Politika zasebnosti

Uvodne določbe

Ta Politika zasebnosti (v nadaljevanju: Politika) pojasnjuje, katere osebne podatke Upravljavec obdeluje, ko Uporabnik uporablja platformo za učenje angleškega jezika „English Please“, dostopno prek spletnega mesta www.englishplease.app in Telegram bota @the_english_please_bot (v nadaljevanju skupaj: Platforma), za katere namene in na kateri pravni podlagi se podatki obdelujejo, komu se posredujejo, kako dolgo se hranijo in katere pravice ima Uporabnik.

Politika je sprejeta za izpolnitev obveznosti obveščanja posameznikov, na katere se podatki nanašajo, v skladu s predpisi Združenega kraljestva (UK GDPR in Data Protection Act 2018), Splošno uredbo Evropske unije o varstvu podatkov (Uredba (EU) 2016/679, GDPR) in Zakonom o varstvu osebnih podatkov Republike Srbije („Službeni glasnik RS“, št. 87/2018, ZZPL), kolikor se ti predpisi uporabljajo za Uporabnika.

Politika je sestavni del Pogojev uporabe Platforme. Izrazi, opredeljeni v Pogojih uporabe (Platforma, Storitev, Račun, AI tutor, naročnina Premium in drugi), imajo enak pomen tudi v tej Politiki. Uporaba piškotkov je podrobneje urejena v Politiki piškotkov.

1. člen

Predmet Politike

S to Politiko se urejajo vrste osebnih podatkov, ki se obdelujejo, nameni in pravne podlage obdelave, uporabniki podatkov, prenos podatkov v druge države, roki hrambe, zaščitni ukrepi ter pravice Uporabnika in način njihovega uveljavljanja.

Politika se uporablja za obdelavo podatkov prek spletnega mesta, aplikacije za učenje in Telegram bota ter za obdelavo podatkov oseb, ki nimajo Računa, a dostopajo do javnih delov Platforme.

Politika se ne uporablja za spletna mesta in storitve tretjih oseb, do katerih Uporabnik pride prek povezav s Platforme, niti za obdelavo, ki jo Telegram izvaja kot samostojni upravljavec.

2. člen

Upravljavec in kontaktni podatki

Upravljavec osebnih podatkov je Belcorp International Ltd, s sedežem na naslovu 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.

Upravljavec je registriran pri Uradu informacijskega pooblaščenca Združenega kraljestva (Information Commissioner’s Office, ICO) pod registrsko številko ZC206064.

Z vsemi vprašanji v zvezi z obdelavo osebnih podatkov in za uveljavljanje pravic iz te Politike se Uporabnik lahko obrne na Upravljavca na e-poštni naslov dalibor@englishplease.app ali po pošti na naslov sedeža.

Upravljavec ni imenoval pooblaščene osebe za varstvo podatkov, ker obseg in narava obdelave ne ustvarjata zakonske obveznosti njenega imenovanja. Vsa vprašanja s tega področja Upravljavec rešuje neposredno prek navedenih kontaktnih podatkov.

3. člen

Načela in pravne podlage obdelave

Upravljavec obdeluje osebne podatke zakonito, pošteno in pregledno, le za določene in jasne namene, v obsegu, ki je za te namene nujen, ob upoštevanju točnosti podatkov, ne dlje, kot je potrebno, in ob ustreznih zaščitnih ukrepih.

Podatki se obdelujejo na naslednjih pravnih podlagah:

• izvajanje pogodbe: kadar je obdelava nujna za zagotavljanje Storitve v skladu s Pogoji uporabe ali za izvajanje ukrepov na zahtevo Uporabnika pred sklenitvijo pogodbe (točka (b) člena 6(1) GDPR in UK GDPR oziroma 2. točka prvega odstavka 12. člena ZZPL);
• zakonska obveznost: kadar je obdelava nujna za izpolnitev zakonske obveznosti Upravljavca, zlasti na področju računovodstva in davkov (točka (c) člena 6(1) GDPR in UK GDPR oziroma 3. točka prvega odstavka 12. člena ZZPL);
• zakoniti interes: kadar je obdelava nujna za uresničevanje zakonitega interesa Upravljavca in nad tem interesom ne prevladajo interesi, pravice in svoboščine Uporabnika (točka (f) člena 6(1) GDPR in UK GDPR oziroma 6. točka prvega odstavka 12. člena ZZPL); Uporabnik lahko zahteva informacije o oceni zakonitega interesa;
• privolitev: kadar je Uporabnik dal privolitev za določen namen (točka (a) člena 6(1) GDPR in UK GDPR oziroma 1. točka prvega odstavka 12. člena ZZPL); privolitev je mogoče kadar koli preklicati, kar ne vpliva na zakonitost obdelave pred preklicem.

