Pravilnik o zasebnosti
Zadnja posodobitev: 29. oktobra 2026
Bistveno
- Tvoji podatki gostujejo v Franciji in jih nikoli ne prodamo.
- Nihče ne vidi tvojega žrebanja, niti organizator.
- Brez oglasov, brez sledilnikov, brez merjenja obiskanosti.
- Vse lahko preneseš ali izbrišeš v aplikaciji, kadar koli želiš.
Vsebina
Ta slovenski prevod je zagotovljen zgolj v informativne namene. Če se razlikuje od francoske različice, prevlada francoska različica.
Rimbi ti pomaga organizirati žrebanja za darila v družini in med prijatelji. Skrivnost je v središču aplikacije: nihče ne vidi žrebanja drugih, niti organizator. Enako visoka merila uporabljamo za tvoje osebne podatke.
Ta pravilnik pojasnjuje, katere podatke obdelujemo, zakaj, kako dolgo, s kom in kako uveljavljaš svoje pravice, v skladu s Splošno uredbo o varstvu podatkov (GDPR) in francoskim zakonom o varstvu podatkov (loi Informatique et Libertés).
1. Kdo je odgovoren za tvoje podatke?
SECRETARAI, SASU z osnovnim kapitalom 50 €, s sedežem v Nici (06200), RCS Nica 103 272 100, izdajatelj Rimbija.
Stik za vsa vprašanja o tvojih podatkih: [email protected] ali v aplikaciji: Profil › Podatki in zasebnost › Piši nam.
2. Naše zaveze na kratko
- Tvoji podatki gostujejo v Franciji (v regiji Pariz našega ponudnika gostovanja).
- Brez oglaševanja, brez preprodaje, brez profiliranja. Naš poslovni model temelji izključno na plačljivih paketih.
- V aplikaciji ni oglaševalskih sledilnikov ali orodij za merjenje obiskanosti.
- Podatki Face ID in prstnega odtisa ostanejo v tvojem telefonu: do njih nikoli nimamo dostopa.
- Žrebanje je skrivno že po zasnovi: varnostna pravila naše podatkovne zbirke organizatorju, skrbnikom in drugim članom preprečujejo, da bi prebrali tvoje žrebanje.
- Čim manj podatkov: večina polj je neobveznih.
3. Kateri podatki, za kateri namen in na kateri pravni podlagi?
| Podatki | Za kaj se uporabljajo | Pravna podlaga |
|---|---|---|
| Račun: ime, e-poštni naslov, geslo (shranjeno v nepovratno šifrirani obliki), telefonska številka, če vklopiš dvostopenjsko preverjanje pristnosti prek SMS-a | Ustvarjanje in zaščita tvojega računa, prijava | Izvajanje pogodbe (pogojev uporabe) |
| Profil: fotografija ali avatar, rojstni dan (z letnico ali brez), podatki, ki jih želiš deliti | Da te ljudje v tvojih skupinah prepoznajo, opomnik na tvoj rojstni dan, če to dovoliš | Izvajanje pogodbe; neobvezna polja |
| Darilni profil: okusi, konjički, slog, barve, velikosti, česa ti ne podariti | Pomoč tvojemu skrivnemu Božičku pri izbiri | Izvajanje pogodbe; neobvezna polja |
| Alergije in intolerance (npr. brez glutena, oreščki) | Da se izognemo darilu, ki bi bilo zate nevarno | Tvoja izrecna privolitev, ki jo lahko kadar koli prekličeš; ti podatki se nanašajo na zdravje (9. člen GDPR) |
| Skupine, dogodki, žrebanja, zgodovina žrebanj | Organizacija žrebanj, preprečevanje, da bi kdo iz leta v leto znova izžrebal isto osebo | Izvajanje pogodbe |
| Seznami želja, ideje, glasovi, klepeti, ankete, skrivna sporočila | Delovanje teh funkcij med člani skupine | Izvajanje pogodbe |
| Poštni naslov (samo pri izmenjavi na daljavo) | Da ti lahko tvoj skrivni Božiček, in samo on, pošlje darilo | Izvajanje pogodbe |
| Otroški profili: ime, avatar, rojstni dan, okusi, velikosti, ki jih vnese starš | Sodelovanje otroka brez telefona | Izvajanje pogodbe, sklenjene s staršem, v otrokovem interesu |
| Poišči svojo družino (neobvezno): prstni odtisi e-poštnih naslovov tvojih stikov, izračunani v tvojem telefonu; prstni odtis e-poštnega naslova tvojega računa; kratek zapis najdenih oseb; vabila, poslana in prejeta v aplikaciji | Prikaz, kateri od tvojih stikov že imajo račun Rimbi, in njihovo povabilo v skupino (podrobnosti spodaj) | Dostop do imenika: tvoje dovoljenje, dano v telefonu. Primerjava prstnih odtisov in vabila: zakoniti interes (tvoj, da najdeš svoje bližnje; njihov, da jih povabiš), z zaščitnimi ukrepi, opisanimi spodaj, in nastavitvijo, s katero preprečiš, da bi te kdo našel |
