Politika zasebnosti

Zaveza k varstvu osebnih podatkov

1. Uvod

DaKi (v nadaljevanju »Družba«, »mi«) upravlja spletno mesto https://daki.app in z njim povezane aplikacije (v nadaljevanju skupaj »Storitve«). Trenutno zagotavlja naslednje posamezne storitve:

Ta politika zasebnosti pojasnjuje, kako Družba zbira, uporablja, hrani, deli in varuje osebne podatke uporabnikov (»uporabnik«, »vi«). Z uporabo Storitev se šteje, da s to politiko soglašate.

Ta politika je skladna z Zakonom o varstvu osebnih podatkov Republike Koreje (Personal Information Protection Act), Splošno uredbo EU o varstvu podatkov (GDPR), kalifornijskim zakonom o zasebnosti potrošnikov oziroma o pravicah do zasebnosti (CCPA/CPRA) in drugimi veljavnimi predpisi.

Spodnji 2. do 12. člen so določbe, ki skupno veljajo za vse storitve, obdelava osebnih podatkov pri posamezni storitvi pa je ločeno urejena v dodatkih.

2. Osebni podatki, ki jih zbiramo

2.1 Podatki, ki jih uporabnik posreduje sam

Opomba: Občutljivih plačilnih podatkov, kot so številke kreditnih kartic in bančni računi, Družba ne zbira in ne shranjuje neposredno. Plačila se v aplikaciji obdelujejo prek Appla (App Store) in Googla (Google Play), na spletu in v razširitvi za Chrome pa prek Paddle.com.

2.2 Podatki, ki se samodejno zbirajo ob uporabi storitev (skupno)

Za oceno lokacije in ponudnika internetnih storitev (ISP) na podlagi naslova IP se uporabljajo podatki DB-IP — IP Geolocation by DB-IP.

Podatki, ki se dodatno zbirajo pri posamezni storitvi, so ločeno navedeni spodaj v dodatkih.

3. Nameni uporabe osebnih podatkov

• Zagotavljanje in izvajanje storitev: zagotavljanje in izvajanje ključnih funkcij posamezne storitve
• Upravljanje računa: avtentikacija uporabnikov, upravljanje prijavnih sej, preverjanje statusa naročnine
• Obdelava plačil: nakup Članstva (naročnine) in Rockets, preverjanje statusa plačila, obdelava vračil
• Podpora strankam: odzivanje na vprašanja uporabnikov, zagotavljanje tehnične podpore
• Izboljševanje storitev: analiza vzorcev uporabe, izboljševanje funkcij, optimizacija zmogljivosti
• Zagotavljanje varnosti: preprečevanje zlorab, zaznavanje neobičajnih dostopov, zagotavljanje stabilnosti storitev
• Izpolnjevanje pravnih obveznosti: spoštovanje obveznosti po veljavnih predpisih
• Trženjska komunikacija (na podlagi privolitve): Le ob izrecni privolitvi uporabnika lahko pošiljamo trženjska sporočila o novih funkcijah, promocijah, programu priporočanja prijateljem, dogodkih ipd. Privolitev lahko kadar koli prekličete, pošiljanje pa se nemudoma ustavi prek povezave za odjavo v e-poštnem sporočilu ali prek nastavitev v aplikaciji. Transakcijska in pravna obvestila, kot so računi za plačilo, obvestila o spremembah pogojev in varnostna obvestila, niso trženjska sporočila in se pošiljajo ne glede na privolitev za trženje.

Družba zbranih osebnih podatkov ne uporablja za namene, ki niso navedeni zgoraj, ob spremembi namena pa predhodno pridobi privolitev.

4. Posredovanje osebnih podatkov tretjim osebam in pogodbena obdelava

Družba osebnih podatkov uporabnikov brez njihove privolitve ne prodaja tretjim osebam. Za zagotavljanje storitev pa s spodaj navedenimi tretjimi osebami deli najmanjši potrebni obseg podatkov.

