Politika zasebnosti

charliedesk je neodvisen kriptomedij, dostopen na naslovu charliedesk.com (v nadaljevanju „spletno mesto“). Objavljamo analize, tržne podatke, preglede borz in kovancev ter vsebine o regulaciji in davkih.

Upravljavec spletnega mesta in upravljavec osebnih podatkov je CAP-NET s.r.o., matična številka 25466640, davčna številka CZ25466640, s sedežem 1. máje 476/53, Liberec III-Jeřáb, 460 07 Liberec, Češka, vpisana v sodni register, ki jo zastopa direktor Milan Litvan (v nadaljevanju „mi“ ali „upravljavec“).

Glede vsega, kar zadeva osebne podatke, nam piši na hello@charliedesk.com. Pooblaščene osebe za varstvo podatkov nismo imenovali, ker ne izpolnjujemo pogojev, pod katerimi jo GDPR zahteva.

Brez tvoje privolitve na spletnem mestu ne teče nobena analitika, nobeno trženjsko orodje in nič, kar bi ti sledilo. Osebnih podatkov ne prodajamo in ne oddajamo ter ne izvajamo avtomatiziranega odločanja s pravnimi učinki. Vse, kar presega tisto, kar spletno mesto nujno potrebuje za delovanje, se zažene šele po tvoji privolitvi v pasici o piškotkih.

Googlove analitične in trženjske piškotke (Google Analytics, naložen prek Google Tag Managerja) vklopimo le, če jih dovoliš v pasici o piškotkih. Dokler ne privoliš, se na strani sploh ne naloži nobena Googlova koda. Privolitev lahko kadar koli prekličeš prek povezave „Nastavitve piškotkov“ v nogi spletnega mesta.

Če spletno mesto samo bereš, se ne prijaviš in v pasici ne dovoliš piškotkov, ti ne ustvarimo računa in ti na noben način ne sledimo. Obdelujemo le strežniške dnevnike, opisane v razdelku 3.

Račun in prijava

Račun lahko ustvariš na štiri načine in od tega je odvisno, katere podatke o tebi hranimo:

• Z e-pošto (prijavna povezava): tvoj e-poštni naslov. Povezava vsebuje enkratni žeton, ki ga hranimo le v obliki zgoščene vrednosti (hash), velja kratek čas in po uporabi preneha veljati.
• Z denarnico (Sign-In with Ethereum): javni naslov tvoje denarnice. Nikoli nimamo dostopa do tvojega zasebnega ključa ali do sredstev v denarnici.
• S ključem za dostop (passkey): javni ključ in identifikator poverilnice. Biometrija ali koda PIN nikoli ne zapustita tvoje naprave in ju ne vidimo.
• Z Google računom: tvoj Googlov identifikator, e-poštni naslov ter ime ali profilna slika, če jih Google posreduje.

Pri vsakem računu hranimo še datum nastanka, datum zadnje prijave, vlogo in raven članstva. Datum nastanka uporabljamo tudi kot utež tvojih ocen borz, da sveže ustvarjeni računi ne morejo zlahka popačiti rezultatov.

Ocene borz in komentarji

Ko oceniš borzo, shranimo tvoje ocene, neobvezen komentar in povezavo s tvojim računom. Ocena je javna, a se prikaže brez tvojega e-poštnega naslova. Prijave neprimerne vsebine beležimo zaradi moderiranja.

E-novice

Če se naročiš, shranimo tvoj e-poštni naslov, izbrani jezik in stanje naročnine. Odjaviš se lahko kadar koli prek povezave v vsakem sporočilu ali s sporočilom na hello@charliedesk.com.

Plačljivo članstvo

Plačila izvaja plačilni sistem Stripe. Številke plačilnih kartic do nas sploh ne pridejo. Od Stripa hranimo le identifikatorja stranke in naročnine, stanje naročnine ter datum konca obračunskega obdobja, da ti lahko odklenemo plačljivi del.

Analitika in trženje (samo s privolitvijo)

Če v pasici dovoliš piškotke, z Google Analytics 4 merimo ogledane strani, tvojo približno lokacijo na ravni mesta, vrsto naprave in brskalnika ter vir, s katerega si prišel na spletno mesto. Privolitev zajema tudi Googlove trženjske funkcije (Google Signals): zbirna demografska poročila in merjenje kampanj. Google lahko te podatke po svojih pravilih poveže s tvojim Google računom. Posamezni zapisi se izbrišejo najpozneje po 14 mesecih.

Strežniški dnevniki

Strežnik in njegova zaščitna plast vodita običajne tehnične dnevnike dostopov, ki lahko vsebujejo naslov IP, čas zahteve, naslov strani in vrsto brskalnika. Služijo izključno delovanju spletnega mesta, odpravljanju napak in obrambi pred napadi ter se samodejno izbrišejo v nekaj dneh do tednih.

• Vodenje računa in odklep plačljivega dela: izpolnitev pogodbe, ki jo z nami skleneš s sprejemom pogojev uporabe.
• E-novice: tvoja privolitev, ki jo lahko kadar koli prekličeš.
• Analitični in trženjski piškotki: tvoja privolitev, dana v pasici o piškotkih, ki jo lahko kadar koli prekličeš v nogi spletnega mesta.
• Ocene borz, njihovo moderiranje in preprečevanje zlorab: naš zakoniti interes, da ocene ostanejo verodostojne.
• Varnost spletnega mesta ter preprečevanje napadov in zlorab: naš zakoniti interes za varno delovanje.
• Računovodske in davčne listine za plačljive storitve: izpolnjevanje zakonske obveznosti.
• Odgovori na tvoja vprašanja in pritožbe: naš zakoniti interes za komunikacijo z bralci oziroma izpolnjevanje zakonske obveznosti.

