Politika privatnosti

#1. Voditelj obrade

Voditelj obrade opisane u ovoj politici u smislu članka 4. točke 7. GDPR-a jest:

Trgovačko društvo

MATTALNET GRUPP OÜ

Adresa

Tuukri tn 19-315, 10120 Tallinn, Estonia

Registarski broj trgovačkog društva

14744075

PDV identifikacijski broj

EE102519059

E-pošta

mail@vicelume.com

Na ovu adresu pišite u vezi sa svime što se odnosi na ovu politiku, uključujući svaki zahtjev iz odjeljka 15. Navedite „Zaštita podataka” u predmetu poruke i ona će biti proslijeđena na odgovarajuće mjesto.

Nismo imenovali službenika za zaštitu podataka. Naša obrada ne dosiže pragove iz članka 37. stavka 1. GDPR-a: ne provodimo redovito i sustavno praćenje u velikim razmjerima niti u velikim razmjerima obrađujemo posebne kategorije podataka. Kontaktna točka za pitanja zaštite podataka jest gore navedena adresa e-pošte.

#2. Na što se ova politika odnosi

Na web-stranicu vicelume.com, aplikacije ViceLume za iOS i Android, radijski prijenos i uslužne poruke e-pošte koje šaljemo. Ne odnosi se na stranice na koje upućujemo poveznicama: kada slijedite poveznicu na neki medij, primjenjuje se njegova vlastita politika na koju mi nemamo utjecaja.

#3. Pregled aktivnosti obrade

Svaki redak predstavlja jednu svrhu, podatke potrebne za nju, pravnu osnovu prema članku 6. stavku 1. GDPR-a i rok čuvanja. Odjeljci nakon tablice opisuju svaki redak riječima.

#4. Vaš račun i passkeyjevi

ViceLume nema lozinke. Registracija i prijava obavljaju se putem passkeyja (WebAuthn). Vaš uređaj generira par ključeva; privatni ključ nikada ga ne napušta, a mi primamo i pohranjujemo samo javni ključ, identifikator vjerodajnice i brojač potpisa. U našoj bazi podataka nema ničega što bi se u slučaju curenja moglo iskoristiti kao lozinka, i phishing stranici nema što presresti.

Uz račun pohranjujemo adresu e-pošte. Ona postoji kako bismo mogli potvrditi da adresa pripada vama, kako bismo vas mogli kontaktirati u vezi s uslugom (sigurnosna obavijest, izmjena ovih dokumenata, odgovor na vaš zahtjev) i kako biste imali kanal za oporavak. Ona nije vjerodajnica za prijavu i nikada se ne koristi za vaše profiliranje.

Nadimak birate sami. Ako ne želite biti prepoznatljivi, izaberite onaj koji nije vaše ime — ništa u usluzi ne zahtijeva pravo ime.

#5. Analitika korištenja

Mjerimo kako se usluga koristi kako bismo znali koji jezici, priče i postaje opravdavaju trošak proizvodnje. Mjerenja su dva i oba su isključena dok ih ne uključite. Dok to ne učinite, ne učitava se nijedna analitička skripta, ne zapisuje se nijedan analitički kolačić i ništa o vašem posjetu ne šalje se nikamo — ni Googleu.

Naše vlastito mjerenje

Prvo je mjerenje vlastito (first-party): podaci idu na naš vlastiti poslužitelj u Njemačkoj i nikome drugome. Na njemu se temelje izvještaji u našoj operaterskoj konzoli i zbog njega možemo reći je li se prijevod na neki jezik isplatio.

• Ključ sesije — nasumični identifikator koji vaš preglednik ili aplikacija sami generiraju. Ne izvodimo ga iz ičega o vama i ne povezuje se između uređaja.
• Platformu (web, iOS, Android), jezik sučelja, vrstu događaja i mali fiksni skup svojstava za nju — putanju bez upitnog niza, identifikator priče, kliknutu izlaznu poveznicu, kod postaje.
• Identifikator vašeg računa, ali samo ako ste u tom trenutku prijavljeni. Bez prijave događaj uopće ne sadrži poveznicu s korisnikom.
• Ne vašu IP adresu i ne niz user agenta. Nijedno se od toga ne zapisuje u pohranu analitike.

