Politika zasebnosti
Ta politika zasebnosti pojasnjuje, kako se obdelujejo osebni podatki pri uporabi Aplikacije, v skladu z Uredbo EU o splošnem varstvu podatkov (GDPR) in avstrijskim Zakonom o varstvu podatkov (DSG). Aplikacija je zasnovana tako, da deluje najprej brez spletne povezave in z minimalnimi podatki: večina vaših podatkov nikoli ne zapusti vaše naprave.
1. Upravljavec
Upravljavec, odgovoren za obdelavo podatkov po čl. 4(7) GDPR, je:
Johannes Püller
Eisenhüttelgasse 79B
2380 Perchtoldsdorf, Avstrija
E-pošta: info@sailorscompanion.com
Pooblaščena oseba za varstvo podatkov ni imenovana, saj to za to obdelavo ni obvezno po čl. 37 GDPR.
2. Načela — kaj ostane na vaši napravi
Iz zasnove so naslednji podatki shranjeni izključno lokalno na vaši napravi (in, če to omogočite, v vaši lastni storitvi iCloud — glej §4.4) ter se ne posredujejo upravljavcu: vaši ladijski dnevniki, vnosi v ladijski dnevnik, posneta sled GPS, opazovanja, statistike in nastavitve. Upravljavec ne vodi sistema računov in ne vzdržuje berljive centralne podatkovne baze vaših plovb. Dve neobvezni funkciji — sidrna straža in deljenje ladijskega dnevnika prek povezave — sicer shranita kopijo na strežnik, ki ga upravlja upravljavec, vendar je ta šifrirana že na vaši napravi, preden jo zapusti, in je upravljavec ne more prebrati. Oboje podrobno opisuje §6.
3. Podatki o lokaciji
Z vašim dovoljenjem Aplikacija dostopa do lokacije vaše naprave (vključno v ozadju, »Vedno«), da posname vašo sled in izračuna razdaljo, hitrost in smer ter sproži opomnike na podlagi gibanja. Ta obdelava poteka na vaši napravi. Vaša pozicija se posreduje tretjim osebam le v omejenih primerih, opisanih v §4 (npr. kot zaokrožene koordinate, poslane vremenski službi za pridobitev lokalne napovedi, kot koordinate, poslane storitvi geokodiranja za ugotovitev berljivih imen krajev, in — posredno — kot izsek karte, ki si ga trenutno ogledujete, poslan kartnemu strežniku upravljavca, ki ga za vas izriše, glej §4.5). Aplikacija nikoli ne prikazuje ali izmišlja podatkov, ki jih dejansko ne more poznati.
Pravna podlaga: izvedba storitve, ki ste jo zahtevali, in naš zakoniti interes pri zagotavljanju osnovnih funkcij ladijskega dnevnika (čl. 6(1)(b) in (f) GDPR). Dostop do lokacije lahko kadarkoli prekličete v nastavitvah iOS; snemanje v ozadju se takrat ustavi.
4. Storitve tretjih oseb (prejemniki / obdelovalci)
Aplikacija uporablja naslednje zunanje storitve. Vsaka prejme le podatke, potrebne za svojo funkcijo.
