Pravila privatnosti

Voditelj obrade u smislu Opće uredbe o zaštiti podataka (GDPR) je:

• Voditelj obrade: Solar Blue d.o.o.
• Kontakt za privatnost: developer@solar-blue.com

• Imenko nema korisničke račune — nema e-adrese, nema lozinke, nema imena. Nikada nam ne kažete tko ste.
• Kako bismo spremili vaše ocjene imena i usporedili ih s partnerovima, aplikacija registrira vaš uređaj i dodjeljuje mu anonimni identifikator. Taj identifikator povezan s poviješću vaših ocjena jest osobni podatak prema GDPR-u, iako ne imenuje nikoga.
• Vaš partner nikada ne vidi vaše pojedinačne ocjene. Vidljiva postaju samo imena koja su vam se oboma svidjela, kao podudaranja — uz još jedan podatak ako se povežete: je li Imenko Pro aktivan preko onoga drugoga.
• Vaše podatke nikada ne prodajemo niti ih dijelimo u svrhu oglašavanja.
• Možete obrisati bilo koju ocjenu, prekinuti povezanost s partnerom ili od nas zatražiti brisanje zapisa o uređaju i svega što je uz njega vezano.

Imenko nema registraciju. Kada prvi put otvorite aplikaciju, ona registrira vaš uređaj na našem poslužitelju, koji vraća tajni token. Aplikacija taj token pohranjuje u iOS Keychain ili Android Keystore i šalje ga uz svaki zahtjev. Token je ono što dokazuje da je zahtjev vaš — on zamjenjuje korisničko ime i lozinku.

Ne pohranjujemo vaše ime, e-adresu, broj telefona, kontakte, fotografije, precizniju lokaciju, oglašivački identifikator ni bilo kakav otisak uređaja. U našoj bazi ne postoji polje ni za jedno od toga.

Želimo biti precizni oko jedne stvari, jer mnoga pravila privatnosti to nisu: iako vas ništa od navedenoga ne imenuje, trajni identifikator povezan sa zapisom o vašoj aktivnosti ipak jest osobni podatak prema GDPR-u. Tako ga i tretiramo, a sva prava opisana niže primjenjuju se na njega u cijelosti.

Budući da poslužitelj čuva samo sažetak tokena, ne možemo ga vratiti ni ponovno izdati. Ako obrišete aplikaciju, resetirate uređaj ili na drugi način izgubite token, aplikacija registrira novi uređaj, a stari zapis ostaje bez vlasnika — više ga ne možemo povezati s vama, čak ni kako bismo ga obrisali na vaš zahtjev. Javite nam se prije deinstalacije ako želite da se taj zapis ukloni.

Kada ocijenite ime, bilježimo tu odluku kako bi vaši favoriti preživjeli ponovnu instalaciju i kako bi uparivanje uopće bilo moguće.

• Koje ste ime ocijenili i jeste li ga označili sa sviđa mi se, ne sviđa mi se ili možda
• Kada ste ga prvi put ocijenili i kada ste zadnji put promijenili mišljenje
• Ništa drugo — jedna ocjena je uređaj, ime, odluka i dvije vremenske oznake

Pojedinačnu ocjenu možete obrisati u bilo kojem trenutku iz same aplikacije, čime se zapis potpuno uklanja. Brisanjem oznake sviđa mi se ujedno nestaje i svako podudaranje izgrađeno na njoj, i za vas i za vašeg partnera.

Dvije osobe mogu povezati svoje uređaje i vidjeti imena koja su se svidjela objema. Povezivanje je neobavezno i ništa iz ovog odjeljka ne primjenjuje se ako ga ne koristite.

Za povezivanje jedno od vas stvara pozivni kod od osam znakova koji vrijedi 48 sati. Svatko tko ima taj kod može se povezati s vama dok se kod ne iskoristi ili ne istekne, pa ga tretirajte kao lozinku i pošaljite ga isključivo svom partneru. Stvaranje novog koda odmah poništava prethodni.

