Varstvo osebnih podatkov in privolitve
Izjava graditelja AstraMentalike
Jaz, Damir, graditelj AstraMentalike, izjavljam:
Vstop v ta prostor je prostovoljen. Prostovoljno dovoljujem vstop vsem, ki zelijo sodelovati, raziskovati, ustvarjati in graditi nekaj novega. Ce posameznik zeli sodelovati, sodelujemo vsi pod enakimi temeljnimi pogoji. Za enega velja enako kot za vse.
Vsak posameznik lahko prostovoljno kadarkoli zavrne vstop, zavrne sodelovanje ali preklice svojo privolitev. Ce ne zeli vstopiti, mu ni treba vstopiti. Ce zeli podrobnejse informacije, pojasnilo ali osebni stik, lahko stopi v kontakt z mano prek uradnega kontakta portal@astramentalica.com.
Ta izjava izraza voljo graditelja in smer projekta. Sama po sebi ne dovoljuje zbiranja ali merjenja osebnih podatkov. Za vsak vpis, meritev ali osebni modul veljajo konkretna pravila privolitve, varstva otrok, varnosti, izbrisa in preklica, zapisana v nadaljevanju.
1. Namen
Ta dokument doloca osnovni standard za varstvo osebnih podatkov v AstraMentalici in AstraMystici. Velja za registracijo, prijavo, uporabniske profile, meritve, raziskovanje, module, bote, spletne strani, aplikacije in vse zunanje ponudnike, ki obdelujejo podatke za projekt.
To je delovna javna verzija. Pred dejanskim zagonom mora odgovorna pravna oseba oziroma pooblascena oseba za varstvo podatkov preveriti koncno besedilo, vloge upravljavca in obdelovalcev, drzave uporabe ter vse konkretne tokove podatkov.
2. Najvisje pravilo privolitve
Privolitev je vedno:
• prostovoljna;
• konkretna za posamezen namen;
• locena od splosnih pogojev;
• razumljiva in podana z jasnim dejanjem;
• dokazljiva v registru privolitev;
• kadarkoli preklicljiva z enako lahkim postopkom, kot je bila dana.
Ne obstaja ena splosna privolitev za "vse, kar bomo kdaj izmerili". Vsaka nova vrsta podatka ali nov namen zahteva novo presojo in po potrebi novo, loceno privolitev.
Ce uporabnik ne potrdi obdelave, se njegovi podatki ne smejo obdelovati na tej podlagi. Brez potrditve se uporabnik ne vpisuje v zavarovane funkcije, ki zahtevajo osebne podatke ali meritve. Brez potrditve se ne odprejo merilni, profilni, raziskovalni ali drugi osebni moduli. Javna vsebina, ki ne zahteva racuna, ostane locena od tega vstopa.
Uporabnik lahko privolitev prostovoljno sprejme ali prostovoljno zavrne. Projekt lahko zato zavrne dostop do tocno dolocene funkcije, ki brez te privolitve ne more zakonito ali tehnicno delovati. Ne sme pa zbirati podatkov kljub zavrnitvi ali zavrnitev prikrivati kot obvezno soglasje.
3. Kaj se lahko obdeluje
3.1 Osnovni racun
Za ustvarjanje in varovanje racuna se lahko obdelujejo samo podatki, ki so nujni za ta namen, na primer prijavni podatki, kontakt, jezik, varnostni zapisi in nastavitve uporabnika. V obrazcu se navede tocno, kateri podatki so obvezni.
3.2 Uporabnikova vsebina
Besedila, nastavitve, odgovori in vsebine, ki jih uporabnik sam vnese, se obdelujejo za tocno navedeno funkcijo. Uporabnik mora vedeti, ali se vsebina uporablja samo za njegov prikaz, za podporo, za raziskave ali za izboljsanje sistema.
