Politika privatnosti

Datum stupanja na snagu: 10. maj 2026. · Poslednje ažuriranje: 16. jul 2026.

TellDone („mi“, „naš“, „nas“) je aplikacija za glasovno planiranje kojom upravlja Evgheni Taracanov, fizičko lice. Ova Politika privatnosti objašnjava kako prikupljamo, koristimo, čuvamo i štitimo vaše lične podatke kada koristite naše mobilne aplikacije (iOS, watchOS), našu veb-aplikaciju na app.telldone.app i usluge u oblaku (zajednički: „Usluga“).

Korišćenjem Usluge potvrđujete da ste pročitali i razumeli ovu Politiku privatnosti. Ako se ne slažete, nemojte koristiti Uslugu.

1. Podaci koje prikupljamo

1.1 Podaci o nalogu

Adresa e-pošte: za kreiranje naloga, prijavu, oporavak lozinke i izveštaje putem e-pošte. Ako kreirate nalog koristeći Sign in with Apple i izaberete Apple-ovu opciju „Hide My Email“ (Sakrij moju e-poštu), umesto vaše prave adrese dobijamo adresu privatnog relaja (@privaterelay.appleid.com); tu relejnu adresu tretiramo kao e-poštu vašeg naloga i nikada ne pokušavamo da je otkrijemo, pronađemo ili povežemo sa vašom pravom adresom e-pošte.
Prikazano ime: opciono, radi personalizacije. Ako se prijavite putem Apple ili Google naloga i pristanete da podelite svoje ime, čuvamo ga; možete ga izmeniti ili ukloniti u Podešavanjima u bilo kom trenutku.
Lozinka: čuva se kao bcrypt heš; nikada ne čuvamo niti vidimo vašu lozinku u čitljivom obliku. Ne prikuplja se ako se prijavljujete isključivo putem Apple ili Google naloga.
Lokalitet i vremenska zona: za jezička podešavanja, raspoređivanje izveštaja i tumačenje datuma.
Identifikator za Sign in with Apple: stabilan, neproziran ID korisnika koji izdaje Apple (deklaracija „sub“), koji se koristi isključivo da vas prepozna prilikom narednih prijava.
Identifikator za Sign in with Google: Google-ova deklaracija naloga „sub“, vaše ime (ako je odobreno) i vaša e-pošta, koji se koriste isključivo da vas prepoznaju prilikom narednih prijava. Zahtevamo minimalne OpenID Connect obime (openid, email, profile) i nijedan dodatni Google obim za prijavu.

1.2 Audio snimci

Glasovne beleške koje snimite u okviru aplikacije. Audio se otprema na naše servere radi transkripcije i AI analize.
Transkripciju obavlja naš procesor za pretvaranje govora u tekst (Soniox). Na iOS-u opciono možete omogućiti transkripciju na uređaju, koja pokreće prepoznavanje govora lokalno na vašem uređaju; čak i tada se vaš audio snimak i dalje otprema na naše servere kako biste mogli da ga pustite i kako bi AI mogao da ga strukturira.
Audio se konvertuje u OGG/Opus format (komprimovan) i čuva u našem skladištu objekata u Nemačkoj. Pristup mu je opisan u Odeljku 6.
Audio se čuva radi puštanja unutar aplikacije i možete ga obrisati u bilo kom trenutku.
Snimak može sadržati sve što je izgovoreno u blizini mikrofona, uključujući reči osoba koje nisu korisnici TellDone-a. Ne biramo niti filtriramo šta snimak sadrži: transkript se čuva onakav kakav je snimljen, a sažetak, zadaci, događaji i beleške se generišu iz njega automatski.
Ne analiziramo glasove, ne pravimo glasovne otiske niti povezujemo govornike između različitih snimaka. Kada snimak sadrži više govornika, njihovi delovi se razdvajaju samo unutar tog snimka, a oznake („Govornik 1“, „Govornik 2“) nemaju značenje van njega. Ako je tokom razgovora izgovoreno ime učesnika, ono se može sačuvati na listi učesnika te beleške.
Sve se to briše zajedno sa beleškom i sa vašim nalogom. Odgovornost za to gde i koga snimate ostaje na vama — pogledajte odeljak o prihvatljivoj upotrebi u Uslovima korišćenja.

1.3 Generisani sadržaj

Beleške: transkripti, naslovi, sažeci, oznake, prioriteti, koje AI kreira na osnovu vašeg glasa.
Zadaci: stavke sa rokovima, oznakama, prioritetima, statusima.
Događaji: kalendarski događaji sa vremenima, lokacijama, učesnicima, pravilima ponavljanja.
Izveštaji: dnevni, nedeljni, mesečni i godišnji AI-generisani sažeci produktivnosti.
Oznake: automatski prepoznate i korisnički kreirane oznake za organizovanje sadržaja.

