Pravila o privatnosti

Ova je stranica prijevod; obvezujući je izvorni tekst na engleskom.

Ova pravila objašnjavaju što aplikacija Avigami i ova web-stranica, avigami.com, rade s osobnim podacima: što napušta vaš uređaj, kamo odlazi, koliko se dugo čuva i kako to zaustaviti.

Tko smo mi

Avigami izrađuje Vecihi LLC, Dover, Delaware, SAD. Vecihi LLC voditelj je obrade osobnih podataka opisanih u ovim pravilima; u ovim pravilima „mi” i „nas” znače Vecihi LLC. Možete nam se obratiti na support@avigami.com.

Ukratko

• Bez računa: Avigami nema registraciju, prijavu e-poštom ni lozinku.
• Vaša knjižica letenja ostaje na vašim uređajima i u vašem vlastitom iCloudu. Naš je poslužitelj nikad ne prima; od vaših letova prima samo broj leta, datum i zračnu luku polaska, radi upita za vrijeme leta.
• Nema oglašavanja ni koda za praćenje, ni u aplikaciji ni na ovoj web-stranici.

Kamo idu vaši podaci

Ovo je tablica koju aplikacija prikazuje na zaslonu Postavke › Podaci i sigurnosna kopija › Privatnost › Kamo idu vaši podaci. Obje nastaju iz istog izvora, pa govore isto. Retci s oznakom „Samo kad aplikacija koristi poslužitelj Avigami” prikazuju se u aplikaciji samo kad je ona povezana s našim poslužiteljem; verzija aplikacije koja nije povezana s njim ne šalje mu ništa.

Vaša knjižica letenja ostaje na ovom uređaju i u vašem vlastitom iCloudu. Tokovi u nastavku rade samo kako je opisano; uz svaki piše kako ga zaustaviti.

• Nije na našem poslužitelju: vaša knjižica letenja, e-pošta, lozinka, lokacija, pretraživanja, izračuni i sigurnosna kopija.
• Uz uključenu Naprednu zaštitu podataka sveobuhvatno se šifriraju i privici i vrlo veliki zapisi. Nazivi zapisa nikad nisu sveobuhvatno šifrirani; neki nastaju iz zračne luke, registracije ili leta iz rasporeda.

Na vašem uređaju

• Stranice koje fotografirate pomoću značajke Skeniraj s papira i fotografije dokumenata čitaju se na vašem uređaju Appleovim prepoznavanjem teksta; slike ne idu ni na jedan poslužitelj. Skenovi s papira ostaju u mapi aplikacije Avigami na ovom uređaju i ne sinkroniziraju se, ali ih sigurnosna kopija uređaja uključuje (pogledajte u nastavku). Fotografija dokumenta čuva se uz dokument, pa s vašom knjižicom letenja odlazi u vaš iCloud i u vašu datoteku sigurnosne kopije.
• Certifikat o zdravstvenoj sposobnosti zdravstveni je podatak. Avigami traži vašu privolu prije nego što spremi prvi. Kao i vaši ostali dokumenti, ostaje na vašim uređajima, u vašem iCloudu i u vašim datotekama sigurnosne kopije; mi ga nikad ne primamo.
• I snimka zaslona rasporeda čita se na vašem uređaju.
• Kamera: Avigami je koristi za čitanje QR koda kolege iz posade i za fotografiranje vaših dokumenata i stranica knjižice letenja. Te se slike ne spremaju u vašu zbirku fotografija.
• Kalendar: ako odaberete kalendar za svoj raspored, Avigami ga čita na ovom uređaju. Letovi koje pronađe postaju skice u vašoj knjižici letenja, koja se kao i svaki zapis sinkronizira s vašim iCloudom, a koriste se za upite za vremena leta ako su ti upiti uključeni. Ako odaberete da Avigami upisuje vaše dužnosti u kalendar, one idu u kalendar koji odaberete; tko može vidjeti taj kalendar, određuje se u vašoj aplikaciji kalendara.
• Face ID: Avigami traži Face ID prije nego što izbriše vašu knjižicu letenja. Provjeru obavlja iOS; Avigami nikad ne vidi podatke o vašem licu.
• Lokacija: Avigami ne traži vašu lokaciju.
• Sigurnosne kopije uređaja: iCloud sigurnosna kopija i sigurnosne kopije izrađene pomoću računala uključuju podatke aplikacije Avigami na uređaju, pa i skenove s papira. Avigami iz njih ne isključuje svoju knjižicu letenja ni skenove s papira, pa sigurnosna kopija uređaja može vratiti vašu knjižicu letenja.
• Izvješća o rušenju: ako u Postavkama sustava iOS uključite „Dijeli s developerima” (Privatnost i sigurnost › Analiza i poboljšanja), Apple nam šalje izvješća o rušenju i performansama aplikacije Avigami. Apple određuje što ona sadrže: tehničke pojedinosti kao što su model uređaja, verzija sustava i mjesto na kojem se aplikacija zaustavila. To ondje možete isključiti u bilo kojem trenutku. Avigami ne sadrži vlastiti kod za izvješća o rušenju ni za analitiku.

