Politika zasebnosti

1. Upravljavec osebnih podatkov

Upravljavec tvojih osebnih podatkov je 8CELLS Jarosław Kaczmarski, poljska davčna številka (NIP): 7962621938, številka v poslovnem registru (REGON): 366811404, s sedežem na Poljskem (v nadaljevanju: »mi« ali »Upravljavec podatkov«). Kontakt: hi@sprintrounds.app.

2. Katere podatke zbiramo

Pri uporabi aplikacije SprintRounds lahko zbiramo naslednje podatke:

• Registracijski podatki — ime, telefonska številka za prijavo s kodo SMS, datum rojstva in spol
• Podatki profila — fotografije, opis in želje glede partnerja
• Podatki videopogovorov — metapodatki klica, na primer trajanje in časovni žig. Vsebine videopogovorov ne snemamo.
• Podatki kamere in mikrofona — aplikacija zahteva dostop do kamere in mikrofona za videopogovore v okviru videosrečanj
• Transakcijski podatki — podatki o kupljenih vstopnicah za dogodke. Plačila obdeluje Stripe; podatkov plačilnih kartic ne shranjujemo. Transakcijski podatki vključujejo tudi uporabljeno kodo za popust organizatorja in znesek popusta
• Tehnični podatki — naslov IP, vrsta naprave, različica operacijskega sistema in dnevniki napak prek Sentry
• Podatki o dejavnosti — ocene po pogovorih, ujemanja in zgodovina dogodkov, pa tudi vloga na dogodku (ki ti jo dodeli organizator ali jo izbereš ti, če organizator to dovoli) ter sodelovanje v ekipi dogodka, če sprejmeš povabilo organizatorja (soorganizator z vpogledom v ploščo dogodka ali osebje pri vhodu, ki preverja vstopnice)
• Podatki o viru obiska / pripisu registracije — ko obiščeš naše spletno mesto (vključno s stranmi dogodkov), spletno mesto v tvojem brskalniku samo za trenutno sejo zavihka (sessionStorage, ne piškotki) shrani, od kod je prišel obisk: parametre kampanje iz povezave (utm_source, utm_medium, utm_campaign, utm_content, utm_term), kodo priporočila iz povezave, prvo obiskano stran in domeno spletnega mesta, ki te je napotilo. Mobilna aplikacija iste vrednosti iz povezave, s katero je bila odprta, hrani na tvoji napravi do registracije. Ko ustvariš profil, te vrednosti enkrat, takoj po registraciji, shranimo k tvojemu profilu skupaj s platformo (aplikacija za iOS, aplikacija za Android, spletna aplikacija ali prijava na strani dogodka). Ta zapis ne vsebuje naslova IP ali identifikatorjev naprave, zanj pa ne uporabljamo piškotkov ali sledilnikov tretjih oseb.
• Organizatorji, ki jim slediš — beležimo, katerim organizatorjem slediš in od kdaj. Ko organizator, ki mu slediš, objavi nov javni dogodek, lahko o njem prejmeš potisno obvestilo (največ eno takšno obvestilo na dan). Organizator lahko na nov dogodek povabi tudi udeležence svojih prejšnjih, zaključenih dogodkov — vsaka od teh oseb prejme eno potisno obvestilo o tem dogodku (organizator lahko takšno povabilo pošlje največ enkrat v 7 dneh). Obe vrsti obvestil pošiljamo samo, če imaš vklopljena obvestila o novih dogodkih, in nikoli, če je med tabo in organizatorjem blokada. Beležimo, o katerih dogodkih smo te že obvestili, da se obvestila ne ponavljajo. Organizator in drugi uporabniki vidijo samo število sledilcev, organizator pa samo število prejemnikov povabila; ne vidijo, kdo so te osebe. Sledenje lahko kadar koli prekineš.
• Obvestila o prostem mestu — ko na polno zasedenem dogodku zaprosiš za obvestilo, da se je sprostilo mesto, beležimo to zahtevo (dogodek, datum zahteve in datum zadnjega obvestila). Obvestilo ne rezervira mesta — mesto dobi oseba, ki se prva prijavi.
• »Druga priložnost« po dogodku — če ti je po koncu dogodka vsaj ena od oseb, ki so od tebe dobile odgovor »morda«, odgovorila »da«, prejmeš obvestilo in lahko 24 ur svoje odgovore »morda« s tega dogodka spremeniš v »da«. Seznam prikazuje vse osebe, ki so od tebe dobile odgovor »morda«, in nikoli ne pokaže, katera od njih ti je odgovorila »da«. Druga oseba ne izve za tvoj odgovor niti za njegovo spremembo, razen če nastane obojestransko ujemanje. Beležimo, kdaj se je okno odprlo in kdaj se zapre, ter kateri odgovori so bili spremenjeni v »da«.
• Kontaktna vizitka, panoga in zasebne opombe — v profilu lahko neobvezno navedeš podjetje, delovno mesto, naslov profila LinkedIn, spletno stran, kontaktni e-poštni naslov (viden samo na vizitki; ne uporabljamo ga za prijavo niti za pošiljanje naših sporočil) in panogo. Ti podatki niso del javnega profila niti seznama udeležencev dogodka. Vizitko vidi samo oseba, s katero jo deliš v klepetu; beležimo, s kom in kdaj je bila deljena ter kdaj je bilo deljenje preklicano. Ko deljenje prekličeš, ta oseba vizitke ne vidi več, ni pa mogoče preklicati tega, kar je že videla ali shranila. Panogo prikazujemo samo, če vklopiš to možnost (privolitev — člen 6(1)(a) GDPR; prekličeš jo lahko tako, da možnost izklopiš), in izključno kot anonimen številčni pregled panog v podrobnostih dogodkov, na katerih imaš mesto; pregled se prikaže šele, ko so možnost vklopile vsaj 3 osebe z mestom na posameznem dogodku. Zasebne opombe o tvojih stikih vidiš samo ti — oseba, na katero se nanašajo, do njih nima dostopa. Te podatke hranimo, dokler jih ne izbrišeš ali ne izbrišeš računa.

