Ta politika opisuje, katere podatke zbirata aplikacija in spletna stran JakiWynik, zakaj jih zbirata in kaj lahko z njimi storite. Prizadevali smo si jo napisati jedrnato in brez pravnega žargona. To je slovenski prevod poljske politike; če se različici razlikujeta, prevlada poljska različica.
1. Kdo je upravljavec vaših podatkov
Upravljavec osebnih podatkov je Adam Hańczewski INTAH, ul. Baczyńskiego 21, 60-161 Poznań, Poljska, davčna številka (NIP) 779-213-89-46.
Obseg je odvisen od tega, kako uporabljate aplikacijo.
Ko ustvarite račun
E-poštni naslov, ime ali naziv, ki ga navedete, in identifikator računa. Če se prijavite prek Googla ali Appla, od njiju prejmemo e-poštni naslov in — če ju delite — ime in profilno fotografijo.
Ko vklopite obvestila
Žeton za obvestila vaše naprave in vaše nastavitve obvestil. Žeton identificira napravo, ne vas osebno.
Ko spremljate ekipe in klube
Seznam vaših priljubljenih. Brez računa ostane izključno v vaši napravi in ne pride do nas.
Ko ustvarite ali vodite tekmo
Vsebino, ki jo vnesete: imena ekip, kraj, termine, rezultate in dogodke na tekmi. Zabeležimo tudi, kdo je tekmo ustvaril.
Vedno, v ozadju
Diagnostične podatke o zrušitvah aplikacije (model naprave, različica sistema, mesto napake v kodi). Ti podatki ne vsebujejo vaše identitete.
Ko privolite v analitiko (spletna stran)
Podatke o tem, kako uporabljate spletno stran jakiwynik.app: obiskane podstrani, vrsto naprave in brskalnika ter približno regijo, določeno na podlagi naslova IP. Zbira jih Google Analytics izključno z vašo privolitvijo — podrobnosti v točki 12.
Ne zbiramo podatkov o lokaciji vaše naprave, vas ne profiliramo, ne prikazujemo oglasov in vaših podatkov nikomur ne prodajamo.
Ne zbiramo podatkov o igralcih. JakiWynik vodi rezultate ekip, ne evidenc o osebah. V storitvi ni polja za ime, priimek ali datum rojstva igralca in jih nikjer ne zahtevamo. Ekipe opisujemo z imenom kluba in številko ekipe — na primer »MOS Wola 2«, nikoli z imeni igralcev.
3. Za kaj in na kateri pravni podlagi
Vodenje računa in delovanje aplikacije
Pravna podlaga: izvajanje pogodbe — člen 6(1)(b) GDPR.
Potisna obvestila o tekmah
Pravna podlaga: vaša privolitev — člen 6(1)(a) GDPR. Kadar koli jo lahko prekličete v nastavitvah aplikacije ali sistema.
Pozdravno e-sporočilo po registraciji
Pravna podlaga: izvajanje pogodbe — člen 6(1)(b) GDPR.
Statistika obiskov spletne strani (Google Analytics, PostHog)
Pravna podlaga: vaša privolitev — člen 6(1)(a) GDPR v povezavi s členom 399 poljskega zakona o elektronskih komunikacijah (Prawo komunikacji elektronicznej). Kadar koli jo lahko prekličete (točka 12).
Anonimna statistika v mobilni aplikaciji (PostHog)
Pravna podlaga: naš zakoniti interes — člen 6(1)(f) GDPR — da vemo, katere zaslone ljudje uporabljajo in kje se izgubijo. Aplikacija ne pošilja podatkov o računu niti trajnega identifikatorja: identifikator obstaja le do zaprtja aplikacije in se ne shrani v telefon. To lahko izklopite v Nastavitvah aplikacije (Pomagajte izboljšati aplikacijo).
Diagnostika zrušitev in varnost
Pravna podlaga: naš zakoniti interes — člen 6(1)(f) GDPR — da aplikacija deluje in da preprečujemo zlorabe.
4. Komu zaupamo podatke
Uporabljamo storitve podjetij, ki podatke obdelujejo izključno po naših navodilih:
Google Ireland Ltd. — Firebase
Avtentikacija, podatkovna zbirka, datoteke, obvestila in diagnostika zrušitev. Naši viri delujejo v regiji europe-west1 (Belgija), kar pomeni, da podatki ostanejo v Evropskem gospodarskem prostoru.
Expo (Združene države Amerike)
Storitev dostave potisnih obvestil. Žeton vaše naprave in vsebina obvestila potujeta prek njenih strežnikov.
Postmark / Wildbit (Združene države Amerike)
Pošiljanje e-sporočil, npr. pozdravnega. Postmark za nas ne vodi seznama naslovov — hrani le dnevnik poslanih sporočil, ki ga sam izbriše po izteku svojega obdobja hrambe.