iCloud

Kad je iCloud uključen, Avigami čuva vašu knjižicu letenja u svojoj privatnoj bazi podataka u vašem vlastitom iCloud računu (CloudKit). Vecihi LLC i naš poslužitelj ne mogu je čitati.

• Sadržaj svakog zapisa upisuje se u šifrirana polja CloudKita, koja su sveobuhvatno šifrirana ključevima u vašem iCloud privjesku ključeva.
• Privici, kao što su fotografije dokumenata i crteži potpisa, te zapisi veći od 500 KB šalju se kao CloudKit datoteke. I oni su šifrirani: uz standardnu zaštitu podataka njihove ključeve drži Apple, a uz Naprednu zaštitu podataka sveobuhvatno su šifrirani.
• Kako bi sinkronizacija radila, vrsta, naziv, vrijeme zadnje promjene i broj formata svakog zapisa pohranjuju se bez tog dodatnog šifriranja, i kad je uključena Napredna zaštita podataka. Nazivi ne otkrivaju o čemu je zapis: svaki je kod izrađen ključem koji imaju samo vaši uređaji i koji se čuva u šifriranim poljima, tako da svi vaši uređaji istom mjestu, zrakoplovu ili letu iz rasporeda daju isti naziv. Tko god ih može vidjeti, uključujući Apple, može vidjeti koliko zapisa svake vrste imate i kada su se promijenili, ali ne i što sadrže.
• iCloud je Appleova usluga i podliježe vašem ugovoru s Appleom. Da biste ga zaustavili, isključite iCloud za Avigami u Postavkama sustava iOS; vaša knjižica letenja tada ostaje samo na ovom uređaju.
• Ako se odjavite s iClouda ili prijeđete na drugi račun, Avigami pauzira sinkronizaciju i zadržava vašu knjižicu letenja na ovom uređaju.
• Ako pri postavljanju aplikacije Avigami odaberete vojnu ulogu, možete odabrati Zadrži samo na ovom uređaju; za vojne uloge i traženje vremena leta na početku je isključeno.

Poslužitelj Avigami

Neke značajke koriste naš mali poslužitelj. Radi na Cloudflareu, koji za nas obrađuje podatke. Aplikacija se s njim povezuje samo kako bi registrirala ključ aplikacije vašeg uređaja, potražila vremena leta, preuzela postavke i podatkovne pakete, za radnju Izbriši sve, kako bi poslala brojače korištenja ako ih uključite te, na iPhoneu i iPadu, kako bi se prijavila za naše obavijesti ako dopustite obavijesti. Vaša knjižica letenja nikad ne ide na njega.