| Gostje brez aplikacije: ime, telefonska številka ali e-poštni naslov, ki jih vnese organizator | Pošiljanje osebne povezave in kode gostu | Zakoniti interes organizatorja in gosta, da gost sodeluje brez računa |
| Moderiranje: vsebina sporočil, pregledana pred objavo, blokirani poskusi, prijave | Preprečevanje žaljivk, nadlegovanja in sovražnega govora, obravnava prijav | Pravna obveznost (akt o digitalnih storitvah) in zakoniti interes (varnost uporabnikov) |
| Obvestila: tehnični identifikator tvojega telefona za obvestila, nastavitve | Pošiljanje obvestil, ki jih izbereš | Izvajanje pogodbe; tvoje soglasje v nastavitvah telefona |
| Naročnina: paket, datumi, stanje podaljšanja, uporabljene darilne kode | Dostop do tvojega paketa | Izvajanje pogodbe; računovodske obveznosti |
| Varnost: povezane naprave, dnevniki prijav, IP-naslov pri nekaterih občutljivih dejanjih | Zaščita tvojega računa, blokiranje poskusov goljufije | Zakoniti interes; pravna obveznost hrambe podatkov o povezavah |
| Komunikacija s podporo | Odgovarjanje na tvoje zahteve | Zakoniti interes |
| Novosti Rimbija po e-pošti (neobvezno, privzeto izklopljeno) | Obveščanje o novostih | Tvoja privolitev, ki jo lahko kadar koli prekličeš |
Ne zbiramo tvojega imenika (pri funkciji „Poišči svojo družino“ tvoj telefon zapustijo samo prstni odtisi e-poštnih naslovov, ki jih ne hranimo), tvoje lokacije, zgodovine brskanja ali bančnih podatkov (plačila potekajo prek trgovine App Store ali Google Play).
„Poišči svojo družino“: kako deluje
- Najprej tvoje dovoljenje. Aplikacija bere tvoje stike samo, če to dovoliš v pozivu sistema iOS ali Android, za ves imenik ali samo za stike, ki jih izbereš. Ta dostop lahko kadar koli prekličeš v nastavitvah telefona.
- Tvojega telefona ne zapusti nič berljivega. Aplikacija bere samo e-poštne naslove tvojih stikov. V tvojem telefonu jih pretvori v male črke, odstrani presledke in jih spremeni v prstne odtise (funkcija SHA-256). Na naš strežnik v Franciji se pošljejo samo ti prstni odtisi: nikoli imena, številke, e-poštni naslovi ali sam imenik.
- Primerjani, nato pozabljeni. Strežnik te prstne odtise primerja s prstnimi odtisi e-poštnih naslovov računov Rimbi (za to hranimo prstni odtis naslova vsakega računa, ki se izbriše skupaj z računom), nato jih ne hrani. Tak prstni odtis ni anonimen: gre za psevdonimizirane podatke, ki so še vedno osebni podatki. Zato ga ne hranimo.
- Najti je mogoče samo tiste, ki se s tem strinjajo. Prikažejo se samo računi (nikoli otroški profili) z vklopljeno nastavitvijo Profil › Podatki in zasebnost › Naj me stiki najdejo. Privzeto je vklopljena in jo lahko kadar koli izklopiš. Pri najdeni osebi vidiš njeno ime, avatar in skupine, ki jih že delita, nikoli pa njenega e-poštnega naslova.
- Omejeni zapisi. Da preprečimo zlorabe, beležimo število poslanih prstnih odtisov in datum vsakega iskanja (24 ur); eno iskanje je omejeno na 1.000 stikov. Zapis „ta oseba je našla to osebo“ hranimo 7 dni, da je mogoče neposredno povabilo. Ti zapisi se izbrišejo, takoj ko najdena oseba izklopi nastavitev, in skupaj z računom.
- Povabilo, nikoli prisilna registracija. Najdena in povabljena oseba prejme obvestilo ter povabilo sprejme ali zavrne. Povabilo brez odgovora poteče po 7 dneh; povabila z odgovorom ali potekla povabila se izbrišejo po 30 dneh. Po zavrnitvi te ista oseba v to skupino 30 dni ne more znova povabiti.
- Rimbi tvojim stikom nikoli ne piše. Za povabilo stika, ki še nima računa, aplikacija pripravi SMS ali deljenje, ki ga pošlješ iz svojega telefona.
- Vse je v tvojem izvozu. Ti podatki so vključeni, ko preneseš svoje podatke (razdelek
find_family).
