Politika zasebnosti
Datum začetka veljavnosti: 27. september 2026
1. Kdo smo
Ministry Assistant oznanjevalcem pomaga načrtovati in beležiti oznanjevanje, voditi zapiske in — tam, kjer ga uporablja občina — pripravljati sporede shodov, shode za terensko službo, razpored oznanjevanja na javnih krajih, zamenjave in poročila o oznanjevanju. Upravljavec podatkov za račun in funkcije v oblaku: Codivine Sp. z o.o., e-pošta: fluttercodivine@gmail.com. Večina tega, kar vnesete, nikoli ne zapusti vašega telefona. Ta politika natančno pojasnjuje, kaj ga zapusti, kdaj, komu in za koliko časa.
2. Kaj ostane v napravi in kaj gre v oblak
Vse, kar vnesete — ure, zapiske, področja, ljudi, s katerimi preučujete, cilje — se najprej zapiše v zbirko podatkov v vaši napravi. Napravo zapusti samo, če kaj vklopite: • račun (e-pošta, ime, po želji telefonska številka — potrebni za prijavo, da vas najdejo prijatelji, in za naročnino), • sinhronizacijo med vašimi napravami (ponudnika izberete sami: račun Ministry Assistant, Google Drive ali iCloud), • varnostno kopijo, • deljenje česa s prijateljem ali pošiljanje povezave (na primer povabila v službo), • pridružitev občini. Možnost sinhronizacije »Račun (šifriran)« vaše zapise šifrira že v napravi, s ključem, izpeljanim iz vašega šifrirnega gesla. Mi jih ne moremo prebrati. Navadna možnost »Firebase« tega ne naredi — v aplikaciji je tako označena.
3. Občina
Občina je šifrirana od konca do konca. Imena, sporedi shodov, naloge, razpored shodov za terensko službo s kraji in podatki za spletna srečanja, podatki o prenosu shodov, razpored oznanjevanja na javnih krajih, seznami tistih, ki lahko dobijo naloge, prošnje za zamenjavo, prisotnost in poročila se šifrirajo v telefonu s ključem občine, ki ga imajo samo njeni člani. Naš strežnik hrani samo šifrirano besedilo in iz njega ne more prebrati ničesar. Strežnik pa vidi tehnične metapodatke, brez katerih pravice in obvestila ne bi delovali: kateri račun spada v katero občino in kakšne pravice ima; kdaj je bilo oddano poročilo in v katero oznanjevalsko skupino; kdo se je prijavil na izmeno pri vozičku; kateri računi vodijo shod za terensko službo; kateri računi so prejeli prošnjo za zamenjavo, kdo jo je sprejel in na kateri datum se nanaša; račun govornika, ko gre imet govor v drugo občino; nastavitve spletne strani občine. Številka in naslov govora, ki ju govornik iz druge občine izbere na strani s povabilom, nista šifrirana — sta z javnega seznama osnutkov. Člani iste občine v aplikaciji samodejno postanejo prijatelji (vidijo to, kar vidijo prijatelji — glejte razdelek 4). To lahko izklopite v nastavitvah zasebnosti; prijatelji, ki ste jih dodali sami, ostanejo. Poročila o oznanjevanju se pošljejo samo, če se s tem izrecno strinjate, soglasje pa lahko prekličete. Gredo nadzorniku vaše skupine in njegovemu pomočniku, povzetek skupine pa tajniku. Poročilo se brez tega soglasja nikoli ne pošlje samodejno. Ko je član odstranjen, se ključ občine zamenja, tako da nekdanji član ne more več brati nove vsebine. Vsebino občine vnašajo njeni skrbniki in tisti z ustreznimi pravicami. Z vprašanji o podatkih v občini (na primer o vnosu na seznamu oseb) se najprej obrnite na starešine svoje občine — mi do te vsebine nimamo dostopa.
