Zasebnost · lokalno delo · najmanjši obseg podatkov
Varstvo osebnih podatkov
Alma Meeo uporablja načelo zasebnosti z ne-zbiranjem: osebnih zgodb, notranjih vzorcev in rezultatov osebnih vaj portal ne potrebuje in jih ne sprejema.
Bistvo v manj kot minuti
- Za ogled portala ne potrebuješ uporabniškega računa.
- Osebni vprašalniki in vaje se izvajajo v brskalniku na tvoji napravi; rezultat se ne pošilja strežniku Alma Meeo.
- Portal ne zbira osebnih izpovedi, psihičnih, fizičnih, čustvenih ali miselnih vzorcev, sanj, vizualizacij ali rezultatov zaznavnih vaj.
- Portal teh vsebin ne uporablja za profiliranje, marketinške raziskave ali oglaševanje.
- Javni portal ne uporablja strežniških obrazcev za pošiljanje osebnih rezultatov ali priporočil drugim ljudem.
- Spletni strežnik oziroma gostovanje lahko zaradi samega obiska obdeluje nujne tehnične podatke, npr. IP-naslov in varnostne dnevnike.
Najvarnejši osebni podatek je tisti, ki ga portal sploh ne prejme.
1. Osnovno načelo: zasebnost z ne-zbiranjem
Alma Meeo je zasnovan kot javni izobraževalni in raziskovalni portal, ki za osnovno uporabo osebnih vaj ne potrebuje centralnega uporabniškega profila.
Osebno delo poteka lokalno na uporabnikovem telefonu ali računalniku. Kjer je omogočen osebni pregled, se odgovori obdelajo v brskalniku, rezultat pa lahko uporabnik kopira, prenese ali natisne na svoji napravi.
Portal osebnega rezultata ne potrebuje za izvedbo metode in ga ne pošilja na strežnik Alma Meeo.
2. Česa Alma Meeo ne zbira
Alma Meeo na javnem portalu ne zbira in ne oblikuje centralne zbirke osebnih izpovedi, življenjskih zgodb, psihičnih, fizičnih, čustvenih ali miselnih vzorcev, zdravstvenih ali psiholoških težav, sanj, vizualizacij, rezultatov meditacij, zaznavnih vaj, osebnih pregledov, kristalnih preizkusov ali drugih intimnih zapisov.
Te vsebine se ne uporabljajo za profiliranje, marketinške raziskave, ciljno oglaševanje, prodajo podatkov ali analizo osebnega vedenja.
Osebnih vsebin ne vnašaj v portal
Javni portal ne potrebuje tvoje osebne zgodbe, diagnoz, zdravstvenih izvidov, sodnih dokumentov, intimnih opisov ali drugih občutljivih podatkov. Osebne vaje so namenjene lokalnemu delu na tvoji napravi.
Če se odločiš vsebino sam poslati zunanji osebi, po e-pošti ali v oblačno AI-storitev, to ni več lokalna obdelava Alma Meeo in veljajo pravila izbrane storitve oziroma prejemnika.
3. Zakaj je ta arhitektura pomembna
Noben informacijski sistem ne more zagotoviti absolutne varnosti. Ko je občutljiva vsebina poslana v oddaljeni sistem, se poveča število mest, kjer se lahko kopira, povezuje, varnostno kopira ali drugače obdeluje.
Zato Alma Meeo uporablja načelo najmanjšega potrebnega obsega podatkov in za osebne vsebine še strožje pravilo: če podatka za delovanje ne potrebujemo, ga ne zahtevamo in ga ne zbiramo.
4. Nujni tehnični podatki spletnega obiska
Spletni strežnik oziroma ponudnik gostovanja lahko že zaradi običajnega spletnega obiska samodejno obdeluje tehnične podatke, kot so IP-naslov, datum in čas dostopa, zahtevana pot, podatki brskalnika, odziv strežnika in varnostni dnevniki.
