sprintduo

Politika zasebnosti SprintDuo

Posodobljeno:

Ta politika pojasnjuje, kako aplikacija SprintDuo obdeluje vaše osebne podatke. Izrazi, kot so „Aplikacija“, „Račun“, „Par“ in „Partner“, imajo pomen, določen v naših Pogojih uporabe.

Na kratko

  • Prijavljate se s telefonsko številko in kodo SMS. Vaše celotne številke ne hranimo v berljivi obliki.
  • Vaši odgovori, izbire v igrah in sporočila so v naši zbirki podatkov šifrirani – na strežniku, ne od konca do konca.
  • Vaš Partner vidi vaš odgovor šele, ko tudi sam odgovori.
  • Ne prikazujemo oglasov, ne prodajamo podatkov, ne uporabljamo analitičnih ali sledilnih orodij tretjih oseb in vas ne profiliramo.
  • V Aplikaciji lahko kadar koli prenesete svoje podatke in izbrišete svoj Račun.

1. Upravljavec podatkov

Upravljavec vaših osebnih podatkov je 8CELLS Jarosław Kaczmarski s sedežem na Poljskem, samostojni podjetnik, vpisan v poljsko Centralno evidenco in informacije o gospodarski dejavnosti (CEIDG), davčna številka (NIP) 7962621938, REGON 366811404 (v nadaljevanju: „mi“). Poštni naslov za pisno korespondenco je naveden v našem vpisu v CEIDG (iskanje po davčni številki NIP na biznes.gov.pl). Za vse, kar zadeva vaše osebne podatke, pišite na hi@sprintduo.app.

Pooblaščene osebe za varstvo podatkov nismo imenovali, ker tega nismo dolžni storiti (člen 37 GDPR). Glede vsega, kar zadeva vaše podatke, se obrnite na nas na zgornjem naslovu.

2. Katere podatke obdelujemo

Račun in prijava

  • Telefonska številka. Vaše celotne številke v naši zbirki podatkov ne hranimo v berljivi obliki. Obdelujemo jo le kratek čas, da vam pošljemo in preverimo kodo SMS. Hranimo zgoščeno vrednost številke, izračunano s skrivnim ključem (HMAC), s katero poiščemo vaš Račun, ter zadnje 4 števke in kodo države.
  • Koda SMS. Enkratne kode pošilja in preverja naš ponudnik Twilio (storitev Twilio Verify).
  • Ime ali vzdevek (do 40 znakov), ki ga vidi vaš Partner.
  • Potrditev, da ste stari najmanj 18 let in da sprejemate Pogoje uporabe.
  • PIN (neobvezen, 6 števk) – hranimo ga samo kot zgoščeno vrednost s soljo (salted hash). Če začnete ponastavitev pozabljenega PIN-a, se ponastavitev izvede po 7 dneh, vaš Partner pa je o tem obveščen.
  • Žetoni sej – hranimo jih samo kot zgoščene vrednosti.

Par in povabila

Ko nekoga povabite, da z vami tvori Par, vnesete njegovo telefonsko številko. Hranimo jo kot zgoščeno vrednost (HMAC), da povabilo vidi samo oseba, ki se prijavi s to številko.

Če prejmete povabilo, nam je vašo telefonsko številko posredovala oseba, ki vas je povabila. Povabilo vidite šele, ko se prijavite s to številko. Povabila potečejo po 72 urah. Povabilo lahko sprejmete, zavrnete ali pošiljatelja blokirate – v tem primeru blokado zabeležimo, pošiljatelj pa o njej ne izve.

Obdelujemo tudi podatek o tem, s kom tvorite Par. Račun je lahko hkrati del samo enega aktivnega Para.

Vaša vsebina

  • odgovori na vprašanje dneva,
  • izbire in ugibanja v mini igrah,
  • sporočila pod zaključenimi dejavnostmi,
  • reakcije na razkrite odgovore (na primer srček),
  • shranjene igre (zaznamki).

Odgovori, izbire v igrah in sporočila so v naši zbirki podatkov šifrirani z algoritmom AES-GCM. Ključi so shranjeni na strežniku in jih upravljamo mi. To ni šifriranje od konca do konca (end-to-end) – tehnično lahko to vsebino preberemo.

