Pravilnik o zasebnosti

1. Kdo je odgovoren

Upravljavec v smislu Splošne uredbe o varstvu podatkov (GDPR) je:

Za vsa vprašanja o tvojih podatkih piši na ta naslov.

2. Obisk spletnega mesta

Ko odpreš Poolino, tvoj brskalnik pošlje tehnične podatke na naš strežnik. Naš spletni strežnik zapiše dnevnik dostopov z tvojim naslovom IP, datumom in uro, zahtevano stranjo ali naslovom (vključno z iskalnimi podatki, kot sta kraja in datum v naslovu), kodo stanja, količino podatkov, prejšnjo stranjo (referer) in identifikacijo tvojega brskalnika (user agent).

Dnevnike uporabljamo samo za delovanje in varnost Poolina ter za preiskavo zlorab in napadov. Samodejno se izbrišejo po 14 dneh. Pravna podlaga: naš zakoniti interes za varno storitev (točka (f) prvega odstavka 6. člena GDPR).

Poolina je na voljo v EU, na Norveškem, v Švici in v Združenih državah. Za uveljavitev tega se tvoj naslov IP primerja s seznamom držav (DB-IP Lite) na našem strežniku, v pomnilniku. O tem preverjanju se nič ne shrani in noben podatek ne zapusti našega strežnika. Pravna podlaga: točka (f) prvega odstavka 6. člena GDPR (storitev ponujamo le tam, kjer jo lahko ustrezno izvajamo).

3. Tvoj račun in prijava

Prijaviš se z e-poštnim naslovom: pošljemo ti povezavo, ki velja 15 minut in se potem izbriše. Tvoj račun se ustvari šele, ko uporabiš povezavo. Shranimo tvoj e-poštni naslov, tvoj jezik, kdaj je bil račun ustvarjen in kdaj je bila tvoja zadnja prijava.

Če izbereš „Nadaljuj z Googlom“ ali „Nadaljuj z Applom“, te preusmerimo k temu ponudniku. Od njega prejmemo tvoj e-poštni naslov in psevdonimni ID računa ter shranimo samo ponudnika in ta ID. Google in Apple izvesta za to šele, ko klikneš njun gumb. Za lastno obdelavo sta odgovorna sama: glej pravilnika o zasebnosti družb Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irska) in Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Irska).

Pravna podlaga: izvajanje storitve, za katero se registriraš (točka (b) prvega odstavka 6. člena GDPR).

4. Tvoj profil

Za ime in začetnico priimka te vprašamo šele, ko prvič ponudiš prevoz, povprašaš po njem ali komu pišeš. Vse ostalo je neobvezno: profilna slika, nekaj besed o tebi, tvoj avto (znamka, model, barva) in slika avtomobila. Slike se pomanjšajo in znova shranijo brez metapodatkov (kot so lokacija ali podatki o kameri).

Obiskovalci, ki niso prijavljeni, vidijo samo tvoje ime z začetnico, tvojo povprečno oceno in število skupnih voženj. Prijavljeni člani vidijo tudi tvojo sliko, tvoje besedilo, tvoj avto in ocene o tebi. Pravna podlaga: točka (b) prvega odstavka 6. člena GDPR.

5. Prevozi, povpraševanja in sporočila

• Prevozi, ki jih ponudiš (pot, postanki, datum in ura, sedeži, želje, prispevek) so javni do odhoda, da jih potniki lahko najdejo. Potem ostanejo na tvojem seznamu prevozov, dokler ne izbrišeš računa.
• Povpraševanja po prevozu so vidna samo prijavljenim članom in se izbrišejo 30 dni po datumu, za katerega velja povpraševanje.
• Sporočila vidita samo ti in oseba, s katero si dopisuješ. Izbrišejo se 12 mesecev po datumu prevoza, na katerega se nanašajo. Druga oseba lahko prenese svoje pogovore, vključno s tvojimi sporočili.
• „Sta potovala skupaj?“: po prevozu vprašamo oba. Tvoj odgovor ostane zaseben. Ko sta oba odgovorila pritrdilno, lahko drug drugega ocenita. Ocene so vidne prijavljenim članom; povprečna ocena in število skupnih voženj sta prikazana vsem. Ocene se hranijo, dokler ni izbrisan račun avtorja ali ocenjenega člana.

Pravna podlaga: točka (b) prvega odstavka 6. člena GDPR.

6. E-pošta, ki jo pošiljamo

Pošiljamo povezave za prijavo, obvestila o novih sporočilih (z imenom pošiljatelja in prvimi 200 znaki najnovejšega sporočila), nove prevoze ali povpraševanja, ki ustrezajo tvojim, in vprašanje, ali sta potovala skupaj. Ta e-sporočila so del storitve. Ne pošiljamo novic ali oglasov.

E-pošto pošiljamo prek Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Pariz, Francija), ki jo v našem imenu obdeluje na podlagi pogodbe o obdelavi podatkov. Pravna podlaga: točka (b) prvega odstavka 6. člena GDPR.

