Privatumo politika

Paskutinis atnaujinimas: 2026 m. spalio 19 d.

Peržiūrėta 2026 m. spalio 19 d.: 1.2 skyriuje dabar nurodomi ir dienos vietovių paieškų bei paskyros būsenos patikrų limitai. Peržiūrėta 2026 m. spalio 13 d.: jei prisijungiate per „Apple“, dabar saugome šifruotą žetoną, kurį naudojame tik tam, kad panaikintume Naolos prieigą prie jūsų „Apple“ paskyros, kai ištrinate savo Naolos paskyrą (1.7, 3, 4, 5.1 ir 7 skyriai). 1.7 skyriuje dabar nurodoma ir įrenginio žymė, saugoma kiekvienam seansui, 3 skyriuje aprašoma, ką gauna „Apple“ ir „Google“, kai prisijungiate per jas, o 1.5 skyriuje išvardijama viskas, ką programa laiko jūsų įrenginyje, įskaitant tai, kas gali likti „iPhone“ ją pašalinus. Reklamose nebėra partnerystės nuorodų. Peržiūrėta 2026 m. spalio 11 d.: nebesaugome jokių vietovių prognozių tikslumui matuoti, nes jis dabar matuojamas nuolatinėse meteorologijos stotyse, o ekranas „Šaltinių tikslumas“ siunčia tik jūsų pasirinktą šalį (1.1 ir 1.10 skirsniai bei 4 skyrius). 1.3 ir 4 skyriuose dabar taip pat nurodyta, ką gauname, kai rašote palaikymo komandai, įskaitant klaidos duomenis, kuriuos programa gali užpildyti už jus, ir kiek laiko juos saugome. 3 ir 5.1 skirsniuose dabar taip pat nurodyta, kad mūsų palaikymo komandos pašto dėžutė yra „Gmail“ pašto dėžutė ir kur „Google“ gali saugoti joje esančius laiškus. Peržiūrėta 2026 m. spalio 6 d.: orų paslaugos dabar gauna vietą, apie kurią klausiate, apvalintą maždaug iki 1 km, ir niekada negauna jūsų tikslios buvimo vietos (1.1 skirsnis ir 3 skyrius), o 5.1 skirsnyje aiškiai nurodyta, kaip apsaugomi duomenys, siunčiami „Apple“ ir „Visual Crossing“. Peržiūrėta 2026 m. spalio 5 d.: naujose dalyse nurodyta, kas atsako už jūsų duomenis („Kas mes esame“), kokiu teisiniu pagrindu jie naudojami kiekvienu atveju (1.10 skirsnis) ir kaip apsaugomas jų perdavimas už Europos ribų (5.1 skirsnis); 7 skyriuje nurodytos institucijos, kurioms galite pateikti skundą; 1.2 ir 1.3 skirsniuose bei 4 ir 7 skyriuose dabar aprašyti užklausų dažnio ribojimo skaitikliai, atsiliepimai ir duomenų saugojimo trukmė, įskaitant atsargines kopijas.

Naola („mes“, „mūsų“, „programa“) yra orų programa. Esame įsipareigoję saugoti jūsų privatumą. Ši politika paaiškina, kokius duomenis renkame, kodėl ir kaip jie tvarkomi.

Kas mes esame

Toliau nurodytas Naola leidėjas, įsikūręs Ispanijoje, yra atsakingas už jūsų asmens duomenis. Pagal ES Bendrąjį duomenų apsaugos reglamentą (BDAR) jis yra „duomenų valdytojas“: jis sprendžia, kaip naudojami jūsų duomenys.

• Leidėjas: New0 apps
• Kontaktai: [email protected]

1. Duomenys, kuriuos renkame

1.1 Vietovės duomenys

Kai suteikiate leidimą naudoti vietovę, programa pasiekia jūsų įrenginio geografines koordinates (platumą ir ilgumą), kad gautų orų duomenis jūsų sričiai. Vietovės duomenys yra:

• Saugomi vietoje jūsų įrenginyje (programos atmintyje), kad galėtume prisiminti pasirinktą vietovę tarp seansų.
• Siunčiami į mūsų pagrindinį serverį kiekvienai užklausai, kad gautume orų duomenis. Jie apdorojami atmintyje ir nesaugomi žalia forma. Mūsų serveris juos suapvalina maždaug iki 1 km ir saugo šią suapvalintą vietovę kartu su jai rasta prognoze ar vietos pavadinimu trumpalaikėse spartinančiosiose atmintinėse (nuo 2 minučių iki 1 dienos), kad netoliese pateiktoms užklausoms būtų galima naudoti tą patį atsakymą. Šios spartinančiosios atmintinės nesusietos su jokiu naudotoju, IP adresu ar įrenginiu, ir jokiu kitu tikslu vietovių nesaugome.
• Persiunčiami trečiųjų šalių orų tiekėjams (žr. 3 skyrių) prognozėms gauti. Kiekvienas tiekėjas gauna tik maždaug iki 1 km apvalintas jūsų koordinates (niekada ne tikslią jūsų buvimo vietą) ir tik API skambučio metu.

