Skladnost z GDPR
Uvod v skladnost z GDPR
Splošna uredba o varstvu podatkov (GDPR) je uredba prava EU o varstvu podatkov in zasebnosti posameznikov v Evropski uniji in Evropskem gospodarskem prostoru. Na Ovdixu smo zavezani k varstvu vseh osebnih podatkov in ustreznemu ravnanju z njimi v skladu z zahtevami GDPR.
Ta pravilnik pojasnjuje, kako zbiramo in obdelujemo vaše osebne podatke, kakšne so pravne podlage za takšno obdelavo in kakšne pravice imate v zvezi s svojimi osebnimi podatki.
Podatki, ki jih zbiramo
Za zagotavljanje in izboljševanje naših storitev zbiramo različne vrste osebnih podatkov:
Podatki ob registraciji
Ko se registrirate in ustvarite račun Ovdix, zbiramo vaše ime (obvezno) in e-poštni naslov. Priimek je neobvezen in ga zbiramo samo, če ga navedete.
Podatki o oglasih
Ko ustvarjate oglase, zbiramo podatke, kot so kategorija, naslov, opis, fotografije in podatki o ceni, da vaše oglase prikažemo morebitnim kupcem.
Podatki o geolokaciji
Z vašo privolitvijo z geokoderjem Google Maps zbiramo koordinate in podatke o naslovu, da vam lažje prikažemo ustrezne oglase na vašem območju. Ne zbiramo občutljivih podatkov o lokaciji, kot so podatki o nadstropju ali stanovanju.
Podatki o prevodih
Beležimo zahteve, poslane modelom OpenAI za takojšnje prevode oglasov in sporočil v klepetih, da zagotovimo našo osrednjo funkcijo prevajanja.
Podatki asistenta z umetno inteligenco
Sporočila, ki jih pošljete asistentu z umetno inteligenco, jezik vašega vmesnika in, če jo delite, vaša približna lokacija. Pri uporabnikih brez računa tudi identifikator naprave in naslov IP, ki se uporabljata za dnevno omejitev in preprečevanje zlorab.
Podatki o plačilih
Pri enkratnih promocijah in naročninah se podatki o plačilu obdelujejo prek plačilnih sistemov Google Play in App Store. Hranimo stanje in zgodovino naročnin, ne pa vaših dejanskih plačilnih podatkov.
Tehnični podatki
Zbiramo tehnične podatke, kot so naslovi IP, piškotki in podatki o napravi, da zagotovimo pravilno delovanje naše storitve, in zaradi varnosti. Uporabljamo tudi analitične storitve, kot je AppsFlyer, za zbiranje tehničnih podatkov in analizo uporabe aplikacije, da izboljšamo našo storitev in trženjske kampanje.
Statistika uporabe
Naše spletno mesto in mobilna aplikacija z vsako zahtevo našim strežnikom pošljeta naključni identifikator naprave (na spletnem mestu se ustvari v vašem brskalniku in hrani v njegovi lokalni shrambi; v aplikaciji je to identifikator, ki ga aplikaciji dodeli operacijski sistem). Uporabljamo ga za štetje edinstvenih naprav na dan skupaj z njihovo platformo in jezikom vmesnika, da vidimo, koliko obiskovalcev pozneje ustvari račun, in da vsak ogled oglasa štejemo enkrat. Na spletnem mestu in samo z vašo privolitvijo dodatno uporabljamo Yandex Metrica, Meta Pixel in oznako Google Ads.
Nameni in pravne podlage za obdelavo
Vaše osebne podatke obdelujemo na podlagi naslednjih pravnih podlag:
- Izvajanje pogodbe: za zagotavljanje naših storitev v skladu z našimi Pogoji uporabe.
- Zakoniti interesi: za izboljševanje kakovosti prevodov in splošne ravni naše storitve.
- Zakoniti interesi: za promocijo javno objavljenih oglasov na uradnih kanalih Ovdixa v družbenih omrežjih in na platformah za izmenjavo sporočil (npr. Telegram, Instagram). Temu lahko kadar koli ugovarjate.
- Privolitev in zakoniti interesi: za prikazovanje ustreznih reklamnih oglasov prek Google AdMob uporabnikom našega brezplačnega paketa.
- Zakoniti interesi: za merjenje uporabe naše storitve s štetjem edinstvenih naprav na dan z uporabo identifikatorja naprave in za enkratno štetje ogledov oglasov. Privolitev: za orodja za spletno analitiko in oglaševanje na našem spletnem mestu (Yandex Metrica, Meta Pixel, Google Ads), ki se aktivirajo šele, ko v pasici za privolitev sprejmete piškotke.
