Pravila privatnosti: aplikacija za meditaciju

Ovaj je prijevod pružen radi lakšeg snalaženja. Pravno obvezujuća je engleska verzija.

Ova Pravila privatnosti sastavljena su na engleskom jeziku i prevedena na sljedeće jezike. Engleska verzija je službena verzija, a ostale verzije služe samo kao referenca. U slučaju bilo kakve neusklađenosti ili proturječja između dviju verzija, prednost ima engleska verzija.

Engleski | Njemački

Pravila privatnosti: aplikacija za meditaciju

Voditelj obrade: Flame Apps („mi“, „nas“)
E-pošta: info@flameappsdevelopment.com
Adresa: Flame Apps (Fabian Metzner), Am Hopfengarten 2, 97631 Bad Königshofen, Njemačka
Datum stupanja na snagu: 5. rujna 2026.

Ova Pravila privatnosti objašnjavaju kako prikupljamo, koristimo, dijelimo i štitimo informacije kada koristite aplikaciju za meditaciju („Aplikacija“) i naše povezane internetske stranice, odredišne stranice ili stranice pomoći („Stranice“, zajedno s Aplikacijom: „Usluge“).

Aplikacija je opća aplikacija za dobrobit i meditaciju, a nije medicinski proizvod ni zamjena za stručnu dijagnozu ili liječenje. Ne djelujemo kao pružatelj zdravstvene skrbi, klinika ili bolnica i nismo podložni zakonu HIPAA ni kao obveznik (covered entity) ni kao poslovni suradnik (business associate).

Ova Pravila privatnosti osmišljena su tako da ispunjavaju zahtjeve primjenjivih propisa o privatnosti i zaštiti podataka u sljedećim područjima:

• Europska unija / Europski gospodarski prostor (EU/EGP), Ujedinjena Kraljevina (UK) i Švicarska (uključujući GDPR, UK GDPR i pravila o e-privatnosti),
• švicarski nFADP (revidirani savezni zakon o zaštiti podataka),
• primjenjivi savezni propisi i propisi saveznih država SAD-a o privatnosti (uključujući kalifornijski CCPA kako je izmijenjen CPRA-om, njegove provedbene propise te slične zakone u drugim saveznim državama),
• zahtjevi Google Playa, uključujući odjeljak „Sigurnost podataka“ (Data safety), brisanje računa/podataka te pravila o privoli / platformi za upravljanje privolama (CMP) za EGP/UK/CH.

Kada lokalni propisi pružaju jaču zaštitu ili dodatna prava, namjeravamo ih poštovati.

Sadržaj

1. Što prikupljamo
2. Zašto obrađujemo vaše podatke (svrhe i pravne osnove)
3. AI funkcije i automatizirano donošenje odluka
4. Oglasi, privola i vaši izbori
5. Što dijelimo i s kim
6. Međunarodni prijenosi
7. Zadržavanje
8. Sigurnost
9. Vaša prava u pogledu privatnosti
10. Privatnost djece
11. Kolačići i slične tehnologije (Stranice i Aplikacija)
12. Signali Do Not Track / Global Privacy Control
13. Brisanje računa i podataka (Google Play i općenito)
14. Partneri za oglašivačku tehnologiju (trenutačni)
15. Izmjene ovih Pravila
16. Kontakt i pritužbe
17. Prilog A: Sažeta tablica

1) Što prikupljamo

Prikupljamo samo podatke koji su nam potrebni za svrhe opisane u ovim Pravilima. Neke podatke prikupljamo izravno od vas, neke automatski prikupljaju vaš uređaj ili naši partneri za SDK-ove, a neki mogu potjecati od trećih strana (na primjer trgovina aplikacija ili partnera za integraciju).

A. Podaci koji se prikupljaju putem naših SDK-ova za oglase i privolu (treće strane)

Ako date privolu (kada je potrebna) ili odlučite gledati oglase, naši SDK-ovi za oglašavanje / medijaciju oglasa mogu prikupljati:

• Identifikatore i informacije o uređaju: oglašivački ID (AAID/IDFA), ID instance aplikacije, IP adresu, user-agent, model uređaja, verziju operativnog sustava, jezik, mrežu, približnu lokaciju izvedenu iz IP adrese.
• Podatke o interakciji s oglasima: zahtjeve za oglase, prikazivanja, klikove, vidljivost oglasa, ograničavanje učestalosti prikazivanja, zapise o rušenjima / dijagnostičke zapise povezane s isporukom oglasa.
• Podatke o privoli: vaše izbore u našoj platformi za upravljanje privolama (CMP) s Googleovim certifikatom (IAB TCF v2.2) za EGP/UK/CH.
• Mjerenje konverzija za naše vlastite kampanje: ako date privolu, naš SDK za mjerenje tvrtke TikTok prima vaš oglašivački ID (AAID), IP adresu, osnovne informacije o uređaju i aplikaciji te mali skup događaja koji nam pokazuju doseže li oglašavanje koje kupujemo na TikToku osobe kojima je Aplikacija korisna. Ti su događaji: instalacija aplikacije, otvaranje aplikacije, dovršetak početnog postavljanja, početak besplatnog probnog razdoblja i početak plaćene pretplate zajedno s cijenom plana i valutom. TikToku nikada ne šaljemo sadržaj vaših meditacija, prijave raspoloženja, dnevničke unose, glasovne snimke ni teme sesija, a nikada ne šaljemo ni vaše ime, adresu e-pošte ili broj telefona.
  
  

Naše partnere za oglašivačku tehnologiju i poveznice na njihove obavijesti o privatnosti potražite u odjeljku 14. i Prilogu A.

B. Telemetrija aplikacije (minimalna)

Možemo prikupljati anonimiziranu ili zbirnu telemetriju kako bismo održali stabilnost Aplikacije i poboljšali kvalitetu, na primjer:

• vrijeme početka i završetka sesije,
• trajanje sesije,
• korištenje funkcija (koji se zasloni ili funkcije koriste),
• zapise o rušenjima i podatke o performansama.

Telemetriju može prikupljati naš vlastiti kod i/ili usluge platforme (npr. usluge Google Play, Firebase Analytics ili SDK-ovi za oglase). U tom slučaju to navodimo ovdje i u odjeljku „Sigurnost podataka“ na Google Playu.

Konkretno, možemo koristiti Google Firebase Analytics za izradu zbirne statistike korištenja aplikacije. U EU-u/EGP-u, Ujedinjenoj Kraljevini i Švicarskoj Firebase Analytics prema zadanim je postavkama isključen i aktivira se tek nakon što u našem dijaloškom okviru za privolu Google User Messaging Platform (UMP) date privolu za analitiku/mjerenje. Ako u tom dijaloškom okviru ne date privolu za analitiku, Firebase Analytics ostaje isključen.

C. Podaci o računu i pretplati (ako/kada budu dostupni)

Ako Aplikacija nudi izradu računa ili pretplate, možemo obrađivati:

• Identifikatore računa: korisničko ime, adresu e-pošte, hash lozinke ili token za autentifikaciju.
• Podatke profila (neobavezno): jezik, vremensku zonu, osnovne postavke (npr. željenu vrstu glasa, postavke podsjetnika).
• Metapodatke o pretplati i transakcijama: vrstu plana, datume početka/završetka, status obnove, trgovinu ili pružatelja usluga plaćanja i ID-ove transakcija (ne pohranjujemo pune brojeve kartica; vidjeti „Podaci o plaćanju“ u nastavku).

Ako računi još nisu dostupni, ovaj odjeljak opisuje kako će se podaci obrađivati ako ih kasnije uvedemo.

D. Podaci o podršci i komunikaciji

Ako nam se obratite (na primjer e-poštom ili putem obrasca), obrađujemo:

• vašu adresu e-pošte ili druge podatke za kontakt,
• sadržaj vaše poruke i sve privitke,
• tehničke metapodatke (vrijeme, IP adresu, zaglavlja e-pošte) ako ih pruža vaš pružatelj e-pošte ili naš pružatelj.

Te podatke koristimo isključivo kako bismo vam odgovorili, poboljšali kvalitetu podrške te, ako je potrebno, radi postavljanja ili obrane pravnih zahtjeva.

E. Neobavezne funkcije za dobrobit i vođenje dnevnika

Neke su funkcije neobavezne i prema zadanim postavkama isključene. Ako ih uključite, možemo obrađivati:

• Unose o dobrobiti i dnevničke unose: bilješke, raspoloženja, oznake, subjektivne ocjene ili ciljeve koje unesete. Oni se prema zadanim postavkama pohranjuju na vašem uređaju.

Svi podaci koji otkrivaju vaše zdravlje, mentalnu dobrobit ili slične posebne kategorije ili se na njih odnose tretiraju se kao osjetljivi podaci. Obrađujemo ih samo ako ih svjesno pružite i samo za funkciju koju ste odabrali, na temelju vaše izričite privole (EU/UK/CH) ili izričitog pristanka (opt-in) (određene savezne države SAD-a). Takve podatke nikada ne koristimo za ciljano oglašavanje ni za „prodaju“ („sale“) / „dijeljenje“ („sharing“) u smislu propisa saveznih država SAD-a.

Za zdravstvene podatke potrošača kako su definirani određenim zakonima saveznih država SAD-a o zdravstvenim podacima (na primjer Washington My Health My Data Act i zakon savezne države Nevade o zdravstvenim podacima potrošača), uz ova Pravila primjenjuju se i naša zasebna Pravila privatnosti za zdravstvene podatke potrošača, koja tu obradu detaljno opisuju.

