Politika Zasebnosti

Stellaxa upravlja samostojni podjetnik s sedežem v Sloveniji, Evropska unija. Razvijamo in vzdržujemo mobilno aplikacijo Stellaxa (na voljo v trgovini Google Play) ter spletno stran Stellaxa na naslovu www.stellaxa.com.

Za namene veljavne zakonodaje o varstvu podatkov, vključno s Splošno uredbo o varstvu podatkov (GDPR), Stellaxa nastopa kot upravljavec osebnih podatkov, opisanih v tej politiki — tako za spletno stran kot za mobilno aplikacijo Stellaxa.

Kontakt: info@stellaxa.com | Spletna stran: www.stellaxa.com

Zavezani smo načelu najmanjšega obsega podatkov in zbiramo le tisto, kar je potrebno za zagotavljanje naših storitev. Ta razdelek zajema tako mobilno aplikacijo kot spletno stran.

Mobilna aplikacija — Podatki o računu: Ko ustvarite račun, zbiramo vaš e-poštni naslov in geslo (ki ga naš ponudnik avtentikacije hrani v zgoščeni obliki) ter ime, ki ga želite deliti.

Mobilna aplikacija — Profil in rojstni podatki: Za personalizacijo branj lahko navedete datum rojstva, uro rojstva, kraj rojstva, jezik in časovni pas naprave. Navedba ure in kraja rojstva je neobvezna.

Mobilna aplikacija — Vnosi za branja: Glede na to, katera branja uporabljate, obdelujemo vsebino, ki jo posredujete: fotografije vaše dlani (branje dlani), fotografije vaše skodelice kave (branje iz kave), opise sanj, vprašanja, ki jih zastavite, podatke, ki jih vnesete o drugi osebi za branja ujemanja (na primer njeno ime in datum rojstva — prosimo, vnašajte le podatke, ki jih smete deliti), ter vaša klepetalna sporočila s Stello, vključno z morebitnimi fotografijami ali dokumenti, ki jih priložite.

Mobilna aplikacija — Ustvarjena vsebina: Branja in odgovori v klepetu, ustvarjeni za vas, se shranijo v vašem računu, da si jih lahko znova ogledate.

Mobilna aplikacija — Nakupi: Nakupe obdeluje Google Play. Prek našega ponudnika plačil (RevenueCat) prejmemo stanje nakupa (npr. kateri izdelek in ali je naročnina aktivna); vaših podatkov o kartici ali banki nikoli ne prejmemo.

Mobilna aplikacija — Skupnost (neobvezno): Če se pridružite ujemanjem v skupnosti, dodate povezave ali objavite mnenje o karti dneva, osebe, s katerimi se ujemate ali ste povezani (pri mnenjih pa tudi drugi uporabniki aplikacije), vidijo ime, ki ga delite, vaš avatar, sončno znamenje, profilno fotografijo in, ko oba sprejmeta ujemanje, vaš opis. Nikoli ne vidijo vašega datuma rojstva, e-poštnega naslova ali natančne lokacije. Sporočila, ki si jih izmenjata, shranjujemo, da ju lahko oba bereta.

Mobilna aplikacija — Podatki o napravi in uporabi: žeton za potisna obvestila (če jih omogočite), vrsta naprave in različica aplikacije. Samo če dovolite analitiko uporabe: dogodki uporabe, povezani z vašim računom — zasloni in funkcije, ki jih odprete, kaj tapnete, nakupi in njihov izid, napake, trajanje seje, nastavitve, ki jih spremenite, od kod ste aplikacijo namestili (na primer iz oglasa ali povezave ustvarjalca) ter kategorija teme za vprašanja, ki jih napišete (ljubezen, delo, denar, družina ali drugo). Besedila, ki ga napišete, nikoli ne shranjujemo kot analitiko. Dogodki pred registracijo so povezani z naključnim identifikatorjem namestitve in ob prijavi pripisani vašemu računu. Samo če dovolite poročila o zrušitvah: sledi zrušitev, metapodatki naprave in vaš psevdonimni ID računa. Oglaševalski identifikatorji se uporabljajo samo, kot je opisano v razdelku o piškotkih in sledenju, in v skladu z vašimi izbirami privolitve. Shranjujemo tudi vašo državo, ki jo pridobimo iz regije vaše trgovine z aplikacijami in, ob nakupu, od našega ponudnika plačil.

