1. O ovoj politici
Ova politika opisuje aplikacije Omriss za iOS i Android te web-stranicu omriss.app. Omriss ti pomaže zamisliti nove izglede soba, eksterijera i vrtova pomoću umjetne inteligencije. Omriss upravlja društvo Muntean Holding AS, norveško društvo s ograničenom odgovornošću (aksjeselskap). Muntean Holding AS je pravni operator i odgovoran je za osobne podatke opisane u ovoj politici.
Za pitanja ili zahtjeve u vezi s privatnošću pošalji e-poruku na yolo@illebra.app. Možeš posjetiti i našu stranicu za kontakt.
2. Podaci koje obrađujemo
Fotografije i kreativne upute. Fotografije koje odabereš, dodatni prikazi, maske, slike za ploče inspiracije, dizajnerski odabiri i pisane upute obrađuju se kad su potrebni za AI značajku koju koristiš. To može uključivati više referentnih slika.
Projekti na tvom uređaju. Spremljene fotografije, generirani dizajni, podaci o projektima, ploče inspiracije i postavke aplikacije pohranjuju se na tvom uređaju. Bez računa se ništa ne sinkronizira, pa ostaju ondje dok ih ne izbrišeš.
Račun i sinkronizacija. Omriss radi bez računa: aplikacija ti dodjeljuje anonimni Firebase identifikator. Izrada računa ili prijava dio je usluge Omriss Pro. Možeš koristiti adresu e-pošte i lozinku ili se prijaviti putem usluge Google ili, na sustavu iOS, usluge Apple. Primamo tvoju adresu e-pošte i, ako koristiš Apple ili Google, ime koje taj pružatelj podijeli. Firebase Authentication pohranjuje te podatke i upravlja tvojom lozinkom; mi je ne možemo vidjeti. Dok traje prijava u račun i dok je Pro aktivan, aplikacija kopira tvoje projekte, dizajne, fotografije, ploče inspiracije i nekoliko postavki u Firebase (Cloud Firestore i Cloud Storage) pod tvojim računom, pa se prikazuju na tvojim drugim uređajima. Samo tvoj prijavljeni račun može ih čitati ili mijenjati putem aplikacije. Ako Pro završi, sinkronizacija se pauzira, a ono što je već u tvom računu ostaje ondje dok to ne izbrišeš.
Krediti, oglasi i kupnje. Naš backend vodi novčanik za tvoj identifikator: stanja kredita, pogledane oglase i vrijeme kad su pogledani, brojače korištenja te državu ili regiju koju prijavi tvoj uređaj. Apple ili Google obrađuje plaćanja za Omriss Pro i dopune, a mi ne primamo podatke tvoje platne kartice. Naš pružatelj pretplata, RevenueCat, prima podatke o kupnji kao što su potvrde o kupnji, identifikatori transakcija, proizvod, status tvoje pretplate i tvoj Firebase identifikator, uz tehničke podatke poput tvoje IP adrese. Obavještava naš backend o kupnjama kako bismo mogli dodijeliti kredite. Vodimo zapis o svakoj kupnji dopune (identifikator, proizvod, krediti i vrijeme) i o svakom kreditu za nagrađeni oglas (oglasna jedinica, ishod i vrijeme) kako se krediti nikad ne bi dodijelili dvaput. Kad se na novom uređaju prijaviš u postojeći račun, kratkotrajni jednokratni kôd, pohranjen samo kao hash, prenosi zarađene i kupljene kredite iz gostujućeg identiteta tog uređaja na tvoj račun.
Podaci o usluzi i sigurnosti. Firebase daje autentifikacijski identifikator, koji je anoniman dok ne izradiš račun. Naš backend bilježi brojače korištenja i vremenske oznake povezane s tim identifikatorom radi provođenja ograničenja. Google/Firebase i naš AI pružatelj mogu obrađivati i mrežne i dijagnostičke podatke, kao što su IP adrese, metapodaci zahtjeva i zapisnici pogrešaka, radi rada i zaštite svojih usluga.
