Zasebnost

To je prevod nemškega izvirnika. Merodajna je nemška različica. Prevodi lahko vsebujejo napake. Ob razhajanjih ima prednost nemška različica, razen če obvezna zakonodaja določa drugače. Ta pravilnik o zasebnosti te v skladu s 12. in 13. členom GDPR obvešča, katere osebne podatke obdeluje TWO EQUALS, za katere namene, na kateri pravni podlagi in kako dolgo. TWO EQUALS je storitev družbe Ecolution GmbH za usklajevanje in dokumentiranje medsebojno dogovorjenih dogovorov med dvema osebama. Beleži se soglasje oziroma ujemanje pri konkretnem usklajevanju. Zdravstvenih podatkov — zlasti statusa HIV, hepatitisa, PrEP in podatkov o testih — ne shranjujemo. Uporaba je dovoljena od 18. Starostna meja se izvaja prek starostne oznake trgovine in datuma rojstva, ki ga navedeš ob registraciji. Starostna meja se izvaja prek starostne oznake trgovine in samopotrditve. Preverjanje ne poteka. Ne uporabljamo analitičnih, sledilnih ali oglaševalskih storitev. Različica 2.3.0 · Stanje na dan 26.10.2026.

Upravljavec v smislu GDPR je: Ecolution GmbH Bellevue 35 22301 Hamburg Nemčija Direktor: David Kytzia E-pošta: info@ecolution.gmbh Telefon: +49 40 – 28 00 25 55 Spletno mesto: twoequals.app Pooblaščena oseba za varstvo podatkov trenutno ni imenovana. Vprašanja o varstvu podatkov pošlji na info@ecolution.gmbh.

Za ustvarjanje, zavarovanje in obnovitev tvojega računa obdelujemo: • podatke o računu in tehnične identifikatorje, zlasti identifikator računa • e-poštni naslov za prijavo in obnovitev ter številko mobilnega telefona kot potrdilo ob registraciji (pri ponudniku prijave) • prikazno ime / vzdevek (shranimo ga pri tvojem računu na našem strežniku, da je po prijavi na novi napravi spet na voljo; ob izbrisu računa ga izbrišemo) • tvoj dejanski datum rojstva (obvezen podatek ob registraciji). Shranimo ga šifriranega v podatkovni zbirki TWO EQUALS v EU, ne pri ponudniku prijave. Ob vsakem potrjenem dogovoru ga dodatno shranimo v dokazilo o dogovoru (glej »Soglasje in zgodovina«). Če iz tvojega datuma rojstva izhaja, da si mlajši od 18 let, ga ne shranimo in TWO EQUALS ne moreš uporabljati. Datuma rojstva v aplikaciji ne moreš spremeniti sam. Če je napačen, se obrni na podporo. • starost, ki jo vidi druga oseba: tvoja dejanska starost, brez starosti ali drugačna starost. O tem odločaš sam(a) za vsako srečanje. Prikazana starost je tvoja lastna navedba in se ne preverja. • če si prej potrdil(a), da si star(a) vsaj 18 let: to potrdilo s časovnim žigom (ostane shranjeno) • različice pogojev uporabe in soglasij, ki si jih sprejel(a), s časovnim žigom • tvojo odločitev o soglasju k obdelavi tvojih osebnih podatkov (dano, zavrnjeno ali preklicano) z različico in časovnim žigom; vsako spremembo dodatno zabeležimo v dnevnik, da lahko soglasje dokažemo • podatke za podporo, če se obrneš na nas Številka mobilnega telefona in e-poštni naslov ostaneta pri ponudniku prijave. V lastni podatkovni zbirki TWO EQUALS za to shranimo identifikator računa. Če dogovor potrdiš, dokazilu o dogovoru dodatno priložimo tvojo potrjeno številko mobilnega telefona in e-poštni naslov v šifrirani obliki (glej »Dodelitev dokazil o dogovorih«). Pred izbrisom računa lahko identifikator računa in obnovitveni ključ pošlješ na svoj preverjeni e-poštni naslov (Amazon SES, EU). Ključa v nešifrirani obliki ne shranjujemo. Pravna podlaga: točka (b) prvega odstavka 6. člena GDPR (pogodba o uporabi TWO EQUALS) ter točka (f) prvega odstavka 6. člena GDPR za varnost računa in dokazovanje navedbe starosti, potrditve starosti in tvojih soglasij. Dokazilo o tvojem soglasju shranjujemo, ker moramo v skladu s prvim odstavkom 7. člena GDPR lahko dokazati, da si soglašal(a) (točka (c) prvega odstavka 6. člena GDPR). Prevzem številke. Če ti je bila dodeljena številka mobilnega telefona, ki pri nas še pripada drugemu računu, jo lahko v aplikaciji prevzameš s kodo SMS. Številka se nato odstrani iz drugega računa in dodeli tvojemu; osebo z drugim računom obvestimo po e-pošti, ne da bi navedli številko. Postopek beležimo brez številke; za preprečevanje zlorab 40 dni hranimo kontrolno vrednost (HMAC) številke. Pravna podlaga: točka (b) prvega odstavka 6. člena GDPR (delovanje tvojega računa) in točka (f) prvega odstavka 6. člena GDPR (varnost in preprečevanje zlorab). Dnevnik hranimo enako dolgo kot dnevnik o povezavi z napravo.

