Politika zasebnosti

Zadnja posodobitev: 2026-10-14

Opomba: spodnje besedilo je delovni osnutek in mora pred pravo uporabo skozi pravni pregled za jurisdikcijo (Slovenija/EU).

Upravljavec podatkov

Upravljavec osebnih podatkov je Upravljavec SOMA (v nadaljevanju "SOMA", "mi"), ki deluje pod blagovno znamko SOMA prek spletnega mesta withsoma.life. Kontakt: privacy@withsoma.life.

Načelo

SOMA je zgrajena okoli zasebnosti. Tvoji zapisi so tvoji. Ne prodajamo podatkov in jih ne uporabljamo za oglaševanje.

Posebne kategorije podatkov

SOMA zbira podatke o telesnih občutkih, čustvih in odnosih. Po GDPR lahko ti podatki sodijo med posebne kategorije osebnih podatkov (čl. 9 GDPR). Obdelujemo jih izključno na podlagi tvoje izrecne privolitve, ki jo lahko kadarkoli prekličeš.

Kategorije osebnih podatkov, ki jih zbiramo

Račun in avtentikacija: e-pošta, šifrirano geslo oz. OAuth identifikator (npr. Google).
Vsebina, ki jo ustvariš: prijave, telesni odzivi, kategorije, opombe, prakse, odločitve in opombe o odnosih.
Plačila in naročnine: status naročnine in identifikator transakcije. Plačilnih kartic ne vidimo niti ne hranimo — obdeluje jih naš plačilni ponudnik Paddle (glej spodaj).
Tehnični podatki: verzija aplikacije, jezik, IP-naslov in osnovni dnevniki napak.

Namen in pravna podlaga obdelave (GDPR čl. 6)

Zagotavljanje storitve in naročnin — pogodbena obveznost (čl. 6(1)(b)).
Varnost, preprečevanje zlorab, dnevniki napak — zakoniti interes (čl. 6(1)(f)).
Obračun, davki in računovodski predpisi — zakonska obveznost (čl. 6(1)(c)).
AI funkcije in neobvezna analitika — privolitev oz. zakoniti interes; privolitev lahko kadarkoli prekličeš.

AI obdelava

Ko uporabiš orodje Razberi situacijo ali druge AI funkcije, je tvoj besedilni vnos posredovan AI ponudniku zgolj za generacijo odgovora. Vnosov ne uporabljamo za učenje modelov.

AI izpisi v SOMA so pomoč pri samorefleksiji in niso diagnostična, terapevtska ali druga strokovna mnenja. Uporaba AI funkcij je na lastno odgovornost. SOMA ne prevzema odgovornosti za odločitve, ki jih sprejmeš na podlagi AI generiranih vsebin.

Kje so podatki shranjeni

Podatki so shranjeni pri obdelovalcu v EU (Supabase / pooblaščeni gostitelj). Dostop do tvojih zapisov ima samo tvoj prijavljeni račun (Row-Level Security).

Deljenje podatkov

Osebne podatke delimo samo z naslednjimi kategorijami prejemnikov:

Podizvajalci za gostovanje in infrastrukturo (npr. ponudnik baze v EU).
Paddle.com Market Ltd kot naš plačilni ponudnik in Merchant of Record — obdeluje plačila, naročnine, davke, fakture in poizvedbe v zvezi z nakupi. Glej Paddlovo politiko zasebnosti.
AI ponudnik za generacijo odgovorov AI funkcij.
Pravni svetovalci, računovodstvo ali pristojni organi, kadar to zahteva zakon.
Terapevt/coach, ki ga sam izbereš (B2B) — samo če izrecno sprejmeš njegovo povabilno kodo. Vidi tvojo e-pošto, povprečno aktivacijo in trende, telesna področja, kategorije, posamezna telesna opažanja ter vzorce in opozorila. Pregled vključuje tudi izbrani fokus, odnose in povzetke akcijskih zank.Ne vidi opomb ob check-inu, opisov situacij in odločitev, trenutnih izzivov, AI refleksij in ogledal ali zasebnih praks. Sodelovanje lahko kadarkoli prekineš v profilu; s tem se njegov dostop takoj ustavi.
Push obvestila — če aktiviraš dnevni opomnik, tvojo napravno push naročnino (endpoint in ključi) pošljemo push storitvi tvojega brskalnika/OS-a (Apple, Google, Mozilla). Vsebina obvestila je splošna in ne vsebuje tvojih zapisov.

Hramba podatkov

Račun in vsebina: dokler je račun aktiven; po izbrisu se odstranijo v 30 dneh.
Plačila in računi: do 10 let zaradi davčnih in računovodskih predpisov.
Tehnični dnevniki: do 90 dni.
Varnostne kopije: do 35 dni po izbrisu računa.

Tvoje pravice (GDPR)

Vpogled, popravek in izvoz podatkov.
Za popoln izbris računa in osebnih podatkov piši na privacy@withsoma.life. Možnost »Izbriši vnose in odločitve« v profilu odstrani le del vsebine; druga zgodovina, shranjena poročila in račun ostanejo.
Omejitev obdelave in ugovor zoper obdelavo.
Preklic privolitve kadarkoli (brez učinka na predhodno obdelavo).
Pritožba pri nadzornem organu (Informacijski pooblaščenec RS).
Odgovor na zahtevek najkasneje v 30 dneh.

Mednarodni prenosi

Kadar podizvajalci obdelujejo podatke izven EGP, uporabljamo ustrezne zaščitne ukrepe (standardne pogodbene klavzule oz. odločbe o ustreznosti).

Varnost

Uporabljamo šifriranje med prenosom (TLS), šifriranje v mirovanju, omejen dostop in Row-Level Security na ravni baze.

Piškotki

Piškotki služijo prijavi in nastavitvam. Za tehnično diagnostiko uporabljamo Sentry: poročila o napakah, vzorčene podatke o delovanju in posnetke sej ob napaki z zakritim besedilom ter blokiranimi mediji. Poročila lahko vsebujejo identifikator računa; ne uporabljamo jih za oglaševanje.

Otroci

SOMA ni namenjena osebam, mlajšim od 16 let.

Kontakt

Upravljavec SOMA · privacy@withsoma.life