Pravila o privatnosti aplikacije Tessin

TRASIMENE SAS, 61 rue de Lyon, 75012 Paris: contact@trasimene.com. U skladu s Uredbom (EU) 2016/679 (GDPR) i francuskim Zakonom o zaštiti podataka (loi Informatique et Libertés), imate prava nad svojim osobnim podacima. Kontakt za zaštitu podataka dostupan je na istoj adresi e-pošte.

Korisnički račun: adresa e-pošte, ime, hashirana lozinka (bcrypt, nečitljiva za TRASIMENE SAS) ili, ako se prijavljujete putem Googlea ili Applea, identifikator koji nam ta usluga prosljeđuje; datum registracije, jedinstveni identifikator, aplikacija računa (Tessin), jezik, postavka biltena, profilna fotografija ako je dodate. Pri vašim prijavama i pri otvaranju aplikacije naši poslužitelji bilježe platformu, verziju aplikacije, model telefona te, na Androidu, trgovinu koja je instalirala aplikaciju; iz vaše IP adrese samo jednom izvode zemlju računa, pomoću baze podataka za geolokaciju instalirane na našim poslužiteljima, bez čuvanja adrese. Budući da račun može biti prijavljen samo na jednom uređaju istodobno, naši poslužitelji čuvaju identifikator tog uređaja: na iPhoneu identifikator koji aplikacija nasumično generira; na Androidu hash vrijednost izračunanu iz Android identifikatora i naziva aplikacije, različitu za svaku od naših aplikacija.

Sigurnost računa i zapisnici: naši poslužitelji vode sigurnosnu povijest vašeg računa (registracija, uspješne ili odbijene prijave, odjava, ponovno postavljanje lozinke: datum, IP adresa, preglednik ili aplikacija). Kao i svaka internetska usluga, vode i tehničke zapisnike: za svaki zahtjev IP adresu, vrijeme, traženu adresu i, u zapisnicima platforme Google Cloud, preglednik ili aplikaciju. Na Androidu, pri registraciji i prijavi, aplikacija prilaže Google Play Integrity token, koji se provjerava kod Googlea i potvrđuje da su aplikacija i uređaj izvorni.

Trezor: u svoj trezor spremate lozinke (oznaka, korisničko ime, adresa e-pošte, lozinka, web-mjesto ili aplikacija na koje se odnose, bilješke), bilješke (naslov i sadržaj), fotografije i dokumente. Aplikacija ih šalje našim poslužiteljima šifriranom vezom (HTTPS). Vaše lozinke, bilješke priložene uz njih, sadržaj vaših bilješki i vaše datoteke šifriraju se na našim poslužiteljima algoritmom AES-256-GCM, ključem jedinstvenim za vaš račun, nasumično izrađenim i pohranjenim u usluzi Google Secret Manager, koji se nikada ne šalje na vaš telefon. To šifriranje obavljaju naši poslužitelji, koji posjeduju ključ: upravo vam to omogućuje da svoj trezor otvorite na telefonu i na trasimene.com, da stavku podijelite poveznicom, da izvezete svoj trezor i da budete upozoreni ako se neka od vaših lozinki pojavi u curenju podataka. Naši poslužitelji dešifriraju vaše stavke u memoriji, samo onoliko dugo koliko je potrebno da vam ih prikažu, popune obrazac, provjere curenja, posluže poveznicu za dijeljenje ili pripreme izvoz. Pristup tim ključevima ograničen je na sustave tvrtke TRASIMENE SAS i ovlaštene osobe, a nijedna administratorska funkcija ne daje pristup sadržaju vašeg trezora. Radi trenutačnog pretraživanja i prikaza, oznake, korisnička imena, adrese e-pošte, web-mjesta i aplikacije vaših unosa, naslovi vaših bilješki, nazivi, vrste i veličine vaših datoteka, hash vrijednost (SHA-256) svake datoteke koja služi za provjeru njezine cjelovitosti i rezultat provjere curenja pohranjuju se bez tog ključa, zaštićeni šifriranjem Google Clouda, kao i svi naši podaci. Nikada ne prodajemo niti dijelimo sadržaj vašeg trezora.