4.1 Skupno posredovanje tretjim osebam

Podatki o tretjih osebah, ki se dodatno delijo pri posamezni storitvi, so navedeni spodaj v dodatkih.

4.2 Drugi razlogi za deljenje

• Pravne zahteve: kadar je potrebno za izpolnitev sodne odredbe, sodnega poziva ali zakonite zahteve državnega organa
• Prenos dejavnosti: v primeru združitve, prevzema, prodaje sredstev ipd. se lahko podatki uporabnikov prenesejo, o čemer predhodno obvestimo.
• Varstvo pravic: kadar je potrebno za varstvo pravic, premoženja ali varnosti Družbe, uporabnikov ali drugih oseb

5. Piškotki & lokalna shramba

Spletno mesto daki.app za izvajanje ključnih storitev uporablja naslednje lastne (1st-party) tehnologije:

Družba ne uporablja oglaševalskih piškotkov tretjih oseb, sledilnih slikovnih pik niti zunanjih analitičnih kompletov SDK (Google Analytics, Facebook Pixel, Mixpanel ipd.). Anonimno štetje obiskov se za namen izboljševanja storitev zbira le po jeziku in datumu, identifikatorji posameznih uporabnikov pa se ne shranjujejo.

Podrobnosti o lokalni shrambi, ki jo uporablja posamezna storitev (razširitev, aplikacija ipd.), so na voljo spodaj v dodatkih.

6. Hramba in uničenje osebnih podatkov

Družba osebne podatke hrani le toliko časa, kolikor je potrebno za dosego namena zbiranja, po izteku tega obdobja pa jih nemudoma uniči.

Če zahtevate izbris računa, se račun takoj deaktivira in ni več dostopen v Storitvah, zaradi preverjanja zlorab (na primer izogibanja ponastavitvi brezplačnega obsega uporabe) se hrani največ 7 dni, nato pa se nepovratno in v celoti izbriše. Če se v tem obdobju znova prijavite z istim računom, se račun obnovi.

Način uničenja: elektronske datoteke se izbrišejo s tehničnimi postopki tako, da obnovitev ni mogoča, tiskovine pa se razrežejo ali sežgejo.

7. Varnost podatkov

Družba za varstvo osebnih podatkov uporabnikov izvaja tehnične in organizacijske zaščitne ukrepe na ravni industrijskih standardov:

• Šifriranje prenosa: Ves prenos podatkov je šifriran s protokolom HTTPS (TLS 1.2+).
• Varnost avtentikacije: Uporablja se sistem avtentikacije na podlagi JWT (JSON Web Token), osvežitveni žetoni pa se shranjujejo zgoščeni.
• Nadzor dostopa: Dostop do zbirk podatkov in strežnikov je omejen na pooblaščene osebe.
• Varnost strežnikov: Uporabljajo se požarni zidovi, sistemi za zaznavanje vdorov in redne varnostne posodobitve.
• Varnost plačil: Plačila se obdelujejo prek Appla · Googla · Paddla (skladno s PCI-DSS), zato se podatki o plačilnih karticah ne shranjujejo na strežnikih Družbe.

Vendar prenos podatkov po internetu in elektronsko shranjevanje ne moreta zagotoviti 100-odstotne varnosti, zato Družba absolutne varnosti ne jamči.

8. Mednarodni prenosi podatkov

Podatki uporabnikov se obdelujejo in shranjujejo na strežnikih v Republiki Koreji. Za zagotavljanje storitev pa se lahko podatki prenesejo v tujino v naslednjih primerih:

• pri klicih API za ustvarjanje povzetkov z umetno inteligenco (ponudniki storitev umetne inteligence s sedežem v ZDA)
• pri obdelavi plačil (Apple · Google · RevenueCat s sedežem v ZDA, Paddle s sedežem v Združenem kraljestvu)
• pri pošiljanju potisnih obvestil (Google Firebase s sedežem v ZDA)
• pri avtentikaciji uporabnikov (Google s sedežem v ZDA, Kakao in Naver s sedežem v Koreji, LINE s sedežem na Japonskem)

Pri prenosih v tujino Družba z ustreznimi zaščitnimi ukrepi (na primer s standardnimi pogodbenimi klavzulami EU) zagotavlja enakovredno raven varstva podatkov uporabnikov. Uporabniki, ki do Storitev dostopajo zunaj Republike Koreje, se morajo zavedati, da se njihovi podatki lahko prenesejo v Republiko Korejo in v zgoraj navedene države.