1.4 Podaci o uređaju

Identifikator uređaja (UUID): generiše ga aplikacija radi sinhronizacije između više uređaja i autentifikacije po uređaju.
Platforma i verzija aplikacije: radi kompatibilnosti i otklanjanja grešaka.
Token push obaveštenja (ako je omogućen): za slanje obaveštenja.

1.5 Podaci o korišćenju i dijagnostici

Evidencije korišćenja API-ja: koje funkcije koristite, broj zahteva, potrošnja tokena (radi upravljanja kvotama).
Evidencije grešaka: tehničke greške radi otklanjanja problema (bez ličnog sadržaja).
Ne koristimo analitičke SDK-ove trećih strana, oglašivačke pratioce niti fingerprinting unutar aplikacija.

1.6 Podaci o integracijama

Ako povežete Todoist, Notion ili Microsoft To Do, autorizacija se odvija na našim serverima i mi čuvamo, šifrovano na nivou aplikacije:

OAuth pristupni token, token za osvežavanje (gde je izdat) i vremenske oznake isteka tokena za tu integraciju.
Minimalne identifikatore potrebne da bi vaše TellDone stavke ostale sinhronizovane sa odgovarajućom spoljnom stavkom:

Todoist: ID korisnika, ID-jevi projekata, ID-jevi zadataka.
Notion: ID radnog prostora, ID bota, ID-jevi baza/stranica za koje ste izričito odobrili pristup tokom Notion OAuth procesa.
Google Tasks: ID liste zadataka i ID zadatka.
Apple Calendar / Apple Reminders: lokalni identifikatori događaja/podsetnika, koji se čuvaju samo na uređaju.
Microsoft To Do: ID posebne liste zadataka „TellDone“ koju kreiramo u vašem Microsoft To Do nalogu, i ID-jeve zadataka unutar nje.

Sadržaj koji šaljemo ka ovim uslugama ili primamo od njih strogo je ograničen na polja koja kreirate u TellDone (naslov, beleške, rok, oznake, status završenosti). Ne preuzimamo proizvoljan sadržaj iz vašeg Notion radnog prostora, Todoist naloga ili Google naloga izvan onoga što je potrebno da bi stavke koje ste kreirali u TellDone ostale sinhronizovane, a sa Microsoft To Do komuniciramo isključivo sa posebnom listom „TellDone“ koju kreiramo, a ne sa vašim ostalim Microsoft To Do listama.

Bilo koju integraciju možete isključiti u bilo kom trenutku u Podešavanja → Integracije. Prilikom isključivanja, opozivamo odgovarajući OAuth token kod treće strane (tamo gde treća strana izlaže endpoint za opoziv), brišemo sačuvani token iz naše baze podataka i prestajemo sa sinhronizacijom. Spoljne stavke prethodno kreirane iz TellDone se ne brišu automatski iz usluge treće strane; možete ih obrisati u toj usluzi ako želite.

1.7 Podaci o naplati

Veb pretplate prodaje i naplaćuje Paddle kao naš Merchant of Record; Paddle prikuplja i obrađuje vaše podatke o plaćanju na svojim sopstvenim sistemima. Mi dobijamo metapodatke transakcije (plan, iznos, datum, zemlju i priznanicu ili ID narudžbine), ali ne i vaš pun broj kartice.
Mobilne pretplate naplaćuju Apple App Store ili Google Play prema sopstvenim uslovima; mi dobijamo samo priznanicu o transakciji potrebnu za aktivaciju vašeg plana.

2. Kako koristimo vaše podatke

Pravni osnovi navedeni ispod odnose se na GDPR/UK GDPR; ekvivalentna analiza primenjuje se prema kalifornijskim, švajcarskim i drugim uporedivim propisima.

Svrha	Korišćeni podaci	Pravni osnov
Pružanje Usluge	Audio, nalog, sadržaj	Izvršenje ugovora, čl. 6(1)(b)
Generisanje izveštaja o produktivnosti	Beleške, zadaci, događaji	Izvršenje ugovora
Slanje izveštaja putem e-pošte	E-pošta, beleške, zadaci	Saglasnost (odjava putem podešavanja)
Sinhronizacija između više uređaja	Sav sadržaj, ID uređaja	Izvršenje ugovora
Integracije trećih strana (Todoist, Notion, Google Tasks, Apple Calendar, Apple Reminders, Things 3, Microsoft To Do, Apple Notes, Apple Journal)	Stavke koje sinhronizujete; OAuth tokeni samo za integracije koje čuvamo na našim serverima	Saglasnost (povezivanje po integraciji koje inicira korisnik)
Sign in with Apple / Google	Apple/Google „sub“ deklaracija, ime, e-pošta	Izvršenje ugovora (kreiranje naloga i autentifikacija)
Sprovođenje kvota i naplata	Brojevi korišćenja	Izvršenje ugovora
Bezbednost i sprečavanje prevara	Pokušaji prijave, podaci o uređaju	Legitiman interes, čl. 6(1)(f)
Unapređenje usluge, otklanjanje grešaka	Anonimizovane evidencije grešaka	Legitiman interes

