Politika zasebnosti

Na kratko

Volta je brezplačen, osebni projekt. Vaši podatki se nikoli ne prodajajo, ne oddajajo v najem in ne uporabljajo za oglaševanje — za to storitvijo ni ne oglasov, ne oglaševalskega omrežja, ne poslovnega modela.

Obdelujejo se le podatki, potrebni za delovanje aplikacije.

Kdo obdeluje vaše podatke

Upravljavec je izdajatelj Volte, fizična oseba, ki objavlja nepoklicno. Za vsa vprašanja ali za uveljavljanje vaših pravic: [email protected].

To predstavitveno spletno mesto

To spletno mesto nima ne obrazca, ne računa, ne orodja za merjenje obiska. Ne shranjuje se noben piškotek.

Prikazani jezik se ob vsakem obisku izpelje iz jezika, ki ga napove vaš brskalnik. Izbirnik na dnu strani omogoča, da ga zamenjate: ta izbira velja za čas obiska, ne shrani se in ne posreduje, ob naslednjem ponovnem nalaganju pa spet prevzame zaznavanje.

Izjema je stran volta-music.com/social, ker nima ločenega naslova za vsak jezik: izbira, ki jo tam opravite, se shrani v lokalno shrambo vašega brskalnika pod ključem „volta:social-lang“, ki ne vsebuje ničesar razen „fr“ ali „en“. To je edino, kar to spletno mesto zapiše v vaš brskalnik, ostane na vaši napravi in se ne posreduje nikomur. Brisanje podatkov spletnega mesta ga odstrani, zaznavanje pa spet prevzame. Nobena druga stran tega spletnega mesta ne zapiše ničesar v vaš brskalnik.

To spletno mesto samo ne shrani nobenega piškotka. Če ste prijavljeni v svoj račun Volta, poizve pri account.volta-music.com, da v glavi prikaže vaše uporabniško ime in profilno fotografijo; sejni piškotek, uporabljen za to, pripada računu in ga to spletno mesto nikoli ne more prebrati. Brez seje se ne zahtevajo nobeni podatki o vas.

Pisave streže to spletno mesto samo: do Google Fonts se ne pošlje nobena zahteva, zato se vaš naslov IP tja nikoli ne posreduje.

Plošča z besedilom pesmi na začetni strani se osvežuje z naših lastnih strežnikov, ne da bi se jim posredovalo kar koli o vas. Ovitek prikazane skladbe pa glede na njen vir streže slikovno omrežje CDN storitve Spotify ali Deezer: prikaz te slike posreduje vaš naslov IP upravljavcu zadevnega omrežja CDN.

Vaš naslov IP obdeluje tudi Cloudflare, ki gosti spletno mesto, da dostavi strani in zagotovi varnost storitve.

Aplikacija Volta

Aplikacija, dostopna na ločeni domeni, obdeluje podatke, potrebne za njeno delovanje:

• račun: uporabniško ime, e-poštni naslov in geslo — geslo se nikoli ne shrani v berljivi obliki, temveč le kot zgoščena vrednost;
• profilna fotografija, če jo dodate;
• uporaba: knjižnica, seznami predvajanja, priljubljene, zgodovina in mesto predvajanja — nujno za sinhronizacijo med napravami;
• deljenje: ko odprete skupni seznam predvajanja ali deljeno poslušanje, se zabeleži povezava med vašim računom in računi udeležencev, dokler deljenje traja;
• priporočila: ko nekdo odpre račun z vašo kodo, se zabeleži povezava med vašim in njegovim računom skupaj z datumom. Ta povezava obstaja, dokler obstajata oba računa. Oseba, ki ste jo priporočili, lahko vidi, kdo jo je priporočil, vi pa od nje vidite le uporabniško ime;
• zgodnji dostop: če zaprosite za prejemanje različic, izdanih vnaprej, naslov ali naslove, ki jih v ta namen navedete — po enega na platformo, saj sta Apple ID in nabiralnik, ki ga berete na telefonu z Androidom, redko ista. Ločeni so od naslova vašega računa, navedete jih sami in jih lahko kadar koli odstranite. Posredujejo se le podjetju Apple za TestFlight in podjetju Google za Firebase App Distribution, ki vam pošljeta vabili;
• tehnični podatki: vrsta naprave in dnevniki povezav, za varnost in diagnostiko.

