Politika privatnosti

1. Ukratko

NumeroDan računa brojeve iz tvog imena i datuma rođenja. Za to trebamo tri stvari: tvoje ime, tvoj datum rođenja i tvoju adresu e-pošte. Tvoje podatke čuvamo u Europi, kod pružatelja baze podataka Supabase u Frankfurtu. Tekst za tvoj dan piše umjetna inteligencija. To je Anthropic, u SAD-u. Tamo šaljemo tvoje ime, tvoje brojeve i nešto o tvojim interesima. Tvoju adresu e-pošte i tvoj datum rođenja tamo ne šaljemo. Podatke možeš bilo kada izvesti ili izbrisati. Za oboje postoji gumb u Postavkama. Ništa ne prodajemo. Ništa ne oglašavamo. Ne pratimo te po drugim stranicama.

Ova verzija je od 1. 11. 2026. Prethodna verzija bila je od 26. 10. 2026.

2. Tko smo

Voditelj obrade tvojih podataka je APM Consulting, Anita Pavlin Močnik s.p. (samostalna poduzetnica), Celovška cesta 136, 1000 Ljubljana, Slovenija, matični broj 9966498000, porezni broj 67347371. NumeroDan je naziv usluge koju voditelj obrade nudi.

Možeš nam pisati na info@numerodan.com.

Službenika za zaštitu podataka nemamo. Smatramo da ga za tako malu uslugu ne trebamo (članak 37.).

3. Što o tebi čuvamo

Kad otvoriš račun, čuvamo:

tvoju adresu e-pošte: njome se prijavljuješ i na nju ti šaljemo poštu;
tvoje puno ime po rođenju: iz njegovih slova izračunavamo dio tvojih brojeva;
tvoj datum rođenja: iz njega izračunavamo drugi dio;
tvoj spol: da tekstovi budu gramatički ispravni;
jezik i odabrani sustav slova: to su postavke aplikacije;
što te sada određuje i što te zanima: da tekst bude bliži tebi.

Osim toga čuvamo ono što nastaje tijekom korištenja:

izračunate brojeve: životni put, broj izražaja, potrebu srca i druge;
tekst koji za tvoj dan pripremi umjetna inteligencija i mjesečni tekst, ako ga imaš;
oznake »palac gore« i »palac dolje« ispod odjeljaka iz vremena kad je ta mogućnost još postojala u aplikaciji. Nove ne prikupljamo;
datume kad otvoriš aplikaciju;
zapis o tome kada potvrdiš dob, uvjete, ovu politiku i obavijesti e-poštom te tvoj izbor na traci o kolačićima;
zapis o tome kada ti se prikaže zaslon greške ili sporog pripremanja tvog dana: samo razlog i, kod sporog pripremanja, koliko je trajalo, a ne sadržaj;
zapis pozivnice ako je tvoj račun nastao putem poveznice s pozivnicom: kod pozivnice, vrijeme klika i vrijeme otvaranja računa. Iz koda znamo tko te je pozvao. Zapis vidimo samo mi. U statistici vidimo samo koliko je računa nastalo putem pozivnica.
tvoj odgovor na pitanje »Odakle znaš za NumeroDan?«: izbor i tekst koji napišeš uz mogućnost »Drugo«. Ako pitanje preskočiš, zapisujemo samo to;
mjerenje kvalitete teksta za tvoj dan: oznake naših pravila i ponekad pojedinu riječ iz teksta koju je pravilo označilo. Takva riječ može biti i ime;
potrošnju umjetne inteligencije pri pripremi tvog teksta: koji model, koliko je teksta pročitao i napisao, koliko je trajalo i je li uspjelo;
zapis kad priprema tvog teksta ne uspije, s razlogom greške;
zapis da ti je poslana jutarnja poruka;
vremena koraka pri prvom upisu;
zapis o tome kada i kako se mijenja jezik tvog profila;
podatke o prijavi: kada se prijavljuješ, način prijave (adresom e-pošte ili putem Googlea) i IP adresu pri prijavi. Kod prijave putem Googlea još i ime i profilnu sliku koje nam šalje Google.

Dnevnik privola nov je dio aplikacije. Prije nego što objavimo ovu politiku, moramo provjeriti radi li on stvarno u našoj bazi. Dok to ne potvrdimo, ovdje ti ga ne obećavamo kao činjenicu.