Upravljavec ne zbira posebnih vrst osebnih podatkov (podatkov o zdravju, verskih ali političnih prepričanjih, etničnem poreklu in podobno). Uporabnik v lekcije ne bi smel vnašati takih podatkov, številk osebnih dokumentov, gesel niti podatkov drugih oseb. Če jih kljub temu vnese, se obdelujejo le v okviru lekcije in se ne uporabljajo za druge namene.

4. člen

Podatki o Računu in prijavi

Ob odprtju Računa na spletnem mestu se obdelujejo ime, e-poštni naslov, izbrani jezik in geslo. Geslo se hrani izključno v zgoščeni (neberljivi) obliki.

Če se Uporabnik prijavi z Google računom, Upravljavec od družbe Google prejme e-poštni naslov in ime Uporabnika.

Pri uporabi Telegram bota se obdelujejo Telegram ID ter ime in uporabniško ime, ki ju Telegram posreduje botu. Za povezavo Računa na spletnem mestu in v Telegram botu se uporablja enkratna koda za povezavo.

Namen obdelave je odprtje in vodenje Računa, preverjanje e-poštnega naslova, prijava, ponastavitev gesla, povezava Računa in komunikacija v zvezi s Storitvijo.

Pravna podlaga: izvajanje pogodbe.

5. člen

Podatki o učenju

Med uporabo Storitve se obdelujejo: pisni odgovori Uporabnika in besedilo, pridobljeno iz glasovnih sporočil, vprašanja in popravki AI tutorja, izbrane teme, ocenjena raven znanja, besede in kartice za ponavljanje, napredek in statistika učenja, število zaporednih dni učenja in pogoste napake Uporabnika.

Za spremljanje preteklih napak se popravki prek storitve OpenAI pretvorijo v numerični zapis, ki AI tutorju omogoča, da prepozna podobne napake v naslednjih lekcijah.

Namen obdelave je zagotavljanje Storitve, prilagajanje lekcij ravni in napakam Uporabnika, ponavljanje besed po algoritmu in prikaz napredka.

Pravna podlaga: izvajanje pogodbe.

6. člen

Glasovna sporočila

Glasovna sporočila, ki jih Uporabnik pošlje na spletnem mestu ali v Telegram botu za vadbo govora, se posredujejo storitvi OpenAI (Whisper) za pretvorbo v besedilo. Upravljavec ne hrani zvočnih posnetkov, temveč nadalje obdeluje le pridobljeno besedilo.

Glasovna sporočila, poslana v Telegram botu, ostanejo v dopisovanju Uporabnika z botom, ki ga hrani Telegram v skladu s svojimi pravili. Uporabnik jih lahko izbriše v aplikaciji Telegram.

Glasovni odgovori AI tutorja se ustvarijo iz besedila odgovora prek storitve Google Cloud Text-to-Speech.

Glas Uporabnika se ne uporablja za njegovo identifikacijo niti za izdelavo glasovnega odtisa in se ne obdeluje kot biometrični podatek.

Pravna podlaga: izvajanje pogodbe.

7. člen

Pregled odgovorov in izboljšanje AI tutorja

Upravljavec občasno pregleda izbrane odgovore Uporabnika in odgovore AI tutorja, zlasti kadar Uporabnik prijavi napako, da bi odkril in odpravil napake AI tutorja ter izboljšal kakovost Storitve. Pregled opravljajo le pooblaščene osebe Upravljavca, ki so zavezane k zaupnosti.