Personalizirana prijava stanja za meditaciju: Kada koristite funkciju personalizirane „prijave stanja“ (check-in), odabirete raspoloženje i/ili pišete kratku bilješku slobodnim tekstom o tome kako se osjećate kako bismo mogli generirati meditaciju za vas. Budući da to zahtijeva slanje vaše prijave stanja našem pružatelju umjetne inteligencije (vidjeti odjeljak 3.), pri prvom korištenju funkcije tražit ćemo vašu izričitu privolu. Vaša bilješka slobodnim tekstom koristi se samo za generiranje te meditacije i nakon toga se ne pohranjuje na našim poslužiteljima (vidjeti odjeljak 7.). Unesite samo ono što pomaže oblikovati vašu meditaciju i izbjegavajte imena, podatke za kontakt ili informacije za koje ne želite da se obrađuju u tu svrhu.

Izgovoreno ime (neobavezno). Ako unesete ime i ostavite uključenu opciju „izgovori moje ime“, koristimo ga kako bismo vas pozdravili u sesijama. Vaše se ime na vašem uređaju uspoređuje s ugrađenim popisom uobičajenih imena; kako bi se izgovorilo, ime se šalje našim vlastitim poslužiteljima samo radi pretvaranja u govor i ondje se ne pohranjuje. Samo ako vaše ime nije na tom popisu i samo nakon što na to pristanete, šalje se našem pružatelju umjetne inteligencije (OpenAI) radi potvrde da je riječ o stvarnom, prikladnom imenu (vidjeti odjeljak 3.). Vaše se ime pohranjuje na vašem uređaju; možete ga promijeniti, izbrisati ili isključiti u Postavkama.

Dob i spol (neobavezno). Tijekom postavljanja pitamo vas za godinu rođenja i spol. Oba su pitanja neobavezna i mogu se preskočiti odabirom „Ne želim reći“. Vaši se odgovori pohranjuju na vašem uređaju i koriste se za dvije stvari. Prvo, za prilagodbu vaših personaliziranih meditacija: kada koristite funkciju personalizirane meditacije, vaš dobni raspon (na primjer od 25 do 34, nikada vaša godina rođenja) i vaš spol šalju se zajedno s vašom prijavom stanja našem pružatelju umjetne inteligencije (OpenAI), samo radi pisanja te meditacije, i ne pohranjuju se na našim poslužiteljima (vidjeti odjeljke 3., 6. i 7.). Drugo, ako ste dali privolu za analitiku (vidjeti odjeljak 4.), vaš dobni raspon i spol bilježe se u Firebase Analyticsu kako bismo na zbirnoj razini razumjeli tko koristi Aplikaciju. Svoje odgovore možete izbrisati u bilo kojem trenutku brisanjem podataka Aplikacije ili deinstaliranjem Aplikacije.

F. Mikrofon / glasovni asistent (neobavezno)

Izgovorena prijava stanja (neobavezno): u funkciji personalizirane meditacije svoju prijavu stanja možete izgovoriti umjesto da je upišete. Ako to učinite, snimka se putem naše pozadinske infrastrukture u EU-u šalje našem pružatelju umjetne inteligencije (OpenAI, Sjedinjene Američke Države) isključivo radi transkripcije; transkript se vraća na vaš uređaj i koristi se kao upisana prijava stanja. Snimku ni transkript ne pohranjujemo na našim poslužiteljima. OpenAI ih obrađuje u naše ime na temelju ugovora o obradi podataka i standardnih ugovornih klauzula (vidjeti odjeljke 3. i 6.). Prije prvog korištenja funkcije prikazujemo obavijest i tražimo vašu izričitu privolu; možete je odbiti i umjesto toga tipkati, a dopuštenje za mikrofon možete opozvati u bilo kojem trenutku u postavkama uređaja.

Osim gore opisane izgovorene prijave stanja, Aplikacija ne snima, ne šalje niti pohranjuje zvuk s vašeg mikrofona.

I. Podaci o korištenju internetskih stranica i aplikacije (Stranice)

Kada posjetite naše Stranice ili internetske stranice pomoći, možemo prikupljati:

• • Tehničke podatke: IP adresu, vrstu i verziju preglednika, vrstu uređaja, operativni sustav, približnu lokaciju (država/regija), vremensku zonu.
  • Podatke o korištenju: posjećene stranice i poveznice, URL-ove s kojih ste došli i na koje ste otišli, vrijeme zadržavanja na stranici, klikove i pomicanje stranice, identifikatore kolačića i slične mrežne identifikatore.
    
    

To se može prikupljati putem naših vlastitih zapisa i/ili alata za analitiku ili platformi za upravljanje privolama na internetu. Više pojedinosti potražite u odjeljku „Kolačići i slične tehnologije“ u nastavku.

J. Podaci o plaćanju (ako/kada je primjenjivo)

Ako u budućnosti pretplatu ili proizvod unutar aplikacije kupite izravno od nas (izvan sustava plaćanja trgovine aplikacija):

• • Koristit ćemo vanjske izvršitelje plaćanja (npr. Stripe, PayPal).
  • Ti izvršitelji plaćanja u naše ime prikupljaju i obrađuju podatke vaše platne kartice ili bankovne podatke. Pune brojeve kartica ne pohranjujemo.
  • Od tih izvršitelja plaćanja možemo primiti ograničene informacije, kao što su:
• posljednje znamenke vaše kartice,
• vrsta kartice, mjesec/godina isteka,
• adresa za naplatu,
• datum, iznos i status transakcije.
  
  

Kada se plaćanja obrađuju isključivo putem trgovina aplikacija (npr. naplata putem Google Playa), primjenjuju se njihovi uvjeti i pravila privatnosti.

K. Podaci od trećih strana

O vama možemo primati osobne podatke iz drugih izvora, kao što su:

• • trgovine aplikacija i platforme za distribuciju (npr. potvrda instalacije i kupnje, zapisi o rušenjima).
  • pružatelji analitike ili nadzora (zbirni ili pseudonimni identifikatori).
  • u budućnosti, poslodavci ili partneri iz programa za dobrobit („sponzori pogodnosti“, „benefit sponsors“) ako ponudimo takve planove.
    
    

Kada za takve partnere djelujemo kao izvršitelj obrade, vaše ćemo podatke obrađivati u skladu s njihovim uputama i našim ugovorom s njima, a takva obrada može biti dodatno opisana u zasebnim obavijestima o privatnosti koje oni pružaju.

L. Zbirni, anonimizirani i deidentificirani podaci

Iz osobnih informacija možemo izrađivati zbirne, anonimizirane ili na drugi način deidentificirane podatke uklanjanjem ili izmjenom sastavnica na temelju kojih bi vas se moglo identificirati. Takve deidentificirane podatke čuvamo odvojeno i ne pokušavamo ponovno identificirati pojedince, osim radi testiranja naših postupaka anonimizacije.

Deidentificirani podaci ne smatraju se osobnim podacima i ne podliježu ovim Pravilima privatnosti. Možemo ih koristiti za statističku analizu, razvoj proizvoda, istraživanja i kao podlogu za naše poslovne odluke.

2) Zašto obrađujemo vaše podatke (svrhe i pravne osnove)

Prema propisima EU-a/UK-a dužni smo vas obavijestiti i o pravnim osnovama na koje se oslanjamo.

A. Svrhe

Vaše podatke možemo koristiti u sljedeće svrhe:

1. Prikazivanje oglasa / ostvarivanje prihoda od Aplikacije

• Za prikazivanje personaliziranih ili nepersonaliziranih oglasa ovisno o vašim izborima i lokalnim propisima (vidjeti odjeljak 4.).

2. Mjerenje uspješnosti oglasa i sprječavanje prijevara/zlouporaba

• Za brojanje prikazivanja, provođenje ograničenja učestalosti prikazivanja, otkrivanje nevažećeg prometa i sprječavanje prijevarnog ili zlonamjernog korištenja naših sustava za ostvarivanje prihoda.

3. Pružanje osnovnih funkcija Aplikacije, stabilnosti i sigurnosti

• Za rad Aplikacije, pamćenje vaših postavki, održavanje stabilnosti Aplikacije, otkrivanje i ispravljanje programskih pogrešaka te zaštitu naših sustava od napada.

4. Pružanje neobaveznih funkcija za dobrobit

• Za pohranu i prikaz vaših dnevničkih unosa, raspoloženja i ciljeva ako koristite te funkcije.

5. Podrška i komunikacija

• Za odgovaranje na vaše zahtjeve za podršku, povratne informacije ili prijave programskih pogrešaka; za slanje ključnih obavijesti o dostupnosti, sigurnosti ili izmjenama ovih Pravila ili Uvjeta.

6. Razvoj proizvoda, analitika i istraživanje

• Kako bismo razumjeli kako se Aplikacija koristi (u zbirnom obliku), odredili prioritete poboljšanja, testirali nove funkcije (npr. A/B testovi) i procijenili učinkovitost našeg sadržaja za meditaciju.

7. Funkcije i poboljšanja temeljeni na umjetnoj inteligenciji
   • Za pružanje funkcija koje pokreće umjetna inteligencija, kao što su izgovorena prijava stanja, personalizirane meditacije napisane za vas ili personalizirane preporuke (vidjeti odjeljak 3.).
   • Trenutačno ne koristimo osobne podatke iz Aplikacije (kao što su vaši dnevnički unosi, unosi o dobrobiti ili podaci o računu) za treniranje ili dodatno podešavanje (fine-tuning) naših modela umjetne inteligencije. Ako to ikada u budućnosti poželimo činiti, unaprijed ćemo ažurirati ova Pravila i, kada je to potrebno, prije korištenja vaših osobnih podataka za treniranje zatražiti vašu izričitu privolu ili vam omogućiti odustajanje (opt-out).
   • Generiranje personaliziranih meditacija: Kako bismo vašu prijavu stanja (odabir raspoloženja i/ili kratku bilješku slobodnim tekstom) pretvorili u scenarij meditacije napisan za vas, uz pomoć vanjskog pružatelja umjetne inteligencije (trenutačno OpenAI). Ako ste tijekom postavljanja naveli dob i spol, za prilagodbu meditacije koriste se i vaš dobni raspon i spol. Pojedinosti i vaše mogućnosti izbora potražite u odjeljku 3.
8. Marketing i informacije o našim Uslugama (ograničeno)

• Kako bismo vam porukama u aplikaciji ili e-poštom slali obavijesti o novim funkcijama, sadržaju ili proizvodima za koje smatramo da bi vam mogli biti relevantni, u granicama privole i legitimnih interesa prema primjenjivom pravu.

