Pravilnik o zasebnosti

Pravilnik o zasebnosti — “Nehaj piti alkohol: Freedom” Nazadnje posodobljeno: 5. oktobra 2026 Kdo smo SK LABS SP Z O O je upravljavec osebnih podatkov za aplikacijo “Nehaj piti alkohol: Freedom”, ki je v vaši napravi lahko prikazana tudi kot “Freedom” ali s prevedenim imenom. ul. Juliusza Słowackiego 24/105, 35-060 Rzeszów, Poljska KRS 0000616904 · NIP 5170375109 · REGON 364391903 [email protected] · +48 796 508 231 Ta pravilnik zajema aplikacijo, povezane storitve računa in našo pripadajočo podporo. Storitev je namenjena odraslim. Zagotavlja orodja za samopomoč in dobro počutje, ne zdravstvene ali nujne oskrbe. Kaj ostane v vaši napravi Aplikacija lokalno hrani celoten nabor uvodnih odgovorov, pisne odgovore in zapiske vaj programa, nedokončane osnutke in števce opravljenih vaj v razdelku Podpora. Hrani tudi lokalne kopije podatkov računa, zapisov zdravja/napredka, nastavitev in čakajočih sprememb ter prijavne poverilnice in začasne zvočne datoteke. Izbrani uvodni podatki ob aktivaciji in uporabi računa prispejo na naš strežnik: vaš cilj, začetni čas / čas zadnjega alkohola, časovni pas in količine pitja za izračun porabe. Celoten vprašalnik se ne naloži kot en zapis. Kaj hranijo naše storitve • Račun: e-pošta, neobvezno ime, identifikatorji prijave Apple/Google in podatki preverjanja, jezik, zapisi prijav/sej, naslov IP in približna država. Apple lahko zagotovi posredovalni e-poštni naslov. Ne zahtevamo, da ustvarite geslo za aplikacijo “Nehaj piti alkohol: Freedom”. • Alkohol, zdravje in napredek: datirani vnosi pitja/dni brez alkohola, podatki o porabi, cilji, dokončanje programa in lekcij, opažanja počutja, odgovori/rezultati PHQ-4 in njihovi datumi/različica/jezik, varčevalni cilji, načrti/zapiski/rezultati nalog in dosežki. • Funkcije, ki jih izberete: dejavnost v skupnosti, besedilo/zvok za mentorje, načrtovana pisma, nakupi, dopisovanje s podporo in nastavitve obvestil, kot je pojasnjeno spodaj. Odgovori o alkoholu in počutju so lahko občutljivi zdravstveni podatki tudi brez diagnoze. Ne pridobivamo podatkov iz HealthKit ali Health Connect, ne uporabljamo GPS in ne beremo vaših stikov. Časovnice okrevanja in prihranki so izračuni, ne zdravstvene meritve. Obvezni podatki računa omogočajo prijavo in plačljivi dostop; neobvezni vnosi omogočajo posamezno funkcijo. Če jih ne navedete, je lahko funkcija omejena. Skupnost, država in anonimnost Skupnost hrani vaš vzdevek, avatar, neobvezni opis, objave/odgovore, odzive, shranjene/skrite niti, blokade, prijave, pritožbe, moderiranje in zapise sprejema pravil. Drugi člani lahko vidijo vaše prispevke, splošno fazo vaše poti v zvezi z alkoholom ter, če je omogočeno, profil in dosežke. Vidnost dosežkov je pri novih profilih sprva vključena in jo lahko izključite. Anonimen prispevek za SK LABS in moderiranje ostane povezan z vašim računom. Vaša splošna faza je lahko še vedno prikazana, prepoznavni pa ste lahko znotraj niti ali po napisanem. Člani lahko kopirajo ali zajamejo, kar vidijo. Ne vključujte zasebnih podatkov druge osebe. Cloudflare določi približno državo iz naslova IP povezave. Državo uporabljamo za regionalno vsebino, referenčne cene pijač, odkrivanje v skupnosti in evidence storitve. Izberete lahko državo skupnosti. Filtriranje po državi ne omejuje, kdo lahko dostopa do prispevka; starejše objave ohranijo prvotno državo. Izbira jezika je ločena od države in cen trgovine. Mentorji in glasovna sporočila Klepet z mentorjem je zaseben pogovor, povezan z računom in dostopen pooblaščenim sodelavcem podpore, ne anonimna storitev ali klepetalnik z umetno inteligenco. Hranimo poslana sporočila/posnetke in čase pošiljanja/branja. Vaš glas in vsebina sporočil vas lahko razkrijeta. Pred prvim pošiljanjem po določeni različici pogojev klepeta