Na vašem telefonu sadržaj trezora ne pohranjuje se trajno: čuva se u memoriji tijekom korištenja i uklanja se pri zaključavanju. Na iPhoneu se dokument koji otvorite privremeno kopira u zaštićenu datoteku, koja se briše kada ga zatvorite. Ako iz aplikacije izvezete fotografiju ili dokument, na vašem se telefonu sprema nešifrirana kopija: na iPhoneu ondje gdje odaberete; na Androidu u mapu Preuzimanja. Trezor se otvara biometrijom telefona (otisak prsta, lice) ili, ako ona nije postavljena, njegovim kodom za zaključavanje; biometriju provjerava telefon i mi joj nemamo pristup. Na Androidu, ako vaš telefon nema ni biometriju ni kod za zaključavanje, aplikacija od vas traži lozinku vašeg računa Tessin, koju provjeravaju naši poslužitelji; račun izrađen putem Googlea ili Applea, koji nema lozinku, tada traži da postavite zaključavanje zaslona. Trezor se ponovno zaključava nakon 5 minuta neaktivnosti. Na Androidu se sa zaslona trezora ne mogu izrađivati ni snimke zaslona ni videosnimke.

Izvoz trezora: iz svojeg prostora Tessin na trasimene.com možete izvesti cijeli trezor: svoje lozinke i bilješke u datoteku CSV ili JSON, kao i svoje fotografije i dokumente. Prije izvoza web-mjesto od vas traži da potvrdite svoj identitet (lozinkom svojeg računa ili, za račun Google ili Apple, nedavnom prijavom). Izvoz pripremaju naši poslužitelji, koji vaše stavke dešifriraju u memoriji; dobivena datoteka nije šifrirana: čuvajte je na sigurnom mjestu. Izvoz je moguć tijekom 30 dana nakon završetka pretplate (vidi članak 04).

Automatsko popunjavanje: ako ga uključite u postavkama telefona, Tessin vam nudi vaše podatke za prijavu u drugim aplikacijama i na web-mjestima te može spremiti one koje ondje upišete. Dostupno je samo pretplatnicima; tijekom 30 dana nakon završetka pretplate i dalje popunjava vaše podatke za prijavu, ali ih više ne sprema.

• Kako bi popunio obrazac, Tessin na prikazanom zaslonu čita oznake polja (korisničko ime, lozinka), naziv aplikacije ili adresu web-mjesta. Nakon vaše autentifikacije (biometrijom telefona ili, ako ona nije postavljena, lozinkom vašeg računa Tessin, koju provjeravaju naši poslužitelji), našim poslužiteljima šalje naziv web-mjesta ili identifikator aplikacije kako bi pronašao odgovarajuće podatke za prijavu. Unos za aplikaciju nudi se samo toj istoj aplikaciji, a unos za web-mjesto samo tom istom web-mjestu.
• Kako bi vam ponudio podatke za prijavu, sustav telefona može prikazati spremljeno korisničko ime prije vaše autentifikacije; lozinka se predaje tek nakon nje.
• Za spremanje, nakon vaše autentifikacije i potvrde, Tessin našim poslužiteljima šalje web-mjesto ili aplikaciju, upisano korisničko ime i lozinku.
• Na Androidu, kada aplikacija koja nije preglednik zatraži podatke za prijavu za neko web-mjesto, naši poslužitelji kod Googlea (Digital Asset Links) provjeravaju navodi li to web-mjesto službeno tu aplikaciju. Google prima naziv web-mjesta, identifikator aplikacije i otisak njezina certifikata, bez ikakvih podataka vašeg računa; rezultat se čuva 24 sata na telefonu.
• Na Androidu Tessin čita i jednu postavku preglednika Chrome kako bi vam pokazao je li u njemu uključeno popunjavanje putem aplikacije Tessin; ništa se od toga ne šalje. Tessin na vašem telefonu ne vodi zapisnik ni o aplikacijama ni o web-mjestima.
• Na iPhoneu sustav čuva popis web-mjesta i korisničkih imena iz vašeg trezora, nikada lozinke, kako bi vam ih nudio iznad tipkovnice; popis se briše pri odjavi, pri brisanju računa i po završetku vašeg pristupa.
• Na iPhoneu se proširenje Tessin za Safari, ako ga uključite, izvodi na stranicama koje posjećujete. Kada pošaljete obrazac za prijavu, ono na telefonu tijekom 5 minuta čuva u memoriji korisničko ime, lozinku i web-mjesto o kojem je riječ kako bi vam ponudilo da ih spremite. Našim poslužiteljima šalju se samo ako dodirnete „Spremi”, nakon Face ID-a, Touch ID-a ili koda telefona; unos tada čuva samo adresu web-mjesta (na primjer https://exemple.fr), bez ostatka adrese stranice. Kada otvorite proširenje, ono nakon iste provjere šalje naziv web-mjesta otvorene kartice kako bi vam ponudilo odgovarajuće podatke za prijavu.

