Pravilnik zasebnosti

Zadnja posodobitev: 4. september 2026

1. Podatki, ki jih obdelujemo

Glede na uporabo lahko obdelujemo:

• e-poštni naslov, podatke za preverjanje pristnosti in identifikatorje računa;
• podatke profila, ki jih vneseš;
• inventar zbirke, manjkajoče predmete, viške in statistiko;
• ponudbe, protiponudbe, stanje menjav in ocene;
• sporočila, poslana prek storitve;
• podatke o dostavi ali predaji za posamezno menjavo;
• prijave, blokirane uporabnike in varnostne evidence;
• naložene slike, kadar jih funkcija omogoča;
• identifikatorje naprave in obvestil, vključno z žetoni FCM;
• tehnične in varnostne podatke, potrebne za delovanje storitve;
• poročila o zrušitvah in diagnostične podatke za odkrivanje napak in izboljšanje stabilnosti aplikacije, kot je opisano spodaj.

2. Nameni

Podatke uporabljamo za ustvarjanje in zaščito računov, zagotavljanje funkcij zbirke, sporočil in menjav, pošiljanje zahtevanih obvestil, preprečevanje zlorab, obravnavo prijav, odgovore podpore, odkrivanje zrušitev in tehnično diagnostiko, vzdrževanje storitve in izpolnjevanje zakonskih obveznosti.

3. Pravne podlage

Obdelava lahko temelji na izvajanju pogodbe o storitvi, privolitvi, kadar je potrebna, zakonskih obveznostih ter zakonitih interesih, kot so varnost, preprečevanje goljufij, podpora in vzdrževanje stabilne, zanesljive aplikacije (vključno z diagnostiko zrušitev).

4. Vidnost in posredovanje

Javni podatki profila in zbirke so vidni glede na nastavitve storitve. Sporočila in zasebni podatki za predajo so namenjeni udeležencem menjave in pooblaščenim skrbnikom, kadar je dostop potreben zaradi podpore, varnosti ali zakonodaje.

Osebnih podatkov ne prodajamo. SwapStash trenutno uporablja Google Firebase, vključno z Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Cloud Messaging, Hosting in Crashlytics.

5. Poročanje o zrušitvah in diagnostika

Aplikacija SwapStash uporablja Google Firebase Crashlytics za odkrivanje zrušitev, tehnično diagnostiko, izboljšanje stabilnosti aplikacije in odpravljanje napak.

Crashlytics lahko prejme sledi klica ob zrušitvi (stack traces), relevantno stanje aplikacije, relevantne metapodatke naprave, Crashlytics installation UUID, identifikatorje, povezane z namestitvijo Firebase, ter razvojniško določene diagnostične dnevnike ali ključe po meri. Ko si prijavljen, lahko SwapStash nastavi tvoj Firebase Authentication uporabniški ID kot identifikator uporabnika v Crashlytics, da lahko povezane prijave lažje raziščemo.

SwapStash namenoma ne pošilja v Crashlytics e-poštnih naslovov, prikaznih imen, telefonskih številk, poštnih naslovov, podatkov o dostavi ali predaji, besedil sporočil, opomb pri predmetih, prostega besedila, celotnih dokumentov Firestore ali identifikatorjev menjav (trade ID).

Firebase trenutno navaja, da Crashlytics hrani sledi klica ob zrušitvi, izluščene podatke o zrušitvah in povezane identifikatorje približno 90 dni, preden se začne njihovo odstranjevanje iz živih in varnostnih kopij. Google Analytics 4 na spletni strani je ločen in je opisan pri piškotkih spodaj. Firebase Analytics v aplikaciji SwapStash trenutno ni v uporabi.

6. Mednarodna obdelava

Ponudniki storitev lahko podatke obdelujejo zunaj Slovenije ali EGP. Kadar je potrebno, uporabljamo ustrezne zaščitne ukrepe.

7. Hramba

Podatke praviloma hranimo, dokler je račun aktiven in kolikor je potrebno za zagotavljanje storitve. Po izbrisu lahko omejeni podatki ostanejo zaradi varnosti, reševanja sporov, zakonskih obveznosti ali zaščite pred zlorabami.

8. Otroci in mladostniki

SwapStash ni namenjen otrokom, mlajšim od 13 let. Uporabniki, ki po lokalni zakonodaji ne morejo sami privoliti, potrebujejo dovoljenje starša ali zakonitega skrbnika.

9. Tvoje pravice

V skladu z veljavno zakonodajo lahko zahtevaš dostop, popravek, izbris, omejitev, ugovor ali prenosljivost. Kjer je primerno, lahko prekličeš privolitev in vložiš pritožbo pri pristojnem organu za varstvo podatkov.

10. Izbris računa

Glej stran za izbris računa.

11. Piškotki spletne strani

Javna spletna stran ne uporablja oglaševalskih piškotkov. Z dovoljenjem uporabnika uporablja Google Analytics 4 za merjenje obiskov, uporabe strani, klikov za odprtje aplikacije, oddaj kontaktnega obrazca in namestitev PWA. Analitika je izključena, dokler je uporabnik ne sprejme, izbiro pa lahko pozneje spremeni prek gumba Nastavitve zasebnosti. Firebase Hosting obdeluje tudi osnovne tehnične podatke zahtevkov, potrebne za dostavo in zaščito strani.

12. Spremembe

Pravilnik lahko posodobimo zaradi sprememb storitve ali zakonodaje. Trenutna različica in datum bosta objavljena na tej strani.

13. Kontakt