Za usklajevanje in sledljivo dokumentacijo obdelujemo: • tvoje prednastavitve (želje in meje, vključno z lastno oblikovanimi mejami) • konkretne odločitve o soglasju in nastavitve (ujemanje da/ne), vključno z dogovori o spolnih dejanjih, zaščiti, mejah, medijih in trajanju • tvojo navedbo za posamezno srečanje, ali sta v igri alkohol ali druge omamne snovi. Ta navedba se lahko nanaša na podatke o zdravju v smislu 9. člena GDPR. Ne prenese se v tvoj trajni profil, je vidna drugi osebi in se hrani z dokazilom o dogovoru. Iz nje ne sklepamo, ali lahko kdo veljavno soglaša. • potrditev obeh oseb, da ni bilo dogovorjeno nobeno plačilo ali drugo nasprotno nadomestilo • tvoj dejanski datum rojstva v trenutku potrditve. Dodatno se shrani v dokazilo o dogovoru, ni viden drugi osebi in se v aplikaciji ne prikazuje. Uporabljamo ga samo za notranjo dokumentacijo, katero starost si navedel(-a) ob dogovoru, za uveljavljanje ali obrambo pravnih zahtevkov ter za zahteve organov, kolikor smo za to zavezani. Ne preverjamo ga in ne izvajamo preverjanja starosti. • zgodovino zaključenih usklajevanj • revizijsko sled pri zavezujočem soglasju: naslov IP, model naprave, operacijski sistem in različica sistema, časovni žig strežnika (UTC), vsakič skupaj z identifikatorjem računa • kontaktno sidro: tvojo potrjeno številko mobilnega telefona in e-poštni naslov v šifrirani obliki ter iz njiju izpeljane kontrolne vrednosti (glej »Dodelitev dokazil o dogovorih«) • pri osebi, ki vabi, s TWO EQUALS Premium: identifikator transakcije nakupa pri Applu, šifriran • če obe osebi vklopita »Potrdi bližino«: rezultat preverjanja bližine (na primer »manj kot 25 m«), ne lokacije • rezultat preverjanja naprave pri Applu (App Attest) • kontrolno vsoto in digitalni podpis dokazila o dogovoru • razveljavljene potrditve: če kdo spremeni izbiro, potem ko je potrdila šele ena oseba, se ta potrditev razveljavi. To zabeležimo s časovnim žigom in takratnim stanjem potrditve. Zapis se hrani enako kot dokazilo o dogovoru • ob zaključku: trenutek, ko si tapnil(a) »Končaj«, in trenutek, ko je sporočilo prispelo na naš strežnik Beleži se samo soglasje oziroma ujemanje pri konkretnem usklajevanju — ne zdravstveni podatki in ne vsebina osebnega pogovora. Odprte točke, glede katerih se niste dogovorili, niso del dokazila o dogovoru. Ti podatki se nanašajo na posebne vrste osebnih podatkov v smislu 9. člena GDPR (podatki o spolnem življenju in morebiti podatki o zdravju). Pravna podlaga. Tvoje prednastavitve obdelujemo na podlagi tvojega izrecnega soglasja (točka (a) prvega odstavka 6. člena, točka (a) drugega odstavka 9. člena GDPR), ki ga daš prek ločenega potrditvenega polja, ločeno od pogojev uporabe in informacij o zasebnosti. Če ga prekličeš, tvoje prednastavitve izbrišemo. Dokazilo, da si soglašal(a) in po potrebi preklical(a), hranimo ločeno. Takoj ko obe osebi potrdita dogovor, hranimo dokazilo o dogovoru. To počnemo, da lahko obe strani uveljavljata ali branita pravne zahtevke (točka (f) drugega odstavka 9. člena, točka (f) prvega odstavka 6. člena GDPR). To velja tudi po preklicu ali izbrisu računa. Hramba traja 10 let od konca dogovora. Nato dokazilo samodejno izbrišemo. Če je znan spor ali zahteva organa, ga hranimo do njegovega zaključka, največ 30 let. Če obe strani zahtevata izbris, ga izbrišemo prej. Datum rojstva hranimo kot del dokazila o dogovoru iz istega razloga in v istih rokih. Revizijska sled služi dokumentiranju, kdaj in s katero napravo oziroma povezavo je bil sklenjen zavezujoč dogovor. Je trdni del dokazila o dogovoru in se hrani ter izbriše skupaj z njim. Koordinate GPS se ne shranjujejo (za prostovoljno preverjanje bližine glej »Dodelitev dokazil o dogovorih«). Imena omrežij Wi-Fi (SSID) in strojni identifikatorji (npr. EID/IMEI) se ne beležijo. Varnost. Prenos poteka šifrirano prek TLS. Podatkovna zbirka deluje v EU (Frankfurt na Majni), ni javno dostopna in je v mirovanju šifrirana (AES-256), prav tako njene varnostne kopije. Podatke o soglasjih, nastavitvah in reviziji ter datum rojstva v dokazilu o dogovoru dodatno šifriramo na ravni aplikacije z lastnimi ključi. Prejemniki. Druga oseba pri usklajevanju vidi tvoje prikazno ime, na željo tvojo starost, ujemanja in odprte točke, izbrano trajanje in tvojo navedbo o alkoholu ali drugih snoveh za to srečanje. Obe strani lahko dogovor pozneje vidita v svoji zgodovini. TWO EQUALS teh informacij ne shranjuje trajno lokalno na napravi druge osebe. Tvojega e-poštnega naslova, telefonske številke in datuma rojstva druga oseba nikoli ne vidi. Vidi samo starost, ki jo za to srečanje pustiš prikazati. Ime in starost izbereš ločeno za vsako srečanje (ime poljubno; starost prikazati, skriti ali navesti drugo); tvoj profil se zaradi tega ne spremeni. Ob potrditvi zabeležimo, kako si bil(a) prikazan(a) drugi osebi, in to hranimo z dokazilom o dogovoru.

