Datum začetka veljavnosti: 2026-11-03

Politika zasebnosti Black Alive

1. Upravljavec

Ta politika zasebnosti pojasnjuje, kako družba UNIPLUS, storitve in trgovina, d.o.o., Cesta v Lipovce 3B, 1358 Log pri Brezovici, Slovenija (»UNIPLUS«, »Black Alive«, »mi«) obdeluje osebne podatke v povezavi s spletnim mestom Black Alive, nameščeno spletno aplikacijo, digitalnimi svetovi, nakupi in podporo uporabnikom.

UNIPLUS je upravljavec, kadar določa namene in sredstva obdelave. Kontakt: support@blackalive.com.

2. Podatki za račune, nakupe in podporo

Pri nakupu prek storitve Paddle plačilne podatke obdelujejo Paddle in udeleženci plačilnega postopka Checkout. Trenutna integracija Black Alive na strežnikih UNIPLUS ne zahteva ali shranjuje popolnih podatkov plačilne kartice. Black Alive uporablja podatke o računu in naročilu, identifikatorje izdelka in transakcije, zneske, valute, stanje plačila oziroma vračila ter zabeležena soglasja za omogočanje dostopa, usklajevanje transakcij in podporo izdelku. Paddle svojo obdelavo podatkov kupcev in plačil opisuje v obvestilu o zasebnosti: https://www.paddle.com/legal/privacy.

Glede na način uporabe Black Alive lahko obdelujemo:

- Podatke spletnega mesta in varnosti: naslov IP, datum/čas, zahtevani URL, podatke o brskalniku oziroma uporabniškem agentu, status odgovora in podobne tehnične podatke strežniških dnevnikov, potrebne za delovanje, varnost in odpravljanje napak.

- Lokalne podatke v napravi: lokalno shrambo in Cache Storage za funkcionalne nastavitve, kot so jezik, profil naprave in preneseni paketi medijskih datotek. Ti podatki so praviloma shranjeni v vaši napravi.

- Vhod iz mikrofona: nekateri svetovi lahko zahtevajo dovoljenje za mikrofon za zaznavanje pihanja ali podobne interakcije. Funkcija je zasnovana tako, da se vhod iz mikrofona obdeluje lokalno v brskalniku. UNIPLUS zvoka mikrofona za to funkcijo namenoma ne snema, ne prenaša na strežnik in ne shranjuje.

- Podatke o nakupu/transakciji: ime, e-poštni naslov, država, izdelek, cena, valuta, referenca transakcije/plačila, status plačila/vračila/povratne bremenitve kartične transakcije in podatke, potrebne za omogočanje ali obnovitev dostopa.

- Plačilne podatke: prejšnji nakupi so se lahko plačevali prek storitve Stripe Managed Payments / Link. Pri teh prejšnjih nakupih popolne kartične podatke obdelujejo Stripe in ustrezne finančne institucije; UNIPLUS jih ne shranjuje na strežnikih Black Alive. UNIPLUS prejme podatke o transakciji, dostopu, vračilu in uskladitvi, potrebne za izvedbo prodaje, omogočanje dostopa, podporo izdelku in zakonske evidence.

- Podatke o računu in prijavi: e-poštni naslov, identifikator računa, časovne podatke o preverjanju, zgoščene kode za prijavo, zapise poskusov prijave in zgoščene žetone strežniških sej. Nujni varni piškotki ohranjajo prijavno sejo in ščitijo zahteve pred ponarejanjem.

- Podatke o mnenjih: izbrano javno prikazano ime, besedilo mnenja, izbrani svet, jezik, čas oddaje, identifikator računa in stanje pregleda pred objavo. UNIPLUS mnenja pred objavo pregleda. Če je mnenje odobreno, sta izbrano ime in mnenje javno objavljena na spletnem mestu in v aplikaciji; e-poštni naslov računa ni objavljen. Za mnenje ni treba uporabiti pravega imena.

- Podatke podpore/odstopa: podatke, ki jih posredujete ob podpori, zahtevi za vračilo, uveljavljanju odstopa ali prijavi težave, ter povezane podatke o naročilu ali tehnične podatke.

Pri običajni uporabi Black Alive ne nameravamo zbirati posebnih vrst osebnih podatkov.

3. Nameni in pravne podlage

Osebne podatke obdelujemo, kadar je to potrebno za zagotavljanje storitve in izvajanje pogodbe; izvedbo ukrepov pred sklenitvijo pogodbe; plačila, vračila in obnovitev dostopa; izpolnjevanje zakonskih obveznosti; zakoniti interes varnega in zanesljivega delovanja storitve; obravnavo zahtev uporabnikov; ter uveljavljanje ali obrambo pravnih zahtevkov.

