Vaši podaci.
Vaša kontrola.

Tko je odgovoran

Za obradu podataka koju provodi SpaceWeatherX odgovoran je Ivan Tokić, Hrvatska. Za pitanja ili zahtjeve vezane uz privatnost javite se na tokicx@gmail.com.

Ova pravila opisuju funkcije koje su dostupne u vašoj verziji aplikacije za iOS ili Android. Aplikacija ne zahtijeva stvaranje zasebnog SpaceWeatherX korisničkog računa. Telefonske obavijesti i oglasi mogu ovisiti o aktivaciji usluge i dostupnosti u vašoj regiji.

Postavke i izvori podataka

Odabrani grad, koordinate odabranog mjesta, jezik i kategorije upozorenja spremaju se na uređaj. Aplikacija ne traži pristup vašim kontaktima ni stalno praćenje lokacije. Android verzija ne traži GPS dozvolu; mjesto ili njegove koordinate unosite ručno.

Aplikacija dohvaća javne podatke NOAA-e i NASA-e. Apple Weather pruža lokalno vrijeme, UV, naoblaku te izlazak i zalazak Sunca putem našeg servisa na Cloudflareu. Podaci NASA-e o CME-u također prolaze kroz taj servis. Pružatelji pri povezivanju primaju mrežne podatke, uključujući IP adresu uređaja ili poslužitelja koji im pristupa.

Za lokalnu prognozu naš servis prima odabrani grad, koordinate, vremensku zonu i jezik. Prije spremanja ili slanja Appleu koordinate zaokružuje na tri decimale. To se i dalje smatra preciznim podatkom o lokaciji. Apple s našeg poslužitelja prima koordinate i vremensku zonu, a ne vaš SpaceWeatherX identifikator instalacije ili token za obavijesti. Odabrano mjesto može se razlikovati od vaše stvarne lokacije.

Pretraživanje gradova na iOS-u koristi Appleov servis za geokodiranje. Apple obrađuje uneseni tekst i koordinate rezultata kako bi pronašao mjesto i njegovu vremensku zonu. Naš poslužitelj ne pohranjuje povijest teksta vaših pretraga. Za tu pretragu ne traži se GPS lokacija uređaja. Koordinate možete unijeti i ručno. Pogledajte Appleove informacije o privatnosti karata i lokacije.

Zaštitu podataka najmanje jednaku onoj opisanoj u ovim pravilima i zahtjevima Appleovih Smjernica za pregled aplikacija postavljamo kao uvjet za dijeljenje korisničkih podataka s trećim stranama, uključujući oglasne mreže i ugrađene SDK-ove. Ako utvrdimo da pružatelj ne može ispuniti taj uvjet, obustavit ćemo dijeljenje podataka s njim dok se problem ne riješi. Apple i Google mogu djelovati kao samostalni voditelji obrade za svoje usluge; to ne ukida naš zahtjev za zaštitom podataka.

Pristup vremenskim podacima i tehnički zapisi

Za pristup vremenskim podacima i NASA-inim CME podacima uređaj sigurno sprema nasumično izrađen identifikator instalacije i pristupnu vjerodajnicu. Naš servis čuva identifikator, hash vjerodajnice, platformu, datume registracije i rok isteka. Taj je zapis odvojen od registracije telefonskih obavijesti i ne uključuje obavijesti. Sam zapis vremenske registracije ne sadrži lokaciju.

Odgovori prognoze koji sadrže koordinate privremeno se spremaju uz rok valjanosti od najviše jednog sata. Zapisi kojima je rok istekao uklanjaju se pri sljedećim čišćenjima. Ti privremeni zapisi ne sadrže identifikator instalacije ni povijest pretraga. Tehnički zapisi servisa mogu sadržavati putanje zahtjeva s identifikatorima instalacije, status odgovora i trajanje obrade. Koristimo ih za održavanje usluge i otkrivanje poteškoća. Dnevno promjenjivi hashirani mrežni identifikatori i privremeni brojači pomažu ograničiti zloupotrebu.

Identifikatori instalacije su pseudonimni: ne zahtijevaju vaše ime ni korisnički račun, ali zapisi uz isti identifikator mogu se povezati s istom instalacijom. Infrastrukturni zapisi i sigurnosne kopije imaju zasebne rokove čuvanja te mogu ostati nakon brisanja aktivnog zapisa. Pogledajte Cloudflareova pravila privatnosti i Appleova pravila privatnosti.

Telefonske obavijesti

Ako je servis obavijesti dostupan i uključite ga, naš servis prima zaseban identifikator instalacije i hash vjerodajnice, Expo token za dostavu, platformu, odabrani grad, koordinate zaokružene na tri decimale, vremensku zonu, jezik i postavke upozorenja. Te su postavke i zapisi dostave povezani s instalacijom kako bi servis mogao odabrati odgovarajuća upozorenja.

