Za obdelavo podatkov na tej spletni strani je odgovoren:
Mirko Strick
Pastor-Löh-Str. 13
51399 Burscheid
E-Mail: info@mirkoalexander.de
V okviru naročila astrološke analize rojstne karte se obdelajo prostovoljno navedeni podatki. Sem sodijo zlasti:
Ti podatki se obdelujejo izključno za izdelavo astrološke analize in morebitno nadaljnje spremljanje.
E-poštni naslov, naveden v naročilnem obrazcu, je ves čas dejavnega uporabniškega računa enolično povezan z njim. Uporablja se za izvajanje pogodbenega razmerja, sporočila o naročilu in računu, obnovitev dostopa do računa ter sporočanje pozabljenega uporabniškega imena. Priimek se še naprej ne shranjuje v podatkovni zbirki uporabnikov. Osebno sporočilo za povezavo se pošlje v moj e-poštni predal in se tam hrani za obdelavo ter dokumentiranje naročila.
Za uporabniški račun se na spletnem strežniku shranjujejo zlasti prosto izbrano enolično uporabniško ime, enolični e-poštni naslov, zgoščena vrednost gesla, ime, rojstni podatki, izbrani kraj rojstva, izračunani podatki rojstne karte in tehnični podatki o stanju dostopa. Obdelava e-poštnega naslova za vodenje računa in obnovitev dostopa poteka zaradi izvajanja pogodbenega razmerja v skladu s členom 6(1)(b) GDPR.
Pri prijavi za brezplačni preizkusni račun se vneseni e-poštni naslov, ime in priimek, zgoščena vrednost gesla, rojstni podatki, izbrani kraj rojstva ter potrjene različice dokumentov najprej shranijo kot čakajoča prijava. Na navedeni naslov se pošlje naključna potrditvena povezava za enkratno uporabo. V podatkovni zbirki se shrani izključno kriptografska zgoščena vrednost potrditvenega ključa. Povezava velja 24 ur. Uporabniški račun se ustvari šele po njenem odprtju. Nepotrjene prijave se po poteku redno brišejo; priimek se ne prenese v nato ustvarjeni uporabniški račun.
Pri zahtevi za novo geslo se na shranjeni e-poštni naslov pošlje naključna povezava za enkratno uporabo. V podatkovni zbirki se ne shrani sama povezava, temveč le kriptografska zgoščena vrednost žetona. Povezava velja 30 minut. Pri zahtevi za pozabljeno uporabniško ime se to pošlje na enolično povezani e-poštni naslov.
Za zaščito pred zlorabno pogostimi zahtevami se največ sedem dni hranijo zgoščene vrednosti vnesenega e-poštnega naslova in naslova IP prosilca ter čas in vrsta zahteve. Potekli in uporabljeni žetoni za ponastavitev se prav tako redno izbrišejo najpozneje po sedmih dneh. Iz odgovorov obrazcev ni mogoče razbrati, ali je vneseni e-poštni naslov registriran.
Za zaščiteno prijavo na spletni strani se uporablja tehnično nujen sejni piškotek z naključnim identifikatorjem seje. Praviloma se konča s sejo brskalnika. Po običajni prijavi z uporabniškim imenom in geslom se dodatno nastavi trajni prijavni piškotek. Shranjen ostane do 400 dni in omogoča samodejno novo prijavo, če se seja PHP konča ali poteče na strežniku. Piškotek vsebuje naključni identifikator in naključno skrivnost; na strežniku se od skrivnosti shrani le zgoščena vrednost SHA-256. Ob samodejni ponovni prijavi se skrivnost zamenja in trajanje obnovi. Kratkotrajne enkratne povezave aplikacije ne nastavijo trajne prijave. Oba piškotka služita izključno prijavi, nadzoru dostopa in varnosti območja za stranke. Ne uporabljata se za oglaševanje, merjenje dosega ali sledenje med spletnimi mesti in sta omejena na posamezno domeno. Trajna prijava se prekliče z odjavo na spletni strani ter ob spremembi gesla, izbrisu računa ali izklopu računa. Konča jo tudi izbris piškotkov brskalnika. Shranjevanje in dostop sta potrebna za izrecno zahtevano zaščiteno storitev in funkcijo trajne prijave (§ 25(2)(2) TDDDG); pripadajoča obdelava poteka zaradi izvajanja uporabniškega razmerja v skladu s členom 6(1)(b) GDPR.
