Pravila privatnosti

Datum stupanja na snagu: 10. svibnja 2026. · Zadnje ažurirano: 16. srpnja 2026.

TellDone („mi“, „naš“, „nas“) glasovna je aplikacija za planiranje kojom upravlja Evgheni Taracanov, privatna osoba. Ova Pravila privatnosti objašnjavaju kako prikupljamo, koristimo, pohranjujemo i štitimo vaše osobne podatke kada koristite naše mobilne aplikacije (iOS, watchOS), našu web aplikaciju na app.telldone.app i naše usluge u oblaku (zajedno „Usluga“).

Korištenjem Usluge potvrđujete da ste pročitali i razumjeli ova Pravila privatnosti. Ako se ne slažete, molimo vas da ne koristite Uslugu.

1. Podaci koje prikupljamo

1.1 Podaci o računu

Adresa e-pošte: za otvaranje računa, prijavu, oporavak zaporke i e-poštanska izvješća. Ako otvorite račun putem Sign in with Apple i odaberete Appleovu opciju „Hide My Email“, umjesto vaše prave adrese primamo privatnu relejnu adresu (@privaterelay.appleid.com); tu relejnu adresu tretiramo kao vašu adresu e-pošte za račun i nikada ne pokušavamo utvrditi, pretražiti ili povezati je s vašom pravom adresom e-pošte.
Prikazano ime: neobavezno, za personalizaciju. Ako se prijavite putem Applea ili Googlea i pristanete podijeliti svoje ime, pohranjujemo ga; možete ga u bilo kojem trenutku urediti ili ukloniti u Postavkama.
Zaporka: pohranjuje se kao bcrypt hash; nikada ne pohranjujemo niti vidimo vašu zaporku u izvornom obliku. Ne prikuplja se ako se prijavljujete isključivo putem Applea ili Googlea.
Jezične postavke i vremenska zona: za jezične postavke, raspored izvješća i tumačenje datuma.
Identifikator Sign in with Apple: stabilan, neprozirni ID korisnika koji izdaje Apple („sub“ tvrdnja), a koristi se isključivo za vaše prepoznavanje pri sljedećim prijavama.
Identifikator Sign in with Google: „sub“ tvrdnja Google računa, vaše ime (ako je odobreno) i vaša adresa e-pošte, koji se koriste isključivo za vaše prepoznavanje pri sljedećim prijavama. Za prijavu tražimo minimalne OpenID Connect opsege (openid, email, profile) i nikakve dodatne Google opsege.

1.2 Audiozapisi

Glasovne bilješke koje snimite unutar aplikacije. Audiozapis se učitava na naše poslužitelje radi transkripcije i AI analize.
Transkripciju obavlja naš procesor za pretvorbu govora u tekst (Soniox). Na iOS-u možete po želji uključiti transkripciju na uređaju, koja prepoznavanje govora izvodi lokalno na vašem uređaju; i tada se vaš audiozapis i dalje učitava na naše poslužitelje kako biste ga mogli reproducirati i kako bi ga AI mogao strukturirati.
Audiozapis se pretvara u OGG/Opus format (komprimirano) i pohranjuje u naše skladište objekata u Njemačkoj. Pristup mu je opisan u odjeljku 6.
Audiozapis se čuva radi reprodukcije unutar aplikacije i možete ga izbrisati u bilo kojem trenutku.
Snimka može sadržavati sve što je izgovoreno u blizini mikrofona, uključujući riječi osoba koje nisu korisnici TellDonea. Ne biramo niti filtriramo što snimka sadrži: transkript se čuva onakav kakav je snimljen, a sažetak, zadaci, događaji i bilješke generiraju se iz njega automatski.
Ne analiziramo glasove, ne izrađujemo glasovne otiske niti povezujemo govornike između različitih snimki. Kada snimka sadrži više govornika, njihovi se dijelovi razdvajaju samo unutar te snimke, a oznake („Govornik 1“, „Govornik 2“) nemaju značenje izvan nje. Ako je tijekom razgovora izgovoreno ime sudionika, ono se može spremiti na popis sudionika te bilješke.
Sve se to briše zajedno s bilješkom i s vašim računom. Odgovornost za to gdje i koga snimate ostaje na vama — pogledajte odjeljak o prihvatljivoj upotrebi u Uvjetima korištenja.

1.3 Generirani sadržaj

Bilješke: transkripti, naslovi, sažeci, oznake, prioriteti, koje AI stvara iz vašeg glasa.
Zadaci: stavke za izvršenje s rokovima, oznakama, prioritetima i statusima.
Događaji: događaji u kalendaru s vremenima, lokacijama, sudionicima i pravilima ponavljanja.
Izvješća: dnevni, tjedni, mjesečni i godišnji sažeci produktivnosti koje generira AI.
Oznake: automatski prepoznate i korisnički stvorene oznake za organizaciju sadržaja.