4. Deljenje z drugimi ljudmi
Prijatelji: prijatelj vidi vaše ime in profilno sliko. Priimek, telefonska številka, e-pošta, občina, vloga in datumi imajo v vašem profilu vsak svoje stikalo. Področja in zainteresirane osebe, poslane prijatelju, pridejo v njegovo mapo prejetega kot kopija. Izbrišete jo lahko vi in prejemnik, če pa nihče ne naredi nič z njo, čez 30 dni izgine sama. Povezave (občinska naloga, spored za teden, povabilo govorniku, opravilo, povabilo v službo, prošnja za nadomeščanje) lahko odpre vsak, ki ima povezavo — za to so namenjene. Ključ za dešifriranje je v tistem delu naslova, ki ga brskalniki nikoli ne pošljejo strežniku; povezave potečejo in jih lahko kadar koli prekličete. Odgovor na povezavo (»Sprejmem« / »Ne morem«) shrani naš strežnik. Ime osebe, ki se pridruži odprtemu povabilu v službo ali sprejme prošnjo za nadomeščanje, je šifrirano s ključem povezave — prebere ga lahko samo tisti, ki je povabilo ali prošnjo poslal.
5. Spletna stran občine
Občina lahko v brskalniku — ljudem brez aplikacije ali samo prijavljenim članom — omogoči dostop do razporeda oznanjevanja na javnih krajih, obrazca za naročilo literature, oglasne deske, obrazca za poročilo in razporeda shodov za terensko službo. Vsebina takšne strani je šifrirana s ključem iz povezave, zato je strežnik ne more prebrati. Stran lahko vidi vsak, ki ima povezavo — zato se imena (na primer tistih na izmenah ali voditeljev) na njej pojavijo samo, če jih občina vklopi. Skrbnik občine lahko v nastavitvah izklopi posamezne strani, zahteva prijavo ali povsem izklopi dostop prek brskalnika. Ko se nekdo brez računa prijavi na izmeno ali prosi za literaturo, se ime, telefonska številka in opombe, ki jih vnese, šifrirajo že v brskalniku s ključem občine — prebere jih lahko samo koordinator v aplikaciji. Brskalnik si lokalno zapomni, za katere izmene je bil poslan zahtevek; ta podatek ne pride do nas. Analitika na tem spletnem mestu deluje samo z vašim soglasjem in nikoli ne prejme vsebine zahtevkov ali ključev iz povezav.
6. Ljudje, ki aplikacije ne uporabljajo
V aplikaciji si lahko zapišete ljudi, ki jih obiskujete, njihove naslove in zapiske, pa tudi člane občine, ki nimajo računa. Ti ljudje niso naši uporabniki in se z nami niso o ničemer dogovorili — vi (v občini pa njeni skrbniki) se odločate, kaj si zapišete, in vi za to odgovarjate. Zato: taki zapisi ostanejo v vaši napravi, dokler ne vklopite sinhronizacije ali deljenja; v občini so šifrirani od konca do konca; njihova imena se na spletni strani občine pojavijo samo, če občina vklopi prikaz imen; v nastavitvah pa lahko izklopite cele razdelke (na primer naslove, kjer ni bilo nikogar doma, ali zainteresirane osebe) v državah, kjer taki zapisi niso dovoljeni. Če kdo od teh ljudi prosi, da ga odstranite, izbrišite zapis v aplikaciji — izgine iz vaše naprave, iz vaših kopij v oblaku in po spodaj navedenem obdobju hrambe tudi z naših strežnikov. Lahko nam tudi pišete in vam bomo pomagali.
7. Dovoljenja
Stiki (izbirno) — da pokažemo, kateri od vaših stikov že uporabljajo aplikacijo. Vaš imenik nikoli ne zapusti telefona: poslani so samo nepovratni prstni odtisi (zgoščene vrednosti) e-poštnih naslovov in telefonskih številk, iz njih pa se ne shrani nič. Lokacija (izbirno) — da se vaš položaj prikaže na zemljevidu področja in da vam aplikacija predlaga najbližje področje. Položaj se nam ne pošilja. Žebljiček kraja shoda ali lokacije vozička se na zemljevidu nastavi ročno, ne na podlagi vašega položaja. Obvestila (izbirno) — opomniki in obvestila iz občine. Obvestila iz občine nikoli ne vsebujejo vsebine naloge ali imen. Njihov naslov in kratek opis se hranita tudi na seznamu obvestil v vašem računu, da se nobeno ne izgubi. Fotografije in datoteke (izbirno) — fotografije kartic področij, fotografija osebe, priponke na oglasni deski, varnostne kopije.
