sprintduo

Pravila privatnosti aplikacije SprintDuo

Ažurirano:

Ova pravila objašnjavaju kako aplikacija SprintDuo obrađuje vaše osobne podatke. Pojmovi kao što su „Aplikacija”, „Račun”, „Par” i „Partner” imaju značenje utvrđeno u našim Uvjetima korištenja.

Ukratko

  • Prijavljujete se brojem telefona i SMS kôdom. Vaš puni broj ne pohranjujemo u obliku otvorenog teksta.
  • Vaši odgovori, odabiri u igrama i poruke šifrirani su u našoj bazi podataka – na poslužitelju, a ne s kraja na kraj (end-to-end).
  • Vaš Partner vidi vaš odgovor tek nakon što i sam odgovori.
  • Ne prikazujemo oglase, ne prodajemo podatke, ne koristimo analitičke alate ni alate za praćenje trećih strana i ne izrađujemo profile o vama.
  • Svoje podatke možete preuzeti, a Račun izbrisati u Aplikaciji u bilo kojem trenutku.

1. Voditelj obrade podataka

Voditelj obrade vaših osobnih podataka je 8CELLS Jarosław Kaczmarski sa sjedištem u Poljskoj, fizička osoba poduzetnik upisan u poljski Središnji registar i informacije o gospodarskoj djelatnosti (CEIDG), porezni broj (NIP) 7962621938, REGON 366811404 („mi”). Poštanska adresa za pisanu korespondenciju navedena je u našem upisu u CEIDG (pretraživanje po poreznom broju na biznes.gov.pl). Za sva pitanja u vezi s vašim osobnim podacima pišite na hi@sprintduo.app.

Nismo imenovali službenika za zaštitu podataka jer to nismo obvezni (članak 37. GDPR-a). Za sva pitanja u vezi s vašim podacima obratite nam se na gore navedenu adresu.

2. Koje podatke obrađujemo

Račun i prijava

  • Broj telefona. Vaš puni broj ne pohranjujemo u našoj bazi podataka u obliku otvorenog teksta. Obrađujemo ga kratkotrajno kako bismo poslali i provjerili vaš SMS kôd. Pohranjujemo sažetak (hash) broja izračunat pomoću tajnog ključa (HMAC), koji služi za pronalaženje vašeg Računa, te zadnje 4 znamenke i kôd države.
  • SMS kôd. Jednokratne kôdove šalje i provjerava naš pružatelj usluge Twilio (usluga Twilio Verify).
  • Ime ili nadimak (do 40 znakova) koji vidi vaš Partner.
  • Potvrda da imate 18 ili više godina i da prihvaćate Uvjete korištenja.
  • PIN (neobvezan, 6 znamenki) – pohranjuje se samo kao posoljeni sažetak (salted hash). Ako pokrenete resetiranje zaboravljenog PIN-a, resetiranje se provodi nakon 7 dana, a vaš Partner o tome dobiva obavijest.
  • Tokeni sesije – pohranjuju se samo kao sažeci.

Par i pozivnice

Kada nekoga pozovete da s vama tvori Par, unosite njegov broj telefona. Pohranjujemo ga kao sažetak (HMAC) kako bi pozivnicu vidjela samo osoba koja se prijavi tim brojem.

Ako primite pozivnicu, vaš nam je broj telefona dala osoba koja vas je pozvala. Pozivnicu vidite tek nakon prijave tim brojem. Pozivnice istječu nakon 72 sata. Možete je prihvatiti, odbiti ili blokirati pošiljatelja – u tom slučaju bilježimo blokadu, a pošiljatelj o tome ne dobiva obavijest.

Obrađujemo i podatak o tome s kim tvorite Par. Račun može istodobno pripadati samo jednom aktivnom Paru.

Vaš sadržaj

  • odgovori na pitanje dana,
  • odabiri i nagađanja u mini igrama,
  • poruke ispod završenih aktivnosti,
  • reakcije na otkrivene odgovore (npr. srce),
  • spremljene igre (oznake).

Odgovori, odabiri u igrama i poruke šifrirani su u našoj bazi podataka algoritmom AES-GCM. Ključevi se čuvaju na poslužitelju i njima upravljamo mi. To nije šifriranje s kraja na kraj (end-to-end) – tehnički možemo pročitati taj sadržaj.

