Zadnja posodobitev: 13. oktobra 2026
Ta pravilnik pojasnjuje, katere osebne podatke Zapvo obdeluje, zakaj in kakšne so vaše pravice. Velja za aplikacijo Zapvo v telefonih, tabličnih računalnikih in televizorjih. Pripravljen je v skladu s Splošno uredbo EU o varstvu podatkov (GDPR), britansko uredbo GDPR (UK GDPR), turškim zakonom št. 6698 o varstvu osebnih podatkov (KVKK) in kalifornijskim zakonom o zasebnosti potrošnikov (CCPA).
1. Kdo je odgovoren
Upravljavec vaših osebnih podatkov je Solace Works, e-pošta: support@zapvo.app.
2. Na kratko
- •Vaši viri ostanejo v vaši napravi. Naslovi strežnikov, uporabniška imena in gesla so shranjeni samo v vaši napravi; gesla so šifrirana z varno shrambo ključev vaše naprave.
- •Ne vidimo, kaj gledate. Vaše priljubljene vsebine, zgodovina in nastavitve ostanejo v vaši napravi.
- •Brez računa, brez e-poštnega naslova, brez oglasov, brez analitike, brez sledenja.
- •Če vklopite sinhronizacijo, so vaši podatki šifrirani v vaših napravah, preden pridejo do našega strežnika. Ne moremo jih prebrati.
- •Kar naš strežnik vendarle hrani, je navedeno spodaj; večinoma gre za enosmerno kodo, ki je sama po sebi ni mogoče povezati z vami.
3. Podatki v vaši napravi
Aplikacija v vaši napravi shranjuje: vire, ki jih dodate (gesla šifrirana), iz njih naložene sezname kanalov, filmov in serij ter TV-spored, vaše profile, priljubljene vsebine, zgodovino ogledov in mesta, kjer ste ostali, spremljane serije, opomnike, nastavitve starševskega nadzora (koda PIN je shranjena samo kot varna zgoščena vrednost), vaše nastavitve in seznam telefonov, ki ste jim dovolili upravljati vaš televizor. Ti podatki ne zapustijo vaše naprave, razen če uporabljate sinhronizacijo (razdelek 5) ali sami pošljete kaj iz telefona na televizor (razdelek 6).
Aplikacija se povezuje neposredno s strežniki virov, ki jih dodate. Ti ponudniki prejmejo zahteve, ki jim jih pošlje vaša naprava, tako kot pri vsaki aplikaciji ali brskalniku; zanje veljajo njihovi lastni pravilniki o zasebnosti.
4. Brezplačno preskusno obdobje in nakupi
Da bi vsaka naprava dobila eno brezplačno preskusno obdobje in da bi lahko preverjali nakupe, aplikacija komunicira z našim strežnikom:
- •Enosmerna koda, izpeljana iz identifikatorja Android ID vaše naprave. Sam identifikator nikoli ne zapusti vaše naprave; naš strežnik hrani samo s ključem izračunano zgoščeno vrednost (HMAC) druge zgoščene vrednosti. Namen: da je brezplačno preskusno obdobje mogoče uporabiti samo enkrat na napravo. Pravna podlaga: naš zakoniti interes za preprečevanje zlorab (točka (f) člena 6(1) GDPR; točka (f) člena 5(2) KVKK). Hramba: do 24 mesecev po tem, ko je bila naprava nazadnje zaznana.
- •Naključna koda, shranjena v vaši Googlovi varnostni kopiji (Google Block Store). Namen: prepoznati napravo po vnovični namestitvi aplikacije. Pravna podlaga in hramba: kot zgoraj.
- •Začetek in konec preskusnega obdobja, zadnje preverjanje in podatek, ali je naprava prestala preverjanje celovitosti storitve Google Play. Namen: izvajanje preskusnega obdobja. Pravna podlaga: izvajanje naše pogodbe z vami (točka (b) člena 6(1) GDPR; točka (c) člena 5(2) KVKK). Hramba: kot zgoraj.
- •Zgoščena vrednost žetona vašega nakupa v storitvi Google Play, izdelek, njegov potek in stanje. Namen: potrditi, da je nakup pristen in veljaven. Pravna podlaga: izvajanje pogodbe. Hramba: do 24 mesecev po prenehanju nakupa.
Ko kupujete, plačilo obdela Google Play; vaših plačilnih podatkov nikoli ne vidimo. Ob začetku preskusnega obdobja lahko Google Play Integrity potrdi, da je aplikacija pristna in da izvira iz storitve Google Play.
5. Sinhronizacija (neobvezno)
Če vklopite sinhronizacijo (Nastavitve › Sinhronizacija), vaša naprava vaše vire (vključno z gesli), profile, priljubljene vsebine, zgodovino ogledov in spremljane serije šifrira s ključem, ki obstaja samo v vaših napravah. Naš strežnik hrani samo:
- •šifrirane podatke, ki jih ne moremo prebrati;
- •ID skupine in zgoščeno vrednost kode za dostop, oboje izpeljano iz tega ključa;
- •številko različice in čas zadnje spremembe.
Pravna podlaga: vaša zahteva in naša pogodba z vami (točka (b) člena 6(1) GDPR; točka (c) člena 5(2) KVKK). Podatki se hranijo, dokler jih ne izbrišete (Nastavitve › Sinhronizacija › Izbriši sinhronizacijske podatke ali Izbriši moje podatke). Skupina, ki je nihče ni sinhroniziral 12 mesecev, se samodejno izbriše. Če izgubite vse svoje naprave, podatkov ne more obnoviti nihče, tudi mi ne.
6. Telefon kot daljinec, povezava s kodo in pretakanje
- •Telefon kot daljinec v istem omrežju Wi-Fi: telefon in televizor komunicirata neposredno in šifrirano. Strežnik pri tem ne sodeluje.
