Politika zasebnosti

1. Na kratko

• Registracija ni potrebna: ne potrebuješ e-naslova ne gesla. Izjema je neobvezna prijava na novice na naši spletni strani (glej razdelek 3).
• Tvoje podatke uporabljamo samo za pripravo oddaj in delovanje aplikacije (in, če se prijaviš na novice na naši spletni strani, za pošiljanje novic o Brifcu). Ne prodajamo jih, ne uporabljamo jih za oglaševanje in ti ne sledimo po drugih aplikacijah ali spletnih straneh.
• Lokacija, koledar, opomniki, Google Koledar in obvestila so neobvezni — uporabimo jih le, če jih dovoliš.
• Račun in vse, kar je shranjeno z njim, lahko kadar koli izbrišeš v Nastavitvah → Izbriši račun.

2. Tvoj račun

Ko aplikacijo nastaviš, ti v našem zaledju ustvarimo anonimen račun. Ima naključen identifikator, brez e-naslova ali gesla. Ta identifikator na naših strežnikih povezuje tvoje nastavitve in oddaje, hkrati pa je tvoja številka stranke pri ponudniku naročnin (RevenueCat), da lahko preverimo, ali imaš aktivno naročnino.

Ker je račun anonimen, ga ne moremo poiskati po imenu ali e-naslovu. Če aplikacijo izbrišeš ali izgubiš telefon, preden izbrišeš račun, ga morda ne bomo mogli najti ali potrditi, da je tvoj.

Prijave z računom drugega ponudnika (npr. Apple ali Google) aplikacija trenutno ne ponuja. Če se to spremeni, bomo najprej posodobili to politiko.

3. Katere podatke zbiramo in zakaj

Tvoj profil. Ime, s katerim te pozdravimo; jezik aplikacije in oddaje; področja, podteme in lastne teme, ki jih spremljaš; izbrani viri novic; nastavitve voditelja (glas, energija, ton, dolžina novic); ali je jutranja oddaja vklopljena in ob kateri uri; tvoja domača lokacija (ime kraja in koordinate); običajni cilj vsakodnevne poti z dnevi in uro prihoda; ter časovni pas tvoje naprave. Shranimo jih na naših strežnikih, da lahko pripravimo tvoje oddaje (tudi jutranjo, ko je aplikacija zaprta) in da se tvoje nastavitve ohranijo.

Lokacija. Če izbereš »uporabi mojo lokacijo« in to dovoliš, aplikacija enkrat prebere položaj telefona, medtem ko jo uporabljaš (nikoli v ozadju), da najde tvoj kraj. Položaj v ime kraja pretvori storitev za geokodiranje tvojega telefona (na iPhonu Applova, na Androidu Googlova), če ta ne uspe, pa BigDataCloud. Kraj lahko tudi vpišeš: besedilo iskanja gre Open-Meteu v iskalnik krajev. Shranimo domači kraj in njegove koordinate (če uporabiš lokacijo, je to položaj, izmerjen v tistem trenutku) — zgodovine lokacij ne hranimo.

Koledar in opomniki (neobvezno). Če vklopiš Koledar in/ali Opomnike in dovoliš dostop, aplikacija na telefonu prebere dogodke v naslednjih 7 dneh (naslov, datum, začetek in konec, ali je celodnevni, kraj) in odprte opomnike (naslov, rok in ura) — največ 30 dogodkov in 15 opomnikov. Samo beremo jih, koledarja nikoli ne spreminjamo. Ob vsaki oddaji, ki jo pripraviš, jih pošljemo na naš strežnik, da te voditelj lahko popelje skozi dan, in so del tega, kar prejme ponudnik umetne inteligence (glej »Kdo obdeluje tvoje podatke«). Kraje iz dogodkov poiščemo v iskalniku krajev Open-Meteo, da oddaja lahko vključi vreme in promet na tvojih ciljih.

Kopija dnevnega pregleda za jutranjo oddajo. Jutranjo oddajo pripravi naš strežnik, ko je aplikacija zaprta, zato med tem, ko je vklopljena, na tvojem profilu hranimo kopijo istega pregleda dneva. Aplikacija jo osveži, ko jo odpreš (največ na 30 minut). Kopije, starejše od 3 dni, ne uporabimo. Izbrišemo jo takoj, ko izklopiš jutranjo oddajo ali oboje, Koledar in Opomnike.

