Politika zasebnosti

Datum veljavnosti: 21. april 2026 · Upravljavec podatkov: SYNR · Kontakt: [email protected]

1. Uvod

BDSM Test SYNR ("SYNR", "mi", "nas") je zavezan varovanju vaše zasebnosti. Ta pravilnik o zasebnosti pojasnjuje, kaj zbiramo, zakaj zbiramo, s kom jih delimo in pravice, ki jih imate nad svojimi podatki, ko uporabljate naše spletno mesto na bdsmtestsynr.com ali naše mobilne aplikacije za iOS in Android.

Upoštevamo Splošno uredbo o varstvu podatkov EU (GDPR), GDPR Združenega kraljestva, Kalifornijski zakon o zasebnosti potrošnikov (CCPA/CPRA) in enakovredne zakone.

2. Podatki, ki jih zbiramo

Zbiramo minimalno količino podatkov, potrebnih za zagotavljanje naših storitev:

• E-poštni naslov: zbiramo samo, ko ga prostovoljno oddate prek obrazca za čakalni seznam ali prek prijave v Google (glejte razdelek 5), da zagotovite svoje rezultate arhetipa ali obvestilo o zagonu.
• Približna lokacija: ko oddate obrazec za čakalni seznam, naš Cloudflare edge iz vašega naslova IP izpelje vašo državo, mesto, regijo, časovni pas in zemljepisno širino/dolžino z natančnostjo mesta. Te vrednosti so shranjene poleg vaše e-pošte za regionalno zaporedje lansiranja in analitiko. Vaš neobdelani naslov IP ni shranjen zunaj robne zahteve. Nikoli ne zahtevamo natančnega GPS-a ali beremo API-ja za geolokacijo brskalnika.
• Sledenje priporočilom: vsaki prijavi na čakalno listo je dodeljena referenčna koda, pridobljena iz e-pošte. Če ste prišli prek referenčne povezave (?ref=), zabeležimo kodo tega napotitelja, da se lahko število njihovih napotitev poveča. Podatkov o napotitvah ne delimo s tretjimi osebami.
• Odgovori na kviz: v mobilnih aplikacijah, vaših 12 odgovorov s potegom in izračunanih rezultatov petih osi.
• Diagnostični dnevniki: standardni dnevniki strežnika (časovni žigi, status zahteve, vrsta brskalnika) se hranijo do 14 dni za odpravljanje napak in preprečevanje zlorab.

Mi delamo ne zbiranje: telefonskih številk, resničnih imen, podatkov o plačilu, seznamov stikov, fotografij, biometričnih podatkov, natančne lokacije ali zgodovine brskanja zunaj naše domene.

3. Pravna podlaga (GDPR)

• Privolitev (člen 6(1)(a)): za vpis na čakalni seznam in prejem e-pošte za zagon.
• Zakoniti interesi (člen 6(1)(f)): za varnostno beleženje in preprečevanje zlorab.
• Izvajanje pogodbe (člen 6(1)(b)): za dostavo rezultatov kviza uporabniku, ki jih je zahteval.

4. Kako uporabljamo vaše podatke

• Za izračun vašega arhetipskega profila in pošiljanje rezultatov po e-pošti.
• Za obvestilo, ko se SYNR zažene v vaši regiji.
• Za odpravljanje napak in zaščito storitve.
• Mi delamo ne uporablja vaše podatke za oglaševanje, profiliranje za trženje, avtomatizirano odločanje s pravnim učinkom ali usposabljanje modelov AI.

5. Prijava v Google

Če se odločite za prijavo z Googlom, velja naslednje:

• Za vašo avtentikacijo uporabljamo storitve Google Identity Services. Zahtevamo le vaše elektronski naslov in ID Google računa.
• Mi delamo ne zahtevajte dostop do svojih Google stikov, Drive, koledarja ali katere koli druge Googlove storitve.
• Vašo interakcijo z gumbom za prijavo v Google ureja Googlov pravilnik o zasebnosti.
• Google lahko nastavi sejni piškotek, da ostanete prijavljeni. Izbrišete ga lahko kadar koli v nastavitvah brskalnika.

