Politika zasebnosti
Slovenska različica je merodajna. Read in English
1. Upravljavec
Upravljavec osebnih podatkov je Vabita.si, Lokarje 41a, 1217 Vodice. Ime aplikacije Vabita ni ime upravljavca. Kontakt za vprašanja o zasebnosti, ki je hkrati kontakt za ugovor zoper moderacijski poseg in za uveljavljanje pravice do dostopa: podpora@vabita.si.
Pooblaščena oseba za varstvo podatkov je imenovana: Eva Tisaj Žnidaršič, podpora@vabita.si.
2. Katere podatke obdelujemo
Identiteta iz ponudnika prijave: e-poštni naslov in ime iz vašega Google ali Facebook računa ter tehnični identifikator računa.
Profil: prikazno ime, izbrani avatar iz zaprtega nabora šestnajstih ilustracij, poštna številka in iz nje izpeljana statistična regija.
Otroci: datum rojstva, neobvezni spol in izbrana ilustracija vsakega otroka, največ šest vnosov. Datum rojstva in spol sta zasebna; iz datuma izpeljemo starostno stopnjo (0–6 mesecev, 6–12 mesecev, 1–2 leti, 3–5 let, 6–9 let, 10+ let), ki se skupaj z ilustracijo pokaže udeleženkam vaših druženj. Imen, fotografij in zdravstvenih podatkov otroka ne zbiramo.
Nosečnost: podatek, da ste noseči, in predvideni datum poroda. Gre za podatek o zdravstvenem stanju, torej za posebno vrsto osebnih podatkov; obdelujemo ga samo z vašo ločeno izrecno privolitvijo. Teden nosečnosti se izračuna ob prikazu in se ne shrani.
Interesi: teme, ki so vam blizu, izbrane iz zaprtega nabora. Interesi so zasebni in jih druge uporabnice ne vidijo. Aktivnosti (kaj radi počnete z otrokom) ne zbiramo več; prej shranjene smo izbrisali.
Obvestila o novih druženjih: vaša izbira, o katerih tipih novih druženj želite prejeti potisno obvestilo — vsi tipi, posamezni tipi ali noben. Izbira je zasebna, druge uporabnice je ne vidijo, in vpliva samo na ta obvestila.
Druženja: druženja, ki jih ustvarite, in vaše prijave nanje s časom prijave. Ob prijavi se shrani posnetek vašega prikaznega imena, avatarja, območja in starostnih stopenj otrok.
Ankete: vaš glas za enega od predlaganih terminov naslednjega druženja, vezan na vaš račun.
Uporaba: časi prijave in dnevni zapisi aktivnosti, vrsta naprave (Android ali iOS), na kateri ste nazadnje uporabljali aplikacijo, stanje računa ter morebitni moderacijski zapisi.
Privolitve: sprejete različice Pogojev uporabe, te politike in Pravil skupnosti s časom sprejema, izjava o polnoletnosti ter ločena privolitev za obdelavo podatka o nosečnosti z različico njenega besedila.
Sporočila: besedila zasebnih pogovorov, sporočil v pogovorih druženj, na katera ste prijavljeni, in vašega pogovora z Vabita, ter slike, ki jih pošljete v pogovor (do 10 v sporočilu, z njihovimi dimenzijami).
Vloga: oznaka, da ste preverjena organizatorka. Vloga je posredno javna, ker vsako vaše druženje nosi vaše ime in avatar, v pogovoru druženja pa ste označeni kot organizatorka.
Prijava za organizatorko: če v aplikaciji sporočite, da bi rade organizirale druženja, hranimo vaše neobvezno sporočilo (največ 500 znakov), vaša odgovora na vprašanji, ali bi druženja organizirale kot mamica iz skupnosti ali povezane z dejavnostjo, blagovno znamko ali sponzorjem in ali bi organizirale tudi plačljiva druženja, stanje prijave (nova, odobrena, arhivirana), datume prijave in obravnave ter kdo jo je obravnaval. Ob obravnavi lahko oseba, ki prijavo obravnava, doda notranjo opombo, ki je v aplikaciji ne vidite.
Prisotnost: oznaka organizatorke, ali ste na druženje prišli. Vnese jo organizatorka, ne vi; aplikacija vašega prihoda ne preverja.