aplikacija zabeleži vaš sprejem, prikazane pogoje, različico in jezik. Možnost prilaganja konteksta programa/cilja/dokončanja je sprva izbrana in jo lahko odznačite. Ločeno lahko pogled pogovora za osebje prikazuje vaš zabeleženi čas zadnjega alkohola. Dovoljenje za mikrofon omogoča snemanje. Zvok lahko pred pošiljanjem poslušate ali zavržete. Poslani posnetki se pretvorijo in shranijo na našem strežniku za predvajanje, v sedanji storitvi brez prepisa z umetno inteligenco. Izbris lastnega sporočila odstrani besedilo, priponko in shranjeni zvok; zapis o obstoju sporočila lahko ostane. Predhodnega branja ali poslušanja ne more razveljaviti. Pisma in stik Pismo prihodnjemu sebi ostane lokalno do načrtovanja pošiljanja. Načrtovanje pošlje njegov naslov, besedilo, preverjeno e-pošto računa, čas/časovni pas dostave in stanje dostave na naš strežnik. Med dostavo vsebina prehaja skozi ponudnike e-pošte. Preklic dostave in izbris pisma sta ločeni dejanji; že dostavljenega e-poštnega sporočila ni mogoče priklicati z izbrisom v aplikaciji. Funkcija Pišite nam pošlje vaše sporočilo, kategorijo, jezik, identifikator računa in preverjeno e-pošto v naš podporni nabiralnik. Podatkovna zbirka aplikacije hrani podatke o dostavi/stanju za preprečevanje podvajanja, ne ločene kopije besedila sporočila. Dopisovanje ostane v e-pošti. Neposreden stik po e-pošti ali telefonu nam posreduje podatke, ki jih navedete po tem kanalu. Plačila in obvestila Plačila naročnin obdeluje Apple ali Google. Prejmemo identifikatorje nakupov/transakcij, podatke preverjanja, izdelke/pakete, stanje in ustrezne datume za preverjanje dostopa, obnovitev nakupov, upravljanje vračil in preprečevanje prevar. Ne prejmemo celotne številke vaše plačilne kartice. Vključena obvestila uporabljajo Google Firebase Cloud Messaging in v iOS Apple Push Notification service. Hranimo dostavne žetone, identifikator naprave, ki ga ustvari aplikacija, platformo, jezik, stanje dovoljenja, čase/časovni pas opomnikov in vneseno besedilo opomnika. Ponudniki prejmejo podatke za usmerjanje in vsebino obvestila. Besedilo opomnika ali število dni brez alkohola je lahko prikazano na zaklenjenem zaslonu. Nastavitve spremenite v aplikaciji ali prekličite dovoljenje v nastavitvah naprave. Merjenje dejavnosti Ko je analitika vključena, aplikacija našemu API pošilja dogodke zaslonov/dejanj, čase, naključne identifikatorje namestitve/seje/dogodka, različice aplikacije/OS, jezik telefona in identifikatorje vsebine/ponudb; dogodki ponudb lahko vključujejo ceno, valuto in podatke o preizkusu. Strežnik zabeleži IP in približno državo. Dogodki ne vključujejo odgovorov vprašalnikov, zdravstvenih rezultatov, izbranega stanja pitja, vsebine sporočil, posnetkov ali prostih besedilnih zapiskov. Ti zapisi so psevdonimni: prijava lahko dejavnost namestitve poveže z računom. Dogodki lahko razkrijejo tudi uporabo funkcije, povezane z zdravjem. Analitika je privzeto vključena. Izključite jo v Moj račun → Analitika in izboljševanje aplikacije. Izbira se shrani v napravi in velja tudi po ponovnem zagonu aplikacije ali odjavi. Izključitev ustavi novo zbiranje analitike in analitične zahteve ter zavrže neposlane dogodke; ne izbriše že poslanih podatkov, za katere veljajo spodnja pravila hrambe. Zahteve za dostop do računa, nakupe in druge funkcije se nadaljujejo. Za to merjenje ne uporablja oglaševalskega SDK, Firebase Analytics ali Crashlytics. Vaših podatkov ne prodajamo in zdravstvenih vnosov ne uporabljamo za ciljno oglaševanje. Nameni in pravne podlage Običajne podatke računa/storitve/nakupov uporabljamo za zagotavljanje zahtevanih funkcij in izvajanje pogodbe (člen 6(1)(b) GDPR); ustrezne zapise za izpolnjevanje zakonskih obveznosti (člen 6(1)(c)); in potrebne podatke za varnost računa, preprečevanje