Pravilnik o zasebnosti

1. Kdo smo in obseg

Fortuna Matata upravlja spletno mesto in storitve, opisane v tem obvestilu, ter je upravljavec osebnih podatkov, ki se obdelujejo za te storitve. Podatki o upravitelju so navedeni v našem Impresumu. To obvestilo zajema naše javno spletno mesto, račune, branja, klepet, funkcije spomina in personalizacije, skupnostne funkcije, deljeno vsebino, čakalni seznam in e-novice, plačila, obvestila ter podporo. Vprašanja in zahteve glede zasebnosti lahko pošljete na privacy@fortunamatata.com.

2. Kako pridobivamo podatke

Osebne podatke pridobivamo iz naslednjih virov:

• Od vas: ko ustvarite račun, izpolnite profil, oddate vsebino, kupite izdelek, se prijavite na seznam, spremenite nastavitve, nas kontaktirate ali kako drugače uporabljate storitev.
• Samodejno: iz vašega brskalnika, naprave, piškotkov, lokalne shrambe, varnostnih dnevnikov in interakcij s storitvijo.
• Ustvarjeno ali sklepano: ko storitev ustvari branja, povzetke, rezultate moderacije, spomine za personalizacijo, zapise o uporabi ali izpeljana astrološka in numerološka polja.
• Od ponudnikov storitev in drugih uporabnikov: na primer stanje plačila in dostave, podatki o priporočilih, podrobnosti o darilu ali ujemanju, ki jih posreduje drug uporabnik, ter prijave glede skupnostne vsebine.

3. Podatki, ki jih zbiramo

Glede na funkcije, ki jih uporabljate, zbiramo:

• Podatki o računu in avtentikaciji: ime, e-poštni naslov, zaščitene poverilnice za avtentikacijo, zapisi o preverjanju in obnovitvi, stanje računa, identifikatorji seje, IP naslov in uporabniški agent.
• Podatki o profilu in nastavitvah: prikazno ime, uporabniško ime, biografija, datum rojstva, čas in kraj rojstva, časovni pas, trenutna lokacija, spol, polja horoskopskega znamenja in numerologije, poklic, status razmerja, podatki o partnerju, interesi, področja osredotočenosti, jezik, nastavitve branj, izbire glede obvestil in telefonska številka, če jo navedete.
• Vsebina in sklepani podatki: vprašanja, pozivi, vnosi in rezultati branj, sporočila in zgodovina klepeta, povratne informacije, komentarji, kontaktna sporočila, elementi in povzetki spomina ter sklepane teme, preference, dogodki, čustva, odnosi, cilji ali vzorci.
• Podatki o skupnosti in deljenju: izbire glede javnega profila, objave, komentarji, odzivi, prijave, vidnost in interakcije pri deljenih branjih ter identiteta, ki je interno povezana z vsebino, objavljeno anonimno.
• Podatki o nakupih in priporočilih: zapisi o naročninah, transakcijah, knjigi kreditov, darilih, izzivih, priporočilih, regionalnih ponudbah in izplačilih. Ponudnik plačil zbira celotne podatke o kartici ali plačilnem računu; mi praviloma prejmemo identifikatorje in stanje transakcije, ne pa celotne številke kartice.
• Podatki o komunikaciji: stanje naročnine na e-novice in uvrstitve na čakalni seznam, korespondenca s podporo, metapodatki o poslanih sporočilih ter dogodki dostave, zavrnitve, pritožbe in izključitve s seznama prejemnikov. Zabeležimo tudi, kdaj so naša e-poštna sporočila odprta in kdaj so povezave v njih kliknjene.
• Tehnični podatki in podatki o uporabi: podrobnosti o brskalniku in napravi, približna država, izpeljana iz omrežnih glav, IP naslov, uporabljene strani in funkcije, časovni žigi, varnostni in revizijski dnevniki, metapodatki o zahtevah modelu, izbire glede piškotkov ter analitični dogodki, zbrani po soglasju, kjer je to potrebno.

Prosto besedilo lahko razkrije občutljive informacije. Ne pošiljajte zdravstvenih podatkov, podatkov o finančnih računih, državnih identifikatorjev, gesel, natančne lokacije ali drugih izrazito občutljivih podatkov, prav tako ne podatkov druge osebe, razen če je to nujno in ste za to pooblaščeni.

