Pravila o privatnosti aplikacije Taje

TRASIMENE SAS, 61 rue de Lyon, 75012 Paris: contact@trasimene.com. U skladu s Uredbom (EU) 2016/679 (GDPR) i francuskim Zakonom o zaštiti podataka (loi Informatique et Libertés), imate prava nad svojim osobnim podacima. Kontakt za zaštitu podataka dostupan je na istoj adresi e-pošte.

Korisnički račun: adresa e-pošte, ime, hashirana lozinka (bcrypt, nečitljiva za TRASIMENE SAS) ili, ako se prijavljujete putem Googlea ili Applea, identifikator koji ta usluga dodjeljuje vašem računu, zajedno s imenom i adresom e-pošte koje nam prosljeđuje; datum registracije, jedinstveni identifikator, aplikacija računa (Taje), jezik, postavke (obavijesti, bilten), profilna fotografija ako je dodate. Naši poslužitelji bilježe i platformu, verziju aplikacije, model uređaja te, na Androidu, trgovinu koja je instalirala aplikaciju; iz vaše IP adrese jednom izvode zemlju računa, pomoću baze podataka za geolokaciju instalirane na našim poslužiteljima, bez čuvanja IP adrese.

Budući da račun može biti prijavljen samo na jednom uređaju istodobno, naši poslužitelji čuvaju identifikator prijavljenog uređaja. Taj je identifikator svojstven aplikaciji Taje: na Androidu se izračunava iz identifikatora uređaja i naziva aplikacije; na iPhoneu to je broj nasumično generiran pri prvom otvaranju i pohranjen u privjesku ključeva telefona, koji ga čuva čak i ako deinstalirate aplikaciju.

Sigurnost računa i zapisnici: tehnički zapisnici naših poslužitelja (IP adresa, user-agent, datum i vrijeme, adresa zahtjeva); sigurnosna povijest računa (registracija, prijave i neuspjele prijave, ponovno postavljanje lozinke, odjave: datum, IP adresa i user-agent); push obavijesti (Firebase ili Apple token, može se opozvati). Na Androidu, pri registraciji i prijavi, aplikacija prilaže Google Play Integrity token, koji se provjerava kod Googlea i potvrđuje da su aplikacija i uređaj izvorni.

Besplatna provjera bez računa: pri prvom otvaranju Taje vam nudi da skenirate QR kod bez izrade računa, a prva provjera poveznice je besplatna. U trenutku provjere te prve poveznice aplikacija na našim poslužiteljima otvara sesiju gosta svojstvenu aplikaciji Taje, povezanu s identifikatorom uređaja (vidi „Korisnički račun”), s jezikom telefona i, na Androidu, njegovim modelom. Naši poslužitelji čuvaju tog gosta (identifikator uređaja, jezik, datum izrade, broj iskorištenih provjera) kako bi se po uređaju nudila samo jedna besplatna provjera. Provjera slijedi pravila iz odlomka „Provjera poveznica” u nastavku; ne upisuje se u povijest provjera, a interna mjerenja poslana tijekom te sesije povezuju se s gostom. Naši poslužitelji tog gosta ne povezuju s računom koji naknadno izradite: brišu ga čim se na tom telefonu izradi ili otvori račun Taje, a najkasnije 12 mjeseci nakon njegove izrade.

Provjera poveznica (QR kod ili upisana adresa): kod se očitava na vašem telefonu (na Androidu Googleovim alatom za očitavanje ML Kit, ugrađenim u aplikaciju; na iPhoneu Appleovim čitačem). Našim poslužiteljima šalju se samo web-poveznice, odnosno adrese koje počinju s http:// ili https://; sam naziv web-mjesta, na primjer „exemple.fr”, dopunjuje se u „https://exemple.fr”. Svaki drugi sadržaj koda (Wi-Fi mreža i njezina lozinka, kontakt kartica, adresa e-pošte, telefonski broj, tekst) ostaje na vašem telefonu: prikazuje se bez slanja. Svaka provjerena poveznica šalje se u cijelosti našim poslužiteljima, koji je uspoređuju sa svojim popisima opasnih web-mjesta i s uslugom Google Safe Browsing te slijede njezina preusmjeravanja kako bi procijenili i njezino odredište. U tu svrhu naši poslužitelji:

