Pravila privatnosti

Posljednje ažurirano: 19. listopada 2026.

Revidirano 19. listopada 2026.: odjeljak 1.2 sada navodi i dnevna ograničenja pretraživanja lokacija i provjera statusa računa. Revidirano 13. listopada 2026.: ako se prijavljujete putem Applea, sada čuvamo šifrirani token koji upotrebljavamo samo kako bismo uklonili pristup aplikacije Naola vašem Apple računu kada izbrišete svoj račun u aplikaciji Naola (odjeljci 1.7, 3, 4, 5.1 i 7). Odjeljak 1.7 sada navodi i oznaku uređaja koja se čuva za svaku sesiju, odjeljak 3 opisuje što Apple i Google primaju kada se prijavite putem njih, a odjeljak 1.5 navodi sve što aplikacija čuva na vašem uređaju, uključujući ono što može ostati na iPhoneu nakon deinstalacije. Oglasi više ne sadrže partnerske poveznice. Revidirano 11. listopada 2026.: više ne čuvamo nikakvu lokaciju za mjerenje točnosti prognoza, koja se sada mjeri na stalnim meteorološkim postajama, a zaslon „Točnost izvora“ šalje samo zemlju koju odaberete (odjeljci 1.1, 1.10 i 4). Odjeljci 1.3 i 4 sada navode i što primamo kada pišete podršci, uključujući podatke o pogrešci koje aplikacija može ispuniti umjesto vas, te koliko ih dugo čuvamo. Odjeljci 3 i 5.1 sada navode i da je sandučić naše podrške poštanski sandučić u Gmailu te gdje Google može čuvati poruke u njemu. Revidirano 6. listopada 2026.: vremenske usluge sada primaju mjesto za koje pitate zaokruženo na približno 1 km, nikada vašu točnu lokaciju (odjeljci 1.1 i 3), a odjeljak 5.1 jasno navodi kako su zaštićeni podaci koji se šalju tvrtkama Apple i Visual Crossing. Revidirano 5. listopada 2026.: novi odjeljci navode tko je odgovoran za vaše podatke (Tko smo), pravnu osnovu za svaku njihovu upotrebu (odjeljak 1.10) i kako su zaštićeni prijenosi izvan Europe (odjeljak 5.1); odjeljak 7 navodi tijela kojima možete podnijeti pritužbu; odjeljci 1.2, 1.3, 4 i 7 sada opisuju brojače ograničenja učestalosti, povratne informacije i koliko dugo čuvamo podatke, uključujući sigurnosne kopije.

Naola („mi“, „naš“, „aplikacija“) je vremenska aplikacija. Zalažemo se za zaštitu vaše privatnosti. Ova pravila objašnjavaju koje podatke prikupljamo, zašto i kako se s njima postupa.

Tko smo

Za vaše osobne podatke odgovoran je izdavač Naole, naveden u nastavku, koji djeluje u Španjolskoj. Prema Općoj uredbi EU-a o zaštiti podataka (GDPR) on je „voditelj obrade“: odlučuje o tome kako se vaši podaci upotrebljavaju.

• Izdavač: New0 apps
• Kontakt: [email protected]

1. Podaci koje prikupljamo

1.1 Podaci o lokaciji

Kada odobrite dozvolu za lokaciju, aplikacija pristupa geografskim koordinatama vašeg uređaja (geografska širina i dužina) kako bi dohvatila vremenske podatke za vaše područje. Podaci o lokaciji su:

• Pohranjeni lokalno na vašem uređaju (u pohrani aplikacije) kako bismo mogli zapamtiti vašu odabranu lokaciju između sesija.
• Poslani na naš backend poslužitelj po zahtjevu radi dohvaćanja vremenskih podataka. Obrađuju se u memoriji i ne pohranjuju se u sirovom obliku. Naš ih poslužitelj zaokružuje na otprilike 1 km i tu zaokruženu lokaciju, zajedno s prognozom ili nazivom mjesta pronađenim za nju, čuva u kratkotrajnim predmemorijama (od 2 minute do 1 dana) kako bi obližnji zahtjevi mogli dijeliti isti odgovor. Te predmemorije nisu povezane s nijednim korisnikom, IP adresom ili uređajem i ne čuvamo nikakvu lokaciju ni u koju drugu svrhu.
• Proslijeđeni vremenskim pružateljima trećih strana (vidi odjeljak 3) radi dobivanja prognoze. Svaki pružatelj prima vaše koordinate zaokružene na približno 1 km, nikada vašu točnu lokaciju, i to samo tijekom trajanja API poziva.

