Pravilnik o zasebnosti

Upravljavec in kontakt za zasebnost

Amed Bozo, ki posluje pod imenom ChannelCockpit, je upravljavec za tukaj opisano obdelavo v naše lastne namene. Za vprašanja zasebnosti, vključno z zahtevami po veljavnih predpisih zunaj EU, se obrnite neposredno na izvajalca na support@channelcockpit.app.

Ta pravilnik zajema spletno stran, aplikacijo, naročnino in podporo. Kadar vsebine in podatke upravljamo po navodilih stranke, namene določa ta stranka, mi pa pomagamo kot obdelovalec po naši Pogodbi o obdelavi podatkov. Družbene platforme in ponudniki plačil nekatere podatke obdelujejo tudi v svoje namene.

Izvajalec je tudi oseba, odgovorna za varstvo osebnih informacij v Québecu, pooblaščena oseba za zasebnost po novozelandskem pravu in pooblaščena oseba za varstvo podatkov po singapurskem pravu, kadar ta pravila veljajo. Kontakt: support@channelcockpit.app. Te funkcije ne pomenijo imenovanja ločene pooblaščene osebe za varstvo podatkov po členu 37 GDPR.

Podatki, ki jih prejmemo

• Račun: e-poštni naslov, notranji ID uporabnika, neobvezno prikazno ime, podatki za prijavo in varnost, nastavitve ter čas in različica dejansko podanih pogodbenih izjav in izjav o polnoletnosti.
• Povezave: ID-ji platform in računov, ime in slika profila, podeljena dovoljenja, šifrirane poverilnice in stanje povezave. Te podatke dobimo prek povezave, ki jo odobrite na platformi; gesla platforme ne vnašate v ChannelCockpit.
• Analitika: razpoložljivi kazalniki profilov, objav in videoposnetkov, časovni žigi, naslovi, javno prikazane informacije in shranjene spremembe skozi čas.
• Objavljanje: naložene slike in videoposnetki, osnutki, besedilo, nastavitve formata, ciljni računi, načrtovani časi in stanje dostave ali napake.
• Interakcije: podprti komentarji, odgovori in sporočila, vključno z besedilom, ID-ji platform, prikazanimi podatki pošiljatelja, časovnimi žigi in potrebnimi metapodatki pogovorov ali prilog. Datotek prilog sporočil Meta ne kopiramo v ločen arhiv sporočil.
• Plačilo: sklici stranke in naročnine, paket, stanje plačila in preklica, obračunska obdobja, poraba in omejeni zapisi za preprečevanje ponavljanja preizkusnih obdobij. Stripe/Link zbira podatke za plačila in račune. Potrebno ime stranke, naslov za račun, zneske in datume pogodbe vključimo v zaščitene pogodbene evidence, kadar je to potrebno za obvezna potrdila. Celotnih številk kartic ne shranjujemo.
• Stik in delovanje: vaše sporočilo, kontaktni naslov, sklic pogodbe in po potrebi ime; zapisi zahtev in potrditev ter tehnični podatki povezav, varnosti in napak, kot so naslov IP, podatki brskalnika in časovni žigi.

Vsebina lahko vključuje podatke drugih oseb, na primer komentatorjev, udeležencev pogovorov ali ljudi, prikazanih v medijih. Stranke nam smejo zaupati podatke samo za zakonito obdelavo. Storitev ni namenjena namerni obdelavi posebej občutljivih podatkov, kot so zdravstveni podatki. V zahteve za podporo jih ne vključujte, razen če je potrebno.

Nameni in pravne podlage

• Račun in pogodba: prijavo, naročnino, zahtevane funkcije platform, pogodbeno podporo in prenehanje obdelujemo, kolikor je potrebno za izvajanje pogodbe ali ukrepe na vašo zahtevo pred njeno sklenitvijo (člen 6(1)(b) GDPR).
• Varnost in zanesljivo delovanje: preprečevanje zlorab, odpravljanje težav, omejeni tehnični dnevniki in zaščita pred ponavljanjem preizkusov služijo našim zakonitim interesom za varno, cenovno dostopno in delujočo storitev (člen 6(1)(f)). Vsebino, dostop in hrambo omejimo na posamezen namen.
• Pravne obveznosti: davčne in računovodske evidence, obvezna potrošniška potrdila, zahteve za zasebnost in zavezujoče uradne zahteve obdelujemo zaradi izpolnjevanja zakonodaje (člen 6(1)(c)). Uveljavljanje ali obramba pravnih zahtevkov lahko temelji tudi na členu 6(1)(f).
• Prostovoljna privolitev: kadar je potrebna, jo pridobimo ločeno (člen 6(1)(a)). Pooblastilo platforme ureja tehnični dostop; ne nadomesti samodejno vsake potrebne pravne podlage za zasebnost.
• Podatki po navodilih stranke: pravno podlago za obdelavo svoje vsebine določa stranka. Te podatke obdelujemo samo za dogovorjeno storitev in po dokumentiranih navodilih.

