Politika zasebnosti

charliedesk je neodvisen kriptomedij, dostopen na naslovu charliedesk.com (v nadaljevanju „spletno mesto“). Objavljamo analize, tržne podatke, preglede borz in kovancev ter vsebine o regulaciji in davkih.

Upravljavec spletnega mesta in upravljavec osebnih podatkov je CAP-NET s.r.o., matična številka 25466640, davčna številka CZ25466640, s sedežem 1. máje 476/53, Liberec III-Jeřáb, 460 07 Liberec, Češka, vpisana v sodni register, ki jo zastopa direktor Milan Litvan (v nadaljevanju „mi“ ali „upravljavec“).

Glede vsega, kar zadeva osebne podatke, nam piši na hello@charliedesk.com. Pooblaščene osebe za varstvo podatkov nismo imenovali, ker ne izpolnjujemo pogojev, pod katerimi jo GDPR zahteva.

Brez tvoje privolitve na spletnem mestu ne teče nobena analitika, nobeno trženjsko orodje in nič, kar bi ti sledilo. Osebnih podatkov ne prodajamo in ne oddajamo ter ne izvajamo avtomatiziranega odločanja s pravnimi učinki. Vse, kar presega tisto, kar spletno mesto nujno potrebuje za delovanje, se zažene šele po tvoji privolitvi v pasici o piškotkih.

Googlove analitične in trženjske piškotke (Google Analytics, naložen prek Google Tag Managerja) vklopimo le, če jih dovoliš v pasici o piškotkih. Dokler ne privoliš, se na strani sploh ne naloži nobena Googlova koda. Privolitev lahko kadar koli prekličeš prek povezave „Nastavitve piškotkov“ v nogi spletnega mesta. Prav tako se samo s privolitvijo naloži Meta Pixel (Facebook, Instagram).

Če spletno mesto samo bereš, se ne prijaviš in v pasici ne dovoliš piškotkov, ti ne ustvarimo računa in ti na noben način ne sledimo. Obdelujemo le strežniške dnevnike, opisane v razdelku 3.

Račun in prijava

Račun lahko ustvariš na štiri načine in od tega je odvisno, katere podatke o tebi hranimo:

• Z e-pošto (prijavna povezava): tvoj e-poštni naslov. Povezava vsebuje enkratni žeton, ki ga hranimo le v obliki zgoščene vrednosti (hash), velja kratek čas in po uporabi preneha veljati.
• Z denarnico (Sign-In with Ethereum): javni naslov tvoje denarnice. Nikoli nimamo dostopa do tvojega zasebnega ključa ali do sredstev v denarnici.
• S ključem za dostop (passkey): javni ključ in identifikator poverilnice. Biometrija ali koda PIN nikoli ne zapustita tvoje naprave in ju ne vidimo.
• Z Google računom: tvoj Googlov identifikator, e-poštni naslov ter ime ali profilna slika, če jih Google posreduje.

Pri vsakem računu hranimo še datum nastanka, datum zadnje prijave, vlogo in raven članstva. Datum nastanka uporabljamo tudi kot utež tvojih ocen borz, da sveže ustvarjeni računi ne morejo zlahka popačiti rezultatov.

Ocene borz in komentarji

Ko oceniš borzo, shranimo tvoje ocene, neobvezen komentar in povezavo s tvojim računom. Ocena je javna, a se prikaže brez tvojega e-poštnega naslova. Prijave neprimerne vsebine beležimo zaradi moderiranja.

E-novice

Jutranjo izmeno po e-pošti lahko vklopiš v nastavitvah računa. Shranimo tvoj e-poštni naslov, izbrani jezik in stanje naročnine. Da lahko dokažemo dano privolitev, ob vklopu in izklopu naročnine zabeležimo čas, naslov IP, podatek o brskalniku in natančno besedilo, na katero se privolitev nanaša. Pravna podlaga je tvoja privolitev. Odjaviš se lahko kadar koli z enim klikom v vsakem sporočilu, v nastavitvah računa ali s sporočilom na hello@charliedesk.com.

Plačljivo članstvo

Plačila izvaja plačilni sistem Stripe. Številke plačilnih kartic do nas sploh ne pridejo. Od Stripa hranimo le identifikatorja stranke in naročnine, stanje naročnine ter datum konca obračunskega obdobja, da ti lahko odklenemo plačljivi del. Zaradi DDV državo in naslov za račun, podjetja pa identifikacijsko številko za DDV, vneseš neposredno pri Stripe.

