Pravila privatnosti

Pravila privatnosti — “Prestani piti alkohol: Freedom” Posljednje ažuriranje: 5. listopada 2026. Tko smo SK LABS SP Z O O voditelj je obrade osobnih podataka za aplikaciju “Prestani piti alkohol: Freedom”, koja se na vašem uređaju može prikazivati i kao “Freedom” ili pod prevedenim nazivom. ul. Juliusza Słowackiego 24/105, 35-060 Rzeszów, Poljska KRS 0000616904 · NIP 5170375109 · REGON 364391903 [email protected] · +48 796 508 231 Ova pravila obuhvaćaju aplikaciju, povezane usluge računa i našu pripadajuću podršku. Usluga je namijenjena odraslima. Pruža alate za samopomoć i dobrobit, a ne medicinsku ili hitnu skrb. Što ostaje na vašem uređaju Aplikacija lokalno pohranjuje cjelovit skup početnih odgovora, pisane odgovore i bilješke za vježbe programa, nedovršene skice i brojače dovršenih vježbi u odjeljku Podrška. Čuva i lokalne kopije podataka računa, zapisa o zdravlju/napretku, postavki i promjena na čekanju te podatke za prijavu i privremene zvučne datoteke. Odabrani početni podaci ipak dospijevaju na naš poslužitelj kada aktivirate i koristite račun: vaš cilj, početno vrijeme / vrijeme posljednjeg alkohola, vremenska zona i količine pijenja za izračun potrošnje. Cijeli upitnik ne prenosi se kao jedan zapis. Što naše usluge pohranjuju • Račun: e-poštu, neobavezno ime, identifikatore prijave Apple/Google i podatke za provjeru, jezik, zapise prijava/sesija, IP adresu i približnu državu. Apple može dati posredničku adresu e-pošte. Ne tražimo da izradite lozinku za aplikaciju “Prestani piti alkohol: Freedom”. • Alkohol, zdravlje i napredak: datirane unose pijenja/dana bez alkohola, podatke o potrošnji, ciljeve, dovršetak programa i lekcija, opažanja dobrobiti, odgovore/rezultate PHQ-4 i njihove datume/verziju/jezik, ciljeve štednje, planove/bilješke/ishode misija i postignuća. • Funkcije koje odaberete: aktivnosti zajednice, tekst/zvuk za mentore, zakazana pisma, kupnje, dopisivanje s podrškom i postavke obavijesti, kako je objašnjeno u nastavku. Odgovori o alkoholu i dobrobiti mogu biti osjetljivi zdravstveni podaci i bez dijagnoze. Ne prikupljamo podatke iz HealthKit ili Health Connect, ne koristimo GPS i ne čitamo vaše kontakte. Vremenske crte oporavka i uštede izračuni su, a ne medicinska mjerenja. Obavezni podaci računa omogućuju prijavu i plaćeni pristup; neobavezni unosi omogućuju odgovarajuću funkciju. Njihovo uskraćivanje može ograničiti tu funkciju. Zajednica, država i anonimnost Zajednica pohranjuje nadimak, avatar, neobaveznu biografiju, objave/odgovore, reakcije, spremljene/skrivene rasprave, blokiranja, prijave, žalbe, moderiranje i zapise prihvaćanja pravila. Ostali članovi mogu vidjeti vaše doprinose, opću fazu vašeg puta u vezi s alkoholom te, ako je omogućeno, profil i postignuća. Vidljivost postignuća na novim je profilima početno uključena i može se isključiti. Anonimni doprinos za SK LABS i moderiranje ostaje povezan s vašim računom. Vaša opća faza i dalje može biti prikazana, a možete biti prepoznatljivi unutar rasprave ili po onome što pišete. Članovi mogu kopirati ili snimiti ono što vide. Ne uključujte tuđe privatne podatke. Cloudflare određuje približnu državu iz IP adrese veze. Državu koristimo za regionalni sadržaj, referentne cijene pića, otkrivanje sadržaja u zajednici i evidenciju usluge. Možete odabrati državu zajednice. Filtriranje po državi ne ograničava tko može pristupiti doprinosu; ranije objave zadržavaju izvornu državu. Odabir jezika odvojen je od države i cijena trgovine. Mentori i glasovne poruke Razgovor s mentorom privatni je razgovor povezan s računom, dostupan ovlaštenom osoblju podrške, a ne anonimna usluga ili chatbot s umjetnom inteligencijom. Pohranjujemo poslane poruke/snimke i vremena slanja/čitanja. Vaš glas i sadržaj poruka mogu vas identificirati. Prije prvog slanja prema određenoj verziji uvjeta razgovora