Sirovi događaji brišu se 400 dana nakon zapisivanja. Zbirni brojevi koje čuvamo radi izvještavanja (posjeti po danu, reprodukcije po postaji) ne sadrže nikakve identifikatore.

Google Analytics 4

Drugo mjerenje nije naše. Ako uključite analitiku, s googletagmanager.com učitavamo Google Analytics 4 (property G-GS3J1SR3NS), koji vaše preglede stranica prijavljuje društvu Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Google je treća strana. Te podatke obrađuje prema našim uputama sukladno članku 28. GDPR-a, ali to čini na vlastitoj infrastrukturi i pod vlastitim uvjetima, a mi ne možemo uvidjeti što kod sebe drži. Njegovo je uvođenje promjena u odnosu na dosadašnji rad ove usluge i ovaj to odjeljak izrijekom kaže umjesto da prešuti.

• Što Google prima: putanju stranice na kojoj se nalazite, stranicu s koje ste došli, jezik vašeg sučelja te tehničke podatke o vašem pregledniku, uređaju i zaslonu.
• Međustranični identifikator. Google postavlja kolačiće _ga opisane u odjeljku 10 i njima prepoznaje isti preglednik pri kasnijim posjetima. To je Googleov identifikator, a ne naš, i mi ne možemo vidjeti što još Google uz njega povezuje.
• Vašu IP adresu, iz koje Google izvodi grubu lokaciju. Analytics 4 ne bilježi niti pohranjuje IP adrese, a mi povrh toga postavljamo oznaku taga za anonimizaciju IP adrese.

#6. Radio, zvuk i govorne priče

Radio emitira umjetnom inteligencijom generiranu instrumentalnu i bezriječnu vokalnu glazbu, govorne informativne emisije koje čita sintetički glas voditelja, te audio oglase. Ništa od toga nije snimka stvarnog izvođača, a glas slušatelja nikada se ne snima — usluga nigdje ne pristupa mikrofonu i nema glasovni unos.

Slušanje je dostupno prijavljenim korisnicima, pa poslužitelj zna koji račun sluša prijenos i broji reprodukciju. Uz prihvaćenu analitiku reprodukcija dodatno stvara događaj radio_play, opisan gore. Uz odbijenu analitiku povećava se samo poslužiteljski brojač reprodukcija, vezan uz pjesmu, a ne uz vas.

#7. Push obavijesti i e-pošta

Push obavijesti nisu obvezne i uvijek su isključene dok ih ne uključite. Kada to učinite, vaš preglednik ili operacijski sustav izdaju push adresu i par ključeva koje pohranjujemo kako bi se poruka mogla dostaviti. Koristimo ih točno u svrhu za koju ste ih uključili — novi sažetci, hitne obavijesti — i ni za što drugo.

Isključite ih u aplikaciji ili u postavkama stranice u vašem pregledniku i pretplata se briše. Pravna osnova: vaša privola, čl. 6. st. 1. t. (a) GDPR-a.

Pisma koja možete uključiti

Postoje dva pisma i oba su isključena dok ih ne uključite u postavkama obavijesti vašeg računa: tjedno pismo koje sažima što se pomaknulo u temama koje pratite i obavijesti o promjeni koja ne bi trebala čekati kraj tjedna. Nijedno se nikada ne šalje nekome tko ga nije uključio. Pravna osnova: vaša privola, čl. 6. st. 1. t. (a) GDPR-a.