prevar, moderiranje, poizvedbe, odpravljanje težav in ocenjevanje storitve v okviru naših zakonitih interesov (člen 6(1)(f)). Obdelavi na podlagi zakonitih interesov lahko ugovarjate. Pred ustvarjanjem računa ali prijavo vas prosimo, da dejavno označite sprva neoznačeno potrditveno polje za sprejem Pogojev uporabe in Pravilnika o zasebnosti ter izrecno privolite v obdelavo zdravstvenih podatkov in podatkov o uporabi alkohola za statistiko in sinhronizacijo računa. Gumbi za prijavo ostanejo onemogočeni do označitve. Po uspešni prijavi zabeležimo izjavo, njeno različico in jezik ter čas sprejema. Za obdelavo zdravstvenih podatkov, opisano v izjavi, zahtevamo izrecno privolitev po členu 9(2)(a) GDPR. Privolitev lahko prekličete na [email protected]; preklic ne vpliva na predhodno zakonito obdelavo. Kadar je privolitev veljavna podlaga, jo lahko prekličete brez vpliva na predhodno zakonito obdelavo. Podatke, nujno potrebne za pravne zahtevke, lahko obdelujemo po členu 6(1)(f) in po potrebi členu 9(2)(f); to ni podlaga za neomejeno hrambo vseh zdravstvenih zapisov. Prilagajanje uporablja pravila/izračune, ne izključno avtomatiziranih odločitev s pravnimi ali podobno pomembnimi učinki. Kdo lahko prejme podatke in kje Storitev upravlja SK LABS. Pooblaščene osebe za podporo, moderiranje in delovanje lahko dostopajo do podatkov, potrebnih za delo. Člani skupnosti prejmejo, kar naredite vidno; prejemniki e-pošte in njihovi ponudniki prejmejo dostavljena sporočila. Pristojni organi lahko prejmejo podatke, kadar to zahteva zakon. Naš aplikacijski strežnik/podatkovna zbirka je v EU. Uporabljeni ponudniki vključujejo gostovanje OVH, omrežne/proxy storitve Cloudflare, Amazon Simple Email Service za odhodno e-pošto (končna točka Frankfurt), sporočanje Google Firebase, Google Cloud Pub/Sub za obvestila o stanju nakupov ter prijavo Apple/Google, njuni trgovini in potisno dostavo Apple. Za njihove potrošniške račune in trgovine veljajo tudi njihovi pravilniki o zasebnosti. Sporočila mentorjem se v sedanji izvedbi ne pošiljajo ponudniku umetne inteligence. Ti ponudniki in njihovi podobdelovalci lahko osebne podatke obdelujejo zunaj Evropskega gospodarskega prostora, tudi v Združenih državah. Za ustrezne storitve, ki jih uporabljamo, veljajo Cloudflare Data Processing Addendum, Firebase Data Processing and Security Terms, Google Cloud Cloud Data Processing Addendum in pogoji obdelave podatkov AWS. Prenosi prejemnikom v ZDA, ki jih zajema EU–US Data Privacy Framework, temeljijo na sklepu Evropske komisije o ustreznosti za ta okvir. Kadar prenos ni zajet s tem okvirom ali drugim sklepom o ustreznosti, ustrezni pogoji ponudnika določajo standardne pogodbene klavzule Evropske komisije (SCC) ter tehnične in organizacijske zaščitne ukrepe, opisane v teh pogojih. Apple in Google nekatere podatke prijave in trgovin obdelujeta tudi kot samostojna upravljavca po lastnih pravilnikih. Apple navaja, da mednarodne prenose osebnih podatkov, zbranih v EGP, urejajo SCC. Na [email protected] lahko zahtevate podatke o prejemnikih, krajih obdelave in zaščitnih ukrepih za vaše podatke, vključno z načinom pridobitve kopije ustreznih ukrepov. Hramba in izbris Zgodovino računa in funkcij hranimo za ustrezno storitev računa, dokler podatkov ne izbrišete ali zahtevate izbrisa računa, ob upoštevanju spodnjega postopka in omejenih izjem. Telemetrijski dogodki in tehnični zapisi sej, vključno z zabeleženimi naslovi IP, se samodejno izbrišejo z dnevnim načrtovanim opravilom, ko so starejši od 12 koledarskih mesecev od prejema v strežniku. Izbris se izvede ob prvem dnevnem zagonu po tej meji; povezani zapisi se lahko izbrišejo prej. Identifikatorji namestitve se izbrišejo po 12 koledarskih mesecih brez analitičnega stika. Izključitev analitike ustavi novo