Pravilnik o zasebnosti

Ta stran je prevod; zavezujoče je angleško izvirno besedilo.

Ta pravilnik pojasnjuje, kaj aplikacija Avigami in to spletno mesto, avigami.com, počneta z osebnimi podatki: kaj zapusti vašo napravo, kam gre, kako dolgo se hrani in kako to ustavite.

Kdo smo

Avigami izdeluje družba Vecihi LLC, Dover, Delaware, ZDA. Vecihi LLC je upravljavec osebnih podatkov, ki jih opisuje ta pravilnik; v tem pravilniku „mi“ in „nas“ pomenita Vecihi LLC. Dosegljivi smo na naslovu support@avigami.com.

Na kratko

• Brez računa: Avigami nima ne registracije ne prijave z e-pošto ne gesla.
• Vaš dnevnik ostane v vaših napravah in v vašem lastnem iCloudu. Naš strežnik ga nikoli ne prejme; od vaših letov prejme samo številko leta, datum in letališče odhoda, za poizvedbo po času leta.
• Ni oglaševanja in ni kode za sledenje, ne v aplikaciji ne na tem spletnem mestu.

Kam gredo vaši podatki

To je tabela, ki jo aplikacija prikaže na zaslonu Nastavitve › Podatki in varnostna kopija › Zasebnost › Kam gredo vaši podatki. Tabela na tej strani in zaslon v aplikaciji nastaneta iz istega vira, zato povesta isto. Vrstice z oznako „Samo kadar aplikacija uporablja strežnik Avigami“ se v aplikaciji prikažejo samo, ko je ta povezana z našim strežnikom; različica aplikacije, ki ni povezana, mu ne pošlje ničesar.

Vaš dnevnik ostane v tej napravi in v vašem iCloudu. Spodaj opisani prenosi podatkov delujejo samo tako, kot je opisano; pri vsakem piše, kako ga ustavite.

• Ni na našem strežniku: vaš dnevnik, e-pošta, geslo, lokacija, iskanja, izračuni in varnostna kopija.
• Ko je vklopljena napredna zaščita podatkov, so tudi priloge in zelo veliki zapisi šifrirani od konca do konca. Imena zapisov niso šifrirana nikoli; nekatera so sestavljena iz letališča, registracije ali leta iz razporeda.

V vaši napravi

• Strani, ki jih fotografirate s funkcijo Skeniraj s papirja, in fotografije dokumentov se preberejo v vaši napravi s prepoznavanjem besedila družbe Apple; slike ne gredo na noben strežnik. Skeniranja s papirja ostanejo v mapi aplikacije Avigami v tej napravi in se ne sinhronizirajo, vendar jih varnostna kopija naprave vključuje (glejte spodaj). Fotografija dokumenta se hrani skupaj z dokumentom, zato gre z vašim dnevnikom v vaš iCloud in v vašo datoteko varnostne kopije.
• Zdravniško spričevalo vsebuje zdravstvene podatke. Avigami vas prosi za privolitev, preden shrani prvo spričevalo. Tako kot vaši drugi dokumenti ostane v vaših napravah, v vašem iCloudu in v vaših datotekah varnostne kopije; mi ga nikoli ne prejmemo.
• Tudi posnetek zaslona z razporedom se prebere v vaši napravi.
• Kamera: Avigami jo uporablja za branje kode QR člana posadke in za fotografiranje vaših dokumentov in strani dnevnika. Te slike se ne shranijo v vašo knjižnico fotografij.
• Koledar: če za svoj razpored izberete koledar, ga Avigami prebere v tej napravi. Leti, ki jih najde, postanejo osnutki v vašem dnevniku, ki se kot vsak zapis sinhronizirajo z vašim iCloudom in se uporabijo za poizvedbe po časih letov, če so te vklopljene. Če nastavite, da Avigami vaše dolžnosti zapisuje v koledar, gredo v koledar, ki ga izberete; kdo lahko vidi ta koledar, je nastavljeno v vaši aplikaciji za koledar.
• Face ID: Avigami zahteva Face ID, preden izbriše vaš dnevnik. Preverjanje opravi iOS; Avigami nikoli ne vidi podatkov o vašem obrazu.
• Lokacija: Avigami ne zahteva dostopa do vaše lokacije.
• Varnostne kopije naprave: varnostne kopije iCloud in varnostne kopije, narejene z računalnikom, vključujejo podatke aplikacije Avigami v napravi, tudi skeniranja s papirja. Avigami svojega dnevnika in skeniranj s papirja ne izključi iz njih, zato lahko varnostna kopija naprave vrne vaš dnevnik.
• Poročila o zrušitvah: če v Nastavitvah iOS (Zasebnost in varnost › Analitika in izboljšave) vklopite „Deli z razvijalci aplikacij“, nam Apple pošilja poročila o zrušitvah in delovanju aplikacije Avigami. O tem, kaj vsebujejo, odloča Apple: tehnične podrobnosti, kot so model naprave, različica sistema in mesto, kjer se je aplikacija ustavila. To lahko tam kadar koli izklopite. Avigami nima lastne kode za poročanje o zrušitvah ali za analitiko.