• Što pohranjujemo kako bismo ih mogli slati: dva prekidača, vašu adresu e-pošte, jezik na kojem pišemo, token koji unutar poveznice za odjavu identificira pretplatu i vremensku zonu koju je vaš preglednik prijavio pri uključivanju — kako bi tjedno pismo stiglo u vaše jutro, a ne usred vaše noći. Pisma izvještavaju o temama s popisa praćenja koje ste sami odabrali; ništa drugo o tome što čitate ne ulazi u njih.
• Odjava je jedan klik i ostaje na snazi. Svako pismo iz toka nosi gumb za zaustavljanje u podnožju i zaglavlje List-Unsubscribe, pa radi i vlastiti gumb za odjavu vašeg programa za e-poštu, bez otvaranja pisma. Prekidači u vašem računu čine isto.
• Vodimo zapis o tome da se netko odjavio. Svaka odjava dodaje jedan redak: koji tok, kojim putem (gumb u podnožju, odjava jednim klikom u programu za e-poštu, postavke vašeg računa ili administrator), kada, maskirani oblik adrese — r***@example.test, nikada sama adresa — i uputnica na račun ili zapis na popisu kojemu je pripadala. Postoji kako bismo mogli vidjeti stopu odjava na tisuću poslanih pisama, a upravo se tako loše pismo razlikuje od običnog tjedna. Pravna osnova: čl. 6. st. 1. t. (f) GDPR-a, naš legitimni interes da znamo funkcionira li naša vlastita pošta.
• Taj se zapisnik nikada ne koristi za pisanje ikome. Čita ga operaterska konzola i nitko drugi, i nijedan se redak u njemu ne može pretvoriti natrag u adresu.

Transakcijska pošta je nešto drugo i ne može se isključiti. Potvrda vaše adrese, pozivnica za passkey, potvrda o plaćanju, obavijest o vašem računu ili o ovim dokumentima — ništa od toga nije tok i ništa od toga ne nosi mogućnost odjave, jer biste bez toga izgubili pristup vlastitom računu. Razlikovanje se ne prepušta onome tko piše poruku: svaka se poruka označava ili kao transakcijska ili kao poruka iz toka, a sastavljač poruka odbija poruku iz toka koja ne nudi izlaz, kao i transakcijsku poruku koja ga nudi. Pravna osnova: čl. 6. st. 1. t. (b) GDPR-a, ugovor koji imate s nama.

#8. Zapisnici poslužitelja, sigurnost i sprječavanje zlouporabe

Naš web-poslužitelj vodi standardni zapisnik pristupa: IP adresu, vrijeme, zatraženu URL adresu, status odgovora, referrer i user agent. Upravo po njemu vidimo da je stranica neispravna, da robot preopterećuje feed ili da netko pokušava nabrajanje passkeyjeva. Zapisnik se briše nakon 30 dana i nikada se ne koristi za izradu profila niti se spaja s pohranom analitike.

Ograničenja učestalosti prema IP adresi štite prijavu, obrazac za prijave i krajnje točke umjetne inteligencije. Administrativne i moderacijske radnje zapisuju se u zapisnik kako bi se odluka o sadržaju mogla rekonstruirati. Pravna osnova za sve navedeno: čl. 6. st. 1. t. (f) GDPR-a, naš legitimni interes za dostupnu uslugu kojom se ne zlouporabljuje. Smatramo da vaš interes to ne nadmašuje jer su podaci minimalni, kratkotrajni i nikada se ne koriste ni za što drugo.

#9. Plaćanja

Naplata još nije aktivna. Tarifa Premium postoji kao plan, ali trenutačno se ne naplaćuju plaćanja niti se obrađuju platni podaci.

Nakon aktivacije naplate plaćanja će obrađivati Stripe (Stripe Payments Europe, Limited, Irska, uz daljnji prijenos prema Stripe, Inc. u SAD-u). Podaci o kartici unose se izravno u infrastrukturu Stripea i nikada ne stižu na naše poslužitelje. Pohranjivat ćemo status pretplate, njezino trajanje i identifikator korisnika koji dodjeljuje Stripe — točno onoliko koliko je potrebno da znamo na što imate pravo, i ništa više. Računi će se čuvati sedam godina, kako to zahtijeva estonsko računovodstveno pravo. Ova politika bit će ažurirana, a ovaj odjeljak zamijenjen prije prvog plaćanja.

