Politika zasebnosti

1. Upravljavec

Upravljavec osebnih podatkov, ki se obdelujejo v okviru storitve Astrolab na naslovu astrolab.si in v pripadajoči aplikaciji, je Metallum, nespecializirano posredništvo, Franci Zabret s.p., Mošenik 6, 1251 Moravče, Slovenija, matična številka 6855474000, davčna številka 91841224 (v nadaljevanju: upravljavec). Kontaktni naslov za varstvo osebnih podatkov: info@astrolab.si.

Politika velja za javne strani, aplikacijo in čakalni seznam.

2. Kategorije osebnih podatkov

Upravljavec obdeluje naslednje kategorije osebnih podatkov:

• podatki o računu: e-poštni naslov, ime, geslo (shranjeno izključno v razpršeni obliki) in izbrani jezik; ob prijavi prek zunanjega ponudnika prijave tudi ime, e-poštni naslov in slika profila, ki jih posreduje ta ponudnik;
• rojstni podatki: datum, ura in kraj rojstva s koordinatami in časovnim pasom; neobvezno tudi spol in trenutni kraj bivanja. Brez datuma rojstva rojstne karte ni mogoče izračunati; brez ure rojstva karta ne vsebuje ascendenta in hiš;
• uporabniška vsebina: pogovori s pomočnico Novo, razlage sanj, dnevniški zapisi, shranjene osebe in samodejno izluščeni zapiski (spomini);
• podatki o naročnini: paket, status in datumi obračunskega obdobja ter identifikatorja plačnika in naročnine pri PayPalu, kot jih posreduje PayPal; podatkov o plačilni kartici ali računu PayPal upravljavec ne prejme in ne hrani;
• podatki za izdajo računa: ime in priimek, e-poštni naslov, znesek in datum plačila;
• tehnični podatki: nujni sejni piškotki, poročila o napakah brez IP naslova in anonimizirana statistika obiska brez piškotkov;
• čakalni seznam: e-poštni naslov, jezik in čas privolitve; za omejevanje zlorab se shrani izključno enosmerno razpršena vrednost IP naslova;
• podatki, shranjeni izključno lokalno v napravi uporabnika (nastavitve prikaza, razpoloženjski zapisi), se na strežnik ne prenašajo.

3. Nameni in pravne podlage obdelave

Osebni podatki se obdelujejo za naslednje namene na naslednjih pravnih podlagah iz člena 6(1) GDPR:

• izvajanje pogodbe (točka b): vodenje računa, izračun in prikaz rojstne karte, branja, pogovori s pomočnico Novo in izvajanje naročnine;
• privolitev (točka a): čakalni seznam; morebitno obveščanje izven nujnega obsega poteka izključno na podlagi predhodne privolitve. Privolitev je mogoče kadar koli preklicati, ne da bi to vplivalo na zakonitost obdelave do preklica;
• zakoniti interes (točka f): zagotavljanje varnosti, preprečevanje zlorab, odpravljanje napak in anonimizirana statistika delovanja; tej obdelavi je mogoče ugovarjati;
• zakonska obveznost (točka c): davčne in računovodske evidence v zvezi s plačili.

Posredovanje rojstnih podatkov je pogodbena zahteva; brez njih izvajanje storitve ni mogoče.

4. Obdelava pri storitvah umetne inteligence

Ob uporabi pogovorov s pomočnico Novo ali razlage sanj se vsebina sporočila, ime, spol (če je naveden) in astrološki povzetek uporabnikove karte posredujejo zunanjemu ponudniku storitev umetne inteligence za pripravo odgovora. Jezikovni model se izvaja pri uveljavljenih ponudnikih infrastrukture s strežniki v EU in ZDA.

Vsebina se navedenim obdelovalcem posreduje izključno za pripravo odgovora. Upravljavec pogovorov ne prodaja, jih ne posreduje za namene oglaševanja in jih ne uporablja za učenje modelov.

Samodejno izluščene zapiske (spomine) lahko uporabnik pregleda in posamično izbriše v nastavitvah.

Avtomatizirano sprejemanje odločitev s pravnimi ali podobno pomembnimi učinki v smislu člena 22 GDPR se ne izvaja.

5. Prejemniki osebnih podatkov

Podatkovna baza, prijava, astrološki izračuni in statistika obiska tečejo na lastni infrastrukturi upravljavca in se ne posredujejo zunanjim prejemnikom. Zunanjim prejemnikom se osebni podatki posredujejo izključno v naslednjih kategorijah, obdelovalcem na podlagi sklenjenih pogodb o obdelavi, razen kjer je navedeno, da prejemnik nastopa kot samostojen upravljavec:

• ponudnik plačilnih storitev PayPal (Europe) S.à r.l. et Cie, S.C.A., Luksemburg: ob sklenitvi naročnine prejme e-poštni naslov uporabnika in notranji identifikator uporabniškega računa, podatke o plačilnem sredstvu pa uporabnik vnese neposredno pri PayPalu; pri obdelavi plačil nastopa kot samostojen upravljavec po lastni izjavi o zasebnosti;
• ponudnik programa za izdajanje računov (Slovenija): ime, e-poštni naslov, znesek in datum plačila za izdajo in pošiljanje računa;
• ponudniki storitev umetne inteligence: priprava odgovorov, razlag in branj;
• ponudnik spremljanja napak (sprejemni strežniki v EU): poročila o napakah brez IP naslovov;
• ponudnik pošiljanja e-pošte: potrditvena sporočila za čakalni seznam;
• zunanje geokodirne storitve: prek strežnika upravljavca prejmejo izključno vneseno ime kraja, brez IP naslova ali drugih podatkov uporabnika;
• zunanji ponudnik prijave: izključno, če uporabnik izbere prijavo prek njega; pri tej obdelavi nastopa kot samostojen upravljavec po lastni politiki zasebnosti.