Zapisi, ki se uporabljajo za ta namen, se hranijo 90 dni.

Upravljavec Vsebine Uporabnika ne uporablja za učenje modelov umetne inteligence. Ponudniki jezikovnih modelov iz 13. člena te Politike obdelujejo podatke na podlagi pogodbenih pogojev za poslovne uporabnike, ki jim ne dovoljujejo uporabe teh podatkov za učenje njihovih modelov.

Pravna podlaga: zakoniti interes Upravljavca, da zagotovi točnost in kakovost Storitve. Uporabnik lahko zoper to obdelavo vloži ugovor v skladu z 19. členom te Politike.

8. člen

Podatki o plačilih

Plačila obdeluje storitev Stripe. Upravljavec ne prejema in ne hrani podatkov o plačilnih karticah, temveč le identifikatorje kupca in naročnine v sistemu Stripe, vrsto in status naročnine Premium oziroma paketa za 3 ali 6 mesecev, znesek, valuto ter datume plačila in podaljšanja.

Namen obdelave je zaračunavanje naročnine Premium in paketov, vodenje evidence plačil, vračilo sredstev ter izpolnjevanje računovodskih in davčnih obveznosti. Pravna podlaga: izvajanje pogodbe in zakonska obveznost.

Stripe podatke o plačilih obdeluje tudi kot samostojni upravljavec, za preprečevanje goljufij in izpolnjevanje svojih zakonskih obveznosti, v skladu s svojo politiko zasebnosti.

9. člen

Elektronska pošta in obvestila

Upravljavec pošilja naslednje vrste e-poštnih sporočil:

• sporočila, nujna za uporabo Računa (preverjanje, ponastavitev gesla, potrdila o plačilu, obvestila o naročnini in spremembah Pogojev uporabe in te Politike): na podlagi izvajanja pogodbe in zakonske obveznosti;
• opomnike za vadbo: kratko sporočilo, kadar Uporabnik nekaj dni nima lekcije, največ eno na dan; pošiljajo se privzeto, na podlagi zakonitega interesa Upravljavca, da Uporabniku pomaga nadaljevati z vadbo, Uporabnik pa jih lahko kadar koli izklopi na strani „Račun“ ali prek povezave v vsakem opomniku;
• sporočila o paketu Premium: ko so brezplačne lekcije porabljene, največ tri sporočila o plačljivih paketih, na podlagi zakonitega interesa Upravljavca, da Uporabniku, ki je Storitev preizkusil, ponudi lastno Storitev; Uporabnik jih lahko kadar koli ustavi prek povezave v vsakem sporočilu;
• drugi nasveti, novice in promocijska sporočila: le s posebno privolitvijo.

Sporočila se pošiljajo z naslova dalibor@englishplease.app prek storitve Resend.

Vsak opomnik in vsako sporočilo o paketu Premium vsebuje povezavo, ki jih z enim klikom ustavi, Uporabnik pa lahko zoper to obdelavo vloži ugovor v skladu z 19. členom te Politike. Odjava ne vpliva na prejemanje sporočil, nujnih za uporabo Računa.

10. člen

Tehnični podatki in evidence dejavnosti

Pri uporabi Platforme se samodejno obdelujejo tehnični podatki: IP naslov, datum in čas dostopa, vrsta naprave in brskalnika, zahteve, poslane strežniku, in sporočila o napakah. Strežniški dnevniki ne vsebujejo vsebine lekcij.

Poročila o napakah v delovanju aplikacije se pošiljajo storitvi Sentry. Statistika obiskov se zbira prek storitve Vercel Analytics, brez piškotkov in izključno v zbirni obliki. Dogodki v aplikaciji (na primer začeta ali končana lekcija) se beležijo z naključnim identifikatorjem Računa, brez e-poštnega naslova, za spremljanje pravilnega delovanja Storitve.

Ob prvi prijavi na spletnem mestu Upravljavec enkrat zabeleži državo, iz katere se Uporabnik povezuje. Država se določi na podlagi IP naslova, ki se za ta namen ne hrani, temveč se hrani le podatek o državi. Cena Storitve ni odvisna od tega podatka.

