Privātuma politika

Pēdējoreiz atjaunināts: 2026. gada 19. oktobris

Pārskatīts 2026. gada 19. oktobrī: 1.2. sadaļā tagad norādīti arī ikdienas atrašanās vietas meklējumu un konta statusa pārbaužu limiti. Pārskatīts 2026. gada 13. oktobrī: ja pierakstāties ar Apple, mēs tagad glabājam šifrētu marķieri, ko izmantojam tikai tam, lai atsauktu Naola piekļuvi jūsu Apple kontam, kad dzēšat savu Naola kontu (1.7., 3., 4., 5.1. un 7. sadaļa). 1.7. sadaļā tagad norādīta arī ierīces etiķete, kas tiek glabāta katrai sesijai, 3. sadaļā aprakstīts, ko saņem Apple un Google, kad pierakstāties ar tiem, un 1.5. sadaļā uzskaitīts viss, ko lietotne glabā jūsu ierīcē, tostarp tas, kas var palikt iPhone tālrunī pēc lietotnes atinstalēšanas. Reklāmās vairs nav partneru saišu. Pārskatīts 2026. gada 11. oktobrī: mēs vairs neglabājam nekādas atrašanās vietas prognožu precizitātes mērīšanai, jo to tagad mēra pastāvīgās meteoroloģiskajās stacijās, un ekrāns “Avotu precizitāte” nosūta tikai jūsu izvēlēto valsti (1.1., 1.10. un 4. sadaļa). 1.3. un 4. sadaļā tagad arī aprakstīts, ko mēs saņemam, kad rakstāt atbalstam, tostarp kļūdas dati, ko lietotne var aizpildīt jūsu vietā, un cik ilgi tos glabājam. 3. un 5.1. sadaļā tagad arī norādīts, ka mūsu atbalsta pastkaste ir Gmail pastkaste, un kur Google var glabāt tajā esošos e-pastus. Pārskatīts 2026. gada 6. oktobrī: laika pakalpojumi tagad saņem vietu, par kuru jautājat, noapaļotu aptuveni līdz 1 km, un nekad nesaņem jūsu precīzo atrašanās vietu (1.1. un 3. sadaļa), un 5.1. sadaļā ir skaidri norādīts, kā tiek aizsargāti dati, kas nosūtīti Apple un Visual Crossing. Pārskatīts 2026. gada 5. oktobrī: jaunās sadaļās ir norādīts, kas atbild par jūsu datiem („Kas mēs esam”), kāds ir juridiskais pamats katram to izmantošanas veidam (1.10. sadaļa) un kā tiek aizsargāta to nosūtīšana ārpus Eiropas (5.1. sadaļa); 7. sadaļā ir nosauktas iestādes, kurām varat iesniegt sūdzību; 1.2., 1.3., 4. un 7. sadaļā tagad ir aprakstīti ātruma ierobežošanas skaitītāji, atsauksmes un datu glabāšanas ilgums, ieskaitot rezerves kopijas.

Naola ("mēs", "mūsu", "lietotne") ir laika prognozes lietotne. Mēs esam apņēmušies aizsargāt jūsu privātumu. Šī politika izskaidro, kādus datus mēs vācam, kāpēc un kā tie tiek apstrādāti.

Kas mēs esam

Par jūsu personas datiem atbild tālāk norādītais Naola izdevējs, kas atrodas Spānijā. Saskaņā ar ES Vispārīgo datu aizsardzības regulu (GDPR) tas ir „pārzinis”: tas nosaka, kā tiek izmantoti jūsu dati.

• Izdevējs: New0 apps
• Kontakti: [email protected]

1. Datu vākšana

1.1 Atrašanās vietas dati

Kad jūs piešķirat atrašanās vietas atļauju, lietotne piekļūst jūsu ierīces ģeogrāfiskajām koordinātēm (platums un garums), lai iegūtu laika datus jūsu apgabalam. Atrašanās vietas dati ir:

• Glabāti lokāli jūsu ierīcē (lietotnes krātuvē), lai mēs varētu atcerēties jūsu izvēlēto atrašanās vietu starp sesijām.
• Nosūtīti mūsu aizmugursistēmas serverim katra pieprasījuma laikā laika datu iegūšanai. Tie tiek apstrādāti atmiņā un netiek saglabāti neapstrādātā formā. Mūsu serveris tos noapaļo līdz aptuveni 1 km un glabā šo noapaļoto atrašanās vietu kopā ar tai atrasto prognozi vai vietas nosaukumu īslaicīgās kešatmiņās (no 2 minūtēm līdz 1 dienai), lai tuvu esoši pieprasījumi varētu izmantot vienu kopīgu atbildi. Šīs kešatmiņas nav saistītas ne ar vienu lietotāju, IP adresi vai ierīci, un nekādam citam nolūkam mēs atrašanās vietas neglabājam.
• Pārsūtīti trešo pušu laika sniedzējiem (skatīt 3. sadaļu), lai iegūtu prognozes. Katrs sniedzējs saņem jūsu koordinātes tikai noapaļotas aptuveni līdz 1 km (nekad jūsu precīzo atrašanās vietu) un tikai API izsaukuma laikā.