Dokazilo o dogovoru naj bo mogoče pripisati resnični osebi tudi po izbrisu računa, na primer če organ ali sodišče preiskuje srečanje. V ta namen ob potrditvi dogovora pri dokazilu shranimo naslednje: Kontaktno sidro. Tvoja potrjena številka mobilnega telefona, e-poštni naslov in ID računa se shranijo v šifrirani obliki. Ključ je shranjen v ločeni storitvi za ključe (AWS Key Management Service, Frankfurt na Majni). Naš strežnik lahko z njim le šifrira, ne pa dešifrira. Iz tvoje številke in e-poštnega naslova poleg tega izpeljemo kontrolne vrednosti (HMAC). Te nam na zahtevo omogočajo le potrditi, ali določena številka ali e-poštni naslov pripada dokazilu, ne da bi ju razkrili. ID nakupa. Če ima oseba, ki povabi, TWO EQUALS Premium, pri dokazilu v šifrirani obliki shranimo ID transakcije njenega nakupa pri Applu. Dostop. Kontaktnega sidra ali ID-ja nakupa ne morejo prebrati niti aplikacija niti druga oseba niti naš strežnik pri običajnem delovanju. Odprejo se le prek ločenega, posebej zaščitenega dostopa družbe Ecolution GmbH, in sicer le, kadar to zahteva organ ali sodišče in smo to zakonsko dolžni storiti (glej „Zahteve organov“). Vsak dostop se zabeleži s časom, razlogom in opravilno številko. Preverjanje bližine (neobvezno). Pred potrditvijo lahko vklopiš „Potrdi bližino“. Aplikacija nato s tvojim dovoljenjem enkrat uporabi lokacijo tvoje naprave in jo pošlje na naš strežnik. Če sta preverjanje bližine vklopili obe osebi, strežnik izračuna razdaljo med obema napravama. Shrani se le rezultat (na primer „Bližina potrjena (manj kot 25 m)“ ali „Bližina ni preverjena“). Sama lokacija se hrani v delovnem pomnilniku največ 120 sekund, nato se zavrže in se ne shrani niti v naši podatkovni zbirki niti v dnevnikih. Pravna podlaga je tvoja izrecna privolitev (točka (a) člena 6(1) GDPR, točka (a) člena 9(2) GDPR, § 25(1) TDDDG), ki jo daš z vklopom. Brez nje lahko potrdiš povsem enako. Privolitev za prihodnje potrditve lahko kadar koli prekličeš tako, da stikala ne vklopiš ali da v nastavitvah naprave odvzameš dostop do lokacije. Preverjanje naprave (App Attest). Ob potrditvi s storitvijo App Attest družbe Apple preverimo, ali potrditev prihaja iz nespremenjene aplikacije TWO EQUALS na pristni Applovi napravi. Tvoja naprava v ta namen ustvari ključ, ki ga Apple certificira. Shranimo ID tega ključa za tvojo napravo, v dokazilu pa le rezultat („uspešno“, „ni na voljo“ ali „neuspešno“). To nikoli ne prepreči potrditve. Digitalni podpis. Vsako dokazilo ob potrditvi digitalno podpišemo. Kontrolna vsota in podpis sta navedena v dokazilu in v tvojem izvozu podatkov. Z našim javnim ključem (twoequals.app/.well-known/evidence-key.pem) je mogoče preveriti, da dokazilo izvira od nas in ni bilo spremenjeno. Pravna podlaga in trajanje hrambe. Kontaktno sidro, ID nakupa, preverjanje naprave in podpis služijo uveljavljanju, izvajanju ali obrambi pravnih zahtevkov ter pomoči pri preiskovanju kaznivih dejanj (točka (f) člena 6(1) GDPR, točka (f) člena 9(2) GDPR). Razkritje organom ali sodiščem temelji na točki (c) člena 6(1) GDPR. Podatki se hranijo in izbrišejo skupaj z dokazilom o dogovoru, tudi po izbrisu računa (točka (e) člena 17(3) GDPR).