Spletna stran (stellaxa.com) — Obrazec za čakalni seznam: e-poštni naslov in izbrani interesi. Samodejno zbrani podatki: naš ponudnik gostovanja (Railway) lahko zbira standardne strežniške dnevnike (naslov IP, vrsto brskalnika, obiskane strani, časovne žige, URL napotitelja).

Spletna stran (stellaxa.com) — Račun, branja in nakupi: V spletno stran se lahko prijavite s svojim računom Stellaxa in tam prejemate branja; veljajo zgoraj opisani podatki o računu, profilu in branjih. Paketi zvezdic, kupljeni na spletni strani, se plačajo prek storitve Stripe: prejmemo sklic plačila, paket in znesek, nikoli pa podatkov vaše kartice ali bančnega računa.

Zbrane podatke uporabljamo za naslednje namene:

Zagotavljanje branj in klepeta s Stello — Vaši vnosi za branja (fotografije, vprašanja, rojstni podatki, klepetalna sporočila) se obdelujejo za ustvarjanje vaših branj in odgovorov. Pravna podlaga: izvajanje pogodbe (čl. 6(1)(b) GDPR).

Ustvarjanje z umetno inteligenco — Vsebina branj in klepeta se ustvarja s pomočjo modelov umetne inteligence (glejte razdelek Storitve tretjih oseb). Ustvarjena vsebina je vodilo za zabavo in samorefleksijo; za vas nima nobenih pravnih ali podobno pomembnih učinkov.

Upravljanje računa, nakupi in upravičenja — Upravljanje vašega računa, stanja zvezdic in statusa naročnine. To vključuje pakete zvezdic, kupljene na spletni strani. Pravna podlaga: izvajanje pogodbe (čl. 6(1)(b) GDPR).

Potisna obvestila — Pošiljanje dnevnih napotkov in sporočil aplikacije, če obvestila omogočite. Pravna podlaga: privolitev (čl. 6(1)(a) GDPR); obvestila lahko kadar koli onemogočite v aplikaciji ali v sistemskih nastavitvah.

Skupnost — Prikaz vašega profila v skupnosti osebam, s katerimi se ujemate ali ste povezani, dostava vaših sporočil in mnenj ter samodejno preverjanje vsakega sporočila glede zlorab pred dostavo. Sporočilo, ki preverjanja ne prestane, ni dostavljeno in ga hranimo za pregled. Če nekoga prijavite, prijava vsebuje nedavna sporočila tega pogovora. Pravna podlaga: izvajanje pogodbe (čl. 6(1)(b) GDPR) za dostavo sporočil; zakoniti interes (čl. 6(1)(f) GDPR) za preverjanje zlorab in prijave.

Analitika in poročanje o zrušitvah — Razumevanje uporabe aplikacije in odpravljanje napak, samo če to dovolite v izbirah zasebnosti v aplikaciji. Privolitev lahko kadar koli prekličete v nastavitvah zasebnosti v aplikaciji; od takrat zbiranje preneha. O vsaki izbiri hranimo zapis (kaj ste izbrali, različico pravilnika in kdaj). Pravna podlaga: privolitev (člen 6(1)(a) GDPR).

Oglaševanje — Prikazovanje oglasov v brezplačni različici, v skladu z izbirami privolitve, ki jih opravite v pogovornem oknu za privolitev v oglase. Pravna podlaga: privolitev (čl. 6(1)(a) GDPR).