Izvješća o rušenju. U produkcijskim verzijama aplikacija Firebase Crashlytics prikuplja izvješća o rušenju, kao što su trag stoga (stack trace), model uređaja, operacijski sustav i verzija aplikacije, vrijeme rušenja te identifikator instalacije. Koristimo ih za pronalaženje i ispravljanje grešaka. Namjerno ne uključujemo tvoje fotografije, upute za dizajn ni adresu e-pošte.
Analitika. Koristimo Google Analytics za Firebase (Firebase Analytics) u aplikacijama za iOS i Android te, uz tvoju privolu, na ovoj web-stranici. Analitika može obrađivati pregledane stranice ili zaslone, sesije, angažman, interakcije sa značajkama, verziju aplikacije, model uređaja, operacijski sustav, preglednik, jezik, podatke o upućivanju te približnu lokaciju izvedenu iz IP adrese. Web-stranica koristi klijentske identifikatore koji se temelje na kolačićima; aplikacije koriste identifikatore instance aplikacije i mogu obrađivati oglašivačke identifikatore, ovisno o dopuštenjima uređaja i postavkama aplikacije. Google Analytics koristi IP adrese za određivanje lokacije te ne bilježi niti pohranjuje pojedinačne IP adrese. Namjerno ne šaljemo tvoje fotografije, upute za dizajn, poruke s kontakt obrasca, ime ni adresu e-pošte u Analytics.
Mobilno oglašavanje. Aplikacije za iOS i Android koriste Google AdMob za prikazivanje nagrađenih oglasa koje možeš odlučiti pogledati radi zarade kredita. Njegov Google Mobile Ads SDK može prikupljati IP adrese (uključujući približnu lokaciju), oglašivačke i aplikacijske/uređajne identifikatore, prikaze oglasa i klikove na njih, ostale interakcije s aplikacijom te dijagnostičke podatke kao što su rušenja i podaci o performansama. Prikupljanje ovisi o platformi, konfiguraciji SDK-a te privoli ili dopuštenjima uređaja. Ti podaci služe za isporuku oglasa, mjerenje, sprječavanje prijevara i, gdje je dopušteno, personalizirano oglašavanje. Gdje je potrebno, aplikacija traži tvoju privolu putem Googleove poruke o privoli i, na sustavu iOS, putem Appleova upita za dopuštenje praćenja. Kad dovršiš nagrađeni oglas, Google to potvrđuje našem backendu zajedno s tvojim Firebase identifikatorom kako bismo ti mogli dodijeliti kredit.
Poruke. Ako nas kontaktiraš e-poštom, primamo ime, adresu e-pošte i poruku koju odlučiš poslati. Ova web-stranica ne prenosi unose iz obrasca u bazu kontakata.
3. Zašto to obrađujemo
Odabrani sadržaj obrađujemo kako bismo pružili AI značajku koju zatražiš. Podatke o autentifikaciji i korištenju obrađujemo kako bismo pružali pouzdanu uslugu, provodili ograničenja zahtjeva, sprječavali zlouporabu i otklanjali pogreške. Podatke o računu, sinkronizaciji i kupnjama obrađujemo kako bismo vodili tvoj račun, održavali tvoje projekte sinkroniziranima, upravljali tvojom pretplatom i kreditima te sprječavali zlouporabu kredita. Izvješća o rušenju koristimo kako bi aplikacije ostale stabilne. Korespondenciju koristimo kako bismo ti odgovorili.
Ako se primjenjuje prema europskom zakonodavstvu o zaštiti podataka, pravne osnove su izvršavanje usluge koju zatražiš (uključujući tvoj račun, pretplatu i kupnje), legitimni interesi za rad i zaštitu usluge te održavanje stabilnosti aplikacija i poštovanje pravnih obveza. Analitika web-stranice temelji se na tvojoj privoli. Mogućnosti mobilne analitike i oglašavanja ovise o kontrolama privole u aplikaciji i dopuštenjima uređaja. Gdje je potrebno, privola se mora dobiti prije početka neobvezne analitike, personaliziranog oglašavanja ili praćenja.