4. Obdelava z umetno inteligenco in avtomatizirane funkcije

• Ponudniki umetne inteligence: Pozive pošiljamo ponudnikoma OpenRouter in Together AI, ki jih lahko usmerita k osnovnemu ponudniku sklepanja. Podatki v pozivu lahko vključujejo vašo oddano vsebino, ustrezno zgodovino klepeta ali branj, podatke o rojstvu in profilu, nastavitve ter omogočeni kontekst spomina. Ponudnik lahko tako prejme osebne podatke, vsebovane v tem kontekstu.
• Nadzor nad zasebnostjo: Zahteve za OpenRouter usmerjevalnik prosijo, naj izključi ponudnike, ki so označeni kot zbiralci podatkov. Obdelavo na strani ponudnika, začasno predpomnjenje, spremljanje zlorab in tehnične metapodatke še vedno urejajo veljavni pogoji ponudnika in nastavitve računa. Vaše vsebine ne uporabljamo za učenje lastnega splošnonamenskega modela umetne inteligence.
• Spomin in personalizacija: Ko je spomin omogočen, lahko umetna inteligenca iz vaših interakcij izlušči in shrani uporabna dejstva ali sklepe ter jih ponovno uporabi v poznejših pozivih. Spomin lahko onemogočite in shranjene elemente spomina izbrišete v nastavitvah.
• Moderacija: Objave in komentarji v skupnosti se pošljejo modelu umetne inteligence za avtomatizirano varnostno presejanje. Označena vsebina se lahko zadrži za pregled osebja. Shranjujemo vsebino, rezultat moderacije in povezano stanje, ki je potrebno za delovanje in uveljavljanje pravil skupnosti.
• Regionalne ponudbe: Približno državo, ki jo posreduje naša gostiteljska ali posredniška infrastruktura, uporabimo za uvrstitev obiskovalca v regionalno cenovno skupino. To lahko samodejno spremeni prikazano ceno in vključene kredite pred zaključkom nakupa.
• Učinki: Branja in klepet z umetno inteligenco so namenjeni zabavi in niso strokovni nasvet. Avtomatizirana moderacija lahko vpliva na to, ali je skupnostna vsebina objavljena, pri čemer označeno vsebino pregleda osebje. Regionalne cene spremenijo komercialno ponudbo, prikazano pred zaključkom nakupa; pri tem se ne uporabljajo podatki iz profila ali vsebina branj.

5. Nameni in pravne podlage

Kadar se uporablja GDPR ali podobno pravo, se opiramo na naslednje pravne podlage:

• Pogodba: za ustvarjanje in zavarovanje vašega računa, zagotavljanje zahtevanih branj, klepeta, deljenja in razkritij po vaših navodilih, skupnosti, podpore, obračunavanja, kreditov, daril in drugih funkcij storitve.
• Zakoniti interesi: za zavarovanje in izboljševanje storitve, preprečevanje goljufij in zlorab, diagnosticiranje napak, vodenje sorazmernih revizijskih zapisov, moderiranje vsebine, razumevanje skupne uporabe, obrambo pravnih zahtevkov in obveščanje o zahtevanih ali z njimi tesno povezanih funkcijah storitve. Te interese tehtamo glede na vaše pravice, vi pa lahko ugovarjate.
• Soglasje: za neobvezno analitiko, e-novice ali trženje, kjer je to potrebno, izbire glede javnega profila, potisna obvestila ali obvestila SMS, kjer je to potrebno, in drugo neobvezno obdelavo, ki je predstavljena z izbiro soglasja. Soglasje lahko umaknete, kar ne vpliva na zakonitost predhodne obdelave.
• Zakonska obveznost: za davčne, računovodske in potrošniško-varstvene dolžnosti, zakonite zahteve organov, sankcije in druge dolžnosti glede skladnosti.

6. Prejemniki in razkritja

Osebnih podatkov ne prodajamo in jih ne uporabljamo za ciljano oglaševanje med spletnimi mesti. Podatke razkrivamo samo, kolikor je potrebno:

• Ponudniki sklepanja z umetno inteligenco: OpenRouter, Together AI in prek njiju izbrani gostitelj osnovnega modela, za generiranje, povzemanje, izluščanje spominov in moderacijo.
• Ponudniki infrastrukture in obratovanja: upravljavci gostovanja, podatkovnih baz, shrambe, dostave vsebine, varnosti, beleženja in spremljanja napak, ki podatke obdelujejo za nas.
• Ponudniki plačil in izplačil: ponudnik, predstavljen ob zaključku nakupa ali nastavitvi izplačil, kar je lahko Stripe, Paddle, Polar ali Lemon Squeezy, odvisno od konfiguracije in lokacije.
• Ponudniki komunikacij: nastavljeni ponudnik e-pošte, ki lahko uporablja Cloudflare Email, Resend, Amazon SES ali infrastrukturo SMTP; Twilio, če je omogočeno pošiljanje sporočil SMS; in ponudnik potisnih obvestil v brskalniku, če omogočite potisna obvestila.
• Analitika in diagnostika: naša samostojno gostovana storitev Plausible po soglasju in Sentry, če je omogočeno spremljanje napak. Ti storitvi prejmeta samo podatke, potrebne za zadevni namen.
• Osebe, ki jih izberete, in javnost: prejemniki povezav za deljenje, daril in povabil, javni profili, javna branja ter skupnostna vsebina v skladu z vašimi izbirami.
• Organi, svetovalci in transakcije: kadar to zahteva zakon, kadar je potrebno za zaščito pravic ali varnosti, kadar to podpira veljaven pravni zahtevek ali kadar je potrebno za združitev, financiranje, prevzem ali prenos sredstev ob ustreznih zaščitnih ukrepih.

