Politika privatnosti

Datum stupanja na snagu: 10. maj 2026. · Zadnje ažurirano: 16. juli 2026.

TellDone („mi,“ „naš,“ „nas“) je aplikacija za planiranje glasom kojom upravlja Evgheni Taracanov, kao privatno fizičko lice. Ova Politika privatnosti objašnjava kako prikupljamo, koristimo, čuvamo i štitimo vaše lične podatke kada koristite naše mobilne aplikacije (iOS, watchOS), našu web aplikaciju na app.telldone.app, i usluge u oblaku (zajednički nazvane „Usluga“).

Korištenjem Usluge potvrđujete da ste pročitali i razumjeli ovu Politiku privatnosti. Ako se ne slažete, molimo vas da ne koristite Uslugu.

1. Podaci koje prikupljamo

1.1 Podaci o računu

Email adresa: za kreiranje računa, prijavu, oporavak lozinke i email izvještaje. Ako kreirate račun putem Sign in with Apple i odaberete Appleovu opciju „Hide My Email“, primamo privatnu relay adresu (@privaterelay.appleid.com) umjesto vaše stvarne adrese; tu relay adresu tretiramo kao email vašeg računa i nikada ne pokušavamo da je izvedemo, pretražimo ili povežemo s vašom stvarnom email adresom.
Ime za prikaz: opcionalno, za personalizaciju. Ako se prijavite putem Apple ili Google naloga i pristanete da podijelite svoje ime, čuvamo ga; možete ga urediti ili ukloniti u Postavkama u bilo kojem trenutku.
Lozinka: čuva se kao bcrypt hash; nikada ne čuvamo niti vidimo vašu lozinku u čistom tekstu. Ne prikuplja se ako se prijavljujete isključivo putem Apple ili Google naloga.
Jezičke postavke i vremenska zona: za jezične preference, raspored izvještaja i tumačenje datuma.
Sign in with Apple identifikator: stabilan, neproziran korisnički ID koji izdaje Apple („sub“ tvrdnja), a koristi se isključivo za vaše prepoznavanje pri narednim prijavama.
Sign in with Google identifikator: „sub“ tvrdnja Google računa, vaše ime (ako je odobreno) i vaš email, koriste se isključivo za vaše prepoznavanje pri narednim prijavama. Tražimo minimalne OpenID Connect obime (openid, email, profile) i nikakve dodatne Google obime za prijavu.

1.2 Audio snimci

Glasovne bilješke koje snimate unutar aplikacije. Audio se otprema na naše servere radi transkripcije i AI analize.
Transkripciju obavlja naš procesor za pretvaranje govora u tekst (Soniox). Na iOS-u možete opcionalno omogućiti transkripciju na uređaju, koja prepoznavanje govora izvršava lokalno na vašem uređaju; čak i tada se vaš audio snimak i dalje otprema na naše servere kako biste ga mogli reproducirati i kako bi ga AI mogao strukturirati.
Audio se konvertuje u format OGG/Opus (komprimovano) i čuva u našem skladištu objekata u Njemačkoj. Pristup mu je opisan u Odjeljku 6.
Audio se čuva radi reprodukcije u aplikaciji i možete ga izbrisati u bilo kojem trenutku.
Snimak može sadržavati sve što je izgovoreno u blizini mikrofona, uključujući riječi osoba koje nisu korisnici TellDone. Ne biramo niti filtriramo šta snimak sadrži: transkript se čuva onakav kakav je snimljen, a sažetak, zadaci, događaji i bilješke se generišu iz njega automatski.
Ne analiziramo glasove, ne pravimo glasovne otiske niti povezujemo govornike između različitih snimaka. Kada snimak sadrži više govornika, njihovi dijelovi se razdvajaju samo unutar tog snimka, a oznake („Govornik 1“, „Govornik 2“) nemaju značenje izvan njega. Ako je tokom razgovora izgovoreno ime učesnika, ono se može sačuvati na listi učesnika te bilješke.
Sve se to briše zajedno s bilješkom i s vašim računom. Odgovornost za to gdje i koga snimate ostaje na vama — pogledajte odjeljak o prihvatljivoj upotrebi u Uslovima korištenja.

1.3 Generisani sadržaj

Bilješke: transkripti, naslovi, sažeci, oznake, prioriteti, koje AI kreira iz vašeg glasa.
Zadaci: stavke za izvršenje s rokovima, oznakama, prioritetima, statusima.
Događaji: kalendarski događaji s vremenom, lokacijama, učesnicima, pravilima ponavljanja.
Izvještaji: dnevni, sedmični, mjesečni i godišnji AI-generisani sažeci produktivnosti.
Oznake: automatski prepoznate i korisnički kreirane oznake za organizaciju sadržaja.