Potrebni podatki računa, stika in plačila so nujni za ustrezno storitev; brez njih je morda ne moremo zagotoviti. Neobvezni podatki ostanejo neobvezni. Ne sprejemamo izključno avtomatiziranih odločitev s pravnimi ali podobno pomembnimi učinki po členu 22 GDPR. Lahko zahtevate pregled tehnične varnostne omejitve ali omejitve porabe.

Kadar veljajo drugi predpisi o zasebnosti, se opremo na dejansko, informirano privolitev, če je zahtevana, ali na resnično veljavno zakonsko izjemo. Pravna podlaga GDPR ne nadomesti privolitve po drugem zakonu. Pomembne namene in prejemnike pojasnimo pred ustreznim zbiranjem in ne dodajamo novih neobveznih namenov brez obvestila.

Spletna stran, shramba brskalnika in zaščita pred zlorabo

Tehnične podatke povezave obdelujemo za dostavo in zaščito spletne strani. Stran shrani nastavitve prikaza in jezika lokalno v brskalnik. Aplikacija uporablja lokalne nastavitve in podatke seje Firebase, potrebne za ohranitev prijave. Lokalne podatke lahko izbrišete ali se odjavite; s tem lahko odstranite nastavitve in sejo.

Zaščitene zahteve aplikacije uporabljajo Firebase App Check in Google reCAPTCHA. Google prejme tehnične podatke naprave, brskalnika in zahteve za odkrivanje zlorabe. Nekatere profilne slike in predogledi se lahko naložijo neposredno iz CDN-jev platform, ki prejmejo podatke povezave. Ne uporabljamo oglaševalskih sledilnikov in ne ustvarjamo oglaševalskih profilov. Hramba ali dostop, ki je nujno potreben za zahtevano storitev, temelji na ustrezni izjemi za nujno storitev, v Nemčiji vključno s členom 25(2) TDDDG; ta pravilnik ne nadomešča drugih potrebnih privolitev.

Ob uporabi storitve tretjih oseb, kot so Google in neposredno naloženi CDN-ji platform, prejmejo podatke povezave in jih lahko združijo z drugimi informacijami po svojih obvestilih o zasebnosti. Ne omogočamo lastne oglaševalske analitike med spletnimi mesti. Samostojno obdelavo teh ponudnikov urejajo njihovi pogoji in vaše nastavitve pri njih; odsotnost naših oglaševalskih sledilnikov ne pomeni, da nobena tretja oseba ne more povezati aktivnosti med storitvami.

Povezane platforme

Platforme izberete in na njih podelite dovoljenja. Uporabljamo razpoložljive podatke, potrebne za posamezno funkcijo. Objave, odgovore in sporočila po vaši odobritvi pošljemo izbrani platformi. Izvajalci platform podatke obdelujejo po svojih pogojih in obvestilih o zasebnosti:

• Google/YouTube: Googlov pravilnik o zasebnosti in Pogoji storitve YouTube.
• TikTok: Pravilnik o zasebnosti TikTok.
• Instagram/Facebook: Pravilnik o zasebnosti Meta.

Googlove uporabniške podatke uporabljamo samo za funkcije aplikacije, ki jih pričakujete in odobrite. Ne prodajamo jih in jih ne uporabljamo za oglaševanje ali učenje modelov umetne inteligence. Prenosi so omejeni na dovoljeno za te funkcije, vaša navodila, varnost ali pravne obveznosti. Človeški dostop nastopi samo, kadar je potreben in dovoljen, na primer z vašim dovoljenjem za konkretno podporo. Uporaba in prenos informacij, prejetih iz Googlovih API-jev, upoštevata Google API Services User Data Policy, vključno z zahtevami omejene uporabe Limited Use.

Platforme lahko odklopite v aplikaciji in prekličete pooblastila pri ponudniku. Podrobnosti najdete pod Izbris podatkov.