zbiranje; obstoječi zapisi sledijo tem pravilom izbrisa. Običajni dnevniki dostopa, napak in aplikacije na naših strežnikih se samodejno odstranijo v 30 dneh. Lahko vsebujejo naslove IP in jih ne opisujemo kot anonimne. Ta omejitev ne velja za tu opisane ločene telemetrijske ali varnostne zapise računa. Cloudflare vzdržuje ločene prometne in varnostne zapise po lastnih pravilih hrambe za posamezne storitve in podatkovne zbirke; obseg poizvedb v njegovi nadzorni plošči ni najdaljše obdobje hrambe. Za varnost računa zabeležimo naslov IP zadnje uspešne prijave in vsake prijavne seje. Zapisi sej se odstranijo ob poteku ali izbrisu; IP zadnje prijave se odstrani z računom. Ne hranimo trajnega arhiva IP ob ustvarjanju računa. Omejeni varnostni ali transakcijski dokazi, zadržani zaradi določene zakonske obveznosti, preiskave prevare ali zahtevka, morajo imeti dokumentiran razlog in datum pregleda ali izteka. Za zaključene moderacijske dokaze/primere in zapise obvestil o odgovorih je načrtovano čiščenje; odprti primeri ostanejo za pregled. Dopisovanje s podporo hranimo za obravnavo zahteve in potrebnega povezanega zahtevka, samo toliko časa, kolikor zahteva ta namen. Pregled izbrisa računa ločeno beleži ravnanje s ponudniki, varnostnimi kopijami in upravičeno zadržanimi dokazi, vključno z ustreznim datumom pregleda ali izteka. Varnostna kopija ni razlog za povrnitev izbrisanih podatkov v aktivno uporabo. Izbris v aplikaciji takoj onemogoči dostop, prekliče seje/registracije obvestil, odstrani vidno vsebino skupnosti in prekliče čakajoča pisma. Preostali podatki so po preverjanju zajeti v naš dnevni ročni pregled izbrisov. To vključuje zgodovino zdravja/alkohola, ocene, program/napredek, sporočila/zvok mentorjev, pisma in določljivo dejavnost, povezano z računom. Za zakonski razlog ali preprečevanje prevar lahko zadržimo samo upravičene minimalne transakcijske/varnostne dokaze; vsako izjemo in ustrezno hrambo vam pojasnimo. Odjava pusti nekatere lokalne podatke. Izbris računa ne more na daljavo izbrisati vsake naprave brez povezave, elementa varne shrambe, varnostne kopije operacijskega sistema ali e-pošte, ki jo je druga oseba že prejela. Zapisi ponudnikov, dopisovanje, dnevniki in kopije imajo ločene življenjske cikle. Izbris aplikacije/računa ne prekliče naročnine trgovine; prekličite jo ločeno pri Apple ali Google. Za zahtevo za izbris podatkov ni treba preklicati naročnine. Vaše pravice Pod pogoji GDPR lahko zahtevate dostop/kopije, popravek, izbris, omejitev in prenosljivost, ugovarjate obdelavi na podlagi zakonitih interesov ter prekličete privolitev, kjer se uporablja. Za vse ali izbrane podatke pišite na [email protected], tudi brez dostopa do aplikacije: https://apps-api.central-1.pl/stop-drinking/delete-account Preverimo lastništvo; če ne morete uporabiti e-pošte računa ali uporabljate posredovalni naslov Apple, nas kontaktirajte za drug način. Ne pošiljajte gesel ali prijavnih kod. Običajno odgovorimo v enem mesecu; upravičeno podaljšanje za največ dva dodatna meseca pojasnimo v prvem mesecu. Pritožite se lahko predsedniku poljskega Urada za varstvo osebnih podatkov (Prezes UODO), https://uodo.gov.pl, ali pristojnemu organu tam, kjer živite, delate ali menite, da je prišlo do kršitve. Ni vam treba najprej kontaktirati nas. Zaščita in posodobitve Produkcijske povezave uporabljajo HTTPS; overjen dostop ločuje zasebne storitve računa od javne vsebine, zvok mentorjev pa uporablja zasebno strežniško shrambo. To ni obljuba šifriranja od konca do konca niti trditev, da pooblaščeno osebje ne more dostopati do zapisov. Zaščitite napravo in dostop do e-pošte. Pravilnik posodobimo ob spremembi obdelave in prikažemo datum posodobitve. Objava novega pravilnika ne nadomesti ločenega obvestila ali privolitve, kadar sta zahtevana.