Ekrāns “Avotu precizitāte”, kas salīdzina laika pakalpojumus, neizmanto jūsu atrašanās vietu. Tas nosūta tikai jūsu izvēlētās valsts divburtu kodu, ko lietotne iesaka pēc ekrānā redzamās pilsētas vai jūsu tālruņa reģiona iestatījuma. Vecākas lietotnes versijas ar šo pieprasījumu nosūtīja arī jūsu atrašanās vietu; mūsu serveris to ignorē un neko nesaglabā.

Jūs varat liegt atrašanās vietas atļauju un manuāli meklēt pilsētu. Jūs varat atsaukt atrašanās vietas atļauju jebkurā laikā, izmantojot savas ierīces iestatījumus.

1.2 IP adrese un ātruma ierobežošanas skaitītāji

Ātruma ierobežošanas nolūkos mēs glabājam jūsu IP adreses vienvirziena kriptogrāfisko jaucējkodu (SHA-256, veidotu ar slepenu atslēgu). Oriģinālo IP adresi no šī jaucējkoda atgūt nevar. Jauktie IP ieraksti tiek automātiski dzēsti pēc 7 dienām.

Daži ierobežojumi aizsargā kontu, nevis tīklu: ikdienas laika pieprasījumu, atrašanās vietas meklējumu un konta statusa pārbaužu limiti vienam kontam, tīmekļa aktivizācijas kodu limits, kā arī limiti nepareizām parolēm, paroles atiestatīšanas un reģistrācijas e-pastiem un ierīču pierakstīšanās reizēm. To skaitītāji ir piesaistīti tāda paša veida jaucējkodam, kas veidots no jūsu konta identifikatora, jūsu e-pasta adreses (nepareizu paroļu gadījumā arī kopā ar jūsu tīklu) vai jūsu ierīces noslēpuma. Katrs skaitītājs satur tikai savu nosaukumu, dienu un skaitu, un tas tiek automātiski dzēsts pēc 7 dienām, pat ja kontu izdzēšat agrāk. Skaitītāji, kas piesaistīti tikai jūsu konta identifikatoram, e-pasta adresei vai ierīces noslēpumam, ir iekļauti jūsu datu eksportā (7. sadaļa).

1.3 Atsauksmes un e-pasti atbalstam

Ja iesniedzat atsauksmes caur lietotni, mēs glabājam ziņojuma tekstu, jūsu lietotnes valodu un lietotnes versiju. Lai atpazītu ziņojumu, kas kļūdas pēc nosūtīts divreiz, mēs glabājam arī vienvirziena jaucējkodu (SHA-256, veidotu ar slepenu atslēgu), kas aprēķināts no ziņojuma kopā ar jūsu IP adresi un nosūtīšanas stundu; tas tiek glabāts tikpat ilgi kā ziņojums, bet pati jūsu IP adrese netiek glabāta. Atsauksmes nav saistītas ar jums: nav pievienots e-pasts, vārds, konta vai ierīces identifikators.

Ja rakstāt uz [email protected], mēs saņemam jūsu e-pasta adresi un visu, ko uzrakstāt. Kad lietotne parāda kļūdu, tās poga Sazināties ar atbalstu jūsu e-pasta lietotnē atver mums adresētu e-pastu, kurā jau ir aizpildīts kļūdas kods, atsauces kods, lietotnes versija, jūsu ierīces operētājsistēma un tās versija, kā arī lietotnes valoda. Neko citu tā nepievieno: ne atrašanās vietu, ne konta vai ierīces identifikatoru. Pirms sūtīšanas varat visu izlasīt un mainīt, un nekas mūs nesasniedz, ja to nenosūtāt. Atsauces kods ir nejaušs kods, kas izveidots tikai šim vienam pieprasījumam, un tas nav saistīts ar jums. Tas atbilst vienai rindai mūsu servera kļūdu žurnālā, kurā ir tikai kļūda, pieprasījuma veids un laiks, un šī rinda tiek dzēsta ne vēlāk kā pēc 7 dienām. Cloudflare mūsu vārdā saņem šos e-pastus un pārsūta tos uz mūsu atbalsta pastkasti. Mūsu atbalsta pastkaste ir Google nodrošināta Gmail pastkaste (3. un 5.1. sadaļa). Jūsu e-pastu un mūsu atbildi glabājam tikai tik ilgi, cik tie mums vajadzīgi, lai jums palīdzētu. Tāpat kā atsauksmēm, juridiskais pamats ir mūsu leģitīmās intereses saņemt jūsu atsauksmes (1.10. sadaļa).

1.4 Abonementa dati

Ja veicat pirkumu lietotnē, RevenueCat (pakalpojums, kas apstrādā mūsu abonementus) saņem jūsu skaitlisko Naola konta ID (anonīmā ierīces konta ID, ja neesat reģistrējušies) kopā ar jūsu platformu (iOS/Android) un veikala pirkuma kvīti. Jūsu abonementa statusu mēs glabājam, piesaistot to šim konta ID. Jūsu vārds un e-pasta adrese nekad netiek nosūtīti RevenueCat.

