Политика приватности

Последње ажурирање: 19. октобар 2026.

Ревидирано 19. октобра 2026: одељак 1.2 сада наводи и дневна ограничења претрага локација и провера статуса налога. Ревидирано 13. октобра 2026: ако се пријављујете преко Apple-а, сада чувамо шифровани токен који користимо само да бисмо уклонили приступ апликације Naola вашем Apple налогу када обришете свој налог у апликацији Naola (одељци 1.7, 3, 4, 5.1 и 7). Одељак 1.7 сада наводи и ознаку уређаја која се чува за сваку сесију, одељак 3 описује шта Apple и Google примају када се пријавите преко њих, а одељак 1.5 наводи све што апликација чува на вашем уређају, укључујући оно што може остати на iPhone-у након деинсталације. Рекламе више не садрже партнерске линкове. Ревидирано 11. октобра 2026: више не чувамо никакву локацију ради мерења прецизности прогноза, која се сада мери на сталним метеоролошким станицама, а екран „Тачност извора“ шаље само земљу коју изаберете (одељци 1.1, 1.10 и 4). Одељци 1.3 и 4 сада говоре и шта добијамо када пишете подршци, укључујући податке о грешци које апликација може да попуни уместо вас, и колико их дуго чувамо. Одељци 3 и 5.1 сада наводе и да је пријемно сандуче наше подршке Gmail поштанско сандуче и где Google може да чува имејлове у њему. Ревидирано 6. октобра 2026: метеоролошке услуге сада примају место за које питате заокружено на приближно 1 км, никада вашу тачну локацију (одељци 1.1 и 3), а одељак 5.1 јасно наводи како су заштићени подаци који се шаљу компанијама Apple и Visual Crossing. Ревидирано 5. октобра 2026: нови одељци наводе ко је одговоран за ваше податке (Ко смо), правни основ за сваку њихову употребу (одељак 1.10) и како су заштићени преноси ван Европе (одељак 5.1); Одељак 7 наводи органе којима можете поднети притужбу; Одељци 1.2, 1.3, 4 и 7 сада описују бројаче ограничења захтева, повратне информације и колико дуго чувамо податке, укључујући резервне копије.

Naola ("ми", "наш", "апликација") је метеоролошка апликација. Посвећени смо заштити ваше приватности. Ова политика објашњава које податке прикупљамо, зашто и како се они обрађују.

Ко смо

За ваше личне податке одговоран је издавач апликације Naola, наведен у наставку, који послује у Шпанији. Према Општој уредби ЕУ о заштити података (GDPR), он је „руковалац“: одлучује о томе како се ваши подаци користе.

• Издавач: New0 apps
• Контакт: [email protected]

1. Подаци које прикупљамо

1.1 Подаци о локацији

Када одобрите дозволу за локацију, апликација приступа географским координатама вашег уређаја (географска ширина и дужина) како би преузела метеоролошке податке за ваше подручје. Подаци о локацији су:

• Чувани локално на вашем уређају (у меморији апликације) како бисмо запамтили вашу изабрану локацију између сесија.
• Послати нашем бекенд серверу по захтеву ради преузимања метеоролошких података. Обрађују се у меморији и не чувају се у сировом облику. Наш сервер их заокружује на приближно 1 км и ту заокружену локацију, заједно са прогнозом или називом места пронађеним за њу, чува у краткотрајним кеш меморијама (од 2 минута до 1 дана) како би оближњи захтеви могли да деле исти одговор. Те кеш меморије нису повезане ни са једним корисником, IP адресом или уређајем и не чувамо никакву локацију ни у коју другу сврху.
• Прослеђени метеоролошким провајдерима трећих страна (погледајте Одељак 3) ради добијања прогноза. Сваки провајдер прима ваше координате заокружене на приближно 1 км, никада вашу тачну локацију, и то само током трајања API позива.