Ti tehnični podatki so ločeni od vsebine osebnih vaj. Njihov namen je delovanje, diagnostika in varnost spletne infrastrukture; obseg in rok hrambe sta odvisna tudi od dejanske produkcijske konfiguracije ponudnika gostovanja.
5. Piškotki in sledenje
V trenutni kodi portala niso namenoma vključeni analitični ali oglaševalski piškotki in portal ne uporablja sistema za vedenjsko profiliranje obiskovalcev med različnimi spletnimi mesti.
Če bi se to v prihodnje spremenilo, mora biti sprememba pred uvedbo posebej pregledana z vidika tega kodeksa in veljavnih pravil varstva podatkov.
6. Kontakt brez spletnega obrazca
Portal ne uporablja javnega spletnega obrazca, ki bi vsebino sporočila najprej sprejel na strežnik Alma Meeo. Objavljena sta kontaktni e-poštni naslov in telefon, uporabnik pa komunikacijo začne v svojem e-poštnem ali telefonskem okolju.
Po običajni e-pošti ne pošiljaj osebnih izpovedi, rezultatov vaj, zdravstvenih izvidov, psihološke ali psihiatrične dokumentacije, gesel, bančnih podatkov, osebnih dokumentov, podatkov o otrocih ali občutljive dokumentacije, če to ni nujno potrebno in vnaprej dogovorjeno.
Če posameznik sam začne običajno poslovno ali splošno e-poštno komunikacijo, se podatki iz te komunikacije obravnavajo ločeno od lokalnih osebnih vaj in samo za namen komunikacije.
7. Deljenje vsebin
Portal priporočil člankov ne pošilja prek lastnega strežnika in ne zbira imen ali e-poštnih naslovov prejemnikov. Gumb za deljenje uporablja funkcijo naprave oziroma omogoči kopiranje povezave.
Če uporabnik nato izbere družbeno omrežje, sporočilno aplikacijo ali e-pošto, nadaljnjo obdelavo izvaja izbrani ponudnik, ne portal Alma Meeo.
8. Umetna inteligenca
Alma Meeo osebnih zapisov ne pošilja samodejno zunanjemu ponudniku umetne inteligence in iz njih ne gradi centralnega osebnega profila.
Če uporabnik sam kopira osebno vsebino v zunanjo oblačno AI-storitev, mora upoštevati pravila zasebnosti te storitve. Za posebej zasebno delo je primerna rešitev, pri kateri obdelava ostane lokalno na uporabnikovi napravi.
9. Upravljavec in kontakt za zasebnost
Poslovni nosilec portala: Systhema d.o.o. · avtor in odgovorni urednik: Andrej Keber · kontakt: info@alma-meeo.si · 041 719 321.
10. Pravice posameznika
Če v okviru tehničnega delovanja ali komunikacije obdelujemo osebne podatke, lahko posameznik v skladu z veljavnimi pogoji zahteva informacije o obdelavi, dostop, popravek, izbris, omejitev, ugovarja obdelavi ali uveljavlja druge pravice, ki mu pripadajo po veljavnih predpisih.
Za vprašanja piši na info@alma-meeo.si. Za nadzor nad varstvom osebnih podatkov je v Sloveniji pristojen Informacijski pooblaščenec Republike Slovenije.
11. Pravne in informativne podlage
Splošna uredba o varstvu podatkov (GDPR) med temeljnimi načeli določa omejitev namena in najmanjši obseg podatkov. ZVOP-2 dopolnjuje nacionalni okvir varstva osebnih podatkov v Republiki Sloveniji.
Uradni viri: GDPR — EUR-Lex · ZVOP-2 — PISRS · Informacijski pooblaščenec.
Razvojno pravilo Alma Meeo: osebna vsebina ne sme postati centralno zbirani podatek samo zato, ker je to tehnično mogoče. Vsaka prihodnja funkcija mora najprej odgovoriti na vprašanje: ali lahko deluje brez prenosa osebne vsebine s uporabnikove naprave?