Politika zasebnosti

Različica, ki je vgrajena v aplikacijo ExLibris.

Ta politika zasebnosti je osnutek predloge in pred javno objavo aplikacije zahteva pregled odvetnika oziroma pooblaščene osebe za varstvo podatkov (DPO) – ExLibris obdeluje osebne podatke uporabnikov EU, zato veljajo zahteve GDPR.

1. Upravljavec podatkov

Izdajatelj aplikacije in upravljavec podatkov: FatCat, distribucija igrač, d.o.o., Cesta Jaka Platiše 5, 4000 Kranj, Slovenija. ID: 9886389000; DDV/VAT: SI39878082. Kontakt: exlibris@exlibris.si.

2. Kateri podatki se zbirajo

– Podatki računa: ime, e-poštni naslov in profilna slika. Pri prijavi z Googlom jih posreduje Google, pri registraciji z e-pošto pa jih vpišeš ob ustvarjanju računa; geslo hrani in preverja Firebase Authentication, aplikacija ga ne vidi.
– Profil: neobvezna lokacija (mesto), ocena in število ocen drugih uporabnikov.
– Lokacija za iskanje po knjižnicah: če pri preverjanju dostopnosti knjige v knjižnicah tapneš »Uporabi trenutno lokacijo«, aplikacija enkratno (na tvojo izrecno zahtevo) prebere GPS koordinate naprave in jih pošlje izbranim knjižničnim ponudnikom (glej točko 4), da najdejo knjižnice v bližini. Brez tega tapa lokacije ne beremo; namesto tega lahko območje vpišeš ročno.
– Oglasi: podatki o knjigi (naslov, avtor, ISBN, opis), cena, stanje, lokacija prevzema, fotografije, ki jih naložiš.
– Sporočila: vsebina pogovorov med kupci in prodajalci znotraj aplikacije.
– Plačila: za Premium naročnino in izpostavitve oglasov plačila obdeluje Stripe, Inc. ExLibris ne shranjuje številk kartic; hrani le Stripe ID stranke, potreben za upravljanje naročnine.
– Obvestila: žeton naprave za pošiljanje potisnih (push) obvestil o novih sporočilih.
– Analitika: psevdonimni dogodki uporabe (npr. objava oglasa, ogled oglasa) za izboljšanje aplikacije, povezani z uporabniškim ID-jem.
– Lokalna zgodovina brskanja (zadnjih 20 ogledanih oglasov) se hrani samo na tvoji napravi in se nikoli ne pošlje na strežnik.

3. Namen in pravna podlaga obdelave

Podatke obdelujemo za izvajanje pogodbe (omogočanje nakupa/prodaje knjig, sporočanje med uporabniki), na podlagi tvoje privolitve (potisna obvestila, neobvezna lokacija) in zaradi zakonitega interesa (preprečevanje zlorab, moderacija vsebin).

4. Deljenje podatkov s tretjimi osebami

Podatke obdelujejo naši ponudniki storitev: Google Firebase/Google Cloud (gostovanje, avtentikacija, baza podatkov, gostovanje slik), Stripe (plačila), Google Books in Open Library (iskanje podatkov o knjigi po ISBN – tem storitvam pošljemo samo ISBN, ne osebnih podatkov), knjižnični ponudniki COBISS, NSK, Europeana in OCLC (preverjanje dostopnosti v knjižnicah – tem pošljemo ISBN knjige in, če si to izrecno izbral/a, tvojo trenutno lokacijo). Nobenih podatkov ne prodajamo tretjim osebam.

5. Hramba podatkov

Podatke hranimo, dokler je račun aktiven. Oglas in z njim povezane fotografije se izbrišejo takoj ob izbrisu s strani uporabnika. Sporočila ostanejo dostopna udeležencema pogovora.

6. Tvoje pravice

V skladu z GDPR imaš pravico do dostopa, popravka, izbrisa, omejitve obdelave in prenosljivosti svojih podatkov, ter pravico do ugovora obdelavi. Zahtevo pošlji na exlibris@exlibris.si.

7. Otroci

Aplikacija ni namenjena osebam, mlajšim od 16 let.

8. Spremembe

To politiko lahko občasno posodobimo; datum zadnje spremembe je naveden spodaj.

Zadnja sprememba: 23. 8. 2026

Dopolnitev 11. 10. 2026: pri izrecno izbrani prepoznavi knjige se pripravljena fotografija pošlje Google Gemini prek strežniške funkcije. Ne fotografiraj osebnih dokumentov ali drugih ljudi. Firebase Crashlytics beleži tehnične napake aplikacije in podatke za diagnostiko naprave; lastnim zapisom ne dodajamo imen, UID-jev ali vsebine pogovorov. Knjižnično iskanje je izključeno. Izbris odstrani ime in fotografijo iz posnetkov pogovorov ter ime pri oddanih ocenah. Besedila sporočil in ocene ostanejo drugim udeležencem, UID pa ostane povezljiv: to ni popolna anonimizacija. Osebni podatki, ki si jih sam vpisal v sporočila, se ne odstranijo avtomatsko. Lokalna zgodovina se počisti ob odjavi. Samodejne varnostne kopije so načrtovane z 14-dnevno hrambo. Namen in čas hrambe pogovorov ter obravnava obnovljenih kopij morajo biti pravno določeni pred javno objavo.

Diagnostika sesutij: aplikacija uporablja Firebase Crashlytics za tehnične podatke o različici aplikacije, napravi in napaki. V lastne diagnostične dogodke ne dodajamo uporabniškega UID-ja, e-pošte ali vsebine sporočil. Rok hrambe in pravno podlago za diagnostiko je treba potrditi pred javno objavo.

Na javni spletni strani objavimo naslov in avtorja knjige iz aktivnega oglasa ter podatek o razpoložljivosti. Ti podatki so lahko vidni v spletnih iskalnikih. Cena, profil prodajalca, lokacija, fotografije oglasa in pogovori niso vključeni v javni spletni katalog.