodinjstva – izvajanje pogodbe o uporabi Aplikacije (člen 6(1)(b) GDPR).

4. Prejemniki podatkov

Kopijo standardnih pogodbenih klavzul je mogoče pridobiti s sporočilom Operaterju. Podatki se ne prodajajo. Poleg prejemnikov, navedenih v tem razdelku, Operater razkrije podatke izključno partnerjem Lokavi Home in samo podatke tistih oseb, ki so privolile v posredovanje podatkov partnerjem (razdelek 5a), v obsegu te privolitve: ime, e-poštni naslov in – če je bila navedena – telefonsko številko. Podatki se lahko razkrijejo pooblaščenim organom, če to zahteva zakon.

5. Kdo vidi podatke v gospodinjstvu

Administrator gospodinjstva in osebe s pravicami administratorja vidijo vse podatke svojega gospodinjstva. Koordinator vidi opravila, urnik, evidence in poročila. Zaposleni vidi svoja opravila, evidence, klepet in vse, kar se nanaša na njegovo delo. Član gospodinjstva vidi obroke, stvari, nakupe, prošnje „takoj“ in klepet. Podatki enega gospodinjstva niso vidni drugim gospodinjstvom.

5a. Trženje in soglasja

Trženjska soglasja so prostovoljna, neodvisna drugo od drugega in niso pogoj za ustvarjanje računa ali uporabo Aplikacije. Operater prosi za ločeno soglasje za vsakega od spodnjih namenov in kanalov stika.

• Ponudbe Lokavi Home – pošiljanje informacij o izdelkih in storitvah Lokavi Home, zlasti o storitvah čiščenja, kuhanja in voznikov.
• Ponudbe partnerjev – predstavljanje ponudb partnerjev Lokavi Home iz kategorij: električna energija in plin, zavarovanja, storitve za dom, nakupi in blago, servis opreme, skrb za živali, sezonski in praznični izdelki, računi, komunalne storitve in naročnine, brez posredovanja vaših podatkov tem partnerjem.
• Posredovanje podatkov partnerjem – razkritje vašega imena, e-poštnega naslova in, če jo navedete, telefonske številke izbranim partnerjem iz teh kategorij, da vam lahko predstavijo svoje ponudbe; partner takrat postane samostojni upravljavec teh podatkov.
• Prilagoditev ponudb vašemu gospodinjstvu – profiliranje, tj. izbor ponudb na podlagi podatkov o gospodinjstvu (opisano spodaj).
• Kanal e-pošta – prejemanje komercialnih in trženjskih informacij na e-poštni naslov.
• Kanal SMS in telefon – stik v trženjske namene prek SMS in telefonskih klicev na številko, ki jo navedete.
• Kanal obvestila – prejemanje komercialnih in trženjskih informacij v obvestilih Aplikacije na telefonu.

Profiliranje. Če privolite v prilagoditev ponudb, Operater ponudbe za vaše gospodinjstvo izbira na podlagi: števila članov gospodinjstva, prisotnosti in starostnega razreda otrok, hišnih ljubljenčkov, velikosti gospodinjstva ter uporabe funkcij Aplikacije. Za profiliranje se ne uporabljajo podatki o zdravju, podatki zaposlenih, fotografije, klepet ali dnevni načrti. Profiliranje služi izključno izboru ponudb in za vas nima pravnih učinkov.

Za namen prilagoditve ponudb je Operater upravljavec navedenih značilnosti gospodinjstva na podlagi soglasja administratorja gospodinjstva; v preostalem obsegu podatke, ki jih gospodinjstvo vnese o svojih članih in zaposlenih, Operater obdeluje v imenu administratorja gospodinjstva.

5b. Nakupovalni agent in modeli AI (vključno z branjem seznama in izbiro trgovine)

Nakupovalni agent, branje nakupovalnega seznama s fotografije ali iz nareka in izbira trgovine za postavke nakupovalnega seznama so neobvezne funkcije, ki temeljijo na modelih umetne inteligence (AI); njihovi odgovori lahko vsebujejo napake. Agent deluje na strežnikih Operaterja. Upravljavec podatkov, obdelanih v teh funkcijah, je Operater.

