Izjava o varstvu podatkov
Ta stran deluje z zelo malo podatki. Kaj se obdeluje, zakaj in kako dolgo, piše tukaj — brez paragrafskega spektakla.
Upravljavec in področje uporabe
Ta izjava o varstvu podatkov velja za dve ločeni ponudbi: za spletno mesto radio-432.com in za našo aplikacijo „Radio 432“ za iPhone, iPad in Apple TV. Poglavja o spletnem mestu se nanašajo izključno na Vaš obisk te strani. Če uporabljate aplikacijo, je za Vas merodajno poglavje „Obdelava podatkov v aplikaciji Radio 432“.
Upravljavec v smislu člena 4(7) GDPR je:
AI Mechanic – Inhaber: Matthias Schunk
Dresdener Straße 12
71679 Asperg, Deutschland
kontakt@radio-432.com
Popolni podatki o ponudniku v Impresum.
Na koga se obrniti: zahteve v zvezi z Vašimi pravicami po členih 15 do 22 GDPR pošljite na kontakt@radio-432.com. support@radio-432.com je naslov za tehnična vprašanja glede aplikacije; zahteve v zvezi z varstvom podatkov, ki prispejo tja, interno posredujemo naprej.
Če nam pišete po e-pošti (npr. prek gumba za povratne informacije), obdelujemo Vaš e-poštni naslov, Vaše ime, če je navedeno, in vsebino Vašega sporočila, da odgovorimo na Vašo zahtevo. Pravna podlaga je naš zakoniti interes za obravnavo zahtev (člen 6(1)(f) GDPR); če se Vaša zahteva nanaša na pogodbo z nami, je to člen 6(1)(b) GDPR. Sporočilo izbrišemo, takoj ko je zadeva rešena, praviloma v šestih mesecih, če ne obstaja zakonska obveznost hrambe. Naš e-poštni predal upravlja mailbox.org (Berlin, podatkovni centri v Nemčiji). E-pošta na poti ni šifrirana od konca do konca. Ob kliku na gumb se na našem strežniku nič ne shrani; Vaš poštni program se odpre na Vaši napravi.
Pooblaščena oseba za varstvo podatkov ni imenovana; zakonski pogoji za imenovanje niso izpolnjeni (člen 37 GDPR, § 38 BDSG).
Gostovanje in dostava
To spletno mesto je sestavljeno iz statičnih strani brez lastne podatkovne zbirke. Dostavlja se prek omrežja podjetja Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, ZDA). Pri tem Cloudflare obdeluje tehnično nujne podatke o povezavi, kot so Vaš naslov IP, čas dostopa, zahtevani naslov ter podatke o brskalniku in operacijskem sistemu. Brez te obdelave spletnega mesta ni mogoče dostaviti.
Pravna podlaga je naš zakoniti interes za varno in razpoložljivo delovanje (člen 6(1)(f) GDPR).
Pri tem se podatki prenašajo tudi v ZDA (tretjo državo). Cloudflare pri tem deluje kot naš obdelovalec (člen 28 GDPR) in ta prenos opira na standardne pogodbene klavzule EU (člen 46(2)(c) GDPR). Kopijo teh jamstev prejmete na zahtevo na naslovu, navedenem v Impresumu.
Lasten strežnik za obrazec in izbris računa
Dveh funkcij ne dostavlja Cloudflare Pages, temveč naš lastni strežnik: obrazec za seznam obvestil in stran za izbris računa. Ta strežnik je dosegljiv izključno prek predora Cloudflare; zahteve zato prav tako potekajo prek Cloudflare, navedbe o prenosu v ZDA v prejšnjem odstavku pa veljajo smiselno.
Tam nastajajo tehnični dnevniki dostopov s časom, zahtevanim naslovom, odzivom strežnika, preneseno količino podatkov, izvorno stranjo (Referer) ter podatki o brskalniku in operacijskem sistemu. Vaš naslov IP v te dnevnike ni vključen.
Za obrambo pred avtomatiziranimi množičnimi zahtevami se Vaš naslov IP kratkotrajno hrani v delovnem pomnilniku našega strežnika – približno eno minuto – in primerja s številom zahtev. Če je zahteva zavrnjena zaradi preveč zahtev, o tem ničesar ne shranjujemo; podatek po tem času izgine, najkasneje ob ponovnem zagonu storitve.
Dnevniki se ne brišejo po fiksnem roku, temveč se sproti prepisujejo, ko je dosežen določen obseg.