Pristup ključevima ima samo voditelj obrade. Nemamo alat za pregledavanje vašeg sadržaja i nitko ga rutinski ne čita. Čitamo ga samo kada je to nužno: na vaš izričit zahtjev (npr. kada prijavite pogrešku), pri obradi prijave nezakonitog sadržaja ili kada to zahtijeva zakon – i samo u potrebnom opsegu. Nikada ga ne koristimo za oglašavanje, analitiku ili treniranje modela umjetne inteligencije.

Odgovori su slobodan tekst. Pišite samo ono što želite podijeliti sa svojim Partnerom.

Tema „Bliskost i intimnost”

Ova je tema neobvezna. Njezina se pitanja pojavljuju samo kada ste je oboje uključili, a vaš Partner ne može vidjeti tko ju je od vas dvoje uključio. Odgovori u ovoj temi mogu otkriti podatke o vašem spolnom životu, koji su posebna kategorija osobnih podataka u smislu članka 9. GDPR-a.

Te odgovore obrađujemo isključivo na temelju vaše izričite privole (članak 9. stavak 2. točka (a) GDPR-a). Kada uključite temu u kartici Mi, Aplikacija prikazuje tekst privole, a tema se uključuje tek nakon što odaberete „Pristajem”. Bilježimo kada ste dali privolu kako bismo to mogli dokazati. Privola je dobrovoljna – bez nje i dalje možete koristiti sve ostale funkcije Aplikacije.

Privolu možete povući u bilo kojem trenutku isključivanjem teme. Tada:

  • trajno brišemo vaše ranije odgovore na pitanja iz ove teme te vaše poruke i reakcije ispod njih – kod pitanja na koja ste oboje odgovorili vaš će Partner vidjeti „Odgovor je izbrisan”;
  • pitanja iz ove teme na koja vaš Partner još nije odgovorio nestaju iz povijesti vašeg Para zajedno s vašim eventualnim odgovorom, a nova se više ne pojavljuju;
  • brišemo zapis o tome kada ste dali privolu.

Odgovori i poruke vašeg Partnera ispod tih pitanja njegovi su podaci – ostaju dok vaš Partner ne povuče vlastitu privolu ili ne izbriše svoj Račun. Izbrisani sadržaj nestaje iz sigurnosnih kopija u roku navedenom u točki 7. Povlačenje privole ne utječe na zakonitost obrade provedene prije povlačenja.

Postavke i obavijesti

  • Jezik Aplikacije – kako bismo sadržaj prikazivali na vašem jeziku.
  • Vremenska zona u obliku IANA naziva (npr. Europe/Warsaw), koju šalje Aplikacija – kako bismo dan vašeg Para u Aplikaciji uskladili s vašim lokalnim vremenom.
  • Postavke obavijesti.
  • Token za push obavijesti i jezik uređaja – ako dopustite obavijesti. Obavijesti vas obavještavaju o aktivnostima vašeg Partnera (npr. o odgovoru, poruci ili pozivnici) i nikada ne sadrže tekst odgovora ili poruka.

Podsjetnike (ako ih uključite) zakazuje vaš telefon. Njihove postavke pohranjene su samo na vašem uređaju i nikada ne dolaze do nas.

Tehnički i sigurnosni podaci

  • Tehnički zapisi (logovi) o radu Usluge: vrijeme, adresa i vrsta zahtjeva, kôd odgovora, pogreške i podaci o vezi koje pruža Cloudflare (npr. država utvrđena na temelju IP adrese). Zapisi nikada ne sadrže tekst odgovora ili poruka, brojeve telefona ni SMS kôdove.
  • IP adresa vašeg uređaja, koja se obrađuje kada se uređaj povezuje s našim poslužiteljem. Kako bismo Uslugu zaštitili od zlouporabe, ograničavamo broj SMS kôdova koji se mogu poslati, a u tu svrhu pohranjujemo sažetke (HMAC) broja telefona i IP adrese.

Aplikacija na vašem uređaju pohranjuje samo ono što joj je potrebno za rad, kao što su podaci o sesiji i postavke podsjetnika.

Kontakt s nama

Kada nam pišete, obrađujemo vašu adresu e-pošte, sadržaj vaše poruke i sve podatke potrebne za rješavanje vašeg zahtjeva, primjerice vaš broj telefona kada tražite brisanje Računa.

