Politika zasebnosti

Za kaj gre

Ta politika opisuje, kateri podatki se obdelujejo pri uporabi rinovasignage.at in pripadajoče programske opreme za predvajalnike, zakaj in katere pravice imate. Pravna podlaga je Splošna uredba o varstvu podatkov (GDPR).

Avtomatizirano odločanje, vključno z oblikovanjem profilov, se ne izvaja.

Podatki računa

Ob registraciji zbiramo: ime podjetja, e-poštni naslov, geslo (shranjeno samo kot nepovraten hash) ter po želji kontaktno osebo, telefonsko številko in državo.

Namen: zagotavljanje računa, obračun, stik ob motnjah.
Pravna podlaga: izvajanje pogodbe (čl. 6(1)(b) GDPR).
Rok hrambe: za čas trajanja računa; nato do izteka zakonskih rokov hrambe (v Avstriji sedem let za podatke o računih).

Ime podjetja, e-poštni naslov in geslo so potrebni za sklenitev pogodbe – brez njih računa ni mogoče odpreti. Ostali podatki so neobvezni.

Podatki zaslonov (predvajalniki)

Vsak prijavljeni predvajalnik redno sporoča tehnične vrednosti strežniku:

• identifikator naprave, različica programske opreme, ločljivost zaslona, model
• IP naslov (javni in lokalni), vrsta omrežja, ime Wi-Fi in moč signala
• temperatura, čas delovanja, prosti prostor, stanje napajanja
• nazadnje predvajana vsebina in trajanje predvajanja („dokazilo o predvajanju“)
• mirujoča slika vsebine zaslona v rednih intervalih in na zahtevo

Namen: delovanje in nadzor predvajanja, prijave motenj, dokazilo predvajanja oglaševalcem.
Pravna podlaga: izvajanje pogodbe (čl. 6(1)(b) GDPR).
Rok hrambe: mirujoče slike se prepišejo; dnevniki predvajanja se izbrišejo po 12 mesecih; IP naslov predvajalnika se izbriše 90 dni po njegovem zadnjem stiku.

Pomembno za upravljavce: mirujoča slika prikazuje, kar trenutno teče na zaslonu. Zaslon nastavite tako, da se na njem ne pojavljajo osebni podatki tretjih oseb. Predvajalnik zajema izključno prikazano vsebino – nima kamere ali mikrofona in ne beleži oseb ali njihovega vedenja.

Naložena vsebina

Slike, videe in besedila, ki jih naložite, shranjujemo za dostavo na vaše zaslone. Te vsebine ne pregledujemo in ne analiziramo. Za pravice do vsebine odgovarjate vi.

Pravna podlaga: izvajanje pogodbe (čl. 6(1)(b) GDPR).
Rok hrambe: dokler je ne izbrišete oziroma do izbrisa računa.

Dnevniki strežnika

Spletni strežnik ob vsakem dostopu zabeleži IP naslov, čas, zahtevani naslov in oznako brskalnika. To služi varnosti in odpravljanju napak (zakoniti interes, čl. 6(1)(f) GDPR) in se izbriše po 14 dneh.

Piškotki

Uporabljamo izključno tehnično nujne piškotke – brez sledenja, brez oglaševalskih piškotkov, brez analitike:

• SIGSESS – ohranja prijavo med obiskom; konča se z zaprtjem brskalnika
• sig_lang – si zapomni izbrani jezik; eno leto

Ker se uporabljajo izključno nujni piškotki, pasica za soglasje ni potrebna. Pravna podlaga: izvajanje pogodbe za prijavo (čl. 6(1)(b) GDPR) in zakoniti interes za varno delovanje (čl. 6(1)(f) GDPR).

Obdelovalci

Vse obdelave podatkov računa in zaslonov potekajo znotraj EU. S Hetznerjem je sklenjena pogodba o obdelavi.

O zemljevidu: kdor odpre tehnični pregled ali portal z zemljevidom lokacij, naloži slike zemljevida neposredno z OpenStreetMap – če OpenStreetMap ne odgovarja, z Esri. Njihov strežnik tako izve IP naslov gledalca in zahtevani izsek zemljevida (zakoniti interes za pregleden prikaz lokacij, čl. 6(1)(f) GDPR). Podatki računa ali naprav se ne prenašajo.

Posredovanje

Podatkov ne prodajamo in jih ne posredujemo v oglaševalske namene. Posredovanje poteka le zgoraj navedenim ponudnikom storitev, kolikor je potrebno za delovanje, ali kadar smo zakonsko dolžni.

Prenos v tretje države

Podatki računa in zaslonov ne zapustijo EU. Le v treh primerih podatke prejmejo prejemniki zunaj EU: Esri (ZDA) ob nalaganju nadomestnih slik zemljevida prejme IP naslov gledalca – Esri je certificiran po EU-US Data Privacy Framework (sklep o ustreznosti, čl. 45 GDPR). Let’s Encrypt (ZDA) prejme samo ime domene za šifrirno potrdilo. Telegram (ZAE) prejme obvestila o motnjah, ki vsebujejo samo imena naprav, oznake lokacij in stanja. V zadnjih dveh primerih se osebni podatki ne prenašajo.

Vaše pravice

Imate pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti podatkov in ugovora. Obdelavi, ki temelji na našem zakonitem interesu, lahko ugovarjate iz razlogov, povezanih z vašim posebnim položajem (čl. 21 GDPR). Zadostuje kratko sporočilo na office@smartinfodisplay.at.

Če menite, da vaših podatkov ne obdelujemo zakonito, se lahko pritožite pri: avstrijski organ za varstvo podatkov (Datenschutzbehörde) (dsb.gv.at).

Hramba in delovanje

Revizijski dnevnik (kdo je kaj spremenil, z IP-naslovom; zakoniti interes za sledljivost in varnost, čl. 6(1)(f) GDPR): 24 mesecev; izbrisani dostopi v njem ostanejo le kot številka. Dnevniki strežnika: 14 dni. Dnevniki predvajanja: 12 mesecev. Tehnične meritve naprav (svetlost, temperatura, stanja) se po 90 dneh zgostijo v urne vrednosti; surove vrednosti se psevdonimizirane (samo številka naprave) in šifrirane arhivirajo na Hetzner Storage Box, da so analize mogoče tudi leta kasneje. Žive slike zaslonov so na voljo le prijavljenim dostopom zadevnega računa. Servisne fotografije in podpisi dokazujejo opravljeno servisno delo in se hranijo za čas trajanja pogodbe.

Skrbniki računa lahko vse podatke računa kadar koli prenesejo kot datoteko (JSON) pod Nastavitvami. Na željo račun v celoti izbrišemo – zadostuje sporočilo na office@smartinfodisplay.at.

Varnost

Povezava je ves čas šifrirana prek HTTPS. Gesla se shranjujejo samo kot hash, dostopni podatki za VNNOX šifrirano. Za račune je na voljo dvostopenjska prijava; za skrbniške dostope je obvezna. Strežnik samodejno prejema varnostne posodobitve in se dnevno varnostno kopira.