Expo te Appleov sustav obavijesti na iOS-u odnosno Google Firebase Cloud Messaging na Androidu obrađuju identifikatore dostave i sadržaj poruka radi njihova slanja. Na Androidu registracija putem Expo SDK-a uključuje instalacijske identifikatore, izvorni FCM token te identifikatore aplikacije i projekta. Poruka može sadržavati naziv odabranog grada. Naš servis ne šalje Expou cijeli registracijski zapis s lokacijom i postavkama. Pogledajte Expo pravila privatnosti i Firebaseove informacije o privatnosti.

Isključivanjem obavijesti u aplikaciji tražite brisanje registracije i povezanih zapisa obavijesti; potrebni su internetska veza i uspješan odgovor servisa. Neuspjeli zahtjev može se ponoviti. Isključivanje dopuštenja u postavkama uređaja zaustavlja prikaz, ali samo po sebi ne potvrđuje brisanje registracije na servisu. Ni brisanje aplikacije ne potvrđuje trenutno brisanje s poslužitelja. Isključivanje obavijesti u Android aplikaciji ne briše automatski Expo registraciju, Firebase instalacijski identifikator ni evidenciju pretplate.

Pretplata i plaćanja

iOS — App Store

Na iOS-u kupnju i obnovu godišnje pretplate obrađuje Apple. Aplikacija provjerava status, valjanost, istek i identifikator transakcije putem App Storea kako bi uklonila oglase. Status pretplate i podaci o transakciji ostaju na uređaju; aplikacija ih ne šalje na SpaceWeatherX poslužitelj korisničkih računa. SpaceWeatherX ne prima broj vaše platne kartice. Na Appleovu obradu primjenjuju se i Appleova pravila privatnosti.

Android — Google Play

Google Play obrađuje kupnju, naplatu i obnovu Android pretplate. SpaceWeatherX ne prima podatke vaše platne kartice. Već pri provjeri dostupnosti ili statusa pretplate aplikacija stvara odvojeni nasumični identifikator instalacije i pristupnu vjerodajnicu u zaštićenoj pohrani uređaja. Naš zasebni servis za Android pretplate na Cloudflareu sprema identifikator instalacije i hash vjerodajnice. Pri kupnji Googleu se šalje hash identifikatora instalacije.

Za provjeru i vraćanje kupnje te praćenje obnove servis obrađuje potvrdu kupnje (purchase token), njezin hash i šifriranu vrijednost, identifikator Google narudžbe, proizvod, status pretplate, datum isteka, podatak o automatskoj obnovi i veze između kupnje i instalacije. Potvrda kupnje šalje se Google Playu radi provjere. Te podatke koristimo za omogućavanje plaćenih značajki i zaštitu od zlouporabe. Podaci se prenose šifriranim HTTPS vezama. Na Googleovu obradu primjenjuju se Googleova pravila privatnosti.

Oglasi i privola

TestFlight i interne Android testne verzije mogu prikazivati testne oglase. Zahtjevi za testne i stvarne oglase mogu uključivati podatke opisane u nastavku. Zahtjev za oglas šalje se tek kada Googleov sustav privole dopusti njegovo slanje.

Kada su oglasi omogućeni i nemate aktivnu pretplatu, koristi se Google AdMob. Aplikacija traži nepersonalizirane oglase; to ne znači da nema obrade podataka. Googleov SDK može obrađivati IP adresu i približnu lokaciju izvedenu iz nje, identifikatore aplikacije ili uređaja, podatke o oglasima i interakcijama te dijagnostičke podatke, poput rušenja i performansi. Dio oglasnih podataka može biti povezan s identifikatorom uređaja. Koristi se za prikaz i mjerenje oglasa, sprečavanje zloupotrebe i poboljšanje usluge. Detalje opisuju Googleovi vodiči o prikupljanju podataka za iOS i Android.

Prije zahtjeva za oglas aplikacija provjerava korisnički izbor putem Googleova sustava privole. Gdje je izbor potreban, možete ga dati, odbiti ili poslije promijeniti u postavkama privatnosti oglasa. Na iOS-u aplikacija ne traži dopuštenje za IDFA praćenje. Na Androidu Googleov SDK može obrađivati oglasni identifikator; njime možete upravljati u postavkama Androida. Aktivna pretplata uklanja oglase.

Google djeluje prema svojim pravilima privatnosti. Nemojte pretpostaviti da promjena izbora briše podatke koje je pružatelj već zakonito obradio.

Podrška i ova stranica

Kada nam pošaljete e-poruku, primamo vašu adresu, sadržaj poruke i priloge koje odaberete. Koristimo ih za odgovor i rješavanje zahtjeva. Šaljite samo podatke potrebne za opis problema.

