Pravila o privatnosti
Datum stupanja na snagu: 27. rujna 2026.
1. Tko smo mi
Ministry Assistant pomaže objaviteljima planirati i bilježiti svoju službu propovijedanja, voditi bilješke i — kada ga skupština koristi — pripremati programe sastanaka, sastanke za službu propovijedanja, raspored svjedočenja na javnim mjestima, zamjene i izvještaje o službi propovijedanja. Voditelj obrade podataka za račun i funkcije u oblaku: Codivine Sp. z o.o., e-pošta: fluttercodivine@gmail.com. Većina onoga što unesete nikada ne napušta vaš telefon. Ova pravila objašnjavaju točno što ga napušta, kada, kome i koliko dugo.
2. Što ostaje na uređaju, a što odlazi u oblak
Sve što unesete — sati, bilješke, područja, osobe s kojima proučavate, ciljevi — najprije se zapisuje u bazu podataka na vašem uređaju. Uređaj napušta samo kada nešto uključite: • račun (e-pošta, ime, po želji broj telefona — potrebno za prijavu, da vas prijatelji mogu pronaći i za pretplatu), • sinkronizaciju između vaših uređaja (sami birate pružatelja usluge: svoj Ministry Assistant račun, Google Drive ili iCloud), • sigurnosnu kopiju, • dijeljenje nečega s prijateljem ili slanje poveznice (na primjer poziva u službu), • pridruživanje skupštini. Opcija sinkronizacije „Račun (šifriran)” šifrira vaše zapise na uređaju ključem izvedenim iz vaše lozinke za šifriranje. Mi ih ne možemo pročitati. Obična opcija „Firebase” to ne radi — tako je i označena u aplikaciji.
3. Skupština
Skupština je šifrirana s kraja na kraj. Imena, programi sastanaka, zaduženja, raspored sastanaka za službu propovijedanja s mjestima i podacima za online sastanke, podaci o prijenosu sastanaka, raspored svjedočenja na javnim mjestima, popisi onih koji mogu dobiti zaduženja, zahtjevi za zamjenu, prisutnost i izvještaji šifriraju se na telefonu ključem skupštine koji imaju samo članovi. Naš poslužitelj pohranjuje samo šifrirani tekst i ne može pročitati ništa od toga. Poslužitelj ipak vidi tehničke metapodatke bez kojih ovlaštenja i obavijesti ne bi radili: koji račun pripada kojoj skupštini i koja su njegova ovlaštenja; kada je izvještaj predan i kojoj grupi za službu propovijedanja; tko se prijavio za smjenu kod stalka; koji računi vode sastanak za službu propovijedanja; koji su računi primili zahtjev za zamjenu, tko ga je prihvatio i na koji se datum odnosi; račun govornika kada odlazi održati predavanje u drugu skupštinu; postavke web stranice skupštine. Broj i naslov predavanja koje govornik iz druge skupštine odabere na stranici s pozivom nisu šifrirani — dolaze s javnog popisa nacrta. Članovi iste skupštine automatski postaju prijatelji u aplikaciji (vide ono što vide prijatelji — vidi odjeljak 4). To možete isključiti u postavkama privatnosti; prijatelji koje ste sami dodali ostaju. Izvještaji o službi propovijedanja šalju se samo kada se izričito složite, a suglasnost se može povući. Idu vašem nadgledniku grupe i njegovu pomoćniku, a sažetak grupe ide tajniku. Izvještaj se nikada ne šalje automatski bez te suglasnosti. Kada je član uklonjen, ključ skupštine se zamjenjuje kako bivši član više ne bi mogao čitati novi sadržaj. Sadržaj skupštine unose njezini administratori i osobe s odgovarajućim ovlaštenjima. Za pitanja o podacima u skupštini (na primjer o unosu na popisu osoba) najprije se obratite starješinama svoje skupštine — mi nemamo pristup tom sadržaju.