Bilo tko od vas može prekinuti povezanost u svakom trenutku. Podudaranja odmah nestaju za obje strane. Vaše vlastite ocjene ostaju sačuvane, pa se pri ponovnom povezivanju podudaranja izračunavaju iznova iz te povijesti.

Ako uključite obavijesti, pohranjujemo Firebase Cloud Messaging token vašeg uređaja i koristimo ga za slanje točno dvije vrste poruka:

• Obavijest o podudaranju, koja se šalje vašem partneru kada njegova oznaka sviđa mi se dovrši podudaranje
• Obavijest o povezivanju partnera, koja se šalje vama kada netko prihvati vaš pozivni kod

Ne šaljemo ništa drugo — nema marketinga ni poruka za vraćanje u aplikaciju. Tekst obavijesti sastavlja se na našem poslužitelju na jeziku pohranjenom za uređaj primatelja. Obavijesti možete isključiti u postavkama uređaja u bilo kojem trenutku, nakon čega aplikacija briše pohranjeni token. Token brišemo i automatski kada nam Firebase javi da više nije valjan.

Ako nam pišete putem obrasca za podršku, pohranjujemo ono što pošaljete:

• Naslov i opis koje ste napisali
• Vašu e-adresu, samo ako ste je odlučili navesti
• Vrijeme slanja

Polje za e-adresu nije obavezno i postoji isključivo zato da bismo vam mogli odgovoriti. Ako ga ostavite praznim, poruku svejedno primamo; jednostavno na nju ne možemo odgovoriti. Obrazac nije povezan s identitetom vašeg uređaja, pa se poslana poruka ne može povezati s vašim ocjenama imena.

Imena, značenja, podrijetla, povijest i podaci o popularnosti u Imenku prikupljeni su iz objavljenih javnih izvora:

• Državni zavod za statistiku — godišnji broj imena danih novorođenčadi te broj živućih nositelja iz Popisa stanovništva 2021.
• Javno objavljen atlas hrvatskih osobnih imena i njihove raspodjele po županijama
• Hrvatski kalendar imendana i liturgijski kalendar Hrvatske biskupske konferencije
• Javna referentna djela o značenju, podrijetlu i povijesti imena

Taj je katalog referentna građa o imenima, a ne o ljudima. Ne sadrži zapise o odredivim pojedincima, a ništa što radite u aplikaciji nikada mu se ne pridodaje.

Kada prikazujemo koliko osoba u Hrvatskoj nosi neko ime, podatak dolazi iz Popisa 2021. Zavod potiskuje svaki broj manji od deset radi zaštite privatnosti, pa Imenko u tim slučajevima prikazuje „manje od 10” umjesto broja. Potisnutu vrijednost nikada ne procjenjujemo niti izvodimo.

Web-stranica koristi Google Analytics 4 uz Consent Mode v2, postavljen tako da je zadano uskraćen. Dok ne prihvatite u traci za kolačiće — i trajno ako odbijete — Google Analytics ne postavlja nikakve kolačiće i ništa ne pohranjuje na vaš uređaj.

• Google Analytics 4 — pregledi stranica i događaji interakcije, isključivo nakon vaše privole. Pravna osnova: privola, čl. 6. st. 1. t. (a) GDPR-a
• Vercel Analytics — brojanje pregleda stranica bez kolačića koje nikoga ne identificira i ništa ne pohranjuje na vaš uređaj, pa radi neovisno o vašem izboru
• Sentry — praćenje pogrešaka na web-stranici. Kada stranica ili naš poslužitelj zakaže, Sentry prima poruku o pogrešci, tehnički zapis poziva, URL, vrstu vašeg preglednika i vašu IP adresu. IP adresu čuvamo kako bismo stvarni kvar razlikovali od automatiziranog skeniranja ili napada i na potonje reagirali — Uvodna izjava 49. GDPR-a mrežnu i informacijsku sigurnost navodi kao legitimni interes. Ne postavlja kolačiće i ništa ne pohranjuje na vaš uređaj, pa radi neovisno o vašem izboru o kolačićima. Postavili smo ga tako da ne šalje sadržaj zahtjeva ni odgovora, kolačiće ni sadržaj bilo kojeg obrasca. Pravna osnova: legitimni interes, čl. 6. st. 1. t. (f) GDPR-a
• Lokalna pohrana preglednika — vaša tema, jezik i izbor o kolačićima, ostaju na vašem uređaju i nikada se ne šalju nama