1.4 Podaci o uređaju

Identifikator uređaja (UUID): generira ga aplikacija radi sinkronizacije na više uređaja i autentifikacije po uređaju.
Platforma i verzija aplikacije: radi kompatibilnosti i otklanjanja pogrešaka.
Token push obavijesti (ako je omogućen): za slanje obavijesti.

1.5 Podaci o korištenju i dijagnostici

Zapisi o korištenju API-ja: koje značajke koristite, broj zahtjeva, potrošnja tokena (radi upravljanja kvotama).
Zapisi o pogreškama: tehničke pogreške radi otklanjanja problema (bez osobnog sadržaja).
Unutar aplikacija ne koristimo analitičke SDK-ove trećih strana, oglašivačke pratitelje niti fingerprinting.

1.6 Podaci o integracijama

Ako povežete Todoist, Notion ili Microsoft To Do, autorizacija se odvija na našim poslužiteljima i mi pohranjujemo, šifrirano na razini aplikacije:

OAuth pristupni token, token za obnavljanje (ako je izdan) i vremenske oznake isteka tokena za tu integraciju.
Minimalne identifikatore potrebne za sinkronizaciju vaših TellDone stavki s odgovarajućom vanjskom stavkom:

Todoist: ID korisnika, ID-jevi projekata, ID-jevi zadataka.
Notion: ID radnog prostora, ID bota, ID-jevi baza podataka/stranica kojima ste izričito odobrili pristup tijekom Notion OAuth postupka.
Google Tasks: ID popisa zadataka i ID zadatka.
Apple Calendar / Apple Reminders: lokalni identifikatori događaja/podsjetnika pohranjeni isključivo na uređaju.
Microsoft To Do: ID namjenskog popisa zadataka „TellDone“ koji stvaramo u vašem Microsoft To Do te ID-jevi zadataka unutar njega.

Sadržaj koji šaljemo ovim uslugama ili od njih primamo strogo je ograničen na polja koja stvorite u TellDoneu (naslov, bilješke, rok, oznake, status dovršenosti). Ne povlačimo proizvoljan sadržaj iz vašeg Notion radnog prostora, Todoist računa ili Google računa izvan onoga što je potrebno za sinkronizaciju stavki koje ste stvorili u TellDoneu, a s Microsoft To Do surađujemo isključivo s namjenskim popisom „TellDone“ koji stvaramo, a ne s vašim ostalim Microsoft To Do popisima.

Bilo koju integraciju možete u bilo kojem trenutku prekinuti u Postavkama → Integracije. Pri prekidu opozivamo odgovarajući OAuth token kod treće strane (gdje treća strana omogućuje krajnju točku za opoziv), brišemo pohranjeni token iz naše baze podataka i prestajemo sa sinkronizacijom. Vanjske stavke prethodno stvorene iz TellDonea ne brišu se automatski iz usluge treće strane; po želji ih možete izbrisati u toj usluzi.

1.7 Podaci o naplati

Web pretplate prodaje i naplaćuje Paddle kao naš Merchant of Record; Paddle prikuplja i obrađuje podatke o vašem plaćanju na vlastitim sustavima. Mi primamo metapodatke transakcije (plan, iznos, datum, državu te broj računa ili narudžbe), ali ne i vaš puni broj kartice.
Mobilne pretplate naplaćuju Apple App Store ili Google Play prema vlastitim uvjetima; mi primamo samo potvrdu transakcije potrebnu za aktivaciju vašeg plana.

2. Kako koristimo vaše podatke

Niže navedene pravne osnove odnose se na GDPR/UK GDPR; istovjetna analiza vrijedi prema kalifornijskom, švicarskom i drugim usporedivim propisima.

Svrha	Korišteni podaci	Pravna osnova
Pružanje Usluge	Audiozapis, račun, sadržaj	Izvršenje ugovora, čl. 6(1)(b)
Generiranje izvješća o produktivnosti	Bilješke, zadaci, događaji	Izvršenje ugovora
Slanje e-poštanskih izvješća	E-pošta, bilješke, zadaci	Privola (odjava putem postavki)
Sinkronizacija na više uređaja	Sav sadržaj, ID uređaja	Izvršenje ugovora
Integracije trećih strana (Todoist, Notion, Google Tasks, Apple Calendar, Apple Reminders, Things 3, Microsoft To Do, Apple Notes, Apple Journal)	Stavke koje sinkronizirate; OAuth tokeni samo za integracije koje čuvamo na našim poslužiteljima	Privola (povezivanje koje pokreće korisnik za svaku integraciju)
Sign in with Apple / Google	Apple/Google sub tvrdnja, ime, e-pošta	Izvršenje ugovora (otvaranje računa i autentifikacija)
Provedba kvota i naplata	Brojevi korištenja	Izvršenje ugovora
Sigurnost i sprječavanje prijevara	Pokušaji prijave, podaci o uređaju	Legitimni interes, čl. 6(1)(f)
Poboljšanje usluge, otklanjanje pogrešaka	Anonimizirani zapisi o pogreškama	Legitimni interes