Ekranas „Šaltinių tikslumas“, kuriame lyginamos orų paslaugos, nenaudoja jūsų vietovės. Jis siunčia tik jūsų pasirinktos šalies dviejų raidžių kodą; šalį programa pasiūlo pagal ekrane rodomą miestą arba jūsų telefono regiono nustatymą. Senesnės programos versijos su šia užklausa siųsdavo ir jūsų vietovę; mūsų serveris jos nepaiso ir nieko nesaugo.

Galite atsisakyti leidimo naudoti vietovę ir rankiniu būdu ieškoti miesto. Bet kuriuo metu galite atšaukti leidimą naudoti vietovę per įrenginio nustatymus.

1.2 IP adresas ir užklausų dažnio ribojimo skaitikliai

Užklausų dažniui riboti saugome jūsų IP adreso vienakryptę kriptografinę maišos reikšmę (SHA-256, sukurtą naudojant slaptą raktą). Iš šios reikšmės pradinio IP adreso atkurti neįmanoma. Maišos IP įrašai automatiškai ištrinami po 7 dienų.

Kai kurie apribojimai saugo ne tinklą, o paskyrą: dienos orų užklausų, vietovių paieškų ir paskyros būsenos patikrų limitai vienai paskyrai, žiniatinklio aktyvavimo kodų limitas, taip pat neteisingų slaptažodžių, slaptažodžio atkūrimo ir registracijos el. laiškų bei įrenginių prisijungimų limitai. Jų skaitikliai susiejami su tokio paties tipo maišos reikšme, sukurta iš jūsų paskyros identifikatoriaus, el. pašto adreso (neteisingų slaptažodžių atveju kartu su jūsų tinklu) arba jūsų įrenginio paslapties. Kiekviename skaitiklyje saugomas tik jo pavadinimas, diena ir skaičius, ir jis automatiškai ištrinamas po 7 dienų, net jei paskyrą ištrinsite anksčiau. Skaitikliai, susieti tik su jūsų paskyros identifikatoriumi, el. pašto adresu arba įrenginio paslaptimi, įtraukiami į jūsų duomenų eksportą (7 skyrius).

1.3 Atsiliepimai ir el. laiškai palaikymo komandai

Jei siunčiate atsiliepimą per programą, saugome žinutės tekstą, programos kalbą ir programos versiją. Kad atpažintume per klaidą du kartus išsiųstą žinutę, taip pat saugome vienakryptę žinutės, sujungtos su jūsų IP adresu ir išsiuntimo valanda, maišos reikšmę (SHA-256, sukurtą naudojant slaptą raktą); ji saugoma tiek pat, kiek ir žinutė, o pats jūsų IP adresas nesaugomas. Atsiliepimai nesiejami su jumis: nepridedamas joks el. pašto adresas, vardas, paskyros ar įrenginio identifikatorius.

Jei rašote adresu [email protected], gauname jūsų el. pašto adresą ir viską, ką parašote. Kai programa parodo klaidą, jos mygtukas Susisiekti su palaikymo komanda jūsų el. pašto programoje atidaro mums skirtą laišką, kuriame jau įrašyti klaidos kodas, nuorodos kodas, programos versija, jūsų įrenginio operacinė sistema ir jos versija bei programos kalba. Daugiau nieko nepridedama: nei vietovės, nei paskyros ar įrenginio identifikatoriaus. Prieš siųsdami galite viską perskaityti ir pakeisti, ir niekas mūsų nepasieks, kol neišsiųsite. Nuorodos kodas yra atsitiktinis kodas, sukurtas tik tai vienai užklausai, ir jis nesiejamas su jumis. Jis atitinka vieną eilutę mūsų serverio klaidų žurnale, kurioje įrašoma tik klaida, užklausos rūšis ir laikas, ir ši eilutė ištrinama ne vėliau kaip po 7 dienų. Cloudflare mūsų vardu priima šiuos laiškus ir persiunčia juos į mūsų palaikymo komandos pašto dėžutę. Mūsų palaikymo komandos pašto dėžutė yra „Google“ teikiama „Gmail“ pašto dėžutė (3 ir 5.1 skirsniai). Jūsų laišką ir mūsų atsakymą saugome tik tiek, kiek jų reikia, kad galėtume jums padėti. Kaip ir atsiliepimų atveju, teisinis pagrindas yra mūsų teisėtas interesas gauti jūsų atsiliepimus (1.10 skirsnis).

1.4 Prenumeratos duomenys

Jei atliekate pirkimą programoje, RevenueCat (paslauga, tvarkanti mūsų prenumeratas) gauna jūsų skaitinį Naola paskyros identifikatorių (anoniminės įrenginio paskyros identifikatorių, jei niekada nesiregistravote) kartu su jūsų platforma (iOS/Android) ir parduotuvės pirkimo kvitu. Jūsų prenumeratos būseną saugome susietą su šiuo paskyros identifikatoriumi. Jūsų vardas ir el. pašto adresas niekada nesiunčiami RevenueCat.