1.5 Lokālā krātuve

Lietotne jūsu ierīcē glabā sekojošo:

• Jūsu izvēlēto atrašanās vietu (koordinātes un pilsētas nosaukums) un pilsētu, ko izvēlaties ikdienas prognozes paziņojumam
• Pēdējās iegūtās prognozes, lai tās varētu rādīt bezsaistē un iepriekš sagatavot ikdienas paziņojumu
• Jūsu logrīku atrašanās vietas un to, ko tie rāda; iPhone tālrunī logrīki tos nolasa no krātuves apgabala, ko Naola koplieto tikai ar saviem logrīkiem
• Jūsu iestatījumus: valodu, mērvienības, paziņojumus, vai esat pabeidzis ievadu un kurus laikapstākļu brīdinājumus jau esat redzējis vai noraidījis
• Jūsu ierīces drošajā krātuvē (Android Keystore vai iOS Keychain): jūsu ierīces konta noslēpumu (1.7. sadaļa), šīs instalācijas nejaušu kodu, kas jūsu pierakstīšanās reizes uztur pareizajā sesijas vietā, un, kamēr esat pierakstījies, jūsu sesijas marķieri, konta ID un e-pasta adresi

Mēs nesaņemam neko no tā, izņemot to, ko apraksta 1.1. un 1.7. sadaļa: vietu, kurai prasāt prognozi, un ierīces noslēpumu, instalācijas kodu un sesijas marķieri, ko lietotne sūta, lai jūs pierakstītu.

Izrakstīšanās no jūsu ierīces noņem sesijas marķieri, konta ID un e-pasta adresi. Android ierīcē lietotnes atinstalēšana izdzēš visus šos datus. iPhone tālrunī atinstalēšana izdzēš visu, izņemot drošo krātuvi: iOS var saglabāt Keychain vienumus arī pēc lietotnes dzēšanas, tāpēc ierīces konta noslēpums un instalācijas kods, kā arī jūsu sesijas marķieris, konta ID un e-pasta adrese, ja neizrakstījāties, var palikt tālrunī, un Naola tos izmanto atkārtoti, ja lietotni instalējat vēlreiz. Tīmekļa versija jūsu izvēlēto atrašanās vietu un iestatījumus glabā pārlūkprogrammas krātuvē, līdz to notīrāt.

1.6 Reklāmu rādījumi un klikšķi

Bezmaksas versijas lietotāji redz vienu nelielu reklāmas karti galvenā laika ekrāna apakšā. Mēs neizmantojam nevienu trešās puses reklāmu tīklu. Visas reklāmas tiek piegādātas no mūsu pašu aizmugursistēmas un nesatur izsekošanas pikseļus, sīkdatnes vai trešo pušu skriptus.

Vienīgie dati, ko glabājam saistībā ar reklāmām, ir:

• Rādījumu skaitītājs: viens vesels skaitlis katrai reklāmas rindai, kas tiek palielināts katru reizi, kad aizmugursistēma piegādā šo reklāmu. Nav saistīts ar lietotāju, ierīci vai sesiju.
• Klikšķu skaitītājs: viens vesels skaitlis katrai reklāmas rindai, kas tiek palielināts katru reizi, kad aizmugursistēma saņem klikšķa ziņojumu. Nav saistīts ar lietotāju, ierīci vai sesiju.

Shēmā nav ārējas atslēgas, IP, laika zīmoga vai kāda cita lauka, kas varētu saistīt reklāmas rādījumu vai klikšķi ar atsevišķu lietotāju. Tehniski nav iespējams rekonstruēt, kurš lietotājs redzēja vai noklikšķināja uz kādas reklāmas, pat ar pilnu piekļuvi datubāzei.

Reklāmas nelasa ierīces reklāmu identifikatorus (IDFA, GAID), neliek sīkdatnes un nedala nekādus datus ar trešajām pusēm.

Partneru saites

Reklāmās lietotnē Naola nav partneru saišu. Līdz 2026. gada 11. oktobrim dažas reklāmas veda uz Amazon, izmantojot programmu Amazon Associates, ar saitē iekļautu atzīmi, kas norādīja Naola kā ieteikuma avotu un neko par jums; ja pieskārāties kādai no tām, Amazon jūsu apmeklējumu apstrādāja saskaņā ar savu privātuma politiku. Mēs atjaunināsim šo sadaļu, pirms kāda reklāma atkal saturēs partnera saiti.

Uzlabots lietotāji nevienu reklāmu neredz, un par viņiem netiek ierakstīti nekādi ar reklāmām saistīti dati.

1.7 Konta dati

Lai lietotu Naola, reģistrēties nav nepieciešams. Pirmajā palaišanas reizē Android un iOS lietotnes izveido anonīmu ierīces kontu: skaitlisku identifikatoru, aizstājējadresi, uz kuru neviens nevar saņemt pastu (…@device.naola.invalid), un nejauša noslēpuma jaucējvērtību, kas glabājas jūsu ierīces atslēgu krātuvē. Tas nesatur personas datus. Tas pastāv, lai šajā ierīcē iegādāts abonements tiktu atpazīts, neprasot jūsu e-pasta adresi.

Reģistrēšanās ar e-pasta adresi, Apple vai Google nav obligāta. Tā nepieciešama tikai, lai pārceltu abonementu starp Android un iOS. Tīmekļa versija nekad neveido kontus: lai izmantotu Uzlabots tīmeklī, jūs mobilajā lietotnē izveidojat aktivizācijas kodu.