iCloud

Ko je iCloud vklopljen, Avigami hrani vaš dnevnik v svoji zasebni zbirki podatkov v vašem lastnem računu iCloud (CloudKit). Vecihi LLC in naš strežnik ga ne moreta brati.

• Vsebina vsakega zapisa se zapiše v šifrirana polja CloudKit, ki so šifrirana od konca do konca s ključi v vašem obesku za ključe iCloud.
• Priloge, kot so fotografije dokumentov in risbe podpisov, ter zapisi, večji od 500 KB, gredo kot datoteke CloudKit. Tudi te so šifrirane: pri standardni zaščiti podatkov ima njihove ključe Apple, z napredno zaščito podatkov pa so šifrirane od konca do konca.
• Da lahko sinhronizacija deluje, se vrsta, ime, čas zadnje spremembe in številka formata vsakega zapisa shranijo brez tega dodatnega šifriranja, tudi z napredno zaščito podatkov. Imena ne razkrivajo, o čem je zapis: vsako je koda, narejena s ključem, ki ga imajo samo vaše naprave in ki je shranjen v šifriranih poljih, tako da vse vaše naprave istemu kraju, letalu ali letu iz razporeda dajo isto ime. Kdor jih lahko vidi, tudi Apple, lahko vidi, koliko zapisov posamezne vrste imate in kdaj so se spremenili, ne pa tudi, kaj vsebujejo.
• iCloud je storitev družbe Apple, za katero velja vaša pogodba z družbo Apple. Če ga želite ustaviti, v Nastavitvah iOS izklopite iCloud za Avigami; vaš dnevnik nato ostane samo v tej napravi.
• Če se odjavite iz iClouda ali preklopite na drug račun, Avigami začasno ustavi sinhronizacijo in vaš dnevnik obdrži v tej napravi.
• Če ob nastavitvi aplikacije Avigami izberete vojaško vlogo, lahko izberete Hrani samo v tej napravi; pri vojaških vlogah je tudi iskanje časov letov sprva izklopljeno.

Strežnik Avigami

Nekatere funkcije uporabljajo naš majhen strežnik. Deluje pri družbi Cloudflare, ki za nas obdeluje podatke. Aplikacija se z njim poveže samo za registracijo ključa aplikacije vaše naprave, za iskanje časov letov, za prenos nastavitev in podatkovnih paketov, za funkcijo Izbriši vse, za pošiljanje števcev izdelka, če jih vklopite, ter v napravah iPhone in iPad za registracijo za naša obvestila, če dovolite obvestila. Vaš dnevnik nikoli ne gre nanj.

