1. Upravljavec in kontakt
Upravljavec osebnih podatkov je MEGLENOV NORM računalništvo, k.d., Škrilje 77, 1292 Ig, Slovenija, matična št. 1272985000, davčna št. SI85798860, vpis pri Okrožnem sodišču v Ljubljani. Kontakt za zasebnost in uveljavljanje pravic: info@interblod.si z zadevo »Zasebnost«. Telefon za tehnične informacije: 064 11 22 90. Pooblaščena oseba za varstvo podatkov ni imenovana; vse zahteve obravnava upravljavec.
2. Katere podatke obdelujemo
Glede na uporabo lahko obdelujemo naslednje kategorije:
- račun: uporabniško ime, e-pošta, kriptografski povzetek gesla, status potrditve, čas registracije in evidence sprejema pogojev ter polnoletnosti;
- prostovoljni profil in nastavitve: avatar, opis, spol, starostna informacija, država ali regija, barve, dostopnost, zvok, obvestila, privolitev za omembo uporabniškega imena v javnih AI rubrikah in AI izključitev;
- vsebina in uporaba: javna, zasebna in skupinska sporočila, slike, glasovna sporočila, povezave, GIF-i, odzivi, prijateljstva, odprti zasebni zavihki, podatki o igrah in dejavnost v storitvi;
- tehnični in varnostni podatki: IP naslov, uporabniški agent, sejni žeton, čas aktivnosti, prijave, varnostni dogodki, blokade, omejitve ter podatki naprave in brskalnika;
- potisna obvestila: naslov push endpointa, javni šifrirni ključi naročnine, uporabniško ime in čas naročnine; vsebina obvestila je odvisna od dogodka;
- lokalni in analitični podatki: nastavitve brskalnika, psevdonimni ključ gledalca igre, oznaki začetka registracije in sedemdnevne vrnitve, dogodki uporabe ter omejena statistika Matomo brez analitičnih piškotkov;
- moderacija in pravne zahteve: prijava, prijavljena lokacija in vsebina, omejena dokazna kopija, kontakt, odločitev, obrazložitev in ugovor;
3. Viri, nameni in pravne podlage
Podatke prejmemo od uporabnika, njegove naprave in brskalnika, drugih uporabnikov ob prijavi vsebine ter od tehničnih ponudnikov. Obdelujemo jih na naslednjih podlagah iz člena 6 GDPR:
- izvajanje pogodbe: ustvarjanje in zaščita računa, prijava, klepet, zasebna sporočila, skupine, igre, nastavitve, podpora in izbris računa;
- zakoniti interes: varnost storitve, preprečevanje zlorab, omejena moderacija, stabilnost, osnovno merjenje uporabe brez oglaševalskega profiliranja in obramba pravnih zahtevkov; pri tem tehtamo vpliv na uporabnika in zmanjšujemo obseg podatkov;
- zakonska obveznost: sodelovanje s pristojnimi organi, obravnava veljavnih zahtev in DSA postopki;
- privolitev: potisna obvestila in druge resnično neobvezne funkcije, kadar je privolitev zahtevana; preklic je mogoč kadar koli brez vpliva na preteklo zakonitost.
4. Javni, zasebni in skupinski pogovor
Javna sporočila so vidna udeležencem javne sobe. Zasebno sporočilo vidi prejemnik, skupinsko pa člani skupine. Drugi uporabniki lahko naredijo posnetek ali kopijo, česar upravljavec po prikazu ne more v celoti preprečiti.
Običajni zasebni pogovori med ljudmi in skupinski pogovori se ne pošiljajo generativni AI. Ločeno sta omogočeni dve AI funkciji: kdor zasebno piše AI gostitelju, temu odgovori AI; kdor zasebno piše upravljavcu (Admin), ko ga ni v klepetu, lahko dobi odgovor njegovega AI asistenta, ki je jasno označen z oznako AI in ne odloča o kaznih, blokadah, VIP ali blodih. Asistenta ustaviš s sporočilom /stopai ali prošnjo, naj neha. Pri teh AI funkcijah se zunanjemu ponudniku posredujejo besedilo, uporabniški vzdevek, omejen kontekst tega zasebnega pogovora in povezani povzetki; za ustrezno slovnično obliko lahko tudi spol iz profila. Do vsebine lahko v omejenem obsegu dostopa pooblaščeni skrbnik, kadar je to potrebno zaradi prijave, varnosti, napake ali pravne obveznosti. V pogovor ne vpisuj občutljivih podatkov ali podatkov tretjih oseb brez ustrezne podlage.
