Politika zasebnosti

Upravljavec osebnih podatkov je Tendask. Kontakt za vprašanja o zasebnosti in uveljavljanje pravic: info@tendask.com.

Tendask je vrtnarska evidenčna aplikacija, ki deluje offline-first: tvoji podatki živijo najprej na napravi. V oblak (Supabase, strežniki v EU) se sinhronizirajo le, če se prijaviš z računom. Brez prijave ostanejo izključno na napravi.

Tvoje natančne koordinate (GPS) se nikoli ne shranijo, niti na napravi. Iz trenutne lokacije na napravi izračunamo le približno celico (sistem H3, ločljivost ~1 km) in koordinate takoj zavržemo. V oblak shranimo samo to celico. Tudi za vreme se navzven pošlje le približno središče celice (~1 km natančnosti), nikoli tvoja točna lokacija (glej §5).

• Podatki računa (ob prijavi): e-poštni naslov (za prijavo s kodo) oz. identifikator Google računa (ob prijavi z Googlom). Brez prijave teh podatkov ni.
• Vsebina vrta: opravila, območja, rastline, opombe, opomniki, nastavitve obvestil. Brez prijave so samo na napravi. Ob prijavi se sinhronizirajo v oblak.
• Približna lokacija: celice H3 (≈ 1 km in širše), izpeljane na napravi. Natančne koordinate se ne shranjujejo. Za vreme se uporabi le središče celice.
• Diagnostični podatki (Sentry): ob napaki/sesutju poročilo o napaki, sled klicev, različica aplikacije ter tip naprave/OS. Namenjeni stabilnosti, ne identifikaciji.

• Zagotavljanje storitve (vodenje vrtnega dnevnika, sinhronizacija med napravami): pogodba (čl. 6(1)(b)).
• Lokacija in obvestila: privolitev (čl. 6(1)(a)), podaš jo prek sistemskih dovoljenj in jo lahko kadar koli prekličeš v nastavitvah naprave ali aplikacije.
• Diagnostika in varnost (odpravljanje napak, preprečevanje zlorab): zakoniti interes (čl. 6(1)(f)).

• Supabase (zaledje: avtentikacija in baza). Strežniki v EU (Frankfurt). Shranjuje: e-pošto, celice H3, vsebino vrta, nastavitve obvestil. Koordinate se ne pošiljajo.
• Open-Meteo (vreme in geokodiranje). Ob pridobivanju vremena se na storitev pošlje le približno središče tvoje celice (~1 km), ne tvoje natančne lokacije. Ob iskanju kraja pa vpisano ime kraja. Podatki se uporabijo le za odgovor in se pri nas ne hranijo. Open-Meteo je brezplačen in ne zahteva računa.
• OpenStreetMap / Nominatim (ime kraja ob vremenu). Pošljemo le približno središče tvoje celice (~1 km, enako kot Open-Meteo), nikoli natančne lokacije. V zameno dobimo grobo oznako, na primer ime vasi. Rezultat se shrani le lokalno na napravi. Storitev upravlja fundacija OpenStreetMap, brez računa.
• Sentry (diagnostika napak). Lahko obdeluje podatke izven EU (npr. ZDA) na podlagi standardnih pogodbenih klavzul.
• Google (prijava z Google računom, neobvezno). Ob prijavi poteka izmenjava prijavnega žetona.
• Resend (dostava e-pošte: prijavna koda z naslova no-reply@tendask.com, in, če si privolil, novice ali promocije z naslova news@tendask.com). Prejme naslov prejemnika za dostavo sporočila.

Podatki računa in vrta se hranijo, dokler obstaja tvoj račun. Ob izbrisu računa (glej §7) se oblačni podatki nepovratno izbrišejo (kaskadni izbris). Lokalni podatki ostanejo na napravi, dokler ne odjaviš računa ali odstraniš aplikacije. Diagnostični podatki se hranijo omejen čas v skladu s politiko Sentry.

Skladno z GDPR imaš pravico do dostopa, popravka, izbrisa, omejitve in prenosljivosti podatkov ter do ugovora obdelavi. V aplikaciji sta neposredno na voljo:

• Izvoz podatkov (Nastavitve → izvoz): vsi tvoji podatki v datoteki JSON.
• Izbris računa (Nastavitve → izbris računa): nepovraten izbris oblačnih podatkov + počiščenje lokalne baze.

Za ostale zahteve piši na info@tendask.com. Pritožbo lahko vložiš tudi pri Informacijskem pooblaščencu RS (ip-rs.si).

Aplikacija ni namenjena otrokom, mlajšim od 16 let, in jih ciljno ne obravnava.

Politiko lahko posodobimo. O bistvenih spremembah obvestimo prek aplikacije ali objave na tej strani. Veljavna je vedno zadnja objavljena različica z datumom uveljavitve.

Če nam ob prijavi ali pozneje v Nastavitvah aplikacije daš ločeno privolitev, ti občasno pošljemo e-pošto o novostih v aplikaciji ali promocijskih ponudbah, na primer o Tendask+. Pravna podlaga je privolitev (čl. 6(1)(a) GDPR). Privolitev lahko kadar koli prekličeš v Nastavitvah aplikacije, ali s klikom na odjavno povezavo v vsakem takem sporočilu. To je ločeno od sporočil, potrebnih za delovanje računa, na primer prijavne kode, ki jih prejmeš vedno.