Upravljavec osebnih podatkov ne prodaja. Državnim organom se podatki razkrijejo samo, kadar to zahteva veljavno pravo.

Natančnejše informacije o posameznih prejemnikih je mogoče zahtevati na info@astrolab.si.

6. Prenosi v tretje države

Nekateri prejemniki (ponudniki storitev umetne inteligence, ponudnik pošiljanja e-pošte, morebitni zunanji ponudnik prijave) obdelujejo podatke v Združenih državah Amerike. Prenosi potekajo v skladu s V. poglavjem GDPR na podlagi okvira zasebnosti podatkov EU-ZDA oziroma standardnih pogodbenih klavzul Evropske komisije. Kopijo uporabljenih zaščitnih ukrepov je mogoče zahtevati na info@astrolab.si. PayPal kot samostojen upravljavec podatke v tretje države prenaša v skladu s svojo izjavo o zasebnosti.

7. Rok hrambe

Podatki o računu in uporabniška vsebina se hranijo do izbrisa računa. Posamezen pogovor, razlago sanj, zapisek ali shranjeno osebo lahko uporabnik izbriše kadar koli; izbris je takojšen.

Ob izbrisu računa v nastavitvah se račun, rojstni podatki, pogovori, razlage sanj, zapiski in shranjene osebe trajno izbrišejo iz podatkovne baze upravljavca.

E-poštni naslovi s čakalnega seznama se hranijo do zagona storitve oziroma do zahteve za izbris. Poročila o napakah se pri obdelovalcu samodejno izbrišejo najpozneje v 90 dneh. Izdane račune in evidence plačil upravljavec hrani tudi po izbrisu uporabniškega računa, v rokih, ki jih določajo davčni in računovodski predpisi; PayPal svoje evidence plačil hrani po lastni izjavi o zasebnosti.

8. Pravice posameznika

Posameznik, na katerega se nanašajo osebni podatki, ima pravico zahtevati:

• dostop do osebnih podatkov in njihovo kopijo,
• popravek netočnih podatkov,
• izbris,
• omejitev obdelave,
• prenosljivost podatkov v strojno berljivi obliki,
• ugovor obdelavi na podlagi zakonitega interesa,
• preklic privolitve, kadar obdelava temelji na privolitvi.

Pravice se uveljavljajo v nastavitvah aplikacije ali s sporočilom na info@astrolab.si. Upravljavec odgovori brez nepotrebnega odlašanja, najpozneje v enem mesecu (člen 12(3) GDPR).

Posameznik ima tudi pravico do pritožbe pri nadzornem organu za varstvo osebnih podatkov.

9. Piškotki in lokalna shramba

Uporabljajo se izključno piškotki, ki so nujno potrebni za delovanje storitve (sejni piškotki za prijavo) in za katere privolitev v skladu z ZEKom-2 ni potrebna. Oglaševalskih in sledilnih piškotkov ni.

Statistika obiska se meri brez piškotkov in brez zapisovanja v napravo uporabnika. Nastavitve (tema, jezik prikaza, lokalni zapisi) se hranijo v lokalni shrambi brskalnika in se na strežnik ne prenašajo.

10. Mladoletne osebe

Storitev ni namenjena osebam, mlajšim od 15 let (8. člen ZVOP-2), in njihovi podatki se zavestno ne zbirajo. Če upravljavec ugotovi, da je račun ustvarila oseba, mlajša od 15 let, račun in podatke izbriše.

11. Podatki tretjih oseb

Uporabnik lahko za funkcijo ujemanja vnese rojstne podatke tretje osebe izključno za osebno rabo in ob soglasju te osebe. Na utemeljeno zahtevo tretje osebe upravljavec te podatke izbriše.

Povezava s povabilom k ujemanju vsebuje ime in rojstni datum uporabnika, na kar aplikacija opozori ob deljenju.

12. Varnost obdelave

Povezave so šifrirane, gesla shranjena v razpršeni obliki, dostop do podatkovne baze pa omejen tako, da ima vsak račun dostop izključno do lastnih podatkov. Zahteve do astrološkega motorja so kriptografsko podpisane. Podatke o plačilnih sredstvih (kartica, račun PayPal) obdeluje izključno PayPal.

V primeru kršitve varstva osebnih podatkov upravljavec ravna v skladu s členoma 33 in 34 GDPR.

13. Spremembe politike

Spremembe politike se objavijo na tej strani s posodobljenim datumom. O bistvenih spremembah so uporabniki predhodno obveščeni v aplikaciji ali po e-pošti.

14. Kontakt

Astrolab, info@astrolab.si.