Žetoni naprav za potisna obvestila: tehnični identifikator naprave, na katero dostavljamo obvestila.
Blokade: seznam uporabnic, ki ste jih blokirali. Seznam je vaš in ga blokirana uporabnica ne vidi.
Prijave neprimerne vsebine: vaša prijava profila, druženja ali sporočila z razlogom in neobveznim pojasnilom. Prijava sporočila vsebuje kopijo prijavljenega besedila, da administrator vidi samo to sporočilo in ne celotnega pogovora. Prijavo z vašim imenom vidita administrator in osebe z vlogo Podpora skupnosti, da jo obravnavajo in da vam lahko glede nje pišejo v pogovoru z Vabita; oseba z vlogo ne vidi prijav, ki se tičejo nje same. Prijavljena uporabnica ne izve nikoli, kdo jo je prijavil.
Kopija na vaši napravi: aplikacija na napravi shrani, kar vam ob zagonu pokaže najprej — ali je vaš profil dokončan, stanje računa in ime za pozdrav, seznam vaših druženj in do 30 pogovorov s predogledom zadnjega sporočila. Ta kopija ostane na napravi, ne gre v varnostno kopijo sistema Android in se izbriše ob odjavi, ob izbrisu računa in ob vsakem koncu seje.
Varnostni števci: koliko omejenih dejanj ste opravili v zadnjem času — prijave in odjave na druženja, prijave neprimerne vsebine, prva sporočila novim znankam, prijava za organizatorko in sporočila tekoče minute — in morebitni čas, do katerega je pošiljanje sporočil ustavljeno. Števce vodimo, da poplava sporočil ali obvestil ni mogoča in da se zbirna mesta druženj ne dajo zbirati s prijavljanjem in odjavljanjem. Hranijo se 24 ur in se izbrišejo z računom. Poleg njih hranimo tehnični ključ, ki vašo prijavo neprimerne vsebine poveže z vami, da ista prijava ne nastane dvakrat. Ključ služi samo temu in ga administratorski portal ne bere — kdo je prijavo poslal, portal pokaže iz prijave same, kot je opisano pri prijavah neprimerne vsebine —, hrani pa se enako dolgo kot prijava.
Česa ne zbiramo: natančne lokacije (obdeluje se samo poštna številka, prikazuje pa groba oznaka območja), vašega rojstnega datuma (aplikacija ga sploh ne zahteva; polnoletnost potrdite z izjavo) ter imena, fotografije in zdravstvenih podatkov otrok. Fotografij v aplikaciji ni mogoče naložiti nikjer.
3. Nameni in pravne podlage
Izvajanje pogodbe (člen 6(1)(b) GDPR): delovanje računa, druženj s prijavami, pogovorov druženj, anket o naslednjem terminu, javnega profila udeleženke in zasebnih sporočil.
Privolitev (člen 6(1)(a) GDPR): vnos otrok in interesov (tem). Podatke o otroku vnesete kot nosilka starševske odgovornosti. Privolitev lahko kadar koli prekličete tako, da vnos izbrišete.
Izrecna privolitev za posebne vrste osebnih podatkov (člen 9(2)(a) GDPR): podatek o nosečnosti in predvideni datum poroda. Privolitev je ločena od te politike, podate jo ob vnosu, prekličete pa z odstranitvijo vnosa. Brez nje podatka o nosečnosti ni mogoče shraniti.
Zakoniti interes (člen 6(1)(f) GDPR): varnost skupnosti, moderiranje in anonimizirane metrike uporabe.
Statistika uporabe (zakoniti interes, člen 6(1)(f) GDPR, enako kot za čase aktivnosti): z vrsto naprave (Android ali iOS) na nadzorni plošči štejemo aktivne uporabnice po vrsti naprave, da lažje določamo prednosti razvoja. Osebje vrsto naprave vidi samo kot skupno število brez imen, hranimo pa jo do izbrisa računa.
Pogodba (Pogoji uporabe): vloga organizatorke kot dogovor med vami in upravljavcem ter prijava za to vlogo, ki jo oddate na lastno zahtevo, z notranjo opombo osebe, ki jo obravnava.