Mi ne:

prodajemo vaše osobne podatke trećim stranama;
„dijelimo“ vaše osobne podatke za bihevioralno oglašavanje izvan konteksta (kako su ti pojmovi definirani kalifornijskim CPRA-om);
koristimo vaše podatke u svrhe oglašavanja ili marketinga;
koristimo vaš audiozapis, transkripte ili sadržaj za treniranje AI modela;
koristimo podatke iz Sign in with Apple ili Google API podatke korisnika u bilo koju drugu svrhu osim vaše autentifikacije i pružanja značajki koje izričito koristite u TellDoneu;
dijelimo vaše podatke s posrednicima podataka (data brokers).

3. Obrađivači podataka trećih strana

Za pružanje osnovne funkcionalnosti koristimo sljedeće usluge trećih strana. Vaši se podaci obrađuju prema ugovorima o obradi podataka (DPA) sa svakim pružateljem kod kojeg pružatelj djeluje kao obrađivač u naše ime, odnosno prema vlastitim uvjetima pružatelja kada je pružatelj neovisni davatelj identiteta:

Usluga	Uloga	Svrha	Podaci koji se dijele	Lokacija
netcup GmbH	Obrađivač	Hosting aplikacije, baze podataka i skladišta objekata	Svi podaci o računu, audiozapisi, transkripti i generirani sadržaj	Njemačka
Hetzner Online GmbH	Obrađivač	Šifrirane izvanmjesne sigurnosne kopije	Šifrirane kopije baze podataka i audiozapisa	Njemačka
Soniox	Obrađivač	Transkripcija govora u tekst	Audiozapisi	SAD ili EU, ovisno o tome gdje je vaš račun registriran
OpenAI	Obrađivač	AI analiza, strukturiranje bilješki, embeddingi, generiranje izvješća	Transkripti, kontekst zadataka i izvješća	SAD ili EU
Fireworks AI	Obrađivač	AI analiza i strukturiranje bilješki	Transkripti, kontekst zadataka i izvješća	SAD ili EU
Mistral AI	Obrađivač	AI analiza i strukturiranje bilješki	Transkripti, kontekst zadataka i izvješća	SAD ili EU
Resend	Obrađivač	Dostava transakcijske e-pošte	Adresa e-pošte, sadržaj izvješća	SAD
Paddle.com Market Ltd	Merchant of Record / obrađivač	Naplata web pretplata, obrada plaćanja, izdavanje računa, povrati novca	Ime za naplatu i podaci za kontakt, podaci o transakciji (ne puni broj kartice)	UK / EU
Apple Inc.	Neovisni voditelj obrade	Davatelj identiteta za Sign in with Apple; privatni relej e-pošte	Identifikator Sign in with Apple, ime (ako je podijeljeno), relejna e-pošta (ako je uključen Hide My Email)	SAD
Google LLC	Neovisni voditelj obrade	Davatelj identiteta za Sign in with Google	Google sub tvrdnja, ime, e-pošta	SAD
Google LLC	Neovisni voditelj obrade	Sinkronizacija Google Tasks (kada ga povežete)	Sadržaj zadataka koji stvorite u TellDoneu	SAD
Notion Labs, Inc.	Neovisni voditelj obrade	Sinkronizacija s Notionom (kada povežete Notion putem OAuth-a)	Sadržaj stranica/baza podataka za stavke koje sinkronizirate	SAD
Doist S.L. (Todoist)	Neovisni voditelj obrade	Sinkronizacija s Todoistom (kada povežete Todoist putem OAuth-a)	Sadržaj zadataka za stavke koje sinkronizirate	EU
Cultured Code GmbH (Things)	Neovisni voditelj obrade	Sinkronizacija s Things (kada povežete Things)	Sadržaj zadataka za stavke koje sinkronizirate	DE
Microsoft Corporation	Neovisni voditelj obrade	Sinkronizacija zadataka Microsoft To Do (kada ga povežete)	Sadržaj zadataka za stavke koje sinkronizirate	SAD

Svi obrađivači trećih strana ugovorno su obvezani obrađivati vaše podatke isključivo prema našim uputama i održavati primjerene sigurnosne mjere. Nijedan od ovih pružatelja ne koristi vaše podatke za treniranje svojih AI modela. Usluge Applea, Googlea, Notiona, Doista, Cultured Codea i Microsofta navedene kao „neovisni voditelji obrade“ obrađuju vaše podatke prema vlastitim pravilima privatnosti nakon što se nađu u njihovim sustavima; preporučujemo da pregledate:

Apple: https://www.apple.com/legal/privacy/data/en/sign-in-with-apple/
Google: https://policies.google.com/privacy
Notion: https://www.notion.com/trust/privacy-policy
Todoist (Doist): https://doist.com/privacy
Cultured Code (Things): https://culturedcode.com/privacy/
Microsoft: https://privacy.microsoft.com/privacystatement

