Pravila privatnosti

1. Pregled i voditelj obrade

Ozbiljno shvaćamo vašu privatnost. Ova pravila privatnosti informiraju vas o prirodi, opsegu i svrsi obrade osobnih podataka prilikom korištenja aplikacije StayGray za iOS, proširenja za preglednik i web stranice.

Voditelj obrade (Data Controller)

Nismo imenovali službenika za zaštitu podataka (DPO) jer to zakonski nismo obvezni učiniti.

2. Opća načela

Osobne podatke obrađujemo u skladu s Općom uredbom o zaštiti podataka (GDPR) i važećim nacionalnim zakonima. Obrađujemo samo podatke koji su potrebni za pružanje usluge, održavanje njezine sigurnosti i ispunjavanje ugovornih i zakonskih obveza.

Bez praćenja na web stranici: Naša web stranica ne koristi kolačiće, lokalnu pohranu (localStorage), alate za analitiku, ugrađeni sadržaj trećih strana, fontove trećih strana ili praćenje pogrešaka na web stranici.

3. Hosting web stranice i API za provjeru proširenja (Vercel)

Našu web stranicu i API za provjeru valjanosti našeg proširenja za preglednik udomljuje tvrtka Vercel Inc. (SAD).

Podaci koji se obrađuju (tehnički podaci o pristupu):

• IP adresa
• Datum i vrijeme zahtjeva
• Zatraženi URL
• Korisnički agent (vrsta/verzija preglednika, operativni sustav)
• Referer (ako ga dostavi preglednik)
• Tehnički podaci povezani sa sigurnošću i pogreškama (gdje je primjenjivo)

Svrha: Pružanje web stranice i API-ja, osiguravanje sigurnosti i stabilnosti (uključujući sprječavanje zlouporabe i obranu od napada).

Pravna osnova: Čl. 6. st. 1. toč. (f) GDPR (legitimni interes za siguran i stabilan rad).

Zadržavanje (Vercel zapisnici na besplatnom planu):

• Zapisnici izvođenja (Runtime logs): pohranjuju se na 1 sat u sklopu Hobby (besplatnog) plana
• Zapisnici izgradnje (Build logs): pohranjuju se neograničeno za svaku implementaciju

Izbjegavamo bilježenje nepotrebnih osobnih podataka u zapisnicima aplikacija.

Međunarodni prijenosi (SAD):

Vercel može obrađivati podatke u SAD-u. Vercel nudi Ugovor o obradi podataka i podržava mehanizme prijenosa kao što su Standardne ugovorne klauzule (SCC). Vercel također navodi da je certificiran prema Okviru za zaštitu podataka (Data Privacy Framework - DPF) između EU-a i SAD-a.

4. Obrada podataka u aplikaciji za iOS

4.1 Pretplate i plaćanja (Apple App Store i RevenueCat)

Pretplate se prodaju putem trgovine Apple App Store. Koristimo RevenueCat za upravljanje statusom pretplate u aplikaciji.

Podaci koje primamo / obrađujemo:

• Od RevenueCat-a: (obično pseudonimizirani) korisnički ID aplikacije, status pretplate (aktivna/istekla), prava i metapodatke o kupnji kao što je datum kupnje
• Ne primamo podatke o kreditnoj kartici niti potpune informacije o plaćanju od Applea

Svrha: Pružanje i upravljanje funkcijama "Plus" te provjera statusa pretplate.

Pravna osnova: Čl. 6. st. 1. toč. (b) GDPR (izvršavanje ugovora).

Zadržavanje:

• Čuvamo minimalne podatke o statusu pretplate ili identifikatoru koji su potrebni za omogućavanje pristupa tijekom trajanja pretplate i za podršku povezanu s pretplatom, a zatim ih brišemo na zahtjev gdje je to izvedivo
• Apple zadržava podatke povezane s kupnjom u App Storeu tijekom razdoblja potrebnih za financijske i zakonske obveze (često su to duga razdoblja zadržavanja)

4.2 Dijagnostika rušenja (bez SDK-a treće strane)

Ne koristimo SDK treće strane za izvještavanje o rušenju aplikacije.

Ako su korisnici omogućili dijeljenje Apple dijagnostike, Apple nam može pružiti agregirane informacije ili dijagnostičke informacije o uređaju kako bi nam pomogao poboljšati stabilnost.

Podaci koji se obrađuju (ako se dostave putem Apple dijagnostike):

• Stanje uređaja u trenutku rušenja
• Vrsta uređaja i verzija sustava iOS
• Zapisi o rušenju / dijagnostički zapisi

Svrha: Poboljšanje stabilnosti aplikacije.

