Politika zasebnosti

1. Informacije, ki jih zbiramo

Zbiramo informacije, ki nam jih posredujete neposredno, vključno z:

• Ime in e-poštni naslov
• Poverilnice računa
• Poslovni podatki
• Podatki o plačilu (varno obdelani prek storitve Stripe)

2. Kako uporabljamo vaše informacije

Zbrane informacije uporabljamo za:

• Zagotavljanje, vzdrževanje in izboljševanje naših storitev
• Obdelavo transakcij in pošiljanje s tem povezanih informacij
• Pošiljanje tehničnih obvestil in sporočil podpore
• Odzivanje na vaše pripombe in vprašanja

3. Deljenje informacij

Vaših osebnih podatkov ne prodajamo, z njimi ne trgujemo in jih ne oddajamo tretjim osebam. Vaše informacije delimo le s podobdelovalci, ki jih uporabljamo za delovanje platforme, kadar to zahteva zakon ali kadar je potrebno za zaščito naših pravic, ali z vašo privolitvijo. Naši trenutni podobdelovalci so:

• Vercel — gostovanje aplikacije in dostava vsebine.
• Supabase — podatkovna baza, avtentikacija in shramba datotek.
• Stripe — obdelava plačil in naročnin (PCI-DSS Level 1).
• Sentry — spremljanje napak in zmogljivosti.
• Resend — dostava transakcijske e-pošte.
• Twilio — dostava sporočil SMS in enkratnih gesel.
• Anthropic — funkcije s podporo umetne inteligence.
• Upstash Redis — shramba sej, predpomnjenje in omejevanje števila zahtevkov.
• PostHog — analitika izdelka. Analitični piškotki se nastavijo šele potem, ko jih sprejmete v pasici o privolitvi. Kot del delovanja, zavarovanja in izboljševanja storitve beležimo tudi omejen nabor strežniških storitvenih dogodkov brez piškotkov (na primer, da je prišlo do zahteve za rezervacijo ali do spremembe naročnine, vezano na ID vašega računa — nikoli na vaš e-poštni naslov ali vsebino sporočil).

Vsak podobdelovalec je zavezan s pogodbo o obdelavi podatkov in sme vaše podatke obdelovati le po naših navodilih. Ti ponudniki lahko podatke obdelujejo zunaj vaše države — predvsem v Združenih državah Amerike in Avstraliji — ob standardnih pogodbenih zaščitah. Podrobnosti o piškotkih, ki jih nastavijo ti ponudniki, najdete v našem Obvestilu o piškotkih.

4. Varnost podatkov

Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, spreminjanjem, razkritjem ali uničenjem.

5. Hramba podatkov

Osebne podatke hranimo le toliko časa, kolikor je potrebno za namene, opisane v tej politiki. Ko izbrišete svoj račun, vaše osebne podatke izbrišemo ali anonimiziramo, razen evidenc, ki jih moramo hraniti — do 7 let — zaradi davčnih in računovodskih obveznosti ter obveznosti obrambe pred spori. To vključuje minimalno revizijsko evidenco o dejstvu izbrisa ter transakcijske in davčne evidence, ki jih hrani naš ponudnik plačilnih storitev Stripe.

6. Zdravstveni podatki in HIPAA

Coutari.ai je programska platforma za delovanje tržnice ponudnikov storitev. Nismo zavezanec (covered entity) ali poslovni sodelavec (business associate) po zakonu Health Insurance Portability and Accountability Act (HIPAA) in ne zbiramo, ne obdelujemo in ne shranjujemo zaščitenih zdravstvenih informacij (PHI), kot so opredeljene v HIPAA.

