Privaatheidsbeleid

Laas opgedateer: 19 Oktober 2026

Hersien op 19 Oktober 2026: Afdeling 1.2 noem nou ook die daaglikse limiete op liggingsoektogte en rekeningstatuskontroles. Hersien op 13 Oktober 2026: As jy met Apple aanmeld, hou ons nou 'n geënkripteerde teken wat ons slegs gebruik om Naola se toegang tot jou Apple-rekening te verwyder wanneer jy jou Naola-rekening skrap (Afdelings 1.7, 3, 4, 5.1 en 7). Afdeling 1.7 noem nou ook die toestelnaam wat vir elke sessie gehou word, Afdeling 3 sê wat Apple en Google ontvang wanneer jy by hulle aanmeld, en Afdeling 1.5 lys alles wat die toepassing op jou toestel hou, insluitend wat op 'n iPhone kan bly nadat jy dit deïnstalleer. Advertensies bevat nie meer geaffilieerde skakels nie. Hersien op 11 Oktober 2026: Ons hou nie meer enige ligging om voorspellingsakkuraatheid te meet nie, wat nou by vaste weerstasies gemeet word, en die Bronakkuraatheid-skerm stuur slegs die land wat jy kies (Afdelings 1.1, 1.10 en 4). Afdelings 1.3 en 4 sê nou ook wat ons ontvang wanneer jy ondersteuning e-pos, insluitend die foutbesonderhede wat die toepassing vir jou kan invul, en hoe lank ons dit hou. Afdelings 3 en 5.1 sê nou ook dat ons ondersteuningsinkassie 'n Gmail-posbus is, en waar Google die e-posse daarin kan bewaar. Hersien op 6 Oktober 2026: Weerdienste ontvang nou die plek waaroor jy vra afgerond tot ongeveer 1 km, nooit jou presiese ligging nie (Afdelings 1.1 en 3), en Afdeling 5.1 sê duidelik hoe data wat na Apple en Visual Crossing gestuur word, beskerm word. Hersien op 5 Oktober 2026: Nuwe afdelings sê wie vir jou data verantwoordelik is (Wie ons is), wat die regsgrondslag vir elke gebruik daarvan is (Afdeling 1.10) en hoe oordragte buite Europa beskerm word (Afdeling 5.1); Afdeling 7 noem die owerhede by wie jy kan kla; Afdelings 1.2, 1.3, 4 en 7 beskryf nou tellers vir spoedbeperking, terugvoer en hoe lank data bewaar word, rugsteune ingesluit.

Naola ("ons", "ons s'n", "die toepassing") is 'n weertoepassing. Ons is daartoe verbind om jou privaatheid te beskerm. Hierdie beleid verduidelik watter data ons versamel, hoekom, en hoe dit hanteer word.

Wie ons is

Die uitgewer van Naola, hieronder genoem en in Spanje gevestig, is verantwoordelik vir jou persoonlike data. Volgens die EU se Algemene Databeskermingsregulasie (GDPR) is dit die "beheerder": dit besluit hoe jou data gebruik word.

• Uitgewer: New0 apps
• Kontak: [email protected]

1. Data wat ons versamel

1.1 Liggingsdata

Wanneer jy liggingtoestemming gee, kry die toepassing toegang tot jou toestel se geografiese koördinate (breedtegraad en lengtegraad) om weerdata vir jou area op te haal. Liggingsdata word:

• Plaaslik gestoor op jou toestel (in toepassing-berging) sodat ons jou gekose ligging tussen sessies kan onthou.
• Na ons agtergrond-bediener gestuur per versoek om weerdata op te haal. Dit word in geheue verwerk en nie in rou vorm gestoor nie. Ons bediener rond dit tot ongeveer 1 km af en hou daardie afgeronde ligging, saam met die voorspelling of pleknaam wat daarvoor gevind is, in kortstondige kasgeheues (van 2 minute tot 1 dag) sodat nabygeleë versoeke een antwoord kan deel. Hierdie kasgeheues is nie gekoppel aan enige gebruiker, IP-adres of toestel nie, en ons hou geen ligging vir enige ander doel nie.
• Aangestuur na derdeparty-weerverskaffers (sien Afdeling 3) om voorspellings te bekom. Elke verskaffer ontvang jou koördinate afgerond tot ongeveer 1 km, nooit jou presiese ligging nie, en slegs vir die duur van die API-oproep.

Die Bronakkuraatheid-skerm, wat weerdienste vergelyk, gebruik nie jou ligging nie. Dit stuur slegs die tweeletterkode van die land wat jy kies, wat die toepassing voorstel op grond van die stad op die skerm of jou foon se streekinstelling. Ouer weergawes van die toepassing het ook jou ligging saam met daardie versoek gestuur; ons bediener ignoreer dit en stoor niks nie.

