Pogoji in zasebnost

Z dostopom do platforme Hosmos („Platforma“) ali njeno uporabo, ki jo upravlja družba HelpH D.O.O., družba, ustanovljena v Sloveniji („Družba“, „mi“, „nas“), se vi („Uporabnik“, „vi“) strinjate, da vas zavezujejo ti Pogoji uporabe („Pogoji“). Če se ne strinjate, morate takoj prenehati uporabljati Platformo.

Ti Pogoji predstavljajo pravno zavezujoč dogovor med vami in Družbo. Z ustvarjanjem računa, dokončanjem uvodnega čarovnika ali naročilom na kateri koli paket potrjujete, da ste te Pogoje prebrali, razumeli in jih sprejeli v celoti.

Hosmos je platforma B2B SaaS, zasnovana za mala in srednje velika podjetja (MSP), ki omogoča:

• izračun emisij toplogrednih plinov po obsegu 1, obsegu 2 in obsegu 3 (GHG Protocol),
• upravljanje več kot 100 nefinančnih ESG parametrov (okolje, družba, upravljanje),
• samodejno pripravo poročil o skladnosti v skladu s standardi CSRD/ESRS, GRI 2021, CDP Climate, UN Global Compact, EU Taksonomija, TCFD in SBTi,
• upravljanje ESG vprašalnikov dobavne verige in spremljanje ciljev razogljičenja.

Razpoložljivost funkcij je odvisna od naročniškega paketa, ki ga izbere Uporabnik (Trial, Starter, Pro ali Enterprise).

Za uporabo Platforme morate ustvariti račun in navesti točne in popolne podatke. Odgovorni ste za varovanje zaupnosti svojih prijavnih podatkov in za vse dejavnosti, ki se izvedejo prek vašega računa.

Če sumite, da je prišlo do nepooblaščenega dostopa do vašega računa, nas morate o tem nemudoma obvestiti na support@hosmos.io.

Hosmos se prodaja kot letna naročnina: Starter (300 EUR na leto), Pro (1 000 EUR na leto) in Enterprise (2 000 EUR na leto), vsaka za 12-mesečno obdobje. Naročnini predhodi brezplačen 30-dnevni preizkus (Trial). Vse cene so brez DDV in drugih veljavnih davkov, razen če je navedeno drugače. Vsebina posameznega paketa je opredeljena na strani s ceniki in v primerjavi paketov znotraj Platforme; iste omejitve veljajo v pogodbi.

4.1 Pravica do spremembe cen

Družba si pridržuje pravico, da spremeni naročniške cene, funkcije, vključene v posamezen paket, in strukturo paketov. Take spremembe lahko med drugim vključujejo:

• prilagoditev letne naročnine za katerega koli ali vse pakete,
• dodajanje, odstranjevanje ali prerazporeditev funkcij med paketi,
• uvedbo novih paketov ali ukinitev obstoječih,
• zaračunavanje dodatkov ali posebej dogovorjenih storitev.

4.2 Obvestilo o spremembah cen

O vsaki spremembi cen vas bomo obvestili vsaj 30 dni vnaprej v pisni obliki po e-pošti na naslov, povezan z vašim računom. V obvestilu bodo navedene nova cena, datum začetka veljavnosti in morebitne spremembe funkcij paketa.

4.3 Učinek sprememb cen

Sprememba cene velja od naslednjega podaljšanja naročnine, nikoli znotraj že plačanega obdobja. Če se z novo ceno ne strinjate, lahko naročnino prekličete pred datumom podaljšanja; naročnina se tedaj konča z iztekom tekočega obdobja.

4.4 Zaračunavanje, trajanje in vračila

Naročnina se zaračuna vnaprej za celotno 12-mesečno obdobje prek storitve Revolut ob začetku naročnine in ob vsakem podaljšanju. Platforma je poslovna storitev (B2B); naročnina za obdobje, ki se je že začelo, se ne vrača, niti v celoti niti delno, če Platformo prenehate uporabljati ali naročnino prekličete pred iztekom obdobja — preklic začne veljati ob koncu plačanega obdobja (razdelek 12). Preizkus (Trial) obstaja zato, da Platformo ocenite pred plačilom. Neuspešno plačilo podaljšanja sproži 7-dnevni odlog, po katerem je račun omejen na dostop samo za branje, dokler plačilo ni urejeno.