V teh dnevnikih ni nobenega naslova IP obiskovalca, ker naš strežnik vidi samo notranji naslov predorskega programa v našem lastnem omrežju, ne pa Vašega. Predorski program ne zapisuje dnevnika za vsako zahtevo. Cloudflare sam vidi Vaš naslov IP, kot je opisano zgoraj. Ker naši dnevniki ne vsebujejo nobenega naslova IP, zanje ne določamo fiksnega roka izbrisa.
Vdelani demo predvajalnik
Na tej spletni strani je vdelan demo predvajalnik. Zagotavlja ga naš lastni strežnik; odgovoren je isti ponudnik kot za to spletno stran. Predvajalnik se ne naloži samodejno: sprva vidite le polje „Preizkusi takoj“ z gumbom „Zaženi demo“. Šele ko kliknete „Zaženi demo“, vaš brskalnik naloži predvajalnik z demo.radio-432.com; prej povezava s tem naslovom ni vzpostavljena. Za predvajalnik ne potrebujete računa, prav tako ne ustvarjamo uporabniškega profila. Takoj ko se predvajalnik naloži, vaš brskalnik vzpostavi povezave, pri čemer se iz tehničnih razlogov prenese vaš naslov IP.
a) Pridobivanje predvajalnika in seznama postaj
Predvajalnik in stalen seznam postaj, ki smo ga sestavili, se nalagata z našega strežnika. Pred našim strežnikom je priklopljen Cloudflare (Cloudflare, Inc., ZDA) kot naš obdelovalec (člen 28 GDPR). Pri tem lahko podatki dosežejo ZDA; Cloudflare to utemeljuje z EU-US Data Privacy Framework, in če ta ne velja, s standardnimi pogodbenimi klavzulami Evropske komisije (člen 45, člen 46(2)(c) GDPR). Kopijo teh jamstev lahko zahtevate pri nas.
b) Iskanje postaj
Vaš iskalni niz posredujete našemu strežniku, ki z njim poizveduje po javnem imeniku postaj radio-browser.info. radio-browser.info pri tem prejme iskalni niz in naslov našega strežnika, ne pa vašega naslova IP.
c) Poslušanje radia
Zvok vaš brskalnik naloži neposredno s strežnika zadevne postaje; postaja pri tem izve vaš naslov IP, tako kot pri običajnem obisku spletnega mesta. Naš strežnik pri tem ne sodeluje in zvoka ne shranjuje.
d) Prikaz skladbe
Medtem ko poslušate postajo, se naš strežnik približno vsakih 15 sekund za kratek čas poveže z njenim tokom, da prebere naslov in izvajalca trenutno predvajane skladbe. Sam zvok pri tem ni shranjen in ni posredovan vam — samo naslov in izvajalec kot besedilo. Postaja pri tem izve naslov našega strežnika, ne vašega.
e) Višina tona
Med predvajanjem lahko v brskalniku premaknete višino tona (npr. na 432 Hz). To se zgodi izključno na vaši napravi; nobena spremenjena kopija se ne shranjuje ali posreduje nam.
f) Logotipi postaj in ovitki
Logotipe postaj vaš brskalnik naloži neposredno s spletnega mesta zadevne postaje. Če logotip manjka, se izvede poizvedba pri Googlovi storitvi favicon (www.google.com/s2/favicons); ovitke predvajalnik išče prek Applove javne iskalne storitve (itunes.apple.com). Pri tem Google oziroma Apple izve vaš naslov IP. Googlova storitev se izvaja iz ZDA; ali jo zajema sklep Evropske komisije o ustreznosti, ne moremo zanesljivo ugotoviti, lastne pogodbe z jamstvi po členu 46 GDPR pa ni. Ti subjekti so sami odgovorni za svojo lastno obdelavo.
g) Dnevniki in zaščita pred zlorabo
Naš strežnik beleži čas, zahtevani naslov (pri iskanju postaj vključno z vašim iskalnim nizom), odgovor, količino podatkov in podatek o brskalniku, ne pa tudi vašega naslova IP. Dnevniki so omejeni po velikosti; kako daleč nazaj segajo, je odvisno od števila zahtev. Da bi preprečili preveliko število zahtev, naš strežnik kratkotrajno analizira zahteve po naslovu IP v delovnem pomnilniku; ta analiza se ne zapiše na podatkovni nosilec in se izbriše najkasneje ob ponovnem zagonu storitve.
h) Shranjevanje v vašem brskalniku
Takoj ko predvajate postajo, predvajalnik v lokalno shrambo (localStorage) vašega brskalnika shrani dva podatka: ali ste obvestilo o namestitvi že zaprli, in za vsako postajo, ki ste jo predvajali, tam izmerjeno višino tona. Ti podatki ostanejo na vaši napravi in se nam ne posredujejo. Predvajalnik ne nastavlja piškotkov.