Osebnih podatkov ne prodajamo. Posredujemo jih le obdelovalcem, brez katerih spletno mesto ne bi delovalo, in to v nujno potrebnem obsegu:

• Stripe: obdelava plačil in naročnin.
• Resend: dostava transakcijske e-pošte, na primer prijavnih povezav.
• Google: prijava z Google računom, če jo izbereš, ter analitična in trženjska orodja (Google Analytics, Google Tag Manager, Google Signals), če jih dovoliš.
• Ponudnik strežniške infrastrukture, na kateri teče spletno mesto.

Nekateri od teh obdelovalcev imajo sedež zunaj Evropskega gospodarskega prostora. V takem primeru je prenos zavarovan s standardnimi pogodbenimi klavzulami Evropske komisije ali z drugim instrumentom, ki ga GDPR dopušča za prenose v tretje države.

Podatke lahko posredujemo tudi javnim organom, če tako zahteva zakon.

Brez tvoje privolitve uporabljamo le piškotke, ki so nujno potrebni za delovanje spletnega mesta. Googlovi analitični in trženjski piškotki se nastavijo le, če jih dovoliš v pasici o piškotkih.

• Sejni piškotek: ohranja tvojo prijavo. Nastavi se šele takrat, ko se prijaviš.
• Enkratni varnostni piškotki za prijavo z denarnico in s ključem za dostop: preprečujejo zlorabo prijavne zahteve in veljajo le med prijavo.
• Piškotek z izbiro jezika, če jezik zamenjaš.
• Piškotek s tvojo izbiro v pasici o piškotkih: zapomni si jo za 12 mesecev, da te ne sprašujemo vedno znova.
• Googlovi analitični in trženjski piškotki (samo s privolitvijo): razlikujejo obiskovalce in obiske ter omogočajo demografska poročila in merjenje kampanj, veljajo največ 2 leti.

Nujne piškotke lahko blokiraš v nastavitvah brskalnika, a se potem ne boš mogel prijaviti. Privolitev za druge piškotke prekličeš kadar koli prek povezave „Nastavitve piškotkov“ v nogi.

• Podatki računa: dokler račun obstaja. Po njegovem izbrisu jih zbrišemo ali nepovratno anonimiziramo.
• Prijavni žetoni: minute. Po uporabi ali poteku prenehajo delovati in jih sproti brišemo.
• Ocene borz: dokler so objavljene. Po izbrisu računa jih odklopimo od tvoje osebe, da javna ocena ohrani smisel.
• E-novice: do tvoje odjave.
• Računovodske in davčne listine: za obdobje, ki ga določajo računovodski in davčni predpisi.
• Strežniški dnevniki: dnevi do tednov.
• Tvoja izbira v pasici o piškotkih: 12 mesecev.
• Analitični podatki: posamezni zapisi največ 14 mesecev, po tem le zbirna statistika.

V zvezi s svojimi osebnimi podatki imaš pravico:

• do dostopa do svojih podatkov in do njihove kopije,
• do popravka netočnih podatkov,
• do izbrisa („pravica do pozabe“),
• do omejitve obdelave,
• do prenosljivosti podatkov v strojno berljivi obliki,
• do ugovora zoper obdelavo, ki temelji na zakonitem interesu,
• do preklica privolitve kadar koli, kadar obdelava temelji na njej. Preklic ne vpliva na zakonitost obdelave pred njim.

Dovolj je, da nam pišeš na hello@charliedesk.com. Zadevo bomo uredili najpozneje v enem mesecu. Račun lahko tudi kadar koli izbrišeš sam v razdelku Račun.

Če misliš, da s tvojimi podatki ravnamo napačno, lahko vložiš pritožbo pri češkem uradu za varstvo osebnih podatkov (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praga 7, uoou.gov.cz, ali pri nadzornem organu v državi svojega prebivališča; v Sloveniji je to Informacijski pooblaščenec, ip-rs.si. Veseli pa bomo, če nam daš priložnost, da stvar najprej popravimo sami.

Spletno mesto teče izključno prek šifrirane povezave HTTPS. Prijavne žetone hranimo le kot zgoščeno vrednost, gesel sploh ne uporabljamo. Dostop do baze podatkov je omejen na nujno potreben krog ljudi in sistemov.

Noben ukrep ni popoln. Če bi prišlo do kršitve varnosti s tveganjem za tvoje pravice, jo bomo v zakonskih rokih prijavili nadzornemu organu in o njej obvestili tudi tebe.

Spletno mesto ni namenjeno otrokom, mlajšim od 16 let, in jim zavestno ne ustvarjamo računov. Če ugotovimo, da smo tak račun vodili, ga izbrišemo.

Politiko lahko spremenimo, ko se spremeni spletno mesto ali zakonodaja. Vedno objavimo novo različico z datumom veljavnosti. Ob pomembnih spremembah registrirane bralce obvestimo po e-pošti.