Politika Zasebnosti

Stellaxa deluje kot samostojni podjetnik s sedežem v Sloveniji, Evropska unija. Razvijamo in vzdržujemo mobilno aplikacijo Stellaxa (na voljo na Google Play) ter spletno stran Stellaxa na www.stellaxa.com.

Za namene veljavnih zakonov o varstvu podatkov, vključno s Splošno uredbo o varstvu podatkov (GDPR), Stellaxa deluje kot upravljavec osebnih podatkov, opisanih v tej politiki.

Kontakt: info@stellaxa.com | Spletna stran: www.stellaxa.com

Zavezani smo k zmanjševanju obsega podatkov in zbiramo samo tisto, kar je potrebno za zagotavljanje naših storitev.

Spletna stran (stellaxa.com) — Prijave na Čakalni Seznam: Ko se prijavite na naš čakalni seznam, zbiramo vaš e-poštni naslov (za stik z vami, ko bodo naše storitve začele delovati, ali z obvestili, v katera ste se prijavili) in vaše izbrane interese (vaša izbrana področja zanimanja, kot so branje dlani, tarot ali astrologija, da bi razumeli, katere funkcije so vam pomembne).

Samodejno Zbrani Podatki: Naš ponudnik gostovanja (Railway) lahko zbira standardne dnevnike strežnika, ki lahko vključujejo IP naslov, vrsto in različico brskalnika, obiskane strani in časovne žige ter URL napotitelja.

Na naši spletni strani ne uporabljamo nobenih analitičnih orodij, sledilnih pikslov ali oglaševalskih skript. Ne uporabljamo piškotkov za sledenje ali oglaševanje. Ne uporabljamo analitike tretjih oseb (brez Google Analytics, brez Facebook Pixel itd.). Na spletni strani ne ustvarjamo uporabniških računov. Na spletni strani ne obdelujemo plačilnih podatkov.

Mobilna Aplikacija: Mobilna aplikacija Stellaxa, na voljo na Google Play, lahko zbira dodatne podatke, kot je opisano v razdelku Varnost podatkov aplikacije na Google Play. Ta politika zasebnosti se primarno nanaša na našo spletno stran. Za prakse ravnanja s podatki v aplikaciji si oglejte razdelek Varnost podatkov na našem seznamu Google Play.

Zbrane podatke uporabljamo za naslednje namene:

E-poštni naslov — Pošiljanje obvestil s čakalnega seznama in obvestil o začetku delovanja. Pravna podlaga: Privolitev (Art. 6(1)(a) GDPR).

Izbrani interesi — Razumevanje uporabniških preferenc za izboljšanje naših storitev. Pravna podlaga: Legitimen interes (Art. 6(1)(f) GDPR).

Dnevniki strežnika (IP, brskalnik) — Zagotavljanje varnosti spletne strani in preprečevanje zlorab. Pravna podlaga: Legitimen interes (Art. 6(1)(f) GDPR).

Vaših osebnih podatkov ne prodajamo, dajemo v najem ali trgujemo tretjim osebam. Vaših podatkov ne uporabljamo za samodejno odločanje ali profiliranje.

Kje so Shranjeni Vaši Podatki: Naša spletna stran je gostovana na Railway, s strežniki v Evropski uniji (Amsterdam, Nizozemska). Vaši podatki ostanejo znotraj EU.

Kako Ščitimo Vaše Podatke: Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov, vključno s šifriranjem TLS 1.3 (HTTPS) za vse podatke, prenesene med vašim brskalnikom in našimi strežniki, SSL certifikati, avtomatično zagotovljenimi prek Let's Encrypt, in nadzori dostopa, ki omejujejo, kdo lahko dostopa do strežniške infrastrukture.

Opomba o Trenutnem Shranjevanju: Trenutno so prijave na čakalni seznam zabeležene na strani strežnika in niso shranjene v trajni podatkovni bazi. V prihodnosti načrtujemo implementacijo trajnega shranjevanja, v tem trenutku bo ta politika posodobljena, da bo odražala nove prakse ravnanja s podatki.

Hramba: Podatki čakalnega seznama se hranijo, dokler ne zahtevate njihovega izbrisa ali dokler jih ne potrebujemo več za navedene namene. Dnevniki strežnika se hranijo v skladu s standardnim obdobjem hrambe našega ponudnika gostovanja (običajno 7-30 dni).

Kot prebivalec Evropskega gospodarskega prostora (EGP) ali kjer je drugače primerno, imate glede svojih osebnih podatkov naslednje pravice:

Pravica do Dostopa (Art. 15) — Lahko zahtevate kopijo osebnih podatkov, ki jih hranimo o vas.

Pravica do Popravka (Art. 16) — Lahko nas prosite, da popravimo netočne ali nepopolne podatke.

Pravica do Izbrisa (Art. 17) — Lahko zahtevate, da izbrišemo vaše osebne podatke ("pravica do pozabe").

Pravica do Omejitve Obdelave (Art. 18) — Lahko nas prosite, da omejimo način uporabe vaših podatkov.

Pravica do Prenosljivosti Podatkov (Art. 20) — Lahko zahtevate svoje podatke v strukturirani, običajno uporabljani, strojno berljivi obliki.