Seznam priljubljenih v demo predvajalniku določimo sami; vi ga ne morete spreminjati, shranjevati ali brisati.
Pravna podlaga za točke a) do h): naš zakoniti interes, da vam na vašo željo prikažemo delujoč predogled naše aplikacije in da storitev varno upravljamo (člen 6(1)(f) GDPR). Tej obdelavi lahko kadar koli ugovarjate iz razlogov, povezanih z vašim posebnim položajem (člen 21 GDPR); zadostuje sporočilo na naslov, naveden v Impresumu. Pri točki f) lahko to storite dodatno tudi prek upravljavca zadevne storitve.
Pisave in zunanje vsebine
Vse pisave so shranjene lokalno na strežniku. Ne nalagajo se ne Google Fonts ne kakršne koli druge zunanje vsebine — pri golem branju te strani podatki ne odtekajo k tretjim osebam, razen k ponudniku gostovanja.
Piškotki in shranjevanje v Vaši napravi
Ta spletna stran ne uporablja piškotkov za analitične ali oglaševalske namene in ne vključuje analitičnih storitev.
Vašo izbiro oblikovanja shranimo v lokalnem pomnilniku Vašega brskalnika (localStorage). Ta podatek ne zapusti Vaše naprave.
Prav tako v lokalnem pomnilniku Vašega brskalnika (localStorage) shranimo: ali ste izbiro jezika že videli in kateri jezik ste izbrali, ter ali ste že zaprli opozorilo o glasbi, ustvarjeni z UI. Tudi ti podatki ne zapustijo Vaše naprave.
Spletno mesto se dostavlja prek omrežja Cloudflare. Cloudflare lahko pri tem nastavi tehnično nujen piškotek za preprečevanje avtomatiziranih dostopov. Za to soglasje ni potrebno (25. člen, 2. odstavek, št. 2 TDDDG); pravna podlaga za s tem povezano obdelavo je naš zakoniti interes za varno delovanje (6. člen, 1. odstavek, točka f SUVP).
Ta piškotek se imenuje `cf_clearance`. Nastavi se le, kadar zaščita pred boti dejansko izvede tak varnostni preizkus, in je v posameznih primerih lahko povezan z varnostnim preverjanjem (CAPTCHA).
Seznam za obveščanje
Že ob odprtju strani z obrazcem za vpis Vaš brskalnik pri našem strežniku (app.radio-432.com) preveri, ali je vpis odprt in ali so še prosta mesta. Pri tem se ne prenesejo nobeni podatki iz obrazca, na Vaši napravi pa se nič ne shrani. Zahteva poteka prek Cloudflare (glej „Gostovanje in dostava“); iz tehničnih razlogov Cloudflare in naš strežnik pri tem vidita Vaš naslov IP. V dnevnikih našega strežnika se ne shranjuje; tam se le kratkotrajno obdela, da se odvrne preveč zahtev. Pravna podlaga je naš zakoniti interes za pravilen prikaz obrazca in zaščito storitve pred zlorabo (člen 6(1)(f) GDPR).
Če se vpišete, na naš lastni strežnik posredujemo: Vaše ime, Vaš e-poštni naslov, Vašo izbiro platforme, Vašo navedbo o zanimanju za različico Android ter Vaše privolitve. Poleg tega shranjujemo čas vsake privolitve, različico besedila privolitve ter čas vpisa in njegov status. Namen teh podatkov je upravljanje seznama: obvestilo, takoj ko bo aplikacija na voljo za Vašo izbrano platformo (za iPhone, iPad in Apple TV v App Store, za Android takoj ko bo obstajala različica Android), in – le ob ločeni privolitvi – občasne novice o Radio432.
Ta strežnik upravljamo mi sami. Ker je dosegljiv izključno prek predora Cloudflare, tudi Vaši vnosi ob vpisu potekajo prek Cloudflare; prenos v ZDA poteka v obsegu, opisanem v razdelku „Gostovanje in dostava“ (obdelava po členu 28 GDPR, standardne pogodbene klavzule EU).
Vpis postane veljaven šele, ko ga potrdite prek povezave v potrditvenem e-poštnem sporočilu (dvojna potrditev, double opt-in). Pravna podlaga je Vaša privolitev (člen 6(1)(a) GDPR). Privolitev lahko kadar koli prekličete in zahtevate izbris Vaših podatkov – zadostuje e-poštno sporočilo na naslov, naveden v Impresumu (Impressum).
