Politika zasebnosti

Ta politika zasebnosti pojasnjuje, kako podjetje MIBESIS d.o.o. obdeluje osebne podatke uporabnikov mobilne aplikacije Oglasna deska za operacijski sistem Android (v nadaljevanju: aplikacija). Aplikacija je podporna aplikacija za spletno stran www.oglasna-deska.si.

Osebne podatke obdelujemo v skladu s Splošno uredbo o varstvu podatkov (GDPR, Uredba (EU) 2016/679) in Zakonom o varstvu osebnih podatkov (ZVOP-2).

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je:

Pooblaščene osebe za varstvo osebnih podatkov nismo dolžni imenovati, saj ne izpolnjujemo pogojev iz 37. člena GDPR. Za vsa vprašanja o varstvu osebnih podatkov je na voljo zgornji elektronski naslov.

2. Obseg te politike

Politika velja za obdelavo osebnih podatkov v mobilni aplikaciji Oglasna deska in za z njo povezane storitve v zaledju (strežniki, vmesniki API, dostava potisnih obvestil). Ker aplikacija prikazuje vsebine spletne strani oglasna-deska.si, se za vsebine, ki jih objavite kot oglas, uporabljajo tudi pravila te spletne strani.

Aplikacija lahko vsebuje povezave do spletnih strani tretjih oseb (na primer do spletne strani oglaševalca). Za njihovo ravnanje z osebnimi podatki ne odgovarjamo; priporočamo, da preberete njihove politike zasebnosti.

3. Kateri podatki se obdelujejo

3.1 Podatki, ki jih posredujete sami

• Podatki uporabniškega računa: elektronski naslov, uporabniško ime oziroma prikazno ime in zgoščena vrednost gesla. Račun ni potreben za brskanje po oglasih.
• Neobvezni profilni podatki: ime in priimek, telefonska številka, kraj, profilna slika – če jih vnesete sami.
• Vsebina oglasov: naslov, opis, kategorija, cena, kraj in fotografije, ki jih pripnete oglasu. Ti podatki so javno objavljeni, zato v oglas ne vnašajte podatkov, ki jih ne želite razkriti javnosti.
• Sporočila: vsebina sporočil, ki jih pošljete drugim uporabnikom prek aplikacije, ter čas pošiljanja.
• Shranjena iskanja in priljubljeni oglasi: iskalni pogoji in oznake oglasov, ki jih shranite.
• Sporočila podpori: vsebina vašega vprašanja, elektronski naslov in morebitne priloge.

3.2 Podatki, ki nastanejo ob uporabi

• Tehnični dnevniki strežnika: naslov IP, datum in čas zahteve, zahtevani vir, odzivna koda in oznaka aplikacije (user agent).
• Podatki o napravi in aplikaciji: model naprave, različica sistema Android, različica aplikacije in nastavljeni jezik – uporabljamo jih za odpravljanje napak in združljivost.
• Žeton za potisna obvestila: naključni identifikator namestitve aplikacije, ki omogoča dostavo obvestil na vašo napravo.
• Poročila o sesutju in osnovna statistika uporabe: podatki o napakah v aplikaciji in števci uporabe posameznih zaslonov v neosebni oziroma psevdonimizirani obliki.

3.3 Podatki, ki jih ne zbiramo

Aplikacija ne zbira imenika stikov, koledarja, vsebine sporočil SMS, seznama nameščenih aplikacij, zdravstvenih podatkov, podatkov o plačilnih karticah ali posebnih vrst osebnih podatkov iz 9. člena GDPR. Podatkov o natančni lokaciji ne zbiramo v ozadju.

4. Dovoljenja na napravi

Aplikacija zahteva le dovoljenja, ki jih potrebuje za delovanje posamezne funkcije. Dovoljenje lahko kadar koli zavrnete ali prekličete v nastavitvah sistema Android.

Če dovoljenje zavrnete, ostane aplikacija uporabna, posamezna funkcija pa ni na voljo.

5. Nameni in pravne podlage obdelave

Kadar obdelava temelji na privolitvi, jo lahko kadar koli prekličete – na primer tako, da izklopite obvestila v aplikaciji ali v nastavitvah sistema Android. Preklic ne vpliva na zakonitost obdelave pred preklicem.

6. Komu razkrivamo podatke

• Drugim uporabnikom: podatki, ki jih objavite v oglasu ali pošljete v sporočilu, so vidni naslovnikom oziroma javnosti. Vaš elektronski naslov iz računa ni javno objavljen.
• Ponudniku infrastrukture: aplikacija in strežniki tečejo na infrastrukturi, ki jo upravljamo sami oziroma jo najemamo pri ponudnikih gostovanja v Evropski uniji, ki nastopajo kot obdelovalci.
• Ponudniku dostave potisnih obvestil: za dostavo obvestil na naprave Android uporabljamo storitev Firebase Cloud Messaging družbe Google Ireland Limited. Prenese se le žeton naprave in vsebina obvestila.
• Trgovini Google Play: Google kot samostojni upravljavec obdeluje podatke o namestitvi in poročila o sesutju, ki jih posredujete prek sistema Android.
• Pristojnim organom: kadar to zahteva zakon ali odredba pristojnega organa.