• usluzi Google Safe Browsing prosljeđuju naziv web-mjesta ili, kada je web-mjesto smješteno na platformi koju dijele brojna web-mjesta ili je označeno IP adresom, cijelu adresu, bez dijela iza znaka „#” i bez eventualnih podataka za prijavu;
• razrješavaju naziv web-mjesta putem javnih DNS razrješivača tvrtki Google i Cloudflare;
• otvaraju adresu s naših poslužitelja kako bi slijedili njezina preusmjeravanja: ciljano web-mjesto i svako web-mjesto na koje ono upućuje tada primaju posjet s naših poslužitelja, a ne s vašeg telefona;
• koristeći samo naziv web-mjesta, pregledavaju javne zapisnike certifikata (crt.sh, Cert Spotter) i javni imenik naziva domena (usluga RDAP rdap.org, koja zahtjev prosljeđuje registru domene) kako bi vam prikazali starost certifikata web-mjesta i datum izrade domene.

Usluzi VirusTotal ne upućuje se upit. Mjerenja korištenja povezana s provjerom nikada ne sadrže provjerenu adresu.

Povijest provjera: za svaku provjeru obavljenu s vašim računom koja završi ocjenom, naši poslužitelji čuvaju, povezano s vašim računom, provjerenu adresu (bez eventualnih podataka za prijavu koje bi sadržavala u obliku korisnik:lozinka@), naziv web-mjesta, ocjenu i njezinu kategoriju te datum. Možete je pregledati, uz aktivnu pretplatu, u aplikaciji i u svojem prostoru Taje na trasimene.com; u bilo kojem trenutku možete izbrisati pojedini unos ili cijelu povijest. Svaki se unos automatski briše nakon 90 dana, s aktivnom pretplatom ili bez nje, a cijela se povijest briše zajedno s vašim računom (vidi članak 12). Budući da adresa može sadržavati osobnu informaciju (na primjer identifikator smješten u primljenu poveznicu), izbjegavajte provjeru poveznica o kojima ne želite da ostane zapis ili ih naknadno izbrišite.

Crna lista naših poslužitelja: kada provjera pokaže da je web-mjesto opasno prema usluzi Google Safe Browsing (ili, za IP adresu, prema našim izvorima obavještajnih podataka o prijetnjama), naši poslužitelji dodaju naziv tog web-mjesta ili javnu IP adresu na svoju crnu listu, koja služi svim sigurnosnim uslugama tvrtke TRASIMENE SAS. Upisuje se samo točan naziv web-mjesta ili IP adresa, nikada cijela adresa, i bez povezivanja s vašim računom. Zajedničke platforme za smještaj web-mjesta i pouzdane domene nikada se ne upisuju automatski, a vrlo posjećena web-mjesta najprije prolaze ljudsku provjeru. Ti se upisi čuvaju 6 mjeseci. Kako bi se ograničile zlouporabe, naši poslužitelji broje upise koje je tijekom dana izazvao svaki račun ili svaki gost (najviše 20), u obliku hash vrijednosti njegova identifikatora, koja se čuva 2 dana. Web-mjesto upisano greškom možete nam prijaviti na contact@trasimene.com.

Generator QR kodova: QR kod izrađuje se u cijelosti na vašem telefonu; Taje nikamo ne šalje ono što upišete (poveznicu, tekst, Wi-Fi mrežu i njezinu lozinku, kontakt karticu). Možete ga spremiti u svoje fotografije (na iPhoneu uz vaše dopuštenje za dodavanje fotografija; na Androidu u mapu „Pictures/Taje” na telefonu, bez posebnog dopuštenja) ili ga podijeliti: slika za dijeljenje priprema se u prostoru rezerviranom za aplikaciju na vašem telefonu (na iPhoneu se briše nakon dijeljenja; na Androidu se zamjenjuje pri sljedećem dijeljenju). U naša mjerenja korištenja ubraja se samo činjenica da je QR kod izrađen, bez njegova sadržaja.

