Politika zasebnosti

1. Upravljavec

Upravljavec osebnih podatkov, ki se obdelujejo v okviru storitve Astrolab na naslovu astrolab.si in v pripadajoči aplikaciji, je Metallum, nespecializirano posredništvo s.p., matična številka 6855474000, davčna številka 91841224 (v nadaljevanju: upravljavec). Kontaktni naslov za varstvo osebnih podatkov: info@astrolab.si.

Politika velja za javne strani, aplikacijo in čakalni seznam.

2. Kategorije osebnih podatkov

Upravljavec obdeluje naslednje kategorije osebnih podatkov:

• podatki o računu: e-poštni naslov, ime, geslo (shranjeno izključno v razpršeni obliki) in izbrani jezik; ob prijavi prek zunanjega ponudnika prijave tudi ime, e-poštni naslov in slika profila, ki jih posreduje ta ponudnik;
• rojstni podatki: datum, ura in kraj rojstva s koordinatami in časovnim pasom; neobvezno tudi spol in trenutni kraj bivanja. Brez datuma rojstva rojstne karte ni mogoče izračunati; brez ure rojstva karta ne vsebuje ascendenta in hiš;
• uporabniška vsebina: pogovori s pomočnico Novo, razlage sanj, shranjena dnevna in tedenska branja, dnevniški zapisi, shranjene osebe, samodejno izluščeni zapiski (spomini) ter vnosi v koledarju z datumom, uro, naslovom, opombo in izbranim opomnikom, ki se hranijo, dokler jih uporabnik ne izbriše ali ne izbriše računa (opomniki se pošljejo kot obvestila na naprave uporabnika);
• podatki o naročnini: paket, status in datumi obračunskega obdobja ter identifikatorja plačnika in naročnine pri PayPalu, kot jih posreduje PayPal; podatkov o plačilni kartici ali računu PayPal upravljavec ne prejme in ne hrani;
• podatki za izdajo računa: ime in priimek, e-poštni naslov, znesek in datum plačila;
• tehnični podatki: piškotki, opisani v razdelku o piškotkih, poročila o napakah brez IP naslova in anonimizirana statistika obiska brez piškotkov;
• čakalni seznam: e-poštni naslov, jezik in čas privolitve; za omejevanje zlorab se shrani izključno enosmerno razpršena vrednost IP naslova;
• podatki, shranjeni izključno lokalno v napravi uporabnika (nastavitve prikaza, razpoloženjski zapisi), se na strežnik ne prenašajo.

3. Nameni in pravne podlage obdelave

Osebni podatki se obdelujejo za naslednje namene na naslednjih pravnih podlagah iz člena 6(1) GDPR:

• izvajanje pogodbe (točka b): vodenje računa, izračun in prikaz rojstne karte, branja, pogovori s pomočnico Novo in izvajanje naročnine;
• privolitev (točka a): čakalni seznam; morebitno obveščanje izven nujnega obsega poteka izključno na podlagi predhodne privolitve. Privolitev je mogoče kadar koli preklicati, ne da bi to vplivalo na zakonitost obdelave do preklica;
• zakoniti interes (točka f): zagotavljanje varnosti, preprečevanje zlorab, odpravljanje napak in anonimizirana statistika delovanja; tej obdelavi je mogoče ugovarjati;
• zakonska obveznost (točka c): davčne in računovodske evidence v zvezi s plačili.

Posredovanje rojstnih podatkov je pogodbena zahteva; brez njih izvajanje storitve ni mogoče.

4. Obdelava pri storitvah umetne inteligence

Ob uporabi pogovorov s pomočnico Novo ali razlage sanj se vsebina sporočila, ime, spol (če je naveden) in astrološki povzetek uporabnikove karte posredujejo zunanjemu ponudniku storitev umetne inteligence za pripravo odgovora. Jezikovni model se izvaja pri uveljavljenih ponudnikih infrastrukture s strežniki v EU in ZDA.

Vsebina se navedenim obdelovalcem posreduje izključno za pripravo odgovora. Upravljavec pogovorov ne prodaja, jih ne posreduje za namene oglaševanja in jih ne uporablja za učenje modelov.

Samodejno izluščene zapiske (spomine) lahko uporabnik pregleda in posamično izbriše v nastavitvah.

Avtomatizirano sprejemanje odločitev s pravnimi ali podobno pomembnimi učinki v smislu člena 22 GDPR se ne izvaja.

