Politika zasebnosti

Datum začetka veljavnosti: 10. maj 2026 · Nazadnje posodobljeno: 16. julij 2026

TellDone (»mi«, »naš«, »nas«) je aplikacija za načrtovanje, ki temelji predvsem na glasu, in jo upravlja Evgheni Taracanov kot fizična oseba. Ta politika zasebnosti pojasnjuje, kako zbiramo, uporabljamo, shranjujemo in varujemo vaše osebne podatke, ko uporabljate naše mobilne aplikacije (iOS, watchOS), našo spletno aplikacijo na app.telldone.app in oblačne storitve (skupaj »Storitev«).

Z uporabo Storitve potrjujete, da ste prebrali in razumeli to politiko zasebnosti. Če se z njo ne strinjate, Storitve ne uporabljajte.

1. Podatki, ki jih zbiramo

1.1 Podatki o računu

E-poštni naslov: za ustvarjanje računa, prijavo, obnovitev gesla in e-poštna poročila. Če ustvarite račun s prijavo Sign in with Apple in izberete Applovo možnost »Hide My Email«, prejmemo zasebni posredovalni naslov (@privaterelay.appleid.com) namesto vašega pravega naslova; ta posredovalni naslov obravnavamo kot vaš e-poštni naslov računa in nikoli ne poskušamo ugotoviti, poiskati ali povezati vašega pravega e-poštnega naslova.
Prikazno ime: neobvezno, za personalizacijo. Če se prijavite z Apple ali Google in privolite v deljenje imena, ga shranimo; kadar koli ga lahko uredite ali odstranite v Nastavitvah.
Geslo: shranjeno kot razpršena vrednost bcrypt; vašega gesla v čistem besedilu nikoli ne shranjujemo ali vidimo. Ne zbiramo ga, če se prijavljate samo z Apple ali Google.
Jezikovne nastavitve in časovni pas: za jezikovne preference, razporejanje poročil in razlago datumov.
Identifikator Sign in with Apple: stalen, neproziren uporabniški ID, ki ga izda Apple (zahtevek »sub«) in se uporablja izključno za prepoznavo ob naslednjih prijavah.
Identifikator Sign in with Google: zahtevek »sub« Google računa, vaše ime (če je odobreno) in vaš e-poštni naslov, uporabljeni izključno za prepoznavo ob naslednjih prijavah. Za prijavo zahtevamo le minimalni nabor obsegov OpenID Connect (openid, email, profile) in nobenih dodatnih Google obsegov.

1.2 Zvočni posnetki

Glasovni zapiski, ki jih posnamete v aplikaciji. Zvok se naloži na naše strežnike za prepis in analizo z umetno inteligenco.
Prepis izvaja naš obdelovalec pretvorbe govora v besedilo (Soniox). Na iOS lahko po želji vklopite prepisovanje na napravi, ki razpoznavanje govora izvaja lokalno na vaši napravi; tudi v tem primeru se vaš zvočni posnetek še vedno naloži na naše strežnike, da ga lahko predvajate in da ga umetna inteligenca lahko strukturira.
Zvok se pretvori v format OGG/Opus (stisnjen) in shrani v našo objektno shrambo v Nemčiji. Dostop do nje je opisan v razdelku 6.
Zvok se hrani za predvajanje v aplikaciji in ga lahko kadar koli izbrišete.
Posnetek lahko vsebuje vse, kar je bilo izgovorjeno v bližini mikrofona, vključno z besedami oseb, ki niso uporabniki TellDone. Vsebine posnetka ne izbiramo niti ne filtriramo: prepis se hrani tak, kot je bil posnet, povzetek, opravila, dogodki in zapiski pa so iz njega ustvarjeni samodejno.
Glasov ne analiziramo, ne ustvarjamo glasovnih odtisov in ne primerjamo govorcev med različnimi posnetki. Kadar posnetek vsebuje več govorcev, so njihovi deli ločeni samo znotraj tega posnetka, oznake (»Govorec 1«, »Govorec 2«) pa zunaj njega nimajo pomena. Če je med pogovorom izgovorjeno ime udeleženca, se lahko shrani na seznamu udeležencev tega zapiska.
Vse to se izbriše skupaj z zapiskom in z vašim računom. Odgovornost za to, kje in koga snemate, ostaja vaša — glejte razdelek o dopustni uporabi v pogojih uporabe.

1.3 Ustvarjena vsebina

Zapiski: prepisi, naslovi, povzetki, oznake, prioritete, ki jih umetna inteligenca ustvari iz vašega glasu.
Opravila: akcijske postavke z roki, oznakami, prioritetami in statusi.
Dogodki: koledarski dogodki s časi, lokacijami, udeleženci in pravili ponavljanja.
Poročila: dnevni, tedenski, mesečni in letni povzetki produktivnosti, ki jih ustvari umetna inteligenca.
Oznake: samodejno zaznane in uporabniško ustvarjene oznake za organizacijo vsebine.

