Pravilnik o zasebnosti

1. Upravljavec podatkov

Upravljavec osebnih podatkov v obsegu, opisanem v tem pravilniku, je Piotr Świst AI Solutions (Piotr Świst), https://swistai.com.

Stik za vsa vprašanja v zvezi z zasebnostjo: piotr@swistai.com.

Pri prikazovanju oglasov Google podatke obdeluje v svojem imenu in po svojih pravilih (glej razdelek 5).

2. Področje uporabe pravilnika

Pravilnik se nanaša na:

• aplikacijo „Križci in krožci“ za Android (ime paketa com.swistai.tictactoe),
• spletno stran tictactoe.swistai.com v vseh jezikovnih različicah, vključno z igro v brskalniku (/sl/play/ in njenimi ustreznicami v drugih jezikih), stranjo za prenos in tem pravilnikom.

Ne nanaša se na druge spletne strani in storitve, na katere vodijo povezave (npr. swistai.com, Googlove storitve).

4. Podatki, shranjeni v napravi

Aplikacija in igra v brskalniku lokalno shranjujeta:

• nastavitve: način igre (proti računalniku ali 2 igralca), simbol, ki ga igraš (X ali O), težavnost računalnika, kdo začne, velikost plošče (od 3×3 do 6×6), temo (temna, svetla, sistemska), zvoke in vibriranje,
• podatek, ali je bil uvodni zaslon že prikazan (da se ne prikaže ob vsakem obisku),
• rezultat: število zmag X, neodločenih izidov in zmag O.

Ti podatki se hranijo v pomnilniku aplikacije (Android) ali v lokalni shrambi brskalnika (localStorage). Ne pošiljajo se nam ali komur koli drugemu. Služijo izključno temu, da si igra zapomni tvoje nastavitve in rezultat. Ne identificirajo te in se ne uporabljajo za profiliranje.

Jezik spletne strani. Ko izbereš jezik v preklopniku jezika na spletni strani ali v nastavitvah igre v brskalniku, brskalnik za 1 leto shrani piškotek nf_lang s kodo izbranega jezika (npr. sl). Brskalnik ga pošilja našemu ponudniku gostovanja (Netlify, razdelek 11), zato se naslov tictactoe.swistai.com takoj odpre v izbranem jeziku. Piškotek ne vsebuje podatkov o tebi, se ne uporablja za oglase ali statistiko in je nujen za zapomnitev izbire, ki jo narediš (funkcionalni piškotek). Če ga ni, strežnik izbere jezikovno različico glede na jezik, nastavljen v brskalniku (glava Accept-Language), pri tem pa ničesar ne shrani. Aplikacija za Android uporablja sistemski jezik in tega piškotka ne uporablja.

Ne uporabljamo lastnih orodij za analitiko ali sledilnih pikslov.

Kako izbrisati shranjene podatke:

• gumb „Ponastavi rezultat“ v nastavitvah igre izbriše shranjeni rezultat,
• z odstranitvijo aplikacije ali brisanjem njenih podatkov v nastavitvah sistema Android (Nastavitve → Aplikacije → Križci in krožci → Shramba → Počisti shrambo; imena možnosti so odvisna od različice sistema) izbrišeš vse, kar je shranila,
• v brskalniku je dovolj, da v njegovih nastavitvah izbrišeš podatke spletnega mesta tictactoe.swistai.com (vključno s piškotki).

5. Googlovi oglasi

Igra je brezplačna in se financira z oglasi. V aplikaciji uporabljamo Google AdMob, na spletni strani Google AdSense. Ponudnik obeh storitev je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska (v nadaljevanju: Google).

Prikazujemo dve obliki oglasov:

• pasico na dnu zaslona,
• celozaslonski oglas po vsakih nekaj končanih igrah, in sicer samo po koncu igre, ko tapneš „Nova igra“. Nikoli med igranjem.

Pri prikazovanju oglasov lahko Google obdeluje:

• oglaševalski ID (Android Advertising ID) in ID nabora aplikacij (App Set ID),
• naslov IP,
• podatke o napravi, operacijskem sistemu ter aplikaciji ali brskalniku (npr. model, različico sistema, jezik),
• približno lokacijo, določeno na podlagi naslova IP (lokacije GPS ne uporabljamo),
• podatke o interakcijah z oglasi (prikazi, kliki),
• diagnostične podatke oglaševalske knjižnice (npr. o napakah in zmogljivosti),
• piškotke in podobne tehnologije (na spletni strani).

Nameni: prikazovanje in merjenje učinkovitosti oglasov, preprečevanje zlorab in goljufij ter, izključno z tvojim soglasjem, personalizacija oglasov. Mi kot založnik vidimo le zbirne statistike in prihodke od oglasov, brez podatkov, ki bi omogočali identifikacijo posameznika.

V trenutni različici se Googlovi oglasi in soglasja nalagajo samo na strani z igro (/sl/play/ in njenih ustreznicah v drugih jezikih). Domača stran, stran za prenos in ta pravilnik oglasov ne nalagajo.

