Pravilnik o zasebnosti

Prva različica pravilnika. Dokument velja od 23. 9. 2026. Identiteto fizične ali pravne osebe, ki upravlja Bucko, je treba pred širšim javnim zagonom dopolniti po pravnem pregledu.

Kateri podatki se obdelujejo

Bucka obdeluje podatke računa (uporabniško ime, e-poštni naslov in varno zgoščen zapis gesla), podatke profila, objave, komentarje, Trenutke, bucke, odzive, delitve, prijateljstva, članstva v deskah, zasebna sporočila, prijave vsebin, obvestila in moderacijske ukrepe. Obdelujejo se tudi naložene slike in osnovni tehnični podatki, ki nastanejo pri uporabi storitve, na primer čas zahteve, naslov IP, podatki o seji ter zapisi napak in varnostnih dogodkov, kadar jih beležita Bucka ali okolje gostovanja.

Samodejno varnostno preverjanje slik

Za zaščito uporabnikov Bucka uporablja Google Cloud Vision SafeSearch. Pred objavo se slike, ki bodo vidne javno ali brez vstopa v zaprto zasebno okolje, lahko samodejno pošljejo storitvi Google Cloud Vision. To vključuje slike javnih objav in komentarjev, Trenutke, profilne slike ter slike javnih oziroma iskalno vidnih desk.

Pred pošiljanjem Bucka popravi usmerjenost slike, odstrani metapodatke in jo lahko zmanjša. Zahtevi namenoma ne dodaja uporabniškega imena ali e-poštnega naslova, vendar lahko osebne podatke vsebuje sama fotografija. Google vrne oceno verjetnosti za kategorije odrasle vsebine, izzivalne vsebine, nasilja, medicinske vsebine in ponarejene vsebine. Bucka na podlagi teh ocen sliko dovoli, zavrne ali jo začasno zadrži za ročni pregled skrbnika.

Slike zasebnih sporočil, skupinskih pogovorov in vsebine skritih zasebnih desk se v ta samodejni pregled ne pošiljajo. Google navaja, da pri neposrednih spletnih zahtevah Vision API sliko obdela v pomnilniku in je ne shrani na disk, vsebine ne uporablja za učenje svojih modelov ter je ne objavi ali deli s tretjimi osebami. Google lahko začasno beleži tehnične podatke o zahtevi, kot sta čas in velikost zahteve, zaradi delovanja storitve in preprečevanja zlorab. Obdelava pri Googlu poteka v skladu s pogoji in dodatkom o obdelavi podatkov Google Cloud.

Moderacijski zapisi in ročni pregled

Bucka shrani rezultat preverjanja, tehnični prstni odtis slike, vrsto vsebine, čas, odločitev in podatke, potrebne za preprečevanje ponovnega pošiljanja že preverjene slike. Slika, označena za ročni pregled, je začasno shranjena v zasebni čakalni vrsti, ki ni javno dostopna. Do nje lahko dostopajo samo pooblaščeni skrbniki. Samodejni sistem se lahko zmoti; odločitev je zato mogoče preveriti ročno. Samodejno preverjanje ne pomeni, da je vsaka dovoljena vsebina varna ali zakonita.

Nameni in pravne podlage

• Račun, prijava in osnovni profil: ustvaritev in upravljanje računa, preverjanje prijave ter zagotavljanje funkcij Bucke; podlaga je izvajanje pogodbe oziroma storitve, ki jo zahteva uporabnik.
• Objave, komentarji, Trenutki, sporočila, prijateljstva in članstva: shranjevanje ter prikaz vsebine izbrani publiki in omogočanje družbenih funkcij; podlaga je izvajanje storitve.
• Obvestila: prikaz aktivnosti, ki jo uporabnik pričakuje, in po uporabnikovi izbiri pošiljanje potisnih obvestil; podlaga je izvajanje storitve, za dovoljenje naprave pa uporabnikova izbira.
• Prijave, moderiranje, omejevanje zlorab in varnostni dnevniki: zaščita uporabnikov, omrežja in pravic drugih; podlaga je zakoniti interes varnega delovanja Bucke ter po potrebi zakonska obveznost.
• Samodejno preverjanje javno vidnih slik: odkrivanje najverjetnejše odrasle ali nasilne vsebine pred objavo; podlaga je zakoniti interes varovanja uporabnikov, zlasti mladoletnih, pri čemer je za mejne primere omogočen človeški pregled.
• Kontaktna sporočila: obravnava vprašanja ali zahteve; podlaga je odgovor na zahtevo, zakoniti interes komunikacije oziroma izpolnitev pravne obveznosti pri zahtevah posameznikov.

Prejemniki in obdelovalci

Vidnost vsebine je odvisna od izbrane zasebnosti profila, objave, Trenutka ali deske. Zasebna sporočila in vsebina zaprtih zasebnih prostorov so namenjeni njihovim udeležencem in so zaščiteni z nadzorom dostopa. Bucka osebnih podatkov ne prodaja oglaševalcem.

