Politika zasebnosti

1. Na kratko

Najdimo pomaga, da se izgubljene živali vrnejo domov. Vse, kar živali vrača domov, je za vse brezplačno. Za to potrebujemo nekaj osebnih podatkov. Tu je povzetek, v nadaljevanju pa je vse natančno.

• Podatke uporabljamo za delovanje storitve: račun, prijave, ujemanje, pogovor, opozorila in plačila.

• Javno prikažemo le fotografije, lastnosti živali, približno območje, datum in okoliščine. Številke čipa, telefonske številke, e-naslova, shranjene točke prijave in kraja, kjer je najdena žival, ne prikažemo nikomur.

• Shranjeno (približno) točko prijave vidite samo vi, razen če jo sami delite v pogovoru.
• Google Analytics vklopimo le z vašo privolitvijo. Če jo zavrnete, Googlu ne pošljemo ničesar.
• Oglase samo preštejemo, in sicer brez piškotkov in brez oznak, ki bi razkrile, kdo ste.

• Glavna zbirka podatkov je v EU (Frankfurt), v EU so tudi naši strežniki in fotografije. Nekateri ponudniki so v ZDA; zanje veljajo zaščitni ukrepi (poglavje 13).

• Podatke lahko izvozite, račun pa izbrišete. Pravice uveljavite na [email protected].

2. Kdo je upravljavec

Upravljavec vaših osebnih podatkov je družba SIGNAPPS, grafična in digitalna agencija, d.o.o., Kolomban 34B, 6280 Ankaran – Ancarano, Slovenija, matična številka 6575536000. V tem besedilu „mi“ pomeni to družbo kot upravljavca storitve Najdimo.

Za vprašanja o zasebnosti in za uveljavljanje pravic nam pišite na [email protected] ali nas pokličite na 040 975 210 (+386 40 975 210).

Za podatke, ki jih zavetišča in druge organizacije zbirajo zunaj Najdimo (na primer ob sprejemu živali), so odgovorne same.

Izrazi v moškem slovničnem spolu (na primer „uporabnik“, „upravljavec“, „moderator“) v tem besedilu veljajo za osebe vseh spolov.

3. Katere podatke obdelujemo

Večino podatkov nam daste sami: ko ustvarite račun, objavite prijavo ali pišete v pogovoru. Nekaj podatkov nastane ob uporabi storitve, na primer tehnični zapisi.

Ali morate podatke posredovati? Brez računa lahko brskate in anonimno prijavite najdeno ali opaženo žival. Za račun potrebujemo e-naslov ali vpis z Googlom oziroma Applom. Druga polja, na primer telefonska številka, so neobvezna. Če podatka, ki ga funkcija nujno potrebuje, ne podate, te funkcije ne moremo zagotoviti.

4. Zakaj podatke obdelujemo in na kateri pravni podlagi

Pri zakoniti podlagi „zakoniti interes“ smo presodili, da vaši interesi in pravice ne prevladajo nad našim interesom, da je storitev varna in brez zlorab. Zoper tako obdelavo lahko ugovarjate (poglavje 15).

Če obdelava temelji na privolitvi, jo lahko kadar koli prekličete. Preklic ne vpliva na zakonitost obdelave pred njim.

5. Kaj vidijo drugi

• Vsakdo, tudi brez računa, vidi: fotografije, lastnosti živali, približno območje, datum in okoliščine, ki ste jih opisali.

• Nihče ne vidi: številke čipa, telefonske številke, e-naslova, shranjene točke prijave in kraja, kjer je najdena žival.

• Samo vi vidite: približno točko svoje prijave (premaknjeno za 20 do 30 m). Osebi v pogovoru jo pokažemo le, če jo tam sami delite.

• Osebi v pogovoru vidita vzdevka in sporočila. Moderatorji sporočila preberejo samo, če je kdo pogovor prijavil kot zlorabo.