1.5 Vietinė saugykla

Programa jūsų įrenginyje saugo šiuos duomenis:

• Pasirinkta vietovė (koordinatės ir miesto pavadinimas) ir miestas, kurį pasirenkate kasdieniam prognozės pranešimui
• Paskutinės gautos prognozės, kad jas būtų galima rodyti neprisijungus ir iš anksto paruošti kasdienį pranešimą
• Jūsų valdiklių vietovės ir tai, ką jie rodo; „iPhone“ valdikliai juos skaito iš saugyklos srities, kuria Naola dalijasi tik su savo valdikliais
• Jūsų nustatymai: kalba, vienetai, pranešimai, ar baigėte įvadą ir kuriuos orų įspėjimus jau matėte arba atmetėte
• Saugioje jūsų įrenginio saugykloje („Android Keystore“ arba „iOS“ raktinėje): jūsų įrenginio paskyros paslaptis (1.7 skyrius), atsitiktinis šio diegimo kodas, kuris išlaiko jūsų prisijungimus tinkamoje seanso vietoje, ir, kol esate prisijungę, jūsų seanso žetonas, paskyros ID ir el. pašto adresas

Nė vieno iš šių duomenų negauname, išskyrus tai, ką aprašo 1.1 ir 1.7 skyriai: vietą, kuriai prašote prognozės, ir įrenginio paslaptį, diegimo kodą bei seanso žetoną, kuriuos programa siunčia, kad jus prijungtų.

Atsijungus iš jūsų įrenginio pašalinami seanso žetonas, paskyros ID ir el. pašto adresas. „Android“ įrenginyje pašalinus programą ištrinami visi šie duomenys. „iPhone“ pašalinus programą ištrinama viskas, išskyrus saugią saugyklą: „iOS“ gali išsaugoti raktinės elementus ir ištrynus programą, todėl įrenginio paskyros paslaptis ir diegimo kodas, o jei neatsijungėte, ir jūsų seanso žetonas, paskyros ID bei el. pašto adresas gali likti telefone, ir Naola juos vėl panaudoja, jei ją įdiegiate iš naujo. Žiniatinklio versija jūsų pasirinktą vietovę ir nustatymus laiko naršyklės saugykloje, kol jos neišvalote.

1.6 Reklamų rodymai ir paspaudimai

Nemokamos versijos naudotojai mato vieną mažą reklaminę kortelę pagrindinio orų ekrano apačioje. Nenaudojame jokių trečiųjų šalių reklamos tinklų. Visos reklamos teikiamos iš mūsų pačių pagrindinio serverio ir nėra jokių sekimo pikselių, slapukų ar trečiųjų šalių skriptų.

Vieninteliai duomenys, kuriuos saugome apie reklamas, yra:

• Rodymų skaitiklis: vienas sveikasis skaičius kiekvienai reklamai, didinamas kiekvieną kartą, kai pagrindinis serveris teikia tą reklamą. Nesiejamas su jokiu naudotoju, įrenginiu ar seansu.
• Paspaudimų skaitiklis: vienas sveikasis skaičius kiekvienai reklamai, didinamas kiekvieną kartą, kai pagrindinis serveris gauna paspaudimo pranešimą. Nesiejamas su jokiu naudotoju, įrenginiu ar seansu.

Schemoje nėra išorinio rakto, IP, laiko žymos ar kito lauko, kuris galėtų susieti reklamos rodymą ar paspaudimą su atskiru naudotoju. Techniškai neįmanoma atkurti, kuris naudotojas matė ar paspaudė konkrečią reklamą, net turint pilną prieigą prie duomenų bazės.

Reklamos neskaito įrenginio reklamavimo identifikatorių (IDFA, GAID), nenustato slapukų ir nesidalina jokiais duomenimis su trečiosiomis šalimis.

Partnerystės nuorodos

Naolos reklamose nėra partnerystės nuorodų. Iki 2026 m. spalio 11 d. kai kurios reklamos vedė į „Amazon“ per programą Amazon Associates, su nuorodoje esančia žyma, kuri nurodė Naolą kaip nukreipimo šaltinį ir nieko apie jus; jei bakstelėdavote tokią reklamą, „Amazon“ jūsų apsilankymą tvarkė pagal savo privatumo politiką. Šį skyrių atnaujinsime, prieš kuriai nors reklamai vėl turint partnerystės nuorodą.

Pažangus naudotojai nemato jokių reklamų, ir jokie su reklama susiję duomenys apie juos neregistruojami.

1.7 Paskyros duomenys

Norint naudotis Naola, registruotis nereikia. Pirmą kartą paleistos „Android“ ir „iOS“ programos sukuria anoniminę įrenginio paskyrą: skaitinį identifikatorių, pakaitinį adresą, kuriuo niekas negali gauti laiškų (…@device.naola.invalid), ir atsitiktinės paslapties, laikomos jūsų įrenginio raktų saugykloje, maišos reikšmę. Joje nėra jokių asmens duomenų. Ji reikalinga tam, kad tame įrenginyje įsigyta prenumerata būtų atpažinta neprašant jūsų el. pašto adreso.

Registracija el. pašto adresu, per „Apple“ ar „Google“ yra neprivaloma. Jos reikia tik norint perkelti prenumeratą tarp „Android“ ir „iOS“. Žiniatinklio versija niekada nekuria paskyrų: norėdami naudoti Pažangus žiniatinklyje, aktyvavimo kodą sukuriate mobiliojoje programoje.