1.4 Podaci o uređaju

Identifikator uređaja (UUID): generiše ga aplikacija radi sinhronizacije više uređaja i autentifikacije po uređaju.
Platforma i verzija aplikacije: radi kompatibilnosti i otklanjanja grešaka.
Token za push notifikacije (ako je omogućen): za slanje notifikacija.

1.5 Podaci o korištenju i dijagnostici

Zapisi korištenja API-ja: koje funkcije koristite, broj zahtjeva, potrošnja tokena (radi upravljanja kvotom).
Zapisi grešaka: tehničke greške radi otklanjanja problema (bez ličnog sadržaja).
Ne koristimo analitičke SDK-ove trećih strana, oglašivačke pratioce niti fingerprinting unutar aplikacija.

1.6 Podaci o integracijama

Ako povežete Todoist, Notion ili Microsoft To Do, autorizacija se odvija na našim serverima i mi čuvamo, enkriptovano na nivou aplikacije:

OAuth pristupni token, refresh token (gdje je izdat) i vremenske oznake isteka tokena za tu integraciju.
Minimalne identifikatore potrebne za održavanje sinhronizacije vaših TellDone stavki s odgovarajućom vanjskom stavkom:

Todoist: ID korisnika, ID-ovi projekata, ID-ovi zadataka.
Notion: ID radnog prostora, ID bota, ID-ovi baza podataka/stranica kojima ste izričito odobrili pristup tokom Notion OAuth procesa.
Google Tasks: ID liste zadataka i ID zadatka.
Apple Calendar / Apple Reminders: lokalni identifikatori događaja/podsjetnika koji se čuvaju samo na uređaju.
Microsoft To Do: ID posvećene liste zadataka „TellDone“ koju kreiramo u vašem Microsoft To Do, i ID-ovi zadataka unutar nje.

Sadržaj koji šaljemo ovim uslugama ili primamo od njih strogo je ograničen na polja koja kreirate u TellDone (naslov, bilješke, rok, oznake, status završetka). Ne povlačimo proizvoljan sadržaj iz vašeg Notion radnog prostora, Todoist računa ili Google računa izvan onoga što je potrebno za održavanje sinhronizacije stavki koje ste kreirali u TellDone, a s Microsoft To Do komuniciramo isključivo s posvećenom listom „TellDone“ koju kreiramo, ne s vašim drugim Microsoft To Do listama.

Bilo koju integraciju možete prekinuti u bilo kojem trenutku u Postavke → Integracije. Prilikom prekida veze, opozivamo relevantni OAuth token kod treće strane (gdje treća strana omogućava krajnju tačku za opoziv), brišemo pohranjeni token iz naše baze podataka i prestajemo sa sinhronizacijom. Vanjske stavke prethodno kreirane iz TellDone se automatski ne brišu iz usluge treće strane; možete ih izbrisati u toj usluzi ako želite.

1.7 Podaci o naplati

Web pretplate prodaje i naplaćuje Paddle kao naš Merchant of Record; Paddle prikuplja i obrađuje podatke o vašem plaćanju na svojim vlastitim sistemima. Mi primamo metapodatke o transakciji (plan, iznos, datum, zemlju i broj potvrde ili narudžbe), ali ne i vaš puni broj kartice.
Mobilne pretplate naplaćuju Apple App Store ili Google Play prema vlastitim uslovima; mi primamo samo potvrdu transakcije potrebnu za aktivaciju vašeg plana.

2. Kako koristimo vaše podatke

Pravni osnovi navedeni ispod dati su za GDPR/UK GDPR; ekvivalentna analiza primjenjuje se prema kalifornijskim, švicarskim i drugim uporedivim propisima.

Svrha	Korišteni podaci	Pravni osnov
Pružanje Usluge	Audio, račun, sadržaj	Izvršenje ugovora, čl. 6(1)(b)
Generisanje izvještaja o produktivnosti	Bilješke, zadaci, događaji	Izvršenje ugovora
Slanje email izvještaja	Email, bilješke, zadaci	Pristanak (odjava putem postavki)
Sinhronizacija više uređaja	Sav sadržaj, ID uređaja	Izvršenje ugovora
Integracije trećih strana (Todoist, Notion, Google Tasks, Apple Calendar, Apple Reminders, Things 3, Microsoft To Do, Apple Notes, Apple Journal)	Stavke koje sinhronizujete; OAuth tokeni samo za integracije koje čuvamo na našim serverima	Pristanak (povezivanje koje inicira korisnik po integraciji)
Sign in with Apple / Google	Apple/Google sub tvrdnja, ime, email	Izvršenje ugovora (kreiranje računa i autentifikacija)
Primjena kvote i naplata	Brojevi korištenja	Izvršenje ugovora
Sigurnost i prevencija prevara	Pokušaji prijave, podaci o uređaju	Legitimni interes, čl. 6(1)(f)
Poboljšanje usluge, otklanjanje grešaka	Anonimizirani zapisi grešaka	Legitimni interes

