Zasebnost

Kdo je odgovoren

Upravljavec za to spletno stran in za vaš račun pri Rounds je ScAIentist®, inovativne digitalne rešitve s pozitivnim družbenim vplivom, d.o.o., Slovenska cesta 56, 1000 Ljubljana (info@scaientist.com).

Ko Rounds teče na spletni strani, ki jo vzdržujemo za nekoga drugega, o namenu obdelave podatkov odloča upravljavec te strani, mi pa jih obdelujemo v njegovem imenu, kot obdelovalec.

Ta spletna stran

Ta spletna stran ne nastavlja piškotkov in ne uporablja skript za oglase, ničesar, kar šteje ali meri obiske, pa ne zažene brez vašega dovoljenja. Pisave se nalagajo s te strani, zato njen obisk tretjim ničesar ne pošlje. Dve izbiri se hranita v lokalni shrambi vašega brskalnika, samo na vaši napravi, in se nam nikoli ne pošljeta: svetli ali temni način, če ga izberete (rounds-theme), in vaš odgovor glede štetja obiskov (rounds-consent), ki velja 12 mesecev, nato vas vprašamo znova. Obe sta nujno potrebni, da si zapomnimo, kaj ste izbrali.

Kot vsako spletno stran jo dostavlja strežnik, ki vidi vaš naslov IP, identifikacijo brskalnika, čas in stran, ki ste jo zahtevali. Naš ponudnik gostovanja, Vercel, te dnevnike hrani kratek čas, da zagotavlja delovanje in varnost storitve. Z ničimer drugim jih ne povezujemo. Pravna podlaga je naš zakoniti interes za varno delovanje spletne strani (točka (f) prvega odstavka 6. člena GDPR).

Če dovolite, obiske štejemo z orodjem Vercel Web Analytics, hitrost nalaganja strani pa merimo z orodjem Vercel Speed Insights. Nobeno od njiju ne nastavlja piškotkov in na vaši napravi ničesar ne shranjuje. Za vsak ogled strani Vercel zabeleži čas, naslov strani, stran, s katere ste prišli, vašo približno lokacijo (država, regija in kraj), brskalnik, operacijski sistem in vrsto naprave, za hitrost strani pa še čase nalaganja, element strani, na katerega se nanašajo, in hitrost vašega omrežja. Namesto piškotka obiskovalce razlikuje po zgoščeni vrednosti (hash), izračunani iz zahteve, ki jo po 24 urah zavrže, podatkov pa ne poveže z vami ali z vašim naslovom IP.

Pravna podlaga je vaša privolitev (točka (a) prvega odstavka 6. člena GDPR in 225. člen Zakona o elektronskih komunikacijah, ZEKom-2). Kadarkoli jo lahko prekličete z gumbom „Nastavitve zasebnosti“ na dnu vsake strani; potem se ničesar več ne pošlje, preklic pa ne vpliva na to, kar je bilo prešteto prej.

Ko nam pišete

Če nam pišete, vaš naslov in sporočilo uporabimo, da vam odgovorimo, in če postanete naša stranka, da vam uredimo račun. Pravna podlaga so ukrepi na vašo zahtevo pred sklenitvijo pogodbe (točka (b) prvega odstavka 6. člena GDPR). Dopisovanje hranimo, dokler traja pogovor ali pogodba, dlje pa le, kjer zakon zahteva hrambo poslovne dokumentacije.

Storitev Rounds na spletni strani

Kdor ureja spletno stran z Rounds, jo odklene z geslom. Odklep se hrani v shrambi seje zavihka brskalnika in poteče, ko zavihek zaprete. Kadar aplikacija s prijavo sama jamči za svoje uporabnike, gesla za Rounds ni: aplikacija pošlje Rounds kratkotrajno podpisano potrditev, kdo je oseba (svoj identifikator zanjo, njeno ime in vlogo). Ta prijava se hrani le v pomnilniku okvirja in poteče, ko stran zaprete, vsaka zahteva pa 24 mesecev hrani identifikator, ime in vlogo. Rounds ne nastavlja piškotkov.

Zahteva vsebuje, kar je oseba napisala, stran, na kateri je to napisala, in toliko o elementu, na katerega je pokazala, da ga je mogoče znova najti. Na javni spletni strani sta to besedilo in oznake elementa. V aplikaciji s prijavo Rounds nikoli ne deluje s pravicami prijavljenega uporabnika: njegov okvir teče ločeno od strani, prejme le vidno besedilo elementa, selektor in pot strani brez poizvedbe, e-poštne naslove in dolge številke pa nadomesti z oznakami, preden se karkoli shrani.