Kaj prejme model AI. Postavke nakupovalnih seznamov in nalogov (imena, količine, opombe, limiti zneskov), odgovori uporabnikov gospodinjstva na vprašanja agenta, naslov gospodinjstva (če ga je administrator vpisal – za izbiro dostave in preverjanje njenega stroška), posnetki zaslona trgovin iz časa nakupov (na njih so lahko vidni med drugim naslov dostave, ime in priimek prejemnika ter zgodovina naročil), pri branju seznama pa – fotografija listka ali besedilo iz nareka. Prepoznavanje govora izvaja sistem telefona ali brskalnik (npr. Apple, Google) pod svojimi pogoji; Aplikacija prejme samo besedilo. Pri iskanju in primerjavi ponudb agent iskalniku ponudb SerpApi posreduje ime iskanega izdelka in mesto gospodinjstva.

Namen. Izvedba naloga: izbira izdelkov, primerjava ponudb, oddaja naročila, pretvorba fotografije ali besedila v postavke seznama, določitev trgovine, v kateri naj agent išče postavko. Operater teh podatkov ne uporablja za trženje, profiliranje ali učenje modelov. Nakupovalni seznami lahko posredno razkrijejo informacije o zdravju (npr. zdravila); Operater iz njih ne izpeljuje takih sklepov.

Ponudnik modela. Pri obračunu iz dobroimetja ali naročnine („naši žetoni“) ter vedno pri branju seznama in izbiri trgovine Aplikacija uporablja modele družbe Anthropic PBC (ZDA) na računu Operaterja – Anthropic obdeluje podatke kot obdelovalec po naročilu Operaterja. Pri lastnem ključu API gospodinjstva agent uporablja račun gospodinjstva pri ponudniku, ki ga administrator izbere med ponudniki, ki jih zagotavlja Operater: Anthropic PBC, OpenAI ali xAI (vsi v ZDA) – podatki pridejo do ponudnika pod pogoji pogodbe, ki jo je gospodinjstvo sklenilo s tem ponudnikom. Izbira trgovine ključa gospodinjstva ne uporablja (opis spodaj).

Izbira trgovine. V gospodinjstvu, v katerem je nakupovalni agent vklopljen in je administrator gospodinjstva dal dovoljenje, opisano na koncu tega razdelka, Aplikacija po dodajanju postavke na nakupovalni seznam določi, v kateri od trgovin gospodinjstva naj jo agent išče. Najprej preveri prejšnje izbire trgovine (popravke trgovine in nakupe), shranjene za lastnike gospodinjstva in skupne za njihova gospodinjstva – brez modela AI. Kadar takšne izbire ni, model AI prejme ime in količino postavke (tako, kot sta bili vpisani na seznam), imena trgovin gospodinjstva in nakupovalno preferenco gospodinjstva; model vrne trgovino in kategorijo postavke. Izbira trgovine vedno uporablja model družbe Anthropic PBC (ZDA) na računu Operaterja – Anthropic obdeluje podatke kot obdelovalec po naročilu Operaterja – tudi v gospodinjstvu, ki je za agenta vpisalo lasten ključ API, in tudi takrat, kadar agent tega gospodinjstva uporablja OpenAI ali xAI; ključ gospodinjstva se pri tem ne uporablja, imena postavk pa ne pridejo do ponudnika, ki ga je izbralo gospodinjstvo. Pri postavki shranimo določeno trgovino z oznako, da jo je predlagal model AI, ločeno pa – model, trgovino, kategorijo, stopnjo gotovosti, čas in strošek vsakega odgovora modela (brez imena postavke); imena postavk ne pridejo v dnevnike. Trgovina, izbrana ročno ali določena s povezavo do izdelka, ima vedno prednost.

Gesla za trgovine in ključ API. Uporabniško ime in geslo za račun trgovine ter lasten ključ API ponudnika modela se šifrirajo na telefonu administratorja s ključem njegovega agenta; v podatkovni zbirki je izključno šifrirano besedilo (pri ključu API tudi ime ponudnika in zadnji 4 znaki). Dešifrirajo se izključno na strežniku agenta, samodejno in za čas dela agenta; v tem času ima Operater do njih tehnično dostop. Gesla in ključ se ne posredujejo modelu AI (ključ API pride izključno do njegovega ponudnika kot podatek za prijavo), ne zapisujejo se v dnevnike, rezultate, obvestila, e-poštna sporočila ali na posnetke zaslona.

Hramba. Posnetki zaslona agenta – 30 dni; fotografija seznama in besedilo nareka – se po branju ne shranjujeta niti ne beležita; nalogi in rezultati potekov – ves čas obstoja gospodinjstva.