Kadar obdelava temelji na privolitvi, jo lahko kadar koli prekličete, ne da bi to vplivalo na predhodno zakonito obdelavo.

Obdelava podatkov računa in seje je potrebna za zagotavljanje storitve računa, ki jo zahtevate. Oddaja in objava mnenja sta prostovoljni ter temeljita na vaši privolitvi v objavo; pregled mnenj in preprečevanje zlorab temeljita na našem zakonitem interesu za uporabno in zaupanja vredno zbiranje povratnih informacij. Privolitev v objavo lahko prekličete ali zahtevate odstranitev mnenja po e-pošti na support@blackalive.com. To ne vpliva na obdelavo, ki je bila pred preklicem zakonita.

4. Paddle in prejšnji ponudniki plačil

UNIPLUS nadzoruje račune Black Alive, dostop do izdelka, podporo in ustrezne evidence. Paddle je prodajalec in samostojno določa obdelavo plačilnih podatkov za svojo vlogo po svoji Politiki zasebnosti. Reference naročil in računov ter podatki o transakcijah, plačilih in vračilih se izmenjujejo za povezavo nakupa z dostopom in obravnavo podpore. Evidence Stripe/Link ostanejo povezane s prejšnjimi nakupi; uvedba storitve Paddle teh zgodovinskih evidenc ne preseli.

5. Ponudniki storitev

Za delovanje Black Alive lahko uporabljamo:

- ponudnike gostovanja/infrastrukture v EU, trenutno vključno s Hetznerjem v Nemčiji;

- Paddle za nove transakcije Paddle z njegovimi udeleženci plačilnega postopka po njegovem obvestilu o zasebnosti;
- Stripe/Link za prejšnje transakcije prek teh ponudnikov;

- Cloudflare za domenske/DNS funkcije in, kadar je omogočeno, usmerjanje elektronske pošte;

- Google/Gmail kot ciljni poštni predal za korespondenco podpore;

- Resend za pošiljanje transakcijskih in zakonsko zahtevanih elektronskih potrdil;

- strokovne svetovalce, računovodske izvajalce in pristojne organe, kadar je to potrebno ali zakonsko zahtevano.

Ponudniki prejmejo le podatke, ki so razumno potrebni za njihovo nalogo, in so zavezani ustreznim varovalom.

6. Prenosi v tretje države

Nekateri ponudniki lahko podatke obdelujejo zunaj EGP. Kadar je potrebno, prenosi temeljijo na sklepu o ustreznosti, standardnih pogodbenih klavzulah ali drugem zakonitem mehanizmu.

7. Lokalna shramba, piškotki in sledenje

Black Alive trenutno uporablja shrambo brskalnika predvsem za funkcionalne namene, kot so izbira jezika, lokalni mediji sveta, nastavitve naprave in funkcije dostopa.

Globalni izdelek trenutno ne uporablja oglaševalskih pikslov tretjih oseb ali sledilnikov za vedenjsko oglaševanje med različnimi spletnimi mesti. Ponudniki plačil lahko uporabljajo tehnologije, potrebne za varnost plačil, preprečevanje goljufij in delovanje plačila.

Black Alive hrani dnevne zbirne podatke strežnika: uspešne zahteve GET za javne strani, domene napotitev, zahteve za medije (tudi Range) in število bajtov telesa odgovora. Ne štejemo posameznih ljudi, obiskov, dokončanih prenosov celotnega sveta, zagonov svetov, namestitev ali dogodkov plačila. Predpomnilnik brskalnika ali svet brez povezave lahko ne pošlje zahteve strežniku. Ne uporabljamo analitičnih oznak, piškotkov, shrambe brskalnika, prstnih odtisov ali zgodovine zahtev. Oznake UTM in drugi parametri poizvedbe se ne zbirajo; poti in poizvedbe napotitev se zavržejo. V statistiko sodijo le znane javne poti strani in imena svetov, nikoli zasebni URL, e-pošta, oznake računov/naročil, prijavne kode, podatki o plačilih ali celoten User-Agent. Strežnik začasno uporabi User-Agent za filtriranje znanih robotov; v statistiki ga ne hrani. Če je nastavljena lokalna zbirka GeoIP, se IP povezave začasno uporabi za določitev kode države brez zunanjih poizvedb; IP se v analitiki ne shrani ali zgosti. Glavam odjemalca z naslovom IP ali državo ne zaupamo. Država je približna in lahko odraža posredniški strežnik ali VPN. Dnevni agregati se hranijo 30 koledarskih dni UTC in samodejno potečejo, z največ eno uro zamika čiščenja. Zasebno poročilo je dostopno le lastniku; lokalna in sandbox statistika sta ločeni od produkcije. Nakupi se evidentirajo v operativnih evidencah naročil in dostopa ter pri ponudniku plačila za posamezno transakcijo. Poročilo strežniške statistike ni plačilna evidenca in ne vsebuje povzetka prodaje.