9. Usklađenost, pravne obveze i obrana od zahtjeva

• Kako bismo ispunili zakonske obveze čuvanja, odgovorili na zahtjeve tijela kaznenog progona ili regulatornih tijela kada je to zakonski propisano te radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva.
  
  

B. Pravne osnove (EU/EGP, UK, Švicarska)

Ovisno o aktivnosti, oslanjamo se na jednu ili više sljedećih pravnih osnova:

• Privola (čl. 6(1)(a) GDPR-a; propisi o e-privatnosti)
• Za personalizirane oglase i kolačiće/alate za praćenje koji nisu nužni.
• Za mjerenje i optimizaciju oglašivačkih kampanja koje za Aplikaciju provodimo na platformama trećih strana kao što je TikTok.
• Za neobavezne funkcije za dobrobit i svaku obradu posebnih kategorija podataka (zdravlje/dobrobit).
• Za neobavezne AI funkcije koje obrađuju osjetljive podatke ili se oslanjaju na usluge u oblaku.
• Za izravni elektronički marketing kada to zakon zahtijeva.
  
  
• Ugovor (čl. 6(1)(b) GDPR-a)
• Za pružanje funkcija Aplikacije koje zatražite; za odgovaranje na vaše zahtjeve za podršku; za obradu plaćanja i upravljanje pretplatama ako kupujete od nas.
  
  
• Legitimni interesi (čl. 6(1)(f) GDPR-a)
• Za osiguravanje sigurnosti, sprječavanje prijevara/zlouporaba, održavanje stabilnosti i funkcionalnosti Aplikacije, razvoj i poboljšanje funkcija te provođenje zbirne analitike.
• Za komunikaciju s vama o pitanjima usluge koja nisu marketinška (npr. dostupnost, izmjene, daljnje postupanje po zahtjevima za podršku).
  
  
• Pravna obveza (čl. 6(1)(c) GDPR-a)
• Za poštovanje propisa o knjigovodstvu i poreznih propisa, odgovaranje na valjane zahtjeve tijela kaznenog progona ili regulatornih tijela te ispunjavanje obveza u području zaštite podataka, kao što je odgovaranje na zahtjeve ispitanika.
  
  

Kada se oslanjamo na legitimne interese, odvagujemo svoje interese u odnosu na vaša prava i slobode te vaše podatke obrađujemo samo ako vaša prava i slobode nemaju prednost pred našim interesima.

Privolu možete povući u bilo kojem trenutku na zaslonu Privola ili Privatnost u Aplikaciji ili, kada je riječ o našim internetskim stranicama, putem izbora u vezi s kolačićima opisanih u odjeljku 11. Povlačenje ne utječe na prethodnu zakonitu obradu.

3) AI funkcije i automatizirano donošenje odluka

U nekim dijelovima naših Usluga koristimo „umjetnu inteligenciju“ (UI) i tehnike strojnog učenja. To može uključivati:

• korištenje u pozadini, npr.:
• otkrivanje sigurnosnih prijetnji i prijevara,
• preporučivanje sadržaja (koje meditacije prikazati prve),
• praćenje kvalitete i performansi.
  
  
• neobavezne funkcije u kojima izravno komunicirate s umjetnom inteligencijom, npr.:
• personalizirane meditacije napisane na temelju vaše prijave stanja,
• prilagodljivi tijekovi meditacije na temelju vaših unosa.
  
  

Kad god koristite funkciju koja uključuje izravnu interakciju s umjetnom inteligencijom i koja nadilazi osnovnu logiku aplikacije, mi ćemo:

• • funkciju jasno označiti kao funkciju koju pokreće umjetna inteligencija,
  • objasniti koje podatke koristi i
  • dati vam jasne mogućnosti izbora (kao što su uključivanje/isključivanje funkcije i upravljanje načinom na koji se vaši podaci koriste za tu funkciju).
    
    

Trenutačno ne donosimo odluke o vama koje se temelje isključivo na automatiziranoj obradi i koje proizvode pravne učinke ili na sličan način značajno utječu na vas (na primjer, nema automatiziranog uskraćivanja zakonskog prava ili financijske usluge).

Ako ikada uvedemo takvu obradu, mi ćemo:

• • vas o tome unaprijed obavijestiti,
  • objasniti logiku i moguće posljedice te
  • obavijestiti vas o vašim pravima na ljudsku intervenciju, izražavanje vlastitog stajališta i osporavanje odluke, kako to zahtijeva zakon.

Trenutačno ne koristimo vaše osobne podatke iz Aplikacije za treniranje ili dodatno podešavanje naših modela umjetne inteligencije. Svako treniranje provodi se na zasebnim skupovima podataka koji nisu povezani s vašim korištenjem aplikacije za meditaciju, dnevničkim unosima ili podacima o računu.

Međutim, možemo koristiti potpuno anonimizirane ili zbirne podatke (na temelju kojih vas više nije moguće identificirati) za procjenu i poboljšanje naših sustava umjetne inteligencije.

Naracija generirana umjetnom inteligencijom (transparentnost prema Aktu o umjetnoj inteligenciji EU-a)

Naraciju vođenih meditacija u Aplikaciji generira sustav umjetne inteligencije za pretvaranje teksta u govor koji radi na uređaju. Glas koji čujete sintetički je i nije snimka stvarne osobe.

Korisnike u Aplikaciji, najkasnije u trenutku prve reprodukcije/izloženosti, obavještavamo da je naracija generirana umjetnom inteligencijom te na zaslonu reproduktora ili uz odgovarajuću funkciju prikazujemo vidljivu oznaku „Generirano umjetnom inteligencijom“. Time se nastoje ispuniti očekivanja u pogledu transparentnosti za sintetički zvuk, osobito prema Aktu o umjetnoj inteligenciji EU-a.

Strojno čitljivo označivanje: svaka personalizirana meditacija koju generiramo za vas sadrži strojno čitljiv zapis o podrijetlu unutar datoteke pohranjene na vašem uređaju. U njemu se bilježi da su tekst i naracija generirani umjetnom inteligencijom, da nije bilo ljudske provjere te koji ih je model proizveo i kada. Time se rezultat može prepoznati kao umjetno generiran za potrebe članka 50(2) Akta o umjetnoj inteligenciji, Uredbe (EU) 2024/1689.

Zvuku koji Aplikacija proizvodi ne dodajemo akustični vodeni žig. Naracija se u cijelosti sintetizira na vašem uređaju i Aplikacija je nikada ne izvozi, ne dijeli ni ne distribuira, a vodeni žig povećao bi troškove obrade na osnovnim uređajima bez poboljšanja mogućnosti prepoznavanja za vas. Stoga označivanje na razini datoteke smatramo razmjernim tehničkim rješenjem u okviru onoga što zahtijeva članak 50(2), uzimajući u obzir tehničku izvedivost, troškove provedbe i općepriznato najnovije tehnološko dostignuće. Ako kasnije omogućimo dijeljenje ili izvoz generiranog zvuka, prethodno ćemo uvesti dodatne tehničke mjere.

Kako je objašnjeno u odjeljku 2. (pod „Funkcije i poboljšanja temeljeni na umjetnoj inteligenciji“) i drugdje u ovim Pravilima, trenutačno ne koristimo vaše osobne podatke iz Aplikacije (uključujući način na koji slušate meditacije) za treniranje ili dodatno podešavanje naših modela umjetne inteligencije.

Tekst meditacije generiran umjetnom inteligencijom (personalizirana prijava stanja)

Ako koristite funkciju personalizirane „prijave stanja“ (check-in), raspoloženje koje odaberete i/ili slobodni tekst koji napišete šalju se našem vanjskom pružatelju umjetne inteligencije (trenutačno OpenAI, L.L.C., Sjedinjene Američke Države), koji za vas generira scenarij meditacije. Taj sadržaj u aplikaciji označujemo kao generiran umjetnom inteligencijom, i dok se reproducira i svugdje gdje pregledavate svoje spremljene meditacije.

Ako ste ih naveli tijekom postavljanja, šalju se i vaš dobni raspon i spol kako bi se meditacija mogla napisati za osobu poput vas. Pružatelj umjetne inteligencije dobiva uputu da ih ne spominje i da na temelju njih ne donosi pretpostavke o vašem životu.

Scenarij se izrađuje automatski, bez ljudske provjere, i može biti netočan ili neprikladan; riječ je o općem sadržaju za dobrobit, a ne o medicinskom ili psihološkom savjetu ni savjetu za krizne situacije. Prije prvog korištenja ove funkcije tražimo vašu izričitu privolu, a možete je odbiti ili prestati koristiti funkciju u bilo kojem trenutku, a da pritom ne izgubite ostatak aplikacije.