TWO EQUALS ne shranjuje medicinskih izvidov. Zlasti se ne zbirajo ali hranijo: • status HIV • podatki o hepatitisu • podatki o PrEP • podatki in datumi testov • status cepljenja • diagnoze ali laboratorijske vrednosti Pri primerjavi lahko zabeležita, ali se želita pogovoriti o spolnem zdravju (na primer status, zadnji test, znane okužbe, simptomi ali preventiva). Beleži se le ta privolitev oziroma ujemanje – ne vsebina zdravniškega pogovora in ne rezultati testov. Takšni medicinski podatki niso del zgodovine in se drugi osebi ne sporočajo prek aplikacije. Od tega je treba ločiti navedbo o alkoholu ali drugih snoveh za posamezno srečanje (glej „Privolitev in zgodovina“).

Za zagotavljanje Storitve, varnost in odpravljanje napak obdelujemo podatke o napravi in tehnične podatke. Pravna podlaga: točki (b) in (f) člena 6(1) GDPR. Ob sklenitvi zavezujočega dogovora v zapis dogovora dodatno nespremenljivo shranimo model naprave, operacijski sistem in njegovo različico, tvoj naslov IP (ugotovljen prek izravnalnika obremenitve, X-Forwarded-For) in identifikator naprave za vezavo naprave. Če izbereš „Potrdi bližino“, shranimo samo rezultat, ne tvoje lokacije. Imen omrežij Wi-Fi ne beležimo. Časovni žig nastavi strežnik v UTC in se ne prevzame iz naprave. Tehnični dnevniki delovanja API lahko vsebujejo naslove IP in tehnične podatke o zahtevah. Hranimo jih 30 dni, nato jih samodejno izbrišemo. Dnevnikov dostopa do spletnega mesta ne vodimo. Poročila o napakah v aplikaciji. Če v aplikaciji pride do napake, na primer pri prijavi, aplikacija pošlje tehnično poročilo o napaki na naš strežnik v EU. Vsebuje zadevni korak, kodo napake in kratek tehnični opis, različico in gradnjo (build) aplikacije, model naprave (na primer „iPhone 12“), različico iOS, jezikovno nastavitev in čas. Če si prijavljen(-a), poročilo povežemo s tvojim ID-jem računa. Poročilo ne vsebuje gesel ali kod, e-poštnega naslova ali telefonske številke, vsebine tvojih privolitev, želja ali meja in nobenega identifikatorja naprave. Za to ne uporabljamo tretjih ponudnikov in poročila uporabljamo le za iskanje in odpravljanje napak. Pravna podlaga je točka (f) člena 6(1) GDPR; naš upravičeni interes je delujoča in varna storitev. Poročila so del tehničnih dnevnikov delovanja in se izbrišejo po 30 dneh. Ob potrditvi privolitve aplikacija zaradi iskanja napak poleg tega na kratko sporoča vsak korak (ime koraka, trajanje v milisekundah, rezultat), tudi če vse deluje; ta poročila se ne povežejo z nobenim ID-jem računa. Face ID, Touch ID in PIN aplikacije. Dogovor potrdiš s Face ID ali Touch ID, nadomestno s kodo tvojega iPhona. Če imaš nastavljen PIN aplikacije (neobvezno), dodatno potrdiš še s tem PIN-om. Face ID, Touch ID in kodo iPhona preveri izključno tvoja naprava. Tvoj PIN aplikacije je shranjen le kot kontrolna vrednost na tvoji napravi, nikoli na našem strežniku. Biometričnih podatkov ne prejemamo in ne shranjujemo. Prejmemo le rezultat, ali je bila potrditev uspešna, in s katero metodo (Face ID ali Touch ID s PIN-om aplikacije ali potrditev na napravi brez PIN-a). Iskanje v bližini. Iskanje v bližini je neobvezno. Če ga zaženeš, aplikacija s tvojim dovoljenjem približno dve minuti uporablja lokacijo tvoje naprave, da najde osebe v polmeru približno sto metrov, ki iščejo hkrati. Lokacija se obdela le za to iskanje in se nato zavrže. Ne shrani se v naši podatkovni zbirki, v dokazilu o dogovoru ali na napravi druge osebe. Vidne so le osebe, ki v tistem trenutku same iščejo. Pravna podlaga je tvoja privolitev (točka (a) člena 6(1) GDPR, § 25(1) nemškega zakona TDDDG), ki jo daš z zagonom iskanja in dovolitvijo dostopa do lokacije na napravi in jo lahko kadar koli prekličeš v nastavitvah naprave. Od tega je ločeno neobvezno preverjanje bližine ob potrditvi (glej „Pripisovanje dokazil o dogovoru“). Vezava naprave. Tvoj račun je vezan na eno napravo. V ta namen hranimo identifikator in javni ključ ključa App Attest tvoje naprave, števec, dodelitev tvojemu računu in čas vezave. Tako je mogoče dokazati, da je potrditev prišla z naprave tvojega računa (točka (f) člena 6(1) GDPR). Za novo napravo zamenjavo potrdiš s kodo, poslano na tvojo mobilno številko, ali, če do nje nimaš več dostopa, na tvoj e-poštni naslov. Kodo iz e-pošte shranjujemo samo kot nepovratno kontrolno vrednost; velja deset minut. Po zamenjavi prek e-pošte svojo mobilno številko znova potrdiš s SMS-om. Zamenjavo beležimo (čas, identifikator ključa, naslov IP, pot SMS ali e-pošta); telefonske številke in e-poštnega naslova pri tem ne shranjujemo. Tvoj iPhone si v ta namen izmenjuje podatke z Applom (glej „Ponudniki storitev in prenos v tretje države“). Dodelitev tvojemu računu ostane, dokler račun obstaja; potem ključ ostane shranjen brez kakršne koli povezave s tvojim računom.

TWO EQUALS Premium kupiš prek trgovine Apple App Store ali Google Play. Apple ali Google izvedeta plačilo, izstavitev računa in vračilo na lastno odgovornost; veljajo njune politike zasebnosti. Tvojih plačilnih podatkov ne prejmemo. Za odklenitev Premiuma nakup preverimo na našem strežniku: pri Applu na podlagi transakcije, ki jo je podpisala trgovina, pri Google Play na podlagi žetona nakupa prek Googlovega vmesnika, prek katerega nakup tudi potrdimo. V ta namen posredujemo identifikatorje nakupa Applu ali Googlu. S tvojim računom shranimo: pravico (Premium), njen status, vir (Apple, Google ali brezplačna odklenitev z naše strani), ID izdelka in transakcije ter čas odklenitve in zadnjega preverjanja. Teh podatkov ne povezujemo s tvojimi željami, mejami ali odločitvami. Premium je vezan na tvoj račun v trgovini. Če račun izbrišeš, to dodelitev odpravimo. Podatke o nakupu (identifikator transakcije, izdelek, datum nakupa in platformo) nato hranimo brez povezave s tvojim računom, da lahko nakup z novim računom znova dodeliš prek „Obnovi nakupe“. Izbrišemo jih, če je nakup povrnjen ali prenehamo z storitvijo. Pravna podlaga: člen 6(1)(b) GDPR in za hrambo po izbrisu računa člen 6(1)(f) GDPR.