Mi ne:

Prodajemo vaše lične podatke trećim stranama.
„Delimo“ vaše lične podatke radi bihevioralnog oglašavanja preko konteksta (kako su ti pojmovi definisani prema kalifornijskom CPRA).
Koristimo vaše podatke u svrhe oglašavanja ili marketinga.
Koristimo vaš audio, transkripte ili sadržaj za treniranje AI modela.
Koristimo podatke Sign in with Apple ili podatke korisnika Google API-ja u bilo koju drugu svrhu osim autentifikacije i pružanja funkcija koje izričito koristite u TellDone.
Delimo vaše podatke sa posrednicima podataka (data brokers).

3. Obrađivači podataka trećih strana

Koristimo sledeće usluge trećih strana radi pružanja osnovne funkcionalnosti. Vaši podaci se obrađuju u skladu sa ugovorima o obradi podataka (DPA) sa svakim dobavljačem kada dobavljač deluje kao obrađivač u naše ime, i prema sopstvenim uslovima dobavljača kada je dobavljač nezavisni dobavljač identiteta:

Usluga	Uloga	Svrha	Podaci koji se dele	Lokacija
netcup GmbH	Obrađivač	Hosting aplikacije, baze podataka i skladišta objekata	Svi podaci o nalogu, audio snimci, transkripti i generisani sadržaj	Nemačka
Hetzner Online GmbH	Obrađivač	Šifrovane rezervne kopije van lokacije	Šifrovane kopije baze podataka i audio snimaka	Nemačka
Soniox	Obrađivač	Transkripcija govora u tekst	Audio snimci	SAD ili EU, u zavisnosti od toga gde je vaš nalog registrovan
OpenAI	Obrađivač	AI analiza, strukturiranje beleški, embeddingovi, generisanje izveštaja	Transkripti, kontekst zadataka i izveštaja	SAD ili EU
Fireworks AI	Obrađivač	AI analiza i strukturiranje beleški	Transkripti, kontekst zadataka i izveštaja	SAD ili EU
Mistral AI	Obrađivač	AI analiza i strukturiranje beleški	Transkripti, kontekst zadataka i izveštaja	SAD ili EU
Resend	Obrađivač	Isporuka transakcione e-pošte	Adresa e-pošte, sadržaj izveštaja	SAD
Paddle.com Market Ltd	Merchant of Record / obrađivač	Naplata veb pretplata, obrada plaćanja, fakturisanje, povraćaji	Ime i kontakt podaci za naplatu, podaci o transakciji (ne pun broj kartice)	UK / EU
Apple Inc.	Nezavisni rukovalac	Dobavljač identiteta za Sign in with Apple; privatni relej e-pošte	Identifikator za Sign in with Apple, ime (ako je podeljeno), relejna e-pošta (ako je Hide My Email)	SAD
Google LLC	Nezavisni rukovalac	Dobavljač identiteta za Sign in with Google	Google „sub“ deklaracija, ime, e-pošta	SAD
Google LLC	Nezavisni rukovalac	Sinhronizacija Google Tasks (kada ga povežete)	Sadržaj zadataka koji kreirate u TellDone	SAD
Notion Labs, Inc.	Nezavisni rukovalac	Sinhronizacija sa Notion (kada povežete Notion putem OAuth-a)	Sadržaj stranica/baza za stavke koje sinhronizujete	SAD
Doist S.L. (Todoist)	Nezavisni rukovalac	Sinhronizacija sa Todoist (kada povežete Todoist putem OAuth-a)	Sadržaj zadataka za stavke koje sinhronizujete	EU
Cultured Code GmbH (Things)	Nezavisni rukovalac	Sinhronizacija sa Things (kada povežete Things)	Sadržaj zadataka za stavke koje sinhronizujete	Nemačka
Microsoft Corporation	Nezavisni rukovalac	Sinhronizacija zadataka sa Microsoft To Do (kada ga povežete)	Sadržaj zadataka za stavke koje sinhronizujete	SAD

Svi obrađivači trećih strana su ugovorno obavezani da obrađuju vaše podatke isključivo prema našim uputstvima i da održavaju odgovarajuće bezbednosne mere. Nijedan od ovih dobavljača ne koristi vaše podatke za treniranje svojih AI modela. Usluge Apple, Google, Notion, Doist, Cultured Code i Microsoft, navedene kao „nezavisni rukovaoci“, obrađuju vaše podatke prema svojim sopstvenim politikama privatnosti nakon što se podaci nađu u njihovim sistemima; preporučujemo da pregledate:

Apple: https://www.apple.com/legal/privacy/data/en/sign-in-with-apple/
Google: https://policies.google.com/privacy
Notion: https://www.notion.com/trust/privacy-policy
Todoist (Doist): https://doist.com/privacy
Cultured Code (Things): https://culturedcode.com/privacy/
Microsoft: https://privacy.microsoft.com/privacystatement

