Politika privatnosti
Datum stupanja na snagu: 27. septembar 2026.
1. Ko smo mi
Ministry Assistant pomaže objaviteljima da planiraju i beleže službu propovedanja, vode beleške i — tamo gde ga koristi skupština — pripremaju programe sastanaka, sastanke za službu propovedanja, raspored javnog svedočenja, zamene i izveštaje o službi propovedanja. Rukovalac podacima za nalog i funkcije u oblaku: Codivine Sp. z o.o., imejl: fluttercodivine@gmail.com. Najveći deo onoga što unesete nikada ne napušta vaš telefon. Ova politika objašnjava tačno šta ga napušta, kada, kome i na koliko dugo.
2. Šta ostaje na uređaju, a šta ide u oblak
Sve što unesete — sate, beleške, područja, osobe s kojima proučavate, ciljeve — prvo se upisuje u bazu podataka na vašem uređaju. Uređaj napušta samo kada nešto uključite: • nalog (imejl, ime, opciono broj telefona — potrebni su za prijavljivanje, da bi vas prijatelji pronašli i za pretplatu), • sinhronizaciju između vaših uređaja (sami birate pružaoca: vaš Ministry Assistant nalog, Google Drive ili iCloud), • rezervnu kopiju, • deljenje nečega sa prijateljem ili slanje linka (na primer poziva u službu), • pridruživanje skupštini. Opcija sinhronizacije „Nalog (šifrovan)“ šifruje vaše zapise još na uređaju, ključem izvedenim iz vaše lozinke za šifrovanje. Mi ne možemo da ih pročitamo. Obična opcija „Firebase“ to ne radi — u aplikaciji je tako i označena.
3. Skupština
Skupština je šifrovana s kraja na kraj. Imena, programi sastanaka, zaduženja, raspored sastanaka za službu propovedanja sa mestima i podacima za onlajn sastanke, podaci o prenosu sastanaka, raspored javnog svedočenja, spiskovi onih koji mogu da dobiju zaduženja, zahtevi za zamenu, prisustvo i izveštaji šifruju se na telefonu ključem skupštine koji imaju samo njeni članovi. Naš server čuva samo šifrovani tekst i ne može da pročita ništa od toga. Server ipak vidi tehničke metapodatke bez kojih ovlašćenja i obaveštenja ne bi radili: koji nalog pripada kojoj skupštini i koja ovlašćenja ima; kada je izveštaj predat i kojoj grupi za propovedanje; ko se prijavio za smenu kod kolica; koji nalozi vode sastanak za službu propovedanja; koji su nalozi dobili zahtev za zamenu, ko ga je prihvatio i na koji se datum odnosi; nalog govornika kada ide da održi predavanje u drugoj skupštini; podešavanja sajta skupštine. Broj i naslov predavanja koje govornik iz druge skupštine izabere na stranici sa pozivom nisu šifrovani — potiču sa javnog spiska nacrta. Članovi iste skupštine automatski postaju prijatelji u aplikaciji (vide ono što vide prijatelji — vidi odeljak 4). To možete da isključite u podešavanjima privatnosti; prijatelji koje ste sami dodali ostaju. Izveštaji o službi propovedanja šalju se samo kada se izričito složite s tim, a saglasnost može da se povuče. Odlaze nadgledniku vaše grupe i njegovom pomoćniku, a zbirni pregled grupe ide sekretaru. Izveštaj se nikada ne šalje automatski bez te saglasnosti. Kada se član ukloni, ključ skupštine se zamenjuje kako bivši član više ne bi mogao da čita nov sadržaj. Sadržaj skupštine unose njeni administratori i oni koji imaju odgovarajuća ovlašćenja. Za pitanja o podacima u skupštini (na primer o nekom unosu na spisku osoba) prvo se obratite starešinama svoje skupštine — mi nemamo pristup tom sadržaju.
