← Back to Home

Pogodba o obdelavi podatkov (DPA)

Nazadnje posodobljeno: November 20, 2025

Uvod

Ta pogodba o obdelavi podatkov (DPA) je del pogojev storitve med vami ('upravljavec') in NinjaNote ('obdelovalec') ter ureja obdelavo osebnih podatkov v skladu s splošno uredbo o varstvu podatkov (GDPR).

Ta DPA se uporablja za vse osebne podatke, ki jih NinjaNote obdeluje v vašem imenu, ko uporabljate našo storitev.

Definicije

  • Upravljavec: Vi, uporabnik, ki določate namene in načine obdelave osebnih podatkov
  • Obdelovalec: NinjaNote, ki obdeluje osebne podatke v imenu upravljavca
  • Osebni podatki: Vse informacije, ki se nanašajo na vas, ki jih shranjujete v NinjaNote
  • Obdelava: Vsaka operacija, izvedena na osebnih podatkih (zbiranje, shranjevanje, uporaba, razkritje, izbris)
  • Posameznik, na katerega se nanašajo osebni podatki: Vi, posameznik, na katerega se nanašajo osebni podatki
  • Poobdelovalec: Storitve tretjih oseb, ki obdelujejo podatke v imenu NinjaNote

Vloge in odgovornosti

V skladu z GDPR:

Vi (upravljavec podatkov)

Nadzirate svoje lastne osebne podatke in ste odgovorni za zagotavljanje zakonite obdelave vseh podatkov, ki jih shranjujete v NinjaNote.

NinjaNote (obdelovalec podatkov)

Obdelujemo vaše osebne podatke izključno za zagotavljanje storitve NinjaNote v skladu z vašimi navodili.

Podrobnosti obdelave

Narava obdelave

Shranjevanje, transkripcija, kategorizacija, sinhronizacija in neobvezno deljenje glasovnih beležk ter povezanih podatkov.

Namen obdelave

  • Transkripcija zvočnih posnetkov v besedilo
  • Shranjevanje beležk in zvočnih datotek
  • Sinhronizacija podatkov med vašimi napravami
  • Omogočanje sodelovalnih funkcij, ko delite beležke

Trajanje

Podatki se obdelujejo, dokler imate aktiven račun, plus do 30 dni za varnostne kopije po izbrisu računa.

Vrste osebnih podatkov

  • E-poštni naslov, ime, profilna fotografija
  • Glasovni posnetki, prepisan tekst, beležke, povzetki
  • Informacije o napravi, žetoni za potisna obvestila

Kategorije posameznikov, na katere se nanašajo osebni podatki

Posamezni uporabniki NinjaNote, ki ustvarijo osebne račune.

Poobdelovalci

NinjaNote uporablja naslednje poobdelovalce za zagotavljanje storitve:

OpenAI, Inc.

Storitev: Transkripcija in kategorizacija z umetno inteligenco

Lokacija: Združene države

Obdelani podatki: Zvočne datoteke, prepisan tekst

Google LLC (Firebase)

Storitev: Oblačno shranjevanje in baza podatkov

Lokacija: Večregionalno (na voljo ZDA/EU)

Obdelani podatki: Vsi uporabniški podatki in datoteke

Google LLC (OAuth)

Storitev: Avtentikacija

Lokacija: Združene države

Obdelani podatki: E-pošta, ime, profilna fotografija

Resend, Inc.

Storitev: E-poštna obvestila

Lokacija: Združene države

Obdelani podatki: E-poštni naslov, vsebina obvestil

Stripe, Inc.

Storitev: Obdelava plačil

Lokacija: Združene države

Obdelani podatki: Podatki o plačilu, ID uporabnika

O vseh spremembah poobdelovalcev vas bomo obvestili po e-pošti ali prek obvestil o storitvi.

Varnostni ukrepi

NinjaNote izvaja naslednje tehnične in organizacijske ukrepe:

  • Šifriranje med prenosom (HTTPS/TLS) in v mirovanju (privzeto šifriranje Firebase)
  • Kontrola dostopa na podlagi vlog in izolacija podatkov na uporabnika
  • Varna avtentikacija prek Google OAuth 2.0
  • Varnostno spremljanje in beleženje
  • Redne samodejne varnostne kopije s šifriranjem
  • Redne varnostne posodobitve in popravki

Pravice posameznikov, na katere se nanašajo osebni podatki

NinjaNote zagotavlja naslednja orodja, ki vam pomagajo izpolniti pravice posameznikov, na katere se nanašajo osebni podatki:

  • Pravica dostopa: Izvozite vse svoje podatke prek končne točke za izvoz podatkov GDPR
  • Pravica do popravka: Uredite in posodobite svoje beležke in profil kadarkoli
  • Pravica do izbrisa: Izbrišite svoj račun in vse podatke prek končne točke za izbris računa
  • Pravica do prenosljivosti: Izvozite svoje podatke v formatu JSON
  • Pravica do ugovora: Prenehajte uporabljati storitev in izbrišite svoj račun

Za pomoč pri pravicah posameznikov, na katere se nanašajo osebni podatki, kontaktirajte hola@ninjanote.app

Obvestilo o kršitvi osebnih podatkov

V primeru kršitve osebnih podatkov vas bo NinjaNote obvestil brez nepotrebnega odlašanja (v 72 urah od seznanitve) in zagotovil informacije o naravi kršitve in korektivnih ukrepih.

Mednarodni prenosi podatkov

Podatki se lahko prenesejo v države zunaj EGP. NinjaNote zagotavlja ustrezne zaščitne ukrepe z:

  • Uporabo storitev z odločbami o ustreznosti (kjer je primerno)
  • Standardnimi pogodbnimi klavzulami s poobdelovalci
  • Poobdelovalci s certifikatom Privacy Shield ali enakovrednim

Pravice do revizije

Lahko zahtevate informacije o naših praksah obdelave podatkov in varnostnih ukrepih tako, da nas kontaktirate. Zagotovili bomo razumno sodelovanje za dokazovanje skladnosti s to DPA.

Izbris podatkov

Po prekinitvi računa bodo vsi osebni podatki trajno izbrisani v 30 dneh, razen če je hranjenje zahtevano z zakonom.

Trajanje in prekinitev

Ta DPA ostane v veljavi, dokler uporabljate NinjaNote, in 30 dni po izbrisu računa, da se omogoči hranjenje varnostnih kopij.

Kontakt

Za vprašanja o obdelavi podatkov ali tej DPA nas kontaktirajte:

Email: hola@ninjanote.app

Website: www.ninjanote.app