aplikacija bilježi vaše prihvaćanje, prikazane uvjete, verziju i jezik. Mogućnost prilaganja konteksta programa/cilja/dovršetka početno je označena i može se odznačiti. Odvojeno, prikaz razgovora za osoblje može pokazivati vaše zabilježeno vrijeme posljednjeg alkohola. Dopuštenje za mikrofon omogućuje snimanje. Zvuk možete preslušati ili odbaciti prije slanja. Poslane snimke pretvaraju se i pohranjuju na našem poslužitelju za reprodukciju, u sadašnjoj usluzi bez prijepisa umjetnom inteligencijom. Brisanje vlastite poruke uklanja tekst, privitak i spremljeni zvuk; zapis da je poruka postojala može ostati. Prethodno čitanje ili slušanje ne može se poništiti. Pisma i kontakt Pismo budućem sebi ostaje lokalno dok ne zakažete slanje. Zakazivanje šalje naslov, tekst, potvrđenu e-poštu računa, vrijeme/vremensku zonu dostave i status dostave na naš poslužitelj. Pri dostavi sadržaj prolazi kroz pružatelje e-pošte. Otkazivanje dostave i brisanje pisma odvojene su radnje; već dostavljenu e-poštu nije moguće opozvati brisanjem u aplikaciji. Funkcija Kontaktirajte nas šalje vašu poruku, kategoriju, jezik, identifikator računa i potvrđenu e-poštu u naš pretinac podrške. Baza aplikacije čuva podatke o dostavi/statusu radi sprečavanja duplikata, a ne zasebnu kopiju teksta poruke. Dopisivanje ostaje u e-pošti. Izravni kontakt e-poštom ili telefonom daje nam podatke koje pružite tim kanalom. Plaćanja i obavijesti Plaćanja pretplate obrađuje Apple ili Google. Primamo identifikatore kupnje/transakcije, podatke provjere, proizvode/planove, status i relevantne datume radi provjere pristupa, obnove kupnji, upravljanja povratima i sprečavanja prijevara. Ne primamo cijeli broj vaše platne kartice. Uključene obavijesti koriste Google Firebase Cloud Messaging i Apple Push Notification service na iOS-u. Čuvamo tokene dostave, identifikator uređaja koji stvara aplikacija, platformu, jezik, status dopuštenja, vremena/vremensku zonu podsjetnika i tekst podsjetnika koji unesete. Pružatelji primaju podatke usmjeravanja i sadržaj obavijesti. Tekst podsjetnika ili broj dana bez alkohola može se prikazati na zaključanom zaslonu. Postavke promijenite u aplikaciji ili opozovite dopuštenje u postavkama uređaja. Mjerenje aktivnosti Kada je analitika uključena, aplikacija našem API-ju šalje događaje zaslona/radnji, vremena, nasumične identifikatore instalacije/sesije/događaja, verzije aplikacije/OS-a, jezik telefona i identifikatore sadržaja/ponuda; događaji ponuda mogu uključivati cijenu, valutu i pojedinosti probnog razdoblja. Poslužitelj bilježi IP i približnu državu. Događaji ne sadrže odgovore upitnika, zdravstvene rezultate, odabrani status pijenja, sadržaj poruka, snimke ni slobodne tekstualne bilješke. Ovi su zapisi pseudonimni: prijava može povezati aktivnost instalacije s računom. Događaji mogu otkriti i upotrebu zdravstvene funkcije. Analitika je uključena prema zadanim postavkama. Možete je isključiti u Moj račun → Analitika i poboljšavanje aplikacije. Izbor se sprema na uređaju i vrijedi nakon ponovnog pokretanja aplikacije ili odjave. Isključivanje zaustavlja novo prikupljanje analitike i analitičke zahtjeve te odbacuje neposlane događaje; ne briše već poslane podatke, na koje se primjenjuju pravila zadržavanja u nastavku. Zahtjevi potrebni za pristup računu, kupnje i druge funkcije nastavljaju se. Za ovo mjerenje ne koristi oglašivački SDK, Firebase Analytics ili Crashlytics. Ne prodajemo vaše podatke i ne koristimo zdravstvene unose za ciljano oglašavanje. Svrhe i pravne osnove Uobičajene podatke računa/usluge/kupnje koristimo za pružanje traženih funkcija i izvršavanje ugovora (članak 6. stavak 1. točka b GDPR-a); relevantne zapise za zakonske obveze (članak 6. stavak 1. točka c); a potrebne podatke za sigurnost računa, sprečavanje prijevara, moderiranje, upite, rješavanje problema i ocjenu usluge u okviru