3.3 Tehnicni podatki
Dnevnicki, podatki o napravi, napakah in varnosti se obdelujejo v najmanjsem potrebnem obsegu. Namen, rok hrambe in dostop morajo biti doloceni v registru obdelav.
3.4 Meritve in izvedeni sklepi
Hitrost tipkanja, kliki, cas branja, vzorci uporabe, razpolozenje, stres, pozornost ali podobni sklepi niso samoumevno dovoljeni samo zato, ker jih je tehnicno mogoce izracunati. Vsaka taka funkcija mora imeti:
• natancen namen;
• najmanjsi potrebni obseg podatkov;
• loceno privolitev, kadar je privolitev pravna podlaga;
• dolocen rok izbrisa;
• pojasnilo, ali gre za meritev, oceno ali avtomatiziran sklep;
• moznost zavrnitve brez izgube osnovne storitve;
• presojo tveganja in po potrebi DPIA pred vklopom.
Podatki o zdravju, biometrija, glas, obraz, lokacija, kamera, mikrofon, custveno stanje in drugi posebno obcutljivi podatki so izklopljeni po privzeti nastavitvi. Brez posebne pravne podlage, izrecne potrebe, varnostnih ukrepov in predhodne presoje se ne zbirajo.
4. Starostne skupine
Starostna skupina sama po sebi ni dovoljenje za zbiranje podatkov. Uporablja se samo za prilagoditev jezika, varnosti in nacina pridobivanja dovoljenja.
4.1 Otroci od 4 do 8 let
• prikaz je kratek, jasen in razumljiv otroku;
• privolitev in preverjanje daje starski skrbnik oziroma druga pooblascena oseba;
• ne izvaja se profiliranje otroka za oglase ali prodajo;
• ne izvajajo se meritve stresa, razpolozenja, zdravja, glasu, obraza ali vedenjskih lastnosti;
• zbirajo se samo podatki, ki so nujni za izrecno osnovno funkcijo;
• otrok lahko vsebino uporablja brez javnega profila in brez javne objave osebnih podatkov.
4.2 Otroci od 9 do 13 let
• informacije so podane v jeziku za otroka in loceno v jeziku za skrbnika;
• za osebne podatke in vse dodatne meritve je potrebno preverjeno dovoljenje skrbnika;
• privzeto ni profiliranja, ciljnega oglasanja, javnega objavljanja ali zbiranja posebnih vrst podatkov;
• funkcije se lahko uporabljajo brez meritev, ce meritev ni nujna za osnovno funkcijo.
4.3 Mladostniki od 14 do 17 let
• uporabnik dobi razlago, ki jo lahko razume sam, in jasen kanal za skrbnika;
• za Slovenijo se pri spletnih storitvah uposteva veljavna ureditev ZVOP-2 in meja, ki jo doloca zakon; pri storitvah za otroke se ne uporabi nizja meja samo zato, da bi bilo zbiranje lazje;
• za meritve, profiliranje, posebno obcutljive podatke in raziskovalne namene se uporabi strogo varnejsi rezim ter preveri, ali je potrebno soglasje skrbnika do polnoletnosti;
• nobena meritev ni privzeto vklopljena.
4.4 Polnoletni uporabniki
Polnoletni uporabnik dobi enako jasne informacije in locene izbire. Tudi odrasla oseba lahko zavrne ali preklice vsako neobvezno meritev.
5. Zaslon privolitve ob vpisu
Registracija mora lociti najmanj naslednje izbire:
• Obvezna obdelava racuna - samo podatki, nujni za ustvarjanje, prijavo in varnost racuna. Za to se uporabi ustrezna pravna podlaga, ne umetna prisila v privolitev.
• Neobvezna analitika uporabe - locen vklop in jasen opis.
• Personalizacija - locen vklop, z opisom, kateri podatki vplivajo na prikaz.
• Meritve in raziskovanje - locen vklop za tocno dolocene meritve; brez stavka "in vse ostalo".