Dijeljenje poveznicom: možete izraditi poveznicu na lozinku, bilješku ili datoteku iz svojeg trezora. Svaka osoba koja ima poveznicu može otvoriti stavku, bez računa i bez vremenskog ograničenja, sve dok ne opozovete poveznicu ili ne izbrišete stavku: naši je poslužitelji tada dešifriraju ključem vašeg računa kako bi je prikazali toj osobi. Za lozinku poveznica prikazuje lozinku, korisničko ime, web-mjesto i priložene bilješke. Poveznica vam se prikazuje samo jednom; čuvamo samo njezinu hash vrijednost, zajedno sa stavkom o kojoj je riječ, kopijom njezine oznake ili naziva datoteke, brojem otvaranja i datumom posljednjeg otvaranja. Opozvana poveznica više se ne otvara, ali ostaje upisana u tu povijest do brisanja vašeg računa ili brisanja sadržaja vašeg trezora. Kada poveznica dosegne 25 otvaranja, o tome ste obaviješteni u aplikaciji i putem obavijesti.

Upozorenje o curenju: dok ste pretplatnik, naši poslužitelji svaki tjedan, kao i pri svakom spremanju ili izmjeni lozinke, provjeravaju nalaze li se vaše lozinke u poznatim curenjima podataka, putem javne usluge Pwned Passwords (Have I Been Pwned). Lozinka se dešifrira u memoriji, naši poslužitelji izračunavaju njezinu hash vrijednost (SHA-1) i šalju samo prvih 5 znakova te hash vrijednosti: usluga vraća popis hash vrijednosti koje počinju tim znakovima, dopunjen lažnim unosima, a usporedba se obavlja na našim poslužiteljima. Usluzi se ne šalju ni vaša lozinka, ni njezina potpuna hash vrijednost, ni vaša adresa e-pošte. Za svaku lozinku čuvaju se samo broj pronađenih pojavljivanja i datum provjere. Tjedna provjera obuhvaća 200 lozinki iz vašeg trezora koje su najnedavnije izmijenjene; ostale su označene kao „neprovjerene”. Ako se lozinka pronađe u curenju, upozoreni ste obaviješću i porukom e-pošte poslanom na adresu vašeg računa, najviše jednom u 24 sata.

Generator lozinki: predložene lozinke izrađuju se na vašem telefonu; naši poslužitelji daju samo pravila generatora (duljina, vrste znakova). Lozinka koju kopirate iz aplikacije Tessin briše se iz međuspremnika nakon jedne minute.

Obavijesti: aplikacija vam jednom nudi da dopustite obavijesti. Naši poslužitelji bilježe token za obavijesti vašeg uređaja (Firebase na Androidu, Apple i Firebase na iPhoneu) zajedno s njegovim identifikatorom i koriste ga za slanje poruka aplikacije Tessin: upozorenja o curenju, poveznica za dijeljenje koja je otvorena mnogo puta, predstojeće brisanje trezora, pretplata, račun i informacije o aplikaciji Tessin. Obavijesti koje niste dopustili ne prikazuju se; možete ih u bilo kojem trenutku isključiti u postavkama telefona. Poruke prikazane u aplikaciji čuvaju se 7 dana.

Poruke e-pošte: pišemo vam, u ime aplikacije Tessin, kako bismo potvrdili vašu adresu, ponovno postavili vašu lozinku, upozorili vas na curenje, obavijestili vas o predstojećem brisanju vašeg trezora, potvrdili pretplatu sklopljenu na trasimene.com ili vaše odustajanje od ugovora, potvrdili brisanje vašeg računa, upozorili vas prije brisanja računa koji je ostao neaktivan i, svake godine, podsjetili vas na obnovu vaše pretplate. Te poruke šalje naš pružatelj usluga Resend.