Clerk. Za prijavo, preverjanje identitete in zaščito tvojega računa uporabljamo družbo Clerk, Inc., 101 California Street, Suite 2750, San Francisco, CA 94111, ZDA, kot obdelovalca v skladu s členom 28 GDPR. Clerk deluje v našem imenu in obdeluje zlasti: • ID računa • številko mobilnega telefona in e-poštni naslov • tehnične podatke o seji in varnosti (npr. podatke o prijavi in napravi) Clerk te podatke shranjuje in obdeluje v ZDA ter za pošiljanje potrditvenih kod po SMS in e-pošti uporablja lastne podobdelovalce. Clerk je certificiran v okviru okvira EU-ZDA za zasebnost podatkov (Data Privacy Framework, DPF); prenos temelji na sklepu Evropske komisije o ustreznosti (člen 45 GDPR). Poleg tega smo z družbo Clerk v okviru pogodbe o obdelavi podatkov (DPA) dogovorili standardna pogodbena določila Evropske komisije (člen 46 GDPR). Več informacij: clerk.com/legal/privacy, clerk.com/legal/dpa in clerk.com/legal/dpf. Amazon Web Services. API, podatkovno zbirko, shranjevanje datotek in pošiljanje e-pošte (Amazon SES) upravljamo pri Amazon Web Services EMEA SARL v regiji eu-central-1 (Frankfurt na Majni). Podatki primerjav so shranjeni v EU. AWS deluje kot obdelovalec; velja AWS GDPR DPA. Apple. Za preverjanje naprave (App Attest) tvoj iPhone izmenjuje podatke neposredno z Applom, da lahko Apple certificira ključ tvoje naprave. Apple te podatke obdeluje na lastno odgovornost v skladu s svojo politiko zasebnosti. V ta namen Applu ne pošiljamo nobenih podatkov. Storitev AWS Key Management Service, ki se uporablja za kontaktna sidra in podpise, deluje v regiji eu-central-1 (Frankfurt na Majni). Spletno mesto twoequals.app se dostavlja iz shrambe v Frankfurtu prek omrežja za dostavo vsebin Amazon CloudFront. Da se stran hitro naloži, lahko tvoj naslov IP kratkotrajno obdelajo strežniki CloudFront zunaj EU. To temelji na AWS GDPR DPA s standardnimi pogodbenimi določili (člen 46 GDPR) in certifikaciji družbe Amazon v okviru EU-US Data Privacy Framework (člen 45 GDPR). Pravna podlaga za dostavo je točka (f) člena 6(1) GDPR. Pisavo spletnega mesta gostimo sami. S strežnikov Google se ne nalagajo nobene pisave. Upravljavec obdelave ostaja Ecolution GmbH.

Policija, tožilstvo ali sodišča lahko od nas zahtevajo informacije o dokazilih o dogovorih. Vsako zahtevo preučimo in podatke izdamo le, če smo za to zakonsko zavezani (točka (c) prvega odstavka 6. člena GDPR, točka (f) drugega odstavka 9. člena GDPR) ali če nas za to izrecno prosiš. Izdamo samo podatke, ki so za zahtevo potrebni. Zgodovina v aplikaciji ni izvoz za organe. To lahko vključuje, da odpremo šifrirana kontaktna sidra ali identifikatorje nakupa ali potrdimo, ali navedena številka mobilnega telefona ali e-poštni naslov pripada kakšnemu dokazilu. Vsak tak dostop se zabeleži. Datum rojstva, shranjen v dokazilu o dogovoru, izdamo samo, če to terja zahteva in smo za to zavezani.

