Sledi je aplikacija za sledenje TV serijam in filmom. Ta politika pojasnjuje, katere podatke Sledi zbira, zakaj in kaj lahko glede tega storiš. Napisana je tako, da je razumljiva — če je kaj nejasno, vprašaj.
1. Kdo je odgovoren za tvoje podatke
Sledi je neodvisen projekt, ki ga upravlja Nejc Podlogar s sedežem v Sloveniji, Evropska unija. Za namene Splošne uredbe EU o varstvu podatkov (GDPR) je upravljavec podatkov Nejc Podlogar.
Kontakt: npprivacy@duck.com
2. Na kratko
- Sledi zbira tvoj e-poštni naslov ter serije in filme, ki jim slediš.
- Sledi ne prikazuje oglasov, ne prodaja tvojih podatkov in jih ne deli z oglaševalci ali posredniki s podatki.
- Sledi nima družbenih funkcij — tvoja zgodovina gledanja, ocene, odzivi in zapiski so zasebni in samo tvoji.
- Vse, kar si zabeležil, lahko kadar koli izvoziš, svoj račun in vse njegove podatke pa trajno izbrišeš — vse znotraj aplikacije.
3. Kaj Sledi zbira
Podatki, ki jih posreduješ:
- E-poštni naslov — potreben za ustvarjanje računa in prijavo. Sledi uporablja enkratne kode, poslane po e-pošti; gesel ni.
- Profilna slika — neobvezna, če jo želiš nastaviti.
- Tvoja knjižnica in zgodovina gledanja — serije in filmi, ki jih dodaš, katere epizode označiš kot ogledane in kdaj.
- Ocene, odzivi in zapiski — neobvezni. Ocene z zvezdicami, odzivi in morebitni zasebni zapiski, ki jih napišeš o epizodi ali filmu.
- Uvožena zgodovina — če uvoziš izvoz podatkov iz TV Time, Sledi prebere datoteke, potrebne za obnovitev tvoje knjižnice in zgodovine gledanja. Naložena izvozna datoteka se obdela in se nato ne hrani.
Podatki, zbrani samodejno:
- Poročila o zrušitvah in napakah — če se aplikacija zruši ali naleti na napako, se diagnostično poročilo pošlje storitvi Sentry (glej §5), da ga je mogoče popraviti. Ta poročila so očiščena osebnih podatkov: ne vključujejo tvojega e-poštnega naslova, tvoje zgodovine gledanja ali tvojih zapiskov.
Česa Sledi ne zbira:
- Nobenih oglaševalskih identifikatorjev, nobenega oglaševalskega sledenja, nobenega vedenjskega profiliranja.
- Nobenih podatkov o lokaciji.
- Nobenih stikov, fotografij (razen profilne slike, ki jo namerno izbereš) ali druge vsebine naprave.
4. Zakaj Sledi obdeluje podatke in pravna podlaga
| Kaj | Zakaj | Pravna podlaga (GDPR čl. 6) |
|---|---|---|
| E-poštni naslov | Za ustvarjanje računa, prijavo in pošiljanje enkratnih prijavnih kod | Izvajanje pogodbe (čl. 6(1)(b)) |
| Knjižnica, zgodovina gledanja, ocene, odzivi, zapiski | Za zagotavljanje osnovne storitve — to je aplikacija | Izvajanje pogodbe (čl. 6(1)(b)) |
| Uvoženi podatki TV Time | Za prenos tvoje zgodovine, na tvojo zahtevo | Izvajanje pogodbe (čl. 6(1)(b)) |
| Poročila o zrušitvah in napakah | Za odkrivanje in odpravljanje napak ter ohranjanje uporabnosti aplikacije | Zakoniti interes (čl. 6(1)(f)) |
Sledi tvojih podatkov ne obdeluje za trženje, profiliranje ali samodejno sprejemanje odločitev.
5. Kdo je še vključen (obdelovalci)
Sledi temelji na majhnem številu storitev tretjih oseb. Te obdelujejo podatke v imenu Sledi, po pogodbi in samo za spodaj navedene namene.
- Supabase — gostovanje, podatkovna baza in avtentikacija. Shranjuje tvoj račun in vse, čemur slediš. Podatki so shranjeni v regiji EU.
- Resend — pošilja enkratne prijavne kode na tvoj e-poštni naslov. Prejme samo tvoj e-poštni naslov in kodo.
- Sentry — poročanje o zrušitvah in napakah. Prejme tehnično diagnostiko z odstranjenimi osebnimi podatki.