Екран „Тачност извора“, који упоређује метеоролошке услуге, не користи вашу локацију. Шаље само двословни код земље коју изаберете, а коју апликација предлаже на основу града приказаног на екрану или подешавања региона на вашем телефону. Старије верзије апликације уз тај захтев су слале и вашу локацију; наш сервер је занемарује и ништа не чува.

Можете одбити дозволу за локацију и уместо тога ручно претражити град. Можете опозвати дозволу за локацију у било ком тренутку преко подешавања уређаја.

1.2 IP адреса и бројачи ограничења захтева

У сврху ограничавања захтева, чувамо једносмерни криптографски хеш (SHA-256, направљен помоћу тајног кључа) ваше IP адресе. Оригинална IP адреса се не може повратити из овог хеша. Записи хешираних IP адреса аутоматски се бришу после 7 дана.

Нека ограничења штите налог, а не мрежу: дневне горње границе по налогу за захтеве за временску прогнозу, претраге локација и провере статуса налога, ограничење активационих кодова за веб и ограничења броја погрешних лозинки, имејлова за ресетовање лозинке, имејлова за регистрацију и пријава уређаја. Њихови бројачи воде се под хешом исте врсте, направљеним од ID-ја вашег налога, ваше имејл адресе (за погрешне лозинке и у комбинацији са вашом мрежом) или тајне вашег уређаја. Сваки бројач садржи само свој назив, дан и број и аутоматски се брише после 7 дана, чак и ако раније обришете свој налог. Бројачи који се воде само под ID-јем вашег налога, имејл адресом или тајном уређаја укључени су у извоз ваших података (одељак 7).

1.3 Повратне информације и имејлови подршци

Ако пошаљете повратне информације путем апликације, чувамо текст поруке, језик апликације и верзију апликације. Да бисмо препознали поруку која је грешком послата двапут, чувамо и једносмерни хеш (SHA-256, направљен помоћу тајног кључа) поруке у комбинацији са вашом IP адресом и сатом слања, онолико дуго колико и саму поруку; саму вашу IP адресу не чувамо. Повратне информације нису повезане са вама: не придодају се имејл, име нити идентификатор налога или уређаја.

Ако пишете на [email protected], добијамо вашу имејл адресу и све што напишете. Када апликација прикаже грешку, њено дугме Контактирајте подршку отвара у вашој апликацији за пошту имејл нама, већ попуњен кодом грешке, референтним кодом, верзијом апликације, оперативним системом вашег уређаја и његовом верзијом, као и језиком апликације. Ништа друго не додаје: ни локацију, ни идентификатор налога или уређаја. Пре слања можете све да прочитате и измените, и ништа не стиже до нас док га не пошаљете. Референтни код је насумичан код направљен само за тај један захтев и није повезан са вама. Одговара једном реду у евиденцији грешака нашег сервера, који садржи само грешку, врсту захтева и време и брише се најкасније после 7 дана. Cloudflare прима те имејлове у наше име и прослеђује их у пријемно сандуче наше подршке. Пријемно сандуче наше подршке је Gmail поштанско сандуче које пружа Google (одељци 3 и 5.1). Ваш имејл и наш одговор чувамо само онолико дуго колико нам је потребно да вам помогнемо. Као и код повратних информација, правни основ је наш легитимни интерес да чујемо ваше мишљење (одељак 1.10).

1.4 Подаци о претплати

Ако извршите куповину унутар апликације, RevenueCat (сервис који обрађује наше претплате) добија нумерички ID вашег Naola налога (ID анонимног налога уређаја ако се никада нисте регистровали), заједно са вашом платформом (iOS/Android) и потврдом о куповини из продавнице. Статус ваше претплате чувамо уз тај ID налога. Ваше име и имејл адреса се никада не шаљу RevenueCat-у.

