Momsistant je osebna asistentka za družinsko organizacijo, dostopna prek klepeta (WhatsApp, Telegram). Ta pravilnik pojasnjuje, katere osebne podatke obdelujemo, zakaj, komu jih posredujemo in kako jih varujemo. Pisan je namenoma razumljivo — brez pravnega meglenja.
1. Upravljavec podatkov
Uroš Kristan (Momsistant), Slovenija
E-pošta: uros.kristan@gmail.com
Za vsa vprašanja o zasebnosti, uveljavljanje pravic ali izbris podatkov pišite na zgornji naslov. Odgovorimo najkasneje v 30 dneh.
2. Kateri podatki se obdelujejo
| Kategorija | Kaj konkretno | Od kod |
|---|---|---|
| Identifikator kanala | Telefonska številka (WhatsApp) oz. chat ID (Telegram), ime profila | Platforma, ko nam pišete |
| Vsebina pogovora | Sporočila, ki nam jih pošljete, in naši odgovori (zadnjih 40 izmenjav) | Vi |
| Družinski spomin | Zapiski, ki jih izrecno naročite (»zapomni si …«): alergije, številke čevljev, kontakti, navade | Vi |
| Opomniki in dogodki | Besedilo, čas, ponovitve; dogodki iz obvestil, ki jih slikate | Vi |
| Dnevniki | Vnosi po kategorijah (hrana in ocena kalorij, zdravje, šola, aktivnost, izdatki) — samo, kar sami napišete | Vi |
| Profil oseb v družini | Imena, rojstni datumi ali starost otrok, podatki, ki jih sami vpišete | Vi |
| Priloge | Slike, PDF-i in dokumenti, ki jih pošljete; glasovna sporočila | Vi |
| Tehnični podatki | Časi sporočil, števci porabe (dnevni limit), dnevniški zapisi napak | Sistem |
V dnevniških zapisih strežnika ni vsebine sporočil; telefonske številke se zapisujejo le kot zadnje tri številke.
3. Nameni in pravna podlaga
- Izvajanje storitve (GDPR čl. 6(1)(b)) — odgovarjanje na sporočila, opomniki, jutranji povzetek, tedenski pregled, iskanje po spominu.
- Privolitev (GDPR čl. 6(1)(a)) — za podatke, ki jih vnesete prostovoljno in niso nujni za storitev (npr. dnevnik hrane, zdravstvene opombe). Privolitev lahko kadarkoli prekličete z izbrisom vnosa ali celotnega računa.
- Zakoniti interes (GDPR čl. 6(1)(f)) — varnost sistema, preprečevanje zlorab, omejevanje števila sporočil.
Podatki o otrocih
Momsistant ni namenjen otrokom. Storitev uporablja starš ali skrbnik, ki lahko vnese podatke o svojih otrocih (ime, starost, urnik, alergije). Za te podatke je pravna podlaga privolitev oz. izvajanje storitve, ki jo naroči nosilec starševske odgovornosti (GDPR čl. 8). Podatkov o otrocih ne uporabljamo za profiliranje, oglaševanje ali kakršnokoli analitiko zunaj vaše družine.
Posebne vrste podatkov
Če v pogovor vnesete zdravstvene podatke (vročina, zdravila, alergije), jih obdelujemo izključno na podlagi vaše izrecne privolitve (GDPR čl. 9(2)(a)) in samo zato, da vam jih znamo pokazati nazaj. Ne pošiljamo jih nikomur, ne uporabljamo za nobene druge namene in jih lahko kadarkoli izbrišete.