Ako se pretplatiš na verziju koja se plaća, čuvamo još:

paket, razdoblje plaćanja i stanje tvoje pretplate;
rokove: kada probno razdoblje počinje i završava i do kada vrijedi pretplata;
posljednje četiri znamenke tvoje kartice. Cijeli broj kartice nemamo;
iznose i oznake plaćanja kod Stripea te zapis o povratu novca, ako ga zatražiš;
tvoje odgovore pri probnom razdoblju, pri odlasku i pri zahtjevu za povrat, na primjer što te je zaustavilo. Među njima može biti tekst koji napišeš i iznos koji navedeš;
obavijesti koje nam o tvom plaćanju šalje Stripe: vrsta događaja, iznos, valuta, stanje pretplate i razlog otkazivanja;
zapis da je probno razdoblje iskorišteno. To je oznaka koju izračunamo iz tvoje adrese e-pošte. Adrese e-pošte u njoj nema. Zahvaljujući njoj ista adresa e-pošte ne dobiva probno razdoblje dvaput, dok zapis postoji. Brišemo ga kad se izbriše tvoj račun ili račun s inačicom iste adrese e-pošte (na primjer s dodatkom +).

Dvije stvari čuvamo iz starijih verzija aplikacije, iako ih ne koristimo:

tvoj obiteljski status kod računa otvorenih prije srpnja 2026. Od tada ga više ne pitamo. Ne koristimo ga. Nestaje kad izbrišeš račun;
stari opis tebe koji je nekoć napisala umjetna inteligencija. Danas ga aplikacija nigdje ne prikazuje. Nestaje kad izbrišeš račun.

Kod računa iz stare verzije aplikacije za spol i još neka polja upisane su zamjenske vrijednosti. Molimo te da ih potvrdiš. To te ne sprječava u korištenju aplikacije.

Ne čuvamo tvoju adresu, telefon, kontakte ni fotografije. Ne čitamo tvoje poruke. Ne povezujemo se s društvenim mrežama.

Zašto to smijemo čuvati: bez toga ne možemo pružiti uslugu. To je ugovorna pravna osnova (članak 6. stavak 1. točka (b) Opće uredbe o zaštiti podataka).

4. Što ostaje u tvom pregledniku

Dio podataka nalazi se i u tvom pregledniku. Tako aplikacija radi brže i radi i onda kad je veza slaba. Tamo su tvoje ime, datum rođenja, spol, ono što te zanima, tvoj Krug i tekst za tvoj dan. Tamo su i tvoj izbor u vezi s kolačićima i podaci o prijavi. Tamo su i nacrt koji nastaje tijekom uvoda, smjernica koju odabereš na stranici »Danas« i nasumični broj uređaja (odjeljak 10). Kad iz Podudarnosti na brzinu prijeđeš na upis, imena i datumi rođenja obiju osoba ostaju samo u toj kartici i brišu se kad ih iskoristimo ili kad zatvoriš karticu. Kad mjerimo odakle posjet dolazi, preglednik pamti i što je o tome već poslao.

Odjava u Postavkama briše tvoje osobne podatke s ovog uređaja. Ostaju tri postavke ovog preglednika: izgled, ton i tvoj izbor o kolačićima. Ostaje i kratak tehnički zapis o članovima koje još brišemo (vidi odjeljak 9).

Ako aplikaciju napustiš drugačije nego gumbom Odjava u Postavkama, ništa se ne briše. Nije dovoljno zatvoriti karticu. Zato se na zajedničkom ili tuđem uređaju uvijek odjavi u Postavkama.

Kolačiće koristimo samo za nužan rad aplikacije: jedan za jezik, jedan ili dva za tvoju prijavu i jedan za pozivnicu. Kolačić za prijavu nastaje već kad poveznicu za prijavu samo zatražiš, čak i ako je nikad ne klikneš. Kolačić za pozivnicu nastaje kad klikneš poveznicu s pozivnicom. U njemu su kod pozivnice i vrijeme klika. Kad otvoriš račun, iz kolačića znamo da je račun nastao putem pozivnice. Zatim kolačić brišemo. Ako ne otvoriš račun, kolačić nestaje nakon 400 dana. Tvoj izbor o kolačićima spremamo u preglednik, ne u kolačić. Ako dnevnik privola u našoj bazi radi (vidi odjeljak 3), zapisujemo ga i tamo, da ga zna naš poslužitelj. Kolačića za oglašavanje nemamo. Na našoj domeni nema kolačića drugih tvrtki. Zaštita od robota pri prijavi radi u okviru Cloudflarea, a stranica za plaćanje je Stripeova. Tamo vrijede njihova pravila.