Privolitev (sistemsko dovoljenje in stikalo v aplikaciji): dostava potisnih obvestil, med njimi obvestila o novem druženju tistega tipa, ki ste ga izbrali; dovoljenje lahko kadar koli prekličete, izbiro tipov pa spremenite v aplikaciji (Profil › Aktivnosti).
Zakoniti interes za varnost: blokade, obravnava prijav neprimerne vsebine, vključno s prikazom prijaviteljice osebju in stikom z njo v pogovoru z Vabita, ter varnostni števci, ki preprečujejo zlorabe.
Podatki o otrocih, o nosečnosti, interesi in podatki o druženjih se ne uporabljajo za oglaševanje ali profiliranje in v anonimizirane agregate ne vstopajo kot ločena razsežnost.
4. Kaj vidijo druge uporabnice
Imenika uporabnic v tej različici aplikacije ni. Vaš javni profil — avatar, prikazno ime, oznaka približnega območja ter starostna stopnja in ilustracija vsakega vašega otroka — vidijo organizatorka in udeleženke druženja, na katero ste prijavljeni. Ker je vsak otrok prikazan posebej, je v tem krogu vidno tudi število vaših otrok.
Če organizirate druženje, enak javni profil — avatar, prikazno ime, oznako približnega območja ter starostne stopnje in ilustracije otrok — vidijo prijavljene na vaše druženje. Profil se prebere iz vašega trenutnega profila, ko ga odprejo; drugim uporabnicam ni dosegljiv.
Če ste organizatorka, druge uporabnice ob vašem imenu na druženju, med udeleženkami in v pogovoru druženja vidijo, ali ste Povezovalka skupnosti (druženja brez promocije dejavnosti, blagovne znamke ali sponzorja) ali Organizatorka. To določi ekipa ob odobritvi vaše prijave po vašem odgovoru in lahko pozneje spremeni; ob odvzemu vloge se izbriše.
Podatek o nosečnosti, predvideni datum poroda, datum rojstva otroka in njegov spol niso vidni nikomur razen vam: ne v javnem profilu, ne v posnetku prijave, ne v pogovorih in ne v administratorskem pregledu.
Vaši interesi drugim uporabnicam niso vidni nikjer — ne na javnem profilu in ne na druženju.
Poštna številka, e-poštni naslov, natančna lokacija in časi aktivnosti drugim uporabnicam niso vidni.
Če se zanimate za organizacijo druženj ali jih organizirate, ekipa Vabita vidi vašo poštno številko in kraj. Ko se zanimate za organizacijo druženj, ekipa Vabita vidi tudi seznam preteklih druženj, na katera ste bili prijavljeni, z oznako prisotnosti. Če ste organizatorka, ekipa Vabita vidi število druženj, ki ste jih organizirali, in delež prisotnih na njih.
Vaša zasebna sporočila vidi samo sogovornica v pogovoru. Vaš pogovor z Vabita berejo osebe z vlogo Podpora skupnosti in administrator (razdelek 9); drugim uporabnicam ni dosegljiv.
Svoje sporočilo lahko uredite v 15 minutah in izbrišete kadarkoli; prejšnje besedilo urejenega sporočila se ne hrani. Ob izbrisu besedilo, slike in odzivi izginejo iz aplikacije pri vseh, namesto sporočila ostane oznaka Sporočilo izbrisano. Obvestila, ki so se sogovornicam že prikazala, slike, ki so jih že shranile, in vsebina, ki jo je kdo pred tem prijavil, ostanejo; varnostne kopije se izbrišejo najpozneje v osmih tednih.
Ko pošljete sporočilo s spletno povezavo, strežnik Vabite pripravi predogled povezave: enkrat obišče stran in k sporočilu shrani njen naslov, kratek opis in pomanjšano sliko, ki jih vidijo članice pogovora. Stran vidi samo naslov našega strežnika, ne vas in ne vaših sogovornic. Predogled se izbriše s sporočilom in s pogovorom; ko izbrišete račun, ostane s sporočilom, tako kot besedilo.
Na sporočilo se lahko odzovete z emojijem. Shranimo, kdo se je odzval, na katero sporočilo in s katerim emojijem, brez časa. Odziv in vaše kratko ime vidijo vse članice pogovora, tudi tiste, ki se pogovoru pridružijo pozneje, v pogovoru z Vabita pa tudi ekipa podpore. Odziv izgine, ko ga umaknete, ko se izbriše sporočilo ali pogovor, in takoj, ko izbrišete račun, v vseh pogovorih.