5. Umetna inteligenca in javne rubrike
Javni pogovor lahko obdelajo jasno označeni AI gostitelji. Novega obiskovalca lahko enkrat pozdravijo, sicer pa ustvarijo živ odgovor samo po neposredni omembi svojega imena; občasno za nekaj minut obiščejo drugo javno sobo, pogovora pa ne začenjajo sami. Za tak odgovor se prek OpenRouterja izbranemu izvajalcu modela posredujejo besedilo in uporabniški vzdevki iz omejenega konteksta javne sobe, povezani povzetki ter po potrebi spol iz profila za slovnično obliko. Uporabljajo se lahko modeli različnih ponudnikov, na primer DeepSeek, Anthropic Claude, OpenAI ali Google Gemini; nekateri ozadni in uredniški opravki lahko uporabljajo tudi neposredni API Google Gemini ali Anthropic. OpenRouter in dejanski izvajalec modela prejmeta vsebino zahteve; podatki se lahko obdelujejo zunaj Evropskega gospodarskega prostora. Pravila glede takih prenosov so v 10. razdelku. Običajni zasebni pogovori med ljudmi in skupinski pogovori se ne pošiljajo generativni AI. Ločeno sta omogočeni dve AI funkciji: kdor zasebno piše AI gostitelju, temu odgovori AI; kdor zasebno piše upravljavcu (Admin), ko ga ni v klepetu, lahko dobi odgovor njegovega AI asistenta, ki je jasno označen z oznako AI in ne odloča o kaznih, blokadah, VIP ali blodih. Asistenta ustaviš s sporočilom /stopai ali prošnjo, naj neha. Pri teh AI funkcijah se zunanjemu ponudniku posredujejo besedilo, uporabniški vzdevek, omejen kontekst tega zasebnega pogovora in povezani povzetki; za ustrezno slovnično obliko lahko tudi spol iz profila.
Hišnik, AI pomočnik upravljavca v moderatorski sobi MOD, za odgovore uporablja model Anthropic Claude prek storitve OpenRouter. Sporočila moderatorjev v sobi MOD lahko shrani kot zasebne zapiske za upravljavca; zapiski so izven javnega dela strani in se samodejno izbrišejo po 90 dneh.
Za Ainin dnevnik, Po zadnji potezi z Niko, Za šankom z Milo in Med nama se uporablja samo dovoljeno javno gradivo iz domače sobe posamezne rubrike ter preverjeni agregati. Pred zunanjim modelom se uporabniška imena psevdonimizirajo; objavljene rubrike praviloma ne smejo vsebovati uporabniških imen, dobesednih citatov ali prepoznavnih osebnih zgodb. Izjema velja samo za člane, ki v to izrecno privolijo: rubrike jih smejo po uporabniškem vzdevku vplesti v dogajanje dneva kot priljubljene stalne like, vedno pozitivno in v parafrazirani obliki; nikoli pa ne uporabijo dobesednih citatov ali občutljivih tem (na primer stiske, prepiri, zdravje, osebni podatki). Ker prejšnja privolitev ni vključevala rubrik Po zadnji potezi in Za šankom z Milo, se vzdevek v vseh štirih rubrikah uporabi šele po dodatni, posebej prikazani skupni potrditvi. Privolitev je prostovoljna, privzeto izklopljena in jo lahko kadar koli spremeniš v meniju klepeta. Za del uredniškega generiranja se lahko uporabljajo Google Gemini, Anthropic Claude in OpenAI, tudi prek storitve OpenRouter; obdelava lahko poteka zunaj Evropskega gospodarskega prostora, na primer v ZDA. Rezultat je samodejno ustvarjen in je na strani jasno označen.
Za ohranjanje niti pogovora se lahko hranijo omejeni operativni povzetki in spomin AI, ločeni po javni sobi oziroma po zasebnem pogovoru z AI. Pri ustvarjanju glasovnega odgovora se besedilo za sintezo posreduje Googlu Gemini TTS. AI ne sprejema odločitev s pravnim ali podobno pomembnim učinkom.
V profilu lahko kadar koli vključiš nastavitev »Ne uporabljaj mojih javnih sporočil za funkcije umetne inteligence«. Od takrat se tvoja sporočila izločijo iz živega konteksta AI, operativnega spomina, dnevnikov, rubrik in drugih generativnih AI vsebin; povezani operativni AI podatki se počistijo. Nastavitev ne preprečuje običajnega prikaza in moderiranja javnega klepeta. Zahtevo lahko pošlješ tudi na info@interblod.si.
6. Piškotki, lokalna shramba, PWA in predpomnilnik
Nujni piškotki omogočajo prijavo, sejo, zaščito obrazcev in uveljavljanje varnostnih omejitev. localStorage hrani nastavitve vmesnika, odprte zasebne zavihke ter omejene oznake za gledalce iger in registracijski lijak. sessionStorage hrani enkratne prikaze in stanje trenutnega zavihka. Natančen seznam imen in namenov je v Politiki piškotkov.