5. Ljudi u tvom Krugu

Ovaj odjeljak pročitaj prije nego što nekoga dodaš. U Krug možeš upisati do deset ljudi. Za svakoga upisuješ puno ime po rođenju, datum rođenja, spol i vrstu odnosa. Iz toga izračunavamo njegove brojeve i tvoj odnos s njim.

Te podatke unosiš ti. Mi ih čuvamo za tebe. Vidiš ih samo ti. Drugi korisnici ih ne vide. Vidiš ih i na drugom uređaju kad se prijaviš.

Zašto to smijemo čuvati. Te ljude upisuješ ti jer su dio tvoje svakodnevice. Njihove podatke čuvamo da ti možemo napisati kako je danas među vama. To je naš legitimni interes (članak 6. stavak 1. točka (f) Opće uredbe o zaštiti podataka). Ugovor ovdje ne vrijedi jer ugovor imaš ti, a ne oni. Njihovu privolu ne možemo dobiti jer do njih nemamo nikakav put. Zato smo si postavili granice i ovdje ih navodimo. Što o njemu čuvamo: puno ime po rođenju, datum rođenja, spol, vrstu odnosa i brojeve koje iz toga izračunamo. Ništa drugo. Njegovu adresu, telefon ni adresu e-pošte nemamo. Što s njim radimo: uz njegove brojeve ispisuju se kratki tekstovi. Ti su tekstovi unaprijed napisani za pojedine brojeve. Ne piše ih umjetna inteligencija. Vidiš ih samo ti. Što ne radimo: ne pokazujemo ga drugim korisnicima, ništa mu ne šaljemo, ne prodajemo njegove podatke i ne kupujemo ništa o njemu na drugim mjestima.

Što ide van: kad pripremamo tvoj dnevni tekst, ime člana Kruga i vrsta odnosa idu pružatelju umjetne inteligencije. S njima ide kratak opis njegove naravi i njegovog dana, riječima. Njegov datum rođenja tamo ne ide. Njegovu adresu e-pošte uopće nemamo. Tamo ide najviše pet odraslih članova tvog Kruga, redom kojim su upisani. Ako ih imaš više, ostali uopće ne ulaze u upit modelu. Detaljno je to opisano u odjeljku 7.

Molimo te da postupaš pošteno. U Krug upiši ljude kojima je to u redu. Prije nego što nekoga dodaš, razmisli bi li mu bilo drago da o njemu čuvamo te podatke. Ako netko od njih to ne želi, ukloni ga iz Kruga. Aplikacija te to ne pita kvačicom. Pitamo te ovdje, riječima.

Brisanje člana: člana uklanjaš gumbom na njegovoj stranici. S uređaja nestaje odmah. Iz baze ga brišemo kad je aplikacija povezana i tvoja prijava vrijedi. Ako to tada ne uspije, zapamtimo da ga treba izbrisati i pokušamo ponovno pri sljedećem otvaranju aplikacije.

Ako te je netko dodao u svoj Krug, a ti to ne želiš, piši nam na info@numerodan.com. Odgovaramo u roku od mjesec dana. Događaju se dvije stvari. Prvu radimo mi: tvoje podatke brišemo iz naše baze. Drugu tražimo od osobe koja te je upisala: da te ukloni i iz aplikacije na svom uređaju. Zašto oboje: kopija tvojih podataka nalazi se i u toj aplikaciji, a ta se kopija pri sljedećem otvaranju može ponovno zapisati u našu bazu. Pravo na prigovor imaš i po zakonu (članak 21. Opće uredbe). Kad uložiš prigovor, tvoje podatke brišemo. Ne tražimo razlog.

6. Djeca

Račun može otvoriti samo osoba stara 18 godina ili više. Pri prijavi to potvrđuješ kvačicom. Dob ne provjeravamo. Vjerujemo tvojoj potvrdi.

Dijete možeš dodati u svoj Krug. Za njegove podatke odgovaraš ti.

Za djecu mlađu od 15 godina vrijedi jedna posebnost: njihove podatke ne šaljemo pružatelju umjetne inteligencije. Ta je granica ugrađena u program, ne vrijedi samo na papiru. Ako je datum rođenja nejasan, program osobu smatra djetetom.

Kartu prikazujemo i za dijete. Tekstovi karte pisani su prema vrsti odnosa; gdje za dijete nema teksta, ostaje neutralna rečenica. Opisi njegovih brojeva isti su kao kod odraslih. Brojeve računamo po istim pravilima kao kod odrasle osobe. Zasebnog dječjeg računa nemamo; račun otvara odrasla osoba.