Za pošiljanje potrditvenega e-poštnega sporočila in — ob ustrezni privolitvi — e-poštnih sporočil z novicami uporabljamo svojega ponudnika e-poštnih storitev Brevo (Sendinblue GmbH). Da bi zagotovili obdelavo skladno z varstvom podatkov, smo tako s Cloudflare kot z Brevo sklenili pogodbo o obdelavi podatkov v skladu s členom 28 GDPR.
Če ob registraciji označite polje „Želim občasno prejemati novice o Radio 432 po e-pošti“, Vaš e-poštni naslov uporabimo dodatno za to, da Vam občasno pošljemo novice o Radio 432. Pravna podlaga je Vaša privolitev (člen 6(1)(a) GDPR), ki jo lahko kadar koli brezplačno prekličete — preko povezave za odjavo v vsakem e-poštnem sporočilu ali s sporočilom na naslov, naveden v Impresumu (Impressum). Po preklicu Vaš vnos izbrišemo; črnega seznama ne vodimo.
Trajanje hrambe
Če niste privolili v prejemanje občasnih novic in niste navedli zanimanja za različico Android, Vaš vpis izbrišemo najpozneje tri koledarske mesece po tem, ko je bila o njem sprejeta odločitev (povabilo ali zavrnitev), oziroma najpozneje tri mesece po izidu aplikacije, če do takrat odločitev še ni bila sprejeta. Če imate takrat aktiven preizkusni dostop, se ta rok prestavi na tri mesece po njegovem koncu.
Če ste dodatno privolili v prejemanje občasnih novic, Vaš vpis hranimo tudi po tem roku, dokler te privolitve ne prekličete.
Če ste navedli zanimanje za različico Android, Vaš vpis hranimo, dokler ne izide različica Android in Vas ne obvestimo; nato ga izbrišemo v treh mesecih. Da vpis ne ostane shranjen neomejeno, dvanajst mesecev po Vašem vpisu in nato vsakih dvanajst mesecev po e-pošti vprašamo, ali Vaše zanimanje še traja. Če ne potrdite v 30 dneh, Vaš vpis izbrišemo. Če ste dodatno privolili v prejemanje občasnih novic, za to privolitev velja prejšnji odstavek.
Nepotrjeni vpisi – brez klika na potrditveno povezavo – se samodejno odstranijo po kratkem roku.
Zaradi zanesljivosti delovanja redno izdelujemo varnostne kopije naše baze podatkov; te varnostne kopije hranimo največ 14 dni, nato jih samodejno izbrišemo.
Obdelava podatkov v aplikaciji „Radio 432“
To poglavje velja za našo aplikacijo „Radio 432“ za iPhone, iPad in Apple TV. Za poslušanje radia ne potrebujete niti računa niti prijave. Aplikacija ne vsebuje nobenega oglaševanja, nobenih analitičnih storitev, nobenih poročevalcev o zrušitvah in nobenih sledilnih gradnikov tretjih oseb. Ne ustvarjamo uporabniških profilov in ne posredujemo podatkov za oglaševalske namene. Radijske postaje, ki jih izberete, lahko v svojem programu predvajajo lastno oglaševanje; na to nimamo nobenega vpliva.
Več funkcij aplikacije se povezuje s strežniki, ki niso naši. Pri vsaki taki povezavi zadevni upravljavec tehnično neizogibno izve naslov IP Vaše naprave. Na to nimamo vpliva; za obdelavo tam je samostojno odgovoren zadevni upravljavec (člen 4(7) GDPR). Kateri so to, je navedeno v naslednjih točkah.
a) Poslušanje radia
Radijskih postaj ne upravljamo mi. Ko zaženete postajo, Vaša naprava vzpostavi neposredno povezavo s strežnikom zadevne postaje. Pri tem se temu strežniku posredujeta Vaš naslov IP in identifikator naše aplikacije („Radio432CarPlayApp/1.0“). Ta povezava ne poteka prek naših strežnikov. Ne izvemo, katero postajo poslušate, in tega ne shranjujemo. Pravna podlaga je izpolnitev pogodbe o uporabi aplikacije (člen 6(1)(b) GDPR): brez te povezave ni zvoka.