1.5 Локално складиштење

Апликација чува следеће на вашем уређају:

• Вашу изабрану локацију (координате и име града) и град који изаберете за дневно обавештење са прогнозом
• Последње преузете прогнозе, да би могла да их прикаже ван мреже и унапред припреми дневно обавештење
• Локације ваших виџета и оно што приказују; на iPhone-у их виџети читају из простора за складиштење који Naola дели само са својим виџетима
• Ваша подешавања: језик, јединице, обавештења, да ли сте завршили увод и која сте временска упозорења већ видели или одбацили
• У безбедном складишту вашег уређаја (Android Keystore или iOS Keychain): тајну вашег налога уређаја (одељак 1.7), насумични код ове инсталације који ваше пријаве држи у исправном месту за сесију и, док сте пријављени, ваш токен сесије, ID налога и имејл адресу

Ништа од тога не примамо, осим онога што описују одељци 1.1 и 1.7: места за које тражите прогнозу и тајне уређаја, инсталационог кода и токена сесије које апликација шаље да би вас пријавила.

Одјава уклања са вашег уређаја токен сесије, ID налога и имејл адресу. На Android-у деинсталација апликације брише све ове податке. На iPhone-у деинсталација брише све осим безбедног складишта: iOS може да задржи ставке из Keychain-а након брисања апликације, тако да тајна налога уређаја и инсталациони код, а ако се нисте одјавили и ваш токен сесије, ID налога и имејл адреса, могу остати на телефону, а Naola их поново користи ако је поново инсталирате. Веб верзија чува вашу изабрану локацију и подешавања у складишту прегледача док га не обришете.

1.6 Приказивања и кликови на рекламе

Корисници бесплатног плана виде једну малу рекламну картицу на дну главног екрана времена. Не користимо ниједну рекламну мрежу треће стране. Све рекламе се сервирају са нашег сопственог бекенда и не садрже пикселе за праћење, колачиће или скрипте трећих страна.

Једини подаци које чувамо у вези са рекламама су:

• Бројач приказа: један цео број по реду рекламе, увећава се сваки пут када бекенд послужи ту рекламу. Није повезан ни са једним корисником, уређајем или сесијом.
• Бројач кликова: један цео број по реду рекламе, увећава се сваки пут када бекенд прими извештај о клику. Није повезан ни са једним корисником, уређајем или сесијом.

Шема нема страни кључ, IP, временску ознаку или било које друго поље које би могло повезати приказ или клик на рекламу са појединачним корисником. Технички је немогуће реконструисати који је корисник видео или кликнуо на дату рекламу, чак и уз пун приступ бази података.

Рекламе не читају рекламне идентификаторе уређаја (IDFA, GAID), не постављају колачиће и не деле податке са трећим странама.

Партнерски линкови

Рекламе у апликацији Naola не садрже партнерске линкове. До 11. октобра 2026. неке рекламе су водиле на Amazon преко програма Amazon Associates, са ознаком у линку која је наводила Naola као извор препоруке и ништа о вама; ако сте додирнули такву рекламу, Amazon је вашу посету обрађивао према сопственој политици приватности. Овај одељак ћемо ажурирати пре него што иједна реклама поново буде садржала партнерски линк.

Претплатници на Naola Напредни не виде рекламе и за њих се не бележе никакви подаци повезани са рекламама.

1.7 Подаци налога

За коришћење апликације Naola не морате да се региструјете. При првом покретању, апликације за Android и iOS праве анонимни налог уређаја: нумерички ID, заменску адресу на коју нико не може да прими пошту (…@device.naola.invalid) и хеш насумичне тајне која се чува у складишту кључева вашег уређаја. Он не садржи личне податке. Постоји да би претплата купљена на том уређају била препозната без тражења вашег имејла.

Регистрација имејл адресом, преко Apple-а или Google-а није обавезна. Потребна вам је само да бисте претплату пренели између Android-а и iOS-а. Веб верзија никада не прави налоге: да бисте користили Напредни на вебу, генеришете активациони код у мобилној апликацији.