1.4 Podatki o napravi

Identifikator naprave (UUID): ustvari ga aplikacija za sinhronizacijo med napravami in avtentikacijo po napravah.
Platforma in različica aplikacije: za združljivost in odpravljanje napak.
Žeton potisnih obvestil (če je omogočen): za pošiljanje obvestil.

1.5 Podatki o uporabi in diagnostiki

Dnevniki uporabe API-ja: katere funkcije uporabljate, število zahtevkov, poraba žetonov (za upravljanje kvot).
Dnevniki napak: tehnične napake za odpravljanje težav (brez osebne vsebine).
V aplikacijah ne uporabljamo analitičnih SDK-jev tretjih oseb, oglaševalskih sledilnikov ali prstnih odtisov naprav.

1.6 Podatki o integracijah

Če povežete Todoist, Notion ali Microsoft To Do, se avtorizacija izvede na naših strežnikih, mi pa shranimo, šifrirano na ravni aplikacije:

Dostopni žeton OAuth, osvežitveni žeton (kjer je izdan) in časovne žige poteka žetona za to integracijo.
Minimalne identifikatorje, potrebne za usklajevanje vaših postavk TellDone z ustrezno zunanjo postavko:

Todoist: ID uporabnika, ID-je projektov, ID-je opravil.
Notion: ID delovnega prostora, ID robota, ID-je baz podatkov/strani, do katerih ste izrecno odobrili dostop med postopkom OAuth za Notion.
Google Tasks: ID seznama opravil in ID opravila.
Apple Calendar / Apple Reminders: lokalni identifikatorji dogodkov/opomnikov, shranjeni samo na napravi.
Microsoft To Do: ID namenskega seznama opravil »TellDone«, ki ga ustvarimo v vašem Microsoft To Do, ter ID-je opravil na njem.

Vsebina, ki jo pošiljamo tem storitvam ali od njih prejemamo, je strogo omejena na polja, ki jih ustvarite v TellDone (naslov, opombe, rok, oznake, status dokončanja). Iz vašega delovnega prostora Notion, računa Todoist ali računa Google ne pridobivamo poljubne vsebine, razen tiste, ki je potrebna za usklajevanje postavk, ki ste jih ustvarili v TellDone, pri Microsoft To Do pa komuniciramo izključno z namenskim seznamom »TellDone«, ki ga ustvarimo, ne pa z vašimi drugimi seznami Microsoft To Do.

Vsako integracijo lahko kadar koli prekinete v razdelku Nastavitve → Integracije. Ob prekinitvi prekličemo ustrezni žeton OAuth pri tretji osebi (kjer ta ponuja končno točko za preklic), izbrišemo shranjeni žeton iz naše baze podatkov in ustavimo sinhronizacijo. Zunanje postavke, ki so bile predhodno ustvarjene iz TellDone, se pri storitvi tretje osebe ne izbrišejo samodejno; po želji jih lahko izbrišete v tisti storitvi.

1.7 Podatki o obračunavanju

Spletne naročnine prodaja in obračunava Paddle kot naš pooblaščeni prodajalec (Merchant of Record); Paddle zbira in obdeluje vaše plačilne podatke v svojih lastnih sistemih. Prejmemo metapodatke o transakciji (paket, znesek, datum, državo ter ID računa ali naročila), ne pa celotne številke kartice.
Mobilne naročnine obračunava Apple App Store ali Google Play pod svojimi lastnimi pogoji; prejmemo le potrdilo o transakciji, potrebno za aktivacijo vašega paketa.

2. Kako uporabljamo vaše podatke

Spodaj navedene pravne podlage veljajo za GDPR/UK GDPR; enakovredna analiza velja po kalifornijski, švicarski in drugih primerljivih ureditvah.

Namen	Uporabljeni podatki	Pravna podlaga
Zagotavljanje Storitve	Zvok, račun, vsebina	Izvajanje pogodbe, čl. 6(1)(b)
Ustvarjanje poročil o produktivnosti	Zapiski, opravila, dogodki	Izvajanje pogodbe
Pošiljanje e-poštnih poročil	E-pošta, zapiski, opravila	Privolitev (odjava prek nastavitev)
Sinhronizacija med napravami	Vsa vsebina, ID naprave	Izvajanje pogodbe
Integracije tretjih oseb (Todoist, Notion, Google Tasks, Apple Calendar, Apple Reminders, Things 3, Microsoft To Do, Apple Notes, Apple Journal)	Postavke, ki jih sinhronizirate; žetoni OAuth le za integracije, ki jih hranimo na naših strežnikih	Privolitev (povezavo za vsako integracijo sproži uporabnik)
Sign in with Apple / Google	Zahtevek sub Apple/Google, ime, e-pošta	Izvajanje pogodbe (ustvarjanje računa in avtentikacija)
Uveljavljanje kvot in obračunavanje	Števci uporabe	Izvajanje pogodbe
Varnost in preprečevanje zlorab	Poskusi prijave, podatki o napravi	Zakoniti interes, čl. 6(1)(f)
Izboljševanje storitve, odpravljanje napak	Anonimizirani dnevniki napak	Zakoniti interes