Zaslon „Točnost izvora“, koji uspoređuje vremenske usluge, ne koristi vašu lokaciju. Šalje samo dvoslovni kod zemlje koju odaberete, a koju aplikacija predlaže prema gradu prikazanom na zaslonu ili prema postavci regije na vašem telefonu. Starije verzije aplikacije uz taj su zahtjev slale i vašu lokaciju; naš je poslužitelj zanemaruje i ništa ne pohranjuje.

Možete odbiti dozvolu za lokaciju i umjesto toga ručno pretražiti grad. Dozvolu za lokaciju možete opozvati u bilo kojem trenutku putem postavki uređaja.

1.2 IP adresa i brojači ograničenja učestalosti

Radi ograničavanja učestalosti pohranjujemo jednosmjerni kriptografski hash (SHA-256, izrađen tajnim ključem) vaše IP adrese. Izvorna IP adresa ne može se oporaviti iz tog hasha. Heširani IP zapisi automatski se brišu nakon 7 dana.

Neka ograničenja štite račun, a ne mrežu: dnevne gornje granice po računu za vremenske zahtjeve, pretraživanja lokacija i provjere statusa računa, ograničenje aktivacijskih kodova za web te ograničenja broja pogrešnih lozinki, e-mailova za ponovno postavljanje lozinke, e-mailova za registraciju i prijava uređaja. Njihovi se brojači vode pod hashom iste vrste, izrađenim od ID-a vašeg računa, vaše e-mail adrese (za pogrešne lozinke i u kombinaciji s vašom mrežom) ili tajne vašeg uređaja. Svaki brojač sadrži samo svoj naziv, dan i broj te se automatski briše nakon 7 dana, čak i ako ranije izbrišete svoj račun. Brojači koji se vode samo pod ID-om vašeg računa, e-mail adresom ili tajnom uređaja uključeni su u izvoz vaših podataka (odjeljak 7).

1.3 Povratne informacije i e-poruke podršci

Ako pošaljete povratne informacije putem aplikacije, pohranjujemo tekst poruke, jezik aplikacije i verziju aplikacije. Kako bismo prepoznali poruku greškom poslanu dvaput, pohranjujemo i jednosmjerni hash (SHA-256, izrađen tajnim ključem) poruke u kombinaciji s vašom IP adresom i satom slanja, koji čuvamo jednako dugo kao i poruku; samu vašu IP adresu ne pohranjujemo. Povratne informacije nisu povezane s vama: nisu priloženi e-mail, ime ni identifikator računa ili uređaja.

Ako pišete na [email protected], primamo vašu e-mail adresu i sve što napišete. Kada aplikacija prikaže pogrešku, njezin gumb Kontaktirajte podršku otvara u vašoj aplikaciji za e-poštu poruku nama, već ispunjenu kodom pogreške, referentnim kodom, verzijom aplikacije, operacijskim sustavom vašeg uređaja i njegovom verzijom te jezikom aplikacije. Ništa drugo ne dodaje: ni lokaciju ni identifikator računa ili uređaja. Prije slanja možete sve pročitati i promijeniti, a ništa ne stiže do nas dok to ne pošaljete. Referentni kod nasumičan je kod izrađen samo za taj jedan zahtjev i nije povezan s vama. Odgovara jednom retku u zapisniku pogrešaka našeg poslužitelja, koji sadrži samo pogrešku, vrstu zahtjeva i vrijeme te se briše najkasnije nakon 7 dana. Cloudflare prima te poruke u naše ime i prosljeđuje ih u sandučić naše podrške. Sandučić naše podrške je poštanski sandučić u Gmailu koji pruža Google (odjeljci 3 i 5.1). Vašu poruku i naš odgovor čuvamo samo onoliko dugo koliko nam trebaju da vam pomognemo. Kao i kod povratnih informacija, pravna osnova je naš legitimni interes da dobivamo vaše povratne informacije (odjeljak 1.10).

1.4 Podaci o pretplati

Ako obavite kupnju unutar aplikacije, RevenueCat (usluga koja obrađuje naše pretplate) prima brojčani ID vašeg Naola računa (ID anonimnog računa uređaja ako se nikada niste registrirali), zajedno s vašom platformom (iOS/Android) i potvrdom o kupnji iz trgovine. Status vaše pretplate pohranjujemo uz taj ID računa. Vaše ime i e-mail adresa nikada se ne šalju RevenueCatu.