Ako putem endpointa User MCP povežete spoljni AI klijent (vidi Odeljak 23 Uslova korišćenja), taj klijent nije naš obrađivač. Deluje po vašem uputstvu i na osnovu akreditiva koje ste mu izdali: prenosimo mu samo odgovore na konkretne pozive alata koje izvrši, a ono što dobavljač tog klijenta čini sa tim odgovorima uređeno je sopstvenom politikom privatnosti tog dobavljača. Sadržaj vašeg naloga nikada ne šaljemo takvom klijentu u celini, niti ga ikada delimo sa dobavljačem u bilo koju svrhu izvan izvršenja vašeg zahteva. Pristup klijenta možete opozvati u bilo kom trenutku u Podešavanja → Integracije → AI agenti.

4. Međunarodni prenos podataka

Naši serveri se nalaze u Evropi (Nemačka), unutar Evropskog ekonomskog prostora. Pošto rukovalac podataka ima sedište u Rumuniji (država članica EU), za prenose unutar EEA nije potreban poseban mehanizam prenosa. Neki obrađivači trećih strana i dobavljači identiteta (Odeljak 3) nalaze se u Sjedinjenim Državama. Prepoznavanje govora u tekst se izvodi u Sjedinjenim Državama ili u EU, u zavisnosti od toga gde je vaš nalog registrovan; obrada jezika se trenutno izvodi u Sjedinjenim Državama ili u EU i još uvek ne prati mesto registracije vašeg naloga. Za te prenose oslanjamo se na:

EU-SAD okvir za zaštitu podataka (Data Privacy Framework, DPF), njegovo proširenje za UK i švajcarsko-američki DPF, tamo gde je primalac sertifikovan.
Standardne ugovorne klauzule (SCC) koje je odobrila Evropska komisija, sa britanskim dodatkom za međunarodni prenos podataka gde je primenljivo.
Sopstvene obaveze obrađivača u pogledu usklađenosti sa GDPR-om i njihove objavljene procene uticaja prenosa.

Kopiju zaštitnih mera na koje se oslanjamo za određeni prenos (kao što su relevantne Standardne ugovorne klauzule) možete zatražiti slanjem e-pošte na support@telldone.app.

5. Čuvanje podataka

Vrsta podataka	Period čuvanja
Podaci o nalogu	Do brisanja naloga
Audio snimci	Dok ih vi ili vaš nalog ne obrišete
Beleške, zadaci, događaji	Dok ih vi ili vaš nalog ne obrišete
Meko obrisane stavke (korpa za otpatke)	Free: 7 dana · Basic: 30 dana · Pro: 90 dana · Ultra: 365 dana
Izveštaji	Do brisanja naloga
OAuth tokeni koje čuvamo (Todoist, Notion, Microsoft To Do)	Dok ne isključite integraciju ili obrišete nalog; opoziva se kod dobavljača prilikom isključivanja gde je to tehnički moguće. Google Tasks i Things 3 se autorizuju na vašem uređaju i te tokene nikada ne dobijamo; Apple Calendar i Apple Reminders koriste iOS dozvolu i uopšte ne uključuju token
Identifikatori za Sign in with Apple/Google	Do brisanja naloga; prilikom brisanja dodatno pokušavamo da opozovemo Apple-ov token za osvežavanje putem Apple-ovog REST endpointa, a brisanje se nastavlja bez obzira na ishod
Evidencije korišćenja API-ja	12 meseci, zatim se anonimizuju
Evidencije grešaka	30 dana
Rezervne kopije (šifrovane)	Rotiraju se kontinuirano; podaci obrisanog naloga mogu ostati u mesečnoj rezervnoj kopiji do 6 meseci
Izvozi podataka (GDPR / CCPA)	48 sati nakon generisanja, zatim se brišu

Nakon što potvrdite brisanje, zahtev se zakazuje za izvršenje posle prelaznog perioda od 7 dana. Zakazano brisanje možete otkazati u bilo kom trenutku pre isteka prelaznog perioda. Nakon isteka prelaznog perioda, svi lični podaci se trajno uklanjaju, uključujući: zapise u bazi podataka (kaskadno brisanje), audio fajlove iz skladišta objekata, OAuth tokene (opozvane kod treće strane gde je to moguće), Apple tokene za osvežavanje (opozvane putem Apple-ovog REST API-ja), GDPR/CCPA izvoze i Redis brojače kvota. Nije potreban ljudski pregled.