Ne počnemo naslednjega:

Ne prodajamo vaših osebnih podatkov tretjim osebam.
Ne »delimo« vaših osebnih podatkov za medkontekstualno vedenjsko oglaševanje (kot je opredeljeno v kalifornijskem CPRA).
Vaših podatkov ne uporabljamo za oglaševalske ali trženjske namene.
Vašega zvoka, prepisov ali vsebine ne uporabljamo za učenje modelov umetne inteligence.
Podatkov Sign in with Apple ali uporabniških podatkov Google API ne uporabljamo za noben namen razen za vašo avtentikacijo in zagotavljanje funkcij, ki jih izrecno uporabljate v TellDone.
Vaših podatkov ne delimo s posredniki podatkov.

3. Obdelovalci podatkov tretjih oseb

Za zagotavljanje osnovne funkcionalnosti uporabljamo naslednje storitve tretjih oseb. Vaši podatki se obdelujejo v skladu s pogodbami o obdelavi podatkov (DPA) z vsakim ponudnikom, kadar ta deluje kot obdelovalec v našem imenu, in v skladu z lastnimi pogoji ponudnika, kadar je ta neodvisni ponudnik identitete:

Storitev	Vloga	Namen	Deljeni podatki	Lokacija
netcup GmbH	Obdelovalec	Gostovanje aplikacije, baze podatkov in objektne shrambe	Vsi podatki o računu, zvočni posnetki, prepisi in ustvarjena vsebina	Nemčija
Hetzner Online GmbH	Obdelovalec	Šifrirane zunanje varnostne kopije	Šifrirane kopije baze podatkov in zvočnih posnetkov	Nemčija
Soniox	Obdelovalec	Pretvorba govora v besedilo	Zvočni posnetki	ZDA ali EU, odvisno od tega, kje je registriran vaš račun
OpenAI	Obdelovalec	Analiza z UI, strukturiranje zapiskov, vdelave (embeddings), ustvarjanje poročil	Prepisi, kontekst opravil in poročil	ZDA ali EU
Fireworks AI	Obdelovalec	Analiza z UI in strukturiranje zapiskov	Prepisi, kontekst opravil in poročil	ZDA ali EU
Mistral AI	Obdelovalec	Analiza z UI in strukturiranje zapiskov	Prepisi, kontekst opravil in poročil	ZDA ali EU
Resend	Obdelovalec	Dostava transakcijske e-pošte	E-poštni naslov, vsebina poročil	ZDA
Paddle.com Market Ltd	Pooblaščeni prodajalec (Merchant of Record) / obdelovalec	Obračunavanje spletnih naročnin, obdelava plačil, izdajanje računov, vračila	Ime in kontaktni podatki za obračun, podatki o transakciji (ne celotna številka kartice)	VB / EU
Apple Inc.	Neodvisni upravljavec	Ponudnik identitete Sign in with Apple; zasebno posredovanje e-pošte	Identifikator Sign in with Apple, ime (če je deljeno), posredovalni e-poštni naslov (če je izbrana možnost Hide My Email)	ZDA
Google LLC	Neodvisni upravljavec	Ponudnik identitete Sign in with Google	Zahtevek sub Google, ime, e-pošta	ZDA
Google LLC	Neodvisni upravljavec	Sinhronizacija Google Tasks (ko ga povežete)	Vsebina opravil, ki jo ustvarite v TellDone	ZDA
Notion Labs, Inc.	Neodvisni upravljavec	Sinhronizacija Notion (ko povežete Notion prek OAuth)	Vsebina strani/baz podatkov za postavke, ki jih sinhronizirate	ZDA
Doist S.L. (Todoist)	Neodvisni upravljavec	Sinhronizacija Todoist (ko povežete Todoist prek OAuth)	Vsebina opravil za postavke, ki jih sinhronizirate	EU
Cultured Code GmbH (Things)	Neodvisni upravljavec	Sinhronizacija Things (ko povežete Things)	Vsebina opravil za postavke, ki jih sinhronizirate	DE
Microsoft Corporation	Neodvisni upravljavec	Sinhronizacija opravil Microsoft To Do (ko ga povežete)	Vsebina opravil za postavke, ki jih sinhronizirate	ZDA

Vsi obdelovalci tretjih oseb so pogodbeno zavezani vaše podatke obdelovati izključno po naših navodilih in vzdrževati ustrezne varnostne ukrepe. Nihče od teh ponudnikov ne uporablja vaših podatkov za učenje svojih modelov umetne inteligence. Storitve Apple, Google, Notion, Doist, Cultured Code in Microsoft, navedene kot »neodvisni upravljavci«, vaše podatke, ko so enkrat v njihovih sistemih, obdelujejo po lastnih politikah zasebnosti; priporočamo, da si ogledate:

Apple: https://www.apple.com/legal/privacy/data/en/sign-in-with-apple/
Google: https://policies.google.com/privacy
Notion: https://www.notion.com/trust/privacy-policy
Todoist (Doist): https://doist.com/privacy
Cultured Code (Things): https://culturedcode.com/privacy/
Microsoft: https://privacy.microsoft.com/privacystatement

Če prek končne točke User MCP povežete zunanji odjemalec UI (glejte razdelek 23 pogojev uporabe), ta odjemalec ni naš obdelovalec. Deluje po vašem navodilu in na podlagi žetona, ki ste mu ga izdali: posredujemo mu le odgovore na določene klice orodij, ki jih izvede, kaj ponudnik tega odjemalca počne s temi odgovori pa ureja lastna politika zasebnosti tega ponudnika. Vsebine vašega računa nikoli ne pošiljamo takemu odjemalcu v celoti, niti je nikoli ne delimo s ponudnikom za noben namen, ki presega izpolnitev vaše zahteve. Dostop odjemalca lahko kadar koli prekličete v Nastavitve → Integracije → AI agenti.

4. Mednarodni prenosi podatkov

Naši strežniki se nahajajo v Evropi (Nemčija), znotraj Evropskega gospodarskega prostora. Ker ima upravljavec podatkov sedež v Romuniji (državi članici EU), prenosi znotraj EGP ne zahtevajo ločenega mehanizma za prenos. Nekateri obdelovalci tretjih oseb in ponudniki identitete (razdelek 3) se nahajajo v Združenih državah Amerike. Pretvorba govora v besedilo poteka v Združenih državah Amerike ali v EU, odvisno od tega, kje je registriran vaš račun; obdelava jezika trenutno poteka v Združenih državah Amerike ali v EU in še ne sledi mestu registracije vašega računa. Za te prenose se opiramo na:

Okvir za zasebnost podatkov EU-ZDA (DPF), njegovo razširitev za Združeno kraljestvo in okvir Švica-ZDA DPF, kjer je prejemnik certificiran.
Standardne pogodbene klavzule (SCC), ki jih je odobrila Evropska komisija, skupaj z britanskim dodatkom za mednarodni prenos podatkov (UK IDTA), kjer je to ustrezno.
Lastne zaveze obdelovalcev glede skladnosti z GDPR in njihove objavljene ocene učinka prenosa.

Kopijo zaščitnih ukrepov, na katere se opiramo za določen prenos (na primer ustreznih standardnih pogodbenih klavzul), lahko zahtevate po e-pošti na support@telldone.app.

5. Hramba podatkov

Vrsta podatkov	Obdobje hrambe
Podatki o računu	Do izbrisa računa
Zvočni posnetki	Dokler jih ne izbrišete vi ali dokler ne izbrišete računa
Zapiski, opravila, dogodki	Dokler jih ne izbrišete vi ali dokler ne izbrišete računa
Mehko izbrisane postavke (koš)	Free: 7 dni · Basic: 30 dni · Pro: 90 dni · Ultra: 365 dni
Poročila	Do izbrisa računa
Žetoni OAuth, ki jih hranimo (Todoist, Notion, Microsoft To Do)	Dokler ne prekinete integracije ali izbrišete računa; ob prekinitvi prekličejo pri ponudniku, kjer je to tehnično mogoče. Google Tasks in Things 3 se avtorizirata na vaši napravi in teh žetonov nikoli ne prejmemo; Apple Calendar in Apple Reminders uporabljata sistemsko dovoljenje iOS in ne vključujeta nobenega žetona
Identifikatorji Sign in with Apple/Google	Do izbrisa računa; ob izbrisu dodatno poskusimo preklicati Applov osvežitveni žeton prek Applove REST končne točke, izbris pa se izvede ne glede na izid tega poskusa
Dnevniki uporabe API-ja	12 mesecev, nato anonimizirano
Dnevniki napak	30 dni
Varnostne kopije (šifrirane)	Nenehno se rotirajo; podatki izbrisanega računa lahko ostanejo v mesečni varnostni kopiji do 6 mesecev
Izvozi podatkov (GDPR / CCPA)	48 ur po ustvarjanju, nato izbrisano

Ko potrdite izbris, se zahteva razporedi za izvedbo po 7-dnevnem obdobju odloga. Čakajoč izbris lahko kadar koli prekličete, preden se obdobje odloga izteče. Po izteku obdobja odloga se vsi osebni podatki trajno odstranijo, vključno z: zapisi v bazi podatkov (kaskadni izbris), zvočnimi datotekami iz objektne shrambe, žetoni OAuth (preklicanimi pri tretji osebi, kjer je mogoče), Applovimi osvežitvenimi žetoni (preklicanimi prek Applovega REST API-ja), izvozi GDPR/CCPA in Redis števci kvot. Človeški pregled ni potreben.