• Zavetišča in veterinarji: ko vnesejo številko čipa, ki je pri nas vpisana, obvestimo osebo, ki žival išče. Zavetišču ali veterinarju ne pokažemo nobenih osebnih podatkov.

V prosto besedilo (opis okoliščin, opombe) ne vpisujte osebnih podatkov drugih ljudi. Prosimo vas tudi, da ne objavljate fotografij, na katerih so prepoznavne osebe.

6. Fotografije in lokacija

Fotografije. Fotografije lahko vsebujejo metapodatke (EXIF), na primer čas in položaj snemanja. V vaši napravi vam lahko iz njih predlagamo kraj in čas za obrazec. V kopijah, ki jih prikažemo javno, metapodatke odstranimo. Izvirniki so zasebni.

Lokacija prijave. Natančne (surove) točke GPS ne shranjujemo. Točko, ki jo označite, ob shranjevanju naključno premaknemo za 20 do 30 m: najprej v vaši napravi, še enkrat pa na našem strežniku. Premik se naredi samo enkrat in se pri ogledih ne spreminja. Shranjena točka je zato približna in jo vidite samo vi (označeno »Približna lokacija · vidno samo vam«). Javno prikažemo še širše območje, izračunano iz te točke: pri izgubljeni živali s polmerom najmanj 500 m, pri najdeni in opaženi najmanj 150 m. Koordinat ne zapisujemo v dnevnike. 30 dni po zaključku prijave shranjeno točko dodatno zameglimo, tako da ostaneta le zamegljena točka in ime območja.

Lokacija naprave. Lokacijo naprave uporabimo samo takrat, ko to izberete, na primer za določitev kraja prijave. Lokacije naprave ne spremljamo in je ne shranjujemo; shranimo le premaknjeno točko prijave, ki jo potrdite.

Opozorilo, ko ste blizu (mobilna aplikacija). Če to funkcijo izrecno vklopite in aplikaciji dovolite lokacijo tudi v ozadju, telefon sam preverja, ali ste vstopili v približno območje, kjer je bila nazadnje videna izgubljena žival. Ta območja so javna in približna. Preverjanje poteka samo v telefonu: vaše lokacije ne pošljemo nam ali komur koli drugemu. Funkcijo kadar koli izklopite v nastavitvah aplikacije in takrat iz telefona odstranimo vsa območja.

Podatki v telefonu. Da aplikacija deluje tudi brez povezave, v telefonu hrani javne prijave iz vaše okolice: približna območja in pomanjšane fotografije, največ 7 dni. Točk prijav, številk čipa, kontaktnih podatkov in pogovorov ne hrani. Ob odjavi te podatke izbrišemo.

Zemljevid in iskanje krajev. Zemljevidne ploščice naloži vaš brskalnik ali aplikacija neposredno pri strežnikih OpenFreeMap. Ti vidijo vaš IP naslov, piškotkov pa ne uporabljajo. Iskanje krajev in ime območja za točko na zemljevidu pripravimo na svojih strežnikih iz odprtih podatkov Geodetske uprave Republike Slovenije. Iskalnega niza in točke ne pošljemo nikomur drugemu in ju ne shranjujemo.

7. Prijave brez računa

Najdeno ali opaženo žival lahko prijavite brez računa. Pri tem nastane anonimna seja. Ob oddaji prijave dobite zasebno povezavo, prek katere prijavo upravljate in pišete v pogovoru. Hranimo samo zgoščeno vrednost povezave, ne povezave same. Zato je ne moremo obnoviti, razen če ste neobvezno vpisali e-naslov, na katerega smo jo poslali.

Za omejevanje zlorab hranimo naključen identifikator naprave in zgoščen IP naslov. Zgoščeni IP naslov izbrišemo po 48 urah. Prijavo in podatke lahko prek zasebne povezave kadar koli izbrišete.