6. Bezbednost podataka

Šifrovanje u prenosu: sve veze koriste TLS 1.2/1.3 (HTTPS).
Šifrovanje u mirovanju: rezervne kopije su šifrovane. Pristupni tokeni za integracije trećih strana koje čuvamo na našim serverima (Todoist, Notion, Microsoft To Do) šifrovani su na nivou aplikacije pre nego što se upišu u bazu podataka, uz podršku za rotaciju ključeva. Sadržaj beleški i audio snimci čuvaju se na našoj sopstvenoj infrastrukturi u Nemačkoj i nisu posebno šifrovani na disku; štite ih kontrole pristupa i mrežna izolacija opisane u nastavku.
Bezbednost lozinki: lozinke se heš-uju pomoću bcrypt-a (nikada se ne čuvaju u čitljivom obliku).
Autentifikacija: zasnovana na JWT-u. Tokeni za osvežavanje vezani su za uređaj i mogu se opozvati za taj uređaj. Pristupni tokeni automatski ističu, a promena lozinke poništava postojeće sesije.
Infrastruktura: baza podataka i keš dostupni su samo na lokalnom interfejsu i nisu dostupni sa interneta. Skladištu objekata se pristupa isključivo preko autentifikovanog reverznog proksija, koristeći vremenski ograničene potpisane linkove, a njegov sadržaj se ne može izlistati.
Kontrola pristupa: servisi rade pod posebnim sistemskim korisnikom sa minimalnim privilegijama.
Nadzor: zaštita od SSH brute-force napada putem fail2ban-a, ograničavanje broja zahteva i upozorenja o otkazivanjima.
Ljudski pristup vašem sadržaju: ne dozvoljavamo ljudima da čitaju vaš audio, transkripte ili podatke izvedene iz API-ja trećih strana, osim kada (a) ste dali izričitu saglasnost (na primer, kada kontaktirate podršku i ovlastite nas da pregledamo određene stavke), (b) je to neophodno u bezbednosne svrhe (na primer, istraga zloupotrebe), (c) je to neophodno radi usklađenosti sa važećim zakonom, ili (d) su podaci agregirani i anonimizovani za interne operacije.

7. Vaša prava

7.1 Prema GDPR / UK GDPR (evropski korisnici)

Ako se nalazite u Evropskom ekonomskom prostoru, Ujedinjenom Kraljevstvu ili Švajcarskoj, imate sledeća prava:

Pristup (čl. 15): zatražite kopiju svih vaših ličnih podataka. Dostupno putem funkcije izvoza podataka unutar aplikacije.
Ispravka (čl. 16): ispravite netačne podatke putem podešavanja naloga.
Brisanje (čl. 17): obrišite svoj nalog i sve povezane podatke. Dostupno putem funkcije brisanja naloga unutar aplikacije.
Prenosivost podataka (čl. 20): izvezite svoje podatke u mašinski čitljivom JSON formatu. Dostupno u aplikaciji.
Ograničenje obrade (čl. 18): zatražite da ograničimo obradu vaših podataka.
Prigovor na obradu (čl. 21): uložite prigovor na obradu zasnovanu na legitimnom interesu.
Povlačenje saglasnosti: kada je obrada zasnovana na saglasnosti (izveštaji putem e-pošte, integracije trećih strana), možete je povući u bilo kom trenutku putem podešavanja aplikacije, bez uticaja na zakonitost obrade sprovedene pre povlačenja.
Podnošenje pritužbe vašem lokalnom nadzornom telu.

7.2 Prema CCPA / CPRA (rezidenti Kalifornije)

Ako ste rezident Kalifornije, imate pravo da:

Saznate koje lične podatke prikupljamo, izvore, svrhe i kategorije primalaca.
Obrišete svoje lične podatke, uz izuzetke dozvoljene zakonom.
Ispravite netačne lične podatke.
Odbijete „prodaju“ ličnih podataka: mi ne prodajemo vaše lične podatke. Nikada nismo i nikada nećemo.
Odbijete „deljenje“ ličnih podataka radi bihevioralnog oglašavanja preko konteksta: ne delimo vaše lične podatke u te svrhe.
Ograničite korišćenje osetljivih ličnih podataka (audio snimci): osetljive lične podatke koristimo samo u meri koja je razumno neophodna za pružanje Usluge koju ste zatražili.
Nediskriminaciju: nećemo vas diskriminisati zato što ostvarujete svoja prava.

Kategorije prikupljenih ličnih podataka (prema CCPA/CPRA): identifikatori (e-pošta, Apple/Google „sub“ deklaracija, UUID uređaja); audio i elektronski podaci (glasovni snimci); internet aktivnost (evidencije korišćenja); osetljivi lični podaci (audio snimci, ako mogu sadržati osetljiv sadržaj koji korisnik izabere da snimi).

7.3 Kako ostvariti svoja prava

U aplikaciji: izvoz podataka i brisanje naloga dostupni su direktno u podešavanjima aplikacije.
E-pošta: kontaktirajte nas na support@telldone.app za bilo koji zahtev vezan za privatnost.
Na proverene zahteve odgovorićemo u rokovima koje propisuje važeći zakon (obično mesec dana prema GDPR-u, uz mogućnost produženja za dodatna dva meseca za složene zahteve; 45 dana prema CCPA-u, uz mogućnost produženja za dodatnih 45 dana kada je to razumno neophodno).