Obavijesti: nakon što se prijavite, naši poslužitelji bilježe token za obavijesti vašeg uređaja (Firebase ili Apple) kako bi vam slali poruke aplikacije Taje (pretplata, račun, informacije o usluzi). One se prikazuju samo ako ste dopustili obavijesti: aplikacija vam to nudi samo jednom, pri vašem prvom ulasku u aplikaciju, a možete ih u bilo kojem trenutku isključiti u postavkama telefona ili aplikacije. Sadržaj poslanih poruka čuva se 7 dana. Gostu se ne šalju nikakve obavijesti.

Mjerenje korištenja u aplikaciji: kako bismo saznali koji se zasloni koriste i poboljšali aplikaciju, Taje usluzi Firebase Analytics (Google) šalje prikazane zaslone i korake korisničkog puta (registracija, prijava, pretplata, očitavanje koda s njegovom ocjenom, otvaranje poveznice, izrada QR koda), nikada provjerenu adresu ni sadržaj koda, kao i podatke koje Firebase sam bilježi (model telefona, verzija sustava, približna zemlja, sesije). Nakon što se prijavite, Firebase Analytics te podatke povezuje s identifikatorom vašeg računa i, na Androidu, s identifikatorom uređaja. Na Androidu Google Play usluzi Firebase javlja deinstalaciju aplikacije; naši poslužitelji taj događaj povezuju s vašim računom kako bi mjerili vjernost naših korisnika. Na Androidu se registracija javlja i usluzi Google Analytics u obliku standardnog događaja koji može služiti za mjerenje učinkovitosti naših kampanja Google Ads. Aplikacija na iPhoneu ne traži dopuštenje za praćenje, a na Androidu ne prikuplja oglašivački identifikator. To je mjerenje uključeno od instalacije; možete ga u bilo kojem trenutku isključiti u aplikaciji: kartica „Moj račun”, zatim vaš profil, prekidač „Analitika upotrebe”.

Interno mjerenje i izvješća o pogreškama:

• Interno mjerenje: pri prvom otvaranju, pri otvaranju aplikacije (najviše jednom dnevno na Androidu, pri svakoj sesiji na iPhoneu), pri prikazu skenera, pri očitavanju koda koji nije web-poveznica i pri izradi QR koda aplikacija našim poslužiteljima šalje vrstu događaja, platformu, identifikator uređaja, verziju aplikacije i sustava, model, jezik i datum, bez provjerene adrese i sadržaja koda. Naši poslužitelji broje i svaku provjeru poveznice, s njezinim ishodom (sigurna ili opasna), bez adrese. Iz vaše IP adrese izvode zemlju, pomoću iste baze podataka za geolokaciju, bez čuvanja IP adrese, i povezuju te događaje s vašim računom ili s gostom čim se otvori sesija.
• Rušenja: nakon naglog zatvaranja aplikacija našim poslužiteljima šalje model, verzije, identifikator uređaja, prikazani zaslon, vrstu pogreške i poruku od najviše 256 znakova. Tehnička izvješća iste vrste šalju se usluzi Firebase Crashlytics (Google) i usluzi Sentry, bez vašeg imena i adrese e-pošte; na iPhoneu izvješća za Sentry sadrže identifikator uređaja.
• Ni interno mjerenje ni izvješća o pogreškama ne ovise o postavci „Analitika upotrebe”.

Izvor instalacije: pri prvom otvaranju aplikacija našim poslužiteljima šalje izvor svoje instalacije, kako bismo znali koja vas je kampanja ili koje web-mjesto dovelo do aplikacije Taje. Na Androidu to je Install Referrer koji pruža Google Play (izvor, kampanja i, ako postoji, identifikator klika), koji se prilaže i vašoj registraciji. Na iPhoneu to je token za atribuciju koji pruža Apple (AdServices): naši ga poslužitelji kod Applea razmjenjuju za kampanju Apple Search Ads, grupu oglasa, ključnu riječ i zemlju, kada instalacija potječe od nekog od tih oglasa; ta Appleova usluga ne traži nikakvo dopuštenje za praćenje. Taj se izvor bilježi uz događaj prvog otvaranja na uređaju, koji se briše nakon 13 mjeseci, a zatim se preslikava na vaš račun; kopija na računu briše se zajedno s njim.

