Politika zasebnosti

Kdo smo

One-Tap Studio je storitev, ki jo upravlja UNIHOLIX OÜ, družba z omejeno odgovornostjo, registrirana v Estoniji (registrska številka 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Smo upravljavec osebnih podatkov, opisanih v tej politiki. Kontakt: ceo@uniholix.com.

Katere podatke obdelujemo in zakaj

Studii so zasnovani tako, da to, kar ustvarite, ostane pri vas. Večina dela poteka v vašem brskalniku, mi pa prejmemo čim manj.

• Kamera, mikrofon, fotografije in posnetki. Vaša kamera, vaš mikrofon, fotografije, ki jih posnamete, zvoki, ki jih posnamete, in datoteke, ki jih odprete, se obdelujejo v vašem brskalniku na vaši napravi. Nikoli se ne naložijo k nam ali komur koli drugemu.
• Glasbene izbire. Ko sestavljate glasbo, stran našemu strežniku pošlje vaše izbire v menijih: žanr, razpoloženje, tempo, tonaliteto, dolžino in naključno število, s katerim je skladbo mogoče ponoviti. Naš strežnik na podlagi teh izbir zapiše partituro in jo pošlje nazaj. Te izbire ne vsebujejo osebnih podatkov in jih po pošiljanju partiture ne hranimo.
• Podatki o plačilu. Če kupite 24-urno prepustnico, vaše plačilo obdela naš ponudnik plačilnih storitev. Prejmemo vaš e-poštni naslov, vašo državo, znesek, valuto in status plačila, skupaj s prepustnico, ki ste jo izbrali, in vašo potrditev, da ste želeli, da začne veljati takoj. Naš strežnik nato vašemu brskalniku izda prepustnico, ki jo brskalnik lahko preverja 24 ur. Podatki o vaši kartici gredo samo ponudniku plačilnih storitev in nikoli ne pridejo do nas.
• Vaš račun UNIHOLIX. Račun potrebujete samo za Studio Pass Monthly. Ko se prijavite, prejmemo vaš e-poštni naslov, če pa se prijavite z zunanjim računom, ki ga izberete, prejmemo ime in e-poštni naslov, ki nam ju ta račun posreduje. Hranimo vaš račun, identifikator, ki vam ga kot stranki dodeli naš ponudnik plačilnih storitev, ter status, ceno in datum podaljšanja vsake vaše naročnine. Podatki o vaši kartici gredo samo ponudniku plačilnih storitev in nikoli ne pridejo do nas.
• Prenos prepustnice na drugo napravo. Po plačilu stran prikaže obnovitveno kodo in kodo QR za vašo prepustnico. Če nas prosite, da vam prepustnico pošljemo znova, vnesete e-poštni naslov, s katerim ste plačali. Primerjamo ga z evidenco vašega plačila pri našem ponudniku plačilnih storitev in, če je bila z njim v zadnjih 24 urah plačana prepustnica, vam po e-pošti pošljemo povezavo do te prepustnice. Tega e-poštnega naslova ne shranjujemo. Za omejevanje zlorab naš strežnik v pomnilniku hrani le njegovo zakodirano, nepovratno obliko, in sicer največ eno uro.
• Identifikator naprave. Da ena prepustnica deluje na največ dveh napravah, stran v shrambi vašega brskalnika ustvari naključni identifikator. Ni pridobljen iz vaše naprave in vas ne identificira. Njegova zakodirana oblika se hrani skupaj z evidenco vašega plačila pri našem ponudniku plačilnih storitev.
• E-poštna sporočila, poslana nam. Če nam pišete, vaš e-poštni naslov in vaše sporočilo uporabimo, da vam odgovorimo.
• Tehnični podatki. Naš strežnik za kratek čas uporablja vaš naslov IP, da omeji število zahtevkov in zagotavlja varnost storitve. Naš ponudnik gostovanja hrani standardne dnevnike zahtevkov, kot so naslov IP, čas in zahtevana stran. Ti dnevniki ne vsebujejo vaših fotografij, posnetkov ali datotek.
• Podatki v vaši napravi. Stran v shrambi brskalnika v vaši napravi hrani vaš jezik, vaše prepustnice in stvaritve, ki jih želite obdržati v razdelku Moja knjižnica. Ti podatki ostanejo v vaši napravi. Kadar koli jih lahko izbrišete na strani ali v nastavitvah brskalnika.
• Brez sledenja. Ne uporabljamo analitičnih ali oglaševalskih piškotkov in ne uporabljamo nobenih analitičnih ali oglaševalskih sledilnikov.