Preglasitev na 432 Hz in vsaka druga obdelava zvoka potekata izključno na Vaši napravi. Zvok se nikoli ne usmerja prek naših strežnikov.
b) Imenik postaj
Aplikacija ne vsebuje lastnega seznama postaj. Za iskanje in prikaz postaj poizveduje pri javnem imeniku radio-browser.info (naslova all.api.radio-browser.info in de1.api.radio-browser.info). Pri tem Vaša naprava posreduje njegovemu upravljavcu, ki je za to samostojno odgovoren, Vaš naslov IP, identifikator naše aplikacije in Vaš iskalni izraz. Brez te poizvedbe postaje ne bi bilo mogoče izbrati; pravna podlaga je zato člen 6(1)(b) GDPR.
c) Logotipi postaj
Da se na seznamu postaj prikaže logotip, ga aplikacija išče na štirih mestih: na seznamu logotipov na naših lastnih strežnikih, na spletni strani same postaje, v imeniku radio-browser.info in pri Googlovi storitvi favicon.
Če pri nas prenesete seznam logotipov, nas pri tem doseže Vaš naslov IP. Kako delujejo naši dnevniki, je opisano pod točko l.
Seznam postaj vsebuje postaje z vsega sveta. Če aplikacija išče logotip na spletnem mestu postaje, se Vaša naprava neposredno poveže z njenim strežnikom – tudi če ta stoji zunaj Evropske unije. Upravljavec pri tem izve Vaš naslov IP, približno lokacijo in čas. Na te upravljavce nimamo vpliva, ne izbiramo jih in za te prenose ne moremo predložiti pogodbenih jamstev po členu 46 GDPR. Povezava nastane samodejno, takoj ko je potreben logotip postaje in je stikalo „Naloži logotipe postaj“ vklopljeno.
Pravna podlaga je naš zakoniti interes, da so postaje na seznamu prepoznavno prikazane s svojim logotipom (člen 6(1)(f) GDPR). Tej obdelavi lahko kadar koli ugovarjate (člen 21 GDPR): v nastavitvah aplikacije izklopite stikalo „Naloži logotipe postaj“. V tem primeru aplikacija ne bo več poizvedovala pri nobenem od štirih navedenih ponudnikov. Tovarniško je stikalo vklopljeno.
d) Pridobivanje logotipa pri Googlovi storitvi favicon
Če aplikacija med lastnim seznamom logotipov ne najde uporabnega logotipa, poizveduje pri storitvi Google za favicone. To se zgodi samodejno, ko je potreben logotip postaje in je stikalo „Naloži logotipe postaj“ vklopljeno – ne da bi Vi pri tem karkoli storili pri Googlu.
Pri tem se posredujeta naslov IP Vaše naprave in domena postaje. Iz tega je mogoče sklepati, katere postaje se Vam prikazujejo in katero postajo poslušate.
Aplikacija pri tej poizvedbi ne sprejema in ne pošilja piškotkov. Prav tako nimamo vpliva na to, katere standardne podatke operacijski sistem pri taki poizvedbi dodatno pošlje.
Prejemnik je podjetje iz skupine podjetij Google (kategorija: ponudnik slikovnih storitev) kot upravljavec te storitve favicon.
Prenos v ZDA: storitev se izvaja iz ZDA; Vaš naslov IP lahko prispe tja. Za ZDA obstaja sklep Evropske komisije o ustreznosti, ki pa velja le za tam certificirana podjetja. Ali ta sklep zajema to storitev, ne moremo zanesljivo ugotoviti. Lastne pogodbe z jamstvi po členu 46 GDPR ni. Zato ne moremo dati nobenih zagotovil o tem, kaj se tam dogaja s podatki.
Pravna podlaga je naš zakoniti interes za prikaz logotipov postaj (člen 6(1)(f) GDPR). Tej obdelavi lahko kadar koli ugovarjate (člen 21 GDPR): v nastavitvah aplikacije izklopite stikalo „Naloži logotipe postaj“. V tem primeru aplikacija storitve Google za favicone ne bo več poizvedovala.
e) Naslovnice (Cover)
Če postaja pošlje naslov skladbe in izvajalca, aplikacija za to poišče naslovnico v javnem iskanju podjetja Apple (iTunes). Pri tem se podjetju Apple posredujejo iskalni izraz iz naslova skladbe in izvajalca, jezikovna nastavitev Vaše naprave in Vaš naslov IP. Za to je samostojno odgovoren Apple.
Pri tem se lahko podatki obdelujejo tudi zunaj Evropske unije; za to je samostojno odgovoren Apple.
