1. O tej politiki
Ta politika opisuje aplikaciji Omriss za iOS in Android ter spletno mesto omriss.app. Omriss ti pomaga predstaviti nove videze sob, zunanjosti hiš in vrtov z umetno inteligenco. Omriss upravlja družba Muntean Holding AS, norveška družba z omejeno odgovornostjo (aksjeselskap). Muntean Holding AS je pravni upravljavec in odgovarja za osebne podatke, opisane v tej politiki.
Za vprašanja ali zahteve v zvezi z zasebnostjo piši na yolo@illebra.app. Obiščeš lahko tudi našo stran za stik.
2. Podatki, ki jih obdelujemo
Fotografije in ustvarjalna navodila. Fotografije, ki jih izbereš, dodatni pogledi, maske, slike za zbirke idej, oblikovalske izbire in pisna navodila se obdelajo, kadar je to potrebno za funkcijo umetne inteligence, ki jo uporabljaš. To lahko vključuje več referenčnih slik.
Projekti v tvoji napravi. Shranjene fotografije, ustvarjene zasnove, podrobnosti projektov, zbirke idej in nastavitve aplikacije so shranjeni v tvoji napravi. Brez računa se nič ne sinhronizira, zato ostanejo tam, dokler jih ne izbrišeš.
Račun in sinhronizacija. Omriss deluje brez računa: aplikacija ti dodeli anonimen identifikator Firebase. Ustvarjanje računa ali prijava je del Omriss Pro. Uporabiš lahko e-poštni naslov in geslo ali pa se prijaviš s storitvijo Google ali, v sistemu iOS, s storitvijo Apple. Prejmemo tvoj e-poštni naslov in, če uporabiš Apple ali Google, ime, ki ga ta ponudnik posreduje. Firebase Authentication te podatke hrani in upravlja tvoje geslo; mi ga ne moremo videti. Dokler je prijava v račun aktivna in je Pro aktiven, aplikacija tvoje projekte, zasnove, fotografije, zbirke idej in nekaj nastavitev kopira v Firebase (Cloud Firestore in Cloud Storage) pod tvojim računom, da se prikažejo na tvojih drugih napravah. Prek aplikacije jih lahko bere ali spreminja samo tvoj prijavljeni račun. Če se Pro izteče, se sinhronizacija zaustavi, to, kar je že v tvojem računu, pa tam ostane, dokler tega ne izbrišeš.
Krediti, oglasi in nakupi. Naš zaledni sistem vodi denarnico za tvoj identifikator: stanja kreditov, ogledane oglase in čas ogleda, števce uporabe ter državo ali regijo, ki jo sporoča tvoja naprava. Plačila za Omriss Pro in dokupe kreditov obdeluje Apple ali Google, mi pa podatkov o tvoji plačilni kartici ne prejmemo. Naš ponudnik naročnin RevenueCat prejme podatke o nakupih, kot so potrdila, identifikatorji transakcij, izdelek, stanje tvoje naročnine in tvoj identifikator Firebase, poleg tega pa tehnične podatke, kot je tvoj naslov IP. Našemu zalednemu sistemu sporoči nakupe, da lahko dodelimo kredite. Hranimo zapis o vsakem dokupu (identifikator, izdelek, krediti in čas) ter o vsakem kreditu za nagrajeni oglas (oglasna enota, izid in čas), da se krediti nikoli ne dodelijo dvakrat. Ko se v novi napravi prijaviš v obstoječi račun, kratkotrajna enkratna koda, shranjena samo kot zgoščena vrednost (hash), prenese pridobljene in kupljene kredite iz identitete gosta v tej napravi v tvoj račun.
Podatki o storitvi in varnosti. Firebase zagotavlja identifikator za preverjanje pristnosti, ki je anonimen, dokler ne ustvariš računa. Naš zaledni sistem beleži števce uporabe in časovne žige, povezane s tem identifikatorjem, da uveljavlja omejitve. Google/Firebase in naš ponudnik umetne inteligence lahko za delovanje in zaščito svojih storitev obdelujeta tudi omrežne in diagnostične podatke, kot so naslovi IP, metapodatki zahtevkov in dnevniki napak.
