Politika zasebnosti

1. Upravljavec in kontakt

Upravljavec osebnih podatkov je MEGLENOV NORM računalništvo, k.d., Škrilje 77, 1292 Ig, Slovenija, matična št. 1272985000, davčna št. SI85798860, vpis pri Okrožnem sodišču v Ljubljani. Kontakt za zasebnost in uveljavljanje pravic: info@interblod.si z zadevo »Zasebnost«. Telefon za tehnične informacije: 064 11 22 90. Pooblaščena oseba za varstvo podatkov ni imenovana; vse zahteve obravnava upravljavec.

2. Katere podatke obdelujemo

Glede na uporabo lahko obdelujemo naslednje kategorije:

• račun: uporabniško ime, e-pošta, kriptografski povzetek gesla, status potrditve, čas registracije in evidence sprejema pogojev ter polnoletnosti;
• prostovoljni profil in nastavitve: avatar, opis, spol, starostna informacija, država ali regija, barve, dostopnost, zvok, obvestila, privolitev za omembo uporabniškega imena v javnih AI rubrikah in AI izključitev;
• vsebina in uporaba: javna, zasebna in skupinska sporočila, slike, glasovna sporočila, povezave, GIF-i, odzivi, prijateljstva, odprti zasebni zavihki, podatki o igrah in dejavnost v storitvi;
• tehnični in varnostni podatki: IP naslov, uporabniški agent, sejni žeton, čas aktivnosti, prijave, varnostni dogodki, blokade, omejitve ter podatki naprave in brskalnika;
• potisna obvestila: naslov push endpointa, javni šifrirni ključi naročnine, uporabniško ime in čas naročnine; vsebina obvestila je odvisna od dogodka;
• lokalni in analitični podatki: nastavitve brskalnika, psevdonimni ključ gledalca igre, oznaki začetka registracije in sedemdnevne vrnitve, dogodki uporabe ter omejena statistika Matomo brez analitičnih piškotkov;
• moderacija in pravne zahteve: prijava, prijavljena lokacija in vsebina, omejena dokazna kopija, kontakt, odločitev, obrazložitev in ugovor;
• zgodovinski podatki o že izvedenih nakupih in računih, kadar veljajo zakonski roki hrambe.

3. Viri, nameni in pravne podlage

Podatke prejmemo od uporabnika, njegove naprave in brskalnika, drugih uporabnikov ob prijavi vsebine ter od tehničnih ponudnikov. Obdelujemo jih na naslednjih podlagah iz člena 6 GDPR:

• izvajanje pogodbe: ustvarjanje in zaščita računa, prijava, klepet, zasebna sporočila, skupine, igre, nastavitve, podpora in izbris računa;
• zakoniti interes: varnost storitve, preprečevanje zlorab, omejena moderacija, stabilnost, osnovno merjenje uporabe brez oglaševalskega profiliranja in obramba pravnih zahtevkov; pri tem tehtamo vpliv na uporabnika in zmanjšujemo obseg podatkov;
• zakonska obveznost: sodelovanje s pristojnimi organi, obravnava veljavnih zahtev, DSA postopki in hramba računovodskih listin;
• privolitev: potisna obvestila in druge resnično neobvezne funkcije, kadar je privolitev zahtevana; preklic je mogoč kadar koli brez vpliva na preteklo zakonitost.

4. Javni, zasebni in skupinski pogovor

Javna sporočila so vidna udeležencem javne sobe. Zasebno sporočilo vidi prejemnik, skupinsko pa člani skupine. Drugi uporabniki lahko naredijo posnetek ali kopijo, česar upravljavec po prikazu ne more v celoti preprečiti.

Zasebnih sporočil med uporabniki in skupinskih sporočil ne uporabljamo za generativne AI funkcije. Izjema: če se sam odločiš za zasebni pogovor z AI animatorjem (Aina in sestre, jasno označeni kot AI), ta pogovor obdela AI, da ti lahko osebno odgovori. Do vsebine lahko v omejenem obsegu dostopa pooblaščeni skrbnik, kadar je to potrebno zaradi prijave, varnosti, napake ali pravne obveznosti. V pogovor ne vpisuj občutljivih podatkov ali podatkov tretjih oseb brez ustrezne podlage.

