Politika zasebnosti

1. Kdo smo

Konta je produkt podjetja Konta d.o.o., Slovenija. Upravljamo z vašimi osebnimi podatki v skladu z Uredbo (EU) 2016/679 (GDPR) in slovensko zakonodajo. Za vprašanja glede zasebnosti nas kontaktirajte na zasebnost@konta.si.

2. Katere podatke zbiramo

• Registracijski podatki: ime, e-poštni naslov, ime podjetja
• Podatki o uporabi: dokumenti, ki jih naložite za obdelavo
• Tehnični podatki: IP naslov, vrsta brskalnika, čas dostopa
• Plačilni podatki: obdeluje jih ponudnik obdelave plačil (EU, matična družba ZDA, SCC) — mi ne shranjujemo podatkov o kartici

3. Zakaj zbiramo podatke

• Zagotavljanje storitev Konta (obdelava računov, pregled transakcij)
• Komuniciranje z vami glede računa in podpore
• Izboljšanje produkta na podlagi anonimnih analitičnih podatkov
• Zakonske obveznosti

4. Dokumenti in AI obdelava

Računi in dokumenti, ki jih naložite, so shranjeni v naši shrambi dokumentov pri ponudniku baze podatkov, avtentikacije in shrambe (EU) in obdelani z dvema ponudnikoma za ekstrakcijo strukturiranih podatkov (dobavitelj, datum, znesek, DDV, kategorija):

• Ponudnik obdelave dokumentov z umetno inteligenco (ZDA, SCC) — enostranski računi
• Ponudnik optičnega prepoznavanja besedila (EU) — večstranski dokumenti in PDF-ji

Oba ponudnika na plačljivih tierjih ne uporabljata vaših dokumentov za urjenje modelov. Dokumenti in ekstrahirani podatki ostanejo v vašem računu, dokler jih sami ne izbrišete ali zaprete računa.

5. Deljenje podatkov s tretjimi stranmi (obdelovalci)

Vaših podatkov ne prodajamo. Za delovanje storitve uporabljamo naslednje obdelovalce — vsi imajo podpisan DPA in ustrezne varnostne certifikate:

• Ponudnik baze podatkov, avtentikacije in shrambe (EU) — baza, avtentikacija, shramba dokumentov
• Ponudnik gostovanja aplikacije in spletne strani (EU) — gostovanje aplikacije in spletne strani
• Ponudnik obdelave dokumentov z umetno inteligenco (ZDA, SCC) — AI ekstrakcija enostranskih dokumentov
• Ponudnik optičnega prepoznavanja besedila (EU) — OCR večstranskih dokumentov
• Ponudnik obdelave plačil (EU, matična družba ZDA, SCC) — obdelava plačil (Konta nikoli ne vidi kartičnih podatkov)
• Ponudnik pošiljanja transakcijskih e-pošt (EU) — pošiljanje transakcijskih e-pošt
• Ponudnik beleženja napak (EU) — beleženje produkcijskih napak
• Ponudnik gostovanja izvorne kode (ZDA, SCC, brez uporabniških podatkov) — gostovanje izvorne kode (brez uporabniških podatkov)

6. Vaše pravice

Skladno z GDPR imate pravico do dostopa, popravka, izbrisa, prenosljivosti in omejitve obdelave svojih podatkov. Zahtevo pošljite na zasebnost@konta.si. Odgovorimo v 30 dneh.

7. Hramba podatkov

Podatke hranimo, dokler je vaš račun aktiven. Ob brisanju računa (prek funkcije »Izbriši račun« v nastavitvah) se vaši podatki — stranke, dokumenti, transakcije, revizijski dnevniki — takoj kaskadno izbrišejo iz baze in shrambe dokumentov. Varnostne kopije pri ponudniku baze podatkov se sčasoma prekrivajo in izgubijo skladno z njihovim ciklom hrambe. Računovodske evidence, ki jih moramo hraniti po slovenskem zakonu (npr. računi izdani vam za vaš naročniški plan), hranimo ločeno, kolikor to zahteva zakon.

8. Kontakt

Za vsa vprašanja glede zasebnosti: zasebnost@konta.si