Pravica do Ugovora (Art. 21) — Lahko ugovarjate obdelavi podatkov na podlagi legitimnih interesov.

Pravica do Umika Privolitve — Kjer se obdelava izvaja na podlagi privolitve, jo lahko kadar koli umaknete, ne da bi to vplivalo na zakonitost predhodne obdelave.

Za uveljavljanje katerih koli od teh pravic nas kontaktirajte na info@stellaxa.com. Na vašo zahtevo bomo odgovorili v 30 dneh.

Če menite, da so bile vaše pravice do varstva podatkov kršene, imate pravico vložiti pritožbo pri vaši lokalni podatkovni oblasti. V Sloveniji je to Informacijski pooblaščenec: https://www.ip-rs.si | gp.ip@ip-rs.si

Naše spletno mesto uporablja analitične piškotke in tehnologije za snemanje sej za izboljšanje vaše izkušnje. Vsa analitika se aktivira šele po tem, ko podate izrecno soglasje prek našega pasice za soglasje.

Analitični piškotki (Google Analytics 4):

_ga — Razlikuje edinstvene uporabnike. Trajanje: 2 leti.

_ga_* — Vzdržuje stanje seje. Trajanje: 2 leti.

Piškotki za snemanje sej (Microsoft Clarity):

_clck — Identificira uporabnika prek ogledov strani. Trajanje: 1 leto.

_clsk — Povezuje dogodke seje. Trajanje: 1 dan.

Mehanizem soglasja: Ob prvem obisku se pred nalaganjem analitike prikaže pasica za soglasje. Vaša izbira je shranjena lokalno v vašem brskalniku (localStorage) pod ključem 'stellaxa-consent'. Če zavrnete, se ne nastavijo nobeni analitični piškotki. Svojo izbiro lahko kadar koli spremenite prek povezave Nastavitve piškotkov v nogi.

Implementiramo Google Consent Mode v2, ki zagotavlja, da analytics_storage privzeto ostane 'denied', dokler ni podano izrecno soglasje.

Nujno potrebni: Edini piškotki, ki so lahko prisotni brez soglasja, so bistveni funkcionalni piškotki, ki jih nastavi naše ogrodje (Next.js) za lokalne nastavitve. Za te po GDPR ni potrebno soglasje.

Uporabljamo minimalno število storitev tretjih oseb:

Railway (railway.com) — Gostovanje spletnega mesta. Deljeni podatki: dnevniki strežnika (IP, informacije o brskalniku), gostovani na strežnikih v EU.

Google Fonts — Tipografija (Cinzel, Montserrat). Deljeni podatki: brez. Pisave so samo-gostovane ob gradnji prek Next.js in ob zagonu se ne pošiljajo zahteve Googlovim strežnikom.

Google Analytics 4 (analytics.google.com) — Analitika uporabe. Deljeni podatki: anonimizirani podatki o uporabi (obiskane strani, trajanje seje, vrsta naprave). Aktivira se le po soglasju.

Microsoft Clarity (clarity.microsoft.com) — Snemanje sej in toplotne karte. Deljeni podatki: anonimizirani podatki o interakciji. Aktivira se le po soglasju.

Google Play — Distribucija mobilne aplikacije. Deljeni podatki: glejte razdelek o varnosti podatkov aplikacije.

Let's Encrypt — SSL/TLS certifikati. Deljeni podatki: brez.

Vaši podatki se obdelujejo in shranjujejo v Evropski uniji (Nizozemska). Osebnih podatkov namerno ne prenašamo izven EGP.

Če bo prihodnja sprememba zahtevala prenos podatkov izven EGP, bomo zagotovili ustrezne varovalne ukrepe (kot so Standardne pogodbene klavzule) in ustrezno posodobili to politiko.

Spletna stran in storitve Stellaxa so namenjene splošni publiki. Zavestno ne zbiramo osebnih podatkov otrok, mlajših od 16 let (ali ustrezne starosti za privolitev v vaši jurisdikciji).

Če ste starš ali skrbnik in verjamete, da nam je vaš otrok posredoval osebne podatke, nas prosimo kontaktirajte na info@stellaxa.com in te podatke bomo takoj izbrisali.

Stellaxa zagotavlja storitve vedeževanja in prerokovanja (branje dlani, tarot, astrologija in sorodni bralni načini) izključno za zabavne namene. Naših branj ne smete uporabljati kot nadomestka za strokovne nasvete na področjih, kot so zdravje, finance, pravne zadeve ali osebne odločitve.

To politiko zasebnosti lahko občasno posodobimo, da odraža spremembe v naših praksah, tehnologiji ali pravnih zahtevah. Ko bomo naredili spremembe, bomo posodobili datum "Zadnja posodobitev" na vrhu te politike. Za pomembne spremembe bomo obvestilo objavili na naši spletni strani.

Spodbujamo vas, da to politiko občasno pregledate.

Če imate vprašanja, pomisleke ali zahteve glede te politike zasebnosti ali naših praks ravnanja s podatki, nas lahko kontaktirate na:

E-pošta: info@stellaxa.com

Spletna stran: www.stellaxa.com