Ką saugome apie paskyrą:

• El. pašto adresas: tik jei užsiregistruojate (įrenginio paskyra turi tik pakaitinį adresą). Saugomas mažosiomis raidėmis, kad ta pati paskyra būtų suderinama įvairiuose įrenginiuose. Kai kurie naudotojai prisijungia naudodami „Apple“ privataus relay el. paštą; tokiu atveju matome tik relay adresą, o tikrojo el. pašto adreso niekada nematome.
• Slaptažodžio maiša (tik jei nustatote slaptažodį): su PBKDF2 (100 000 iteracijų, SHA-256, atsitiktinė druska kiekvienam naudotojui). Prisijungiantieji per „Apple“ ar „Google“ niekada nenustato slaptažodžio.
• Nebaigta registracija: kai registruojatės el. paštu, jūsų adresas ir slaptažodžio maiša laukia laikiname įraše, kol įvesite 6 skaitmenų kodą, kurį jums atsiųsime el. paštu. Kodas galioja 15 minučių; niekada nepatvirtinta registracija ištrinama per parą. Paskyrą sukuriame tik patvirtinus kodą.
• OAuth tiekėjo sąsajos („Apple“ / „Google“ subject ID kartu su el. pašto adresu, kurį tiekėjas pateikė to prisijungimo metu): tik jei prisijungėte per vieną iš šių tiekėjų.
• „Sign in with Apple“ žetonas (tik jei prisijungėte per „Apple“): kai prisijungiate per „Apple“, mūsų serveris vienkartinį „Apple“ kodą iškeičia į žetoną, saugo jį šifruotą ir naudoja tik vienam tikslui: paprašyti „Apple“ panaikinti Naolos prieigą prie jūsų „Apple“ paskyros, kai ištrinate savo Naolos paskyrą (7 skyrius). Kiekvienas naujas prisijungimas per „Apple“ jį pakeičia. Jis neįtraukiamas į jūsų duomenų eksportą, nes tai prisijungimo duomenys: kartu su mūsų raktu jis leidžia atlikti veiksmus su jūsų prisijungimu per „Apple“.
• Seanso įrenginių identifikatoriai: neperregimas UUID kiekvienai iš dviejų seanso vietų: vienam telefonui ir vienai naršyklei. Prenumeratą vienu metu galima naudoti viename telefone ir vienoje naršyklėje. Prisijungus antrame telefone (ar antroje naršyklėje), pirmasis po trumpo pereinamojo laikotarpio atjungiamas.
• Seanso įrenginių žymės: telefono modelis (pavyzdžiui, „iPhone 15“) arba naršyklė ir sistema (pavyzdžiui, „Chrome · Windows“), prisijungę kiekvienoje vietoje, kad programa galėtų jums pasakyti, kurį įrenginį atjungtų naujas prisijungimas. Kiekvienas prisijungimas pakeičia savo vietos žymę. Žymės įtraukiamos į jūsų duomenų eksportą.
• Aktyvavimo kodai: trumpalaikiai kodai NA-XXXX-XXXX (galioja 10 minučių, vienkartiniai), sukurti mobiliojoje programoje, kad atrakintų Pažangus žiniatinklyje. Saugome kodą, kas jį sukūrė, kada ir ar jis panaudotas.
• Paskyros sukūrimo laiko žyma

Žiniatinklio versijoje nėra registracijos formos. Norėdami naudoti Pažangus žiniatinklyje, mobiliojoje programoje sukurkite aktyvavimo kodą (Nustatymai → Paskyra → Aktyvinti Naolą žiniatinklyje) ir įklijuokite jį naola.net/activate. Žiniatinklis pats negali kurti naujų paskyrų ar naujų prenumeratų.

Seansus tvarko JSON Web Tokens (JWT), pasirašyti HMAC-SHA256, galiojantys 30 dienų. Kiekvienas JWT susietas su savo seanso vietos įrenginio identifikatoriumi.

1.8 Naršyklės slapukai (svetainė ir žiniatinklio programa)

Naola svetainė (naola.net) ir žiniatinklio programa (naola.net/app) naudoja tik šiuos slapukus, ir abu jie yra būtinieji:

• lang: saugo jūsų kalbos nuostatą (pvz., fr, ja), kad vėlesni apsilankymai įkrautų svetainę jūsų kalba be pakartotinio aptikimo. Vienerių metų galiojimas, SameSite=Lax, Secure. Sudaro tik kalbos kodas (pavyzdžiui, fr arba pt-BR).
• session: nustatomas tik tada, jei aktyvuojate Naola žiniatinklyje kodu. Jis išlaiko jus prisijungusius prie žiniatinklio programos. 30 dienų galiojimas, HttpOnly, Secure, SameSite=Strict, todėl puslapio scenarijai negali jo perskaityti. Atsijungus arba ištrynus paskyrą jis pašalinamas.

Pagal BDAR/ePrivatumą būtinajiems slapukams išankstinis sutikimas nereikalingas. Slapukas lang nustatomas arba kai pasirenkate kalbą puslapio apačioje, arba kai svetainė aptinka jūsų naršyklės Accept-Language antraštę ir pirmą kartą nukreipia jus į atitinkamą kalbą.

Mūsų analitika slapukų nenustato (žr. 1.9 skirsnį). Slapukus galite bet kada išvalyti naršyklės nustatymuose. „Android“ ir „iOS“ programos naršyklės slapukų nenaudoja.