Iskalnik (search.jakiwynik.app)
Iskalni indeks tekem, klubov in ekip, ki ga vzdržujemo na lastnem strežniku v Evropskem gospodarskem prostoru. Indeks vsebuje javne vsebine in identifikator avtorja tekme.
Google Ireland Ltd. — Maps Platform
Predlogi krajev pri izbiri dvorane. Ko začnete vpisovati ime objekta, se vneseno besedilo pošlje Googlu, da vrne ustrezne kraje skupaj z naslovom. Pri tem ne pošljemo vašega računa niti lokacije naprave. Predlogov vam ni treba uporabiti — dvorano lahko vpišete ročno.
Google Ireland Ltd. — Google Fonts
Pisava naslovov spletne strani se prenaša z Googlovih strežnikov, ki pri tem prejmejo naslov IP vaše naprave, vendar ne shranjujejo piškotkov.
Google Ireland Ltd. — Google Analytics
Statistika obiskov spletne strani, izključno z vašo privolitvijo. Mobilna aplikacija Google Analytics ne uporablja.
PostHog Inc. — PostHog
Statistika uporabe storitve, shranjena na strežnikih v Evropski uniji (Frankfurt). Na spletni strani — izključno z vašo privolitvijo; v mobilni aplikaciji — anonimno, s stikalom za izklop v Nastavitvah. Brez posnetkov zaslona in brez podatkov o računu.
Apple in Google
Izključno, če se odločite za prijavo z njunim računom — takrat delujeta kot ponudnika identitete.
5. Ko povežete račun YouTube
Če vodite tekmo, jo lahko neposredno s telefona prenašate v živo na svoj kanal YouTube. Ta funkcija je povsem prostovoljna — za dostop do YouTuba vas zaprosimo šele, ko na zaslonu prenosa pritisnete »Poveži YouTube«. Pri običajni prijavi ga ne zahtevamo nikoli.
Kaj zahtevamo
Privolitev za upravljanje vašega kanala YouTube (obseg youtube). Google ne ponuja ožjega dovoljenja, ki bi omogočalo ustvarjanje prenosa v živo.
Za kaj jo uporabljamo
Izključno za štiri stvari: ustvarjanje prenosa na vašem kanalu, ustvarjanje toka, njuno medsebojno povezavo in zaključek prenosa, ki ste ga prekinili in se k njemu niste vrnili (po 15 minutah premora ali po koncu tekme). Naslov prenosa sestavimo iz imen ekip, ki igrata.
Česa NE počnemo
Ne beremo vaših videoposnetkov, seznamov predvajanja, naročnin, komentarjev ali statistike kanala. Ničesar ne spreminjamo in ne brišemo, česar nismo sami ustvarili po vašem navodilu.
Kje je žeton za dostop
Žeton za dostop ostane v vaši napravi, v Googlovem mehanizmu za prijavo. Na naš strežnik pride en žeton za osvežitev — šifriran — izključno zato, da lahko zaključimo prekinjen prenos, ko je aplikacija zaprta. Brez tega bi povezava »v živo« gledalcem v nedogled kazala prazno sliko.
Kdo bo videl prenos
Ustvarimo ga kot nerazvrščenega (dostopnega prek povezave). Objava za javnost je vaša odločitev, ki jo sprejmete v YouTube Studiu — tega ne storimo namesto vas.
Uporaba podatkov, prejetih prek Googlovih vmesnikov, je skladna s pravilnikom o uporabniških podatkih storitev Google API, vključno z zahtevami glede omejene uporabe (Limited Use). Zlasti: teh podatkov ne posredujemo nikomur drugemu, ne uporabljamo jih za oglaševanje, ne uporabljamo jih za učenje modelov in jih ne beremo ročno.
Privolitev lahko kadar koli prekličete na strani dovoljenj računa Google. Že ustvarjeni prenosi ostanejo na vašem kanalu — pripadajo vam.
6. Kako varujemo vaše podatke
Podatke, ki nam jih zaupate — vključno s tistimi, ki jih prejmemo od Googla, ko se prijavite prek Googla ali povežete račun YouTube — varujemo na naslednji način:
Šifriranje med prenosom
Vsa komunikacija med aplikacijo ali brskalnikom in našimi storitvami, Firebase, iskalnikom in Googlovimi vmesniki poteka izključno prek šifrirane povezave HTTPS (TLS).
Šifriranje v mirovanju
Podatki v Firebase (računi, podatkovna zbirka, datoteke) so shranjeni v infrastrukturi Google Cloud v regiji europe-west1, na disku pa jih šifrira Google.