6. Varnost podatkov

Šifriranje med prenosom: vse povezave uporabljajo TLS 1.2/1.3 (HTTPS).
Šifriranje v mirovanju: varnostne kopije so šifrirane. Dostopni žetoni za integracije tretjih oseb, ki jih hranimo na naših strežnikih (Todoist, Notion, Microsoft To Do), so šifrirani na ravni aplikacije, preden se zapišejo v bazo podatkov, s podporo za rotacijo ključev. Vsebina zapiskov in zvočni posnetki so shranjeni na naši lastni infrastrukturi v Nemčiji in niso posebej šifrirani na disku; ščitijo jih spodaj opisani nadzor dostopa in omrežna izolacija.
Varnost gesel: gesla so razpršena z bcrypt (nikoli shranjena v čistem besedilu).
Avtentikacija: temelji na JWT. Osvežitveni žetoni so vezani na napravo in jih je mogoče preklicati za to napravo. Dostopni žetoni samodejno potečejo, sprememba gesla pa razveljavi obstoječe seje.
Infrastruktura: baza podatkov in predpomnilnik poslušata le na lokalnem vmesniku in nista dosegljiva z interneta. Objektna shramba je dosegljiva izključno prek overjenega povratnega posrednika (reverse proxy), z časovno omejenimi podpisanimi povezavami, njena vsebina pa je ni mogoče izpisati.
Nadzor dostopa: storitve tečejo pod namenskim sistemskim uporabnikom z minimalnimi pravicami.
Nadzorovanje: zaščita pred grobo silo SSH prek fail2ban, omejevanje hitrosti zahtevkov in opozarjanje ob napakah.
Človeški dostop do vaše vsebine: ljudem ne dovolimo branja vašega zvoka, prepisov ali podatkov, pridobljenih prek API-jev tretjih oseb, razen kadar (a) ste za to dali izrecno privolitev (na primer, ko se obrnete na podporo in nam dovolite ogled določenih postavk), (b) je to nujno iz varnostnih razlogov (na primer preiskovanje zlorabe), (c) je to nujno za skladnost z veljavno zakonodajo ali (d) so podatki združeni in anonimizirani za notranje potrebe delovanja.

7. Vaše pravice

7.1 Po GDPR / UK GDPR (evropski uporabniki)

Če se nahajate v Evropskem gospodarskem prostoru, Združenem kraljestvu ali Švici, imate naslednje pravice:

Dostop (čl. 15): zahtevajte kopijo vseh svojih osebnih podatkov. Na voljo prek funkcije izvoza podatkov v aplikaciji.
Popravek (čl. 16): popravite netočne podatke prek nastavitev računa.
Izbris (čl. 17): izbrišite svoj račun in vse povezane podatke. Na voljo prek funkcije izbrisa računa v aplikaciji.
Prenosljivost podatkov (čl. 20): izvozite svoje podatke v strojno berljivi obliki JSON. Na voljo v aplikaciji.
Omejitev obdelave (čl. 18): zahtevajte, da omejimo obdelavo vaših podatkov.
Ugovor obdelavi (čl. 21): ugovarjajte obdelavi, ki temelji na zakonitem interesu.
Preklic privolitve: kjer obdelava temelji na privolitvi (e-poštna poročila, integracije tretjih oseb), jo lahko kadar koli prekličete prek nastavitev aplikacije, ne da bi to vplivalo na zakonitost obdelave, izvedene pred preklicem.
Vložite pritožbo pri svojem lokalnem nadzornem organu.

7.2 Po CCPA / CPRA (prebivalci Kalifornije)

Če ste prebivalec Kalifornije, imate pravico do:

seznanitve s tem, katere osebne podatke zbiramo, njihovimi viri, nameni in kategorijami prejemnikov.
izbrisa svojih osebnih podatkov, ob upoštevanju izjem, dovoljenih z zakonom.
popravka netočnih osebnih podatkov.
odjave od »prodaje« osebnih podatkov: vaših osebnih podatkov ne prodajamo. Tega nismo počeli nikoli in tega ne bomo počeli nikoli.
odjave od »deljenja« osebnih podatkov za medkontekstualno vedenjsko oglaševanje: vaših osebnih podatkov ne delimo za te namene.
omejitve uporabe občutljivih osebnih podatkov (zvočni posnetki): občutljive osebne podatke uporabljamo le, kolikor je razumno potrebno za zagotavljanje Storitve, ki ste jo zahtevali.
nediskriminacije: zaradi uveljavljanja svojih pravic vas ne bomo diskriminirali.

Kategorije zbranih osebnih podatkov (po CCPA/CPRA): identifikatorji (e-pošta, zahtevek sub Apple/Google, UUID naprave); zvočne in elektronske informacije (glasovni posnetki); spletna dejavnost (dnevniki uporabe); občutljivi osebni podatki (zvočni posnetki, ki lahko vsebujejo občutljivo vsebino, ki jo uporabnik izbere za snemanje).