4. Deljenje sa drugim ljudima
Prijatelji: prijatelj vidi vaše ime i profilnu sliku. Prezime, broj telefona, imejl, skupština, uloga i datumi imaju svaki svoj poseban prekidač u vašem profilu. Područja i zainteresovane osobe poslate prijatelju stižu u njegovo prijemno sanduče kao kopija. I vi i primalac možete da je obrišete, a ako niko ništa ne uradi s njom, sama nestaje posle 30 dana. Linkove (zaduženje u skupštini, program za nedelju, poziv govorniku, zadatak, poziv u službu, molba za zamenu) može da otvori svako ko ima link — za to i služe. Ključ za dešifrovanje nalazi se u onom delu adrese koji pregledači nikada ne šalju serveru; linkovi imaju rok trajanja i mogu da se povuku u bilo kom trenutku. Odgovor na link („Prihvatam“ / „Ne mogu“) čuva naš server. Ime osobe koja se pridruži otvorenom pozivu u službu ili prihvati molbu za zamenu šifruje se ključem linka — može da ga pročita samo onaj ko je poslao poziv ili molbu.
5. Sajt skupštine
Skupština može da učini dostupnim u pregledaču — ljudima bez aplikacije ili samo prijavljenim članovima — raspored javnog svedočenja, formular za zahtev za literaturu, oglasnu tablu, formular za izveštaj i raspored sastanaka za službu propovedanja. Sadržaj takve stranice šifrovan je ključem iz linka, pa server ne može da ga pročita. Stranicu može da vidi svako ko ima link — zato se imena (na primer onih koji su u smenama ili voditelja) na njoj pojavljuju samo ako ih skupština uključi. Administrator skupštine u podešavanjima može da isključi pojedine stranice, da zahteva prijavljivanje ili da potpuno isključi pristup preko pregledača. Kada se neko bez naloga prijavi za smenu ili zatraži literaturu, ime, broj telefona i napomene koje unese šifruju se još u pregledaču ključem skupštine — može da ih pročita samo koordinator u aplikaciji. Pregledač lokalno pamti za koje smene je poslat zahtev; ta informacija ne stiže do nas. Analitika na ovom sajtu radi samo uz vašu saglasnost i nikada ne dobija sadržaj zahteva ni ključeve iz linkova.
6. Ljudi koji ne koriste aplikaciju
Aplikacija vam omogućava da zapišete ljude koje posećujete, njihove adrese i beleške, kao i članove skupštine koji nemaju nalog. Ti ljudi nisu naši korisnici i ni oko čega se s nama nisu dogovarali — vi (a u skupštini njeni administratori) odlučujete šta ćete zapisati i vi ste za to odgovorni. Zbog toga: takvi zapisi ostaju na vašem uređaju sve dok ne uključite sinhronizaciju ili deljenje; u skupštini su šifrovani s kraja na kraj; njihova imena se pojavljuju na sajtu skupštine samo ako skupština uključi prikazivanje imena; a u podešavanjima možete da isključite čitave odeljke (na primer adrese na kojima nikoga nije bilo kod kuće ili zainteresovane osobe) u zemljama u kojima takvi zapisi nisu dozvoljeni. Ako neko od tih ljudi zatraži da bude uklonjen, obrišite zapis u aplikaciji — nestaje sa vašeg uređaja, iz vaših kopija u oblaku i, nakon dole navedenog perioda čuvanja, sa naših servera. Možete i da nam pišete pa ćemo pomoći.
7. Dozvole
Kontakti (opciono) — da bi se pokazalo koji od vaših kontakata već koriste aplikaciju. Vaš imenik nikada ne napušta telefon: šalju se samo nepovratni otisci (heševi) imejl adresa i brojeva telefona, a od njih se ništa ne čuva. Lokacija (opciono) — da bi se vaš položaj prikazao na mapi područja i da bi vam aplikacija predložila najbliže područje. Položaj nam se ne šalje. Oznaka mesta sastanka ili mesta za kolica postavlja se ručno na mapi, a ne na osnovu vašeg položaja. Obaveštenja (opciono) — podsetnici i obaveštenja iz skupštine. Obaveštenja iz skupštine nikada ne nose sadržaj zaduženja niti imena. Njihov naslov i kratak opis čuvaju se i na spisku obaveštenja na vašem nalogu, da se nijedno ne bi izgubilo. Fotografije i datoteke (opciono) — fotografije kartica područja, fotografija osobe, prilozi na oglasnoj tabli, rezervne kopije.