4. AI i pružatelji usluga
AI zahtjevi prolaze kroz naš Firebase/Google Cloud backend do tvrtke OpenAI. Slike, upute i referentni materijal potrebni za tvoj zahtjev šalju se tvrtki OpenAI na obradu. OpenAI navodi da se ulazni i izlazni podaci putem njegova API-ja prema zadanim postavkama ne koriste za treniranje njegovih modela, osim ako se korisnik za to izričito ne odluči.
Obrada i zadržavanje podataka kod pružatelja ovise o krajnjoj točki i postavkama računa. Zapisnici za praćenje zlouporabe mogu se prema zadanim postavkama zadržavati do 30 dana, uz iznimke. Pojedinosti potraži u kontrolama podataka tvrtke OpenAI i informacijama o privatnosti usluge Firebase.
Google putem usluga Firebase Analytics, Firebase Crashlytics i AdMob obrađuje i podatke o analitici, izvješća o rušenju i podatke o mobilnom oglašavanju. AdMob može dijeliti podatke s partnerima u oglašavanju radi isporuke i mjerenja oglasa. Pogledaj Googleovu politiku privatnosti, prikupljanje podataka u usluzi Google Analytics i objave podataka usluge AdMob.
Firebase (Google Cloud) osigurava i prijavu, bazu podataka i pohranu datoteka koje stoje iza sinkronizacije te naš backend. Apple i Google obrađuju prijave putem svojih usluga te plaćanja za kupnje, prema vlastitim politikama privatnosti. RevenueCat za nas obrađuje podatke o kupnji; pogledaj politiku privatnosti usluge RevenueCat. Neke značajke otvaraju druge web-stranice u tvom pregledniku, primjerice Google pretraživanje za kupnju sličnih artikala. Te poveznice sadrže samo tekstualni izraz za pretraživanje, a ne tvoje fotografije, a te web-stranice s njim postupaju prema vlastitim politikama.
Ti pružatelji mogu obrađivati podatke izvan tvoje države, uključujući u Sjedinjenim Američkim Državama.
5. Pohrana i brisanje
Bez računa tvoji projekti ostaju na tvom uređaju dok ih ne izbrišeš ili ne ukloniš aplikaciju, ovisno o postavkama sigurnosne kopije tvog uređaja. Kontrola „Izbriši sve podatke” u aplikaciji uklanja lokalne podatke aplikacije; ne briše podatke koje su pružatelji usluga već obradili ili zadržali. S računom brisanje projekta ili ploče inspiracije uklanja i njegovu sinkroniziranu kopiju, a odjava uklanja kopiju s tog uređaja, dok je tvoj račun i dalje zadržava.
Račun možeš izbrisati u bilo kojem trenutku putem „Izbriši račun” na svom profilu. Time se trajno brišu tvoji sinkronizirani projekti, ploče inspiracije, fotografije i dizajni, stanje tvojih kredita i zapisi o korištenju, a zatim i tvoja prijava. To se ne može poništiti. Time se ne otkazuje pretplata na App Store ili Google Play, zato je otkaži u postavkama trgovine kako bi se izbjegle daljnje naplate. Zadržavamo gore opisane zapise o kupnjama dopuna i nagradama za oglase. Sadrže samo interni identifikator, identifikator transakcije te proizvod ili oglasnu jedinicu i vrijeme, a sprječavaju da zakašnjela potvrda oglasa ili obavijest o kupnji dvaput dodijeli kredite. Zapisi o kupnjama koje čuvaju Apple, Google i RevenueCat te podaci koje su već obradili drugi pružatelji time se ne brišu i podliježu vlastitim rokovima zadržavanja.
Backend zapisi o korištenju i operativni zapisnici odvojeni su od tvoje lokalne biblioteke projekata. Zadržavamo ih samo onoliko dugo koliko je potrebno za rad usluge, provođenje ograničenja, sprječavanje zlouporabe i otklanjanje pogrešaka, a poruke podrške zadržavamo samo onoliko dugo koliko je potrebno da ti odgovorimo. Klizni satni brojač korištenja je prozor ograničenja broja zahtjeva, a ne raspored brisanja.
