Za obradu podataka na ovoj web-stranici odgovoran je:
Mirko Strick
Pastor-Löh-Str. 13
51399 Burscheid
E-Mail: info@mirkoalexander.de
U okviru narudžbe astrološke analize natalne karte obrađuju se dobrovoljno navedeni podaci. To osobito uključuje:
Ti se podaci obrađuju isključivo u svrhu izrade astrološke analize i mogućeg daljnjeg praćenja.
Adresa e-pošte navedena u obrascu za narudžbu jednoznačno se pridružuje za vrijeme trajanja aktivnog korisničkog računa. Upotrebljava se za provedbu ugovornog odnosa, poruke o narudžbi i računu, obnovu pristupa računu i slanje zaboravljenog korisničkog imena. Prezime se i dalje ne sprema u korisničkoj bazi podataka. Osobna poruka o pridruživanju šalje se u moj pretinac e-pošte i ondje čuva radi obrade i dokumentiranja narudžbe.
Za korisnički račun na web-poslužitelju osobito se pohranjuju slobodno odabrano jedinstveno korisničko ime, jedinstvena adresa e-pošte, sažetak lozinke, ime, podaci o rođenju, odabrano mjesto rođenja, izračunani podaci natalne karte i tehnički podaci o statusu pristupa. Obrada adrese e-pošte radi vođenja računa i obnove pristupa provodi se radi izvršenja ugovornog odnosa u skladu s čl. 6. st. 1. t. b GDPR-a.
Pri prijavi za besplatni probni račun unesena adresa e-pošte, ime i prezime, sažetak lozinke, podaci o rođenju, odabrano mjesto rođenja te potvrđene verzije dokumenata najprije se spremaju kao prijava na čekanju. Na navedenu adresu šalje se nasumična poveznica za potvrdu koja se može upotrijebiti jednom. U bazi se sprema isključivo kriptografski sažetak ključa za potvrdu. Poveznica vrijedi 24 sata. Korisnički račun izrađuje se tek nakon što se ona otvori. Nepotvrđene prijave redovito se brišu nakon isteka; prezime se ne prenosi u naknadno izrađen korisnički račun.
Pri zahtjevu za novu lozinku na pohranjenu adresu e-pošte šalje se nasumična poveznica koja se može upotrijebiti samo jednom. U bazi se ne sprema sama poveznica, nego samo kriptografski sažetak tokena. Poveznica vrijedi 30 minuta. Pri zahtjevu za zaboravljeno korisničko ime ono se šalje na jednoznačno pridruženu adresu e-pošte.
Radi zaštite od zloporabe učestalim zahtjevima najdulje se sedam dana spremaju sažeci unesene adrese e-pošte i IP adrese podnositelja zahtjeva te vrijeme i vrsta zahtjeva. Istekli i iskorišteni tokeni za poništavanje također se redovito brišu najkasnije nakon sedam dana. Iz odgovora obrazaca nije vidljivo je li unesena adresa e-pošte registrirana.
Za zaštićenu prijavu na web-stranici upotrebljava se tehnički nužan kolačić sesije s nasumičnom oznakom sesije. U pravilu završava sa sesijom preglednika. Nakon uobičajene prijave korisničkim imenom i lozinkom dodatno se postavlja trajni kolačić za prijavu. Pohranjuje se do 400 dana i omogućuje automatsku novu prijavu kada se PHP sesija završi ili istekne na poslužitelju. Kolačić sadrži nasumičnu oznaku i nasumičnu tajnu; na poslužitelju se sprema samo SHA-256 sažetak tajne. Pri automatskoj ponovnoj prijavi tajna se zamjenjuje, a rok obnavlja. Kratkotrajne jednokratne poveznice aplikacije ne postavljaju trajnu prijavu. Oba kolačića služe isključivo prijavi, kontroli pristupa i sigurnosti korisničkog područja. Ne upotrebljavaju se za oglašavanje, mjerenje dosega ni praćenje između web-stranica te su ograničeni na pojedinu domenu. Trajna prijava opoziva se odjavom na web-stranici te promjenom lozinke, brisanjem računa ili deaktiviranjem računa. I brisanje kolačića preglednika prekida je. Pohrana i pristup potrebni su za izričito zatraženu zaštićenu uslugu i trajnu funkciju prijave (§ 25 st. 2 br. 2 TDDDG-a); pripadajuća obrada provodi se radi izvršenja korisničkog odnosa u skladu s čl. 6. st. 1. t. b GDPR-a.