• NEOSERV: gostovanje spletne strani, aplikacijskega strežnika, podatkovne baze in naloženih datotek.
• Google Cloud Vision: samodejna varnostna ocena zgoraj opisanih javno vidnih slik; sliki namenoma ne dodamo uporabniškega imena ali e-pošte.
• Ponudnik potisnih obvestil uporabnikovega brskalnika oziroma operacijskega sistema: dostava potisnega obvestila na napravo po tem, ko uporabnik to dovoli. Bucka prejme in hrani tehnični naslov naročnine, ki ga ustvari brskalnik.

Bucka trenutno ne uporablja zunanjega ponudnika za pošiljanje navadne e-pošte iz aplikacije. Odgovor na kontaktno sporočilo skrbnik pošlje z ločenim e-poštnim odjemalcem; če se to spremeni, bo seznam posodobljen.

Prenosi podatkov

Ponudniki infrastrukture lahko podatke obdelujejo tudi zunaj Slovenije ali Evropskega gospodarskega prostora. Kadar je to potrebno, morajo biti takšni prenosi urejeni z ustreznimi pogodbenimi in zakonskimi zaščitnimi ukrepi. Za Google Cloud veljajo njegovi pogoji obdelave podatkov in mehanizmi za mednarodne prenose, opisani v dokumentaciji Google Cloud.

Roki hrambe in izbris

• Račun in profil: do izbrisa računa.
• Objave in reposti: do izbrisa uporabnika ali moderatorja; objave, ki v prvih 24 urah ne dosežejo zahtevanega praga, se samodejno odstranijo.
• Trenutki: vidni so 24 ur. Nepriljubljeni Trenutki se zaradi Grmade lahko hranijo še največ približno 24 ur; priljubljeni ostanejo, dokler jih uporabnik ne odstrani ali izbriše računa.
• Komentarji, sporočila, odzivi, prijateljstva in članstva: do izbrisa vsebine, pogovora, povezave ali računa, odvisno od funkcije.
• Aktivne prijavne seje: do odjave, preklica ali izteka seje; običajna osvežitvena seja poteče po obdobju, določenem v varnostnih nastavitvah storitve.
• Kontaktna sporočila: do zaključka obravnave in nato največ eno leto, razen če je daljša hramba potrebna zaradi pravnega zahtevka.
• Moderacijski in varnostni zapisi: toliko časa, kolikor je potrebno za dokazovanje odločitev, preprečevanje ponavljajočih zlorab in izpolnitev pravnih obveznosti; roke je treba redno preverjati in zapise, ki niso več potrebni, izbrisati.
• Varnostne kopije: podatki lahko po izbrisu ostanejo v časovno omejeni varnostni kopiji do njenega prepisovanja; ne smejo se obnoviti za običajno uporabo.

Vaše pravice in način uveljavljanja

V nastavitvah lahko spremenite profil in e-pošto ter trajno izbrišete račun. Za kopijo podatkov, dostop, popravek, izbris, omejitev obdelave, prenosljivost ali ugovor izberite Zasebnost in zahteva glede osebnih podatkov na kontaktni strani. Navedite uporabniško ime in e-pošto računa, ne gesla. Po preverjanju identitete lahko pooblaščeni administrator pripravi strojno berljiv izvoz.

Bucka lahko pred izvedbo zahteve razumno preveri identiteto prek prijavljenega računa ali potrjene e-pošte. Na zahtevo bo odgovorjeno brez nepotrebnega odlašanja, praviloma najpozneje v enem mesecu; pri zapleteni ali obsežni zahtevi se lahko rok pod zakonskimi pogoji podaljša, o čemer bo uporabnik obveščen. Če menite, da je bila slika napačno zavrnjena, lahko zahtevate ročni pregled. Pritožbo lahko vložite tudi pri Informacijskem pooblaščencu Republike Slovenije.

Upravljavec in stik

Upravljavec: projekt Bucka, storitev bucka.si. Splošni, zasebnostni, varnostni in uradni stik je dostopen prek enotne kontaktne strani. »Projekt Bucka« opisuje projekt, ni pa samostojna pravna oseba; polno ime oziroma naziv in naslov pravno odgovorne fizične ali pravne osebe morata biti dopolnjena pred širšim javnim zagonom.

Pooblaščena oseba za varstvo podatkov

Projekt Bucka trenutno nima imenovane pooblaščene osebe za varstvo podatkov (DPO). Glede na sedanji obseg projekta ni bilo ugotovljeno redno in sistematično spremljanje posameznikov v velikem obsegu ali obsežna obdelava posebnih vrst podatkov, ki bi sama po sebi zahtevala DPO. Potreba se ponovno oceni ob večji rasti, novih vrstah profiliranja ali občutljive obdelave. Vprašanja o zasebnosti se do takrat pošljejo prek kontaktne strani.

Piškotki in shranjevanje v napravi

Bucka trenutno ne uporablja oglaševalskih ali analitičnih piškotkov. Uporablja nujno prijavno sejo ter lokalno oziroma sejno shrambo za prijavo, varnost, temo, stanje vmesnika, osnutke in hitrejše nalaganje. Podroben seznam in navodila so na strani Piškotki in shranjevanje. Če bo Bucka uvedla nenujno analitiko ali oglaševanje, se ta ne bo vključila pred ustrezno izbiro uporabnika.

Različica 1.0 · velja od 23. 9. 2026. To je prva objavljena različica, zato starejše različice še ne obstajajo. Ob prihodnji bistveni spremembi bo prejšnja različica arhivirana.