4. Komu se podatki posredujejo
| Prejemnik | Kaj prejme | Zakaj |
|---|---|---|
| Anthropic (Claude API) | Besedilo vašega sporočila, ustrezni del konteksta (spomin, opomniki, priloge) — za sestavo odgovora | Razumevanje jezika in odgovor. Po pogojih Anthropic za API se podatki ne uporabljajo za učenje modelov. |
| Meta Platforms (WhatsApp Business Cloud API) | Vsebina sporočil, ki potuje po WhatsAppu, in vaša telefonska številka | Dostava sporočil po WhatsAppu — velja tudi politika zasebnosti WhatsAppa. |
| Telegram | Vsebina sporočil in chat ID, če uporabljate Telegram | Dostava sporočil po Telegramu. |
| Ponudnik strežnika (Hetzner, EU) | Gostovanje šifrirane baze in aplikacije | Delovanje storitve. Strežnik stoji v Evropski uniji. |
Podatkov ne prodajamo in jih ne posredujemo oglaševalcem. Zunaj naštetih obdelovalcev jih ne delimo z nikomer, razen če bi to zahteval zakon.
Prepis glasovnih sporočil poteka na našem lastnem strežniku v EU — posnetki zvoka ne zapustijo strežnika in se ne pošiljajo tretjim ponudnikom.
5. Prenos izven EU
Anthropic in Meta sta družbi s sedežem v ZDA. Prenos podatkov poteka na podlagi standardnih pogodbenih klavzul (SCC) oz. okvira EU–US Data Privacy Framework, kot ju uporabljata ta ponudnika v svojih pogojih za obdelavo podatkov.
6. Kako dolgo hranimo podatke
- Spomin, opomniki, dogodki, dnevniki, dokumenti: dokler jih ne izbrišete vi ali dokler ne izbrišete računa.
- Zgodovina pogovora: zadnjih 40 izmenjav na uporabnico; starejše se samodejno povozijo.
- Nedavne priloge (slika/PDF za nadaljnja vprašanja): največ 30 minut oz. 5 uporab.
- Tehnični dnevniki: rotirajo se sproti (do 30 MB), brez vsebine sporočil.
7. Varnost
- Šifriranje v mirovanju: imena, spomin, opomniki, dogodki, dnevniki in dokumenti so v bazi šifrirani z AES-256-GCM. Ključ je samo na strežniku, ni v bazi in ne v kodi.
- Telefonske številke so shranjene kot kriptografski povzetek (HMAC-SHA256) za iskanje — v bazi ni golih številk.
- Šifriranje v prenosu: TLS (HTTPS) povsod; vhodni webhooki so podpisani (HMAC) in se brez veljavnega podpisa zavrnejo.
- Ločenost družin: vsaka poizvedba je omejena na vašo družino; sistem nikoli ne dostopa do podatkov druge družine.
- Dostop: administrativna konzola je zaščitena z Google prijavo in seznamom dovoljenih e-naslovov; vsak vpogled v vsebino se zabeleži v revizijsko sled.
8. Vaše pravice
Po GDPR imate pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti in ugovora, ter pravico do preklica privolitve kadarkoli.
Izbris v enem sporočilu
V klepetu napišite »pozabi vse« — asistentka vas prosi za potrditev, nato pa z vpisom IZBRIŠI VSE nepovratno izbrišete svoje podatke: račun, kanale, spomin, opomnike, dogodke, dnevnike in dokumente. Če ste zadnji član družine, se izbriše celotna družinska zbirka.
Prav tako lahko izbris ali izvoz podatkov zahtevate po e-pošti na uros.kristan@gmail.com.
Če menite, da vaše podatke obdelujemo nezakonito, se lahko pritožite pri Informacijskem pooblaščencu RS (ip-rs.si).
9. Samodejno odločanje
Odgovore sestavlja jezikovni model, vendar ne sprejemamo samodejnih odločitev s pravnimi ali podobno pomembnimi učinki za vas. Asistentka je pripomoček za organizacijo; ni zdravstveni, pravni ali finančni nasvet.
10. Piškotki
Ta predstavitvena stran ne uporablja piškotkov za sledenje in ne vsebuje oglaševalskih ali analitičnih skript. Administrativna konzola uporablja izključno nujni sejni piškotek za prijavo skrbnika.
11. Spremembe pravilnika
Ob pomembnejših spremembah bomo obvestili uporabnice v klepetu in posodobili datum na vrhu strani. Prejšnje različice so na voljo na zahtevo.