Pravilnik o zasebnosti

1. Upravljavec podatkov

Upravljavec podatkov je pravna oseba First Point (Your Next Tours). Kontakt: contact@firstpoint.com.tr. Uradni naziv, naslov in podatki o registraciji bodo dodani pred začetkom delovanja.

2. Podatki, ki jih zbiramo

Podatki o računu: e-poštni naslov, prikazno ime, ime organizacije (podjetja), če obstaja, jezikovna nastavitev in slika profila (avatar).

Podatki o uporabi: seje vodenja in njihovo trajanje, število udeležencev, ocene in komentarji ter morebitno ime, ki ga vnese udeleženec.

Podatki o nastavitvah: naslovi denarnic (omrežje in naslov), podatki o profilu WiFi (SSID in geslo) ter predloge vodenj.

Podatki za podporo: vsebina in dopisovanje v okviru zahtevkov za podporo, ki jih odprete.

Podatki ob prijavi pred vodenjem: ime, ki ga vnese udeleženec, model telefona, stanje slušalk/prenosne baterije in opombe v prostem besedilu.

Analitika mobilne aplikacije in podatki o merjenju oglaševanja (samo z vašim soglasjem): dogodki uporabe iz vodniške aplikacije (Google Analytics za Firebase), povezani z identifikatorjem vašega računa, ki ne vsebuje imena ali e-poštnega naslova; izbrani dogodki aplikacije, poslani v Meta (glejte 5. razdelek); ter oglaševalski identifikator naprave. V sistemu iOS se oglaševalski identifikator (IDFA) bere samo, če v sistemskem pogovornem oknu dovolite sledenje. V sistemu Android je oglaševalski ID za Android mogoče brati samo v sistemu Android 12 in starejših; v sistemu Android 13 in novejših aplikacija nima dovoljenja za branje. Analitika je privzeto izklopljena in se vklopi samo z vašim dovoljenjem. Poročila o sesutju (Firebase Crashlytics: model naprave, operacijski sistem in različica aplikacije ter tehnični zapisi o napakah) so privzeto vklopljena in jih je mogoče izklopiti.

Podatki o analitiki spletnega mesta (samo z vašim soglasjem): če v nastavitvah piškotkov na yournext.tours dovolite analitiko, Google Analytics 4 zbira podatke o straneh, ki si jih ogledate, od kod ste prišli (napotitveno spletno mesto in parametri kampanje), pomikanjih po straneh, klikih na povezave, ki vodijo z našega spletnega mesta, ter prenosih datotek, vrsti naprave in brskalnika, velikosti zaslona, jeziku in približni lokaciji (mesto/država), pridobljeni iz vašega naslova IP. Google na vašo napravo namesti piškotke z naključnim identifikatorjem (glejte Pravilnik o piškotkih). Vaše ime, e-poštni naslov in ID računa se ne pošiljajo; žetoni povezav v naslovih in identifikatorji klikov na oglase se odstranijo, preden se karkoli pošlje Googlu. Analitika je privzeto izklopljena; če vaš brskalnik pošlje signal Global Privacy Control, vas o tem ne vprašamo in analitika se ne izvaja. Ti podatki se obdelujejo na podlagi vašega izrecnega soglasja (5/1. člen KVKK).

Diagnostični podatki o omrežju in kakovosti zvoka: med prenosom v živo in ob zaključku le-tega vodniška aplikacija in naši strežniki za prenos beležijo tehnične podatke o povezavi in kakovosti zvoka. To zajema model vodniške naprave, operacijski sistem in različico aplikacije; trajanje vodenja in število udeležencev; števce zvočnih paketov in povezave, uporabljeno pot prenosa zvoka in 30-sekunde vzorce kakovosti; vzorec podomrežja lokalnega omrežja (npr. 192.168.1.x), lokalni naslov omrežne naprave (usmerjevalnika) ter znamko/model, pridobljeno iz naslova strani za upravljanje; za naprave poslušalcev (aplikacija ali brskalnik) model naprave, operacijski sistem, različica aplikacije ali brskalnika, števce kakovosti povezave (prekinitve, ponovne povezave, stanje medpomnilnika zvoka, vrsta omrežja) ter v sistemu Android pas WiFi, hitrost povezave in raven signala; ter dogodke povezave (časi pridružitve in zapustitve, kode prekinitve povezave). Vsak poslušalec je prikazan samo pod naključnim identifikatorjem, ustvarjenim za to sejo, ki ga ni mogoče povezati z nobeno drugo sejo. Ti podatki ne vsebujejo imen udeležencev, imen omrežij (SSID/BSSID), naslovov IP ali lokacije udeležencev in niso povezani z nobenim udeležencem.