Bilten: postoji samo jedan bilten, bilten tima Trasimène (novosti i savjeti), zajednički svim našim aplikacijama. Pri registraciji, i u aplikaciji i na trasimene.com, potvrdni okvir „Bilten” je označen; možete ga odznačiti i u bilo kojem trenutku odjaviti se u postavkama svojeg računa (u aplikaciji ili na trasimene.com) ili putem poveznice u svakoj poruci. Vaša adresa i, ako se na bilten prijavite iz svojeg računa, vaše ime nalaze se na našem popisu primatelja kod usluge Resend.

Mjerenje korištenja u aplikaciji: kako bismo saznali koji se zasloni koriste i poboljšali aplikaciju, ona usluzi Firebase Analytics (Google) šalje prikazane zaslone, korake korisničkog puta (registracija, prijava, zahtjevi za dopuštenja, zaslon pretplate, kupnja, brisanje računa) i korake korištenja trezora (vrsta spremljene stavke, generirana lozinka i, na Androidu, popunjavanje korišteno u aplikaciji ili na web-mjestu, bez njihova naziva), zajedno s modelom telefona i verzijom sustava. Firebase Analytics ih povezuje s identifikatorom vašeg računa i, na Androidu, s gore opisanim identifikatorom uređaja. Na Androidu se toj usluzi javlja i registracija, što može služiti za mjerenje naših kampanja Google Ads. Sadržaj vašeg trezora nikada nije dio toga. To je mjerenje uključeno od instalacije; možete ga u bilo kojem trenutku isključiti u aplikaciji: kartica „Moj račun”, zatim vaš profil, prekidač „Analitika upotrebe”. Aplikacija na iPhoneu ne traži dopuštenje za praćenje, a na Androidu isključuje prikupljanje oglašivačkog identifikatora.

Interno mjerenje: aplikacija našim poslužiteljima i izravno šalje, pri prvom otvaranju, pri otvaranju (jednom dnevno na Androidu, pri svakom povratku u prvi plan na iPhoneu) i pri svakom korištenju određenih funkcija trezora (otvaranje, otključavanje, kopiranje lozinke, automatsko popunjavanje, generiranje lozinke), vrstu događaja, identifikator uređaja, verziju aplikacije i sustava, model, jezik i datum, bez ikakvog sadržaja trezora; naši poslužitelji iz IP adrese izvode zemlju, pomoću iste baze podataka za geolokaciju, bez čuvanja adrese, i povezuju te događaje s vašim računom nakon što se prijavite. Naši poslužitelji na vašem računu broje i pregledavanja lozinke, bilješke ili datoteke (samo vrstu radnje). Naposljetku, na vašem računu bilježe deinstalaciju aplikacije kada im je javi usluga obavijesti ili Firebase. To interno mjerenje ne ovisi o postavci „Analitika upotrebe”.

Izvješća o pogreškama: u slučaju rušenja ili pogreške aplikacija šalje izvješće usluzi Firebase Crashlytics (Google), usluzi Sentry i, pri sljedećem pokretanju nakon rušenja, našim poslužiteljima: trag pogreške, prikazani zaslon, model, verzije, identifikator uređaja, bez vašeg imena i adrese e-pošte. Ta izvješća ne ovise ni o kakvoj postavci jer služe za otklanjanje kvarova.

Izvor instalacije: pri prvom pokretanju aplikacija našim poslužiteljima šalje izvor svoje instalacije, kako bismo znali koja vas je kampanja ili koje web-mjesto dovelo do aplikacije Tessin. Na iPhoneu to je token za atribuciju koji pruža Apple (AdServices): naši ga poslužitelji kod Applea razmjenjuju za kampanju Apple Search Ads, grupu oglasa, ključnu riječ i zemlju, kada instalacija potječe od nekog od tih oglasa. Ta Appleova usluga ne traži nikakvo dopuštenje za praćenje. Na Androidu to je Install Referrer koji pruža Google Play (izvor, kampanja i, ako postoji, identifikator klika), koji se ponovno šalje i pri registraciji. Taj se izvor bilježi uz događaj prvog otvaranja na uređaju, koji se briše nakon 13 mjeseci, i preslikava na vaš račun, gdje se briše zajedno s njim.

Upitnici pri odlasku: ako navedete zašto otkazujete pretplatu ili brišete račun, vaši odgovori (odabrani razlozi, neobavezni komentar, platforma) čuvaju se uz vaš račun i brišu se zajedno s njim.