Ponudniki storitev in drugi prejemniki

Za delovanje in komunikacijo uporabljamo naslednje ponudnike. Prejmejo le podatke, potrebne za svojo vlogo; kadar delujejo za nas, zanje veljajo pogoji obdelave podatkov.

Stripe in Sold through Link obdelujeta podatke za plačilo, izdajanje računov, preprečevanje goljufij in po potrebi davke glede na svoje vloge. Pri nekaterih obveznostih delujeta neodvisno in nista samodejno podobdelovalca za vso vsebino aplikacije. Glejte Pravilnik o zasebnosti Stripe in Pravilnik o zasebnosti Link.

Prejemniki so lahko tudi povezane družbene platforme, potrebni pravni ali davčni svetovalci in pristojni organi, kadar obstaja pravna podlaga. Osebnih podatkov ne prodajamo ali delimo za vedenjsko oglaševanje tretjih oseb.

Mednarodna obdelava

Podatkovna zbirka aplikacije je v Nemčiji, zasebni mediji R2 pa uporabljajo jurisdikcijo EU. To ne pomeni, da vsi podatki ostanejo izključno v EU. Avtentikacija, globalna omrežja, podpora, e-pošta in nekateri dnevniki ponudnikov lahko vključujejo ZDA in druge države.

Prenosi iz EGP v drugo državo zahtevajo veljaven sklep o ustreznosti ali ustrezne zaščitne ukrepe, zlasti standardne pogodbene klavzule EU in potrebne dopolnilne ukrepe. Okvir za varstvo zasebnosti podatkov EU–ZDA se lahko uporablja samo za certificiranega prejemnika in prenos, ki ga certifikacija zajema. Povezani pogoji ponudnikov pojasnjujejo njihove zaščitne ukrepe za prenose. Od nas lahko zahtevate informacije in kopijo ustreznih ukrepov ob varovanju zaupnih poslovnih podatkov in podatkov tretjih oseb. Zakonitega dostopa državnih organov v državi prejemnici kljub ukrepom ni mogoče popolnoma izključiti.

Kadar veljajo novozelandski, singapurski, avstralski, kanadski ali švicarski predpisi o zasebnosti, ocenimo tudi njihove lastne pogoje obdelave v tujini, vključno z dejansko vlogo, zahtevanimi pogodbenimi obveznostmi, primerljivo zaščito in morebitno zahtevano dokumentirano oceno učinka. Skladnost z GDPR ni samodejno skladnost z vsako lokalno določbo o prenosih.

Obdobja hrambe

Osebne podatke hranimo le toliko časa, kot je potrebno za njihov namen ali zahteva zakon. Veljajo naslednja obdobja in merila:

• Podatke računa, povezave, osnutke in zasebne medije praviloma hranimo za aktivno uporabo; izbris ali odklop sproži ustrezno odstranjevanje. Varnostni in dokazni zapisi se lahko hranijo ločeno.
• Zgodovina TikToka in povezana shranjena opažanja se hranijo do 90 dni. Veljavne zahteve za zgodnejši izbris ne odložimo do konca tega obdobja.
• Predpomnjena vsebina sporočil Meta se hrani do 30 dni, le z omejenim izsekom posameznega pogovora. Komentarji se hranijo samo, kolikor je potrebno za izbrano funkcijo in povezavo.
• Začasni izvozi so kratkotrajni: povezave za prenos trajajo dve minuti, datoteke izvoza pa so predvidene za odstranitev po desetih minutah. Čiščenje v ozadju in brisanje varnostnih kopij lahko nastopita pozneje.
• Tehnični vmesni zapisi webhookov Meta imajo 24-urno hrambo; okrnjeni status dokončanja ima krajše obdobje. Potrdila zahtev za izbris Meta lahko ostanejo do 90 dni.
• Tehnični dogodki obračunavanja se hranijo do 30 dni. Omejeni psevdonimni zapisi za preprečevanje ponavljajočih se brezplačnih preizkusov lahko ostanejo do 365 dni.
• Stanja ponovnih poskusov in omejevanja zahtev kontaktnega obrazca so kratkotrajna, običajno okoli 24 do 25 ur. Njihova tehnična hramba ne vsebuje dejanskega besedila sporočila. E-pošta in potrebne evidence primerov v poštnem predalu imajo svoj namen in se po rešitvi odstranijo, razen če obveznost ali konkretna dokazna potreba zahteva hrambo.
• Davčno zahtevani računi in knjigovodske listine se praviloma hranijo osem let; ustrezna poslovna korespondenca šest let in nekatere knjige ter računovodski izkazi deset let po zakonskih pravilih štetja. Vsako podporno e-sporočilo ne spada v te kategorije.
• Potrebne pogodbene evidence in zapisi o pravicah ostanejo za ustrezna zastaralna ali dokazna obdobja, običajno do konca tretjega leta po koncu zadevnega leta; konkreten spor lahko zahteva daljšo hrambo. Daljše veljavne zakonske obveznosti hrambe imajo prednost.