Mi ne:

Prodajemo vaše lične podatke trećim stranama.
„Dijelimo“ vaše lične podatke radi bihevioralnog oglašavanja preko konteksta (kako su ti pojmovi definisani u kalifornijskom CPRA).
Koristimo vaše podatke u svrhe oglašavanja ili marketinga.
Koristimo vaš audio, transkripte ili sadržaj za treniranje AI modela.
Koristimo Sign in with Apple podatke ili Google API korisničke podatke u bilo koju drugu svrhu osim vaše autentifikacije i pružanja funkcija koje izričito koristite u TellDone.
Dijelimo vaše podatke s posrednicima podataka (data brokers).

3. Obrađivači podataka trećih strana

Koristimo sljedeće usluge trećih strana za pružanje osnovne funkcionalnosti. Vaši podaci se obrađuju prema ugovorima o obradi podataka (DPA) sa svakim pružaocem usluge tamo gdje pružalac djeluje kao obrađivač u naše ime, i prema vlastitim uslovima pružaoca tamo gdje je pružalac nezavisni davalac identiteta:

Usluga	Uloga	Svrha	Podaci koji se dijele	Lokacija
netcup GmbH	Obrađivač	Hosting aplikacije, baze podataka i skladišta objekata	Svi podaci o računu, audio snimci, transkripti i generisani sadržaj	Njemačka
Hetzner Online GmbH	Obrađivač	Enkriptovane sigurnosne kopije van lokacije	Enkriptovane kopije baze podataka i audio snimaka	Njemačka
Soniox	Obrađivač	Transkripcija govora u tekst	Audio snimci	SAD ili EU, zavisno od toga gdje je vaš račun registrovan
OpenAI	Obrađivač	AI analiza, strukturiranje bilješki, embeddingsi, generisanje izvještaja	Transkripti, kontekst zadataka i izvještaja	SAD ili EU
Fireworks AI	Obrađivač	AI analiza i strukturiranje bilješki	Transkripti, kontekst zadataka i izvještaja	SAD ili EU
Mistral AI	Obrađivač	AI analiza i strukturiranje bilješki	Transkripti, kontekst zadataka i izvještaja	SAD ili EU
Resend	Obrađivač	Isporuka transakcijskih emailova	Email adresa, sadržaj izvještaja	SAD
Paddle.com Market Ltd	Merchant of Record / obrađivač	Naplata web pretplata, obrada plaćanja, fakturisanje, povrati novca	Podaci o naplati i kontaktu, podaci o transakciji (ne puni broj kartice)	UK / EU
Apple Inc.	Nezavisni kontrolor	Sign in with Apple davalac identiteta; privatni email relay	Sign in with Apple identifikator, ime (ako je podijeljeno), relay email (ako je Hide My Email)	SAD
Google LLC	Nezavisni kontrolor	Sign in with Google davalac identiteta	Google sub tvrdnja, ime, email	SAD
Google LLC	Nezavisni kontrolor	Sinhronizacija Google Tasks (kada ga povežete)	Sadržaj zadataka koje kreirate u TellDone	SAD
Notion Labs, Inc.	Nezavisni kontrolor	Sinhronizacija Notion (kada povežete Notion putem OAuth)	Sadržaj stranica/baza podataka za stavke koje sinhronizujete	SAD
Doist S.L. (Todoist)	Nezavisni kontrolor	Sinhronizacija Todoist (kada povežete Todoist putem OAuth)	Sadržaj zadataka za stavke koje sinhronizujete	EU
Cultured Code GmbH (Things)	Nezavisni kontrolor	Sinhronizacija Things (kada povežete Things)	Sadržaj zadataka za stavke koje sinhronizujete	DE
Microsoft Corporation	Nezavisni kontrolor	Sinhronizacija zadataka Microsoft To Do (kada je povežete)	Sadržaj zadataka za stavke koje sinhronizujete	SAD

Svi obrađivači trećih strana su ugovorno obavezni da obrađuju vaše podatke isključivo prema našim uputama i da održavaju odgovarajuće sigurnosne mjere. Nijedan od ovih pružalaca ne koristi vaše podatke za treniranje svojih AI modela. Usluge Apple, Google, Notion, Doist, Cultured Code i Microsoft, navedene kao „nezavisni kontrolori,“ obrađuju vaše podatke prema vlastitim politikama privatnosti nakon što se nađu u njihovim sistemima; preporučujemo da pregledate:

Apple: https://www.apple.com/legal/privacy/data/en/sign-in-with-apple/
Google: https://policies.google.com/privacy
Notion: https://www.notion.com/trust/privacy-policy
Todoist (Doist): https://doist.com/privacy
Cultured Code (Things): https://culturedcode.com/privacy/
Microsoft: https://privacy.microsoft.com/privacystatement

