Pogoji in zasebnost

Z dostopom do platforme Hosmos („Platforma“) ali njeno uporabo, ki jo upravlja družba HelpH D.O.O., družba, ustanovljena v Sloveniji („Družba“, „mi“, „nas“), se vi („Uporabnik“, „vi“) strinjate, da vas zavezujejo ti Pogoji uporabe („Pogoji“). Če se ne strinjate, morate takoj prenehati uporabljati Platformo.

Ti Pogoji predstavljajo pravno zavezujoč dogovor med vami in Družbo. Z ustvarjanjem računa, dokončanjem uvodnega čarovnika ali naročilom na kateri koli paket potrjujete, da ste te Pogoje prebrali, razumeli in jih sprejeli v celoti.

Hosmos je platforma B2B SaaS, zasnovana za mala in srednje velika podjetja (MSP), ki omogoča:

• izračun emisij toplogrednih plinov po obsegu 1, obsegu 2 in obsegu 3 (GHG Protocol),
• upravljanje več kot 100 nefinančnih ESG parametrov (okolje, družba, upravljanje),
• samodejno pripravo poročil o skladnosti v skladu s standardi CSRD/ESRS, GRI 2021, CDP Climate, UN Global Compact, EU Taksonomija, TCFD in SBTi,
• upravljanje ESG vprašalnikov dobavne verige in spremljanje ciljev razogljičenja.

Razpoložljivost funkcij je odvisna od naročniškega paketa, ki ga izbere Uporabnik (Trial, Starter, Pro ali Enterprise).

Za uporabo Platforme morate ustvariti račun in navesti točne in popolne podatke. Odgovorni ste za varovanje zaupnosti svojih prijavnih podatkov in za vse dejavnosti, ki se izvedejo prek vašega računa.

Če sumite, da je prišlo do nepooblaščenega dostopa do vašega računa, nas morate o tem nemudoma obvestiti na support@hosmos.io.

Hosmos ponuja naslednje naročniške ravni: Trial (brezplačno, 30 dni), Starter (20 EUR/mesec), Pro (100 EUR/mesec) in Enterprise (cena po dogovoru). Vse cene so navedene brez veljavnih davkov, razen če je navedeno drugače.

4.1 Pravica do spremembe cen

Družba si pridržuje pravico, da kadar koli spremeni naročniške cene, funkcije, vključene v posamezno raven, in strukturo cenovnih paketov. Take spremembe lahko med drugim vključujejo:

• prilagoditev mesečnih ali letnih naročnin za katero koli ali vse ravni,
• dodajanje, odstranjevanje ali prerazporeditev funkcij med ravnmi,
• uvedbo novih cenovnih ravni ali ukinitev obstoječih,
• uvedbo doplačil za premium funkcije, dodatke ali povečano uporabo.

4.2 Obvestilo o spremembah cen

O vsaki spremembi cen vas bomo obvestili vsaj 30 dni vnaprej v pisni obliki po e-pošti na naslov, povezan z vašim računom. V obvestilu bodo navedene nove cene, datum začetka veljavnosti in morebitne spremembe funkcij ravni.

4.3 Učinek sprememb cen

Spremembe cen začnejo veljati z začetkom naslednjega obračunskega obdobja po izteku 30-dnevnega roka za obvestilo. Vaša nadaljnja uporaba Platforme po datumu začetka veljavnosti pomeni sprejem novih cen. Če se z novimi cenami ne strinjate, lahko naročnino prekličete pred datumom začetka veljavnosti brez kazni.

4.4 Zaračunavanje in plačilo

Naročnine se obračunavajo mesečno ali letno vnaprej prek storitve Revolut. Neuspešna plačila povzročijo 7-dnevni odlog, po katerem se lahko vaš račun omeji na funkcionalnost Trial, dokler plačilo ni urejeno.

Novi uporabniki prejmejo 30-dnevni brezplačni preizkus z dostopom do izračuna obsega 1 in obsega 2, uvodnega čarovnika in enega izvoza poročila v PDF. Za začetek preizkusa kreditna kartica ni potrebna.

Ob koncu preizkusnega obdobja bo vaš račun omejen na dostop samo za branje. Za nadaljnjo uporabo Platforme se morate naročiti na plačljiv paket. Podatki preizkusa se hranijo 90 dni po izteku preizkusa.

6.1 Podatki, ki jih posredujete

Posredujete korporativne ESG podatke, med drugim: porabo energije, podatke o emisijah, sestavo delovne sile, strukture upravljanja, podatke o dobaviteljih in druge nefinančne parametre. Ohranjate lastništvo nad vsemi podatki, ki jih pošljete.