Шта чувамо за налог:

• Имејл адреса: само ако се региструјете (налог уређаја има само заменску адресу). Чува се малим словима како бисмо исти налог могли да упарујемо на различитим уређајима. Неки корисници се пријављују преко Apple-ове приватне релејне адресе; у том случају видимо само релејну адресу, никада прави имејл.
• Хеш лозинке (само ако поставите лозинку): PBKDF2 (100.000 итерација, SHA-256, насумична со по кориснику). Корисници који се пријављују преко Apple-а или Google-а никада не постављају лозинку.
• Регистрација на чекању: када се региструјете имејлом, ваша адреса и хеш лозинке чекају у привременом запису док не унесете 6-цифрени код који вам шаљемо имејлом. Код важи 15 минута; регистрација која никада не буде потврђена брише се у року од једног дана. Налог правимо тек када код буде потврђен.
• Везе са OAuth провајдером (Apple/Google subject ID, са имејл адресом коју је провајдер дао при тој пријави): само ако сте се пријавили преко једног од тих провајдера.
• Sign in with Apple токен (само ако сте се пријавили преко Apple-а): када се пријавите преко Apple-а, наш сервер мења једнократни код од Apple-а за токен, чува га шифрованог и користи га само за једно: да затражи од Apple-а да уклони приступ апликације Naola вашем Apple налогу када обришете свој налог у апликацији Naola (одељак 7). Свака нова пријава преко Apple-а га замењује. Није укључен у извоз ваших података јер је реч о акредитиву: заједно са нашим кључем може да делује на вашу пријаву преко Apple-а.
• Идентификатори уређаја за сесије: непрозирни UUID за свако од два места за сесију: један телефон и један прегледач. Претплата се истовремено може користити на једном телефону и у једном прегледачу. Пријава на другом телефону (или у другом прегледачу) одјављује први након кратког периода толеранције.
• Ознаке уређаја за сесије: модел телефона (на пример „iPhone 15“) или прегледач и систем (на пример „Chrome · Windows“) пријављен у сваком месту, како би вам апликација могла рећи који би уређај нова пријава одјавила. Свака пријава замењује ознаку свог места. Ознаке су укључене у извоз ваших података.
• Активациони кодови: краткотрајни кодови NA-XXXX-XXXX (10 минута, једнократни) издати у мобилној апликацији за откључавање Напредног на вебу. Чувамо код, ко га је издао, када и да ли је искоришћен.
• Временска ознака креирања налога

Веб верзија нема формулар за регистрацију. Да бисте користили Напредни на вебу, генеришите активациони код у мобилној апликацији (Подешавања → Налог → Активирај Naola на вебу) и налепите га на naola.net/activate. Веб сам не може да прави нове налоге ни нове претплате.

Сесијама се управља преко JSON Web Token-а (JWT) потписаних HMAC-SHA256, са важношћу од 30 дана. Сваки JWT је везан за идентификатор уређаја свог места за сесију.

1.8 Колачићи претраживача (веб-сајт и веб апликација)

Naola веб-сајт (naola.net) и веб апликација (naola.net/app) користе само следеће колачиће, оба строго неопходна:

• lang: чува вашу језичку поставку (нпр. fr, ja) како би наредне посете учитавале сајт на вашем језику без поновне детекције. Трајање једне године, SameSite=Lax, Secure. Садржи само код језика (на пример fr или pt-BR).
• session: поставља се само ако активирате Naola на вебу помоћу кода. Одржава вас пријављеним у веб апликацији. Трајање 30 дана, HttpOnly, Secure, SameSite=Strict, тако да скрипте на страници не могу да га прочитају. Уклања се када се одјавите или обришете налог.

Према GDPR/ePrivacy, строго неопходни колачићи не захтевају претходну сагласност. Колачић lang се поставља или када изаберете језик у подножју, или када сајт детектује заглавље Accept-Language вашег претраживача и преусмери вас на одговарајући језик по први пут.

Наша аналитика не поставља колачиће (погледајте Одељак 1.9). Колачиће можете обрисати у било ком тренутку у подешавањима претраживача. Апликације за Android и iOS не користе колачиће претраживача.