Dovoljenje v Aplikaciji. Pred prvo uporabo administrator gospodinjstva v Aplikaciji potrdi, da se je seznanil s temi pravili, in dovoli posredovanje podatkov ponudniku modela (shranimo različico besedila, osebo in čas). Podlaga za obdelavo je pogodba (razdelek 3), ne soglasje. Dovoljenje je mogoče kadar koli preklicati s sporočilom Operaterju – agent, branje seznama in izbira trgovine z modelom AI takrat prenehajo delovati. Izklop agenta v Aplikaciji (zavihek Agent) ustavi sprejemanje novih nalogov s strani agenta.

5c. Dobroimetje agenta in plačila

Dobroimetje in zgodovina. Vsako gospodinjstvo ima plačnika – enega od lastnikov gospodinjstva z računom (pogoji uporabe, razdelek 6, točka 3). Operater vodi dobroimetje agenta plačnika, skupno za gospodinjstva, za katera plačuje, in zgodovino gibanj (polnitve, pristojbine za porabo AI z imenom gospodinjstva, modelom in številom žetonov, darilo za začetek, popravki, vračila). Plačnik vidi dobroimetje in zgodovino pristojbin v vseh gospodinjstvih, za katera plačuje. Drugi lastniki in koordinatorji gospodinjstva vidijo pristojbine svojega gospodinjstva, znesek dobroimetja pa le, kadar se dobroimetje nanaša na eno gospodinjstvo. Po zamenjavi plačnika dosedanji plačnik obdrži zgodovino pristojbin iz obdobja, v katerem je plačeval; pristojbine gospodinjstva, do katerega nima več dostopa, vidi kot „drugo gospodinjstvo“, brez opisa. Dobroimetje gospodinjstva, na katero je vplačeval lastnik, ki ni plačnik, ostane ločeno dobroimetje tega gospodinjstva in ga vidijo vsi lastniki gospodinjstva. Podlaga je izvajanje pogodbe (člen 6(1)(b) GDPR). Zapis o dodeljenem darilu vsebuje identifikator računa lastnika gospodinjstva – zato, da darilo pripada enkrat na račun.

Plačila. Polnitev in naročilo naročnine AI potekata na plačilni strani Stripe, izključno v brskalniški različici Aplikacije. Plačila sprejemamo od potrošnikov z naslovom za obračun na Poljskem ali v drugi državi Evropske unije ter od podjetij s poljskim NIP in naslovom za obračun na Poljskem: Operater preveri državo naslova za obračun in vrsto davčne številke, plačilo z naslovom za obračun zunaj Evropske unije ali z davčno številko, ki ni poljski NIP, pa se samodejno vrne v celoti. Pri plačilu potrošnika iz druge države Evropske unije Operater dodatno zabeleži državo naslova za obračun, znesek, datum in identifikator plačila Stripe (razdelek 5h). Stripe Payments Europe, Limited (Irska) obdeluje podatke plačnika (med drugim ime in priimek ali naziv, e-poštni naslov, podatke kartice ali BLIK, NIP – če ga plačnik navede) za izvedbo plačila ter – kot samostojni upravljavec – za lastne namene, opisane v politiki zasebnosti Stripe (npr. preprečevanje goljufij, zakonske obveznosti). Operater od Stripe prejme potrdilo plačila (identifikator, znesek, valuta, stanje) in ima v nadzorni plošči Stripe dostop do podatkov plačnika, potrebnih za račun in vračilo; ne prejme celotnih podatkov kartice.

E-poštna sporočila o dobroimetju. Lastniki gospodinjstva z e-poštnim naslovom prejemajo transakcijska e-poštna sporočila o dobroimetju agenta (dobrodošlica, nizko dobroimetje, pomanjkanje sredstev, sprememba pravil obračuna), ki jih pošilja Resend Inc. z naslova agent@send.lokavi.pl. To niso trženjska e-poštna sporočila in ne zahtevajo trženjskega soglasja. Po pošiljanju se e-poštni naslov izbriše iz čakalne vrste za pošiljanje; ostane zapis, da je bilo e-poštno sporočilo določene vrste poslano gospodinjstvu (da ga ne pošljemo znova).

Naročnina AI. Pri naročnini Operater obdeluje identifikator stranke in naročnine Stripe, paket, stanje, obračunska obdobja, plačila in račune za naročnino ter porabo v okviru limita – za izvajanje pogodbe (člen 6(1)(b) GDPR) in davčne obveznosti (člen 6(1)(c) GDPR).

