Politika Zasebnosti

Stellaxa upravlja samostojni podjetnik s sedežem v Sloveniji, Evropska unija. Razvijamo in vzdržujemo mobilno aplikacijo Stellaxa (na voljo v trgovini Google Play) ter spletno stran Stellaxa na naslovu www.stellaxa.com.

Za namene veljavne zakonodaje o varstvu podatkov, vključno s Splošno uredbo o varstvu podatkov (GDPR), Stellaxa nastopa kot upravljavec osebnih podatkov, opisanih v tej politiki — tako za spletno stran kot za mobilno aplikacijo Stellaxa.

Kontakt: info@stellaxa.com | Spletna stran: www.stellaxa.com

Zavezani smo načelu najmanjšega obsega podatkov in zbiramo le tisto, kar je potrebno za zagotavljanje naših storitev. Ta razdelek zajema tako mobilno aplikacijo kot spletno stran.

Mobilna aplikacija — Podatki o računu: Ko ustvarite račun, zbiramo vaš e-poštni naslov in geslo (ki ga naš ponudnik avtentikacije hrani v zgoščeni obliki) ter ime, ki ga želite deliti.

Mobilna aplikacija — Profil in rojstni podatki: Za personalizacijo branj lahko navedete datum rojstva, uro rojstva, kraj rojstva, jezik in časovni pas naprave. Navedba ure in kraja rojstva je neobvezna.

Mobilna aplikacija — Vnosi za branja: Glede na to, katera branja uporabljate, obdelujemo vsebino, ki jo posredujete: fotografije vaše dlani (branje dlani), fotografije vaše skodelice kave (branje iz kave), opise sanj, vprašanja, ki jih zastavite, podatke, ki jih vnesete o drugi osebi za branja ujemanja (na primer njeno ime in datum rojstva — prosimo, vnašajte le podatke, ki jih smete deliti), ter vaša klepetalna sporočila s Stello, vključno z morebitnimi fotografijami ali dokumenti, ki jih priložite.

Mobilna aplikacija — Ustvarjena vsebina: Branja in odgovori v klepetu, ustvarjeni za vas, se shranijo v vašem računu, da si jih lahko znova ogledate.

Mobilna aplikacija — Nakupi: Nakupe obdeluje Google Play. Prek našega ponudnika plačil (RevenueCat) prejmemo stanje nakupa (npr. kateri izdelek in ali je naročnina aktivna); vaših podatkov o kartici ali banki nikoli ne prejmemo.

Mobilna aplikacija — Podatki o napravi in uporabi: žeton za potisna obvestila (če obvestila omogočite), vrsta naprave in različica aplikacije, anonimizirani dogodki uporabe (katere funkcije se uporabljajo) in poročila o zrušitvah. Oglaševalski identifikatorji se uporabljajo samo tako, kot je opisano v razdelku Piškotki in tehnologije sledenja, in v skladu z vašimi izbirami glede privolitve.

Spletna stran (stellaxa.com) — Obrazec za čakalni seznam: e-poštni naslov in izbrani interesi. Samodejno zbrani podatki: naš ponudnik gostovanja (Railway) lahko zbira standardne strežniške dnevnike (naslov IP, vrsto brskalnika, obiskane strani, časovne žige, URL napotitelja).

Na spletni strani ne ustvarjamo uporabniških računov in na njej ne obdelujemo plačilnih podatkov.

Zbrane podatke uporabljamo za naslednje namene:

Zagotavljanje branj in klepeta s Stello — Vaši vnosi za branja (fotografije, vprašanja, rojstni podatki, klepetalna sporočila) se obdelujejo za ustvarjanje vaših branj in odgovorov. Pravna podlaga: izvajanje pogodbe (čl. 6(1)(b) GDPR).

Ustvarjanje z umetno inteligenco — Vsebina branj in klepeta se ustvarja s pomočjo modelov umetne inteligence (glejte razdelek Storitve tretjih oseb). Ustvarjena vsebina je vodilo za zabavo in samorefleksijo; za vas nima nobenih pravnih ali podobno pomembnih učinkov.

Upravljanje računa, nakupi in upravičenja — Upravljanje vašega računa, stanja zvezdic in statusa naročnine. Pravna podlaga: izvajanje pogodbe (čl. 6(1)(b) GDPR).

Potisna obvestila — Pošiljanje dnevnih napotkov in sporočil aplikacije, če obvestila omogočite. Pravna podlaga: privolitev (čl. 6(1)(a) GDPR); obvestila lahko kadar koli onemogočite v aplikaciji ali v sistemskih nastavitvah.

Analitika in poročanje o zrušitvah — Razumevanje skupne uporabe in odpravljanje napak, v skladu z vašimi izbirami glede zasebnosti v aplikaciji. Pravna podlaga: privolitev / zakoniti interes (čl. 6(1)(a)/(f) GDPR).

Oglaševanje — Prikazovanje oglasov v brezplačni različici, v skladu z izbirami privolitve, ki jih opravite v pogovornem oknu za privolitev v oglase. Pravna podlaga: privolitev (čl. 6(1)(a) GDPR).