- TMDB (The Movie Database) — zagotavlja metapodatke o serijah in filmih (naslove, plakate, datume predvajanja). Sledi od TMDB zahteva podatke o serijah. Tvoji osebni podatki se ne pošiljajo TMDB.
Sledi tvojih osebnih podatkov ne deli z nikomer drugim, jih ne prodaja in jih ne razkriva za trženjske namene kogar koli.
Sledi lahko razkrije podatke, če to zahteva zakon — na primer na podlagi veljavnega pravnega naloga — vendar jih ne bo razkril prostovoljno.
6. Mednarodni prenosi
Podatki so shranjeni v EU. Nekateri zgoraj navedeni obdelovalci lahko omejene podatke obdelujejo zunaj EU/EGP; kadar to počnejo, se opirajo na Standardne pogodbene klavzule Evropske komisije ali enakovreden zaščitni ukrep.
7. Kako dolgo se hrani
Tvoji podatki se hranijo, dokler obstaja tvoj račun. Če izbrišeš svoj račun, se trajno in takoj izbriše (glej §9) — ni arhivske kopije in ni anonimizirane hrambe tvoje zgodovine gledanja.
Poročila o zrušitvah storitev Sentry hrani na tekoči osnovi (običajno do 90 dni) in niso povezana s tvojo identiteto.
8. Tvoje pravice
V skladu z GDPR imaš pravico do:
- Dostopa do svojih podatkov — glej §9, Izvoz.
- Prenosljivosti — prejmeš svoje podatke v strojno berljivi obliki (§9).
- Izbrisa — izbrišeš svoj račun in podatke (§9).
- Popravka — popraviš vse netočno; večino je mogoče urejati v aplikaciji, vse drugo pa je mogoče popraviti na zahtevo.
- Omejitve in ugovora — od Sledi zahtevaš, naj ustavi ali omeji obdelavo na podlagi zakonitih interesov (tj. poročanje o zrušitvah).
- Preklica privolitve, kadar obdelava temelji na privolitvi.
Za uveljavljanje katere koli pravice, ki je ne pokrivajo orodja v aplikaciji, piši na npprivacy@duck.com. Sledi bo odgovoril v 30 dneh.
Če meniš, da so bili tvoji podatki neustrezno obravnavani, lahko vložiš pritožbo pri Informacijskem pooblaščencu (ip-rs.si) ali svojem lokalnem nadzornem organu.
9. Izvoz in izbris tvojih podatkov
Izvoz. V aplikaciji: Profil → Zasebnost in podatki → Izvozi moje podatke. Dobiš datoteko JSON s svojo knjižnico, celotno zgodovino gledanja z datumi ter ocenami, odzivi in zapiski. Brez zahtevka, brez čakanja, brez izmenjave e-pošte.
Izbris. V aplikaciji: Profil → Zasebnost in podatki → Izbriši račun. To trajno izbriše tvoj račun in vse, kar je povezano z njim — zgodovino gledanja, knjižnico, ocene, odzive, zapiske in profilno sliko. Je takojšen in ga ni mogoče razveljaviti.
Če aplikacije nimaš več nameščene, lahko izbris zahtevaš na getsledi.com/delete ali tako, da pišeš na npprivacy@duck.com z e-poštnega naslova svojega računa.
Sledi je nastal, ker se je druga storitev zaprla in ljudem odnesla njihovo zgodovino gledanja. Da dobiš svoje podatke ven, je funkcija, ne usluga.
10. Varnost
Tvoje podatke ščiti varnost na ravni vrstic: podatkovna baza zagotavlja, da lahko samo tvoj račun bere ali zapisuje tvoje vrstice. Povezave so med prenosom šifrirane. Sledi namesto gesel uporablja enkratne e-poštne kode, zato ni gesla, ki bi lahko ušlo.
Noben sistem ni popolnoma varen. Če pride do kršitve, ki vpliva na tvoje osebne podatke, boš obveščen, kot to zahteva zakon.
11. Otroci
Sledi ni namenjen otrokom, mlajšim od 16 let, in Sledi zavestno ne zbira njihovih osebnih podatkov. Če meniš, da je otrok ustvaril račun, piši na npprivacy@duck.com in bo odstranjen.
12. Spremembe
Če se ta politika bistveno spremeni, bo obvestilo podano v aplikaciji ali po e-pošti, preden sprememba začne veljati. Datum začetka veljavnosti na vrhu vedno odraža trenutno različico.
13. Priznanje
Podatke o serijah in filmih zagotavlja TMDB. Ta izdelek uporablja TMDB API, vendar ga TMDB ne podpira in ne potrjuje.