Pravilnik o zasebnosti

1. Upravljavec in kontakt

Upravljavec: Leon Hudovernik.

Za vprašanja o zasebnosti, dostop do podatkov in zahtevo za izbris: leon.hudovernik@gmail.com. Pri obravnavi zahteve lahko zahtevamo sorazmerno preverjanje, da podatki pripadajo tebi. Po e-pošti nam ne pošiljaj gesla ali potrditvene kode.

2. Katere podatke obdelujemo in zakaj

• Račun in prijava: e-poštni naslov, identifikator računa, podatki za varno preverjanje gesla ali enkratne kode, status potrditve in prijavne seje. Namen je prijava, obnova dostopa, varnost in izvedba zahtev uporabnika. Prijavo izvaja Supabase Auth; geslo ni del javnega profila.
• Profil: vzdevek, prikazno ime, avatar, opis in izbrana zasebnost. Vzdevek in prikazno ime sta namenjena iskanju uporabnikov tudi pri zasebnem profilu.
• Fotografije in objave: izbrane oziroma posnete fotografije, obe fotografiji dvojnega pogleda, opis, hashtagi, označeni dogodek, vidnost ter časi objave in sprememb. Pri začeti oddaji se lahko v bazi shranijo tudi nejavni osnutek in delno naložene slike. Fotografije za mobilne objave in avatarje aplikacija ponovno kodira in stisne; iz izvirnika ne kopira podatkov EXIF/GPS.
• Družabne povezave: sledenja, prošnje in njihov status, blokiranja ter všečki. Potrebujemo jih za prikaz vsebine, štetje dejanskih odzivov in uveljavljanje dostopa.
• Dogodki: zasebno shranjeni dogodki, odziv »Zanima me« ali »Grem«, izbrana vidnost in povezava na uporabnika. Lokalno shranjene izbire se po prijavi prenesejo v račun brez podvajanja.
• Prijave vsebine in napak: prijavitelj, povezava na vsebino oziroma dogodek, razlog, čas in obravnava s strani skrbnika. Uporabljajo se za odpravljanje napak, moderiranje in preprečevanje zlorab, ne za javno objavo prijavitelja.
• Kliki na vstopnice: identifikator klika, dogodek, ciljni URL, vrsta povezave, čas in pri prijavljenem uporabniku identifikator računa. Evidenca beleži odhod na prodajalčevo stran, ne potrjenega nakupa ali provizije. Partnerski sledilni parametri povezave se ohranijo.
• Organizatorski portal: prijava organizacije, kontaktni podatki, članstva in vloge, vsebina dogodkov, slike, predlogi sprememb ter zapis skrbniških dejanj. Namen je preverjanje in upravljanje objavljene vsebine.
• Tehnični podatki: strežniki in ponudniki infrastrukture obdelujejo omrežne zahteve za dostavo storitve in varno prijavo. V prijavnih sejah Supabase smo potrdili shranjevanje IP naslova in podatka o odjemalcu (User-Agent). To ni samo kratkotrajna obdelava v pomnilniku. Pri preverjeni zahtevi Android aplikacije dnevnik API Gateway vsebuje tudi čas, podatke o odjemalski knjižnici ter državo in mesto, izpeljana iz IP naslova. Tehnični dnevniki podpirajo spremljanje delovanja, odpravljanje napak in varnost infrastrukture. To je ločeno od aplikacijske evidence klikov in ni dokaz telemetrije Google ML Kit.

3. Vidnost in prejemniki vsebine

Javne objave javnih profilov so dostopne tudi neprijavljenim obiskovalcem. Zasebni profil in objave za sledilce omejijo dostop na dovoljene gledalce. Sledenje je enostransko: če slediš nekomu, mu s tem ne odobriš dostopa do svoje zasebne vsebine. Pri zasebnem profilu mora lastnik prošnjo odobriti.

