Politika zasebnosti

1. Upravljavec

Upravljavec osebnih podatkov je ponudnik platforme RadiZaradi, katerega polni podatki so navedeni v Impresumu. Za vprašanja o varstvu podatkov nas kontaktirajte prek podatkov iz Impresuma.

2. Katere podatke zbiramo

• Podatke o računu: ime, e-poštni naslov, geslo (shranjeno kriptografsko), vloga ter — če jih sami vnesete — telefonska številka, profilna fotografija in zasebni naslov (država, regija, kraj, poštna številka, ulica).
• Podatke iz profila in povpraševanj: opis storitve, fotografije in lokacija. Za povpraševanja in območja dela izvajalcev shranimo točne koordinate vnesenega naslova; javno se prikaže le približno območje (kraj/polmer), nikoli točen naslov.
• Prijavo prek Googla: če izberete prijavo z Google računom, od Googla prejmemo identifikator računa, e-poštni naslov, ime in sliko profila.
• Vsebino komunikacije: sporočila, ki jih izmenjujete prek platforme.
• Tehnične podatke: naslov IP, vrsta naprave in brskalnika, dnevniki dostopa. Naslov IP in podatke o brskalniku zabeležimo tudi ob sprejemu Pogojev uporabe in ob elektronskem podpisu ponudbe — te zapise hranimo kot pravni dokaz.
• Podatke o dejavnosti, ki nastane v sami storitvi in je vezana na vaš račun: pogovore, ki ste jih začeli, in ponudbe, ki ste jih sprejeli. Brez teh zapisov storitev ne bi delovala. Vaših iskanj, ogledov profilov izvajalcev in klikov na kategorije na strežniku ne beležimo — te sezname vodi izključno vaš brskalnik, v lokalni shrambi, in z naprave ne odidejo.
• Lastnih piškotkov ne nameščamo, uporabljamo lokalno shrambo brskalnika. En piškotek vseeno nastane, a ni naš: Googlov skript za prijavo, ki se naloži le z vašo privolitvijo za vsebine tretjih oseb, pusti piškotek »g_state« na naslovu radizaradi.com. Podrobnosti so v Politiki piškotkov.

3. Nameni in pravne podlage obdelave

• Zagotavljanje storitve in vodenje računa — izvajanje pogodbe (člen 6/1/b GDPR).
• Varnost, preprečevanje zlorab in prevar — zakoniti interes (člen 6/1/f).
• Izpolnjevanje zakonskih obveznosti (npr. ukrepanje po prijavah) — člen 6/1/c.
• Obvestila, nujna za delovanje storitve — izvajanje pogodbe ali zakoniti interes.

4. Deljenje podatkov

Podatkov ne prodajamo in jih ne odstopamo za tuje trženjske namene. Delimo jih z drugim uporabnikom, s katerim komunicirate (v obsegu, potrebnem za stik), s pristojnimi organi, kadar to nalaga zakon, in s tehničnimi storitvami, naštetimi spodaj. Te za nas nastopajo kot obdelovalci po 28. členu Splošne uredbe (EU) 2016/679: podatke obdelujejo po naših navodilih in za naš namen, ne za svojega.

Jedro platforme ostane pri nas. Podatkovno bazo z računi, povpraševanji, sporočili in ocenami, iskalni indeks ter geokodirnik, ki vneseni naslov pretvori v koordinate, upravljavec poganja na lastnih strežnikih. Za geokodiranje res ne pošiljamo poizvedb zunanjim storitvam.

