Osnutek: podatki v [oglatih oklepajih] še niso izpolnjeni in besedilo še ni pravno pregledano.
Politika zasebnosti
Ta politika pojasnjuje, katere osebne podatke obdelujemo, ko uporabljaš aplikacijo Moja Poraba (v nadaljevanju »aplikacija«), zakaj jih obdelujemo, kako dolgo jih hranimo, komu jih posredujemo in kakšne pravice imaš. Pripravljena je v skladu s Splošno uredbo o varstvu podatkov (GDPR, Uredba (EU) 2016/679) in slovenskim Zakonom o varstvu osebnih podatkov (ZVOP-2).
1. Kdo je upravljavec
Upravljavec osebnih podatkov je:
Foto in video produkcija, Jaka Ažman s.p.
[Naslov, poštna številka, kraj], Slovenija
Matična številka: [MATIČNA ŠTEVILKA] · ID za DDV: SI48323977
E-pošta za vprašanja o zasebnosti: azman.jaka@gmail.com
[Če je imenovana pooblaščena oseba za varstvo podatkov (DPO), navedi njeno ime in kontakt. Ali je imenovanje obvezno, oceni s pravnikom glede na obseg obdelave merilnih podatkov.]
2. Na kratko
- Prijava poteka prek Googla. Od Googla dobimo samo tvoje ime, e-poštni naslov in identifikator računa, gesla nikoli. V preizkusni fazi imajo posamezni povabljeni preizkuševalci lahko tudi prijavo z e-pošto in geslom.
- Tvoje meritve beremo iz uradnega sistema Moj Elektro z žetonom, ki ga vneseš sam. Žeton hranimo šifriran.
- Podatki so shranjeni na strežniku v Nemčiji (EU).
- Ne prodajamo podatkov, ne prikazujemo oglasov in ne uporabljamo sledilnih ali analitičnih orodij tretjih oseb.
- Deljenje anonimne statistike cen je prostovoljno, samo z izrecno privolitvijo, ki jo lahko kadar koli prekličeš.
- V aplikaciji lahko kadar koli izvoziš vse svoje podatke ali trajno izbrišeš račun.
3. Katere podatke obdelujemo
| Kategorija | Podatki | Vir |
|---|---|---|
| Podatki za prijavo | Ime, e-poštni naslov, Googlov identifikator računa (»sub«), čas registracije in zadnje prijave. Profilne slike ne shranjujemo. Pri prijavi z e-pošto in geslom hranimo samo zgoščeno vrednost gesla (scrypt z naključno soljo), iz katere gesla ni mogoče razbrati, ter zgoščene vrednosti enkratnih povezav za prijavo ali nastavitev gesla (veljajo največ 7 dni). | Google ob prijavi ali ti |
| Povezava s števcem | Žeton (API ključ) Moj Elektro, shranjen šifriran, in številka merilnega mesta ali GSRN. | Vneseš ga ti |
| Merilni podatki | 15-minutna poraba električne energije (ob povezavi do 2 leti nazaj, nato sproti), dnevna stanja registrov VT/MT, oznake kakovosti odčitkov. Pretekle meritve hranimo tudi, ko so starejše od 2 let, da lahko primerjaš leta. | Moj Elektro (Informatika d.d.); dokler je števec povezan, enkrat na dan samodejno |
| Podatki o merilnem mestu | Naslov merilnega mesta, ime lastnika in plačnika, davčna številka (kot jo vrne Moj Elektro), tehnični podatki priključka in števca, dogovorjena moč, dobavitelj, številka pogodbe o uporabi sistema. | Moj Elektro |
| Podatki z naloženih računov | Samo podatki, prebrani z računa: dobavitelj, obdobje, številka računa, številka merilnega mesta, postavke s količinami in cenami, zneski, DDV in stanja števca. PDF datoteke računa ne shranjujemo: preberemo jo v pomnilniku strežnika in jo takoj zavržemo. Ne shranjujemo tudi celotnega besedila računa (tvojega imena, naslova, številke kupca ali bančnih podatkov). | Naložiš jih ti |
| Nastavitve | Ročno vnesene cene, podobne nastavitve in podatek, ali je bil uvodni ogled aplikacije že prikazan. | Vneseš jih ti |
| Povabila | Tvoja osebna koda povabila in, če je bil tvoj račun ustvarjen prek povezave drugega uporabnika, podatek, čigavo povabilo je bilo uporabljeno. Uporabnik, čigar povabilo je bilo uporabljeno, vidi samo skupno število pridruženih gospodinjstev, nikoli tvojega imena ali e-pošte. | Ob registraciji prek povezave s povabilom |