3. Namen obdelave podatkov

Tvoje podatke obdelujemo za:

• Zagotavljanje storitev videosrečanj in povezovanje udeležencev
• Izvedbo videopogovorov s tehnologijo Agora
• Obdelavo plačil in poravnav
• Komunikacijo z uporabniki prek obvestil in sporočil
• Izboljšanje kakovosti storitve in analizo napak
• Zagotavljanje varnosti in preprečevanje zlorab
• Merjenje učinkovitosti kanalov pridobivanja uporabnikov (kampanje, priporočila) v obliki zbirnih statistik
• Pošiljanje obvestil o dogodkih: opomnikov, obvestil o prostih mestih in o novih dogodkih organizatorjev, ki jim slediš, ter organizatorjev prejšnjih dogodkov s tvojo udeležbo

4. Pravna podlaga

Podatke obdelujemo na naslednjih podlagah:

• Člen 6(1)(b) GDPR — izvajanje pogodbe o zagotavljanju storitev, vključno z obvestili o prostem mestu in od organizatorjev, ki jim slediš, ter »drugo priložnostjo«
• Člen 6(1)(a) GDPR — privolitev, na primer za obdelavo podatkov profila
• Člen 6(1)(f) GDPR — zakoniti interes, na primer analitika in varnost ter eno potisno obvestilo o novem dogodku organizatorja prejšnjega dogodka s tvojo udeležbo — izklopiš ga lahko v nastavitvah obvestil o novih dogodkih

5. Posredovanje podatkov

Tvoje podatke lahko posredujemo naslednjim subjektom:

• Cloudflare — gostovanje aplikacije, podatkovne zbirke in fotografij; če je vklopljeno, Cloudflare Web Analytics: zbirna statistika spletnega mesta brez piškotkov
• Twilio — pošiljanje kod SMS ob prijavi; posreduje se telefonska številka
• Agora — izvedba videoklicev; posredujejo se samo žetoni sej
• OpenAI — samodejno moderiranje profilnih fotografij; fotografija se posreduje za odkrivanje prepovedanih vsebin
• Stripe — obdelava plačil
• Sentry — spremljanje napak aplikacije
• Firebase Cloud Messaging (Google) in Apple Push Notification service — pošiljanje potisnih obvestil; posreduje se žeton naprave
• Google Play / Apple App Store — distribucija aplikacije; povezave do trgovin na našem spletnem mestu vsebujejo oznake kampanj za statistiko namestitev, ki jih trgovine obdelujejo v skladu s svojimi pravili o zasebnosti

Tvojih osebnih podatkov ne prodajamo tretjim osebam.

6. Dovoljenja za kamero in mikrofon

Aplikacija SprintRounds zahteva dostop do kamere in mikrofona naprave za videopogovore med dogodki z videosrečanji. Ta dostop se uporablja samo med aktivnimi videoklici. Vsebine pogovorov ne snemamo ali shranjujemo. Dovoljenja lahko kadar koli prekličeš v nastavitvah naprave.

7. Obdobje hrambe

Osebne podatke hranimo med uporabo aplikacije in do 30 dni po izbrisu računa. Transakcijske podatke hranimo za obdobje, ki ga zahtevajo davčni predpisi, to je 5 let.

Za nekatere funkcije uporabljamo krajša obdobja: zahteve za obvestilo o prostem mestu izbrišemo v 2 dneh po začetku ali odpovedi dogodka, zapis okna »druge priložnosti« pa 30 dni po njegovem zaprtju. Seznam organizatorjev, ki jim slediš, hranimo, dokler ga ne odstraniš v aplikaciji ali ne izbrišeš računa.

8. Tvoje pravice

Po GDPR imaš naslednje pravice:

• Pravico do dostopa do svojih podatkov
• Pravico do popravka podatkov
• Pravico do izbrisa podatkov oziroma »pravico do pozabe«
• Pravico do omejitve obdelave
• Pravico do prenosljivosti podatkov
• Pravico do ugovora obdelavi
• Pravico do preklica privolitve kadar koli

Kopijo svojih podatkov v okviru pravice do prenosljivosti lahko preneseš v Aplikaciji: Nastavitve → Izvoz podatkov. Prejmeš datoteko JSON, ki jo lahko shraniš ali deliš. Račun skupaj s podatki lahko izbrišeš v Aplikaciji prek Nastavitve → Izbriši račun ali po navodilih na strani Izbris računa. Za uveljavljanje drugih pravic nas kontaktiraj na hi@sprintrounds.app.

9. Varnost

Za zaščito tvojih podatkov uporabljamo ustrezne tehnične in organizacijske ukrepe, vključno s šifriranjem povezav TLS/SSL, preverjanjem pristnosti z žetoni in nadzorom dostopa do podatkovne zbirke.

10. Kontakt

Za vprašanja o tej politiki zasebnosti nas kontaktiraj:

E-pošta: hi@sprintrounds.app