legitimnih interesa (članak 6. stavak 1. točka f). Možete prigovoriti obradi na temelju legitimnih interesa. Prije izrade računa ili prijave tražimo da aktivno označite početno neoznačen potvrdni okvir za prihvaćanje Uvjeta korištenja i Pravila privatnosti te izričit pristanak na obradu podataka o zdravlju i upotrebi alkohola za statistiku i sinkronizaciju računa. Gumbi za prijavu ostaju onemogućeni dok ga ne označite. Nakon uspješne prijave bilježimo izjavu, njezinu verziju i jezik te vrijeme prihvaćanja. Za obradu zdravstvenih podataka opisanu u izjavi tražimo izričitu privolu prema članku 9. stavku 2. točki a GDPR-a. Privolu možete povući na [email protected]; povlačenje ne utječe na prethodnu zakonitu obradu. Kada je privola valjana osnova, možete je povući bez utjecaja na prethodnu zakonitu obradu. Podaci strogo potrebni za pravne zahtjeve mogu se obrađivati prema članku 6. stavku 1. točki f i, ako je primjenjivo, članku 9. stavku 2. točki f; to nije osnova za neograničeno zadržavanje svih zdravstvenih zapisa. Personalizacija koristi pravila/izračune, a ne isključivo automatizirane odluke s pravnim ili sličnim značajnim učincima. Tko može primati podatke i gdje SK LABS upravlja uslugom. Ovlaštene osobe za podršku, moderiranje i rad usluge mogu pristupati podacima potrebnim za posao. Članovi zajednice primaju ono što učinite vidljivim; primatelji e-pošte i njihovi pružatelji primaju dostavljene poruke. Nadležna tijela mogu primiti podatke kada to zakon zahtijeva. Naš aplikacijski poslužitelj/baza podataka nalazi se u EU-u. Korišteni pružatelji uključuju OVH hosting, mrežne/proxy usluge Cloudflare, Amazon Simple Email Service za odlaznu e-poštu (krajnja točka Frankfurt), Google Firebase messaging, Google Cloud Pub/Sub za obavijesti o statusu kupnje te prijavu Apple/Google, njihove trgovine i Appleovu push dostavu. Na njihove potrošačke račune i trgovine primjenjuju se i vlastita pravila privatnosti. Poruke mentorima u trenutačnoj se izvedbi ne šalju pružatelju umjetne inteligencije. Ti pružatelji i njihovi podizvršitelji obrade mogu obrađivati osobne podatke izvan Europskog gospodarskog prostora, uključujući Sjedinjene Države. Cloudflare Data Processing Addendum, Firebase Data Processing and Security Terms, Google Cloud Cloud Data Processing Addendum i uvjeti obrade podataka AWS-a uređuju odgovarajuće usluge koje koristimo. Prijenosi primateljima u SAD-u obuhvaćenima okvirom EU–US Data Privacy Framework oslanjaju se na odluku Europske komisije o primjerenosti za taj okvir. Ako prijenos nije obuhvaćen tim okvirom ili drugom odlukom o primjerenosti, primjenjivi uvjeti pružatelja predviđaju standardne ugovorne klauzule Europske komisije (SCC) zajedno s tehničkim i organizacijskim zaštitnim mjerama opisanima u tim uvjetima. Apple i Google neke podatke prijave i trgovina obrađuju i kao samostalni voditelji obrade prema vlastitim pravilima privatnosti. Apple navodi da međunarodne prijenose osobnih podataka prikupljenih u EGP-u uređuju SCC. Na [email protected] zatražite podatke o primateljima, mjestima obrade i zaštitnim mjerama za svoje podatke, uključujući način dobivanja kopije odgovarajućih mjera. Zadržavanje i brisanje Povijest računa i funkcija čuvamo za odgovarajuću uslugu računa dok ne izbrišete podatke ili zatražite brisanje računa, uz postupak i ograničene iznimke navedene u nastavku. Telemetrijski događaji i tehnički zapisi sesija, uključujući zabilježene IP adrese, automatski se brišu dnevnim zakazanim zadatkom kada su stariji od 12 kalendarskih mjeseci od primitka na poslužitelju. Brisanje se obavlja pri prvom dnevnom pokretanju nakon tog roka; povezani zapisi mogu se izbrisati ranije. Identifikatori instalacije brišu se nakon 12 kalendarskih mjeseci bez analitičkog kontakta. Isključivanje analitike zaustavlja novo prikupljanje; postojeći zapisi podliježu ovim pravilima