7. Kome povjeravamo podatke

Sami nemamo poslužitelje. Zato koristimo usluge drugih tvrtki. Svakoj smo dali samo ono što joj treba za njezin posao.

Supabase baza podataka i prijava. Poslužitelji u Frankfurtu, u Europi. Ima sve iz odjeljka 3. Prema njihovim uvjetima podaci su kod njih na disku šifrirani.
Anthropic (Claude) piše tekst za tvoj dan. Sjedište u SAD-u. Šaljemo: tvoje ime, tvoj spol, tvoje brojeve, što te sada određuje i što te zanima. Za svakog od najviše pet odraslih članova tvog Kruga šaljemo i njegovo ime, vrstu odnosa i kratak opis njegove naravi i njegovog dana riječima. Ne šaljemo: tvoju adresu e-pošte, tvoj datum rođenja, datume rođenja članova Kruga ni ništa o djeci mlađoj od 15 godina. Njihovi uvjeti za tvrtke kažu da se ti podaci prema zadanim postavkama ne koriste za učenje njihovih modela.
Resend šalje poštu. Sjedište u SAD-u. Ima tvoju adresu e-pošte, tvoje ime i cijeli tekst poslane poruke. Preko Resenda idu i interne obavijesti vlasniku. Šaljemo ih kad noćna priprema tekstova nekome ne uspije. Šaljemo ih i kad ti aplikacija pokaže da sadržaja za danas nema ili da se sporo priprema. Idu i pri novoj registraciji te pri brisanju ili deaktivaciji računa. Ako se pretplatiš, idu još pri sklapanju, otkazivanju ili završetku pretplate i pri zahtjevu za povrat novca. Obavijest o zahtjevu za povrat sadrži tvoju adresu e-pošte, da vlasnik tvoje plaćanje pronađe kod Stripea. Ostale obavijesti ne sadrže tvoje ime ni adresu e-pošte.
Sentry javlja nam kad u aplikaciji nešto zakaže. Sjedište u SAD-u. Dobiva poruku o grešci, adresu stranice i podatke o pregledniku. Snimanje sesije nemamo uključeno. Mjerenje brzine nemamo uključeno. Dobiva i mjerenje kvalitete teksta: oznake naših pravila i ponekad pojedinu riječ koju naša provjera pravopisa nije prepoznala. Vrlo rijetko takva riječ može biti i ime.
Vercel pokreće aplikaciju. Sjedište u SAD-u. U njegovim zapisnicima poslužitelja nalaze se tvoja IP adresa i podaci o pregledniku.
Stripe plaćanja, ako se pretplatiš. Sjedište u SAD-u. Dobiva tvoju adresu e-pošte, jezik i internu oznaku tvog računa. Broj kartice unosiš na Stripeovoj stranici za plaćanje. Mi ga ne vidimo. Od Stripea dobivamo samo posljednje četiri znamenke, stanje plaćanja i iznose. Podatke o plaćanjima i račune Stripe čuva prema svojim pravilima i prema zakonu.
Cloudflare (Turnstile) na stranici za prijavu provjerava traži li prijavu čovjek, a ne robot. Sjedište u SAD-u. Dobiva tvoju IP adresu i podatke o pregledniku. Uglavnom ne vidiš ništa. Prozorčić se pojavi samo kad Cloudflare nije siguran. Pravna osnova za to još je u pravnom pregledu.
Google (za prijavu) prijava, ako se prijaviš putem Googlea. Sjedište u SAD-u. Prijava se odvija kod Googlea. Google nam šalje tvoju adresu e-pošte, ime i profilnu sliku. Google tako saznaje da koristiš NumeroDan.

Nikome ne prodajemo podatke. Nikome ih ne posuđujemo za oglašavanje.

8. Kamo podaci putuju

Baza je u Europi, u Frankfurtu. Pružatelji iz odjeljka 7 koji imaju sjedište u Sjedinjenim Američkim Državama su Anthropic, Resend, Sentry, Vercel, Stripe, Cloudflare i Google.

Tamo idu: tvoje ime i tvoji brojevi (Anthropic), tvoja adresa e-pošte i tekst pošte (Resend), poruke o greškama (Sentry) i tehnički zapisnici (Vercel). Ako se pretplatiš, podaci za plaćanje idu Stripeu. Pri prijavi tvoja IP adresa ide Cloudflareu. Ako se prijaviš putem Googlea, prijava se odvija kod Googlea.