Što čuva u bazi podataka u Cloudflareovoj jurisdikciji EU-a i koliko dugo:

• Identifikator koji App Store dodjeljuje vašem primjerku aplikacije Avigami (ID transakcije aplikacije koji Apple daje vašem preuzimanju, app transaction ID). Ne sadrži vaše ime ni e-poštu, ali ostaje isti, pa ga smatramo osobnim podatkom. Čuva se dok god postoji barem jedan od niže navedenih zapisa koji ga sadrže.
• Ključevi aplikacije vaših uređaja: javni ključ izrađen na svakom uređaju, brojač, vrsta ključa (App Attest na iPhoneu i iPadu ili ključ koji čuva sam uređaj na Macu i ondje gdje App Attest nije dostupan) i vrijeme registracije. Uz App Attest Apple potvrđuje da ključ pripada pravom primjerku aplikacije Avigami. Čuvaju se do radnje Izbriši sve.
• Vaša pretplata kako je prijavljuje App Store: paket Plus ili Pro, mjesečna ili godišnja, probna ili ne te kada je počela i kada završava; bez pretplate takvog zapisa nema. Briše se kad App Store prijavi povrat novca ili opozvanu kupnju, a inače 25 mjeseci nakon završetka pretplate.
• Brojke korištenja i vaš kredit za Arhivski paket. Mjesečne brojke brišu se nakon 25 mjeseci. Brojke za cijeli vijek vašeg primjerka ili za jednu godinu pretplate te vaš kredit predstavljaju samu vašu kvotu, pa ostaju do radnje Izbriši sve.
• Na iPhoneu i iPadu, ako dopustite obavijesti: token za obavijesti svakog uređaja, uz jezik i verziju aplikacije. Kada se briše, navedeno je pod Obavijesti.
• Jednokratni kodovi koji pokazuju da je zahtjev svjež; svaki vrijedi 5 minuta i briše se kad se upotrijebi ili istekne.
• Brojači korištenja, ako ih uključite: dnevni zbrojevi, bez ičega što upućuje na vas, brišu se nakon 13 mjeseci.
• Naša mjesečna potrošnja kod svakog pružatelja usluga, nepovezana ni s kim.

Gore navedena brisanja na poslužitelju se izvode svaki dan.

Što čuva u Cloudflareovoj pohrani ključ-vrijednost, koju Cloudflare kopira u svoje podatkovne centre diljem svijeta:

• Odgovori s podacima o letu, koji se pronalaze samo prema broju leta, datumu i zračnoj luci polaska i automatski se brišu nakon 30 dana.
• Potpisane postavke i podatkovni paketi (pravila, formati uvoza i rasporeda, izgledi ispisa). Isti su za sve.

Programski kod našeg poslužitelja ne pohranjuje IP adrese i ne vodi zapisnik zahtjeva, a Workers Logs i Logpush, Cloudflareovi zapisnici zahtjeva našeg poslužitelja, za njega su isključeni. Kao i svaka usluga na internetu, Cloudflare vidi IP adresu vašeg uređaja kad se aplikacija poveže, kako bi isporučio zahtjev; može voditi sigurnosne zapisnike prema vlastitim pravilima, primjerice kad njegova zaštita od napada djeluje na neki zahtjev.

Za upit o vremenu leta aplikacija našem poslužitelju šalje broj leta, datum i zračnu luku polaska onih skica za koje je došlo vrijeme te navodi jesu li to zapisi letova ili dužnosti. Zahtjev je potpisan ključem aplikacije vašeg uređaja, pa poslužitelj zna na teret koje kupnje treba uračunati upit; ne čuva podatak o tome koji ste let tražili zajedno s tim identifikatorom. Naš poslužitelj šalje FlightAwareu samo broj leta i datume za pretraživanje, a ništa o vama ni o vašem uređaju. Traženje vremena leta radi s paketom Pro za letove i s paketom Plus za dužnosti. Uključeno je osim ako ste odabrali vojnu ulogu; isključuje ga sklopka Potraži vremena leta na mreži u odjeljku Postavke › Podaci i sigurnosna kopija › Privatnost.

Kad kupite ili obnovite pretplatu ili Arhivski paket ili dobijete povrat novca, App Store o tome obavještava naš poslužitelj, za isti identifikator.