Kada se unos na blogu otvori iz prijavljene Android aplikacije, aplikacija može zatražiti nasumičnu jednokratnu poveznicu za web-prijavu. U bazi se sprema samo kriptografski sažetak ključa. Poveznica vrijedi dvije minute, poništava se prvom uporabom, a zatim stvara uobičajenu zaštićenu web-sesiju. Probni i produkcijski sustav upotrebljavaju vlastitu domenu i korisničku bazu podataka.
Pri plaćanju preko PayPala, PayPal na vlastitu odgovornost obrađuje podatke potrebne za postupak plaćanja. Na web-poslužitelju spremaju se tehnički identifikacijski brojevi, status plaćanja, iznos, valuta i vremena. Potpune poruke PayPal webhooka ne spremaju se trajno.
U iOS aplikaciji za prijavu i registraciju može se upotrijebiti „Nastavi s Appleom”. Apple pritom prenosi stabilnu oznaku povezanu s aplikacijom i adresu e-pošte koju je Apple potvrdio, a koja po želji može biti privatna Appleova adresa za prosljeđivanje. Appleov identitetski token na poslužitelju se provjerava u pogledu potpisa, primatelja, valjanosti i jednokratne nasumične oznake prijave. Spremaju se Appleova oznaka povezana s aplikacijom i potvrđena adresa e-pošte, ali ne i Appleova lozinka. Pri novoj registraciji u korisnički se račun dodatno spremaju slobodno odabrano jedinstveno javno korisničko ime, ime, podaci o rođenju, mjesto rođenja i potvrđene verzije dokumenata. Prezime se obrađuje samo za poruku potvrde i ne preuzima se u korisnički račun.
Kupnje i pretplate u iOS aplikaciji obrađuje Apple. RadixChat prima i sprema tehničke oznake transakcija, oznaku proizvoda, podatke o statusu, cijeni, valuti i vremenu te potpisani dokaz transakcije potrebne za pridruživanje, aktivaciju, trajanje, obnovu i obračun. RadixChat od Applea ne prima potpune podatke o plaćanju poput podataka kartice ili banke.
Pri uporabi obrasca za kontakt i odustajanje obrađuju se ime, adresa e-pošte, poruka i – ako su navedeni – korisničko ime, datum narudžbe i ID pretplate na PayPal. Obrada se provodi radi odgovora na upit, obrade i dokumentiranja odustajanja odnosno izvršenja ugovornog odnosa.
Podaci obrasca ne spremaju se u korisničkoj bazi podataka. E-poštom se šalju u moj interni pretinac. Na navedenu adresu e-pošte šalje se potvrda primitka. Poruke se u pretincu čuvaju samo onoliko dugo koliko je potrebno za obradu te zbog zakonskih obveza dokazivanja i čuvanja.
U okviru AI chata upotrebljava se OpenAI API.
Pri zahtjevu se OpenAI-ju osobito prenose sljedeće informacije:
OpenAI-ju se u pravilu ne prenose:
U AI chatu ne dijeli podatke koji te izravno identificiraju ni osobito osjetljive podatke koji nisu potrebni za tvoje pitanje.
Za prijavu se umjesto adrese e-pošte može upotrijebiti slobodno odabrano korisničko ime. Adresa e-pošte ostaje jednoznačno pridružena korisničkom računu radi prijave, komunikacije o narudžbi i obnove računa.
Uporaba je time pseudonimizirana prema usluzi AI-ja, ali nije potpuno anonimna jer se obrađuju podaci natalne karte i chata.