Nadzor dostopa do podatkov
Varnostna pravila podatkovne zbirke in datotek privzeto onemogočajo vsako branje in pisanje, dostop pa odpiramo izrecno in ozko. Vaš profil, nastavitve in žetone za obvestila lahko bere in spreminja izključno prijavljeni lastnik računa. Skrbniška pooblastila dodeljuje strežnik — v aplikaciji jih ni mogoče dodeliti samemu sebi.
Žeton za dostop do Googla in YouTuba
Žeton za dostop, ki ga Google izda po vaši privolitvi, hrani uradna Googlova knjižnica za prijavo v zaščiteni sistemski shrambi vaše naprave; aplikacija ga uporablja za neposredne, šifrirane zahteve do vmesnika YouTube. Žeton za osvežitev, ki ga predamo strežniku, je šifriran z algoritmom AES-256-GCM s ključem, ki ga hranimo v Google Cloud Secret Manager, ločeno od podatkovne zbirke. Shranjen je v delu podatkovne zbirke, do katerega varnostna pravila ne dovolijo dostopa nikomur razen našemu strežniku — tudi vam ne in ne skrbnikom aplikacije. Strežnik ga uporablja samo za zaključek prekinjenega prenosa. Noben žeton ne pride v iskalnik niti v diagnostične podatke.
Najmanjši obseg podatkov
Iz Googlovih vmesnikov pridobimo samo tisto, kar potrebuje posamezna funkcija. Na naših strežnikih ne shranjujemo nobenih podatkov z vašega kanala YouTube razen identifikatorja prekinjenega prenosa — hranimo ga, dokler se prenos ne nadaljuje ali zaključi. Naslov in ključ toka prenosa si zapomnimo izključno v vaši napravi, da se vam ni treba vsakič znova povezovati.
Dostop ljudi
Dostop do konzol Firebase in Google Cloud ter do strežnika iskalnika ima izključno upravljavec podatkov. Vaših podatkov ne pregledujemo ročno, razen če nas za to zaprosite sami (npr. ko prijavite težavo) ali če to zahtevata varnost ali zakon.
Preklic dostopa in izbris
Privolitev za dostop do YouTuba lahko kadar koli prekličete v nastavitvah računa Google — žetona v napravi in na strežniku takrat prenehata delovati, strežnik pa svojega izbriše ob prvem poskusu uporabe. Po izbrisu računa žeton strežnika prekličemo pri Googlu in ga izbrišemo, podatke, opisane v točki 9, pa nemudoma izbrišemo.
Če pride do kršitve varstva osebnih podatkov, ki bi lahko ogrozila vaše pravice, bomo v 72 urah obvestili poljski nadzorni organ (Prezes Urzędu Ochrony Danych Osobowych – PUODO), vas pa brez nepotrebnega odlašanja, v skladu s členoma 33 in 34 GDPR.
7. Prenos podatkov izven EGP
Del podatkov se lahko prenese izven Evropskega gospodarskega prostora, v Združene države Amerike:
Expo — žeton naprave in vsebina potisnega obvestila. Tega ne želite? Ne vklopite obvestil ali jih izklopite v nastavitvah.
Postmark — e-poštni naslov in vsebina sporočil, ki vam jih pošiljamo (npr. pozdravnega).
Google Analytics — samo če privolite. Storitev zagotavlja Google Ireland, vendar lahko podatke obdeluje tudi Google LLC v ZDA.
PostHog — podatki so shranjeni v EU (Frankfurt); družba PostHog Inc. ima sedež v ZDA, zato lahko njeno osebje do njih dostopa pri tehnični podpori.
Expo, Postmark in PostHog delujejo na podlagi standardnih pogodbenih klavzul, ki jih je odobrila Evropska komisija, Google LLC pa sodeluje v okviru EU-US Data Privacy Framework. Preostale podatke obdelujemo v EGP.
8. Kako dolgo hranimo podatke
Podatki računa
Dokler računa ne izbrišete.
Tekme in rezultati
Neomejeno, vendar po izbrisu računa niso več povezani z vami (glejte točko 9). Gre za skupno vsebino — spremljajo jo navijači obeh ekip.
Potrdilo o izbrisu računa
24 mesecev. Hranimo le identifikator in datume — brez e-poštnega naslova in imena — da lahko dokažemo, da smo zahtevo izvršili.
Diagnostični podatki
Do 90 dni.
Podatki Google Analytics
Statistika — največ 14 mesecev. Piškotki Google Analytics v vašem brskalniku — do 2 let, razen če privolitev prej prekličete; takrat jih izbrišemo.
Podatki PostHog
Statistika — največ 12 mesecev. Vnos PostHog v vašem brskalniku — do 12 mesecev, razen če privolitev prej prekličete; takrat ga izbrišemo. Mobilna aplikacija v telefon ne shrani ničesar.
Vaša izbira glede piškotkov
12 mesecev — nato vas vprašamo znova.