1.5 Lokalna pohrana

Aplikacija pohranjuje sljedeće na vašem uređaju:

• Vašu odabranu lokaciju (koordinate i naziv grada) i grad koji odaberete za dnevnu obavijest s prognozom
• Posljednje preuzete prognoze, kako bi ih mogla prikazati izvanmrežno i unaprijed pripremiti dnevnu obavijest
• Lokacije vaših widgeta i ono što prikazuju; na iPhoneu ih widgeti čitaju iz prostora za pohranu koji Naola dijeli samo sa svojim widgetima
• Vaše postavke: jezik, jedinice, obavijesti, jeste li završili uvod te koja ste vremenska upozorenja već vidjeli ili odbacili
• U sigurnoj pohrani vašeg uređaja (Android Keystore ili iOS privjesak ključeva): tajnu vašeg računa uređaja (odjeljak 1.7), nasumični kod ove instalacije koji vaše prijave drži u ispravnom mjestu za sesiju te, dok ste prijavljeni, vaš token sesije, ID računa i e-mail adresu

Ništa od toga ne primamo, osim onoga što opisuju odjeljci 1.1 i 1.7: mjesta za koje tražite prognozu te tajne uređaja, instalacijskog koda i tokena sesije koje aplikacija šalje kako bi vas prijavila.

Odjava uklanja s vašeg uređaja token sesije, ID računa i e-mail adresu. Na Androidu deinstalacija aplikacije briše sve te podatke. Na iPhoneu deinstalacija briše sve osim sigurne pohrane: iOS može zadržati stavke privjeska ključeva nakon brisanja aplikacije, pa tajna računa uređaja i instalacijski kod, a ako se niste odjavili i vaš token sesije, ID računa i e-mail adresa, mogu ostati na telefonu, a Naola ih ponovno upotrebljava ako je ponovno instalirate. Web verzija čuva vašu odabranu lokaciju i postavke u pohrani preglednika dok je ne očistite.

1.6 Prikazi i klikovi oglasa

Korisnici bez Napredni verzije vide jednu malu oglasnu karticu na dnu glavnog zaslona s vremenom. Ne koristimo nijednu oglasnu mrežu trećih strana. Svi oglasi posluživani su iz našeg vlastitog backenda i ne sadrže piksele za praćenje, kolačiće ni skripte trećih strana.

Jedini podaci koje pohranjujemo vezano uz oglase su:

• Brojač prikaza: jedan cijeli broj po retku oglasa, povećan svaki put kada backend posluži taj oglas. Nije povezan ni s jednim korisnikom, uređajem ili sesijom.
• Brojač klikova: jedan cijeli broj po retku oglasa, povećan svaki put kada backend primi izvješće o kliku. Nije povezan ni s jednim korisnikom, uređajem ili sesijom.

Shema nema strani ključ, IP, vremensku oznaku ni bilo koje drugo polje koje bi moglo povezati prikaz ili klik oglasa natrag s pojedinačnim korisnikom. Tehnički je nemoguće rekonstruirati koji je korisnik vidio ili kliknuo bilo koji oglas, čak ni uz puni pristup bazi podataka.

Oglasi ne čitaju oglasne identifikatore uređaja (IDFA, GAID), ne postavljaju kolačiće i ne dijele nikakve podatke s trećim stranama.

Partnerske poveznice

Oglasi u aplikaciji Naola ne sadrže partnerske poveznice. Do 11. listopada 2026. neki su oglasi vodili na Amazon putem programa Amazon Associates, s oznakom u poveznici koja je navodila Naola kao izvor preporuke i ništa o vama; ako ste dodirnuli takav oglas, Amazon je vaš posjet obrađivao prema vlastitim pravilima o privatnosti. Ovaj ćemo odjeljak ažurirati prije nego što ijedan oglas ponovno bude sadržavao partnersku poveznicu.

Napredni korisnici ne vide nikakve oglase i ne bilježe se nikakvi podaci vezani uz oglase za njih.

1.7 Podaci računa

Za korištenje aplikacije Naola ne trebate se registrirati. Pri prvom pokretanju aplikacije za Android i iOS stvaraju anonimni račun uređaja: brojčani ID, zamjensku adresu na koju nitko ne može primati poštu (…@device.naola.invalid) i hash nasumične tajne pohranjene u spremištu ključeva vašeg uređaja. Ne sadrži nikakve osobne podatke. Postoji kako bi se pretplata kupljena na tom uređaju prepoznala bez traženja vaše e-mail adrese.

Registracija e-mail adresom, Appleom ili Googleom nije obvezna. Potrebna vam je samo za prijenos pretplate između Androida i iOS-a. Web verzija nikada ne stvara račune: da biste koristili Napredni na webu, generirate aktivacijski kod u mobilnoj aplikaciji.