7. Mednarodni prenosi

Nekateri ponudniki delujejo v Združenih državah Amerike ali drugih državah zunaj vaše. Veljavna namembna država in mehanizem prenosa sta odvisna od uporabljenega ponudnika. Kadar zakonodaja o varstvu podatkov prenos omejuje, ga mora pokrivati sklep o ustreznosti ali ustrezen pogodbeni zaščitni ukrep, na primer odobrena standardna pogodbena določila. Za informacije o zaščitnem ukrepu, ki velja za vaše podatke, pišite na privacy@fortunamatata.com.

8. Piškotki, lokalna shramba in analitika

Nujne in preferenčne tehnologije lahko delujejo brez soglasja za analitiko. Neobvezna analitika deluje šele po soglasju:

• fm_consent: shrani sprejeto ali zavrnjeno izbiro glede analitike za 1 leto. Nujen za pomnjenje vaše izbire.
• Seja avtentikacije: ohranja prijavo v račun do 30 dni, razen če se odjavite ali je seja preklicana. Nujna za funkcije računa.
• fm-locale in lokalna shramba: si zapomnita jezik, ki ste ga izbrali, do 1 leta. Funkcionalna shramba nastavitev.
• fm_anon_session: neprozoren naključni identifikator, ki se pri deljenih branjih uporablja za analitiko edinstvenih ogledov na podlagi soglasja. Nastavi se šele po soglasju za analitiko in se hrani do 30 dni.
• ref_welcome_dismissed: si zapomni, da je imetnik računa opustil pozdravno sporočilo o priporočilu, do 1 leta. Funkcionalna shramba nastavitev.
• Zastavice interakcij v lokalni shrambi: si zapomnijo enkratna dejanja v vmesniku za deljenje ali priporočila, dokler se shramba brskalnika ne počisti. Funkcionalna shramba nastavitev.
• Samostojno gostovan Plausible: naloži se šele po sprejetju. Nastavljen je brez analitičnih piškotkov in brez sledenja oglaševanju med spletnimi mesti, vendar njegov strežnik ob strežbi zahteve nujno prehodno prejme tehnične podatke o zahtevi, na primer IP naslov.

S stalno prisotnim gumbom Nastavitve piškotkov lahko kadarkoli sprejmete ali umaknete soglasje za neobvezno analitiko. Umik odstrani naš neobvezni analitični identifikator in ustavi prihodnjo analitiko na podlagi soglasja. Med spletnimi mesti tretjih oseb vam ne sledimo za namene ciljanega oglaševanja, zato se na zastarele signale brskalnika Do Not Track ne odzivamo s posebnim ukrepom.

9. Deljeni, javni in podatki tretjih oseb

Branje, ki ni javno navedeno, je dostopno vsakomur, ki ima njegovo skrivno povezavo, vendar je označeno tako, da se ne indeksira. Branje, ki ga namerno objavite, se lahko pojavi na straneh za odkrivanje in v iskalnikih. Izbira javnega profila lahko vaše uporabniško ime poveže z javnimi branji. Skupnostne objave in komentarji so vidni glede na svoje stanje, oznaka anonimno pa ne odstrani notranje povezave z računom. Prejemniki in iskalniki lahko javno ali deljeno vsebino kopirajo, zato ne vključujte informacij, ki jih tem občinstvom ne želite pokazati. Če posredujete podatke o partnerju, prejemniku darila, povabljencu ali drugi tretji osebi, morate biti za to pooblaščeni in to osebo napotiti na to obvestilo.

10. Hramba

Pri odločanju, kako dolgo so podatki potrebni, upoštevamo namen, stanje računa, zakonske dolžnosti, varnostne potrebe in ustrezne zastaralne roke:

