Pravila privatnosti
Područje primjene beta verzije
Ova pravila privatnosti vrijede za Managed TestFlight betu i prateću web-stranicu. Zatvoreni krug testera čine pozvane punoljetne osobe u Njemačkoj. Beta služi isprobavanju i poboljšanju aplikacije; nije javno izdanje.
Voditelj obrade
Max Wehle, koji posluje pod nazivom Wehle Studio
Elisenstraße 21
48317 Drensteinfurt
Njemačka
Za pitanja o privatnosti, povlačenje privole i zahtjeve za brisanje: support@managed-app.com.
Podaci planiranja i prijava
Managed na tvojem uređaju obrađuje podsjetnike, rutine, mape, bilješke i dodane privitke. Ti sadržaji služe tvojem osobnom planiranju. AI zahtjevi i beta zapisi zasebne su obrade; pritom se može prenositi i sadržaj tvojih planova.
Za prijavu putem Sign in with Apple obrađuju se identifikator računa koji daje Apple te, ako su podijeljeni, ime i adresa e-pošte. Uz „Sakrij moju e-mail adresu“ to može biti Appleova adresa za prosljeđivanje. Podaci služe prijavi i povezivanju s računom.
Zatražene funkcije planiranja i računa pružaju se na temelju članka 6. stavka 1. točke (b) GDPR-a. Nužni podaci za prijavu obrađuju se tijekom trajanja računa. Bez njih funkcije povezane s računom nisu dostupne.
AI na uređaju i putem vanjskih usluga
Ovisno o AI funkciji, Managed koristi modele na uređaju, Appleov Private Cloud Compute ili OpenAI. Obradu na uređaju treba razlikovati od prijenosa Appleu ili OpenAI-ju; ne ostaje svaki AI zahtjev lokalno.
Obrađivani podaci mogu uključivati tvoju poruku, potrebnu povijest razgovora, podsjetnike, rutine, osobne informacije planiranja te podatke o vremenu, lokaciji i vremenskim prilikama. Slike i datoteke mogu se dodati ako ih odabereš za AI funkciju. Zahtjevi proslijeđeni putem AWS-a ondje se tehnički obrađuju.
Prijenos osobnog sadržaja vanjskim AI uslugama zahtijeva prethodnu informiranu privolu (članak 6. stavak 1. točka (a) GDPR-a). Samo sudjelovanje u beta testu nije privola. Bez odobrenja odgovarajuće vanjske AI funkcije nisu dostupne; ručno planiranje ostaje nepromijenjeno.
AI podržava tvoje planiranje i može pogriješiti. Rezultate možeš provjeriti i promijeniti. Managed time ne donosi odluke koje za tebe imaju pravne ili slično značajne učinke.
Informacije Applea: Apple Intelligence i privatnost. Informacije OpenAI-ja: Obavijest o privatnosti OpenAI-ja.
Beta zapisi sa sadržajem razgovora
U beta verziji bilježi se i cjelokupan sadržaj razgovora. To uključuje unose, sastavljene AI zahtjeve s predanim kontekstom, odgovore i tehničke podatke o radnjama. Dodaju se brojevi uporabe, korišteni model, brojevi ulaznih/izlaznih tokena i podaci o pogreškama. Sadržaj može uključivati osobne podatke; ti zapisi nisu općenito anonimni.
Svrha je razumjeti pogreške i poboljšati kvalitetu planiranja tijekom testa. Zapisi se pohranjuju u Amazon S3 i analizira ih Wehle Studio. Beta infrastruktura koristi AWS regiju u Europi. To ne znači da i sve uključene AI usluge obrađuju isključivo u Europi.
Dijagnostika sadržaja dobrovoljna je i zahtijeva zasebnu, razumljivu privolu (članak 6. stavak 1. točka (a) GDPR-a). Opće prihvaćanje uvjeta uporabe ili napomena o „anonimnoj statistici“ nije dovoljno. Korištenje ostalih funkcija ne smije biti uvjetovano tom privolom.
Za testiranje po mogućnosti koristi ogledne podatke i ne šalji povjerljive informacije o drugim osobama. Osobito nemoj koristiti zdravstvene ili druge posebno osjetljive podatke u AI zahtjevima koji se bilježe.
Rok čuvanja i brisanje
Za beta zapise koje Wehle Studio čuva na poslužitelju vrijedi najdulji rok od šest mjeseci od primitka svakog pojedinog zapisa na poslužitelju. Brišu se ranije ako više nisu potrebni. Završetak bete ili naknadna analiza ne pokreću rok iznova.
Taj najdulji rok vrijedi i za kopije beta zapisa koje izrađujemo. Sigurnosne kopije ne smiju ga produljivati. To nije izjava o Appleovu samostalnom čuvanju podataka u TestFlightu.
Lokalnim podacima planiranja upravljaš i brišeš ih u aplikaciji. Sigurnosne kopije uređaja dodatno ovise o postavkama sustava. Brisanje lokalnog unosa, odjava ili uklanjanje aplikacije ne brišu automatski već poslane zapise ni podatke računa na poslužitelju.
Privolu možeš u svakom trenutku povući za ubuduće, i e-poštom. Navedi odnosi li se to na vanjski AI, beta dijagnostiku ili oboje. Nakon povlačenja povezani se podaci brišu, osim ako druga pravna osnova dopušta daljnje čuvanje. Povlačenje ne utječe na raniju zakonitu obradu.