Vse drugo teče prek zunanjih prejemnikov. Pri vsakem piše, kaj prejme, zakaj in kje obdelava poteka:

• Amazon Web Services — shramba datotek (Amazon S3), regija eu-central-1, Frankfurt (Nemčija). Tam hranimo fotografije, ki jih naložite sami: profilno sliko, fotografije v portfelju izvajalca, slike ob povpraševanju in priponke iz pogovorov. Dostavljajo se prek našega naslova, zato vaš brskalnik z Amazonom ne stopi v neposreden stik.
• Amazon SES — pošiljanje e-pošte, ista regija eu-central-1, Frankfurt. Skozi to storitev gre vsako sporočilo, ki vam ga pošljemo: potrditev e-poštnega naslova, obnova gesla, obvestilo o novi ponudbi in obvestilo o povpraševanju v vaši bližini. Poleg vsebine sporočila Amazon prejme tudi naslov prejemnika in ime, s katerim vas nagovorimo.
• Cloudflare — obratni posredniški strežnik in omrežje za dostavo vsebine (CDN) pred celotnim prometom, ne le pred preverjanjem Turnstile. Ves promet do strani gre skozi Cloudflare: ta prekine šifrirano (TLS) povezavo, vidi vaš naslov IP, glave zahtevka (vrsta brskalnika, jezik) in naslov strani, ki jo odpirate, javne strani pa hrani v predpomnilniku na robu svojega omrežja. Strani, ki jih vidite prijavljeni, se pošiljajo z oznako »private, no-store« in se ne shranjujejo. Iz Cloudflarovih glav vzamemo dvoje: »Cf-Connecting-Ip«, dejanski naslov obiskovalca, ki ga zabeležimo pri omejevanju števila zahtevkov, v zapisu o sprejemu Pogojev in v zapisu o elektronskem podpisu ponudbe, ter »CF-IPCountry«, iz katerega izpeljemo predlog države — nikoli samodejne preusmeritve.
• Google — dva ločena primera: prijava z Google računom, ko od Googla prejmemo identifikator računa, e-poštni naslov, ime in sliko profila, ter Google Analytics, ki se zažene šele, če v nastavitvah zasebnosti sami vklopite kategorijo za analitiko. Podrobnosti so v Politiki piškotkov.
• OpenFreeMap (tiles.openfreemap.org) — zemljevidne podlage za zemljevid na seznamu povpraševanj. Tako kot vsak strežnik, s katerega brskalnik nalaga vsebino, prejme vaš naslov IP, ko ta zemljevid odprete.
• OpenStreetMap Foundation (tile.openstreetmap.org) — zemljevidne podlage za zemljevid lokacije na strani posameznega povpraševanja. To je drug zemljevid in drug ponudnik, ustanova s sedežem v Združenem kraljestvu; tudi ta strežnik prejme vaš naslov IP, ko zemljevid odprete.

5. Hramba in prenosi podatkov

Podatkovna baza, iskalni indeks in geokodirnik tečejo na lastnih strežnikih upravljavca v Evropski uniji. Datoteke, ki jih naložite, ležijo v Amazonovi shrambi S3, regija eu-central-1 (Frankfurt, Nemčija), odhodna e-pošta gre skozi Amazon SES v isti regiji, ves dohodni promet pa teče skozi Cloudflarovo omrežje.

Cloudflare in Amazon sta ameriški družbi, čeprav obdelava za nas pretežno poteka v Evropi — Amazonova v navedeni nemški regiji, Cloudflarova na evropskih vozliščih njegovega omrežja. Kot družbi iz Združenih držav lahko zapadeta tamkajšnjim zahtevam za dostop do podatkov. Cloudflarove plačljive možnosti, ki obdelavo zadrži znotraj Evropske unije, ne uporabljamo, zato ne trdimo, da promet nikoli ne zapusti Evropskega gospodarskega prostora. Obe družbi se javno sklicujeta na Okvir EU–ZDA za varstvo zasebnosti podatkov in na standardne pogodbene klavzule Evropske komisije; tu opisujemo njuno vlogo in dejstvo prenosa, ne pa posameznih dokumentov, ki jih ne bi mogli pokazati.