1.9 Аналитика веб-сајта

Да бисмо разумели колико људи посећује naola.net и веб апликацију и које странице користе, користимо Matomo, алат за аналитику отвореног кода, на серверу који изнајмљујемо од компаније o2switch, компаније за хостинг у Француској, а коме се приступа преко компаније Cloudflare. Оне чувају или прослеђују ове податке само да би за нас одржавале тај сервер у раду и никада их не користе ни за шта друго. Апликације за Android и iOS не садрже никакву аналитику.

Ово је аналитика, а не праћење:

• Без колачића. Matomo ради у режиму без колачића и ништа не чува на вашем уређају.
• Ваша IP адреса се не чува. Ваш прегледач мора да је пошаље да би стигао до сервера за аналитику, али Matomo је скраћује на први блок (на пример 81.0.0.0) пре него што било шта сачува.
• Без препознавања током времена или између сајтова. Прикази страница групишу се у посету помоћу кода који се мења на свака 24 сата, тако да се посета једног дана не може повезати са посетом наредног дана, нити са другим веб-сајтовима.
• Без осетљивих страница и линкова. Аналитика се не покреће на страницама за ресетовање лозинке, активацију и брисање налога и никада не бележи ништа што у веб адреси стоји после знака "?", где се налазе кодови и линкови.
• Ништа се не продаје, не дели нити користи за оглашавање.

Шта Matomo бележи: странице које прегледате, сајт са ког сте дошли, ваш прегледач, оперативни систем, величину екрана и језик, као и приближну земљу. Појединачне посете се бришу после 6 месеци; након тога чувамо само збирне податке, као што је месечни број приказа страница.

Правни основ је наш легитимни интерес да знамо како се сајт користи (члан 6(1)(f) GDPR-а). Да бисте се искључили, укључите „Do Not Track“ или Global Privacy Control у свом прегледачу: Matomo се тада уопште не учитава.

1.10 Зашто користимо ваше податке (правни основи)

Према GDPR-у, свака употреба личних података захтева правни основ. Наши правни основи су:

• Пружање услуге коју тражите (извршење уговора са вама према Условима коришћења, члан 6(1)(b) GDPR-а): слање ваше локације или града који тражите ради добијања прогнозе, као и њено кратко чување, заокружене на приближно 1 км, како би оближњи захтеви могли да деле исти одговор (одељци 1.1 и 3); ваш налог уређаја и, ако направите налог, ваша регистрација, пријава и сесије (одељак 1.7); статус ваше претплате и њени догађаји куповине (одељак 1.4); активациони кодови и колачић session за веб (одељци 1.7 и 1.8); и имејлови које вам шаљемо.
• Одржавање доступности и безбедности услуге (наш легитимни интерес, члан 6(1)(f) GDPR-а): бројачи ограничења захтева из одељка 1.2. Наш интерес је да апликација Naola ради за све, да њени трошкови остану под контролом и да налози буду заштићени од напада као што је погађање лозинки.
• Ваше повратне информације (наш легитимни интерес, члан 6(1)(f) GDPR-а): чување и читање повратних информација које шаљете (одељак 1.3), ради отклањања проблема и побољшања апликације Naola.
• Разумевање начина на који се веб-сајт користи (наш легитимни интерес, члан 6(1)(f) GDPR-а): аналитика веб-сајта описана у одељку 1.9.

У сваком тренутку можете уложити приговор на употребу засновану на нашем легитимном интересу (одељак 7).