- •Povezava s kodo iz drugega omrežja: naš strežnik prenaša šifrirana sporočila med vašima napravama, dokler sta povezani (največ 3 ure). Ne more jih prebrati in jih ne shranjuje. Del kode nikoli ne pride do našega strežnika.
- •Pretakanje v napravo Chromecast: ko pretakate, se naslov toka, ki ga predvajate, pošlje vaši napravi Cast in Googlovemu sprejemniku Cast, ki ga predvajata. Naslovi tokov lahko vsebujejo podatke vašega računa pri ponudniku; pretakajte samo v svoje naprave.
7. Naš strežnik in njegovi ponudniki
Naš strežnik deluje v okolju Cloudflare. Kot vsak strežnik prejme vaš naslov IP, ko se vaša naprava poveže. Dnevnikov zahtev ne hranimo. Za omejevanje zlorab (na primer ugibanja kod za povezavo) s ključem izračunano zgoščeno vrednost (HMAC) naslova IP skupaj s števcem hranimo največ eno uro.
Uporabljamo te obdelovalce: Cloudflare, Inc. (gostovanje strežnika) in Google (Google Play, Play Billing, Play Integrity, Block Store, Cast). Njihovi strežniki so lahko zunaj vaše države, tudi v Združenih državah. Prenose ščitijo standardna določila o varstvu podatkov, ki jih je sprejela Evropska komisija, pri prenosih iz Turčije pa zaščitni ukrepi po členu 9 KVKK.
Vaših osebnih podatkov ne prodajamo in ne delimo ter jih ne uporabljamo za oglaševanje.
8. Vaše pravice
Imate pravico do dostopa do svojih podatkov, do njihovega popravka in izbrisa, do omejitve obdelave in ugovora ter do prenosljivosti podatkov; po členu 11 KVKK pa tudi pravico izvedeti, ali se vaši podatki obdelujejo in komu se posredujejo. Večina vaših podatkov je samo v vaši napravi, kjer jih v celoti nadzorujete: z možnostjo Nastavitve › O aplikaciji in pravne informacije › Izbriši moje podatke jih izbrišete (kaj ostane in zakaj, preberite na strani »Brisanje vaših podatkov«).
Za uveljavljanje pravic pišite na support@zapvo.app. Ker ne hranimo imen ali e-poštnih naslovov, bomo morda potrebovali informacije iz vaše naprave, da najdemo podatke, ki se nanašajo na vas. Pritožbo lahko vložite tudi pri nadzornem organu za varstvo podatkov, v Turčiji pri Organu za varstvo osebnih podatkov (KVKK).
Prebivalci Kalifornije: osebnih informacij, kot jih opredeljuje CCPA, ne prodajamo in ne delimo.
9. Otroci
Aplikacija ni namenjena otrokom, mlajšim od 13 let, in njihovih podatkov zavestno ne zbiramo.
10. Varnost
Gesla in ključ za sinhronizacijo so šifrirani z varno shrambo ključev vaše naprave. Ves promet med aplikacijo in našim strežnikom je šifriran (HTTPS); telefon kot daljinec, povezava s kodo in sinhronizacija so šifrirani od konca do konca.
11. Piškotki
Aplikacija ne uporablja piškotkov in tehnologij za sledenje.
12. Spremembe
Ta pravilnik bomo posodobili, ko se spremeni aplikacija ali zakonodaja, in vas o pomembnih spremembah obvestili v aplikaciji.
13. Kontakt
Solace Works, support@zapvo.app
Spletno mesto zapvo.app
Ta razdelek se nanaša na naše spletno mesto zapvo.app. Upravljavec podatkov je isti kot za aplikacijo in je naveden na začetku tega pravilnika.
Piškotki in statistika. Samo z vašo privolitvijo (pasica ob prvem obisku; »Nastavitve piškotkov« na dnu vsake strani za spremembo izbire) spletno mesto uporablja Google Analytics družbe Google Ireland Limited, da vidi, kako se uporabljajo njegove strani. Takrat se shranijo piškotki in Google prejme podatke o vašem obisku, kot sta naslov IP in podatki o brskalniku, ki se lahko obdelujejo tudi v ZDA; Google jih hrani največ 14 mesecev. Pravna podlaga je vaša privolitev, ki jo lahko kadar koli prekličete. Brez nje se od Googla nič ne naloži. Poleg tega spletno mesto šteje oglede po dnevu, strani, jeziku, državi, vrsti naprave in izvoru obiska, brez piškotkov in brez shranjevanja naslovov IP ali podatkov o brskalniku; ta štetja se izbrišejo po 400 dneh.
Vaša sporočila nam. Ko uporabite obrazec za stik, shranimo vaš e-poštni naslov, vaše sporočilo in njegovo temo, vaše ime, če ga navedete, jezik strani in državo, iz katere je bilo sporočilo poslano, da vam lahko odgovorimo. Pravna podlaga je vaša privolitev, ki jo lahko kadar koli prekličete tako, da nam pišete. Sporočila izbrišemo, ko niso več potrebna, najpozneje pa po dveh letih.
Zaščita pred zlorabo. Za zaustavitev neželene pošte obrazec za stik kratek čas šteje sporočila vsakega obiskovalca. Obiskovalca prepoznamo le po kodi, ustvarjeni iz naslova IP in skrivnosti, ki se spremeni vsak dan; ti števci se izbrišejo, ko jim poteče veljavnost.
Gostovanje. Tako kot strežnik aplikacije tudi spletno mesto deluje pri družbi Cloudflare, Inc., ki prejme vaš naslov IP, ko se vaš brskalnik poveže. Dnevnikov zahtev ne shranjujemo.