8. Pružaoci usluga
Google / Firebase (Irska, SAD) — prijavljivanje, baza podataka, čuvanje datoteka, serverske funkcije, push obaveštenja, izveštaji o padovima (Firebase Crashlytics), statistika korišćenja u aplikaciji (Firebase Analytics, samo uz vašu saglasnost — vidi odeljak 9) i, na ovom sajtu, Google Analytics, koji se ne pokreće dok se s tim ne složite. RevenueCat (SAD) — upravljanje pretplatama. Dobija identifikator vašeg naloga i, da bi mogao da vam pomogne, ime, imejl adresu i broj telefona sa vašeg naloga. Apple i Google — obrada plaćanja za pretplate. Podatke vaše kartice nikada ne vidimo. OpenStreetMap — pločice mape. Otvaranje mape šalje vašu IP adresu i vidljivi deo mape na njihove servere. Google mape (ili druga aplikacija za mape) — tek kada dodirnete „Uputstva“ ili „Mapa“, adresa ili tačka se otvara u toj aplikaciji. Zoom i druge usluge za onlajn sastanke — link se otvara u njihovoj aplikaciji ili na njihovom sajtu; njima ne prosleđujemo nikakve podatke. Slanje servisnih poruka imejlom — tehnički podaci, bez zapisa iz aplikacije.
9. Statistika korišćenja i izveštaji o padovima u aplikaciji
Statistika korišćenja (Firebase Analytics) je isključena dok se s njom ne složite. Aplikacija pita jednom; odluku možete da promenite u bilo kom trenutku u Podešavanjima → Privatnost → Lični podaci → Statistika korišćenja. Povlačenje saglasnosti odmah zaustavlja prikupljanje i poništava identifikator statistike na uređaju. Uz vašu saglasnost aplikacija (na telefonima, tabletima i u pregledaču) šalje pseudonimne događaje o tome koje se funkcije koriste — na primer „dodat unos“, „napravljena rezervna kopija“, „prijava za smenu“ — sa opštim pojedinostima kao što su izvor unosa, oznake da/ne, zaokružen broj osoba i trajanje unosa službe. Google beleži i verziju aplikacije, model uređaja i operativni sistem, jezik i približnu zemlju (određenu na osnovu IP adrese, koju Google ne čuva). Događaji su povezani sa nasumičnim identifikatorom instalacije aplikacije i, kada ste prijavljeni, sa pseudonimnim identifikatorom vašeg naloga, kako bi se vaš telefon i tablet računali kao jedan korisnik. Dodaju se i tri segmenta: vaša uloga u službi (na primer objavitelj ili stalni pionir), da li imate PRO i vaš nivo pristupa u skupštini (nikakav, član, sa dozvolama, administrator, vlasnik). Nikada ne šaljemo sadržaj onoga što unosite: nikakva imena, adrese, beleške, izveštaje, nazive skupština ni druge podatke skupštine, imejl adrese ni brojeve telefona. Statistiku koristimo samo da bismo razumeli koje funkcije pomažu, a koje treba poboljšati. Reklamne funkcije i Google signals su isključeni: ne prikuplja se nikakav reklamni identifikator, a podaci se ne koriste za reklamiranje ni personalizaciju reklama. Statistika se čuva 14 meseci, a zatim se automatski briše. Pravni osnov: vaša saglasnost (član 6. stav 1. tačka (a) i član 9. stav 2. tačka (a) GDPR-a). Obrađivač je Google Ireland Limited; podaci mogu da se prenose kompaniji Google LLC u SAD na osnovu EU–US Data Privacy Framework i standardnih ugovornih klauzula. Test verzije aplikacije nikada ne šalju statistiku. Izveštaji o padovima (Firebase Crashlytics, samo na telefonima i tabletima) šalju se bez obzira na podešavanje statistike, jer bez njih ne bismo mogli da ispravljamo greške koje obaraju aplikaciju. Izveštaj sadrži grešku i mesto u kodu gde se dogodila, verziju aplikacije, model uređaja, operativni sistem i nasumični identifikator instalacije. Nije povezan sa vašim nalogom i ne sadrži vaše zapise. Pravni osnov: naš legitimni interes da aplikacija radi i da bude bezbedna (član 6. stav 1. tačka (f) GDPR-a); prigovor možete da uložite tako što ćete nam pisati. Izveštaji o padovima čuvaju se 90 dana. Obrađivač je, kao što je gore navedeno, Google Ireland Limited.