9. Pravice uporabnikov

Uporabniki lahko glede svojih osebnih podatkov uveljavljajo naslednje pravice, Družba pa se nanje nemudoma odzove:

• Pravica do dostopa: Lahko zahtevate kopijo svojih osebnih podatkov, ki jih hrani Družba.
• Pravica do popravka: Lahko zahtevate popravek netočnih ali nepopolnih osebnih podatkov.
• Pravica do izbrisa: Lahko zahtevate izbris osebnih podatkov, ki niso več potrebni.
• Pravica do omejitve obdelave: Pod določenimi pogoji lahko zahtevate ustavitev obdelave osebnih podatkov.
• Pravica do prenosljivosti: Lahko zahtevate, da osebne podatke prejmete v strukturirani in strojno berljivi obliki ali da se posredujejo drugemu upravljavcu.
• Pravica do preklica privolitve: Privolitev za obdelavo, ki temelji na privolitvi, lahko kadar koli prekličete. Ob preklicu privolitve je lahko uporaba nekaterih storitev omejena.

Za uveljavljanje zgornjih pravic nam pišite na contact@daki.app. Družba zahtevo po preveritvi identitete obdela v 10 delovnih dneh.

10. Dodatno obvestilo za uporabnike v EU/EGP (GDPR)

Če prebivate v Evropskem gospodarskem prostoru (EGP) ali v Združenem kraljestvu, za vas v skladu s Splošno uredbo EU o varstvu podatkov (GDPR) veljajo naslednje dodatne pravice in informacije.

10.1 Pravne podlage za obdelavo

• Privolitev (Consent): kadar je uporabnik za določen namen podal izrecno privolitev (na primer za ustvarjanje računa)
• Izvajanje pogodbe (Contract Performance): kadar je potrebno za izvajanje pogodbe o zagotavljanju storitev (na primer zagotavljanje funkcije povzemanja, obdelava plačil)
• Pravna obveznost (Legal Obligation): kadar je potrebno za izpolnjevanje veljavnih predpisov
• Zakoniti interesi (Legitimate Interests): kadar je potrebno za zakonite poslovne namene Družbe in pravice uporabnika ne prevladajo (na primer zagotavljanje varnosti, izboljševanje storitev)

10.2 Pravice uporabnikov po GDPR

Poleg pravic, opisanih v 9. členu, imajo uporabniki v EU/EGP naslednje pravice:

• Pravica do ugovora (Right to Object): Obdelavi, ki temelji na zakonitih interesih ali neposrednem trženju, lahko ugovarjate. Družba pošilja neposredna trženjska sporočila le uporabnikom, ki so podali izrecno privolitev, in ob ugovoru tako obdelavo nemudoma ustavi.
• Pravica v zvezi z avtomatiziranim odločanjem: Odločitvam, ki temeljijo izključno na avtomatizirani obdelavi, lahko ugovarjate. (Družba trenutno ne izvaja avtomatiziranega odločanja, ki bi za uporabnike imelo pravne ali podobno znatne učinke.)
• Pravica do pritožbe pri nadzornem organu: Pritožbo lahko vložite pri nadzornem organu za varstvo podatkov v kraju svojega prebivališča.

11. Dodatno obvestilo za prebivalce Kalifornije (CCPA/CPRA)

Če ste prebivalec Kalifornije, za vas v skladu s kalifornijskim zakonom o zasebnosti potrošnikov (CCPA) in kalifornijskim zakonom o pravicah do zasebnosti (CPRA) veljajo naslednje dodatne pravice.

