Politika privatnosti

1. Ko je odgovoran

Rukovalac: Akram El-Kormany, Ocwirkgasse 11, 1210 Beč, Austrija.

Prije objave još treba dodati e-mail adresu za privatnost i podršku koja se redovno prati. Ova politika se odnosi na FocusMind mobilne aplikacije i focusmind.cloud.

2. Koje podatke obrađujemo i odakle potiču

Za registraciju putem e-maila FocusMind trenutno traži ime i prezime, e-mail adresu, datum rođenja, spol, lozinku i potvrdu obavještenja o privatnosti. Umjesto čitljive lozinke čuva se njen hash. Neophodnost i pravni osnov obaveznog unosa datuma rođenja i spola moraju se razjasniti prije objave.

Usluga obrađuje sadržaj planiranja koji kreirate, uključujući ciljeve, identitete, životne oblasti, navike, zadatke, prioritete, kalendarske događaje, bilješke, refleksije, oznake, podsjetnike, historiju izvršenja i postavke. Slobodan tekst, raspoloženje, bolest, navike povezane sa zdravljem ili razlozi pauze mogu otkriti osjetljive informacije.

Opcionalna društvena prijava može prenijeti identifikator, e-mail adresu i osnovne podatke profila. Mogu se sačuvati podaci o vezi i autorizaciji potrebni za odabranog pružatelja.

• Vjerska preferencija, ako je odabrana, za prilagođavanje citata i odgovarajućih kalendarskih funkcija
• Identifikatori Google Kalendara, Microsoft Outlooka i ICS/webcal, podaci o događajima, metapodaci sinhronizacije i tokeni veze, ako su povezani
• Identifikator instalacije, platforma, push token ili pretplata, sadržaj obavještenja, rok, status pročitanosti/izvršenja i dijagnostika isporuke, ako se koriste obavještenja
• Sesija, jezik, izgled, vremenska zona, keš, red čekanja van mreže i operativne informacije potrebne za pružanje i zaštitu usluge

3. Lokacija i povezani kalendari

Ako odaberete „Koristi lokaciju za vremena namaza“, uređaj ili preglednik dostavlja koordinate. Originalne koordinate šalju se javnoj usluzi Nominatim fondacije OpenStreetMap Foundation radi dobivanja naziva mjesta. Ta usluga prima i uobičajene podatke o vezi, poput IP adrese.

FocusMind kreira i čuva Prayer Webcal URL s koordinatama zaokruženim na tri decimale, nazivom mjesta i vremenskom zonom. Server šalje taj URL na prayerwebcal.dsultan.com radi uvoza vremena namaza. Zaokružene koordinate i dalje su podaci o lokaciji.

Isključivanje prikaza vremena namaza ili opoziv dozvole za lokaciju zaustavlja novi pristup, ali sam po sebi ne briše već sačuvani URL feeda ni uvezene događaje. Ponašanje pri prekidu veze ili brisanju računa te poseban način brisanja moraju se provjeriti prije objave.

4. Svrhe i pravni osnovi

Kreiranje računa i tražene funkcije planiranja obrađuju se radi izvršenja ugovora o usluzi, ograničeno na objektivno neophodne podatke. Opcionalne funkcije kalendara, lokacije i one zasnovane na vjeri zahtijevaju odgovarajući osnov saglasnosti; sigurnost, pouzdanost i sprečavanje zloupotrebe mogu se zasnivati na legitimnom interesu nakon potrebnog odmjeravanja.

Potvrda obavještenja o privatnosti nije saglasnost za svaku svrhu obrade. Opcionalna saglasnost može se odbiti bez gubitka nepovezanih osnovnih funkcija i može se povući za ubuduće.

5. Osjetljive informacije i izbori

Vjera i informacije koje otkrivaju fizičko ili mentalno zdravlje uživaju dodatnu zaštitu prema GDPR-u. Trenutni opći potvrdni okvir pri registraciji i padajući meni za vjeru ne predstavljaju poseban, izričit i namjenski postupak saglasnosti opisan u nacrtu.

Prije objave ovih funkcija FocusMind mora uvesti izričitu saglasnost s mogućnošću opoziva ili ukloniti/preoblikovati obradu. Uobičajeno korištenje zadataka i kalendara ne zahtijeva osjetljiv slobodan tekst.