6. Ponudniki storitev tretjih oseb

Vaših osebnih podatkov ne prodajamo ali posojamo. Uporabljamo majhno število strogo operativnih podprocesorjev:

• Google Sheets API v4 (Google LLC, ZDA): shrani metapodatke o vaši e-pošti in čakalnem seznamu v preglednici, ki je v lasti SYNR. Dostop za pisanje se izvede med strežnikom z uporabo žetona OAuth; nobena poverilnica na strani odjemalca ni izpostavljena. Podatki, obdelani v skladu z Googlovim dodatkom o obdelavi podatkov in standardnimi pogodbenimi klavzulami.
• Brevo (Sendinblue SAS, Francija): pošilja transakcijska e-poštna sporočila (vaši rezultati, potrditev čakalne liste). Brevo je ponudnik EU, skladen z GDPR.
• Strani Cloudflare (Cloudflare, Inc., ZDA): gosti spletno stran za statično trženje. Samo statična sredstva; brez dinamične obdelave uporabniških podatkov na straneh.
• Cloudflare, Inc. (ZDA): CDN in DDoS zaščita za spletno stran. Lahko beleži naslove IP iz varnostnih razlogov do 24 ur.
• Google Identity Services (Google LLC, ZDA): šele ko kliknete Prijava z Googlom.

Vsi prenosi k ponudnikom zunaj EGP temeljijo na standardnih pogodbenih klavzulah ali enakovrednih zaščitnih ukrepih.

7. Piškotki in podobne tehnologije

Spletno mesto bdsmtestsynr.com uporablja brez sledilnih piškotkov, brez oglaševalskih piškotkov in brez analitike tretjih oseb privzeto. Edina shramba, ki jo uporabljamo:

• Strogo potrebna lokalna shramba: en ključ (synr_consent), da si zapomnite vašo izbiro pasice za piškotke. Brez osebnih podatkov, brez sledenja.
• Sejni piškotek za prijavo v Google: nastavite samo, če aktivno kliknete »Prijava z Googlom«, ki ga ureja Google.

Ker privzeto ne izvajamo nobenih nebistvenih piškotkov, je pasica za piškotke na našem spletnem mestu informativna in ne kot vrata za soglasje. Lahko ga zavrnete, ne da bi spremenili svojo zasebnost.

8. Hramba podatkov

• E-pošta na čakalni listi: dokler se ne odjavite ali do 24 mesecev po javni objavi (kar nastopi prej).
• Odgovori na kviz: za nedoločen čas v anonimizirani obliki za kalibracijski vzorec. Povezano z vašim e-poštnim naslovom, dokler ne zahtevate izbrisa.
• Dnevniki strežnika: 14 dni.
• Varnostni dnevniki Cloudflare: ~24 ur (pravilnik Cloudflare).

9. Vaše pravice

Ne glede na to, kje živite, imate pravico do:

• Dostop podatke, ki jih imamo o vas.
• Popravi nepravilni podatki.
• Izbriši vaših podatkov ("pravica do pozabe").
• Omejiti ali nasprotovati v našo obdelavo.
• Pristanišče svoje podatke v drugo storitev.
• Prekliči soglasje kadar koli, ne da bi to vplivalo na predhodno obdelavo.
• Vložite pritožbo pri vašem lokalnem nadzornem organu (npr. vaš nacionalni organ za varstvo podatkov v EU, ICO v Združenem kraljestvu ali državni tožilec Kalifornije).

Če želite uveljaviti katero koli od teh pravic, pošljite e-pošto [email protected]. Odgovorimo v 30 dneh.

10. Otroci

SYNR je namenjen odraslim, starim 18 let in več. Vrata za preverjanje starosti v mobilnih aplikacijah to uveljavljajo. Podatkov ne zbiramo zavestno od nikogar, mlajšega od 18 let. Če menite, da je podatke poslala mladoletna oseba, nas kontaktirajte in nemudoma jih bomo izbrisali.

11. Varnost podatkov

Vsi podatki, ki se prenašajo med vašo napravo in našimi strežniki, potujejo prek TLS (HTTPS). Podatke v mirovanju v Google Preglednicah in Brevo ti ponudniki šifrirajo z uporabo AES-256. Dostop do zaledja je omejen na operativno skupino SYNR in zaščiten z 2FA.

12. Mednarodni uporabniki

SYNR deluje globalno. Z uporabo SYNR potrjujete, da se lahko vaši podatki obdelujejo v Združenih državah, Evropski uniji in drugih jurisdikcijah, kjer delujejo naši ponudniki storitev, v skladu z zaščitnimi ukrepi, opisanimi v razdelku 6.

13. Spremembe tega pravilnika

Ta pravilnik o zasebnosti lahko posodobimo. Bistvene spremembe bodo objavljene s posodobitvijo datuma veljavnosti na vrhu te strani. Nadaljnja uporaba po spremembi pomeni sprejem.