- Privolitev: posredovanje vaših sporočil asistentu z umetno inteligenco družbi OpenAI za ustvarjanje odgovorov (točka (a) člena 6(1) GDPR). Privolitev lahko kadar koli prekličete.
- Zakonske obveznosti: za izpolnjevanje veljavnih zakonov in predpisov.
Razkritje tretjim osebam
Vaše podatke lahko delimo z naslednjimi ponudniki storitev, ki so tretje osebe:
Gostovanje strežnikov (IONOS SE, Nemčija)
Naš zaledni sistem in podatkovna zbirka delujeta na naših lastnih strežnikih v Evropski uniji (Nemčija), ki jih upravlja ponudnik gostovanja IONOS SE. Hramba podatkov v EU zagotavlja visoko raven varstva v skladu z GDPR.
Google OAuth v2
Uporablja se za preverjanje pristnosti in vam omogoča prijavo z Google računom.
Google Maps Services
Uporablja se za geokodiranje, prikazovanje zemljevidov in zagotavljanje podatkov o krajih (Places API). Te Googlove storitve uporabljamo za pretvarjanje koordinat v naslove, prikazovanje zemljevidov v vmesniku in pomoč uporabniku pri izbiri lokacije, povezane z njegovim oglasom. Google lahko te podatke zbira in obdeluje v skladu s svojim Pravilnikom o zasebnosti.
Google AdMob
Uporablja se za prikazovanje reklamnih oglasov uporabnikom našega brezplačnega paketa. AdMob lahko zbira in obdeluje podatke o vaši uporabi aplikacije za ciljanje oglasov.
Google Play in App Store
Uporabljata se za obdelavo plačil in naročnin. Ti platformi obdelujeta vse plačilne podatke v skladu s svojimi pravilniki o zasebnosti.
OpenAI
Uporablja se za samodejno prevajanje in zaznavanje jezika oglasov in sporočil v klepetih, pripravo osnutkov oglasov iz fotografij in asistenta z umetno inteligenco. Vsebina se obdeluje na strežnikih družbe OpenAI v ZDA ob ustreznih zaščitnih ukrepih (standardna pogodbena določila); v skladu z našo pogodbo o uporabi API-ja se ti podatki ne uporabljajo za učenje modelov OpenAI.
Google Firebase
Uporablja se v mobilni aplikaciji za potisna obvestila (Cloud Messaging), poročanje o zrušitvah (Crashlytics) in združeno analitiko uporabe (Firebase Analytics).
Yandex AppMetrica
Uporablja se za analizo uporabe mobilne aplikacije in diagnosticiranje zrušitev. Podatki se obdelujejo v združeni in psevdonimizirani obliki in se lahko obdelujejo zunaj EGP. Podrobnosti so na voljo v Pravilniku o zasebnosti družbe Yandex.
AppsFlyer
AppsFlyer uporabljamo za analizo tega, kako uporabniki uporabljajo našo mobilno aplikacijo. AppsFlyer zbira podatke, kot so identifikatorji naprav, podatki o uporabi in interakcije, da nam pomaga izboljševati naše storitve in trženjske kampanje. Ti podatki se lahko prenesejo zunaj Evropskega gospodarskega prostora (EGP). Podrobnejše informacije najdete v pravilniku o zasebnosti družbe AppsFlyer na https://www.appsflyer.com/legal/services-privacy-policy/.
Meta Pixel
Uporablja se na našem spletnem mestu z vašo privolitvijo za merjenje učinkovitosti našega oglaševanja na Facebooku in Instagramu (Meta Platforms Ireland Ltd.). Aktivira se šele, ko v pasici za privolitev sprejmete piškotke. Podrobnosti so na voljo v Pravilniku o zasebnosti družbe Meta.
Google Ads
Uporablja se na našem spletnem mestu z vašo privolitvijo za merjenje učinkovitosti našega oglaševanja v Iskanju Google (Google Ireland Limited): poveže klik na oglas z dejanji na spletnem mestu. Aktivira se šele, ko v pasici za privolitev sprejmete piškotke; podatki se lahko obdelujejo zunaj EGP. Podrobnosti so na voljo v Googlovem pravilniku o zasebnosti; prilagajanje oglasov lahko upravljate v nastavitvah oglasov Google.