6. Kolačići i pohrana na uređaju

Kolačići za autentifikaciju/sesiju i lokalna pohrana preglednika ili aplikacije drže vas prijavljenim, čuvaju postavke, vraćaju početno podešavanje, pokreću Pomodoro tajmer, prate status obavještenja, keširaju podatke planiranja i stavljaju neke radnje u red čekanja van mreže. Konfigurisana sesija autentifikacije može trajati do 30 dana i obnavljati se daljnjim korištenjem.

Odjava briše glavne keševe podataka računa, red čekanja van mreže i sačuvano stanje profila/početnog podešavanja na toj instalaciji. Neke postavke uređaja te stanje obavještenja ili Pomodora mogu ostati. Provjerena aplikacija ne sadrži integrisane reklame niti SDK treće strane za analizu ponašanja; produkciju treba provjeriti prije objave ove izjave.

7. Primaoci i međunarodni prenosi

Zavisno od odabranih funkcija, primaoci mogu biti pružatelji hostinga, baza podataka, sigurnosnih kopija, e-maila i podrške; Apple, Google, Meta/Facebook i Microsoft; OpenStreetMap Foundation/Nominatim; operater Prayer Webcala; pružatelji push obavještenja; te hostovi linkova, slika ili kalendarskih feedova koje je odabrao korisnik.

Pravna lica, mjesta obrade, podobrađivači, ugovori i garancije prenosa stvarno korišteni u produkciji moraju se potvrditi prije objave. FocusMind ne prodaje lične podatke planiranja niti ih dijeli u reklamne svrhe.

8. Čuvanje podataka

Podaci računa, profila i planiranja čuvaju se dok su račun i podaci potrebni za uslugu, osim ako se zapisi ranije ne izbrišu. Podaci o povezanim kalendarima čuvaju se dok se veza koristi; pohrana na uređaju ponaša se kako je gore opisano.

Maksimalni rokovi za istekle tokene, serverske i sigurnosne zapise, zapise o isporuci obavještenja, prepisku s podrškom, dokaze o saglasnosti i sigurnosne kopije tek se trebaju definisati i primijeniti. Istek ili osvježenost keša nisu isto što i brisanje.

9. Brisanje računa i prekid veze s pružateljima

Da biste izbrisali račun, otvorite Profil → Postavke → Račun → Izbriši račun, upišite DELETE i odaberite „Trajno izbriši“. Uklanjanje aplikacije ne briše račun na serveru, a brisanje FocusMinda ne briše Apple, Google, Facebook ili Microsoft račun niti originalni kalendar pružatelja.

Prekid veze s Googleom/Outlookom uklanja zapis o vezi i uvezene kalendare/događaje pružatelja. Opoziv dozvole kod pružatelja radi se odvojeno. Brisanje u produkciji još treba provjeriti za sve zapise, aktivne sesije, obavještenja, sigurnosne kopije i povezanosti; opoziv tokena za „Prijavu putem Applea“ još nije implementiran.

10. Vaša prava

Gdje je primjenjivo, možete zatražiti pristup, ispravku, brisanje, ograničenje obrade i prenosivu kopiju relevantnih podataka; uložiti prigovor na obradu zasnovanu na legitimnom interesu; i povući saglasnost za ubuduće. Za obradu zahtjeva prije objave potreban je kontakt za privatnost koji se redovno prati.

Možete podnijeti pritužbu nadležnom organu za zaštitu podataka. U Austriji je to Österreichische Datenschutzbehörde (dsb.gv.at).

11. Automatizovana obrada i sigurnost

Aplikacija izračunava napredak, nizove, bodove rutina i podsjetnike te prilagođava dio sadržaja na osnovu odabranih postavki. Ti procesi se ne koriste za isključivo automatizovane odluke s pravnim ili sličnim značajnim posljedicama.

Lozinke se hashiraju, pristup je autentifikovan, a veze šifrovane. Sadržaj se obrađuje na serveru; FocusMind nije sef sa end-to-end šifrovanjem.

12. Djeca i mladi

Ciljna grupa, minimalna dob za račun i eventualni postupak saglasnosti roditelja moraju se odrediti i primijeniti prije objave. Obavezno polje za datum rođenja i dobna oznaka u trgovini aplikacija sami po sebi ne potvrđuju poslovnu sposobnost ni saglasnost roditelja.

13. Izmjene ove politike

Ova politika će se ažurirati kad se obrada promijeni. Bitne izmjene zahtijevaju odgovarajuće obavještenje, a za novu obradu zasnovanu na saglasnosti potrebna je nova saglasnost. Izmjene ne mogu retroaktivno dozvoliti ranije neobjavljenu obradu.