6.2 Uporaba podatkov za analitiko in razvoj izdelka

6.3 Deljenje podatkov s tretjimi osebami

Družba lahko združene in anonimizirane podatke deli z:

• raziskovalnimi ustanovami in panožnimi organi za namene primerjave ESG,
• tehnološkimi partnerji in podobdelovalci, potrebnimi za delovanje Platforme (na podlagi pogodb o obdelavi podatkov),
• regulativnimi organi, kadar to zahteva zakon.

Nikoli ne bomo prodali posamično prepoznavnih podatkov vašega podjetja tretjim osebam. Vsi deljeni podatki bodo dovolj združeni in anonimizirani, tako da posameznega podjetja ni mogoče prepoznati.

6.4 Hramba podatkov

Vaši podatki se hranijo za čas trajanja vaše aktivne naročnine in še 12 mesecev po prenehanju računa. Kadar koli lahko zahtevate popoln izvoz ali izbris podatkov v skladu s svojimi pravicami po GDPR (glejte razdelek 9).

Platforma, vključno z njeno zasnovo, kodo, algoritmi, bazami emisijskih faktorjev, predlogami poročil in vso povezano intelektualno lastnino, je v lasti družbe HelpH D.O.O. in zaščitena z veljavnimi zakoni o avtorskih pravicah, blagovnih znamkah in poslovnih skrivnostih.

Podeljena vam je omejena, neizključna in neprenosljiva licenca za uporabo Platforme za čas trajanja vaše naročnine. Nad Platformo ne smete izvajati obratnega inženiringa, je dekompilirati ali iz nje ustvarjati izpeljanih del.

Vsi združeni vpogledi, primerjalna merila ali izpeljani nabori podatkov, ki jih Družba ustvari iz anonimiziranih uporabniških podatkov, so intelektualna lastnina Družbe.

Strinjate se, da ne boste:

• posredovali zavestno lažnih, zavajajočih ali goljufivih ESG podatkov,
• uporabljali Platforme za napačno prikazovanje okoljske ali družbene uspešnosti svojega podjetja (zeleno zavajanje),
• poskušali pridobiti nepooblaščen dostop do računov ali podatkov drugih uporabnikov,
• uporabljali samodejnih orodij za strganje, pridobivanje ali zbiranje podatkov s Platforme,
• preprodajali dostopa do Platforme brez veljavne pogodbe Enterprise ali pogodbe o lastni blagovni znamki (white-label),
• posegali v infrastrukturo ali varnostne mehanizme Platforme.

Družba obdeluje osebne in korporativne podatke v skladu s Splošno uredbo EU o varstvu podatkov (GDPR, Uredba 2016/679). Ključne določbe:

• Lokacija podatkov: vsi podatki so shranjeni znotraj Evropske unije.
• Pravna podlaga: obdelava podatkov temelji na izvajanju pogodbe (čl. 6(1)(b)) in zakonitem interesu (čl. 6(1)(f)) za analitiko in razvoj izdelka.
• Vaše pravice: imate pravico do dostopa, popravka, izbrisa, prenosljivosti in omejitve obdelave svojih podatkov. Za uveljavljanje teh pravic pišite na privacy@hosmos.io.
• Pogodba o obdelavi podatkov: pogodba o obdelavi podatkov (DPA) je na voljo na zahtevo vsem plačljivim naročnikom, kot zahteva čl. 28 GDPR.
• Podobdelovalci: vodimo posodobljen seznam podobdelovalcev, ki je na voljo na hosmos.io/sub-processors.

Uvajamo varnostne ukrepe v skladu z industrijskimi standardi, med drugim: šifriranje AES-256 v mirovanju, TLS 1.3 pri prenosu, varnost na ravni vrstic za izolacijo podatkov, večfaktorsko avtentikacijo, nespremenljivo revizijsko beleženje in redno penetracijsko testiranje s strani tretjih oseb (OWASP Top 10).

Čeprav izvajamo vse razumne ukrepe za zaščito vaših podatkov, noben sistem ni popolnoma varen. Potrjujete, da podatke posredujete na lastno odgovornost.

V največjem obsegu, ki ga dovoljuje veljavno pravo:

• Platforma je zagotovljena „takšna, kot je“, brez kakršnih koli jamstev, izrecnih ali naznačenih,
• Družba ne odgovarja za posredno, naključno ali posledično škodo niti za kaznovalno odškodnino, ki bi nastala zaradi vaše uporabe Platforme,
• skupna odgovornost Družbe ne presega skupnega zneska naročnin, ki ste jih plačali v 12 mesecih pred zahtevkom,
• Družba ne jamči, da bodo izračuni ESG izpolnjevali posebne regulativne revizijske zahteve. Uporabniki so odgovorni za preverjanje točnosti podatkov pri usposobljenih strokovnjakih.

Naročnino lahko kadar koli prekličete prek nastavitev računa ali s sporočilom na support@hosmos.io. Preklic začne veljati ob koncu trenutnega obračunskega obdobja.