4.5 Podaljšanje

Če naročnine ne prekličete v nastavitvah računa pred datumom podaljšanja, se naročnina podaljša za nadaljnje 12-mesečno obdobje po ceni, ki velja takrat (razdelek 4.2). Na prihajajoče podaljšanje vas po e-pošti opomnimo vsaj 30 dni vnaprej.

Novi uporabniki prejmejo 30-dnevni brezplačni preizkus z dostopom do izračuna obsega 1 in obsega 2, uvodnega čarovnika in enega izvoza poročila v PDF. Za začetek preizkusa kreditna kartica ni potrebna.

Ob koncu preizkusnega obdobja bo vaš račun omejen na dostop samo za branje. Za nadaljnjo uporabo Platforme se morate naročiti na plačljiv paket. Podatki preizkusa se hranijo 90 dni po izteku preizkusa.

6.1 Podatki, ki jih posredujete

Posredujete korporativne ESG podatke, med drugim: porabo energije, podatke o emisijah, sestavo delovne sile, strukture upravljanja, podatke o dobaviteljih in druge nefinančne parametre. Ohranjate lastništvo nad vsemi podatki, ki jih pošljete.

6.2 Uporaba podatkov za analitiko in razvoj izdelka

6.3 Deljenje podatkov s tretjimi osebami

Družba lahko združene in anonimizirane podatke deli z:

• raziskovalnimi ustanovami in panožnimi organi za namene primerjave ESG,
• tehnološkimi partnerji in podobdelovalci, potrebnimi za delovanje Platforme (na podlagi pogodb o obdelavi podatkov),
• regulativnimi organi, kadar to zahteva zakon.

Nikoli ne bomo prodali posamično prepoznavnih podatkov vašega podjetja tretjim osebam. Vsi deljeni podatki bodo dovolj združeni in anonimizirani, tako da posameznega podjetja ni mogoče prepoznati.

6.4 Hramba podatkov

Vaši podatki se hranijo za čas trajanja vaše aktivne naročnine in še 12 mesecev po prenehanju računa. Kadar koli lahko zahtevate popoln izvoz ali izbris podatkov v skladu s svojimi pravicami po GDPR (glejte razdelek 9).

Platforma, vključno z njeno zasnovo, kodo, algoritmi, bazami emisijskih faktorjev, predlogami poročil in vso povezano intelektualno lastnino, je v lasti družbe HelpH D.O.O. in zaščitena z veljavnimi zakoni o avtorskih pravicah, blagovnih znamkah in poslovnih skrivnostih.

Podeljena vam je omejena, neizključna in neprenosljiva licenca za uporabo Platforme za čas trajanja vaše naročnine. Nad Platformo ne smete izvajati obratnega inženiringa, je dekompilirati ali iz nje ustvarjati izpeljanih del.

Vsi združeni vpogledi, primerjalna merila ali izpeljani nabori podatkov, ki jih Družba ustvari iz anonimiziranih uporabniških podatkov, so intelektualna lastnina Družbe.

Strinjate se, da ne boste:

• posredovali zavestno lažnih, zavajajočih ali goljufivih ESG podatkov,
• uporabljali Platforme za napačno prikazovanje okoljske ali družbene uspešnosti svojega podjetja (zeleno zavajanje),
• poskušali pridobiti nepooblaščen dostop do računov ali podatkov drugih uporabnikov,
• uporabljali samodejnih orodij za strganje, pridobivanje ali zbiranje podatkov s Platforme,
• preprodajali dostopa do Platforme brez veljavne pogodbe Enterprise ali pogodbe o lastni blagovni znamki (white-label),
• posegali v infrastrukturo ali varnostne mehanizme Platforme.

Družba obdeluje osebne in korporativne podatke v skladu s Splošno uredbo EU o varstvu podatkov (GDPR, Uredba 2016/679). Ključne določbe:

• Lokacija podatkov: vsi podatki so shranjeni znotraj Evropske unije.
• Pravna podlaga: obdelava podatkov temelji na izvajanju pogodbe (čl. 6(1)(b)) in zakonitem interesu (čl. 6(1)(f)) za analitiko in razvoj izdelka.
• Vaše pravice: imate pravico do dostopa, popravka, izbrisa, prenosljivosti in omejitve obdelave svojih podatkov. Za uveljavljanje teh pravic pišite na privacy@hosmos.io.
• Pogodba o obdelavi podatkov: pogodba o obdelavi podatkov (DPA) je na voljo na zahtevo vsem plačljivim naročnikom, kot zahteva čl. 28 GDPR.
• Podobdelovalci: vodimo posodobljen seznam podobdelovalcev, ki je na voljo na hosmos.io/sub-processors.

