Politika zasebnosti

• TRASHTREK APP, razvoj sodobnih tehnologij, d.o.o., Ulica škofa Maksimilijana Držečnika 6, 2000 Maribor, Slovenija; matična številka 7449887000, davčna številka 62670450.
• Za vprašanja in zahteve v zvezi z osebnimi podatki nam pišite na info@trashtrekapp.com. Pooblaščene osebe za varstvo podatkov nismo imenovali, ker za nas ni obvezna.

• Račun: e-naslov, uporabniško ime in način prijave (e-pošta, Google ali Apple). Geslo hrani ponudnik prijave Google Firebase v zaščiteni (zgoščeni) obliki, zato do njega nimamo dostopa. Pri prijavi z Googlom prejmemo vaš e-naslov in identifikator vašega Googlovega računa; imena in profilne slike iz Googlovega računa ne shranjujemo. Pri prijavi z Apple (iPhone) prejmemo vaš e-naslov in identifikator vašega računa Apple; imena ne zahtevamo. Če izberete možnost »Skrij moj e-naslov«, prejmemo naključni posredovalni naslov Apple, ki sporočila posreduje na vaš pravi naslov.
• Javni profil: uporabniško ime, profilna in naslovna slika (če ju naložite), opis, točke, značke in statistika aktivnosti.
• Prijave in čiščenja: fotografije, opis, vrsta in količina odpadkov, natančna lokacija in čas ter vaše uporabniško ime in profilna slika. Fotografije ob nalaganju stisnemo, pri čemer se odstranijo metapodatki (EXIF), vključno s koordinatami GPS in podatki o napravi.
• Podatki iz uvodnih korakov (niso javni): kraj ali približna lokacija, zaokrožena na približno 1 km, in vaši interesi.
• Soglasja: različica pogojev, ki ste jih sprejeli, čas sprejema in vaša izbira glede analitike.
• Analitika (samo z vašim soglasjem): podatki o uporabi aplikacije in o napravi ter približna lokacija, določena na podlagi naslova IP, prek storitve Google Analytics. Analitika ne vključuje vašega e-naslova ali uporabniškega imena.
• Tehnični podatki: naslov IP in podatki o napravi, ki jih ob povezavi samodejno prejmejo naši obdelovalci (Google Firebase ter Stadia Maps za prikaz zemljevida).
• Podatki na vaši napravi: za funkcijo »Ponovna prijava« si naprava zapomni vaše uporabniško ime, e-naslov in profilno sliko; ti podatki so shranjeni samo na napravi. Če vklopite prijavo s prstnim odtisom ali obrazom, je geslo šifrirano v varni shrambi naprave (Android Keystore). Biometrični podatki nikoli ne zapustijo naprave in jih ne prejmemo.
• Podatki drugih oseb: na fotografijah so lahko nenamerno vidni drugi ljudje, vozila ali zasebna lastnina. Takšne vsebine pravila prepovedujejo, zato jih moderatorji zavrnejo ali odstranijo (glejte točko 9).

• Ustvarjanje in upravljanje računa, prijava, potrditev e-naslova in ponastavitev gesla: izvajanje pogodbe (člen 6(1)(b) GDPR).
• Prikaz vaših prijav, čiščenj in javnega profila drugim uporabnikom ter dodeljevanje točk: izvajanje pogodbe (člen 6(1)(b)).
• Moderiranje vsebin, preprečevanje zlorab in varnost storitve: naš zakoniti interes, da zagotavljamo varno in zakonito platformo (člen 6(1)(f)).
• Obravnava prijav nezakonitih vsebin in pritožb ter hramba dokazil o soglasjih: zakonske obveznosti (člen 6(1)(c)), zlasti po Aktu o digitalnih storitvah (DSA).
• Približna lokacija in interesi iz uvodnih korakov (predlogi akcij v bližini): vaša privolitev (člen 6(1)(a)); ta korak lahko preskočite.
• Analitika za izboljšanje aplikacije: vaša privolitev (člen 6(1)(a)), ki jo lahko kadar koli prekličete (točka 8).