Telefonska številka udeleženca izleta (izbirno): ko se pridružite izletu v aplikaciji, lahko dodate svojo telefonsko številko. Shranjena je v vašem računu udeleženca, tako da jo lahko aplikacija predlaga naslednjič, ter na seznamu udeležencev tega izleta. Vodnik lahko telefonsko številko udeleženca na seznam doda tudi ročno.

Podatki o lokalnem omrežju WiFi izleta: če vodnik vodi izlet prek lastnega lokalnega omrežja WiFi in je za ta prenos izbral profil WiFi, se ime omrežja (SSID) in geslo pošljeta iz vodnikovega telefona na naprave poslušalcev izključno prek tega lokalnega omrežja, tako da se poslušalci lahko povežejo in prikažejo kodo QR za WiFi ter povabijo druge. Ta izmenjava ne poteka prek naših strežnikov. Aplikacija poslušalca te podatke hrani samo v pomnilniku, dokler je izlet odprt, in jih ne shranjuje; če se poslušalec odloči pridružiti omrežju, vzpostavi povezavo operacijski sistem telefona.

3. Nameni obdelave

Podatke obdelujemo za zagotavljanje in vzdrževanje storitve, upravljanje vašega računa, nudenje podpore, merjenje in izboljševanje kakovosti storitev ter izpolnjevanje zakonskih obveznosti.

Analitika mobilne aplikacije in merjenje oglaševanja: razumevanje načina uporabe vodniške aplikacije in merjenje, ali naše lastne oglaševalske akcije v Googlu in Meti vodijo do namestitev aplikacije, registracij in naročnin. To temelji na vaši izrecni privolitvi (člen 5/1 KVKK; za uporabnike v EU/EGP člen 6(1)(a) GDPR). Analitika je privzeto izklopljena. V sistemu iOS se vklopi, če tapnete Dovoli v pogovornem oknu za sledenje aplikacijam; na obeh platformah jo lahko kadar koli vklopite ali izklopite v aplikaciji pod Nastavitve > Zasebnost in podatki > Analitika uporabe. Ko jo izklopite, se v Google ali Meto ne pošilja več ničesar; podatki, ki so bili že poslani, niso prizadeti. V sistemu iOS lahko dovoljenje za sledenje umaknete tudi v nastavitvah sistema iOS > Zasebnost in varnost > Sledenje. Poročila o sesutju ohranjajo stabilnost aplikacije (zakoniti interes) in jih je mogoče izklopiti na istem zaslonu.

Analitika spletnega mesta: razumevanje uporabe našega spletnega mesta ter strani za prijavo in registracijo v nadzorno ploščo, ugotavljanje, s katerih kanalov prihajajo obiskovalci in katera vsebina deluje, ter izboljševanje spletnega mesta. Ta obdelava temelji na vaši izrecni privolitvi (člen 5/1 KVKK; člen 6(1)(a) GDPR za uporabnike v EU/EGP). Privolitev lahko kadar koli umaknete s povezave »Nastavitve piškotkov« na dnu katere koli strani; ko to storite, se piškotki Google Analytics izbrišejo in novi podatki se ne pošiljajo več, medtem ko podatki, ki so bili že poslani, niso prizadeti.

Diagnostika omrežja in kakovosti zvoka: merjenje stabilnosti prenosov v živo v lokalnem omrežju in prek naših strežnikov, razumevanje vzrokov za prekinitve in zamude s strani omrežne strojne opreme in vrste naprave ter izboljševanje storitve na podlagi našega zakonitega interesa (člen 5/2(f) KVKK). Ti podatki se uporabljajo izključno za tehnično analizo in se ne posredujejo tretjim osebam.

Telefonska številka udeleženca izleta: omogočanje vodniku, ki vodi izlet, da vas doseže, na primer med preverjanjem prisotnosti ali če se ločite od skupine. Posredovanje številke je izbirno; obdeluje se za zagotavljanje storitve izleta, ki ste se ji pridružili (člen 5/2(c) KVKK). Za seznam udeležencev izleta je upravljavec podatkov turistično podjetje ali vodnik, ki vodi izlet, mi pa seznam obdelujemo v njihovem imenu (glejte Obvestilo o razkritju KVKK).