OpenAI djeluje kao naš izvršitelj obrade na temelju ugovora o obradi podataka i, u skladu sa svojim uvjetima za API, prema zadanim postavkama ne koristi podatke poslane putem svojeg API-ja za treniranje svojih modela. Vaša prijava stanja slobodnim tekstom ne pohranjuje se na našim poslužiteljima nakon što se vaša meditacija generira (vidjeti odjeljak 7.). Ta obrada ne proizvodi pravne učinke niti na sličan način značajno utječe na vas u smislu članka 22. GDPR-a. Kada vaša prijava stanja otkriva informacije povezane sa zdravljem, obrađujemo ih isključivo na temelju vaše izričite privole (članak 9(2)(a) GDPR-a).

Provjera izgovorenog imena. Vaše se ime provjerava na vašem uređaju. Samo ako nije na ugrađenom popisu i tek nakon što izričito pristanete, šalje se tvrtki OpenAI radi potvrde da je stvarno i primjereno. Kako bi se bilo koje ime izgovorilo, šalje se našim vlastitim poslužiteljima radi pretvaranja u govor (naša vlastita obrada, a ne treća strana) i ne pohranjuje se. Ta je provjera automatizirana i ne proizvodi pravne ni slično značajne učinke (čl. 22. GDPR-a).

Prijava sadržaja umjetne inteligencije: svaku meditaciju koju je napisala umjetna inteligencija možete prijaviti iz aplikacije. Kada to učinite, primamo razlog koji ste odabrali, bilješku koju odlučite dodati i prijavljeni scenarij koji je napisala umjetna inteligencija kako bismo ga mogli pregledati i poboljšati naše sigurnosne upute i filtre sadržaja. Prijave se pohranjuju bez ikakvog identifikatora koji bi ih povezivao s vama. U bilješku nemojte unositi osobne podatke.

Sigurnost: funkcija nije namijenjena hitnim ili kriznim situacijama. Aplikacija sadrži osnovnu zaštitnu mjeru koja, kada prijava stanja upućuje na krizu, umjesto generiranja meditacije prikazuje resurse za podršku, ali to automatsko prepoznavanje nije i ne može biti 100 % točno: može propustiti znakove krize ili označiti obične poruke. Nemojte se oslanjati na njega. Ako ste u krizi ili razmišljate o samoozljeđivanju, nazovite lokalni broj za hitne slučajeve ili se obratite službi za krizne situacije.

4) Oglasi, privola i vaši izbori

A. Platforma za upravljanje privolama (CMP) i privola u EGP-u/UK-u/CH

Koristimo platformu za upravljanje privolama (CMP) s Googleovim certifikatom integriranu s okvirom IAB TCF v2.2. Svrhe i dobavljače možete prihvatiti, odbiti ili prilagoditi.

• • Bez potrebne privole prikazujemo samo nepersonalizirane (kontekstualne) oglase ili ograničavamo prikazivanje oglasa kada je to potrebno.
  • Švicarska je uključena u konfiguraciju naše platforme za upravljanje privolama u skladu s Googleovim pravilima.

Ista platforma za upravljanje privolama (Googleova User Messaging Platform, UMP) određuje i to aktiviraju li se u EU-u/EGP-u, Ujedinjenoj Kraljevini i Švicarskoj određeni alati za analitiku u Aplikaciji, kao što je Firebase Analytics. Prema zadanim postavkama ti su alati za analitiku isključeni. Aktiviraju se samo ako u platformi za upravljanje privolama date privolu za analitiku/mjerenje. Ako tu privolu odbijete ili je kasnije povučete, ti alati za analitiku ostaju isključeni ili se deaktiviraju.

Ista privola odnosi se i na SDK za mjerenje tvrtke TikTok opisan u odjeljku 1. On se na popisu partnera platforme za upravljanje privolama pojavljuje kao TikTok Ad Network (TikTokova oglašivačka mreža, navedena i pod nazivom Pangle). SDK se pokreće u neaktivnom stanju. U EGP-u, Ujedinjenoj Kraljevini i Švicarskoj ništa ne prenosi dok ne date obje privole: za pohranu informacija na vašem uređaju i čitanje tih informacija te za tog partnera. Ako privolu odbijete ili je kasnije povučete u opcijama privatnosti Aplikacije, SDK prestaje slati izvješća i više se ne pokreće. Izvan tih regija primjenjuje se mogućnost odustajanja (opt-out) opisana u odjeljku 4.B.

Vaši se izbori pohranjuju i možete ih u bilo kojem trenutku promijeniti na zaslonu Privatnost/Privola u Aplikaciji.

B. Prava na privatnost u saveznim državama SAD-a u vezi s oglasima

Ako boravite u Kaliforniji ili nekoj od mnogih drugih saveznih država SAD-a sa sveobuhvatnim zakonima o privatnosti, možete odustati (opt-out) od:

• • „prodaje“ („sale“) ili „dijeljenja“ („sharing“) osobnih informacija (uključujući bihevioralno oglašavanje u različitim kontekstima (cross-context behavioural advertising)) i
  • ciljanog oglašavanja i određenih vrsta izrade profila.
    
    

Kako biste ostvarili ta prava na odustajanje u Aplikaciji, upotrijebite prekidač „Nemojte prodavati ni dijeliti moje osobne informacije“ u Postavkama Aplikacije (prikazuje se izvan EGP-a, Ujedinjene Kraljevine i Švicarske, gdje se primjenjuje režim odustajanja, a ne režim privole). On zaustavlja dijeljenje vašeg oglašivačkog ID-a i događaja u aplikaciji s oglašivačkim partnerima, uključujući mjerenje tvrtke TikTok opisano u odjeljku 1., i uključuje ograničenu obradu podataka za prikazivanje oglasa. Budući da je Aplikacija izvorna mobilna aplikacija, ne može primati signale o postavkama odustajanja koji se temelje na pregledniku, kao što je Global Privacy Control (GPC); prekidač u Aplikaciji i adresa za kontakt iz odjeljka 16. mehanizmi su koje nudimo. Dodatno možete poništiti ili izbrisati svoj oglašivački ID u postavkama uređaja (vidjeti odjeljak 11.).

Izvan EGP-a, Ujedinjene Kraljevine i Švicarske mjerenje konverzija tvrtke TikTok opisano u odjeljku 1. prema zadanim je postavkama aktivno u skladu s primjenjivim režimom odustajanja. Možete ga isključiti u bilo kojem trenutku prethodno opisanim prekidačem „Nemojte prodavati ni dijeliti moje osobne informacije“ ili tako da nam se obratite na adresu iz odjeljka 16.

Sadržaj vaših meditacija, unose o dobrobiti ni dnevničke unose ne koristimo za personalizaciju oglasa.

C. Oglasi i maloljetnici

Ova je Aplikacija namijenjena isključivo odraslim osobama u dobi od 18 ili više godina i nije usmjerena na djecu ni tinejdžere (vidjeti i odjeljak „Privatnost djece“).

Ako ikada promijenimo ciljnu publiku i ponudimo sadržaj jasno namijenjen korisnicima mlađima od 18 godina (što trenutačno ne planiramo), mi ćemo:

• • primijeniti odgovarajuće oznake za djecu/tinejdžere u postavkama oglasa (npr. oznake COPPA / postavke AdMoba),
  • tim korisnicima prikazivati samo kontekstualne oglase i
  • koristiti postavke SDK-ova usklađene s pravilima Google Playa za obitelji (Families) i drugim primjenjivim propisima.

5) Što dijelimo i s kim

Vaše osobne podatke dijelimo samo kada je to potrebno, uz odgovarajuće zaštitne mjere, i nikada za vlastito neovisno oglašavanje naših partnera bez pravne osnove i vaših izbora u platformi za upravljanje privolama.

A. Partneri za oglašivačku tehnologiju

Ograničene podatke dijelimo s partnerima za oglašivačku tehnologiju (SDK-ovi, platforme za medijaciju, burze oglasa) radi:

• prikazivanja oglasa,
• mjerenja uspješnosti,
• provođenja ograničenja učestalosti prikazivanja,
• sprječavanja prijevara/zlouporaba,
• osiguravanja poštovanja vaših postavki privole/odustajanja.
  
  

Naši su trenutačni partneri navedeni u odjeljku 14. i Prilogu A, s poveznicama na njihove obavijesti o privatnosti.

Vaše osobne informacije ne prodajemo za novac. U nekim saveznim državama SAD-a otkrivanje podataka za bihevioralno oglašavanje u različitim kontekstima smatra se „dijeljenjem“ („sharing“); od toga možete odustati (vidjeti odjeljak 4.).

Događaje konverzije opisane u odjeljku 1. dijelimo i s TikTokom kako bismo mogli mjeriti oglašivačke kampanje koje za Aplikaciju provodimo na TikToku i kako bi ih TikTok mogao prikazivati osobama kojima će Aplikacija vjerojatnije biti korisna. Za to mjerenje mi i TikTok djelujemo kao zajednički voditelji obrade u smislu čl. 26. GDPR-a, na temelju TikTokovih uvjeta TikTok Business Products (Data) Terms i uvjeta specifičnih za jurisdikcije koji se primjenjuju na EGP, Ujedinjenu Kraljevinu i Švicarsku; TikTok te podatke dodatno obrađuje kao samostalni voditelj obrade u svrhe navedene u njegovim pravilima privatnosti. Svoja prava u pogledu zaštite podataka možete ostvariti u odnosu na bilo koga od nas, a za bit tog dogovora možete nam se obratiti.

B. Pružatelji usluga (izvršitelji obrade)

Za pomoć u pružanju Usluga koristimo pažljivo odabrane vanjske pružatelje usluga, na primjer za:

• smještaj u oblaku (hosting) i isporuku sadržaja,
• bilježenje rušenja i praćenje pogrešaka,
• analitiku,
• pružatelje usluga e-pošte ili službe za pomoć korisnicima (helpdesk),
• generiranje personaliziranih meditacija iz vaše prijave stanja i, ako ste ih naveli, vašeg dobnog raspona i spola (naš pružatelj umjetne inteligencije, trenutačno OpenAI).
  