Ko mēs glabājam par kontu:

• E-pasta adrese: tikai tad, ja reģistrējaties (ierīces kontam ir tikai aizstājējadrese). Tiek glabāta ar mazajiem burtiem, lai vienu kontu varētu saskaņot starp ierīcēm. Daži lietotāji pierakstās, izmantojot Apple privāto relay e-pastu; šajā gadījumā mēs redzam tikai relay adresi un nekad neredzam patieso e-pastu.
• Paroles jaucējkods (tikai ja iestatāt paroli): ar PBKDF2 (100 000 iterāciju, SHA-256, nejauša sāls katram lietotājam). Tie, kas pierakstās ar Apple vai Google, nekad neiestata paroli.
• Nepabeigta reģistrācija: kad reģistrējaties ar e-pastu, jūsu adrese un paroles jaucējkods gaida pagaidu ierakstā, līdz ievadāt 6 ciparu kodu, ko nosūtām jums pa e-pastu. Kods ir derīgs 15 minūtes; nekad neapstiprināta reģistrācija tiek dzēsta dienas laikā. Kontu izveidojam tikai pēc koda apstiprināšanas.
• OAuth pakalpojumu sniedzēja saites (Apple / Google subject ID kopā ar e-pasta adresi, ko pakalpojumu sniedzējs norādīja šajā pierakstīšanās reizē): tikai ja pierakstāties, izmantojot vienu no šiem pakalpojumu sniedzējiem.
• Sign in with Apple marķieris (tikai ja pierakstījāties ar Apple): kad pierakstāties ar Apple, mūsu serveris apmaina Apple vienreizējo kodu pret marķieri, glabā to šifrētu un izmanto tikai vienam mērķim: lai lūgtu Apple atsaukt Naola piekļuvi jūsu Apple kontam, kad dzēšat savu Naola kontu (7. sadaļa). Katra jauna pierakstīšanās ar Apple to aizstāj. Tas netiek iekļauts jūsu datu eksportā, jo tie ir pieteikšanās akreditācijas dati: kopā ar mūsu atslēgu tas ļauj rīkoties ar jūsu Apple pierakstīšanos.
• Sesiju ierīču identifikatori: necaurspīdīgs UUID katrai no divām sesiju vietām: vienam tālrunim un vienai pārlūkprogrammai. Abonementu vienlaikus var izmantot vienā tālrunī un vienā pārlūkprogrammā. Pierakstoties otrā tālrunī (vai otrā pārlūkprogrammā), pirmais pēc īsa pārejas perioda tiek izrakstīts.
• Sesiju ierīču etiķetes: tālruņa modelis (piemēram, „iPhone 15”) vai pārlūkprogramma un sistēma (piemēram, „Chrome · Windows”), kas pierakstīta katrā vietā, lai lietotne varētu jums pateikt, kuru ierīci jauna pierakstīšanās izrakstītu. Katra pierakstīšanās aizstāj savas vietas etiķeti. Etiķetes tiek iekļautas jūsu datu eksportā.
• Aktivizācijas kodi: īslaicīgi kodi NA-XXXX-XXXX (derīgi 10 minūtes, vienreizēji), kas izveidoti mobilajā lietotnē, lai atbloķētu Uzlabots tīmeklī. Mēs glabājam kodu, tā veidotāju, laiku un to, vai tas ir izmantots.
• Konta izveides laika zīmogs

Tīmekļa versijai nav reģistrācijas veidlapas. Lai izmantotu Uzlabots tīmeklī, mobilajā lietotnē izveidojiet aktivizācijas kodu (Iestatījumi → Konts → Aktivizēt Naolu tīmeklī) un ielīmējiet to vietnē naola.net/activate. Tīmeklis pats nevar izveidot jaunus kontus vai jaunus abonementus.

Sesijas tiek pārvaldītas, izmantojot JSON Web Tokens (JWT), kas parakstīti ar HMAC-SHA256 un derīgi 30 dienas. Katrs JWT ir piesaistīts savas sesijas vietas ierīces identifikatoram.

1.8 Pārlūka sīkdatnes (vietne un tīmekļa lietotne)

Naola vietne (naola.net) un tīmekļa lietotne (naola.net/app) izmanto tikai šīs sīkdatnes, un abas ir stingri nepieciešamas:

• lang: saglabā jūsu valodas iestatījumu (piem., fr, ja), lai nākamās vizītes ielādētu vietni jūsu valodā bez atkārtotas noteikšanas. Viena gada darbības laiks, SameSite=Lax, Secure. Satur tikai valodas kodu (piemēram, fr vai pt-BR).
• session: tiek iestatīta tikai tad, ja aktivizējat Naolu tīmeklī ar kodu. Tā uztur jūs pierakstītus tīmekļa lietotnē. 30 dienu darbības laiks, HttpOnly, Secure, SameSite=Strict, tāpēc lapas skripti to nevar nolasīt. Izrakstoties vai dzēšot kontu, tā tiek noņemta.

Saskaņā ar GDPR/ePrivacy, stingri nepieciešamām sīkdatnēm nav nepieciešama iepriekšēja piekrišana. lang sīkdatne tiek iestatīta vai nu tad, kad izvēlaties valodu kājenē, vai arī kad vietne nosaka jūsu pārlūka Accept-Language galveni un pirmo reizi jūs novirza uz atbilstošo valodu.