Korisnička podrška: ako pišete podršci iz aplikacije ili iz svojeg prostora Tessin na trasimene.com, primamo vaše ime, adresu e-pošte, predmet, poruku i privitke koje dodate (najviše dva, svaki do 5 MB), kao i tehničke podatke (identifikator uređaja, platforma, model, verzija sustava, verzija aplikacije, vremenska zona i, na Androidu, razina sigurnosne zakrpe). Vaša poruka stiže do nas e-poštom, zajedno sa sažetkom koji naši poslužitelji sastavljaju iz vašeg računa (pretplata, račun, uređaj, prethodni zahtjevi); zahtjev (ime, adresa e-pošte, predmet, poruka, platforma, verzija aplikacije) čuva se radi praćenja. Bez prijavljenog računa pišete nam izravno na contact@trasimene.com.

Plaćanje: TRASIMENE SAS ne pohranjuje nikakve podatke o platnoj kartici. Pretplatom sklopljenom u App Storeu ili na Google Playu upravljaju Apple ili Google; pretplatom sklopljenom na trasimene.com upravlja RevenueCat, a plaća se karticom putem usluge Stripe, pri čemu podaci o vašoj kartici ne prolaze kroz naše poslužitelje. RevenueCat prima identifikator vašeg računa Tessin kako bi pretplatu povezao s vašim računom te nam prosljeđuje događaje vaše pretplate (kupnja, obnova, otkazivanje, istek, iznos). Povijest vaših plaćanja (datum, plan, cijena, korištena trgovina) čuva se i nakon brisanja vašeg računa (vidi članak 04).

Pristup na uređaju: na Androidu internet i stanje mreže, obavijesti, biometrija, kupnje na Google Playu, usluga automatskog popunjavanja i Upravitelj vjerodajnica (koje uključujete u postavkama) te čitanje jedne postavke preglednika Chrome. Na iPhoneu obavijesti, Face ID ili Touch ID, dodavanje slika u vaše fotografije (za slike koje izvezete), proširenje za popunjavanje i proširenje za Safari (koja uključujete u postavkama). Fotografije i dokumenti dodaju se u trezor putem birača sustava, koji daje pristup samo stavkama koje odaberete. Tessin ne traži ni lokaciju, ni popis vaših aplikacija, ni pristup vašim kontaktima, kameri, mikrofonu ili obavijestima. Ti se podaci nikada ne preprodaju.

Ako vam je netko poslao poveznicu na stavku iz svojeg trezora Tessin, stranica se otvara bez računa. Sadržaj ostaje skriven dok ne zatražite njegov prikaz; svaki prikaz ili preuzimanje povećava broj otvaranja koji vidi osoba koja je izradila poveznicu. Kao i pri svakom posjetu, vaša IP adresa i vaš preglednik nalaze se u našim tehničkim zapisnicima 30 dana. Stranica koristi kolačiće opisane u pravilima o privatnosti web-mjesta trasimene.com: analitičke i marketinške kolačiće samo uz vašu privolu, a kod poveznice uklanja se iz adresa koje se prosljeđuju našim alatima za mjerenje. Pravna osnova: naš legitimni interes za osiguravanje sigurnosti usluge. Svoja prava možete ostvariti slanjem poruke na contact@trasimene.com.

• Izvršenje ugovora (čl. 6.1.b GDPR): korisnički račun, čuvanje i šifriranje trezora, izvoz, automatsko popunjavanje, dijeljenje poveznicom, upozorenje o curenju, generator, upravljanje pretplatom, pregled tijekom 30 dana nakon njezina završetka i upozorenje prije brisanja, obavijesti i poruke e-pošte o usluzi, korisnička podrška.
• Privola (čl. 6.1.a GDPR): analitički i marketinški kolačići web-mjesta trasimene.com (vidi članak 06).
• Legitimni interes (čl. 6.1.f GDPR): sigurnost platforme i sprječavanje prijevara (sigurnosna povijest, tehnički zapisnici, Play Integrity, provjera Digital Asset Links, identifikatori računa kojima je zabranjen pristup), izvješća o pogreškama (Firebase Crashlytics, Sentry), mjerenje korištenja aplikacije (moguće odbiti prekidačem „Analitika upotrebe”), interno mjerenje, izvor instalacije, upitnici pri odlasku; za osobe koje otvaraju poveznicu za dijeljenje, sigurnost usluge.
• Izravna promidžba prema našim klijentima (članak L34-5 Code des postes et des communications électroniques, francuskog Zakona o poštanskim i elektroničkim komunikacijama; legitimni interes, čl. 6.1.f GDPR): slanje biltena, koji predstavlja usluge slične onima koje koristite. Možete ga odbiti već pri registraciji odznačivanjem potvrdnog okvira, a zatim u bilo kojem trenutku putem poveznice u svakoj poruci ili u postavkama svojeg računa.
• Zakonska obveza (čl. 6.1.c GDPR): čuvanje povijesti vaših plaćanja, uključujući i nakon brisanja vašeg računa, tijekom 10 godina, što je rok čuvanja računovodstvenih isprava (članak L123-22 Code de commerce, francuskog Trgovačkog zakonika).