Jy kan liggingtoestemming weier en eerder 'n stad met die hand soek. Jy kan liggingtoestemming enige tyd deur jou toestelinstellings herroep.

1.2 IP-adres en tellers vir spoedbeperking

Vir doeleindes van spoedbeperking stoor ons 'n eenrigting kriptografiese hash (SHA-256, gemaak met 'n geheime sleutel) van jou IP-adres. Die oorspronklike IP-adres kan nie uit hierdie hash herwin word nie. Gehashte IP-rekords word outomaties na 7 dae uitgevee.

Sommige limiete beskerm 'n rekening eerder as 'n netwerk: daaglikse plafonne per rekening op weerversoeke, liggingsoektogte en rekeningstatuskontroles, 'n limiet op webaktiveringskodes, en limiete op verkeerde wagwoorde, op e-posse vir wagwoordterugstelling en registrasie, en op toestelaanmeldings. Hulle tellers word gekoppel aan dieselfde soort hash, gemaak van jou rekening-ID, jou e-posadres (vir verkeerde wagwoorde ook gekombineer met jou netwerk) of jou toestel se geheim. Elke teller bevat slegs sy naam, 'n dag en 'n telling, en word outomaties na 7 dae uitgevee, selfs as jy jou rekening vroeër uitvee. Die tellers wat slegs aan jou rekening-ID, e-posadres of toestelgeheim gekoppel is, is by jou data-uitvoer ingesluit (Afdeling 7).

1.3 Terugvoer en e-posse aan ondersteuning

As jy terugvoer deur die toepassing instuur, stoor ons die boodskapteks, jou toepassingstaal en die toepassingsweergawe. Om 'n boodskap te herken wat per ongeluk twee keer gestuur is, stoor ons ook 'n eenrigting-hash (SHA-256, gemaak met 'n geheime sleutel) van die boodskap saam met jou IP-adres en die uur waarin dit gestuur is, en ons hou dit so lank as die boodskap; jou IP-adres self word nie gestoor nie. Terugvoer is nie aan jou gekoppel nie: geen e-pos, naam, rekening- of toestel-ID word aangeheg nie.

As jy aan [email protected] e-pos, ontvang ons jou e-posadres en alles wat jy skryf. Wanneer die toepassing 'n fout wys, maak sy Kontak ondersteuning-knoppie 'n e-pos aan ons in jou eie e-postoepassing oop, reeds ingevul met die foutkode, 'n verwysing, die toepassingsweergawe, jou toestel se bedryfstelsel en die weergawe daarvan, en die toepassingstaal. Dit voeg niks anders by nie: geen ligging nie, en geen rekening- of toestel-ID nie. Jy kan alles lees en verander voordat jy stuur, en niks bereik ons tensy jy dit stuur nie. Die verwysing is 'n lukrake kode wat net vir daardie een versoek gemaak is, en dit is nie aan jou gekoppel nie. Dit pas by een reël in ons bediener se foutlogboek, wat net die fout, die soort versoek en die tyd aanteken, en wat ná hoogstens 7 dae uitgevee word. Cloudflare ontvang hierdie e-posse namens ons en stuur dit aan na ons ondersteuningsinkassie. Ons ondersteuningsinkassie is 'n Gmail-posbus wat deur Google verskaf word (Afdelings 3 en 5.1). Ons hou jou e-pos en ons antwoord net so lank as wat ons dit nodig het om jou te help. Soos met terugvoer is die regsgrond ons regmatige belang om van jou te hoor (Afdeling 1.10).

1.4 Intekening-data

As jy 'n binne-toepassing-aankoop doen, ontvang RevenueCat (die diens wat ons intekeninge verwerk) jou numeriese Naola-rekening-ID (die ID van die anonieme toestelrekening as jy nooit geregistreer het nie), saam met jou platform (iOS/Android) en die winkel se aankoopkwitansie. Ons stoor jou intekeningstatus gekoppel aan daardie rekening-ID. Jou naam en e-posadres word nooit na RevenueCat gestuur nie.