4. Dijeljenje s drugim osobama
Prijatelji: prijatelj vidi vaše ime i profilnu fotografiju. Vaše prezime, broj telefona, e-pošta, skupština, uloga i datumi — svaki od tih podataka ima zaseban prekidač u vašem profilu. Područja i zainteresirane osobe poslane prijatelju stižu u njegov pretinac kao kopija. I vi i primatelj možete je izbrisati, a sama nestaje nakon 30 dana ako nitko ništa ne poduzme. Poveznice (zaduženje u skupštini, program za tjedan, poziv govorniku, zadatak, poziv u službu, zamolba za zamjenu) može otvoriti svatko tko ima poveznicu — za to i služe. Ključ za dešifriranje nalazi se u onom dijelu adrese koji preglednici nikada ne šalju poslužitelju; poveznice istječu i mogu se opozvati u bilo kojem trenutku. Odgovor na poveznicu („Prihvaćam” / „Ne mogu”) pohranjuje naš poslužitelj. Ime osobe koja se pridruži otvorenom pozivu u službu ili prihvati zamolbu za zamjenu šifrira se ključem poveznice — može ga pročitati samo osoba koja je poslala poziv ili zamolbu.
5. Web stranica skupštine
Skupština može raspored svjedočenja na javnim mjestima, obrazac za zahtjev za literaturu, oglasnu ploču, obrazac za izvještaj i raspored sastanaka za službu propovijedanja učiniti dostupnima u pregledniku — osobama bez aplikacije ili samo prijavljenim članovima. Sadržaj takve stranice šifriran je ključem iz poveznice, pa ga poslužitelj ne može pročitati. Stranicu može vidjeti svatko tko ima poveznicu — zato se imena (na primjer onih koji su u smjenama ili voditelja) na njoj pojavljuju samo ako ih skupština uključi. Administrator skupštine u postavkama može isključiti pojedine stranice, zahtijevati prijavu ili potpuno isključiti pristup putem preglednika. Kada se netko bez računa prijavi za smjenu ili zatraži literaturu, ime, broj telefona i napomene koje unese šifriraju se već u pregledniku ključem skupštine — može ih pročitati samo koordinator u aplikaciji. Preglednik lokalno pamti za koje je smjene poslan zahtjev; ta informacija ne dolazi do nas. Analitika na ovoj web stranici radi samo uz vašu suglasnost i nikada ne prima sadržaj zahtjeva ni ključeve iz poveznica.
6. Osobe koje ne koriste aplikaciju
Aplikacija vam omogućuje da zapišete osobe koje posjećujete, njihove adrese i bilješke te članove skupštine koji nemaju račun. Te osobe nisu naši korisnici i nisu s nama ništa dogovorile — vi (a u skupštini njezini administratori) odlučujete što ćete zapisati i za to ste odgovorni. Zato: takvi zapisi ostaju na vašem uređaju osim ako uključite sinkronizaciju ili dijeljenje; u skupštini su šifrirani s kraja na kraj; njihova se imena na web stranici skupštine pojavljuju samo ako skupština uključi prikaz imena; a postavke omogućuju isključivanje cijelih odjeljaka (na primjer adresa na kojima nikoga nije bilo kod kuće ili zainteresiranih osoba) u zemljama u kojima takvi zapisi nisu dopušteni. Ako neka od tih osoba zatraži da je uklonite, izbrišite zapis u aplikaciji — nestaje s vašeg uređaja, iz vaših kopija u oblaku i, nakon niže navedenog razdoblja čuvanja, s naših poslužitelja. Možete nam i pisati pa ćemo vam pomoći.
7. Dopuštenja
Kontakti (nije obavezno) — da bismo pokazali koji vaši kontakti već koriste aplikaciju. Vaš imenik nikada ne napušta telefon: šalju se samo nepovratni otisci (hashevi) adresa e-pošte i brojeva telefona, a od njih se ništa ne pohranjuje. Lokacija (nije obavezno) — da bismo prikazali vaš položaj na karti područja i predložili najbliže područje. Položaj se ne šalje nama. Oznaka mjesta sastanka ili mjesta za kolica postavlja se ručno na karti, a ne prema vašem položaju. Obavijesti (nije obavezno) — podsjetnici i obavijesti skupštine. Obavijesti skupštine nikada ne sadrže sadržaj zaduženja ni imena. Njihov naslov i kratak opis čuvaju se i na popisu obavijesti na vašem računu, kako se nijedna ne bi izgubila. Fotografije i datoteke (nije obavezno) — fotografije kartica područja, fotografija osobe, privici na oglasnoj ploči, sigurnosne kopije.