Varnost in preprečevanje zlorab — Omejevanje števila zahtev in zaščita storitve. Pravna podlaga: zakoniti interes (čl. 6(1)(f) GDPR).

Čakalni seznam na spletni strani — Pošiljanje novic o začetku delovanja, na katere ste se prijavili. Pravna podlaga: privolitev (čl. 6(1)(a) GDPR).

Vaših osebnih podatkov ne prodajamo, ne dajemo v najem in z njimi ne trgujemo.

Kje so shranjeni vaši podatki: Podatki aplikacije (račun, profil, branja, klepet) so shranjeni pri našem zalednem ponudniku Supabase na strežnikih v Evropski uniji (Frankfurt, Nemčija). Spletna stran gostuje na Railway na strežnikih v EU (Amsterdam, Nizozemska).

Kako varujemo vaše podatke: Ves promet med aplikacijo ali vašim brskalnikom in našimi strežniki je med prenosom šifriran (TLS). Fotografije in priloge iz klepeta so shranjene v zasebni shrambi, dostopni samo vašemu računu. Dostop do produkcijskih sistemov je omejen.

Hramba: Vaši podatki se hranijo, dokler obstaja vaš račun. Ko izbrišete račun, se vaši osebni podatki in branja izbrišejo. Posamezna branja lahko v aplikaciji kadar koli izbrišete. Podatki s čakalnega seznama na spletni strani se hranijo, dokler ne zahtevate izbrisa; strežniški dnevniki se hranijo v skladu s standardnim obdobjem hrambe našega gostitelja (običajno 7–30 dni).

Kako izbrisati: V aplikaciji pojdite na Profil → Nastavitve → Zasebnost in podatki → Izbriši račun, uporabite stran Izbris računa na naši spletni strani ali nam pišite na info@stellaxa.com.

Kot prebivalec Evropskega gospodarskega prostora (EGP) ali kjer je to sicer relevantno, imate glede svojih osebnih podatkov naslednje pravice:

Pravica do dostopa (čl. 15) — Lahko zahtevate kopijo osebnih podatkov, ki jih hranimo o vas.

Pravica do popravka (čl. 16) — Lahko nas prosite, da popravimo netočne ali nepopolne podatke. Podatke svojega profila lahko urejate neposredno v aplikaciji.

Pravica do izbrisa (čl. 17) — Svoj račun in podatke lahko izbrišete neposredno v aplikaciji (Profil → Nastavitve → Zasebnost in podatki), prek strani Izbris računa na naši spletni strani ali tako, da nam pišete po e-pošti.

Pravica do omejitve obdelave (čl. 18) — Lahko nas prosite, da omejimo način uporabe vaših podatkov.

Pravica do prenosljivosti podatkov (čl. 20) — Svoje podatke lahko zahtevate v strukturirani, splošno uporabljani in strojno berljivi obliki, tako da pišete na info@stellaxa.com.

Pravica do ugovora (čl. 21) — Lahko ugovarjate obdelavi podatkov na podlagi zakonitih interesov.

Pravica do preklica privolitve — Kadar obdelava temelji na privolitvi (oglasi, analitika, obvestila), jo lahko kadar koli prekličete v nastavitvah aplikacije ali v sistemskih nastavitvah, ne da bi to vplivalo na zakonitost predhodne obdelave.

Za uveljavljanje katere koli od teh pravic nam pišite na info@stellaxa.com. Odgovorili vam bomo v 30 dneh.

Če menite, da so bile vaše pravice do varstva podatkov kršene, imate pravico vložiti pritožbo pri svojem lokalnem nadzornem organu za varstvo podatkov. V Sloveniji je to Informacijski pooblaščenec: https://www.ip-rs.si | gp.ip@ip-rs.si

Mobilna aplikacija: Aplikacija ne uporablja piškotkov. Identifikatorje naprave uporablja za naslednje namene, vedno v skladu z vašimi izbirami: oglaševalski identifikator za oglase v brezplačni različici (urejeno prek pogovornega okna za privolitev Google UMP, prikazanega v aplikaciji — svojo izbiro lahko spremenite v nastavitvah zasebnosti aplikacije), anonimizirane analitične dogodke in poročanje o zrušitvah (oboje je ob prvem zagonu prikazano kot izbira v pogovornem oknu o zasebnosti v aplikaciji).

Spletna stran: Naša spletna stran uporablja analitične piškotke in tehnologije za snemanje sej, ki se aktivirajo šele, ko podate izrecno privolitev prek naše pasice za privolitev v piškotke.

Analitični piškotki (Google Analytics 4): _ga — razlikuje edinstvene uporabnike, trajanje 2 leti; _ga_* — vzdržuje stanje seje, trajanje 2 leti.

Piškotki za snemanje sej (Microsoft Clarity): _clck — identificira uporabnika med ogledi strani, trajanje 1 leto; _clsk — povezuje dogodke seje, trajanje 1 dan.