1.5 Plaaslike berging

Die toepassing stoor die volgende op jou toestel:

• Jou gekose ligging (koördinate en stadsnaam), en die stad wat jy vir die daaglikse voorspellingskennisgewing kies
• Die laaste voorspellings wat dit gehaal het, sodat dit hulle vanlyn kan wys en die daaglikse kennisgewing vooraf kan voorberei
• Jou legstukke se liggings en wat hulle wys; op iPhone lees die legstukke dit uit 'n bergingsarea wat Naola slegs met sy eie legstukke deel
• Jou instellings: taal, eenhede, kennisgewings, of jy die inleiding voltooi het, en watter weerwaarskuwings jy reeds gesien of weggevee het
• In jou toestel se veilige berging (die Android Keystore of die iOS Keychain): die geheim van jou toestelrekening (Afdeling 1.7), 'n lukrake kode vir hierdie installasie wat jou aanmeldings in die regte sessieplek hou, en, terwyl jy aangemeld is, jou sessie-teken, rekening-ID en e-posadres

Ons ontvang niks hiervan nie, behalwe wat Afdelings 1.1 en 1.7 beskryf: die plek waarvoor jy 'n voorspelling vra, en die toestelgeheim, installasiekode en sessie-teken wat die toepassing stuur om jou aan te meld.

Afmelding verwyder die sessie-teken, rekening-ID en e-posadres van jou toestel. Op Android vee die deïnstallering van die toepassing al hierdie data uit. Op iPhone vee die deïnstallering alles uit behalwe die veilige berging: iOS kan Keychain-items hou nadat 'n toepassing geskrap is, so die toestelrekening se geheim en die installasiekode, en jou sessie-teken, rekening-ID en e-posadres as jy nie afgemeld het nie, kan op die foon bly, en Naola gebruik dit weer as jy dit herinstalleer. Die webweergawe hou jou gekose ligging en instellings in jou blaaier se berging totdat jy dit uitvee.

1.6 Advertensie-vertonings en -kliks

Gratis gebruikers sien een klein advertensie-kaartjie onderaan die hoof-weerskerm. Ons gebruik nie enige derdeparty-advertensienetwerk nie. Alle advertensies word vanuit ons eie agtergrond bedien en bevat geen sporing-pixels, koekies of derdeparty-skripte nie.

Die enigste data wat ons met betrekking tot advertensies stoor is:

• 'n Vertoning-teller: 'n enkele heelgetal per advertensie-ry, verhoog elke keer as die agtergrond daardie advertensie bedien. Nie gekoppel aan enige gebruiker, toestel of sessie nie.
• 'n Klik-teller: 'n enkele heelgetal per advertensie-ry, verhoog elke keer as die agtergrond 'n klik-verslag ontvang. Nie gekoppel aan enige gebruiker, toestel of sessie nie.

Die skema het geen vreemde sleutel, IP, tydstempel of enige ander veld wat 'n advertensie-vertoning of -klik aan 'n individuele gebruiker kon koppel nie. Dit is tegnies onmoontlik om te rekonstrueer watter gebruiker 'n bepaalde advertensie gesien of daarop geklik het, selfs met volle toegang tot die databasis.

Advertensies lees nie toestel-advertensie-identifiseerders (IDFA, GAID) nie, stel nie koekies in nie, en deel geen data met derde partye nie.

Geaffilieerde skakels

Advertensies in Naola bevat geen geaffilieerde skakels nie. Tot 11 Oktober 2026 het sommige advertensies via die Amazon Associates-program na Amazon geskakel, met 'n etiket in die skakel wat Naola as die verwysingsbron genoem het en niks oor jou nie; as jy een getik het, het Amazon jou besoek onder sy eie privaatheidsbeleid hanteer. Ons sal hierdie afdeling bywerk voordat enige advertensie weer 'n geaffilieerde skakel bevat.

Gevorderd-gebruikers sien geen advertensies nie en geen advertensieverwante data word vir hulle opgeneem nie.

1.7 Rekeningdata

Jy hoef nie te registreer om Naola te gebruik nie. Met die eerste begin skep die Android- en iOS-toepassings 'n anonieme toestelrekening: 'n numeriese ID, 'n plekhouer-adres waarby niemand e-pos kan ontvang nie (…@device.naola.invalid), en 'n hash van 'n lukrake geheim wat in jou toestel se sleutelstoor bewaar word. Dit bevat geen persoonlike data nie. Dit bestaan sodat 'n intekening wat op daardie toestel gekoop is, herken word sonder om na jou e-posadres te vra.

Registrasie met 'n e-posadres, Apple of Google is opsioneel. Jy het dit net nodig om 'n intekening tussen Android en iOS oor te skuif. Die webweergawe skep nooit rekeninge nie: om Gevorderd op die web te gebruik, genereer jy 'n aktiveringskode in die mobiele toepassing.

