Izjava o varstvu podatkov

1. Upravljavec

New Life Digital UG (haftungsbeschränkt)
Direktor: Simon Maiwald
Julius-Hatry-Straße 1, MAFINEX Technologiezentrum
68163 Mannheim
Nemčija
E-pošta: hello@newlifedigital.de
Podpora: support@get-ai-conform.com

2. Zbrani podatki in nameni obdelave

Dnevniki strežnika

Ob obisku naše spletne strani ponudnik gostovanja samodejno beleži tehnične dostopne podatke (IP naslov, vrsto in različico brskalnika, obiskani URL, datum in uro dostopa, referenčni URL). Ti podatki se uporabljajo izključno za zagotavljanje varnosti delovanja in diagnostiko napak.

Pravna podlaga: art. 6(1)(f) GDPR (zakoniti interes upravljavca: delovanje in varnost spletne strani).
Obdobje hrambe: 7 dni, nato samodejni izbris.

Kontaktni obrazec

Če nas kontaktirate prek kontaktnega obrazca ali po e-pošti, obdelujemo vaše ime, e-poštni naslov in vsebino vašega sporočila izključno za obravnavo vaše poizvedbe.

Pravna podlaga: art. 6(1)(b) GDPR (predpogodbeni ukrepi ali izpolnitev pogodbe), podredno art. 6(1)(f) GDPR.
Obdobje hrambe: Do popolne obravnave poizvedbe, največ 6 mesecev; zakonski roki hrambe ostanejo nedotaknjeni.

Sledenje ogledom strani (lastni sistem)

Za analizo uporabe spletne strani beležimo anonimizirane oglede strani prek lastne Supabase Edge Function. Pri tem se ne uporabljajo piškotki in ne ustvarjajo osebni identifikatorji. Podatki obsegajo le čas, obiskano stran in grobo anonimizirano regijo izvora; dodelitev posamezni osebi ni mogoča.

Pravna podlaga: art. 6(1)(f) GDPR (zakoniti interes: izboljšanje ponudbe).
Obdobje hrambe: 90 dni, nato agregirana analiza brez surovih podatkov.
Posredovanje tretjim osebam: nobeno.

Piškotki in sledenje

Ta spletna stran ne uporablja piškotkov in ne vključuje nobenih storitev tretjih oseb za sledenje, analitiko ali trženje (brez Google Analytics, brez oglaševalskih pikslov, brez zunanjih omrežij CDN za pisave; pisave so vključene lokalno). Ker se na vaši končni napravi ne shranjujejo ali berejo nobene tehnologije, ki niso nujno potrebne v smislu § 25 TTDSG, pasica za privolitev v piškotke ni potrebna.

Registracija in uporabniški račun

Pri registraciji na get-ai-conform.com zbiramo ime podjetja, ime in e-poštni naslov administratorja ter podatke registriranih zaposlenih (ime in priimek, po potrebi oddelek). Ti podatki se obdelujejo za izvajanje pogodbene storitve (usposabljanje, izdaja potrdil, revizijsko poročilo).

Pravna podlaga: art. 6(1)(b) GDPR.
Obdobje hrambe: Za čas trajanja pogodbe; po prenehanju pogodbe 30-dnevno obdobje hrambe, nato izbris (če ne obstajajo zakonske obveznosti hrambe).

3. Uporabljene storitve in obdelovalci podatkov

Uporabljamo naslednje ponudnike storitev, s katerimi smo sklenili pogodbe o obdelavi podatkov (PPO) v skladu s čl. 28 SUVP:

Supabase (gostovanje, podatkovna baza, funkcije Serverless)

Ponudnik: Supabase Inc., 1123 Broadway Suite 401, New York, NY 10010, ZDA.
Namen: Delovanje platforme, gostovanje podatkovne baze, strežniške funkcije (sledenje, pošiljanje e-pošte).
Lokacija: regija EU Frankfurt (eu-central-1). podatki ostanejo znotraj EU.
Pravna podlaga za prenos v tretjo državo: standardne pogodbene klavzule EU (art. 46(2)(c) GDPR) za administrativne podatke (npr. podporne prijave).
Izjava o varstvu podatkov: supabase.com/privacy

Stripe (obdelava plačil)