Dostop do ključev ima samo upravljavec. Nimamo orodja za pregledovanje vaše vsebine in je nihče redno ne bere. Preberemo jo samo, kadar je to nujno potrebno: na vašo izrecno zahtevo (na primer ko prijavite napako), pri obravnavi prijave nezakonite vsebine ali kadar to zahteva zakon – in samo v potrebnem obsegu. Nikoli je ne uporabljamo za oglaševanje, analitiko ali učenje modelov umetne inteligence.

Odgovori so prosto besedilo. Napišite samo tisto, kar želite deliti s svojim Partnerjem.

Tema „Bližina in intimnost“

Ta tema je neobvezna. Njena vprašanja se prikažejo le, ko jo vklopita oba, vaš Partner pa ne vidi, kdo jo je vklopil. Odgovori v tej temi lahko razkrijejo podatke o vašem spolnem življenju, ki so posebna vrsta osebnih podatkov v skladu s členom 9 GDPR.

Te odgovore obdelujemo samo na podlagi vaše izrecne privolitve (točka (a) člena 9(2) GDPR). Ko temo vklopite v zavihku Midva, Aplikacija prikaže besedilo privolitve, tema pa se vklopi šele, ko izberete „Strinjam se“. Zabeležimo čas, ko ste dali privolitev, da jo lahko dokažemo. Privolitev je prostovoljna – brez nje lahko še naprej uporabljate vse druge funkcije Aplikacije.

Privolitev lahko kadar koli prekličete tako, da temo izklopite. Takrat:

  • trajno izbrišemo vaše prejšnje odgovore na vprašanja iz te teme ter vaša sporočila in reakcije pod njimi – pri vprašanjih, na katera sta odgovorila oba, bo vaš Partner videl „Odgovor je izbrisan“;
  • vprašanja iz te teme, na katera vaš Partner še ni odgovoril, izginejo iz zgodovine vašega Para skupaj z vašim morebitnim odgovorom, nova pa se ne prikazujejo več;
  • izbrišemo zapis o tem, kdaj ste dali privolitev.

Odgovori in sporočila vašega Partnerja pod temi vprašanji so njegovi podatki – ostanejo, dokler vaš Partner ne prekliče svoje privolitve ali ne izbriše svojega Računa. Izbrisana vsebina izgine iz varnostnih kopij v roku, navedenem v razdelku 7. Preklic privolitve ne vpliva na zakonitost obdelave, ki je bila izvedena pred preklicem.

Nastavitve in obvestila

  • Jezik Aplikacije – da vam vsebino prikažemo v vašem jeziku.
  • Časovni pas v obliki imena IANA (na primer Europe/Warsaw), ki ga pošlje Aplikacija – da dan vašega Para v Aplikaciji uskladimo z vašim lokalnim časom.
  • Nastavitve obvestil.
  • Žeton potisnih obvestil in jezik naprave – če dovolite obvestila. Obvestila vas obveščajo o dejavnosti vašega Partnerja (na primer o odgovoru, sporočilu ali povabilu) in nikoli ne vsebujejo besedila odgovorov ali sporočil.

Opomnike (če jih vklopite) načrtuje vaš telefon. Njihove nastavitve so shranjene samo v vaši napravi in nikoli ne pridejo do nas.

Tehnični in varnostni podatki

  • Tehnični dnevniki o delovanju Storitve: čas, naslov in vrsta zahteve, koda odgovora, napake ter podatki o povezavi, ki jih zagotavlja Cloudflare (na primer država, določena na podlagi naslova IP). Dnevniki nikoli ne vsebujejo besedila odgovorov ali sporočil, telefonskih številk ali kod SMS.
  • Naslov IP vaše naprave, ki ga obdelamo, ko se ta poveže z našim strežnikom. Da Storitev zaščitimo pred zlorabami, omejujemo število kod SMS, ki jih je mogoče poslati, in v ta namen hranimo zgoščene vrednosti (HMAC) telefonske številke in naslova IP.

Aplikacija v vaši napravi shrani le tisto, kar potrebuje za delovanje, na primer podatke o seji in nastavitve opomnikov.

Stik z nami

Ko nam pišete, obdelujemo vaš e-poštni naslov, vsebino vašega sporočila in podatke, potrebne za obravnavo vaše zahteve, na primer vašo telefonsko številko, ko nas prosite za izbris Računa.