1.9 Svetainės analitika

Kad suprastume, kiek žmonių lankosi naola.net ir žiniatinklio programoje ir kuriuos puslapius jie naudoja, naudojame atvirojo kodo analitikos įrankį Matomo. Jis veikia serveryje, kurį nuomojamės iš Prancūzijos prieglobos įmonės o2switch ir pasiekiame per Cloudflare. Šios įmonės šiuos duomenis saugo ar perduoda tik tam, kad užtikrintų jo veikimą mums, ir niekada nenaudoja jų jokiais kitais tikslais. „Android“ ir „iOS“ programose nėra jokios analitikos.

Tai analitika, o ne sekimas:

• Jokių slapukų. Matomo veikia režimu be slapukų ir jūsų įrenginyje nieko nesaugo.
• Jūsų IP adresas nesaugomas. Jūsų naršyklė turi jį išsiųsti, kad pasiektų analitikos serverį, tačiau prieš ką nors išsaugodamas Matomo sutrumpina jį iki pirmojo bloko (pavyzdžiui, 81.0.0.0).
• Jokio atpažinimo laikui bėgant ar skirtingose svetainėse. Puslapių peržiūros sugrupuojamos į apsilankymą naudojant kodą, kuris keičiasi kas 24 valandas, todėl vienos dienos apsilankymo negalima susieti su kitos dienos apsilankymu ar su kitomis svetainėmis.
• Jokių jautrių puslapių ar nuorodų. Analitika neveikia slaptažodžio atkūrimo, aktyvavimo ir paskyros ištrynimo puslapiuose ir niekada neįrašo nieko, kas žiniatinklio adrese eina po „?“, nes ten būna kodai ir nuorodos.
• Niekas neparduodama, nebendrinama ir nenaudojama reklamai.

Ką įrašo Matomo: jūsų peržiūrimus puslapius, svetainę, iš kurios atėjote, jūsų naršyklę, operacinę sistemą, ekrano dydį ir kalbą bei apytikslę šalį. Atskiri apsilankymai ištrinami po 6 mėnesių; po to saugome tik suvestinius skaičius, pavyzdžiui, mėnesio puslapių peržiūras.

Teisinis pagrindas yra mūsų teisėtas interesas žinoti, kaip naudojamasi svetaine (BDAR Art. 6(1)(f)). Norėdami atsisakyti, naršyklėje įjunkite „Do Not Track“ arba Global Privacy Control: tada Matomo visai neįkeliamas.

1.10 Kodėl naudojame jūsų duomenis (teisiniai pagrindai)

Pagal BDAR kiekvienam asmens duomenų naudojimui reikalingas teisinis pagrindas. Mūsų pagrindai:

• Jūsų prašomos paslaugos teikimas (mūsų su jumis pagal Naudojimosi sąlygas sudarytos sutarties vykdymas, BDAR 6 straipsnio 1 dalies b punktas): jūsų vietovės arba ieškomo miesto siuntimas prognozei gauti ir trumpas jos saugojimas, suapvalinus maždaug iki 1 km, kad netoliese pateiktoms užklausoms būtų galima naudoti tą patį atsakymą (1.1 skirsnis ir 3 skyrius); jūsų įrenginio paskyra, o jei susikuriate paskyrą, jūsų registracija, prisijungimas ir seansai (1.7 skirsnis); jūsų prenumeratos būsena ir jos pirkimo įvykiai (1.4 skirsnis); aktyvavimo kodai ir žiniatinklio slapukas session (1.7 ir 1.8 skirsniai); taip pat el. laiškai, kuriuos jums siunčiame.
• Paslaugos prieinamumo ir saugumo užtikrinimas (mūsų teisėtas interesas, BDAR 6 straipsnio 1 dalies f punktas): 1.2 skirsnyje aprašyti užklausų dažnio ribojimo skaitikliai. Mūsų interesas yra tas, kad Naola veiktų visiems, jos sąnaudos būtų kontroliuojamos, o paskyros būtų apsaugotos nuo atakų, pavyzdžiui, slaptažodžių spėliojimo.
• Jūsų atsiliepimų gavimas (mūsų teisėtas interesas, BDAR 6 straipsnio 1 dalies f punktas): jūsų siunčiamų atsiliepimų saugojimas ir skaitymas (1.3 skirsnis), kad galėtume taisyti problemas ir tobulinti Naola.
• Supratimas, kaip naudojamasi svetaine (mūsų teisėtas interesas, BDAR 6 straipsnio 1 dalies f punktas): 1.9 skirsnyje aprašyta svetainės analitika.

Bet kuriuo metu galite nesutikti, kad duomenys būtų naudojami remiantis mūsų teisėtu interesu (7 skyrius).