Namen obdelave je delovanje in varnost Platforme, odkrivanje in preprečevanje zlorab in goljufij, odpravljanje napak in dokazovanje v primeru spora, v skladu s Pogoji uporabe.

Pravna podlaga: zakoniti interes.

11. člen

Piškotki, analitika in trženje

Nujni piškotki in lokalna shramba brskalnika se uporabljajo brez privolitve, ker brez njih Platforma ne more delovati (prijava, izbrani jezik, izbira glede piškotkov, začeto plačilo).

Analitični piškotki (Google Analytics, naložen prek storitve Google Tag Manager, in podatki o kampanji, prek katere je Uporabnik prišel, t. i. UTM) in trženjski piškotki (Meta piksel) se uporabljajo le s privolitvijo Uporabnika, dano v obvestilu o piškotkih ob prvem obisku. Zavrnitev je enako preprosta kot sprejetje.

S privolitvijo Meta prejema podatke o obiskanih straneh in dogodkih registracije za merjenje uspešnosti oglasov. Glede zbiranja in prenosa teh podatkov sta Upravljavec in Meta skupna upravljavca, nadaljnjo obdelavo pa Meta izvaja kot samostojni upravljavec, v skladu s svojo politiko zasebnosti.

Podatki o kampanji (UTM) se v brskalniku hranijo 30 dni in se ob registraciji pripišejo Računu.

Uporabnik lahko kadar koli spremeni ali prekliče privolitev z možnostjo „Nastavitve piškotkov“ v nogi strani. Seznam piškotkov, njihov namen in trajanje so navedeni v Politiki piškotkov.

Pravna podlaga: privolitev za analitične in trženjske piškotke ter zakoniti interes in izvajanje pogodbe za nujne piškotke.

12. člen

Prilagajanje in avtomatizirano odločanje

AI tutor samodejno prilagaja lekcije na podlagi ocenjene ravni znanja, napredka in pogostih napak Uporabnika. To prilagajanje pomeni oblikovanje profilov za namen učenja, vendar nima pravnih učinkov za Uporabnika in nanj na podoben način ne vpliva v znatni meri.

Upravljavec ne sprejema odločitev, ki imajo pravne učinke za Uporabnika, izključno na podlagi avtomatizirane obdelave. Odločitve o ukrepih zaradi kršitve Pogojev uporabe sprejme pooblaščena oseba Upravljavca.

13. člen

Uporabniki podatkov

Upravljavec ne prodaja osebnih podatkov. Podatki se posredujejo le osebam, ki Upravljavcu zagotavljajo storitve, nujne za delovanje Platforme (obdelovalci), na podlagi pogodb, s katerimi se te osebe zavežejo, da bodo podatke obdelovale le po navodilih Upravljavca in ob ustreznih zaščitnih ukrepih:

• DeepSeek: jezikovni model, ki ustvarja odgovore AI tutorja (vsebina lekcije, odgovori in vprašanja Uporabnika); Ljudska republika Kitajska;
• OpenAI: pretvorba glasovnih sporočil v besedilo in numerični zapis popravkov; Združene države Amerike;
• Google: sinteza govora, prijava z Google računom ter, s privolitvijo, Google Tag Manager in Google Analytics; Združene države Amerike;
• Stripe: obdelava plačil; Združene države Amerike;
• Resend: pošiljanje elektronske pošte; Združene države Amerike;
• Amazon Web Services: shranjevanje podatkov o Računu in učenju; Frankfurt, Zvezna republika Nemčija (EU);
• Vercel: gostovanje spletnega mesta in statistika obiskov; Združene države Amerike;
• Sentry: poročila o napakah; Združene države Amerike;
• Meta: s privolitvijo, podatki iz 11. člena te Politike; Združene države Amerike in Irska.

Telegram ni obdelovalec Upravljavca, temveč samostojni upravljavec za podatke, ki jih obdeluje v okviru svoje aplikacije, vključno z dopisovanjem Uporabnika z botom.

Podatki se lahko posredujejo tudi strokovnim svetovalcem Upravljavca (pravnim, računovodskim, davčnim), ki so zavezani k zaupnosti, ter pristojnim organom, kadar to določa zakon.