  

Ti pružatelji:

• • djeluju kao naši izvršitelji obrade,
  • smiju obrađivati osobne podatke samo prema našim dokumentiranim uputama,
  • obvezani su ugovorima koji zahtijevaju povjerljivost i odgovarajuće tehničke i organizacijske mjere te
  • ne smiju koristiti vaše podatke za vlastite neovisne svrhe.

C. Trgovine aplikacija i platforme

Trgovine aplikacija i platforme (npr. Google Play) mogu u skladu sa svojim uvjetima primati metapodatke kao što su status instalacije, potvrde kupnje, izvješća o rušenjima ili zbirni podaci o korištenju.

D. Povezana društva i korporativne transakcije

Ako osnujemo grupu društava ili joj se pridružimo (npr. Flame Apps UG ili GmbH ili buduća povezana društva), vaše osobne podatke možemo dijeliti unutar te grupe kada je to potrebno za svrhe navedene u odjeljku 2., uz jednaku zaštitu.

Ako sudjelujemo u spajanju, preuzimanju, reorganizaciji, prodaji imovine ili sličnoj korporativnoj transakciji, vaši osobni podaci mogu se prenijeti subjektu koji preuzima ili subjektu koji nastavlja postojati. Ako takav prijenos dovede do bitne promjene načina na koji se vaši podaci koriste, o tome ćemo vas unaprijed obavijestiti i, kada je to zakonski propisano, pribaviti vašu privolu.

E. Pravne obveze i sprječavanje štete

Osobne podatke možemo otkriti kada smatramo da je to potrebno kako bismo:

• poštovali primjenjive zakone, propise, pravne postupke ili provedive zahtjeve državnih tijela,
• proveli naše uvjete i druge ugovore,
• zaštitili prava, imovinu ili sigurnost društva Flame Apps, naših korisnika ili javnosti (na primjer sprječavanje prijevara, sigurnosni incidenti).
  
  

Kada nam je to zakonski dopušteno, nastojat ćemo vas obavijestiti prije dijeljenja podataka na temelju pravnog zahtjeva, ako je to zakonski dopušteno i ne bi stvorilo rizik od štete.

6) Međunarodni prijenosi

Naše glavno poslovanje i infrastruktura nalaze se u Njemačkoj i/ili EU-u. Međutim, neki naši pružatelji usluga i oglašivački partneri nalaze se izvan EU-a/EGP-a, Ujedinjene Kraljevine ili Švicarske ili ondje pohranjuju podatke.

Kada osobne podatke prenosimo u zemlju za koju ne postoji „odluka o primjerenosti“ EU-a/UK-a, oslanjamo se na:

• standardne ugovorne klauzule (SCC) koje je odobrila Europska komisija,
• i, kada je to primjenjivo za Ujedinjenu Kraljevinu, na Međunarodni ugovor o prijenosu podataka (International Data Transfer Agreement, IDTA) ili britanski dodatak standardnim ugovornim klauzulama.
  
  

Kada je to potrebno, provodimo procjene učinka prijenosa i, ako je potrebno, uvodimo dodatne tehničke i organizacijske zaštitne mjere.

Konkretno, kada koristite funkciju personalizirane meditacije, vašu prijavu stanja (uključujući vaš dobni raspon i spol, ako ste ih naveli tijekom postavljanja) i, ako uključite opciju izgovorenog imena, a vaše ime nije na našem ugrađenom popisu i na to pristanete, vaše ime obrađuje naš pružatelj umjetne inteligencije (OpenAI) u Sjedinjenim Američkim Državama; taj je prijenos obuhvaćen prethodno navedenim standardnim ugovornim klauzulama (te britanskim IDTA-om ili švicarskim dodatkom, kada je to primjenjivo).

Ako date privolu za mjerenje konverzija tvrtke TikTok opisano u odjeljku 1., ondje navedeni identifikatori i događaji dijele se s društvom TikTok Technology Limited (Irska) i, za korisnike u Ujedinjenoj Kraljevini, s društvom TikTok Information Technologies UK Limited. TikTok navodi da podatke europskih korisnika pohranjuje u europskim podatkovnim centrima (Irska, Norveška i Finska) u okviru programa koji naziva Project Clover. TikTok osobne podatke prenosi i u zemlje izvan EGP-a, uključujući Sjedinjene Američke Države, te zaposlenicima u drugim zemljama, uključujući Kinu, dopušta daljinski pristup tim podacima. Ti se prijenosi temelje na prethodno navedenim standardnim ugovornim klauzulama zajedno s dopunskim mjerama koje TikTok opisuje u svojim pravilima privatnosti. Irsko tijelo za zaštitu podataka (Data Protection Commission) izreklo je 2025. TikToku novčanu kaznu zbog nedostataka u načinu na koji je postupao s prijenosima podataka europskih korisnika u Kinu i kako ih je opisivao. Smatramo da biste to trebali znati prije nego što donesete odluku, a TikTokova trenutačna pravila privatnosti možete pročitati ovdje: https://www.tiktok.com/legal/page/eea/privacy-policy/en

Za više informacija o konkretnim mehanizmima prijenosa koji se primjenjuju na vaše podatke možete nam se obratiti.

7) Zadržavanje

Osobne podatke zadržavamo samo onoliko dugo koliko je potrebno za svrhe opisane u ovim Pravilima ili koliko to zahtijeva zakon. Konkretno:

• Podaci o oglasima i telemetriji
• Čuvaju se samo onoliko dugo koliko je potrebno za prikazivanje oglasa, mjerenje uspješnosti, sprječavanje prijevara i rad Aplikacije. Razdoblja zadržavanja mogu biti određena pravilima naših partnera (u pravilu kratka razdoblja).
• E-poruke podršci i podaci o komunikaciji
• Zadržavaju se dok je vaš zahtjev otvoren i razumno razdoblje nakon toga, osobito ako su potrebni za postavljanje ili obranu pravnih zahtjeva (podložno zakonskim rokovima zastare).
• Neobavezni podaci o dobrobiti i dnevnički podaci (na uređaju)
• Pohranjuju se lokalno dok ih ne izbrišete u Aplikaciji ili ne deinstalirate Aplikaciju.
• Personalizirana prijava stanja za meditaciju
• Vaša prijava stanja slobodnim tekstom šalje se našem pružatelju umjetne inteligencije samo radi generiranja vaše meditacije i nakon toga se ne pohranjuje na našim poslužiteljima; ne upisuje se u naše zapise (logove) ni u analitiku. Generirane meditacije čuvaju se na vašem uređaju (one koje nisu omiljene automatski se brišu nakon otprilike 30 dana; omiljene se čuvaju dok ih ne izbrišete). Ako odlučite spremiti i zadržati meditaciju kao omiljenu, možemo čuvati njezin tekst (scenarij koji je napisala umjetna inteligencija), bez vašeg slobodnog teksta, bez odabranih opcija raspoloženja i bez ikakvog identifikatora koji bi ga povezivao s vama, kako bismo procijenili i poboljšali naš sadržaj. Naš pružatelj umjetne inteligencije može ulazne i izlazne podatke API-ja zadržati kratko vrijeme radi praćenja zlouporabe (trenutačno do 30 dana), osim ako se primjenjuje dogovor o nultom zadržavanju podataka (zero data retention).
• Izgovoreno ime: vaše se ime pohranjuje na vašem uređaju. Kako bi se izgovorilo, šalje se našim vlastitim poslužiteljima samo radi pretvaranja u govor i ondje se ne pohranjuje. Ako nije riječ o prepoznatom imenu i pristanete na provjeru, šalje se tvrtki OpenAI samo radi te provjere (primjenjuje se prethodno opisano kratko zadržavanje radi praćenja zlouporabe kod tog pružatelja); mi ga ne pohranjujemo na našim poslužiteljima.
• Dob i spol: vaša godina rođenja i spol pohranjuju se na vašem uređaju dok ne izbrišete podatke Aplikacije ili ne deinstalirate Aplikaciju. Dobni raspon i spol koji se šalju s prijavom stanja ne pohranjuju se na našim poslužiteljima (primjenjuje se prethodno opisano kratko zadržavanje radi praćenja zlouporabe kod našeg pružatelja umjetne inteligencije). U Firebase Analyticsu čuvaju se kao dio analitičkih podataka opisanih u odjeljku 1.
• Podaci o računu i pretplati (ako/kada budu dostupni)
• Zadržavaju se dok je vaš račun aktivan. Određene informacije (npr. dokazi o transakcijama) mogu se čuvati dulje zbog poreznih, računovodstvenih ili zakonskih obveza.
  
  

Kada nam vaši podaci više nisu potrebni, izbrisat ćemo ih ili anonimizirati. Ako to nije odmah moguće (npr. zato što su pohranjeni u sigurnosnim kopijama), sigurno ćemo ih pohraniti i izolirati od daljnje obrade dok brisanje ne postane izvedivo.

8) Sigurnost

Provodimo odgovarajuće tehničke i organizacijske mjere kako bismo osobne podatke zaštitili od neovlaštenog pristupa, izmjene, otkrivanja ili uništenja. One mogu uključivati:

• šifriranje podataka u prijenosu i, kada je to primjereno, u mirovanju,
• kontrole pristupa i ovlasti temeljene na ulogama,
• prakse sigurnog razvoja i redovita sigurnosna ažuriranja,
• bilježenje i praćenje ključnih sustava.
  
  

Nijedan sustav nije 100 % siguran. Ako smatrate da su vaši podaci razotkriveni ili da se naša Aplikacija zloupotrebljava, odmah nam se obratite na info@flameappsdevelopment.com kako bismo to mogli istražiti.