Korisnička podrška: ako pišete podršci iz aplikacije ili iz svojeg prostora Taje na trasimene.com, primamo vašu poruku, njezin predmet i privitke koje dodate (najviše dva, jedan dokument i jednu sliku, svaki do 5 MB), zajedno s vašim imenom i adresom e-pošte preuzetima iz vašeg računa te tehničkim podacima koje šalje aplikacija (identifikator uređaja, model, verzija sustava, verzija aplikacije, vremenska zona i, na Androidu, razina sigurnosne zakrpe). Kako bismo vam mogli odgovoriti, naši poslužitelji tome prilažu sažetak podataka preuzet iz vašeg računa: stanje vaše pretplate (plan, trgovina, plaćena cijena, datumi), datum registracije i posljednje prijave, je li adresa e-pošte potvrđena ili ne, zemlja, jezik, uređaj (platforma, model, sustav, trgovina iz koje je aplikacija instalirana, identifikator) i vaši prethodni zahtjevi. Sve to stiže do nas e-poštom u poštanski sandučić adrese contact@trasimene.com; poruka se bilježi i radi praćenja. Bez prijavljenog računa aplikacija otvara vašu vlastitu aplikaciju za e-poštu s adresom contact@trasimene.com kao primateljem.

Upitnik o otkazivanju i razlozi brisanja: kada otvorite upravljanje pretplatom, aplikacija vas može pitati zašto odlazite (odabir s popisa i neobavezni komentar); pri brisanju računa također možete navesti svoje razloge. Ti su odgovori neobavezni, povezani su s vašim računom, služe za poboljšanje aplikacije Taje i brišu se zajedno s vašim računom.

Bilten: postoji samo jedan bilten, bilten tima Trasimène (novosti i savjeti), zajednički svim našim aplikacijama. Pri registraciji putem e-pošte, i u aplikaciji i na trasimene.com, potvrdni okvir „Bilten” označen je prema zadanim postavkama; možete ga odznačiti. Ako ostane označen, vaša adresa e-pošte i vaše ime dodaju se na naš popis primatelja kod usluge Resend, nakon što potvrdite svoju adresu. Od biltena se možete odjaviti u bilo kojem trenutku putem poveznice u svakom biltenu ili u postavkama svojeg računa.

Plaćanje: TRASIMENE SAS ne pohranjuje nikakve podatke o platnoj kartici. Pretplatama sklopljenima u App Storeu ili na Google Playu upravljaju Apple ili Google; pretplate sklopljene na trasimene.com plaćaju se karticom kod našeg pružatelja usluga plaćanja s certifikatom PCI-DSS (Stripe), putem usluge RevenueCat. Čim otvorite aplikaciju, RevenueCat prima anonimni identifikator kako bi vam prikazao ponude i njihove cijene; nakon prijave prima identifikator vašeg računa Taje kako bi pretplatu povezao s vašim računom te nam prosljeđuje događaje vaše pretplate (kupnja, obnova, otkazivanje, istek, iznos). Čuvamo povijest vaših plaćanja (datum, plan, cijena, korištena trgovina), uključujući i nakon brisanja vašeg računa (vidi članak 04).

Pristup na uređaju: kamera (samo skener; očitavanje koda obavlja se na telefonu), obavijesti i, na iPhoneu, dodavanje slika u vaše fotografije (spremanje izrađenog QR koda). Za profilnu fotografiju ili sliku priloženu poruci podršci sliku sami odabirete u biraču na telefonu: Taje prima samo nju. Taje ne traži ni lokaciju, ni popis vaših aplikacija, ni pristup vašim datotekama, kontaktima ili obavijestima i ne čita međuspremnik. Ti se podaci nikada ne preprodaju.

