Политика приватности

Зашто се ова уредба односи на тебе

GDPR је европска уредба, али се не примењује само на оне који живе у Европи. Примењује се када је руковалац обраде основан у Европској унији — овде, у Француској. Где год да се налазиш, права и ограничења описана у наставку важе дакле за тебе исто као и за корисника из Европе.

То не умањује заштиту коју ти пружа закон о заштити података о личности твоје земље: ако он даје више, и даље се примењује.

Руковалац подацима

Руковалац подацима је:

• Предузетник (entreprise individuelle)
• SIRET: 82812471900034
• Имејл: combozen@combozen.app

Шта прикупљамо

Не прикупља се ништа што није непосредно корисно за рад услуге.

• Твоја имејл адреса и лозинка, коју никада не чувамо у читљивом облику.
• Оно што уносиш: циљеви, кораци, доба дана, датуми означавања, скале оцењивања.
• Искључиво технички подаци о коришћењу: датум последње пријаве и бројачи који пуне твоје сопствене показатеље.
• Ако укључиш подсетнике: претплата на обавештења твог прегледача или ntfy канал који изабереш.
• За претплату: идентификатори купца и претплате код Stripe, статус и датум доспећа. Никакви банковни подаци: они до нас не стижу.

Зашто и на ком основу

• Пружање услуге и извршење претплате — извршење уговора (члан 6(1)(b) GDPR).
• Слање подсетника — твој пристанак, који можеш у сваком тренутку повући у подешавањима (члан 6(1)(a)).
• Израда збирне статистике коришћења, да бисмо знали да ли је алат користан — легитимни интерес (члан 6(1)(f)). Та статистика обухвата само обиме и стопе, никада садржај твојих циљева.
• Чување рачуноводствених докумената — законска обавеза (члан 6(1)(c)).

Задржаваш контролу над својим подацима и можеш да изабереш да их делиш са својим практичаром (психолог, логопед, коуч итд.)

Само ти, и практичар кога изабереш ако га изабереш. Циљеви и кораци заштићени су правилима приступа бази података, која резервишу њихово читање за аутора. Ова препрека важи за издавача као и за сваки други налог: административна конзола приказује само обиме и стопе — колико циљева, колики удео означених корака — никада назив.

Подсетници послати путем обавештења садрже само број, никада назив корака, управо да услуга која их преноси не би ништа сазнала.

Дељење са практичаром

Из Подешавања → Налог можеш да отвориш увид у своје циљеве, кораке и статистику практичару уписаном у услугу, заједно са имејл адресом свог налога. То дељење постоји само ако га затражиш: подразумевано се ништа не преноси, и ниједан практичар не може сам да се повеже с тобом.

Основ је твој пристанак (члан 6(1)(a) GDPR). Повлачиш га једним дугметом, на истом месту, без потребе да се правдаш; приступ се одмах затвара. Датум када си га дао и датум када си га повукао се чувају — управо то омогућава да се касније утврди на шта је пристанак дат и када.

Практичар прегледа. Твоје циљеве, кораке, навике и три подешавања може да мења само ако му то дозволиш, на његов захтев; та дозвола се повлачи једним дугметом, а о свакој његовој измени бићеш обавештен. Ни у ком случају не може уместо тебе да означи корак или да оцени циљ. Види само особе које су га изабрале. Његов приступ престаје сам од себе ако му истекне професионална претплата, осим ако је професионални приступ стечен доживотно.

Чим види твоје податке, тај практичар је одговоран за оно што са тим информацијама чини, у оквиру сопствених професионалних обавеза. За свако питање о тој употреби обрати се њему.

Пренос ван Европске уније

Хостинг страница обезбеђује предузеће основано у Сједињеним Америчким Државама. Овај пренос је уређен стандардним уговорним клаузулама Европске комисије. База података, која садржи твоје циљеве, хостована је у Европској унији.

Колико дуго

• Подаци налога и твој садржај: док налог постоји. Брисање, које обављаш из Подешавања → Налог, тренутно је и коначно.
• Подаци о претплати потребни за фактурисање: десет година, у складу са француским рачуноводственим обавезама.
• Траг твојих пристанака на дељење са практичаром, укључујући повучене: док налог постоји. Нестаје заједно са налогом.
• Технички записи сервера: највише дванаест месеци.
• Претплате на обавештења које постану неважеће бришу се чим нас њихова услуга о томе обавести.

Пратиоци и локално складиште

Услуга не поставља никакве рекламне колачиће и не инсталира никакве рекламне пратиоце. С друге стране, броји своје посете: Vercel Web Analytics бележи прегледане странице, без колачића и без праћења од сајта до сајта.

Идентификатор који разликује две посете израчунава се из техничких елемената захтева и мења се сваког дана: ништа не повезује твоје посете из дана у дан, нити их везује за твој налог. Читамо само збирове — колико страница, из којих земаља — никада оно што тамо радиш. Основ је легитимни интерес да знамо да ли се услуга користи (члан 6(1)(f)). Мерење обавља Vercel Inc., у Сједињеним Америчким Државама, који већ хостује странице: пренос подлеже истим стандардним уговорним клаузулама.

Твој прегледач локално чува твоју сесију и твоје поставке приказа — фонт, величину текста, подешавања подсетника. Ти елементи не напуштају твој уређај и спадају у оно што је строго неопходно за услугу коју тражиш.

Твоја права

Имаш право на приступ, исправку, брисање, ограничење, приговор и преносивост, као и право да даш упутства о судбини својих података после своје смрти.

Да их оствариш, пиши на combozen@combozen.app. Одговарамо у року од месец дана. Брисање налога, пак, не захтева никакав захтев: обавља се из Подешавања → Налог и одмах брише твој садржај. У плаћеној верзији иста радња зауставља и претплату.

Ако сматраш да твоја права нису поштована, можеш поднети притужбу: ако живиш у Европској унији, органу за заштиту података земље у којој живиш или радиш; ако живиш ван Уније, органу земље издавача, односно Француске (CNIL, www.cnil.fr), јер је тамо седиште те одговорности.

Безбедност

Размена података је шифрована током преноса. Приступ подацима је одвојен налог по налог на нивоу саме базе података, а не само у интерфејсу: препрека на екрану може се заобићи, ова одлучује шта се може прочитати. Једино предвиђено отварање је оно које ти дајеш практичару, и подлеже истом правилу: бележи се у бази података, само за читање, и престаје чим га повучеш.

У случају повреде података која би могла да изазове висок ризик за твоја права, бићеш обавештен у најкраћем року, у складу са чланом 34 GDPR.

Измене

Ова политика се може мењати. О свакој битној измени бићеш обавештен имејлом пре њеног ступања на снагу.