5. Prejemniki osebnih podatkov

Podatkovna baza, prijava, astrološki izračuni in statistika obiska tečejo na lastni infrastrukturi upravljavca in se ne posredujejo zunanjim prejemnikom. Zunanjim prejemnikom se osebni podatki posredujejo izključno v naslednjih kategorijah, obdelovalcem na podlagi sklenjenih pogodb o obdelavi, razen kjer je navedeno, da prejemnik nastopa kot samostojen upravljavec:

• ponudnik plačilnih storitev PayPal (Europe) S.à r.l. et Cie, S.C.A., Luksemburg: ob sklenitvi naročnine prejme e-poštni naslov uporabnika in notranji identifikator uporabniškega računa, podatke o plačilnem sredstvu pa uporabnik vnese neposredno pri PayPalu; pri obdelavi plačil nastopa kot samostojen upravljavec po lastni izjavi o zasebnosti;
• ponudnik programa za izdajanje računov (Slovenija): ime, e-poštni naslov, znesek in datum plačila za izdajo in pošiljanje računa;
• ponudniki storitev umetne inteligence: priprava odgovorov, razlag in branj;
• ponudnik spremljanja napak (sprejemni strežniki v EU): poročila o napakah brez IP naslovov;
• ponudnik pošiljanja e-pošte: potrditvena sporočila za čakalni seznam in računi za plačila naročnine;
• zunanje geokodirne storitve: prek strežnika upravljavca prejmejo izključno vneseno ime kraja, brez IP naslova ali drugih podatkov uporabnika;
• zunanji ponudnik prijave: izključno, če uporabnik izbere prijavo prek njega; pri tej obdelavi nastopa kot samostojen upravljavec po lastni politiki zasebnosti.

Upravljavec osebnih podatkov ne prodaja. Državnim organom se podatki razkrijejo samo, kadar to zahteva veljavno pravo.

Natančnejše informacije o posameznih prejemnikih je mogoče zahtevati na info@astrolab.si.

6. Prenosi v tretje države

Nekateri prejemniki (ponudniki storitev umetne inteligence, ponudnik pošiljanja e-pošte, morebitni zunanji ponudnik prijave) obdelujejo podatke v Združenih državah Amerike. Prenosi potekajo v skladu s V. poglavjem GDPR na podlagi okvira zasebnosti podatkov EU-ZDA oziroma standardnih pogodbenih klavzul Evropske komisije. Kopijo uporabljenih zaščitnih ukrepov je mogoče zahtevati na info@astrolab.si. PayPal kot samostojen upravljavec podatke v tretje države prenaša v skladu s svojo izjavo o zasebnosti.

7. Rok hrambe

Podatki o računu in uporabniška vsebina se hranijo do izbrisa računa. Posamezen pogovor, razlago sanj, zapisek ali shranjeno osebo lahko uporabnik izbriše kadar koli; izbris je takojšen. Izjema so shranjena dnevna in tedenska branja: hranijo se 30 dni in se nato samodejno izbrišejo, ob spremembi rojstnih podatkov se izbrišejo takoj, uporabnik pa jih lahko kadar koli izbriše tudi v nastavitvah.

Ob izbrisu računa v nastavitvah se račun, rojstni podatki, pogovori, razlage sanj, shranjena branja, zapiski in shranjene osebe trajno izbrišejo iz podatkovne baze upravljavca.

E-poštni naslovi s čakalnega seznama se hranijo do zagona storitve oziroma do zahteve za izbris. Poročila o napakah se pri obdelovalcu samodejno izbrišejo najpozneje v 90 dneh. Izdane račune in evidence plačil upravljavec hrani tudi po izbrisu uporabniškega računa, v rokih, ki jih določajo davčni in računovodski predpisi; PayPal svoje evidence plačil hrani po lastni izjavi o zasebnosti.

Pri vklopljenih obvestilih se za vsako poslano obvestilo hranijo vrsta obvestila, dogodek, na katerega se nanaša, ter čas pošiljanja in odprtja, da obvestila ne presežejo izbranih nastavitev; ti zapisi se samodejno izbrišejo po 90 dneh. Za naprave z obvestili se hranijo še časovni pas naprave, izbrana ura obvestil in groba oznaka brskalnika in sistema.

8. Pravice posameznika

Posameznik, na katerega se nanašajo osebni podatki, ima pravico zahtevati:

• dostop do osebnih podatkov in njihovo kopijo,
• popravek netočnih podatkov,
• izbris,
• omejitev obdelave,
• prenosljivost podatkov v strojno berljivi obliki,
• ugovor obdelavi na podlagi zakonitega interesa,
• preklic privolitve, kadar obdelava temelji na privolitvi.

