Politika privatnosti

Ukratko

Volta je besplatan osobni projekt. Vaši se podaci nikad ne prodaju, ne iznajmljuju niti koriste u oglašivačke svrhe — iza ove usluge nema ni oglašavanja, ni oglasne mreže, ni poslovnog modela.

Obrađuju se samo podaci nužni za rad aplikacije.

Tko obrađuje vaše podatke

Voditelj obrade je izdavač Volte, fizička osoba koja objavljuje neprofesionalno. Za svako pitanje ili za ostvarivanje svojih prava: [email protected].

Ove mrežne stranice

Ove stranice nemaju ni obrazac, ni račune, ni alat za mjerenje posjećenosti. Ne postavlja se nijedan kolačić.

Prikazani jezik izvodi se iz onoga koji prijavljuje vaš preglednik, pri svakom posjetu. Izbornik na dnu stranice omogućuje promjenu: taj izbor vrijedi za vrijeme posjeta, ne pohranjuje se niti prenosi, a pri sljedećem učitavanju ponovno preuzima prepoznavanje.

Stranica volta-music.com/social je iznimka jer nema zasebnu adresu po jeziku: izbor koji ondje napravite pohranjuje se u lokalnu pohranu vašeg preglednika, pod ključem „volta:social-lang“, koji ne sadrži ništa osim „fr“ ili „en“. To je jedino što ove stranice zapisuju u vaš preglednik, ostaje na vašem uređaju i ne prenosi se nikome. Brisanje podataka stranice to uklanja i prepoznavanje ponovno preuzima ulogu. Nijedna druga stranica ovih mrežnih stranica ne zapisuje ništa u vaš preglednik.

Ove stranice same ne postavljaju nijedan kolačić. Ako ste prijavljeni na svoj Volta račun, upućuju upit na account.volta-music.com kako bi u zaglavlju prikazale vaše korisničko ime i profilnu sliku; kolačić sesije koji se za to koristi pripada području računa i ove ga stranice nikad ne mogu pročitati. Bez sesije ne traže se nikakvi podaci o vama.

Pisma isporučuju same ove stranice: ne upućuje se nikakav zahtjev prema Google Fontsu, pa se vaša IP adresa nikada ne prenosi njima.

Ploča s tekstovima pjesama na početnoj stranici osvježava se s naših vlastitih poslužitelja, a da im se ne prenosi ništa o vama. Omot prikazane pjesme, međutim, isporučuje Spotifyjev ili Deezerov CDN za slike, ovisno o izvoru: prikaz te slike prenosi vašu IP adresu operatoru predmetnog CDN-a.

Vašu IP adresu osim toga obrađuje Cloudflare, koji smješta ove stranice, radi isporuke stranica i osiguravanja sigurnosti usluge.

Aplikacija Volta

Aplikacija, dostupna na zasebnoj domeni, obrađuje podatke nužne za svoj rad:

• račun: korisničko ime, adresa e-pošte i lozinka — lozinka se nikad ne pohranjuje u čitljivom obliku, nego samo raspršena;
• profilna slika, ako je dodate;
• korištenje: biblioteka, popisi pjesama, favoriti, povijest i položaj reprodukcije — nužni za sinkronizaciju među uređajima;
• dijeljenje: kad otvorite zajednički popis pjesama ili zajedničko slušanje, bilježi se veza između vašeg računa i računa sudionika, za vrijeme dok dijeljenje traje;
• preporuke: kad netko otvori svoj račun s vašim kodom, bilježi se veza između vašeg računa i njegova, zajedno s datumom. Ta veza traje dok postoje oba računa. Osoba koju ste preporučili može vidjeti tko ju je preporučio, a vi od nje vidite samo korisničko ime;
• rani pristup: ako zatražite primanje verzija koje se isporučuju unaprijed, adresa ili adrese koje u tu svrhu navedete — po jedna za svaku platformu, jer Apple ID i sandučić koji čitate na svom Android telefonu rijetko su isti. Odvojene su od adrese vašeg računa, sami ih navodite i možete ih ukloniti u svakom trenutku. Prenose se samo Appleu za TestFlight i Googleu za Firebase App Distribution, koji vam šalju pozivnice;
• tehnički podaci: vrsta uređaja i zapisi o povezivanju, radi sigurnosti i dijagnostike.