Ako putem krajnje točke User MCP povežete vanjski AI klijent (vidi odjeljak 23 Uvjeta korištenja), taj klijent nije naš obrađivač. Djeluje prema vašoj uputi i na temelju vjerodajnica koje ste mu izdali: prenosimo mu samo odgovore na konkretne pozive alata koje uputi, a ono što pružatelj tog klijenta čini s tim odgovorima uređeno je vlastitim pravilima privatnosti tog pružatelja. Sadržaj vašeg računa nikada ne šaljemo takvom klijentu skupno, niti ga ikada dijelimo s pružateljem u bilo koju svrhu izvan izvršenja vašeg zahtjeva. Pristup klijenta možete opozvati u bilo kojem trenutku u Postavke → Integracije → AI agenti.

4. Međunarodni prijenosi podataka

Naši poslužitelji nalaze se u Europi (Njemačka), unutar Europskog gospodarskog prostora. Budući da voditelj obrade ima poslovni nastan u Rumunjskoj (državi članici EU-a), prijenosi unutar EGP-a ne zahtijevaju poseban mehanizam prijenosa. Neki obrađivači trećih strana i davatelji identiteta (odjeljak 3) nalaze se u Sjedinjenim Američkim Državama. Prepoznavanje govora u tekst izvodi se u Sjedinjenim Američkim Državama ili u EU, ovisno o tome gdje je vaš račun registriran; obrada jezika trenutačno se izvodi u Sjedinjenim Američkim Državama ili u EU i još ne prati mjesto registracije vašeg računa. Za te se prijenose oslanjamo na:

EU-SAD okvir za zaštitu podataka (DPF), njegovo proširenje za UK i švicarsko-američki DPF, kada je primatelj certificiran.
Standardne ugovorne klauzule (SCC) koje je odobrila Europska komisija, uz britanski dodatak za međunarodni prijenos podataka gdje je primjenjivo.
Vlastite obveze obrađivača u pogledu usklađenosti s GDPR-om i njihove objavljene procjene učinka prijenosa.

Kopiju zaštitnih mjera na koje se oslanjamo za određeni prijenos (poput odgovarajućih Standardnih ugovornih klauzula) možete zatražiti slanjem e-pošte na support@telldone.app.

5. Zadržavanje podataka

Vrsta podataka	Razdoblje zadržavanja
Podaci o računu	Do brisanja računa
Audiozapisi	Dok ih ne izbrišete vi ili se ne izbriše račun
Bilješke, zadaci, događaji	Dok ih ne izbrišete vi ili se ne izbriše račun
Meko izbrisane stavke (koš)	Free: 7 dana · Basic: 30 dana · Pro: 90 dana · Ultra: 365 dana
Izvješća	Do brisanja računa
OAuth tokeni koje čuvamo (Todoist, Notion, Microsoft To Do)	Dok ne prekinete integraciju ili ne izbrišete račun; opozivaju se kod pružatelja pri prekidu, gdje je to tehnički moguće. Google Tasks i Things 3 autoriziraju se na vašem uređaju i te tokene nikada ne primamo; Apple Calendar i Apple Reminders koriste iOS dozvolu i uopće ne uključuju token
Identifikatori Sign in with Apple/Google	Do brisanja računa; pri brisanju dodatno pokušavamo opozvati Appleov token za obnavljanje putem Appleove REST krajnje točke, a brisanje se nastavlja bez obzira na ishod
Zapisi o korištenju API-ja	12 mjeseci, zatim se anonimiziraju
Zapisi o pogreškama	30 dana
Sigurnosne kopije (šifrirane)	Rotiraju se kontinuirano; podaci izbrisanog računa mogu ostati u mjesečnoj sigurnosnoj kopiji do 6 mjeseci
Izvozi podataka (GDPR / CCPA)	48 sati nakon generiranja, zatim se brišu

Nakon što potvrdite brisanje, zahtjev se planira za izvršenje po isteku sedmodnevnog razdoblja odgode. Zahtjev za brisanje koji je na čekanju možete otkazati u bilo kojem trenutku prije isteka tog razdoblja. Nakon isteka razdoblja odgode svi osobni podaci trajno se uklanjaju, uključujući: zapise u bazi podataka (kaskadno brisanje), audio datoteke iz skladišta objekata, OAuth tokene (opozvane kod treće strane gdje je moguće), Appleove tokene za obnavljanje (opozvane putem Appleovog REST API-ja), GDPR/CCPA izvoze i Redis brojače kvota. Ljudski pregled nije potreban.