Kaj strežnik hrani v zbirki podatkov v jurisdikciji EU družbe Cloudflare in kako dolgo:

• Identifikator, s katerim App Store označi vašo kopijo aplikacije Avigami (ID transakcije aplikacije, ki ga Apple dodeli vašemu prenosu). Ne vsebuje vašega imena ali e-pošte, vendar ostaja enak, zato ga obravnavamo kot osebni podatek. Hrani se, dokler obstaja vsaj eden od spodnjih zapisov, ki ga vsebujejo.
• Ključi aplikacije vaših naprav: javni ključ, ustvarjen v vsaki napravi, števec, vrsta ključa (App Attest v napravah iPhone in iPad ali ključ, ki ga hrani naprava, v računalnikih Mac in tam, kjer App Attest ni na voljo) in čas registracije. Pri App Attest Apple potrdi, da ključ pripada pristni kopiji aplikacije Avigami. Hranijo se do uporabe funkcije Izbriši vse.
• Vaša naročnina, kot jo sporoča App Store: Plus ali Pro, mesečna ali letna, preizkusno obdobje ali ne ter kdaj se je začela in kdaj se konča; brez naročnine takega zapisa ni. Izbriše se, ko App Store sporoči vračilo kupnine ali preklican nakup, sicer pa 25 mesecev po koncu naročnine.
• Števila uporabe in vaše dobroimetje paketa Arhiv. Mesečna števila se izbrišejo po 25 mesecih. Števila za celotno življenjsko dobo vaše kopije ali za leto naročnine ter vaše dobroimetje so vaša kvota sama po sebi, zato ostanejo do uporabe funkcije Izbriši vse.
• V napravah iPhone in iPad, če dovolite obvestila: žeton za obvestila vsake naprave, skupaj z jezikom in različico aplikacije. Kdaj se izbriše, je opisano v razdelku Obvestila.
• Kode za enkratno uporabo, ki kažejo, da je zahteva nova; vsaka velja 5 minut in se izbriše, ko je uporabljena ali ko poteče.
• Števci izdelka, če jih vklopite: dnevni seštevki, brez česar koli, kar bi kazalo na vas; izbrišejo se po 13 mesecih.
• Naša mesečna poraba pri vsakem ponudniku, ki ni povezana z nikomer.

Zgoraj navedena brisanja se na strežniku izvajajo vsak dan.

Kaj hrani v shrambi ključev in vrednosti družbe Cloudflare, ki jo Cloudflare kopira v svoje podatkovne centre po vsem svetu:

• Odgovori s podatki o letu, poiskani samo po številki leta, datumu in letališču odhoda, ki se samodejno izbrišejo po 30 dneh.
• Podpisane nastavitve in podatkovni paketi (pravila, oblike uvoza in razporeda, postavitve izpisov). Za vse so enaki.

Koda našega strežnika ne shranjuje naslovov IP in ne vodi zapisov o zahtevah, Workers Logs in Logpush, storitvi družbe Cloudflare za beleženje zahtev našega strežnika, pa sta zanj izklopljeni. Kot vsaka storitev na internetu tudi Cloudflare vidi naslov IP vaše naprave, ko se aplikacija poveže, da lahko dostavi zahtevo; po svojem pravilniku lahko hrani varnostne zapise, na primer ko njegova zaščita pred napadi ukrepa ob zahtevi.

Pri poizvedbi po času leta aplikacija našemu strežniku pošlje številko leta, datum in letališče odhoda osnutkov, katerih čas je prišel, in sporoči, ali gre za zapise letov ali za dolžnosti. Zahteva je podpisana s ključem aplikacije vaše naprave, zato strežnik ve, v kvoto katerega nakupa jo všteje; ne hrani pa podatka o tem, za kateri let ste vprašali, skupaj s tem identifikatorjem. Naš strežnik storitvi FlightAware pošlje samo številko leta in datume za iskanje, o vas ali vaši napravi pa ničesar. Iskanje časov letov deluje s paketom Pro za lete in s paketom Plus za dolžnosti. Vklopljeno je, razen če ste izbrali vojaško vlogo; izklopi ga stikalo Poišči čase letov na spletu v razdelku Nastavitve › Podatki in varnostna kopija › Zasebnost.