Uvajamo varnostne ukrepe v skladu z industrijskimi standardi, med drugim: šifriranje AES-256 v mirovanju, TLS 1.3 pri prenosu, varnost na ravni vrstic za izolacijo podatkov, večfaktorsko avtentikacijo, nespremenljivo revizijsko beleženje in redno penetracijsko testiranje s strani tretjih oseb (OWASP Top 10).

Čeprav izvajamo vse razumne ukrepe za zaščito vaših podatkov, noben sistem ni popolnoma varen. Potrjujete, da podatke posredujete na lastno odgovornost.

V največjem obsegu, ki ga dovoljuje veljavno pravo:

• Platforma je zagotovljena „takšna, kot je“, brez kakršnih koli jamstev, izrecnih ali naznačenih,
• Družba ne odgovarja za posredno, naključno ali posledično škodo niti za kaznovalno odškodnino, ki bi nastala zaradi vaše uporabe Platforme,
• skupna odgovornost Družbe ne presega skupnega zneska naročnin, ki ste jih plačali v 12 mesecih pred zahtevkom,
• Družba ne jamči, da bodo izračuni ESG izpolnjevali posebne regulativne revizijske zahteve. Uporabniki so odgovorni za preverjanje točnosti podatkov pri usposobljenih strokovnjakih.

Naročnino lahko kadar koli prekličete prek nastavitev računa ali s sporočilom na support@hosmos.io. Preklic začne veljati ob koncu plačanega 12-mesečnega obdobja; že plačana naročnina za to obdobje se ne vrača (razdelek 4.4), dostop pa ohranite do izteka obdobja.

Družba lahko vaš račun zamrzne ali ukine, če kršite te Pogoje, izvajate goljufive dejavnosti ali po izteku odloga ne plačate naročnine.

Po prekinitvi lahko svoje podatke izvozite v 30 dneh. Po tem obdobju se podatki hranijo v skladu z našo politiko hrambe podatkov (razdelek 6.4) in nato trajno izbrišejo.

Družba si pridržuje pravico, da te Pogoje kadar koli spremeni. O bistvenih spremembah vas bomo obvestili po e-pošti vsaj 30 dni pred začetkom njihove veljavnosti. Vaša nadaljnja uporaba Platforme po datumu začetka veljavnosti pomeni sprejem posodobljenih Pogojev.

Priporočamo, da te Pogoje redno pregledujete. Datum „Zadnja posodobitev“ na vrhu te strani označuje, kdaj so bili Pogoji nazadnje spremenjeni.

Te Pogoje ureja in razlaga pravo Republike Slovenije. Vse spore, ki izhajajo iz teh Pogojev, rešujejo pristojna sodišča v Ljubljani, Slovenija.

Pred začetkom pravnega postopka se obe strani strinjata, da bosta spore 30 dni poskušali reševati s pogajanji v dobri veri.

Za vprašanja o teh Pogojih nas kontaktirajte:

Upravljavec podatkov je HelpH D.O.O., registriran v Republiki Sloveniji. Za vsa vprašanja v zvezi z zasebnostjo nas kontaktirajte na privacy@hosmos.io.

Zbiramo naslednje kategorije podatkov:

Podatki o računu

Ime, e-poštni naslov, ime podjetja, delovno mesto in zgoščeno vrednost gesla. Zbrani so ob registraciji in so potrebni za delovanje vašega računa.

ESG podatki podjetja

Poraba energije, podatki o emisijah, podatki o voznem parku in prevozu, sestava delovne sile, strukture upravljanja, podatki o dobaviteljih in drugi nefinančni parametri, ki jih posredujete prek Platforme.

Podatki o uporabi

Obiskane strani, uporabljene funkcije, trajanje seje, vrsta naprave, vrsta brskalnika, naslov IP (anonimiziran po 30 dneh) in vzorci interakcije. Zbrani so samodejno za izboljšanje Platforme.