Pravna osnova: Čl. 6. st. 1. toč. (f) GDPR (legitimni interes za kvalitetu i stabilnost proizvoda).

Zadržavanje: Dijagnostičke informacije čuvamo samo onoliko dugo koliko je potrebno za istraživanje i rješavanje problema, a nakon toga ih brišemo ili agregiramo.

5. Obrada podataka u proširenju za preglednik

5.1 Dozvole i lokalna funkcionalnost

Proširenje zahtijeva pristup web stranicama isključivo radi umetanja CSS koda koji stranicu pretvara u crno-bijelu (grayscale).

Samo lokalna obrada: Ne prikupljamo, ne pohranjujemo, ne prenosimo niti analiziramo vašu povijest pregledavanja ili sadržaj stranica.

5.2 Kupnja licence i provjera licence (Lemon Squeezy + Vercel API)

Plaćanja za proširenje obrađuje Lemon Squeezy (trgovac od povjerenja - Merchant of Record). Da biste aktivirali proširenje, unosite ključ licence. Proširenje ga svakodnevno provjerava slanjem putem našeg Vercel API-ja tvrtki Lemon Squeezy radi provjere.

Podaci koji se obrađuju:

• Ključ licence (koji ste sami unijeli)
• Rezultat provjere (valjano/nevaljano i povezani metapodaci o statusu)
• Tehnički podaci zahtjeva (IP adresa, vremenska oznaka, korisnički agent) prilikom pozivanja našeg API-ja i servisa Lemon Squeezy

Svrha: Provjera licence i sprječavanje prijevara.

Pravna osnova: Čl. 6. st. 1. toč. (b) GDPR (izvršavanje ugovora).

Zadržavanje:

• Proširenje: ključ licence pohranjuje se lokalno kako bi proširenje ostalo aktivirano (može se ukloniti deinstalacijom ili brisanjem podataka proširenja)
• Vercel: zapisnici zahtjeva tijekom izvođenja zadržavaju se 1 sat na Hobby planu, a zapisnici izgradnje neograničeno
• Lemon Squeezy: zadržava podatke povezane s kupnjom onoliko dugo koliko je potrebno za pružanje usluge te za zakonske i računovodstvene obveze (prema vlastitim pravilima)

6. Kontakt i podrška

Ako nas kontaktirate putem e-pošte, obrađujemo vašu adresu e-pošte i sadržaj vaše poruke.

Svrha: Odgovaranje na upite i pružanje podrške.

Pravna osnova: Čl. 6. st. 1. toč. (b) GDPR ili čl. 6. st. 1. toč. (f) GDPR.

Zadržavanje: Briše se 30 dana nakon što je upit u potpunosti riješen, osim ako se primjenjuju zakonske obveze zadržavanja.

7. Potrebni naspram opcionalnih podataka

• Plaćene značajke proširenja: ključ licence potreban je za aktivaciju plaćenih značajki proširenja, u suprotnom aktivacija neće uspjeti
• Značajke "Plus" u iOS aplikaciji: status pretplate potreban je za otključavanje značajki "Plus"
• Isporuka web stranice/API-ja: tehnički podaci o pristupu potrebni su za sigurnu isporuku usluge

8. Automatizirano donošenje odluka

Ne koristimo automatizirano donošenje odluka ili profiliranje u smislu čl. 22. GDPR-a.

9. Vaša prava

Imate prava prema GDPR-u na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor (čl. 15. do 21. GDPR-a). Da biste ih ostvarili, obratite se na: contact@staygray.app.

Neke podatke obrađuju treće strane kao neovisni voditelji obrade (na primjer Apple za kupnje u App Storeu), u kojem slučaju ćete možda trebati kontaktirati i relevantnog pružatelja usluga.

10. Pravo na podnošenje pritužbe

Imate pravo podnijeti pritužbu nadzornom tijelu (čl. 77. GDPR-a).

Nadležno tijelo za nas: Die Landesbeauftragte für den Datenschutz Niedersachsen.

11. Privatnost djece

Naše usluge nisu izravno namijenjene djeci. Svjesno ne prikupljamo osobne podatke od djece. Ako vjerujete da nam je dijete dalo osobne podatke, kontaktirajte nas i poduzet ćemo odgovarajuće korake.

12. Izmjene ovih pravila privatnosti

Ova pravila privatnosti možemo ažurirati prema potrebi. Datum "Zadnji put ažurirano" označava trenutnu verziju.