Pravna osnova za svaki prijenos izvan Europe još je u pravnom pregledu. Zato ovaj odjeljak još nije dovršen.

9. Što ostaje na tvom uređaju

Vidi odjeljak 4. Ovdje su još dvije pojedinosti koje je pošteno reći. Ako nekoga dodaš u Krug, njegovo ime i njegov datum rođenja nalaze se i u tvom pregledniku. To su podaci druge osobe na tvom uređaju. Postupaj s njima pažljivo.

Kad izbrišeš člana, u pregledniku ostaje kratak tehnički zapis. U njemu nema ni imena ni datuma. Ali u njemu su dvije interne oznake: tvoja i oznaka tog člana. Taj zapis namjerno preživi odjavu, jer bi se inače izbrisani član vratio. Takvih zapisa ima najviše pedeset. Nestaju kad brisanje uspije.

10. Mjerenje korištenja

Mjerimo dvije stvari. Razlika je važna.

Prvo: koristi li aplikacija ikome. Posjete prije prijave mjerimo nasumičnim brojem koji stvara tvoj preglednik. Tako mjerimo i korake uvoda i prijave te otvaranje i korištenje naših alata, uključujući klikove na gumbe u njima. Kad na stranici »Tvoj broj dana« upišeš datum rođenja, zapisujemo da ti se prikazao tvoj dan – sam datum ne zapisujemo. Prije prijave ti zapisi nisu vezani uz tvoje ime. Nakon prijave im dodajemo tvoj račun. Zapisujemo i dan kad otvoriš stranicu »Danas« i kada tekst za tvoj dan nije bio unaprijed pripremljen. Ta su dva zapisa vezana uz tvoj račun. Sve to mjerimo i ako na traci ne odabereš »Prihvati sve«. Osnova je naš legitimni interes (članak 6. stavak 1. točka (f)): bez toga ne znamo pomaže li aplikacija ikome zaista.

Drugo: što radiš u aplikaciji i odakle dolaziš. Koje stranice otvaraš, koji odjeljak proširiš i koju smjernicu odabereš. I što radiš u Krugu i u Postavkama te kada se odjaviš ili počneš brisati račun. Na početnoj stranici zapisujemo koji dio pogledaš. Zapisujemo i gdje zapne prijava ili sesija te koje gumbe pritisneš na zaslonu za plaćanje. Ovamo spada i mjerenje pošte, opisano dolje. Zapisujemo i oznaku poveznice preko koje dolaziš (na primjer objava na Instagramu ili oglas), naziv internetske stranice ili aplikacije iz koje dolaziš i stranicu na koju dolaziš – ne cijelu adresu. Kad otvoriš račun, to povezujemo s njim; ako račun već imaš, takav zapis brišemo. To mjerimo samo ako na traci odabereš »Prihvati sve«. Izbor možeš bilo kada promijeniti u Postavkama. Povlačenje privole jednako je jednostavno kao i njezino davanje. Kod pozivnice je nešto drugo. O njemu govore odjeljci 3 i 4.

Za ovo mjerenje ne koristimo analitičke alate drugih tvrtki. Mjerimo sami, u svojoj bazi. Što ide Googleu, piše u odjeljku 11.

U pošti mjerimo je li poruka otvorena i je li u njoj kliknuta poveznica. To vrijedi za jutarnju poruku i dobrodošlicu. Ako se pretplatiš, vrijedi i za podsjetnik i poruku na kraju probnog razdoblja, ali kod njih mjerimo samo klik. Mjerimo samo ako na traci odabereš »Prihvati sve«. Vrijedi tvoj posljednji izbor, na bilo kojem uređaju. Izbor bilo kada mijenjaš u Postavkama. Vrijedi i za već poslane poruke. Mjerenje nije posve točno: neki programi za e-poštu i zaštite sami učitaju slike ili otvore poveznice. Appleova zaštita pošte, na primjer, učitava slike već pri primitku. Ako poruku proslijediš dalje, otvaranja i klikovi primatelja zapisuju se kao tvoji.

