Ta politika zasebnosti opisuje uporabo podatkov Google računa v aplikaciji JudoVpis. Google Contacts povezavo uporabljajo samo pooblaščeni administratorji judo klubov za sinhronizacijo članov z Google Contacts.
Dostop do Google podatkov
JudoVpis uporablja Google OAuth 2.0 in Google People API.
Ob povezavi Google računa lahko JudoVpis dostopa do naslednjih Google uporabniških podatkov:
- e-poštnega naslova povezanega Google računa;
- enoličnega identifikatorja Google računa;
- kontaktov v Google Contacts v obsegu, potrebnem za ustvarjanje, preverjanje, posodabljanje in odstranjevanje kontaktov, ki jih upravlja JudoVpis;
- Google Contacts kontaktnih skupin oziroma label, ki jih JudoVpis uporablja za vadbene skupine.
Pri kontaktih lahko aplikacija obdeluje podatke, kot so ime in priimek, datum rojstva, telefonska številka, e-poštni naslov, naslov in tehnični identifikator kontakta.
JudoVpis ne uporablja povezave z Google Contacts za dostop do Gmaila, Google Drive, Google Calendar ali drugih podatkov Google računa.
Namen uporabe Google podatkov
Google uporabniški podatki se uporabljajo izključno za funkcionalnost sinhronizacije Google Contacts.
JudoVpis uporablja Google People API za:
- ustvarjanje Google kontakta za aktivnega člana;
- posodabljanje kontakta, ko se podatki člana spremenijo;
- odstranjevanje kontakta, kadar to zahteva življenjski cikel članstva;
- ustvarjanje in upravljanje Google Contacts label za vadbene skupine;
- dodajanje in odstranjevanje članov iz ustreznih vadbenih skupin;
- preverjanje, ali kontakt ali labela, ki jo je JudoVpis predhodno ustvaril oziroma povezal, še obstaja.
Podatki, pridobljeni prek Google API, se ne uporabljajo za oglaševanje, profiliranje, trženje ali razvoj oziroma učenje splošnih AI/ML modelov.
Shranjevanje Google podatkov
JudoVpis ne shranjuje celotne vsebine Google Contacts v svoji bazi podatkov.
Za delovanje sinhronizacije se lahko shranijo naslednji podatki:
- e-poštni naslov povezanega Google računa;
- enolični Google identifikator računa;
- šifriran OAuth refresh token;
- tehnični Google resourceName identifikatorji kontaktov in kontaktnih skupin;
- tehnični podatki o stanju sinhronizacije, kot so kontrolni hash, čas zadnje sinhronizacije in morebitna napaka sinhronizacije.
Google OAuth access token se uporablja samo za komunikacijo z Google API in se ne hrani dolgoročno v podatkovni bazi JudoVpis.
Deljenje in posredovanje podatkov
Google uporabniških podatkov JudoVpis ne prodaja in jih ne uporablja za oglaševanje.
Podatki se ne delijo, prenašajo ali razkrivajo tretjim osebam za namene, ki niso povezani z delovanjem JudoVpis.
Podatki se prenašajo med strežnikom JudoVpis in Google samo, kadar je to potrebno za izvajanje funkcionalnosti Google Contacts, ki jo je odobril administrator povezanega Google računa.
JudoVpis ravna z Google uporabniškimi podatki v skladu z Google API Services User Data Policy, vključno z zahtevami Limited Use.
Zaščita podatkov
Komunikacija med JudoVpis in Google OAuth oziroma Google People API poteka prek šifriranih HTTPS povezav.
Dostop do nastavitev Google Contacts v JudoVpis je omejen na avtenticirane in pooblaščene administratorje.
OAuth refresh token je pred shranjevanjem v podatkovno bazo šifriran. JudoVpis uporablja šifriranje Sodium secretbox, kadar je na strežniku na voljo, oziroma AES-256-GCM kot rezervni mehanizem.
OAuth postopek uporablja tudi varnostni state parameter za zaščito postopka povezovanja računa.
Hramba in izbris podatkov
Podatki, potrebni za Google Contacts povezavo, se hranijo samo toliko časa, kolikor so potrebni za delovanje povezave in sinhronizacije.
Administrator lahko JudoVpis kadarkoli odklopi od posameznega kluba. Po odklopu aplikacija za ta klub ne izvaja več Google Contacts sinhronizacije.
Ker lahko isti Google račun uporablja več klubov, se podatki OAuth povezave lahko hranijo tudi po odklopu posameznega kluba, če jih še vedno uporablja drug klub.
Uporabnik lahko dostop JudoVpis do svojega Google računa kadarkoli tudi prekliče neposredno v nastavitvah svojega Google računa. Po preklicu JudoVpis ne more več pridobiti novih access tokenov ali dostopati do Google Contacts.
Ko Google povezava ni več potrebna, lahko pooblaščeni administrator zahteva odstranitev shranjene OAuth povezave in pripadajočih tehničnih podatkov iz JudoVpis.
Odklop Google računa sam po sebi ne izbriše kontaktov, ki že obstajajo v Google Contacts. Ti ostanejo pod nadzorom lastnika Google računa in jih je mogoče odstraniti neposredno v Google Contacts.
Kontakt
Za vprašanja glede zasebnosti, uporabe Google podatkov ali zahtevo za odstranitev podatkov se obrnite na upravljavca spletne strani:
Judo Koroška
https://judo-koroska.com/