Če je PWA vključena, service worker osnovni zaslon brez povezave shrani v predpomnilnik. Navigacijo, AJAX in zgodovino pogovorov pridobi iz omrežja. Ločena lokalna shramba lahko hrani osnutke in vsebino, ki jo izbereš z deljenjem v aplikacijo, do pošiljanja, odstranitve ali poteka veljavnosti. Android aplikacija lokalno šifrirano hrani povezavo z računom, osnutke in omejeno zgodovino prikazanih obvestil. Lokalni podatki ostanejo do odstranitve, poteka ali spremembe s strani kode.
7. Potisna obvestila
Potisna obvestila se vključijo šele, ko uporabnik izbere vklop in brskalniku dovoli obvestila. Brskalnik nato ustvari naročnino pri svojem ponudniku push storitve ter Interblodu pošlje endpoint in javne šifrirne ključe. Interblod lahko prek te naročnine pošlje obvestilo o zasebnem ali skupinskem sporočilu, igri, uredniški vsebini ali drugem dogajanju, odvisno od aktivne funkcije.
V Android aplikaciji lahko po ločeni potrditvi povežeš račun za obvestila, neposredne odgovore in pogovore v sistemskih mehurčkih. Strežnik hrani identifikator povezane naprave, kriptografski povzetek žetona, čas veljavnosti in povezavo z naročnino na obvestila. V aplikaciji se za prikaz lahko obdelajo uporabniški vzdevek, avatar, vsebina in čas sporočila ter podatki o pogovoru; predogled je odvisen od nastavitev. Povezavo odstraniš v nastavitvah Android aplikacije. To odstrani povezavo naprave, račun pa izbrišeš posebej v profilu. Obvestila lahko izklopiš v obvestilnem središču Interbloda ali nastavitvah brskalnika. Ob odjavi od push naročnine endpoint odstranimo iz aktivne zbirke; ponudnik brskalnika lahko lastne tehnične dnevnike hrani po svojih pravilih.
8. Zunanje vsebine, ponudniki in zahteve organov
Podatkov ne prodajamo. V potrebnem obsegu jih lahko obdelujejo ponudnik gostovanja in infrastrukture, ponudnik e-pošte, zunanji ponudniki AI modelov OpenRouter (usmeri zahtevo na modele, kot so Google Gemini, DeepSeek, Anthropic Claude in OpenAI) za žive odgovore v javnem klepetu, zasebne odgovore AI gostiteljev, Hišnika in AI asistenta upravljavca ter Google Gemini in Anthropic za označene uredniške AI vsebine (po potrebi tudi samostojno gostovan model), GIPHY za iskanje in prikaz GIF-ov, ponudnik push storitve brskalnika ter samostojno gostovan Matomo na obisk.si brez analitičnih piškotkov. Podrobnosti o merjenju obiska, psevdonimnem identifikatorju in nastavitvi Do Not Track so v Politiki piškotkov.
Javne strani na produkciji nalagajo pisave Google Fonts. Prikaz GIF-a lahko brskalnik poveže z GIPHY tudi pri prejemniku sporočila. Predogled povezave YouTube lahko naloži sliko iz i.ytimg.com; predvajalnik youtube-nocookie.com ter predvajalniki Vimeo, TikTok, Instagram in Facebook se naložijo šele po kliku uporabnika. Ob kliku na zunanjo vsebino ponudnik prejme najmanj IP naslov, uporabniški agent, čas in zahtevani naslov ter lahko uporablja lastne tehnologije po svojih pravilih.
Pred razkritjem podatkov na zahtevo organa preverimo identiteto naslovnika, pristojnost, pravno podlago, obseg in rok zahteve. Razkrijemo samo podatke, ki jih veljavna zahteva zajema oziroma so nujni za zaščito življenja, varnosti ali pravnih zahtevkov, ter razkritje zabeležimo, če zakon tega ne prepoveduje. Nejasni ali preširoki zahtevi lahko ugovarjamo, zahtevamo pojasnilo ali jo predložimo v pravno presojo.
9. Roki hrambe
Roki so nastavljeni po načelu najmanjšega potrebnega obsega. Ko prejmemo veljaven nalog za zavarovanje podatkov, se začne konkreten sodni, upravni ali inšpekcijski postopek oziroma je podan določen pravni zahtevek, lahko strogo omejen nabor pomembnih podatkov označimo s pravno zadržanostjo in ga ne izbrišemo do prenehanja razloga. Zadržanost se periodično preverja in ne pomeni splošnega ali trajnega arhiviranja vseh pogovorov.