| Zapisi privolitev | Vrsta privolitve, različica politike, odločitev (da/ne) in čas. | Ob tvoji odločitvi |
| Statistični prispevki | Psevdonimizirani podatki, opisani v poglavju 5. | Samo s tvojo privolitvijo |
| Podatki o gospodinjstvu | Število oseb, stanovanje ali hiša, način ogrevanja in priprave tople vode, ali imaš električni avto (in moč polnilnice) ter sončno elektrarno, ali je na merilnem mestu tudi dejavnost (podjetje ali s.p.). | Vneseš jih ti (neobvezno) |
| Primerjava s podobnimi gospodinjstvi | Psevdonimizirani podatki, opisani v poglavju 5b. | Samo s tvojo privolitvijo |
| Čakalni seznam | E-poštni naslov, ki ga vpišeš na prvi strani, in čas vpisa. | Vneseš ga ti (neobvezno) |
| Tehnični podatki | Dnevniki aplikacije beležijo čas, naslov strani in sporočilo, kadar pride do napake. IP-naslovov in vsebine zahtev ne beležimo. IP-naslov se samo v pomnilniku strežnika (do 1 ure) uporabi za omejitev števila poskusov prijave in vpisov na čakalni seznam. | Samodejno pri uporabi |
Posebna pozornost: 15-minutni podatki o porabi ne sodijo med posebne vrste osebnih podatkov po čl. 9 GDPR, lahko pa razkrijejo navade v gospodinjstvu (npr. kdaj si doma, kdaj spiš ali si odsoten). Zato jih obravnavamo kot zaupne, jih ne uporabljamo za noben drug namen kot za prikaz tebi in jih nikoli ne delimo v posamični obliki.
4. Nameni in pravne podlage
| Namen | Pravna podlaga |
|---|---|
| Zagotavljanje aplikacije: prijava, branje meritev, izračuni stroškov, branje in hramba računov, nastavitve | Izvajanje pogodbe oziroma pogojev uporabe, ki jih sprejmeš (čl. 6(1)(b) GDPR) |
| Anonimna statistika cen skupnosti in javno mesečno poročilo o cenah (samo zbirni podatki skupin; na javni strani skupin z vsaj 3 gospodinjstvi) | Tvoja izrecna privolitev (čl. 6(1)(a) in čl. 7 GDPR), ki jo lahko kadar koli prekličeš |
| Primerjava s podobnimi gospodinjstvi | Tvoja izrecna privolitev (čl. 6(1)(a) in čl. 7 GDPR), ki jo lahko kadar koli prekličeš |
| Prepoznavanje polnjenja električnega avta in nasveti iz tvojih meritev (izračun poteka v tvojem brskalniku, rezultatov ne shranjujemo) | Izvajanje pogodbe (čl. 6(1)(b) GDPR) |
| Omejitev števila poskusov prijave in vpisov (zaščita pred ugibanjem gesel in zlorabami), v pomnilniku strežnika do 1 ure | Zakoniti interes za varno delovanje storitve (čl. 6(1)(f) GDPR) |
| Povabilo v preizkusno fazo ali obvestilo ob odprtju prijav (čakalni seznam) | Tvoja privolitev (čl. 6(1)(a) GDPR), ki jo lahko kadar koli prekličeš z izbrisom vpisa |
| Štetje povabil (koliko gospodinjstev se je pridružilo prek tvoje povezave) | Zakoniti interes za razvoj skupnosti (čl. 6(1)(f) GDPR); prikazujemo samo število |
| Varnost, preprečevanje zlorab, odpravljanje napak (strežniški dnevniki) | Zakoniti interes za varno delovanje storitve (čl. 6(1)(f) GDPR) |
| Dokazovanje danih privolitev | Pravna obveznost dokazovanja privolitve (čl. 7(1) in čl. 6(1)(c) GDPR) |
| Odgovori na zakonite zahteve pristojnih organov | Pravna obveznost (čl. 6(1)(c) GDPR) |
Podatkov ne uporabljamo za oglaševanje, profiliranje za trženje ali prodajo tretjim osebam.
5. Anonimna statistika cen (deljenje)
Funkcija »Cene v skupnosti« prikazuje, koliko gospodinjstva v Sloveniji plačujejo za elektriko, po regijah in dobaviteljih. Sodeluješ samo, če to izrecno potrdiš v aplikaciji. Brez privolitve tvoji podatki v statistiko ne gredo.