Ko kupite ali podaljšate naročnino ali paket Arhiv ali ko dobite vračilo kupnine, App Store to sporoči našemu strežniku za isti identifikator.

Obvestila

Avigami prikazuje obvestila v napravi samo, če jih v njej dovolite za Avigami. Obvestila so dveh vrst:

• Opomniki same aplikacije: dokumenti, ki jim bo kmalu potekla veljavnost, leti, pripravljeni za potrditev, razpored, ki presega omejitev časa letenja, in spremembe razporeda. Avigami jih načrtuje v vaši napravi na podlagi vsebine vašega dnevnika; naš strežnik pri njih ne sodeluje. Za dovoljenje vas vpraša prvi opomnik, ki ga potrebuje.
• Obvestila od nas. Vsako napišemo sami in ga pošljemo ročno z lastnim orodjem; na našem strežniku jih nič ne pošilja samodejno. V vašo napravo jih dostavi storitev Apple Push Notification.

Da lahko obvestilo od nas pride v napravo, Avigami v napravah iPhone in iPad registrira žeton za obvestila naprave pri našem strežniku, ko so obvestila dovoljena, ste končali nastavitev aplikacije in je v razdelku Nastavitve › Podatki in varnostna kopija › Zasebnost vklopljena možnost Obvestila iz aplikacije Avigami. To stikalo je sprva vklopljeno, razen če ste izbrali vojaško vlogo. Ne zahteva ničesar več: dovoljenje, ki ste ga dali za opomnike, zadošča. Med uporabo aplikacije se registracija obnovi vsaj enkrat na teden. Različica aplikacije, ki ni povezana z našim strežnikom, ne registrira ničesar, aplikacija za Mac pa nikoli ne registrira žetona. Žeton je koda, ki jo Apple dodeli aplikaciji Avigami v tisti napravi, da lahko obvestilo pride do nje. Ne vsebuje vašega imena ali e-pošte. Naš strežnik ga hrani skupaj s ključem aplikacije te naprave, zato je povezan z istim identifikatorjem kot vaši drugi zapisi tam. Poleg njega hrani jezik in različico aplikacije, podatek, kateri od storitev dostave družbe Apple pripada, ter čas registracije in zadnje posodobitve.

Žeton se izbriše:

• ko izklopite možnost Obvestila iz aplikacije Avigami; če je naprava brez povezave, ob naslednjem odprtju aplikacije Avigami;
• ob naslednjem odprtju aplikacije Avigami, potem ko v Nastavitvah iOS izklopite njena obvestila;
• s funkcijo Izbriši vse. Če izberete strežnik Avigami, se žetoni vseh vaših naprav izbrišejo skupaj z vašim zapisom, v napravi, ki ste jo uporabili, pa možnost Obvestila iz aplikacije Avigami ostane izklopljena, dokler je znova ne vklopite; vaše druge naprave obdržijo svojo nastavitev in se znova registrirajo v enem tednu po tem, ko jih odprete. Če izberete samo to napravo, se izbriše tudi njen žeton, zgornji pogoji pa znova veljajo, ko aplikacijo znova nastavite;
• najpozneje 90 dni po tem, ko je bila aplikacija Avigami v tisti napravi nazadnje odprta;
• ko Apple sporoči, da žeton ni več veljaven, na primer potem ko izbrišete aplikacijo: izbrišemo ga ob naslednjem pošiljanju obvestila.

Sinhronizacija iCloud uporablja tudi tiha obvestila družbe Apple, da spremembe iz vaših drugih naprav prispejo takoj. Ne potrebujejo dovoljenja, ničesar ne prikažejo in prihajajo iz iClouda; naš strežnik pri njih ne sodeluje.

Deli s posadko

Ko let delite s posadko, gre iz vaše naprave v naprave članov posadke prek kode QR ali AirDrop ali prek druge aplikacije, ki jo izberete pri deljenju. Ne gre prek našega strežnika. Če ga pošljete prek druge aplikacije, kot sta Sporočila ali Mail, gre prek te storitve in zanj veljajo njeni pogoji.