4. Kdo vidi kaj v aplikaciji?
- Tvoje žrebanje: samo ti. V „odprtem“ načinu, ki ga organizator izbere pred žrebanjem in je viden vsem, vsi vidijo, kdo koga obdaruje.
- Končno razkritje, če ga organizator vklopi: odvisno od njegove izbire, ki se določi ob žrebanju, vsak odkrije svojega skrivnega Božička ali pa se udeležencem razkrije celotna veriga.
- Kartica člana (ideje, glasovi, klepet o njem): drugi člani skupine, nikoli oseba, ki ji je namenjena.
- Tvoj seznam želja: tvoje skupine; nikoli ne vidiš, kdo je kaj rezerviral.
- Tvoj poštni naslov: samo tvoj skrivni Božiček, pri izmenjavi na daljavo, nato se izbriše.
- Koda gosta brez aplikacije: samo gost; organizator vidi samo zakrito številko ali naslov.
- Tvoj račun, pri funkciji „Poišči svojo družino“: da si na Rimbiju (ime, avatar, skupne skupine), lahko vidijo samo osebe, ki imajo tvoj e-poštni naslov med svojimi stiki, in to samo, če pustiš nastavitev „Naj me stiki najdejo“ vklopljeno.
5. S kom delimo tvoje podatke?
Samo s ponudniki storitev, ki nam pomagajo upravljati aplikacijo (našimi „obdelovalci“), ki jih zavezuje pogodba o obdelavi podatkov v skladu z 28. členom GDPR, in samo za to storitev:
| Ponudnik | Vloga | Lokacija podatkov |
|---|---|---|
| Supabase (z Amazon Web Services) | Gostovanje podatkovne zbirke, računov in strežniških funkcij | Francija (regija Pariz) |
| Cloudflare, Inc. | Gostovanje in dostava spletne strani rimbi.app in spletne strani za goste | Združene države Amerike in globalno omrežje (glej razdelek 6) |
| Brevo (Sendinblue SAS) | Pošiljanje e-pošte in SMS-ov (vabila, varnostna opozorila) | Evropska unija (Francija) |
| Mistral AI | Samodejni pregled sporočil pred objavo, da blokiramo žaljive izjave | Evropska unija (Francija) |
| Expo (650 Industries), Apple, Google | Dostava obvestil | Združene države Amerike (glej razdelek 6) |
| RevenueCat | Spremljanje stanja naročnin, kupljenih v trgovinah z aplikacijami | Združene države Amerike (glej razdelek 6) |
Apple in Google obdelujeta tvoje nakupe v aplikaciji kot samostojna upravljavca, v skladu s svojimi pravilniki o zasebnosti.
Posodobljen seznam naših obdelovalcev je objavljen na strani Naši obdelovalci podatkov. Tvojih podatkov nikoli ne prodajamo ali dajemo v najem. V primerih, ki jih določa zakon, moramo podatke morda razkriti sodnemu ali upravnemu organu.
6. Prenosi izven Evropske unije
Tvoji podatki so shranjeni v Franciji. Lahko pride do nekaj omejenih prenosov izven Evropske unije:
- obvestila gredo prek storitev Expo, Apple in Google, ki prejmejo samo besedilo obvestila (ki nikoli ne vsebuje imena osebe, ki jo obdaruješ) in tehnični identifikator tvojega telefona;
- spletno stran rimbi.app gosti Cloudflare, ki v svojih tehničnih dnevnikih prejme IP-naslov in brskalnik obiskovalcev strani;
- RevenueCat prejme anonimni identifikator računa in stanje tvoje naročnine, brez tvojega imena ali e-poštnega naslova;
- tehnična podpora ponudnika Supabase lahko izjemoma dostopa do infrastrukture izven Unije.
Za te prenose velja okvir EU-ZDA za zasebnost podatkov (Data Privacy Framework), če ponudnik v njem sodeluje, sicer pa standardne pogodbene klavzule Evropske komisije.