| Storitev | Ponudnik | Prejeti podatki | Namen |
|---|---|---|---|
| Vremenska napoved | Open-Meteo (open-meteo.com) | Okvirne koordinate (zaokrožene na mrežo) | Pridobitev lokalne vremenske/morske napovedi za vnos v ladijski dnevnik |
| Pomorska karta (kartne ploščice in navigacijske oznake) | Ustvarja in zagotavlja upravljavec; dostavljeno prek Amazon Web Services (CloudFront) | Zahtevani izsek karte in vaš naslov IP | Izris karte in navigacijskih oznak — o dnevniških podatkih, ki pri tem nastanejo, glej §4.5 |
| Karte brez povezave (izbirno) | Zagotavlja upravljavec, prek Amazon Web Services | Izbrano območje in vaš naslov IP | Izdelava in prenos kart, ki jih vzamete s seboj brez omrežja |
| Imena krajev (obratno geokodiranje) | Overpass API (overpass-api.de), na podlagi podatkov OpenStreetMap | Koordinate | Ugotavljanje berljivih imen krajev in območij |
| Upodabljanje karte (statična slika karte, nadomestno) | Apple MapKit (Apple Inc.) | Koordinate / obseg karte | Upodabljanje statične slike karte, kadar lastna upodobitev Aplikacije ni na voljo |
| Varnostna kopija iCloud (neobvezno) | Apple Inc. | Vaši lokalni podatki Aplikacije (če omogočite varnostno kopiranje) | Varnostno kopiranje podatkovne baze Aplikacije v vaš lastni račun iCloud |
| Distribucija Aplikacije, nakupi & naročnine | Apple Inc. (App Store) | Podatki o nakupih/naročninah, ki jih obdeluje Apple | Dostava Aplikacije in obdelava nakupov znotraj aplikacije; upravljavec ne prejme vaših plačilnih podatkov |
| Povratne informacije & podpora (neobvezno, glej §5) | Gosti upravljavec na strežnikih domainFactory v Nemčiji | Besedilo vaše sporočila, tehnični metapodatki in neobvezni e-poštni naslov za odgovor | Sprejem in obdelava zahtevkov za povratne informacije/podporo |
| Sidrna straža & deljenje prek povezave (neobvezno, glej §6) | Gosti upravljavec na strežnikih domainFactory v Nemčiji | Od konca do konca šifrirana kopija tistega, kar ste izbrali za deljenje — upravljavec nima ključa in je ne more prebrati | Postrežba deljene strani vsakomur, ki ima povezavo |
| Prijava navigacijske oznake (izbirno, glejte §7) | OpenStreetMap Foundation (openstreetmap.org) | Prijavljeni položaj, besedilo vaše prijave, čas ter bodisi vaš naslov IP bodisi vaš račun OpenStreetMap | Objava vaše prijave kot javne opombe v OpenStreetMapu |
Kartni podatki izvirajo iz OpenStreetMap in OpenSeaMap. Karto samo pa izdela in dostavi upravljavec: pri njenem ogledovanju se ne pošiljajo nobene zahteve na OpenStreetMap ali OpenSeaMap. Navedbo virov najdete v aplikaciji pod »Pravno & O aplikaciji«.
Kadar prejemnik deluje kot obdelovalec, je sklenjena ustrezna pogodba o obdelavi podatkov (čl. 28 GDPR). Za prenose k ponudnikom zunaj EU/EGP (npr. Apple) je obdelava varovana s standardnimi pogodbenimi klavzulami EU in/ali Ogrodjem za zasebnost podatkov med EU in ZDA, kot je primerno. Aplikacija ne vsebuje oglaševanja, analitičnih/sledilnih SDK-jev ali oglaševalskega identifikatorja. Omrežje za dostavo karte odgovori na vašo zahtevo z najbližje lokacije, ki je lahko zunaj EU; Amazon Web Services pri tem deluje kot obdelovalec. Edina statistika uporabe nastaja na strani strežnika iz dnevniških podatkov in je opisana v §4.5.
4.4 Varnostna kopija iCloud
Če omogočite varnostno kopiranje, se kopija lokalne podatkovne baze Aplikacije shrani v vaš lastni račun iCloud, pod vašim Apple ID in v skladu s pogoji ter politiko zasebnosti podjetja Apple. Upravljavec nima dostopa do vaših varnostnih kopij iCloud.