Ako putem krajnje tačke User MCP povežete vanjski AI klijent (vidi Odjeljak 23 Uslova korištenja), taj klijent nije naš obrađivač. Djeluje prema vašoj uputi i na osnovu vjerodajnica koje ste mu izdali: prenosimo mu samo odgovore na specifične pozive alata koje izvrši, a ono što pružalac tog klijenta čini s tim odgovorima uređeno je vlastitom politikom privatnosti tog pružaoca. Sadržaj vašeg računa nikada ne šaljemo takvom klijentu u paketu, niti ga ikada dijelimo s pružaocem ni u koju svrhu izvan izvršavanja vašeg zahtjeva. Pristup klijenta možete opozvati u bilo kojem trenutku u Postavke → Integracije → AI Agenti.

4. Međunarodni prijenosi podataka

Naši serveri se nalaze u Evropi (Njemačka), unutar Evropskog ekonomskog prostora. Kako je kontrolor podataka osnovan u Rumuniji (država članica EU), prijenosi unutar EEA ne zahtijevaju poseban mehanizam prijenosa. Neki obrađivači trećih strana i davaoci identiteta (Odjeljak 3) nalaze se u Sjedinjenim Državama. Prepoznavanje govora u tekst se izvršava u Sjedinjenim Državama ili u EU, zavisno od toga gdje je vaš račun registrovan; obrada jezika se trenutno izvršava u Sjedinjenim Državama ili u EU i još uvijek ne prati mjesto registracije vašeg računa. Za te prijenose oslanjamo se na:

Okvir za privatnost podataka EU-SAD (DPF), UK proširenje i švicarsko-američki DPF, tamo gdje je primalac certificiran.
Standardne ugovorne klauzule (SCC) odobrene od strane Evropske komisije, s UK dodatkom za međunarodni prijenos podataka gdje je primjenjivo.
Vlastite obaveze obrađivača u pogledu usklađenosti s GDPR-om i njihove objavljene procjene uticaja prijenosa.

Kopiju zaštitnih mjera na koje se oslanjamo za određeni prijenos (poput relevantnih Standardnih ugovornih klauzula) možete zatražiti slanjem emaila na support@telldone.app.

5. Čuvanje podataka

Vrsta podataka	Period čuvanja
Podaci o računu	Do brisanja računa
Audio snimci	Dok ih ne izbrišete ili ne izbrišete račun
Bilješke, zadaci, događaji	Dok ih ne izbrišete ili ne izbrišete račun
Meko izbrisane stavke (kanta za smeće)	Free: 7 dana · Basic: 30 dana · Pro: 90 dana · Ultra: 365 dana
Izvještaji	Do brisanja računa
OAuth tokeni koje čuvamo (Todoist, Notion, Microsoft To Do)	Dok ne prekinete integraciju ili izbrišete račun; opozivaju se kod pružaoca prilikom prekida veze gdje je to tehnički moguće. Google Tasks i Things 3 se autorizuju na vašem uređaju i te tokene nikada ne primamo; Apple Calendar i Apple Reminders koriste iOS dozvolu i uopšte ne uključuju token
Sign in with Apple/Google identifikatori	Do brisanja računa; prilikom brisanja dodatno pokušavamo opozvati Appleov refresh token putem Appleove REST krajnje tačke, a brisanje se nastavlja bez obzira na ishod
Zapisi korištenja API-ja	12 mjeseci, zatim anonimizirano
Zapisi grešaka	30 dana
Sigurnosne kopije (enkriptovane)	Rotiraju se kontinuirano; podaci izbrisanog računa mogu ostati u mjesečnoj sigurnosnoj kopiji do 6 mjeseci
Izvozi podataka (GDPR / CCPA)	48 sati nakon generisanja, zatim izbrisano

Nakon što potvrdite brisanje, zahtjev se planira za izvršenje nakon perioda odgode od 7 dana. Zakazano brisanje možete otkazati u bilo kojem trenutku prije isteka tog perioda. Nakon isteka perioda odgode, svi lični podaci se trajno uklanjaju, uključujući: zapise u bazi podataka (kaskadno brisanje), audio datoteke iz skladišta objekata, OAuth tokene (opozvane kod treće strane gdje je moguće), Apple refresh tokene (opozvane putem Appleovog REST API-ja), GDPR/CCPA izvoze i Redis brojače kvote. Nije potreban ljudski pregled.