Vnosi v koledarju lahko razkrijejo občutljive stvari (na primer obisk pri zdravniku). Obdelujemo jih samo, če to funkcijo vklopiš, samo zato, da ti preberemo tvoj dan, in za nič drugega.

Google Koledar (neobvezno; ni na voljo v vsaki različici aplikacije). Če ga povežeš, se prijaviš z Googlom in Brifcu dovoliš, da bere tvoje koledarje (samo branje) in vidi e-naslov tvojega Google računa. Naš strežnik shrani žeton za dostop (refresh token), ki ga prejme od Googla — v aplikacijo se nikoli ne vrne — in z njim prebere tvoje dogodke za naslednjih 7 dni, ko pripravlja oddajo ali prikazuje koledar na domačem zaslonu. E-naslov računa shranimo, da ti pokažemo, kateri račun je povezan. V Nastavitvah ga lahko kadar koli odklopiš: takrat dostop pri Googlu prekličemo in žeton izbrišemo. Dostop lahko odstraniš tudi v svojem Google računu. Brifco informacije, prejete prek Googlovih API-jev, uporablja v skladu s pravilnikom Google API Services User Data Policy, vključno z zahtevami »Limited Use«.

Tvoje oddaje. Za vsako oddajo hranimo naslov, besedilo scenarija, uporabljene novice (naslov, medij, povezava), povzetek vremena, nekaj poudarkov za domači zaslon (na primer uro in kratek naslov naslednjega dogodka), kateri glas jo je prebral, in zvočno datoteko — v zasebni shrambi, do katere imaš dostop samo ti. Scenarij seveda vsebuje tvoje ime in to, kar je bilo povedano o tvojem dnevu, poti ter vremenu in prometu pri tebi.

Obvestila (neobvezno). Če dovoliš obvestila, shranimo žeton za potisna obvestila tvoje naprave in platformo, da ti lahko sporočimo, ko je jutranja oddaja pripravljena. Če začneš brezplačni preizkus, lahko aplikacija na tvoji napravi nastavi še opomnik dan pred koncem preizkusa; ta nikoli ne gre prek naših strežnikov.

Uporaba in naročnina. Vsako pripravljeno oddajo zabeležimo (čas in vrsta), da lahko upoštevamo omejitve poštene uporabe. Če se naročiš, stanje naročnine preverimo pri RevenueCatu. Plačilo izvede Apple (App Store) ali Google (Google Play), odvisno od tega, kje si aplikacijo dobil; podatkov o tvoji kartici nikoli ne vidimo.

Tehnični podatki. Kot vsaka spletna storitev tudi naši strežniki in ponudniki obdelujejo tehnične podatke, ki so potrebni za delovanje, na primer IP-naslov, in kratek čas hranijo tehnične dnevnike (na primer napake, identifikator računa in čase) zaradi varnosti in odpravljanja napak.

Na tvoji napravi. Aplikacija tvoje nastavitve hrani tudi na telefonu, da deluje hitro in brez povezave. Ko aplikacijo izbrišeš, se izbriše tudi ta kopija.

Novice in posodobitve (neobvezno, samo na spletni strani). Če na brifco.app vneseš e-naslov in potrdiš privolitev, ga shranimo skupaj s podatkom o tvoji privolitvi v storitvi Brevo. Uporabimo ga samo za pošiljanje novic in posodobitev o Brifcu po e-pošti; ne uporabljamo ga za drug namen, ga ne prodajamo in ne posredujemo oglaševalcem. E-sporočila pošiljamo prek storitve Brevo in vsako vsebuje povezavo za odjavo. E-naslov hranimo, dokler se ne odjaviš ali ne prekličeš privolitve, nato ga izbrišemo. Privolitev lahko kadar koli prekličeš z odjavo s povezavo v e-poštnem sporočilu ali s sporočilom na info@brifco.app; takrat e-naslov izbrišemo. Ta seznam ni povezan z računi v aplikaciji.