• Kamera, mikrofon, lokacija ali biometrija - vsak vir posebej, privzeto izklopljen.
• Sporocila in obvestila - locen vklop za vsak namen, kjer je potrebno.
Gumb za zavrnitev mora biti enako viden kot gumb za sprejem. Predizbrane kljukice niso dovoljene. Brez potrditve se zavarovani del ne aktivira. Privolitev se shrani skupaj z besedilom, verzijo, datumom, jezikom, namenom in dokazom o nacinu potrditve.
5.1 Obvezni vpisni zaslon GDPR
Ta zaslon se mora prikazati pred ustvarjanjem racuna in pred prvim vstopom v zavarovani osebni, merilni, profilni ali raziskovalni del. Izjava graditelja AstraMentalike mora biti na vrhu zaslona vidna, ne skrita v podmeniju ali na koncu pogojev.
Na zaslonu se prikaze:
Izjava graditelja AstraMentalike Vstop v ta prostor je prostovoljen. Prostovoljno dovoljujem vstop vsem, ki zelijo sodelovati, raziskovati, ustvarjati in graditi nekaj novega. Ce posameznik zeli sodelovati, sodelujemo vsi pod enakimi temeljnimi pogoji. Za enega velja enako kot za vse. Vsak posameznik lahko prostovoljno kadarkoli zavrne vstop, zavrne sodelovanje ali preklice svojo privolitev.
Nato mora uporabnik sam oznaciti obvezno kljukico:
[ ] Prebral/a sem obvestilo GDPR in razumem, katere podatke potrebujem za ustvarjanje racuna, zakaj se obdelujejo, kako jih lahko preklicem in kako lahko zahtevam izbris.
Ce obvezna kljukica ni oznacena, se racun in zavarovani osebni del ne ustvarita. Sistem ne shrani osebnega profila in ne vklopi meritev. Uporabnik lahko se vedno vidi javno vsebino, ki ne zahteva racuna.
Uporabnik ima lahko sedem dni casa za miren premislek in potrditev. V tem obdobju se osebne meritve, profiliranje in raziskovalna obdelava ne izvajajo. Ce po sedmih dneh potrditve ni, se zavarovane osebne funkcije omejijo in ostane samo javna vsebina oziroma funkcija, ki ne potrebuje osebnih podatkov. Potrditev je mogoca tudi pozneje.
Omejitev funkcij ni kazen in uporabnik zaradi nje ni javno oznacen. Je jasna posledica tega, da osebnih podatkov in sodelovanja ni potrdil. Projekt ne sme uporabljati njegovih podatkov brez potrditve.
Vsaka dodatna meritev ima svojo loceno kljukico, na primer:
[ ] Prostovoljno dovoljujem merjenje hitrosti tipkanja za tocno navedeni namen in za navedeni rok.
[ ] Prostovoljno dovoljujem uporabo mojih odgovorov za tocno opisano raziskavo.
[ ] Prostovoljno dovoljujem uporabo kamere, mikrofona ali lokacije za tocno navedeno funkcijo.
Ce dodatna kljukica ni oznacena, se ta funkcija ne odpre in podatek se ne zbira. Ena kljukica ne sme pomeniti dovoljenja za druge meritve, prihodnje namene ali neznane podatke.
6. Preklic in pravice
Uporabnik lahko kadarkoli preklice posamezno privolitev, zahteva dostop, popravek, izbris, omejitev obdelave, ugovor, prenosljivost in pojasnilo avtomatiziranih sklepov, kadar se pravica uporablja. Preklic ustavi prihodnjo obdelavo na podlagi te privolitve; podatki se izbrišejo ali anonimizirajo po dolocenem postopku, razen ce obstaja drug veljaven pravni razlog za hrambo.
V uporabniskem vmesniku mora obstajati stran Nastavitve zasebnosti, kjer so vidne vse aktivne privolitve, njihov namen, datum, verzija in gumb za preklic.