#10. Kolačići i lokalna pohrana

Ne koristimo oglasne kolačiće. Jedini kolačići trećih strana koje ova usluga može postaviti dva su Google Analyticsova kolačića navedena u nastavku, a oni postoje samo ako ste uključili analitiku. Sve što usluga pohranjuje u vašem pregledniku ovdje je navedeno u cijelosti.

#11. Izvršitelji obrade i podizvršitelji

Koristimo sljedeće pružatelje usluga. Svaki od njih djeluje prema našim uputama na temelju ugovora o obradi podataka sukladno članku 28. GDPR-a, ili — ondje gdje do njega uopće ne dopiru osobni podaci — na temelju uobičajenog ugovora o pružanju usluga.

#12. Prijenosi u treće zemlje

Poslužitelji, baza podataka, sigurnosne kopije i pošta ostaju unutar Europske unije. Tri prijenosa sežu dalje. Samo se prvi od njih tiče vas, i to samo ako ste uključili analitiku; ostali se tiču sadržaja — objavljenog teksta članaka i naših vlastitih scenarija — i navedeni su radi potpunosti:

• SAD — standardne ugovorne klauzule prema čl. 46. st. 2. t. (c) GDPR-a, dopunjene, kada je pružatelj certificiran, okvirom EU–US Data Privacy Framework (čl. 45. GDPR-a). Google LLC certificiran je prema tom okviru i na toj osnovi do njega dolaze analitički podaci iz odjeljka 5.
• Ujedinjeno Kraljevstvo — primjenjuje se odluka Europske komisije o primjerenosti od 28. lipnja 2021., pa dodatne zaštitne mjere nisu potrebne.
• Kina — standardne ugovorne klauzule prema čl. 46. st. 2. t. (c) GDPR-a zajedno s procjenom učinka prijenosa. Preostali rizik u praksi svodimo na nulu tako što šaljemo samo već objavljen tekst, bez ikakvih osobnih podataka.

Kopiju zaštitnih mjera koje se primjenjuju na bilo koji od ovih prijenosa možete zatražiti pišući na mail@vicelume.com.

#13. Odakle dolazi naš sadržaj

Naši sažetci pišu se na temelju članaka tiska, službenih objava i sadržaja autora koje je izdavač već učinio javnima. To je sadržaj, a ne osobni podaci o vama, pa se članak 14. GDPR-a ovdje gotovo i ne primjenjuje — no radi potpunosti: ako javni članak navodi ime osobe, to se ime može pojaviti u sažetku o njemu, na pravnoj osnovi čl. 6. st. 1. t. (f) GDPR-a (naš i javni interes za izvještavanje o objavljenim informacijama), a vi se možete usprotiviti na temelju članka 21., kako je opisano u nastavku.

Ne kupujemo podatke, ne obogaćujemo račune podacima iz izvora trećih strana i ne prikupljamo sadržaj s društvenih profila.

#14. Koliko dugo čuvamo podatke

• Podaci računa — do njegova brisanja. Brisanje je samouslužno u vašem profilu: račun se odmah označava kao izbrisan i nestaje iz usluge, a zapis se trajno uklanja u roku od 30 dana. Vjerodajnica passkeyja uklanja se odmah.
• Zapisi na popisu e-pošte — do odjave ili do brisanja popisa prije lansiranja nakon lansiranja.
• Zapisnik odjava — bez zasebnog roka: redak se briše zajedno s računom ili zapisom na popisu na koji upućuje. Retci sadrže maskiranu adresu, nikada adresu.
• Analitički događaji — 400 dana.
• Zapisnici pristupa poslužitelju — 30 dana.
• Push pretplate — do isključivanja ili isteka.
• Predmeti prijava i pritužbi — 3 godine nakon zatvaranja predmeta, kako bi se kasniji zahtjev mogao procijeniti u odnosu na prvi.
• Zapisnik administratorskih radnji — 12 mjeseci.
• Računi i računovodstvena evidencija (nakon aktivacije naplate) — 7 godina, kako zahtijeva estonsko pravo.

#15. Vaša prava

Prema GDPR-u imate sljedeća prava u odnosu na nas. Njihovo ostvarivanje besplatno je, a mi odgovaramo u roku od mjesec dana.