6. Sigurnost podataka

Šifriranje tijekom prijenosa: sve veze koriste TLS 1.2/1.3 (HTTPS).
Šifriranje u mirovanju: sigurnosne kopije su šifrirane. Pristupni tokeni za integracije trećih strana koje čuvamo na našim poslužiteljima (Todoist, Notion, Microsoft To Do) šifrirani su na razini aplikacije prije nego što se zapišu u bazu podataka, uz podršku za rotaciju ključeva. Sadržaj bilješki i audiozapisi pohranjeni su na našoj vlastitoj infrastrukturi u Njemačkoj i nisu zasebno šifrirani na disku; štite ih kontrole pristupa i mrežna izolacija opisane u nastavku.
Sigurnost zaporki: zaporke se hashiraju bcryptom (nikada se ne pohranjuju u izvornom obliku).
Autentifikacija: temeljena na JWT-u. Tokeni za obnavljanje vezani su uz uređaj i mogu se opozvati za taj uređaj. Pristupni tokeni automatski istječu, a promjena zaporke poništava postojeće sesije.
Infrastruktura: baza podataka i predmemorija dostupne su samo na lokalnom sučelju i nisu dostupne s interneta. Skladištu objekata pristupa se isključivo putem autentificiranog reverznog proxyja, s vremenski ograničenim potpisanim poveznicama, a njegov sadržaj se ne može ispisati (listati).
Kontrola pristupa: usluge se izvode pod namjenskim sistemskim korisnikom s minimalnim ovlastima.
Nadzor: zaštita od SSH brute-force napada putem fail2bana, ograničavanje broja zahtjeva te upozorenja na kvarove.
Ljudski pristup vašem sadržaju: ne dopuštamo ljudima čitanje vašeg audiozapisa, transkripata ili podataka dobivenih putem API-ja trećih strana, osim kada (a) ste dali izričitu privolu (na primjer, kada kontaktirate podršku i ovlastite nas da pregledamo određene stavke), (b) je to nužno u sigurnosne svrhe (na primjer, istraga zloporabe), (c) je to nužno radi usklađenosti s primjenjivim zakonom ili (d) su podaci agregirani i anonimizirani za interne potrebe.

7. Vaša prava

7.1 Prema GDPR-u / UK GDPR-u (korisnici u Europi)

Ako se nalazite u Europskom gospodarskom prostoru, Ujedinjenom Kraljevstvu ili Švicarskoj, imate sljedeća prava:

Pristup (čl. 15): zatražite kopiju svih svojih osobnih podataka. Dostupno putem značajke izvoza podataka u aplikaciji.
Ispravak (čl. 16): ispravite netočne podatke putem postavki računa.
Brisanje (čl. 17): izbrišite svoj račun i sve povezane podatke. Dostupno putem značajke brisanja računa u aplikaciji.
Prenosivost podataka (čl. 20): izvezite svoje podatke u strojno čitljivom JSON formatu. Dostupno u aplikaciji.
Ograničenje obrade (čl. 18): zatražite da ograničimo obradu vaših podataka.
Prigovor na obradu (čl. 21): uložite prigovor na obradu temeljenu na legitimnom interesu.
Povlačenje privole: kada se obrada temelji na privoli (e-poštanska izvješća, integracije trećih strana), možete je povući u bilo kojem trenutku putem postavki aplikacije, bez utjecaja na zakonitost obrade provedene prije povlačenja.
Podnošenje pritužbe nadležnom nadzornom tijelu.

7.2 Prema CCPA-u / CPRA-u (stanovnici Kalifornije)

Ako ste stanovnik Kalifornije, imate pravo:

znati koje osobne podatke prikupljamo, njihove izvore, svrhe i kategorije primatelja;
izbrisati svoje osobne podatke, podložno iznimkama dopuštenim zakonom;
ispraviti netočne osobne podatke;
odustati od „prodaje“ osobnih podataka: ne prodajemo vaše osobne podatke. Nikada nismo i nikada nećemo;
odustati od „dijeljenja“ osobnih podataka za bihevioralno oglašavanje izvan konteksta: ne dijelimo vaše osobne podatke u te svrhe;
ograničiti korištenje osjetljivih osobnih podataka (audiozapisa): osjetljive osobne podatke koristimo samo u mjeri razumno potrebnoj za pružanje Usluge koju ste zatražili;
nediskriminaciju: nećemo vas diskriminirati zbog ostvarivanja svojih prava.

Kategorije prikupljenih osobnih podataka (prema CCPA/CPRA): identifikatori (e-pošta, Apple/Google sub tvrdnja, UUID uređaja); audio i elektronički podaci (glasovni zapisi); internetska aktivnost (zapisi o korištenju); osjetljivi osobni podaci (audiozapisi, koji mogu sadržavati osjetljiv sadržaj koji korisnik odluči snimiti).