Yandex Metrica
Uporablja se na našem spletnem mestu z vašo privolitvijo za analizo prometa na spletnem mestu in izboljšanje vmesnika, vključno z anonimiziranimi posnetki sej (zasebni deli, kot so klepeti, so izvzeti). Aktivira se šele, ko sprejmete piškotke; podatki se lahko obdelujejo zunaj EGP. Podrobnosti so na voljo v Pravilniku o zasebnosti družbe Yandex; sledenju se lahko odpoveste na strani za zavrnitev sledenja Yandex Metrica.
Amplitude
Uporablja se na našem spletnem mestu (z vašo privolitvijo) in v mobilni aplikaciji za produktno analitiko: katere funkcije se uporabljajo in kje uporabniki opustijo postopek, vključno z anonimiziranimi posnetki sej na spletnem mestu (zasebni deli, kot so klepeti in vnosna polja, so zakriti). Dogodki vsebujejo naključni identifikator naprave in po prijavi identifikator vašega računa. Podatke hrani družba Amplitude, Inc. v Združenih državah Amerike na podlagi standardnih pogodbenih določil; podrobnosti so na voljo v obvestilu o zasebnosti Amplitude.
YouTube
Uporablja se za vdelavo predstavitvenega videa na strani O nas. Predvajalnik se naloži šele, ko kliknete Predvajaj, in deluje na domeni youtube-nocookie.com brez piškotkov; od tega trenutka Google vaš naslov IP in podatke o predvajanju obdeluje kot ločen upravljavec.
Vaše pravice po GDPR
Po GDPR imate v zvezi s svojimi osebnimi podatki več pravic:
- Pravica do dostopa: Zahtevate lahko kopijo svojih osebnih podatkov, ki jih hranimo.
- Pravica do popravka: Zahtevate lahko popravek netočnih osebnih podatkov.
- Pravica do izbrisa: V določenih okoliščinah lahko zahtevate izbris svojih osebnih podatkov.
- Pravica do omejitve obdelave: Zahtevate lahko omejitev obdelave svojih osebnih podatkov.
- Pravica do ugovora: Ugovarjate lahko obdelavi, ki temelji na zakonitih interesih.
- Pravica do preklica privolitve: Kadar vaše osebne podatke obdelujemo na podlagi privolitve, lahko privolitev kadar koli prekličete.
- Pravica do prenosljivosti podatkov: Zahtevate lahko, da prejmete svoje podatke v strukturirani, strojno berljivi obliki.
- Pravica do vložitve pritožbe: Pritožbo lahko vložite pri nadzornem organu za varstvo podatkov — v Srbiji pri Pooblaščencu za informacije javnega značaja in varstvo osebnih podatkov (Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti); v EU/EGP pri organu vaše države.
Za uveljavljanje katere koli od teh pravic nam pišite na egorozh.dev@gmail.com. Na vašo zahtevo bomo odgovorili v enem mesecu.
Hramba in varnost podatkov
Različne kategorije podatkov hranimo različno dolgo. Vaši osebni podatki se obdelujejo in hranijo na naših lastnih strežnikih v Evropski uniji (Nemčija) v skladu z zahtevami GDPR.
- Podatki o računu: hranijo se, dokler imate aktiven račun, in še 30 dni po izbrisu računa.
- Podatki o oglasih: hranijo se, dokler je oglas aktiven, in še 90 dni po izbrisu za pravne in analitične namene.
- Podatki o sporočilih: hranijo se, dokler imata oba uporabnika aktivna računa, in še 30 dni po izbrisu računa.
- Evidence o plačilih: hranijo se v zakonsko predpisanem obdobju (za davčne namene običajno 7 let).
- Tehnični podatki: hranijo se do 90 dni za analizo varnosti in delovanja.
- Statistika uporabe naprav: dnevni zapisi se hranijo do 25 mesecev; povezava z vašim računom se ob izbrisu računa odstrani.
- Pogovori z asistentom z umetno inteligenco: 90 dni po zadnjem sporočilu, nato se samodejno izbrišejo; dnevni števci uporabe do 31 dni. Ko izbrišete svoj račun, se pogovori takoj izbrišejo.
Varnostni ukrepi
Izvajamo ustrezne tehnične in organizacijske varnostne ukrepe za zaščito vaših osebnih podatkov pred nenamernim ali nezakonitim uničenjem, izgubo, spremembo, nepooblaščenim razkritjem ali dostopom.
Ti ukrepi vključujejo šifriranje osebnih podatkov, redne varnostne ocene, nadzor dostopa ter usposabljanje osebja o varstvu podatkov in varnosti.
Kontaktni podatki upravljavca
Naslov: 21102, Novi Sad, Miše Dimitrijevića 38, 3. nadstropje, stanovanje 10
E-pošta: egorozh.dev@gmail.com