2. Duomenys, kurių nerenkame

• Registruotis nereikia nei „Android“, nei „iOS“, nei žiniatinklyje. Mobiliosios programos sukuria tik anoniminę įrenginio paskyrą (žr. 1.7 skirsnį)
• Nėra el. pašto adresų, nebent nuspręstumėte užsiregistruoti (neprivaloma, žr. 1.7 skirsnį)
• Nerenkame vardų ar kitų asmeninių identifikatorių
• Jokio sekimo: mobiliosiose programose nėra analitikos, o svetainės analitika nenustato slapukų ir nesaugo IP adreso (žr. 1.9 skirsnį)
• Jokių reklamos identifikatorių (IDFA, GAID)
• Jokių trečiųjų šalių reklamos tinklų ar SDK
• Jokių sekimo slapukų (tik būtinieji slapukai lang ir session, žr. 1.8 skirsnį)
• Jokio klaidų pranešimo ar telemetrijos
• Jokio ryšio tarp reklamų rodymų/paspaudimų ir jokio naudotojo ar įrenginio

3. Trečiųjų šalių paslaugos

Norėdami teikti orų duomenis, kiekvienos orų užklausos metu jūsų koordinatės siunčiamos šioms paslaugoms:

• Open-Meteo: orų duomenys
• OpenWeather: orų duomenys ir vietovių paieška
• Apple Weather: orų duomenys ir orų įspėjimai
• WeatherAPI.com^a: orų duomenys
• Visual Crossing^a: orų duomenys
• Google^a: orų duomenys

^a Pasiekiama su Naola Pažangus.

Prieglobai:

• Cloudflare: joje veikia mūsų vidinė sistema, mūsų duomenų bazė (5 skyrius) ir ši svetainė.
• o2switch: talpina serverį, kuriame veikia mūsų svetainės analitika (1.9 skirsnis), Prancūzijoje.

Pirkimams programoje:

• RevenueCat: prenumeratos valdymas

Prisijungimui, tik jei jį pasirenkate:

• Apple („Sign in with Apple“): „Apple“ patvirtina, kas esate, ir perduoda programai tapatybės žetoną su jūsų „Apple“ paskyros ID ir el. pašto adresu arba privačiu persiuntimo adresu, jei pasirenkate jį paslėpti. Naola neprašo „Apple“ jūsų vardo. Mūsų serveris tikrina žetoną pagal „Apple“ paskelbtus raktus. Jis taip pat siunčia „Apple“ vienkartinį jūsų prisijungimo kodą, kad gautų 1.7 skyriuje aprašytą žetoną, ir grąžina šį žetoną „Apple“, kai ištrinate savo paskyrą (7 skyrius).
• Google („Google Sign-In“): „Google“ patvirtina, kas esate, ir perduoda programai tapatybės žetoną su jūsų „Google“ paskyros ID ir el. pašto adresu. Žetone taip pat gali būti jūsų „Google“ paskyros vardas ir profilio nuotrauka; mūsų serveris nuskaito tik paskyros ID, el. pašto adresą ir tai, ar „Google“ jį patvirtino, ir nieko kito iš žetono nesaugo. Jis tikrina žetoną pagal „Google“ paskelbtus raktus ir nieko apie jus „Google“ nesiunčia.

El. paštui:

• Brevo: siunčia el. laiškus, kuriuos jums siunčiame (registracijos patvirtinimo kodus ir slaptažodžio atkūrimo nuorodas), ir persiunčia iš programos jūsų siunčiamus atsiliepimus į mūsų pagalbos tarnybos pašto dėžutę. Gauna gavėjo el. pašto adresą ir pranešimo turinį.
• Google (Gmail): mūsų palaikymo komandos pašto dėžutė. Joje saugomi laiškai, kuriuos siunčiate adresu [email protected] ir kuriuos ten persiunčia „Cloudflare“, atsiliepimai, kuriuos iš programos persiunčia „Brevo“, ir mūsų atsakymai. Tai paprasta „Gmail“ paskyra, o ne verslo paslauga su duomenų tvarkymo sutartimi, todėl „Google“ šiuos laiškus tvarko pagal savo sąlygas ir privatumo politiką.

Kiekviena paslauga turi savo privatumo politiką, į kurią pateikta nuoroda aukščiau. Raginame su jomis susipažinti.

Kiekviena trečioji šalis, su kuria dalijamės jūsų duomenimis, privalo užtikrinti jiems tokią pačią arba lygiavertę apsaugą kaip ši politika. Mūsų paslaugų teikėjai („Cloudflare“, „o2switch“, „RevenueCat“ ir „Brevo“) jūsų duomenis gali naudoti tik tam, kad teiktų mums savo paslaugas, pagal duomenų tvarkymo sutartis, įpareigojančias juos šiuos duomenis saugoti. „Apple“ ir „Google“ savo prisijungimo paslaugas teikia kaip nepriklausomos bendrovės, pagal savo privatumo politikas, į kurias nuorodos pateiktos aukščiau. Orų duomenų teikėjai gauna tik tai, ko reikia prognozei ar paieškai: maždaug iki 1 km apvalintas koordinates arba miesto paieškos tekstą ir, jei paslaugai to reikia, programos kalbą ir šalį. Jie niekada negauna jūsų IP adreso, paskyros ar jokio kito identifikatoriaus.

Mūsų svetainės analitika (1.9 skirsnis) veikia serveryje, kurį nuomojamės iš „o2switch“ ir pasiekiame per „Cloudflare“. Šios įmonės tuos duomenis saugo ar perduoda tik tam, kad užtikrintų jos veikimą mums, ir jokia analitikos įmonė jų negauna.