Shranjeni dogodki so zasebni. Odzivom določiš vidnost »Vsi«, »Sledilci« ali »Samo jaz«; javni števci vključujejo samo javne odzive javnih profilov. Seznami in rezultati hashtagov upoštevajo enaka pravila dostopa. Blokiranje omeji interakcije in dostop ter odstrani povezavo sledenja v obe smeri.

Pooblaščeni skrbniki imajo dostop, potreben za obravnavo prijav in upravljanje storitve. Omejitve vidnosti ne morejo preprečiti, da dovoljeni gledalec posname zaslon ali deli že ogledano vsebino. Ne objavljaj podatkov drugih ljudi, za objavo katerih nimaš ustreznega dovoljenja.

4. Ponudniki, SDK-ji in zunanje strani

Supabase zagotavlja preverjanje prijave, podatkovno bazo, shranjevanje slik in strežniški izbris računa. Vercel gosti spletni portal in njegove strežniške zahteve. Resend je ponudnik pošiljanja prijavnih in obnovitvenih e-poštnih sporočil; obdeluje naslov prejemnika, sporočilo in podatke dostave.

Kontakt za zasebnost uporablja Gmail. Če pišeš na ta naslov, Google obdeluje vsebino sporočila, naslov pošiljatelja in podatke dostave v okviru e-poštne storitve. Več: Google – zasebnost.

Mobilni del uporablja React Native in Expo module za prikaz, kamero, obdelavo fotografij, lokalno shrambo, odpiranje povezav, koledar in haptiko. Expo EAS uporabljamo za izdelavo in podpis distribucijskega paketa. V pregledani aplikaciji ni dodanega oglaševalskega SDK-ja, Google Analytics, Meta Pixel ali sistema za prepoznavanje obrazov.

Android paket prek modula za kamero vsebuje tudi knjižnice Google ML Kit. KjeDogaja ne kliče njihovih funkcij skeniranja. Google v dokumentaciji ML Kit opisuje obdelavo tehničnih podatkov naprave, aplikacije, identifikatorjev in delovanja za diagnostiko in analitiko uporabe. Prisotnost knjižnice in njene inicializacijske komponente sama po sebi ne dokazuje prenosa teh podatkov. Zagon inicializacijske komponente je v Android preizkusu potrjen. Prenosa telemetrije iz naše distribucijske različice Android s pregledom prometa še nismo preverili; navedbe ponudnika zato ne predstavljamo kot izmerjeno zbiranje v KjeDogaja.

Ob kliku na vstopnice ali zemljevide zapustiš KjeDogaja. Zunanji ponudnik prejme podatke, potrebne za odprtje povezave, in uporablja svoj pravilnik. Nakup, plačilo in morebitne prodajalčeve sledilne tehnologije niso izvedeni v KjeDogaja. Tudi zunanje naslovne slike dogodkov lahko naloži njihov izvorni ponudnik, ki prejme omrežno zahtevo.

Ponudniki in njihovi podobdelovalci lahko podatke obdelujejo tudi zunaj Evropskega gospodarskega prostora. Pogoje obdelave in varovala za prenose določajo njihove pogodbe o obdelavi podatkov; lokacije ene podatkovne baze ne predstavljamo kot zagotovila, da vsa obdelava ostane v EU. Informacije: Supabase – obdelava podatkov, Vercel – zasebnost, Resend – zasebnost.

5. Lokalna shramba, piškotki in dovoljenja

Aplikacija na napravi hrani prijavno sejo, shranjene dogodke, začasne fotografije in podatke za ponovitev ali čiščenje neuspelih oddaj. Spletni portal uporablja shrambo oziroma piškotke Supabase za prijavo in obnovitev seje. Izbris lokalne shrambe ali odstranitev aplikacije sama po sebi ne izbrišeta računa na strežniku.