3. Svrhe i pravne osnove

  • Pružanje Usluge – otvaranje i vođenje vašeg Računa, prijava, PIN, povezivanje u Par, prikazivanje sadržaja, obavijesti i izvoz podataka: članak 6. stavak 1. točka (b) GDPR-a (izvršavanje ugovora).
  • Tema „Bliskost i intimnost”: članak 9. stavak 2. točka (a) i članak 6. stavak 1. točka (a) GDPR-a (izričita privola).
  • Broj telefona pozvane osobe: članak 6. stavak 1. točka (f) GDPR-a – naš legitimni interes da osobi koja poziva omogućimo povezivanje s osobom koju je odabrala.
  • Sigurnost i sprječavanje zlouporabe (ograničenja SMS poruka, tehnički zapisi, razdoblje čekanja i obavijest Partneru pri resetiranju PIN-a): članak 6. stavak 1. točka (f) GDPR-a – naš legitimni interes za zaštitu Usluge i Računa.
  • Postupanje po vašim zahtjevima za ostvarivanje prava i po vašim prigovorima te ispunjavanje zakonskih obveza: članak 6. stavak 1. točka (c) GDPR-a.
  • Korespondencija te postavljanje, ostvarivanje ili obrana pravnih zahtjeva: članak 6. stavak 1. točka (f) GDPR-a.

Davanje broja telefona, imena i potvrda koje se traže pri registraciji nužno je za otvaranje Računa. Sve ostale podatke dajete dobrovoljno kada koristite pojedine funkcije.

4. Što vidi vaš Partner

  • Vaše ime i zadnje 4 znamenke vašeg broja telefona – i u pozivnicama koje šaljete.
  • Vaš odgovor na pitanje dana – tek nakon što i sam odgovori.
  • Vaše odabire u mini igrama – nakon što oboje završite igru.
  • Vaše poruke i reakcije ispod završenih aktivnosti.

Vaš Partner ne može vidjeti vaš puni broj telefona niti tko je od vas dvoje uključio temu „Bliskost i intimnost”. Nakon prestanka Para (razdvajanje Para ili brisanje Računa) vaš bivši Partner gubi pristup vašem zajedničkom sadržaju, uključujući i vaš.

5. Tko obrađuje podatke za nas

Koristimo pružatelje usluga koji podatke obrađuju u naše ime kao izvršitelji obrade, na temelju ugovora o obradi podataka:

  • Cloudflare, Inc. – infrastruktura Usluge: poslužitelji (Cloudflare Workers) i baza podataka (D1). Obrađuje sve podatke Usluge.
  • Twilio Ireland Limited i Twilio Inc. – slanje i provjera SMS kôdova (Twilio Verify). Obrađuju vaš broj telefona.
  • Google Ireland Limited – push obavijesti (Firebase Cloud Messaging). Obrađuje token za obavijesti, jezik uređaja i sadržaj obavijesti, koji nikada ne uključuje tekst odgovora ili poruka.

Na uređajima s iOS-om Firebase Cloud Messaging prosljeđuje obavijest usluzi Apple Push Notification service (Apple Inc.), koja je dostavlja na vaš uređaj. Na Androidu obavijesti dostavljaju usluge Google Play.

Podatke možemo otkriti i tijelima javne vlasti kada to zahtijeva zakon. Aplikaciju preuzimate iz trgovine App Store ili Google Play – Apple i Google obrađuju podatke povezane s vašim računom u trgovini prema vlastitim uvjetima.

6. Prijenosi izvan EGP-a

Naša baza podataka (Cloudflare D1) radi u regiji zapadne Europe. Zahtjeve iz Aplikacije ipak obrađuje podatkovni centar tvrtke Cloudflare najbliži vašem uređaju, a Cloudflare, Twilio, Google (uključujući Google LLC) i Apple (dostava obavijesti na iOS-u) mogu obrađivati podatke izvan Europskog gospodarskog prostora, uključujući Sjedinjene Američke Države. Takvi se prijenosi temelje na odluci Europske komisije o primjerenosti za okvir EU-US Data Privacy Framework (za certificirana poduzeća) ili na standardnim ugovornim klauzulama koje je odobrila Komisija. Od nas možete zatražiti informacije o primijenjenim zaštitnim mjerama.