Vaš naslov IP se uporablja za omejevanje števila zahtev in preprečevanje zlorab. Nikoli se ne zapiše v zbirko podatkov: nekaj minut ostane v pomnilniku, nato izgine.

Preverjanje istovetnosti

Upravljanje računov teče na Zitadelu, odprtokodni rešitvi za upravljanje identitete, ki jo gostimo sami. Vaši prijavni podatki torej niso zaupani nobenemu tretjemu ponudniku: ostanejo na isti infrastrukturi kot preostanek storitve.

Prijavite se lahko tudi z računom Google, Apple ali Discord. Le v tem primeru je zadevni ponudnik vključen v trenutku prijave: izve, da se prijavljate v Volto, in nam posreduje podatke, potrebne za ustvarjenje računa — identifikator, e-poštni naslov, prikazno ime in po potrebi profilno fotografijo. Ti ponudniki imajo sedež v Združenih državah Amerike in uporabljajo lastne politike zasebnosti.

Uvoz iz druge storitve

Uvoz iz Spotifyja poteka prek datoteke: svojo knjižnico izvozite iz Spotifyja in nam to datoteko posredujete. Volta nikoli ne dostopa do vašega računa Spotify in ne hrani nobenega dovoljenja v zvezi z njim.

Pri Apple Music, YouTube, Last.fm in Tidal pa uvoz poteka prek dovoljenja: Volti dovolite dostop do svojega računa pri tej storitvi, Volta pa nato hrani žeton za dostop, ki ga izda ponudnik, skupaj s pripadajočim žetonom za obnovitev.

To je več kot kopija vaših seznamov predvajanja: dokler je veljaven, ta žeton omogoča resničen dostop do vašega računa pri zadevni storitvi. Hrani se zato, da je uvoz mogoče nadaljevati ali osvežiti, ne da bi vas vsakič znova prosili za dovoljenje.

Kadar koli ga lahko odstranite v svojem računu. Volta ga takrat izbriše s svojih strežnikov in, kadar ponudnik ponuja mehanizem preklica — to velja za YouTube —, zahteva njegovo takojšnjo razveljavitev.

Apple Music, Tidal in Last.fm takega mehanizma ne ponujajo: žeton izgine z naših strežnikov in Volta ga preneha uporabljati, zanesljivo pa ga konča le preklic z vašega računa pri ponudniku. Ustrezna povezava je prikazana v vašem računu.

Ključi za dostop do API

Če v svojem računu ustvarite ključe, Volta hrani njihovo ime, opis, javni identifikator, podeljena dovoljenja ter datuma nastanka in zadnje uporabe. Prav zadnji datum nam omogoča, da vas opozorimo na ključe, ki jih ne uporabljate več.

Pripadajoča skrivnost se nikoli ne hrani v berljivi obliki: hrani se le enosmerni prstni odtis, skupaj z njegovimi prvimi znaki, da ključ prepoznate na seznamu. Zato se ne pojavi ne v izvozu vaših podatkov ne kje drugje.

Ti podatki se hranijo, dokler ključ obstaja. Njegov izbris jih izbriše, skupaj z vsemi žetoni, izdanimi na njegovi podlagi.

Prijave napak

Če težavo prijavite iz aplikacije, prijava vsebuje vaš opis, vrsto naprave in uporabljeno različico, izvleček strežniških in odjemalčevih dnevnikov v trenutku pošiljanja ter posnetek zaslona, ki ga morda pripnete.

Posnetek zaslona zajame vse, kar je v tistem trenutku prikazano. Preden ga pošljete, poglejte, kaj vsebuje: lahko razkrije podatke, ki s prijavljeno težavo nimajo zveze.

Po odobritvi skrbnika se prijava — skupaj s posnetkom zaslona — posreduje na GitHub, v Združene države Amerike, da se tam odpre vnos za sledenje. Prijava, ki ni odobrena, se nikoli ne posreduje.