Obavijesti

Avigami prikazuje obavijesti samo ako ih na tom uređaju dopustite za Avigami. Postoje dvije vrste:

• Podsjetnici same aplikacije: dokumenti kojima uskoro istječe valjanost, letovi spremni za potvrdu, raspored koji prekoračuje ograničenje vremena leta i promjene rasporeda. Avigami ih zakazuje na vašem uređaju na temelju sadržaja vaše knjižice letenja; naš poslužitelj u njima ne sudjeluje. Dopuštenje traži prvi podsjetnik kojem je ono potrebno.
• Obavijesti od nas. Svaku pišemo sami i šaljemo je ručno, vlastitim alatom; ništa na našem poslužitelju ne šalje ih samo od sebe. Na vaš uređaj isporučuje ih Appleova usluga push obavijesti (Apple Push Notification service).

Kako bi obavijest od nas mogla stići do uređaja, Avigami na iPhoneu i iPadu registrira token za obavijesti tog uređaja na našem poslužitelju kad su obavijesti dopuštene, kad ste završili postavljanje aplikacije i kad je u odjeljku Postavke › Podaci i sigurnosna kopija › Privatnost uključena opcija Obavijesti aplikacije Avigami. Ta je sklopka na početku uključena osim ako ste odabrali vojnu ulogu. Ne traži ništa više: dovoljno je dopuštenje koje ste dali za podsjetnike. Dok koristite aplikaciju, ona obnavlja registraciju barem jednom tjedno. Verzija aplikacije koja nije povezana s našim poslužiteljem ništa ne registrira, a aplikacija za Mac nikad ne registrira token. Token je kod koji Apple daje aplikaciji Avigami na tom uređaju kako bi obavijest mogla stići do nje. Ne sadrži vaše ime ni e-poštu. Naš ga poslužitelj čuva uz ključ aplikacije tog uređaja, pa je povezan s istim identifikatorom kao i vaši ostali zapisi ondje, zajedno s jezikom i verzijom aplikacije, podatkom o tome kojoj Appleovoj usluzi isporuke pripada te vremenom registracije i zadnjeg ažuriranja.

Token se briše:

• kad isključite Obavijesti aplikacije Avigami; ako uređaj nije povezan s mrežom, sljedeći put kad otvorite Avigami;
• sljedeći put kad otvorite Avigami nakon što mu isključite obavijesti u Postavkama sustava iOS;
• radnjom Izbriši sve. Ako odaberete poslužitelj Avigami, tokeni svih vaših uređaja brišu se zajedno s vašim zapisom, a na uređaju koji ste upotrijebili opcija Obavijesti aplikacije Avigami ostaje isključena dok je ponovno ne uključite; vaši ostali uređaji zadržavaju vlastitu postavku i ponovno se registriraju unutar tjedan dana od otvaranja. Ako odaberete samo ovaj uređaj, briše se i njegov token, a gore navedeni uvjeti ponovno vrijede kad ponovno postavite aplikaciju;
• najkasnije 90 dana nakon što je Avigami zadnji put otvoren na tom uređaju;
• kad Apple javi da token više nije valjan, primjerice nakon što izbrišete aplikaciju: brišemo ga sljedeći put kad šaljemo obavijest.

Sinkronizacija s iCloudom također koristi Appleove tihe obavijesti kako bi promjene s vaših ostalih uređaja odmah stigle. Za njih nije potrebno dopuštenje, ništa ne prikazuju i dolaze s iClouda; naš poslužitelj u njima ne sudjeluje.

Podijeli s posadom

Kad let date posadi, on ide s vašeg uređaja na njihov putem QR koda ili AirDropa ili putem druge aplikacije koju odaberete pri dijeljenju. Ne prolazi kroz naš poslužitelj. Ako ga pošaljete putem druge aplikacije, kao što su Poruke ili Mail, ide preko te usluge, prema njezinim uvjetima.