Studii ne uporabljajo ponudnikov modelov umetne inteligence: glasba in vzorci nastajajo na podlagi pravil, na našem strežniku ali v vašem brskalniku, fotografski učinki pa delujejo v vašem brskalniku.

Vaših osebnih podatkov ne prodajamo, ne uporabljamo jih za oglaševanje in nikoli ne vidimo ali uporabljamo tega, kar ustvarite.

Storitev je namenjena osebam, starim najmanj 13 let (ali več, če je v njihovi državi določena višja minimalna starost), osebe, mlajše od 18 let, jo lahko uporabljajo le z dovoljenjem starša ali skrbnika, osebnih podatkov mlajših otrok pa zavestno ne obdelujemo.

Pravne podlage

• Pogodba (člen 6(1)(b) GDPR): delovanje studiev, ki jih uporabljate, zagotavljanje vaše prepustnice, upravljanje vašega računa in naročnine, prejem vašega plačila in odgovarjanje na vaša vprašanja o nakupu.
• Zakoniti interesi (člen 6(1)(f)): zagotavljanje varnosti storitve, preprečevanje goljufij in zlorab ter odgovarjanje na druga sporočila.
• Zakonske obveznosti (člen 6(1)(c)): vodenje računovodskih evidenc, vključno z evidencami plačil, kot zahteva estonsko pravo.

Kdo jih obdeluje za nas

Uporabljamo ponudnike storitev, ki osebne podatke obdelujejo v našem imenu in po naših navodilih. Tu jih opisujemo po kategorijah.

• Ponudnik plačilnih storitev: sprejema plačila in vam po e-pošti pošlje potrdilo o plačilu. Plačilne podatke obdeluje tudi kot samostojni upravljavec za izpolnjevanje lastnih zakonskih obveznosti, kot je preprečevanje goljufij, v skladu s svojo politiko zasebnosti.
• Ponudnik gostovanja: upravlja spletno mesto in naš strežnik ter hrani dnevnike zahtevkov.
• Ponudnik računov in podatkovne zbirke: upravlja našo prijavo ter hrani evidence vašega računa in naročnin.
• Ponudnik e-pošte: prejema in hrani e-poštna sporočila, ki nam jih pošljete. Pošilja tudi e-poštna sporočila, ki jih zahtevate, na primer povezavo do vaše prepustnice in potrditev, ko odstopite od naročnine.

Nekateri od teh ponudnikov obdelujejo podatke zunaj Evropskega gospodarskega prostora, na primer v Združenih državah Amerike. V takem primeru prenos temelji na sklepu Evropske komisije o ustreznosti ali na standardnih pogodbenih klavzulah Komisije.

Kako jih varujemo

Vse povezave s storitvijo in z našimi ponudniki so šifrirane. Dostop do naših sistemov je omejen na osebe, ki ga potrebujejo, in je zaščiten s prijavo v dveh korakih. Podatke kartic obdeluje le naš ponudnik plačilnih storitev.