Analitika in trženje (samo s privolitvijo)

Če v pasici dovoliš piškotke, z Google Analytics 4 merimo ogledane strani, tvojo približno lokacijo na ravni mesta, vrsto naprave in brskalnika ter vir, s katerega si prišel na spletno mesto. Privolitev zajema tudi Googlove trženjske funkcije (Google Signals): zbirna demografska poročila in merjenje kampanj. Google lahko te podatke po svojih pravilih poveže s tvojim Google računom. Posamezni zapisi se izbrišejo najpozneje po 14 mesecih. Merimo tudi dejanja na spletnem mestu (registracija, prijava, ogled cenika in nakup naročnine) ter pri prijavljenih psevdonimni identifikator računa (enosmerni zgoščeni zapis, nikoli e-pošta) in raven naročnine. Z isto privolitvijo družbi Meta pošiljamo registracije, začetke in zaključene nakupe naročnine skupaj z vrednostjo, da vidimo, kateri oglasi delujejo. S strežnika dodamo le enosmerni zgoščeni zapis e-pošte, nikoli e-pošte same.

Dejavnost prijavljenih članov

Pri prijavljenih članih na lastnem strežniku beležimo, kateri del spletnega mesta so odprli in kdaj (na primer Trg ali Račun), brez parametrov naslova, IP-naslovov in česar koli, kar vpišeš na spletnem mestu. To služi samo nam, da vidimo, katere dele člani uporabljajo in komu pomagati pri prijavi. Nikamor se ne pošilja in ni odvisno od piškotkov v pasici. Pravna podlaga je naš zakoniti interes za upravljanje storitve; zapise izbrišemo po 180 dneh.

Strežniški dnevniki

Strežnik in njegova zaščitna plast vodita običajne tehnične dnevnike dostopov, ki lahko vsebujejo naslov IP, čas zahteve, naslov strani in vrsto brskalnika. Služijo izključno delovanju spletnega mesta, odpravljanju napak in obrambi pred napadi ter se samodejno izbrišejo v nekaj dneh do tednih.

• Vodenje računa in odklep plačljivega dela: izpolnitev pogodbe, ki jo z nami skleneš s sprejemom pogojev uporabe.
• E-novice: tvoja privolitev, ki jo lahko kadar koli prekličeš.
• Analitični in trženjski piškotki: tvoja privolitev, dana v pasici o piškotkih, ki jo lahko kadar koli prekličeš v nogi spletnega mesta.
• Ocene borz, njihovo moderiranje in preprečevanje zlorab: naš zakoniti interes, da ocene ostanejo verodostojne.
• Varnost spletnega mesta ter preprečevanje napadov in zlorab: naš zakoniti interes za varno delovanje.
• Računovodske in davčne listine za plačljive storitve: izpolnjevanje zakonske obveznosti.
• Odgovori na tvoja vprašanja in pritožbe: naš zakoniti interes za komunikacijo z bralci oziroma izpolnjevanje zakonske obveznosti.

Osebnih podatkov ne prodajamo. Posredujemo jih le obdelovalcem, brez katerih spletno mesto ne bi delovalo, in to v nujno potrebnem obsegu:

• Stripe: obdelava plačil in naročnin.
• Ponudnik poštnega strežnika: dostava e-pošte, torej prijavnih povezav in e-novic.
• Google: prijava z Google računom, če jo izbereš, ter analitična in trženjska orodja (Google Analytics, Google Tag Manager, Google Signals), če jih dovoliš.
• Meta Platforms Ireland: merjenje rezultatov oglasov na Facebooku in Instagramu (Meta Pixel in Conversions API), samo če dovoliš piškotke.
• Ponudnik strežniške infrastrukture, na kateri teče spletno mesto.

Nekateri od teh obdelovalcev imajo sedež zunaj Evropskega gospodarskega prostora. V takem primeru je prenos zavarovan s standardnimi pogodbenimi klavzulami Evropske komisije ali z drugim instrumentom, ki ga GDPR dopušča za prenose v tretje države.

Podatke lahko posredujemo tudi javnim organom, če tako zahteva zakon.