Što pohranjujemo za račun:

• E-mail adresa: samo ako se registrirate (račun uređaja ima samo zamjensku adresu). Pohranjuje se malim slovima kako bismo isti račun mogli povezati među uređajima. Neki se korisnici prijavljuju Appleovom privatnom relay adresom; u tom slučaju vidimo samo relay adresu, nikada stvarni e-mail.
• Hash lozinke (samo ako postavite lozinku): PBKDF2 (100.000 iteracija, SHA-256, slučajna sol po korisniku). Korisnici koji se prijavljuju Appleom ili Googleom nikada ne postavljaju lozinku.
• Registracija na čekanju: kada se registrirate e-mailom, vaša adresa i hash lozinke čekaju u privremenom zapisu dok ne upišete 6-znamenkasti kod koji vam šaljemo e-mailom. Kod vrijedi 15 minuta; registracija koja nikada nije potvrđena briše se u roku od jednog dana. Račun stvaramo tek nakon potvrde koda.
• Veze prema OAuth pružatelju (Apple/Google subject ID, s e-mail adresom koju je pružatelj dao pri toj prijavi): samo ako ste se prijavili putem jednog od tih pružatelja.
• Token za Prijavu putem Applea (samo ako ste se prijavili putem Applea): kada se prijavite putem Applea, naš poslužitelj zamjenjuje jednokratni kod od Applea za token, pohranjuje ga šifriranog i upotrebljava ga samo za jedno: da zatraži od Applea uklanjanje pristupa aplikacije Naola vašem Apple računu kada izbrišete svoj račun u aplikaciji Naola (odjeljak 7). Svaka nova prijava putem Applea zamjenjuje ga. Nije uključen u izvoz vaših podataka jer je riječ o vjerodajnici: zajedno s našim ključem može djelovati na vašu prijavu putem Applea.
• Identifikatori uređaja za sesije: neprozirni UUID za svako od dvaju mjesta za sesiju: jedan telefon i jedan preglednik. Pretplata se istodobno može koristiti na jednom telefonu i u jednom pregledniku. Prijava na drugom telefonu (ili u drugom pregledniku) odjavljuje prvi nakon kratkog razdoblja odgode.
• Oznake uređaja za sesije: model telefona (na primjer „iPhone 15“) ili preglednik i sustav (na primjer „Chrome · Windows“) prijavljen u svakom mjestu, kako bi vam aplikacija mogla reći koji bi uređaj nova prijava odjavila. Svaka prijava zamjenjuje oznaku svojeg mjesta. Oznake su uključene u izvoz vaših podataka.
• Aktivacijski kodovi: kratkotrajni kodovi NA-XXXX-XXXX (10 minuta, jednokratni) izrađeni u mobilnoj aplikaciji za otključavanje Naprednog na webu. Pohranjujemo kod, tko ga je izradio, kada i je li iskorišten.
• Vremenska oznaka stvaranja računa

Web verzija nema obrazac za registraciju. Da biste koristili Napredni na webu, generirajte aktivacijski kod u mobilnoj aplikaciji (Postavke → Račun → Aktiviraj Naola na webu) i zalijepite ga na naola.net/activate. Web sam ne može stvarati nove račune ni pretplate.

Sesijama se upravlja putem JSON Web Tokena (JWT) potpisanih HMAC-SHA256, s valjanošću od 30 dana. Svaki JWT povezan je s identifikatorom uređaja svog mjesta za sesiju.

1.8 Kolačići preglednika (web-mjesto i web aplikacija)

Web-mjesto Naola (naola.net) i web aplikacija (naola.net/app) koriste samo ove kolačiće, oba strogo nužna:

• lang: pohranjuje vašu jezičnu postavku (npr. fr, ja) kako bi se pri sljedećim posjetima stranica učitala na vašem jeziku bez ponovnog otkrivanja. Traje jednu godinu, SameSite=Lax, Secure. Sadrži samo jezični kod (na primjer fr ili pt-BR).
• session: postavlja se samo ako aplikaciju Naola aktivirate na webu pomoću koda. Održava vašu prijavu u web aplikaciji. Traje 30 dana, HttpOnly, Secure, SameSite=Strict, pa ga skripte na stranici ne mogu pročitati. Odjava ili brisanje računa uklanja ga.

Prema GDPR-u/ePrivacy, strogo nužni kolačići ne zahtijevaju prethodni pristanak. Kolačić lang postavlja se bilo kada odaberete jezik u podnožju, bilo kada stranica otkrije zaglavlje Accept-Language vašeg preglednika i prvi vas put preusmjeri na odgovarajući jezik.

Naša analitika ne postavlja kolačiće (vidi odjeljak 1.9). Kolačiće možete izbrisati u bilo kojem trenutku u postavkama preglednika. Aplikacije za Android i iOS ne koriste kolačiće preglednika.