- javna, zasebna in skupinska sporočila, glasovna in slikovna vsebina ter obvestila: največ 28 dni;
- surovi operativni zapisi javne AI obdelave: največ 28 dni; običajnih zasebnih pogovorov med ljudmi in skupinskih pogovorov AI ne obdeluje; za pogovor z AI gostiteljem in asistentom Admin veljajo zgoraj opisane ločene AI funkcije;
- omejena dokazna kopija ob odprti prijavi: do dokončne rešitve, nato največ 28 dni;
- DSA prijava, ugovor, kontaktni podatki in odločitev: največ 12 mesecev po dokončni rešitvi, razen če zakon, veljaven nalog ali dejanski pravni postopek zahteva daljšo hrambo;
- seje: do odjave oziroma največ 60 dni neaktivnosti; varnostni in produktni dnevnik dogodkov praviloma največ 90 dni, dalj časa samo ob konkretnem incidentu ali pravni obveznosti;
- zadnji IP naslov, povezan z aktivnim računom, se lahko zaradi varnosti in preprečevanja zlorab hrani do izbrisa računa; ločeni dogodkovni IP zapisi se brišejo po krajših objavljenih rokih;
- psevdonimizirani ključi za enkratno štetje ogledov ali uporabe: na strežniku največ 90 dni; agregirana statistika brez neposrednega identifikatorja se lahko hrani dlje;
- lokalni ključi in PWA predpomnilnik v napravi: do izbrisa v brskalniku, poteka seje ali zamenjave različice; aktivna push naročnina do izklopa, izbrisa računa ali ugotovitve neveljavnosti endpointa;
- račun: do izbrisa; po 18 mesecih neaktivnosti pošljemo opozorilo, po 24 mesecih in najmanj 30 dneh od opozorila pa račun izbrišemo, če ni zakonske ali dokazne zadržanosti;
10. Prenosi izven EGP
Nekateri ponudniki, zlasti Google, GIPHY, ponudniki družbenih vsebin ali ponudniki potisnih obvestil, lahko podatke obdelujejo zunaj Evropskega gospodarskega prostora. Kjer je to potrebno, mora obdelava temeljiti na veljavnem mehanizmu iz poglavja V GDPR, na primer sklepu o ustreznosti ali standardnih pogodbenih klavzulah. Funkcije tretjih oseb uporabljamo le v potrebnem obsegu.
Zidovi, objave in fotografije
Osebni zid in skupni zid sta namenjena prijavljenim članom. Pri objavi izbereš prijatelje, vse člane ali samo sebe; privzeta izbira so prijatelji. Objava za člane ni javna spletna stran za iskalnike. Naslovnico in opis profila lahko omejiš na prijatelje. Komentarji in reakcije sledijo dostopu do objave. Po odstranitvi prijateljstva ali blokadi dostop ponovno preverimo tudi pri fotografijah in povezavah.
Fotografije ob nalaganju ponovno kodiramo, odstranimo izvorne metapodatke in hranimo zunaj javne mape. Aktivne objave ostanejo do odstranitve ali izbrisa računa; odstranjeno objavo lahko avtor obnovi iz koša do 30 dni. Podatke odprte prijave lahko vidi pooblaščeni moderator v obsegu, potrebnem za obravnavo. Obvestila ne vsebujejo besedila zasebne objave ali fotografije. Vsebina zidov se ne posreduje AI gostiteljem za samodejno učenje ali odgovarjanje. Objave AI gostiteljev so označene.
11. Tvoje pravice
Pod pogoji GDPR imaš pravico do dostopa, popravka, izbrisa, omejitve, ugovora zakonitemu interesu, prenosljivosti in preklica privolitve. Zahtevo pošlji na info@interblod.si z zadevo »Zasebnost«; odgovorimo praviloma v enem mesecu in lahko pred izpolnitvijo razumno preverimo identiteto.
Če meniš, da obdelava ni zakonita, se lahko pritožiš Informacijskemu pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si.
12. Varnost, polnoletnost in spremembe
Uporabljamo šifriran prenos, kriptografsko shranjena gesla, omejene seje, nadzor dostopa, varnostne kopije, avtomatizirano brisanje po rokih in evidence pomembnih postopkov. Noben spletni sistem ni popolnoma varen, zato ne objavljaj podatkov, ki jih ne želiš razkriti. Varnostni incident sporoči na info@interblod.si z zadevo »Varnost«.
Storitev je samo za osebe 18+. Če izvemo, da račun uporablja mladoletna oseba, račun omejimo in podatke izbrišemo, razen kjer je kratka hramba potrebna zaradi varnosti ali zakona. Politiko posodobimo ob pomembni spremembi obdelave in navedemo nov datum.