Podatki o zaračunavanju

Podatke o plačilnem sredstvu neposredno obdeluje Revolut in nikoli niso shranjeni na naših strežnikih. Hranimo le ID-je transakcij, vrsto paketa in zgodovino zaračunavanja.

Podatke delimo le v naslednjih primerih:

• Podobdelovalci: Neoserv (gostovanje), Supabase (baza podatkov), Revolut (plačila) in ponudnik storitev e-pošte. Vsi podobdelovalci imajo podpisane pogodbe o obdelavi podatkov.
• Združena analitika: anonimizirane, združene podatke je mogoče deliti z raziskovalnimi ustanovami in panožnimi organi za primerjavo ESG. Posameznega podjetja ni mogoče prepoznati.
• Zakonske zahteve: kadar to zahteva zakon, sodna odredba ali regulativni organ.

Vaših osebnih podatkov ali podatkov vašega podjetja ne prodajamo tretjim osebam. Vaših podatkov ne uporabljamo za oglaševalske namene.

• Vsi podatki so shranjeni znotraj Evropske unije
• Šifriranje v mirovanju: AES-256
• Šifriranje pri prenosu: TLS 1.3
• Izolacija najemnikov: varnost na ravni vrstic PostgreSQL
• Avtentikacija: OAuth 2.0 z izbirno večfaktorsko avtentikacijo (TOTP / WebAuthn)
• Varnostne kopije: neprekinjene z RPO 1 h / RTO 4 h
• Revizijsko beleženje: nespremenljivi, časovno žigosani dnevniki vseh dostopov do podatkov

Po GDPR imate naslednje pravice:

Za uveljavljanje katere koli od teh pravic pišite na privacy@hosmos.io. Odgovorili bomo v 30 dneh.

Hosmos brez vprašanja nastavi nujno potrebne piškotke, ker spletno mesto brez njih ne deluje (čl. 5(3) Direktive o zasebnosti in elektronskih komunikacijah; 225. člen ZEKom-2). Analitične piškotke nastavimo šele, ko v pasici izberete »Sprejmi vse«; z izbiro »Samo nujni« ostanejo izklopljeni in spletno mesto deluje povsem enako. Izbiro lahko kadar koli spremenite prek »Nastavitve piškotkov« v nogi strani ali v Nastavitvah.

Uporabljamo Google Analytics 4 (lastnost G-FNT7ZJBFER, obdelovalec Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska) za štetje obiskov JAVNIH strani hosmos.eu — vstopne strani, strani VSME, teh pravil ter zaslonov za prijavo in registracijo. Strani znotraj računa (vaša organizacija, popis podatkov, razkritja, poročila) se ne merijo: z njih do Googla ne pride niti ogled strani niti seja niti kateri koli vaš identifikator. Naloži se ŠELE, ko izberete »Sprejmi vse«: do takrat se skripta sploh ne zahteva, piškotek se ne nastavi in noben zahtevek ne gre do Googla. Z izbiro »Samo nujni« — kadar koli, prek »Nastavitve piškotkov« v nogi strani — merjenje prenehamo. Preden se naslov strani pošlje, iz njega odstranimo poizvedbo in vse identifikatorje, zato se poroča »/sl/evidence/:id«, ne pa zapis, ki ste ga odprli. Lastnosti ne uporabljamo za oglaševanje, ponovno trženje ali izvoz občinstev; Google nastopa kot naš obdelovalec po 28. členu GDPR, prenosi v Združene države pa temeljijo na okviru EU-ZDA za zasebnost podatkov.

Oglaševalskih piškotkov in piškotkov za sledenje med spletnimi mesti ne uporabljamo. Če priključimo drugo analitično orodje, ta razdelek pred zagonom dopolnimo z imeni njegovih piškotkov in trajanjem.

To politiko zasebnosti lahko občasno posodobimo. O bistvenih spremembah vas bomo obvestili po e-pošti vsaj 30 dni pred začetkom njihove veljavnosti. Datum „Zadnja posodobitev“ na vrhu te strani označuje zadnjo spremembo.

Če menite, da so bile vaše pravice do varstva podatkov kršene, imate pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije na www.ip-rs.si ali pri nadzornem organu v državi vašega prebivališča.