7. Prijave in zaščita pred zlorabami

Če prijaviš člana, prejmemo e-sporočilo (poslano prek Brevo, glej razdelek 6, in posredovano, kot je opisano v razdelku 9) s tvojim imenom in njegovim imenom, kot sta prikazani na Poolini, ter ID člana, z razlogom, tvojimi neobveznimi podrobnostmi in, če prijaviš iz pogovora, s podatkom, za kateri prevoz je šlo. Prijave se v Poolini ne shranjujejo. E-sporočilo izbrišemo, ko je primer zaključen, najpozneje po 3 mesecih, razen če ga potrebujemo za obrambo pred pravnimi zahtevki.

Za preprečevanje neželene pošte in botov štejemo določena dejanja po računih (na primer objavo prevozov ali prva sporočila) in ta števila izbrišemo po 2 dneh. Obrazci tudi zahtevajo, da tvoj brskalnik pred pošiljanjem reši majhen izračun; to poteka v celoti na tvoji napravi in našem strežniku, brez tretjih oseb. Registracije prek storitev za začasne e-poštne naslove so zavrnjene. Pravna podlaga: naš zakoniti interes za varno platformo (točka (f) prvega odstavka 6. člena GDPR).

8. Piškotki in lokalna shramba

Uporabljamo samo tisto, kar je tehnično nujno, zato ni pasice za piškotke:

poolina_session (piškotek)

Ohranja tvojo prijavo. Izbriše se ob odjavi, najpozneje po 30 dneh.

poolina_oidc, poolina_oidc_next (piškotka)

Samo med prijavo z Googlom ali Applom: ščitita prijavo in si zapomnita, na katero stran se vrneš. Izbrišeta se najpozneje po 10 minutah.

poolina.locale (lokalna shramba)

Jezik tvoje izbire. Ostane v tvojem brskalniku, dokler ga ne izbrišeš.

Pravna podlaga: § 25(2), št. 2 TDDDG (nujno potrebno) in točka (b) prvega odstavka 6. člena GDPR. Sledilnih ali oglaševalskih piškotkov ni.

9. Gostovanje, varnostne kopije in kdo prejme podatke

Poolina teče na strežniku družbe Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Nemčija) v podatkovnem centru v Nemčiji. Zbirka podatkov se vsako noč varnostno kopira v Hetznerjev prostor za shranjevanje (storage box) v Nemčiji; varnostne kopije se hranijo 14 dni. Podatki, ki jih izbrišeš, zato najpozneje po 14 dneh izginejo tudi iz varnostnih kopij.

E-pošto na naslov @poolina.eu, kot sta info@poolina.eu ali prijave članov, naš ponudnik domene Spaceship, Inc. (ZDA) posreduje v nabiralnik upravljavca pri družbi STRATO GmbH (Otto-Ostrowski-Straße 7, 10249 Berlin, Nemčija). Na poti ta e-sporočila potujejo prek strežnikov družbe Spaceship v ZDA. Uporabljamo jih le za odgovarjanje tebi in za obravnavo prijav. Pravna podlaga: naš zakoniti interes, da smo dosegljivi (točka (f) prvega odstavka 6. člena GDPR), in pri članih točka (b) prvega odstavka 6. člena GDPR.

Hetzner, Brevo in Strato obdelujejo podatke v našem imenu na podlagi pogodb o obdelavi podatkov (28. člen GDPR). Razen tega podatke posredujemo le, če to zahteva zakon, na primer organom ali sodiščem. Z izjemo posredovanja e-pošte, opisanega zgoraj, podatkov ne prenašamo v države zunaj EU.

10. Kako dolgo hranimo podatke

Povezave za prijavo

15 minut

Seje

30 dni ali do odjave

Dnevniki dostopov

14 dni

Varnostne kopije

14 dni

Števila dejanj proti neželeni pošti

2 dni

Povpraševanja po prevozu

30 dni po njihovem datumu

Sporočila

12 mesecev po datumu prevoza

Prijave (e-pošta)

do zaključka primera, najpozneje 3 mesece

Račun, profil, prevozi, ocene

dokler ne izbrišeš računa

11. Tvoje pravice

Imaš pravico do:

• dostopa do svojih podatkov in prejema kopije (15. in 20. člen GDPR): „Prenesi moje podatke“ v tvojem profilu ti vse da v obliki datoteke;
• popravka (16. člen): svoj profil lahko kadar koli urediš;
• izbrisa (17. člen): „Izbriši moj račun“ v tvojem profilu izbriše tvoj račun in tvoje podatke;
• omejitve obdelave (18. člen);
• ugovora zoper obdelavo, ki temelji na našem zakonitem interesu (21. člen);
• pritožbe pri nadzornem organu za varstvo podatkov (77. člen), na primer pri tistem v kraju, kjer živiš.

Za vse, česar v svojem profilu ni mogoče urediti, piši na .

Ko izbrišeš račun, se izbrišejo tudi tvoja sporočila. Druga oseba obdrži svoja sporočila, prikazana poleg „Izbrisani član“.

12. Drugo, kar je dobro vedeti

• Poolina je namenjena osebam, starim 18 let ali več.
• Ne uporabljamo samodejnega odločanja ali oblikovanja profilov.
• Vse povezave so šifrirane (HTTPS).
• Če se ta pravilnik spremeni, ga bomo posodobili tukaj in spremenili datum na vrhu. Člane bomo o pomembnih spremembah obvestili po e-pošti.