7.3 Kako ostvariti svoja prava

U aplikaciji: izvoz podataka i brisanje računa dostupni su izravno u postavkama aplikacije.
E-poštom: kontaktirajte nas na support@telldone.app za bilo koji zahtjev vezan uz privatnost.
Na provjerene zahtjeve odgovorit ćemo u rokovima koje zahtijeva primjenjivo pravo (obično mjesec dana prema GDPR-u, s mogućnošću produljenja za dodatna dva mjeseca kod složenih zahtjeva; 45 dana prema CCPA-u, s mogućnošću produljenja za dodatnih 45 dana gdje je to razumno potrebno).

8. Kolačići i praćenje

Naša web stranica (telldone.app). Google Analytics 4 za osnovnu statistiku posjeta, koji se učitava tek nakon što prihvatite obavijest o kolačićima. Ne koristimo oglašivačke kolačiće, piksele za praćenje niti pratitelje na više stranica. Fontovi i druga sredstva poslužuju se s naših vlastitih poslužitelja — stranice ne kontaktiraju mreže za isporuku sadržaja (CDN) trećih strana.

Web aplikacija (app.telldone.app). Ne šalje nikakvu analitiku korištenja. Šalje tehnička izvješća o pogreškama — neuspjelu snimku, neuspjelo učitavanje, prekinutu vezu. Možete ih isključiti u Postavke → Podaci i privatnost; postavka vrijedi za taj preglednik i ne prenosi se na druge preglednike ili uređaje.

Aplikacije za iPhone i Apple Watch. Ne sadrže oglašivačke SDK-ove, analitičke SDK-ove trećih strana niti SDK-ove za praćenje, a upit za App Tracking Transparency se ne prikazuje jer vas ne pratimo u tom smislu. Aplikacije šalju dva odvojena toka podataka:

Statistika korištenja — koje ste zaslone i radnje koristili, kada je snimka započela i završila. Bez sadržaja bilješki, transkripata ili poruka. Šalje se uz zaseban anonimni identifikator koji se mijenja svakih 12 mjeseci i nije povezan s vašim računom. Čuva se 18 mjeseci. Možete je isključiti u Postavke → Dijeli statistiku korištenja (uključeno prema zadanim postavkama; postavka vrijedi za taj uređaj i ne sinkronizira se između uređaja).
Izvješća o pogreškama — kada snimka, učitavanje ili sinkronizacija ne uspije, aplikacija šalje pročišćeno izvješće o pogrešci. Ona su povezana s vašim računom kako bismo mogli istražiti zahtjev za podršku. Trenutačno se uvijek šalju i ne mogu se isključiti.

9. Privatnost djece

Usluga nije namijenjena djeci mlađoj od 16 godina te svjesno ne prikupljamo osobne podatke od osoba mlađih od 16 godina. U Sjedinjenim Američkim Državama Usluga nije namijenjena djeci mlađoj od 13 godina u smislu Zakona o zaštiti privatnosti djece na internetu („COPPA“) te svjesno ne prikupljamo osobne podatke od djece mlađe od 13 godina. Ako otkrijemo da smo prikupili podatke od djeteta mlađeg od primjenjive najniže dobi, brzo ćemo ih izbrisati. Ako vjerujete da nam je dijete dostavilo osobne podatke, kontaktirajte nas na support@telldone.app i djelovat ćemo bez nepotrebnog odgađanja.

10. Izmjene ovih pravila

S vremena na vrijeme možemo ažurirati ova Pravila privatnosti. Kada napravimo bitne izmjene (izmjene koje bitno utječu na način na koji prikupljamo ili koristimo vaše podatke, uključujući svaku promjenu u načinu na koji koristimo Google API podatke korisnika ili podatke iz Sign in with Apple), učinit ćemo sljedeće:

ažurirati datum „Zadnje ažurirano“ na vrhu ove stranice;
obavijestiti vas e-poštom i obavijesti unutar aplikacije najmanje 30 dana prije stupanja izmjena na snagu;
gdje to zahtijeva zakon (ili Googleova Politika o korisničkim podacima API usluga kada se izmjena odnosi na Google podatke korisnika), zatražiti od vas obnovu privole prije početka nove obrade i neće primjenjivati novu obradu na podatke koje već posjedujemo dok ne date privolu.

Ako se ne slažete s izmjenama, možete zatvoriti svoj račun prije datuma stupanja na snagu i nećemo protiv vas primjenjivati izmijenjena pravila.

11. Google API usluge (ograničena upotreba)

Korištenje i prijenos podataka primljenih putem Google API-ja u bilo koju drugu aplikaciju od strane TellDonea usklađeni su s Googleovom Politikom o korisničkim podacima API usluga, uključujući zahtjeve ograničene upotrebe (Limited Use).

https://developers.google.com/terms/api-services-user-data-policy

Što to znači u praksi:

Kada koristite Sign in with Google, tražimo minimalne OpenID Connect opsege (openid, email, profile). Primljene podatke koristimo isključivo za otvaranje i autentifikaciju vašeg TellDone računa.
Kada povežete Google Tasks, aplikacija na vašem uređaju traži jedan opseg: https://www.googleapis.com/auth/tasks. To je jedini Google API opseg koji TellDone igdje traži. Te opsege tražimo postupno, u kontekstu, samo kada uključite tu integraciju.
Google podatke korisnika koristimo isključivo za pružanje i poboljšanje korisničkih značajki koje su vidljive i istaknute u TellDoneu (prijava, dvosmjerna sinkronizacija zadataka).
Google podatke korisnika ne prenosimo trećim stranama, osim (a) kada je to potrebno za pružanje tih korisničkih značajki i samo uz vaš pristanak (na primjer, naši pružatelji infrastrukture koji djeluju kao obrađivači podataka), (b) u sigurnosne svrhe, (c) radi usklađenosti s primjenjivim zakonom ili (d) u okviru spajanja, preuzimanja ili prodaje imovine, nakon što dobijemo vaš izričit prethodni pristanak.
Ne dopuštamo ljudima čitanje Google podataka korisnika, osim kada (a) ste dali izričitu privolu za pregled određenih stavki, (b) je to nužno u sigurnosne svrhe (na primjer, istraga zloporabe), (c) je to nužno radi usklađenosti s primjenjivim zakonom ili (d) su podaci agregirani i anonimizirani za interne potrebe.
Google podatke korisnika ne koristimo za razvoj, poboljšanje ili treniranje generaliziranih ili nepersonaliziranih AI/ML modela. Ne prodajemo Google podatke korisnika, ne koristimo ih za oglašavanje (uključujući retargeting ili oglašavanje temeljeno na interesima) niti ih koristimo za procjenu kreditne sposobnosti ili u svrhe kreditiranja.

Naš pristup vašem Google računu možete opozvati u bilo kojem trenutku na https://myaccount.google.com/permissions, uz mogućnost prekida integracije u TellDone Postavkama → Integracije.

11A. Integracija s Microsoft To Do (Microsoft Graph)

Ako povežete Microsoft To Do, TellDone nudi neobaveznu, isključivo korisnički pokrenutu dvosmjernu sinkronizaciju vaših zadataka između TellDonea i vašeg Microsoft To Do računa. Ova integracija dostupna je od plana Basic naviše (Basic uključuje jedno mjesto za integraciju; Pro i viši planovi uključuju neograničen broj integracija) i povezuje se tek nakon što dovršite Microsoftov OAuth postupak privole. TellDone je neovisna aplikacija koja surađuje s Microsoft To Do; nismo povezani s Microsoftom, niti nas Microsoft sponzorira ili podržava.

Autorizacija koristi Microsoftovu platformu identiteta (OAuth 2.0, autoritet login.microsoftonline.com/common) i podržava i osobne Microsoft račune i poslovne ili školske račune. Tražimo isključivo delegirane dozvole (dozvole koje djeluju u vaše ime; nikada ne tražimo pristup samo za aplikaciju niti administratorski pristup):

Tasks.ReadWrite: za čitanje i pisanje zadataka u vašem Microsoft To Do.
offline_access: za dobivanje tokena za obnavljanje kako bi sinkronizacija mogla nastaviti u pozadini bez ponovnog traženja prijave.
openid: za identifikaciju povezanog računa.

Ne koristimo administratorske („admin consent“) dozvole; svaki korisnik pojedinačno daje privolu za vlastiti račun. Kada je integracija aktivna, u vašem Microsoft To Do stvaramo namjenski popis zadataka pod nazivom „TellDone“ i u njega upisujemo naslov, opis, rok i status dovršenosti vaših TellDone zadataka. Taj isti popis „TellDone“ redovito provjeravamo (delta upitom, otprilike svakih pet minuta) radi promjena dovršenosti i brisanja te ih prenosimo natrag u TellDone. Surađujemo isključivo s popisom „TellDone“ koji stvaramo; ne čitamo vaše ostale Microsoft To Do popise. Podatke dobivene od Microsofta nikada ne koristimo za razvoj, poboljšanje ili treniranje AI ili modela strojnog učenja, niti ih koristimo za oglašavanje.

Vaši Microsoft OAuth pristupni tokeni i tokeni za obnavljanje pohranjeni su u našoj bazi podataka šifrirano u mirovanju (Fernet simetrično šifriranje), a rotacija tokena za obnavljanje se pohranjuje kako bi veza ostala valjana. Naši produkcijski poslužitelji nalaze se u Europskoj uniji (Njemačka).

Microsoft To Do možete prekinuti u bilo kojem trenutku u TellDone Postavkama → Integracije. Prekid odmah briše pohranjene tokene s naših poslužitelja i zaustavlja sinkronizaciju. Prekid u TellDoneu sam po sebi ne opoziva TellDoneovu ovlast na Microsoftovoj strani; da biste uklonili i to odobrenje, opozovite pristup TellDonea u postavkama svog Microsoft računa na https://account.live.com/consent/Manage. Zadaci prethodno upisani na popis „TellDone“ ne brišu se automatski iz vašeg Microsoft To Do kada prekinete vezu; po želji ih možete izbrisati u Microsoft To Do.