Mehanizem privolitve: Ob vašem prvem obisku se pred nalaganjem kakršne koli analitike prikaže pasica za privolitev. Vaša izbira je shranjena lokalno v vašem brskalniku (localStorage) pod ključem 'stellaxa-consent'. Če privolitev zavrnete, se ne nastavi noben analitični piškotek. Svojo izbiro lahko kadar koli spremenite prek povezave Nastavitve piškotkov v nogi strani. Uporabljamo Google Consent Mode v2, ki zagotavlja, da je analytics_storage privzeto nastavljen na 'denied', dokler ni podana izrecna privolitev.

Nujno potrebni: Edini piškotki, ki so lahko prisotni brez privolitve, so nujni funkcionalni piškotki, ki jih naše ogrodje (Next.js) nastavi za jezikovne nastavitve. Zanje po GDPR privolitev ni potrebna.

Uporabljamo naslednje obdelovalce in ponudnike storitev:

Supabase — Zaledje aplikacije in podatkovna baza (strežniki v EU, Frankfurt). Obdelani podatki: račun, profil, branja, klepet, fotografije in priloge.

Google Gemini API (Google) — Ustvarjanje branj in odgovorov v klepetu z umetno inteligenco. Poslani podatki: vnosi, potrebni za vaše branje (vprašanja, rojstni podatki, pomembni za branje, fotografije dlani/kave, klepetalna sporočila in priloge). V skladu z Googlovimi pogoji za API se ti podatki ne uporabljajo za učenje Googlovih modelov.

Google Play in Google AdMob (Google) — Distribucija aplikacije, zaračunavanje in oglaševanje v brezplačni različici. Google AdMob prikazuje oglase v skladu s privolitvijo, ki jo podate v pogovornem oknu za privolitev v oglase (UMP). Googlova politika zasebnosti: https://policies.google.com/privacy.

RevenueCat — Upravljanje naročnin in nakupov. Obdelani podatki: stanje nakupa in psevdonimni uporabniški ID aplikacije. https://www.revenuecat.com/privacy.

Firebase (Google) — Analitika aplikacije in infrastruktura za potisna obvestila.

Expo — Dostava potisnih obvestil. Obdelani podatki: žeton za potisna obvestila.

Sentry — Poročanje o zrušitvah in napakah. Obdelani podatki: sledi zrušitev in metapodatki naprave.

Railway — Gostovanje spletne strani (EU). Google Analytics 4 in Microsoft Clarity — analitika spletne strani, samo po privolitvi v piškotke (glejte razdelek Piškotki in tehnologije sledenja).

Google Fonts — Tipografija, samostojno gostovana ob gradnji; med delovanjem se Googlu ne pošilja nobena zahteva.

Vaši osrednji podatki aplikacije so shranjeni v Evropski uniji (Supabase, Frankfurt; Railway, Amsterdam).

Nekateri naši obdelovalci so ameriška podjetja (Google, RevenueCat, Sentry, Expo) in obdelava branja ali dostava obvestila lahko vključuje prenos zadevnih podatkov izven EGP. Kadar do tega pride, je prenos zaščiten z ustreznimi zaščitnimi ukrepi: z okvirom EU–US Data Privacy Framework, kadar je ponudnik certificiran, in/ali s standardnimi pogodbenimi klavzulami (Standard Contractual Clauses, SCCs) v ponudnikovih pogojih obdelave podatkov.

V nobenih drugih okoliščinah vaših podatkov ne prenašamo izven EGP.

Spletna stran in aplikacija Stellaxa sta namenjeni splošnemu občinstvu in nista usmerjeni v otroke. Zavestno ne zbiramo osebnih podatkov otrok, mlajših od 16 let (oziroma veljavne starosti za digitalno privolitev v vaši jurisdikciji).

Če ste starš ali skrbnik in menite, da nam je vaš otrok posredoval osebne podatke, nam prosimo pišite na info@stellaxa.com in te podatke bomo nemudoma izbrisali.

Stellaxa ponuja izkušnje vedeževanja in prerokovanja (branje dlani, tarot, astrologijo, klepet s Stello in sorodna branja) izključno za namene zabave in samorefleksije. Branja in odgovori v klepetu so ustvarjeni s pomočjo umetne inteligence. Niso nadomestilo za strokovne nasvete na področjih, kot so zdravje, finance, pravne zadeve ali osebne odločitve.

To politiko zasebnosti lahko občasno posodobimo, da odraža spremembe v naših praksah, tehnologiji ali pravnih zahtevah. Ko bomo naredili spremembe, bomo posodobili datum "Zadnja posodobitev" na vrhu te politike. Za pomembne spremembe bomo obvestilo objavili na naši spletni strani.

Spodbujamo vas, da to politiko občasno pregledate.

Če imate vprašanja, pomisleke ali zahteve glede te politike zasebnosti ali naših praks ravnanja s podatki, nas lahko kontaktirate na:

E-pošta: info@stellaxa.com

Spletna stran: www.stellaxa.com