4.5 Dnevniški podatki kartnega strežnika
Da lahko aplikacija izriše pomorsko karto, zahteva trenutno vidne izseke karte od strežnika, ki ga upravlja upravljavec. Kot pri vsakem spletnem strežniku pri tem nastanejo dnevniški podatki: vaš naslov IP, čas, zahtevani izsek karte in oznaka aplikacije. Iz zahtevanega izseka je mogoče razbrati, katero morsko območje ste si ogledovali. O tem, kje ste, po kakšnem kurzu ste pluli ali kaj vsebuje vaš ladijski dnevnik, ne pove ničesar — vse to ostane na vaši napravi (§2).
Ti dnevniki služijo varnemu delovanju, obrambi pred zlorabami in združeni statistiki uporabe: koliko naprav je na posamezen dan uporabljalo karto in katera morska območja so bila pri tem ogledana. Pri vrednotenju se vaš naslov IP zgosti s skrivno naključno vrednostjo, ki se dnevno spreminja; shrani se le rezultat štetja, nikoli naslov sam. Ker se naključna vrednost dnevno spreminja, je prepoznavanje čez več dni tehnično izključeno. Morska območja se združijo v groba polja, tako da posamezna pristanišča, pristopi ali privezi v njih niso razpoznavni.
Surovi dnevniki se po sedmih dneh samodejno izbrišejo. Ne nastane noben uporabniški profil, ne prihaja do povezovanja z drugimi podatki in statistika se ne posreduje tretjim osebam.
Pravna podlaga: naš zakoniti interes za varno delovanje storitve in za spoznanje, kako in kje se aplikacija uporablja, da jo lahko razvijamo naprej (čl. 6(1)(f) GDPR).
5. Povratne informacije & podpora
Če se odločite poslati povratne informacije iz Aplikacije, se upravljavčevemu strežniku posreduje naslednje: vaše besedilno sporočilo, tehnični metapodatki (npr. različica in gradnja Aplikacije, različica iOS, model naprave, jezik, trenutni zaslon in stanje, grobi štetniki) in, le če ga izpolnite, e-poštni naslov za odgovor. Brez podatkov o poziciji, stikov ali trajnih identifikatorjev naprave. Če polje e-pošte pustite prazno, je pošiljanje anonimno in vam ne moremo odgovoriti.
Natančni metapodatki so vam prikazani v Aplikaciji pred pošiljanjem. Upoštevajte, da besedilo, ki ga vpišete, lahko samo vsebuje osebne podatke; prosimo, ne vključujte več, kot je potrebno.
Pravna podlaga: vaše soglasje in zakoniti interes upravljavca pri izboljšanju Aplikacije in zagotavljanju podpore (čl. 6(1)(a) in (f) GDPR).
6. Deljenje prek povezave (sidrna straža in deljeni ladijski dnevnik)
Aplikacija lahko objavi kopijo plovbe — pri sidrni straži vaše sidrišče in gibanje plovila okoli njega — na spletni strani, ki jo lahko v brskalniku odpre vsakdo s povezavo. Dokler deljenja ne zaženete, se ne objavi nič; in vsakič, ko ga zaženete, o objavi odločite vi.
Kaj se prenaša. Pri deljenem ladijskem dnevniku: posneta sled, časi, statistike, kraji, kjer ste zasidrali ali privezali, skupaj z njihovimi imeni, ter ime plovbe, regija in država — in, če tega ne izklopite, tudi ime in tip plovila. Če pustite vklopljen položaj v živo, stran prikazuje tudi, kje je plovilo zdaj, kako hitro in po kakšnem kurzu pluje, ves čas trajanja deljenja. Zapiski in vsako drugo prosto besedilo, ki ste ga vnesli v vnose, se nikoli ne prenašajo: prenosna oblika zanje nima polja. Prav tako se ne prenašajo imena posadke.
Upravljavec ne more prebrati ničesar od tega. Kopija se pred pošiljanjem šifrira na vaši napravi (AES-256-GCM). Ključ potuje v delu povezave za znakom »#«, ki ga brskalniki nikoli ne pošljejo strežniku; tako ne pride niti do strežnika upravljavca niti v njegove dnevnike. Tam je shranjeno šifrirano besedilo in tehnični minimum, potreben za njegovo postrežbo.
