Politika zasebnosti

1. Kdo smo

Ridentity je storitev digitalne zdravstvene kartice za motoriste. V tem dokumentu je opisano, katere osebne podatke zbiramo, zakaj, kako jih varujemo in kakšne pravice imate v zvezi z njimi.

2. Čakalni seznam

Če se prijavite na čakalni seznam, shranimo vaš e-poštni naslov in izbran jezik, da vas lahko obvestimo ob zagonu storitve. Ne uporabljamo ga v druge namene in ga ne delimo s tretjimi osebami.

3. Uporabniški račun

Ob registraciji shranimo vaš e-poštni naslov in zgoščeno (hashed) geslo — gesla nikoli ne vidimo ali hranimo v berljivi obliki. Avtentikacijo izvaja Supabase Auth.

4. Zdravstveni podatki — posebna kategorija

Podatki, ki jih vnesete v svoj zdravstveni profil (krvna skupina, alergije, zdravila, bolezni in podobno), so po GDPR posebna kategorija osebnih podatkov. Obdelujemo jih samo na podlagi vaše izrecne privolitve, ki jo podate pred prvim vnosom teh podatkov. Datum privolitve in različico politike, ki ste jo takrat sprejeli, shranimo. Privolitev lahko kadar koli prekličete tako, da nas kontaktirate (glej točko 9) ali izbrišete svoj račun.

Sami določate, katera posamezna polja so vidna reševalcu brez PIN-a in katera šele po vnosu PIN-a. Podatki o tipu čelade in navodilu za odpiranje so vedno vidni brez PIN-a, ker so varnostno kritični za hiter dostop v nujnem primeru.

5. Kontakti v sili

Podatke o kontaktih v sili (ime, telefon, e-pošta, razmerje), ki jih dodate v svoj profil, hranimo z namenom, da jih lahko obvestimo, če nekdo skenira vašo nalepko. Odgovorni ste, da te osebe seznanite, da ste njihove kontaktne podatke dodali v Ridentity.

6. Javna stran za reševalca

Stran, ki se odpre ob skeniranju nalepke, prikaže samo tista polja, ki ste jih označili kot javna (ali vsa, če je vnesen pravilen PIN). Stran ni indeksirana v iskalnikih. Beležimo osnovne podatke o vsakem ogledu (časovni žig, zgoščen — nikoli surov — IP naslov) zaradi preprečevanja zlorabe (omejevanje hitrosti zahtevkov).

7. Lokacija

Lokacijo pridobimo samo, če reševalec na javni strani izrecno klikne gumb za deljenje lokacije in to dovoli v brskalniku. Lokacijo takrat uporabimo izključno za obvestilo vašim kontaktom v sili (z razliko od običajnega obvestila o skeniranju, ki lokacije ne vsebuje).

8. Kje in kako so podatki shranjeni

Podatki so shranjeni pri Supabase (Postgres) v regiji EU, z uporabo Row Level Security — vsak uporabnik lahko prek aplikacije dostopa samo do svojih podatkov. E-poštna obvestila pošiljamo prek ponudnika Resend.

9. Vaše pravice po GDPR

Imate pravico do:

• vpogleda v svoje osebne podatke,
• popravka netočnih podatkov,
• izbrisa podatkov (“pravica do pozabe”),
• prenosljivosti podatkov v strojno berljivi obliki,
• preklica privolitve kadar koli, brez vpliva na zakonitost obdelave pred preklicem,
• pritožbe pri Informacijskem pooblaščencu Republike Slovenije (ip-rs.si), če menite, da obdelava krši GDPR.

Za uveljavljanje teh pravic nas kontaktirajte na spodnji e-naslov.

10. Hramba podatkov

Podatke hranimo, dokler imate aktiven račun. Po izbrisu računa izbrišemo vaš profil in zdravstvene podatke; dnevnik dogodkov (npr. zgoščeni zapisi o skeniranjih) lahko hranimo še omejen čas zaradi varnosti in preprečevanja zlorab, v anonimizirani obliki, kjer je to mogoče.

11. Spremembe te politike

Politiko lahko občasno posodobimo. Vsaka različica ima svojo oznako (zgoraj); ob pomembnejših spremembah, ki vplivajo na obdelavo zdravstvenih podatkov, bomo prosili za ponovno privolitev.

12. Kontakt

Za vsa vprašanja v zvezi z zasebnostjo in osebnimi podatki nas kontaktirajte na info@ridentity.si.