Pravice se uveljavljajo v nastavitvah aplikacije ali s sporočilom na info@astrolab.si. Upravljavec odgovori brez nepotrebnega odlašanja, najpozneje v enem mesecu (člen 12(3) GDPR).

Posameznik ima tudi pravico do pritožbe pri nadzornem organu za varstvo osebnih podatkov.

9. Piškotki in lokalna shramba

Uporabljajo se izključno piškotki prvega reda. Nujno potrebni za delovanje storitve, za katere privolitev v skladu z ZEKom-2 ni potrebna, so sejni piškotki za prijavo, varnostni piškotek prepoznane naprave, ki se nastavi ob uspešni prijavi in ščiti prijavo pred zlorabo (vsebuje naključno oznako naprave, čas izdaje in podpis, ne pa e-poštnega naslova; hrani se 180 dni), in piškotek s povezavo iz e-pošte, ki se nastavi ob odprtju povezave iz e-poštnega sporočila za potrditev računa, prijavo, ponastavitev gesla ali spremembo e-poštnega naslova in to povezavo hrani, dokler je uporabnik ne potrdi na strani za potrditev (vsebuje enkratni žeton povezave, njeno vrsto in stran, na katero se uporabnik nato vrne; ob uporabi povezave se izbriše, sicer se hrani največ eno uro). Dva piškotka z nastavitvami ustvari šele uporabnikovo lastno dejanje: izbrano obdobje tranzitov (zapiše se ob izbiri obdobja na strani Tranziti in se hrani eno leto) in zadnji uporabljeni način prijave (Google, geslo ali povezava po e-pošti; hrani se do 400 dni). Ko uporabnik na prvi strani vpiše datum rojstva in nadaljuje, se nastavi piškotek z rojstnimi podatki, ki datum in morebitno uro rojstva prenese v korak s podatki o rojstvu po registraciji, da ju ni treba vpisati znova (vsebuje le datum in uro rojstva; izbriše se, ko se ta korak shrani ali preskoči, sicer se hrani največ en dan). Dokler je uporabnik prijavljen, strežnik nastavi še piškotek z oznako prijave, da javne strani namesto povabila k registraciji pokažejo povezavo v aplikacijo (hrani se 30 dni, ob odjavi se izbriše). Piškotki z nastavitvami in z oznako prijave ne vsebujejo nobenega identifikatorja, e-poštnega naslova ali podatkov o računu in se ne uporabljajo za sledenje. Oglaševalskih in sledilnih piškotkov ni.

Statistika obiska se meri brez piškotkov in brez zapisovanja v napravo uporabnika. Druge nastavitve (tema, lokalni zapisi) se hranijo v lokalni shrambi brskalnika in se na strežnik ne prenašajo; od nastavitev strežnik prejme le piškotka z nastavitvami iz prejšnjega odstavka, da se stran odpre tako, kot je bilo izbrano. Jezik prikaza je del naslova strani; ko ga prijavljeni uporabnik zamenja, se shrani tudi v uporabniški račun.

10. Mladoletne osebe

Storitev ni namenjena osebam, mlajšim od 15 let (8. člen ZVOP-2), in njihovi podatki se zavestno ne zbirajo. Če upravljavec ugotovi, da je račun ustvarila oseba, mlajša od 15 let, račun in podatke izbriše.

11. Podatki tretjih oseb

Uporabnik lahko za funkcijo ujemanja vnese rojstne podatke tretje osebe izključno za osebno rabo in ob soglasju te osebe. Na utemeljeno zahtevo tretje osebe upravljavec te podatke izbriše.

Povezava s povabilom k ujemanju vsebuje ime in rojstni datum uporabnika, na kar aplikacija opozori ob deljenju.

12. Varnost obdelave

Povezave so šifrirane, gesla shranjena v razpršeni obliki, dostop do podatkovne baze pa omejen tako, da ima vsak račun dostop izključno do lastnih podatkov. Zahteve do astrološkega motorja so kriptografsko podpisane. Podatke o plačilnih sredstvih (kartica, račun PayPal) obdeluje izključno PayPal.

V primeru kršitve varstva osebnih podatkov upravljavec ravna v skladu s členoma 33 in 34 GDPR.

13. Spremembe politike

Spremembe politike se objavijo na tej strani s posodobljenim datumom. O bistvenih spremembah so uporabniki predhodno obveščeni v aplikaciji ali po e-pošti.

14. Kontakt

Astrolab, info@astrolab.si.