Družba lahko vaš račun zamrzne ali ukine, če kršite te Pogoje, izvajate goljufive dejavnosti ali po izteku odloga ne plačate naročnine.

Po prekinitvi lahko svoje podatke izvozite v 30 dneh. Po tem obdobju se podatki hranijo v skladu z našo politiko hrambe podatkov (razdelek 6.4) in nato trajno izbrišejo.

Družba si pridržuje pravico, da te Pogoje kadar koli spremeni. O bistvenih spremembah vas bomo obvestili po e-pošti vsaj 30 dni pred začetkom njihove veljavnosti. Vaša nadaljnja uporaba Platforme po datumu začetka veljavnosti pomeni sprejem posodobljenih Pogojev.

Priporočamo, da te Pogoje redno pregledujete. Datum „Zadnja posodobitev“ na vrhu te strani označuje, kdaj so bili Pogoji nazadnje spremenjeni.

Te Pogoje ureja in razlaga pravo Republike Slovenije. Vse spore, ki izhajajo iz teh Pogojev, rešujejo pristojna sodišča v Ljubljani, Slovenija.

Pred začetkom pravnega postopka se obe strani strinjata, da bosta spore 30 dni poskušali reševati s pogajanji v dobri veri.

Za vprašanja o teh Pogojih nas kontaktirajte:

Upravljavec podatkov je HelpH D.O.O., registriran v Republiki Sloveniji. Za vsa vprašanja v zvezi z zasebnostjo nas kontaktirajte na privacy@hosmos.io.

Zbiramo naslednje kategorije podatkov:

Podatki o računu

Ime, e-poštni naslov, ime podjetja, delovno mesto in zgoščeno vrednost gesla. Zbrani so ob registraciji in so potrebni za delovanje vašega računa.

ESG podatki podjetja

Poraba energije, podatki o emisijah, podatki o voznem parku in prevozu, sestava delovne sile, strukture upravljanja, podatki o dobaviteljih in drugi nefinančni parametri, ki jih posredujete prek Platforme.

Podatki o uporabi

Obiskane strani, uporabljene funkcije, trajanje seje, vrsta naprave, vrsta brskalnika, naslov IP (anonimiziran po 30 dneh) in vzorci interakcije. Zbrani so samodejno za izboljšanje Platforme.

Podatki o zaračunavanju

Podatke o plačilnem sredstvu neposredno obdeluje Revolut in nikoli niso shranjeni na naših strežnikih. Hranimo le ID-je transakcij, vrsto paketa in zgodovino zaračunavanja.

Podatke delimo le v naslednjih primerih:

• Podobdelovalci: Neoserv (gostovanje), Supabase (baza podatkov), Revolut (plačila) in ponudnik storitev e-pošte. Vsi podobdelovalci imajo podpisane pogodbe o obdelavi podatkov.
• Združena analitika: anonimizirane, združene podatke je mogoče deliti z raziskovalnimi ustanovami in panožnimi organi za primerjavo ESG. Posameznega podjetja ni mogoče prepoznati.
• Zakonske zahteve: kadar to zahteva zakon, sodna odredba ali regulativni organ.

Vaših osebnih podatkov ali podatkov vašega podjetja ne prodajamo tretjim osebam. Vaših podatkov ne uporabljamo za oglaševalske namene.

• Vsi podatki so shranjeni znotraj Evropske unije
• Šifriranje v mirovanju: AES-256
• Šifriranje pri prenosu: TLS 1.3
• Izolacija najemnikov: varnost na ravni vrstic PostgreSQL
• Avtentikacija: OAuth 2.0 z izbirno večfaktorsko avtentikacijo (TOTP / WebAuthn)
• Varnostne kopije: neprekinjene z RPO 1 h / RTO 4 h
• Revizijsko beleženje: nespremenljivi, časovno žigosani dnevniki vseh dostopov do podatkov

Po GDPR imate naslednje pravice:

Za uveljavljanje katere koli od teh pravic pišite na privacy@hosmos.io. Odgovorili bomo v 30 dneh.

Hosmos uporablja le nujno potrebne piškotke za avtentikacijo in upravljanje sej. Ne uporabljamo oglaševalskih ali sledilnih piškotkov. Pasica za soglasje s piškotki ni potrebna, saj uporabljamo le nujno potrebne piškotke (izjema po čl. 5(3) Direktive o zasebnosti in elektronskih komunikacijah).

To politiko zasebnosti lahko občasno posodobimo. O bistvenih spremembah vas bomo obvestili po e-pošti vsaj 30 dni pred začetkom njihove veljavnosti. Datum „Zadnja posodobitev“ na vrhu te strani označuje zadnjo spremembo.

Če menite, da so bile vaše pravice do varstva podatkov kršene, imate pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije na www.ip-rs.si ali pri nadzornem organu v državi vašega prebivališča.