Posodobljen seznam uporabnikov podatkov je na voljo v tej Politiki, o spremembi uporabnikov pa Upravljavec obvešča Uporabnike v skladu s 24. členom te Politike.

14. člen

Prenos podatkov iz Združenega kraljestva, Evropske unije in Republike Srbije

Upravljavec ima sedež v Združenem kraljestvu, za katero je zagotovljena ustrezna raven varstva podatkov v razmerju do Evropske unije, v razmerju do Republike Srbije pa kot za državo pogodbenico Konvencije Sveta Evrope o varstvu posameznikov glede na avtomatsko obdelavo osebnih podatkov. Podatki o Računu in učenju se hranijo v Evropski uniji, na strežnikih v Frankfurtu.

Nekateri uporabniki iz 13. člena te Politike obdelujejo podatke v državah zunaj Združenega kraljestva, Evropske unije in Republike Srbije, predvsem v Združenih državah Amerike, ponudnik DeepSeek pa v Ljudski republiki Kitajski. Prenos v te države poteka na podlagi:

• sklepov o ustreznosti, vključno z okvirom EU-US Data Privacy Framework in njegovo razširitvijo za Združeno kraljestvo (UK-US Data Bridge), za uporabnike, ki so certificirani v okviru tega okvira;
• standardnih pogodbenih klavzul (standardne pogodbene klavzule Evropske komisije, mednarodna pogodba o prenosu podatkov Združenega kraljestva: IDTA oziroma dodatek k klavzulam Evropske komisije, ter standardne pogodbene klavzule Pooblaščenca za informacije javnega značaja in varstvo osebnih podatkov Republike Srbije), ob predhodni oceni učinka prenosa in dodatnih zaščitnih ukrepih, kjer je to potrebno.

Ponudniku DeepSeek se posreduje le vsebina lekcije, brez imena, e-poštnega naslova in drugih podatkov, s katerimi je Uporabnik neposredno določljiv.

Uporabnik lahko na zahtevo prejme informacijo o zaščitnih ukrepih, ki se uporabljajo za določen prenos, in njihovo kopijo.

15. člen

Roki hrambe podatkov

Podatki se hranijo le toliko časa, kolikor je potrebno za namen obdelave, in sicer:

• podatki o Računu, lekcijah, besedah in napredku: dokler Uporabnik ne izbriše Računa oziroma do izbrisa neaktivnega Računa v skladu s Pogoji uporabe;
• zapisi odgovorov in popravkov, ki se uporabljajo za odpravo napak AI tutorja: 90 dni;
• dogodki v aplikaciji, vezani na naključni identifikator Računa: največ 12 mesecev;
• strežniški dnevniki in poročila o napakah: največ 12 mesecev;
• kode za povezavo Računa: 10 minut;
• podatki o plačilih in računovodske evidence: v rokih, ki jih določajo računovodski in davčni predpisi Združenega kraljestva, praviloma 6 let od konca poslovnega leta, na katerega se nanašajo;
• e-poštni naslov za promocijska sporočila: do odjave oziroma preklica privolitve;
• pritožbe in dopisovanje z Uporabnikom: 2 leti od rešitve pritožbe oziroma zaključka dopisovanja;
• izbira glede piškotkov: 6 mesecev;
• podatki o kampanji (UTM) v brskalniku: 30 dni.

Po izteku rokov se podatki izbrišejo ali trajno anonimizirajo. Iz varnostnih kopij se podatki izbrišejo v rednem ciklu njihovega obnavljanja, najpozneje v 30 dneh.

Podatki se lahko hranijo tudi dlje, vendar le, kadar je to nujno za uveljavljanje ali obrambo pravnih zahtevkov ali kadar to odredi pristojni organ.

16. člen

Ukrepi za varstvo podatkov

Upravljavec izvaja ustrezne tehnične in organizacijske ukrepe varstva, zlasti: šifrirano povezavo (HTTPS/TLS), hrambo gesel v zgoščeni obliki, shranjevanje podatkov o Računu in učenju v Evropski uniji, dostop do podatkov le pooblaščenim osebam in le v obsegu, potrebnem za njihovo delo, obveznost zaupnosti, redno posodabljanje sistemov, spremljanje dnevnikov in napak, izdelavo varnostnih kopij ter pogodbe o obdelavi z obdelovalci.