Izjave pred plačilom. Pred vsakim plačilom lastnik gospodinjstva označi sprejem pogojev uporabe in zahtevo za začetek izvajanja storitve pred iztekom roka za odstop. Shranimo njihovo vsebino (različico), različico pogojev uporabe, osebo, čas in identifikator plačila – za dokazovanje sklenitve pogodbe in obračunov (člen 6(1)(b), (c) in (f) GDPR) – in jih pošljemo v e-poštnem sporočilu s potrdilom plačila.

Odstop od pogodbe. Izjava, podana z gumbom „Odstopi od pogodbe“, vsebuje ime in priimek ter e-poštni naslov, navedena v oknu, pogodbo in čas oddaje. Na ta naslov pošljemo potrdilo, Operater pa prejme obvestilo, da izvede vračilo v nadzorni plošči Stripe.

5d. Prijave vsebin in pritožbe

Prijave vsebin, ki veljajo za nezakonite, in pritožbe zoper odločitve Operaterja (razdelek 4a pogojev uporabe) sprejemamo po e-pošti. Obdelujemo podatke prijavitelja (ime in priimek ali naziv, e-poštni naslov – razen če se prijava nanaša na kazniva dejanja zoper spolno nedotakljivost in nravnost, storjena zoper mladoletne), vsebino prijave, navedeno vsebino, odločitev in njeno obrazložitev – za obravnavo prijave ali pritožbe in izpolnjevanje obveznosti iz uredbe o digitalnih storitvah (člen 6(1)(c) GDPR). O informacijah, ki kažejo na kaznivo dejanje, ki ogroža življenje ali varnost oseb, Operater obvesti organe pregona.

Prijave vsebin AI v Aplikaciji. Vsebino, ki so jo ustvarile funkcije AI (nakupovalni agent, virtualni upravitelj AI, izbira trgovine, skeniranje doma, ponudbe), lahko prijavite z gumbom „Prijavi“ z navedbo razloga in kratkega opisa (do 500 znakov – brez podatkov drugih oseb). Zapišemo gospodinjstvo, račun in prijavitelja, vrsto in identifikator vsebine (brez njene kopije), razlog, opis, čas in stanje prijave. Prijave služijo preverjanju vsebin AI, izboljšanju delovanja funkcij AI in izvajanju pravil trgovin z aplikacijami (Apple, Google) – zakoniti interes Operaterja (člen 6(1)(f) GDPR). Taka prijava ne nadomešča zgoraj opisane prijave nezakonite vsebine. Prijave vidi samo Operater; število prijav z enega računa je dnevno omejeno.

5e. Prevajanje z AI

Besedila Aplikacije. Napisi Aplikacije, sistemska sporočila in dokumenti v jezikih, ki niso poljščina, so vnaprej prevedeni z uporabo modela AI družbe Anthropic PBC. V ta prevod ne pridejo podatki uporabnikov.

Vsebine, ki jih vnesejo uporabniki. Ko bo Operater omogočil prevajanje vsebin, vnesenih v gospodinjstvu (npr. sporočil v klepetu, opisov opravil in okvar, obrokov, navodil; brez nakupovalnega seznama), se bosta besedilo in ciljni jezik posredovala modelu AI družbe Anthropic PBC (ZDA, standardne pogodbene klavzule) izključno z namenom prikaza prevoda osebam v gospodinjstvu, ki Aplikacijo uporabljajo v drugem jeziku. Prevod se shrani poleg izvirnika, označen kot preveden z AI, z možnostjo prikaza izvirnika, in se izbriše skupaj z izvirnikom. Anthropic deluje kot obdelovalec po naročilu Operaterja, glede podatkov gospodinjskega osebja in drugih oseb, katerih upravljavec je administrator gospodinjstva (razdelek 1), pa kot podobdelovalec; o vklopu te funkcije Operater administratorje gospodinjstev obvesti po e-pošti vsaj 14 dni prej (Priloga 2 k pogojem uporabe). Pravne podlage navaja razdelek 3. Administrator gospodinjstva lahko prevajanje vsebin izklopi za celotno gospodinjstvo. Vsaka oseba lahko poda ugovor zoper prevajanje svojih vsebin – administratorju gospodinjstva ali Operaterju (razdelek 7). Ponudnik teh podatkov ne uporablja za učenje modelov, Operater pa prevedenih vsebin ne uporablja za druge namene, zlasti iz njih ne izpeljuje sklepov o zdravju.