Dijeljenje sadrži datum leta, broj leta, rutu, registraciju, tip zrakoplova te blok vrijeme i vrijeme leta s podatkom o tome koliko su pouzdani; otisak vašeg zapisa, kako bi se isti let prepoznao ako stigne dvaput; vrijeme kad ste ga podijelili; i, ako to ostavite uključeno, vaše ime. Dužnost voditelja kabine sadrži i vrstu dužnosti, vrijeme početka i završetka te kod operatora. Nikad ne sadrži vašu ulogu, napomene, potpise, broj dozvole ni imena ostalih članova posade.

QR kod sadrži poveznicu na avigami.com/s. Ako vaš kolega iz posade ima Avigami, poveznica otvara aplikaciju. Ako nema, otvara stranicu avigami.com/s na ovoj web-stranici. Let je u dijelu poveznice iza znaka #, koji preglednici ne šalju nijednom poslužitelju. Stranica ga čita na uređaju kolege i prikazuje samo datum, broj leta, rutu i vaše ime; ništa ne pohranjuje i ništa ne šalje, a let i vaše ime označava kako bi ih prevođenje stranice u pregledniku izostavilo.

Poveznica za dijeljenje može se kopirati i proslijediti kao i svaka poveznica, a tko god je ima može pročitati što sadrži. U aplikaciji Avigami uvijek stiže kao skica koju primatelj potvrđuje.

Podrška

Ako pišete na support@avigami.com, primamo vašu adresu e-pošte i ono što napišete. Dijagnostički paket stiže samo ako ga priložite, nakon što ste ga pročitali i izbrisali retke koje želite; što sadrži, navedeno je na stranici Podrška. Vašu poruku, adresu i paket upotrebljavamo samo da bismo vam odgovorili i ne dijelimo ih ni s kim. Našu e-poštu hostira Appleov iCloud Mail. Zatražite to od nas u bilo kojem trenutku i izbrisat ćemo ih.

Vaša prava i izbori

• Postavke › Podaci i sigurnosna kopija › Izbriši sve briše knjižicu letenja na ovom uređaju, knjižicu letenja u iCloudu na svim vašim uređajima i vaš zapis na poslužitelju Avigami, a svaku od tih stavki birate zasebno. Na poslužitelju uklanja vaše brojke korištenja, kredit za Arhivski paket, ključeve uređaja i tokene za obavijesti. Vaš zapis o pretplati (paket, probno razdoblje, datumi) ostaje jer ga App Store održava ažurnim, a potreban nam je da bismo vam pružili ono što ste platili; uklanja se kad App Store prijavi povrat novca ili opozvanu kupnju ili 25 mjeseci nakon završetka pretplate.
• Izvoz: kad god želite, svoju knjižicu letenja možete spremiti kao datoteku koju mogu čitati druge aplikacije, putem Karijera › Ispisi › Izvezi knjižicu letenja (JSON) ili Izvezi knjižicu letenja (Excel).
• Prema GDPR-u i turskom zakonu o zaštiti osobnih podataka (KVKK) možete zatražiti uvid u svoje podatke, njihov ispravak, brisanje ili primitak te uložiti prigovor na njihovu upotrebu ili je ograničiti. Pišite na support@avigami.com. Avigami nema račune, pa navedite kod podrške sa zaslona Postavke › O aplikaciji i podrška › Podrška: on nam omogućuje da pronađemo vaš zapis na poslužitelju bez vašeg imena.
• Na te zahtjeve odgovaramo u roku od 30 dana, besplatno.
• Možete podnijeti i pritužbu tijelu za zaštitu podataka, primjerice onom u zemlji u kojoj živite; u Turskoj je to Tijelo za zaštitu osobnih podataka (KVKK).