8. Pružatelji usluga
Google / Firebase (Irska, SAD) — prijava, baza podataka, pohrana datoteka, poslužiteljske funkcije, push obavijesti, izvješća o rušenju aplikacije (Firebase Crashlytics), statistika korištenja u aplikaciji (Firebase Analytics, samo uz vašu suglasnost — vidi odjeljak 9) i, na ovoj web stranici, Google Analytics, koji se ne pokreće dok se s time ne složite. RevenueCat (SAD) — upravljanje pretplatama. Prima identifikator vašeg računa i, radi podrške, ime, adresu e-pošte i broj telefona s vašeg računa. Apple i Google — obrada plaćanja pretplata. Mi nikada ne vidimo podatke o vašoj kartici. OpenStreetMap — pločice karte. Otvaranje karte šalje njihovim poslužiteljima vašu IP adresu i vidljivo područje karte. Google karte (ili druga aplikacija za karte) — tek kada dodirnete „Upute” ili „Karta”, adresa ili točka otvara se u toj aplikaciji. Zoom i druge usluge za online sastanke — poveznica se otvara u njihovoj aplikaciji ili na njihovoj web stranici; njima ne prosljeđujemo nikakve podatke. Slanje servisnih poruka e-poštom — tehnički podaci, bez ijednog zapisa iz aplikacije.
9. Statistika korištenja i izvješća o rušenju u aplikaciji
Statistika korištenja (Firebase Analytics) isključena je dok se s njom ne složite. Aplikacija pita jednom; odluku možete bilo kada promijeniti u Postavkama → Privatnost → Osobni podaci → Statistika korištenja. Povlačenjem suglasnosti prikupljanje se odmah zaustavlja, a identifikator statistike na uređaju se poništava. Uz vašu suglasnost aplikacija (na telefonima, tabletima i u pregledniku) šalje pseudonimne događaje o tome koje se funkcije koriste — na primjer „dodan unos”, „izrađena sigurnosna kopija”, „prijava za smjenu” — s općim pojedinostima kao što su izvor unosa, oznake da/ne, zaokruženi broj osoba i trajanje unosa službe. Google bilježi i verziju aplikacije, model uređaja i operacijski sustav, jezik i približnu zemlju (određenu prema IP adresi, koju Google ne pohranjuje). Događaji su povezani s nasumičnim identifikatorom instalacije aplikacije i, kada ste prijavljeni, s pseudonimnim identifikatorom vašeg računa, kako bi se vaš telefon i tablet računali kao jedan korisnik. Dodaju se i tri segmenta: vaša uloga u službi (na primjer objavitelj ili stalni pionir), imate li PRO te vaša razina pristupa u skupštini (nikakva, član, s dopuštenjima, administrator, vlasnik). Nikada ne šaljemo sadržaj onoga što unosite: nikakva imena, adrese, bilješke, izvještaje, nazive skupština ni druge podatke skupštine, adrese e-pošte ni brojeve telefona. Statistiku koristimo samo da bismo razumjeli koje funkcije pomažu, a koje treba poboljšati. Oglašivačke funkcije i Google signals su isključeni: ne prikuplja se nikakav oglašivački identifikator, a podaci se ne koriste za oglašavanje ni personalizaciju oglasa. Statistika se čuva 14 mjeseci, a zatim se automatski briše. Pravna osnova: vaša suglasnost (članak 6. stavak 1. točka (a) i članak 9. stavak 2. točka (a) GDPR-a). Izvršitelj obrade je Google Ireland Limited; podaci se mogu prenositi društvu Google LLC u SAD-u na temelju EU–US Data Privacy Framework i standardnih ugovornih klauzula. Testne verzije aplikacije nikada ne šalju statistiku. Izvješća o rušenju aplikacije (Firebase Crashlytics, samo na telefonima i tabletima) šalju se bez obzira na postavku statistike jer bez njih ne bismo mogli ispravljati pogreške koje ruše aplikaciju. Izvješće sadrži pogrešku i mjesto u kodu na kojem se dogodila, verziju aplikacije, model uređaja, operacijski sustav i nasumični identifikator instalacije. Nije povezano s vašim računom i ne sadrži vaše zapise. Pravna osnova: naš legitimni interes da aplikacija radi i bude sigurna (članak 6. stavak 1. točka (f) GDPR-a); prigovor možete uložiti tako da nam pišete. Izvješća o rušenju čuvaju se 90 dana. Izvršitelj obrade je, kao i gore, Google Ireland Limited.