5f. Nakupovalni agent v drugih državah

V državah, v katerih trgovine zahtevajo povezavo z naslova v zadevni državi, se lahko nakupovalni agent s trgovinami povezuje prek ponudnika posredniških storitev (posredniški strežnik v državi trgovine). Ta ponudnik promet brskalnika agenta posreduje trgovini, vključno s podatki, vidnimi na straneh trgovine (npr. naslov dostave, vsebina košarice), in deluje kot obdelovalec po naročilu Operaterja. Ime ponudnika bo Operater navedel v tej politiki pred zagonom agenta v taki državi.

5g. Prenos podatkov zunaj Evropskega gospodarskega prostora

Podatki Aplikacije se hranijo v Evropski uniji (Irska), tudi za uporabnike zunaj Unije. Zunaj Evropskega gospodarskega prostora (EGP) pridejo podatki samo do prejemnikov, navedenih v razdelku 4, na tam navedenih podlagah: sklepov Evropske komisije, ki ugotavljajo ustrezno raven varstva (vključno z EU–US Data Privacy Framework, kadar je prejemnik v njem certificiran), ali standardnih pogodbenih klavzul, ki jih je odobrila Evropska komisija. Uporabnik zunaj EGP uporablja Aplikacijo pod enakimi pogoji – njegovi podatki se obdelujejo v Evropski uniji.

5h. Davki od plačil

Plačila potrošnikov iz drugih držav Evropske unije Operater obračunava s poljskim DDV, dokler skupna vrednost take prodaje ne preseže praga, določenega v predpisih o DDV (10.000 evrov letno). V ta namen vodi evidenco teh plačil (država naslova za obračun, znesek, datum, identifikator plačila Stripe) – na podlagi zakonske obveznosti (člen 6(1)(c) GDPR) – in jo hrani enako kot druge podatke o plačilih (razdelek 6). Ko bo prag presežen ali bodo plačila na voljo zunaj Evropske unije, lahko Operater za izračun davka od vplačil (npr. DDV glede na državo plačnika) uporablja storitev Stripe Tax: Stripe prejme državo in naslov za obračun plačnika ter – če je navedena – številko NIP ali identifikacijsko številko za DDV, da določi ustrezno stopnjo in davčno dokumentacijo.

5i. Skeniranje doma in evidenca stvari

Skeniranje doma je neobvezna funkcija modula „Stvari“, privzeto izklopljena. Administrator gospodinjstva jo vklopi z lastnim dejanjem in privoli v posredovanje posnetkov notranjosti modelu AI (shranimo različico privolitve, osebo in datum); brez te privolitve skeniranje ne deluje. Skeniranje zahteva tudi privolitev v uporabo modela AI, opisano v razdelku 5b.

Kdo skenira. Skenirajo lahko administratorji in člani gospodinjstva. Osebje gospodinjstva (delavci, koordinatorji, kuharji) skenira samo, če administrator to dovoli ali jim naroči skeniranje določenega mesta. Pred prvim skeniranjem Aplikacija prosi, naj v kadru ne bo oseb ali odprtih dokumentov.

Kaj gre v model AI. Med skeniranjem telefon iz slike kamere izbere ostre, med seboj različne sličice (ali fotografije, ki jih je posnel uporabnik) in jih posreduje modelu družbe Anthropic PBC (ZDA) skupaj z imeni mest in stvari, ki so že vpisani na skeniranem mestu. Pri narekovanju model prejme narekovano besedilo ali besedilo, vpisano na kartici mesta. Model vrne seznam prepoznanih stvari in pohištva. Iz sličic skeniranja nastane tudi shematski model prostora: obris sten, vrata, okna in položaj pohištva. Naložen načrt doma se posreduje modelu družbe Anthropic za prepoznavo, da se iz njega preberejo prostori. Podatki služijo izključno prepoznavi stvari in mest v domu; ponudnik modela jih obdeluje kot obdelovalec po nalogu Operaterja in jih ne uporablja za učenje modelov. Skeniranje vedno uporablja račun Operaterja pri ponudniku, tudi v gospodinjstvih, ki so za nakupovalnega agenta navedla lasten ključ API.