Varnost in preprečevanje zlorab — Omejevanje števila zahtev in zaščita storitve. Ko uveljavljate bonus dobrodošlice ali nagrado za priporočilo, preverimo identifikator vaše naprave (Android ID v sistemu Android, identifikator ponudnika v sistemu iOS) in pri priporočilih vaš naslov IP, da ga lahko vsaka naprava uveljavi le enkrat; teh podatkov nikoli ne uporabljamo za analitiko ali oglaševanje. Pravna podlaga: zakoniti interes (čl. 6(1)(f) GDPR).

Čakalni seznam na spletni strani — Pošiljanje novic o začetku delovanja, na katere ste se prijavili. Pravna podlaga: privolitev (čl. 6(1)(a) GDPR).

Vaših osebnih podatkov ne prodajamo, ne dajemo v najem in z njimi ne trgujemo.

Kje so shranjeni vaši podatki: Podatki aplikacije (račun, profil, branja, klepet) so shranjeni pri našem zalednem ponudniku Supabase na strežnikih v Evropski uniji (Frankfurt, Nemčija). Spletna stran gostuje na Railway na strežnikih v EU (Amsterdam, Nizozemska).

Kako varujemo vaše podatke: Ves promet med aplikacijo ali vašim brskalnikom in našimi strežniki je med prenosom šifriran (TLS). Fotografije in priloge iz klepeta so shranjene v zasebni shrambi, dostopni samo vašemu računu. Dostop do produkcijskih sistemov je omejen.

Hramba: Vaši podatki se hranijo, dokler obstaja vaš račun. Ko izbrišete račun, se vaši osebni podatki in branja izbrišejo. Posamezna branja lahko v aplikaciji kadar koli izbrišete. Podatki s čakalnega seznama na spletni strani se hranijo, dokler ne zahtevate izbrisa; strežniški dnevniki se hranijo v skladu s standardnim obdobjem hrambe našega gostitelja (običajno 7–30 dni). Dogodki analitike uporabe se izbrišejo po 90 dneh in takoj, ko izbrišete račun; vključeni so v izvoz vaših podatkov. Sporočila v skupnosti hranimo, dokler pogovor obstaja, in jih izbrišemo, ko je izbrisan kateri koli od obeh računov; blokirana sporočila in prijave hranimo za moderiranje, dokler vpleteni računi niso izbrisani.

Kako izbrisati: V aplikaciji pojdite na Profil → Nastavitve → Zasebnost in podatki → Izbriši račun, uporabite stran Izbris računa na naši spletni strani ali nam pišite na info@stellaxa.com.

Kot prebivalec Evropskega gospodarskega prostora (EGP) ali kjer je to sicer relevantno, imate glede svojih osebnih podatkov naslednje pravice:

Pravica do dostopa (čl. 15) — Lahko zahtevate kopijo osebnih podatkov, ki jih hranimo o vas.

Pravica do popravka (čl. 16) — Lahko nas prosite, da popravimo netočne ali nepopolne podatke. Podatke svojega profila lahko urejate neposredno v aplikaciji.

Pravica do izbrisa (čl. 17) — Svoj račun in podatke lahko izbrišete neposredno v aplikaciji (Profil → Nastavitve → Zasebnost in podatki), prek strani Izbris računa na naši spletni strani ali tako, da nam pišete po e-pošti.

Pravica do omejitve obdelave (čl. 18) — Lahko nas prosite, da omejimo način uporabe vaših podatkov.

Pravica do prenosljivosti podatkov (čl. 20) — Svoje podatke lahko zahtevate v strukturirani, splošno uporabljani in strojno berljivi obliki, tako da pišete na info@stellaxa.com.

Pravica do ugovora (čl. 21) — Lahko ugovarjate obdelavi podatkov na podlagi zakonitih interesov.

Pravica do preklica privolitve — Kadar obdelava temelji na privolitvi (oglasi, analitika, obvestila), jo lahko kadar koli prekličete v nastavitvah aplikacije ali v sistemskih nastavitvah, ne da bi to vplivalo na zakonitost predhodne obdelave.

