Politika zasebnosti

1. Upravljavec

Upravljavec osebnih podatkov, ki se obdelujejo v okviru storitve Astrolab na naslovu astrolab.si in v pripadajoči aplikaciji, je Astrolab (v nadaljevanju: upravljavec). Kontaktni naslov za varstvo osebnih podatkov: info@astrolab.si.

Politika velja za javne strani, aplikacijo in čakalni seznam.

2. Kategorije osebnih podatkov

Upravljavec obdeluje naslednje kategorije osebnih podatkov:

• podatki o računu: e-poštni naslov, ime, geslo (shranjeno izključno v razpršeni obliki) in izbrani jezik; ob prijavi prek zunanjega ponudnika prijave tudi ime, e-poštni naslov in slika profila, ki jih posreduje ta ponudnik;
• rojstni podatki: datum, ura in kraj rojstva s koordinatami in časovnim pasom; neobvezno tudi spol in trenutni kraj bivanja. Brez datuma rojstva rojstne karte ni mogoče izračunati; brez ure rojstva karta ne vsebuje ascendenta in hiš;
• uporabniška vsebina: pogovori s pomočnico Novo, razlage sanj, dnevniški zapisi, shranjene osebe in samodejno izluščeni zapiski (spomini);
• podatki o naročnini: status naročnine, kot ga posreduje ponudnik plačilnih storitev; podatkov o plačilni kartici upravljavec ne prejme in ne hrani;
• tehnični podatki: nujni sejni piškotki, poročila o napakah brez IP naslova in anonimizirana statistika obiska brez piškotkov;
• čakalni seznam: e-poštni naslov, jezik in čas privolitve; za omejevanje zlorab se shrani izključno enosmerno razpršena vrednost IP naslova;
• podatki, shranjeni izključno lokalno v napravi uporabnika (nastavitve prikaza, razpoloženjski zapisi), se na strežnik ne prenašajo.

3. Nameni in pravne podlage obdelave

Osebni podatki se obdelujejo za naslednje namene na naslednjih pravnih podlagah iz člena 6(1) GDPR:

• izvajanje pogodbe (točka b): vodenje računa, izračun in prikaz rojstne karte, branja, pogovori s pomočnico Novo in izvajanje naročnine;
• privolitev (točka a): čakalni seznam; morebitno obveščanje izven nujnega obsega poteka izključno na podlagi predhodne privolitve. Privolitev je mogoče kadar koli preklicati, ne da bi to vplivalo na zakonitost obdelave do preklica;
• zakoniti interes (točka f): zagotavljanje varnosti, preprečevanje zlorab, odpravljanje napak in anonimizirana statistika delovanja; tej obdelavi je mogoče ugovarjati;
• zakonska obveznost (točka c): davčne in računovodske evidence v zvezi s plačili.

Posredovanje rojstnih podatkov je pogodbena zahteva; brez njih izvajanje storitve ni mogoče.

4. Obdelava pri storitvah umetne inteligence

Ob uporabi pogovorov s pomočnico Novo ali razlage sanj se vsebina sporočila, ime, spol (če je naveden) in astrološki povzetek uporabnikove karte posredujejo zunanjemu ponudniku storitev umetne inteligence za pripravo odgovora. Jezikovni model se izvaja pri uveljavljenih ponudnikih infrastrukture s strežniki v EU in ZDA.

Vsebina se navedenim obdelovalcem posreduje izključno za pripravo odgovora. Upravljavec pogovorov ne prodaja, jih ne posreduje za namene oglaševanja in jih ne uporablja za učenje modelov.

Samodejno izluščene zapiske (spomine) lahko uporabnik pregleda in posamično izbriše v nastavitvah.

Avtomatizirano sprejemanje odločitev s pravnimi ali podobno pomembnimi učinki v smislu člena 22 GDPR se ne izvaja.

5. Prejemniki osebnih podatkov

Podatkovna baza, prijava, astrološki izračuni in statistika obiska tečejo na lastni infrastrukturi upravljavca in se ne posredujejo zunanjim prejemnikom. Zunanjim prejemnikom se osebni podatki posredujejo izključno v naslednjih kategorijah, obdelovalcem na podlagi sklenjenih pogodb o obdelavi:

• ponudnik plačilnih storitev: plačila, računi in davčne evidence;
• ponudniki storitev umetne inteligence: priprava odgovorov, razlag in branj;
• ponudnik spremljanja napak (sprejemni strežniki v EU): poročila o napakah brez IP naslovov;
• ponudnik pošiljanja e-pošte: potrditvena sporočila za čakalni seznam;
• zunanje geokodirne storitve: prek strežnika upravljavca prejmejo izključno vneseno ime kraja, brez IP naslova ali drugih podatkov uporabnika;
• zunanji ponudnik prijave: izključno, če uporabnik izbere prijavo prek njega; pri tej obdelavi nastopa kot samostojen upravljavec po lastni politiki zasebnosti.