• Pristup (čl. 15.) — kopija podataka koje čuvamo o vama i objašnjenje što s njima radimo. Vaš profil nudi i samouslužni izvoz.
• Ispravak (čl. 16.) — ispravak svega netočnog.
• Brisanje (čl. 17.) — brisanje vaših podataka. Samostalno u vašem profilu ili pisanjem nama.
• Ograničenje obrade (čl. 18.) — obustava obrade dok se rješava spor o točnosti ili zakonitosti.
• Prenosivost (čl. 20.) — podaci koje ste nam dali, u strukturiranom, strojno čitljivom formatu, kako biste ih mogli odnijeti drugamo.
• Prigovor (čl. 21.) — u bilo kojem trenutku možete prigovoriti, iz razloga povezanih s vašom konkretnom situacijom, obradi koju temeljimo na legitimnim interesima (odjeljci 8. i 13.). Tada obradu prekidamo, osim ako ne dokažemo uvjerljive legitimne razloge koji nadilaze vaše interese.
• Opoziv privole (čl. 7. st. 3.) — za analitiku, push obavijesti i popis e-pošte. Jedan klik, odmah djeluje, bez utjecaja na ono što je bilo zakonito prije opoziva.

Pišite na mail@vicelume.com. Možemo zatražiti da potvrdite nadzor nad računom ili adresom e-pošte — ne kako bismo vas ometali, već zato što bi predaja izvoza računa pogrešnoj osobi sama po sebi bila povreda.

#16. Pritužbe

Ako smatrate da vaše podatke obrađujemo protuzakonito, imate pravo sukladno članku 77. GDPR-a podnijeti pritužbu nadzornom tijelu — u državi članici u kojoj živite, u kojoj radite ili u kojoj je došlo do navodne povrede. Naše je vodeće nadzorno tijelo estonsko:

Tijelo

Andmekaitse Inspektsioon (Estonian Data Protection Inspectorate)

Adresa

Tatari 39, 10134 Tallinn, Estonia

E-pošta

info@aki.ee

Web-stranica

https://www.aki.ee

Naravno, možete nam se najprije obratiti — obično je to brže, a mi radije ispravljamo pogrešku nego što se oko nje prepiremo.

#17. Bez automatiziranog donošenja odluka

Ne provodimo automatizirano pojedinačno donošenje odluka niti profiliranje u smislu članka 22. stavka 1. GDPR-a. O vama ništa ne odlučuje stroj i iz onoga što čitate ne proizlaze nikakve pravne ili slično značajne posljedice.

Umjetna inteligencija koristi se za izradu sadržaja — sažetaka, prijevoda, planova Coacha, govornih emisija, glazbe — a ne za ocjenjivanje ljudi. Plan Coacha prijedlog je generiran na temelju vremena igranja i cilja koje ste sami unijeli; on nije procjena vaše osobe i nema posljedica izvan samog plana koji ste zatražili.

#18. Je li davanje podataka obvezno?

Ne. Čitanje, slušanje i pretraživanje ne zahtijevaju ni račun ni podatke. Ako želite račun, za njegovo su otvaranje potrebni nadimak, passkey i adresa e-pošte — bez njih se ugovor ne može izvršiti. Sve ostalo dobrovoljno je i jasno tako označeno.

#19. Djeca

Usluga nije namijenjena djeci. Računi su namijenjeni korisnicima od 16 godina naviše; ispod te dobi privolu prema članku 8. GDPR-a morao bi dati nositelj roditeljske odgovornosti, a mi nismo opremljeni za njezinu provjeru. Ako smatrate da se registriralo dijete, obavijestite nas i izbrisat ćemo račun.

#20. Izmjene ove politike

Ovu politiku ažuriramo kada se usluga promijeni — kada se aktivira naplata, kada se doda ili ukloni izvršitelj obrade. Datum na vrhu uvijek pokazuje kada se to dogodilo. O bitnoj izmjeni obavještavamo na stranici unaprijed, a ako imamo vašu adresu e-pošte, i porukom e-pošte.