3. Nameni in pravne podlage

  • Zagotavljanje Storitve – ustvarjanje in upravljanje vašega Računa, prijava, PIN, povezovanje v Par, prikazovanje vsebine, obvestila in izvoz podatkov: točka (b) člena 6(1) GDPR (izvajanje pogodbe).
  • Tema „Bližina in intimnost“: točka (a) člena 9(2) in točka (a) člena 6(1) GDPR (izrecna privolitev).
  • Telefonska številka povabljene osebe: točka (f) člena 6(1) GDPR – naš zakoniti interes, da osebi, ki vabi, omogočimo povezavo z osebo, ki jo izbere.
  • Varnost in preprečevanje zlorab (omejitve SMS, tehnični dnevniki, čakalno obdobje in obveščanje Partnerja pri ponastavitvi PIN-a): točka (f) člena 6(1) GDPR – naš zakoniti interes za zaščito Storitve in Računov.
  • Obravnava vaših pravic in reklamacij ter izpolnjevanje zakonskih obveznosti: točka (c) člena 6(1) GDPR.
  • Korespondenca ter uveljavljanje, izvajanje ali obramba pravnih zahtevkov: točka (f) člena 6(1) GDPR.

Navedba telefonske številke, imena in potrditev, zahtevanih ob registraciji, je pogoj za ustvarjanje Računa. Vse druge podatke posredujete prostovoljno, ko uporabljate posamezne funkcije.

4. Kaj vidi vaš Partner

  • Vaše ime in zadnje 4 števke vaše telefonske številke – tudi v povabilih, ki jih pošljete.
  • Vaš odgovor na vprašanje dneva – šele ko tudi sam odgovori.
  • Vaše izbire v mini igrah – ko oba zaključita igro.
  • Vaša sporočila in reakcije pod zaključenimi dejavnostmi.

Vaš Partner ne vidi vaše celotne telefonske številke niti tega, kdo je vklopil temo „Bližina in intimnost“. Ko se Par konča (s prekinitvijo povezave ali izbrisom Računa), vaš nekdanji Partner izgubi dostop do vaše skupne vsebine, vključno z vašo.

5. Kdo obdeluje podatke za nas

Uporabljamo ponudnike, ki podatke obdelujejo v našem imenu kot obdelovalci na podlagi pogodb o obdelavi podatkov:

  • Cloudflare, Inc. – infrastruktura Storitve: strežniki (Cloudflare Workers) in zbirka podatkov (D1). Obdeluje vse podatke Storitve.
  • Twilio Ireland Limited in Twilio Inc. – pošiljanje in preverjanje kod SMS (Twilio Verify). Obdelujeta vašo telefonsko številko.
  • Google Ireland Limited – potisna obvestila (Firebase Cloud Messaging). Obdeluje žeton obvestil, jezik naprave in vsebino obvestila, ki nikoli ne vključuje besedila odgovorov ali sporočil.

Na napravah z iOS Firebase Cloud Messaging posreduje obvestilo storitvi Apple Push Notification service (Apple Inc.), ki ga dostavi v vašo napravo. V sistemu Android obvestila dostavljajo storitve Google Play.

Podatke lahko razkrijemo tudi javnim organom, kadar to zahteva zakon. Aplikacijo prenesete iz trgovine App Store ali Google Play – Apple in Google obdelujeta podatke, povezane z vašim računom v trgovini, v skladu s svojimi pogoji.

6. Prenosi zunaj EGP

Naša zbirka podatkov (Cloudflare D1) deluje v regiji Zahodna Evropa. Vendar zahteve iz Aplikacije obdela podatkovni center Cloudflare, ki je najbližje vaši napravi, Cloudflare, Twilio, Google (vključno z Google LLC) in Apple (dostava obvestil v iOS) pa lahko podatke obdelujejo zunaj Evropskega gospodarskega prostora, tudi v Združenih državah Amerike. Takšni prenosi temeljijo na sklepu Evropske komisije o ustreznosti v okviru EU-US Data Privacy Framework (za certificirana podjetja) ali na standardnih pogodbenih klavzulah, ki jih je odobrila Komisija. Za informacije o uporabljenih zaščitnih ukrepih nas lahko prosite.