6. Sigurnost podataka

Enkripcija u prijenosu: Sve veze koriste TLS 1.2/1.3 (HTTPS).
Enkripcija u mirovanju: Sigurnosne kopije su enkriptovane. Pristupni tokeni za integracije trećih strana koje čuvamo na našim serverima (Todoist, Notion, Microsoft To Do) enkriptovani su na nivou aplikacije prije nego što se upišu u bazu podataka, uz podršku za rotaciju ključeva. Sadržaj bilješki i audio snimci čuvaju se na našoj vlastitoj infrastrukturi u Njemačkoj i nisu posebno enkriptovani na disku; štite ih kontrole pristupa i mrežna izolacija opisane u nastavku.
Sigurnost lozinki: Lozinke se heširaju pomoću bcrypt (nikada se ne čuvaju u čistom tekstu).
Autentifikacija: Zasnovana na JWT-u. Refresh tokeni su vezani za uređaj i mogu se opozvati za taj uređaj. Pristupni tokeni automatski ističu, a promjena lozinke poništava postojeće sesije.
Infrastruktura: Baza podataka i keš dostupni su samo na lokalnom interfejsu i nisu dostupni s interneta. Skladištu objekata se pristupa isključivo putem autentifikovanog reverznog proxyja, koristeći vremenski ograničene potpisane linkove, a njegov sadržaj se ne može izlistati.
Kontrola pristupa: Usluge se izvršavaju pod posvećenim sistemskim korisnikom s minimalnim privilegijama.
Nadzor: Zaštita od SSH brute-force napada putem fail2ban, ograničavanje broja zahtjeva i upozorenja o otkazivanjima.
Ljudski pristup vašem sadržaju: Ne dozvoljavamo ljudima da čitaju vaš audio, transkripte ili podatke izvedene iz API-ja trećih strana, osim kada (a) ste dali izričit pristanak (na primjer, kada kontaktirate podršku i ovlastite nas da pregledamo određene stavke), (b) je to neophodno u sigurnosne svrhe (na primjer, istraživanje zloupotrebe), (c) je to neophodno radi usklađenosti s primjenjivim zakonom, ili (d) su podaci agregirani i anonimizirani za interne potrebe.

7. Vaša prava

7.1 Prema GDPR / UK GDPR (evropski korisnici)

Ako se nalazite u Evropskom ekonomskom prostoru, Ujedinjenom Kraljevstvu ili Švicarskoj, imate sljedeća prava:

Pristup (čl. 15): Zatražite kopiju svih vaših ličnih podataka. Dostupno putem funkcije izvoza podataka u aplikaciji.
Ispravka (čl. 16): Ispravite netačne podatke putem postavki vašeg računa.
Brisanje (čl. 17): Izbrišite svoj račun i sve povezane podatke. Dostupno putem funkcije brisanja računa u aplikaciji.
Prenosivost podataka (čl. 20): Izvezite svoje podatke u mašinski čitljivom JSON formatu. Dostupno u aplikaciji.
Ograničenje obrade (čl. 18): Zatražite da ograničimo obradu vaših podataka.
Prigovor na obradu (čl. 21): Uložite prigovor na obradu zasnovanu na legitimnom interesu.
Povlačenje pristanka: Tamo gdje se obrada zasniva na pristanku (email izvještaji, integracije trećih strana), možete ga povući u bilo kojem trenutku putem postavki aplikacije, bez uticaja na zakonitost obrade izvršene prije povlačenja.
Podnesite prigovor svom lokalnom nadzornom tijelu.

7.2 Prema CCPA / CPRA (rezidenti Kalifornije)

Ako ste rezident Kalifornije, imate pravo na:

Saznanje koje lične podatke prikupljamo, izvore, svrhe i kategorije primalaca.
Brisanje vaših ličnih podataka, uz izuzetke dozvoljene zakonom.
Ispravku netačnih ličnih podataka.
Odustajanje od „prodaje“ ličnih podataka: Ne prodajemo vaše lične podatke. Nikada nismo i nikada nećemo.
Odustajanje od „dijeljenja“ ličnih podataka radi bihevioralnog oglašavanja preko konteksta: Ne dijelimo vaše lične podatke u te svrhe.
Ograničenje korištenja osjetljivih ličnih podataka (audio snimci): osjetljive lične podatke koristimo samo u mjeri razumno potrebnoj za pružanje Usluge koju ste zatražili.
Nediskriminaciju: Nećemo vas diskriminisati zbog ostvarivanja vaših prava.

Kategorije prikupljenih ličnih podataka (prema CCPA/CPRA): identifikatori (email, Apple/Google sub tvrdnja, UUID uređaja); audio i elektronski podaci (glasovni snimci); internet aktivnost (zapisi korištenja); osjetljivi lični podaci (audio snimci, koji mogu sadržavati osjetljiv sadržaj koji korisnik odluči snimiti).