Statistika uporabe in poročila o zrušitvah. Aplikacija pošilja PostHogu dogodke o uporabi — na primer, katere zaslone odpreš, kdaj predvajaš oddajo ali kdaj se prikaže zaslon z naročnino — in, če se aplikacija zruši ali naleti na napako, poročilo o zrušitvi (napaka, zaslon in različica aplikacije, model telefona in različica operacijskega sistema). Povezani so s tvojim anonimnim identifikatorjem računa, ne s tvojim imenom, in jih uporabljamo samo za odpravljanje napak in izboljšave aplikacije.

Česa ne zbiramo: stikov, fotografij, zdravstvenih podatkov, lokacije v ozadju ali oglaševalskih identifikatorjev. V aplikaciji ni oglasov in ne sledimo ti po drugih aplikacijah ali spletnih straneh.

4. Pravne podlage

• Pogodba (6.(1)(b) člen GDPR): ustvarjanje računa, hramba profila, priprava, hramba in predvajanje oddaj, jutranja oddaja, naročnine in omejitve uporabe.
• Privolitev (6.(1)(a) člen GDPR, za občutljive vnose v koledarju pa 9.(2)(a) člen): lokacija naprave, koledar, opomniki, Google Koledar in obvestila. Daš jo tako, da funkcijo vklopiš in dovoliš dostop; kadar koli jo lahko prekličeš v Nastavitvah ali v nastavitvah telefona. Preklic ne vpliva na obdelavo pred njim.
• Privolitev (6.(1)(a) člen GDPR): prijava na novice na spletni strani. E-naslov uporabimo samo, če ga vneseš in potrdiš privolitev; kadar koli jo lahko prekličeš z odjavo s povezavo v e-poštnem sporočilu ali s sporočilom na info@brifco.app.
• Zakoniti interes (6.(1)(f) člen GDPR): varnost storitve, preprečevanje zlorab (npr. dnevne omejitve), odpravljanje napak s tehničnimi podatki in dnevniki ter statistika uporabe in poročila o zrušitvah za odpravljanje napak in izboljšave aplikacije.
• Zakonske obveznosti (6.(1)(c) člen GDPR): kadar nam zakon nalaga, da podatke hranimo ali razkrijemo.

5. Kdo obdeluje tvoje podatke

Uporabljamo naslednje ponudnike storitev (obdelovalce). Vsak dobi samo tisto, kar potrebuje za svojo nalogo, na podlagi pogodbe o obdelavi podatkov:

• Supabase (Supabase Inc., ZDA) — naše zaledje: računi, podatkovna baza, shramba datotek in strežniške funkcije. Tvoji zapisi v bazi in datoteke so shranjeni v EU (Frankfurt, Nemčija).
• OpenRouter (OpenRouter Inc., ZDA), ki zahtevo posreduje ponudniku modela umetne inteligence, ki ga uporabljamo — trenutno je to Anthropic (Anthropic PBC, ZDA), modeli Claude. Napiše scenarij tvoje oddaje in preveri teme, ki jih vpišeš. Prejme: tvoje ime, jezik, lokalni datum in uro, domači kraj in vreme, tvoje cilje in vsakodnevno pot, promet v bližini, tvoj pregled dneva (če je vklopljen), tvoja področja in podteme ter naslove novic, izbranih zate.
• Google (Google LLC, ZDA / Google Ireland Ltd.) — pretvorba besedila v govor Gemini, ki tvojo oddajo prebere in prejme besedilo scenarija; Google Calendar API, če ga povežeš; iskanje Google News, ki prejme samo iskalne besede tvojih lastnih tem, brez česar koli, kar bi te identificiralo; na Androidu pa še plačila v Google Playu, dostava potisnih obvestil (Firebase Cloud Messaging) in imena krajev za tvojo lokacijo (Androidov geokoder).
• RevenueCat (RevenueCat Inc., ZDA) — upravljanje naročnin; prejme tvoj anonimni identifikator računa in podatke o nakupu od Appla ali Googla.
• PostHog (PostHog Inc., ZDA) — statistika uporabe in poročila o zrušitvah; prejme tvoj anonimni identifikator računa, zgoraj opisane dogodke o uporabi in poročila o zrušitvah, podatke o telefonu in aplikaciji ter tvoj IP-naslov. Podatki so shranjeni v EU (Frankfurt, Nemčija).
• Apple (Apple Inc. / Apple Distribution International Ltd.) — plačila v App Storu, dostava potisnih obvestil (APNs) in imena krajev za tvojo lokacijo na iPhonu.
• Expo (650 Industries Inc., ZDA) — dostava potisnih obvestil; prejme tvoj žeton za obvestila in besedilo obvestila (npr. naslov oddaje).
• Open-Meteo — vremenske napovedi in iskanje krajev; prejme koordinate (doma in na ciljih) in imena krajev. Vreme na domačem zaslonu telefon zahteva neposredno, zato Open-Meteo vidi tudi tvoj IP-naslov.
• BigDataCloud (Avstralija) — rezervno poimenovanje kraja, kadar ga geokoder tvojega telefona ne najde; prejme koordinate s tvojega telefona.
• Brevo (Francija) — zbiranje prijav na novice in pošiljanje e-poštnih sporočil; prejme e-naslov, ki ga vneseš, in podatek o tvoji privolitvi.
• Cloudflare (Cloudflare, Inc., ZDA) — gostovanje te spletne strani in anonimna statistika obiskov (Cloudflare Web Analytics), ki ne uporablja piškotkov in ti ne sledi po drugih spletnih straneh; prejme tehnične podatke obiska (npr. IP-naslov, brskalnik in obiskano stran).