8. Ujemanje, umetna inteligenca in samodejno skrivanje

Ujemanje

Ko objavite prijavo, jo primerjamo z drugimi prijavami: po številki čipa, območju, času in lastnostih živali. Pozneje bomo primerjali tudi podobnost fotografij. Rezultat je samo predlog. Odloča oseba, ki žival išče: predlog potrdi ali zavrne. Predlog nima pravnih ali podobno pomembnih posledic za nikogar.

Pomoč umetne inteligence

Ko bo ta funkcija vklopljena, bomo fotografije, ki jih naložite k prijavi ali profilu živali, poslali dvema ponudnikoma:

• Anthropic PBC (ZDA), model Claude z zmožnostjo branja slik: predlaga vrsto, pasmo, barve, velikost, ovratnico in posebne znake ter poda varnostni signal o vsebini slike.

• Voyage AI (ZDA): izračuna številčni zapis slike (vektor), s katerim iščemo vizualno podobne fotografije.

Ponudnikoma ne pošljemo niti oznak uporabnikov niti metapodatkov EXIF niti podatkov o lokaciji. Rezultati so predlogi: pred objavo jih potrdite ali popravite. Rezultat shranimo glede na zgoščeno vrednost slike, da iste slike ne obdelujemo večkrat. Slike, ki jih varnostni signal označi, pred objavo pregledajo moderatorji.

Samodejno začasno skritje

Če tri neodvisne osebe prijavijo isto prijavo zaradi zlorabe, jo začasno skrijemo, dokler je ne pregleda moderator. Moderator nato odloči, ali jo vrne ali odstrani. Če menite, da je bila prijava skrita po nepotrebnem, nam pišite na [email protected]. Odločitev bo ponovno pregledala oseba.

9. Plačila

Trenutno stanje. Plačila v Najdimo so zdaj samo v preskusnem načinu. Noben pravi denar se ne premakne in nobena kartica se ne bremeni. Ta poglavja o plačilih začnejo veljati, ko omogočimo prava plačila.

Kako poteka plačilo. Plačila obdeluje Stripe Payments Europe, Limited (Irska) prek strani Stripe Checkout. Ob plačilu vas preusmerimo na Stripovo stran. Podatkov o vaši kartici ne vidimo in jih ne hranimo. Pri nas ostanejo ID plačila, namen, znesek, stanje in časi. Stripe je za del obdelave (na primer preprečevanje goljufij in zakonske obveznosti) samostojni upravljavec; zanj velja Stripova politika zasebnosti.

Kaj je vedno brezplačno. Prijava izgubljene, najdene ali opažene živali, zemljevid in opozorila, ujemanje (čip, fotografija, lastnosti), pogovor, plakat v obliki PDF s QR kodo, deljenje in iskanje po številki čipa so brezplačni za vse, za vedno. Zavetišča in občine vse uporabljajo brezplačno. Plačljive možnosti tega nikoli ne omejujejo. QR koda na plakatu vodi samo na javno prijavo.

Za kaj lahko plačate. Zdaj: prispevek v zahvalo po ponovnem srečanju z živaljo (najmanj 2 €) in neobvezni prispevek po prijavi izgubljene živali (2–5 €). Pozneje: povečan doseg prijave (Boost), naročnina Premium Zaščita in mesečna podpora Podpornik. Veterinarske ambulante lahko postanejo plačljivi Veterinarski partner (spodaj).

Nagrada najditelju. Nagrad ne izplačujemo in plačil med uporabniki ne posredujemo. Če lastnik v prijavi navede, da ponuja nagrado, je ta navedba del prijave (poglavje 3). Za nagrado se lastnik in najditelj dogovorita sama, zunaj Najdimo, zato o njej ne zbiramo nobenih plačilnih podatkov.

Prispevki so prostovoljna plačila družbi za delovanje storitve. Niso donacije.

