Politika zasebnosti

01Kdo je odgovoren za tvoje podatke?

Upravljavec je izdajatelj Palmirja, OKNILIK (Madžarska, Cg. 02-09-086218). Za vsa vprašanja o zasebnosti piši na hello@oknilik.com. Vse podatke o izdajatelju najdeš na dnu te strani.

02Kaj obdelujemo in zakaj

• Račun: tvoj e-poštni naslov (da ti lahko pošljemo kodo za prijavo), prikazno ime, ki ga izbereš, jezik aplikacije in tvoj časovni pas ter katero različico te politike imaš sprejeto. Pravna podlaga: izvajanje storitve (točka (b) prvega odstavka 6. člena GDPR).
• Tvoji odgovori in rezultati: odgovori, ki jih daš v posameznih poglavjih, iz njih izračunani rezultat in barva tvojega lika. Za to ob registraciji daš izrecno privolitev (točka (a) prvega odstavka 6. člena GDPR); privolitev lahko kadar koli prekličeš tako, da izbrišeš račun.
• Krogi prijateljev: nastavitve krogov, povabila in odgovori tvojih prijateljev. Odgovore prijateljev vedno prikažemo samo skupaj, in sicer šele po vsaj treh veljavnih odzivih (pri Poštenosti štirih); oseba, ki jih je povabila, nikoli ne vidi posameznih odgovorov ali tega, kdo je odgovoril.
• Obvestila: žeton za potisna obvestila tvoje naprave in tvoje nastavitve obvestil, da ti lahko sporočimo, ko pride nov odziv. Obvestila nikoli ne vsebujejo imena, odgovora ali rezultata.
• Nakupi: če odkleneš plačljivi del, ID transakcije, izdelek in čas, ki jih prejmemo od trgovine, da ti lahko omogočimo dostop. Podatkov o kartici nikoli ne vidimo.
• Varnost: kratkotrajni, nepovratno zgoščeni števci zahtevkov, ki preprečujejo zlorabe. Pravna podlaga: zakoniti interes (točka (f) prvega odstavka 6. člena GDPR).
• Čakalni seznam: če se prijaviš, tvoj e-poštni naslov in izbrani jezik, da ti lahko sporočimo, ko Palmir izide. Pravna podlaga: privolitev, ki jo lahko kadar koli prekličeš.

03Prijatelji, ki ti povedo svoj pogled

Ljudje, ki jih povabiš, odgovarjajo brez registracije. Ne sprašujemo jih po imenu ali e-poštnem naslovu. Njihov brskalnik prejme piškotek, ki ga lahko bere samo Palmir (HttpOnly, velja 30 dni), da lahko na krog odgovorijo samo enkrat in se vrnejo k nedokončanim odgovorom; hranimo samo njegov nepovratni odtis. Če povabilo pošlješ po e-pošti, naslov uporabimo samo za to eno sporočilo: ga ne shranimo in ne beležimo.

Po odgovarjanju lahko prijatelji v svojem brskalniku izpolnijo tudi poglavje o sebi. Njihov brskalnik ga oceni in hrani (v lokalni shrambi, največ 7 dni); na naš strežnik pride samo, če zahtevajo kodo za prenos v aplikacijo. Takrat shranimo deset odgovorov in nepovratni odtis kode, brez kakršne koli povezave s povabilom, krogom ali osebo, ki jih je povabila; izbriše se, ko je koda unovčena, ali po 7 dneh. Oseba, ki jih je povabila, od tega ne vidi ničesar.

Slika v dvoje (Palmir+): če sprejmeš povabilo nekoga, ta oseba vidi barvo tvojega lika in tvoj lastni razpon v poglavjih, ki sta jih izpolnila oba (z zaokroženim položajem). Ne pa povratnih informacij tvojih prijateljev in ne tvojih natančnih točk. Kdorkoli od vaju jo lahko kadar koli konča in takrat se pri obeh hkrati izbriše. Povabilo velja 24 ur; hranimo samo njegov odtis.