Kaj shranjujemo. Prepoznane stvari pridejo na seznam „Za pregled“ in postanejo del evidence šele po potrditvi administratorja ali osebe, ki je skenirala. Shranjujemo: imena stvari, mesto, količino, kategorijo, majhen izrez slike, ki prikazuje stvar, kdo je skeniral in kdaj ter strošek skeniranja. Sličice skeniranja shranimo samo, če model na njih ni prepoznal osebe ali dokumenta s podatki; sličic z osebami ali dokumenti ne shranjujemo sploh (obdelujejo se samo za čas prepoznave). Izrezov, na katerih je oseba ali dokument, ne ustvarjamo. Načrt hranimo brez časovne omejitve, dokler ga ne izbrišete („Izbriši načrt“).

Kdo vidi. Sličice skeniranja vidijo administratorji gospodinjstva in oseba, ki je skenirala. Stvari in njihove izreze vidijo osebe, ki vidijo mesto, kjer ležijo; stvari, označene kot dragocene, in mesta, označena kot zasebna, osebju gospodinjstva niso vidna.

Obračun. Skeniranje se obračuna kot delo agenta (razdelek 5c): iz stanja agenta ali iz omejitve naročnine gospodinjstva; v gospodinjstvu, ki je za agenta navedlo lasten ključ API, je skeniranje brezplačno. Pred skeniranjem Aplikacija prikaže oceno stroška, med skeniranjem pa števec. Plačila za skeniranje veljajo od dneva začetka veljavnosti pogojev uporabe v različici 1.8 (6. decembra 2026); do tega dne je skeniranje brezplačno.

Preklic privolitve. Privolitev lahko kadar koli prekličete – z izklopom skeniranja v Aplikaciji (Stvari → Nastavitve skeniranja) ali z e-pošto Operaterju; preklic ne vpliva na zakonitost obdelave pred preklicem. Potrjene stvari ostanejo v evidenci, dokler jih administrator ali član gospodinjstva ne izbriše.

5j. Virtualni upravitelj AI

Virtualni upravitelj AI („Lokavi AI“) je neobvezna funkcija, privzeto izklopljena, ki temelji na modelu umetne inteligence (AI). Vklopi jo administrator gospodinjstva z vlogo lastnika, potem ko se seznani z informacijsko kartico (zabeležimo različico kartice, osebo in čas). Upravitelj ureja zadeve iz verige eskalacije: opominja na opravila, jih predaja osebam v izmeni, prestavlja roke, zapira zadeve z razlogom, ki ga je navedel izvajalec, piše zaposlenim in predaja zadeve administratorju; prošnje za nakup odobrava samo po pravilih administratorja. Ne ocenjuje zaposlenih in ne odloča o pogojih njihovega dela. Njegova sporočila in dejanja lahko vsebujejo napake.

Kaj se posreduje modelu AI. Izključno podatki enega gospodinjstva, potrebni za tekoče zadeve: naslovi, vrste in roki odprtih prijav, imena izvajalcev, njihovi jeziki in odzivi v zadevi v zadnjih 7 dneh, razlogi za izpustitev opravil, podatek, ali obstaja fotografija (brez same fotografije), današnji urnik (kdo, na katerem delovnem mestu in v katerih urah je v izmeni), do 10 zadnjih sporočil iz pogovorov zaposlenih z upraviteljem AI v zadnjih 48 urah, prošnje za nakup, ki čakajo na odobritev, skupaj s pravili za nakupe, navodila administratorja za upravitelja, časovni pas in jezik administratorja. Ne posredujejo se: naslov gospodinjstva, telefonske številke, e-poštni naslovi, dobroimetje, fotografije, izjave, drugi pogovori v klepetu niti podatki drugih gospodinjstev.

Ponudnik modela. Anthropic PBC (ZDA) na računu Operaterja – tudi v gospodinjstvu z lastnim ključem API. Glede podatkov zaposlenih in drugih oseb, katerih upravljavec je administrator gospodinjstva, Anthropic deluje kot podobdelovalec, Operater pa kot obdelovalec na podlagi Priloge 2 k pogojem uporabe; prenos v ZDA poteka na podlagi standardnih pogodbenih klavzul (razdelek 5g). Operater teh podatkov ne uporablja za trženje, profiliranje ali učenje modelov.