9. Izbris računa
Račun lahko kadar koli izbrišete sami, na dva načina:
v aplikaciji: Meni → Vaš profil → Račun → Izbris računa,
spremljane ekipe in klubi ter nastavitve obvestil,
žetoni za obvestila vaših naprav.
Ne vodimo poštnega seznama, zato se vam ni treba od ničesar odjavljati. V dnevniku ponudnika e-pošte (Postmark) ostane zapis sporočil, ki smo vam jih že poslali — izbriše ga sam po izteku svojega obdobja hrambe.
Tekme, ki ste jih ustvarili, ostanejo — vendar brez povezave z vami. Zapis o avtorju se prepiše, tako da ne vodi več do nobene osebe. To počnemo zato, ker je tekma skupna vsebina: pravico do nje imata obe ekipi in navijači, povezave nanjo pa morda že krožijo. Če želite, da izgine tudi določena tekma, jo izbrišite pred izbrisom računa ali nam pišite.
10. Vaše pravice
Imate pravico do:
dostopa do svojih podatkov in prejema njihove kopije,
popravka netočnih podatkov,
izbrisa podatkov (»pravica do pozabe«),
omejitve obdelave,
ugovora zoper obdelavo, ki temelji na našem zakonitem interesu,
prenosljivosti podatkov,
preklica privolitve kadar koli, brez vpliva na zakonitost predhodne obdelave.
Če menite, da vaše podatke obdelujemo v nasprotju z zakonom, lahko vložite pritožbo pri poljskem nadzornem organu, Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Varšava, Poljska.
11. Otroci
Račun v JakiWynik lahko ustvarijo osebe, ki so dopolnile 16 let. Če ste mlajši, prosite starša ali skrbnika — rezultate tekem lahko pregledujete brez računa. Če izvemo, da je račun brez privolitve skrbnika ustvarila mlajša oseba, ga bomo izbrisali.
Mladinska tekmovanja — U15, U17, U19 — vodimo brez podatkov o igralcih. Storitev nima polja za ime ali priimek igralca, organizatorji pa jih ne smejo vpisovati v ime ekipe ali kamor koli drugam (točka 4 pogojev uporabe). Zato iz tekme mladih igralcev ni mogoče razbrati, kdo konkretno je v njej igral.
Če kljub temu v storitvi najdete ime ali priimek otroka, pišite na kontakt@jakiwynik.app — takšne vnose odstranimo prednostno, ne da bi spraševali po razlogu zahteve.
12. Piškotki in shramba naprave
Spletna stran jakiwynik.app v vašem brskalniku shranjuje dve vrsti podatkov. Za nujne ne potrebujemo privolitve, ker storitev brez njih ne deluje. Za analitične vas vprašamo ob prvem obisku.
Nujni — brez privolitve
Seja prijave (Firebase Authentication, v shrambi IndexedDB), da se vam ni treba prijavljati ob vsakem obisku. Nastavitve prikaza, nazadnje izbrane dvorane, klubi in ekipe ter osnutek turnirja, ki ga ustvarjate (localStorage). Položaj pomika seznama (sessionStorage — izgine, ko zaprete zavihek). Vaša izbira glede piškotkov (jw_consent, 12 mesecev). Nič od tega ne služi sledenju in ne pride do nikogar razen nas.
Analitični — samo s privolitvijo
Google Analytics 4 (Google Ireland Ltd.): piškotka _ga in _ga_3SR1YENCH5, veljavna do 2 let. Pokažeta nam, katere strani so obiskane in na katerih napravah. PostHog (PostHog Inc., strežniki v EU): vnos ph_…_posthog v shrambi brskalnika in piškotek z enakim imenom, veljavna do 12 mesecev — pokažeta, kateri zasloni in gumbi se uporabljajo. Brez vaše privolitve se skripta Google Analytics in PostHog sploh ne naložita, zato v ta orodja ne pride nič.
Mobilna aplikacija
Ne uporablja piškotkov niti Google Analytics. V shrambi naprave hrani vaše nastavitve in priljubljene.
Ne uporabljamo oglaševalskih ali trženjskih piškotkov.
Privolitev lahko kadar koli spremenite ali prekličete: (isti gumb je v nogi vsake strani). Po preklicu privolitve piškotke Google Analytics izbrišemo iz vašega brskalnika. Piškotke lahko blokirate ali izbrišete tudi v nastavitvah brskalnika.
13. Spremembe politike
Če to politiko spremenimo, bomo posodobili datum na vrhu strani. O pomembnih spremembah vas bomo obvestili v aplikaciji ali po e-pošti.
14. Kontakt
Adam Hańczewski INTAH, ul. Baczyńskiego 21, 60-161 Poznań, Poljska kontakt@jakiwynik.app