Google je ločen primer in je odvisen od vaše izbire: podatki gredo h Googlu (ZDA), če se prijavite z Google računom, meritve Google Analytics pa šele, če sami vklopite kategorijo za analitiko. Brez teh dveh dejanj proti Googlu ne odide nič.

6. Rok hrambe in izbris računa

Podatke hranimo, dokler imate račun in dokler je to potrebno za navedene namene ali zakonske roke.

Z izbrisom računa se profil anonimizira (e-pošta, ime, telefon in naslov se odstranijo ali nadomestijo), račun pa deaktivira. Vsebina, ki vključuje druge uporabnike ali zakonske obveznosti, ostane tudi po izbrisu: sporočila v pogovorih (drugi udeleženec ohrani svoj pogovor), ocene (prikazane anonimizirano), objavljena povpraševanja ter zapisi elektronskega podpisa ponudb in sprejema Pogojev — slednje hranimo kot pravni dokaz.

7. Vaše pravice

• Pravica do dostopa, popravka in izbrisa podatkov.
• Pravica do omejitve obdelave in do ugovora.
• Pravica do prenosljivosti podatkov.
• Pravica do preklica privolitve, brez vpliva na predhodno obdelavo.
• Pravica do pritožbe pri nadzornem organu — Informacijskem pooblaščencu (IP).

8. Roki za odgovor na vašo zahtevo in pritožba

Zahtevo nam pošljete na naslov iz Impresuma; posebnega obrazca ni. Če prispe z naslova, ki ni povezan z vašim računom, bomo zaprosili za dodatno potrditev istovetnosti, da podatkov ne izročimo napačni osebi.

Rok za odgovor določa Splošna uredba, ne ZVOP-2. Ta v prvem odstavku 14. člena za upravljavce, ki niso državni organ ali samoupravna lokalna skupnost, izrecno napoti na rok iz Splošne uredbe in svojega ne postavlja. Po tretjem odstavku 12. člena Splošne uredbe torej odgovorimo brez nepotrebnega odlašanja, najpozneje pa v enem mesecu od prejema zahteve; kadar je zahteva zapletena ali jih prispe več hkrati, se rok podaljša za dva meseca, o podaljšanju in razlogih zanj pa vas moramo obvestiti že v prvem mesecu.

Naša odločitev o zahtevi ni zgolj da ali ne. Drugi odstavek 14. člena ZVOP-2 zahteva, da vsebuje razloge in informacijo o pravici do pritožbe pri nadzornem organu v 15 dneh od seznanitve z odločitvijo. Teh 15 dni je vaš rok za pritožbo, ne naš rok za odgovor — dvoje se pogosto zamenjuje. Odločitev ima lahko obliko uradnega zaznamka, ki vam ga pošljemo tako, da je mogoče dokazati prejem.

Nadzorni organ je Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana (ip-rs.si). Pritožba pri njem sodnega varstva ne izključuje: pravico do učinkovitega pravnega sredstva pred sodiščem imate po 79. členu Splošne uredbe neodvisno od nje.

9. Varnost

Uporabljamo razumne tehnične in organizacijske ukrepe za varovanje podatkov (šifriran prenos, nadzor dostopa). Noben sistem ni popolnoma varen, o kršitvah, ki pomenijo tveganje, pa obveščamo v skladu s predpisi.

10. Otroci

Platforma ni namenjena osebam, mlajšim od 15 let, in njihovih podatkov zavestno ne zbiramo.

Meja izhaja iz 8. člena ZVOP-2: privolitev otroka za uporabo storitev informacijske družbe je veljavna, če je otrok star 15 let ali več, sicer jo mora dati ali odobriti eden od staršev, skrbnik ali oseba s starševsko skrbjo. Slovenska meja je s tem za leto nižja od hrvaške, kjer velja 16 let po tamkajšnjem izvedbenem zakonu.

11. Spremembe Politike

Politiko lahko posodobimo; nova različica bo objavljena na platformi z datumom spremembe.