Wat ons vir 'n rekening stoor:

• E-posadres: slegs as jy registreer ('n toestelrekening het net die plekhouer-adres). In kleinletters gestoor sodat dieselfde rekening oor toestelle gepaar kan word. Sommige gebruikers meld aan met Apple se private relay-e-pos; in daardie geval sien ons net die relay-adres, nooit die onderliggende e-pos nie.
• Wagwoord-hash (slegs as jy 'n wagwoord stel): met PBKDF2 (100 000 iterasies, SHA-256, lukrake sout per gebruiker). Gebruikers wat met Apple of Google aanmeld, stel nooit 'n wagwoord nie.
• Hangende registrasie: wanneer jy met e-pos registreer, wag jou adres en wagwoord-hash in 'n tydelike rekord totdat jy die 6-syferkode intik wat ons vir jou e-pos. Die kode is 15 minute geldig; 'n registrasie wat nooit bevestig word nie, word binne 'n dag uitgevee. Ons skep die rekening eers wanneer die kode bevestig is.
• OAuth-verskafferskakels (Apple / Google subject ID's, met die e-posadres wat die verskaffer by daardie aanmelding gegee het): slegs as jy met een van daardie verskaffers aangemeld het.
• Sign in with Apple-teken (slegs as jy met Apple aangemeld het): wanneer jy met Apple aanmeld, ruil ons bediener 'n eenmalige kode van Apple vir 'n teken, stoor dit geënkripteer en gebruik dit vir net een ding: om Apple te vra om Naola se toegang tot jou Apple-rekening te verwyder wanneer jy jou Naola-rekening skrap (Afdeling 7). Elke nuwe aanmelding met Apple vervang dit. Dit is nie by jou data-uitvoer ingesluit nie, omdat dit 'n geloofsbrief is: saam met ons sleutel kan dit op jou Apple-aanmelding inwerk.
• Sessie-toestelidentifiseerders: 'n ondeursigtige UUID vir elk van twee sessieplekke: een foon en een blaaier. 'n Intekening kan gelyktydig op een foon en in een blaaier gebruik word. As jy op 'n tweede foon (of in 'n tweede blaaier) aanmeld, word die eerste ná 'n kort gratiestydperk afgemeld.
• Sessie-toestelname: die model van die foon (byvoorbeeld "iPhone 15") of die blaaier en stelsel (byvoorbeeld "Chrome · Windows") wat in elke plek aangemeld is, sodat die toepassing jou kan sê watter toestel 'n nuwe aanmelding sou afmeld. Elke aanmelding vervang die naam van sy plek. Die name is by jou data-uitvoer ingesluit.
• Aktiveringskodes: kortlewende NA-XXXX-XXXX-kodes (10 minute, eenmalig) wat in die mobiele toepassing geskep word om Gevorderd op die web te ontsluit. Ons stoor die kode, wie dit geskep het, wanneer en of dit gebruik is.
• Tydstempel van rekeningskepping

Die webweergawe het geen registrasievorm nie. Om Gevorderd op die web te gebruik, genereer jy 'n aktiveringskode in die mobiele toepassing (Instellings → Rekening → Aktiveer Naola op die web) en plak dit by naola.net/activate. Die web kan nie self nuwe rekeninge of intekeninge skep nie.

Sessies word bestuur via JSON Web Tokens (JWT's) wat met HMAC-SHA256 geteken is, geldig vir 30 dae. Elke JWT is gekoppel aan die toestelidentifiseerder van sy sessieplek.

1.8 Blaaierkoekies (webwerf en webtoepassing)

Die Naola-webwerf (naola.net) en -webtoepassing (naola.net/app) gebruik slegs hierdie koekies, albei streng-noodsaaklik:

• lang: stoor jou taalvoorkeur (bv. fr, ja) sodat latere besoeke die werf in jou taal laai sonder om dit weer op te spoor. Een jaar leeftyd, SameSite=Lax, Secure. Bevat slegs die taalkode (byvoorbeeld fr of pt-BR).
• session: word slegs gestel as jy Naola met 'n kode op die web aktiveer. Dit hou jou by die webtoepassing aangemeld. 30 dae leeftyd, HttpOnly, Secure, SameSite=Strict, sodat skripte op die bladsy dit nie kan lees nie. Dit word verwyder wanneer jy afmeld of jou rekening uitvee.

Onder GDPR/ePrivacy vereis streng-noodsaaklike koekies nie voorafgaande toestemming nie. Die lang-koekie word gestel óf wanneer jy 'n taal in die voetskrif kies, óf wanneer die werf jou blaaier se Accept-Language-kop opspoor en jou vir die eerste keer na die ooreenstemmende taal herlei.

Ons analise stel geen koekies nie (sien Afdeling 1.9). Jy kan koekies enige tyd in jou blaaier se instellings uitvee. Die Android- en iOS-toepassings gebruik nie blaaierkoekies nie.