Poročila o zrušitvah. V objavljenih različicah aplikacij Firebase Crashlytics zbira poročila o zrušitvah, kot so sled sklada (stack trace), model naprave, operacijski sistem in različica aplikacije, čas zrušitve ter identifikator namestitve. Uporabljamo jih za iskanje in odpravljanje napak. Tvojih fotografij, navodil za zasnove ali e-poštnega naslova namenoma ne vključujemo.
Analitika. Uporabljamo Google Analytics za Firebase (Firebase Analytics) v aplikacijah za iOS in Android ter, s tvojo privolitvijo, na tem spletnem mestu. Analitika lahko obdeluje ogledane strani ali zaslone, seje, vključenost, interakcije s funkcijami, različico aplikacije, model naprave, operacijski sistem, brskalnik, jezik, podatke o viru obiska in približno lokacijo, izpeljano iz naslova IP. Spletno mesto uporablja identifikatorje odjemalca na osnovi piškotkov; aplikacije uporabljajo identifikatorje primerka aplikacije in lahko glede na dovoljenja naprave in nastavitve aplikacije obdelujejo oglaševalske identifikatorje. Google Analytics uporablja naslove IP za izpeljavo lokacije in posameznih naslovov IP ne beleži ali shranjuje. Tvojih fotografij, navodil za zasnove, sporočil iz stika, imena ali e-poštnega naslova namenoma ne pošiljamo v Analytics.
Mobilno oglaševanje. Aplikaciji za iOS in Android uporabljata Google AdMob za prikaz nagrajenih oglasov, ki si jih lahko izbereš ogledati za pridobitev kreditov. Njegov Google Mobile Ads SDK lahko zbira naslove IP (vključno s približno lokacijo), oglaševalske ter aplikacijske/napravne identifikatorje, prikaze in klike oglasov, druge interakcije z aplikacijo ter diagnostične podatke, kot so zrušitve in podatki o delovanju. Zbiranje je odvisno od platforme, konfiguracije SDK ter privolitve ali dovoljenj naprave. Ti podatki podpirajo dostavo oglasov, merjenje, preprečevanje goljufij in, kjer je dovoljeno, personalizirano oglaševanje. Kjer je to zahtevano, aplikacija zaprosi za tvojo privolitev prek sporočila o privolitvi družbe Google in v sistemu iOS prek poziva za dovoljenje za sledenje družbe Apple. Ko dokončaš nagrajeni oglas, Google to potrdi našemu zalednemu sistemu skupaj s tvojim identifikatorjem Firebase, da ti lahko dodelimo kredit.
Sporočila. Če nas kontaktiraš po e-pošti, prejmemo ime, e-poštni naslov in sporočilo, ki se ga odločiš poslati. To spletno mesto vnosov iz obrazca ne nalaga v zbirko stikov.
3. Zakaj jih obdelujemo
Izbrano vsebino obdelujemo, da ti zagotovimo funkcijo umetne inteligence, ki jo zahtevaš. Podatke o preverjanju pristnosti in uporabi obdelujemo, da zagotavljamo zanesljivo storitev, uveljavljamo omejitve zahtevkov, preprečujemo zlorabe in odpravljamo napake. Podatke o računu, sinhronizaciji in nakupih obdelujemo, da upravljamo tvoj račun, da so tvoji projekti sinhronizirani, da upravljamo tvojo naročnino in kredite ter preprečujemo zlorabo kreditov. Poročila o zrušitvah uporabljamo, da so aplikacije stabilne. Korespondenco uporabljamo, da ti odgovorimo.
Kjer se uporablja evropska zakonodaja o varstvu podatkov, so pravne podlage izvajanje storitve, ki jo zahtevaš (vključno z računom, naročnino in nakupi), zakoniti interesi pri upravljanju in zaščiti storitve ter zagotavljanju stabilnosti aplikacij ter izpolnjevanje pravnih obveznosti. Analitika spletnega mesta temelji na tvoji privolitvi. Izbire glede mobilne analitike in oglaševanja so odvisne od nadzorov privolitve v aplikaciji in dovoljenj naprave. Kjer je to zahtevano, je treba privolitev pridobiti, preden se začne neobvezna analitika, personalizirano oglaševanje ali sledenje.