Ponudnik: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irska (ter Stripe Inc., ZDA za določene storitve).
Namen: Obdelava plačil (dobroimetje za usposabljanje in varčevalni načrti).
Pravna podlaga: art. 6(1)(b) GDPR (izpolnitev pogodbe).
Prenos v tretjo državo: Za obdelave v ZDA standardne pogodbene klavzule EU in sklep o ustreznosti (EU-US Data Privacy Framework).
Izjava o varstvu podatkov: stripe.com/de/privacy

Resend (pošiljanje e-pošte)

Ponudnik: Resend Inc., 303 Twin Dolphin Drive, Suite 600, Redwood City, CA 94065, ZDA.
Namen: Pošiljanje transakcijskih e-sporočil (dostopne kode, vabila na usposabljanje, potrdila).
Pravna podlaga: art. 6(1)(b) GDPR.
Prenos v tretjo državo: standardne pogodbene klavzule EU (art. 46(2)(c) GDPR).
Izjava o varstvu podatkov: resend.com/legal/privacy-policy

Vercel (gostovanje in dostava spletne strani)

Ponudnik: Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, ZDA.
Namen: Statično gostovanje in dostava te spletne strani prek CDN. Pri dostavi Vercel obdeluje dnevniške podatke strežnika (med drugim IP naslov, vrsto brskalnika, obiskani URL, datum in uro dostopa).
Lokacija: ZDA (globalno CDN omrežje robnih vozlišč).
Pravna podlaga za prenos v tretjo državo: standardne pogodbene klavzule EU (art. 46(2)(c) GDPR) kot ustrezni zaščitni ukrepi za prenos v ZDA.
Izjava o varstvu podatkov: vercel.com/legal/privacy-policy

Preverjanje ID za DDV prek sistema VIES Evropske komisije

Pri plačilu z bančnim nakazilom v okviru mehanizma obrnjene davčne obveznosti (reverse charge) (prejemnik storitve z identifikacijsko številko za DDV v drugi državi članici EU) vašo navedeno ID številko za DDV posredujemo sistemu za izmenjavo informacij o DDV (VIES) Evropske komisije, da preverimo njeno veljavnost.
Prejemnik: Evropska komisija (VIES), Rue de la Loi 200, 1049 Bruselj, Belgija. Ne gre za obdelovalca podatkov, temveč za javni organ znotraj EU; prenos v tretjo državo ne poteka.
Posredovani podatki: izključno navedena ID številka za DDV (oznaka države in številka). Pri nas se shrani samo rezultat preverjanja (veljavna ali neveljavna) kot davčno dokazilo.
Pravna podlaga: art. 6(1)(c) GDPR (izpolnitev pravne, zlasti davčne obveznosti) ter art. 6(1)(b) GDPR (izpolnitev pogodbe).
Dodatne informacije: ec.europa.eu/taxation_customs/vies

4. Pravne podlage obdelave

Obdelavo podatkov opiramo na naslednje pravne podlage GDPR:

• art. 6(1)(a) GDPR — privolitev posameznika, na katerega se nanašajo osebni podatki
• art. 6(1)(b) GDPR — izpolnitev pogodbe ali predpogodbenih ukrepov
• art. 6(1)(c) GDPR — izpolnitev zakonske obveznosti
• art. 6(1)(f) GDPR — zaščita zakonitih interesov upravljavca

5. Obdobje hrambe

Osebni podatki se izbrišejo ali blokirajo, takoj ko namen njihove hrambe preneha. Daljša hramba je mogoča le, če to zahtevajo zakonske obveznosti hrambe (npr. davčni roki hrambe do 10 let).

6. Vaše pravice kot posameznika, na katerega se nanašajo osebni podatki

Glede svojih osebnih podatkov imate do nas naslednje pravice:

• Pravica do dostopa (art. 15 GDPR)
• Pravica do popravka (art. 16 GDPR)
• Pravica do izbrisa (art. 17 GDPR)
• Pravica do omejitve obdelave (art. 18 GDPR)
• Pravica do prenosljivosti podatkov (art. 20 GDPR)
• Pravica do ugovora (art. 21 GDPR)
• Pravica do preklica dane privolitve (art. 7(3) GDPR), brez vpliva na zakonitost obdelave, izvedene do preklica

Za uveljavljanje svojih pravic se obrnite na: hello@newlifedigital.de
Podpora: support@get-ai-conform.com

7. Pravica do pritožbe pri nadzornem organu

Imate pravico vložiti pritožbo pri nadzornem organu za varstvo podatkov glede obdelave vaših osebnih podatkov z naše strani. Za nas pristojni nadzorni organ je:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.lfdi.bwl.de

Stanje: julij 2026