Za pristup i brisanje već prenesenih podataka te pitanja o brisanju računa javi se na support@managed-app.com. Potrebni su nam samo podaci nužni za povezivanje i provjeru identiteta.
Apple TestFlight i dobrovoljne povratne informacije
Apple za TestFlight obrađuje vlastite podatke o uporabi i rušenjima te pružatelju aplikacije daje informacije o testiranju. Povratne informacije mogu uključivati komentare, snimke zaslona te, ovisno o načinu pozivanja, ime i adresu e-pošte. Ta je obrada odvojena od vlastite beta dijagnostike Manageda.
Wehle Studio koristi primljene informacije o testiranju za ispravljanje pogrešaka i podršku testerima. Temelj je naš legitimni interes za funkcionalnu betu (članak 6. stavak 1. točka (f) GDPR-a); kod konkretnih zahtjeva za podršku i članak 6. stavak 1. točka (b) GDPR-a. Vlastite kopije brišu se po ispunjenju svrhe, najkasnije šest mjeseci nakon primitka.
Za Appleovu obradu i pravila čuvanja vrijedi Appleova obavijest o privatnosti TestFlighta. Prekidač dijagnostike Manageda ne upravlja Appleovom obradom TestFlighta.
Neobavezna dopuštenja uređaja
Pristup kalendaru i podsjetnicima služi uvozu. Pristup lokaciji služi funkcijama temeljenima na lokaciji; kamera i odabir fotografija slikama i privicima. Mikrofon i prepoznavanje govora služe glasovnim unosima i snimkama. Obavijesti i Face ID podržavaju podsjetnike i zaštitu aplikacije.
Ti odlučuješ o pojedinim dopuštenjima sustava i možeš ih promijeniti u postavkama uređaja. Bez dopuštenja nema funkcije koja o njemu ovisi. Dopuštenje uređaja ne odobrava automatski prijenos vanjskom AI-ju ni pohranu u beta zapisima.
Pružatelji usluga i mjesta obrade
Amazon Web Services (AWS) pruža infrastrukturu web-stranice i pozadinskog sustava te Amazon S3 za beta zapise. Apple pruža Sign in with Apple, TestFlight i korištene Appleove AI usluge. OpenAI obrađuje AI zahtjeve upućene njegovoj usluzi. Ti pružatelji primaju podatke prenesene za odgovarajuću uslugu.
Vanjske usluge mogu obrađivati podatke izvan Europskoga gospodarskog prostora. Moraju biti ispunjeni uvjeti članka 44. i sljedećih članaka GDPR-a, poput primjenjive odluke o primjerenosti ili odgovarajućih ugovornih zaštitnih mjera. Europska S3 regija ne znači opće obećanje obrade isključivo u Europi.
Informacije o primateljima i zaštitnim mjerama za konkretan prijenos te kopiju relevantnih jamstava možeš zatražiti putem našeg kontakta za privatnost. Naš vlastiti šestomjesečni beta rok nije opće obećanje čuvanja u ime Applea ili OpenAI-ja.
Web-stranica i kontakt
Web-stranica se pruža putem AWS-a. Pri posjetu se obrađuju tehnički nužni podaci veze, poput IP adrese, vremena, tražene adrese i informacija o pregledniku, radi isporuke stranice i sigurnog rada. Temelj je članak 6. stavak 1. točka (f) GDPR-a; naš je interes dostupna i sigurna web-stranica.
Sama web-stranica ne postavlja kolačiće i ne koristi oglašivačke ni analitičke alate za praćenje. Odabrani jezik pohranjuje se lokalno u tvojem pregledniku kako bi se ponovno koristio pri sljedećem posjetu. Tehnički operativni zapisi ograničeni su na potrebnu svrhu; beta operativni zapisi koje čuvamo brišu se najkasnije šest mjeseci nakon primitka.
Ako nam pišeš e-poštom, obrađujemo tvoju adresu, sadržaj poruke i podatke potrebne za obradu upita. Temelj je članak 6. stavak 1. točka (b) GDPR-a kod pitanja o uporabi, a inače naš interes za odgovor (članak 6. stavak 1. točka (f) GDPR-a). Dopisivanje se briše nakon završetka i prestanka daljnje potrebe; zakonske obveze čuvanja ostaju nepromijenjene.
Tvoja prava
Pod zakonskim uvjetima imaš pravo na pristup, ispravak, brisanje, ograničenje obrade i prenosivost podataka. Možeš prigovoriti obradi na temelju legitimnih interesa zbog svoje posebne situacije i u svakom trenutku povući dane privole.
Možeš podnijeti pritužbu nadzornom tijelu za zaštitu podataka, osobito u mjestu boravišta, rada ili navodnog kršenja. Za naše sjedište nadležna je Državna povjerenica za zaštitu podataka i slobodu informiranja Sjeverne Rajne-Vestfalije. Nije nužno prethodno nam se obratiti.
Promjene i kasnije javno izdanje
Ova verzija opisuje betu. Za javno izdanje planira se zasebno ažuriranje; osobito se tada planira ukinuti bilježenje cjelokupnog sadržaja razgovora. Promijenjena obrada bit će objašnjena prije uvođenja i po potrebi će zahtijevati novu privolu.