7. Varnost in dostop
• dostop je po nacelu najmanjsih pravic;
• podatki so loceni po namenu in po moznosti psevdonimizirani;
• javni prikaz ne sme razkriti osebnih ali otrokovih podatkov;
• kljuci, gesla in tokeni niso v javnih datotekah;
• dostopi, izvozi in izbrisi se beležijo;
• ob incidentu se uporabi dokumentiran nacrt odziva in obvestila;
• obdelovalci imajo pisne pogodbe, navodila in preverljive varnostne obveznosti.
8. Hramba in izbris
Vsaka vrsta podatka dobi svoj rok hrambe. Roka ne doloca stavek "za vedno". Po poteku roka se podatek izbrise ali nepovratno anonimizira. Racun, meritve, dnevniki, raziskovalni podatki in podporni zapisi se vodijo loceno, da izbris ene vrste ne zahteva nepotrebnega hranjenja drugih.
9. Posebna pravila za raziskave in observatorij
Observatorij ne sme zbirati novih ali nepoznanih podatkov brez vnaprej dolocenega namena, zakonite podlage, varnostne presoje in obvestila posamezniku. Neznan prihodnji namen ni dovoljeno nadomestilo za konkretno privolitev.
Pred vsako meritvijo se doloci:
• kaj tocno se meri;
• zakaj se meri;
• ali se meri neposredno ali se sklep izracuna;
• kdo vidi rezultat;
• koliko casa se hrani;
• kako se uporabnik izklopi;
• kako se preveri ucinek na otroke in ranljive osebe.
Za sistematicno profiliranje, obsezne meritve, otroke, posebne vrste podatkov ali kombiniranje vec virov se pred produkcijskim vklopom pripravi presoja vpliva na zasebnost (DPIA), varnostni nacrt in test izbrisa.
10. Mednarodna uporaba
Ta dokument je osnovni standard za EU in EGP. Za vsako drugo drzavo se preverijo lokalni zakoni, starostne meje, zahteve za starsevsko soglasje, prenosi podatkov, jezik obvestil in pristojni nadzorni organ. Oznaka "globalno" ne pomeni avtomaticne skladnosti z vsemi pravnimi sistemi.
11. Obvezna odprta polja pred dejanskim zagonom
• tocno pravno ime upravljavca;
• sedez in kontakt za zasebnost;
• kontakt pooblascene osebe za varstvo podatkov, ce je potrebna;
• register obdelav;
• seznam obdelovalcev in pogodb;
• roki hrambe po vrstah podatkov;
• postopek preverjanja starsevske privolitve;
• postopek za zahteve uporabnikov;
• nacrt odziva ob incidentu;
• DPIA za meritve in profiliranje;
• koncni pravni pregled za vsako ciljno drzavo.
12. Podrobnejse informacije in kontakt
Uporabnik, stars, skrbnik ali druga prizadeta oseba lahko zahteva podrobnejse informacije, pojasnilo, dostop do svojih podatkov, popravek, izbris, omejitev ali ugovor. Zahteva se poslje na uradni kontakt za zasebnost, ki mora biti objavljen pred zagonom:
Kontakt za zasebnost: portal@astramentalica.com
Kontaktni kanal ne nadomesca jasne privolitve in ne sme biti skrit. Vsaka zahteva se evidentira, preveri in obravnava v zakonskem roku. Ce oseba ne zeli sodelovati ali ne potrdi meritev, se to spoštuje; osebni merilni del se ji ne aktivira.
13. Referencni okvir
Dokument temelji na nacelih GDPR, zlasti cl. 5, 6, 7, 8, 9, 12-14, 15-22, 25, 32, 35 in 44-49, na ZVOP-2 za Slovenijo ter na smernicah EDPB o privolitvi in varstvu otrok. To ni nadomestilo za pravno mnenje ali koncno presojo konkretne izvedbe.