7. Kako dolgo hranimo tvoje podatke?
| Podatki | Obdobje |
|---|---|
| Račun in profil | Dokler obstaja tvoj račun |
| Neaktiven račun | Izbrisan po 2 letih brez prijave; mesec dni prej te opozorimo po e-pošti |
| Po izbrisu tvojega računa | Takojšnja deaktivacija, dokončen izbris v 30 dneh (vključno z varnostnimi kopijami). Tvoja pretekla žrebanja ostanejo v zgodovini skupin, brez tvojega imena, da se izognemo ponovitvam |
| Izbrisane skupine in dogodki | Obnovljivi 30 dni, nato izbrisani |
| Vsebina skupine (ideje, klepeti, ankete, seznami) | Dokler obstaja skupina |
| Poštni naslov | Izbrisan, ko je darilo prejeto, najpozneje pa 30 dni po dogodku |
| Vse kode (vabilo v skupino, gost brez aplikacije, darilna koda, prevzem otroškega profila) | 7 dni, nato izbrisane, ne glede na to, ali so bile uporabljene; kar je bilo s kodo pridobljeno, ostane |
| Kontaktni podatki gosta brez aplikacije | Izbrisani 30 dni po dogodku |
| Prstni odtisi stikov („Poišči svojo družino“) | Se ne hranijo: primerjani, nato pozabljeni |
| Število prstnih odtisov in datum vsakega iskanja | 24 ur |
| Zapis „kdo je našel koga“ | 7 dni; izbrisan, takoj ko najdena oseba izklopi nastavitev, in skupaj z računom |
| Vabila v aplikaciji | 7 dni brez odgovora, nato potečejo; izbrisana 30 dni po odgovoru ali poteku |
| Alergije in intolerance | Dokler ne prekličeš privolitve ali dokler tvoj račun ni izbrisan |
| Obvestila | 180 dni |
| Poskusi, ki jih je blokiralo moderiranje | 30 dni |
| Prijave in odločitve o moderiranju | 12 mesecev |
| Dnevniki prijav in varnostni dnevniki | 12 mesecev (pravna obveznost) |
| Podatki o naročnini | Trajanje naročnine, nato 13 mesecev; računovodske evidence 10 let |
8. Kako varujemo tvoje podatke?
- Šifriranje komunikacij (HTTPS) in shranjenih podatkov.
- Pravila dostopa v podatkovni zbirki, vrstico za vrstico: vsak lahko bere samo to, kar se nanaša nanj.
- Gesla in kode (darilne kode, kode gostov) nikoli niso shranjene v berljivi obliki.
- Neobvezno dvostopenjsko preverjanje pristnosti, opozorila o prijavah, odjava naprav na daljavo.
- Dostop ekipe, omejen na nujno potrebno, in beležen.
- Če pride do kršitve varnosti podatkov, ki predstavlja tveganje, v 72 urah obvestimo CNIL (francoski organ za varstvo podatkov), če je tveganje visoko, pa tudi prizadete osebe.
9. Tvoje pravice
Kadar koli lahko:
- dostopaš do svojih podatkov in pridobiš njihovo kopijo;
- jih popraviš;
- jih izbrišeš, tako da v aplikaciji izbrišeš svoj račun (Profil › Podatki in zasebnost › Izbriši moj račun);
- preneseš svoje podatke v strojno berljivi obliki (prenosljivost);
- ugovarjaš obdelavi, ki temelji na zakonitem interesu, ali zahtevaš njeno omejitev (če ne želiš več, da te najdejo tvoji stiki, preprosto izklopi Naj me stiki najdejo);
- prekličeš svojo privolitev (alergije, novosti po e-pošti), kar ne vpliva na to, kar je bilo storjeno prej;
- določiš navodila glede tega, kaj se zgodi s tvojimi podatki po tvoji smrti.
Večino teh dejanj lahko opraviš neposredno v razdelku Profil › Podatki in zasebnost. Za vse drugo nam piši na [email protected]. Odgovorimo najpozneje v enem mesecu. Če je dvom, te lahko prosimo, da dokažeš svojo identiteto.
Če meniš, da tvoje pravice niso spoštovane, lahko vložiš pritožbo pri CNIL (www.cnil.fr).
10. Mladoletniki
Za ustvarjanje računa moraš imeti najmanj 15 let. Za mlajše lahko starš ustvari otroški profil, ki ga upravlja sam: otrok nima računa. Pravice otroka v zvezi s temi podatki uveljavlja starš. Otrok lahko svoj profil prevzame pri 15 letih, ko ustvari svoj račun.
11. Sledilniki in shranjevanje v tvoji napravi
Aplikacija in spletna stran ne uporabljata oglaševalskih piškotkov ali orodij za merjenje obiskanosti. V tvoji napravi shranjujeta samo to, kar je nujno potrebno za njuno delovanje (seja prijave, nastavitve, dostop gosta). Za te elemente privolitev ni potrebna.
Spletna stran rimbi.app ne nastavlja nobenih piškotkov. Kot vsak ponudnik spletnega gostovanja tudi naš, Cloudflare, beleži tehnične dnevnike (IP-naslov, datum, zahtevana stran, brskalnik), da ohranja varnost spletne strani; nikoli se ne uporabljajo za merjenje obiskanosti in se hranijo največ eno leto, kar je rok, ki ga zakon določa za podatke o povezavah.
12. Spremembe
Če bomo ta pravilnik bistveno spremenili, te bomo o tem obvestili v aplikaciji, preden spremembe začnejo veljati.