Prag zmanjša možnost, da bi kdo uganil odgovore določene osebe, v zelo majhnem krogu pa je ne more povsem izključiti. Zato Palmir osebi, ki je poslala povabila, nikoli ne pokaže posameznega odgovora.

04Česa ne počnemo

• Brez analitike tretjih oseb, oglasnih ali sledilnih piškotkov. Hranimo samo anonimne dnevne seštevke o delovanju storitve, brez identifikatorja, povezanega z osebo (na primer koliko poglavij je bilo tisti dan izpolnjenih ali kolikokrat se je v aplikaciji odprl zaslon za nakup).
• Tvojih podatkov ne prodajamo in jih ne delimo za oglaševanje.
• Na podlagi tvojih rezultatov o tebi ne sprejemamo avtomatiziranih odločitev, ki bi imele pravne ali podobno pomembne učinke.
• Palmir ni diagnostično orodje: rezultati so namenjeni samorefleksiji.

05Kdo nam pomaga pri delovanju Palmirja

Palmir deluje na infrastrukturi zaupanja vrednih ponudnikov. Ti delujejo kot obdelovalci, po naših navodilih in s pogodbeno zavezo zaupnosti. Kjer lahko podatki zapustijo Evropski gospodarski prostor (običajno v ZDA), ustrezne zaščitne ukrepe zagotavljajo okvir EU–ZDA za zasebnost podatkov (Data Privacy Framework) ali standardne pogodbene klavzule Evropske komisije.

06Apple in Google

Aplikacijo preneseš iz trgovine App Store ali Google Play, ki skrbita tudi za nakupe. Pri tem sta Apple in Google samostojna upravljavca po svojih pogojih zasebnosti; mi od njiju prejmemo samo podatek o nakupu in njegov identifikator.

07Kako dolgo hranimo podatke

• Račun, odgovori, rezultati in krogi: dokler tvoj račun obstaja. Ko ga izbrišeš, se vse takoj izbriše, tudi odgovori, ki so ti jih dali prijatelji.
• Piškotek za goste: 30 dni v brskalniku.
• Prijateljevo lastno poglavje: največ 7 dni v brskalniku; odgovori, shranjeni za kodo za prenos, do njenega unovčenja, največ 7 dni.
• Prvo poglavje, izpolnjeno brez računa: samo na tvojem telefonu, dokler ga ne shraniš ali ne izbrišeš aplikacije; po shranjevanju se s telefona odstrani.
• Števci zahtevkov: nekaj minut.
• Dogodki nakupov: toliko časa, kot je potrebno za dokazovanje nakupa in urejanje vračil, največ 8 let.
• Čakalni seznam: dokler se ne odjaviš, vendar največ 12 mesecev po izidu Palmirja.
• Varnostne kopije: izbrisani podatki iz varnostnih kopij izginejo v 30 dneh.

08Tvoje pravice

Lahko zahtevaš dostop do svojih podatkov, njihov popravek ali izbris, omejitev obdelave ali to, da ti jih posredujemo v strojno berljivi obliki (prenosljivost). Obdelavi na podlagi zakonitega interesa lahko ugovarjaš, privolitev pa lahko kadar koli prekličeš. Piši na hello@oknilik.com; odgovorimo v enem mesecu.

Če meniš, da smo kršili tvoje pravice, lahko vložiš pritožbo pri madžarskem nadzornem organu (NAIH, Falk Miksa utca 9–11, 1055 Budapest, naih.hu) ali pri organu v državi, kjer živiš, ali pa se obrneš na sodišče.

09Starost

Palmir je namenjen osebam, starim 18 let ali več, kar potrdiš ob registraciji. Če izvemo, da je račun ustvarila mladoletna oseba, ga izbrišemo.

10Spremembe

Če se način, kako ravnamo s tvojimi podatki, bistveno spremeni, ti to sporočimo v aplikaciji in te po potrebi znova prosimo za privolitev. Prejšnje različice so na voljo na zahtevo.