8. Kolačići i praćenje

Naš veb-sajt (telldone.app). Google Analytics 4 radi osnovne statistike poseta, koji se učitava tek nakon što prihvatite obaveštenje o kolačićima. Ne koristimo oglašivačke kolačiće, piksele za praćenje niti pratioce sa drugih sajtova. Fontovi i drugi resursi se poslužuju sa naših sopstvenih servera — stranice ne kontaktiraju mreže za isporuku sadržaja (CDN) trećih strana.

Veb-aplikacija (app.telldone.app). Ne šalje nikakvu analitiku korišćenja. Šalje tehnička izveštaje o greškama — neuspeo snimak, neuspelo otpremanje, prekinutu vezu. Možete ih isključiti u Podešavanja → Podaci i privatnost; podešavanje važi za taj pregledač i ne prenosi se na druge pregledače ili uređaje.

Aplikacije za iPhone i Apple Watch. Ne sadrže oglašivačke SDK-ove, analitičke SDK-ove trećih strana niti SDK-ove za praćenje, a ATT poruka se ne prikazuje jer vas ne pratimo u tom smislu. Aplikacije šalju dva odvojena toka podataka:

Statistika korišćenja — koje ste ekrane i radnje koristili, kada je snimak počeo i završio se. Bez sadržaja beleški, transkripata ili poruka. Šalje se uz poseban anoniman identifikator koji se menja svakih 12 meseci i nije povezan sa vašim nalogom. Čuva se 18 meseci. Možete je isključiti u Podešavanja → Deli statistiku korišćenja (uključeno podrazumevano; podešavanje važi za taj uređaj i ne sinhronizuje se između uređaja).
Izveštaji o greškama — kada snimak, otpremanje ili sinhronizacija ne uspeju, aplikacija šalje očišćen izveštaj o grešci. Oni su povezani sa vašim nalogom kako bismo mogli da istražimo zahtev za podršku. Trenutno se uvek šalju i ne mogu se isključiti.

9. Privatnost dece

Usluga nije namenjena deci mlađoj od 16 godina i svesno ne prikupljamo lične podatke od bilo koga ko je mlađi od 16 godina. U Sjedinjenim Državama, Usluga nije namenjena deci mlađoj od 13 godina u smislu Zakona o zaštiti privatnosti dece na internetu („COPPA“), i svesno ne prikupljamo lične podatke od dece mlađe od 13 godina. Ako otkrijemo da smo prikupili podatke od deteta ispod važećeg minimalnog uzrasta, odmah ćemo ih obrisati. Ako smatrate da nam je dete dostavilo lične podatke, kontaktirajte nas na support@telldone.app i postupićemo bez nepotrebnog odlaganja.

10. Izmene ove Politike

Povremeno možemo ažurirati ovu Politiku privatnosti. Kada napravimo bitne izmene (izmene koje bitno utiču na način na koji prikupljamo ili koristimo vaše podatke, uključujući bilo kakvu promenu u načinu na koji koristimo podatke korisnika Google API-ja ili podatke Sign in with Apple), mi ćemo:

Ažurirati datum „Poslednje ažuriranje“ na vrhu ove stranice.
Obavestiti vas putem e-pošte i obaveštenja unutar aplikacije najmanje 30 dana pre nego što izmene stupe na snagu.
Tamo gde to zahteva zakon (ili Google-ova Politika o korisničkim podacima za API usluge kada se izmena odnosi na Google korisničke podatke), zatražiti da obnovite saglasnost pre početka nove obrade i nećemo primeniti novu obradu na podatke koje već posedujemo dok ne date saglasnost.

Ako se ne slažete sa izmenama, možete zatvoriti svoj nalog pre datuma stupanja na snagu, i nećemo primenjivati izmenjenu politiku protiv vas.

11. Google API usluge (ograničena upotreba)

Korišćenje i prenos informacija koje TellDone dobija od Google API-ja ka bilo kojoj drugoj aplikaciji pridržavaće se Google politike o korisničkim podacima za API usluge, uključujući zahteve ograničene upotrebe (Limited Use).

https://developers.google.com/terms/api-services-user-data-policy

Šta ovo znači u praksi:

Kada koristite Sign in with Google, zahtevamo minimalne OpenID Connect obime (openid, email, profile). Podatke koje dobijamo koristimo isključivo za kreiranje i autentifikaciju vašeg TellDone naloga.
Kada povežete Google Tasks, aplikacija na vašem uređaju zahteva jedan obim: https://www.googleapis.com/auth/tasks. To je jedini Google API obim koji TellDone bilo gde zahteva. Ove obime zahtevamo postepeno, u kontekstu, samo kada omogućite tu integraciju.
Google korisničke podatke koristimo samo za pružanje i unapređenje korisničkih funkcija koje su vidljive i istaknute u TellDone (prijava, dvosmerna sinhronizacija zadataka).
Ne prenosimo Google korisničke podatke trećim stranama, osim (a) u meri potrebnoj za pružanje tih korisničkih funkcija i samo uz vašu saglasnost (na primer, naši dobavljači infrastrukture koji deluju kao obrađivači podataka), (b) u bezbednosne svrhe, (c) radi usklađenosti sa važećim zakonom, ili (d) kao deo spajanja, akvizicije ili prodaje imovine, nakon što dobijemo vašu izričitu prethodnu saglasnost.
Ne dozvoljavamo ljudima da čitaju Google korisničke podatke, osim kada (a) ste dali izričitu saglasnost da pregledaju određene stavke, (b) je to neophodno iz bezbednosnih razloga (na primer, istraga zloupotrebe), (c) je to neophodno radi usklađenosti sa važećim zakonom, ili (d) su podaci agregirani i anonimizovani za interne operacije.
Ne koristimo Google korisničke podatke za razvoj, unapređenje ili treniranje generalizovanih ili nepersonalizovanih AI/ML modela. Ne prodajemo Google korisničke podatke, ne koristimo ih za oglašavanje (uključujući retargeting ili oglašavanje zasnovano na interesovanjima), niti ih koristimo za utvrđivanje kreditne sposobnosti ili u svrhe kreditiranja.

Naš pristup vašem Google nalogu možete opozvati u bilo kom trenutku na https://myaccount.google.com/permissions, uz isključivanje u TellDone Podešavanja → Integracije.

11A. Integracija sa Microsoft To Do (Microsoft Graph)

Ako povežete Microsoft To Do, TellDone nudi opcionu, strogo korisnički inicirano dvosmernu sinhronizaciju vaših zadataka između TellDone i vašeg Microsoft To Do naloga. Ova integracija je dostupna od plana Basic naviše (Basic uključuje jedno mesto za integraciju; Pro i viši planovi uključuju neograničen broj integracija) i povezuje se tek nakon što završite Microsoft-ov OAuth proces davanja saglasnosti. TellDone je nezavisna aplikacija koja radi sa Microsoft To Do; nismo povezani sa Microsoft-om, niti nas Microsoft sponzoriše ili odobrava.

Autorizacija koristi Microsoft identity platformu (OAuth 2.0, autoritet login.microsoftonline.com/common) i podržava i lične Microsoft naloge i poslovne ili školske naloge. Zahtevamo samo delegirane dozvole (dozvole koje deluju u vaše ime; nikada ne zahtevamo pristup isključivo za aplikaciju niti administratorski pristup):

Tasks.ReadWrite: za čitanje i pisanje zadataka u vašem Microsoft To Do.
offline_access: za dobijanje tokena za osvežavanje kako bi sinhronizacija mogla da se nastavi u pozadini bez ponovnog traženja prijave.
openid: za identifikaciju naloga koji ste povezali.

Ne koristimo administratorske dozvole („admin consent“); svaki korisnik daje saglasnost pojedinačno za svoj sopstveni nalog. Kada je integracija aktivna, kreiramo posebnu listu zadataka pod nazivom „TellDone“ u vašem Microsoft To Do i upisujemo naslov, opis, rok i status završenosti vaših TellDone zadataka u tu listu. Tu istu listu „TellDone“ proveravamo (koristeći delta upit, otprilike na svakih pet minuta) radi promena završenosti i brisanja i te promene prikazujemo nazad u TellDone. Komuniciramo isključivo sa listom „TellDone“ koju kreiramo; ne čitamo vaše ostale Microsoft To Do liste. Nikada ne koristimo podatke dobijene od Microsoft-a za razvoj, unapređenje ili treniranje AI ili modela mašinskog učenja, niti ih koristimo za oglašavanje.

Vaši Microsoft OAuth pristupni tokeni i tokeni za osvežavanje čuvaju se u našoj bazi podataka šifrovano u mirovanju (Fernet simetrična enkripcija), a rotacija tokena za osvežavanje se čuva kako bi veza ostala važeća. Naši produkcioni serveri se nalaze u Evropskoj uniji (Nemačka).

Microsoft To Do možete isključiti u bilo kom trenutku u TellDone Podešavanja → Integracije. Isključivanje odmah briše sačuvane tokene sa naših servera i zaustavlja sinhronizaciju. Isključivanje u TellDone samo po sebi ne opoziva TellDone-ovu autorizaciju na strani Microsoft-a; da biste uklonili i to odobrenje, opozovite pristup TellDone-u u podešavanjima vašeg Microsoft naloga na https://account.live.com/consent/Manage. Zadaci prethodno upisani u listu „TellDone“ se ne brišu automatski iz vašeg Microsoft To Do kada se isključite; možete ih obrisati u Microsoft To Do ako želite.