Pravna podlaga je naš zakoniti interes za privlačen prikaz trenutne oddaje (člen 6(1)(f) GDPR). Tej obdelavi lahko kadar koli ugovarjate (člen 21 GDPR): v nastavitvah aplikacije izklopite stikalo „Naloži ovitke albumov“. V tem primeru aplikacija ne pošlje poizvedbe Applu in ne posreduje naslova, izvajalca ter nastavitve države. Tovarniško je stikalo vklopljeno.
f) Nastavitve, priljubljene in iCloud
Vaši priljubljeni, stopnja preglasitve, izbrana za posamezno postajo, Vaše nastavitve aplikacije, Vaši položaji poslušanja in datum začetka preizkusnega tedna (glej točko o) se usklajujejo med Vašimi napravami prek Vašega lastnega računa iCloud (Applova shramba ključ-vrednost). Ti podatki so v Vašem računu iCloud; mi do njih nimamo dostopa. Za iCloud je odgovoren Apple. Usklajevanje lahko izklopite v nastavitvah iOS za to aplikacijo. Pravna podlaga je zagotavljanje funkcij aplikacije, ki jih uporabljate (člen 6(1)(b) GDPR).
Glasnost, nastavitve prikaza in nazadnje poslušana postaja ostanejo izključno na posamezni napravi in se ne usklajujejo.
g) Blokirni seznam prijavljenih postaj
Vodimo seznam postaj, ki so nam bile prijavljene in ki jih ne ponujamo več, na primer ker je postaja sama zahtevala svojo odstranitev ali ker so nam bile prijavljene nezakonite vsebine. Da aplikacija te postaje skrije, seznam naloži z naših strežnikov (sperrliste.radio-432.com, nadomestno app.radio-432.com): ob vsakem zagonu in, dokler se aplikacija uporablja, vedno, kadar je zadnji uspešen prenos starejši od šestih ur. Ali je tako, aplikacija preveri, ko jo znova prenesete v ospredje, ko zaženete postajo in enkrat na uro. Aplikacija na vaši napravi shrani nazadnje naložen seznam in čas zadnjega uspešnega prenosa. Poizvedba ne vsebuje niti identifikatorja vaše naprave ali vaše osebe niti piškotkov; naša aplikacija se pri tem predstavi samo s svojim imenom (»Radio432CarPlayApp«). Ne izda nam, katere postaje poslušate. Seznam sam vsebuje samo podatke o postajah, ne o uporabnikih.
Na naših strežnikih se vaš naslov IP pri tej poizvedbi niti ne beleži niti ne ocenjuje za omejevanje preveč zahtev. Kaj je v dnevniku in da je pred našimi strežniki vključena storitev Cloudflare, je opisano pod točko l.
Te poizvedbe ni mogoče izklopiti, tudi ne s stikalom za logotipe postaj, sicer bi aplikacija še naprej prikazovala prijavljene postaje. Pravna podlaga je naš zakoniti interes, da ne ponujamo prijavljenih in morebiti nezakonitih vsebin ter da zanesljivo uresničujemo zahteve postaj po odstranitvi (člen 6(1)(f) GDPR). Tej obdelavi lahko ugovarjate v skladu s členom 21 GDPR. Ker poizvedba poteka brez identifikatorja, ugovora tehnično ne moremo pripisati nobeni posamezni napravi. Poizvedba preneha, ko aplikacije ne uporabljate več ali jo izbrišete.
i) Predvajanje v več prostorih
Za predvajanje na več napravah aplikacija izključno v vašem lokalnem omrežju (npr. domačem Wi-Fiju) z uporabo Applove tehnologije Bonjour išče druge naprave s to aplikacijo. Pri tem se med vašimi napravami prenašata zvok ter naslov skladbe in izvajalec trenutne skladbe. Zvok ter naslov skladbe in izvajalec se pri tem prenašajo neposredno med vašimi napravami in se pri nas ne shranjujejo. Naši strežniki pri tem ne sodelujejo. Pravna podlaga je zagotavljanje predvajanja v več prostorih, ki ste ga izbrali (člen 6(1)(b) GDPR).
j) Priljubljene — brez računa pri nas
Aplikacija ne ponuja nobene povezave z računom pri nas. Aplikacija vaše priljubljene shranjuje na vaši napravi; za to na naše strežnike ne pošilja ničesar. Ali se vaše priljubljene dodatno sinhronizirajo med vašimi napravami prek vašega lastnega računa iCloud in kako to izklopite, je opisano pod točko f. Do teh podatkov nimamo dostopa.
k) Podatki o sesutjih in diagnostiki, prijava težav
Podatki o zrušitvah in diagnostiki se shranjujejo izključno na Vaši napravi in se ne posredujejo nam samodejno. Za to ne uporabljamo storitve tretjega ponudnika.