Pravne osnove

• Pružanje onoga što koristite ili plaćate (GDPR čl. 6. st. 1. t. (b); KVKK čl. 5. st. 2. t. (c)): vaši zapisi o pretplati, kvoti i kreditu, upiti za vremena leta, postavke i podatkovni paketi te odgovaranje na vaše zahtjeve za podršku.
• Vaša privola (GDPR čl. 6. st. 1. t. (a); KVKK čl. 5. st. 1.): brojači korištenja, koji su isključeni dok ih ne uključite.
• Naš legitimni interes da usluga bude sigurna, a njezini troškovi pod kontrolom (GDPR čl. 6. st. 1. t. (f); KVKK čl. 5. st. 2. t. (f)): jednokratni kodovi, ključevi uređaja i zbrojevi naše potrošnje.
• Naš legitimni interes da možemo slati obavijesti o aplikaciji Avigami osobama koje je koriste (GDPR čl. 6. st. 1. t. (f); KVKK čl. 5. st. 2. t. (f)): tokeni za obavijesti. Prigovor možete uložiti u bilo kojem trenutku tako da isključite Obavijesti aplikacije Avigami ili obavijesti aplikacije Avigami u Postavkama sustava iOS.

Tko za nas rukuje podacima

• Cloudflare pokreće naš poslužitelj i ovu web-stranicu, u skladu s Cloudflareovim Dodatkom o obradi podataka (Data Processing Addendum).
• Appleov iCloud Mail hostira našu e-poštu, support@avigami.com.

Ostali primatelji

• Apple, prema vlastitim uvjetima i pravilima o privatnosti: iCloud (prema vašem ugovoru s Appleom), App Store, App Attest, isporuka obavijesti i izvješća o rušenju ako ih dijelite.
• FlightAware, usluga podataka o letovima: naš poslužitelj od nje traži vremena leta i šalje joj samo brojeve letova i datume za pretraživanje.

Prijenosi

Baza podataka našeg poslužitelja nalazi se u Cloudflareovoj jurisdikciji EU-a. Cloudflare pokreće naš poslužitelj i ovu web-stranicu na svojoj mreži podatkovnih centara diljem svijeta te u te podatkovne centre kopira predmemoriju podataka o letu i javne postavke. Cloudflare te podatke obrađuje u skladu sa svojim Dodatkom o obradi podataka, koji uključuje standardne ugovorne klauzule EU-a; Cloudflare, Inc. također je certificiran prema Okviru za privatnost podataka između EU-a i SAD-a (EU-U.S. Data Privacy Framework). FlightAware, u Sjedinjenim Američkim Državama, prima samo brojeve letova i datume. Vecihi LLC nalazi se u Sjedinjenim Američkim Državama: e-poruke podršci i izvješća o rušenju ondje stižu do nas, a našu e-poštu pohranjuje Appleov iCloud Mail. Apple se nalazi u Sjedinjenim Američkim Državama; iCloud, App Store, App Attest i isporuka obavijesti podliježu Appleovim uvjetima.

Za korisnike u Turskoj: vaši osobni podaci napuštaju Tursku samo radi usluga koje koristite, odnosno radi našeg poslužitelja i gore navedenih usluga. Prema članku 9. KVKK-a taj se prijenos temelji na tome da je nužan za pružanje usluge koju ste zatražili na temelju našeg ugovora s vama, a za neobavezne značajke koje ostaju isključene dok ih ne uključite, na izričitoj privoli koju dajete u aplikaciji. Tu privolu možete povući u bilo kojem trenutku tako da isključite značajku.

Ova web-stranica

avigami.com ne koristi kolačiće, analitiku, alate za praćenje, fontove trećih strana ni skripte trećih strana. Hostira je Cloudflare, koji vidi vašu IP adresu kako bi isporučio stranice. Ako odaberete jezik u izborniku na dnu stranice, vaš preglednik pamti taj odabir na vašem uređaju; nikad nam se ne šalje. Stranica za dijeljenje s posadom čita let samo u vašem pregledniku.

Promjene

Kad aplikacija promijeni ono što napušta vaš uređaj, s njom se mijenja i gornja tablica, a mi ažuriramo ovu stranicu i njezin datum.

Pitanja o privatnosti: support@avigami.com.

Vecihi LLC