Naše korišćenje Microsoft API-ja podleže Uslovima korišćenja Microsoft API-ja (Microsoft APIs Terms of Use); nakon što se vaši podaci nađu u Microsoft-ovim sistemima, njima upravlja Microsoft ugovor o uslugama (Microsoft Services Agreement) i Microsoft izjava o privatnosti (Microsoft Privacy Statement), dostupna na https://privacy.microsoft.com/privacystatement.

12. Sign in with Apple

Kada koristite Sign in with Apple, dobijamo samo podatke koje Apple obezbeđuje:

Stabilan, neproziran identifikator korisnika (deklaracija „sub“).
Vaše ime, samo ako izaberete da ga podelite prilikom prve prijave.
Vašu adresu e-pošte ili, ako izaberete Hide My Email, adresu privatnog relaja na @privaterelay.appleid.com.

Ove podatke koristimo samo za kreiranje i autentifikaciju vašeg TellDone naloga i (u slučaju adrese e-pošte) za slanje transakcionih poruka, kao što su sažeci izveštaja, resetovanja lozinke i bezbednosna obaveštenja. Ne pokušavamo da deanonimizujemo relejnu adresu, ne šaljemo marketinšku e-poštu na relejne adrese i poštujemo vaš izbor da onemogućite prosleđivanje e-pošte iz podešavanja vašeg Apple ID-a.

Kada obrišete svoj TellDone nalog, pozivamo Apple-ov REST endpoint za opoziv Sign in with Apple kako bismo poništili token za osvežavanje koji nam je izdat, pored brisanja podataka vašeg naloga na našoj strani. Apple-ovu autorizaciju takođe možete opozvati u bilo kom trenutku u iOS Podešavanja → [vaše ime] → Sign in with Apple, ili na https://appleid.apple.com.

13. Integracije sa Notion i Todoist

Kada povežete Notion putem OAuth-a, prebacujete se na Notion-ov ekran za autorizaciju gde birate kom radnom prostoru i kojim konkretnim stranicama ili bazama TellDone može da pristupi. Možemo videti samo resurse za koje date odobrenje; ne možemo čitati drugi sadržaj u vašem radnom prostoru. Ovaj pristup koristimo samo za kreiranje, čitanje, ažuriranje i brisanje stavki koje odgovaraju vašim TellDone beleškama, zadacima ili događajima. Nikada ne koristimo vaš Notion sadržaj za treniranje bilo kog AI modela i nikada ga ne delimo ni sa kim osim sa obrađivačima podataka navedenim u Odeljku 3, isključivo radi pružanja funkcije sinhronizacije.

Kada povežete Todoist putem OAuth-a, zahtevamo tačno dva obima: data:read_write i data:delete. Ovaj pristup koristimo isključivo za kreiranje, čitanje, ažuriranje, završavanje i (ako se odlučite) brisanje zadataka koji odgovaraju vašim TellDone zadacima. Ne koristimo vaš Todoist sadržaj za treniranje bilo kog AI modela niti ga delimo izvan obrađivača podataka navedenih u Odeljku 3.

Bilo koju od ove dve integracije možete isključiti u bilo kom trenutku u TellDone Podešavanja → Integracije; prilikom isključivanja opozvaćemo OAuth token kod dobavljača. Integraciju takođe možete opozvati direktno:

Notion: Podešavanja → Moje veze u vašem Notion radnom prostoru.
Todoist: Podešavanja → Integracije → Povezane aplikacije u Todoist-u.

14. Rukovalac podataka i kontakt

Rukovalac ličnih podataka koji se obrađuju prema ovoj Politici privatnosti je Evgheni Taracanov, fizičko lice, koje posluje pod nazivom TellDone, dostupan na:

Adresa: Mun. București, Sec. 3, Str. Lăcrămioarei nr. 35-37, bl. 3-4, sc. 2, et. 1, ap. 45, Rumunija
E-pošta: support@telldone.app
Telefon: +40 720 236 439
Veb-sajt: https://telldone.app

Ako smatrate da su vaša prava na zaštitu podataka povređena, imate pravo da podnesete pritužbu vašem lokalnom nadzornom telu za zaštitu podataka. Nadležno nadzorno telo za rukovaoca podataka je rumunski Nacionalni nadzorni organ za obradu ličnih podataka (Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal, ANSPDCP), na https://www.dataprotection.ro. Korisnici u drugim državama članicama EEA takođe mogu podneti pritužbu svom lokalnom nadzornom telu.

Ova Politika privatnosti odnosi se na TellDone mobilne aplikacije (iOS, watchOS), veb-aplikaciju na app.telldone.app i uslugu u oblaku na api.telldone.app. Ne odnosi se na usluge trećih strana povezane sa naše aplikacije (Notion, Todoist, Things, Google, Apple, Microsoft itd.), koje imaju sopstvene politike privatnosti.