Prek možnosti »Prijavi težavo« nam lahko opišete napako. Aplikacija za to sestavi besedilo s tehničnimi podatki: različica aplikacije in sistema, identifikator modela vaše naprave (npr. »iPhone14,5« — ne ime vaše naprave), nastavitev jezika in države, čas, ali se v tistem trenutku nekaj predvaja in iz katere vrste vira, nastavljeno ciljno frekvenco, število povezanih naprav ter merilne vrednosti o omejevanju zmogljivosti, toploti in načinu varčevanja z energijo. Namenoma niso vključeni ime naprave, trenutno predvajana postaja, naslov in izvajalec, vaše priljubljene.
Celotno besedilo vidite, preden zapusti napravo, lahko ga skrajšate in ga pošljete sami – v ozadju se ne prenaša nič. Šele z Vašim e-poštnim sporočilom prejmemo te podatke skupaj z Vašim naslovom pošiljatelja. Pravna podlaga je obravnava Vaše zahteve (člen 6(1)(b) GDPR; pri zahtevah brez razmerja uporabe točka (f) – naš zakoniti interes je odgovoriti na Vašo zahtevo in odpraviti prijavljeno napako).
Kako dolgo ostane Vaše sporočilo in naš odgovor, je odvisno od tega, ali je Vaša zadeva zaključena in ali so glede iste napake pričakovane dodatne poizvedbe; kolikor je dopisovanje davčno pomembno, veljajo davčni roki hrambe (§ 147 nemškega davčnega zakonika, AO). Samodejno pravilo o izbrisu v predalu trenutno ne obstaja; izbrišemo ročno.
l) Dnevniki naših strežnikov
Aplikacija vzpostavi stik z našimi strežniki z dvema namenoma: za pridobitev seznama logotipov (točka c) in za pridobitev blokirnega seznama prijavljenih postaj (točka g). Strežnik pri vsakem prenosu zabeleži vnos: čas, zahtevani naslov, odgovor strežnika, prenesena količina podatkov, po potrebi napotitveno stran in podatek o napravi. Na naših strežnikih se vaš naslov IP ne beleži: v vrstici dnevnika je naveden naslov naše lastne posredniške storitve, ne vaš.
Znotraj naših strežnikov se Vaš naslov IP ocenjuje (ne pri prenosu blokirnega seznama, točka g), da se zavre preveč zahtev v kratkem času; pri tem se hrani do 60 sekund v delovnem pomnilniku in se le v primeru zlorabe zapiše v dnevnik. Za ta vpis velja ista omejitev kot zgoraj: nahaja se v dnevniku aplikacije, ki se prav tako obnavlja glede na velikost – tudi tu ni določenega roka v dnevih.
Dnevniki niso omejeni po času, temveč po velikosti: potekajo v krožnem pomnilniku fiksne velikosti – ko je poln, se prepiše najstarejši del. Kako daleč nazaj segajo dnevniki, je zato odvisno od tega, kako intenzivno se strežniki uporabljajo; fiksnega roka ni. Pravna podlaga je naš zakoniti interes za varno in nemoteno delovanje (člen 6(1)(f) GDPR); tej obdelavi lahko ugovarjate v skladu s členom 21 GDPR.
Našim strežnikom je predhodno vklopljena storitev Cloudflare (Cloudflare, Inc., ZDA). Pri tem se podatki o povezavi, vključno z Vašim naslovom IP, usmerjajo prek strežnikov podjetja Cloudflare in se tam obdelujejo. Cloudflare pri tem za nas deluje kot obdelovalec (člen 28 GDPR). Lahko pride do prenosa v ZDA; Cloudflare take prenose opira na standardne pogodbene klavzule Evropske komisije (člen 46(2)(c) GDPR). Katere dnevnike Cloudflare vodi na svoji lastni strani, je odvisno od navedb podjetja Cloudflare; zgornja izjava se nanaša samo na naše lastne dnevnike. Kopijo teh standardnih pogodbenih klavzul prejmete na zahtevo na naslovu kontakt@radio-432.com.
m) Nakupi v App Store
Nakup aplikacije poteka izključno prek App Store; za to je odgovoren Apple. Mi pri obdelavi plačil ne sodelujemo. Od Apple prejemamo obračunska in prodajna poročila z zbirnimi podatki — na primer obdobje, državo, število kosov in prihodke. Imen, naslovov, e-poštnih naslovov ali podatkov o plačilih kupcev iz tega ne prejemamo.