4. Ponudniki umetne inteligence in storitev
Zahtevki umetne inteligence potujejo prek našega zalednega sistema Firebase/Google Cloud do OpenAI. Slike, navodila in referenčno gradivo, potrebni za tvoj zahtevek, se pošljejo OpenAI v obdelavo. OpenAI navaja, da se vhodni in izhodni podatki API-ja privzeto ne uporabljajo za učenje njegovih modelov, razen če se stranka za to odloči.
Obdelava in hramba pri ponudnikih sta odvisni od končne točke in nastavitev računa. Dnevniki za spremljanje zlorab se lahko privzeto hranijo do 30 dni, z izjemami. Podrobnosti najdeš v nadzorih podatkov pri OpenAI in informacijah o zasebnosti pri Firebase.
Google prek Firebase Analytics, Firebase Crashlytics in AdMob obdeluje tudi podatke analitike, poročil o zrušitvah in mobilnega oglaševanja. AdMob lahko podatke deli z oglaševalskimi partnerji za dostavo in merjenje oglasov. Glej politiko zasebnosti Google, zbiranje podatkov v Google Analytics in razkritja podatkov AdMob.
Firebase (Google Cloud) zagotavlja tudi prijavo, zbirko podatkov in shranjevanje datotek za sinhronizacijo ter naš zaledni sistem. Apple in Google obdelujeta prijave prek svojih storitev ter plačila za nakupe v skladu z lastnimi politikami zasebnosti. RevenueCat obdeluje podatke o nakupih za nas; glej politiko zasebnosti RevenueCat. Nekatere funkcije v tvojem brskalniku odprejo druga spletna mesta, na primer nakupovalno iskanje Google za podobne izdelke. Te povezave vsebujejo samo besedilni iskalni niz, ne tvojih fotografij, ta spletna mesta pa ga obdelujejo po svojih pravilih.
Ti ponudniki lahko podatke obdelujejo zunaj tvoje države, tudi v Združenih državah Amerike.
5. Hramba in brisanje
Brez računa tvoji projekti ostanejo v tvoji napravi, dokler jih ne izbrišeš ali ne odstraniš aplikacije, odvisno od nastavitev varnostnega kopiranja naprave. Gumb „Izbriši vse podatke“ v aplikaciji odstrani lokalne podatke aplikacije; ne izbriše podatkov, ki so jih ponudniki storitev že obdelali ali jih hranijo. Z računom izbris projekta ali zbirke idej odstrani tudi njegovo sinhronizirano kopijo, odjava pa odstrani kopijo iz te naprave, tvoj račun pa jo obdrži.
Svoj račun lahko kadar koli izbrišeš z gumbom „Izbriši račun“ v svojem profilu. S tem trajno izbrišeš svoje sinhronizirane projekte, zbirke idej, fotografije in zasnove, stanje kreditov in zapise o uporabi, nato pa še svojo prijavo. Tega ni mogoče razveljaviti. Naročnine v App Store ali Google Play to ne prekliče, zato jo prekliči v nastavitvah trgovine, da se izogneš nadaljnjim zaračunavanjem. Zapise o dokupih in nagradah za oglase, opisane zgoraj, hranimo. Vsebujejo samo notranji identifikator, identifikator transakcije ter izdelek ali oglasno enoto in čas ter preprečujejo, da bi poznejša potrditev oglasa ali obvestilo o nakupu dvakrat dodelila kredite. S tem se ne izbrišejo zapisi o nakupih, ki jih hranijo Apple, Google in RevenueCat, ter podatki, ki so jih že obdelali drugi ponudniki; zanje velja njihova lastna hramba.
Zapisi o uporabi v zalednem sistemu in operativni dnevniki so ločeni od tvoje lokalne knjižnice projektov. Hranimo jih le toliko časa, kot je potrebno za delovanje storitve, uveljavljanje omejitev, preprečevanje zlorab in odpravljanje napak, sporočila podpori pa le toliko časa, kot je potrebno, da ti odgovorimo. Drseči urni števec uporabe je okno za omejitev števila zahtevkov, ne urnik brisanja.