Kdor ima povezavo, lahko bere. Ni gesla, ni računa in stran ne more razločiti enega bralca od drugega. Posredovana povezava deluje za vsakogar, ki jo prejme. Ravnajte z njo kot s skrivnostjo, kar tudi je.
Kako dolgo in kako to ustaviti. Deljeni ladijski dnevnik se s strežnika izbriše 30 dni po zadnji posodobitvi, sidrna straža 48 ur po njej; stran sama navaja datum svojega poteka. Ustavitev deljenja stran zamrzne — ostane berljiva do izteka tega roka. Zamenjava povezave takoj izbriše objavljeno kopijo s strežnika in izda novo povezavo; stara takoj preneha delovati. Izbris plovbe v Aplikaciji ali odstranitev Aplikacije sama po sebi ne odstrani že objavljene kopije — najprej ustavite ali zamenjajte deljenje.
Če so bili na krovu še drugi. Sled kaže, kje je bilo plovilo in kdaj; če so z vami pluli še drugi, so to informacije tudi o njih. Objaviti jih je vaša odločitev, ne odločitev Aplikacije — sprejmite jo, prosimo, skupaj z vpletenimi in ne namesto njih.
Pravna podlaga: vaša privolitev, dana z ustvarjanjem povezave (člen 6(1)(a) GDPR); kadar koli jo lahko prekličete tako, da deljenje ustavite ali zamenjate. Kaj deljena stran vsebuje, kdo prejme povezavo in kako dolgo stran stoji, so vaše odločitve; za to objavo ste odgovorni vi, upravljavec Aplikacije pa le posreduje kopijo, ki je ne more prebrati.
6.1 Če berete deljeno stran
Za odprtje deljene strani ne potrebujete Aplikacije, računa ali prijave in od vas se ne zahteva nobeno soglasje. Ob odprtju strežnik upravljavca obdela vaš naslov IP za en sam namen: omejevanje pogostosti zlorabnih zahtev. Ob prihodu se zgošči s skrivno soljo in shrani se le zgoščena vrednost, in sicer za čas okna omejevanja; surovega naslova storitev ne shranjuje. Pravna podlaga je zakoniti interes upravljavca za ohranjanje razpoložljivosti storitve (člen 6(1)(f) GDPR). Stran shrani dešifrirni ključ iz vaše povezave v lokalno shrambo brskalnika, da ponovno nalaganje še vedno deluje; nič drugega se na vašo napravo ne shrani, piškotkov, analitike in sledenja ni. To, kar gledate, je objavila oseba, ki vam je poslala povezavo: ona, in ne upravljavec, odloča, kaj stran prikazuje in kako dolgo stoji — zato se za odstranitev obrnite nanjo. Vaše pravice po §10 in pravica do pritožbe po §11 veljajo tudi za vas.
7. Prijava navigacijske oznake v OpenStreetMap
Aplikacija vam omogoča prijaviti navigacijsko oznako — bojo, stalno oznako ali luč —, za katero ste sami ugotovili, da manjka, da je na napačnem mestu ali da je ni več. Če tako prijavo pošljete, se prenese kot javna opomba (note) v OpenStreetMap, odprt kartografski projekt ustanove OpenStreetMap Foundation (OSMF), neprofitne organizacije s sedežem v Združenem kraljestvu. Gre neposredno z vaše naprave v OpenStreetMap: ne poteka prek nobenega strežnika upravljavca, upravljavec pa o njej ne prejme in ne hrani nobene kopije. Dokler prijave ne napišete in ne pošljete, se ne pošlje nič.