Poročila o zrušitvah, ki jih zbira Apple sam, so predmet lastnih pravil Applovega varstva podatkov; ali pri tem sodelujete, odločate v nastavitvah svoje naprave.
n) Podpora
Za vprašanja o aplikaciji nas lahko dosežete prek naše strani za podporo ali na support@radio-432.com. Za hrambo Vašega sporočila velja enako kot pod točko k: odločilni so zaključek Vaše zadeve, pričakovane dodatne poizvedbe in, kolikor je dopisovanje davčno pomembno, davčni roki hrambe (§ 147 AO); samodejno pravilo o izbrisu v predalu trenutno ne obstaja. Pravna podlaga je obravnava Vaše zahteve (člen 6(1)(b) GDPR; pri zahtevah brez razmerja uporabe točka (f) – zakoniti interes za odgovor).
o) Brezplačni preizkusni teden
Radio 432 je mogoče preizkusiti sedem dni brez naročnine in brez plačilnega sredstva. Preizkusni teden se začne šele, ko v aplikaciji tapnete „7 dni brezplačnega preizkusa“. Da se teden po izbrisu in ponovnem prenosu aplikacije ali na dodatni napravi z istim Apple ID ne bi začel znova, aplikacija nato shrani datum začetka (samo ta datum) na dveh mestih: (1) v vnosu v obesku ključev Vaše naprave, ki lahko ostane ohranjen tudi po izbrisu aplikacije, in (2) v Vaši shrambi ključ-vrednost iCloud (točka f). Za preverjanje aplikacija vzame zgodnejši od obeh datumov. Datum se nam ne prenaša; do njega nimamo dostopa. Aplikacija vnosa ne izbriše; ostane shranjen, dokler obstaja na Vaši napravi oz. v Vašem računu iCloud. Če za to aplikacijo izklopite usklajevanje iCloud, (2) odpade. Pravna podlaga je zagotavljanje preizkusnega tedna, ki ste ga začeli (člen 6(1)(b) GDPR).
Pravica do ugovora
Zoper obdelave iz točk c), d), e), g) in l) lahko kadar koli ugovarjate (člen 21 GDPR). To so obdelave, ki jih utemeljujemo z zakonitim interesom; to velja tudi za točki k) in n), kolikor se pri tem — pri povpraševanjih brez obstoječega razmerja uporabe — opiramo na zakoniti interes. Pri logotipih postaj (c, d) in ovitkih (e) to pravico uveljavljate neposredno v aplikaciji: v nastavitvah izklopite stikalo »Nalaganje logotipov postaj« oz. »Nalaganje ovitkov«. Od tega trenutka se ustrezna povpraševanja ne izvajajo več, brez potrebe po obrazložitvi. Če v vaši aplikaciji manjka stikalo, jo posodobite prek trgovine App Store. Za ugovor zoper prenos blokirnega seznama (g), dnevnike naših strežnikov (l) ter točki k) in n) zadostuje neformalno sporočilo na kontakt@radio-432.com. O posebnosti pri točki g) glej tam.
Ste dolžni posredovati nam podatke?
Računa pri nas ni. Brez zgoraj opisanih povezav pa nekatere funkcije ne delujejo — brez povezave s postajo na primer ni zvoka.
Avtomatizirano odločanje
Avtomatizirano sprejemanje odločitev, vključno z oblikovanjem profilov, v skladu s členom 22 GDPR ne poteka.
Vaše pravice kot posameznika, na katerega se nanašajo osebni podatki, in Vašo pravico do pritožbe pri nadzornem organu najdete v naslednjih poglavjih te izjave.
Vaše pravice
Imate pravico do dostopa do svojih shranjenih podatkov, do popravka, izbrisa, omejitve obdelave in prenosljivosti podatkov ter pravico, da kadar koli prekličete dano privolitev. Poleg tega se lahko pritožite pri nadzornem organu za varstvo podatkov. Za vse to se obrnite na naslov, naveden v Impresumu. Kolikor obdelava temelji na zakonitem interesu (dnevniki strežnika), imate poleg tega pravico do ugovora v skladu s členom 21 GDPR.
Pravica do pritožbe
Imate pravico do pritožbe pri nadzornem organu za varstvo podatkov – pristojen je deželni pooblaščenec za varstvo podatkov in svobodo obveščanja Baden-Württemberga (LfDI BW).