Kada je prethodna provjera AI-ja aktivna, objave i komentari na forumu prenose se OpenAI-ju radi moderiranja sadržaja. Kod komentara se kao kontekst šalju pripadajuća objava i do pet prethodnih objavljenih komentara. Podaci računa ne prenose se dodatno; osobni podaci navedeni u samom tekstu ipak su dio teksta. Privatne poruke ne prenose se ovoj provjeri AI-ja. Nedvosmisleno bezopasni sadržaji objavljuju se automatski, a nesigurni ili uočljivi sadržaji provjeravaju ručno. Rezultat provjere, kratko obrazloženje i potrošnja API-ja spremaju se na poslužitelju. Privatne poruke u razgovorima s osobom „Mirko Alexander” automatski se šalju OpenAI-ju radi prijevoda: dolazne poruke za njega se prevode na njemački, a njegovi njemački odgovori na posljednji prepoznati jezik sugovornika. Pritom se prenose trenutačna poruka i najviše dva prethodna teksta poruke kao kontekst, ali ne i imena, korisničke oznake, adrese e-pošte ili privitci. Zahtjev API-ju ne upotrebljava trajnu pohranu odgovora (store: false); prijevod, prepoznati izvorni jezik i potrošnja API-ja spremaju se na poslužitelju RadixChata.
Kada je automatsko prevođenje aktivirano, vlastite buduće objave pretplatnika na forumu i poslije pristigli komentari prenose se OpenAI-ju radi prijevoda. Za prijevod uključen u pretplatu privatne poruke prenose se tek nakon što oba sugovornika pristanu za pojedini razgovor. Prenose se tekst koji treba prevesti i ograničen kontekst razgovora; privitci i podaci računa ne prenose se dodatno. Pristanak se može opozvati u svakom trenutku. Zahtjev API-ju ne upotrebljava trajnu pohranu odgovora (store: false). Prijevodi i potrošnja API-ja spremaju se na poslužitelju RadixChata.
U zaštićenom korisničkom području registrirani korisnici mogu objavljivati sadržaje za sve članove zajednice, komentirati objave i međusobno razmjenjivati privatne poruke. Javne objave i komentari vidljivi su drugim neblokiranim članovima zajednice. Privatne poruke namijenjene su sudionicima razgovora i spremaju se na poslužitelju radi pružanja razgovora.
Nove objave i komentare na forumu prije objavljivanja provjerava administracija. Privatne poruke ne šalju se rutinski na provjeru. Pri izričitoj prijavi samo se odabrani sadržaj zajedno sa slikovnim privitkom, razlogom prijave i uključenim korisničkim oznakama sprema kao dokaz i stavlja na raspolaganje administratorima. Ostatak privatnog razgovora ne preuzima se. Zaštita od neželjenog sadržaja radi lokalno s ograničenjima učestalosti i kratkotrajno spremljenim kontrolnim zbrojevima sadržaja; ne upotrebljava se vanjska usluga provjere.
Ako se privatna poruka u zajednici pošalje osobi „Mirko Alexander”, kao obavijest se u moj interni pretinac dodatno šalje e-poruka s prikazanim imenom i sadržajem poruke. Privatne poruke između drugih korisnika ne prosljeđuju se e-poštom.
Profili zajednice upotrebljavaju prikazano ime, planetarni simbol automatski izveden iz natalne karte i nasumično dodijeljenu boju profila. Korisnici mogu blokirati druge korisnike. Blokirani korisnici ne mogu voditi međusobni privatni razgovor i više ne vide međusobne objave u zajednici.
Izričitom tipkom na objavi u zajednici ili privatnoj poruci može se otvoriti prikaz natalne karte autora samo za čitanje. Pritom mogu postati vidljivi i astrološki položaji, kuće, aspekti i spremljeni podaci o rođenju povezani s natalnom kartom. Stoga objavljuj sadržaje u zajednici samo ako pristaješ na predviđeno dijeljenje natalne karte s drugim registriranim korisnicima.
Za provedbu ponude osobito se upotrebljavaju PayPal za obradu plaćanja i pretplate, pružatelj e-pošte za slanje poruka te OpenAI za funkciju AI-ja. Pritom se prenose samo podaci predviđeni za pojedinu svrhu.
Povjerene mi informacije upotrebljavam isključivo za provedbu svoje ponude „Astrologija za samospoznaju”.
U svakom trenutku imaš pravo na informacije o podacima koje sam pohranio.
Jednako tako možeš zatražiti ispravak ili brisanje svojih podataka ako tomu ne proturječe zakonske obveze čuvanja.
Moja ponuda služi isključivo samorefleksiji i samospoznaji.
Ne zamjenjuje psihoterapijski, liječnički ni drugi zdravstveni tretman.
Ne daju se prognoze budućnosti ni obećanja o izlječenju.