Privolu možete promijeniti ili povući u bilo kojem trenutku putem poveznice „Postavke kolačića” u podnožju stranice ili brisanjem pohrane preglednika. Google može obrađivati analitičke podatke u Sjedinjenim Državama u okviru Okvira EU – SAD za privatnost podataka.

Aplikacija Imenko koristi Firebase Analytics kako bismo razumjeli koje se značajke koriste te Firebase Crashlytics za dijagnostiku rušenja. Ni jedno se ne koristi za izradu vašeg profila i ni jedno ne prima vaše ocjene imena, vaša podudaranja ni bilo što o vašem partneru.

Imenko je besplatan za preuzimanje. Neobavezna pretplata, Imenko Pro, otključava dodatne značajke. Pretplatama upravljamo putem RevenueCata, koji u naše ime komunicira s App Storeom i Google Playem.

• Token vašeg uređaja pohranjen je isključivo kao SHA-256 sažetak, pa curenje naše baze ne bi dalo upotrebljiv token
• Aplikacija se nikada ne spaja izravno na našu bazu; svaki zahtjev prolazi kroz naš API, koji vjerodajnice baze drži na poslužitelju
• Sigurnost na razini retka uključena je na svakoj tablici, bez ijedne politike javnog pristupa, pa javni API ključ ne može pročitati ništa od toga
• Sav promet šifriran je u prijenosu putem HTTPS-a
• Odgovori vezani uz uređaj označeni su kao privatni i nikada ih ne pohranjuje nijedan posrednik
• Ograničavanje broja zahtjeva štiti od masovnog preuzimanja i zlouporabe

Prema čl. 6. GDPR-a oslanjamo se na sljedeće:

• Izvršavanje ugovora, čl. 6. st. 1. t. (b) — identitet vašeg uređaja, ocjene imena, povezivanje s partnerom, podudaranja i status pretplate. Bez toga aplikacija ne može raditi ono zbog čega ste je instalirali
• Privola, čl. 6. st. 1. t. (a) — analitički kolačići na web-stranici i push obavijesti. Oboje možete povući u svakom trenutku, bez utjecaja na ono što je obrađeno prije toga
• Legitimni interes, čl. 6. st. 1. t. (f) — analitika aplikacije, izvještaji o rušenju i pogreškama u aplikaciji i na web-stranici, sigurnost i sprječavanje zlouporabe. Naš je interes ispravna i sigurna aplikacija, odvagan uz činjenicu da vas ništa od toga ne identificira izravno
• Pravna obveza, čl. 6. st. 1. t. (c) — čuvanje evidencije o transakcijama kada to nalažu porezni ili potrošački propisi

Podatke čuvamo samo dok služe svrsi za koju su prikupljeni:

• Zapis o uređaju, ocjene imena i podudaranja — dok ne zatražite brisanje ili dok ne deinstalirate aplikaciju i zapis ostane bez vlasnika
• Token za obavijesti — dok ne isključite obavijesti ili dok Firebase ne javi da je nevaljan, što god nastupi prije
• Poveznica s partnerom i zajednički filtri — brišu se čim bilo koja strana prekine povezanost
• Pozivni kodovi — 48 sati ili do iskorištenja
• Poruke podrške — 24 mjeseca, kako bismo mogli odgovoriti i uočiti učestale probleme
• Evidencija pretplate — za vrijeme trajanja pretplate, a nakon toga onoliko dugo koliko nalažu porezni propisi
• Analitika web-stranice — najviše 14 mjeseci
• Izvještaji o rušenju i pogreškama — 90 dana