Kaj se deli: iz vsakega naloženega računa samo mesec, ime dobavitelja, statistična regija (ena od 12 statističnih regij, določena iz poštne številke merilnega mesta), cene energije VT/MT/ET, mesečni pavšal, poraba v kWh, skupni znesek računa, najvišja dogovorjena moč in podatek, ali je na merilnem mestu tudi dejavnost (podjetje ali s.p.) ter ali imaš električni avto (iz opisa gospodinjstva, če je podatek vpisan). Taka merilna mesta primerjamo ločeno od gospodinjstev, v javnem poročilu pa niso vključena. Gospodinjstva z električnim avtom in brez njega lahko v skupnosti prikažemo ločeno, vendar samo, če je z obeh strani vsaj toliko gospodinjstev, kot je najmanjša skupina (3), da iz razlike nihče ni prepoznaven.
Česa nikoli ne delimo: imena, e-pošte, naslova, številke merilnega mesta ali GSRN, številke računa, številke kupca, bančnih podatkov in 15-minutnih meritev.
Kako so podatki zaščiteni:
- Prispevki so shranjeni pod psevdonimom, izračunanim s kriptografsko funkcijo (HMAC-SHA-256) in tajnim ključem strežnika. V statistični tabeli ni povezave na tvoj uporabniški račun. Gre za psevdonimizacijo (čl. 4(5) GDPR), zato podatki še vedno veljajo za osebne in jih ustrezno varujemo.
- Prikazujemo samo mediane in razpone skupin, nikoli posameznih prispevkov. V preizkusni fazi (beta) v aplikaciji prikazujemo tudi skupine z manj kot 3 gospodinjstvi, zato lahko drugi preizkuševalci pri zelo majhnih skupinah sklepajo na posamezne vrednosti. Ob javnem zagonu bo meja spet vsaj 3 gospodinjstva.
- Posameznih prispevkov ne prikazujemo nikomur, tudi ne drugim uporabnikom.
- Iste zbirne številke (mediane po dobaviteljih, regijah in mesecih, vedno samo za skupine z vsaj 3 gospodinjstvi, tudi v preizkusni fazi) objavljamo tudi na javni strani Cene elektrike v Sloveniji.
Preklic: privolitev prekličeš z gumbom »Prenehaj deliti in izbriši« ali z izbrisom računa. Ob preklicu tvoje prispevke takoj izbrišemo iz statistične baze. Statistika se računa sproti, zato tvoji podatki od tega trenutka niso več vključeni v noben prikaz. Preklic ne vpliva na zakonitost obdelave pred preklicem (čl. 7(3) GDPR).
5a. Povabila, čakalni seznam in računi po e-pošti
V preizkusni fazi lahko nov račun ustvariš samo s povezavo s povabilom obstoječega uporabnika. Pri tvojem računu si zapomnimo, katero povabilo je bilo uporabljeno, da lahko vabeči vidi samo število pridruženih gospodinjstev, nikoli, kdo se je pridružil.
Če na prvi strani pustiš e-poštni naslov (»Želim sodelovati«), ga uporabimo samo za povabilo v preizkusno fazo ali za eno obvestilo, ko odpremo prijave za vse, in ga nato izbrišemo. Pravna podlaga je tvoja privolitev (čl. 6(1)(a) GDPR); izbris lahko kadar koli zahtevaš na kontaktnem naslovu.
Računi, poslani po e-pošti (preizkusna faza): če se tvoj račun v aplikaciji ne prebere pravilno in nam ga sam pošlješ po e-pošti, ga uporabimo samo za popravek branja računov tega dobavitelja. Pred pošiljanjem lahko prekriješ ime, naslov in druge osebne podatke. Račun po popravku izbrišemo in ga ne dodamo v aplikacijo ali testne podatke; za preizkuse uporabimo izmišljene podatke. Pravna podlaga je tvoja privolitev (čl. 6(1)(a) GDPR).
5b. Primerjava s podobnimi gospodinjstvi
Funkcija primerja tvojo mesečno porabo z gospodinjstvi z enakim številom oseb in podobnim ogrevanjem. Sodeluješ samo, če jo izrecno vklopiš; ločena je od deljenja cen.
Kaj se deli: mesečna poraba elektrike v kWh za zadnjih 12 mesecev, podatki o gospodinjstvu (število oseb, stanovanje ali hiša, ogrevanje, topla voda, električni avto, sončna elektrarna, dejavnost na merilnem mestu) in statistična regija.
Česa nikoli ne delimo: 15-minutnih meritev, imena, e-pošte, naslova, številke merilnega mesta ali GSRN.