Naše korištenje Microsoft API-ja podliježe Uvjetima korištenja Microsoft API-ja; nakon što se vaši podaci nađu u Microsoftovim sustavima, uređuju se Microsoftovim ugovorom o uslugama (Microsoft Services Agreement) i Microsoftovom izjavom o privatnosti, dostupnom na https://privacy.microsoft.com/privacystatement.

12. Sign in with Apple

Kada koristite Sign in with Apple, primamo samo podatke koje Apple pruži:

Stabilan, neprozirni identifikator korisnika („sub“ tvrdnja).
Vaše ime, samo ako odlučite podijeliti ga pri prvoj prijavi.
Vašu adresu e-pošte, ili — ako odaberete Hide My Email — privatnu relejnu adresu na @privaterelay.appleid.com.

Te podatke koristimo samo za otvaranje i autentifikaciju vašeg TellDone računa te (za adresu e-pošte) za slanje transakcijskih poruka e-pošte poput sažetaka izvješća, resetiranja zaporke i sigurnosnih obavijesti. Ne pokušavamo deanonimizirati relejnu adresu, ne šaljemo marketinšku e-poštu na relejne adrese te poštujemo vaš izbor da onemogućite prosljeđivanje e-pošte u postavkama svog Apple ID-a.

Kada izbrišete svoj TellDone račun, pozivamo Appleovu REST krajnju točku za opoziv Sign in with Apple kako bismo poništili token za obnavljanje koji nam je izdan, uz brisanje podataka vašeg računa na našoj strani. Appleovu ovlast možete opozvati i u bilo kojem trenutku u iOS Postavkama → [vaše ime] → Sign in with Apple, ili na https://appleid.apple.com.

13. Integracije s Notionom i Todoistom

Kada povežete Notion putem OAuth-a, preusmjereni ste na Notionov zaslon za autorizaciju gdje odabirete koji radni prostor i koje konkretne stranice ili baze podataka TellDone smije pristupati. Vidimo samo resurse koje odobrite; ne možemo čitati ostali sadržaj u vašem radnom prostoru. Taj pristup koristimo isključivo za stvaranje, čitanje, ažuriranje i brisanje stavki koje odgovaraju vašim TellDone bilješkama, zadacima ili događajima. Vaš Notion sadržaj nikada ne koristimo za treniranje bilo kojeg AI modela i nikada ga ne dijelimo ni s kim osim s obrađivačima podataka navedenima u odjeljku 3, strogo radi pružanja značajke sinkronizacije.

Kada povežete Todoist putem OAuth-a, tražimo točno dva opsega: data:read_write i data:delete. Taj pristup koristimo isključivo za stvaranje, čitanje, ažuriranje, dovršavanje i (ako to omogućite) brisanje zadataka koji odgovaraju vašim TellDone zadacima. Vaš Todoist sadržaj ne koristimo za treniranje bilo kojeg AI modela niti ga dijelimo izvan obrađivača podataka iz odjeljka 3.

Bilo koju od ovih integracija možete prekinuti u bilo kojem trenutku u TellDone Postavkama → Integracije; pri prekidu ćemo opozvati OAuth token kod pružatelja. Integraciju možete opozvati i izravno:

Notion: Postavke → Moje veze u vašem Notion radnom prostoru.
Todoist: Postavke → Integracije → Povezane aplikacije u Todoistu.

14. Voditelj obrade podataka i kontakt

Voditelj obrade osobnih podataka koji se obrađuju prema ovim Pravilima privatnosti je Evgheni Taracanov, privatna osoba, koja posluje pod nazivom TellDone, dostupan na:

Adresa: Mun. București, Sec. 3, Str. Lăcrămioarei nr. 35-37, bl. 3-4, sc. 2, et. 1, ap. 45, Rumunjska
E-pošta: support@telldone.app
Telefon: +40 720 236 439
Web stranica: https://telldone.app

Ako smatrate da su vaša prava na zaštitu podataka povrijeđena, imate pravo podnijeti pritužbu svom lokalnom nadzornom tijelu za zaštitu podataka. Nadležno nadzorno tijelo za voditelja obrade je Rumunjsko nacionalno nadzorno tijelo za obradu osobnih podataka (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, ANSPDCP), na https://www.dataprotection.ro. Korisnici u drugim državama članicama EGP-a mogu također podnijeti pritužbu svom lokalnom nadzornom tijelu.

Ova Pravila privatnosti primjenjuju se na TellDone mobilne aplikacije (iOS, watchOS), web aplikaciju na app.telldone.app i uslugu u oblaku na api.telldone.app. Ne primjenjuju se na usluge trećih strana povezane iz naše aplikacije (Notion, Todoist, Things, Google, Apple, Microsoft itd.), koje imaju vlastita pravila privatnosti.