brisanja. Uobičajeni pristupni, pogreškovni i aplikacijski zapisnici na poslužiteljima kojima upravljamo automatski se uklanjaju unutar 30 dana. Mogu sadržavati IP adrese i ne opisujemo ih kao anonimne. Ovo se ograničenje ne odnosi na odvojene telemetrijske ili sigurnosne zapise računa opisane ovdje. Cloudflare održava odvojene prometne i sigurnosne zapise prema vlastitim pravilima zadržavanja za pojedine usluge i skupove podataka; raspon upita na njegovoj nadzornoj ploči nije najdulje vrijeme pohrane. Za sigurnost računa bilježimo IP adresu posljednje uspješne prijave i svake prijavne sesije. Zapisi sesija uklanjaju se nakon isteka ili brisanja; IP posljednje prijave uklanja se s računom. Ne držimo trajnu arhivu IP adresa pri izradi računa. Ograničeni sigurnosni ili transakcijski dokazi zadržani zbog određene zakonske obveze, istrage prijevare ili zahtjeva moraju imati dokumentiran razlog i datum pregleda ili isteka. Za riješene moderacijske dokaze/predmete i zapise obavijesti o odgovorima zakazano je čišćenje; neriješeni predmeti ostaju za pregled. Dopisivanje s podrškom zadržava se radi obrade zahtjeva i potrebnog povezanog pravnog zahtjeva, uz zadržavanje ograničeno na tu svrhu. Pregled brisanja računa odvojeno bilježi postupanje s pružateljima, sigurnosnim kopijama i opravdano zadržanim dokazima, uključujući odgovarajući datum pregleda ili isteka. Sigurnosna kopija nije razlog za vraćanje izbrisanih podataka u aktivnu upotrebu. Brisanje u aplikaciji odmah onemogućuje pristup, opoziva sesije/registracije obavijesti, uklanja vidljiv sadržaj zajednice i otkazuje pisma na čekanju. Preostali podaci nakon provjere ulaze u naš dnevni ručni pregled brisanja. To uključuje povijest zdravlja/alkohola, procjene, program/napredak, poruke/zvuk mentorima, pisma i prepoznatljivu aktivnost povezanu s računom. Mogu se zadržati samo opravdani minimalni transakcijski/sigurnosni dokazi zbog zakonskih razloga ili sprečavanja prijevara; svaku iznimku i pripadajuće zadržavanje objasnit ćemo vam. Odjava ostavlja neke lokalne podatke. Brisanje računa ne može daljinski izbrisati svaki uređaj izvan mreže, stavku sigurne pohrane, sigurnosnu kopiju operacijskog sustava ili e-poštu koju je druga osoba već primila. Zapisi pružatelja, dopisivanje, zapisnici i sigurnosne kopije imaju odvojene životne cikluse. Brisanje aplikacije/računa ne otkazuje pretplatu trgovine; otkažite je odvojeno kod Applea ili Googlea. Otkazivanje pretplate nije uvjet za zahtjev za brisanje podataka. Vaša prava Pod uvjetima GDPR-a možete tražiti pristup/kopije, ispravak, brisanje, ograničenje i prenosivost, prigovoriti obradi na temelju legitimnih interesa i povući privolu kada se koristi. Za sve ili odabrane podatke pišite na [email protected], uključujući i bez pristupa aplikaciji: https://apps-api.central-1.pl/stop-drinking/delete-account Provjeravamo vlasništvo; kontaktirajte nas za drugi način ako ne možete koristiti e-poštu računa ili koristite Appleovu posredničku adresu. Ne šaljite lozinke ni kodove za prijavu. Obično odgovaramo unutar mjesec dana; opravdano produljenje do još dva mjeseca objasnit ćemo tijekom prvog mjeseca. Možete se pritužiti predsjedniku poljskog Ureda za zaštitu osobnih podataka (Prezes UODO), https://uodo.gov.pl, ili nadležnom tijelu ondje gdje živite, radite ili smatrate da je došlo do povrede. Ne morate prvo kontaktirati nas. Zaštita i ažuriranja Produkcijske veze koriste HTTPS; autentificirani pristup odvaja privatne usluge računa od javnog sadržaja, a zvuk mentorima koristi privatnu poslužiteljsku pohranu. To nije obećanje šifriranja od kraja do kraja niti da ovlašteno osoblje ne može pristupiti zapisima. Zaštitite uređaj i pristup e-pošti. Pravila ažuriramo kada se obrada promijeni i prikazujemo datum ažuriranja. Objava novih pravila ne zamjenjuje zasebnu obavijest ili privolu kada su potrebne.