11.1 Kategorije osebnih podatkov, ki jih zbiramo

• Identifikatorji: e-poštni naslov, ime, naslov IP, enolični identifikator računa
• Komercialni podatki: zgodovina nakupov, status naročnine
• Podatki o internetni dejavnosti: zapisi o uporabi storitev, zgodovina zahtev za povzetke

11.2 Pravice uporabnikov po CCPA

• Pravica do seznanitve (Right to Know): pravica izvedeti, katere kategorije osebnih podatkov Družba zbira, iz katerih virov, za katere namene in s kom jih deli
• Pravica do izbrisa (Right to Delete): pravica zahtevati izbris osebnih podatkov, ki jih je zbrala Družba
• Pravica do zavrnitve prodaje (Right to Opt-Out of Sale): pravica zavrniti prodajo osebnih podatkov. Družba osebnih podatkov uporabnikov ne prodaja.
• Pravica do nediskriminatorne obravnave (Right to Non-Discrimination): Zaradi uveljavljanja pravic do zasebnosti ne zavrnemo zagotavljanja storitev in ne zaračunamo drugačne cene.

11.3 Način uveljavljanja pravic

Pravice lahko uveljavite tako, da nam pišete na contact@daki.app. Družba se po preveritvi identitete odzove v 45 dneh.

12. Varstvo otrok

Storitve Družbe niso namenjene otrokom, mlajšim od 16 let (EU/EGP), mlajšim od 14 let (Republika Koreja) oziroma mlajšim od 13 let (ZDA). Družba osebnih podatkov otrok ne zbira namerno.

Če ugotovimo, da je otrok posredoval osebne podatke brez privolitve starša ali skrbnika, nam pišite na contact@daki.app in te podatke bomo nemudoma izbrisali.

13. Povezave do spletnih mest tretjih oseb

Storitve lahko vsebujejo povezave do spletnih mest tretjih oseb, ki jih Družba ne upravlja. S klikom na povezavo tretje osebe preidete na spletno mesto te tretje osebe. Družba nad vsebino, politikami zasebnosti in praksami spletnih mest tretjih oseb nima nadzora in zanje ne odgovarja. Priporočamo, da politiko zasebnosti zadevnega spletnega mesta preverite sami.

Posebne določbe o obdelavi osebnih podatkov za posamezne storitve

Spodnje posebne določbe se uporabljajo le pri uporabi zadevne storitve; če so v nasprotju s skupno politiko, imajo prednost posebne določbe.

14. Spremembe politike

Družba lahko to politiko občasno spremeni zaradi sprememb predpisov, sprememb storitev ali poslovnih potreb. Ob pomembnih spremembah:

• objavi obvestilo ali pojavno okno v Storitvah
• o vsebini sprememb obvesti na registrirani e-poštni naslov
• posodobi »Datum zadnje spremembe« na vrhu te strani

Če Storitve po začetku veljavnosti spremenjene politike še naprej uporabljate, se šteje, da s spremenjeno politiko soglašate.

14.5 Večjezični prevodi

Ta politika je lahko na voljo tudi v drugih jezikih poleg korejščine. Čeprav si po najboljših močeh prizadevamo za doslednost vseh jezikovnih različic, je referenčni dokument korejski izvirnik. Za uporabnike s prebivališčem v Evropskem gospodarskem prostoru (EGP), Združenem kraljestvu in ameriški Kaliforniji ima prednost jezikovna različica, v kateri uporabnik Storitve dejansko uporablja. Za uporabnike s prebivališčem v Republiki Koreji ima prednost korejska različica. Druge jezikovne različice so na voljo zaradi lažje uporabe za uporabnike.

15. Stik

Za vprašanja v zvezi s to politiko zasebnosti, zahteve glede osebnih podatkov ali pritožbe nas kontaktirajte na:

• E-pošta: contact@daki.app
• Spletno mesto: https://daki.app

Družba na vprašanja uporabnikov odgovori v 10 delovnih dneh.