Zaščita: podatki so shranjeni pod drugim psevdonimom kot statistika cen (HMAC-SHA-256 s tajnim ključem strežnika), brez povezave na tvoj uporabniški račun. Prikazujemo samo mediane in razpone skupin; če je tvoja natančna skupina premajhna, uporabimo širšo (npr. samo enako število oseb). V preizkusni fazi (beta) so lahko skupine manjše od 3 gospodinjstev.
Preklic: z gumbom »Izklopi in izbriši« ali z izbrisom računa tvoje podatke takoj izbrišemo iz primerjave. Hramba: do preklica ali izbrisa računa.
6. Komu posredujemo podatke
- Ponudnik gostovanja (obdelovalec po čl. 28 GDPR): Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Ciper. Strežnik je v Nemčiji. S ponudnikom imamo sklenjeno pogodbo o obdelavi osebnih podatkov.
- Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska): samo za prijavo. Ko klikneš »Prijava z Googlom«, Google obdeluje podatke o tvoji prijavi kot samostojni upravljavec po svoji politiki zasebnosti.
- Moj Elektro / Informatika d.d. (Vetrinjska ulica 2, 2000 Maribor): ko aplikacija bere tvoje meritve, pošlje tvoj žeton in številko merilnega mesta v uradni vmesnik Moj Elektro. Informatika d.d. in tvoj distributer sta samostojna upravljavca teh podatkov.
- Pristojni organi, kadar to zahteva zakon (npr. sodišče na podlagi odredbe).
Vremenski podatki: povprečne dnevne temperature pridobimo iz javnega arhiva ARSO (meteo.arso.gov.si) za glavno vremensko postajo tvoje statistične regije. ARSO pošljemo samo številko vremenske postaje, nobenega tvojega podatka.
Drugih prejemnikov ni. Aplikacija ne vključuje skript, pisav ali storitev tretjih oseb; vse datoteke se naložijo z našega strežnika.
7. Kje so podatki shranjeni
Vse podatke aplikacije hranimo na strežniku v Nemčiji, torej v Evropski uniji. Shranjenih podatkov ne prenašamo v tretje države. Promet do aplikacije poteka šifrirano (HTTPS) neposredno do našega strežnika. Google lahko podatke o prijavi obdeluje zunaj EU; za takšne prenose uporablja okvir EU–ZDA za zasebnost podatkov (EU-U.S. Data Privacy Framework) in standardne pogodbene klavzule Evropske komisije.
8. Kako dolgo hranimo podatke
| Podatki | Rok hrambe |
|---|---|
| Uporabniški račun, žeton, nastavitve, naloženi računi | Dokler ne izbrišeš računa. Račune, ki se 24 mesecev niso prijavili, samodejno izbrišemo. |
| Merilni podatki (predpomnilnik iz Moj Elektro) | Dokler obstaja tvoj račun oziroma povezava s števcem; ob odstranitvi povezave ali izbrisu računa jih izbrišemo. |
| Seja (prijava) | 30 dni ali do odjave |
| Zapisi privolitev | Dokler obstaja račun; ob izbrisu računa se izbrišejo |
| Statistični prispevki in podatki za primerjavo s podobnimi gospodinjstvi | Do preklica privolitve ali izbrisa računa |
| Dnevniki aplikacije (napake) | Samodejno se rotirajo: hranimo največ 3 datoteke po 10 MB, nato se najstarejša prepiše |
| Čakalni seznam | Do povabila ali obvestila ob odprtju prijav, nato ga izbrišemo; izbris lahko zahtevaš tudi sam |
| Varnostne kopije | [30] dni, šifrirane; izbrisani podatki iz njih izginejo najpozneje v tem roku |
9. Varnost
- Vsa komunikacija poteka prek šifrirane povezave (HTTPS/TLS).
- Žetoni Moj Elektro so na strežniku šifrirani z AES-256-GCM; ključ ni shranjen skupaj s podatki.
- Statistični prispevki so psevdonimizirani in ločeni od uporabniških računov.
- Dostop do strežnika je omejen na upravljavca; uporabljamo varnostne glave (CSP, HSTS), zaščito pred ponarejanjem zahtev (CSRF) in le nujne piškotke z zastavicami HttpOnly, Secure in SameSite.
- V primeru kršitve varnosti osebnih podatkov bomo ravnali po čl. 33 in 34 GDPR, vključno z obvestilom Informacijskemu pooblaščencu in prizadetim uporabnikom, kadar je to potrebno.
