Politika zasebnosti

Upravljavec osebnih podatkov za storitvi Koko AI (koko-ai.si) in Koko Testi (spletne strani posameznih šol, na primer poljane-testi.si) je Koko AI (v nadaljevanju: »Koko« ali »mi«), ki deluje v Republiki Sloveniji.

Za vsa vprašanja o osebnih podatkih in za uveljavljanje pravic nam piši na oskar@koko-ai.si.

• Osebne podatke uporabljamo samo za to, da Koko deluje zate. Ne prodajamo jih in jih ne uporabljamo za oglaševanje.
• Tvoja gradiva obdeluje umetna inteligenca pri ponudnikih Google (Gemini) in Soniox. Ponudnika jih po svojih pogojih ne uporabljata za učenje svojih modelov.
• Baza podatkov in naložene datoteke so shranjene v Evropski uniji (Frankfurt, Nemčija).
• Pogovorov z inštruktorjem Kokom ne hranimo na strežniku.
• Račun in vse svoje podatke lahko kadar koli izbrišeš v nastavitvah.
• Ne uporabljamo oglasnih ali sledilnih piškotkov.

Račun. E-naslov, ime in priimek ter geslo, ki ga hranimo samo kot zgoščeno vrednost (iz nje gesla ni mogoče razbrati). Če se prijaviš z Googlom, nam Google posreduje tvoje ime, e-naslov in povezavo do profilne slike. Za varnost prijave hranimo podatke o prijavnih sejah: čas, IP-naslov in vrsto brskalnika.

Profil. Odgovori, ki jih daš ob registraciji in jih lahko spremeniš v nastavitvah: ime, s katerim te Koko nagovarja, od kod poznaš Koka, kaj te najbolje opiše (na primer dijak, študent, starš ali učitelj), vrsta šole, razred ali letnik, gimnazija, predmeti, cilji in orodja, ki te zanimajo.

Tvoja gradiva in zapiski. Posnetki predavanj, naložene datoteke in fotografije, povezave, ki jih dodaš, prepisi posnetkov ter zapiski, kartice, kvizi in testi, ki jih Koko pripravi iz njih, tvoje mape in predmeti. Pri pisnem testu obdelamo tudi tvoje odgovore, da jih lahko ocenimo.

Pogovori z inštruktorjem in ustni izpit. Sporočila, ki jih napišeš inštruktorju, in tvoj glas v glasovnem pogovoru ali pri ustnem izpitu. Teh vsebin ne hranimo na strežniku: obdela jih umetna inteligenca (glej razdelek Umetna inteligenca). Pogovor ostane le v tvojem brskalniku, dokler ne zapreš zavihka.

Koko Testi. Testi, ki jih objaviš (strani testa ter predmet, letnik, šolsko leto, naslov, ime in priimek učitelja, zaporedna številka testa in podatek, ali so na testu rešitve), testi, ki jih shraniš, in prijave testov (razlog in morebitna obrazložitev).

Naročnina. Stanje naročnine, izbrani paket, datum konca obdobja in preizkusa ter oznaka kupca pri ponudniku plačil Stripe. Podatkov o tvoji plačilni kartici ne prejmemo, saj jih obdeluje samo Stripe.

Uporaba. Dnevi, na katere uporabljaš Koko AI ali Koko Testi (samo datum, brez ur in strani), in evidenca uporabe umetne inteligence (katero orodje, obseg in strošek, brez vsebine).

Tehnični podatki. Ob vsaki zahtevi naš ponudnik gostovanja samodejno zabeleži IP-naslov, čas in zahtevani naslov strani. Obiske štejemo z anonimno analitiko brez piškotkov.

Kadar se opiramo na zakoniti interes, smo presodili, da ta ne prevlada nad tvojimi interesi in pravicami. Tej obdelavi lahko kadar koli ugovarjaš (glej Tvoje pravice).

Mikrofon uporabimo samo, ko to dovoliš v brskalniku in začneš snemati ali govoriti z inštruktorjem.

Zapiske, kartice, kvize, teste, odgovore inštruktorja, glasovne pogovore in ocene pripravlja umetna inteligenca. Zato vsebine, ki jih za to uporabiš, posredujemo ponudnikom:

• Google (Gemini). Naložene datoteke, fotografije, besedila spletnih strani in videoposnetkov z YouTuba, prepisi posnetkov in zapiski, iz katerih Koko pripravi gradiva; sporočila inštruktorju skupaj z zapiski in viri; tvoj glas v glasovnem pogovoru (iz brskalnika gre neposredno k Googlu) in pri ustnem izpitu; odgovori pri pisnem testu. Pri iskanju po spletu inštruktor poišče podatke prek Googlovega iskanja. Datoteke, ki jih Googlu pošljemo v hrambo za ponovno uporabo, Google samodejno izbriše po 48 urah.
• Soniox. Posnetki predavanj za pripravo prepisa. Prepis pri Sonioxu izbrišemo takoj, ko ga prejmemo.