7.3 Kako uveljaviti svoje pravice

V aplikaciji: izvoz podatkov in izbris računa sta na voljo neposredno v nastavitvah aplikacije.
E-pošta: za vsako zahtevo v zvezi z zasebnostjo nas kontaktirajte na support@telldone.app.
Na preverjene zahteve bomo odgovorili v rokih, ki jih zahteva veljavna zakonodaja (običajno en mesec po GDPR, ki se lahko podaljša za dva meseca pri zahtevnih zahtevkih; 45 dni po CCPA, ki se lahko podaljša za 45 dni, kjer je to razumno potrebno).

8. Piškotki in sledenje

Naša spletna stran (telldone.app). Google Analytics 4 za osnovno statistiko obiskov, ki se naloži šele po sprejemu obvestila o piškotkih. Ne uporabljamo oglaševalskih piškotkov, sledilnih slikovnih pik ali sledilnikov med spletnimi mesti. Pisave in druga sredstva se strežejo z naših lastnih strežnikov — strani ne vzpostavljajo povezave z omrežji za dostavo vsebin (CDN) tretjih oseb.

Spletna aplikacija (app.telldone.app). Ne pošilja nobene analitike uporabe. Pošilja tehnična poročila o napakah — neuspel posnetek, neuspel nalaganje, prekinjeno povezavo. To lahko izklopite v Nastavitve → Podatki in zasebnost; nastavitev velja za ta brskalnik in se ne prenese na druge brskalnike ali naprave.

Aplikaciji za iPhone in Apple Watch. Ne vsebujeta oglaševalskih SDK-jev, analitičnih SDK-jev tretjih oseb ali sledilnih SDK-jev, poziv ATT pa se ne prikaže, ker vas v tem smislu ne sledimo. Aplikaciji pošiljata dva ločena tokova podatkov:

Statistika uporabe — katere zaslone in dejanja ste uporabili, kdaj se je posnetek začel in končal. Brez vsebine zapiskov, prepisov ali sporočil. Pošilja se skupaj z ločenim anonimnim identifikatorjem, ki se zamenja vsakih 12 mesecev in ni povezan z vašim računom. Hrani se 18 mesecev. To lahko izklopite v Nastavitve → Deli statistiko uporabe (privzeto vklopljeno; nastavitev velja za to napravo in se ne sinhronizira med napravami).
Poročila o napakah — ko posnetek, nalaganje ali sinhronizacija ne uspe, aplikacija pošlje počiščeno poročilo o napaki. Ta so povezana z vašim računom, da lahko preiščemo zahtevo za podporo. Trenutno se pošiljajo vedno in jih ni mogoče izklopiti.

9. Zasebnost otrok

Storitev ni namenjena otrokom, mlajšim od 16 let, in zavestno ne zbiramo osebnih podatkov nikogar, mlajšega od 16 let. V Združenih državah Amerike Storitev ni namenjena otrokom, mlajšim od 13 let, v smislu ameriškega zakona o zaščiti zasebnosti otrok na spletu (»COPPA«), in zavestno ne zbiramo osebnih podatkov otrok, mlajših od 13 let. Če ugotovimo, da smo zbrali podatke otroka pod veljavno najnižjo starostjo, jih bomo nemudoma izbrisali. Če menite, da nam je otrok posredoval osebne podatke, nas kontaktirajte na support@telldone.app in ukrepali bomo brez nepotrebnega odlašanja.

10. Spremembe te politike

To politiko zasebnosti lahko občasno posodobimo. Kadar bomo naredili bistvene spremembe (spremembe, ki bistveno vplivajo na način zbiranja ali uporabe vaših podatkov, vključno s kakršno koli spremembo načina uporabe uporabniških podatkov Google API ali podatkov Sign in with Apple), bomo:

posodobili datum »Nazadnje posodobljeno« na vrhu te strani.
vas obvestili po e-pošti in z obvestilom v aplikaciji vsaj 30 dni pred začetkom veljavnosti sprememb.
kjer to zahteva zakon (ali Googlova politika o uporabniških podatkih storitev API, kadar se sprememba nanaša na uporabniške podatke Google), vas pozvali k obnovitvi privolitve, preden se začne nova obdelava, in nove obdelave ne bomo uporabili za podatke, ki jih že imamo, dokler ne privolite.

Če se s spremembami ne strinjate, lahko svoj račun zaprete pred datumom začetka veljavnosti in spremenjene politike zoper vas ne bomo uveljavljali.