Vsaka sprememba se zabeleži skupaj z naslovom IP, s katerega je prišla, brskalnikom ter državo, regijo in krajem, izpeljanimi iz naslova, da lahko lastnik strani pozneje ugotovi, kdo je kaj spremenil in kdaj. Vsak zapis te podatke hrani 24 mesecev od dneva, ko je nastal; nato se naslov, brskalnik, kraj in regija odstranijo, ostane pa, kaj se je spremenilo in kdaj. Če se dogovor za spletno stran konča, se osebni del odstrani v 30 dneh.

Da bi bila koda spletne strani posodobljena, Rounds prek aplikacije GitHub App, ki jo je namestil upravljavec strani, bere datoteke, ki povedo, katero zunanjo programsko opremo in storitve stran uporablja: sezname paketov, datoteke lockfile, konfiguracijo in izvorno kodo. Ničesar ne zapiše, kopij teh datotek ne hrani, kar najde (imena datotek, številke vrstic, imena in različice paketov), pa hrani le v pomnilniku, največ šest ur. Da preveri, kaj se je spremenilo, pošlje imena in številke različic teh paketov, in nič drugega iz kode, registru npm, GitHubu in Stripu.

Kadar razvijalec to dovoli, Rounds kodo spletne strani tudi spremeni, da ostane posodobljena. To stori le za spremembo, ki jo je razvijalec dovolil, in le v datotekah, navedenih ob dovoljenju. Da spremembo izvede, Rounds te datoteke prebere prek aplikacije GitHub App, jih spremeni v pomnilniku, rezultat pa pošlje v novo vejo lastnega repozitorija spletne strani kot pull request; ne hrani niti kopije datotek niti kopije spremembe. Spremembo nato preverijo GitHub Actions spletne strani same; Rounds prebere le ime in izid vsakega preverjanja, nikoli pa njegovega dnevnika. Rounds hrani zapis o vsakem dovoljenju in vsaki zavrnjeni ugotovitvi (ime razvijalca, datum, ugotovitev in imena datotek), o vsaki spremembi (imena in velikosti datotek, pull request in izidi preverjanj) ter o tem, katere ugotovitve je prikazal, da lahko oceni, kako pogosto je posamezno pravilo napačno. Ime osebe, ki je spremembo dovolila, je navedeno v njenem pull requestu.

Nihče pri ScAIentist® ne vpogleda v kodo stranke, razen kadar nas stranka pisno zaprosi za pomoč pri določeni težavi, in še takrat le v datoteke, ki jih ta težava zadeva.

Kdo še obdeluje podatke

Uporabljamo naslednje ponudnike, vsakega na podlagi pogodbe o obdelavi podatkov. Kadar je ponudnik zunaj EU, prenos temelji na okviru EU-ZDA za zasebnost podatkov ali na standardnih pogodbenih klavzulah Evropske komisije.

• Vercel Inc. (ZDA): gostovanje te spletne strani in storitve Rounds, ki teče v Frankfurtu (EU), ter, če dovolite, štetje obiskov in merjenje hitrosti te spletne strani.
• Naša lastna podatkovna baza PostgreSQL, ki jo ScAIentist® upravlja sam v EU, brez zunanjega ponudnika: hramba zahtev, krogov in dnevnika sprememb.
• GitHub Inc. (ZDA): repozitoriji kode, v katere se spremembe dostavijo kot pull requesti.
• Resend (ZDA): obvestila po e-pošti razvijalcu, ki vzdržuje spletno stran.
• Stripe Payments Europe Ltd. (Irska): plačila in računi.
• Inceptron (Švedska) in Scaleway SAS (Francija), ko nobeden od njiju ni na voljo, pa Mistral AI (Francija): modeli umetne inteligence, ki preberejo zahtevo in ustrezni del kode spletne strani ter pripravijo predlog spremembe.

Vaše pravice

Zahtevate lahko kopijo svojih podatkov ter njihov popravek, izbris, omejitev obdelave ali prenos v prenosljivi obliki, obdelavi na podlagi našega zakonitega interesa pa lahko ugovarjate. Pišite na info@scaientist.com. Če so bili vaši podatki obdelani za spletno stran, ki jo vzdržujemo za nekoga drugega, bomo vašo zahtevo posredovali upravljavcu te strani in mu pomagali odgovoriti.

Pritožbo lahko vložite tudi pri nadzornem organu: Informacijski pooblaščenec Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, gp.ipinfo@ip-rs.si, https://www.ip-rs.si.

O ljudeh ne odločamo z avtomatiziranimi sredstvi, ki bi imela zanje pravne ali podobno pomembne učinke. Rounds je storitev za podjetja in ni namenjen otrokom.