11. E-pošta

Šaljemo ti ove vrste pošte:

poruku za prijavu s kodom: svaki put kad se prijaviš adresom e-pošte. To nije moguće isključiti;
dobrodošlicu: jednom, kad otvoriš račun, i samo ako odabereš jutarnju poruku. Kad je plaćanje uključeno, dobivaju je samo članovi osnivači; nove osobe dobivaju pozdrav na početku probnog razdoblja;
jutarnju poruku s tekstom za tvoj dan: samo ako to odabereš;
upozorenje prije brisanja računa, kad uključimo automatsko brisanje (odjeljak 12);
poruke o probnom razdoblju i pretplati. Pozdrav dobivaš kad počne probno razdoblje, kad odabereš paket ili kad nastaviš bez kartice. Prije kraja probnog razdoblja s karticom dobivaš podsjetnik, a na kraju poruku. Poruku dobivaš i pri otkazivanju, pri povratu novca te kao potvrdu kad prijeđeš na godišnje plaćanje ili tijekom probnog razdoblja promijeniš paket na Standard. Tijekom probnog razdoblja bez kartice ti šaljemo još molbu da dodaš karticu i poruku na kraju. Te dvije dobivaš samo ako odabereš jutarnju poruku i zaustavljaš ih zajedno s njom;
obavijest članovima osnivačima kad počne verzija koja se plaća, podsjetnik sedam dana prije kraja besplatnog pristupa i poruku dan nakon njega. Posljednje dvije dobivaš samo ako odabereš jutarnju poruku i zaustavljaš ih zajedno s njom.

Jutarnju poruku možeš zaustaviti bilo kada, u Postavkama ili poveznicom za odjavu. Poveznica je na dnu jutarnje poruke, dobrodošlice, molbe za karticu, poruke na kraju probnog razdoblja bez kartice te podsjetnika i poruke članovima osnivačima na kraju besplatnog pristupa. Odjava zaustavlja sve te poruke zajedno. Druge poruke nemaju poveznicu, na primjer poruka za prijavu s kodom. Dovoljan je jedan klik. Odjavu bilježimo s datumom i vremenom.

Ako odabereš »Prihvati sve«, slika za mjerenje i gumb u poruci nose tvoju internu oznaku (dug niz slova i brojki). Podsjetnik i poruka na kraju probnog razdoblja nemaju sliku, oznaku nosi samo gumb. Poveznica za odjavu oznaku nosi uvijek jer bez nje odjava ne radi. Poveznica na Postavke u podnožju oznaku ne nosi. Oznaka ne sadrži tvoju adresu e-pošte ni ime. Može je vidjeti svatko kroz koga tvoja pošta prolazi, na primjer tvoj program za e-poštu ili Googleov posrednik za slike.

Ne šaljemo oglase drugih tvrtki. Dok traje probno razdoblje bez kartice, pozivamo te da uneseš karticu: u molbi, u poruci na kraju i u jutarnjoj poruci dan prije kraja. Članove osnivače pozivamo da odaberu paket u podsjetniku prije kraja besplatnog pristupa i u poruci dan nakon njega. Sve to zaustavljaš jednom odjavom.

12. Koliko dugo čuvamo

Tvoj profil i tvoji brojevi: dok imaš račun.
Tvoj Krug: dok ga ne izbrišeš, inače dok imaš račun.
Tekst za tvoj dan: dok imaš račun.
Stari tekst iz prethodne verzije aplikacije: dok imaš račun.
Stari opis tebe i stari obiteljski status (odjeljak 3): dok imaš račun.
Mjerenje korištenja: dok imaš račun. Posjeti prije prijave su bez roka.
Zapis o neuspjeloj pripremi teksta: dok imaš račun.
Zapis tvojih privola: bez roka. Vidi odjeljak 14.
Kopije tablica iz stare aplikacije: dok ih nakon prelaska na novu bazu ne izbrišemo ručno. Automatskog roka za to nema.
Zapisnici poslužitelja: kod pružatelja, kratko vrijeme prema njihovim pravilima.
Zapis o zaslonu greške pri pripremi tvog dana (odjeljak 3): dok imaš račun.
Zapis pozivnice (odjeljak 3): dok imaš račun. Kad izbrišeš račun, ostaje bez veze s tobom i bez roka (odjeljak 14).
Pretplata, zapisi o plaćanju i tvoji odgovori pri plaćanju (odjeljak 3): dok imaš račun.
Stripeove obavijesti o plaćanjima: bez roka. Kad izbrišeš račun, ostaju bez veze s tobom (odjeljak 14).
Zapis da je probno razdoblje iskorišteno: najdulje do brisanja tvog računa. Brišemo ga zajedno s računom.
Podaci o plaćanjima kod Stripea: prema Stripeovim pravilima i prema zakonu. Koliko ih dugo zakon zahtijeva, još je u pravnom pregledu.
Odgovor na pitanje »Odakle znaš za NumeroDan?«: dok imaš račun.
Mjerenja kvalitete teksta i potrošnja umjetne inteligencije (odjeljak 3): dok imaš račun. Kad izbrišeš račun, ostaju bez veze s tobom i bez roka.
Zapis promjena jezika i vremena koraka pri prvom upisu: dok imaš račun.
Podaci o prijavi: najdulje dok imaš račun.