11. Storitve Google API (omejena uporaba)

Uporaba in prenos informacij, prejetih prek Google API-jev, na katero koli drugo aplikacijo s strani TellDone bo skladna z Googlovo politiko o uporabniških podatkih storitev API, vključno z zahtevami o omejeni uporabi.

https://developers.google.com/terms/api-services-user-data-policy

Kaj to pomeni v praksi:

Ko uporabite Sign in with Google, zahtevamo minimalni nabor obsegov OpenID Connect (openid, email, profile). Prejete podatke uporabljamo izključno za ustvarjanje in avtentikacijo vašega računa TellDone.
Ko povežete Google Tasks, aplikacija na vaši napravi zahteva en obseg: https://www.googleapis.com/auth/tasks. To je edini obseg Google API, ki ga TellDone kjer koli zahteva. Te obsege zahtevamo postopno, glede na kontekst, le takrat, ko omogočite to integracijo.
Uporabniške podatke Google uporabljamo le za zagotavljanje in izboljševanje uporabniku vidnih in izpostavljenih funkcij v TellDone (prijava, dvosmerna sinhronizacija opravil).
Uporabniških podatkov Google ne prenašamo tretjim osebam, razen (a) kolikor je to potrebno za zagotavljanje teh uporabniku vidnih funkcij in le z vašo privolitvijo (na primer naši ponudniki infrastrukture, ki delujejo kot obdelovalci podatkov), (b) iz varnostnih razlogov, (c) za skladnost z veljavno zakonodajo ali (d) v okviru združitve, prevzema ali prodaje sredstev, potem ko pridobimo vašo izrecno predhodno privolitev.
Ljudem ne dovolimo branja uporabniških podatkov Google, razen kadar (a) ste za ogled določenih postavk dali izrecno privolitev, (b) je to nujno iz varnostnih razlogov (na primer preiskovanje zlorabe), (c) je to nujno za skladnost z veljavno zakonodajo ali (d) so podatki združeni in anonimizirani za notranje potrebe delovanja.
Uporabniških podatkov Google ne uporabljamo za razvoj, izboljševanje ali učenje splošnih ali nepersonaliziranih modelov UI/strojnega učenja. Uporabniških podatkov Google ne prodajamo, jih ne uporabljamo za oglaševanje (vključno s ponovnim ciljanjem ali oglaševanjem na podlagi interesov) niti za ugotavljanje kreditne sposobnosti ali za namene posojanja.

Naš dostop do vašega računa Google lahko kadar koli prekličete na https://myaccount.google.com/permissions, poleg prekinitve povezave v TellDone Nastavitve → Integracije.

11A. Integracija Microsoft To Do (Microsoft Graph)

Če povežete Microsoft To Do, TellDone ponuja neobvezno, izključno na pobudo uporabnika sproženo dvosmerno sinhronizacijo vaših opravil med TellDone in vašim računom Microsoft To Do. Ta integracija je na voljo od paketa Basic naprej (Basic vključuje eno mesto za integracijo; Pro in višji vključujejo neomejeno število integracij) in se poveže šele po tem, ko dokončate Microsoftov postopek privolitve OAuth. TellDone je neodvisna aplikacija, ki deluje z Microsoft To Do; nismo povezani z družbo Microsoft, ta nas ne sponzorira in ne podpira.

Avtorizacija uporablja platformo Microsoft identity (OAuth 2.0, avtoriteta login.microsoftonline.com/common) in podpira tako osebne Microsoftove račune kot službene ali šolske račune. Zahtevamo izključno delegirana dovoljenja (dovoljenja, ki delujejo v vašem imenu; nikoli ne zahtevamo dostopa samo za aplikacijo ali skrbniškega dostopa):

Tasks.ReadWrite: za branje in pisanje opravil v vašem Microsoft To Do.
offline_access: za pridobitev osvežitvenega žetona, da lahko sinhronizacija poteka v ozadju, ne da bi vas znova pozvali k prijavi.
openid: za identifikacijo računa, ki ste ga povezali.

Ne uporabljamo skrbniških dovoljenj (»admin consent«); vsak uporabnik privoli posamično za svoj lastni račun. Ko je integracija aktivna, v vašem Microsoft To Do ustvarimo namenski seznam opravil z imenom »TellDone« in nanj zapišemo naslov, opis, rok in status dokončanja vaših opravil TellDone. Ta isti seznam »TellDone« redno preverjamo (z delta poizvedbo, približno vsakih pet minut) glede sprememb dokončanja in izbrisa ter jih odražamo nazaj v TellDone. Komuniciramo izključno s seznamom »TellDone«, ki ga ustvarimo; vaših drugih seznamov Microsoft To Do ne beremo. Podatkov, pridobljenih od Microsofta, nikoli ne uporabljamo za razvoj, izboljševanje ali učenje modelov UI ali strojnega učenja, prav tako jih ne uporabljamo za oglaševanje.

Vaši dostopni in osvežitveni žetoni Microsoft OAuth so v naši bazi podatkov shranjeni šifrirano v mirovanju (simetrično šifriranje Fernet), rotacija osvežitvenih žetonov pa se trajno shranjuje, da povezava ostane veljavna. Naši produkcijski strežniki se nahajajo v Evropski uniji (Nemčija).

Microsoft To Do lahko kadar koli prekinete v TellDone Nastavitve → Integracije. Prekinitev takoj izbriše shranjene žetone z naših strežnikov in ustavi sinhronizacijo. Prekinitev v TellDone sama po sebi ne prekliče avtorizacije TellDone na Microsoftovi strani; da odstranite tudi to dovoljenje, prekličite dostop TellDone v nastavitvah svojega Microsoftovega računa na https://account.live.com/consent/Manage. Opravila, predhodno zapisana na seznam »TellDone«, se ob prekinitvi ne izbrišejo samodejno iz vašega Microsoft To Do; po želji jih lahko izbrišete v Microsoft To Do.