Koristimo niže navedene pružatelje usluga. Svaki djeluje po našim uputama kao izvršitelj obrade, na temelju ugovora o obradi podataka, i svaki ima vlastita pravila privatnosti:

• Supabase — smještaj baze podataka (Europska unija)
• Vercel — smještaj aplikacije i analitika pregleda bez kolačića
• Google (Analytics, Firebase) — analitika web-stranice
• Firebase — push obavijesti, analitika aplikacije i izvještaji o rušenju
• Sentry — praćenje pogrešaka na web-stranici (Europska unija)
• RevenueCat — upravljanje pretplatama
• Apple / Google Play — obrada plaćanja i distribucija aplikacije

Neki od tih pružatelja imaju sjedište u Sjedinjenim Državama. Prijenosi se temelje na Okviru EU – SAD za privatnost podataka ondje gdje je pružatelj certificiran, a inače na standardnim ugovornim klauzulama Europske komisije. Naša baza podataka i aplikacija smješteni su u Europskoj uniji.

Vaše osobne podatke ne prodajemo, ne dijelimo ih s posrednicima podataka i ne koristimo ih za oglašavanje ni za izradu oglašivačkih profila. Nijedna treća strana ne prima vaše podatke za vlastite svrhe.

Imenko je namijenjen odraslim osobama koje planiraju ili očekuju dijete i nije usmjeren djeci. Svjesno ne prikupljamo podatke od osoba mlađih od 16 godina, što je dob u kojoj osoba u Hrvatskoj može samostalno dati privolu za usluge informacijskog društva. Ako smatrate da je dijete mlađe od 16 godina koristilo aplikaciju i ostavilo nam podatke, javite nam se i obrisat ćemo ih.

Prema GDPR-u imate pravo na:

• Pristup — zatražiti što imamo o vašem uređaju i dobiti presliku
• Ispravak — ispraviti netočne podatke
• Brisanje — obrisati zapis o vašem uređaju i sve što je uz njega vezano
• Ograničenje — zatražiti prekid obrade dok traje spor
• Prenosivost — dobiti svoje ocjene imena i podudaranja u strojno čitljivom obliku
• Prigovor — uložiti prigovor na obradu koja se temelji na legitimnom interesu, uključujući analitiku aplikacije
• Povlačenje privole — za kolačiće ili obavijesti, u svakom trenutku i bez posljedica

Većinu toga možete ostvariti izravno u aplikaciji: obrisati pojedinačne ocjene, prekinuti povezanost s partnerom ili isključiti analitiku i obavijesti. Za sve ostalo pišite nam e-poštom i odgovorit ćemo u roku od mjesec dana. Budući da ne postoji sustav računa, molimo pišite putem obrasca za podršku u aplikaciji ili navedite identifikator uređaja prikazan u postavkama aplikacije — inače nemamo načina utvrditi koji je zapis vaš, a nagađati nećemo.

Ako smatrate da smo vaše podatke obradili nezakonito, pritužbu možete podnijeti hrvatskom nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP).

Ova pravila možemo ažurirati kako se aplikacija mijenja. Datum izmjene na vrhu uvijek odražava posljednju sadržajnu promjenu. Ako neka izmjena bitno utječe na način na koji koristimo vaše podatke, obavijestit ćemo vas u aplikaciji prije nego što stupi na snagu, umjesto da se oslanjamo na to da ćete ponovno pročitati ovu stranicu.

Za svako pitanje o privatnosti ili ostvarivanje bilo kojeg od navedenih prava pišite na developer@solar-blue.com