Kamero uporabiš po svoji izbiri za zaporedni zajem sprednje in zadnje fotografije. Izbor fotografij odpre sistemski izbirnik. Brez dovoljenja za kamero lahko še vedno pregleduješ dogodke. Aplikacija ne zahteva mikrofona ali trenutne lokacije. Zemljevidu posreduje kraj oziroma naslov dogodka, ne tvojih koordinat.

Infrastruktura Supabase pri omrežnih zahtevah iz IP naslova izpelje približno lokacijo; v preverjenem Android dnevniku sta shranjena država in mesto. To ni GPS meritev in je lahko netočno. Zapis nastane tudi brez prijave pri pregledovanju dogodkov; aplikacija nima ločenega stikala za njegov izklop. Lokacije ne uporabljamo za izbor dogodkov, personalizacijo ali ciljanje oglasov. Ponudnik opisuje operativno in varnostno uporabo infrastrukturnih dnevnikov; vseh njegovih notranjih obdelav posameznih geografskih polj ne moremo neodvisno preveriti. KjeDogaja ne registrira žetonov za potisna obvestila.

Dodajanje v koledar odpre sistemski urejevalnik z izbranim dogodkom. Na starejšem iOS lahko zahteva dovoljenje za koledar; podatkov tvojih drugih koledarskih dogodkov ali opomnikov ne nalagamo na strežnik. Dovoljenja upravljaš v nastavitvah telefona.

6. Pravne podlage

Podatke, potrebne za račun, izbrano objavo in druge zahtevane funkcije, obdelujemo za izvajanje storitve, ki jo zahtevaš. Podatke za varnost, obravnavo zlorab, moderiranje in operativno sledljivost obdelujemo zaradi zakonitega interesa za varno in zanesljivo delovanje; pri tem upoštevamo tvoje pravice. Na tej podlagi obdelujemo tudi omejeno evidenco odhodnih klikov za preverjanje delovanja povezav in partnerskih napotitev.

Kadar bi bila za dodatno obdelavo potrebna privolitev, jo je treba pridobiti posebej; samo uporaba aplikacije ni splošna privolitev v vse namene. Morebitne zakonske obveznosti veljajo le, če za konkretno obdelavo dejansko obstajajo. Podatki računa niso potrebni za javno pregledovanje dogodkov; brez zahtevanih podatkov pa prijava in pripadajoča dejanja niso mogoča.

7. Hramba podatkov

Podatki računa in vsebina ostanejo shranjeni do odstranitve posamezne vsebine ali izbrisa računa. Trenutna aplikacija nima samodejnega izbrisa neaktivnih računov. Za prijave, klike in skrbniške dnevnike v pregledani implementaciji ni splošnega samodejnega časovnega izteka; zanje zato ne obljubljamo izmišljenega roka izbrisa.

Izbris posamezne objave takoj prekliče njen prikaz, počisti opis in všečke ter sproži ponovljivo čiščenje slik. Tehnični zapis z avtorjem, časi, oznako dogodka in potmi slik lahko ostane do izbrisa računa. Povezane prijave ter vsebina, ki jo odstrani moderator, lahko ostanejo v nejavni evidenci obravnave; tudi zanjo trenutno ni samodejnega roka.

Ob izbrisu računa odstranimo spodaj opisane osebne podatke. Tehnično potrdilo zaključenega izbrisa vsebuje identifikator in čase, brez e-pošte, gesla ali poti slik. Koda odstrani potrdila, starejša od 30 dni, ob naslednjem uspešnem zaključku izbrisa; brez naslednjega izbrisa je potrebno ročno čiščenje, zato to ni zagotovilo izbrisa točno po 30 dneh. Nedokončani postopki ostanejo do odprave napake.

Varnostne kopije, infrastrukturni dnevniki in dnevniki dostave e-pošte imajo ločeno hrambo pri ponudnikih. Izbris iz aktivne baze ni obljuba takojšnjega izbrisa vseh takšnih kopij. Njihovih rokov brez preverjenih nastavitev ne navajamo. Informacijo o konkretni zahtevi za hrambo ali izbris lahko zahtevaš pri upravljavcu.