Povpraševanje nam lahko pošlješ prek twoequals.app/sl/podpora/. Za to obdelujemo tvoj e-poštni naslov, da ti lahko odgovorimo, opis tvojega povpraševanja, posnetke zaslona, če jih naložiš, ter čas povpraševanja. Sporočilo se pošlje na support@ecolution.gmbh in dostavi prek Amazon SES v EU. Za zaščito pred avtomatiziranimi zahtevami uporabljamo nevidno kontrolno polje in omejujemo število zahtev na naslov IP. Naslov IP v ta namen hranimo le kratko v ustreznem časovnem oknu in ga ne shranjujemo trajno. Za to ne uporabljamo tretjih ponudnikov. Pravna podlaga je točka (b) člena 6(1) GDPR za obravnavo tvojega povpraševanja in točka (f) člena 6(1) GDPR za preprečevanje zlorab. Če lahko posnetki zaslona vsebujejo podatke o spolnem življenju, dodatno pridobimo tvojo izrecno privolitev (točka (a) člena 9(2) GDPR). To privolitev lahko s učinkom za prihodnost prekličeš, na primer po e-pošti na support@ecolution.gmbh. Obvezna potrditvena polja niso vnaprej označena. Povpraševanje hranimo le toliko časa, kolikor je potrebno za obravnavo. Obrazec za podporo lahko uporabiš tudi za prijavo prikaznih imen ali samostojno oblikovanih mej, ki se ti zdijo nezakoniti (glej pogoje uporabe, točka 5.4). Prikazno ime druge osebe ali eno od njenih lastnih želja lahko prijaviš tudi neposredno v aplikaciji. V ta namen shranimo prijavljeno besedilo, razlog, tvojo neobvezno opombo, ID primerjave in tvoj ID računa ter prijavo pošljemo v naš poštni predal za podporo. Druga oseba o tem ni obveščena. Pravna podlaga: točka (f) člena 6(1) GDPR (zaščita uporabnikov in uveljavljanje pogojev uporabe). Prijavo samodejno izbrišemo 12 mesecev po prejemu.

Osebne podatke hranimo le toliko časa, kot je potrebno za posamezni namen: • Račun pri ponudniku prijave: dokler obstaja tvoj račun; po izbrisu računa ponudnik izbriše kontaktne podatke v skladu s pogodbo o obdelavi (DPA). Identifikator računa ostane v zapisu usklajevanja kot ključ, ki se ne dodeli znova. Kot kontaktno sidro ostaneta številka mobilnega telefona in e-poštni naslov shranjena šifrirano v tvojih dokazilih o dogovorih (glej naslednjo točko) • Prednastavitve: do preklica tvojega soglasja ali do izbrisa tvojega računa • Po izbrisu računa: zgoščena vrednost obnovitvenega ključa (ne ključ sam), da lahko soglasje pozneje pripišeš sebi • Dokazila o dogovorih, vključno z revizijsko sledjo in datumom rojstva: 10 let od konca dogovora; ob znanem sporu ali zahtevi organa do njegovega zaključka, največ 30 let; prej, če obe strani zahtevata izbris • Datum rojstva pri računu: dokler obstaja tvoj račun. Po izbrisu računa ostane samo kopija v dokazilu o dogovoru. • Kontaktno sidro, šifriran identifikator nakupa, rezultat preverjanja bližine in naprave ter podpis: kot zadevno dokazilo o dogovoru, tudi po izbrisu računa • Dnevnik dostopov do kontaktnih sider in identifikatorjev nakupa: enako dolgo kot zadevno dokazilo o dogovoru • Dokazilo o tvojem soglasju k obdelavi osebnih podatkov (odločitev, različica, čas, vnos v dnevnik) in dnevnik o povezavi z napravo: enako dolgo kot zadnje dokazilo o dogovoru, pri katerem si sodeloval(a); če nisi imel(a) nobenega dogovora, do izbrisa tvojega računa • Dodelitev tvojega računa tvoji napravi (povezava z napravo): dokler obstaja tvoj račun • Lokacija pri preverjanju bližine: največ 120 sekund v delovnem pomnilniku, brez shranjevanja • Pravica Premium in dodelitev nakupa: dokler obstaja tvoj račun • Podatki o nakupu brez povezave z računom (po izbrisu računa): do vračila nakupa ali do prenehanja storitve • Nespremenljivi arhivi pogodb: deset let, kolikor obstaja zakonska obveznost hrambe • Tehnični obratovalni dnevniki API-ja, vključno s sporočili o napakah aplikacije: 30 dni • Samodejne varnostne kopije podatkovne zbirke: 7 dni. Izbrisani podatki so lahko do takrat še v varnostnih kopijah. • Sporočila podpori: dokler je to potrebno za obravnavo • Prijave iz aplikacije: 12 mesecev od prejema Po izteku rokov podatke izbrišemo ali anonimiziramo, če temu ne nasprotuje zakonska obveznost hrambe.