9) Vaša prava u pogledu privatnosti

A. EU/EGP, UK, Švicarska

Ako se nalazite u EU-u/EGP-u, Ujedinjenoj Kraljevini ili Švicarskoj, prema propisima o zaštiti podataka imate sljedeća prava:

• Pristup: dobiti potvrdu obrađujemo li vaše podatke i, ako je tako, primiti njihovu kopiju.
• Ispravak: ispraviti netočne ili nepotpune podatke.
• Brisanje: zatražiti da u određenim okolnostima izbrišemo vaše podatke („pravo na zaborav“).
• Ograničenje obrade: zatražiti da u određenim slučajevima privremeno ograničimo obradu.
• Prigovor: uložiti prigovor na obradu koja se temelji na legitimnim interesima, uključujući izradu profila.
• Prenosivost podataka: primiti određene podatke u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu i prenijeti ih drugom voditelju obrade.
• Povlačenje privole: kada se obrada temelji na privoli, povući tu privolu u bilo kojem trenutku (bez utjecaja na prethodnu zakonitu obradu).
• Podnošenje pritužbe: lokalnom nadzornom tijelu. Za Bavarsku (naše sjedište):
• Bayerisches Landesamt für Datenschutzaufsicht (BayLDA, Bavarski državni ured za nadzor zaštite podataka), Promenade 18, 91522 Ansbach, Njemačka (dostupni su internetski obrasci za pritužbe).

B. Savezne države SAD-a sa zakonima o privatnosti

Ovisno o saveznoj državi u kojoj boravite, možete imati pravo:

• pristupiti osobnim informacijama koje o vama čuvamo ili dobiti njihovu kopiju,
• ispraviti netočnosti,
• izbrisati određene podatke,
• primiti podatke u prenosivom obliku,
• odustati od ciljanog oglašavanja, „prodaje“ („sale“) i određene izrade profila.
  
  

Neke savezne države od nas zahtijevaju da osiguramo žalbeni postupak ako odbijemo vaš zahtjev. Žalbu možete uložiti odgovorom na našu e-poruku s odlukom; žalbu ćemo razmotriti i odgovoriti u zakonom propisanim rokovima.

U Aplikaciji pravo na odustajanje od ciljanog oglašavanja i „prodaje/dijeljenja“ („sale/sharing“) ostvarujete prekidačem „Nemojte prodavati ni dijeliti moje osobne informacije“ u Postavkama (vidjeti odjeljak 4.); signali odustajanja koji se temelje na pregledniku, kao što je GPC, ne dopiru do izvornih mobilnih aplikacija (vidjeti odjeljak 12.).

Za osobe s boravištem u Nevadi: info@flameappsdevelopment.com naša je određena adresa za zahtjeve putem koje možete podnijeti provjereni zahtjev kojim nam nalažete da ne prodajemo obuhvaćene informacije (NRS 603A.340).

C. Zabrana diskriminacije / bez odmazde

Nećemo vas diskriminirati niti na drugi način poduzimati odmazdu zato što ostvarujete svoja prava na privatnost. To znači da vam nećemo:

• uskratiti pristup Aplikaciji,
• pružati drukčiju razinu ili kvalitetu usluga,
• naplaćivati drukčije cijene,
  isključivo zato što ste ostvarili neko pravo prema primjenjivom pravu. Međutim, neke funkcije možda neće biti dostupne ako ovise o obradi koju ste odbili ili ste zatražili brisanje podataka.

D. Ostvarivanje prava i provjera

Za ostvarivanje bilo kojeg od svojih prava možete:

• koristiti kontrole Privatnost/Privola u Aplikaciji,
• poslati nam e-poruku na info@flameappsdevelopment.com.

Prije postupanja po vašem zahtjevu možda ćemo morati provjeriti vaš identitet (na primjer potvrdom pristupa vašem uređaju, slanjem poveznice za provjeru na vašu e-poštu ili traženjem dodatnih informacija).

Prema GDPR-u i drugim propisima za obradu vašeg zahtjeva u pravilu ne naplaćujemo naknadu. Možemo naplatiti razumnu naknadu ili odbiti postupiti po zahtjevu koji je očito neutemeljen ili pretjeran, osobito zbog njegova učestalog ponavljanja, kako to dopušta zakon. U tom ćemo slučaju objasniti razlog.

10) Privatnost djece

Naše su Usluge namijenjene odraslim osobama u dobi od 18 ili više godina. Ne prikupljamo svjesno osobne podatke od djece ili maloljetnika mlađih od 18 godina.

Provjera dobi pri postavljanju. Tijekom postavljanja Aplikacija traži vašu godinu rođenja. Ako iz odabrane godine proizlazi da ste mlađi od 18 godina, Aplikacija vam ne dopušta nastavak, a ta se godina niti pohranjuje niti šalje bilo kamo. Ako ste slučajno odabrali pogrešnu godinu, možete odabrati drugu. Pitanje možete i preskočiti.

• Ne biste trebali koristiti Aplikaciju ako ste mlađi od 18 godina.
• Ne dopuštamo svjesno korisnicima mlađima od 18 godina da izrađuju račune ili koriste funkcije koje uključuju prikupljanje osobnih podataka.
• Naše oglase i SDK-ove konfiguriramo polazeći od toga da je publika starija od 18 godina.

Ako saznamo da smo bez odgovarajuće privole prikupili osobne podatke djeteta ili maloljetnika mlađeg od 18 godina, poduzet ćemo razumne korake kako bismo te podatke izbrisali što je prije moguće.

Ako smatrate da nam je dijete ili maloljetnik mlađi od 18 godina pružio svoje osobne podatke, obratite nam se na info@flameappsdevelopment.com kako bismo to mogli istražiti i, kada je to primjereno, izbrisati podatke.

Ako ikada uvedemo ponudu posebno namijenjenu tinejdžerima ili djeci, ažurirat ćemo ova Pravila, uvesti dodatne zaštitne mjere (uključujući privolu roditelja kada je potrebna) i u skladu s time prilagoditi postavke oglasa i SDK-ova.

11) Kolačići i slične tehnologije (Stranice i Aplikacija)

A. Kolačići i praćenje na našim Stranicama

Kada posjetite naše Stranice, mi i naši pružatelji usluga možemo koristiti kolačiće i slične tehnologije (kao što su lokalna pohrana, pikseli, oznake ili skripte) kako bismo:

• omogućili rad Stranica (npr. navigaciju, sigurnost, osnovne funkcije),
• zapamtili vaše postavke (kao što je jezik),
• provodili analitiku (npr. koje se stranice posjećuju, vrijeme zadržavanja na stranici, klikovi) i
• podržali oglašavanje i mjerenje kako je opisano u odjeljcima 2. i 4.
  
  

Kada to zakon zahtijeva (osobito u EU-u/EGP-u, Ujedinjenoj Kraljevini i Švicarskoj), vašu privolu za kolačiće i slične tehnologije koji nisu nužni pribavljamo putem trake za kolačiće ili platforme za upravljanje privolama (CMP). Svoje izbore u vezi s kolačićima možete u bilo kojem trenutku promijeniti putem poveznice za postavke kolačića na Stranici (ako je dostupna) ili prilagodbom postavki preglednika.

B. SDK-ovi i slične tehnologije u Aplikaciji

U Aplikaciji SDK-ovi za oglašavanje i analitiku mogu obavljati funkcije slične kolačićima, na primjer:

• dodjeljivanjem oglašivačkog ID-a ili ID-a instance aplikacije vašem uređaju,
• lokalnom pohranom ograničenih podataka (kao što su podaci o konfiguraciji i ograničavanju učestalosti prikazivanja) i
• slanjem tehničkih informacija na svoje poslužitelje radi isporuke oglasa, mjerenja uspješnosti ili otkrivanja prijevara.
  
  

Ti su SDK-ovi navedeni u odjeljku „Partneri za oglašivačku tehnologiju“ i u Prilogu A.

Možemo koristiti i SDK-ove za analitiku kao što je Firebase Analytics kako bismo mjerili zbirno korištenje aplikacije. U EU-u/EGP-u, Ujedinjenoj Kraljevini i Švicarskoj takvi se SDK-ovi za analitiku aktiviraju tek nakon što putem našeg dijaloškog okvira za privolu Google UMP date privolu za analitiku/mjerenje, a u suprotnom ostaju isključeni. Više informacija o tome kako možete upravljati svojom privolom potražite u odjeljku 4.

SDK za mjerenje tvrtke TikTok radi na isti način: čita oglašivački ID vašeg uređaja, na uređaju čuva kratak red događaja navedenih u odjeljku 1. i šalje ih na TikTokove poslužitelje. Inicijalizira se u neaktivnom stanju i počinje prenositi podatke tek nakon što date privolu opisanu u odjeljku 4.

U EGP-u/UK-u/CH oslanjamo se na platformu za upravljanje privolama u Aplikaciji kako bismo pribavili privolu i upravljali vašim izborima u vezi s tim tehnologijama. Bez potrebne privole koristimo samo postavke SDK-ova kojima se isporučuju nepersonalizirani (kontekstualni) oglasi ili isključuju određene funkcije praćenja, kako to zahtijevaju zakon i pravila naših partnera.

C. Vaši izbori

Ovisno o vašem uređaju i pregledniku, možete i:

• isključiti ili poništiti mobilni oglašivački ID (npr. u postavkama Androida),
• konfigurirati preglednik tako da blokira ili briše kolačiće,
• u internetskom pregledniku koristiti priznate signale postavki kao što je Global Privacy Control (GPC), kako je opisano u odjeljku „Signali Do Not Track / Global Privacy Control“ (ti signali postoje za internetske stranice i ne dopiru do izvornih mobilnih aplikacija; u Aplikaciji upotrijebite prekidač opisan u odjeljku 4.).
  