1.9 Webwerf-analise

Om te verstaan hoeveel mense naola.net en die webtoepassing besoek, en watter bladsye hulle gebruik, gebruik ons Matomo, 'n oopbron-analisehulpmiddel, op 'n bediener wat ons huur by o2switch, 'n gasheermaatskappy in Frankryk, en wat deur Cloudflare bereik word. Hulle stoor of stuur hierdie data slegs aan om dit vir ons te bedryf, en gebruik dit nooit vir enigiets anders nie. Die Android- en iOS-toepassings bevat glad geen analise nie.

Dit is analise, nie opsporing nie:

• Geen koekies nie. Matomo loop in sy koekievrye modus en stoor niks op jou toestel nie.
• Jou IP-adres word nie gestoor nie. Jou blaaier moet dit stuur om die analisebediener te bereik, maar Matomo verkort dit tot sy eerste blok (byvoorbeeld 81.0.0.0) voordat enigiets gestoor word.
• Geen herkenning oor tyd of oor webwerwe heen nie. Bladsybesigtigings word in 'n besoek gegroepeer met 'n kode wat elke 24 uur verander, sodat een dag se besoek nie aan die volgende dag s'n of aan ander webwerwe gekoppel kan word nie.
• Geen sensitiewe bladsye of skakels nie. Analise loop nie op die bladsye vir wagwoordherstel, aktivering en rekeninguitvee nie, en teken nooit iets aan wat ná 'n "?" in 'n webadres staan nie, die deel waar kodes en skakels kom.
• Niks word verkoop, gedeel of vir advertensies gebruik nie.

Wat Matomo aanteken: die bladsye wat jy bekyk, die webwerf wat jou hierheen verwys het, jou blaaier, bedryfstelsel, skermgrootte en taal, en 'n benaderde land. Individuele besoeke word ná 6 maande uitgevee; daarna hou ons slegs totale, soos maandelikse bladsybesigtigings.

Die regsgrondslag is ons regmatige belang om te weet hoe die werf gebruik word (GDPR Art. 6(1)(f)). Om uit te teken, skakel "Do Not Track" of Global Privacy Control in jou blaaier aan: Matomo laai dan glad nie.

1.10 Waarom ons jou data gebruik (regsgrondslae)

Volgens die GDPR het elke gebruik van persoonlike data 'n regsgrondslag nodig. Ons s'n is:

• Om die diens te lewer waarvoor jy vra (nakoming van ons ooreenkoms met jou ingevolge die Diensvoorwaardes, GDPR Art. 6(1)(b)): om jou ligging, of die stad waarna jy soek, te stuur om 'n voorspelling te kry, en om dit kortliks te hou, afgerond tot ongeveer 1 km, sodat nabygeleë versoeke een antwoord kan deel (Afdelings 1.1 en 3); jou toestelrekening, en jou registrasie, aanmeldings en sessies as jy 'n rekening skep (Afdeling 1.7); jou intekeningstatus en sy aankoopgebeure (Afdeling 1.4); aktiveringskodes en die session-koekie vir die web (Afdelings 1.7 en 1.8); en die e-posse wat ons aan jou stuur.
• Om die diens beskikbaar en veilig te hou (ons regmatige belang, GDPR Art. 6(1)(f)): die tellers vir spoedbeperking in Afdeling 1.2. Ons belang is om Naola vir almal te laat werk, die koste onder beheer te hou en rekenings te beskerm teen aanvalle soos die raai van wagwoorde.
• Om van jou te hoor (ons regmatige belang, GDPR Art. 6(1)(f)): om die terugvoer wat jy stuur te stoor en te lees (Afdeling 1.3), om probleme reg te stel en Naola te verbeter.
• Om te verstaan hoe die webwerf gebruik word (ons regmatige belang, GDPR Art. 6(1)(f)): die webwerf-analise wat in Afdeling 1.9 beskryf word.

Jy kan te eniger tyd beswaar maak teen 'n gebruik wat op ons regmatige belang gebaseer is (Afdeling 7).