Vaša IP adresa služi za ograničavanje broja zahtjeva i sprječavanje zlouporaba. Nikad se ne zapisuje u bazu podataka: ostaje nekoliko minuta u memoriji, a zatim nestaje.

Autentifikacija

Upravljanje računima počiva na Zitadelu, rješenju za identitet otvorenog koda koje sami smještamo. Vaši pristupni podaci stoga se ne povjeravaju nijednom trećem pružatelju: ostaju na istoj infrastrukturi kao i ostatak usluge.

Možete se prijaviti i s računom Google, Apple ili Discord. Samo u tom slučaju predmetnom se pružatelju obraća u trenutku prijave: on saznaje da se prijavljujete na Voltu i prenosi nam podatke potrebne za stvaranje računa — identifikator, adresu e-pošte, prikazano ime i, prema potrebi, profilnu sliku. Ti pružatelji imaju poslovni nastan u Sjedinjenim Američkim Državama i primjenjuju vlastite politike privatnosti.

Uvoz iz druge usluge

Uvoz sa Spotifyja obavlja se datotekom: izvezete svoju biblioteku sa Spotifyja i tu nam datoteku dostavite. Volta nikad ne pristupa vašem Spotify računu i ne čuva nikakvu ovlast koja bi se na njega odnosila.

Za Apple Music, YouTube, Last.fm i Tidal uvoz, međutim, prolazi kroz ovlaštenje: dopuštate Volti pristup svom računu kod te usluge, a Volta tada čuva pristupni token koji je izdao pružatelj, kao i pripadajući token za obnovu.

To je više od kopije vaših popisa pjesama: dok je valjan, taj token daje stvaran pristup vašem računu kod predmetne usluge. Čuva se kako bi se uvoz mogao nastaviti ili osvježiti a da vas se svaki put iznova ne traži ovlaštenje.

Možete ga ukloniti u svakom trenutku u području svog računa. Volta ga tada briše sa svojih poslužitelja i — kad pružatelj nudi mehanizam opoziva, što je slučaj s YouTubeom — traži njegovo trenutačno poništenje.

Apple Music, Tidal i Last.fm ne nude takav mehanizam: token nestaje s naših poslužitelja i Volta ga prestaje koristiti, ali samo opoziv s vašeg računa kod pružatelja tome sa sigurnošću stavlja kraj. Odgovarajuća poveznica prikazana vam je u području računa.

Ključevi za pristup API-ju

Ako u području svog računa stvorite ključeve, Volta čuva njihov naziv, opis, javni identifikator, dodijeljene ovlasti te datume stvaranja i posljednjeg korištenja. Upravo nam taj posljednji datum omogućuje da vas upozorimo na ključeve koje više ne koristite.

Pripadajuća tajna nikad se ne čuva u čitljivom obliku: pohranjuje se samo jednosmjerni otisak, uz nekoliko prvih znakova kako biste ključ prepoznali na popisu. Stoga se ne pojavljuje ni u izvozu vaših podataka ni bilo gdje drugdje.

Ti se podaci čuvaju dok ključ postoji. Njegovo ih brisanje uklanja, zajedno sa svim tokenima izdanima na temelju njega.

Prijave grešaka

Ako prijavite problem iz aplikacije, prijava sadrži vaš opis, vrstu uređaja i verziju koja se koristi, isječak poslužiteljskih i klijentskih zapisa u trenutku slanja te snimku zaslona koju možete priložiti po izboru.

Snimka zaslona bilježi sve što je u tom trenutku prikazano. Pogledajte što sadrži prije nego što je pošaljete: može otkriti podatke koji nemaju veze s prijavljenim problemom.

Nakon što je administrator odobri, prijava — uključujući snimku zaslona — prenosi se GitHubu, u Sjedinjenim Američkim Državama, radi otvaranja praćenog zapisa. Prijava koja nije odobrena nikad se ne prenosi.

