Ta politika zasebnosti opisuje, kako aplikacija InPerson Platforma (v nadaljevanju: Aplikacija) zbira, uporablja, obdeluje in varuje osebne podatke uporabnikov v skladu z Uredbo (EU) 2016/679 (GDPR) ter veljavno slovensko zakonodajo.

1. Upravljavec podatkov

Upravljavec osebnih podatkov je:

Športno kulturno društvo Vrh

Naslov: Vrh Sv. Treh Kraljev 11, 1373 Rovte
E-pošta za varstvo podatkov: martin@inperson-platform.com

2. Namen in pravna podlaga obdelave

Aplikacija obdeluje podatke izključno za naslednje namene:

2.1. Povezava z Meta (Facebook in Instagram) računi

• omogočanje prijave preko Meta OAuth (Facebook Login)
• pridobivanje dostopa do Facebook strani ali Instagram profilov, ki jih uporabnik upravlja
• upravljanje vsebin v imenu uporabnika (objavljanje, razporejanje objav)

Pravna podlaga: izvedba pogodbe (člen 6(1)(b) GDPR).

2.1a. Povezava z Google računom za pošiljanje e-pošte

• dostop do osnovnih podatkov Google računa (e-poštni naslov, javni profil)
• pošiljanje e-poštnih sporočil v imenu uporabnika preko Gmail API
• omogočanje pošiljanja obvestil, vabil in drugih sporočil članom društva

Obseg dovoljenj (Google OAuth scopes):

• .../auth/userinfo.email - dostop do e-poštnega naslova
• .../auth/userinfo.profile - dostop do javnih podatkov profila
• .../auth/gmail.send - pošiljanje e-pošte v vašem imenu

Pravna podlaga: izvedba pogodbe (člen 6(1)(b) GDPR).

Aplikacija uporablja občutljiva dovoljenja (sensitive scopes), ki so bila verificirana s strani Google ekipe. Aplikacija pošilja e-pošto izključno na osnovi vaših izrecnih navodil in ne dostopa do vaše prejete pošte ali drugih map.

2.2. Urejanje in objavljanje vsebin

Aplikacija omogoča:

• ustvarjanje dogodkov, obvestil in drugih vsebin
• oblikovanje predlog (template)
• pretvorbo predlog v slike
• ročno ali časovno načrtovano objavo (scheduling) na Facebook in Instagram

Podatki se obdelujejo samo za izvedbo teh funkcionalnosti.

2.3. Tehnično delovanje Aplikacije

Za zagotavljanje delovanja Aplikacije lahko zbiramo tehnične podatke, kot so:

• podatki o napravi
• podatki o brskalniku
• strežniški logi
• metapodatki o objavah (datum, ura, ID objave)

Pravna podlaga: zakoniti interes (člen 6(1)(f) GDPR).

3. Katere podatke zbiramo

Aplikacija lahko obdeluje naslednje podatke:

3.1. Podatki iz Meta (Facebook/Instagram) API-jev

V skladu z dovoljenji (permissions):

• osnovni podatki o Facebook strani, ki jo upravljate (ime strani, ID strani)
• osnovni podatki o Instagram poslovnem profilu (ime profila, ID)
• dovoljenja za objavljanje vsebin (npr. pages_manage_posts, pages_read_engagement, instagram_basic, instagram_content_publish)
• seznam strani/profilov, do katerih imate upravljalske pravice
• vsebine, ki jih ustvarite znotraj aplikacije in jih želite objaviti

Aplikacija ne pridobiva dostopa do osebnih podatkov vaših članov, sledilcev ali drugih uporabnikov.

3.1a. Podatki iz Google API-jev

V skladu z dovoljenji (OAuth scopes):

• e-poštni naslov vašega Google računa
• osnovni javni podatki profila (ime, profilna slika)
• vsebine e-poštnih sporočil, ki jih ustvarite znotraj aplikacije in želite poslati

Aplikacija NE dostopa do vaše prejete e-pošte, arhiviranih sporočil, osnutkov ali drugih map v vašem Gmail računu. Aplikacija izključno pošilja e-pošto, ki jo vi izrecno ustvarite in odobrite.

3.2. Podatki, ki jih vnesete sami

• besedila objav in dogodkov
• slike oziroma grafike, ki jih ustvarite v aplikaciji
• čas objave (če uporabljate razporejanje)

3.3. Tehnični podatki

• IP naslov
• tip naprave
• diagnostični podatki o delovanju aplikacije

4. Posredovanje podatkov tretjim osebam

Aplikacija ne prodaja, ne daje v najem in ne deli osebnih podatkov s tretjimi osebami.

Podatke posredujemo samo:

• Meta Platforms, Inc., kadar objavljamo vsebine na njihovih platformah (Facebook, Instagram) – skladno z dovoljenji, ki jih izrecno odobrite.
• Google LLC, kadar pošiljamo e-pošto preko Gmail API – skladno z dovoljenji, ki jih izrecno odobrite.

Obe zunanji storitvi (Meta in Google) delujeta kot obdelovalca podatkov pri izvajanju naših storitev.

5. Hramba podatkov

Podatki se hranijo:

• dokler imate aktiven račun v aplikaciji
• ali dokler ne zahtevate izbrisa

Podatki o ustvarjenih objavah se lahko hranijo zaradi evidence aktivnosti in delovanja aplikacije, a jih lahko kadarkoli zahtevate za izbris.

6. Pravice uporabnikov po GDPR

Uporabniki imajo naslednje pravice:

• pravico do dostopa do svojih podatkov
• pravico do popravka podatkov
• pravico do izbrisa ("pravica do pozabe")
• pravico do omejitve obdelave
• pravico do prenosljivosti podatkov
• pravico do ugovora obdelavi
• pravico do preklica dovoljenj (permissions) na Facebook/Instagram preko Meta Account Center
• pravico do preklica dovoljenj (OAuth scopes) za Google račun preko Google Account Settings

Za uveljavljanje pravic nas kontaktirajte na: martin@inperson-platform.com

7. Varovanje podatkov

Podatke varujemo z ustreznimi tehničnimi in organizacijskimi ukrepi, med drugim:

• šifriranje podatkov v prenosu (HTTPS)
• omejitve dostopa do podatkov
• varnostni protokoli pred nepooblaščenim dostopom
• redne varnostne posodobitve

8. Piškotki

Aplikacija lahko uporablja nujne piškotke za delovanje sistema in prijavo.

Ne uporabljamo piškotkov za oglaševanje ali sledenje.

9. Spremembe politike zasebnosti

Politiko zasebnosti lahko občasno posodobimo.

O pomembnih spremembah vas bomo obvestili znotraj aplikacije ali po e-pošti.

10. Kontakt

Za vsa vprašanja v zvezi z varstvom podatkov nas lahko kontaktirate:

InPerson Platforma
E-pošta: martin@inperson-platform.com