Zaposleni. Upravitelj AI se v prvem sporočilu posamezni osebi predstavi kot umetna inteligenca in sporoči, da pogovor vidi lastnik gospodinjstva; njegova sporočila so označena z „Lokavi AI“. Pred vklopom upravitelja administrator gospodinjstva zaposlene obvesti o tej funkciji – Aplikacija zagotavlja pripravljeno obvestilo, ki ga zaposleni potrdijo. Zaposleni lahko v vsaki zadevi piše neposredno administratorju gospodinjstva, ugovor zoper obravnavo njegovih zadev s strani upravitelja AI pa poda administratorju gospodinjstva ali Operaterju (razdelek 7).

Dnevnik. Vsako dejanje upravitelja AI (vrsta dejanja, zadeva, rezultat, kratka razlaga za administratorja) in vsak njegov potek (čas, model, število žetonov, strošek) se zabeleži in je viden administratorju gospodinjstva v Aplikaciji in v tedenskem poročilu. Tehnični dnevniki ne vsebujejo vsebine sporočil niti naslovov opravil.

Izklop. Administrator gospodinjstva upravitelja AI kadar koli izklopi z enim gumbom; od tega trenutka upravitelj ne izvaja nobenih dejanj, podatki gospodinjstva pa se ne posredujejo več modelu.

6. Kako dolgo se podatki hranijo

• fotografije iz kontrolnih prošenj – samodejno izbrisane po 30 dneh; druge fotografije – po 90 dneh (administrator gospodinjstva lahko ta obdobja skrajša);
• opravila, evidence, poročila, klepet – ves čas obstoja gospodinjstva v Aplikaciji in do 12 mesecev po odstranitvi osebe iz gospodinjstva;
• račun – do izbrisa s strani uporabnika; po izbrisu računa se podatki računa izbrišejo v 30 dneh, vnosi v gospodinjstvih (npr. odkljukana opravila) ostanejo brez povezave z računom, e-poštni naslov, shranjen pri osebi v gospodinjstvu, pa se počisti;
• seje prijavljenih naprav – izbrisane po odjavi, odklopu naprave ali odklopu računa od osebe; seja, ki se ne uporablja 120 dni, poteče in se samodejno izbriše;
• tehnični dnevniki – do 12 mesecev;
• zgodovina dobroimetja agenta, naročnine in podatki o plačilih – 5 let od konca koledarskega leta, v katerem je potekel rok za plačilo davka (člen 70 § 1 in člen 86 § 1 Ordynacji podatkowej (poljski davčni zakonik), člen 112 ustawy o VAT (poljski zakon o DDV)), tudi po izbrisu gospodinjstva ali računa – takrat brez povezave z gospodinjstvom in osebo; podrobnosti potekov, ki niso računovodska listina – do zastaranja zahtevkov;
• izjave, podane pred plačilom, in izjave o odstopu od pogodbe – do zastaranja zahtevkov iz pogodbe, tudi po izbrisu gospodinjstva ali osebe;
• posnetki zaslona agenta – 30 dni; nalogi in rezultati potekov – ves čas obstoja gospodinjstva; fotografija seznama in besedilo nareka – se ne hranita;
• prejšnje izbire trgovine (poenostavljeno ime postavke, trgovina in kategorija, shranjene za račun lastnika gospodinjstva in skupne za njegova gospodinjstva) – do izbrisa računa lastnika (izbrišejo se skupaj z računom), ko pa račun ni več povezan z nobeno osebo v gospodinjstvu – najpozneje naslednji dan; odgovori modela pri izbiri trgovine (model, trgovina, kategorija, stopnja gotovosti, čas, strošek; brez imena postavke) – ves čas obstoja gospodinjstva;
• prijave vsebin in pritožbe – do zastaranja zahtevkov, povezanih z odločitvijo;
• zapis o dodeljenem darilu za začetek (identifikator računa) – tudi po izbrisu gospodinjstva in računa, izključno zato, da darilo ne bi bilo dodeljeno znova;
• zapis o poslanem e-poštnem sporočilu o dobroimetju (gospodinjstvo, vrsta, datum; brez naslova) – ves čas obstoja gospodinjstva;
• lasten ključ API ponudnika modela (šifrirano besedilo) – do njegovega izbrisa ali spremembe s strani administratorja gospodinjstva ali do izbrisa gospodinjstva;
• register odločitev o trženjskih soglasjih – do preklica soglasja, nato kot dokaz v obdobju zastaranja zahtevkov, tudi po izbrisu računa (izjema od izbrisa podatkov računa v 30 dneh);
• sličice skeniranja doma – samodejno izbrisane po 30 dneh; sličice z osebami ali dokumenti se ne shranjujejo;
• shematski model prostora (obris, vrata, okna, položaj pohištva) – do spremembe ali izbrisa prostora;
• naložen načrt doma – brez časovne omejitve, dokler ga ne izbrišete („Izbriši načrt“);
• evidenca stvari in izrezi – do izbrisa stvari, ki ga opravi administrator ali član gospodinjstva, najdlje ves čas obstoja gospodinjstva v Aplikaciji; vnosi, zavrnjeni v „Za pregled“, se označijo kot neaktivni (da jih isto skeniranje ne doda znova) in se izbrišejo skupaj z gospodinjstvom;
• sporočila virtualnega upravitelja AI in odgovori zaposlenih – kot klepet (ves čas obstoja gospodinjstva v Aplikaciji in do 12 mesecev po odstranitvi osebe iz gospodinjstva); dnevnik dejanj in potekov upravitelja AI – ves čas obstoja gospodinjstva v Aplikaciji.
• prijave vsebin AI – neobravnavano prijavo zapremo najpozneje po 3 mesecih, zaprte pa izbrišemo 12 mesecev po zaprtju; prej – skupaj z gospodinjstvom.