Več o tem, kako Google obdeluje podatke:

• Googlov pravilnik o zasebnosti
• Kako Google uporablja podatke s spletnih mest ali iz aplikacij partnerjev
• Oglaševanje v Googlu: tehnologije in pravila

6. Soglasje za oglase (EGP, Združeno kraljestvo, Švica)

Če igraš v Evropskem gospodarskem prostoru, Združenem kraljestvu ali Švici, ob prvem zagonu vidiš Googlov obrazec za soglasje. V aplikaciji je to Google User Messaging Platform (UMP), na spletni strani Googlovo orodje za upravljanje soglasij (CMP). Soglasje lahko daš, ga zavrneš ali prilagodiš svoje izbire. Oglase naložimo šele, ko to dovoljuje tvoja odločitev.

Tvojo odločitev v napravi shrani Googlovo orodje (v aplikaciji v njenem pomnilniku, na spletni strani v piškotkih ali shrambi brskalnika) in jo skupaj z zahtevki za oglase posreduje Googlu. Tako se obrazec ne prikaže ob vsakem zagonu.

Odločitev lahko kadar koli spremeniš:

• v aplikaciji: Nastavitve → Zasebnost → Nastavitve zasebnosti oglasov,
• na spletni strani: Nastavitve igre → Zasebnost.

Brez soglasja za personalizacijo lahko Google še vedno prikazuje nepersonalizirane oglase (ki niso prilagojeni tvojemu profilu) ali oglase v omejenem načinu. Zavrnitev soglasja ne omejuje možnosti igranja.

7. Pravne podlage

• točka (a) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov (GDPR) – soglasje: personalizirani oglasi ter piškotki in podobne tehnologije, ki služijo oglasom. Soglasje lahko kadar koli prekličeš.
• točka (f) prvega odstavka 6. člena GDPR – zakoniti interes: financiranje brezplačne igre z nepersonaliziranimi oglasi, zagotavljanje varnosti in pravilnega delovanja storitve ter preprečevanje zlorab (vključno s tehničnimi dnevniki gostovanja).
• 399. člen poljskega zakona o elektronskih komunikacijah (Prawo komunikacji elektronicznej; prej 173. člen poljskega zakona o telekomunikacijah, Prawo telekomunikacyjne): shranjevanje informacij v končni napravi in dostop do njih (piškotki, localStorage, oglaševalski ID). Informacije, ki so nujne za delovanje igre in spletne strani, torej nastavitve, rezultat in izbrani jezik spletne strani (piškotek nf_lang), shranjujemo brez posebnega soglasja. Vse ostalo, kar služi oglasom, samo z tvojim soglasjem.

8. Oglaševalski ID v sistemu Android

Oglaševalski ID (Android Advertising ID) je vezan na napravo, ne na tebe po imenu. Lahko ga ponastaviš ali izbrišeš:

Nastavitve → Google → Vse storitve → Oglasi → Izbriši oglaševalski ID

Pot se lahko razlikuje glede na proizvajalca telefona in različico sistema Android. Ko je ID izbrisan, ga aplikacije, vključno z našo, ne morejo uporabljati. Oglasi se lahko še vedno prikazujejo, vendar ne bodo prilagojeni tvojim interesom.

9. Dovoljenja aplikacije

Aplikacija za Android deklarira spodaj navedena dovoljenja. Nekatera samodejno dodajo Googlove oglaševalske knjižnice (Google Mobile Ads SDK in njegove odvisnosti). Nobeno od njih ne zahteva posebnega soglasja v sistemskem oknu.

• Internet in stanje omrežja (INTERNET, ACCESS_NETWORK_STATE): nalaganje oglasov in preverjanje, ali je naprava povezana v splet,
• Vibriranje (VIBRATE): kratek sunek ob potezi (v nastavitvah ga lahko izklopiš),
• Oglaševalski ID (com.google.android.gms.permission.AD_ID): branje oglaševalskega ID-ja z Googlovimi oglasi (razdelek 8),
• Oglaševalski vmesniki sistema Android (ACCESS_ADSERVICES_AD_ID, ACCESS_ADSERVICES_ATTRIBUTION, ACCESS_ADSERVICES_TOPICS): Googlovi oglaševalski knjižnici omogočajo uporabo sistemskih oglaševalskih vmesnikov Privacy Sandbox v novejših različicah sistema Android (teme oglasov, merjenje učinkovitosti oglasov). Nadzoruješ jih v sistemskih nastavitvah zasebnosti oglasov,
• Kratka opravila v ozadju (WAKE_LOCK, FOREGROUND_SERVICE): dodajo jih knjižnice, ki jih uporabljajo Googlovi oglasi (merjenje oglasov, razporejevalnik opravil WorkManager), da lahko dokončajo opravila, kot je pošiljanje statistike oglasov. Igra sama ne zaganja nobenih lastnih opravil v ozadju,
• Notranje dovoljenje (com.swistai.tictactoe.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION): doda ga knjižnica AndroidX. Ščiti komunikacijo znotraj aplikacije in ne omogoča dostopa do nobenih podatkov.

