Politika zasebnosti
Različica 1.0 · velja od 9. junija 2026
1. Upravljavec podatkov
Upravljavec osebnih podatkov je Gorazd Veselic (fizična oseba). Kontakt za vprašanja o zasebnosti in uveljavljanje pravic: gorazd@spletnakoda.si.
2. Načelo: zasebnost po zasnovi
Tendask je vrtnarska evidenčna aplikacija, ki deluje offline-first — tvoji podatki živijo najprej na napravi. V oblak (Supabase, strežniki v EU) se sinhronizirajo le, če se prijaviš z računom; brez prijave ostanejo izključno na napravi.
Tvoje natančne lokacijske koordinate (GPS) nikoli ne zapustijo naprave za shranjevanje. Iz koordinat na napravi izračunamo le približno celico (sistem H3, ločljivost ~1 km) in v oblak shranimo samo to celico, nikoli surovih koordinat. (Izjema je vremenska storitev — glej §5.)
3. Kateri podatki se obdelujejo
- Podatki računa (ob prijavi): e-poštni naslov (za prijavo s kodo) oz. identifikator Google računa (ob prijavi z Googlom). Brez prijave teh podatkov ni.
- Vsebina vrta: opravila, območja, rastline, opombe, opomniki, nastavitve obvestil. Brez prijave so samo na napravi; ob prijavi se sinhronizirajo v oblak.
- Približna lokacija: celice H3 (≈ 1 km in širše), izpeljane na napravi. Natančne koordinate so shranjene samo lokalno in se uporabljajo le za vreme.
- Diagnostični podatki (Sentry): ob napaki/sesutju poročilo o napaki, sled klicev, različica aplikacije ter tip naprave/OS. Namenjeni stabilnosti, ne identifikaciji.
4. Nameni obdelave in pravna podlaga (čl. 6 GDPR)
- Zagotavljanje storitve (vodenje vrtnega dnevnika, sinhronizacija med napravami) — pogodba (čl. 6(1)(b)).
- Lokacija in obvestila — privolitev (čl. 6(1)(a)); podaš jo prek sistemskih dovoljenj in jo lahko kadar koli prekličeš v nastavitvah naprave ali aplikacije.
- Diagnostika in varnost (odpravljanje napak, preprečevanje zlorab) — zakoniti interes (čl. 6(1)(f)).
5. Tretje osebe (obdelovalci in storitve)
- Supabase (zaledje — avtentikacija in baza). Strežniki v EU (Frankfurt). Shranjuje: e-pošto, celice H3, vsebino vrta, nastavitve obvestil. Koordinate se ne pošiljajo.
- Open-Meteo (vreme in geokodiranje). Ob pridobivanju vremena se na storitev pošljejo natančne koordinate, ob iskanju kraja pa vpisano ime kraja. Podatki se uporabijo le za odgovor in se pri nas ne hranijo; Open-Meteo je brezplačen in ne zahteva računa.
- Sentry (diagnostika napak). Lahko obdeluje podatke izven EU (npr. ZDA) na podlagi standardnih pogodbenih klavzul.
- Google (prijava z Google računom — neobvezno). Ob prijavi poteka izmenjava prijavnega žetona.
- Resend (dostava e-pošte s prijavno kodo z naslova
no-reply@tendask.com). Prejme naslov prejemnika za dostavo sporočila.
6. Hramba podatkov
Podatki računa in vrta se hranijo, dokler obstaja tvoj račun. Ob izbrisu računa (glej §7) se oblačni podatki nepovratno izbrišejo (kaskadni izbris). Lokalni podatki ostanejo na napravi, dokler ne odjaviš računa ali odstraniš aplikacije. Diagnostični podatki se hranijo omejen čas v skladu s politiko Sentry.
7. Tvoje pravice
Skladno z GDPR imaš pravico do dostopa, popravka, izbrisa, omejitve in prenosljivosti podatkov ter do ugovora obdelavi. V aplikaciji sta neposredno na voljo:
- Izvoz podatkov (Nastavitve → izvoz) — vsi tvoji podatki v datoteki JSON.
- Izbris računa (Nastavitve → izbris računa) — nepovraten izbris oblačnih podatkov + počiščenje lokalne baze.
Za ostale zahteve piši na gorazd@spletnakoda.si. Pritožbo lahko vložiš tudi pri Informacijskem pooblaščencu RS (ip-rs.si).
8. Otroci
Aplikacija ni namenjena otrokom, mlajšim od 16 let, in jih ciljno ne obravnava.
9. Spremembe
Politiko lahko posodobimo; o bistvenih spremembah obvestimo prek aplikacije ali objave na tej strani. Veljavna je vedno zadnja objavljena različica z datumom uveljavitve.