Za uveljavljanje katere koli od teh pravic nam pišite na info@stellaxa.com. Odgovorili vam bomo v 30 dneh.

Če menite, da so bile vaše pravice do varstva podatkov kršene, imate pravico vložiti pritožbo pri svojem lokalnem nadzornem organu za varstvo podatkov. V Sloveniji je to Informacijski pooblaščenec: https://www.ip-rs.si | gp.ip@ip-rs.si

Mobilna aplikacija: Aplikacija ne uporablja piškotkov. Vedno v skladu z vašimi izbirami uporablja oglaševalski identifikator za oglase v brezplačni različici (urejeno z Googlovim pogovornim oknom UMP za privolitev v aplikaciji — izbiro lahko spremenite v nastavitvah zasebnosti v aplikaciji), analitiko uporabe, povezano z vašim računom, in poročanje o zrušitvah (oboje je ponujeno kot izbira v pogovornem oknu zasebnosti; ob vsaki bistveni spremembi tega pravilnika vas vprašamo znova). Za analitiko aplikacija uporablja naključni identifikator, ustvarjen ob namestitvi, in ne oglaševalskega identifikatorja ali ID-ja naprave Android; ponovna namestitev ustvari novega.

Spletna stran: Naša spletna stran uporablja analitične piškotke in tehnologije za snemanje sej, ki se aktivirajo šele, ko podate izrecno privolitev prek naše pasice za privolitev v piškotke.

Analitični piškotki (Google Analytics 4): _ga — razlikuje edinstvene uporabnike, trajanje 2 leti; _ga_* — vzdržuje stanje seje, trajanje 2 leti.

Piškotki za snemanje sej (Microsoft Clarity): _clck — identificira uporabnika med ogledi strani, trajanje 1 leto; _clsk — povezuje dogodke seje, trajanje 1 dan.

Mehanizem privolitve: Ob vašem prvem obisku se pred nalaganjem kakršne koli analitike prikaže pasica za privolitev. Vaša izbira je shranjena lokalno v vašem brskalniku (localStorage) pod ključem 'stellaxa-consent'. Če privolitev zavrnete, se ne nastavi noben analitični piškotek. Svojo izbiro lahko kadar koli spremenite prek povezave Nastavitve piškotkov v nogi strani. Uporabljamo Google Consent Mode v2, ki zagotavlja, da je analytics_storage privzeto nastavljen na 'denied', dokler ni podana izrecna privolitev.

Nujno potrebni: Edini piškotki, ki so lahko prisotni brez privolitve, so nujni funkcionalni piškotki, ki jih naše ogrodje (Next.js) nastavi za jezikovne nastavitve. Zanje po GDPR privolitev ni potrebna.

Uporabljamo naslednje obdelovalce in ponudnike storitev:

Supabase — Zaledje aplikacije in podatkovna baza (strežniki v EU, Frankfurt). Obdelani podatki: račun, profil, branja, klepet, fotografije in priloge.

Google Gemini API (Google) — Ustvarjanje branj in odgovorov v klepetu z umetno inteligenco. Poslani podatki: vnosi, potrebni za vaše branje (vprašanja, rojstni podatki, pomembni za branje, fotografije dlani/kave, klepetalna sporočila in priloge). V skladu z Googlovimi pogoji za API se ti podatki ne uporabljajo za učenje Googlovih modelov.

Google Play in Google AdMob (Google) — Distribucija aplikacije, zaračunavanje in oglaševanje v brezplačni različici. Google AdMob prikazuje oglase v skladu s privolitvijo, ki jo podate v pogovornem oknu za privolitev v oglase (UMP). Googlova politika zasebnosti: https://policies.google.com/privacy.

RevenueCat — Upravljanje naročnin in nakupov. Obdelani podatki: stanje nakupa in psevdonimni uporabniški ID aplikacije. https://www.revenuecat.com/privacy.