Veterinarski partner (poslovne stranke)

Veterinarski partner je mesečna poslovna naročnina za veterinarske ambulante. Vključuje preverjen profil ambulante, izpostavljeno mesto v oglasnih mestih „najbližji veterinar“ na njihovem območju, omembo v opozorilih o izgubljenih živalih in na plakatih v njihovi regiji (vedno označeno kot „Oglas“) ter mesečno poročilo z združenimi številkami (prikazi, kliki, ponovna srečanja na območju). Poročilo ne vsebuje osebnih podatkov.

• Podatki: podatki ambulante, ime, e-naslov in telefonska številka kontaktne osebe, podatki za obračun in davčna številka za DDV ter računi. Naročnino in račune z DDV obdeluje Stripe Billing; podatkov o kartici ne vidimo. Zdaj je Stripe samo v preskusnem načinu.

• Pravna podlaga: pogodba (člen 6(1)(b)) in zakonska obveznost za račune (člen 6(1)(c)).

• Hramba: profil ambulante in podatke kontaktne osebe hranimo do prenehanja naročnine in jih nato izbrišemo v 30 dneh, na zahtevo prej; račune in plačilne zapise toliko časa, kot zahtevata davčna in računovodska zakonodaja (pričakovano do 10 let).

• Brezplačno ostane: prijava najdene živali, iskanje po čipu, ujemanja in pogovor veljajo za veterinarje enako kot za vse.

10. Analitika in piškotki

Uporabo Najdimo merimo samo, če to dovolite.

• Na spletu uporabljamo Google Analytics 4, v aplikaciji pa Google Analytics for Firebase. Obe orodji pošiljata podatke v isto Googlovo lastnost, vsako prek svojega toka. Ponudnik je Google Ireland Limited.

• Dokler se ne odločite, ne naložimo nobene Googlove skripte, ne pošljemo nobene zahteve Googlu in ne nastavimo nobenega Googlovega piškotka.

• Vse štiri Googlove nastavitve privolitve (analytics_storage, ad_storage, ad_user_data, ad_personalization) so privzeto zavrnjene. Če sprejmete, odobrimo samo analytics_storage. Oglaševalske nastavitve ostanejo zavrnjene.

• Dogodki vsebujejo samo ime dogodka in parametre, kot so občina, statistična regija, vrsta živali, vrsta prijave, mesto in oznaka oglasa ter razred zneska. Nikoli ne vsebujejo imen, e-naslovov, telefonskih številk, številk čipa, koordinat, prostega besedila ali oznak prijav in uporabnikov.

• Googlovi signali so izklopljeni, deljenje podatkov je izklopljeno, podatke v Google Analytics hranimo 14 mesecev.

• Vašo izbiro (izbira, različica in čas) shranimo v piškotku zz_consent za 12 mesecev, v aplikaciji pa v varni shrambi naprave. Vprašamo vas znova po 12 mesecih ali ko se spremenijo ponudniki ali nameni.

• Privolitev kadar koli prekličete prek povezave „Nastavitve piškotkov“ v nogi strani ali v nastavitvah aplikacije. Preklic velja takoj, Googlove piškotke pa izbrišemo.

Seznam vseh piškotkov in podobnih zapisov je v politiki piškotkov.

11. Štetje oglasov

Oglasi so vedno označeni z „Oglas“. Oglasov ni v prijavi izgubljene ali najdene živali, ob vpisu, v pogovoru in pri plačilu.

Prikaze in klike štejemo v svoji zbirki, združeno po oglasu, oglasnem mestu, dnevu in regiji. Pri tem ne uporabljamo piškotkov, ne shranjujemo ničesar v vaši napravi in ne beležimo oznak, ki bi razkrile, kdo ste. Zato za to štetje ne potrebujemo privolitve. Oglas izberemo glede na kontekst, na primer regijo in vrsto živali, ne glede na to, kdo ste.

Klik gre prek naše preusmeritve na stran oglaševalca. Od tam naprej veljajo pravila oglaševalca. Oglaševalci od nas prejmejo samo združena poročila (prikazi in kliki).