6. To spletno mesto
Ko je spletno mesto objavljeno, uporablja Firebase Hosting. Gostiteljski ponudniki obdelujejo zahtevke in z njimi povezane tehnične podatke, da dostavijo strani in ohranjajo varnost. Slike, pisave in video datoteke se strežejo skupaj s spletnim mestom. Firebase Analytics se naloži šele, ko v našem oknu za piškotke izbereš „Accept analytics“ (sprejmi analitiko). Če analitiko zavrneš, ostane onemogočena, dostop do spletnega mesta pa se ne omeji. AdMob se uporablja v mobilnih aplikacijah; to spletno mesto ne prikazuje oglasov AdMob.
Po sprejemu lahko Google Analytics nastavi lastne piškotke (first-party), kot sta _ga in _ga_8LLY7NEXQN, da razlikuje obiskovalce in seje. Privzeti rok veljavnosti piškotkov pri Google sta dve leti, ob dejavnosti pa se lahko podaljša. Tvoja izbira glede privolitve je shranjena ločeno v lokalnem pomnilniku (local storage) brskalnika za šest mesecev, nato te ob naslednjem obisku ponovno vprašamo. To shranjevanje nastavitve se uporablja samo za pomnjenje tvoje izbire. Shranjevanje za oglaševanje na spletnem mestu, uporabniški podatki za oglaševanje, personalizacija oglasov in signali Google so onemogočeni.
Z „Cookie settings“ (nastavitve piškotkov) v nogi strani lahko kadar koli spremeniš svojo izbiro. Zavrnitev po sprejemu ustavi analitiko spletnega mesta, izbriše dostopne piškotke Google Analytics za to spletno mesto in znova naloži stran. Preklic privolitve ne izbriše podatkov, ki jih je Google že prejel. Če izbrišeš shrambo brskalnika ali uporabiš drug brskalnik ali napravo, se lahko okno znova prikaže. Privolitev na spletnem mestu ne nadzira analitike ali oglasov v mobilnih aplikacijah. Hramba dogodkov analitike je odvisna od nastavitev naše lastnosti Google Analytics.
Kontaktni obrazec pripravi e-poštno sporočilo v e-poštni aplikaciji, ki si jo izbereš. Nič se ne pošlje, dokler tega e-poštnega sporočila ne pošlješ.
7. Tvoje izbire in pravice
Sam izbereš, katere fotografije posreduješ. Izogibaj se nalaganju občutljivih podrobnosti ali slik drugih oseb brez dovoljenja. Shranjene projekte lahko izbrišeš, račun izbrišeš v aplikaciji, dovoljenja za fotografije pa prekličeš v nastavitvah naprave.
Glede na to, kje se nahajaš, imaš lahko pravico do dostopa do osebnih podatkov, njihovega popravka, izbrisa ali pridobitve kopije, do omejitve obdelave ali ugovora obdelavi ter do preklica privolitve, kadar obdelava temelji nanjo. Nekatere zapise v zalednem sistemu je brez tvojega anonimnega identifikatorja aplikacije lahko težko prepoznati. Zahtevo pošlji na yolo@illebra.app. Če imaš račun, piši z e-poštnega naslova, s katerim se prijavljaš, da lahko najdemo tvoje podatke.
Pri mobilnem oglaševanju lahko dovoljenje za sledenje upravljaš v nastavitvah sistema iOS, nadzore zasebnosti oglaševanja pa v nastavitvah sistema Android. Ti nadzori lahko omejijo identifikatorje ali personalizacijo; ne ustavijo nujno vse dostave oglasov ali zbiranja podatkov. Nadzori privolitve v mobilni aplikaciji se obravnavajo ločeno od spletnega mesta.
Pritožbo lahko vložiš pri svojem lokalnem nadzornem organu za varstvo podatkov. Na Norveškem je to Datatilsynet.
8. Spremembe te politike
To stran bomo posodobili, ko se bodo naše prakse spremenile. Zgornji datum označuje zadnjo različico. O bistvenih spremembah bomo obveščali, kjer je to zahtevano.