8. Ponudniki storitev
Google / Firebase (Irska, ZDA) — prijava, zbirka podatkov, shramba datotek, strežniške funkcije, potisna obvestila, poročila o sesutjih (Firebase Crashlytics), statistika uporabe v aplikaciji (Firebase Analytics, samo z vašim soglasjem — glejte razdelek 9) in na tem spletnem mestu Google Analytics, ki se ne zažene, dokler se z njim ne strinjate. RevenueCat (ZDA) — upravljanje naročnin. Prejme identifikator vašega računa in, da vam lahko pomaga, ime, e-poštni naslov in telefonsko številko iz vašega računa. Apple in Google — obdelava plačil za naročnine. Podatkov vaše kartice nikoli ne vidimo. OpenStreetMap — ploščice zemljevida. Ko odprete zemljevid, se na njihove strežnike pošljeta vaš naslov IP in vidni del zemljevida. Google Zemljevidi (ali druga aplikacija z zemljevidi) — šele ko tapnete »Navodila za pot« ali »Zemljevid«, se naslov ali točka odpre v tej aplikaciji. Zoom in druge storitve za spletna srečanja — povezava se odpre v njihovi aplikaciji ali na njihovem spletnem mestu; njim ne posredujemo nobenih podatkov. Pošiljanje storitvenih sporočil po e-pošti — tehnični podatki, brez zapisov iz aplikacije.
9. Statistika uporabe in poročila o sesutjih v aplikaciji
Statistika uporabe (Firebase Analytics) je izklopljena, dokler se z njo ne strinjate. Aplikacija vas vpraša enkrat; odločitev lahko kadar koli spremenite v Nastavitvah → Zasebnost → Osebni podatki → Statistika uporabe. Preklic soglasja takoj ustavi zbiranje in ponastavi identifikator statistike v napravi. Z vašim soglasjem aplikacija (na telefonih, tablicah in v brskalniku) pošilja psevdonimne dogodke o tem, katere funkcije se uporabljajo — na primer »dodan zapis«, »ustvarjena varnostna kopija«, »prijava na izmeno« — s splošnimi podrobnostmi, kot so vir zapisa, oznake da/ne, zaokrožena števila oseb in dolžina zapisa oznanjevanja. Google beleži tudi različico aplikacije, model naprave in operacijski sistem, jezik in približno državo (določeno iz naslova IP, ki ga Google ne shrani). Dogodki so povezani z naključnim identifikatorjem namestitve aplikacije in, ko ste prijavljeni, s psevdonimnim identifikatorjem vašega računa, da se vaš telefon in tablica štejeta kot en uporabnik. Dodani so tudi trije segmenti: vaša vloga v oznanjevanju (na primer oznanjevalec ali redni pionir), ali imate PRO, in vaša raven dostopa v občini (brez, član, z dovoljenji, administrator, lastnik). Nikoli ne pošiljamo vsebine tega, kar vnesete: nobenih imen, naslovov, zapiskov, poročil, imen občin ali drugih podatkov občine, e-poštnih naslovov ali telefonskih številk. Statistiko uporabljamo samo za to, da razumemo, katere funkcije pomagajo in katere je treba izboljšati. Oglaševalske funkcije in Google signals so izklopljeni: oglaševalski identifikator se ne zbira, podatki pa se ne uporabljajo za oglaševanje ali prilagajanje oglasov. Statistiko hranimo 14 mesecev, nato se samodejno izbriše. Pravna podlaga: vaše soglasje (točka (a) člena 6(1) in točka (a) člena 9(2) GDPR). Obdelovalec je Google Ireland Limited; podatki se lahko prenesejo družbi Google LLC v ZDA na podlagi EU–US Data Privacy Framework in standardnih pogodbenih klavzul. Testne različice aplikacije nikoli ne pošiljajo statistike. Poročila o sesutjih (Firebase Crashlytics, samo na telefonih in tablicah) se pošiljajo ne glede na nastavitev statistike, saj brez njih ne bi mogli odpravljati napak, zaradi katerih aplikacija ne deluje. Poročilo vsebuje napako in mesto v kodi, kjer se je pojavila, različico aplikacije, model naprave, operacijski sistem in naključni identifikator namestitve. Ni povezano z vašim računom in ne vsebuje vaših zapisov. Pravna podlaga: naš zakoniti interes za delujočo in varno aplikacijo (točka (f) člena 6(1) GDPR); ugovor lahko podate tako, da nam pišete. Poročila o sesutjih hranimo 90 dni. Obdelovalec je, kot zgoraj, Google Ireland Limited.