Deljenje vsebuje datum leta, številko leta, ruto, registracijo, tip zrakoplova ter blokovne čase in čase letenja z njihovo zanesljivostjo; prstni odtis vašega zapisa, da se isti let prepozna, če pride dvakrat; čas, ko ste ga delili; in, če to pustite vklopljeno, vaše ime. Dolžnost vodje kabinskega osebja vsebuje še vrsto dolžnosti, začetni in končni čas ter kodo operatorja. Nikoli ne vsebuje vaše vloge, opomb, podpisov, številke licence ali imen drugih članov posadke.

Koda QR vsebuje povezavo na avigami.com/s. Če ima član posadke aplikacijo Avigami, povezava odpre aplikacijo. Če je nima, odpre stran tega spletnega mesta avigami.com/s. Let je v delu povezave za znakom #, ki ga brskalniki ne pošiljajo nobenemu strežniku. Stran ga prebere v napravi člana posadke in prikaže samo datum, številko leta, ruto in vaše ime; ničesar ne shrani in ničesar ne pošlje, let in vaše ime pa označi, naj ju prevajanje strani v brskalniku izpusti.

Povezavo za deljenje je mogoče kopirati in posredovati kot vsako drugo povezavo, in kdor jo ima, lahko prebere, kar vsebuje. V aplikaciji Avigami let vedno prispe kot osnutek, ki ga prejemnik potrdi.

Podpora

Če pišete na support@avigami.com, prejmemo vaš e-poštni naslov in to, kar napišete. Diagnostični paket pride samo, če ga priložite, potem ko ste ga prebrali in po želji izbrisali vrstice; kaj vsebuje, navaja stran Podpora. Vaše sporočilo, vaš naslov in paket uporabimo samo za odgovor vam in jih ne delimo z nikomer. Našo e-pošto gosti storitev iCloud Mail družbe Apple. Kadar koli nas lahko prosite, naj jih izbrišemo, in to bomo storili.

Vaše pravice in izbire

• Nastavitve › Podatki in varnostna kopija › Izbriši vse izbriše dnevnik v tej napravi, dnevnik v iCloudu v vseh vaših napravah in vaš zapis na strežniku Avigami; vsako od tega izberete posebej. Na strežniku odstrani vaša števila uporabe, dobroimetje paketa Arhiv, ključe naprav in žetone za obvestila. Vaš zapis o naročnini (naročnina, preizkusno obdobje, datumi) ostane, ker ga App Store sproti posodablja in ga potrebujemo, da vam zagotovimo, kar ste plačali; odstrani se, ko App Store sporoči vračilo kupnine ali preklican nakup, ali pa 25 mesecev po koncu naročnine.
• Izvoz: kadar koli želite, lahko svoj dnevnik shranite kot datoteko, ki jo lahko berejo druge aplikacije, z Kariera › Izpisi › Izvozi dnevnik (JSON) ali Izvozi dnevnik (Excel).
• Po GDPR in turškem zakonu o varstvu osebnih podatkov (KVKK) lahko zahtevate vpogled v svoje podatke, njihov popravek, izbris ali prejem ter ugovarjate njihovi uporabi ali zahtevate njeno omejitev. Pišite na support@avigami.com. Avigami nima računov, zato navedite kodo za podporo iz Nastavitve › O aplikaciji in podpora › Podpora: z njo najdemo vaš zapis na strežniku brez vašega imena.
• Na te zahteve odgovorimo v 30 dneh in brezplačno.
• Pritožbo lahko vložite tudi pri organu za varstvo podatkov, na primer v državi, kjer živite; v Turčiji je to Organ za varstvo osebnih podatkov (KVKK).