Do družbe Ecolution GmbH imaš zlasti naslednje pravice: • Dostop (15. člen GDPR) • Popravek (16. člen GDPR) • Izbris (17. člen GDPR) • Omejitev obdelave (18. člen GDPR) • Prenosljivost podatkov (20. člen GDPR) • Ugovor (21. člen GDPR, glej spodaj) • Preklic soglasja z učinkom za naprej (tretji odstavek 7. člena GDPR) Tvoja pravica do ugovora (21. člen GDPR) Kolikor podatke obdelujemo na podlagi točke (f) prvega odstavka 6. člena GDPR, lahko iz razlogov, ki izhajajo iz tvojega posebnega položaja, kadar koli ugovarjaš. Podatkov potem ne obdelujemo več, razen če dokažemo nujne legitimne razloge, ki prevladajo nad tvojimi interesi, pravicami in svoboščinami, ali če obdelava služi uveljavljanju, izvrševanju ali obrambi pravnih zahtevkov. Piši nam v ta namen na info@ecolution.gmbh. V razdelku »Račun« lahko zahtevaš kopijo svojih podatkov. Vključuje podatke o računu in profilu, preverjene kontaktne podatke, nastavitve ter tvoja dokazila o dogovorih z revizijsko sledjo. Datum rojstva, shranjen v dokazilu o dogovoru, ni vključen; o njem dobiš informacije na zahtevo na info@ecolution.gmbh. Izvoz prikazuje tudi, ali je pri dokazilu shranjeno kontaktno sidro, rezultat preverjanja bližine in naprave ter kontrolno vsoto in podpis. Po izbrisu računa dobiš informacije o svojih dokazilih o dogovorih na zahtevo na info@ecolution.gmbh, če se izkažeš z identifikatorjem računa in obnovitvenim ključem. Izbris računa konča prijavo in tekočo uporabo: telefon in e-pošta se pri ponudniku prijave izbrišeta, tvoje prednastavitve se izbrišejo. Kot kontaktno sidro ostaneta številka mobilnega telefona in e-poštni naslov shranjena šifrirano v tvojih dokazilih o dogovorih, pri Premium tudi identifikator nakupa (glej »Dodelitev dokazil o dogovorih«). Dokumentirana usklajevanja ostanejo shranjena v podatkovni zbirki v EU skozi zgoraj navedeno obdobje hrambe, vključno s tvojim identifikatorjem računa in revizijsko sledjo (točka (e) tretjega odstavka 17. člena GDPR). Druga oseba v svoji zgodovini še naprej vidi tvoje prikazno ime, po potrebi tvojo starost in ujemanja, ne pa tvojega identifikatorja računa ali revizijske sledi. Tvoj datum rojstva v dokazilu ostane shranjen za obdobje hrambe, vendar ni viden drugi osebi. Z isto številko pozneje nastane nov, prazen račun — brez stare zgodovine. Stari identifikator računa se nikomur ne dodeli znova. Odločitev, ki temelji zgolj na avtomatizirani obdelavi in ima pravne učinke v smislu 22. člena GDPR, se ne sprejema. Za uveljavljanje tvojih pravic: info@ecolution.gmbh.

Imaš pravico vložiti pritožbo pri nadzornem organu za varstvo podatkov (člen 77 GDPR). Pristojen je zlasti: Hamburški pooblaščenec za varstvo podatkov in svobodo informacij (Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit) Ludwig-Erhard-Str. 22 20459 Hamburg, Nemčija datenschutz-hamburg.de

Preference se drugi osebi vnaprej ne razkrijejo v celoti. Pri primerjavi se prikažejo ujemanja in odprte točke. Pri odprti točki obe osebi vidita, kdo je rekel da in kdo ne, ali kdo se še ni odločil. Privolitev in dokazilo o njej nastaneta šele, ko se vse točke ujemajo in sta obe osebi potrdili. Shranjene prednastavitve niso privolitev do določene osebe ali za določeno situacijo. Ta politika opisuje dejansko stanje obdelave.

Ta politika zasebnosti je bila sestavljena v nemščini. Nemška različica je izvirna in merodajna. Druge jezikovne različice so prevodi, ki lahko vsebujejo napake. V primeru razhajanj ima prednost nemška različica, razen če kogentni predpisi določajo drugače.