• Izvršenje ugovora i predugovorne radnje poduzete na vaš zahtjev (čl. 6.1.b GDPR): korisnički račun, provjera poveznica i povijest provjera, besplatna provjera bez računa, upravljanje pretplatom, obavijesti o usluzi, korisnička podrška.
• Privola (čl. 6.1.a GDPR): analitički i marketinški kolačići web-mjesta trasimene.com (vidi članak 06).
• Legitimni interes (čl. 6.1.f GDPR): sigurnost platforme i sprječavanje prijevara (uključujući Play Integrity, ograničenja besplatne provjere i crne liste te identifikatore računa kojima je zabranjen pristup), izvješća o pogreškama (Sentry, Firebase Crashlytics, izvješća o rušenju poslana našim poslužiteljima), mjerenje korištenja u aplikaciji (moguće odbiti prekidačem „Analitika upotrebe”), interno mjerenje rada, izvor instalacije, upitnik o otkazivanju i razlozi brisanja te crna lista naših poslužitelja, koja se puni provjerama, u korist svih korisnika naših usluga.
• Izravna promidžba prema našim klijentima (članak L34-5 Code des postes et des communications électroniques, francuskog Zakona o poštanskim i elektroničkim komunikacijama; legitimni interes, čl. 6.1.f GDPR): slanje biltena, koji predstavlja usluge slične onima koje koristite. Možete ga odbiti već pri registraciji odznačivanjem potvrdnog okvira, a zatim u bilo kojem trenutku putem poveznice u svakoj poruci ili u postavkama svojeg računa.
• Zakonska obveza (čl. 6.1.c GDPR): čuvanje povijesti vaših plaćanja (datum, plan, cijena, korištena trgovina), uključujući i nakon brisanja vašeg računa, tijekom 10 godina, što je rok čuvanja računovodstvenih isprava (članak L123-22 Code de commerce, francuskog Trgovačkog zakonika).

• Račun: čuva se dok ga ne izbrišete, bez obzira na to imate li aktivnu pretplatu. Račun na koji se nitko nije prijavio 3 godine briše se; poruka e-pošte upozorava vas na to 30 dana ranije.
• Tehnički zapisnici naših poslužitelja: 30 uzastopnih dana.
• Sigurnosna povijest računa: 7 dana.
• Povijest provjera: 90 dana po unosu, može se izbrisati u bilo kojem trenutku, briše se zajedno s računom.
• Gost (besplatna provjera bez računa): briše se čim se na istom telefonu izradi ili otvori račun Taje, a najkasnije 12 mjeseci nakon njegove izrade.
• Crna lista: 6 mjeseci po upisu, bez povezivanja s računom; nazivi koji čekaju ljudsku provjeru: 90 dana nakon njihova posljednjeg pojavljivanja; dnevni brojač upisa: 2 dana.
• Interno mjerenje (događaji korištenja i rušenja koje šalje aplikacija, brojanja koja provode naši poslužitelji): najviše 13 mjeseci, uključujući događaje poslane bez računa; brojanje provjera koje provode naši poslužitelji briše se nakon 35 dana.
• Sadržaj poslanih obavijesti: 7 dana.
• Zahtjevi za podršku: 3 godine nakon posljednje razmjene poruka, uključujući i nakon brisanja računa.
• Upitnik o otkazivanju, razlozi brisanja i izvor instalacije preslikan na račun: do brisanja računa.
• Bilten: do odjave; vaša adresa nakon toga ostaje zabilježena kao odjavljena, kako vam se više ništa ne bi slalo, do brisanja vašeg računa.
• Plaćanja: 10 godina, uključujući i nakon brisanja računa.
• Zabrana pristupa: u slučaju zabrane pristupa zbog kršenja uvjeta korištenja, identifikatori koji omogućuju njezinu provedbu (adresa e-pošte, identifikator računa, Google ili Apple identifikator, identifikator uređaja) čuvaju se 5 godina, čak i nakon brisanja računa.
• Brisanje računa: vidi članak 12.

TRASIMENE SAS koristi sljedeće pružatelje usluga, koji podatke obrađuju u njegovo ime i obvezani su ugovorom o obradi podataka u skladu s GDPR-om:

• Google Cloud: smještaj API-ja i podataka (računi, povijest provjera, crna lista) u regiji europe-west1 (Belgija, EU) i tehnički zapisnici (Cloud Logging), https://cloud.google.com/security/compliance/gdpr
• Firebase (Google LLC): Cloud Messaging za obavijesti (token uređaja, naslov i tekst poslanih obavijesti), Analytics za mjerenje korištenja i Crashlytics za izvješća o rušenju (vidi „Mjerenje korištenja u aplikaciji”), https://firebase.google.com/support/privacy
• Google Safe Browsing (Google LLC): provjera poveznica (naziv web-mjesta ili cijela adresa u slučajevima opisanima u odlomku „Provjera poveznica”), https://safebrowsing.google.com/
• Sentry (Functional Software Inc.): izvješća o pogreškama aplikacija i naših poslužitelja; poslužitelji u Europskoj uniji za aplikacije, https://sentry.io/privacy
• RevenueCat Inc.: upravljanje pretplatama sklopljenima u App Storeu, na Google Playu i na trasimene.com (identifikator računa, kupnje, stanje pretplate), https://www.revenuecat.com/privacy
• Stripe Inc.: plaćanje karticom na trasimene.com, putem usluge RevenueCat; podaci o kartici unose se kod Stripea i nikada ne prolaze kroz naše poslužitelje, https://stripe.com/privacy
• Resend Inc.: slanje naših poruka e-pošte (potvrda adrese, lozinka, brisanje računa, pretplata, bilten); za bilten se vaša adresa i vaše ime nalaze na našem popisu primatelja kod usluge Resend, https://resend.com/legal/privacy-policy
• Infomaniak Network SA (Švicarska): poštanski sandučić adrese contact@trasimene.com, u koji stižu vaše poruke podršci, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite

Primatelji koji podatke obrađuju za vlastiti račun, u okviru usluge:

• Apple Inc.: App Store, obavijesti na iPhoneu (APNs), prijava Apple računom, atribucija instalacija koje potječu od oglasa Apple Search Ads (AdServices), https://www.apple.com/legal/privacy
• Google LLC: Google Play, Play Integrity, Install Referrer usluge Google Play, prijava Google računom te ML Kit, alat za očitavanje kodova na Androidu, koji Googleu šalje mjerenja izvedbe i korištenja alata, nikada sliku ni očitani sadržaj, https://policies.google.com/privacy
• javni DNS razrješivači tvrtki Google i Cloudflare, koji od naših poslužitelja primaju naziv provjerenih web-mjesta;
• javni zapisnici certifikata crt.sh (Sectigo) i Cert Spotter (SSLMate), usluga RDAP rdap.org i registar dotične domene, koji od naših poslužitelja primaju naziv provjerenih web-mjesta;
• sama provjerena web-mjesta, koja naši poslužitelji posjećuju kako bi slijedili njihova preusmjeravanja.

Aplikacija Taje ne postavlja kolačiće. Stranice na trasimene.com, uključujući one koje aplikacija otvara (pravni dokumenti) i vaš prostor Taje, koriste kolačiće opisane u pravilima o privatnosti web-mjesta trasimene.com: nužne kolačiće bez privole te analitičke i marketinške kolačiće uz privolu, kojima se u bilo kojem trenutku može upravljati putem gumba „Upravljanje kolačićima” na dnu stranice.

U skladu s člancima 15. do 22. GDPR-a, imate sljedeća prava:

Pravo na pristup (čl. 15.) · Pravo na ispravak (čl. 16.) · Pravo na brisanje (čl. 17.) · Pravo na prenosivost podataka (čl. 20.) · Pravo na prigovor (čl. 21.) · Pravo na ograničenje obrade (čl. 18.) · Pravo na povlačenje privole u bilo kojem trenutku.

Za ostvarivanje svojih prava: contact@trasimene.com ili podrška u vašem korisničkom prostoru (u aplikaciji ili u vašem prostoru Taje na trasimene.com, vidi https://trasimene.com/apps/taje/support), odgovor u roku od 30 dana. Može se zatražiti dokaz identiteta. Navedite aplikaciju o kojoj je riječ (Taje) i adresu e-pošte računa: vaši eventualni računi u našim drugim aplikacijama zasebni su računi. U bilo kojem trenutku možete sami izbrisati cijelu povijest provjera ili njezin dio, u aplikaciji ili u svojem prostoru Taje na trasimene.com.