Kad svoj račun izbrišeš u Postavkama, brišemo ga odmah. To je nepovratno. Svake noći radi i automatsko čišćenje. Što planiramo za neaktivne račune, piše dolje.

Ako aplikaciju dugo ne otvoriš

Planiramo sami izbrisati račun koji nitko ne otvori dvije godine zaredom. S njim ćemo izbrisati sve što je uz njega vezano, i tvoj Krug. Mjesec dana prije poslat ćemo upozorenje e-poštom. To upozorenje stići će i ako imaš dnevnu poštu isključenu. Nije oglas, nego obavijest o tvom računu. Ako se u tom mjesecu vratiš i otvoriš aplikaciju, rok će se početi računati ispočetka. Što će se smatrati otvaranjem: prijava i otvaranje aplikacije. Otvaranje naše pošte neće se računati. Slike u pošti kod mnogih programa za e-poštu učitaju se same, čak i ako poruku ne pročitaš. Dok to ne uključimo, račun ne brišemo sami.

Račun koji nitko nije otvorio nijednom izbrisat ćemo nakon godinu dana. Ni takav račun još ne brišemo sami.

Plaćanje ne utječe na te rokove. Rokove mjerimo prema korištenju, ne prema plaćanju.

13. Tvoja prava

Imaš sva prava iz Opće uredbe o zaštiti podataka. Jednostavnim riječima:

Pristup. Možeš pitati što o tebi imamo.
Izvoz. Gumb »Izvezi sve svoje podatke« u Postavkama.
Ispravak. Ime, datum i spol ispravljaš izravno u aplikaciji.
Brisanje. Gumb »Izbriši račun i sve podatke« u Postavkama.
Ograničenje obrade i prigovor. Piši nam.
Povlačenje privole. Za poštu: odjava u podnožju jutarnje poruke. Za mjerenje korištenja: prekidač u Postavkama. Prekidač zaustavlja i mjerenje u pošti.
Prenosivost. Izvoz je datoteka JSON koju dobiješ odmah.

Izvoz sadrži tvoj profil, tvoj Krug, tvoje dnevne i mjesečne tekstove, tvoje ocjene, tijek uvoda i dane tvojih posjeta. Sadrži i tvoje korištenje aplikacije i put kroz aplikaciju te zapis tvojih privola. Dodani su zapis pozivnice i odgovor »Odakle znaš za NumeroDan?«. Ako se pretplatiš, sadrži još pretplatu, tvoje odgovore pri plaćanju i zapis o iskorištenom probnom razdoblju. Dodani su i zapisi o pripremi tvog teksta i zapis promjena jezika. Sadrži još podatke računa za prijavu, bez IP adresa, i podatke iz stare verzije aplikacije. Ako želiš još nešto što o tebi čuvamo, piši nam. Poslat ćemo ti to u roku od mjesec dana. To vrijedi za sve zahtjeve.

14. Što se događa kad izbrišeš račun

Kad pritisneš gumb, događa se ovo. Odmah, a ne za trideset dana.

Brišemo: tvoj račun, tvoj profil, tvoje brojeve, tvoj Krug, tvoje dnevne i mjesečne tekstove i tvoje ocjene. Brišemo i dane posjeta, mjerenje tvog korištenja aplikacije i tijek uvoda. S njima idu zapisi o neuspjeloj pripremi teksta i odgovor »Odakle znaš za NumeroDan?«. S njima idu i zapis promjena jezika i podaci o prijavi. Brišemo i zapis da je probno razdoblje iskorišteno. Ako se pretplatiš, brišemo i pretplatu i tvoje odgovore pri plaćanju. Prije toga kod Stripea otkazujemo pretplatu koja još traje.