Kaj se prenaša. Položaj, ki ga prijavljate, besedilo vaše prijave in čas prejema. Če se prijavite z računom OpenStreetMap, je prijava vezana na ta račun in njegovo uporabniško ime je javno prikazano. Če se ne prijavite, OpenStreetMap namesto tega ob prijavi zabeleži vaš naslov IP. V obeh primerih so položaj, besedilo in čas od trenutka prejema javno vidni po vsem svetu. Upoštevajte, da lahko prosto besedilo, ki ga vpišete, tudi samo vsebuje osebne podatke; napišite le tisto, kar neznan bralec potrebuje za razumevanje opažanja.
OpenStreetMap je samostojen upravljavec. Kaj se z vašo prijavo zgodi pozneje — objava, hramba, moderiranje, nadaljnje razširjanje podatkov — odloča ustanova OpenStreetMap Foundation na lastno odgovornost in po lastni politiki zasebnosti, dostopni na osmfoundation.org/wiki/Privacy_Policy.
Prijave ni mogoče vzeti nazaj. Poslane prijave ne morete izbrisati; skrije jo lahko le moderator v OpenStreetMapu, ostane pa v zgodovini projekta in v kopijah podatkov, ki so jih drugi že prenesli. Preklic privolitve zato učinkuje le za naprej: prepreči nadaljnje prijave, ne odstrani pa tiste, ki je bila že poslana.
Pravna podlaga: vaša privolitev, dana s pošiljanjem prijave (člen 6(1)(a) GDPR). Prijavljanje je prostovoljno; od njega ni odvisna nobena druga funkcija Aplikacije.
8. Uporabljena dovoljenja
| Dovoljenje | Namen |
|---|---|
| Lokacija (Med uporabo / Vedno) | Snemanje sledi, razdalja/hitrost/smer, opomniki za gibanje. »Vedno« omogoča snemanje v ozadju; Aplikacija deluje (le v ospredju), če izberete »Med uporabo«. |
| Obvestila | Opomniki (npr. zapis pozicije, pregled napovedi). Aplikacija ostane uporabna, če zavrnete. |
| iCloud | Neobvezna varnostna kopija vaših podatkov v vašem lastnem iCloud. |
9. Hramba
Podatki na vaši napravi se hranijo, dokler jih ne izbrišete (vnosi, ladijski dnevniki, sled) ali ne odstranite Aplikacije. Pošiljanja povratnih informacij se hranijo le toliko časa, kolikor je potrebno za njihovo obravnavo in analizo, ter se izbrišejo najpozneje po 24 mesecih (ali prej na zahtevo). Podatki, objavljeni prek sidrne straže ali povezave za deljenje, se s strežnika izbrišejo samodejno — 48 ur oziroma 30 dni po zadnji posodobitvi (§6).
10. Vaše pravice
Po GDPR imate pravico do dostopa (čl. 15), popravka (čl. 16), izbrisa (čl. 17), omejitve (čl. 18), prenosljivosti podatkov (čl. 20) in ugovora (čl. 21) zoper obdelavo na podlagi zakonitih interesov. Kadar obdelava temelji na soglasju, ga lahko kadar koli prekličete z učinkom za prihodnost. Za uveljavljanje teh pravic nas kontaktirajte na info@sailorscompanion.com. Ker so večina podatkov shranjeni le na vaši napravi, lahko mnoge od teh pravic uveljavljate neposredno v Aplikaciji (urejanje/brisanje vnosov, onemogočanje varnostnega kopiranja, preklic dovoljenj).
11. Pravica do pritožbe
Imate pravico vložiti pritožbo pri nadzornem organu. Pristojni organ v Avstriji je Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Dunaj, Avstrija — www.dsb.gv.at.
12. Otroci
Aplikacija ni namenjena otrokom in zavestno ne zbira osebnih podatkov otrok.
13. Spremembe te politike
To politiko zasebnosti lahko posodobimo, da odraža spremembe Aplikacije ali zakonske zahteve. Trenutna različica je vedno dostopna na https://www.sailorscompanion.com/privacy-sl.html; datum »Zadnja posodobitev« zgoraj označuje zadnjo revizijo.