  

Imajte na umu da blokiranje kolačića ili isključivanje oglašivačkih ID-ova može utjecati na rad nekih dijelova Usluga.

12) Signali Do Not Track / Global Privacy Control

Ne reagiramo na zastarjela zaglavlja preglednika „Do Not Track“ (DNT) jer za to ne postoji zajednički standard.

Global Privacy Control (GPC) i slične signale postavki šalju internetski preglednici. Naša je Aplikacija izvorna mobilna aplikacija i stoga ih ne prima; u Aplikaciji je mehanizam odustajanja prekidač „Nemojte prodavati ni dijeliti moje osobne informacije“ u Postavkama (vidjeti odjeljak 4.). Na našim informativnim Stranicama ne provodimo vlastito oglašavanje ni praćenje u različitim kontekstima te ne prodajemo ni ne dijelimo osobne informacije prikupljene putem njih; ako se to promijeni, poštovat ćemo GPC i druge priznate signale odustajanja kako to zahtijeva zakon.

13) Brisanje računa i podataka (Google Play i općenito)

A. Ako nemate račun (trenutačno stanje)

Aplikacija trenutačno ne nudi račune s prijavom. Većina podataka pohranjuje se lokalno na vašem uređaju (na primjer preuzeti sadržaj i unosi o dobrobiti / dnevnički unosi) ili u našim sustavima za podršku (na primjer kada nam pošaljete e-poruku).

• Lokalne podatke Aplikacije možete izbrisati putem postavki operativnog sustava (npr. „Izbriši podatke“ / „Izbriši pohranu“) i deinstaliranjem Aplikacije.
• Brisanje podataka o podršci i komunikaciji koje o vama čuvamo možete zatražiti e-porukom na info@flameappsdevelopment.com. Izbrisat ćemo ih, osim ako smo ih iz pravnih razloga dužni ili ovlašteni zadržati (na primjer radi ispunjavanja poreznih ili računovodstvenih obveza ili radi postavljanja ili obrane pravnih zahtjeva).
  
  

Te mogućnosti postoje uz vaša prava na privatnost opisana u odjeljku „Vaša prava u pogledu privatnosti“.

B. Ako u budućnosti uvedemo račune

Ako Aplikacija ikada ponudi izradu računa, poštovat ćemo zahtjeve Google Playa u pogledu brisanja računa i odjeljka „Sigurnost podataka“ tako što ćemo osigurati:

• način za brisanje računa i povezanih osobnih podataka unutar Aplikacije i
• internetsku poveznicu koju možete koristiti čak i ako ste deinstalirali Aplikaciju.
  
  

Kada zatražite brisanje računa, izbrisat ćemo ili anonimizirati povezane osobne podatke, osim ako zakon zahtijeva njihovo zadržavanje (na primjer radi sprječavanja prijevara ili poštovanja pravila o knjigovodstvu).

14) Partneri za oglašivačku tehnologiju (trenutačni)

Prihod od oglasa ostvarujemo putem sljedećih partnera (uključujući medijaciju / burze oglasa). Aplikacija je namijenjena odraslim osobama u dobi od 18 ili više godina te te SDK-ove konfiguriramo na toj osnovi. Pročitajte njihove obavijesti kako biste saznali kako obrađuju podatke i kako možete odustati:

• Google AdMob (pravila privatnosti: https://policies.google.com/privacy?hl=en)
• Meta Audience Network (pravila privatnosti: https://www.facebook.com/privacy/policy/)
• InMobi Exchange (putem AdMob Open Bidding) (pravila privatnosti: https://www.inmobi.com/mweb/yes-privacy)
• Liftoff Monetize (Vungle) (pravila privatnosti: https://liftoff.ai/privacy-policy/)
• AppLovin (pravila privatnosti: https://legal.applovin.com/privacy/)
• OneTag Exchange (pravila privatnosti: https://www.onetag.com/privacy-platform/)
• Mobfox (pravila privatnosti: https://www.mobfox.com/privacy-policy/)
• TikTok Ad Network, u dijaloškom okviru za privolu naveden pod nazivom Pangle (koristi se samo za mjerenje kampanja koje provodimo na TikToku, a ne za prikazivanje oglasa u Aplikaciji) (pravila privatnosti: https://www.tiktok.com/legal/page/eea/privacy-policy/en)
  
  

Ovaj popis možemo ažurirati kada dodamo ili uklonimo SDK-ove; popis dobavljača u platformi za upravljanje privolama u aplikaciji (EGP/UK/CH) uvijek će odražavati trenutačne dobavljače koji su vam prikazani u trenutku davanja privole.

15) Izmjene ovih Pravila

Ova Pravila privatnosti možemo ažurirati kako se razvijaju naša Aplikacija i naše pravne obveze. Mi ćemo:

• objaviti ažuriranu verziju na Stranicama i/ili u Aplikaciji i
• promijeniti „Datum stupanja na snagu“ na vrhu.
  
  

Ako izmjene bitno utječu na vaša prava ili na način na koji koristimo vaše podatke, pružit ćemo istaknutiju obavijest (na primjer obavijest u Aplikaciji ili e-poruku) i, kada je to zakonski propisano, ponovno zatražiti vašu privolu.

16) Kontakt i pritužbe

Voditelj obrade: Flame Apps
E-pošta: info@flameappsdevelopment.com

Pošta: Flame Apps, Postfach 53 04, 97003 Würzburg, Njemačka

Nadzorno tijelo (Njemačka/Bavarska, privatni sektor):
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Njemačka
Internetski obrasci za pritužbe dostupni su na njihovim internetskim stranicama.

Ako imate pitanja, nedoumica ili pritužbi u vezi s ovim Pravilima ili našom praksom obrade podataka, najprije se obratite nama. Učinit ćemo sve što možemo kako bismo ih riješili. Imate i pravo izravno se obratiti lokalnom tijelu za zaštitu podataka ili mu podnijeti pritužbu.

Prilog A: Sažeta tablica (kategorije → svrhe → pravne osnove → zadržavanje → primatelji)

Kategorija:
ID-ovi uređaja/oglasa i mrežni podaci

Primjeri:
oglašivački ID (AAID/IDFA), ID instance aplikacije, IP adresa, user-agent, model uređaja, verzija operativnog sustava, jezik, mreža, približna lokacija izvedena iz IP adrese.

Svrha:
prikazivanje oglasa (personaliziranih ili kontekstualnih, ovisno o privoli), ograničavanje učestalosti prikazivanja, mjerenje uspješnosti, otkrivanje prijevara/zlouporaba, sigurnost i stabilnost Aplikacije.

Pravna osnova:
privola (za personalizirane oglase i određeno praćenje u EGP-u/UK-u/CH); legitimni interesi (sigurnost, sprječavanje prijevara, osnovno mjerenje); prava na odustajanje od „prodaje/dijeljenja“ („sale/sharing“) i ciljanog oglašavanja u određenim saveznim državama SAD-a.

Uobičajeno razdoblje zadržavanja:
onoliko kratko koliko partneri dopuštaju za isporuku oglasa i mjerenje (u pravilu ograničena razdoblja kako su definirana u pravilima svakog partnera).

Primatelji:
partneri za oglašivačku tehnologiju (vidjeti odjeljak „Partneri za oglašivačku tehnologiju“) i pružatelji usluga koji podržavaju isporuku oglasa i mjerenje.

Kategorija:
Događaji povezani s oglasima i zapisi o interakcijama

Primjeri:
zahtjev za oglas, prikazivanje, klik, pokazatelji vidljivosti, interakcija s oglasnim jedinicama, zapisi o pogreškama/rušenjima povezani s prikazivanjem oglasa.

Svrha:
ostvarivanje prihoda od Aplikacije, izvješćivanje, optimizacija kampanja, sprječavanje prijevara.

Pravna osnova:
privola kada je potrebna (EGP/UK/CH za personalizaciju oglasa i mjerenje); legitimni interesi (prijevare/sigurnost, zbirno izvješćivanje).

Uobičajeno razdoblje zadržavanja:
kratka razdoblja definirana pravilima svakog partnera (na primjer od nekoliko dana do nekoliko mjeseci, ne trajno).

Primatelji:
partneri za oglašivačku tehnologiju i platforme za medijaciju navedeni u odjeljku „Partneri za oglašivačku tehnologiju“.

Kategorija: Događaji konverzije za naše vlastite oglašivačke kampanje

Primjeri: oglašivački ID (AAID), IP adresa, informacije o uređaju i aplikaciji te događaji instalacija aplikacije, otvaranje aplikacije, dovršetak početnog postavljanja, početak besplatnog probnog razdoblja, početak plaćene pretplate s cijenom plana i valutom.

Svrha: mjerenje dosežu li kampanje koje za Aplikaciju provodimo na TikToku osobe kojima je Aplikacija korisna te omogućivanje TikToku da optimizira prikazivanje tih kampanja.

Pravna osnova: privola (čl. 6(1)(a) GDPR-a; propisi o e-privatnosti) u EGP-u, Ujedinjenoj Kraljevini i Švicarskoj; prava na odustajanje od „prodaje/dijeljenja“ („sale/sharing“) i ciljanog oglašavanja u određenim saveznim državama SAD-a.

Uobičajeno razdoblje zadržavanja: kako je definirano u TikTokovim pravilima privatnosti za podatke o oglašavanju i mjerenju.

Primatelji: TikTok Technology Limited (Irska) i druga društva grupe TikTok, kao zajednički voditelj obrade s nama za to mjerenje i kao samostalni voditelj obrade za TikTokove vlastite svrhe.

Kategorija:
Telemetrija i dijagnostika aplikacije

Primjeri:
vrijeme početka/završetka sesije, trajanje sesije, korištenje funkcija (korišteni zasloni/funkcije), zapisi o rušenjima, pokazatelji performansi.