2. Подаци које не прикупљамо

• Регистрација није потребна на Android-у, iOS-у ни на вебу: мобилне апликације праве само анонимни налог уређаја (види одељак 1.7)
• Без имејл адреса, осим ако сами одлучите да се региструјете (опционо, види одељак 1.7)
• Без имена или других личних идентификатора
• Без праћења: мобилне апликације не садрже аналитику, а аналитика веб-сајта не поставља колачиће и не чува IP адресу (види одељак 1.9)
• Без рекламних идентификатора (IDFA, GAID)
• Без рекламних мрежа трећих страна или SDK-ова
• Без колачића за праћење (само строго неопходни колачићи lang и session, погледајте Одељак 1.8)
• Без извештавања о падовима или телеметрије
• Без везе између приказа/кликова на рекламе и било ког корисника или уређаја

3. Услуге трећих страна

Да бисмо обезбедили метеоролошке податке, ваше координате се шаљу следећим услугама током сваког захтева за временску прогнозу:

• Open-Meteo: метеоролошки подаци
• OpenWeather: метеоролошки подаци и претрага локација
• Apple Weather: метеоролошки подаци и временска упозорења
• WeatherAPI.com^а: метеоролошки подаци
• Visual Crossing^а: метеоролошки подаци
• Google^а: метеоролошки подаци

^а Доступно уз Naola Напредни.

За хостинг:

• Cloudflare: покреће наш бекенд, нашу базу података (одељак 5) и овај веб-сајт.
• o2switch: хостује сервер на коме ради аналитика нашег веб-сајта (одељак 1.9), у Француској.

За куповине унутар апликације:

• RevenueCat: управљање претплатама

За пријаву, само ако је изаберете:

• Apple (Sign in with Apple): Apple потврђује ко сте и даје апликацији токен идентитета са ID-јем вашег Apple налога и вашом имејл адресом, или приватном адресом за прослеђивање ако одлучите да је сакријете. Naola не тражи од Apple-а ваше име. Наш сервер проверава токен помоћу кључева које је Apple објавио. Такође шаље Apple-у једнократни код ваше пријаве да би добио токен описан у одељку 1.7, а тај токен враћа Apple-у када обришете свој налог (одељак 7).
• Google (Google Sign-In): Google потврђује ко сте и даје апликацији токен идентитета са ID-јем вашег Google налога и имејл адресом. Токен може садржати и име и профилну слику вашег Google налога; наш сервер чита само ID налога, имејл адресу и да ли ју је Google потврдио, а ништа друго из токена не чува. Токен проверава помоћу кључева које је Google објавио и Google-у не шаље ништа о вама.

За имејл:

• Brevo: шаље имејлове које вам шаљемо (кодове за потврду регистрације и линкове за ресетовање лозинке) и прослеђује повратне информације које пошаљете из апликације у пријемно сандуче наше подршке. Прима имејл адресу примаоца и садржај поруке.
• Google (Gmail): пријемно сандуче наше подршке. У њему се чувају имејлови које шаљете на [email protected], а које Cloudflare тамо прослеђује, повратне информације које Brevo прослеђује из апликације и наши одговори. То је обичан Gmail налог, а не пословна услуга са уговором о обради података, па Google с тим имејловима поступа према сопственим условима и политици приватности.

Свака услуга има сопствену политику приватности повезану изнад. Подстичемо вас да их прегледате.

Свака трећа страна са којом делимо ваше податке мора да им пружи исту или једнаку заштиту као ова политика. Наши пружаоци услуга (Cloudflare, o2switch, RevenueCat и Brevo) смеју да користе ваше податке само да би нам пружали своје услуге, на основу уговора о обради података који их обавезују да те податке штите. Apple и Google пружају своје услуге пријаве као независне компаније, према сопственим политикама приватности на које воде линкови изнад. Пружаоци метеоролошких података примају само оно што је потребно за прогнозу или претрагу: координате заокружене на приближно 1 км или текст претраге града и, ако их услуга захтева, језик апликације и земљу. Никада не примају вашу IP адресу, ваш налог нити било који други идентификатор.

Аналитика нашег веб-сајта (одељак 1.9) ради на серверу који изнајмљујемо од компаније o2switch, а коме се приступа преко компаније Cloudflare. Оне чувају или прослеђују те податке само да би за нас одржавале тај сервер у раду, а ниједна компанија за аналитику их не прима.