Podatki o lokalnem omrežju WiFi izleta: omogočanje poslušalcem, da se povežejo v omrežje izleta in povabijo druge. To je del storitve izleta, ki jo nastavi vodnik (člen 5/2(c) KVKK).

4. Pravna podlaga

Obdelava temelji na sklenitvi in izvedbi pogodbe, zakonitem interesu, zakonski obveznosti in, kjer je to zahtevano, vaši izrecni privolitvi.

Analitika spletnega mesta, vključno s prenosom teh podatkov v tujino Googlu, temelji na vaši izrecni privolitvi (člen 5/1 in člen 9/6(a) KVKK). Privolitev lahko kadar koli umaknete s povezave »Nastavitve piškotkov« na dnu katere koli strani.

5. Prenosi in obdelovalci

Vaši podatki se lahko delijo s ponudniki gostovanja in infrastrukture za zagotavljanje storitve. Ti ponudniki delujejo kot obdelovalci podatkov, izključno po naših navodilih in v skladu s pogodbenimi obveznostmi glede varnosti. Kjer prihaja do mednarodnih prenosov, se uporabljajo ustrezni zaščitni ukrepi.

Google LLC (Združene države Amerike) deluje kot obdelovalec za zgoraj opisano analitiko mobilne aplikacije in merjenje oglaševanja (Google Analytics za Firebase, Firebase Crashlytics, merjenje Google Ads) ter za analitiko spletnega mesta (Google Analytics 4). Podatki se z Googlom delijo izključno za namene tega merjenja; ne prodajamo jih in jih ne delimo z posredniki podatkov.

Meta: če ste vklopili analitiko uporabe, SDK Meta v vodniški aplikaciji pošilja dogodke aplikacije družbi Meta Platforms Ireland Limited (Irska) in Meta Platforms, Inc. (ZDA), da lahko merimo naše oglaševalske akcije Meta. Ti dogodki so: zaključena registracija (z načinom registracije), zaključena uvedba v sistem (z izbrano vlogo), začet postopek nakupa naročnine (z obračunskim obdobjem), začet prenos in začeto poslušanje (z vrsto povezave). SDK samodejno beleži tudi namestitve aplikacije, zagone aplikacije ter nakupe v aplikaciji in naročnine skupaj z izdelkom, ceno in valuto. S temi dogodki Meta prejme oglaševalski identifikator naprave (v sistemu iOS samo, če ste dovolili sledenje; v sistemu Android samo, kadar ga naprava omogoča, glejte 2. razdelek), anonimni identifikator, specifičen za aplikacijo, ki ga ustvari SDK, tehnične podatke o napravi (kot so model, operacijski sistem in različica aplikacije, jezik in časovni pas) ter vaš naslov IP. Vašega imena, e-poštnega naslova, telefonske številke ali ID-ja računa ne pošiljamo v Meto. Meta te podatke uporablja za zagotavljanje meritev za nas in v skladu s svojimi pogoji ter pravilnikom o zasebnosti tudi za lastne namene, kot je izboljševanje njenih oglaševalskih sistemov; za te namene je Meta neodvisen upravljavec podatkov. Meta določa, kako dolgo hrani te podatke (facebook.com/privacy/policy). Če imate račun Facebook ali Instagram, si lahko ogledate in prekličete dejavnost, ki jo aplikacije delijo z Meto, v razdelku Center za račune > Vaši podatki in dovoljenja > Vaša dejavnost zunaj tehnologij Meta.

Prenosi v tujino (Google in Meta): Google LLC in Meta sta ustanovljena zunaj Turčije (ZDA in Irska). Prenosi, izvedeni za analitiko mobilne aplikacije, merjenje oglaševanja in analitiko spletnega mesta, temeljijo na izrecni privolitvi, ki jo date za ta prenos, ko vklopite ustrezno analitiko (člen 9/6(a) KVKK), ali, v obsegu, v katerem obstajajo, na ustreznih zaščitnih ukrepih iz člena 9 KVKK (kot so standardne pogodbe). Države prejemnice morda ne zagotavljajo enake ravni varstva kot Turčija; svojo privolitev lahko kadar koli prekličete, kot je opisano v 3. razdelku. Za uporabnike v EU/EGP prenosi v ZDA temeljijo na okviju zasebnosti podatkov EU-ZDA (Data Privacy Framework), v katerem sodelujeta Google LLC in Meta Platforms, Inc.