10. Kako dolgo hranimo podatke
• Zapisi, sinhronizirani z vašim računom: dokler je račun aktiven. Po koncu naročnine se hranijo še eno leto, z opozorilom 30 dni pred izbrisom. • Oznake izbrisa, ki jih uporablja sinhronizacija: 180 dni. • Poročila o oznanjevanju (tudi poslana prek spletne strani) in povzetki skupin za tajnika: 2 leti od konca meseca, na katerega se nanašajo — s pošiljanjem poročila se s tem strinjate. Nato se samodejno izbrišejo. V aplikaciji lahko avtor svoje poročilo izbriše prej, vendar ne v 60 dneh od pošiljanja (da poročila ni mogoče nadzorniku odvzeti že naslednji dan). • Zahtevki s spletne strani občine (izmena pri vozičku, literatura), ki jih koordinator ni sprejel: 30 dni. • Prošnje za zamenjavo: do 2 dni po datumu naloge. • Seznam obvestil: 60 dni. • Objave na oglasni deski občine: do datuma poteka, ki ga določi občina, ali do izbrisa. • Povezave s povabili in za deljenje: do 120 dni, večina precej manj; povabila k nalogam in kopije, poslane prijateljem: 30 dni. • Izbris računa: izbriše se vse zgoraj opisano — dokument vašega računa z vsemi zapisi in ključi, obe strani vsakega prijateljstva, članstvo v občini, poročila, povabila, obvestila, datoteke. Občina, katere lastnik ste bili, preide k drugemu skrbniku, če ga ni, pa se izbriše. • Občina brez naročnine občine: 12 mesecev po koncu naročnine (6 mesecev, če je imela vedno le brezplačno obdobje); lastnik in skrbniki so obveščeni 30 dni preden se občina izbriše skupaj s svojimi datotekami. • Izmene pri vozičku občine in prijave nanje: 13 mesecev; odsotnosti: do končnega datuma, vnesenega z njimi; zahtevki za literaturo, ki je že bila izročena: 90 dni.
11. Varnost
Povezave so med prenosom šifrirane. Vsebina občine, šifrirana sinhronizacija in varnostne kopije so dodatno šifrirane v napravi, s ključem, izpeljanim iz vašega šifrirnega gesla. To pomeni, da tega gesla ne moremo obnoviti namesto vas. Shranite obnovitveno kodo, ki se prikaže, ko nastavite geslo — brez gesla ali kode šifriranih podatkov ne more prebrati nihče, tudi mi ne.
12. Vaše pravice
Imate pravico do dostopa do svojih podatkov, do njihovega popravka, izbrisa, omejitve obdelave ali ugovora zoper njo in do prejema kopije. Večino tega lahko naredite sami v aplikaciji: uredite ali izbrišete zapise, izklopite tisto, česar nočete deliti, ali izbrišete račun (Nastavitve → račun), s čimer se z naših strežnikov odstranijo tudi zgoraj našteti podatki. Pišete nam lahko tudi na fluttercodivine@gmail.com. Če menite, da z vašimi podatki ravnamo napačno, lahko vložite pritožbo pri predsedniku Urada za varstvo osebnih podatkov (Urząd Ochrony Danych Osobowych) na Poljskem.
13. Spremembe in stik
To politiko lahko posodobimo. O pomembnih spremembah bomo obvestili v opombah ob posodobitvi aplikacije in na tej strani, z novim datumom začetka veljavnosti. Upravljavec podatkov: Codivine Sp. z o.o. E-pošta: fluttercodivine@gmail.com