4. Чување података

5. Локација обраде података

База података апликације Naola се чува под јурисдикцијом Европске уније компаније Cloudflare. То је обавезујуће ограничење, утврђено при креирању базе података, које све записе о налозима, претплатама и повратним информацијама које чувамо задржава унутар ЕУ и спречава њихово премештање другде. Наш бекенд ради на Cloudflare Workers, глобално дистрибуираној мрежи, па захтев може прво бити обрађен на ивичној локацији најближој вама пре него што стигне до те базе података. Координате локације се обрађују само у меморији и никада се не уписују у нашу базу података.

5.1 Преноси ван Европског економског простора

Неке од услуга из одељка 3 налазе се ван Европског економског простора (ЕЕП), па подаци које им шаљемо напуштају ЕЕП. Сваки такав пренос заштићен је онако како GDPR захтева:

• Швајцарска и Уједињено Краљевство. Open-Meteo (Швајцарска), OpenWeather и WeatherAPI.com (Уједињено Краљевство) налазе се у земљама за које је Европска комисија утврдила да на адекватан начин штите личне податке („одлука о адекватности“).
• САД: Data Privacy Framework. Google и Cloudflare су сертификовани у оквиру EU-U.S. Data Privacy Framework, за који је Европска комисија такође утврдила да је адекватан. Пријемно сандуче наше подршке је Gmail поштанско сандуче (одељак 3): Google пружа Gmail у Европи преко компаније Google Ireland Limited и може да чува имејлове у њему на серверима у Сједињеним Америчким Државама, где је Google LLC сертификован у оквиру овог програма.
• САД: стандардне уговорне клаузуле. RevenueCat је обавезан стандардним уговорним клаузулама Европске комисије, путем уговора о обради података закљученог са нама.
• САД: Apple и Visual Crossing. Ниједна од ових компанија није сертификована у оквиру Data Privacy Framework и ниједна са нама није потписала стандардне уговорне клаузуле. Зато им за прогнозе шаљемо само оно што је потребно за прогнозу: место за које питате, заокружено на приближно 1 км, и, ако их услуга захтева, језик апликације и земљу. Уз то никада не примају вашу тачну локацију, вашу IP адресу, ваш налог нити било који други идентификатор. Пошто ове информације није могуће ни са чим повезати са вама, сматрамо да вас оне пред њима не идентификују. Sign in with Apple је једини изузетак, и то само ако га изаберете: наш сервер шаље Apple-у једнократни код ваше пријаве и, када обришете свој налог, токен који је њиме добио (одељак 1.7), како би Apple могао да оконча приступ апликације Naola вашем Apple налогу. Обоје је повезано са вашим Apple налогом, који Apple већ има, и уз то не шаљемо ништа друго. Шаљемо их само зато што сте изабрали пријаву преко Apple-а и да бисмо окончали тај приступ када обришете свој налог.

Brevo и o2switch имају седиште у Француској, унутар ЕУ. Cloudflare одговара на сваки захтев из центра података који вам је најближи и који може бити ван ЕЕП, док наша база података остаје у ЕУ (одељак 5). Да бисте се распитали о овим заштитним мерама или добили њихову копију, пишите на [email protected].

6. Приватност деце

Naola није намењена деци. Да бисте је користили, морате имати најмање 13 година или узраст дигиталног пристанка у својој земљи ако је он виши (14 година у Шпанији), а од млађих свесно не прикупљамо личне податке. За коришћење апликације није потребна регистрација. Ако сматрате да нам је дете млађе од тог узраста дало личне податке, пишите нам на [email protected] и обрисаћемо их.

7. Ваша права

Према GDPR-у (чланови 15, 17 и 20) и сличним прописима, имате право на приступ својим подацима, њихово брисање и пренос. Naola ова права пружа као самоуслужне радње, тако да не морате да пишете подршци нити да чекате ручну обраду, мада вам имејл остаје на располагању ако не можете да користите апликацију.