Ako smatrate da obrada vaših podataka nije u skladu s propisima, imate pravo podnijeti pritužbu nadzornom tijelu Commission Nationale de l'Informatique et des Libertés (CNIL): 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr

Podaci vašeg računa i vaša povijest provjera smješteni su u Europskoj uniji (Google Cloud, Belgija). Tehničke zapisnike naših poslužitelja čuva Google Cloud bez obveze u pogledu regije. Neki pružatelji usluga obrađuju podatke izvan Unije: Sentry (američko društvo, podaci aplikacija pohranjeni su u Uniji), RevenueCat, Stripe, Resend, Google (Firebase, Safe Browsing, Play Integrity, ML Kit, prijava Google računom) i Apple (obavijesti, prijava Apple računom, atribucija Apple Search Ads) u Sjedinjenim Američkim Državama. Infomaniak obrađuje podatke u Švicarskoj, zemlji za koju je Europska komisija utvrdila da pruža istovrijednu zaštitu. Ti su prijenosi uređeni standardnim ugovornim klauzulama koje je odobrila Europska komisija, Okvirom za privatnost podataka između EU-a i SAD-a kada je pružatelj usluga u njemu certificiran ili odlukom o primjerenosti. DNS razrješivači, zapisnici certifikata, imenik RDAP, registri naziva domena i provjerena web-mjesta mogu se nalaziti izvan Unije: od naših poslužitelja primaju samo nazive web-mjesta ili, u slučaju provjerenih web-mjesta, adresu poveznice, bez ičega drugog što bi vas identificiralo.

Pristup usluzi ograničen je na punoljetne osobe; maloljetnici moraju pribaviti izričitu privolu nositelja roditeljske skrbi (vidi Uvjete pružanja usluge). U skladu s člankom 45. loi Informatique et Libertés (francuski Zakon o zaštiti podataka), maloljetnik mlađi od 15 godina ne može sam dati privolu za obradu svojih osobnih podataka: potrebna je zajednička privola maloljetnika i nositelja roditeljske skrbi. Nositelj roditeljske skrbi može ostvarivati prava iz GDPR-a u ime maloljetnika slanjem poruke na contact@trasimene.com.

U skladu s člankom 85. loi Informatique et Libertés (francuski Zakon o zaštiti podataka), možete odrediti smjernice o čuvanju, brisanju i otkrivanju vaših osobnih podataka nakon vaše smrti te ih izmijeniti u bilo kojem trenutku slanjem poruke na contact@trasimene.com. U nedostatku smjernica, vaši nasljednici mogu ostvarivati određena prava pod uvjetima predviđenima zakonom.

Svoj račun Taje možete izbrisati u bilo kojem trenutku: u aplikaciji, u svojem profilu („Izbriši moj račun”, pri dnu stranice) ili na zaslonu pretplate; ili na trasimene.com, u svojem prostoru Taje, odjeljak „Postavke”. Postupak je opisan na stranici https://trasimene.com/apps/taje/delete-account. Brisanje se odnosi samo na vaš račun Taje: račun izrađen s istom adresom u nekoj drugoj našoj aplikaciji ostaje aktivan.

Čim potvrdite, vaši se pristupi onemogućuju: odjavljeni ste na svim svojim uređajima, nitko se više ne može prijaviti na vaš račun, vaši tokeni za obavijesti brišu se, a vaša prijava na bilten uklanja se ako nijedan drugi vaš račun kod nas nije prijavljen na nju. Poruka e-pošte potvrđuje vam brisanje i datum konačnog brisanja. U tom se trenutku ništa drugo ne briše: 30 dana nakon vašeg zahtjeva briše se sve što pripada vašem računu (uključujući povijest provjera, sigurnosnu povijest, interna mjerenja povezana s računom, vaše odgovore na upitnike i vašu profilnu fotografiju), a zapis računa posljednji.

Zadržavamo povijest vaših plaćanja (10 godina), vaše poruke podršci (3 godine nakon posljednje razmjene poruka) i, u slučaju zabrane pristupa, identifikatore koji omogućuju njezinu provedbu (5 godina). Događaji internog mjerenja koji nisu povezani s vašim računom, kao što je prvo otvaranje aplikacije, brišu se nakon 13 mjeseci. Web-mjesta upisana na crnu listu naših poslužitelja, koja nisu povezana s vašim računom, ostaju na njoj do isteka svojeg roka.

Brisanje računa ne zaustavlja pretplatu sklopljenu u App Storeu ili na trasimene.com: najprije je otkažite ondje gdje ste je sklopili (vidi stranicu https://trasimene.com/apps/taje/delete-account). Za pretplatu na Google Playu pri brisanju od Googlea tražimo i njezino otkazivanje; zatim provjerite je li otkazivanje doista vidljivo na Google Playu.