Za trenutni paket Supabase Free ponudnik navaja en dan hrambe API in podatkovnih dnevnikov, dostopnih v nadzorni plošči. To ni zagotovilo izbrisa vseh ponudnikovih internih varnostnih evidenc in kopij po 24 urah in ne določa hrambe podatkov v prijavnih sejah. Točnega roka za te ločene evidence nismo potrdili. Podlaga: Supabase – paketi in hramba in pojasnila ponudnika o hrambi.

Korespondenca na kontaktnem e-poštnem naslovu je ločena od aplikacijske baze in nima nastavljenega samodejnega roka izbrisa. Pri zahtevi za izbris jo obravnavamo posebej; gumb za izbris računa sam ne izbriše sporočil v poštnem predalu.

8. Izbris računa in podatkov

Zahtevaj izbris računa in povezanih podatkov – navodila za spletni postopek in zahtevo po e-pošti, tudi brez nameščene aplikacije.

V aplikaciji odpri Profil → Nastavitve računa → Izbriši moj račun. Na spletu odpri Moj račun. Potrebna sta trenutno geslo in potrditev »IZBRIŠI«. Če si se prijavljal samo s kodo, najprej nastavi geslo prek obnove. Zahtevo lahko pošlješ tudi na zgornji kontakt za zasebnost, zlasti če dostopa do računa nimaš več.

Postopek odstrani profil, objave in osnutke, avatar in fotografije, shranjene dogodke, odzive, všečke, sledenja in prošnje, blokiranja ter povezane osebne prijave. Odstrani tudi prijavni račun. Ne gre le za odjavo ali skrivanje profila. Pri napaki čiščenja se račun zamrzne, postopek pa je treba ponoviti oziroma dokončati s pomočjo upravljavca.

Organizacije in njihovi dogodki ostanejo. Zadnji lastnik organizacije mora najprej predati lastništvo; slike, ki jih uporablja organizacijska vsebina, mora organizacija zamenjati. Podobno je treba pred izbrisom zadnjega skrbnika zagotoviti naslednika. To ni trajna zavrnitev zahteve za izbris, temveč postopek, ki ga uskladiš z upravljavcem.

Zapisi odhodnih klikov ostanejo brez povezave na račun. Pri skrbniških zapisih se odstranijo uporabniške povezave in povezani osebni podatki; ostanejo operativna dejanja in časi. Ne trdimo, da je vsak preostali zapis s tem nujno povsem anonimen. Ločene kopije ponudnikov obravnavamo po pogojih iz prejšnjega razdelka.

9. Tvoje pravice in varnost

V skladu z veljavnimi pogoji lahko zahtevaš dostop, popravek, izbris, omejitev obdelave in prenosljivost podatkov ter ugovarjaš obdelavi na podlagi zakonitega interesa. Če obdelava temelji na privolitvi, jo lahko prekličeš. Za zahtevo uporabi zgornji kontakt. Pritožbo lahko vložiš pri Informacijskem pooblaščencu Republike Slovenije.

Dostop do zasebnih podatkov omejujemo s preverjanjem prijave in strežniškimi pravili dostopa; povezave uporabljajo HTTPS. Noben način prenosa ali shranjevanja ne zagotavlja popolne varnosti. Gesel in potrditvenih kod ne deli z drugimi.

V pregledani različici ni avtomatiziranega odločanja s pravnimi ali podobno pomembnimi učinki. Dostop do vsebine določajo nastavitve vidnosti in povezave med uporabniki. Pravila posameznega dogodka in njegova starostna omejitev ne pomenijo preverjanja starosti uporabnika aplikacije.

10. Spremembe pravilnika

Ob spremembah obdelave posodobimo to stran in datum zgoraj. Za pomembne nove namene obdelave zagotovimo ustrezno obvestilo in, kadar je potrebno, ločeno privolitev.