5. Umetna inteligenca in javne rubrike

Javni pogovor lahko obdelajo AI animatorji, ki so tako označeni v seznamu sodelujočih in se sproti vključijo v svojo javno sobo. Za žive odgovore v javnem klepetu se javna sporočila posredujejo zunanjim ponudnikom AI modelov prek storitve OpenRouter, ki zahtevo usmeri na izbrani jezikovni model (na primer Google Gemini ali DeepSeek); za nekatere naloge lahko uporabimo tudi samostojno gostovan model. Ti ponudniki lahko podatke obdelujejo tudi zunaj Evropskega gospodarskega prostora, na primer v ZDA, za kar se opiramo na ustrezne pravne mehanizme, kot so standardne pogodbene klavzule. Zasebna sporočila med uporabniki in skupinska sporočila se AI ne posredujejo. Če pa sam začneš zasebni pogovor z AI animatorjem, se tvoja sporočila v tem pogovoru obdelajo z AI in posredujejo ponudnikom AI modelov iz 8. točke, da ti lahko odgovori.

Za Ainin dnevnik, Milin kotiček in Med nama se uporablja samo dovoljeno javno gradivo in agregati. Pred zunanjim modelom se uporabniška imena psevdonimizirajo; objavljene rubrike praviloma ne smejo vsebovati uporabniških imen, dobesednih citatov ali prepoznavnih osebnih zgodb. Izjema velja samo za člane, ki v to izrecno privolijo: takega člana smeta rubriki Ainin dnevnik in Med nama po uporabniškem imenu vplesti v dogajanje dneva kot priljubljen stalni lik, vedno pozitivno in v parafrazirani obliki; nikoli pa ne uporabita dobesednih citatov ali občutljivih tem (na primer stiske, prepiri, zdravje, osebni podatki). Privolitev je prostovoljna, privzeto izklopljena in jo lahko kadar koli prekličeš v meniju klepeta; Milin kotiček ostane povsem anonimen za vse. Za del uredniškega generiranja se lahko uporabljata Google Gemini in Anthropic (Claude), tudi prek storitve OpenRouter; obdelava lahko poteka zunaj Evropskega gospodarskega prostora, na primer v ZDA. Rezultat je samodejno ustvarjen in je na strani jasno označen.

Za ohranjanje niti javnega pogovora se lahko začasno hranijo omejeni operativni povzetki in spomin AI. AI ne sprejema odločitev s pravnim ali podobno pomembnim učinkom.

V profilu lahko kadar koli vključiš nastavitev »Ne uporabljaj mojih javnih sporočil za funkcije umetne inteligence«. Od takrat se tvoja sporočila izločijo iz živega konteksta AI, operativnega spomina, dnevnikov, rubrik in drugih generativnih AI vsebin; povezani operativni AI podatki se počistijo. Nastavitev ne preprečuje običajnega prikaza in moderiranja javnega klepeta. Zahtevo lahko pošlješ tudi na info@interblod.si.

6. Piškotki, lokalna shramba, PWA in predpomnilnik

Nujni piškotki omogočajo prijavo, sejo, zaščito obrazcev in uveljavljanje varnostnih omejitev. localStorage hrani nastavitve vmesnika, odprte zasebne zavihke ter omejene oznake za gledalce iger in registracijski lijak. sessionStorage hrani enkratne prikaze in stanje trenutnega zavihka. Natančen seznam imen in namenov je v Politiki piškotkov.

Če je PWA vključena, service worker v predpomnilnik shrani samo stran za delo brez povezave in ikone. Navigacijo sicer pridobi iz omrežja; AJAX, sporočil in osebne vsebine ne predpomni. Lokalni podatki ostanejo v brskalniku do izbrisa, poteka seje ali spremembe s strani kode.

7. Potisna obvestila

Potisna obvestila se vključijo šele, ko uporabnik izbere vklop in brskalniku dovoli obvestila. Brskalnik nato ustvari naročnino pri svojem ponudniku push storitve ter Interblodu pošlje endpoint in javne šifrirne ključe. Interblod lahko prek te naročnine pošlje obvestilo o zasebnem ali skupinskem sporočilu, igri, uredniški vsebini ali drugem dogajanju, odvisno od aktivne funkcije.

Obvestila lahko izklopiš v obvestilnem središču Interbloda ali nastavitvah brskalnika. Ob odjavi od push naročnine endpoint odstranimo iz aktivne zbirke; ponudnik brskalnika lahko lastne tehnične dnevnike hrani po svojih pravilih.

8. Zunanje vsebine in ponudniki

Podatkov ne prodajamo. V potrebnem obsegu jih lahko obdelujejo ponudnik gostovanja in infrastrukture, ponudnik e-pošte, zunanji ponudniki AI modelov OpenRouter (usmeri zahtevo na modele, kot sta Google Gemini in DeepSeek) za žive odgovore v javnem klepetu ter Google Gemini in Anthropic za označene uredniške AI vsebine (po potrebi tudi samostojno gostovan model), GIPHY za iskanje in prikaz GIF-ov, ponudnik push storitve brskalnika ter samostojno gostovan Matomo na obisk.si brez analitičnih piškotkov.