12. Komu podatke zaupamo

Podatkov ne prodajamo. Ponudniki, ki jih potrebujemo za delovanje storitve, so:

Poleg tega podatke posredujemo:

• drugim uporabnikom, v obsegu iz poglavja 5;

• organom (sodišču, policiji, inšpekciji), kadar nas k temu zavezuje zakon;

• oglaševalcem samo združene podatke brez osebnih podatkov (poglavje 11).

13. Prenosi izven EU

Glavna zbirka podatkov je v EU. Nekateri ponudniki iz poglavja 12 imajo sedež v ZDA ali podatke lahko obdelujejo tam. Za take prenose uporabljamo:

• okvir EU–ZDA za varstvo podatkov (Data Privacy Framework), kadar je ponudnik vanj vpisan;
• sicer standardne pogodbene klavzule Evropske komisije.

Kopijo zaščitnih ukrepov lahko zahtevate na e-naslovu iz poglavja 2.

14. Kako dolgo podatke hranimo

Izbris računa. Ob izbrisu račun takoj onemogočimo, odprte prijave zaključimo, podatke pa izbrišemo ali anonimiziramo v 30 dneh. Izjema so plačilni zapisi, ki jih moramo hraniti po zakonu. Organizacije morajo pred izbrisom prenesti ali izbrisati organizacijo.

15. Vaše pravice

Imate pravico do:

• dostopa do svojih podatkov in kopije;

• popravka netočnih podatkov;

• izbrisa podatkov;

• omejitve obdelave;

• prenosljivosti: podatke prejmete v običajni strojno berljivi obliki;

• ugovora zoper obdelavo na podlagi zakonitega interesa;

• preklica privolitve kadar koli.

Podatke lahko izvozite (datoteka JSON ali ZIP) in račun izbrišete v nastavitvah računa. Anonimni najditelji lahko prijavo in podatke izbrišejo prek zasebne povezave. Za vse drugo nam pišite na [email protected].

Odgovorimo najpozneje v enem mesecu. Pri zapletenih zahtevah lahko ta rok po zakonu podaljšamo; o tem vas obvestimo v prvem mesecu. Uveljavljanje pravic je brezplačno. Če ne moremo potrditi vaše identitete, vas lahko prosimo za dodatne podatke.

Pritožba. Če menite, da ravnamo nezakonito, se lahko pritožite pri nadzornem organu: Informacijski pooblaščenec Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si. Pritožite se lahko tudi pri nadzornem organu v državi, kjer prebivate ali delate.

16. Varnost

Podatke varujemo z organizacijskimi in tehničnimi ukrepi, med drugim:

• povezave so šifrirane;

• zbirka podatkov ni neposredno dostopna iz brskalnika ali aplikacije: do podatkov pridemo samo prek našega strežnika, ki preveri, ali smete videti, kar zahtevate;

• skrbniški dostop zahteva močno overitev;
• varnostne kopije so šifrirane;
• število zahtev je omejeno, anonimne obrazce varuje preverjanje „nisem robot“;
• v kopijah fotografij za javni prikaz ni metapodatkov EXIF.

Če pride do kršitve varstva podatkov, ki bi lahko ogrozila vaše pravice, bomo ravnali v skladu z zakonom, vključno z obvestilom Informacijskemu pooblaščencu in, kjer je to potrebno, vami.

17. Otroci

Račun lahko ustvarite, če ste dopolnili 15 let. Če izvemo, da je račun ustvarila mlajša oseba, ga izbrišemo. Plačljive možnosti so namenjene polnoletnim osebam. Če ste starš ali skrbnik in menite, da je otrok pri nas vpisal podatke, nam pišite na [email protected].

18. Spremembe te politike

Politiko lahko spremenimo, na primer ko dodamo novo funkcijo ali ponudnika. Pomembne spremembe vam sporočimo vnaprej v aplikaciji, na spletni strani ali po e-pošti. Datum zadnje posodobitve je na vrhu strani.