Zapis posjeta i tvog puta kroz aplikaciju ostaje, ali bez veze s tobom. Ako dnevnik privola u našoj bazi radi (vidi odjeljak 3), ostaje i zapis o tvojim privolama. Iz oba zapisa uklanjamo tvoju adresu e-pošte i vezu s tvojim računom. U zapisu o privolama ostaje oznaka koja nastaje iz tvoje adrese e-pošte pomoću tajnog ključa. Tu oznaku sami ne možemo pretvoriti natrag u tvoju adresu e-pošte jer je za to potreban ključ koji čuvamo odvojeno. Oznaku ni tehnički ne možemo ukloniti jer je zapis o privolama zaštićen od bilo kakve promjene. Upravo je to razlog zašto mu uopće vjerujemo kao dokazu. Bez veze s tobom ostaje i zapis pozivnice: kod pozivnice, vrijeme klika i vrijeme otvaranja računa. Isto tako ostaju mjerenja kvalitete teksta. U njima može biti riječ koju je pravilo označilo. Ostaju i potrošnja umjetne inteligencije i Stripeove obavijesti o plaćanjima.

Do ovoga ne možemo doći: kopija na tvom uređaju, nju briše odjava u Postavkama (odjeljak 4); zapisi kod pružatelja pošte, zapisnici poslužitelja, zapisi kod pružatelja umjetne inteligencije i događaji u Sentryju. Isto tako ni podaci kod Stripea (kupac i računi), kod Cloudflarea i kod Googlea. Oni se brišu prema njihovim rokovima, ne prema našima.

15. Sigurnost

Sve veze su šifrirane (HTTPS). Baza je kod Supabasea u Frankfurtu; prema njihovim uvjetima njihov je disk šifriran. Svaki redak u bazi zaključan je za sve osim svog vlasnika. Statistiku o korištenju aplikacije može vidjeti samo vlasnik, preko imenskog popisa. Ta statistika sadrži samo zbrojeve: imena i datume rođenja ne prikazuje.

Što danas nemamo: pojedina polja u bazi dodatno ne šifriramo. Odlučeno je da to uvedemo nakon prelaska na novu bazu. Dok toga nema, to ti ne obećavamo.

16. Ako dođe do povrede osobnih podataka

Ako netko dođe do podataka do kojih ne bi smio:

u roku od 72 sata obavještavamo Informacijskog pooblaščenca Republike Slovenije;
ako je rizik za tebe velik, e-poštom obavještavamo i tebe;
kažemo što se dogodilo, na što se odnosi i što trebaš napraviti ti.

17. Umjetna inteligencija i odlučivanje

Tekst za tvoj dan piše jezični model. Brojeve izračunava program, prema pravilima aritmetike. Model ih samo pretoči u riječi.

O tebi ne donosimo automatizirane odluke. Ništa što aplikacija napiše nema pravni ili sličan učinak. NumeroDan nije savjet: ni zdravstveni, ni financijski, ni pravni.

Više o tome piše u općim uvjetima, u 2. i 3. članku.

Među interesima možeš odabrati »Zdravlje i tijelo«. To je izbor teme, a ne podatak o tvom zdravlju. Taj izbor ide u upit modelu. Je li to posebna kategorija podataka, još je u pravnom pregledu.

18. Što ne radimo

Ne prodajemo podatke.
Ne oglašavamo i ne dopuštamo oglašavanje u aplikaciji.
Ne pratimo te po drugim internetskim stranicama.
Na našoj stranici ne koristimo kolačiće drugih tvrtki.
Ne kupujemo podatke iz drugih izvora.
Ne povezujemo tvoj račun s društvenim mrežama.
Ne spremamo tvoje kontakte, poruke ni fotografije.
Ne spremamo tvoju točnu lokaciju (GPS). Iz tvoje IP adrese vidi se država: to vidi pružatelj na čijim poslužiteljima aplikacija radi, a pri otvaranju i pri brisanju računa država ide i u obavijest vlasniku (odjeljak 7).

19. Promjene ove politike

Politiku ćemo još mijenjati. Aplikacija se još gradi. Pri svakoj promjeni napišemo novi datum na vrhu. Ako je promjena važna, reći ćemo ti to u aplikaciji. Ako primaš našu poštu, reći ćemo ti i e-poštom. Ovdje uvijek vidiš samo trenutačnu verziju, s datumom na vrhu.

Nikada nećemo potiho proširiti ono što radimo s već prikupljenim podacima.

20. Kontakt i pritužba

Pitanja o privatnosti pošalji na info@numerodan.com.

Odgovaramo u roku od mjesec dana, u pravilu i prije.

Pritužba: Informacijski pooblaščenec Republike Slovenije (slovensko nadzorno tijelo za zaštitu podataka), Dunajska cesta 22, Ljubljana, gp.ip@ip-rs.si; u Hrvatskoj Agencija za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, Zagreb, azop@azop.hr; u drugoj državi EU kod tamošnjeg nadzornog tijela.