Извоз ваших података (чл. 15 и 20)

У мобилној апликацији: Подешавања → Налог → Извези моје податке. Добићете JSON датотеку са свим редовима које имамо повезане са вашим налогом (профил, укључујући ознаку уређаја сваке сесије, OAuth везе, права из претплате, историја догађаја претплате, метаподаци активационих кодова и бројачи ограничења захтева повезани са вашим налогом, сваки са својим називом, даном и бројем). Акредитиви, као што су хеш ваше лозинке и Sign in with Apple токен, изостављени су. Извоз је у структурираном, машински читљивом формату ради преноса у друге услуге.

На вебу: када је Naola активирана у вашем прегледачу, Подешавања → Налог → Извези моје податке у веб апликацији на naola.net/app. Ако не можете да користите апликацију, пишите на [email protected].

Брисање налога (чл. 17)

У мобилној апликацији: Подешавања → Налог → Обриши мој налог. Потврда у два корака уклања из наше базе података све редове повезане с корисником (профил, OAuth везе, Sign in with Apple токен, активационе кодове, права из претплате, историју вебхук догађаја).

На вебу: naola.net/delete-account, уз активациони код из мобилне апликације; брисање је тренутно и трајно. Ако не можете да користите апликацију, пишите на [email protected] са адресе вашег налога и обрисаћемо га у року од 30 дана.

Ако сте се пријавили преко Apple-а, брисање налога такође тражи од Apple-а да уклони приступ апликације Naola вашем Apple налогу. То радимо након што су ваши подаци обрисани и то никада не одлаже нити блокира брисање. Ако Apple није доступан ни после три покушаја или за ваш налог немамо токен (на пример зато што сте се преко Apple-а последњи пут пријавили пре него што смо почели да га чувамо), Naola може остати наведена у подешавањима вашег Apple налога, где је можете сами уклонити.

Две ствари након брисања остају још кратко време. Бројачи ограничења захтева повезани са вашим налогом се не бришу; сами истичу у року од 7 дана (одељак 1.2). Поред тога, пружалац наше базе података, Cloudflare, чува историју опоравка базе података (D1 Time Travel) како би се она могла вратити након квара: обрисани подаци нестају из те историје у року од 30 дана.

Важно: претплате наплаћују Apple и Google, а не ми. Брисање Naola налога не отказује вашу претплату на App Store-у или Google Play-у. Пре брисања идите у Подешавања → [ваше име] → Претплате на iPhone-у или у Google Play → Плаћања и претплате → Претплате на Android-у и откажите Naola Напредни; у супротном ће вам се и даље наплаћивати при обнови. Наш запис о праву приступа уклањамо одмах, па вас апликација више не третира као корисника Напредног, али однос наплате остаје са продавницом док не откажете тамо.

Остала права

Имате и право на исправку нетачних података, на ограничење начина на који користимо ваше податке и право на приговор на употребу засновану на нашем легитимном интересу (одељак 1.10). Да бисте остварили било које од ових права или поставили било које друго питање о својим подацима, пишите на [email protected].

Притужбе

Имате право да поднесете притужбу органу за заштиту података. Наш орган је шпанска Агенција за заштиту података (AEPD), јер се апликација Naola објављује из Шпаније. Притужбу можете поднети и органу у земљи у којој живите или радите; Европски одбор за заштиту података објављује списак органа у ЕУ и ЕЕП. Не морате прво да се обратите нама, мада ћемо радо покушати да решимо проблем на [email protected].

8. Измене ове политике

Ову политику можемо повремено ажурирати. Када то урадимо, нову верзију објављујемо на овој страници са новим датумом. Ако је измена значајна, на пример нова врста података или нова употреба података, најавићемо је и у апликацији.

9. Контакт

За питања у вези са приватношћу или захтеве за подацима, контактирајте нас на: [email protected]

Овај превод је обезбеђен ради лакшег разумевања. Верзија на енглеском језику је меродаван правни текст; у случају било каквог неслагања, верзија на енглеском језику има предност.