Mūsu analītika neiestata sīkdatnes (skatiet 1.9. sadaļu). Sīkdatnes varat notīrīt jebkurā laikā sava pārlūka iestatījumos. Android un iOS lietotnes neizmanto pārlūka sīkdatnes.

1.9 Vietnes analītika

Lai saprastu, cik cilvēku apmeklē naola.net un tīmekļa lietotni un kuras lapas viņi izmanto, mēs darbinām atvērtā koda analītikas rīku Matomo serverī, ko īrējam no Francijas mitināšanas uzņēmuma o2switch un kuram piekļuve notiek caur Cloudflare. Šie uzņēmumi šos datus glabā vai pārsūta tikai tādēļ, lai to darbinātu mūsu vajadzībām, un nekad neizmanto tos nekam citam. Android un iOS lietotnēs nav nekādas analītikas.

Tā ir analītika, nevis izsekošana:

• Bez sīkdatnēm. Matomo darbojas režīmā bez sīkdatnēm un jūsu ierīcē neko nesaglabā.
• Jūsu IP adrese netiek glabāta. Jūsu pārlūkam tā ir jānosūta, lai sasniegtu analītikas serveri, taču pirms jebkā saglabāšanas Matomo to saīsina līdz pirmajam blokam (piemēram, 81.0.0.0).
• Nekādas atpazīšanas laika gaitā vai starp vietnēm. Lapu skatījumi tiek apvienoti apmeklējumā, izmantojot kodu, kas mainās ik pēc 24 stundām, tāpēc vienas dienas apmeklējumu nevar sasaistīt ar nākamās dienas apmeklējumu vai ar citām vietnēm.
• Nekādu sensitīvu lapu vai saišu. Analītika nedarbojas paroles atiestatīšanas, aktivizācijas un konta dzēšanas lapās un nekad neieraksta neko, kas tīmekļa adresē seko aiz "?", kur tiek ievietoti kodi un saites.
• Nekas netiek pārdots, kopīgots vai izmantots reklāmai.

Ko Matomo ieraksta: jūsu skatītās lapas, vietni, no kuras nonācāt šeit, jūsu pārlūku, operētājsistēmu, ekrāna izmēru un valodu, kā arī aptuveno valsti. Atsevišķi apmeklējumi tiek dzēsti pēc 6 mēnešiem; pēc tam mēs glabājam tikai kopsummas, piemēram, mēneša lapu skatījumus.

Juridiskais pamats ir mūsu leģitīmās intereses zināt, kā vietne tiek izmantota (GDPR Art. 6(1)(f)). Lai atteiktos, ieslēdziet pārlūkā "Do Not Track" vai Global Privacy Control: tad Matomo netiek ielādēts vispār.

1.10 Kāpēc mēs izmantojam jūsu datus (juridiskais pamats)

Saskaņā ar GDPR katrai personas datu izmantošanai ir vajadzīgs juridiskais pamats. Mūsu pamati ir šādi:

• Jūsu pieprasītā pakalpojuma sniegšana (ar jums saskaņā ar Pakalpojumu noteikumiem noslēgtā līguma izpilde, GDPR 6. panta 1. punkta b) apakšpunkts): jūsu atrašanās vietas vai meklētās pilsētas nosūtīšana, lai iegūtu prognozi, un tās īslaicīga glabāšana, noapaļotas līdz aptuveni 1 km, lai tuvu esoši pieprasījumi varētu izmantot vienu kopīgu atbildi (1.1. un 3. sadaļa); jūsu ierīces konts un, ja izveidojat kontu, jūsu reģistrācija, pierakstīšanās un sesijas (1.7. sadaļa); jūsu abonementa statuss un tā pirkumu notikumi (1.4. sadaļa); aktivizācijas kodi un tīmekļa session sīkdatne (1.7. un 1.8. sadaļa); kā arī e-pasti, ko jums sūtām.
• Pakalpojuma pieejamības un drošības uzturēšana (mūsu leģitīmās intereses, GDPR 6. panta 1. punkta f) apakšpunkts): 1.2. sadaļā aprakstītie ātruma ierobežošanas skaitītāji. Mūsu intereses ir panākt, lai Naola darbotos visiem, tās izmaksas būtu kontrolētas un konti būtu aizsargāti pret uzbrukumiem, piemēram, paroļu minēšanu.
• Jūsu atsauksmju saņemšana (mūsu leģitīmās intereses, GDPR 6. panta 1. punkta f) apakšpunkts): jūsu nosūtīto atsauksmju glabāšana un lasīšana (1.3. sadaļa), lai labotu problēmas un uzlabotu Naolu.
• Izpratne par to, kā tiek izmantota vietne (mūsu leģitīmās intereses, GDPR 6. panta 1. punkta f) apakšpunkts): 1.9. sadaļā aprakstītā vietnes analītika.

Jūs jebkurā laikā varat iebilst pret izmantošanu, kuras pamatā ir mūsu leģitīmās intereses (7. sadaļa).