Slike v pogovorih so vaša vsebina. Aplikacija jih pred nalaganjem na vaši napravi pomanjša in iz njih odstrani metapodatke (lokacijo, napravo, čas); izvirnik se ne naloži. Sliko vidijo samo članice pogovora — v pogovoru druženja tudi tiste, ki se prijavijo pozneje — in v pogovoru z Vabita ekipa podpore; do nje pridejo samo prek aplikacije, prenosnih povezav ni. Vsaka članica lahko sliko shrani v svojo galerijo; tako shranjene kopije izbris sporočila ali računa ne doseže. Za izbiro slik aplikacija ne potrebuje dovoljenja za branje galerije, za shranjevanje pa vpraša za dovoljenje samo za dodajanje v galerijo. Ko izbrišete račun, se vaše slike izbrišejo takoj, sporočila pa ostanejo z oznako Slike odstranjene. Če kdo sporočilo s slikami prijavi, se kopija slik hrani za ekipo, ki prijavo obravnava, do konca obravnave, najpozneje ob izteku prijave.
Če bo imenik uporabnic kdaj znova uveden, bo zahteval novo, ločeno privolitev. Javne projekcije profilov, ki so nastale v prejšnjih različicah aplikacije, se ne uporabljajo in niso dosegljive iz vmesnika.
5. Druženja in kaj o vas vidijo udeleženke
Kraj, občina in zbirno mesto so podatek o druženju in ne o vas; nikoli jih ne izpeljemo iz vašega naslova in jih ne shranimo v vaš profil. Ob kraju je zapisana občina, ki jo izbere organizatorka; kraj z občino vidijo vse uporabnice, ki vidijo druženje. Natančne lokacije vaše naprave ne beremo in vašega prihoda ne preverjamo.
Ko se prijavite na druženje, organizatorka in vse prijavljene — tudi tiste, ki se prijavijo pozneje — vidijo vaše prikazno ime, avatar, oznako območja ter starostne stopnje in ilustracije vaših otrok. Udeleženke istega druženja lahko odprejo vaš javni profil in z vami začnejo zaseben pogovor. Pred prvo prijavo vam to povemo in vaš pristanek zabeležimo.
Točno zbirno mesto in seznam prijavljenih vidijo samo organizatorka in prijavljene. Druge uporabnice pred prijavo na druženju vidijo le število prijavljenih in do pet njihovih avatarjev, brez imen in brez drugih podatkov. Sporočila v pogovoru druženja vidijo vse njegove članice, vključno z zgodovino pred vašo prijavo.
Organizatorka vas lahko z druženja odstrani. Ob odstranitvi prejmete obvestilo, izgubite dostop do zbirnega mesta in do pogovora druženja, vaša sporočila pa v pogovoru ostanejo.
Če se z druženja odjavite po roku prijave, organizatorka tega druženja vidi vaše ime v skrajšani obliki, avatar in čas odjave. Zapis se izbriše z druženjem ali z vašim računom.
Oznaka »Nosečnice dobrodošle« opisuje druženje in ne udeleženk. Prijava na tako druženje je vidna organizatorki in prijavljenim, tako kot vsaka druga prijava; pred prijavo druge uporabnice vidijo le število prijavljenih in do pet avatarjev.
Po druženju organizatorka označi, katere prijavljene so prišle. Oznako vidita organizatorka in administrator; v vmesniku je udeleženkam ne prikažemo, ker pa seznam prijav berejo vse prijavljene, je oznaka zanje tehnično dosegljiva. Uporablja se samo za pregled organizatorke in za statistiko udeležbe brez identifikatorjev.
Pogovor druženja se izbriše skupaj z druženjem, tudi če ga uporabnice še uporabljajo. To je zavestna omejitev, da druženje ne postane trajen zapis.
6. Deljenje druženja zunaj aplikacije
Druženje lahko delite kot sliko in povezavo. Aplikacijo zapustijo samo javni podatki druženja — tip, naslov, datum, ura, splošna lokacija z občino in morebitna oznaka za nosečnice — ter naključni identifikator druženja v povezavi. Zbirno mesto, seznam udeleženk, števila prijav in ime organizatorke ne zapustijo aplikacije.