Javne strani na produkciji nalagajo pisave Google Fonts. Prikaz GIF-a lahko brskalnik poveže z GIPHY tudi pri prejemniku sporočila. Predogled povezave YouTube lahko naloži sliko iz i.ytimg.com; predvajalnik youtube-nocookie.com ter predvajalniki Vimeo, TikTok, Instagram in Facebook se naložijo šele po kliku uporabnika. Ob kliku na zunanjo vsebino ponudnik prejme najmanj IP naslov, uporabniški agent, čas in zahtevani naslov ter lahko uporablja lastne tehnologije po svojih pravilih.

Podatke razkrijemo pristojnim organom ali sodiščem samo ob veljavni pravni podlagi oziroma kadar je to potrebno za zaščito življenja, varnosti ali pravnih zahtevkov.

9. Roki hrambe

Roki so nastavljeni po načelu najmanjšega potrebnega obsega:

• javna, zasebna in skupinska sporočila, glasovna in slikovna vsebina ter obvestila: največ 28 dni;
• surovi operativni zapisi javne AI obdelave: največ 28 dni; zapisi in spomin zasebnih pogovorov z AI animatorjem se ustvarijo (za nit pogovora) in se izbrišejo ob izbrisu računa ali na tvojo zahtevo; zasebnih sporočil med uporabniki in skupinskih sporočil AI ne obdeluje;
• omejena dokazna kopija ob odprti prijavi: do dokončne rešitve, nato največ 28 dni;
• DSA prijava, ugovor, kontaktni podatki in odločitev: največ 12 mesecev po dokončni rešitvi, razen če zakon ali dejanski pravni postopek zahteva daljšo hrambo;
• seje: do odjave oziroma največ 60 dni neaktivnosti; varnostni in produktni dnevnik dogodkov praviloma največ 90 dni, dalj časa samo ob konkretnem incidentu ali pravni obveznosti;
• zadnji IP naslov, povezan z aktivnim računom, se lahko zaradi varnosti in preprečevanja zlorab hrani do izbrisa računa; ločeni dogodkovni IP zapisi se brišejo po krajših objavljenih rokih;
• psevdonimizirani ključi za enkratno štetje ogledov ali uporabe: na strežniku največ 90 dni; agregirana statistika brez neposrednega identifikatorja se lahko hrani dlje;
• lokalni ključi in PWA predpomnilnik v napravi: do izbrisa v brskalniku, poteka seje ali zamenjave različice; aktivna push naročnina do izklopa, izbrisa računa ali ugotovitve neveljavnosti endpointa;
• račun: do izbrisa; po 18 mesecih neaktivnosti pošljemo opozorilo, po 24 mesecih in najmanj 30 dneh od opozorila pa račun izbrišemo, če ni zakonske ali dokazne zadržanosti;
• računi in podatki o že izvedenih plačilih: skladno z davčnimi in računovodskimi predpisi, praviloma 10 let.

10. Prenosi izven EGP

Nekateri ponudniki, zlasti Google, GIPHY, ponudniki družbenih vsebin ali ponudniki potisnih obvestil, lahko podatke obdelujejo zunaj Evropskega gospodarskega prostora. Kjer je to potrebno, mora obdelava temeljiti na veljavnem mehanizmu iz poglavja V GDPR, na primer sklepu o ustreznosti ali standardnih pogodbenih klavzulah. Funkcije tretjih oseb uporabljamo le v potrebnem obsegu.

11. Tvoje pravice

Pod pogoji GDPR imaš pravico do dostopa, popravka, izbrisa, omejitve, ugovora zakonitemu interesu, prenosljivosti in preklica privolitve. Zahtevo pošlji na info@interblod.si z zadevo »Zasebnost«; odgovorimo praviloma v enem mesecu in lahko pred izpolnitvijo razumno preverimo identiteto.

Če meniš, da obdelava ni zakonita, se lahko pritožiš Informacijskemu pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si.

12. Varnost, polnoletnost in spremembe

Uporabljamo šifriran prenos, kriptografsko shranjena gesla, omejene seje, nadzor dostopa, varnostne kopije, avtomatizirano brisanje po rokih in evidence pomembnih postopkov. Noben spletni sistem ni popolnoma varen, zato ne objavljaj podatkov, ki jih ne želiš razkriti. Varnostni incident sporoči na info@interblod.si z zadevo »Varnost«.

Storitev je samo za osebe 18+. Če izvemo, da račun uporablja mladoletna oseba, račun omejimo in podatke izbrišemo, razen kjer je kratka hramba potrebna zaradi varnosti ali zakona. Politiko posodobimo ob pomembni spremembi obdelave in navedemo nov datum.