2. Data wat ons nie versamel nie

• Geen registrasie word op Android, iOS of die web vereis nie: die mobiele toepassings skep slegs 'n anonieme toestelrekening (sien Afdeling 1.7)
• Geen e-posadresse nie, tensy jy kies om te registreer (opsioneel, sien Afdeling 1.7)
• Geen name of ander persoonlike identifiseerders nie
• Geen opsporing nie: die mobiele toepassings bevat geen analise nie, en die webwerf se analise stel geen koekies in en stoor geen IP-adres nie (sien Afdeling 1.9)
• Geen advertensie-identifiseerders (IDFA, GAID) nie
• Geen derdeparty-advertensienetwerke of -SDK's nie
• Geen sporingskoekies (slegs die streng-noodsaaklike lang- en session-koekies, sien Afdeling 1.8)
• Geen foutverslaggewing of telemetrie nie
• Geen skakel tussen advertensie-vertonings/kliks en enige gebruiker of toestel nie

3. Derdeparty-dienste

Om weerdata te verskaf, word jou koördinate na die volgende dienste gestuur tydens elke weerversoek:

• Open-Meteo: weerdata
• OpenWeather: weerdata en liggingsoektog
• Apple Weather: weerdata en weerwaarskuwings
• WeatherAPI.com^a: weerdata
• Visual Crossing^a: weerdata
• Google^a: weerdata

^a Beskikbaar met Naola Gevorderd.

Vir webhosting:

• Cloudflare: bedryf ons backend, ons databasis (Afdeling 5) en hierdie webwerf.
• o2switch: huisves die bediener wat ons webwerf-analise (Afdeling 1.9) bedryf, in Frankryk.

Vir binne-toepassing-aankope:

• RevenueCat: intekeningbestuur

Vir aanmelding, slegs as jy dit kies:

• Apple (Sign in with Apple): Apple bevestig wie jy is en gee die toepassing 'n identiteitsteken met jou Apple-rekening-ID en jou e-posadres, of 'n privaat aanstuuradres as jy kies om dit te versteek. Naola vra Apple nie vir jou naam nie. Ons bediener kontroleer die teken teen Apple se gepubliseerde sleutels. Dit stuur ook vir Apple die eenmalige kode van jou aanmelding, om die teken te kry wat in Afdeling 1.7 beskryf word, en stuur daardie teken terug na Apple wanneer jy jou rekening skrap (Afdeling 7).
• Google (Google Sign-In): Google bevestig wie jy is en gee die toepassing 'n identiteitsteken met jou Google-rekening-ID en e-posadres. Die teken kan ook die naam en profielfoto van jou Google-rekening bevat; ons bediener lees slegs die rekening-ID, die e-posadres en of Google dit geverifieer het, en stoor niks anders uit die teken nie. Dit kontroleer die teken teen Google se gepubliseerde sleutels en stuur niks oor jou aan Google nie.

Vir e-pos:

• Brevo: stuur die e-posse wat ons aan jou stuur (bevestigingskodes vir registrasie en skakels om jou wagwoord terug te stel) en stuur terugvoer wat jy uit die toepassing stuur na ons ondersteuningsinkassie deur. Dit ontvang die ontvanger se e-posadres en die inhoud van die boodskap.
• Google (Gmail): ons ondersteuningsinkassie. Dit bewaar die e-posse wat jy aan [email protected] stuur, wat Cloudflare daarheen aanstuur, die terugvoer wat Brevo uit die toepassing aanstuur, en ons antwoorde. Dit is 'n gewone Gmail-rekening, nie 'n besigheidsdiens met 'n dataverwerkingsooreenkoms nie, dus hanteer Google hierdie e-posse volgens sy eie voorwaardes en privaatheidsbeleid.

Elke diens het sy eie privaatheidsbeleid hierbo gekoppel. Ons moedig jou aan om dit te lees.

Elke derde party met wie ons jou data deel, moet dit dieselfde of gelykwaardige beskerming as hierdie beleid gee. Ons diensverskaffers (Cloudflare, o2switch, RevenueCat en Brevo) mag jou data slegs gebruik om hul diens aan ons te lewer, ingevolge dataverwerkingsooreenkomste wat hulle verplig om dit te beskerm. Apple en Google bedryf hul aanmelddienste as onafhanklike maatskappye, onder hul eie privaatheidsbeleide waarna hierbo geskakel word. Die weerverskaffers ontvang slegs wat 'n voorspelling of 'n soektog nodig het: koördinate afgerond tot ongeveer 1 km, of die teks van 'n stadsoektog en, waar 'n diens dit nodig het, die toepassing se taal en die land. Hulle ontvang nooit jou IP-adres, jou rekening of enige ander identifiseerder nie.

Ons webwerf-analise (Afdeling 1.9) loop op 'n bediener wat ons by o2switch huur, bereik deur Cloudflare. Hulle stoor of stuur daardie data slegs aan om dit vir ons te bedryf, en geen analisemaatskappy ontvang dit nie.