1.9 Analitika web-mjesta

Kako bismo razumjeli koliko ljudi posjećuje naola.net i web aplikaciju te koje stranice koriste, pokrećemo Matomo, alat za analitiku otvorenog koda, na poslužitelju koji iznajmljujemo od tvrtke o2switch, pružatelja usluga hostinga u Francuskoj, a do kojeg se dolazi putem usluge Cloudflare. One te podatke pohranjuju ili prosljeđuju samo kako bi ga za nas održavale u radu i nikada ih ne koriste ni za što drugo. Aplikacije za Android i iOS uopće ne sadrže analitiku.

Ovo je analitika, a ne praćenje:

• Bez kolačića. Matomo radi u načinu rada bez kolačića i ništa ne pohranjuje na vašem uređaju.
• Vaša se IP adresa ne pohranjuje. Vaš je preglednik mora poslati da bi došao do poslužitelja za analitiku, ali Matomo je skraćuje na prvi blok (na primjer 81.0.0.0) prije nego što išta spremi.
• Bez prepoznavanja kroz vrijeme ili između web-mjesta. Prikazi stranica grupiraju se u posjet pomoću koda koji se mijenja svaka 24 sata, pa se posjet jednog dana ne može povezati sa sljedećim danom ni s drugim web-mjestima.
• Bez osjetljivih stranica i poveznica. Analitika se ne pokreće na stranicama za ponovno postavljanje lozinke, aktivaciju i brisanje računa i nikada ne bilježi ništa što u web adresi dolazi iza znaka „?“, gdje se nalaze kodovi i poveznice.
• Ništa se ne prodaje, ne dijeli niti koristi za oglašavanje.

Što Matomo bilježi: stranice koje pregledavate, web-mjesto koje vas je uputilo ovamo, vaš preglednik, operacijski sustav, veličinu zaslona i jezik te približnu državu. Pojedinačni posjeti brišu se nakon 6 mjeseci; nakon toga čuvamo samo zbrojeve, poput mjesečnog broja prikaza stranica.

Pravna osnova je naš legitimni interes da znamo kako se web-mjesto koristi (Art. 6(1)(f) GDPR-a). Ako ne želite sudjelovati, uključite u pregledniku „Do Not Track“ ili Global Privacy Control: Matomo se tada uopće ne učitava.

1.10 Zašto upotrebljavamo vaše podatke (pravne osnove)

Prema GDPR-u svaka upotreba osobnih podataka zahtijeva pravnu osnovu. Naše su pravne osnove:

• Pružanje usluge koju tražite (izvršavanje ugovora s vama prema Uvjetima korištenja, Art. 6(1)(b) GDPR-a): slanje vaše lokacije ili grada koji tražite radi dobivanja prognoze te njezino kratko čuvanje, zaokružene na otprilike 1 km, kako bi obližnji zahtjevi mogli dijeliti isti odgovor (odjeljci 1.1 i 3); vaš račun uređaja te, ako izradite račun, vaša registracija, prijava i sesije (odjeljak 1.7); status vaše pretplate i njezini događaji kupnje (odjeljak 1.4); aktivacijski kodovi i kolačić session za web (odjeljci 1.7 i 1.8); te e-mailovi koje vam šaljemo.
• Održavanje dostupnosti i sigurnosti usluge (naš legitimni interes, Art. 6(1)(f) GDPR-a): brojači ograničenja učestalosti iz odjeljka 1.2. Naš je interes da Naola radi za sve, da njezini troškovi ostanu pod kontrolom i da računi budu zaštićeni od napada poput pogađanja lozinki.
• Vaše povratne informacije (naš legitimni interes, Art. 6(1)(f) GDPR-a): pohranjivanje i čitanje povratnih informacija koje šaljete (odjeljak 1.3) radi otklanjanja problema i poboljšanja Naole.
• Razumijevanje načina korištenja web-mjesta (naš legitimni interes, Art. 6(1)(f) GDPR-a): analitika web-mjesta opisana u odjeljku 1.9.

U svakom trenutku možete uložiti prigovor na upotrebu koja se temelji na našem legitimnom interesu (odjeljak 7).