Ova stranica ne učitava oglase ni analitičke alate i ne postavlja oglasne ili analitičke kolačiće. Pružatelj hostinga može obrađivati mrežne i sigurnosne podatke potrebne za dostavu i zaštitu stranice, uključujući IP adresu. Cloudflare može dodati sigurnosnu skriptu i nužne kolačiće, poput __cf_bm, radi razlikovanja automatiziranog prometa i zaštite stranice. Kolačić __cf_bm istječe nakon 30 minuta neaktivnosti. Ti sigurnosni mehanizmi odvojeni su od oglašavanja i analitike. Pogledajte Cloudflareove informacije o kolačićima.

Svrhe, osnove i čuvanje

Podatke potrebne za zatražene funkcije i pretplatu obrađujemo radi pružanja usluge. Privola se koristi za obradu za koju je potrebna, uključujući odgovarajuće izbore za oglase. Za sigurnost i rješavanje upita možemo se osloniti na legitimni interes; zakonske obveze primjenjuju se kad je čuvanje propisano.

• Vremenske registracije i registracije obavijesti istječu 90 dana nakon posljednje obnove. Daljnje korištenje može ih obnoviti. Istekle zapise uklanja redovito čišćenje servisa.
• Zapisi dostave obavijesti predviđeni su za uklanjanje nakon sedam dana. Zapisi stanja upozorenja i pojedinih epizoda ostaju uz registraciju kako bi servis prepoznao promjene i prestanak upozorenja.
• Nakon potvrđenog brisanja registracije približno jedan dan zadržava se minimalni zapis s identifikatorom instalacije i hashom vjerodajnice kako zakašnjeli zahtjevi ne bi ponovno stvorili tu registraciju. Nakon toga zapis ulazi u postupak čišćenja.
• Android evidencija pretplata, uključujući registraciju instalacije, potvrde i veze kupnje, nema automatski rok brisanja. Čuva se radi provjere statusa, vraćanja kupnje i zaštite od zlouporabe. Istek ili otkazivanje pretplate ne briše automatski tu evidenciju; pravilo od 90 dana za vremenske registracije i obavijesti ne odnosi se na nju. Za zahtjev za brisanje javite se na kontakt naveden u nastavku.
• Firebase čuva instalacijske identifikatore do zahtjeva za njihovo brisanje putem API-ja, nakon čega uklanjanje iz aktivnih sustava i sigurnosnih kopija može trajati do 180 dana. Gašenje obavijesti u SpaceWeatherX ne šalje taj Firebase zahtjev.
• Lokalne postavke ostaju do brisanja podataka aplikacije. Sigurno spremljenim pristupnim vjerodajnicama zasebno upravlja operacijski sustav.
• Poruke podršci čuvamo koliko je potrebno za rješavanje upita i eventualnih povezanih zahtjeva ili zakonskih obveza. Infrastrukturni zapisi, sigurnosne kopije i podaci koje pružatelji samostalno čuvaju imaju vlastite primjenjive rokove čuvanja.

Apple, Google, Expo, Cloudflare i drugi pružatelji podataka ili hostinga mogu obrađivati podatke izvan vaše države, uključujući izvan EGP-a. Kada je potrebno, prijenos mora imati odgovarajuću osnovu i zaštitne mjere prema primjenjivim pravilima.

Vaši izbori i prava

Za zahtjev za pristup ili brisanje podataka kojima upravlja SpaceWeatherX pišite na tokicx@gmail.com i navedite na koje se podatke zahtjev odnosi. Nemojte slati lozinke, kodove za prijavu ni podatke kartice. Za podatke koje Apple ili Google obrađuju samostalno koristite njihove postavke privatnosti i postupke za ostvarivanje prava.

• Grad, jezik i kategorije upozorenja možete promijeniti u aplikaciji.
• Obavijesti možete isključiti u aplikaciji i u postavkama uređaja.
• Izbor za oglase možete promijeniti kada je opcija privatnosti dostupna.
• Na iOS-u pretplatom upravljate putem svog Apple računa, a na Androidu putem Google Playa. Brisanje aplikacije ne otkazuje pretplatu.

Gdje se primjenjuje GDPR, možete zatražiti pristup, ispravak ili brisanje podataka, ograničenje obrade, prenosivost ili podnijeti prigovor, ovisno o osnovi obrade. Privolu možete povući bez utjecaja na zakonitost ranije obrade. Imate pravo podnijeti pritužbu nadležnom tijelu, u Hrvatskoj AZOP-u.

Promjene pravila

Ako se funkcije ili obrada promijene, ažurirat ćemo ova pravila i datum na vrhu. Za bitne promjene dat ćemo dodatnu obavijest kada je potrebna. Ako dijete koristi aplikaciju, roditelj ili skrbnik treba nadzirati kupnje i postavke privatnosti.