Uporabljamo plačljive poslovne vmesnike teh ponudnikov. Po njihovih pogojih vsebin, ki jih prejmejo prek teh vmesnikov, ne uporabljajo za učenje svojih modelov. Lahko pa jih za omejen čas hranijo za odkrivanje zlorab. Tvojih vsebin tudi mi ne uporabljamo za učenje modelov umetne inteligence.

Gradiva in ocene, ki jih pripravi umetna inteligenca, so namenjeni učenju. O tebi ne sprejemamo odločitev, ki bi temeljile izključno na avtomatizirani obdelavi in bi imele pravne ali podobno pomembne učinke.

• Test, ki ga objaviš, vidijo uporabniki, ki imajo dostop do Koko Testi tvoje šole. Objavljen je anonimno: drugi uporabniki ne vidijo, kdo ga je naložil. Strani testa hranimo pod zaporedno številko, ne pod imenom datoteke.
• Pred objavo s testa odstrani ali prekrij svoje ime in druge podatke, po katerih bi se dalo prepoznati tebe ali druge osebe. Test z vidnimi osebnimi podatki lahko prijaviš z razlogom »Vidni so osebni podatki«.
• Pri testu je naveden učitelj, ki ga je sestavil (ime in priimek), kot ga izbere dijak med učitelji, ki jih šola objavlja na svoji spletni strani. Učitelj lahko zahteva popravek ali ugovarja navajanju svojega imena na oskar@koko-ai.si.
• Kdo je naložil test in kdo ga je prijavil, vidimo samo mi, da lahko obravnavamo prijave in morebitne kršitve.

Če se prijaviš z Googlovim računom, od Googla prejmemo samo tvoje ime, e-naslov in povezavo do profilne slike. Uporabimo jih samo za ustvarjanje računa in prijavo. Ne prodajamo jih, ne uporabljamo jih za oglaševanje in jih ne posredujemo drugim, razen ponudnikom, ki nam pomagajo izvajati storitev (glej Prejemniki). Do drugih podatkov v tvojem Googlovem računu, na primer e-pošte ali datotek, nimamo dostopa.

Osebne podatke obdelujejo ponudniki, ki za nas izvajajo posamezne storitve. V skladu s pogodbami o obdelavi podatkov jih smejo uporabljati samo za izvajanje teh storitev:

Teste, ki jih objaviš v Koko Testi, vidijo drugi dijaki tvoje šole (glej Koko Testi). Podatke posredujemo tudi državnim organom, kadar nam to nalaga zakon.

Nekateri ponudniki podatke obdelujejo tudi zunaj Evropskega gospodarskega prostora, predvsem v ZDA. Prenos temelji na sklepu Evropske komisije o ustreznosti (okvir EU-ZDA za zasebnost podatkov), kadar je ponudnik vanj vključen, sicer pa na standardnih pogodbenih klavzulah, ki jih je sprejela Evropska komisija. Kopijo ustreznih zaščitnih ukrepov ti na zahtevo pošljemo.

• Račun, profil in podatki o uporabi: dokler račun obstaja.
• Gradiva in zapiski: dokler jih ne izbrišeš ali dokler račun obstaja. Izbrisan zapisek z vsemi njegovimi datotekami dokončno izbrišemo po 30 dneh. Nalaganje, ki se v dveh dneh ne konča, štejemo za izbrisano.
• Pogovori z inštruktorjem in odgovori pri ustnem izpitu: na strežniku jih ne hranimo.
• Objavljeni testi: dokler so objavljeni. Test, ki ga odstraniš, dokončno izbrišemo po 30 dneh. Testi, objavljeni pred izbrisom računa, ostanejo v arhivu šole brez povezave s tabo. Če želiš, da jih odstranimo, jih odstrani pred izbrisom računa ali nam pošlji povezavo do testa.
• Prijave testov: dokler test obstaja ali do izbrisa tvojega računa.
• Podatki o plačilih: toliko časa, kolikor to zahtevajo predpisi o računovodstvu in davkih.
• Interna evidenca dogodkov (na primer nov račun, začetek naročnine, objava ali prijava testa): 12 mesecev.
• Evidenca stroškov umetne inteligence: ob izbrisu računa jo ločimo od tebe in jo hranimo le kot anonimen podatek o stroških.
• Dnevniki strežnika: najdlje 30 dni. Prijavne seje: 7 dni od zadnje uporabe.
• Varnostne kopije baze podatkov: izbrisani podatki iz njih izginejo v največ 7 dneh.