Naša uporaba Microsoftovih API-jev je predmet Pogojev uporabe Microsoft API-jev; ko so vaši podatki enkrat v Microsoftovih sistemih, zanje veljata Sporazum o storitvah Microsoft in Microsoftova izjava o zasebnosti, na voljo na https://privacy.microsoft.com/privacystatement.

12. Sign in with Apple

Ko uporabite Sign in with Apple, prejmemo samo podatke, ki jih posreduje Apple:

Stalen, neproziren uporabniški identifikator (zahtevek »sub«).
Vaše ime, le če se odločite, da ga delite ob prvi prijavi.
Vaš e-poštni naslov ali — če izberete Hide My Email — zasebni posredovalni naslov na @privaterelay.appleid.com.

Te podatke uporabljamo le za ustvarjanje in avtentikacijo vašega računa TellDone ter (za e-poštni naslov) za pošiljanje transakcijskih e-sporočil, kot so povzetki poročil, ponastavitve gesla in varnostna obvestila. Ne poskušamo razkriti identitete za posredovalnim naslovom, na posredovalne naslove ne pošiljamo trženjske e-pošte in spoštujemo vašo izbiro, da onemogočite posredovanje e-pošte v nastavitvah vašega Apple ID.

Ko izbrišete svoj račun TellDone, poleg izbrisa podatkov vašega računa na naši strani pokličemo tudi Applovo REST končno točko za preklic Sign in with Apple, da razveljavimo osvežitveni žeton, izdan nam. Applovo avtorizacijo lahko kadar koli prekličete tudi v iOS Nastavitve → [vaše ime] → Sign in with Apple ali na https://appleid.apple.com.

13. Integraciji Notion in Todoist

Ko povežete Notion prek OAuth, ste preusmerjeni na Notionov avtorizacijski zaslon, kjer izberete, do katerega delovnega prostora in katerih strani ali baz podatkov lahko dostopa TellDone. Vidimo lahko le vire, ki jih odobrite; drugih vsebin v vašem delovnem prostoru ne moremo brati. Ta dostop uporabljamo le za ustvarjanje, branje, posodabljanje in brisanje postavk, ki ustrezajo vašim zapiskom, opravilom ali dogodkom v TellDone. Vaše vsebine Notion nikoli ne uporabljamo za učenje kateregakoli modela UI in je nikoli ne delimo z nikomer razen z obdelovalci podatkov, navedenimi v razdelku 3, izključno za zagotavljanje funkcije sinhronizacije.

Ko povežete Todoist prek OAuth, zahtevamo natanko dva obsega: data:read_write in data:delete. Ta dostop uporabljamo izključno za ustvarjanje, branje, posodabljanje, dokončanje in (če se odločite) brisanje opravil, ki ustrezajo vašim opravilom v TellDone. Vaše vsebine Todoist ne uporabljamo za učenje kateregakoli modela UI in je ne delimo zunaj obdelovalcev podatkov iz razdelka 3.

Kateri koli integraciji lahko kadar koli prekinete v TellDone Nastavitve → Integracije; ob prekinitvi bomo žeton OAuth preklicali pri ponudniku. Integracijo lahko prekličete tudi neposredno:

Notion: Nastavitve → Moje povezave v vašem delovnem prostoru Notion.
Todoist: Nastavitve → Integracije → Povezane aplikacije v Todoist.

14. Upravljavec podatkov in kontakt

Upravljavec osebnih podatkov, obdelanih po tej politiki zasebnosti, je Evgheni Taracanov, fizična oseba, ki posluje pod imenom TellDone, dosegljiv na:

Naslov: Mun. București, Sec. 3, Str. Lăcrămioarei nr. 35-37, bl. 3-4, sc. 2, et. 1, ap. 45, Romunija
E-pošta: support@telldone.app
Telefon: +40 720 236 439
Spletna stran: https://telldone.app

Če menite, da so bile vaše pravice do varstva podatkov kršene, imate pravico vložiti pritožbo pri svojem lokalnem nadzornem organu za varstvo podatkov. Pristojni nadzorni organ za upravljavca podatkov je romunski Nacionalni nadzorni organ za obdelavo osebnih podatkov (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, ANSPDCP), na https://www.dataprotection.ro. Uporabniki v drugih državah članicah EGP lahko pritožbo vložijo tudi pri svojem lokalnem nadzornem organu.

Ta politika zasebnosti velja za mobilne aplikacije TellDone (iOS, watchOS), spletno aplikacijo na app.telldone.app in oblačno storitev na api.telldone.app. Ne velja za storitve tretjih oseb, povezane iz naše aplikacije (Notion, Todoist, Things, Google, Apple, Microsoft itd.), ki imajo svoje lastne politike zasebnosti.