Brez učenja umetne inteligence. Podatkov, prejetih od Googla (Google user data), in vseh podatkov, ki nam jih posreduješ, nikoli ne uporabimo za učenje ali izboljševanje modelov umetne inteligence oz. strojnega učenja — ne mi ne naši ponudniki. Zahteve za Anthropic gredo prek OpenRouterja z ničelnim hranjenjem podatkov (Zero Data Retention): ponudnik podatkov ne shranjuje in se na njih ne uči. Gemini teče na Googlovem plačljivem API-ju, ki vnosov ne uporablja za izboljševanje Googlovih modelov.

Komu tvojih podatkov ne pošiljamo: promet in novice. Naš strežnik prenese državne prometne podatke z NAP (Nacionalna dostopna točka, podatki DARS / promet.si) in vire novic (RSS) medijev, ki jih izbereš, ter jih zate filtrira na naših strežnikih — o tebi jim ne pošlje ničesar. Ko odpreš novico ali povezavo do zemljevida, zapustiš aplikacijo in velja politika zasebnosti tega medija ali ponudnika zemljevidov.

Podatke lahko razkrijemo tudi, kadar to zahteva zakon, na primer sodišču ali pristojnemu organu.

6. Prenos podatkov iz EU

Nekateri od zgornjih ponudnikov imajo sedež v ZDA ali drugje zunaj EU/EGP, zato se tvoji podatki lahko obdelujejo tudi tam. Takšen prenos je zavarovan s standardnimi pogodbenimi klavzulami Evropske komisije in/ali s certifikatom ponudnika v okviru za zasebnost podatkov EU-ZDA (Data Privacy Framework), skupaj z dodatnimi ukrepi, kot je šifriranje med prenosom.

7. Kako dolgo hranimo podatke

• Profil in nastavitve: dokler ne izbrišeš računa.
• Oddaje: hranimo tvojih 5 najnovejših oddaj (in vse iz zadnjih 24 ur); starejše se samodejno izbrišejo skupaj z zvokom. Začasni deli zvoka, ki nastanejo med sprotnim predvajanjem, se pozneje izbrišejo samodejno. Uvod jutranje oddaje, ki še čaka na predvajanje, hranimo, dokler ga ne predvajaš ali ne izbrišeš računa.
• Kopija pregleda dneva: ob vsaki osvežitvi jo zamenjamo, izbrišemo pa, ko izklopiš jutranjo oddajo ali oboje, Koledar in Opomnike.
• Dostop do Google Koledarja: dokler ga ne odklopiš, ga Google ne prekliče ali mu ne poteče veljavnost oziroma dokler ne izbrišeš računa.
• Žetoni za obvestila: dokler ne izbrišeš računa ali dokler naprava ne preneha sprejemati obvestil (npr. ko aplikacijo odstraniš).
• Zapisi o uporabi (za štetje oddaj glede na omejitve): dokler ne izbrišeš računa.
• Tehnični dnevniki: kratek čas, kot ga določajo naši ponudniki (običajno nekaj dni, največ nekaj tednov).
• Statistika uporabe in poročila o zrušitvah: največ 12 mesecev. Z brisanjem računa se ne izbrišejo takoj; če želiš, da jih izbrišemo prej, nam piši.
• E-naslov za novice in posodobitve: dokler se ne odjaviš ali ne prekličeš privolitve.