2. Ko mēs nevācam

• Reģistrācija nav nepieciešama ne Android, ne iOS, ne tīmeklī. Mobilās lietotnes izveido tikai anonīmu ierīces kontu (skatiet 1.7. sadaļu)
• Nav e-pasta adrešu, ja vien neizvēlaties reģistrēties (tas nav obligāti, skatiet 1.7. sadaļu)
• Nekādi vārdi vai citi personas identifikatori
• Nekāda izsekošana: mobilajās lietotnēs nav analītikas, un vietnes analītika neiestata sīkdatnes un neglabā IP adresi (skatiet 1.9. sadaļu)
• Nekādi reklāmu identifikatori (IDFA, GAID)
• Nekādi trešo pušu reklāmu tīkli vai SDK
• Nekādas izsekošanas sīkdatnes (tikai stingri nepieciešamās lang un session sīkdatnes, skatiet 1.8. sadaļu)
• Nekādi avāriju ziņojumi vai telemetrija
• Nekāda saite starp reklāmas rādījumiem/klikšķiem un kādu lietotāju vai ierīci

3. Trešo pušu pakalpojumi

Lai nodrošinātu laika datus, jūsu koordinātes tiek nosūtītas šādiem pakalpojumiem katra laika pieprasījuma laikā:

• Open-Meteo: laika dati
• OpenWeather: laika dati un atrašanās vietas meklēšana
• Apple Weather: laika dati un laika brīdinājumi
• WeatherAPI.com^a: laika dati
• Visual Crossing^a: laika dati
• Google^a: laika dati

^a Pieejams ar Naola Uzlabots.

Mitināšanai:

• Cloudflare: darbina mūsu aizmugursistēmu, mūsu datubāzi (5. sadaļa) un šo vietni.
• o2switch: mitina serveri, kurā darbojas mūsu vietnes analītika (1.9. sadaļa), Francijā.

Pirkumiem lietotnē:

• RevenueCat: abonementu pārvaldība

Pierakstīšanās vajadzībām, tikai ja to izvēlaties:

• Apple (Sign in with Apple): Apple apstiprina, kas jūs esat, un nodod lietotnei identitātes marķieri ar jūsu Apple konta ID un jūsu e-pasta adresi vai privātu pāradresācijas adresi, ja izvēlaties to paslēpt. Naola neprasa Apple jūsu vārdu. Mūsu serveris pārbauda marķieri pēc Apple publicētajām atslēgām. Tas arī nosūta Apple jūsu pierakstīšanās vienreizējo kodu, lai iegūtu 1.7. sadaļā aprakstīto marķieri, un nosūta šo marķieri atpakaļ Apple, kad dzēšat savu kontu (7. sadaļa).
• Google (Google Sign-In): Google apstiprina, kas jūs esat, un nodod lietotnei identitātes marķieri ar jūsu Google konta ID un e-pasta adresi. Marķierī var būt arī jūsu Google konta vārds un profila attēls; mūsu serveris nolasa tikai konta ID, e-pasta adresi un to, vai Google to ir verificējis, un neko citu no marķiera neglabā. Tas pārbauda marķieri pēc Google publicētajām atslēgām un nesūta Google neko par jums.

E-pastam:

• Brevo: sūta e-pastus, ko mēs jums sūtām (reģistrācijas apstiprinājuma kodus un paroles atiestatīšanas saites), un pārsūta atsauksmes, ko nosūtāt no lietotnes, uz mūsu atbalsta dienesta pastkastīti. Saņem adresāta e-pasta adresi un ziņojuma saturu.
• Google (Gmail): mūsu atbalsta pastkaste. Tajā glabājas e-pasti, ko sūtāt uz [email protected] un ko Cloudflare uz to pārsūta, atsauksmes, ko Brevo pārsūta no lietotnes, un mūsu atbildes. Tas ir parasts Gmail konts, nevis uzņēmumu pakalpojums ar datu apstrādes līgumu, tāpēc Google šos e-pastus apstrādā saskaņā ar saviem noteikumiem un savu privātuma politiku.

Katram pakalpojumam ir sava privātuma politika, kas norādīta iepriekš. Mēs iesakām jums to pārskatīt.

Katrai trešajai pusei, ar kuru kopīgojam jūsu datus, ir jānodrošina tiem tāda pati vai līdzvērtīga aizsardzība kā šajā politikā. Mūsu pakalpojumu sniedzēji (Cloudflare, o2switch, RevenueCat un Brevo) drīkst izmantot jūsu datus tikai tam, lai sniegtu mums savu pakalpojumu, saskaņā ar datu apstrādes līgumiem, kas tiem uzliek pienākumu šos datus aizsargāt. Apple un Google savus pierakstīšanās pakalpojumus nodrošina kā neatkarīgi uzņēmumi saskaņā ar savām privātuma politikām, uz kurām ir saites iepriekš. Laika datu sniedzēji saņem tikai to, kas vajadzīgs prognozei vai meklēšanai: aptuveni līdz 1 km noapaļotas koordinātes vai pilsētas meklējuma tekstu un, ja pakalpojumam tie vajadzīgi, lietotnes valodu un valsti. Tie nekad nesaņem jūsu IP adresi, jūsu kontu vai jebkādu citu identifikatoru.

Mūsu vietnes analītika (1.9. sadaļa) darbojas serverī, ko īrējam no o2switch un kuram piekļuve notiek caur Cloudflare. Šie uzņēmumi šos datus glabā vai pārsūta tikai tādēļ, lai to darbinātu mūsu vajadzībām, un neviens analītikas uzņēmums tos nesaņem.

