Politika zasebnosti
Pregleden razvojni osnutek, katere podatke COMPORA.si potrebuje za račune, oglase, varnost, komunikacijo in aktivacijo uporabnikov.
Besedilo je pripravljeno za testno uporabo. Pred javno objavo naj dokument pregleda pravnik oziroma strokovnjak za relevantno področje.
COMPORA.si trenutno deluje v testni različici. Uporaba platforme in objavljanje oglasov sta brezplačna. Platforma trenutno ne omogoča plačljivih storitev, spletnih plačil ali sklepanja poslov s platformo. Uporabniki dogovore sklepajo neposredno med sabo. Upravljavec je trenutno naveden kot fizična oseba s kontaktnim emailom; po odprtju s.p. se podatki upravljavca in dokumentacija posodobijo.
- Naziv
- Gregor J.
- compora.info@gmail.com
1. Upravljavec
Upravljavec platforme COMPORA.si je naveden v kontaktnem delu tega dokumenta.
2. Katere podatke zbiramo
Zbiramo podatke, ki jih uporabnik vnese pri registraciji, objavi oglasa, sporočilih, ocenah, prijavah zlorab, uporabi foruma ali poslovnih funkcijah.
To lahko vključuje ime, email, telefonsko številko, zaščiten zapis gesla, oglase, slike, sporočila, ocene, shranjene oglase, forum teme, komentarje, IP naslov, seje in varnostne dogodke.
3. Aktivacija računa
Za zaščito računov in zmanjšanje zlorab uporabnik potrdi email. Telefonska ali SMS potrditev je pripravljena kot kasnejša dodatna varnostna možnost.
Za pošiljanje emailov se lahko uporablja zunanji ponudnik, za SMS pa drug ponudnik, če bo funkcija kasneje aktivirana.
4. Podjetja in poslovni podatki
Pri poslovnih računih hranimo tudi uradni naziv, davčno oziroma matično številko, sedež, kontakt, spletno stran, servisne podatke, status paketa in podatke za masovni uvoz oglasov.
5. Zakaj podatke uporabljamo
Podatke uporabljamo za delovanje računa, email potrditev, oglase, sporočila, prikaz prodajalca, ocene, forum, varnost, preprečevanje zlorab, administracijo in obvestila.
6. Pravne podlage
Podatki se obdelujejo za izvedbo storitve, izpolnjevanje zakonskih obveznosti, varnost platforme, legitimni interes preprečevanja zlorab in na podlagi privolitve, kjer je ta potrebna.
7. Zunanje storitve
V produkciji se lahko uporabljajo ponudniki za gostovanje, bazo, email, SMS, zaščito pred roboti, shranjevanje slik, plačila, analitiko in spremljanje napak.
Končna politika mora navesti dejanske ponudnike, lokacije obdelave in povezave do njihovih pravil zasebnosti.
8. Hramba
Podatki se hranijo toliko časa, kot je potrebno za delovanje računa, obveznosti, reševanje sporov, računovodske zahteve in varnostne dokaze.
Aktivacijski žetoni, SMS kode in seje so časovno omejeni. Varnostni in admin zapisi se lahko hranijo dlje za zaščito platforme.
9. Izbris računa
Uporabnik lahko v profilu zahteva izbris računa. Sistem odstrani račun, oglase, shranjene oglase, sporočila, ocene, obvestila, aktivacijske žetone in aktivne seje, kadar je to pravno dovoljeno.
10. Varnost
Gesla so shranjena kot zaščiteni zgoščeni zapisi, seje potečejo, občutljive poti imajo omejitve zahtevkov, admin dostop je ločen in pomembna admin dejanja se beležijo.
Za preprečevanje avtomatskih registracij, spama in zlorab obrazcev se lahko uporablja reCAPTCHA ali podoben mehanizem.
11. Pravice uporabnika
Uporabnik lahko zahteva vpogled, popravek, omejitev, prenosljivost ali izbris osebnih podatkov, kjer je to skladno z zakonom in obveznostmi platforme.
12. Končna uskladitev
To je razvojni osnutek. Pred javno objavo mora biti politika usklajena z dejanskim podjetjem, domeno, ponudniki, roki hrambe in veljavno zakonodajo.