7.3 Kako ostvariti svoja prava

U aplikaciji: Izvoz podataka i brisanje računa dostupni su direktno u postavkama aplikacije.
Email: Kontaktirajte nas na support@telldone.app za bilo koji zahtjev vezan za privatnost.
Odgovorit ćemo na verifikovane zahtjeve u rokovima propisanim primjenjivim zakonom (obično jedan mjesec prema GDPR-u, uz produženje od dva mjeseca za složene zahtjeve; 45 dana prema CCPA, uz produženje od 45 dana gdje je razumno potrebno).

8. Kolačići i praćenje

Naša web stranica (telldone.app). Google Analytics 4 za osnovnu statistiku posjeta, koja se učitava tek nakon što prihvatite obavještenje o kolačićima. Ne koristimo oglašivačke kolačiće, piksele za praćenje niti pratioce na više stranica. Fontovi i drugi resursi se poslužuju s naših vlastitih servera — stranice ne kontaktiraju mreže za isporuku sadržaja (CDN) trećih strana.

Web aplikacija (app.telldone.app). Ne šalje nikakvu analitiku korištenja. Šalje tehničke izvještaje o greškama — neuspješan snimak, neuspješan upload, prekinutu vezu. Možete ih isključiti u Postavke → Podaci i privatnost; postavka vrijedi za taj preglednik i ne prenosi se na druge preglednike ili uređaje.

Aplikacije za iPhone i Apple Watch. Ne sadrže oglašivačke SDK-ove, analitičke SDK-ove trećih strana niti SDK-ove za praćenje, a ATT upit se ne prikazuje jer vas ne pratimo u tom smislu. Aplikacije šalju dva odvojena toka podataka:

Statistika korištenja — koje ste ekrane i radnje koristili, kada je snimak počeo i završio. Bez sadržaja bilješki, transkripata ili poruka. Šalje se uz poseban anonimni identifikator koji se mijenja svakih 12 mjeseci i nije povezan s vašim računom. Čuva se 18 mjeseci. Možete je isključiti u Postavke → Dijeli statistiku korištenja (uključeno prema zadanim postavkama; postavka vrijedi za taj uređaj i ne sinhronizira se između uređaja).
Izvještaji o greškama — kada snimak, upload ili sinhronizacija ne uspiju, aplikacija šalje pročišćen izvještaj o grešci. Oni su povezani s vašim računom kako bismo mogli istražiti zahtjev za podršku. Trenutno se uvijek šalju i ne mogu se isključiti.

9. Privatnost djece

Usluga nije namijenjena djeci mlađoj od 16 godina, i svjesno ne prikupljamo lične podatke od bilo koga mlađeg od 16 godina. U Sjedinjenim Državama, Usluga nije namijenjena djeci mlađoj od 13 godina u smislu Zakona o zaštiti privatnosti djece na internetu („COPPA“), i svjesno ne prikupljamo lične podatke od djece mlađe od 13 godina. Ako otkrijemo da smo prikupili podatke od djeteta ispod primjenjive minimalne dobi, promptno ćemo ih izbrisati. Ako smatrate da nam je dijete dostavilo lične podatke, molimo kontaktirajte nas na support@telldone.app i djelovat ćemo bez nepotrebnog odlaganja.

10. Izmjene ove Politike

Ovu Politiku privatnosti možemo povremeno ažurirati. Kada napravimo suštinske izmjene (izmjene koje suštinski utiču na način na koji prikupljamo ili koristimo vaše podatke, uključujući bilo kakvu promjenu u načinu na koji koristimo Google API korisničke podatke ili Sign in with Apple podatke), mi ćemo:

Ažurirati datum „Zadnje ažurirano“ na vrhu ove stranice.
Obavijestiti vas putem emaila i notifikacije u aplikaciji najmanje 30 dana prije nego što izmjene stupe na snagu.
Tamo gdje to zahtijeva zakon (ili Googleova Politika o korisničkim podacima API usluga kada se izmjena odnosi na Google korisničke podatke), zatražiti da obnovite pristanak prije nego što nova obrada počne, i nećemo primijeniti novu obradu na podatke koje već posjedujemo dok ne date pristanak.

Ako se ne slažete s izmjenama, možete zatvoriti svoj račun prije datuma stupanja na snagu i nećemo protiv vas primjenjivati izmijenjenu politiku.

11. Google API usluge (ograničena upotreba)

Korištenje i prenos TellDone bilo kojoj drugoj aplikaciji informacija primljenih od Google API-ja pridržavat će se Googleove Politike o korisničkim podacima API usluga, uključujući zahtjeve ograničene upotrebe (Limited Use).

https://developers.google.com/terms/api-services-user-data-policy

Šta ovo znači u praksi:

Kada koristite Sign in with Google, tražimo minimalne OpenID Connect obime (openid, email, profile). Podatke koje primimo koristimo isključivo za kreiranje i autentifikaciju vašeg TellDone računa.
Kada povežete Google Tasks, aplikacija na vašem uređaju traži jedan obim: https://www.googleapis.com/auth/tasks. To je jedini Google API obim koji TellDone bilo gdje traži. Ove obime tražimo postepeno, u kontekstu, samo kada omogućite tu integraciju.
Google korisničke podatke koristimo samo za pružanje i poboljšanje korisnički vidljivih funkcija koje su istaknute u TellDone (prijava, dvosmjerna sinhronizacija zadataka).
Ne prenosimo Google korisničke podatke trećim stranama osim (a) kada je to potrebno za pružanje tih korisnički vidljivih funkcija i samo uz vaš pristanak (na primjer, naši pružaoci infrastrukture koji djeluju kao obrađivači podataka), (b) u sigurnosne svrhe, (c) radi usklađenosti s primjenjivim zakonom, ili (d) kao dio spajanja, akvizicije ili prodaje imovine nakon što dobijemo vaš izričit prethodni pristanak.
Ne dozvoljavamo ljudima da čitaju Google korisničke podatke, osim kada (a) ste dali izričit pristanak za pregled određenih stavki, (b) je to neophodno u sigurnosne svrhe (na primjer, istraživanje zloupotrebe), (c) je to neophodno radi usklađenosti s primjenjivim zakonom, ili (d) su podaci agregirani i anonimizirani za interne potrebe.
Ne koristimo Google korisničke podatke za razvoj, poboljšanje ili treniranje generalizovanih ili nepersonalizovanih AI/ML modela. Ne prodajemo Google korisničke podatke, ne koristimo ih za oglašavanje (uključujući retargeting ili oglašavanje zasnovano na interesima), niti ih koristimo za utvrđivanje kreditne sposobnosti ili u svrhe kreditiranja.

Naš pristup vašem Google računu možete opozvati u bilo kojem trenutku na https://myaccount.google.com/permissions, uz prekid veze u TellDone Postavke → Integracije.

11A. Integracija Microsoft To Do (Microsoft Graph)

Ako povežete Microsoft To Do, TellDone nudi opcionalnu, strogo korisnički inicirranu dvosmjernu sinhronizaciju vaših zadataka između TellDone i vašeg Microsoft To Do računa. Ova integracija je dostupna od plana Basic naviše (Basic uključuje jedno mjesto za integraciju; Pro i viši planovi uključuju neograničene integracije) i povezuje se tek nakon što završite Microsoftov proces pristanka putem OAuth. TellDone je nezavisna aplikacija koja funkcioniše s Microsoft To Do; nismo povezani s Microsoftom, niti nas Microsoft sponzoriše ili podržava.

Autorizacija koristi Microsoft identity platform (OAuth 2.0, autoritet login.microsoftonline.com/common) i podržava i lične Microsoft račune i poslovne ili školske račune. Tražimo isključivo delegirane dozvole (dozvole koje djeluju u vaše ime; nikada ne tražimo pristup samo za aplikaciju ili administratorski pristup):

Tasks.ReadWrite: za čitanje i pisanje zadataka u vašem Microsoft To Do.
offline_access: za dobijanje refresh tokena kako bi sinhronizacija mogla nastaviti u pozadini bez ponovnog traženja prijave.
openid: za identifikaciju računa koji ste povezali.

Ne koristimo administratorske („admin consent“) dozvole; svaki korisnik pojedinačno pristaje za vlastiti račun. Kada je integracija aktivna, kreiramo posvećenu listu zadataka pod nazivom „TellDone“ u vašem Microsoft To Do i upisujemo naslov, opis, rok i status završetka vaših TellDone zadataka u tu listu. Tu istu listu „TellDone“ ispitujemo (koristeći delta upit, otprilike svakih pet minuta) radi promjena završetka i brisanja, te ih odražavamo nazad u TellDone. Komuniciramo isključivo s listom „TellDone“ koju kreiramo; ne čitamo vaše druge Microsoft To Do liste. Nikada ne koristimo podatke dobijene od Microsofta za razvoj, poboljšanje ili treniranje AI ili modela mašinskog učenja, niti ih koristimo za oglašavanje.

Vaši Microsoft OAuth pristupni i refresh tokeni čuvaju se u našoj bazi podataka enkriptovani u mirovanju (Fernet simetrična enkripcija), a rotacija refresh tokena se trajno bilježi kako bi veza ostala važeća. Naši produkcijski serveri se nalaze u Evropskoj uniji (Njemačka).

Microsoft To Do možete prekinuti u bilo kojem trenutku u TellDone Postavke → Integracije. Prekid veze odmah briše pohranjene tokene s naših servera i zaustavlja sinhronizaciju. Prekid veze u TellDone sam po sebi ne opoziva TellDoneovu autorizaciju na Microsoftovoj strani; da biste uklonili i to odobrenje, opozovite TellDoneov pristup u postavkama vašeg Microsoft računa na https://account.live.com/consent/Manage. Zadaci prethodno upisani u listu „TellDone“ se automatski ne brišu iz vašeg Microsoft To Do kada prekinete vezu; možete ih izbrisati u Microsoft To Do ako želite.