Če se zapis v blogu odpre iz prijavljene aplikacije Android, lahko aplikacija zahteva naključno spletno prijavno povezavo za enkratno uporabo. V podatkovni zbirki se shrani le kriptografska zgoščena vrednost ključa. Povezava velja dve minuti, ob prvi uporabi postane neveljavna in nato ustvari običajno zaščiteno spletno sejo. Preizkusni in produkcijski sistem uporabljata vsak svojo domeno in podatkovno zbirko uporabnikov.
Pri plačilu prek PayPala podatke, potrebne za plačilni postopek, na lastno odgovornost obdeluje PayPal. Na spletnem strežniku se v ta namen shranijo tehnične identifikacijske številke, stanje plačila, znesek, valuta in časi. Celotna sporočila spletnih kavljev PayPal se ne shranjujejo trajno.
V aplikaciji za iOS je mogoče za prijavo in registracijo uporabiti možnost »Nadaljuj z računom Apple«. Apple pri tem posreduje stabilno identifikacijsko oznako, vezano na aplikacijo, in e-poštni naslov, ki ga je potrdil Apple ter je lahko po želji zasebni preusmeritveni naslov Apple. Identitetni žeton Apple se na strežniku preveri glede podpisa, prejemnika, veljavnosti in enkratne naključne prijavne oznake. Shranita se oznaka Apple, vezana na aplikacijo, in potrjeni e-poštni naslov, ne pa geslo Apple. Ob novi registraciji se v uporabniškem računu dodatno shranijo prosto izbrano enolično javno uporabniško ime, ime, rojstni podatki, kraj rojstva in potrjene različice dokumentov. Priimek se obdela samo za potrditveno sporočilo in se ne shrani v uporabniški račun.
Nakupe in naročnine v aplikaciji za iOS obdeluje Apple. RadixChat prejme in shrani tehnične oznake transakcij, oznako izdelka, podatke o stanju, ceni, valuti in času ter podpisano dokazilo o transakciji, ki so potrebni za dodelitev, odklep, trajanje, obnovitev in obračun. Popolnih plačilnih podatkov, kot so podatki kartice ali bančnega računa, RadixChat od družbe Apple ne prejme.
Pri uporabi obrazca za stik in odstop se obdelajo ime, e-poštni naslov, sporočilo ter – če so navedeni – uporabniško ime, datum naročila in ID naročnine PayPal. Obdelava poteka zaradi odgovora na zahtevo za stik ali obdelave in dokumentiranja odstopa oziroma izvajanja pogodbenega razmerja.
Podatki obrazca se ne shranjujejo v podatkovni zbirki uporabnikov. Po e-pošti se pošljejo v moj notranji predal. Na navedeni e-poštni naslov se pošlje potrditev prejema. Sporočila se v e-poštnem predalu hranijo le toliko časa, kolikor je potrebno za obdelavo ter zaradi zakonskih obveznosti dokazovanja in hrambe.
V okviru klepeta z UI se uporablja API OpenAI.
Ob zahtevi se OpenAI posredujejo zlasti naslednje informacije:
OpenAI se po načrtu ne posredujejo:
V klepetu z UI ne deli neposredno določljivih ali posebej občutljivih podatkov, ki niso potrebni za tvoje vprašanje.
Za prijavo je mogoče namesto e-poštnega naslova uporabiti prosto izbrano uporabniško ime. E-poštni naslov ostane enolično povezan z uporabniškim računom za prijavo, komunikacijo o naročilu in obnovitev računa.
Uporaba je tako v odnosu do storitve UI psevdonimizirana, vendar ne popolnoma anonimna, saj se obdelujejo podatki rojstne karte in klepeta.
Ko je omogočen predhodni pregled z UI, se objave in komentarji na forumu posredujejo OpenAI za moderiranje vsebine. Pri komentarjih se kot kontekst pošljeta pripadajoča objava in največ pet predhodnih objavljenih komentarjev. Podatki računa se ne posredujejo dodatno, vendar so osebni podatki, ki jih uporabnik navede v besedilu, del tega besedila. Zasebna sporočila se temu pregledu z UI ne posredujejo. Nedvoumno neoporečne vsebine se objavijo samodejno, negotove ali izstopajoče vsebine pa se pregledajo ročno. Rezultat pregleda, kratka utemeljitev in poraba API se shranijo na strežniku. Zasebna sporočila v pogovorih z »Mirko Alexander« se samodejno posredujejo OpenAI v prevod: prejeta sporočila se zanj prevedejo v nemščino, njegovi nemški odgovori pa v nazadnje zaznani jezik sogovornika. Pri tem se posredujeta trenutno sporočilo in največ dve predhodni besedili sporočil kot kontekst, ne pa imena, oznake uporabnikov, e-poštni naslovi ali priloge. Poizvedba API ne uporablja trajnega shranjevanja odgovorov (store: false); prevod, zaznani izvorni jezik in poraba API se shranijo na strežniku RadixChat.