Brez tvoje privolitve uporabljamo le piškotke, ki so nujno potrebni za delovanje spletnega mesta. Googlovi analitični in trženjski piškotki se nastavijo le, če jih dovoliš v pasici o piškotkih.

• Sejni piškotek: ohranja tvojo prijavo. Nastavi se šele takrat, ko se prijaviš.
• Enkratni varnostni piškotki za prijavo z denarnico in s ključem za dostop: preprečujejo zlorabo prijavne zahteve in veljajo le med prijavo.
• Piškotek z izbiro jezika, če jezik zamenjaš.
• Piškotek s tvojo izbiro v pasici o piškotkih: zapomni si jo za 12 mesecev, da te ne sprašujemo vedno znova.
• Googlovi analitični in trženjski piškotki (samo s privolitvijo): razlikujejo obiskovalce in obiske ter omogočajo demografska poročila in merjenje kampanj, veljajo največ 2 leti.
• Trženjski piškotek Meta _fbp (samo s privolitvijo): poveže obisk spletnega mesta z oglasi na Facebooku in Instagramu, velja 90 dni.

Nujne piškotke lahko blokiraš v nastavitvah brskalnika, a se potem ne boš mogel prijaviti. Privolitev za druge piškotke prekličeš kadar koli prek povezave „Nastavitve piškotkov“ v nogi.

• Podatki računa: dokler račun obstaja. Po njegovem izbrisu jih zbrišemo ali nepovratno anonimiziramo.
• Prijavni žetoni: minute. Po uporabi ali poteku prenehajo delovati in jih sproti brišemo.
• Ocene borz: dokler so objavljene. Po izbrisu računa jih odklopimo od tvoje osebe, da javna ocena ohrani smisel.
• E-novice: naslov in nastavitve do tvoje odjave. Zapis o dani in preklicani privolitvi hranimo še 3 leta po odjavi, da lahko dokažemo, da smo sporočila pošiljali zakonito.
• Računovodske in davčne listine: za obdobje, ki ga določajo računovodski in davčni predpisi.
• Strežniški dnevniki: dnevi do tednov.
• Tvoja izbira v pasici o piškotkih: 12 mesecev.
• Analitični podatki: posamezni zapisi največ 14 mesecev, po tem le zbirna statistika.

V zvezi s svojimi osebnimi podatki imaš pravico:

• do dostopa do svojih podatkov in do njihove kopije,
• do popravka netočnih podatkov,
• do izbrisa („pravica do pozabe“),
• do omejitve obdelave,
• do prenosljivosti podatkov v strojno berljivi obliki,
• do ugovora zoper obdelavo, ki temelji na zakonitem interesu,
• do preklica privolitve kadar koli, kadar obdelava temelji na njej. Preklic ne vpliva na zakonitost obdelave pred njim.

Dovolj je, da nam pišeš na hello@charliedesk.com. Zadevo bomo uredili najpozneje v enem mesecu. Račun lahko tudi kadar koli izbrišeš sam v razdelku Račun.

Če misliš, da s tvojimi podatki ravnamo napačno, lahko vložiš pritožbo pri češkem uradu za varstvo osebnih podatkov (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praga 7, uoou.gov.cz, ali pri nadzornem organu v državi svojega prebivališča; v Sloveniji je to Informacijski pooblaščenec, ip-rs.si. Veseli pa bomo, če nam daš priložnost, da stvar najprej popravimo sami.

Spletno mesto teče izključno prek šifrirane povezave HTTPS. Prijavne žetone hranimo le kot zgoščeno vrednost, gesel sploh ne uporabljamo. Dostop do baze podatkov je omejen na nujno potreben krog ljudi in sistemov.

Noben ukrep ni popoln. Če bi prišlo do kršitve varnosti s tveganjem za tvoje pravice, jo bomo v zakonskih rokih prijavili nadzornemu organu in o njej obvestili tudi tebe.

Spletno mesto ni namenjeno otrokom, mlajšim od 16 let, in jim zavestno ne ustvarjamo računov. Če ugotovimo, da smo tak račun vodili, ga izbrišemo.

Politiko lahko spremenimo, ko se spremeni spletno mesto ali zakonodaja. Vedno objavimo novo različico z datumom veljavnosti. Ob pomembnih spremembah registrirane bralce obvestimo po e-pošti.