Politika zasebnosti
Slovenska različica je merodajna. Read in English
1. Upravljavec
Upravljavec osebnih podatkov je Vabita.si, Lokarje 41a, 1217 Vodice. Ime aplikacije Vabita ni ime upravljavca. Kontakt za vprašanja o zasebnosti, ki je hkrati kontakt za ugovor zoper moderacijski poseg in za uveljavljanje pravice do dostopa: podpora@vabita.si.
Pooblaščena oseba za varstvo podatkov je imenovana: Eva Tisaj Žnidaršič, podpora@vabita.si.
2. Katere podatke obdelujemo
Identiteta iz ponudnika prijave: e-poštni naslov in ime iz vašega Google ali Facebook računa ter tehnični identifikator računa.
Profil: prikazno ime, izbrani avatar iz zaprtega nabora šestnajstih ilustracij, poštna številka in iz nje izpeljana statistična regija.
Otroci: datum rojstva, neobvezni spol in izbrana ilustracija vsakega otroka, največ šest vnosov. Datum rojstva in spol sta zasebna; iz datuma izpeljemo starostno stopnjo (0–6 mesecev, 6–12 mesecev, 1–2 leti, 3–5 let, 6–9 let, 10+ let), ki se skupaj z ilustracijo pokaže udeleženkam vaših druženj. Imen, fotografij in zdravstvenih podatkov otroka ne zbiramo.
Nosečnost: podatek, da ste noseči, in predvideni datum poroda. Gre za podatek o zdravstvenem stanju, torej za posebno vrsto osebnih podatkov; obdelujemo ga samo z vašo ločeno izrecno privolitvijo. Teden nosečnosti se izračuna ob prikazu in se ne shrani.
Interesi: izbrane vrednosti iz zaprtega nabora (kaj radi počnete z otrokom in kaj vam je pri materinstvu pomembno). Interesi so zasebni in jih druge uporabnice ne vidijo.
Druženja: druženja, ki jih ustvarite, in vaše prijave nanje s časom prijave. Ob prijavi se shrani posnetek vašega prikaznega imena, avatarja, območja in starostnih stopenj otrok.
Ankete: vaš glas za enega od predlaganih terminov naslednjega druženja, vezan na vaš račun.
Uporaba: časi prijave in dnevni zapisi aktivnosti, stanje računa ter morebitni moderacijski zapisi.
Privolitve: sprejete različice Pogojev uporabe, te politike in Pravil skupnosti s časom sprejema, izjava o polnoletnosti ter ločena privolitev za obdelavo podatka o nosečnosti z različico njenega besedila.
Sporočila: besedila zasebnih pogovorov in sporočil v pogovorih druženj, na katera ste prijavljeni.
Vloga: oznaka, da ste preverjena organizatorka. Vloga je posredno javna, ker vsako vaše druženje nosi vaše ime in avatar, v pogovoru druženja pa ste označeni kot organizatorka.
Prisotnost: oznaka organizatorke, ali ste na druženje prišli. Vnese jo organizatorka, ne vi; aplikacija vašega prihoda ne preverja.
Žetoni naprav za potisna obvestila: tehnični identifikator naprave, na katero dostavljamo obvestila.
Blokade: seznam uporabnic, ki ste jih blokirali. Seznam je vaš in ga blokirana uporabnica ne vidi.
Prijave neprimerne vsebine: vaša prijava profila, druženja ali sporočila z razlogom in neobveznim pojasnilom. Prijava sporočila vsebuje kopijo prijavljenega besedila, da administrator vidi samo to sporočilo in ne celotnega pogovora.
Česa ne zbiramo: natančne lokacije (obdeluje se samo poštna številka, prikazuje pa groba oznaka območja), vašega rojstnega datuma (aplikacija ga sploh ne zahteva; polnoletnost potrdite z izjavo) ter imena, fotografije in zdravstvenih podatkov otrok. Fotografij v aplikaciji ni mogoče naložiti nikjer.
3. Nameni in pravne podlage
Izvajanje pogodbe (člen 6(1)(b) GDPR): delovanje računa, druženj s prijavami, pogovorov druženj, anket o naslednjem terminu, javnega profila udeleženke in zasebnih sporočil.
Privolitev (člen 6(1)(a) GDPR): vnos otrok in interesov. Podatke o otroku vnesete kot nosilka starševske odgovornosti. Privolitev lahko kadar koli prekličete tako, da vnos izbrišete.
Izrecna privolitev za posebne vrste osebnih podatkov (člen 9(2)(a) GDPR): podatek o nosečnosti in predvideni datum poroda. Privolitev je ločena od te politike, podate jo ob vnosu, prekličete pa z odstranitvijo vnosa. Brez nje podatka o nosečnosti ni mogoče shraniti.
Zakoniti interes (člen 6(1)(f) GDPR): varnost skupnosti, moderiranje in anonimizirane metrike uporabe.
Pogodba (Pogoji uporabe): vloga organizatorke kot dogovor med vami in upravljavcem.