Vašega imena na sliki ni. Kaj o vas prikaže družbeno omrežje, na katerem sliko objavite, je obdelava tistega omrežja pod njegovimi pogoji.
Besedilo in slika deljenja nosita kraj z občino. Spletna stran, na katero vodi povezava, o druženju ne prikaže ničesar, ne uporablja piškotkov in ne meri obiska. Deljenja ne beležimo: ne hranimo, kdo je kaj delil.
7. Koledar na vaši napravi
Na druženju, na katero ste prijavljeni ali ki ga organizirate, vam aplikacija ponudi Dodaj v koledar. Dotik odpre koledar na vaši napravi z osnutkom vnosa: naslov druženja, čas začetka in konca, točno zbirno mesto, kraj in občino, opis druženja ter povezavo do zemljevida in povezavo do druženja. Opomnika aplikacija ne nastavi.
Osnutek shranite, uredite ali zavržete sami v svojem koledarju. Aplikacija iz vašega koledarja ničesar ne bere, vanj ničesar ne zapiše in vnosov ne spreminja ne briše — tudi ne, ko se druženje spremeni ali je odpovedano, ko se od druženja odjavite ali ko izbrišete račun.
Na iPhonu z nameščeno aplikacijo Google Koledar lahko izberete, kje se osnutek odpre: v koledarju na iPhonu ali v Google Koledarju. Če izberete Google Koledar, aplikacija odpre Googlovo stran za nov dogodek in ji v povezavi preda osnutek — naslov, začetek in konec, kraj s točnim zbirnim mestom, opis, povezavo do zemljevida in povezavo do druženja. Google osnutek prejme, ko se povezava odpre, še preden ga shranite, in ga obdeluje pod svojimi pogoji. Vašo izbiro hranimo samo na vašem telefonu; spremenite jo v Nastavitvah. Na naše strežnike pri tem ne pride nič.
Aplikacija za Android za to dovoljenja za koledar ne potrebuje. iPhone s starejšo različico sistema lahko za odprtje osnutka vpraša za dovoljenje; odvzamete ga lahko kadar koli v nastavitvah telefona.
Iz vašega koledarja na naše strežnike ne pride nič. Vnos, ki ga shranite, se lahko sinhronizira z računom vašega koledarja (na primer Googlovim) pod pogoji tistega ponudnika. Vnose, tudi tiste, ki jih je aplikacija zapisala v prejšnjih različicah, urejate in brišete sami.
8. Ankete o naslednjem terminu
Po zaključenem druženju lahko organizatorka odpre anketo o naslednjem terminu. Vaš glas pove, kdaj ste na voljo, zato je osebni podatek; obdelujemo ga na podlagi izvajanja Pogojev uporabe na vašo zahtevo, glasovanje pa je prostovoljno.
Posamezni glas vidita organizatorka in vi; druge udeleženke vidijo samo število glasov za posamezen termin. Anketa in glasovi se izbrišejo skupaj z druženjem; novo druženje, ki iz ankete nastane, nosi samo termin in ne glasov.
9. Obdelovalci in prenos podatkov
Podatke za nas obdeluje Google (storitve Firebase: prijava, podatkovna baza, shramba datotek za slike v pogovorih (Cloud Storage v regiji europe-west1), strežniške funkcije, gostovanje in dostava potisnih obvestil prek Firebase Cloud Messaging na napravah Android) na podlagi pogodbe o obdelavi podatkov (Firebase Data Processing and Security Terms). Potisna obvestila na naprave iOS dostavlja Apple prek storitve Apple Push Notification service (APNs); Apple za to prejme žeton vaše naprave in vsebino obvestila ter ju obdela v skladu s pogoji Apple Developer Program. Strežniške funkcije tečejo v regiji europe-west1 (EU). Baza Firestore produkcijskega projekta je v regiji europe-west1 (Evropska unija); baza razvojnega projekta, v katerem tečejo preizkusne različice aplikacije pred prvo javno izdajo, je v večregiji nam5 (Združene države Amerike).