Vodnik izleta: telefonska številka, ki jo dodate ob pridružitvi izletu, je vidna izključno vodniku, ki vodi ta izlet, v njegovi aplikaciji in nadzorni plošči, tako da vas lahko pokliče glede izleta. Ni prikazana drugim udeležencem in je ne uporabljamo za trženje.

Poslušalci izleta: ko vodnik izvaja izlet v lokalnem omrežju WiFi, se ime omrežja in geslo izbranega profila delita izključno s poslušalci, povezanimi v to omrežje, kot je opisano v 2. razdelku.

6. Hramba

Osebne podatke hranimo le toliko časa, kolikor je potrebno za namene obdelave in za obdobja, ki jih določa veljavna zakonodaja. Po tem se podatki izbrišejo ali anonimizirajo.

Diagnostična poročila o omrežju in kakovosti zvoka, ki predstavljajo tehnične podatke, ki ne identificirajo osebe, se hranijo brez določenega časovnega roka, dokler traja namen izboljševanja storitve.

Telefonske številke izletov se hranijo v vašem računu udeleženca in na seznamu udeležencev izleta toliko časa, kolikor obstaja vaš račun. Ko izbrišete svoj račun, se številka odstrani iz vašega računa in z vseh seznamov izletov, na katerih se pojavlja. Lahko zahtevate, da jo izbrišemo prej, na naslovu contact@firstpoint.com.tr.

Dnevniki povezovalnih dogodkov, ki jih naši strežniki za oddajanje hranijo zaradi diagnostike, se izbrišejo po 180 dneh. Podatke, poslane družbi Meta, Meta hrani v skladu s svojim pravilnikom o hrambi.

Podatki o analitiki spletnega mesta se v Google Analytics hranijo 14 mesecev in se nato samodejno izbrišejo. Piškotki storitve Google Analytics v vašem brskalniku trajajo do 2 leti in se izbrišejo, ko umaknete svoje soglasje.

7. Vaše pravice

Imate pravico do dostopa, popravka, izbrisa, ugovora obdelavi in zahteve po prenosljivosti svojih podatkov. Svoj račun lahko izbrišete na plošči. Zahteve pošljite na contact@firstpoint.com.tr.

Svoj račun lahko izbrišete sami v aplikaciji ali na plošči; če se ne morete prijaviti, lahko zahtevo za izbris oddate na yournext.tours/account-deletion. Na tej strani je navedeno tudi, kaj se izbriše, kaj se hrani in koliko časa.

8. Piškotki in shramba v brskalniku

Spletno mesto ne uporablja sledenja v oglaševalske namene. Analitika spletnega mesta z Google Analytics 4 deluje samo z vašim soglasjem (razdelki 2, 3, 4, 5 in 6); analitika in merjenje oglaševanja mobilne aplikacije sta opisana v istih razdelkih. V vašem brskalniku hranimo nujno potrebne podatke, da ohranimo vašo prijavo (dw_refresh, dw_remember); ta shramba ne zahteva soglasja. Za merjenje, kateri kanal vas je pripeljal do nas, na podlagi našega zakonitega interesa (člen 5/2(f) KVKK) shranjujemo tudi lastne meritve kanalov (dw_attr_first, dw_attr_last: prvo obiskano stran, napotitveno spletno mesto ter – če ste prispeli prek oglaševalske akcije ali napotitvene povezave – parametre oglaševalske akcije in napotitveno kodo) – celoten seznam si oglejte v našem Pravilniku o piškotkih. Identifikatorjev klikov oglasov ne beremo in ne shranjujemo. Za analitične piškotke je ob vašem prvem obisku prikazana pasica za soglasje piškotkov; »Zavrni« in »Sprejmi analitiko« sta ponujena na enak način, svojo izbiro pa lahko spremenite s povezave »Nastavitve piškotkov« na dnu vsake strani. Vaša izbira je shranjena v vašem brskalniku pod ključem dw_consent; podrobnosti si oglejte v našem Pravilniku o piškotkih.

9. Stik

Za vprašanja o tem pravilniku nas kontaktirajte na contact@firstpoint.com.tr.