6. Ova web-stranica
Kad je objavljena, stranica koristi Firebase Hosting. Pružatelji hostinga obrađuju zahtjeve i povezane tehničke podatke radi isporuke stranica i održavanja sigurnosti. Slike, fontovi i videosadržaji isporučuju se zajedno sa stranicom. Firebase Analytics učitava se tek nakon što odabereš „Accept analytics” (prihvati analitiku) u našem skočnom prozoru o kolačićima. Odbijanje analitike ostavlja je isključenom i ne ograničava pristup web-stranici. AdMob se koristi u mobilnim aplikacijama; ova web-stranica ne prikazuje AdMob oglase.
Nakon prihvaćanja Google Analytics može postaviti kolačiće prve strane, kao što su _ga i _ga_8LLY7NEXQN, radi razlikovanja posjetitelja i sesija. Googleov zadani rok isteka kolačića je dvije godine i može se obnoviti aktivnošću. Naš izbor privole zasebno se pohranjuje u lokalnoj pohrani tvog preglednika šest mjeseci, nakon čega te pitamo ponovno pri sljedećem posjetu. Ta se pohrana postavki koristi samo za pamćenje tvog izbora. Pohrana za oglašavanje na web-stranici, korisnički podaci za oglašavanje, personalizacija oglašavanja i Google signali isključeni su.
Pomoću „Cookie settings” (postavke kolačića) u podnožju možeš u bilo kojem trenutku promijeniti svoj izbor. Odbijanje nakon prihvaćanja zaustavlja analitiku web-stranice, briše dostupne kolačiće usluge Google Analytics za ovu stranicu i ponovno učitava stranicu. Povlačenje privole ne briše podatke koje je Google već primio. Brisanje pohrane preglednika ili korištenje drugog preglednika ili uređaja može ponovno prikazati skočni prozor. Privola za web-stranicu ne kontrolira analitiku ni oglase u mobilnim aplikacijama. Zadržavanje događaja analitike ovisi o postavkama našeg Google Analytics svojstva.
Obrazac za kontakt priprema e-poruku u odabranoj e-mail aplikaciji. Ništa se ne šalje dok tu e-poruku ne pošalješ.
7. Tvoji izbori i prava
Ti biraš koje ćeš fotografije dati. Izbjegavaj slanje osjetljivih podataka ili slika drugih osoba bez dopuštenja. Možeš brisati spremljene projekte, izbrisati svoj račun u aplikaciji i opozvati dopuštenja za fotografije u postavkama uređaja.
Ovisno o tome gdje se nalaziš, možda imaš pravo na pristup osobnim podacima, njihov ispravak, brisanje ili dobivanje kopije, pravo na ograničenje obrade ili prigovor na obradu te pravo na povlačenje privole ako se obrada temelji na njoj. Neke je backend zapise teško pronaći bez tvog anonimnog identifikatora aplikacije. Zahtjev podnesi e-porukom na yolo@illebra.app. Ako imaš račun, piši s adrese e-pošte kojom se prijavljuješ kako bismo mogli pronaći tvoje podatke.
Za mobilno oglašavanje možeš upravljati dopuštenjem za praćenje u postavkama sustava iOS, a kontrolama privatnosti oglašavanja u postavkama sustava Android. Te kontrole mogu ograničiti identifikatore ili personalizaciju; one ne moraju nužno zaustaviti svu isporuku oglasa ili prikupljanje podataka. Kontrolama privole za mobilne uređaje upravlja se odvojeno od web-stranice.
Možeš podnijeti pritužbu svom lokalnom nadzornom tijelu za zaštitu podataka. U Norveškoj je to Datatilsynet.
8. Izmjene ove politike
Ažurirat ćemo ovu stranicu kad se promijene naše prakse. Gore navedeni datum označava najnoviju verziju. O bitnim izmjenama obavijestit ćemo ondje gdje je to potrebno.