Za omejeno začasno obdelavo, potrebno za te vsote, uporabljamo zakoniti interes za razumevanje skupnega povpraševanja po storitvi in dostave medijev (člen 6(1)(f) GDPR). Uporabljamo le običajne zahteve za zahtevano vsebino, zavržemo identifikacijske podatke, ne hranimo osebnih profilov ter ne dodajamo dostopa do naprave ali analitičnih zahtev. Plošča za privolitev v statistiko je za to izvedbo odstranjena; to ni splošna izjema za sledenje brez piškotkov. Sledenje kampanjam v URL, telemetrija brskalnika in prepoznavanje obiskovalcev so izključeni. Zahteve Do Not Track (DNT: 1) in Global Privacy Control (Sec-GPC: 1) se iz statistike izključijo. Obdelavi na podlagi zakonitega interesa lahko ugovarjate na support@blackalive.com. Nujna piškotka __Host-ba-session in __Host-ba-csrf (sedem dni, za prijavo in zaščito pred ponarejanjem zahtev), jezikovne nastavitve in zahtevana lokalna shramba svetov še naprej služijo obstoječim funkcijam. Stare analitične ključe brskalnika izbrišemo brez branja ali prenosa njihove vsebine.

Za zbirno statistiko držav uporabljamo lokalno zbirko DB-IP IP to Country Lite. V dnevni statistiki hranimo le kodo države; IP zahteve se v analitiki ne hrani ali zgosti, IP obiskovalca pa se ne pošilja DB-IP. Geolokacija IP je približna in lahko odraža VPN ali posredniški strežnik. IP Geolocation by DB-IP · CC BY 4.0. Zbirko uporabljamo brez sprememb in brez jamstev.

8. Hramba

Podatke hranimo le toliko časa, kolikor je potrebno. Transakcijske in računovodske evidence hranimo v zakonskih rokih. Zapise podpore in sporov hranimo toliko časa, kolikor je razumno potrebno za rešitev zadeve in varovanje pravnih pravic. Varnostni dnevniki se hranijo omejeno obdobje, primerno za varnost in odpravljanje napak. Lokalni podatki ostanejo v napravi, dokler jih aplikacija ne zamenja, dokler ne potečejo po pravilih brskalnika ali dokler jih ne izbrišete vi oziroma brskalnik.

Podatke računa hranimo, dokler je račun aktiven, oziroma kolikor je potrebno za obravnavo zahteve za izbris računa in morebitnih pravnih zahtevkov. Kode za prijavo potečejo po 10 minutah, seje pa po sedmih dneh. Mnenja, ki čakajo na pregled ali so zavrnjena, hranimo največ 90 dni, razen kadar so potrebna za obravnavo zlorabe ali pravnega zahtevka; odobrena mnenja hranimo, dokler so objavljena, ob upoštevanju zahtev za odstranitev. Za odstranitev mnenja ali zaprtje računa se obrnite na podporo.

Evidence dobave, soglasij in plačil se hranijo glede na njihov namen in veljavne obveznosti. Hramba se pregleduje, vključno z iztekom hrambe in zakonitimi zahtevami za izbris ali anonimizacijo; nadaljnja hramba je mogoča, kadar je pravno utemeljena. Operativna evidenca, ki omogoča le dodajanje, ne izključuje veljavnih pravic varstva podatkov. Poseben fiksen rok hrambe za te nove evidence tukaj ni določen.

9. Vaše pravice

V skladu z veljavnim pravom lahko zahtevate dostop, popravek, izbris, omejitev, prenosljivost, ugovor obdelavi na podlagi zakonitega interesa ter preklic privolitve, kadar je to primerno. Kontakt: support@blackalive.com.

Pritožbo lahko vložite pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, Slovenija, e-pošta: gp.ip@ip-rs.si.

10. Zasebnost uporabnikov v ZDA

Black Alive trenutno ne prodaja osebnih podatkov in jih ne uporablja za vedenjsko oglaševanje med različnimi spletnimi mesti. Prebivalci ameriških zveznih držav z veljavnimi dodatnimi pravicami lahko pišejo na support@blackalive.com.

11. Otroci

Black Alive ni zasnovan za zbiranje osebnih podatkov otrok. Oseba brez pravne sposobnosti za samostojen nakup naj nakup opravi prek starša ali zakonitega skrbnika.

12. Varnost

Uporabljamo razumne tehnične in organizacijske ukrepe za zaščito podatkov. Nobena internetna storitev ne more zagotoviti popolne varnosti.

13. Različice in kontakt

Vsak dokument ima svojo različico in datum začetka veljavnosti. Prejšnji posnetki nakupov in soglasij ostanejo nespremenjeni. Kontakt: support@blackalive.com.