Ko je samodejno prevajanje omogočeno, se lastne objave naročnika, ki bodo v prihodnje objavljene na forumu, in pozneje prejeti komentarji posredujejo OpenAI v prevod. Pri prevodu, vključenem v naročnino, se zasebna sporočila posredujejo šele, ko oba sogovornika soglašata za posamezni pogovor. Vsakič se posredujeta besedilo za prevod in omejen kontekst pogovora; priloge in podatki računa se ne posredujejo dodatno. Soglasje je mogoče kadar koli preklicati. Poizvedba API ne uporablja trajnega shranjevanja odgovorov (store: false). Prevodi in poraba API se shranijo na strežniku RadixChat.
V zaščitenem območju za stranke lahko registrirani uporabniki objavljajo prispevke za vse člane skupnosti, komentirajo prispevke in si izmenjujejo zasebna sporočila. Javne objave in komentarji so vidni drugim članom skupnosti, ki niso blokirani. Zasebna sporočila so namenjena udeležencem posameznega pogovora in se zaradi zagotavljanja pogovora shranjujejo na strežniku.
Nove objave in komentarje na forumu pred objavo preverijo skrbniki. Zasebna sporočila se ne pošiljajo rutinsko v pregled. Ob izrecni prijavi se kot dokaz shrani in skrbnikom omogoči dostop samo do izbrane vsebine skupaj s slikovno prilogo, razlogom prijave in oznakami vpletenih uporabnikov. Preostali zasebni pogovor se ne prevzame. Zaščita pred neželeno vsebino deluje lokalno z omejitvami pogostosti in kratkotrajno shranjenimi kontrolnimi vsotami vsebin; zunanja storitev za preverjanje se ne uporablja.
Če se zasebno sporočilo skupnosti pošlje osebi »Mirko Alexander«, se zaradi obvestila dodatno pošlje e-poštno sporočilo s prikaznim imenom in vsebino sporočila v moj notranji e-poštni predal. Zasebna sporočila med drugimi uporabniki ne sprožijo posredovanja po e-pošti.
Profili skupnosti uporabljajo prikazno ime, simbol planeta, samodejno izpeljan iz rojstne karte, in naključno dodeljeno barvo profila. Uporabniki lahko blokirajo druge uporabnike. Blokirani uporabniki ne morejo voditi zasebnega pogovora med seboj in ne vidijo več objav drug drugega v skupnosti.
Z izrecnim gumbom ob objavi v skupnosti ali zasebnem sporočilu je mogoče odpreti pogled rojstne karte posameznega avtorja samo za branje. Pri tem lahko postanejo vidni tudi astrološki položaji, hiše, aspekti in shranjeni rojstni podatki, povezani z rojstno karto. Zato vsebino v skupnosti objavi le, če se strinjaš s predvidenim deljenjem rojstne karte z drugimi registriranimi uporabniki.
Za izvajanje ponudbe se uporabljajo zlasti PayPal za obdelavo plačil in naročnin, ponudnik e-pošte za pošiljanje sporočil ter OpenAI za funkcijo UI. Pri tem se vedno posredujejo le podatki, predvideni za posamezni namen.
Informacije, ki so mi zaupane, uporabljam izključno za izvajanje svoje ponudbe »Astrologija za samospoznavanje«.
Kadar koli imaš pravico do informacij o podatkih, ki jih hranim.
Prav tako lahko zahtevaš popravek ali izbris svojih podatkov, če temu ne nasprotujejo zakonske obveznosti hrambe.
Moja ponudba je namenjena izključno samorefleksiji in samospoznavanju.
Ne nadomešča psihoterapevtske, zdravniške ali druge zdravstvene obravnave.
Ne podajamo napovedi prihodnosti in ne obljubljamo ozdravitve.
