Pravila privatnosti

01Tko je odgovoran za tvoje podatke?

Voditelj obrade je izdavač Palmira, OKNILIK (Mađarska, Cg. 02-09-086218). Za sva pitanja o privatnosti piši na hello@oknilik.com. Potpune podatke o izdavaču naći ćeš na dnu ove stranice.

02Što obrađujemo i zašto

• Račun: tvoja adresa e-pošte (da ti možemo poslati kod za prijavu), ime za prikaz koje odabereš, jezik aplikacije i tvoja vremenska zona te koja je verzija ovih pravila prihvaćena. Pravna osnova: pružanje usluge (članak 6. stavak 1. točka (b) Opće uredbe o zaštiti podataka).
• Tvoji odgovori i rezultati: odgovori koje daješ u pojedinom poglavlju, rezultat izračunan iz njih i boja tvog lika. Za to pri registraciji daješ izričitu privolu (članak 6. stavak 1. točka (a) Opće uredbe o zaštiti podataka); možeš je povući u bilo kojem trenutku brisanjem računa.
• Krugovi prijatelja: postavke kruga, pozivnice i odgovori tvojih prijatelja. Odgovore prijatelja uvijek prikazujemo samo zbirno, i to tek kad stignu najmanje tri valjana odgovora (za Poštenje četiri); osoba koja ih je pozvala nikad ne vidi pojedinačne odgovore ni tko je odgovorio.
• Obavijesti: push token tvog uređaja i tvoje postavke obavijesti, da ti možemo javiti kad stigne nova povratna informacija. Obavijesti nikad ne sadrže ime, odgovor ni bodove.
• Kupnje: ako otključaš plaćeni dio, ID transakcije, proizvod i vrijeme koje dobivamo od trgovine, kako bismo ti mogli omogućiti pristup. Podatke o kartici nikad ne vidimo.
• Sigurnost: kratkotrajni, nepovratno hashirani brojači zahtjeva za sprječavanje zlouporabe. Pravna osnova: legitimni interes (članak 6. stavak 1. točka (f) Opće uredbe o zaštiti podataka).
• Lista čekanja: ako se prijaviš, tvoja adresa e-pošte i odabrani jezik, da ti možemo javiti kad Palmir izađe. Pravna osnova: privola, koju možeš povući u bilo kojem trenutku.

03Prijatelji koji dijele svoj pogled

Osobe koje pozoveš odgovaraju bez registracije. Ne tražimo njihovo ime ni adresu e-pošte. Njihov preglednik dobiva kolačić koji može čitati samo Palmir (HttpOnly, vrijedi 30 dana): tako na isti krug mogu odgovoriti samo jednom i mogu se vratiti nedovršenim odgovorima; pohranjujemo samo njegov nepovratni otisak. Ako pozivnicu pošalješ e-poštom, adresa se koristi samo za tu jednu poruku: ne pohranjujemo je i ne bilježimo u zapisnike.

Nakon što odgovori, prijatelj u svom pregledniku može ispuniti i poglavlje o sebi. To poglavlje boduje i čuva sam preglednik (u lokalnoj pohrani, najdulje 7 dana); na naš poslužitelj stiže samo ako se zatraži kod za prijenos u aplikaciju. Tada pohranjujemo deset odgovora i nepovratni otisak koda, bez ikakve veze s pozivnicom, krugom ili osobom koja je poslala pozivnicu; briše se kad se kod iskoristi ili nakon 7 dana. Osoba koja je poslala pozivnicu od toga ne vidi ništa.

Slika u dvoje (Palmir+): ako prihvatiš nečiju pozivnicu, ta osoba vidi boju tvog lika i tvoj vlastiti raspon na ljestvici u poglavljima koja ste oboje ispunili (sa zaokruženim položajem). Ne vidi povratne informacije tvojih prijatelja ni tvoje točne rezultate. Svatko od vas dvoje može je prekinuti u bilo kojem trenutku i tada se briše kod oboje istodobno. Pozivnica vrijedi 24 sata; pohranjujemo samo njezin otisak.

