Pravilnik o zasebnosti

Osebni podatki

• E-poštni naslov (za ustvarjanje računa in komunikacijo)
• Ime in priimek
• Spol (uporablja se za tekmovalne kategorije; če ga ne želite navesti, izberite 'Drugo')
• Profilna slika (neobvezno)
• Jezikovne nastavitve in izbrana dvorana

Plezalni podatki

• Zapisi plezanja balvanov in sledenje napredku
• Ocene in osebne težavnosti za balvane
• Komentarji na balvane
• Sodelovanje in rezultati na tekmovanjih

Podatki o upravljanju dela

• Delovne ure in kategorije (za osebje dvorane)
• Delovne kategorije in tarife
• Urne tarife in plačila

Tehnične informacije

• Žetoni sej za avtentifikacijo
• IP naslovi za varnostne namene
• Podatki ponudnikov OAuth (Google)

Privolitev

Vaše osebne podatke obdelujemo na podlagi vaše izrecne privolitve pri ustvarjanju računa in uporabi naših storitev.

Izpolnjevanje pogodbe

Obdelava je potrebna za zagotavljanje storitev sledenja plezanja in upravljanja dvorane, ki ste jih zahtevali.

Upravičen interes

Podatke obdelujemo za varnost, preprečevanje goljufij in izboljšanje storitev na podlagi naših upravičenih interesov.

Ponudniki storitev

• PostgreSQL/Neon baza podatkov (gostovanje v EU)
• AWS S3 (za shranjevanje slik z rezidencijo podatkov v EU)
• Google (za OAuth avtentifikacijo)
• Resend (za transakcijske e-pošte)
• Mixpanel (za analitiko uporabe in izboljšanje storitev)
• Sentry (za spremljanje napak in odpravljanje težav)
• Vercel (gostovanje aplikacije in strežniški dnevniki)
• Mux (shranjevanje in predvajanje uporabniško naloženih plezalnih videov)
• Google Gemini (predlogi imen balvanov z umetno inteligenco — te zahteve ne vsebujejo osebnih podatkov)
• Modal (samodejno zaznavanje plezalnih oprimkov na naloženih fotografijah; fotografija je pomanjšana, brez metapodatkov, obdelana na strežnikih v EU, naša storitev za obdelavo pa po analizi ne hrani izvoda)

Pravne zahteve

Ko to zahteva zakon ali za zaščito naših pravic in pravic drugih.

Podatki računa

Podatke vašega računa hranimo, dokler je vaš račun aktiven ali dokler je potrebno za zagotavljanje storitev.

Plezalni dnevniki

Plezalni podatki se hranijo za statistične analize in sledenje napredku do brisanja računa.

Delovni podatki

Podatki v zvezi z delom se lahko hranijo do 7 let za računovodstvo in pravno skladnost.

Bistveni piškotki

Potrebni za avtentifikacijo in osnovno funkcionalnost (žetoni sej, jezikovne nastavitve).

Piškotki za nastavitve

Shranjujejo vaše nastavitve in preference za boljšo uporabniško izkušnjo.

Analitični piškotki

Uporabljeni s strani Mixpanel za razumevanje, kako uporabljate našo storitev, sledenje uporabi funkcij in izboljšanje naše platforme. Ti piškotki zbirajo informacije o ogledih strani in uporabniških interakcijah.

AWS (EU regija)

Uporabljamo storitve AWS v regiji EU-Central-1 (Frankfurt) z ustreznimi varovalom pod GDPR.

Google storitve

OAuth avtentifikacija preko Googla. Google ima certifikat v okviru Okvirja EU-ZDA za varstvo zasebnosti podatkov.

Mixpanel

Analitična storitev z omogočeno možnostjo rezidence podatkov v EU. Podatki se obdelujejo pod standardnimi pogodbenimi klavzulami.

Sentry

Storitev za spremljanje napak s sedežem v ZDA. Podatki se obdelujejo pod standardnimi pogodbenimi klavzulami.

Resend

Storitev za dostavo e-pošte s sedežem v ZDA. Transakcijske e-pošte se obdelujejo pod standardnimi pogodbenimi klavzulami.

Vercel

Ponudnik gostovanja s sedežem v ZDA. Podatki se obdelujejo pod standardnimi pogodbenimi klavzulami; Vercel ima certifikat v okviru Okvirja EU-ZDA za varstvo zasebnosti podatkov.

Mux

Storitev za gostovanje in predvajanje videov s sedežem v ZDA. Uporabniško naloženi videi se obdelujejo pod standardnimi pogodbenimi klavzulami.

Modal

Ponudnik računalništva v oblaku s sedežem v ZDA, ki se uporablja za samodejno zaznavanje oprimkov na fotografijah balvanov. Pomanjšana fotografija brez metapodatkov se obdela na strežnikih v EU, naša storitev za obdelavo pa po analizi ne hrani njenega izvoda; izpeljani podatki o maskah, ki nam jih vrne, lahko pri večjih odgovorih potujejo prek začasnega shranjevanja v ZDA.