Samo z brisanjem aplikacije na naših strežnikih ne izbrišeš ničesar. Če želiš odstraniti svoje podatke, pred brisanjem aplikacije v Nastavitvah izbriši račun.

8. Brisanje računa

V Nastavitvah → Izbriši račun lahko svoj račun kadar koli trajno izbrišeš. S tem izbrišeš profil, vse oddaje in njihove zvočne datoteke, kopijo pregleda dneva, zapise o uporabi, žetone za obvestila in shranjeni dostop do Google Koledarja. Tega ni mogoče razveljaviti.

Z brisanjem računa ne prekličeš naročnine — obračun ureja Apple ali Google, zato jo prekliči v nastavitvah svojega Apple ID-ja ali v aplikaciji Google Play (Trgovina Play → tvoj profil → Plačila in naročnine → Naročnine) (glej Pogoje uporabe). Če želiš Brifco odstraniti tudi s seznama povezanih aplikacij v Google računu, najprej odklopi Google Koledar ali ga odstrani v svojem Google računu.

9. Tvoje pravice

Po GDPR imaš pravico:

• do dostopa do svojih podatkov in njihove kopije;
• do popravka netočnih podatkov (večino jih lahko urediš kar v Nastavitvah);
• do izbrisa podatkov (Nastavitve → Izbriši račun);
• do omejitve obdelave v določenih primerih;
• do prenosljivosti — da podatke, ki nam jih posreduješ, prejmeš v strukturirani, strojno berljivi obliki;
• do ugovora obdelavi, ki temelji na našem zakonitem interesu;
• da kadar koli prekličeš privolitev (funkcijo izklopi v Nastavitvah ali v nastavitvah telefona; novice pa z odjavo s povezavo v e-poštnem sporočilu ali s sporočilom na info@brifco.app).

Če želiš uveljaviti pravico, piši na info@brifco.app. Ker so računi anonimni, te bomo morda prosili za podatke, s katerimi najdemo tvoj račun in potrdimo, da je tvoj. Odgovorimo v enem mesecu.

Imaš tudi pravico do pritožbe pri nadzornem organu — v Sloveniji je to Informacijski pooblaščenec Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, https://www.ip-rs.si — ali pri organu v državi, kjer živiš ali delaš.

O tebi ne sprejemamo odločitev, ki bi temeljile izključno na avtomatizirani obdelavi in bi imele pravne ali podobno pomembne učinke. Umetna inteligenca samo napiše tvojo oddajo.

10. Otroci

Brifco ni namenjen osebam, mlajšim od 15 let (starost za privolitev v spletne storitve v Sloveniji), in njihovih podatkov zavestno ne zbiramo. Če meniš, da aplikacijo uporablja otrok, mlajši od 15 let, nam piši in podatke bomo izbrisali.

11. Varnost

Vse povezave so šifrirane (HTTPS). Vsak račun ima dostop samo do svojih podatkov, zvočne datoteke so shranjene zasebno in jih aplikacija dobi le prek kratkotrajnih povezav, ključi do plačljivih storitev pa ostanejo na naših strežnikih in nikoli v aplikaciji. Noben sistem ni popolnoma varen, a tvoje podatke skrbno varujemo in te bomo o kršitvi obvestili, kadar to zahteva zakon, prav tako pristojni organ.

12. Spremembe te politike

Politiko bomo posodobili, ko se spremeni aplikacija ali zakonodaja. Datum na vrhu kaže zadnjo različico. Če bo sprememba pomembna, te bomo o njej obvestili v aplikaciji, še preden začne veljati.

13. Kontakt

Brifco, Slovenija — info@brifco.app