• Javno so vidni vaše uporabniško ime, profilna in naslovna slika, opis, točke, značke ter odobrene prijave in čiščenja s fotografijami, natančno lokacijo in časom.
• Pozor: natančna lokacija in čas prijave sta javna. Če ne želite, da bi bilo iz vaših objav razvidno, kje živite ali se gibljete, ne prijavljajte lokacij v neposredni bližini svojega doma.
• Vaš e-naslov, lokacija iz uvodnih korakov in soglasja niso nikoli javni.

• Vaših podatkov ne prodajamo in jih ne uporabljamo za oglaševanje.
• Google Ireland Ltd. in Google LLC (Firebase Authentication, Cloud Firestore, Google Analytics): gostovanje, prijava in analitika. Podatkovna baza aplikacije je v podatkovnem centru v EU.
• Stadia Maps, Inc. (ZDA): zemljevidne podlage; ob prikazu zemljevida prejme vaš naslov IP.
• Apple Distribution International Ltd. (Irska): prijava z Apple, če jo izberete; ob izbrisu računa prekličemo dostop aplikacije do vašega računa Apple.
• Pri prenosu podatkov v ZDA se opiramo na okvir EU–ZDA za zasebnost podatkov (Data Privacy Framework) ali na standardne pogodbene klavzule Evropske komisije.
• Podatke lahko razkrijemo pristojnim organom, kadar to zahteva zakon.

• Podatki računa in profila: dokler imate račun. Če računa 24 mesecev ne uporabljate, vas o tem po e-pošti obvestimo in ga nato izbrišemo.
• Ob izbrisu računa izbrišemo profil, e-naslov, uporabniško ime, podatke iz uvodnih korakov in soglasja. Vaše odobrene prijave in čiščenja ostanejo na zemljevidu, vendar anonimizirani, torej brez povezave z vami.
• Zavrnjene prijave: največ 90 dni.
• Analitični podatki: 14 mesecev.
• Elektronska pošta, ki jo izmenjamo z vami (npr. podpora, zahteve): 2 leti od zadnjega sporočila.

• Imate pravico do dostopa do svojih podatkov, do njihovega popravka in izbrisa, do omejitve obdelave, do prenosljivosti podatkov ter pravico do ugovora obdelavi, ki temelji na zakonitem interesu.
• Račun in vse z njim povezane podatke lahko izbrišete v aplikaciji (Profil → Izbriši račun). Za kopijo podatkov (prenosljivost) in druge zahteve nam pišite na info@trashtrekapp.com; odgovorili vam bomo najpozneje v enem mesecu. Pred odgovorom lahko preverimo vašo identiteto.
• Pritožbo lahko vložite tudi pri nadzornem organu: Informacijski pooblaščenec Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.

Soglasje za analitiko in za obdelavo približne lokacije lahko kadar koli prekličete tako, da nam pišete na info@trashtrekapp.com. Preklic ne vpliva na zakonitost obdelave pred preklicem.

Če ste na fotografiji v aplikaciji prepoznavni vi, vaše vozilo ali vaša lastnina, lahko zahtevate njeno odstranitev, tudi če aplikacije ne uporabljate. Pišite nam na info@trashtrekapp.com in priložite povezavo do objave ali njen opis; takšne zahteve obravnavamo prednostno.

Aplikacija je namenjena osebam, starim najmanj 16 let. Podatkov mlajših oseb zavestno ne zbiramo; če izvemo zanje, račun izbrišemo.

• Ne sprejemamo odločitev, ki bi temeljile izključno na avtomatizirani obdelavi. O objavah odločajo moderatorji.
• Uporabljamo ustrezne tehnične in organizacijske ukrepe: šifrirane povezave, varnostna pravila podatkovne baze, ki dostop do zasebnih podatkov omejujejo na lastnika, in zbiranje čim manjšega obsega podatkov.

O bistvenih spremembah vas bomo obvestili v aplikaciji in vas prosili, da jih potrdite, preden nadaljujete z uporabo.