7. Kako dolgo hranimo podatke

  • Račun in vaša vsebina – dokler imate Račun. Ko izbrišete Račun, iz produkcijske zbirke podatkov takoj izbrišemo Račun (vključno z nastavitvami in žetoni obvestil), odgovore, izbire v igrah, sporočila, reakcije, shranjene igre in seje.
  • Vsebina iz teme „Bližina in intimnost“ – dokler ne prekličete privolitve (razdelek 2) ali ne izbrišete Računa.
  • Varnostne kopije (obnovitev zbirke podatkov na izbrani trenutek) – do 30 dni; nato izbrisanih podatkov ni več niti v varnostnih kopijah.
  • Žetoni sej – dokler se ne odjavite, seja ne poteče ali ne izbrišete Računa.
  • Povabila – veljajo 72 ur; izbrišemo jih 30 dni po pošiljanju, ne glede na to, ali so bila sprejeta, zavrnjena ali so potekla.
  • Zapis o blokiranem pošiljatelju – do izbrisa vašega Računa ali Računa pošiljatelja.
  • Tehnični dnevniki – do 7 dni.
  • Podatki za omejevanje pošiljanja SMS – 48 ur.
  • Korespondenca in reklamacije – 3 leta po zaključku zadeve, dlje pa le, kadar je to potrebno za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

8. Kako varujemo podatke

  • Ne uporabljamo gesel – prijava temelji na kodah SMS in neobveznem PIN-u.
  • Vašo telefonsko številko hranimo kot zgoščeno vrednost HMAC, zadnje 4 števke in kodo države.
  • Vaš PIN in žetone sej hranimo samo kot zgoščene vrednosti.
  • Odgovore, izbire v igrah in sporočila v zbirki podatkov šifriramo (AES-GCM, ključi na strežniku), dostop do ključev pa ima samo upravljavec.
  • Obvestila nikoli ne vsebujejo besedila odgovorov ali sporočil.

9. Vaše pravice

Imate pravico do:

  • dostopa do svojih podatkov in pridobitve njihove kopije – v zavihku Midva izberite „Prenesi moje podatke“ in prejeli boste datoteko JSON s svojimi podatki (podatki vašega Partnerja niso vključeni);
  • popravka – svoje ime spremenite v Aplikaciji pod možnostjo „Uredi profil“;
  • izbrisa – v Aplikaciji: Midva → Nevarno območje → Izbriši račun; brez Aplikacije sledite navodilom na strani „Izbris računa“;
  • omejitve obdelave;
  • prenosljivosti podatkov – izvoženo datoteko JSON lahko prenesete v drugo storitev;
  • ugovora obdelavi, ki temelji na našem zakonitem interesu;
  • preklica privolitve kadar koli – pri temi „Bližina in intimnost“ jo preprosto izklopite (kaj se takrat zgodi, pojasnjuje razdelek 2);
  • vložitve pritožbe pri predsedniku poljskega Urada za varstvo osebnih podatkov (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) ali pri nadzornem organu v državi EU, v kateri živite ali delate.

Za uveljavljanje svojih pravic pišite na hi@sprintduo.app. Morda vas bomo prosili, da s kodo SMS potrdite, da je telefonska številka Računa vaša. Odgovorili bomo brez nepotrebnega odlašanja, najpozneje v enem mesecu. V izjemnih primerih se lahko ta rok podaljša za nadaljnja dva meseca – o tem vas bomo obvestili.

10. Oglasi, analitika in profiliranje

Ne prikazujemo oglasov in vaše vsebine ne uporabljamo za oglaševanje. Ne prodajamo podatkov. Ne uporabljamo analitičnih orodij tretjih oseb ali sledilnih SDK-jev. Ne profiliramo vas in o vas ne sprejemamo odločitev, ki bi temeljile izključno na avtomatizirani obdelavi. Uredniško vsebino, kot so vprašanja in igre, piše ekipa SprintDuo.

11. Mladoletne osebe

SprintDuo je namenjen samo osebam, starim 18 let ali več. Podatkov mladoletnih oseb zavestno ne obdelujemo. Če izvemo, da Račun pripada mladoletni osebi, ga bomo izbrisali.

12. Spremembe te politike

To politiko lahko posodobimo, na primer ko se spremenijo funkcije Aplikacije ali zakonodaja. Datum zadnje posodobitve je naveden pri tej politiki. O pomembnih spremembah vas bomo obvestili v Aplikaciji.