10. Piškotki in lokalna shramba
| Ime | Namen | Trajanje |
|---|---|---|
me_sid | Nujni piškotek seje, da ostaneš prijavljen | 30 dni |
me_oauth | Nujni piškotek, ki varuje postopek prijave z Googlom | 10 minut |
me.theme (lokalna shramba brskalnika) | Zapomni si svetlo ali temno temo | Dokler je ne izbrišeš |
me.calc, me.calcTab, me.offers (lokalna shramba) | Vrednosti, ki jih vpišeš v kalkulatorje, izbrani kalkulator in ponudbe dobaviteljev, ki jih sam vneseš za primerjavo | Dokler jih ne izbrišeš |
me.tlShown, me.tempEv, me.commScope, me.commMix (lokalna shramba) | Tvoje izbire prikaza: katere črte so na grafu porabe, ali se pri analizi temperature upošteva polnjenje avta in s kom se primerjaš v skupnosti | Dokler jih ne izbrišeš |
mp.ref (shramba seje brskalnika) | Koda povabila iz povezave, dokler se ne prijaviš | Do zaprtja zavihka |
| Predpomnilnik aplikacije (service worker) | Datoteke aplikacije (skripte, slike, knjižnice), da se hitreje odpre in deluje kot nameščena aplikacija. Tvojih meritev, računov ali drugih osebnih podatkov ne shranjuje. | Do naslednje različice aplikacije ali dokler ga ne izbrišeš |
Vrednosti v lokalni shrambi so samo tvoje nastavitve prikaza. Ne vsebujejo osebnih podatkov in se nikoli ne pošiljajo na naš strežnik. Zapišejo se šele, ko nastavitev spremeniš (na primer izbereš temo ali vneseš vrednost v kalkulator).
Uporabljamo samo piškotke in lokalno shrambo, ki so nujni za delovanje storitve ali služijo tvojim izrecnim izbiram. Zato po Zakonu o elektronskih komunikacijah (ZEKom-2, določbe o shranjevanju informacij na terminalski opremi) zanje ne zahtevamo posebne privolitve in ne prikazujemo pasice za piškotke. Oglaševalskih, analitičnih ali sledilnih piškotkov ne uporabljamo. Če jih bomo kdaj dodali, te bomo pred tem vprašali za privolitev.
Ob prijavi z Googlom lahko Google na svojih straneh (accounts.google.com) nastavi lastne piškotke; zanje velja Googlova politika zasebnosti. Piškotke in lokalno shrambo lahko kadar koli izbrišeš v nastavitvah brskalnika; po izbrisu piškotka seje se moraš ponovno prijaviti.
11. Tvoje pravice
Po GDPR imaš naslednje pravice:
- Dostop do svojih podatkov (čl. 15) in prenosljivost (čl. 20): v meniju računa izberi »Izvozi moje podatke« in prejmeš vse podatke v strojno berljivi obliki (JSON).
- Popravek (čl. 16): podatke računov in nastavitve lahko popraviš v aplikaciji.
- Izbris (čl. 17): v meniju računa izberi »Izbriši račun in vse podatke«. Izbris je takojšen in trajen (razen v varnostnih kopijah, glej poglavje 8).
- Preklic privolitve (čl. 7(3)): kadar koli v razdelku Skupnost.
- Omejitev obdelave (čl. 18) in ugovor obdelavi na podlagi zakonitega interesa (čl. 21).
Za uveljavljanje pravic, ki jih ne moreš urediti sam v aplikaciji, nam piši na azman.jaka@gmail.com. Odgovorimo najpozneje v enem mesecu (čl. 12(3) GDPR). Uveljavljanje pravic je brezplačno.
12. Pritožba pri nadzornem organu
Če meniš, da tvoje podatke obdelujemo v nasprotju s predpisi, se lahko pritožiš pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, e-pošta gp.ip@ip-rs.si, www.ip-rs.si, ali pri nadzornem organu v državi članici EU, kjer prebivaš ali delaš.
13. Mladoletni, avtomatizirane odločitve in spremembe
Aplikacija je namenjena polnoletnim osebam, ki so imetniki ali zakoniti uporabniki merilnega mesta. Avtomatiziranega odločanja ali profiliranja z pravnimi učinki (čl. 22 GDPR) ne izvajamo; izračuni, napovedi in priporočila v aplikaciji so zgolj informativni.
Politiko lahko posodobimo. O bistvenih spremembah te obvestimo v aplikaciji. Če bi spremembe razširile obseg deljenja statistike, te bomo za privolitev vprašali znova.
14. Kontakt
Foto in video produkcija, Jaka Ažman s.p., [naslov], e-pošta: azman.jaka@gmail.com