Osebnih podatkov ne prodajamo in jih ne posredujemo tretjim osebam za njihovo trženje.

7. Prenosi izven Evropskega gospodarskega prostora

Podatke praviloma obdelujemo znotraj Evropskega gospodarskega prostora. Kadar obdelovalec (na primer Google pri dostavi potisnih obvestil) podatke obdeluje tudi zunaj EGP, prenos temelji na standardnih pogodbenih klavzulah Evropske komisije oziroma na sklepu o ustreznosti (okvir EU–ZDA za varnost podatkov).

8. Roki hrambe

Po izteku roka podatke izbrišemo ali nepovratno anonimiziramo. Izjemoma jih hranimo dlje, če je to potrebno za uveljavljanje ali obrambo pravnih zahtevkov.

9. Varnost podatkov

• Ves promet med aplikacijo in strežnikom je šifriran s protokolom HTTPS (TLS).
• Gesla so shranjena izključno v obliki zgoščene vrednosti s soljo in jih ne moremo razbrati.
• Dostop do produkcijskih sistemov je omejen na pooblaščene osebe in zaščiten z večstopenjsko avtentikacijo.
• Podatke redno varnostno kopiramo, kopije pa so šifrirane.
• Uporabljamo načeli najmanjšega obsega podatkov in vgrajenega varstva podatkov.

V primeru kršitve varstva osebnih podatkov, ki bi verjetno povzročila veliko tveganje za vaše pravice in svoboščine, vas bomo obvestili in kršitev prijavili Informacijskemu pooblaščencu RS v 72 urah.

10. Vaše pravice

Kot posameznik, na katerega se nanašajo osebni podatki, imate pravico do:

• dostopa do svojih osebnih podatkov (15. člen GDPR);
• popravka netočnih podatkov (16. člen);
• izbrisa oziroma pravice do pozabe (17. člen) – glejte navodila za izbris računa;
• omejitve obdelave (18. člen);
• prenosljivosti podatkov v strojno berljivi obliki (20. člen);
• ugovora obdelavi, ki temelji na zakonitem interesu (21. člen);
• preklica privolitve kadar koli (7. člen).

Zahtevo pošljite na info@mibesis.com. Odgovorili bomo najpozneje v enem mesecu od prejema zahteve. Zaradi varnosti lahko zahtevamo dodatna dokazila o vaši istovetnosti. Obravnava zahtev je brezplačna.

Če menite, da obdelujemo vaše podatke nezakonito, lahko vložite pritožbo pri nadzornem organu:

11. Otroci

Aplikacija ni namenjena otrokom, mlajšim od 16 let, in ni oblikovana zanje. Uporabniškega računa zavestno ne ustvarjamo osebam, mlajšim od 16 let. Če ugotovimo, da smo obdelovali osebne podatke otroka brez ustrezne privolitve nosilca starševske odgovornosti, jih brez odlašanja izbrišemo. Če menite, da nam je otrok posredoval osebne podatke, nas obvestite na info@mibesis.com.

12. Sledenje in oglaševanje

• Aplikacija ne vsebuje oglasnih omrežij tretjih oseb.
• Aplikacija ne uporablja oglaševalskega identifikatorja (Android Advertising ID) in ne izvaja sledenja med aplikacijami.
• Vaših podatkov ne uporabljamo za profiliranje za namene trženja.
• Ne izvajamo avtomatiziranega sprejemanja odločitev, ki bi imelo pravne ali podobno znatne učinke na vas (22. člen GDPR).
• Če aplikacija prikaže spletno vsebino strani oglasna-deska.si v vgrajenem brskalniku, se lahko uporabijo piškotki te spletne strani. Nujni piškotki omogočajo delovanje, za neobvezne pa se lahko izrečete v prikazanem obvestilu.

13. Spremembe politike

Politiko lahko posodobimo zaradi sprememb v aplikaciji ali zakonodaji. Vsakokrat veljavna različica je objavljena na tej strani skupaj z datumom začetka veljavnosti. O bistvenih spremembah vas bomo obvestili v aplikaciji ali po elektronski pošti. Nadaljnja uporaba aplikacije po uveljavitvi sprememb pomeni, da ste s spremenjeno politiko seznanjeni.

14. Kontakt

Za vprašanja o tej politiki zasebnosti ali o obdelavi vaših osebnih podatkov nam pišite:

Elektronski naslov

info@mibesis.com

Telefon

030 451 362

Poštni naslov

MIBESIS d.o.o., Spodnje Hoče, Zelena ulica 12, 2311 Hoče

Izbris računa

Navodila in obrazec