• Račun: dok ga ne izbrišete. Račun na koji se nitko nije prijavio 3 godine briše se; poruka e-pošte upozorava vas na to 30 dana ranije.
• Trezor tijekom pretplate: dok traje pretplata.
• Trezor nakon završetka pretplate: tijekom 30 dana zadržavate pristup svojem trezoru, na telefonu i na trasimene.com, kako biste čitali i kopirali svoje stavke, izvezli ga s trasimene.com, preuzeli svoje fotografije i dokumente, izbrisali ih i onemogućili svoje poveznice za dijeljenje; vaše poveznice tijekom tog roka ostaju otvorene njihovim primateljima. Najmanje 7 dana prije brisanja obavještavamo vas porukom e-pošte, kao i obaviješću. Sadržaj trezora (lozinke, bilješke, fotografije, dokumenti, poveznice za dijeljenje) zatim se trajno briše. Nikada se ne briše prije nego što je ta poruka e-pošte poslana: ako poruka bude poslana sa zakašnjenjem, datum brisanja odgađa se za jednako razdoblje. Sam račun, međutim, ne briše se; ako se ponovno pretplatite prije brisanja, ništa se ne briše.
• Poveznice za dijeljenje: otvorene do njihova opoziva, brisanja stavke, brisanja računa ili brisanja trezora; njihova povijest, do brisanja računa ili brisanja trezora.
• Rezultati provjere curenja: zamjenjuju se pri svakoj provjeri, brišu se kada se lozinka promijeni ili ispadne iz 200 provjeravanih te zajedno s trezorom.
• Sigurnosna povijest računa: 7 dana.
• Tehnički zapisnici: 30 uzastopnih dana.
• Interno mjerenje i izvješća o rušenju poslana našim poslužiteljima: najviše 13 mjeseci, uključujući događaje poslane prije bilo kakve prijave na račun; brojači pregledavanja: 35 dana.
• Poruke prikazane u aplikaciji: 7 dana.
• Zahtjevi za podršku: 3 godine nakon posljednje razmjene poruka, uključujući i nakon brisanja računa.
• Upitnici pri odlasku i izvor instalacije preslikan na račun: do brisanja računa.
• Povijest plaćanja: 10 godina, uključujući i nakon brisanja računa.
• Zabrana pristupa: u slučaju zabrane pristupa zbog kršenja uvjeta korištenja, identifikatori koji omogućuju njezinu provedbu (adresa e-pošte, identifikator računa, Google ili Apple identifikator, identifikator uređaja) čuvaju se 5 godina, čak i nakon brisanja računa.
• Bilten: do vaše odjave; nakon toga čuvamo zapis o odjavi, kako vam više ne bismo pisali, do brisanja vašeg računa.
• Brisanje računa: vidi članak 12.