7. Koliko dugo čuvamo podatke

  • Račun i vaš sadržaj – dok imate Račun. Kada izbrišete Račun, iz aktivne baze podataka odmah brišemo Račun (uključujući postavke obavijesti i tokene), odgovore, odabire u igrama, poruke, reakcije, spremljene igre i sesije.
  • Sadržaj iz teme „Bliskost i intimnost” – dok ne povučete privolu (točka 2.) ili ne izbrišete Račun.
  • Sigurnosne kopije (vraćanje baze podataka na stanje u odabranom trenutku) – do 30 dana; nakon toga izbrisani podaci nestaju i iz sigurnosnih kopija.
  • Tokeni sesije – dok se ne odjavite, dok sesija ne istekne ili dok ne izbrišete Račun.
  • Pozivnice – vrijede 72 sata; brišemo ih 30 dana nakon slanja, bez obzira na to jesu li prihvaćene, odbijene ili su istekle.
  • Zapis o blokiranom pošiljatelju – do brisanja vašeg Računa ili Računa pošiljatelja.
  • Tehnički zapisi – do 7 dana.
  • Podaci o ograničenju slanja SMS poruka – 48 sati.
  • Korespondencija i prigovori – 3 godine nakon zatvaranja predmeta, a dulje samo kada je to potrebno za postavljanje, ostvarivanje ili obranu pravnih zahtjeva.

8. Kako štitimo podatke

  • Ne koristimo lozinke – prijava se temelji na SMS kôdovima i neobveznom PIN-u.
  • Vaš broj telefona pohranjujemo kao HMAC sažetak, zadnje 4 znamenke i kôd države.
  • Vaš PIN i tokene sesije pohranjujemo samo kao sažetke.
  • Odgovore, odabire u igrama i poruke šifriramo u bazi podataka (AES-GCM, ključevi na poslužitelju), a pristup ključevima ima samo voditelj obrade.
  • Obavijesti nikada ne sadrže tekst odgovora ili poruka.

9. Vaša prava

Imate pravo na:

  • pristup svojim podacima i dobivanje njihove kopije – u kartici Mi odaberite „Preuzmi moje podatke” i dobit ćete JSON datoteku sa svojim podacima (podaci vašeg Partnera nisu uključeni);
  • ispravak – svoje ime promijenite u Aplikaciji u opciji „Uredi profil”;
  • brisanje – u Aplikaciji: Mi → Opasna zona → Izbriši račun; bez Aplikacije slijedite upute na stranici „Brisanje računa”;
  • ograničenje obrade;
  • prenosivost podataka – izvezenu JSON datoteku možete prenijeti u drugu uslugu;
  • prigovor na obradu koja se temelji na našem legitimnom interesu;
  • povlačenje privole u bilo kojem trenutku – za temu „Bliskost i intimnost” dovoljno ju je isključiti (u točki 2. objašnjeno je što se tada događa);
  • podnošenje pritužbe predsjedniku Ureda za zaštitu osobnih podataka (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) ili nadzornom tijelu u državi EU-a u kojoj živite ili radite.

Kako biste ostvarili svoja prava, pišite na hi@sprintduo.app. Možemo vas zamoliti da SMS kôdom potvrdite da je broj telefona Računa vaš. Odgovorit ćemo bez nepotrebnog odgađanja, a najkasnije u roku od mjesec dana. U iznimnim slučajevima taj se rok može produljiti za dodatna dva mjeseca – ako se to dogodi, obavijestit ćemo vas.

10. Oglasi, analitika i izrada profila

Ne prikazujemo oglase i ne koristimo vaš sadržaj za oglašavanje. Ne prodajemo podatke. Ne koristimo analitičke alate trećih strana niti SDK-ove za praćenje. Ne izrađujemo profile o vama i ne donosimo odluke o vama koje se temelje isključivo na automatiziranoj obradi. Urednički sadržaj, kao što su pitanja i igre, piše tim SprintDuo.

11. Maloljetnici

SprintDuo je namijenjen isključivo osobama koje imaju 18 ili više godina. Ne obrađujemo svjesno podatke maloljetnika. Ako saznamo da Račun pripada maloljetnoj osobi, izbrisat ćemo ga.

12. Izmjene ovih pravila

Ova pravila možemo ažurirati, primjerice kada se promijene funkcije Aplikacije ili propisi. Datum posljednjeg ažuriranja naveden je uz ova pravila. O značajnim promjenama obavijestit ćemo vas u Aplikaciji.