4. Datu glabāšana

5. Datu apstrādes vieta

Naola datubāze tiek turēta Cloudflare Eiropas Savienības jurisdikcijā. Tas ir saistošs ierobežojums, kas noteikts datubāzes izveides brīdī un kas visus mūsu saglabātos kontu, abonementu un atsauksmju ierakstus patur ES robežās, neļaujot tos pārvietot citur. Mūsu aizmugursistēma darbojas Cloudflare Workers, globāli izkliedētā tīklā, tāpēc pieprasījums vispirms var tikt apstrādāts jums tuvākajā malas atrašanās vietā, pirms tas sasniedz šo datubāzi. Atrašanās vietas koordinātas tiek apstrādātas tikai atmiņā un nekad netiek ierakstītas mūsu datubāzē.

5.1 Datu nosūtīšana ārpus Eiropas Ekonomikas zonas

Daži no 3. sadaļā minētajiem pakalpojumiem atrodas ārpus Eiropas Ekonomikas zonas (EEZ), tāpēc dati, ko tiem nosūtām, to atstāj. Katra šāda nosūtīšana ir aizsargāta, kā to prasa GDPR:

• Šveice un Apvienotā Karaliste. Open-Meteo (Šveice), OpenWeather un WeatherAPI.com (Apvienotā Karaliste) atrodas valstīs, par kurām Eiropas Komisija ir atzinusi, ka tās nodrošina pietiekamu personas datu aizsardzību („lēmums par aizsardzības līmeņa pietiekamību”).
• ASV: Data Privacy Framework. Google un Cloudflare ir sertificēti saskaņā ar EU-U.S. Data Privacy Framework, ko Eiropas Komisija arī ir atzinusi par pietiekamu. Mūsu atbalsta pastkaste ir Gmail pastkaste (3. sadaļa): Google nodrošina Gmail Eiropā ar Google Ireland Limited starpniecību un var glabāt tajā esošos e-pastus serveros Amerikas Savienotajās Valstīs, kur Google LLC ir sertificēts saskaņā ar šo regulējumu.
• ASV: standarta līguma klauzulas. RevenueCat ir saistošas Eiropas Komisijas standarta līguma klauzulas, kas iekļautas tā datu apstrādes līgumā ar mums.
• ASV: Apple un Visual Crossing. Neviens no tiem nav sertificēts saskaņā ar Data Privacy Framework, un neviens no tiem nav parakstījis ar mums standarta līguma klauzulas. Tāpēc prognozēm mēs tiem nosūtām tikai to, kas vajadzīgs prognozei: vietu, par kuru jautājat, noapaļotu aptuveni līdz 1 km, un, ja pakalpojumam tas vajadzīgs, lietotnes valodu un valsti. Kopā ar to tie nekad nesaņem jūsu precīzo atrašanās vietu, jūsu IP adresi, jūsu kontu vai jebkādu citu identifikatoru. Tā kā šo informāciju nav ar ko sasaistīt ar jums, mēs uzskatām, ka tā neļauj tiem jūs identificēt. Sign in with Apple ir vienīgais izņēmums, un tikai tad, ja to izvēlaties: mūsu serveris nosūta Apple jūsu pierakstīšanās vienreizējo kodu un, kad dzēšat savu kontu, ar to iegūto marķieri (1.7. sadaļa), lai Apple varētu izbeigt Naola piekļuvi jūsu Apple kontam. Abi ir saistīti ar jūsu Apple kontu, kas Apple jau ir, un kopā ar tiem mēs nesūtām neko citu. Mēs tos sūtām tikai tāpēc, ka izvēlējāties pierakstīties ar Apple, un lai izbeigtu šo piekļuvi, kad dzēšat savu kontu.

Brevo un o2switch atrodas Francijā, ES teritorijā. Cloudflare atbild uz katru pieprasījumu jums tuvākajā datu centrā, kas var atrasties ārpus EEZ, savukārt mūsu datubāze paliek ES (5. sadaļa). Lai uzdotu jautājumu par šīm garantijām vai saņemtu to kopiju, rakstiet uz [email protected].

6. Bērnu privātums

Naola nav paredzēta bērniem. To drīkst izmantot tikai no 13 gadu vecuma vai, ja jūsu valstī digitālās piekrišanas vecums ir augstāks, no šī vecuma (Spānijā no 14 gadiem), un mēs apzināti nevācam personas datus no jaunākām personām. Lai izmantotu lietotni, nav jāreģistrējas. Ja uzskatāt, ka bērns, kas ir jaunāks par šo vecumu, mums ir sniedzis personas datus, sazinieties ar mums, rakstot uz [email protected], un mēs tos dzēsīsim.

7. Jūsu tiesības

Saskaņā ar GDPR (15., 17. un 20. pantu) un līdzīgiem noteikumiem jums ir tiesības piekļūt saviem datiem, tos dzēst un pārnest. Naola to nodrošina kā pašapkalpošanās darbības, lai jums nebūtu jāraksta atbalsta dienestam vai jāgaida manuāla apstrāde, taču, ja nevarat izmantot lietotni, joprojām varat rakstīt e-pastu.