TRASIMENE SAS koristi sljedeće pružatelje usluga, koji podatke obrađuju u njegovo ime i obvezani su ugovorom o obradi podataka u skladu s GDPR-om:

• Google Cloud: smještaj API-ja, baze podataka i šifriranih datoteka trezora (Cloud Storage) u regiji europe-west1 (Belgija, EU); ključevi trezora u usluzi Secret Manager, a Google ih šifrira i automatski replicira kako bi ostali dostupni; tehnički zapisnici (Cloud Logging), https://cloud.google.com/security/compliance/gdpr
• Firebase (Google LLC): Cloud Messaging za obavijesti (token uređaja, naslov i tekst poslanih obavijesti), Analytics za mjerenje korištenja i Crashlytics za izvješća o rušenju, https://firebase.google.com/support/privacy
• Sentry (Functional Software Inc.): izvješća o pogreškama aplikacija, web-mjesta i API-ja; poslužitelji u Europskoj uniji za aplikacije i web-mjesto, https://sentry.io/privacy
• RevenueCat Inc.: upravljanje pretplatama sklopljenima u App Storeu, na Google Playu i na trasimene.com (identifikator računa, kupnje, stanje pretplate), https://www.revenuecat.com/privacy
• Stripe Inc.: plaćanje karticom na trasimene.com, putem usluge RevenueCat; podaci o kartici unose se kod Stripea i nikada ne prolaze kroz naše poslužitelje, https://stripe.com/privacy
• Resend Inc.: slanje naših poruka e-pošte (potvrda adrese, upozorenja, obavijest prije brisanja trezora, pretplata, bilten), https://resend.com/legal/privacy-policy
• Infomaniak Network SA (Švicarska): poštanski sandučić adrese contact@trasimene.com, u koji stižu vaše poruke podršci, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite
• Have I Been Pwned (Troy Hunt, Australija), usluga Pwned Passwords: prima prvih 5 znakova SHA-1 hash vrijednosti vaših lozinki, ništa drugo; lozinka nikada ne napušta naše poslužitelje, https://haveibeenpwned.com/Privacy

Primatelji koji podatke obrađuju za vlastiti račun, u okviru usluge:

• Apple Inc.: App Store, obavijesti na iPhoneu (APNs), prijava Apple računom i atribucija instalacija koje potječu od oglasa Apple Search Ads (AdServices), https://www.apple.com/legal/privacy
• Google LLC: Google Play, prijava Google računom, Play Integrity (kojim se našim poslužiteljima dokazuje da su uređaj i aplikacija za Android izvorni), Install Referrer usluge Google Play i Digital Asset Links (vidi „Automatsko popunjavanje”), https://policies.google.com/privacy
• osobe kojima prosljeđujete poveznicu za dijeljenje.

Aplikacija Tessin ne koristi kolačiće. Stranice aplikacije Tessin na trasimene.com (predstavljanje, kupnja, prostor Tessin, mrežni trezor, stranica poveznice za dijeljenje) koriste kolačiće opisane u pravilima o privatnosti web-mjesta trasimene.com: nužne kolačiće bez privole te analitičke i marketinške kolačiće uz privolu, kojima se u bilo kojem trenutku može upravljati putem gumba „Upravljanje kolačićima” na dnu stranice.

U skladu s člancima 15. do 22. GDPR-a, imate sljedeća prava:

Pravo na pristup (čl. 15.) · Pravo na ispravak (čl. 16.) · Pravo na brisanje (čl. 17.) · Pravo na prenosivost podataka (čl. 20.) · Pravo na prigovor (čl. 21.) · Pravo na ograničenje obrade (čl. 18.) · Pravo na povlačenje privole u bilo kojem trenutku.

Za ostvarivanje svojih prava: contact@trasimene.com ili podrška u vašem korisničkom prostoru (aplikacija ili https://trasimene.com/apps/tessin/support), odgovor u roku od 30 dana. Može se zatražiti dokaz identiteta. Navedite aplikaciju o kojoj je riječ (Tessin) i adresu e-pošte računa: vaši eventualni računi u našim drugim aplikacijama zasebni su računi. Kako biste sami preuzeli sadržaj svojeg trezora, koristite izvoz u svojem prostoru Tessin na trasimene.com (vidi „Izvoz trezora”).