Izbris ne pomeni, da vsaka varnostna kopija pri vsakem ponudniku takoj fizično izgine. Preostale kopije imajo omejen dostop, sledijo ustreznemu ciklu izbrisa in se ne uporabljajo za nove namene izdelka. Ponudniki plačil imajo lahko samostojne zakonske obveznosti hrambe.

Vaše pravice

Pod veljavnimi pogoji lahko zahtevate dostop, popravek, izbris, omejitev in prenosljivost. Privolitev lahko kadar koli umaknete za prihodnost. Obdelavi na podlagi zakonitih interesov lahko ugovarjate iz razlogov, povezanih z vašim posebnim položajem, neposrednemu trženju pa kadar koli brez navedbe razloga.

Kontaktirajte support@channelcockpit.app. Ukrepamo brez nepotrebnega odlašanja, običajno v enem mesecu ali v krajšem veljavnem zakonskem roku. Morebitno potrebno zakonito podaljšanje pojasnimo v prvotnem roku za odgovor. Kanadske zahteve za dostop imajo praviloma 30 koledarskih dni, novozelandske odločitve o dostopu pa 20 delovnih dni. Krajši veljavni rok ima prednost. Zahtevamo le podatke, potrebne za identifikacijo podatkov in preverjanje upravičenja. Veljavne zahteve glede zasebnosti so praviloma brezplačne, uveljavljanje pravic pa ne vodi v diskriminacijo. Izjeme veljajo le, če jih dopušča zakon.

Pritožite se lahko nadzornemu organu v kraju bivanja, dela ali domnevne kršitve. Organ za naš sedež je Hessenski pooblaščenec za varstvo podatkov in svobodo informacij. Ohranjene so tudi veljavne poti pritožb in pravnih sredstev v drugih državah. Praktične korake opisuje Izbris podatkov.

Dodatne mednarodne pravice

Kadar lokalno pravo zasebnosti velja za vas in našo obdelavo, spoštujemo dodatne pravice, vključno z dostopom, popravkom, pritožbo ali notranjim pregledom odločitve. Pooblaščeni zastopniki lahko vložijo zahteve z ustreznim dokazom pooblastila. Za pregled odločitve o zahtevi lahko zaprosite na support@channelcockpit.app.

Osebnih informacij ne prodajamo ali delimo za vedenjsko oglaševanje med različnimi konteksti. Signali brskalnika, kot je »Do Not Track«, zato ne sprožijo ločene funkcije oglaševalskega sledenja; takega sledenja ne izvajamo. To ne omejuje pravic po veljavnih predpisih ZDA o zasebnosti. Naš navedeni kontakt za zasebnost obravnava tudi zahteve na primer iz Kanade, Avstralije, Nove Zelandije, Singapurja in Švice.

support@channelcockpit.app je tudi naš določeni naslov za zahteve po pravu zasebnosti Nevade, naj ne prodajamo osebnih informacij. Teh že zdaj ne prodajamo. Spoštujemo zakonsko priznane signale zavrnitve in zahteve za pregled ali pritožbo v veljavnem obsegu.

Odrasli, e-novice in spremembe

ChannelCockpit je za osebe, stare najmanj 18 let, ki lahko samostojno sklenejo veljavno pogodbo. Datuma rojstva rutinsko ne zbiramo. Če menite, da je račun ustvaril mladoletnik, nas kontaktirajte, da lahko preverimo.

Trenutno ne pošiljamo e-novic. Če jih ponudimo, bo prijava ločena in prostovoljna, z informacijami o pošiljanju in preprosto odjavo. Uporaba aplikacije, stik s podporo ali sprejem tega pravilnika ne pomenijo privolitve v e-novice.

Pravilnik posodobimo ob spremembah obdelave ali pravnih zahtev in pomembne spremembe ustrezno sporočimo. Sama posodobitev pravilnika ne dovoljuje novega namena, ki zahteva privolitev.