Podatki so zaupanje.

Ta politika zasebnosti opisuje, kako boROOT Club (v nadaljevanju boROOT, mi, nas) zbira, uporablja in varuje osebne podatke uporabnikov spletnega mesta club.boroot.com in pripadajočih storitev.

Upravljavec podatkov

Upravljavec osebnih podatkov je boROOT Club. Kontakt za vprašanja glede zasebnosti: club@boroot.com.

Kateri podatki se zbirajo

• Kontaktni podatki: ime, priimek, e-poštni naslov, telefon, mesto.
• Podatki iz prijavnega obrazca: starostna skupina, izbrani interesi in odgovori na vprašanja.
• Podatki iz Google računa (pri prijavi z Google): ime, e-poštni naslov in profilna slika, ki jih Google posreduje prek OAuth-a.
• Tehnični podatki: osnovni dnevniški podatki (IP, brskalnik, čas dostopa) za varnost in delovanje storitve.

Namen obdelave

• Obravnava prijav v klub in komunikacija s prosilci.
• Upravljanje uporabniškega računa in prijave (vključno s prijavo prek Google).
• Občasno obveščanje o dogodkih (samo z izrecnim marketinškim soglasjem).
• Varnost, preprečevanje zlorab in izpolnjevanje zakonskih obveznosti.

Pravna podlaga

Obdelava temelji na (a) vaši privolitvi (GDPR čl. 6(1)(a)) za prijavo v klub in marketinško komunikacijo, (b) izvajanju članskega razmerja (čl. 6(1)(b)) ter (c) zakonitih interesih upravljavca za varnost storitve (čl. 6(1)(f)).

Prijava prek Google (OAuth)

Ob prijavi z Google računom boROOT prejme le osnovne profilne podatke (ime, e-pošto, javno profilno sliko) v obsegu OAuth dovoljenj openid, email in profile. Ne dostopamo do vaše Google pošte, koledarja, kontaktov, Drive-a ali drugih Google storitev. Podatkov, prejetih prek Google OAuth-a, ne prodajamo, ne oglašujemo z njimi in jih ne delimo s tretjimi osebami, razen izvajalcem storitev, ki nam pomagajo pri delovanju platforme (glej spodaj).

Uporabo Google podatkov s strani boROOT ureja tudi Google API Services User Data Policy in njene omejitve. Povezavo z Google računom lahko kadarkoli prekličete v nastavitvah svojega Google računa na myaccount.google.com/permissions.

Deljenje podatkov

Podatkov ne prodajamo. Delimo jih samo s pogodbenimi obdelovalci, ki nam omogočajo delovanje storitve:

• Supabase — gostovanje baze podatkov in avtentikacija.
• Cloudflare — gostovanje aplikacije in zaščita.
• Google — OAuth prijava (kadar jo izberete).

Rok hrambe

Podatke iz prijave hranimo, dokler traja obravnava oziroma članstvo, oziroma dokler ne prekličete soglasja. Po tem se podatki izbrišejo ali anonimizirajo, razen kadar zakon zahteva daljšo hrambo.

Vaše pravice

Skladno z GDPR imate pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti in ugovora. Soglasje lahko kadarkoli prekličete. Za uveljavljanje pravic nam pišite na club@boroot.com. Pravico imate tudi vložiti pritožbo pri Informacijskem pooblaščencu RS ( ip-rs.si).

Piškotki

Uporabljamo samo nujne piškotke za delovanje prijave in seje. Analitičnih in oglaševalskih piškotkov ne uporabljamo.

Varnost

Podatki so shranjeni v EU/EEA regijah pri gostiteljih z ustreznimi tehničnimi in organizacijskimi ukrepi (šifriranje v prenosu in mirovanju, dostop na podlagi vlog).

Spremembe politike

Politiko lahko občasno posodobimo. Bistvene spremembe bomo objavili na tej strani in po potrebi obvestili člane po e-pošti.

Glejte tudi Pogoje uporabe. Nazaj na začetek.