4. Dataretensie

5. Plek van dataverwerking

Naola se databasis word onder Cloudflare se Europese Unie-jurisdiksie gehou: 'n bindende beperking, vasgestel toe die databasis geskep is, wat elke rekening-, intekening- en terugvoerrekord wat ons stoor binne die EU hou en verhoed dat dit elders verskuif word. Ons backend loop op Cloudflare Workers, 'n wêreldwyd verspreide netwerk, so 'n versoek kan eers by die randligging naaste aan jou hanteer word voordat dit daardie databasis bereik. Liggingskoördinate word slegs in die geheue verwerk en word nooit na ons databasis geskryf nie.

5.1 Oordragte buite die Europese Ekonomiese Gebied

Sommige van die dienste in Afdeling 3 is buite die Europese Ekonomiese Gebied (EEA) gevestig, dus verlaat data wat ons aan hulle stuur die EEA. Elkeen van daardie oordragte word beskerm soos die GDPR vereis:

• Switserland en die Verenigde Koninkryk. Open-Meteo (Switserland), OpenWeather en WeatherAPI.com (Verenigde Koninkryk) is in lande waarvan die Europese Kommissie bevind het dat hulle persoonlike data voldoende beskerm ('n "toereikendheidsbesluit").
• Verenigde State: Data Privacy Framework. Google en Cloudflare is gesertifiseer onder die EU-U.S. Data Privacy Framework, wat die Europese Kommissie ook as toereikend erken het. Ons ondersteuningsinkassie is 'n Gmail-posbus (Afdeling 3): Google verskaf Gmail in Europa deur Google Ireland Limited en kan die e-posse daarin op bedieners in die Verenigde State bewaar, waar Google LLC onder hierdie raamwerk gesertifiseer is.
• Verenigde State: Standaardkontrakklousules. RevenueCat is deur sy dataverwerkingsooreenkoms met ons gebonde aan die Europese Kommissie se Standaardkontrakklousules.
• Verenigde State: Apple en Visual Crossing. Nie een van hulle is onder die Data Privacy Framework gesertifiseer nie, en nie een het Standaardkontrakklousules met ons onderteken nie. Daarom stuur ons hulle vir voorspellings slegs wat 'n voorspelling nodig het: die plek waaroor jy vra, afgerond tot ongeveer 1 km, en, waar die diens dit nodig het, die toepassing se taal en die land. Daarmee saam ontvang hulle nooit jou presiese ligging, jou IP-adres, jou rekening of enige ander identifiseerder nie. Aangesien niks dit aan jou koppel nie, is ons van mening dat hierdie inligting jou nie aan hulle identifiseer nie. Sign in with Apple is die enigste uitsondering, en slegs as jy dit kies: ons bediener stuur vir Apple die eenmalige kode van jou aanmelding en, wanneer jy jou rekening skrap, die teken wat dit daarmee gekry het (Afdeling 1.7), sodat Apple Naola se toegang tot jou Apple-rekening kan beëindig. Albei is aan jou Apple-rekening gekoppel, wat Apple reeds het, en ons stuur niks anders daarmee saam nie. Ons stuur hulle slegs omdat jy gekies het om met Apple aan te meld, en om daardie toegang te beëindig wanneer jy jou rekening skrap.

Brevo en o2switch is in Frankryk gevestig, binne die EU. Cloudflare beantwoord elke versoek by die datasentrum naaste aan jou, wat buite die EEA kan wees, terwyl ons databasis in die EU bly (Afdeling 5). Om oor hierdie waarborge te vra, of vir 'n afskrif daarvan, e-pos [email protected].

6. Privaatheid van kinders

Naola is nie op kinders gerig nie. Jy moet minstens 13 wees om dit te gebruik, of die ouderdom van digitale toestemming in jou land as dit hoër is (14 in Spanje), en ons versamel nie wetens persoonlike data van enigiemand jonger nie. Jy hoef nie te registreer om die toepassing te gebruik nie. As jy glo dat 'n kind onder daardie ouderdom persoonlike data aan ons gegee het, kontak ons by [email protected] en ons sal dit uitvee.

7. Jou regte

Onder die GDPR (artikels 15, 17 en 20) en soortgelyke regulasies het jy die reg om toegang tot jou data te kry, dit te laat uitvee en dit oor te dra. Naola bied hierdie regte as selfdiens-aksies, sodat jy nie vir ondersteuning hoef te e-pos of op 'n handmatige proses hoef te wag nie, hoewel e-pos steeds 'n opsie is as jy nie die toepassing kan gebruik nie.