2. Podaci koje ne prikupljamo

• Registracija nije potrebna na Androidu, iOS-u ni webu: mobilne aplikacije stvaraju samo anonimni račun uređaja (vidi odjeljak 1.7)
• Bez e-mail adresa, osim ako se odlučite registrirati (neobvezno, vidi odjeljak 1.7)
• Bez imena ili drugih osobnih identifikatora
• Bez praćenja: mobilne aplikacije ne sadrže analitiku, a analitika web-mjesta ne postavlja kolačiće i ne pohranjuje IP adresu (vidi odjeljak 1.9)
• Bez oglasnih identifikatora (IDFA, GAID)
• Bez oglasnih mreža ili SDK-ova trećih strana
• Bez kolačića za praćenje (samo strogo nužni kolačići lang i session, vidi odjeljak 1.8)
• Bez izvješćivanja o padovima ili telemetrije
• Bez poveznice između prikaza/klikova oglasa i bilo kojeg korisnika ili uređaja

3. Usluge trećih strana

Kako bismo pružili vremenske podatke, vaše se koordinate šalju sljedećim uslugama pri svakom vremenskom zahtjevu:

• Open-Meteo: vremenski podaci
• OpenWeather: vremenski podaci i pretraživanje lokacija
• Apple Weather: vremenski podaci i vremenska upozorenja
• WeatherAPI.com^a: vremenski podaci
• Visual Crossing^a: vremenski podaci
• Google^a: vremenski podaci

^a Dostupno uz Naola Napredni.

Za hosting:

• Cloudflare: pokreće naš backend, našu bazu podataka (odjeljak 5) i ovo web-mjesto.
• o2switch: udomljuje poslužitelj na kojem radi analitika našeg web-mjesta (odjeljak 1.9), u Francuskoj.

Za kupnje unutar aplikacije:

• RevenueCat: upravljanje pretplatama

Za prijavu, samo ako je odaberete:

• Apple (Prijava putem Applea): Apple potvrđuje tko ste i daje aplikaciji token identiteta s ID-jem vašeg Apple računa i vašom e-mail adresom, ili privatnom adresom za prosljeđivanje ako je odlučite sakriti. Naola od Applea ne traži vaše ime. Naš poslužitelj provjerava token pomoću ključeva koje je objavio Apple. Također šalje Appleu jednokratni kod vaše prijave kako bi dobio token opisan u odjeljku 1.7, a taj token vraća Appleu kada izbrišete svoj račun (odjeljak 7).
• Google (Prijava putem Googlea): Google potvrđuje tko ste i daje aplikaciji token identiteta s ID-jem vašeg Google računa i e-mail adresom. Token može sadržavati i ime i profilnu sliku vašeg Google računa; naš poslužitelj čita samo ID računa, e-mail adresu i je li je Google potvrdio, a ništa drugo iz tokena ne pohranjuje. Token provjerava pomoću ključeva koje je objavio Google i Googleu ne šalje ništa o vama.

Za e-mail:

• Brevo: šalje e-mailove koje vam upućujemo (kodove za potvrdu registracije i poveznice za ponovno postavljanje lozinke) i prosljeđuje povratne informacije koje pošaljete iz aplikacije u naš sandučić za podršku. Prima e-mail adresu primatelja i sadržaj poruke.
• Google (Gmail): sandučić naše podrške. U njemu se čuvaju poruke koje šaljete na [email protected], a Cloudflare ih onamo prosljeđuje, povratne informacije koje Brevo prosljeđuje iz aplikacije i naši odgovori. To je običan Gmail račun, a ne poslovna usluga s ugovorom o obradi podataka, pa Google s tim porukama postupa prema vlastitim uvjetima i pravilima o privatnosti.

Svaka usluga ima vlastita pravila privatnosti povezana iznad. Potičemo vas da ih pregledate.

Svaka treća strana s kojom dijelimo vaše podatke mora im pružiti istu ili jednakovrijednu zaštitu kao ova pravila. Naši pružatelji usluga (Cloudflare, o2switch, RevenueCat i Brevo) smiju upotrebljavati vaše podatke samo kako bi nam pružali svoje usluge, na temelju ugovora o obradi podataka koji ih obvezuju da ih štite. Apple i Google upravljaju svojim uslugama prijave kao neovisne tvrtke, prema vlastitim pravilima o privatnosti na koja upućuju poveznice iznad. Pružatelji vremenskih podataka primaju samo ono što je potrebno za prognozu ili pretraživanje: koordinate zaokružene na približno 1 km ili tekst pretraživanja grada te, ako ih usluga treba, jezik aplikacije i zemlju. Nikada ne primaju vašu IP adresu, vaš račun ni bilo koji drugi identifikator.

Analitika našeg web-mjesta (odjeljak 1.9) radi na poslužitelju koji iznajmljujemo od tvrtke o2switch, a do kojeg se dolazi putem usluge Cloudflare. One te podatke pohranjuju ili prosljeđuju samo kako bi ga za nas održavale u radu, a nijedna ih tvrtka za analitiku ne prima.