Firebase (Google) — Analitika aplikacije, samo z vašo privolitvijo in z vedno izklopljenimi oglaševalskimi signali, ter infrastruktura za potisna obvestila.

Expo — Dostava potisnih obvestil. Obdelani podatki: žeton za potisna obvestila.

Sentry — Poročanje o zrušitvah in napakah, samo z vašo privolitvijo. Obdelani podatki: sledi zrušitev, metapodatki naprave in vaš psevdonimni ID računa.

Stripe — Obdelava plačil za pakete zvezdic, kupljene na spletni strani. Obdelani podatki: vaš e-poštni naslov, ID računa in plačilni podatki, ki jih vnesete pri storitvi Stripe. https://stripe.com/privacy.

OpenAI — Samodejno preverjanje zlorab v sporočilih in mnenjih skupnosti (Moderation API), z Google Gemini kot rezervno možnostjo. Obdelani podatki: besedilo preverjanega sporočila.

Discord — Interna obvestila za naše delovanje. Obdelani podatki: psevdonimni ID-ji računov in kategorije moderiranja, nikoli besedilo, ki ga napišete.

Railway — Gostovanje spletne strani (EU). Google Analytics 4 in Microsoft Clarity — analitika spletne strani, samo po privolitvi v piškotke (glejte razdelek Piškotki in tehnologije sledenja).

Google Fonts — Tipografija, samostojno gostovana ob gradnji; med delovanjem se Googlu ne pošilja nobena zahteva.

Vaši osrednji podatki aplikacije so shranjeni v Evropski uniji (Supabase, Frankfurt; Railway, Amsterdam).

Nekateri naši obdelovalci so ameriška podjetja (Google, OpenAI, Stripe, RevenueCat, Sentry, Expo, Discord) in obdelava branja ali dostava obvestila lahko vključuje prenos zadevnih podatkov izven EGP. Kadar do tega pride, je prenos zaščiten z ustreznimi zaščitnimi ukrepi: z okvirom EU–US Data Privacy Framework, kadar je ponudnik certificiran, in/ali s standardnimi pogodbenimi klavzulami (Standard Contractual Clauses, SCCs) v ponudnikovih pogojih obdelave podatkov.

V nobenih drugih okoliščinah vaših podatkov ne prenašamo izven EGP.

Spletna stran in aplikacija Stellaxa sta namenjeni splošnemu občinstvu in nista usmerjeni v otroke. Zavestno ne zbiramo osebnih podatkov otrok, mlajših od 16 let (oziroma veljavne starosti za digitalno privolitev v vaši jurisdikciji).

Če ste starš ali skrbnik in menite, da nam je vaš otrok posredoval osebne podatke, nam prosimo pišite na info@stellaxa.com in te podatke bomo nemudoma izbrisali.

Stellaxa ponuja izkušnje vedeževanja in prerokovanja (branje dlani, tarot, astrologijo, klepet s Stello in sorodna branja) izključno za namene zabave in samorefleksije. Branja in odgovori v klepetu so ustvarjeni s pomočjo umetne inteligence. Niso nadomestilo za strokovne nasvete na področjih, kot so zdravje, finance, pravne zadeve ali osebne odločitve.

To politiko zasebnosti lahko občasno posodobimo, da odraža spremembe v naših praksah, tehnologiji ali pravnih zahtevah. Ko bomo naredili spremembe, bomo posodobili datum "Zadnja posodobitev" na vrhu te politike. Za pomembne spremembe bomo obvestilo objavili na naši spletni strani. Ob bistvenih spremembah tega, kar aplikacija zbira, bomo v aplikaciji prikazali tudi obvestilo in vas pred kakršnim koli zbiranjem znova vprašali za izbiro.

Spodbujamo vas, da to politiko občasno pregledate.

Če imate vprašanja, pomisleke ali zahteve glede te politike zasebnosti ali naših praks ravnanja s podatki, nas lahko kontaktirate na:

E-pošta: info@stellaxa.com

Spletna stran: www.stellaxa.com