Ker noben sistem, povezan z internetom, ne more biti popolnoma zaščiten, Upravljavec ne more zagotoviti absolutne varnosti podatkov, vendar uporabljene ukrepe redno preverja in izboljšuje.

17. člen

Kršitev varstva osebnih podatkov

V primeru kršitve varstva osebnih podatkov, ki lahko povzroči tveganje za pravice in svoboščine Uporabnika, Upravljavec brez nepotrebnega odlašanja, najpozneje pa v 72 urah po seznanitvi, o tem obvesti pristojni organ za varstvo osebnih podatkov.

Če kršitev lahko povzroči veliko tveganje za pravice in svoboščine Uporabnika, Upravljavec brez nepotrebnega odlašanja obvesti tudi Uporabnike, na katere se kršitev nanaša, z opisom kršitve, verjetnih posledic in sprejetih ukrepov ter s priporočili, kaj lahko Uporabnik stori za svojo zaščito.

Upravljavec vodi evidenco vseh kršitev varstva osebnih podatkov, ne glede na to, ali je o njih obvestil pristojni organ.

18. člen

Mladoletne osebe

Platforma je namenjena osebam, ki so dopolnile 16 let. Upravljavec vede ne zbira podatkov oseb, mlajših od 16 let. Če izve, da je taka oseba odprla Račun, Upravljavec brez odlašanja izbriše Račun in podatke o tej osebi.

Starš ali skrbnik, ki izve, da je Platformo uporabljal otrok, mlajši od 16 let, se lahko obrne na Upravljavca na naslov dalibor@englishplease.app.

Za nakup naročnine Premium in paketov s strani oseb, starih od 16 do 18 let, se uporabljajo Pogoji uporabe.

19. člen

Pravice Uporabnika

Uporabnik ima v zvezi z obdelavo osebnih podatkov naslednje pravice:

• pravica do obveščenosti in dostopa: da prejme potrditev, ali se njegovi podatki obdelujejo, informacije o obdelavi in kopijo podatkov;
• pravica do popravka in dopolnitve: da zahteva popravek netočnih in dopolnitev nepopolnih podatkov;
• pravica do izbrisa: da zahteva izbris podatkov, kadar za njihovo nadaljnjo hrambo ni zakonske podlage;
• pravica do omejitve obdelave: da zahteva omejitev obdelave, na primer dokler se preverja točnost podatkov ali utemeljenost ugovora;
• pravica do prenosljivosti: da podatke, ki jih je posredoval na podlagi pogodbe ali privolitve, prejme v strukturirani, splošno uporabljani in strojno berljivi obliki ali da zahteva njihov prenos drugemu upravljavcu, kadar je to tehnično izvedljivo;
• pravica do ugovora: da kadar koli vloži ugovor zoper obdelavo, ki temelji na zakonitem interesu, zoper obdelavo za namene neposrednega trženja pa tudi brez obrazložitve;
• pravica do preklica privolitve: kadar koli, kar ne vpliva na zakonitost obdelave pred preklicem;
• pravica, da zanj ne velja odločitev, ki temelji izključno na avtomatizirani obdelavi, če ima ta odločitev pravne učinke zanj ali nanj na podoben način znatno vpliva;
• pravica do pritožbe pri pristojnem organu, v skladu z 21. členom te Politike.

20. člen

Način uveljavljanja pravic

Zahtevo za uveljavljanje pravic Uporabnik vloži na naslov dalibor@englishplease.app. Nekatere pravice lahko Uporabnik uveljavi tudi neposredno, s funkcijami na strani „Račun“ (sprememba podatkov, izklop opomnikov, izbris Računa), ter prek povezave za odjavo v e-poštnih sporočilih.

Upravljavec na zahtevo odgovori brez odlašanja, najpozneje pa v 30 dneh od dneva prejema. Ta rok se lahko podaljša za nadaljnjih 60 dni, če je to nujno zaradi zapletenosti in števila zahtev, o čemer se Uporabnik obvesti v prvotnem roku, z navedbo razlogov.