10. Koliko dugo se podaci čuvaju
• Zapisi sinhronizovani sa vašim nalogom: dokle god je nalog aktivan. Nakon isteka pretplate čuvaju se godinu dana, uz upozorenje 30 dana pre brisanja. • Oznake brisanja koje koristi sinhronizacija: 180 dana. • Izveštaji o službi propovedanja (i oni poslati preko veb-sajta) i pregledi grupa za sekretara: 2 godine od kraja meseca na koji se odnose — slanjem izveštaja pristaješ na to. Posle toga se automatski brišu. U aplikaciji autor može da obriše svoj izveštaj ranije, ali ne u roku od 60 dana od slanja (da se izveštaj ne bi mogao povući od nadglednika već sledećeg dana). • Zahtevi sa sajta skupštine (smena kod kolica, literatura) koje koordinator nije prihvatio: 30 dana. • Zahtevi za zamenu: do 2 dana nakon datuma zaduženja. • Spisak obaveštenja: 60 dana. • Objave na oglasnoj tabli skupštine: do datuma isteka koji odredi skupština ili dok se ne obrišu. • Linkovi za pozivnice i deljenje: do 120 dana, većina znatno kraće; pozivnice za zadatke i kopije poslate prijateljima: 30 dana. • Brisanje naloga: briše se sve što je gore opisano — dokument vašeg naloga sa svim zapisima i ključevima, obe strane svakog prijateljstva, članstvo u skupštini, izveštaji, pozivnice, obaveštenja, datoteke. Skupština čiji ste bili vlasnik prelazi drugom administratoru, ili se briše ako ga nema. • Skupština bez pretplate skupštine: 12 meseci nakon isteka pretplate (6 meseci ako je ikada imala samo besplatan period); vlasnik i administratori se obaveštavaju 30 dana pre nego što se skupština obriše zajedno sa svojim datotekama. • Smene kod kolica skupštine i prijave za njih: 13 meseci; odsustva: do datuma završetka unetog uz njih; zahtevi za literaturu koja je već uručena: 90 dana.
11. Bezbednost
Veze su šifrovane tokom prenosa. Sadržaj skupštine, šifrovana sinhronizacija i rezervne kopije dodatno se šifruju na uređaju, ključem izvedenim iz vaše lozinke za šifrovanje. To znači da tu lozinku ne možemo da povratimo umesto vas. Sačuvajte kod za oporavak koji se prikazuje kada postavite lozinku — bez lozinke ili koda šifrovane podatke ne može da pročita niko, pa ni mi.
12. Vaša prava
Imate pravo da pristupite svojim podacima, da ih ispravite, da ih obrišete, da ograničite obradu ili joj se usprotivite i da dobijete kopiju. Najveći deo toga možete sami da uradite u aplikaciji: da izmenite ili obrišete zapise, isključite ono što ne želite da delite ili obrišete nalog (Podešavanja → nalog), čime se sa naših servera uklanjaju i gore navedeni podaci. Možete nam i pisati na fluttercodivine@gmail.com. Ako smatrate da pogrešno postupamo sa vašim podacima, možete da podnesete pritužbu Predsedniku Kancelarije za zaštitu ličnih podataka (Urząd Ochrony Danych Osobowych) u Poljskoj.
13. Izmene i kontakt
Ova politika može da se ažurira. O značajnim izmenama obavestićemo u beleškama uz ažuriranje aplikacije i na ovoj stranici, uz novi datum stupanja na snagu. Rukovalac podacima: Codivine Sp. z o.o. Imejl: fluttercodivine@gmail.com