Vsebina potisnega obvestila — ime pošiljateljice ali naslov druženja in predogled besedila do 120 znakov, ali besedilo »Več novih sporočil«, kadar vas v istem pogovoru čaka več sporočil; pri obvestilu o novem druženju tip, naslov, dan, ura ter kraj in občina druženja, nikoli zbirno mesto — potuje prek Firebase Cloud Messaging na napravah Android in prek Apple Push Notification service na napravah iOS. Strežniški dnevniki besedila obvestil ne beležijo.
Znotraj upravljavca do osebnih podatkov, ki jih prikaže administratorski portal (seznam in podrobnosti uporabnic, prijave neprimerne vsebine, druženja, prijave za organizatorko, pogovori z Vabita in revizijski zapisi), dostopajo administrator in poimenovane osebe z vlogo Podpora skupnosti. To so uporabnice aplikacije, ki za upravljavca delajo v portalu in v aplikaciji; seznam oseb z vlogo vodi upravljavec, dostop pa preneha z odvzemom vloge.
Pogovor z Vabita nastane, ko vam ekipa prvič piše: z odločitvijo o vaši prijavi za organizatorko, pred njo ali glede prijave neprimerne vsebine, ki ste jo poslali. Glede prijave vas ekipa lahko vpraša za dodatne informacije ali vam sporoči, da je prijavo pregledala, nikoli pa ne, kakšen ukrep je sprejela. Vse, kar vam ekipa napiše pozneje, prejmete v istem pogovoru. Ta pogovor berejo in nanj odgovarjajo vse osebe z vlogo Podpora skupnosti, bere pa ga tudi administrator. Pošiljateljico vidite kot Vabita; upravljavec za vsako sporočilo beleži, katera oseba ga je napisala. Vaši drugi pogovori jim ostanejo zaprti; izjema je samo sporočilo, ki ga prijavite, kot je opisano v razdelku 2. Pogovor lahko utišate in zapustite; če vam Vabita znova piše, se vrne. Pogovora z Vabita ne morete začeti sami; za vprašanja pišite na kontakt iz razdelka 1.
Varnostne kopije: bazo produkcijskega projekta Google samodejno kopira vsak dan in vsak teden. Dnevna kopija se hrani 7 dni, tedenska 8 tednov; kopije nastanejo in ostanejo v isti regiji kot baza (europe-west1, Evropska unija) in so dostopne samo upravljavcu. Uporabimo jih izključno za obnovitev po napaki ali izgubi podatkov. Ker nobena kopija ni starejša od osmih tednov, podatki, ki jih izbrišete, iz varnostnih kopij izginejo najpozneje osem tednov po izbrisu.
Drugih prejemnikov ni. Podatkov ne prodajamo in jih ne uporabljamo za oglaševanje.
10. Roki hrambe
Zasebni profil, vključno z otroki, vnosom nosečnosti, interesi in izbiro obvestil o novih druženjih: do izbrisa računa.
Vnos nosečnosti in predvideni datum poroda: do pretvorbe v zapis o rojenem otroku, do odstranitve vnosa ali do izbrisa računa; ob pretvorbi se predvideni datum poroda izbriše in se ne arhivira.
Javni profil iz prejšnjih različic aplikacije: do skritja profila ali izbrisa računa.
Administratorska projekcija profila: do izbrisa računa.
Vrsta naprave (Android ali iOS): do izbrisa računa.
Druženja z zbirnim mestom, prijavami in pogovorom druženja: 6 mesecev po datumu druženja. Rok je namerno kratek, da iz druženj ne nastane trajen zapis o tem, kje ste bili.
Ankete in glasovi: skupaj s pogovorom druženja, torej z druženjem; glasovi uporabnice, ki izbriše račun, se odstranijo takoj.
Žetoni naprav za potisna obvestila: do odjave, izklopa obvestil ali 90 dni brez zagona aplikacije.
Blokade: do izbrisa računa.
Prijava za organizatorko z notranjo opombo: do izbrisa računa.
Prijave neprimerne vsebine: 12 mesecev od prijave. Prijava zoper uporabnico, ki izbriše račun, se hrani psevdonimizirano še 12 mesecev od izbrisa: njen identifikator zamenjamo z oznako, ki je ni mogoče povezati nazaj z njo, prijava pa ostane kot zapis o vsebini, ki je bila prijavljena in obravnavana. Prijava ne vsebuje njenega imena niti avatarja.