10. Koliko se dugo podaci čuvaju
• Zapisi sinkronizirani s vašim računom: dok je račun aktivan. Nakon isteka pretplate čuvaju se godinu dana, uz upozorenje 30 dana prije brisanja. • Oznake brisanja koje koristi sinkronizacija: 180 dana. • Izvještaji o službi propovijedanja (i oni poslani preko web stranice) i sažeci grupa za tajnika: 2 godine od kraja mjeseca na koji se odnose — slanjem izvještaja pristaješ na to. Nakon toga se automatski brišu. U aplikaciji autor može izbrisati svoj izvještaj ranije, ali ne u roku od 60 dana od slanja (kako se izvještaj ne bi mogao povući od nadglednika već sljedeći dan). • Zahtjevi s web stranice skupštine (smjena kod stalka, literatura) koje koordinator nije prihvatio: 30 dana. • Zahtjevi za zamjenu: do 2 dana nakon datuma zaduženja. • Popis obavijesti: 60 dana. • Objave na oglasnoj ploči skupštine: do datuma isteka koji odredi skupština ili dok se ne izbrišu. • Pozivne poveznice i poveznice za dijeljenje: do 120 dana, većina njih znatno kraće; pozivi na zadatke i kopije poslane prijateljima: 30 dana. • Brisanje računa: briše se sve gore opisano — dokument vašeg računa sa svim zapisima i ključevima, obje strane svakog prijateljstva, članstvo u skupštini, izvještaji, pozivnice, obavijesti, datoteke. Skupština čiji ste bili vlasnik prelazi na drugog administratora ili se briše ako ga nema. • Skupština bez pretplate skupštine: 12 mjeseci nakon završetka pretplate (6 mjeseci ako je imala samo besplatno razdoblje); vlasnik i administratori obavještavaju se 30 dana prije nego što se skupština izbriše zajedno sa svojim datotekama. • Smjene kod stalka u skupštini i prijave za njih: 13 mjeseci; odsutnosti: do završnog datuma unesenog uz njih; podijeljeni zahtjevi za literaturu: 90 dana.
11. Sigurnost
Veze su šifrirane tijekom prijenosa. Sadržaj skupštine, šifrirana sinkronizacija i sigurnosne kopije dodatno se šifriraju na uređaju, ključem izvedenim iz vaše lozinke za šifriranje. To znači da vam tu lozinku ne možemo vratiti. Sačuvajte kôd za oporavak koji se prikaže kada postavite lozinku — bez lozinke ili bez tog koda šifrirane podatke ne može pročitati nitko, pa ni mi.
12. Vaša prava
Imate pravo pristupiti svojim podacima, ispraviti ih, izbrisati ih, ograničiti obradu ili joj prigovoriti te dobiti njihovu kopiju. Većinu toga možete sami učiniti u aplikaciji: urediti ili izbrisati zapise, isključiti ono što ne želite dijeliti ili izbrisati račun (Postavke → račun), čime se s naših poslužitelja uklanjaju i gore navedeni podaci. Možete nam i pisati na fluttercodivine@gmail.com. Ako smatrate da s vašim podacima postupamo nepravilno, možete podnijeti pritužbu Predsjedniku Ureda za zaštitu osobnih podataka (Urząd Ochrony Danych Osobowych) u Poljskoj.
13. Izmjene i kontakt
Ova se pravila mogu ažurirati. Važne izmjene bit će objavljene u bilješkama o ažuriranju aplikacije i na ovoj stranici, s novim datumom stupanja na snagu. Voditelj obrade podataka: Codivine Sp. z o.o. E-pošta: fluttercodivine@gmail.com