• Računi in vsebina: hranijo se, dokler je račun ali zahtevana funkcija aktivna, nato se po veljavni zahtevi izbrišejo ali anonimizirajo, razen če je treba ožji zapis ohraniti zaradi zakona, preprečevanja goljufij, sporov ali pravnih zahtevkov.
• Seje avtentikacije: potečejo po 30 dneh, postopek čiščenja pa jih izbriše po dodatnem obdobju do 7 dni.
• Spomini, ki jih izbriše uporabnik: odstranijo se iz aktivne podatkovne baze, ko izbrišete element ali ponastavite spomin. Zaščitena varnostna kopija lahko hrani izvod, dokler se ne zaključi njena običajna rotacija.
• E-novice, čakalni seznam in komunikacije: aktivni kontaktni podatki se hranijo, dokler traja naročnina, zahteva za čakalni seznam, zadeva podpore ali potreba po dostavi. Po odjavi lahko ostane omejen zapis o izključitvi ali soglasju, da se spoštuje vaša izbira in izkaže skladnost.
• Plačilni zapisi in zapisi o skladnosti: hranijo se za obdobje, ki ga zahtevajo davčna, računovodska, potrošniška in protigoljufijska pravila ter pravila o povratnih bremenitvah in pravnih zahtevkih.
• Operativni zapisi: zapisi o dostavi e-pošte, varnosti, revizijah, analitiki, moderaciji, webhookih in zahtevah modelu se hranijo samo, dokler so potrebni za dostavo, celovitost, preprečevanje zlorab, odpravljanje težav, poročanje, spore ali zakonske dolžnosti. Natančno obdobje se razlikuje glede na zapis in incident.
• Piškotki in shramba brskalnika: zanje veljajo zgoraj navedena obdobja ali pa ostanejo, dokler jih ne počistite. Javni izvodi in predpomnilniki tretjih oseb lahko obstanejo zunaj našega neposrednega nadzora.

11. Vaše pravice glede zasebnosti

Glede na veljavno pravo lahko zahtevate:

• Dostop: potrditev in izvod osebnih podatkov, ki jih obdelujemo o vas.
• Popravek: popravek ali dopolnitev netočnih podatkov.
• Izbris: izbris, kadar nobena zakonska izjema ne zahteva nadaljnje obdelave.
• Omejitev: začasno omejitev obdelave v okoliščinah, ki to omogočajo.
• Prenosljivost: podatke, ki ste jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki, kjer je to mogoče.
• Ugovor: ugovor obdelavi, ki temelji na zakonitih interesih, in brezpogojen ugovor neposrednemu trženju.
• Umik soglasja: umik za prihodnjo obdelavo na podlagi soglasja kadarkoli.

Zahtevo pošljite na privacy@fortunamatata.com. Vašo identiteto lahko preverimo in zaprosimo za podatke, potrebne za iskanje vaših podatkov. Na zahteve po GDPR praviloma odgovorimo v enem mesecu, ob upoštevanju zakonitih podaljšanj in izjem. Pritožbo lahko vložite pri Informacijskem pooblaščencu Republike Slovenije ali pri nadzornem organu v kraju, kjer prebivate ali delate.

12. Obvezni in neobvezni podatki

E-poštni naslov računa, podatki za avtentikacijo, potrditev starosti, sprejem Pogojev in podatki, potrebni za zahtevano transakcijo ali funkcijo, so pogodbena ali nujna polja. Brez njih morda ne bomo mogli ustvariti računa, zavarovati dostopa, obdelati nakupa ali zagotoviti te funkcije. Podatki profila, spomin, sodelovanje z javnim profilom, e-novice, neobvezna analitika in večina kanalov za obveščanje so neobvezni, razen če zaslon jasno navaja drugače.

13. Varnost

Uporabljamo zaščitne ukrepe, primerne storitvi in tveganju, vključno s TLS za podatke med prenosom, nadzorom avtentikacije, dostopom na podlagi vlog, omejitvami števila zahtev in revizijskimi zapisi za občutljiva administrativna dejanja. Dostop pooblaščenega osebja je omejen na upravljanje, podporo, zavarovanje in uveljavljanje storitve. Nobena internetna storitev ali sistem za shranjevanje ni popolnoma varen, zato absolutne varnosti ne moremo zagotoviti.

14. Otroci

Storitev je namenjena samo osebam, starim 16 let ali več. Zavestno je ne zagotavljamo otrokom, mlajšim od 16 let, in od njih ne zbiramo osebnih podatkov. Če menite, da je otrok posredoval podatke, pišite na privacy@fortunamatata.com, da lahko zadevo raziščemo, onemogočimo dostop in podatke izbrišemo, kadar je to potrebno.

15. Spremembe tega obvestila

To obvestilo lahko spremenimo, kadar se spremenijo storitev, ponudniki ali zakonodaja. Popravljeno obvestilo bomo objavili, posodobili datum "Nazadnje posodobljeno" in zagotovili dodatno obvestilo, kadar sprememba bistveno vpliva na vaše pravice ali izbire. Obvestilo pregledamo vsaj enkrat letno.

16. Kontakt

Vprašanja, pritožbe in zahteve glede pravic do zasebnosti lahko pošljete na privacy@fortunamatata.com. Prosimo, da po e-pošti ne pošiljate gesel, podatkov o plačilnih karticah ali drugih nepotrebnih občutljivih informacij.