Slike v pogovorih: s pogovorom; ob izbrisu sporočila, odstranitvi s strani ekipe ali izbrisu vašega računa takoj. Kopija prijavljenih slik: do konca obravnave prijave, najpozneje ob izteku prijave.
Pogovori in sporočila: dokler računa ne izbrišeta oba udeleženca; ob izbrisu enega udeleženca se njegovo ime in avatar iz pogovora odstranita, besedila pa ostanejo sogovornici.
Pogovor z Vabita z zapisom, katera oseba je napisala posamezno sporočilo: do izbrisa vašega računa, tudi če ste pogovor zapustili; ime osebe ostane samo v revizijskem zapisu, ki ne vsebuje besedila.
Zapisi o privolitvi: do izbrisa računa, nato še 24 mesecev kot dokaz o privolitvi, brez imena in e-poštnega naslova ter brez katerega koli podatka o otroku, o nosečnosti ali interesa.
Dnevni zapisi aktivnosti: 90 dni.
Revizijski zapisi moderiranja in zapisi zahtev: 24 mesecev.
Anonimizirani dnevni agregati brez identifikatorjev: brez roka.
Račun v Firebase Authentication: do izbrisa računa.
Varnostni števci: 24 ur. Ključ, ki prijaviteljico poveže z njeno prijavo neprimerne vsebine: enako dolgo kot prijava, torej 12 mesecev.
Kopija na vaši napravi: do odjave, do izbrisa računa ali do konca seje, kar nastopi prej.
Varnostne kopije baze produkcijskega projekta: dnevna 7 dni, tedenska 8 tednov (razdelek 9).
11. Vaše pravice
Dostop: kopijo svojih podatkov lahko kadar koli zahtevate na kontaktnem naslovu upravljavca iz razdelka 1. Kopijo vam posredujemo v 30 dneh in obsega profil s privolitvami, otroke in vnos nosečnosti, interese, izbiro obvestil o novih druženjih, vaša druženja, prijave z oznako prisotnosti, odjave po roku prijave, glasove v anketah, blokade, prijavo za organizatorko, zapise aktivnosti in vaša poslana sporočila, tudi v pogovoru z Vabita. Žetoni naprav v kopijo ne gredo, ker so tehnični identifikator naprave, prav tako ne administratorski revizijski zapisi, ki vsebujejo identiteto administratorja, zapis, katera oseba je napisala sporočilo Vabita, in notranja opomba k prijavi za organizatorko. V aplikaciji samopostrežnega izvoza ni.
Izbris: račun lahko trajno izbrišete v aplikaciji. Otroci, vnos nosečnosti, interesi in izbira obvestil se izbrišejo skupaj s profilom brez izjeme, vaše prijave se izbrišejo in mesta na druženjih se sprostijo, vaši glasovi v odprtih anketah se umaknejo in števila popravijo; žetoni naprav, blokade, prijava za organizatorko z notranjo opombo in pogovor z Vabita se izbrišejo, članstvo v pogovorih druženj se odstrani, prijave, ki ste jih oddali, izgubijo vašo identiteto, prijave o vas pa izgubijo vaš identifikator in se hranijo psevdonimizirane še 12 mesecev; kopija na vaši napravi se izbriše; preostale izjeme so naštete v razdelku o rokih hrambe.
Preklic privolitve: privolitev za obdelavo podatka o nosečnosti prekličete tako, da vnos odstranite; privolitev za vnos otrok in interesov tako, da vnos izbrišete. Preklic ne vpliva na zakonitost obdelave pred preklicem.
Popravek: prikazno ime, avatar, poštno številko, vnose o otrocih, vnos nosečnosti in interese lahko spremenite v aplikaciji; za druge popravke se obrnite na kontakt upravljavca.
Ugovor: obdelavi na podlagi zakonitega interesa lahko ugovarjate na kontakt upravljavca; na isti naslov naslovite ugovor zoper moderacijski poseg.
12. Pritožba nadzornemu organu
Če menite, da obdelava vaših podatkov krši predpise, se lahko pritožite pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si.
13. Spremembe te politike
Vsaka različica te politike je označena z datumom in objavljena na javnem naslovu. Kadar sprememba zahteva vašo ponovno privolitev, vas aplikacija zanjo zaprosi ob naslednji prijavi; sicer velja nova različica od datuma, s katerim je označena.