Račun izbrišeš v Nastavitve → Izbriši račun. Takoj izbrišemo tvoj račun, profil, zapiske, naložene datoteke in posnetke, mape, predmete, shranjene teste, prijave in podatke o uporabi, pri Stripu pa tvoje podatke kupca, s čimer se naročnina konča.

• Vse povezave s Kokom so šifrirane (HTTPS).
• Naložene datoteke so v zasebni hrambi. Do njih je mogoč dostop samo prek časovno omejenih povezav, ki jih dobiš, ko se prijaviš v svoj račun.
• Gesla hranimo samo kot zgoščene vrednosti.
• Do osebnih podatkov imamo dostop samo mi, v obsegu, ki je potreben za delovanje storitve, podporo in obravnavo prijav.

Koko lahko samostojno uporablja oseba, ki je stara najmanj 15 let. Za otroka, mlajšega od 15 let, mora soglasje k uporabi storitve in obdelavi njegovih osebnih podatkov dati eden od staršev ali drug zakoniti zastopnik.

Če ugotovimo, da otrok, mlajši od 15 let, uporablja Koko brez takšnega soglasja, njegov račun in podatke izbrišemo. Starši nam lahko pišejo na oskar@koko-ai.si.

Podatkov mladoletnih ne uporabljamo za oglaševanje ali oblikovanje profilov za trženje.

V skladu s Splošno uredbo o varstvu podatkov imaš pravico:

• do dostopa do svojih podatkov in kopije podatkov;
• do popravka netočnih podatkov (profil lahko urediš v nastavitvah);
• do izbrisa (račun lahko izbrišeš v nastavitvah);
• do omejitve obdelave;
• do prenosljivosti podatkov, ki nam jih posreduješ, v strukturirani, strojno berljivi obliki;
• do ugovora obdelavi, ki temelji na zakonitem interesu;
• da kadar koli prekličeš soglasje, kadar obdelava temelji na soglasju.

Zahtevo nam pošlji na oskar@koko-ai.si, po možnosti z e-naslova, s katerim je ustvarjen tvoj račun, da lahko preverimo, da gre za tvoj račun. Odgovorimo najpozneje v enem mesecu. Ta rok lahko zaradi zahtevnosti ali števila zahtev podaljšamo za največ dva meseca, o čemer te obvestimo.

Če meniš, da obdelava tvojih podatkov krši predpise, lahko vložiš pritožbo pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si.

Uporabljamo samo piškotke in shrambo v brskalniku, ki so nujni za delovanje storitve, ki jo zahtevaš. Zanje po Zakonu o elektronskih komunikacijah ne potrebujemo tvojega soglasja, zato ni pasice s piškotki. Oglasnih in sledilnih piškotkov ne uporabljamo. Analitika obiskov (Vercel Web Analytics) deluje brez piškotkov in obiske šteje anonimno.

Med prijavo z Googlom ponudnik prijave Neon na svoji domeni nastavi začasne piškotke za varno prijavo, ki veljajo 10 minut.

V brskalniku hranimo tudi:

• pogovor z inštruktorjem, dokler ne zapreš zavihka (sessionStorage);
• odgovore med registracijo, dokler ni končana, oziroma dokler ne zapreš zavihka (sessionStorage);
• datoteke, ki čakajo na nalaganje, da se nalaganje po prekinitvi nadaljuje; izbrišejo se, ko so naložene, oziroma po dveh dneh (IndexedDB);
• nastavitve prikaza, na primer zloženo stransko vrstico, in podatek, katera obvestila so ti že bila prikazana, da se ne prikazujejo znova (localStorage).

Politiko zasebnosti posodobimo, kadar se spremenijo storitev, ponudniki ali predpisi. O bistvenih spremembah te obvestimo v aplikaciji ali po e-pošti, preden začnejo veljati. Veljavna različica je vedno objavljena na tej strani, skupaj z datumom začetka veljavnosti.

Za vprašanja o zasebnosti in uveljavljanje pravic nam piši na oskar@koko-ai.si. Pogoje uporabe storitve najdeš v pogojih uporabe.