Politika zasebnosti

Zadnja posodobitev: avgust 2026

Na kratko. Podatke uporabljamo samo zato, da aplikacija deluje: da se lahko prijavite, da vidite svojo skupino, da glasujete in da vam pošljemo opomnik, če ga vklopite. Ne prodajamo jih, ne oglašujemo z njimi in vas ne profiliramo — analitike v aplikaciji sploh ni. Kar zapišete v skupini, vidijo vsi njeni člani. Če želite svoje podatke videti, popraviti, dobiti ali izbrisati, nam pišite na gameon@200.si; to uredimo ročno, ker aplikacija za to nima gumba.

1. Kdo je upravljavec

Upravljavec osebnih podatkov je:

Upravitelj vaše skupine ni upravljavec vaših podatkov. Skupine ustvarimo mi, o tem, kateri podatki se zbirajo, kje se hranijo, kdo jih obdeluje in kako dolgo, pa odločamo prav tako mi. Upravitelj skupine lahko le določa termine in vabi člane. Vaš račun je vaš račun pri nas — geslo, ponastavitev gesla in obvestila urejate neposredno z nami. Zato se z vsemi vprašanji in zahtevami obrnite na nas, ne na upravitelja skupine.

Pooblaščene osebe za varstvo podatkov nismo imenovali, ker za to ne izpolnjujemo pogojev iz 37. člena GDPR.

2. Kateri podatki se obdelujejo

• Račun: e-poštni naslov (je hkrati uporabniško ime), prikazno ime, šifrirani odtis gesla, izbrani jezik in tema vmesnika, oznaka, ali gre za skrbniški račun.
• Članstvo: v katerih skupinah ste, s katero vlogo (član ali upravitelj) in od kdaj.
• Prijava: identifikator seje, ki velja 30 dni, ter začasni žeton ob ponastavitvi gesla (velja eno uro).
• Vabila: e-poštni naslov povabljene osebe, skupina, vloga, kdo je povabil in kdaj. Ta naslov nam posreduje upravitelj ali član skupine.
• Dejavnost v skupini: vaši glasovi (grem/ne grem) s časom oddaje, komentarji, reakcije na komentarje, omembe drugih članov, oznaka, kdo »časti pivo«, in podatek, kdaj ste termin nazadnje odprli.
• Obvestila: če vklopite potisna obvestila, naslov naročnine vaše naprave pri ponudniku obvestil in pripadajoča šifrirna ključa, ter zapis, katero obvestilo vam je bilo poslano in kdaj.
• Tehnični podatki: naša infrastruktura (Cloudflare) obdeluje vaš naslov IP za dostavo strani in za zaščito pred zlorabami. Cloudflare nam ob zahtevku sporoči oznako države, da vam ob prvem obisku pokažemo pravi jezik. Naslova IP sami ne shranjujemo in ne vodimo dnevnikov dostopa — beleženje dnevnikov je v naši konfiguraciji izklopljeno.
• Prosto besedilo: komentarji in naslovi terminov so prosta polja. Vanje ne vpisujte podatkov o zdravju ali drugih občutljivih podatkov — o sebi ali o kom drugem. Posebnih vrst osebnih podatkov (9. člen GDPR) namenoma ne obdelujemo.

Aplikacija ne vsebuje analitike tretjih oseb, sledilnih pik ali oglaševalskih skript. Podatkov o plačilnih karticah ne zbiramo, ker je storitev brezplačna. Kateri piškotki so pri tem v igri in kaj aplikacija hrani v vaši napravi, je poimensko našteto v Politiki piškotkov.