Privolitev (sistemsko dovoljenje in stikalo v aplikaciji): dostava potisnih obvestil; dovoljenje lahko kadar koli prekličete.
Zakoniti interes za varnost: blokade in obravnava prijav neprimerne vsebine.
Podatki o otrocih, o nosečnosti, interesi in podatki o druženjih se ne uporabljajo za oglaševanje ali profiliranje in v anonimizirane agregate ne vstopajo kot ločena razsežnost.
4. Kaj vidijo druge uporabnice
Imenika uporabnic v tej različici aplikacije ni. Vaš javni profil — avatar, prikazno ime, oznaka približnega območja ter starostna stopnja in ilustracija vsakega vašega otroka — vidijo organizatorka in udeleženke druženja, na katero ste prijavljeni. Ker je vsak otrok prikazan posebej, je v tem krogu vidno tudi število vaših otrok.
Podatek o nosečnosti, predvideni datum poroda, datum rojstva otroka in njegov spol niso vidni nikomur razen vam: ne v javnem profilu, ne v posnetku prijave, ne v pogovorih in ne v administratorskem pregledu.
Vaši interesi drugim uporabnicam niso vidni nikjer — ne na javnem profilu in ne na druženju.
Poštna številka, e-poštni naslov, natančna lokacija in časi aktivnosti drugim uporabnicam niso vidni.
Vaša zasebna sporočila vidi samo sogovornica v pogovoru.
Če bo imenik uporabnic kdaj znova uveden, bo zahteval novo, ločeno privolitev. Javne projekcije profilov, ki so nastale v prejšnjih različicah aplikacije, se ne uporabljajo in niso dosegljive iz vmesnika.
5. Druženja in kaj o vas vidijo udeleženke
Kraj in zbirno mesto sta podatek o druženju in ne o vas; nikoli ju ne izpeljemo iz vašega naslova in ju ne shranimo v vaš profil. Natančne lokacije vaše naprave ne beremo in vašega prihoda ne preverjamo.
Ko se prijavite na druženje, organizatorka in vse prijavljene — tudi tiste, ki se prijavijo pozneje — vidijo vaše prikazno ime, avatar, oznako območja ter starostne stopnje in ilustracije vaših otrok. Udeleženke istega druženja lahko odprejo vaš javni profil in z vami začnejo zaseben pogovor. Pred prvo prijavo vam to povemo in vaš pristanek zabeležimo.
Točno zbirno mesto in seznam prijavljenih vidijo samo organizatorka in prijavljene. Druge uporabnice pred prijavo na druženju vidijo le število prijavljenih in do pet njihovih avatarjev, brez imen in brez drugih podatkov. Sporočila v pogovoru druženja vidijo vse njegove članice, vključno z zgodovino pred vašo prijavo.
Organizatorka vas lahko z druženja odstrani. Ob odstranitvi prejmete obvestilo, izgubite dostop do zbirnega mesta in do pogovora druženja, vaša sporočila pa v pogovoru ostanejo.
Oznaka »Primerno za nosečnice« opisuje druženje in ne udeleženk. Prijava na tako druženje je vidna organizatorki in prijavljenim, tako kot vsaka druga prijava; pred prijavo druge uporabnice vidijo le število prijavljenih in do pet avatarjev.
Po druženju organizatorka označi, katere prijavljene so prišle. Oznako vidita organizatorka in administrator; v vmesniku je udeleženkam ne prikažemo, ker pa seznam prijav berejo vse prijavljene, je oznaka zanje tehnično dosegljiva. Uporablja se samo za pregled organizatorke in za statistiko udeležbe brez identifikatorjev.
Pogovor druženja se izbriše skupaj z druženjem, tudi če ga uporabnice še uporabljajo. To je zavestna omejitev, da druženje ne postane trajen zapis.
6. Deljenje druženja zunaj aplikacije
Druženje lahko delite kot sliko in povezavo. Aplikacijo zapustijo samo javni podatki druženja — tip, naslov, datum, ura, splošna lokacija in morebitna oznaka za nosečnice — ter naključni identifikator druženja v povezavi. Zbirno mesto, seznam udeleženk, števila prijav in ime organizatorke ne zapustijo aplikacije.
Vašega imena na sliki ni. Kaj o vas prikaže družbeno omrežje, na katerem sliko objavite, je obdelava tistega omrežja pod njegovimi pogoji.
Spletna stran, na katero vodi povezava, o druženju ne prikaže ničesar, ne uporablja piškotkov in ne meri obiska. Deljenja ne beležimo: ne hranimo, kdo je kaj delil.
7. Ankete o naslednjem terminu
Po zaključenem druženju lahko organizatorka odpre anketo o naslednjem terminu. Vaš glas pove, kdaj ste na voljo, zato je osebni podatek; obdelujemo ga na podlagi izvajanja Pogojev uporabe na vašo zahtevo, glasovanje pa je prostovoljno.
Posamezni glas vidita organizatorka in vi; druge udeleženke vidijo samo število glasov za posamezen termin. Anketa in glasovi se izbrišejo skupaj z druženjem; novo druženje, ki iz ankete nastane, nosi samo termin in ne glasov.