4. Zadržavanje podataka

5. Lokacija obrade podataka

Baza podataka aplikacije Naola drži se pod jurisdikcijom Europske unije tvrtke Cloudflare: obvezujuće ograničenje, utvrđeno pri stvaranju baze podataka, koje sve zapise o računima, pretplatama i povratnim informacijama koje pohranjujemo zadržava unutar EU-a i sprječava njihovo premještanje drugamo. Naš backend radi na Cloudflare Workersu, globalno distribuiranoj mreži, pa se zahtjev može najprije obraditi na rubnoj lokaciji najbližoj vama prije nego što dođe do te baze podataka. Koordinate lokacije obrađuju se samo u memoriji i nikada se ne zapisuju u našu bazu podataka.

5.1 Prijenosi izvan Europskog gospodarskog prostora

Neke usluge iz odjeljka 3 imaju sjedište izvan Europskog gospodarskog prostora (EGP), pa podaci koje im šaljemo napuštaju EGP. Svaki je takav prijenos zaštićen kako to zahtijeva GDPR:

• Švicarska i Ujedinjena Kraljevina. Open-Meteo (Švicarska), OpenWeather i WeatherAPI.com (Ujedinjena Kraljevina) nalaze se u zemljama za koje je Europska komisija utvrdila da pružaju primjerenu zaštitu osobnih podataka („odluka o primjerenosti“).
• SAD: Data Privacy Framework. Google i Cloudflare certificirani su u okviru EU-U.S. Data Privacy Framework, za koji je Europska komisija također utvrdila da je primjeren. Sandučić naše podrške je poštanski sandučić u Gmailu (odjeljak 3): Google pruža Gmail u Europi putem društva Google Ireland Limited i poruke u njemu može čuvati na poslužiteljima u Sjedinjenim Američkim Državama, gdje Google LLC ima certifikat prema tom okviru.
• SAD: standardne ugovorne klauzule. RevenueCat je obvezan standardnim ugovornim klauzulama Europske komisije putem ugovora o obradi podataka sklopljenog s nama.
• SAD: Apple i Visual Crossing. Nijedna od tih tvrtki nije certificirana u okviru Data Privacy Framework i nijedna s nama nije potpisala standardne ugovorne klauzule. Zato im za prognoze šaljemo samo ono što je potrebno za prognozu: mjesto za koje pitate, zaokruženo na približno 1 km, te, ako ih usluga treba, jezik aplikacije i zemlju. Uz to nikada ne primaju vašu točnu lokaciju, vašu IP adresu, vaš račun ni bilo koji drugi identifikator. Budući da te informacije nije moguće ni s čim povezati s vama, smatramo da vas one pred njima ne identificiraju. Prijava putem Applea jedina je iznimka, i to samo ako je odaberete: naš poslužitelj šalje Appleu jednokratni kod vaše prijave i, kada izbrišete svoj račun, token koji je njime dobio (odjeljak 1.7), kako bi Apple mogao okončati pristup aplikacije Naola vašem Apple računu. Oboje je povezano s vašim Apple računom, koji Apple već ima, i uz to ne šaljemo ništa drugo. Šaljemo ih samo zato što ste odabrali prijavu putem Applea i kako bismo okončali taj pristup kada izbrišete svoj račun.

Brevo i o2switch imaju sjedište u Francuskoj, unutar EU-a. Cloudflare odgovara na svaki zahtjev iz podatkovnog centra najbližeg vama, koji može biti izvan EGP-a, dok naša baza podataka ostaje u EU-u (odjeljak 5). Ako želite pitati o tim zaštitnim mjerama ili dobiti njihovu kopiju, pišite na [email protected].

6. Privatnost djece

Naola nije namijenjena djeci. Da biste je koristili, morate imati najmanje 13 godina ili dob digitalne privole u svojoj zemlji ako je ona viša (14 godina u Španjolskoj), a od mlađih osoba svjesno ne prikupljamo osobne podatke. Za korištenje aplikacije nije potrebna registracija. Ako smatrate da nam je dijete mlađe od te dobi dalo osobne podatke, kontaktirajte nas na [email protected] i izbrisat ćemo ih.

7. Vaša prava

Prema GDPR-u (članci 15., 17. i 20.) i sličnim propisima imate pravo na pristup svojim podacima, njihovo brisanje i prenosivost. Naola ta prava nudi kao samouslužne radnje, tako da ne morate pisati podršci niti čekati ručnu obradu, iako e-mail ostaje mogućnost ako ne možete koristiti aplikaciju.

Izvoz podataka (čl. 15. i 20.)