4. Duomenų saugojimo trukmė

5. Duomenų apdorojimo vieta

Naola duomenų bazė laikoma pagal „Cloudflare“ Europos Sąjungos jurisdikciją. Tai privalomas apribojimas, nustatytas kuriant duomenų bazę, kuris visus mūsų saugomus paskyrų, prenumeratų ir atsiliepimų įrašus laiko ES viduje ir neleidžia jų perkelti kitur. Mūsų vidinė sistema veikia „Cloudflare Workers“, pasauliniu mastu paskirstytame tinkle, todėl užklausa pirmiausia gali būti apdorota arčiausiai jūsų esančioje krašto vietovėje, prieš pasiekdama tą duomenų bazę. Vietos koordinatės apdorojamos tik atmintyje ir niekada nėra įrašomos į mūsų duomenų bazę.

5.1 Duomenų perdavimas už Europos ekonominės erdvės ribų

Kai kurios 3 skyriuje nurodytos paslaugos yra įsikūrusios už Europos ekonominės erdvės (EEE) ribų, todėl joms siunčiami duomenys ją palieka. Kiekvienas toks perdavimas apsaugotas taip, kaip reikalauja BDAR:

• Šveicarija ir Jungtinė Karalystė. „Open-Meteo“ (Šveicarija), „OpenWeather“ ir „WeatherAPI.com“ (Jungtinė Karalystė) veikia šalyse, kurios, kaip nustatė Europos Komisija, užtikrina tinkamą asmens duomenų apsaugą („sprendimas dėl tinkamumo“).
• Jungtinės Valstijos: Data Privacy Framework. „Google“ ir „Cloudflare“ yra sertifikuotos pagal EU-U.S. Data Privacy Framework, kurį Europos Komisija taip pat pripažino tinkamu. Mūsų palaikymo komandos pašto dėžutė yra „Gmail“ pašto dėžutė (3 skirsnis): „Google“ Europoje teikia „Gmail“ per „Google Ireland Limited“ ir joje esančius laiškus gali saugoti serveriuose Jungtinėse Valstijose, kur „Google LLC“ yra sertifikuota pagal šią sistemą.
• Jungtinės Valstijos: standartinės sutarčių sąlygos. „RevenueCat“ pagal su mumis sudarytą duomenų tvarkymo sutartį privalo laikytis Europos Komisijos standartinių sutarčių sąlygų.
• Jungtinės Valstijos: Apple ir Visual Crossing. Nė viena iš jų nėra sertifikuota pagal Data Privacy Framework ir nė viena nėra pasirašiusi su mumis standartinių sutarčių sąlygų. Todėl prognozėms joms siunčiame tik tai, ko reikia prognozei: vietą, apie kurią klausiate, apvalintą maždaug iki 1 km, ir, jei paslaugai to reikia, programos kalbą ir šalį. Kartu su tuo jos niekada negauna jūsų tikslios buvimo vietos, IP adreso, paskyros ar jokio kito identifikatoriaus. Kadangi šios informacijos nėra su kuo susieti su jumis, manome, kad pagal ją jos negali jūsų identifikuoti. „Sign in with Apple“ yra vienintelė išimtis, ir tik jei ją pasirenkate: mūsų serveris siunčia „Apple“ vienkartinį jūsų prisijungimo kodą ir, kai ištrinate savo paskyrą, juo gautą žetoną (1.7 skyrius), kad „Apple“ galėtų nutraukti Naolos prieigą prie jūsų „Apple“ paskyros. Abu jie susiję su jūsų „Apple“ paskyra, kurią „Apple“ jau turi, ir nieko kito kartu su jais nesiunčiame. Siunčiame juos tik todėl, kad pasirinkote prisijungti per „Apple“, ir tam, kad nutrauktume šią prieigą, kai ištrinate savo paskyrą.

„Brevo“ ir „o2switch“ įsikūrusios Prancūzijoje, ES viduje. „Cloudflare“ į kiekvieną užklausą atsako iš arčiausiai jūsų esančio duomenų centro, kuris gali būti už EEE ribų, o mūsų duomenų bazė lieka ES (5 skyrius). Norėdami paklausti apie šias apsaugos priemones arba gauti jų kopiją, rašykite adresu [email protected].

6. Vaikų privatumas

Naola nėra skirta vaikams. Norėdami ja naudotis, turite būti ne jaunesni nei 13 metų arba, jei jūsų šalyje skaitmeninio sutikimo amžius yra aukštesnis, sulaukę šio amžiaus (Ispanijoje 14 metų); mes sąmoningai nerenkame asmens duomenų iš jaunesnių asmenų. Norint naudotis programa, registruotis nereikia. Jei manote, kad jaunesnis nei nustatytas amžius vaikas mums pateikė asmens duomenų, susisiekite su mumis adresu [email protected] ir mes juos ištrinsime.

7. Jūsų teisės

Pagal BDAR (15, 17 ir 20 straipsnius) ir panašius teisės aktus turite teisę susipažinti su savo duomenimis, juos ištrinti ir perkelti. Naola šias teises suteikia kaip savitarnos veiksmus, todėl jums nereikia rašyti pagalbos tarnybai ar laukti rankinio nagrinėjimo, nors, jei negalite naudotis programa, vis tiek galite parašyti el. laišką.

Duomenų eksportavimas (15 ir 20 str.)