Ako smatrate da obrada vaših podataka nije u skladu s propisima, imate pravo podnijeti pritužbu nadzornom tijelu Commission Nationale de l'Informatique et des Libertés (CNIL): 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr

Podaci vašeg računa i šifrirani sadržaj vašeg trezora smješteni su u Europskoj uniji (Google Cloud, Belgija). Ključevi trezora čuvaju se u usluzi Google Secret Manager, koja ih šifrira i automatski replicira u više regija Google Clouda kako bi ostali dostupni, uključujući i izvan Unije. Tehničke zapisnike naših poslužitelja čuva Google Cloud bez obveze u pogledu regije. Neki pružatelji usluga obrađuju podatke izvan Unije: Have I Been Pwned u Australiji; Sentry (američko društvo, podaci aplikacija i web-mjesta pohranjeni su u Uniji), RevenueCat, Stripe, Resend, Google (Firebase, Play Integrity, prijava Google računom, Digital Asset Links) i Apple (obavijesti, prijava Apple računom, atribucija Apple Search Ads) u Sjedinjenim Američkim Državama. Infomaniak obrađuje podatke u Švicarskoj, zemlji za koju je Europska komisija utvrdila da pruža istovrijednu zaštitu. Ti su prijenosi uređeni standardnim ugovornim klauzulama koje je odobrila Europska komisija, Okvirom za privatnost podataka između EU-a i SAD-a kada je pružatelj usluga u njemu certificiran ili odlukom o primjerenosti.

Pristup usluzi ograničen je na punoljetne osobe; maloljetnici moraju pribaviti izričitu privolu nositelja roditeljske skrbi (vidi Uvjete pružanja usluge). U skladu s člankom 45. loi Informatique et Libertés (francuski Zakon o zaštiti podataka), maloljetnik mlađi od 15 godina ne može sam dati privolu za obradu svojih osobnih podataka: potrebna je zajednička privola maloljetnika i nositelja roditeljske skrbi. Nositelj roditeljske skrbi može ostvarivati prava iz GDPR-a u ime maloljetnika slanjem poruke na contact@trasimene.com.

U skladu s člankom 85. loi Informatique et Libertés (francuski Zakon o zaštiti podataka), možete odrediti smjernice o čuvanju, brisanju i otkrivanju vaših osobnih podataka nakon vaše smrti te ih izmijeniti u bilo kojem trenutku slanjem poruke na contact@trasimene.com. U nedostatku smjernica, vaši nasljednici mogu ostvarivati određena prava pod uvjetima predviđenima zakonom. Sadržaj vašeg trezora ne predaje se nikome bez vaše smjernice; uz odgovarajući dokaz, vaši nasljednici mogu ishoditi brisanje vašeg računa.

Svoj račun Tessin možete izbrisati iz svojeg profila ili sa zaslona pretplate u aplikaciji, ili na trasimene.com, u postavkama svojeg prostora Tessin; postupak je opisan na stranici https://trasimene.com/apps/tessin/delete-account. Brisanje se odnosi samo na vaš račun Tessin. Ne zaboravite izvesti svoj trezor prije brisanja računa: čim potvrdite, više mu nemate pristup.

Čim podnesete zahtjev, vaši se pristupi onemogućuju: odjavljeni ste na svim svojim uređajima i nitko se više ne može prijaviti na vaš račun; vaše se poveznice za dijeljenje prestaju otvarati; vaši se tokeni za obavijesti uklanjaju; vaša se prijava na bilten uklanja, osim ako je neki drugi vaš račun kod nas prijavljen na nju. Brisanje vam potvrđujemo porukom e-pošte, s datumom konačnog brisanja.

Ništa drugo ne briše se tijekom 30 dana. Nakon tih 30 dana briše se sve što pripada vašem računu: sadržaj vašeg trezora (lozinke, bilješke, fotografije, dokumenti) i njegov ključ za šifriranje, vaše poveznice za dijeljenje, vaša profilna fotografija, vaša sigurnosna povijest, vaše postavke, mjerenje korištenja i izvješća o pogreškama povezana s vašim računom, a zatim i sam zapis računa. Kao što je navedeno u članku 04, čuvaju se: povijest vaših plaćanja (10 godina), poruke koje ste poslali podršci (3 godine nakon posljednje razmjene poruka) i, u slučaju zabrane pristupa, identifikatori koji omogućuju njezinu provedbu (5 godina). Događaji internog mjerenja koji nisu povezani s vašim računom, kao što je prvo otvaranje aplikacije, brišu se nakon 13 mjeseci.

Brisanje računa ne zaustavlja pretplatu sklopljenu u App Storeu ili na trasimene.com: najprije je otkažite ondje gdje ste je sklopili (vidi stranicu https://trasimene.com/apps/tessin/delete-account). Za pretplatu na Google Playu pri brisanju od Googlea tražimo i njezino otkazivanje; zatim provjerite je li otkazivanje doista vidljivo na Google Playu.