Voer jou data uit (art. 15 en 20)

In die mobiele toepassing: Instellings → Rekening → Voer my data uit. Jy kry 'n JSON-lêer met elke ry wat ons aan jou rekening gekoppel het (profiel, insluitend die toestelnaam van elke sessie, OAuth-skakels, intekeningregte, geskiedenis van intekeninggebeure, metadata van aktiveringskodes, en die tellers vir spoedbeperking wat aan jou rekening gekoppel is, elk met sy naam, dag en telling). Geloofsbriewe, soos jou wagwoord-hash en die Sign in with Apple-teken, word uitgelaat. Die uitvoer is in 'n gestruktureerde, masjienleesbare formaat sodat jy dit na ander dienste kan oordra.

Op die web: sodra Naola in jou blaaier geaktiveer is, Instellings → Rekening → Voer my data uit in die webtoepassing by naola.net/app. As jy nie die toepassing kan gebruik nie, e-pos [email protected].

Skrap jou rekening (art. 17)

In die mobiele toepassing: Instellings → Rekening → Skrap my rekening. 'n Bevestiging in twee stappe verwyder elke ry wat aan die gebruiker gekoppel is uit ons databasis (profiel, OAuth-skakels, die Sign in with Apple-teken, aktiveringskodes, intekeningregte, geskiedenis van webhook-gebeure).

Op die web: naola.net/delete-account, met 'n aktiveringskode uit die mobiele toepassing; die uitvee is onmiddellik en permanent. As jy nie die toepassing kan gebruik nie, e-pos [email protected] vanaf die adres van jou rekening, en ons vee dit binne 30 dae uit.

As jy met Apple aangemeld het, vra die skrapping van jou rekening Apple ook om Naola se toegang tot jou Apple-rekening te verwyder. Ons doen dit nadat jou data uitgevee is, en dit vertraag of blokkeer nooit die skrapping nie. As Apple ná drie pogings nie bereik kan word nie, of ons geen teken vir jou rekening het nie (byvoorbeeld omdat jy laas met Apple aangemeld het voordat ons een begin hou het), kan Naola in jou Apple-rekening se instellings gelys bly, waar jy dit self kan verwyder.

Twee dinge bly ná 'n uitvee nog vir 'n kort tydjie bestaan. Tellers vir spoedbeperking wat aan jou rekening gekoppel is, word nie uitgevee nie; hulle verval vanself binne 7 dae (Afdeling 1.2). En ons databasisverskaffer, Cloudflare, hou 'n herstelgeskiedenis van die databasis (D1 Time Travel) sodat dit ná 'n onderbreking herstel kan word: uitgevee data verdwyn binne 30 dae uit daardie geskiedenis.

Belangrik: intekeninge word deur Apple en Google gefaktureer, nie deur ons nie. Om jou Naola-rekening uit te vee, kanselleer nie jou App Store- of Google Play-intekening nie. Gaan voordat jy uitvee na Instellings → [jou naam] → Intekeninge op iPhone of Google Play → Betalings en intekeninge → Intekeninge op Android en kanselleer Naola Gevorderd, anders sal jy steeds by hernuwing gehef word. Ons verwyder ons toegangsrekord onmiddellik sodat die toepassing jou nie meer as Gevorderd-intekenaar behandel nie, maar die faktureringsverhouding bly by die winkel totdat jy daar kanselleer.

Ander regte

Jy het ook die reg om onakkurate data te laat regstel, om te beperk hoe ons jou data gebruik, en om beswaar te maak teen 'n gebruik wat op ons regmatige belang gebaseer is (Afdeling 1.10). Om enige van hierdie regte uit te oefen, of vir enige ander vraag oor jou data, e-pos [email protected].

Klagtes

Jy het die reg om by 'n databeskermingsowerheid te kla. Ons s'n is die Spaanse databeskermingsagentskap (AEPD), omdat Naola uit Spanje uitgegee word. Jy kan ook kla by die owerheid waar jy woon of werk; die Europese Databeskermingsraad lys die owerhede in die EU en die EEA. Jy hoef ons nie eers te kontak nie, hoewel ons graag sal probeer om die probleem by [email protected] op te los.

8. Veranderings aan hierdie beleid

Ons mag hierdie beleid van tyd tot tyd bywerk. Wanneer ons dit doen, plaas ons die nuwe weergawe op hierdie bladsy met 'n nuwe datum. As 'n verandering beduidend is, byvoorbeeld 'n nuwe soort data of 'n nuwe gebruik daarvan, sal ons dit ook in die toepassing aankondig.

9. Kontak

Vir privaatheidsverwante vrae of dataversoeke, kontak ons by: [email protected]

Hierdie vertaling word vir gerief voorsien. Die Engelse weergawe is die gesaghebbende regsteks; in geval van enige teenstrydigheid, prevaleer die Engelse weergawe.