7. Pravice uporabnika

Vsakdo ima pravico do dostopa do podatkov, njihovega popravka, izbrisa, omejitve obdelave, prenosljivosti, ugovora zoper obdelavo, ki temelji na zakonitem interesu, ter pritožbe pri Prezes Urzędu Ochrony Danych Osobowych (predsednik Urada za varstvo osebnih podatkov) (ul. Stawki 2, 00-193 Warszawa). V zadevah podatkov, vnesenih v določenem gospodinjstvu, bo najhitreje pomagal administrator tega gospodinjstva; lahko pa pišete tudi Operaterju.

Soglasje je mogoče kadar koli preklicati enako preprosto, kot je bilo dano: Več → Trženjska soglasja, stran računa ali e-poštno sporočilo Operaterju; preklic ne vpliva na zakonitost prejšnje obdelave. Vsakdo ima pravico do ugovora zoper profiliranje.

Izbris računa: na strani za prijavo (začetna stran) po prijavi – „Izbriši račun“ (iz Aplikacije: Več → Moj račun → „Račun (Apple / Google / e-pošta): soglasja in izbris računa“) ali po e-pošti Operaterju. Administrator gospodinjstva lahko deaktivira osebo v Nastavitvah → Osebe in izbriše celotno gospodinjstvo v Nastavitvah → Gospodinjstvo.

8. Otroci

Račune e-pošta/Apple/Google lahko ustvarijo izključno polnoletne osebe. Profil otroka (člana gospodinjstva) ustvari starš ali skrbnik, ki je administrator gospodinjstva; za tak profil ni potreben račun niti e-poštni naslov, profil pa v celoti nadzoruje starš. Otroci se prijavljajo s kodo PIN ali z enkratno kodo QR, ki jo administrator ali koordinator prikaže na njihovi lastni napravi. Povezava profila z računom Apple ali Google je namenjena odraslim osebam (Apple in Google te prijave ne ponujata osebam, mlajšim od starosti, ki jo zahtevata ponudnika), zato administrator ne bi smel vpisovati e-poštnega naslova otroka.

9. Varnost

Povezave so šifrirane (HTTPS). Gesla in kode PIN se hranijo izključno kot kriptografske zgoščene vrednosti. Dostop do podatkov v podatkovni zbirki omejuje ločenost gospodinjstev na ravni podatkovne zbirke. Po 5 napačnih poskusih vnosa kode PIN se račun začasno blokira. Nakupovalni agent in branje seznama sta v Aplikaciji označena kot sistema umetne inteligence (AI): sporočila, vprašanja in obvestila agenta imajo oznako „Agent AI“.

10. Spremembe

O bistvenih spremembah te politike bo Operater obvestil v Aplikaciji. Trenutna različica je vedno na voljo na naslovu te strani. Pravila dobroimetja agenta, naročnine in plačil opisujejo pogoji uporabe.

11. Jezikovne različice

Ta politika je na voljo v več jezikih. Izvirno besedilo je poljska različica; različice v drugih jezikih so prevodi, pripravljeni z uporabo orodja AI. Če se različice razlikujejo, Operater uporabi tisto, ki je ugodnejša za posameznika, na katerega se nanašajo osebni podatki. Pravice iz GDPR pripadajo v enakem obsegu ne glede na jezikovno različico.