Zasebnost: kaj hranimo o vas in kako dolgo

Kdo smo

AirplayChart upravlja CarleonTech, ki odloča, kaj se tukaj zbira in zakaj. Po zakonodaji o varstvu podatkov je zato CarleonTech upravljavec. Če nas želite kontaktirati glede svojih podatkov, uporabite kontaktni obrazec na carleontech.com.

Kaj zbiramo

Vaš e-poštni naslov, le če ga dodate k zahtevi za postajo. Hranimo naslov, ki ste ga vpisali, in jezik strani ter ju uporabimo, da vam pošljemo največ dve sporočili: eno, ko začnemo spremljati postajo, in eno, ko je pripravljen njen seznam predvajanja Spotify.

Kaj zahtevate. Ime postaje, ki ga vpišete v polje za zahtevo, ali iskanje brez rezultatov hranimo skupaj z zahtevo, da lahko postajo poiščemo. Pri tem lahko to besedilo posredujemo spletnemu iskalniku in pomočniku z umetno inteligenco. Navaja postajo, ne vas.

Šifrirana koda iz vašega naslova IP. Vsaka zahteva hrani zgoščeno vrednost s ključem naslova IP, s katerega je prišla, nikoli pa samega naslova. Uporabljamo jo le zato, da ena oseba ne preplavi čakalne vrste, in da opazimo, ko isto zahtevo pošljete dvakrat.

Vaš e-poštni naslov, le če se na strani postaje prijavite na čakalni seznam za poročilo o postaji. Hranimo naslov, postajo, izbrano vlogo, jezik strani, čas privolitve in šifrirano kodo iz vašega naslova IP. Z njimi vam enkrat pošljemo sporočilo, ko je poročilo pripravljeno, in vidimo, za katere postaje je zanimanje; ničesar drugega ne pošiljamo. Vse izbrišemo 180 dni po prijavi. Za prejšnji izbris uporabite kontaktni obrazec na carleontech.com.

Vaše ime, e-poštni naslov in sporočilo, le če uporabite kontaktni obrazec. Pošljemo jih v naš e-poštni predal, da vam lahko odgovorimo, na tem spletnem mestu pa jih ne hranimo. Iz vašega naslova IP ustvarimo šifrirano kodo in jo hranimo en dan, da preprečimo preplavljanje obrazca.

Vaš račun. Če se prijavite, hranimo vaš e-poštni naslov, da vam lahko pošiljamo povezave za prijavo, in po dnevih štejemo, katere strani za prijavo odpirate (starejša predvajanja in primerjave), da vemo, kako se stran uporablja. Ob prijavi se nastavita dva piškotka: ac_session vas ohranja prijavljene 30 dni, ac_in pa strani le sporoča, da ste prijavljeni.

Strežniški dnevniki. Naš spletni strežnik beleži vsak obisk: naslov IP, zahtevano stran (vključno z iskalnimi besedami), vrsto brskalnika in stran, s katere ste prišli. Uporabljamo jih za varnost spletišča in odpravljanje napak.

Zahteve API. Če uporabljate naš API, vsako zahtevo zabeležimo skupaj z naslovom IP, državo in uporabniškim agentom, iz katerih je prišla, ter z uporabljenim ključem. To potrebujemo za delovanje storitve in za zaščito pred zlorabami.

Piškotki. Ne nastavljamo piškotkov za sledenje ali oglaševanje. Če izberete jezik, si ga zapomnimo v piškotku z imenom lang, če preklopite med dnevnim in nočnim načinom, pa si to zapomnimo v vašem brskalniku. Oboje obstaja le, ker ste to izbrali.

Zakaj jih smemo uporabljati

Vaš e-poštni naslov: vaša privolitev, ki jo date, ko ga vpišete, in jo lahko kadar koli prekličete s povezavo za odjavo (GDPR, čl. 6(1)(a); LGPD, čl. 7, I). Zgoščena vrednost zahteve, strežniški dnevniki in spodnje storitve: naš zakoniti interes, da spletišče deluje, je varno in ga ni mogoče zlorabiti (GDPR, čl. 6(1)(f); LGPD, čl. 7, IX).

Kdo jih še vidi

Resend (Združene države) pošilja naša e-poštna sporočila, zato prejme vaš naslov in sporočilo, ki vam ga pošljemo.