Aplikacija nima dostopa do stikov, lokacije GPS, kamere, mikrofona ali datotek v napravi.

10. Prenosi podatkov zunaj EGP

Google lahko podatke obdeluje v Združenih državah Amerike in drugih državah, kjer upravlja infrastrukturo. Prenosi temeljijo na mehanizmih, ki jih predvideva GDPR: okviru EU-US Data Privacy Framework (okvir EU–ZDA za varstvo podatkov) ter standardnih pogodbenih klavzulah, ki jih je odobrila Evropska komisija. Podrobnosti najdeš v Googlovem pravilniku o zasebnosti.

11. Gostovanje spletne strani

Spletno stran gosti družba Netlify, Inc. (ZDA). Ob vsakem obisku strežnik beleži tehnične dnevnike: naslov IP, uporabniški agent (vrsto brskalnika in sistema), naslov zahtevanega vira in čas zahteve. Uporabljamo jih izključno za zagotavljanje varnosti in pravilnega delovanja storitve (točka (f) prvega odstavka 6. člena GDPR) in jih ne povezujemo z nobenimi drugimi podatki. Dnevniki se hranijo v skladu s pravili družbe Netlify. Prenos podatkov v ZDA poteka na podlagi zaščitnih ukrepov, ki jih predvideva GDPR (med drugim standardnih pogodbenih klavzul ali EU-US Data Privacy Framework).

Strežnik Netlify tudi obisk naslova brez jezikovne različice (npr. / ali /play/) preusmeri na ustrezno jezikovno različico glede na jezik brskalnika ali piškotek nf_lang (razdelek 4).

Pisave gostimo lokalno, na isti domeni. Brskalnik se zaradi njih ne povezuje s strežniki Googla (Google Fonts ne uporabljamo).

12. Roki hrambe

• Lokalni podatki (nastavitve in rezultat): dokler jih ne izbrišeš (razdelek 4).
• Jezikovni piškotek (nf_lang): 1 leto od zadnje izbire jezika ali dokler ga ne izbrišeš v brskalniku.
• Podatki o oglasih: v skladu z Googlovimi pravili.
• Dnevniki strežnika: v skladu s pravili družbe Netlify.
• E-poštna sporočila, poslana na piotr@swistai.com: toliko časa, kot je potrebno za odgovor in obravnavo zadeve.

13. Tvoje pravice

Po GDPR imaš pravico do:

• dostopa do podatkov,
• popravka podatkov,
• izbrisa podatkov,
• omejitve obdelave,
• ugovora zoper obdelavo, ki temelji na zakonitem interesu,
• prenosljivosti podatkov,
• preklica soglasja kadar koli. Preklic ne vpliva na zakonitost obdelave, ki je potekala pred njim.

Zahteve pošlji na piotr@swistai.com.

Imaš tudi pravico do pritožbe pri nadzornem organu (77. člen GDPR): pri predsedniku poljskega Urada za varstvo osebnih podatkov (Prezes Urzędu Ochrony Danych Osobowych, UODO; ul. Stawki 2, 00-193 Varšava, Poljska, https://uodo.gov.pl) ali pri nadzornem organu v državi članici, v kateri običajno prebivaš, delaš ali v kateri je domnevno prišlo do kršitve. Seznam nadzornih organov v državah EU in EGP objavlja Evropski odbor za varstvo podatkov.

Kako je to videti v praksi. Ne hranimo podatkov, ki bi omogočali tvojo identifikacijo (računov, e-poštnih naslovov, identifikatorjev), zato zahtevka običajno ne moremo povezati z določeno osebo. Nastavitve in rezultat imaš pod nadzorom na svoji napravi (razdelek 4). Pri podatkih o oglasih so najučinkovitejše možnosti nastavitve soglasij (razdelek 6), oglaševalski ID (razdelek 8) in nastavitve oglasov v tvojem računu Google.

14. Otroci

Igra je namenjena splošni javnosti. Ni usmerjena v otroke, mlajše od 13 let, in zavestno ne zbiramo osebnih podatkov otrok. Soglasje za personalizacijo oglasov lahko daš samostojno, če imaš vsaj 16 let, ali manj, če zakonodaja tvoje države določa nižjo starost (vendar ne nižjo od 13 let, 8. člen GDPR). Mlajši potrebujejo soglasje starša ali skrbnika.

Če si starš ali skrbnik in meniš, da nam je otrok posredoval osebne podatke, piši na piotr@swistai.com. Podatke bomo izbrisali.

15. Spremembe pravilnika in jezikovne različice

Trenutna različica je vedno na voljo na naslovu https://tictactoe.swistai.com/sl/privacy/. Datum zadnje spremembe je naveden na vrhu strani. O pomembnejših spremembah, na primer o novem obsegu obdelave podatkov, bomo obveščali v aplikaciji ali na spletni strani.

Pravilnik je na voljo v več jezikih. Zavezujoča je poljska različica: če se jezikovne različice razlikujejo, prevlada poljsko besedilo.

Imaš vprašanja? Piši nam: piotr@swistai.com.