Upravljavec osebnih podatkov ne prodaja. Državnim organom se podatki razkrijejo samo, kadar to zahteva veljavno pravo.

Natančnejše informacije o posameznih prejemnikih je mogoče zahtevati na info@astrolab.si.

6. Prenosi v tretje države

Nekateri prejemniki (ponudnik plačilnih storitev, ponudniki storitev umetne inteligence, ponudnik pošiljanja e-pošte, morebitni zunanji ponudnik prijave) obdelujejo podatke v Združenih državah Amerike. Prenosi potekajo v skladu s V. poglavjem GDPR na podlagi okvira zasebnosti podatkov EU-ZDA oziroma standardnih pogodbenih klavzul Evropske komisije. Kopijo uporabljenih zaščitnih ukrepov je mogoče zahtevati na info@astrolab.si.

7. Rok hrambe

Podatki o računu in uporabniška vsebina se hranijo do izbrisa računa. Posamezen pogovor, razlago sanj, zapisek ali shranjeno osebo lahko uporabnik izbriše kadar koli; izbris je takojšen.

Ob izbrisu računa v nastavitvah se račun, rojstni podatki, pogovori, razlage sanj, zapiski in shranjene osebe trajno izbrišejo iz podatkovne baze upravljavca.

E-poštni naslovi s čakalnega seznama se hranijo do zagona storitve oziroma do zahteve za izbris. Poročila o napakah se pri obdelovalcu samodejno izbrišejo najpozneje v 90 dneh. Evidence plačil hrani ponudnik plačilnih storitev v rokih, ki jih določajo davčni in računovodski predpisi.

8. Pravice posameznika

Posameznik, na katerega se nanašajo osebni podatki, ima pravico zahtevati:

• dostop do osebnih podatkov in njihovo kopijo,
• popravek netočnih podatkov,
• izbris,
• omejitev obdelave,
• prenosljivost podatkov v strojno berljivi obliki,
• ugovor obdelavi na podlagi zakonitega interesa,
• preklic privolitve, kadar obdelava temelji na privolitvi.

Pravice se uveljavljajo v nastavitvah aplikacije ali s sporočilom na info@astrolab.si. Upravljavec odgovori brez nepotrebnega odlašanja, najpozneje v enem mesecu (člen 12(3) GDPR).

Posameznik ima tudi pravico do pritožbe pri nadzornem organu za varstvo osebnih podatkov.

9. Piškotki in lokalna shramba

Uporabljajo se izključno piškotki, ki so nujno potrebni za delovanje storitve (sejni piškotki za prijavo) in za katere privolitev v skladu z ZEKom-2 ni potrebna. Oglaševalskih in sledilnih piškotkov ni.

Statistika obiska se meri brez piškotkov in brez zapisovanja v napravo uporabnika. Nastavitve (tema, jezik prikaza, lokalni zapisi) se hranijo v lokalni shrambi brskalnika in se na strežnik ne prenašajo.

10. Mladoletne osebe

Storitev ni namenjena osebam, mlajšim od 15 let (8. člen ZVOP-2), in njihovi podatki se zavestno ne zbirajo. Če upravljavec ugotovi, da je račun ustvarila oseba, mlajša od 15 let, račun in podatke izbriše.

11. Podatki tretjih oseb

Uporabnik lahko za funkcijo ujemanja vnese rojstne podatke tretje osebe izključno za osebno rabo in ob soglasju te osebe. Na utemeljeno zahtevo tretje osebe upravljavec te podatke izbriše.

Povezava s povabilom k ujemanju vsebuje ime in rojstni datum uporabnika, na kar aplikacija opozori ob deljenju.

12. Varnost obdelave

Povezave so šifrirane, gesla shranjena v razpršeni obliki, dostop do podatkovne baze pa omejen tako, da ima vsak račun dostop izključno do lastnih podatkov. Zahteve do astrološkega motorja so kriptografsko podpisane. Podatke o plačilnih karticah obdeluje izključno ponudnik plačilnih storitev.

V primeru kršitve varstva osebnih podatkov upravljavec ravna v skladu s členoma 33 in 34 GDPR.

13. Spremembe politike

Spremembe politike se objavijo na tej strani s posodobljenim datumom. O bistvenih spremembah so uporabniki predhodno obveščeni v aplikaciji ali po e-pošti.

14. Kontakt

Astrolab, info@astrolab.si.