Cloudflare (Združene države) prenaša ves promet do tega spletišča, zato vidi vsak obisk. Uporabljamo tudi Cloudflare Web Analytics, ki šteje obiske brez piškotkov in brez ustvarjanja vašega profila.

Cloudflare Turnstile preverja, ali kontaktni obrazec pošilja človek in ne robot. Deluje v vašem brskalniku, in sicer samo na strani za stik.

Spotify. Strani s seznami predvajanja in skladbami vključujejo predvajalnik Spotify, ki se naloži iz storitve Spotify, zanj pa velja pravilnik o zasebnosti storitve Spotify, vključno s piškotki.

Radijske postaje. Ko pritisnete »Predvajaj«, zvok prihaja neposredno s strežnika postaje, ki vidi vaš naslov IP kot vsako spletišče, ki ga obiščete.

Google Drive. Tja se vsako noč shrani varnostna kopija naše baze podatkov.

Resend, Cloudflare in Google so v Združenih državah. Vsi trije so certificirani v okviru EU-ZDA za zasebnost podatkov, vključno z njegovo razširitvijo za Združeno kraljestvo, ki ga Evropska komisija priznava kot varno podlago za prenos osebnih podatkov tja. Resend in Cloudflare v svoje pogoje obdelave podatkov vključujeta tudi standardne pogodbene klavzule EU, zato prenos ostane zaščiten, tudi če ta okvir preneha veljati.

Kako dolgo jih hranimo

Vaš e-poštni naslov izbrišemo, ko ga ne potrebujemo več: ko je poslano zadnje sporočilo, ko je zahteva zaključena (najpozneje 90 dni po vaši zahtevi) ali takoj, ko se odjavite, kar nastopi prej. Da bi še naprej upoštevali odjavo, hranimo le zgoščeno vrednost naslova s ključem, ki naslova ne razkrije.

Koda, ustvarjena iz vašega naslova IP, se izbriše 30 dni po zaključku vaše zahteve.

Vaš račun hranimo, dokler ga ne izbrišete. To lahko kadar koli storite sami na strani svojega računa: s tem se takoj izbrišejo vaš e-poštni naslov, seje, povezave za prijavo, števci uporabe in ključi API. Hranimo le zapis, da je bil račun izbrisan, in kdaj, brez česar koli, kar bi vas razkrivalo. Povezava za prijavo preneha delovati po 20 minutah ali po uporabi, izbrisana je 30 dni po pošiljanju, z odjavo pa se seja takoj konča.

Strežniški dnevniki se izbrišejo po 14 dneh.

Dnevniki zahtev API hranijo naslov IP 90 dni, nato se naslov izbriše. Preostanek zapisa (ključ, pot, čas in rezultat) hranimo za poročanje o uporabi. Če izbrišete račun, se vaši ključi izbrišejo, iz vaših zapisov zahtev pa se takoj odstranita naslov IP in uporabniški agent, zato to, kar ostane, ne kaže več na vas.

Ime postaje, ki ste jo zahtevali, ostane pri zahtevi, ker opisuje postajo in ne osebe.

Hranimo po eno varnostno kopijo za vsakega od zadnjih 7 dni in po eno za vsak teden pred tem, 26 tednov. Nato se varnostna kopija izbriše. Naslov, ki smo ga izbrisali, je tako lahko v varnostni kopiji še do 26 tednov. Varnostnih kopij nikoli ne uporabljamo za pošiljanje e-pošte, in če katero kdaj obnovimo, se vsak naslov, katerega zahteva je bila zaključena ali ki je bil odjavljen, ob zagonu strani znova izbriše.

Vaše pravice

Zahtevate lahko vpogled v podatke, ki jih hranimo o vas, njihov popravek ali izbris ali pa ugovarjate načinu njihove uporabe, privolitev pa lahko kadar koli prekličete. Povezava za odjavo v vsakem sporočilu takoj izbriše vaš naslov, brez dodatnih korakov. Za vse drugo uporabite kontaktni obrazec na carleontech.com in nam sporočite naslov, ki ste ga uporabili, ter približno kdaj. Odgovorimo v roku, ki ga določa zakon.

Če menite, da smo z vašimi podatki ravnali nepravilno, se lahko pritožite pri organu za varstvo podatkov v državi, kjer živite. V Braziliji je to ANPD (Autoridade Nacional de Proteção de Dados).