Kako dolgo jih hranimo

• Evidence plačil, vključno z vašo potrditvijo, da naj prepustnica začne veljati takoj: 7 let, kot zahteva estonski zakon o računovodstvu.
• Evidence o vašem računu in naročnini: dokler vaš račun obstaja. Ko izbrišete svoj račun, prekličemo vaše naročnine in odstranimo vaš račun; evidence o plačilih ostanejo shranjene 7 let, kot zahteva zakon.
• Fotografije, posnetki in datoteke: nikoli jih ne prejmemo. Kar hranite v Moji knjižnici, ostane v vašem brskalniku, dokler tega ne izbrišete.
• Glasbene izbire: po pošiljanju partiture jih ne hranimo.
• E-poštna sporočila, poslana nam: dokler jih potrebujemo za obravnavo vaše zahteve, in največ 2 leti po njenem zaključku, razen če so del računovodskih evidenc.
• Dnevniki zahtevkov in varnostni dnevniki: do 2 leti. Podatki, ki se uporabljajo za omejevanje zahtevkov, se hranijo le v pomnilniku, in sicer nekaj minut.
• Zahteve za ponovno pošiljanje prepustnice: ne hranimo nobenega e-poštnega naslova. Zakodirana oblika, ki se uporablja za omejevanje zahtevkov, se iz pomnilnika odstrani v eni uri. Zakodirani identifikatorji naprav se hranijo skupaj z evidenco plačila.

Vaše pravice

Od nas lahko zahtevate dostop do svojih osebnih podatkov, njihov popravek ali izbris, omejitev njihove obdelave ali prenehanje obdelave ter kopijo podatkov v prenosljivi obliki.

Za uveljavljanje teh pravic nam pišite na ceo@uniholix.com. Odgovorimo v enem mesecu. Če je zahteva zapletena, lahko potrebujemo do dva dodatna meseca, o čemer vas obvestimo v prvem mesecu. Svoj račun lahko izbrišete tudi sami na strani svojega računa. Če niste kupili prepustnice ali sklenili naročnine, o vas običajno ne hranimo nobenih osebnih podatkov razen dnevnikov zahtev.

Pritožbo lahko vložite tudi pri estonskem inšpektoratu za varstvo podatkov (Andmekaitse Inspektsioon, AKI, www.aki.ee) ali pri organu za varstvo podatkov v državi, v kateri živite ali delate.

Dodatna obvestila za nekatere regije

Kalifornija. Če živite v Kaliforniji, vam kalifornijski zakon o varstvu zasebnosti potrošnikov, kakor je bil spremenjen s kalifornijskim zakonom o pravicah do zasebnosti (CCPA/CPRA), daje pravico, da izveste, katere osebne podatke zbiramo, uporabljamo in razkrivamo, pravico do njihovega izbrisa, pravico do njihovega popravka in pravico, da zaradi uveljavljanja teh pravic niste diskriminirani. Vaših osebnih podatkov ne prodajamo in jih ne delimo, kot sta ta pojma opredeljena v navedenem zakonu. Za uveljavljanje svojih pravic pišite na ceo@uniholix.com.

Združeno kraljestvo. Če ste v Združenem kraljestvu, vam UK GDPR in Zakon o varstvu podatkov iz leta 2018 dajeta zgoraj opisane pravice. Pritožbo lahko vložite tudi pri Uradu informacijskega pooblaščenca (ICO).

Brazilija. Če ste v Braziliji, vam Splošni zakon o varstvu osebnih podatkov (LGPD) daje pravice, ki vključujejo potrditev, da obdelujemo vaše podatke, dostop, popravek, anonimizacijo, blokiranje ali izbris, prenosljivost ter informacije o tem, s kom jih delimo. Za uveljavljanje teh pravic pišite na ceo@uniholix.com. Pritožbo lahko vložite tudi pri Nacionalnem organu za varstvo podatkov (ANPD).

Republika Koreja. Če ste v Republiki Koreji, vam Zakon o varstvu osebnih podatkov (PIPA) daje pravico do dostopa do vaših osebnih podatkov in pravico, da od nas zahtevate njihov popravek, izbris ali prenehanje njihove obdelave. Za uveljavljanje teh pravic pišite na ceo@uniholix.com. Vaše osebne podatke zunaj Koreje obdelujejo ponudniki storitev, opisani v tej politiki.

Spremembe

To politiko lahko posodobimo, kadar se spremeni storitev ali zakonodaja. Veljavna različica je vedno objavljena na tej strani. Če sprememba bistveno vpliva na to, kako obdelujemo vaše osebne podatke, jo bomo v storitvi objavili, preden začne veljati.