Pravno
Politika zasebnosti
Tvoja zasebnost nam je pomembna. Ta politika pojasnjuje, katere osebne podatke zbiramo, ko uporabljaš mobilno aplikacijo Tande, spletno stran tande.app in naše novice, zakaj jih zbiramo in kako ohraniš nadzor nad njimi.
Kdo smo
Upravljavec tvojih osebnih podatkov je DELTOK TECHNOLOGIES d.o.o., Regentova ulica 9, 2000 Maribor, Slovenija, matična številka 7603568000 (»Tande«, »mi«).
Za vsa vprašanja in zahteve glede zasebnosti nam piši na privacy@tande.app.
Katere podatke zbiramo
Zbiramo le podatke, ki jih potrebujemo za delovanje aplikacije Tande in da ti je čim bolj koristna:
- Podatki o računu — ime, e-naslov, geslo (shranjeno le kot varna zgoščena vrednost), jezik ter identifikator Apple ali Google, če se prijaviš z njima.
- Profil in cilji — starost ali letnica rojstva, spol, višina, teža, stopnja telesne pripravljenosti, cilji ter želje glede vadbe in prehrane.
- Zdravstveni in fitnes podatki — treningi, telesne mere, obroki in dnevnik prehrane, fotografije napredka, ki jih dodaš, ter podatki, ki jih uvoziš iz Apple Health ali Google Health Connect.
- Podatki o uporabi in napravi — kako uporabljaš aplikacijo, model naprave, operacijski sistem, različica aplikacije, poročila o napakah, naslov IP in iz njega izpeljana približna lokacija.
- Podatki o nakupih — stanje naročnine in identifikatorji transakcij iz App Store ali Google Play. Celotnih podatkov o kartici nikoli ne prejmemo.
- Komunikacija — sporočila, ki jih pošlješ podpori, in tvoj e-naslov, če se naročiš na novice.
- Podatki spletne strani — podatki, shranjeni v tvojem brskalniku, kot je opisano v politiki piškotkov.
Zdravstveni podatki
Nekateri podatki, ki jih vneseš v Tande, na primer telesne mere in prehrana, so podatki v zvezi z zdravjem — posebna vrsta osebnih podatkov po 9. členu GDPR.
Zdravstvene podatke obdelujemo le na podlagi tvoje izrecne privolitve, ki jo podaš v aplikaciji, preden se ti podatki uporabijo. Kadar koli jo lahko prekličeš v nastavitvah aplikacije ali kot je opisano v tvojih pravicah. Zdravstvenih podatkov nikoli ne prodajamo in jih ne uporabljamo za oglaševanje.
Zakaj uporabljamo tvoje podatke in pravne podlage
- Zagotavljanje storitve Tande — ustvarjanje računa, prilagojeni načrti vadbe in prehrane ter spremljanje napredka. Pravna podlaga: izvajanje pogodbe s tabo (točka (b) člena 6(1) GDPR) in tvoja izrecna privolitev za zdravstvene podatke (točka (a) člena 9(2) GDPR).
- Upravljanje naročnin — preverjanje nakupov in vodenje računovodskih evidenc. Pravna podlaga: pogodba (člen 6(1)(b)) in zakonske obveznosti po davčni in računovodski zakonodaji (člen 6(1)(c)).
- Varnost in delovanje — preprečevanje goljufij in zlorab, odpravljanje napak in spremljanje delovanja. Pravna podlaga: naš zakoniti interes za varno in zanesljivo storitev (člen 6(1)(f)).
- Izboljševanje storitve Tande — razumevanje, katere funkcije se uporabljajo, kjer je mogoče z združenimi ali psevdonimiziranimi podatki. Pravna podlaga: tvoja privolitev, kadar je za analitiko potrebna (člen 6(1)(a)), sicer naši zakoniti interesi (člen 6(1)(f)).
- Pošiljanje novic in ponudb — le če se prijaviš. Pravna podlaga: privolitev (člen 6(1)(a)). Vsako sporočilo vsebuje povezavo za odjavo.
- Podpora in zakonske obveznosti — odgovarjanje na tvoje zahteve in spoštovanje zakonodaje. Pravna podlaga: pogodba, zakonska obveznost in zakoniti interesi.
Nasveti superinteligence
Za pripravo prilagojenih priporočil Tande pošlje relevantne dele tvojega profila in dnevnikov ponudnikom storitev superinteligence, ki podatke obdelujejo v našem imenu. Pogodbeno so zavezani, da jih uporabijo le za zagotavljanje storitve nam in z njimi ne učijo svojih modelov.
Predlogi superinteligence so avtomatizirani in so lahko napačni. Niso zdravniški nasvet in ne pomenijo odločitev s pravnimi ali podobno pomembnimi učinki zate v smislu 22. člena GDPR.
Prenosi v tretje države
Podatke hranimo predvsem v Evropski uniji. Kadar ponudnik podatke obdeluje zunaj EU/EGP, se opiramo na sklep Evropske komisije o ustreznosti (na primer okvir EU-ZDA za zasebnost podatkov) ali na standardne pogodbene klavzule z dodatnimi zaščitnimi ukrepi, kadar je potrebno.
Kako dolgo hranimo podatke
- Podatki o računu, profilu in zdravju — dokler je tvoj račun aktiven. Po izbrisu računa jih izbrišemo v 30 dneh, iz varnostnih kopij pa v 90 dneh.
- Evidence o nakupih in računih — toliko časa, kot zahteva davčna in računovodska zakonodaja (praviloma do 10 let).
- Varnostni dnevniki — do 12 mesecev.
- Podatki za novice — dokler se ne odjaviš.
- Pogovori s podporo — do 3 leta po rešitvi zahteve.
Kako varujemo tvoje podatke
Uporabljamo šifriranje med prenosom (TLS) in v mirovanju, strog nadzor dostopa, načelo najmanjših pooblastil ter redne preglede sistemov in ponudnikov. Noben sistem ni popolnoma varen, zato te bomo o morebitni kršitvi, ki bi te zadevala, obvestili skupaj s pristojnimi organi, kot zahteva zakon.
Tvoje pravice
Svoje podatke lahko kadar koli pregledaš, popraviš, izvoziš ali izbrišeš, omejiš njihovo obdelavo ali ji ugovarjaš in prekličeš privolitev. Kako to storiš, preberi v tvojih pravicah (GDPR), vključno s tem, kako izbrišeš svoj račun.
Otroci
Tande ni namenjen osebam, mlajšim od 16 let. Podatkov otrok zavestno ne zbiramo. Če meniš, da nam je otrok posredoval osebne podatke, nam piši in jih bomo izbrisali.
Spremembe politike
To politiko lahko posodobimo, ko se Tande razvija. Datum na vrhu prikazuje zadnjo različico. O pomembnih spremembah te bomo obvestili v aplikaciji ali po e-pošti, preden začnejo veljati.
Kontakt in pritožbe
Piši nam na privacy@tande.app. Imaš tudi pravico do pritožbe pri nadzornem organu — v Sloveniji je to Informacijski pooblaščenec (Information Commissioner of the Republic of Slovenia) — ali pri organu v državi EU, kjer živiš ali delaš.