Naše korištenje Microsoft API-ja podliježe Microsoft APIs Terms of Use; kada se vaši podaci nađu u Microsoftovim sistemima, njima upravlja Microsoft Services Agreement i Microsoft Privacy Statement, dostupni na https://privacy.microsoft.com/privacystatement.

12. Sign in with Apple

Kada koristite Sign in with Apple, primamo samo podatke koje Apple pruža:

Stabilan, neproziran korisnički identifikator („sub“ tvrdnja).
Vaše ime, samo ako odaberete da ga podijelite prilikom prve prijave.
Vašu email adresu, ili — ako odaberete Hide My Email — privatnu relay adresu na @privaterelay.appleid.com.

Ove podatke koristimo samo za kreiranje i autentifikaciju vašeg TellDone računa i (za email adresu) za slanje transakcijskih emailova poput sažetaka izvještaja, resetovanja lozinke i sigurnosnih obavještenja. Ne pokušavamo deanonimizirati relay adresu, ne šaljemo marketinške emailove na relay adrese, i poštujemo vaš izbor da onemogućite prosljeđivanje emaila iz postavki vašeg Apple ID-a.

Kada izbrišete svoj TellDone račun, pozivamo Appleovu REST krajnju tačku za opoziv Sign in with Apple kako bismo poništili refresh token koji nam je izdat, uz brisanje podataka vašeg računa na našoj strani. Appleovu autorizaciju možete opozvati i u bilo kojem trenutku u iOS Postavke → [vaše ime] → Sign in with Apple, ili na https://appleid.apple.com.

13. Integracije Notion i Todoist

Kada povežete Notion putem OAuth, bivate preusmjereni na Notionov ekran autorizacije gdje birate koji radni prostor i koje konkretne stranice ili baze podataka TellDone smije pristupiti. Možemo vidjeti samo resurse koje ste odobrili; ne možemo čitati drugi sadržaj u vašem radnom prostoru. Ovaj pristup koristimo samo za kreiranje, čitanje, ažuriranje i brisanje stavki koje odgovaraju vašim TellDone bilješkama, zadacima ili događajima. Nikada ne koristimo vaš Notion sadržaj za treniranje bilo kog AI modela i nikada ga ne dijelimo ni sa kim osim s obrađivačima podataka navedenim u Odjeljku 3, strogo radi pružanja funkcije sinhronizacije.

Kada povežete Todoist putem OAuth, tražimo tačno dva obima: data:read_write i data:delete. Ovaj pristup koristimo isključivo za kreiranje, čitanje, ažuriranje, završavanje i (ako pristanete) brisanje zadataka koji odgovaraju vašim TellDone zadacima. Ne koristimo vaš Todoist sadržaj za treniranje bilo kog AI modela i ne dijelimo ga izvan obrađivača podataka iz Odjeljka 3.

Bilo koju od ove dvije integracije možete prekinuti u bilo kojem trenutku u TellDone Postavke → Integracije; prilikom prekida veze opozvat ćemo OAuth token kod pružaoca. Integraciju možete opozvati i direktno:

Notion: Postavke → Moje veze u vašem Notion radnom prostoru.
Todoist: Postavke → Integracije → Povezane aplikacije u Todoist.

14. Kontrolor podataka i kontakt

Kontrolor podataka za lične podatke obrađene prema ovoj Politici privatnosti je Evgheni Taracanov, kao privatno fizičko lice, koje posluje pod nazivom TellDone, dostupan na:

Adresa: Mun. București, Sec. 3, Str. Lăcrămioarei nr. 35-37, bl. 3-4, sc. 2, et. 1, ap. 45, Romania
Email: support@telldone.app
Telefon: +40 720 236 439
Web stranica: https://telldone.app

Ako smatrate da su vaša prava na zaštitu podataka povrijeđena, imate pravo podnijeti prigovor svom lokalnom nadzornom tijelu za zaštitu podataka. Nadležno nadzorno tijelo za kontrolora podataka je Rumunsko nacionalno nadzorno tijelo za obradu ličnih podataka (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, ANSPDCP), na https://www.dataprotection.ro. Korisnici u drugim državama članicama EEA mogu također podnijeti prigovor svom lokalnom nadzornom tijelu.

Ova Politika privatnosti primjenjuje se na TellDone mobilne aplikacije (iOS, watchOS), web aplikaciju na app.telldone.app, i uslugu u oblaku na api.telldone.app. Ne primjenjuje se na usluge trećih strana povezane iz naše aplikacije (Notion, Todoist, Things, Google, Apple, Microsoft, itd.), koje imaju vlastite politike privatnosti.