U mobilnoj aplikaciji: Postavke → Račun → Izvezi moje podatke. Dobit ćete JSON datoteku sa svakim retkom koji smo povezali s vašim računom (profil, uključujući oznaku uređaja svake sesije, OAuth veze, prava iz pretplate, povijest događaja pretplate, metapodaci aktivacijskih kodova i brojači ograničenja učestalosti povezani s vašim računom, svaki sa svojim nazivom, danom i brojem). Vjerodajnice, poput hasha vaše lozinke i tokena za Prijavu putem Applea, izostavljene su. Izvoz je u strukturiranom, strojno čitljivom formatu radi prijenosa drugim uslugama.

Na webu: nakon aktivacije u vašem pregledniku, Postavke → Račun → Izvezi moje podatke u web aplikaciji na naola.net/app. Ako ne možete koristiti aplikaciju, pišite na [email protected].

Brisanje računa (čl. 17.)

U mobilnoj aplikaciji: Postavke → Račun → Izbriši moj račun. Potvrda u dva koraka uklanja iz naše baze podataka svaki redak povezan s korisnikom (profil, OAuth veze, token za Prijavu putem Applea, aktivacijske kodove, prava iz pretplate, povijest webhook događaja).

Na webu: naola.net/delete-account, uz aktivacijski kod iz mobilne aplikacije; brisanje je trenutačno i trajno. Ako ne možete koristiti aplikaciju, pišite na [email protected] s adrese svog računa i izbrisat ćemo ga u roku od 30 dana.

Ako ste se prijavili putem Applea, brisanje računa također traži od Applea da ukloni pristup aplikacije Naola vašem Apple računu. To radimo nakon što su vaši podaci izbrisani i to nikada ne odgađa niti blokira brisanje. Ako Apple nije dostupan ni nakon tri pokušaja ili za vaš račun nemamo token (na primjer zato što ste se putem Applea posljednji put prijavili prije nego što smo ga počeli čuvati), Naola može ostati navedena u postavkama vašeg Apple računa, gdje je možete sami ukloniti.

Dvije stvari nakon brisanja ostaju još kratko vrijeme. Brojači ograničenja učestalosti povezani s vašim računom ne brišu se; sami istječu u roku od 7 dana (odjeljak 1.2). Osim toga, pružatelj naše baze podataka, Cloudflare, čuva povijest oporavka baze podataka (D1 Time Travel) kako bi se nakon kvara mogla vratiti: izbrisani podaci nestaju iz te povijesti u roku od 30 dana.

Važno: pretplate naplaćuju Apple i Google, a ne mi. Brisanjem Naola računa ne otkazuje se vaša pretplata na App Storeu ili Google Playu. Prije brisanja na iPhoneu otvorite Postavke → [vaše ime] → Pretplate, a na Androidu Google Play → Plaćanja i pretplate → Pretplate i otkažite Naola Napredni, inače će vam se i dalje naplaćivati pri obnovi. Naš zapis o pravima uklanjamo odmah, pa vas aplikacija više ne tretira kao pretplatnika Naprednog, ali odnos naplate ostaje s trgovinom dok pretplatu ne otkažete ondje.

Ostala prava

Imate i pravo na ispravak netočnih podataka, na ograničenje načina na koji upotrebljavamo vaše podatke te pravo na prigovor na upotrebu koja se temelji na našem legitimnom interesu (odjeljak 1.10). Za ostvarivanje bilo kojeg od tih prava ili za bilo koje drugo pitanje o svojim podacima pišite na [email protected].

Pritužbe

Imate pravo podnijeti pritužbu tijelu za zaštitu podataka. Naše je tijelo španjolska Agencija za zaštitu podataka (AEPD), jer se Naola objavljuje iz Španjolske. Pritužbu možete podnijeti i tijelu u zemlji u kojoj živite ili radite; Europski odbor za zaštitu podataka navodi popis tijela u EU-u i EGP-u. Ne morate se najprije obratiti nama, iako ćemo rado pokušati riješiti problem na [email protected].

8. Izmjene ovih pravila

Ova pravila možemo povremeno ažurirati. Kada to učinimo, novu verziju objavljujemo na ovoj stranici s novim datumom. Ako je izmjena značajna, na primjer nova vrsta podataka ili nova upotreba podataka, najavit ćemo je i u aplikaciji.

9. Kontakt

Za pitanja vezana uz privatnost ili zahtjeve za podacima, kontaktirajte nas na: [email protected]

Ovaj prijevod pružen je radi praktičnosti. Engleska verzija je mjerodavni pravni tekst; u slučaju bilo kakvog neslaganja, engleska verzija ima prednost.