Pravne podlage

• Zagotavljanje tega, kar uporabljate ali plačate (GDPR, člen 6(1)(b); KVKK, člen 5(2)(c)): vaši zapisi o naročnini, kvoti in dobroimetju, poizvedbe po časih letov, nastavitve in podatkovni paketi ter odgovarjanje na vaše zahteve za podporo.
• Vaša privolitev (GDPR, člen 6(1)(a); KVKK, člen 5(1)): števci izdelka, ki so izklopljeni, dokler jih ne vklopite.
• Naš zakoniti interes, da je storitev varna in da so njeni stroški pod nadzorom (GDPR, člen 6(1)(f); KVKK, člen 5(2)(f)): kode za enkratno uporabo, ključi naprav in seštevki naše porabe.
• Naš zakoniti interes, da lahko ljudem, ki uporabljajo Avigami, pošiljamo sporočila o aplikaciji Avigami (GDPR, člen 6(1)(f); KVKK, člen 5(2)(f)): žetoni za obvestila. Kadar koli lahko ugovarjate tako, da izklopite možnost Obvestila iz aplikacije Avigami ali obvestila aplikacije Avigami v Nastavitvah iOS.

Kdo za nas obdeluje podatke

• Cloudflare upravlja naš strežnik in to spletno mesto v skladu z dodatkom o obdelavi podatkov (Data Processing Addendum) družbe Cloudflare.
• Storitev iCloud Mail družbe Apple gosti našo e-pošto, support@avigami.com.

Drugi prejemniki

• Apple, v skladu s svojimi pogoji in pravilnikom o zasebnosti: iCloud (v skladu z vašo pogodbo z družbo Apple), App Store, App Attest, dostava obvestil in poročila o zrušitvah, če jih delite.
• FlightAware, storitev s podatki o letih: naš strežnik jo sprašuje po časih letov in ji pošlje samo številke letov in datume za iskanje.

Prenosi

Zbirka podatkov našega strežnika je v jurisdikciji EU družbe Cloudflare. Cloudflare upravlja naš strežnik in to spletno mesto v svojem omrežju podatkovnih centrov po vsem svetu ter v te podatkovne centre kopira predpomnilnik podatkov o letih in javne nastavitve. Cloudflare te podatke obdeluje v skladu s svojim dodatkom o obdelavi podatkov, ki vključuje standardna pogodbena določila EU; Cloudflare, Inc. je poleg tega certificiran v skladu z okvirom EU-ZDA za zasebnost podatkov (EU-U.S. Data Privacy Framework). FlightAware v Združenih državah prejme samo številke letov in datume. Vecihi LLC je v Združenih državah: e-poštna sporočila za podporo in poročila o zrušitvah nas dosežejo tam, našo e-pošto pa hrani storitev iCloud Mail družbe Apple. Apple je v Združenih državah; za iCloud, App Store, App Attest in dostavo obvestil veljajo pogoji družbe Apple.

Za uporabnike v Turčiji: vaši osebni podatki zapustijo Turčijo samo za storitve, ki jih uporabljate, torej za naš strežnik in zgoraj navedene storitve. V skladu z 9. členom KVKK ta prenos temelji na tem, da je nujen za zagotavljanje storitve, ki ste jo zahtevali na podlagi naše pogodbe z vami, pri izbirnih funkcijah, ki ostanejo izklopljene, dokler jih ne vklopite, pa na izrecni privolitvi, ki jo date v aplikaciji. To privolitev lahko kadar koli prekličete tako, da funkcijo izklopite.

To spletno mesto

avigami.com ne uporablja piškotkov, analitike, sledilnikov, pisav tretjih oseb ali skript tretjih oseb. Gosti ga Cloudflare, ki vidi vaš naslov IP, da lahko dostavi strani. Če v meniju na dnu strani izberete jezik, si vaš brskalnik izbiro zapomni v vaši napravi; nikoli se nam ne pošlje. Stran Deli s posadko prebere let samo v vašem brskalniku.

Spremembe

Ko aplikacija spremeni, kaj zapusti vašo napravo, se z njo spremeni tudi zgornja tabela, mi pa posodobimo to stran in njen datum.

Vprašanja o zasebnosti: support@avigami.com.

Vecihi LLC