Svrha:
održavanje i poboljšanje stabilnosti i performansi Aplikacije; otkrivanje i ispravljanje programskih pogrešaka; sigurnosni nadzor.

Pravna osnova:
legitimni interesi (čl. 6(1)(f) GDPR-a) u pogledu sigurnog i učinkovitog rada i poboljšanja Aplikacije.

Uobičajeno razdoblje zadržavanja:
kratka operativna razdoblja i ograničeni povijesni zapisi potrebni za otklanjanje pogrešaka i sigurnost; dulje kada je potrebno, u anonimiziranom/zbirnom obliku.

Primatelji:
naša vlastita infrastruktura i odabrani pružatelji usluga (npr. alati za bilježenje rušenja ili praćenje pogrešaka).

Kategorija:
Podaci o računu i pretplati (ako/kada budu dostupni)

Primjeri:
korisničko ime, adresa e-pošte, hash lozinke ili token, jezik, vremenska zona, osnovne postavke (npr. željena vrsta glasa, postavke podsjetnika), plan pretplate, status obnove, trgovina ili pružatelj usluga plaćanja, ID-ovi transakcija.

Svrha:
pružanje korisničkih računa i pretplata i upravljanje njima; autentifikacija korisnika; pamćenje postavki; upravljanje pravima korištenja; sprječavanje prijevara; pružanje podrške.

Pravna osnova:
ugovor (čl. 6(1)(b) GDPR-a) za pružanje računa i pretplate; legitimni interesi (sigurnost, sprječavanje prijevara); pravna obveza (npr. porezna/računovodstvena za evidenciju o transakcijama).

Uobičajeno razdoblje zadržavanja:
dok je račun aktivan i koliko to zahtijeva zakon (npr. zakonsko razdoblje čuvanja faktura). Neki sigurnosni zapisi mogu se zadržati ograničeno razdoblje nakon zatvaranja računa.

Primatelji:
mi (voditelj obrade), trgovine aplikacija i izvršitelji plaćanja, odabrani pružatelji usluga (npr. smještaj na poslužiteljima).

Kategorija:
Podaci o podršci i komunikaciji

Primjeri:
adresa e-pošte ili drugi podaci za kontakt, sadržaj poruka i privitaka, tehnički metapodaci (vrijeme, IP adresa, zaglavlja e-pošte) iz sustava e-pošte.

Svrha:
odgovaranje na zahtjeve za podršku, povratne informacije ili prijave programskih pogrešaka; poboljšanje kvalitete podrške; postavljanje ili obrana pravnih zahtjeva.

Pravna osnova:
ugovor (ako nam se obratite u vezi sa svojim korištenjem Aplikacije); legitimni interesi (korisnička podrška, obrana od pravnih zahtjeva).

Uobičajeno razdoblje zadržavanja:
dok je zahtjev otvoren i razumno razdoblje nakon toga, osobito ako je relevantno za pravne obveze ili sporove (podložno rokovima zastare).

Primatelji:
pružatelji usluga e-pošte i službe za pomoć korisnicima te naš interni tim za podršku.

Kategorija:
Neobavezni podaci o dobrobiti i dnevnički podaci

Primjeri:
bilješke, raspoloženja, oznake, subjektivne ocjene i ciljevi koje unesete u neobaveznim funkcijama.

Svrha:
pružanje određene neobavezne funkcije koju ste uključili (npr. vođenje dnevnika, praćenje raspoloženja, personalizirano vođenje); prikaz vaše vlastite povijesti.

Pravna osnova:
izričita privola / izričiti pristanak (opt-in) (za posebne kategorije podataka prema pravu EU-a/UK-a/CH); ugovor (za pružanje odabrane funkcije).

Uobičajeno razdoblje zadržavanja:
pohranjuju se na uređaju dok ne izbrišete unose ili deinstalirate Aplikaciju.

Primatelji:
nema ih: pohranjuju se samo lokalno na vašem uređaju.

Kategorija:
Neobavezni odgovori pri postavljanju (dob i spol)

Primjeri:
godina rođenja (pohranjuje se samo na vašem uređaju), dobni raspon izveden iz nje (na primjer od 25 do 34), spol (žensko, muško, nebinarno) ili bez odgovora.

Svrha:
prilagodba vaših personaliziranih meditacija; razumijevanje na zbirnoj razini tko koristi Aplikaciju.

Pravna osnova:
privola (čl. 6(1)(a) GDPR-a): vaša izričita privola za funkciju personalizirane meditacije za njihovo slanje našem pružatelju umjetne inteligencije i vaša privola za analitiku za Firebase Analytics. Davanje odgovora je dobrovoljno.

Uobičajeno razdoblje zadržavanja:
na vašem uređaju dok ne izbrišete podatke Aplikacije ili ne deinstalirate Aplikaciju. Ne pohranjuju se na našim poslužiteljima. U Firebase Analyticsu u skladu s razdobljem zadržavanja postavljenim za naše analitičko svojstvo.

Primatelji:
OpenAI (samo kada koristite funkciju personalizirane meditacije); Google (Firebase Analytics, samo uz vašu privolu za analitiku).

Kategorija:
Podaci mikrofona: izgovorena prijava stanja (neobavezno)

Primjeri:
prijava stanja koju u funkciji personalizirane meditacije odlučite izgovoriti umjesto da je upišete.

Svrha:
pretvaranje vaše izgovorene prijave stanja u tekst kako bi se za vas mogla napisati meditacija.

Pravna osnova:
vaša izričita privola za funkciju personalizirane meditacije (članak 9(2)(a) GDPR-a kada prijava stanja otkriva informacije o zdravlju) i vaše dopuštenje za mikrofon; ugovor (za pružanje funkcije koju koristite).

Uobičajeno razdoblje zadržavanja:
snimku ni njezin transkript ne pohranjujemo na našim poslužiteljima. Naš pružatelj umjetne inteligencije može ih kratko zadržati radi praćenja zlouporabe (vidjeti odjeljak 7.).

Primatelji:
naš pružatelj umjetne inteligencije (trenutačno OpenAI), koji u naše ime transkribira snimku (vidjeti odjeljke 3. i 6.).

Kategorija:
Podaci o korištenju internetskih stranica i aplikacije (Stranice)

Primjeri:
IP adresa, vrsta/verzija preglednika, vrsta uređaja, operativni sustav, približna lokacija (država/regija), vremenska zona, posjećene stranice, klikovi, pomicanje stranice, URL-ovi s kojih ste došli i na koje ste otišli, identifikatori kolačića i slični mrežni identifikatori.

Svrha:
rad Stranica; sigurnost; zbirna analitika; poboljšanje sadržaja; podrška upravljanju privolama i izborima u vezi s oglašavanjem.

Pravna osnova:
legitimni interesi za strogo nužnu obradu i obradu povezanu sa sigurnošću; privola za kolačiće/alate za praćenje koji nisu nužni te određene funkcije analitike/oglašavanja u EGP-u/UK-u/CH.

Uobičajeno razdoblje zadržavanja:
trajanje kolačića razlikuje se (vidjeti postavke kolačića ili platforme za upravljanje privolama); zbirna analitika može se čuvati dulje u deidentificiranom obliku.

Primatelji:
pružatelji usluga smještaja internetskih stranica i analitike; pružatelj platforme za upravljanje privolama (CMP); partneri za oglašivačku tehnologiju kada je to relevantno.

Kategorija:
Podaci o plaćanju (ako/kada je primjenjivo)

Primjeri:
vrsta platne kartice, skraćeni broj kartice, mjesec/godina isteka, adresa za naplatu, datum/iznos/status transakcije, ID-ovi transakcija pružatelja usluga plaćanja ili trgovine (ne pohranjujemo pune brojeve kartica).

Svrha:
obrada plaćanja, upravljanje pretplatama, rješavanje povrata novca i upita o naplati, ispunjavanje poreznih i računovodstvenih zahtjeva, sprječavanje prijevara.

Pravna osnova:
ugovor (za obradu vašeg plaćanja i pružanje usluge); pravna obveza (porezna/računovodstvena); legitimni interesi (sprječavanje prijevara, sigurnost).

Uobičajeno razdoblje zadržavanja:
kako to zahtijevaju porezni i računovodstveni propisi (često nekoliko godina od kraja poslovne godine); dulje ako je potrebno radi sprječavanja prijevara ili pravnih zahtjeva.

Primatelji:
izvršitelji plaćanja (npr. Stripe, PayPal) i/ili trgovine aplikacija (npr. Google Play) te naši računovodstveni sustavi.

Kategorija:
Zbirni, anonimizirani i deidentificirani podaci

Primjeri:
statistika o korištenju aplikacije na temelju koje vas nije moguće identificirati, kao što su ukupan broj sesija dnevno, prosječno trajanje sesije po državi ili anonimizirani pokazatelji koji se koriste za odluke o proizvodu.

Svrha:
razvoj proizvoda, istraživanje, statistička analiza, poslovno planiranje, poboljšanje sustava umjetne inteligencije bez identificiranja pojedinaca.

Pravna osnova:
kada su podaci doista anonimizirani/deidentificirani, više nisu osobni podaci i ne podliježu GDPR-u ni ovim Pravilima. Sama anonimizacija temelji se na pravnim osnovama za izvorne osobne podatke (vidjeti prethodno navedene kategorije).

Uobičajeno razdoblje zadržavanja:
anonimizirane/deidentificirane podatke možemo zadržati onoliko dugo koliko je potrebno za opisane svrhe jer se više ne odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi.

Primatelji:
mi i, kada je to relevantno, partneri za istraživanje ili analitiku koji primaju samo anonimizirane/deidentificirane podatke.