Informacije, ki jih delite prek platforme — na primer želje glede seans, podrobnosti rezervacij in komunikacija — se po tej Politiki zasebnosti obravnavajo kot splošni osebni podatki in ne kot zdravstvene informacije. Če ste izvajalec zdravstvenih storitev in Coutari uporabljate za neklinično razporejanje ali administrativne namene, ste sami odgovorni za to, da so morebitne PHI, ki jih vnesete, skladne z vašimi obveznostmi po HIPAA in s pogodbami s poslovnimi sodelavci.

Ne izvajamo zdravstvenih diagnoz, ne obdelujemo zavarovalniških zahtevkov in ne vodimo elektronskih zdravstvenih kartotek. Za vprašanja o ravnanju s podatki, povezanimi z zdravjem, nam pišite na support@coutari.ai.

7. Vaše pravice

Imate pravico:

• Dostopati do svojih osebnih podatkov
• Popraviti netočne informacije
• Zahtevati izbris svojih informacij
• Ugovarjati obdelavi svojih informacij

8. Indija — varstvo digitalnih osebnih podatkov (DPDP)

Če ste v Indiji, za našo obdelavo vaših osebnih podatkov velja zakon Digital Personal Data Protection Act, 2023 (zakon DPDP). Pri tej obdelavi nastopamo kot skrbnik podatkov (Data Fiduciary) in z vašimi podatki ravnamo, kot je opisano v tej politiki in kot zahteva zakon. Indija ni pravo, ki ureja vaš sporazum z nami (glejte »Pravo, ki se uporablja« spodaj), vendar se zakon DPDP uporablja kot dodatna raven varstva za uporabnike v Indiji.

Pooblaščenec za pritožbe (Indija): Rishu Kalra, Grievance & Privacy Officer, Pairox Pty Ltd, telefon +61 402 614 311. Dosegljivi smo na grievance@coutari.ai ali privacy@coutari.ai oziroma po pošti na naslovu 4 Lorikeet St, Glenwood NSW 2768, Australia.

Če ste v Indiji in želite uveljaviti pravice do dostopa, popravka ali izbrisa oziroma vložiti pritožbo po zakonu DPDP, 2023, pošljite e-sporočilo na enega od zgornjih naslovov in navedite naravo svoje zahteve. Prejem potrdimo v 48 urah, vsebinski odgovor pa izdamo v 30 dneh, skladno s §13 DPDP.

9. Piškotki in sledenje

Uporabljamo piškotke in podobne tehnologije sledenja, da storitev deluje, da si zapomnimo vaše nastavitve in da razumemo, kako jo uporabljate. Celoten popis in upravljanje nastavitev najdete v našem Obvestilu o piškotkih. Svojemu brskalniku lahko tudi naročite, naj piškotke zavrne ali izbriše.

10. Pravo, ki se uporablja

To Politiko zasebnosti in vašo uporabo storitve Coutari.ai ureja pravo New South Wales, Australia, brez poseganja v obvezne pravice do varstva podatkov in potrošniške pravice v kraju vašega prebivališča, vključno z indijskim zakonom DPDP, 2023, avstralskim zakonom Privacy Act 1988, novozelandskim zakonom Privacy Act 2020 in veljavnimi zakoni o zasebnosti zveznih držav ZDA.

11. Spremembe te politike

Našo Politiko zasebnosti lahko občasno posodobimo. O vseh spremembah vas bomo obvestili z objavo nove Politike zasebnosti na tej strani in s posodobitvijo zgoraj navedenega datuma začetka veljavnosti.

12. Kontaktirajte nas

Če imate kakršna koli vprašanja o tej Politiki zasebnosti, pišite na privacy@coutari.ai. Obrnete se lahko tudi na našega pooblaščenca za pritožbe in zasebnost, Rishu Kalra, Grievance & Privacy Officer, Pairox Pty Ltd, po e-pošti ali po pošti na naslov 4 Lorikeet St, Glenwood NSW 2768, Australia.

Coutari.ai upravlja družba Pairox Pty Ltd (ABN 82 154 477 728), 4 Lorikeet St, Glenwood NSW 2768, Australia.