8. Obdelovalci in prenos podatkov
Podatke za nas obdeluje Google (storitve Firebase: prijava, podatkovna baza, strežniške funkcije, gostovanje in dostava potisnih obvestil prek Firebase Cloud Messaging) na podlagi pogodbe o obdelavi podatkov (Firebase Data Processing and Security Terms). Strežniške funkcije tečejo v regiji europe-west1 (EU). Baza Firestore produkcijskega projekta je v regiji europe-west1 (Evropska unija); baza razvojnega projekta, v katerem tečejo preizkusne različice aplikacije pred prvo javno izdajo, je v večregiji nam5 (Združene države Amerike).
Vsebina potisnega obvestila — ime pošiljateljice ali naslov druženja in predogled besedila do 120 znakov — potuje prek Firebase Cloud Messaging. Strežniški dnevniki besedila obvestil ne beležijo.
Drugih prejemnikov ni. Podatkov ne prodajamo in jih ne uporabljamo za oglaševanje.
9. Roki hrambe
Zasebni profil, vključno z otroki, vnosom nosečnosti in interesi: do izbrisa računa.
Vnos nosečnosti in predvideni datum poroda: do pretvorbe v zapis o rojenem otroku, do odstranitve vnosa ali do izbrisa računa; ob pretvorbi se predvideni datum poroda izbriše in se ne arhivira.
Javni profil iz prejšnjih različic aplikacije: do skritja profila ali izbrisa računa.
Administratorska projekcija profila: do izbrisa računa.
Druženja z zbirnim mestom, prijavami in pogovorom druženja: 6 mesecev po datumu druženja. Rok je namerno kratek, da iz druženj ne nastane trajen zapis o tem, kje ste bili.
Ankete in glasovi: skupaj s pogovorom druženja, torej z druženjem; glasovi uporabnice, ki izbriše račun, se odstranijo takoj.
Žetoni naprav za potisna obvestila: do odjave, izklopa obvestil ali 90 dni brez zagona aplikacije.
Blokade: do izbrisa računa.
Prijave neprimerne vsebine: 12 mesecev.
Pogovori in sporočila: dokler računa ne izbrišeta oba udeleženca; ob izbrisu enega udeleženca se njegovo ime in avatar iz pogovora odstranita, besedila pa ostanejo sogovornici.
Zapisi o privolitvi: do izbrisa računa, nato še 24 mesecev kot dokaz o privolitvi, brez imena in e-poštnega naslova ter brez katerega koli podatka o otroku, o nosečnosti ali interesa.
Dnevni zapisi aktivnosti: 90 dni.
Revizijski zapisi moderiranja in zapisi zahtev: 24 mesecev.
Anonimizirani dnevni agregati brez identifikatorjev: brez roka.
Račun v Firebase Authentication: do izbrisa računa.
10. Vaše pravice
Dostop: kopijo svojih podatkov lahko kadar koli zahtevate na kontaktnem naslovu upravljavca iz razdelka 1. Kopijo vam posredujemo v 30 dneh in obsega profil s privolitvami, otroke in vnos nosečnosti, interese, vaša druženja, prijave z oznako prisotnosti, glasove v anketah, blokade, zapise aktivnosti in vaša poslana sporočila. Žetoni naprav v kopijo ne gredo, ker so tehnični identifikator naprave, prav tako ne administratorski revizijski zapisi, ki vsebujejo identiteto administratorja. V aplikaciji samopostrežnega izvoza ni.
Izbris: račun lahko trajno izbrišete v aplikaciji. Otroci, vnos nosečnosti in interesi se izbrišejo skupaj s profilom brez izjeme, vaše prijave se izbrišejo in mesta na druženjih se sprostijo, vaši glasovi v odprtih anketah se umaknejo in števila popravijo; žetoni naprav in blokade se izbrišejo, članstvo v pogovorih druženj se odstrani, prijave, ki ste jih oddali, izgubijo vašo identiteto in prijave o vas se izbrišejo; preostale izjeme so naštete v razdelku o rokih hrambe.
Preklic privolitve: privolitev za obdelavo podatka o nosečnosti prekličete tako, da vnos odstranite; privolitev za vnos otrok in interesov tako, da vnos izbrišete. Preklic ne vpliva na zakonitost obdelave pred preklicem.
Popravek: prikazno ime, avatar, poštno številko, vnose o otrocih, vnos nosečnosti in interese lahko spremenite v aplikaciji; za druge popravke se obrnite na kontakt upravljavca.
Ugovor: obdelavi na podlagi zakonitega interesa lahko ugovarjate na kontakt upravljavca; na isti naslov naslovite ugovor zoper moderacijski poseg.
11. Pritožba nadzornemu organu
Če menite, da obdelava vaših podatkov krši predpise, se lahko pritožite pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si.
12. Spremembe te politike
Vsaka različica te politike je označena z datumom in objavljena na javnem naslovu. Ob vsebinski spremembi vas aplikacija ob naslednji prijavi zaprosi za ponovno privolitev.