Mobiliojoje programoje: Nustatymai → Paskyra → Eksportuoti mano duomenis. Gausite JSON failą su kiekviena eilute, kurią esame susieję su jūsų paskyra (profilis, įskaitant kiekvieno seanso įrenginio žymę, OAuth sąsajos, prenumeratos teisės, prenumeratos įvykių istorija, aktyvavimo kodų metaduomenys ir su jūsų paskyra susieti užklausų dažnio ribojimo skaitikliai, kiekvienas su savo pavadinimu, diena ir skaičiumi). Prisijungimo duomenys, pavyzdžiui, jūsų slaptažodžio maiša ir „Sign in with Apple“ žetonas, neįtraukiami. Eksportas pateikiamas susistemintu, kompiuterio skaitomu formatu, kad duomenis būtų galima perkelti į kitas paslaugas.

Žiniatinklyje: aktyvavę Naola savo naršyklėje, naudokite Nustatymai → Paskyra → Eksportuoti mano duomenis žiniatinklio programoje adresu naola.net/app. Jei negalite naudotis programa, rašykite adresu [email protected].

Paskyros ištrynimas (17 str.)

Mobiliojoje programoje: Nustatymai → Paskyra → Ištrinti mano paskyrą. Patvirtinus dviem žingsniais, iš mūsų duomenų bazės pašalinama kiekviena su naudotoju susieta eilutė (profilis, OAuth sąsajos, „Sign in with Apple“ žetonas, aktyvavimo kodai, prenumeratos teisės, webhook įvykių istorija).

Žiniatinklyje: naola.net/delete-account, su aktyvavimo kodu iš mobiliosios programos; ištrynimas įvyksta iš karto ir yra neatšaukiamas. Jei negalite naudotis programa, rašykite adresu [email protected] iš savo paskyros el. pašto adreso, ir mes ją ištrinsime per 30 dienų.

Jei prisijungėte per „Apple“, ištrinant paskyrą „Apple“ taip pat paprašoma panaikinti Naolos prieigą prie jūsų „Apple“ paskyros. Tai darome jau ištrynę jūsų duomenis, ir tai niekada neatitolina ir neblokuoja ištrynimo. Jei „Apple“ nepavyksta pasiekti po trijų bandymų arba neturime jūsų paskyrai jokio žetono (pavyzdžiui, nes paskutinį kartą prisijungėte per „Apple“ prieš mums pradedant jį saugoti), Naola gali likti nurodyta jūsų „Apple“ paskyros nustatymuose, kur galite ją pašalinti patys.

Du dalykai po ištrynimo trumpai išlieka. Su jūsų paskyra susieti užklausų dažnio ribojimo skaitikliai neištrinami; jie patys nustoja galioti per 7 dienas (1.2 skirsnis). Be to, mūsų duomenų bazės paslaugų teikėja „Cloudflare“ saugo duomenų bazės atkūrimo istoriją (D1 Time Travel), kad po gedimo ją būtų galima atkurti: ištrinti duomenys iš šios istorijos išnyksta per 30 dienų.

Svarbu: prenumeratas apmokestina „Apple“ ir „Google“, ne mes. Ištrynus Naola paskyrą, jūsų „App Store“ ar „Google Play“ prenumerata neatšaukiama. Prieš ištrindami iPhone telefone eikite į Nustatymai → [jūsų vardas] → Prenumeratos, o Android telefone eikite į Google Play → Mokėjimai ir prenumeratos → Prenumeratos ir atšaukite Naola Pažangus, kitaip atnaujinimo metu mokestis ir toliau bus nuskaičiuojamas. Savo teisės įrašą pašaliname iš karto, todėl programa nebelaiko jūsų Pažangus naudotoju, tačiau atsiskaitymo santykis lieka su parduotuve, kol ten neatšauksite prenumeratos.

Kitos teisės

Taip pat turite teisę reikalauti ištaisyti netikslius duomenis, apriboti jūsų duomenų naudojimą ir nesutikti, kad duomenys būtų naudojami remiantis mūsų teisėtu interesu (1.10 skirsnis). Norėdami pasinaudoti bet kuria iš šių teisių arba užduoti bet kokį kitą klausimą apie savo duomenis, rašykite adresu [email protected].

Skundai

Turite teisę pateikti skundą duomenų apsaugos priežiūros institucijai. Mūsų priežiūros institucija yra Ispanijos duomenų apsaugos agentūra (AEPD), nes Naola leidžiama Ispanijoje. Skundą taip pat galite pateikti institucijai šalyje, kurioje gyvenate ar dirbate; Europos duomenų apsaugos valdyba skelbia ES ir EEE institucijų sąrašą. Pirmiausia kreiptis į mus nebūtina, nors mielai pabandytume išspręsti problemą adresu [email protected].

8. Šios politikos pakeitimai

Kartkartėmis galime atnaujinti šią politiką. Tokiu atveju naują versiją skelbiame šiame puslapyje su nauja data. Jei pakeitimas yra reikšmingas, pavyzdžiui, atsiranda nauja duomenų rūšis arba naujas jų naudojimo būdas, apie jį taip pat pranešime programoje.

9. Kontaktai

Dėl klausimų apie privatumą ar duomenų užklausų susisiekite su mumis: [email protected]

Šis vertimas pateikiamas patogumo sumetimais. Teisiškai galiojantis yra angliškas tekstas; neatitikimų atveju pirmenybė teikiama angliškai versijai.