Datu eksportēšana (15. un 20. pants)

Mobilajā lietotnē: Iestatījumi → Konts → Eksportēt manus datus. Jūs saņemsiet JSON failu ar katru rindu, ko esam saistījuši ar jūsu kontu (profils, tostarp katras sesijas ierīces etiķete, OAuth saites, abonementa tiesības, abonementa notikumu vēsture, aktivizācijas kodu metadati un ar jūsu kontu saistītie ātruma ierobežošanas skaitītāji, katrs ar savu nosaukumu, dienu un skaitu). Pieteikšanās akreditācijas dati, piemēram, jūsu paroles jaucējkods un Sign in with Apple marķieris, netiek iekļauti. Eksports ir strukturētā, mašīnlasāmā formātā, lai datus varētu pārnest uz citiem pakalpojumiem.

Tīmeklī: kad Naola ir aktivizēta jūsu pārlūkprogrammā, izmantojiet Iestatījumi → Konts → Eksportēt manus datus tīmekļa lietotnē naola.net/app. Ja nevarat izmantot lietotni, rakstiet uz [email protected].

Konta dzēšana (17. pants)

Mobilajā lietotnē: Iestatījumi → Konts → Dzēst manu kontu. Pēc apstiprināšanas divos soļos no mūsu datubāzes tiek dzēsta katra ar lietotāju saistītā rinda (profils, OAuth saites, Sign in with Apple marķieris, aktivizācijas kodi, abonementa tiesības, webhook notikumu vēsture).

Tīmeklī: naola.net/delete-account, ar aktivizācijas kodu no mobilās lietotnes; dzēšana notiek nekavējoties un ir neatgriezeniska. Ja nevarat izmantot lietotni, rakstiet uz [email protected] no sava konta e-pasta adreses, un mēs to dzēsīsim 30 dienu laikā.

Ja pierakstījāties ar Apple, konta dzēšana arī lūdz Apple atsaukt Naola piekļuvi jūsu Apple kontam. Mēs to darām pēc tam, kad jūsu dati ir izdzēsti, un tas nekad neaizkavē un nebloķē dzēšanu. Ja Apple nav sasniedzams pēc trim mēģinājumiem vai mums nav marķiera jūsu kontam (piemēram, tāpēc, ka pēdējo reizi pierakstījāties ar Apple, pirms sākām to glabāt), Naola var palikt redzama jūsu Apple konta iestatījumos, kur varat to noņemt pats.

Divas lietas pēc dzēšanas vēl īsu brīdi saglabājas. Ar jūsu kontu saistītie ātruma ierobežošanas skaitītāji netiek dzēsti; to derīgums beidzas pats 7 dienu laikā (1.2. sadaļa). Turklāt mūsu datubāzes nodrošinātājs Cloudflare glabā datubāzes atkopšanas vēsturi (D1 Time Travel), lai pēc kļūmes to varētu atjaunot: dzēstie dati no šīs vēstures izzūd 30 dienu laikā.

Svarīgi: abonementu rēķinus izraksta Apple un Google, nevis mēs. Naola konta dzēšana neatceļ jūsu App Store vai Google Play abonementu. Pirms dzēšanas iPhone tālrunī atveriet Iestatījumi → [jūsu vārds] → Abonementi, bet Android tālrunī atveriet Google Play → Maksājumi un abonementi → Abonementi un atceliet Naola Uzlabots, pretējā gadījumā atjaunošanas brīdī no jums turpinās iekasēt maksu. Mēs nekavējoties dzēšam savu tiesību ierakstu, tāpēc lietotne vairs neuzskata jūs par Uzlabots lietotāju, taču norēķinu attiecības paliek ar veikalu, līdz tur atceļat abonementu.

Citas tiesības

Jums ir arī tiesības panākt neprecīzu datu labošanu, ierobežot to, kā mēs izmantojam jūsu datus, un iebilst pret izmantošanu, kuras pamatā ir mūsu leģitīmās intereses (1.10. sadaļa). Lai izmantotu kādu no šīm tiesībām vai uzdotu jebkuru citu jautājumu par saviem datiem, rakstiet uz [email protected].

Sūdzības

Jums ir tiesības iesniegt sūdzību datu aizsardzības iestādē. Mūsu uzraudzības iestāde ir Spānijas Datu aizsardzības aģentūra (AEPD), jo Naola tiek izdota Spānijā. Sūdzību varat iesniegt arī tās valsts iestādē, kurā dzīvojat vai strādājat; Eiropas Datu aizsardzības kolēģija publicē ES un EEZ iestāžu sarakstu. Vispirms sazināties ar mums nav obligāti, taču mēs labprāt mēģināsim atrisināt problēmu, ja rakstīsiet uz [email protected].

8. Izmaiņas šajā politikā

Mēs šo politiku laiku pa laikam varam atjaunināt. Kad tā notiek, mēs publicējam jauno versiju šajā lapā ar jaunu datumu. Ja izmaiņas ir būtiskas, piemēram, jauns datu veids vai jauns to izmantošanas veids, mēs par tām paziņosim arī lietotnē.

9. Kontakti

Jautājumiem par privātumu vai datu pieprasījumiem sazinieties ar mums: [email protected]

Šis tulkojums ir sniegts ērtībai. Angļu valodas versija ir autoritatīvais juridiskais teksts; jebkuras neatbilstības gadījumā priekšroka tiek dota angļu valodas versijai.