Uveljavljanje pravic je brezplačno. Če je zahteva očitno neutemeljena ali pretirana, zlasti če se pogosto ponavlja, lahko Upravljavec zaračuna razumno nadomestilo nujnih stroškov ali z obrazložitvijo zavrne ukrepanje na podlagi zahteve.

Če obstaja utemeljen dvom o identiteti vložnika zahteve, lahko Upravljavec zahteva dodatne informacije za potrditev identitete, na primer da je zahteva poslana z e-poštnega naslova, povezanega z Računom, ali potrjena prek Telegram bota.

Z izbrisom Računa z možnostjo „Izbriši račun“ na strani „Račun“ se izbrišejo Račun, podatki za prijavo, lekcije, besede in napredek, aktivna naročnina pa se pred tem prekliče. Če je Račun povezan s Telegram botom, se podatki o učenju in naročnina, vezani na Telegram bot, izbrišejo na zahtevo Uporabnika, poslano na naslov dalibor@englishplease.app, v roku iz drugega odstavka tega člena.

21. člen

Pristojni organi za varstvo podatkov

Uporabnik, ki meni, da se njegovi podatki obdelujejo v nasprotju s predpisi, ima pravico vložiti pritožbo:

• pri Uradu informacijskega pooblaščenca Združenega kraljestva (Information Commissioner’s Office), prek spletnega mesta www.ico.org.uk;
• pri Pooblaščencu za informacije javnega značaja in varstvo osebnih podatkov Republike Srbije, Bulevar kralja Aleksandra 15, 11000 Beograd, e-pošta: office@poverenik.rs, spletno mesto: www.poverenik.rs;
• pri nadzornem organu za varstvo osebnih podatkov v državi članici Evropske unije, v kateri ima Uporabnik običajno prebivališče ali kraj dela oziroma v kateri je prišlo do kršitve.

Upravljavec priporoča, da se Uporabnik najprej obrne nanj, da se težava hitreje reši, vendar to ni pogoj za vložitev pritožbe. Pritožba ne vpliva na pravico Uporabnika do sodnega varstva.

22. člen

Statusne spremembe in prenos poslovanja

V primeru statusne spremembe Upravljavca, prodaje ali drugega prenosa poslovanja ali Platforme se lahko osebni podatki prenesejo na pravnega naslednika oziroma pridobitelja, ki jih mora obdelovati v skladu s to Politiko.

Upravljavec o takem prenosu obvesti Uporabnike, preden do njega pride.

23. člen

Spletna mesta tretjih oseb

Platforma lahko vsebuje povezave do spletnih mest in storitev tretjih oseb, ki niso pod nadzorom Upravljavca in za katere ta Politika ne velja. Upravljavec priporoča, da se Uporabnik pred posredovanjem podatkov na teh straneh seznani z njihovimi politikami zasebnosti.

24. člen

Spremembe Politike

Upravljavec lahko to Politiko spremeni zaradi uskladitve s predpisi, spremembami Storitve ali uporabnikov podatkov.

O bistvenih spremembah Upravljavec obvesti Uporabnike po elektronski pošti oziroma prek Telegram bota in z objavo na Platformi, preden začnejo veljati. Če sprememba vključuje obdelavo, za katero je potrebna privolitev, jo Upravljavec pridobi posebej.

Datum zadnje spremembe je naveden na začetku Politike, objavljene na Platformi, prejšnje različice Politike pa so Uporabniku na voljo na zahtevo.

25. člen

Končne določbe

Politika je objavljena v srbskem, madžarskem, slovenskem in hrvaškem jeziku. Srbska različica je izvirno besedilo in ima v primeru razlik med jezikovnimi različicami prednost za vse Uporabnike. Madžarska, slovenska in hrvaška različica so prevodi, zagotovljeni za lažjo uporabo. S tem se ne zmanjšuje varstvo, ki ga Uporabniku zagotavljajo obvezni predpisi države njegovega prebivališča.

Ta Politika začne veljati in se uporablja od dneva objave na Platformi.