Zašto i na kojoj osnovi

Svaka obrada počiva na pravnoj osnovi:

• pružanje usluge i sinkronizacija: izvršavanje usluge koju ste zatražili;
• sigurnost i sprječavanje zlouporaba: legitimni interes izdavača;
• prijava putem Googlea, Applea ili Discorda: vaša privola, izražena odabirom tog gumba;
• uvoz iz usluge treće strane i čuvanje odgovarajućeg tokena: vaša privola, opoziva u svakom trenutku;
• slanje prijave greške: vaša privola, dana u trenutku slanja;
• čuvanje koje nalaže zakon: pravna obveza.

Tko još ima pristup

Nitko, izvan onoga što je tehnički neophodno. Budući da Zitadel sami smještamo, nijedan treći pružatelj identiteta ne drži vaše pristupne podatke.

Ostaju Cloudflare, koji smješta stranice, niže opisani prijenosnik e-pošte, pružatelji identiteta koje odaberete koristiti, GitHub samo za odobrene prijave grešaka i — ako zatražite rani pristup — Apple i Google, koji tada primaju adresu koju ste naveli kako bi vas pozvali da isprobate verzije isporučene unaprijed. Vaši podaci mogu biti otkriveni tijelima vlasti kad to zakon zahtijeva.

E-poruke usluge — potvrda adrese, ponovno postavljanje lozinke — šalju se s pristupnika Proxmox Mail Gateway koji sami smještamo, a zatim se isporučuju preko Googleova SMTP prijenosnika. Google stoga u trenutku isporuke obrađuje adresu primatelja i sadržaj poruke.

Nekoliko tih sudionika ima poslovni nastan u Sjedinjenim Američkim Državama: Cloudflare za smještaj, Google za isporuku e-pošte, GitHub za odobrene prijave grešaka te Google, Apple ili Discord ako se odlučite prijavljivati preko njih. Ti su prijenosi izvan Europske unije obuhvaćeni zaštitnim mjerama predviđenima Općom uredbom o zaštiti podataka (GDPR).

Koliko dugo

Podaci računa čuvaju se dok račun postoji. Zahtjev za brisanje otvara rok od trideset dana: tijekom tog razdoblja ništa se ne briše i zahtjev možete otkazati u području svog računa. Nakon isteka tog roka brisanje se izvršava i postaje nepovratno. Tehnički zapisi čuvaju se trideset dana.

Račun na koji se nitko nije prijavio tri godine briše se, zajedno s podacima koji su uz njega vezani. Trideset dana ranije na povezanu se adresu šalje upozorenje e-poštom: dovoljno je prijaviti se unutar tog roka da brojač krene ispočetka.

Pristupni tokeni za usluge trećih strana čuvaju se dok ne opozovete ovlaštenje. Prijava greške prenesena GitHubu ondje prati vijek trajanja odgovarajućeg zapisa.

Vaša prava

Imate pravo na pristup svojim podacima, njihov ispravak, brisanje, ograničenje obrade, prigovor i prenosivost, kao i pravo dati upute o njihovoj sudbini nakon vaše smrti.

Većina se tih prava ostvaruje izravno u području vašeg računa, na account.volta-music.com: pregled i izmjena vaših podataka, izvoz vaših podataka — biblioteka, popisi pjesama, povezane usluge i pristupni ključevi, bez ikakve tajne —, opoziv povezanih usluga trećih strana, brisanje računa. Brisanje računa briše i vaš identitet za prijavu, a ne samo podatke vezane uz vaš Volta račun.

Za sve ostalo pišite na [email protected]: zahtjev će biti obrađen u najkraćem mogućem roku. Možete i podnijeti pritužbu francuskom tijelu za zaštitu podataka CNIL (www.cnil.fr) ili svom mjesnom nadzornom tijelu.

Sigurnost

Provode se razumne mjere za zaštitu vaših podataka od gubitka i neovlaštenog pristupa. Budući da nijedan sustav nije nepogrešiv, one ne predstavljaju apsolutno jamstvo — nemojte u Voltu pohranjivati podatke čije bi vam otkrivanje naštetilo.

Izmjene

Ova se politika može mijenjati. Datum posljednjeg ažuriranja naveden je na vrhu stranice; o bitnim se izmjenama obavještavaju imatelji računa.