3. Nameni in pravne podlage

• Izvajanje pogodbe o uporabi ((b) točka prvega odstavka 6. člena GDPR): vodenje računa, prijava, prikaz skupine in terminov, glasovanje, komentarji, omembe in prikaz dejavnosti drugim članom skupine.
• Zakoniti interes ((f) točka prvega odstavka 6. člena GDPR): zaščita pred zlorabami in avtomatiziranimi prijavami (Cloudflare Turnstile na prijavi, vabilu in pozabljenem geslu) ter varnost sistema; in pošiljanje vabila osebi, katere naslov je vpisal upravitelj ali član skupine — dokler vabila ne sprejme, z nami še nima pogodbe. Naš in njen interes je, da lahko sploh izve za vabilo. Vabilo lahko preprosto prezre, mi pa ga na zahtevo takoj izbrišemo.
• Privolitev ((a) točka prvega odstavka 6. člena GDPR): potisna obvestila. Privolitev daste z vklopom stikala v nastavitvah in z dovoljenjem v brskalniku; kadar koli jo prekličete z izklopom stikala ali v nastavitvah brskalnika. Preklic ne vpliva na zakonitost obdelave pred preklicem.

Zakonskih obveznosti hrambe za to storitev nimamo — ker ni plačil, ni računov in zato tudi ni računovodske hrambe. Podatki, ki jih zahtevamo ob sprejemu vabila (e-poštni naslov, prikazno ime, geslo), so pogoj za uporabo storitve; brez njih računa ni mogoče ustvariti. Avtomatiziranega odločanja in profiliranja ne izvajamo.

4. Kdo vaše podatke vidi

Drugi člani vaše skupine. Vaše prikazno ime, glasovi, komentarji, reakcije in omembe so namenjeni prav njim in jih vidijo vsi člani iste skupine. Vašega e-poštnega naslova drugi člani ne vidijo — dostopen je le upravitelju vaše skupine in skrbniku aplikacije. Članom drugih skupin vaši podatki niso dostopni.

Mi. Skrbniški račun ponudnika ima zaradi vzdrževanja in podpore dostop do vseh skupin in do vsebine v njih. Ta dostop uporabljamo le za odpravo napak in za obravnavo prijav po 5. poglavju Pravil uporabe.

Obdelovalci in prejemniki, ki jim podatke posredujemo za delovanje storitve:

• Cloudflare, Inc. — gostovanje aplikacije, baza podatkov, predpomnilnik, omrežje CDN in zaščita obrazcev pred zlorabami (Turnstile). Obdelava temelji na pogodbi o obdelavi podatkov družbe Cloudflare.
• SMTP2GO — dostava e-poštnih sporočil, ki jih pošilja aplikacija (vabilo v skupino, ponastavitev gesla). Prejme naslov prejemnika in vsebino sporočila.
• Ponudniki potisnih obvestil — Google, Apple ali Mozilla, glede na brskalnik in napravo, ki jo uporabljate, in samo kadar imate potisna obvestila vklopljena. Prejmejo naslov naročnine vaše naprave in šifrirano vsebino obvestila.

Podatkov ne prodajamo in jih ne posredujemo nikomur drugemu, razen če bi to zahteval zakon ali pristojni organ.

5. Prenosi v tretje države

Podatki se obdelujejo pretežno znotraj EU oziroma EGP.

• Cloudflare, Inc. je družba s sedežem v ZDA, zato prenos k njej temelji na standardnih pogodbenih klavzulah (46. člen GDPR) — vzorčni pogodbi, ki jo je za takšne prenose potrdila Evropska komisija.
• SMTP2GO je skupina s sedežem na Novi Zelandiji, za katero je Evropska komisija izdala sklep o ustreznosti (45. člen GDPR); kadar se za dostavo uporabi njihova infrastruktura zunaj takšnih držav, prenos temelji na standardnih pogodbenih klavzulah.
• Potisna obvestila se dostavijo prek strežnikov proizvajalca vašega brskalnika, ki so lahko zunaj EU. Vsebina obvestila je pri tem šifrirana od našega strežnika do vaše naprave, zato je ponudnik obvestil ne vidi.

6. Kako dolgo hranimo podatke

Odkrito: aplikacija nima samodejnega brisanja po roku. Zato ne navajamo rokov, ki jih ne bi izvajali.