Prag smanjuje mogućnost, ali u vrlo malom krugu ne može potpuno isključiti, da netko pogodi odgovore određenog prijatelja. Zato Palmir osobi koja je poslala pozivnicu nikad ne prikazuje pojedinačni odgovor.

04Što ne radimo

• Nema analitike trećih strana, oglašavanja ni kolačića za praćenje. Vodimo samo anonimne dnevne zbrojeve o radu usluge, bez identifikatora povezanog s osobom (na primjer koliko je poglavlja toga dana ispunjeno ili koliko se puta u aplikaciji otvorio zaslon za kupnju).
• Tvoje podatke ne prodajemo i ne dijelimo ih u svrhu oglašavanja.
• Na temelju tvojih rezultata ne donosimo o tebi automatizirane odluke koje bi imale pravne ili slično značajne učinke.
• Palmir nije dijagnostički alat: rezultati služe samorefleksiji.

05Tko nam pomaže u radu Palmira

Palmir radi na infrastrukturi pouzdanih pružatelja usluga. Oni djeluju kao izvršitelji obrade, prema našim uputama i uz ugovornu obvezu povjerljivosti. Ako podaci mogu napustiti Europski gospodarski prostor (obično prema SAD-u), odgovarajuće zaštitne mjere osiguravaju Okvir EU–SAD za privatnost podataka ili standardne ugovorne klauzule Europske komisije.

06Apple i Google

Aplikaciju preuzimaš s App Storea ili Google Playa, a oni obrađuju i kupnje. Za to su Apple i Google samostalni voditelji obrade prema vlastitim pravilima privatnosti; mi od njih dobivamo samo podatak da je kupnja obavljena i njezin identifikator.

07Koliko dugo čuvamo podatke

• Račun, odgovori, rezultati i krugovi: dok god postoji tvoj račun. Kad ga izbrišeš, sve se odmah briše, uključujući odgovore koje su ti dali prijatelji.
• Kolačić za goste: 30 dana u pregledniku.
• Vlastito poglavlje prijatelja: najdulje 7 dana u pregledniku; odgovori pohranjeni za kod za prijenos dok se kod ne iskoristi, najdulje 7 dana.
• Prvo poglavlje ispunjeno bez računa: samo na tvom telefonu, dok ga ne spremiš ili ne izbrišeš aplikaciju; nakon spremanja uklanja se s telefona.
• Brojači zahtjeva: nekoliko minuta.
• Događaji kupnje: koliko je potrebno za dokazivanje kupnje i obradu povrata novca, najdulje 8 godina.
• Lista čekanja: dok se ne odjaviš, a najdulje 12 mjeseci nakon izlaska.
• Sigurnosne kopije: izbrisani podaci nestaju iz sigurnosnih kopija u roku od 30 dana.

08Tvoja prava

Možeš zatražiti pristup svojim podacima, njihov ispravak ili brisanje, ograničenje obrade ili da ih dobiješ u strojno čitljivom obliku (prenosivost). Možeš uložiti prigovor na obradu koja se temelji na legitimnom interesu i povući privolu u bilo kojem trenutku. Piši na hello@oknilik.com; odgovaramo u roku od mjesec dana.

Ako smatraš da smo povrijedili tvoja prava, možeš podnijeti pritužbu mađarskom nadzornom tijelu (NAIH, Falk Miksa utca 9–11, 1055 Budapest, naih.hu) ili tijelu u mjestu u kojem živiš, ili se obratiti sudu.

09Dob

Palmir je namijenjen osobama od 18 godina naviše, što potvrđuješ pri registraciji. Ako saznamo da je račun otvorila maloljetna osoba, brišemo ga.

10Promjene

Ako se bitno promijeni način na koji postupamo s tvojim podacima, javit ćemo ti to u aplikaciji i, kad je potrebno, ponovno zatražiti tvoju privolu. Ranije verzije dostupne su na zahtjev.