Zakaj in na kateri pravni podlagi

Vsaka obdelava temelji na pravni podlagi:

• zagotavljanje storitve in sinhronizacija: izvedba storitve, ki ste jo zahtevali;
• varnost in preprečevanje zlorab: zakoniti interes izdajatelja;
• prijava prek Googla, Appla ali Discorda: vaša privolitev, izražena z izbiro tega gumba;
• uvoz iz storitve tretje osebe in hramba pripadajočega žetona: vaša privolitev, kadar koli preklicna;
• pošiljanje prijave napake: vaša privolitev, dana v trenutku pošiljanja;
• hramba, ki jo nalaga zakon: zakonska obveznost.

Kdo drug ima dostop

Nihče, razen kar je tehnično nujno. Ker Zitadel gostimo sami, noben tretji ponudnik identitete ne hrani vaših prijavnih podatkov.

Ostanejo Cloudflare, ki gosti spletno mesto, spodaj opisani e-poštni prenos, ponudniki identitete, ki jih izberete, GitHub le za odobrene prijave napak, in — če zaprosite za zgodnji dostop — Apple in Google, ki takrat prejmeta naslov, ki ste ga navedli, da vas povabita k preizkusu različic, izdanih vnaprej. Vaši podatki se lahko razkrijejo organom, kadar to zahteva zakon.

Storitvena e-poštna sporočila — potrditev naslova, ponastavitev gesla — pošilja prehod Proxmox Mail Gateway, ki ga gostimo sami, nato pa se prejemniku dostavijo prek Googlovega prenosa SMTP. Google torej ob dostavi obdeluje naslov prejemnika in vsebino sporočila.

Več teh udeležencev ima sedež v Združenih državah Amerike: Cloudflare za gostovanje, Google za dostavo e-pošte, GitHub za odobrene prijave napak ter Google, Apple ali Discord, če se odločite za prijavo prek njih. Ti prenosi zunaj Evropske unije so pokriti z zaščitnimi ukrepi, ki jih predvideva Splošna uredba o varstvu podatkov (GDPR).

Kako dolgo

Podatki računa se hranijo, dokler račun obstaja. Zahteva za izbris odpre tridesetdnevni rok: v tem obdobju se nič ne izbriše in zahtevo lahko prekličete v svojem računu. Po tem roku se izbris izvede in postane nepovraten. Tehnični dnevniki se hranijo trideset dni.

Račun, v katerega se tri leta nihče ni prijavil, se izbriše skupaj s podatki, ki so nanj vezani. Trideset dni prej se na povezani naslov pošlje opozorilno e-poštno sporočilo: da se števec vrne na začetek, zadošča prijava v tem roku.

Žetoni za dostop do storitev tretjih oseb se hranijo, dokler ne prekličete dovoljenja. Prijava napake, posredovana na GitHub, tam živi toliko časa kot ustrezen vnos.

Vaše pravice

Imate pravico do dostopa, popravka, izbrisa, omejitve obdelave, ugovora in prenosljivosti svojih podatkov ter pravico dati navodila glede njihove usode po vaši smrti.

Večino teh pravic lahko uveljavite neposredno v svojem računu na account.volta-music.com: vpogled v vaše podatke in njihova sprememba, izvoz vaših podatkov — knjižnica, seznami predvajanja, povezane storitve in ključi za dostop do API, brez katere koli skrivnosti —, preklic povezanih storitev tretjih oseb, izbris računa. Izbris računa izbriše tudi vašo prijavno identiteto, ne le podatkov, vezanih na vaš račun Volta.

Za vse drugo pišite na [email protected]: zahteva bo obravnavana v najkrajšem možnem času. Pritožbo lahko vložite tudi pri francoskem organu za varstvo podatkov CNIL (www.cnil.fr) ali pri nadzornem organu v svoji državi.

Varnost

Uvedeni so razumni ukrepi za zaščito vaših podatkov pred izgubo in nepooblaščenim dostopom. Ker noben sistem ni nezmotljiv, ti ne pomenijo absolutnega jamstva — v Volto ne shranjujte ničesar, česar razkritje bi vam škodovalo.

Spremembe

Ta politika se lahko spreminja. Datum zadnje posodobitve je naveden na vrhu strani; o bistvenih spremembah so imetniki računov obveščeni.