• Podatki računa, članstva, glasovi, komentarji in reakcije se hranijo, dokler obstaja vaš račun oziroma skupina, ali dokler ne zahtevate izbrisa.
• Ob izbrisu skupine se izbrišejo tudi njeni termini, glasovi, komentarji in vabila.
• Naročnina na potisna obvestila se izbriše, ko obvestila izklopite ali ko ponudnik sporoči, da naprava ni več dosegljiva.
• Seja poteče v 30 dneh, žeton za ponastavitev gesla v eni uri.
• Tehnični zapisi — potekla in preklicana vabila, porabljeni žetoni za ponastavitev gesla, potekli zapisi sej in dnevnik poslanih obvestil — se trenutno ne brišejo samodejno. Izbrišemo jih na zahtevo in ob izbrisu računa.
• Če bomo uvedli samodejno brisanje, bomo to politiko dopolnili in vas o tem obvestili.

7. Vaše pravice

Imate pravico do dostopa do svojih podatkov (15. člen GDPR), popravka (16. člen), izbrisa (17. člen), omejitve obdelave (18. člen), prenosljivosti (20. člen) in ugovora obdelavi, ki temelji na zakonitem interesu (21. člen). Kadar obdelava temelji na privolitvi (potisna obvestila), jo lahko kadar koli prekličete.

Prikazno ime, jezik, temo in geslo lahko spremenite sami v nastavitvah. Za vse drugo — izpis podatkov, kopijo, izbris komentarja, izbris računa — nam pišite na gameon@200.si. Aplikacija za to nima vgrajene funkcije, zato zahteve obravnavamo ročno.

Odgovorimo v enem mesecu; rok lahko skladno s tretjim odstavkom 12. člena GDPR podaljšamo za največ dva meseca, o čemer vas obvestimo. Če menite, da vaše podatke obdelujemo nezakonito, lahko vložite pritožbo pri Informacijskem pooblaščencu RS (ip-rs.si).

Upoštevajte, da izbris vašega računa ne izbriše komentarjev, ki so jih o vas napisali drugi. Če vas kaj v skupini moti, to sporočite skupaj z zahtevo.

8. Varnost

• Ves promet poteka prek šifrirane povezave (HTTPS/TLS).
• Gesla hranimo samo kot enosmerni šifrirni odtis (PBKDF2-HMAC-SHA-256 s 25.000 iteracijami in naključno soljo). Vašega gesla ne poznamo in ga ne moremo obnoviti — lahko ga le ponastavite.
• Piškotek seje je označen kot HttpOnly, Secure in SameSite=Lax, zato ga skripte v brskalniku ne morejo prebrati.
• Ob ponastavitvi gesla odjavimo vse obstoječe seje uporabnika.
• Prijavni obrazec, obrazec za pozabljeno geslo in sprejem vabila so zaščiteni s Cloudflare Turnstile.
• Dostop do skupine je omejen na njene člane; dostop do podatkov o terminu preverjamo ob vsaki povezavi, tudi pri sprotnem osveževanju.
• V primeru kršitve varnosti osebnih podatkov ravnamo skladno s 33. in 34. členom GDPR.

9. Otroci

Storitev je namenjena osebam, starim najmanj 15 let; mlajši jo lahko uporabljajo z odobritvijo starša ali skrbnika. Starosti ob ustvarjanju računa ne zbiramo in je ne preverjamo. Če starš ali skrbnik ugotovi, da otrok uporablja storitev brez odobritve, naj nam piše na gameon@200.si in račun bomo izbrisali.

10. Spremembe te politike

Politiko lahko spremenimo. O bistvenih spremembah vas obvestimo po e-pošti ali z obvestilom v aplikaciji najmanj 30 dni vnaprej. Datum zadnje posodobitve je naveden na vrhu tega dokumenta.

11. Kontakt