Pravilnik o zasebnosti

Področje veljavnosti za različico beta

Ta pravilnik o zasebnosti velja za različico Managed beta prek TestFlight in spremljajoče spletno mesto. Zaprti krog preizkuševalcev sestavljajo povabljene polnoletne osebe v Nemčiji. Beta je namenjena preizkušanju in izboljševanju aplikacije; ni javna izdaja.

Upravljavec

Max Wehle, ki posluje pod imenom Wehle Studio
Elisenstraße 21
48317 Drensteinfurt
Nemčija

Za vprašanja o zasebnosti, preklic privolitve in zahteve za izbris: support@managed-app.com.

Podatki načrtovanja in prijava

Managed obdeluje opomnike, rutine, mape, zapiske in dodane priloge v tvoji napravi. Te vsebine so namenjene tvojemu osebnemu načrtovanju. Zahteve AI in dnevniki beta so ločene obdelave; pri njih se lahko prenesejo tudi vsebine tvojih načrtov.

Pri prijavi s Sign in with Apple se obdeluje identifikator računa, ki ga zagotovi Apple, ter ime in e-poštni naslov, če ju deliš. Pri možnosti »Skrij moj e-poštni naslov« je to lahko posredovalni naslov Apple. Podatki se uporabljajo za prijavo in povezavo z računom.

Zahtevane funkcije načrtovanja in računa se zagotavljajo na podlagi člena 6(1)(b) GDPR. Potrebni podatki za prijavo se obdelujejo ves čas obstoja računa. Brez njih funkcije, vezane na račun, niso na voljo.

AI v napravi in prek zunanjih storitev

Managed glede na funkcijo AI uporablja modele v napravi, Applov Private Cloud Compute ali OpenAI. Obdelava v napravi se razlikuje od prenosa družbi Apple ali OpenAI; vsaka zahteva AI ne ostane lokalna.

Obdelani podatki lahko vključujejo tvoje sporočilo, potrebno zgodovino klepeta, opomnike, rutine, osebne podatke načrtovanja ter časovne, lokacijske in vremenske podatke. Če jih izbereš za funkcijo AI, se lahko dodajo slike in datoteke. Zahteve, posredovane prek AWS, se tam tehnično obdelajo.

Prenos osebnih vsebin zunanjim storitvam AI zahteva predhodno informirano privolitev (člen 6(1)(a) GDPR). Samo sodelovanje v različici beta ni privolitev. Brez odobritve ustrezne zunanje funkcije AI niso na voljo; ročno načrtovanje ostane nespremenjeno.

AI podpira tvoje načrtovanje in lahko dela napake. Rezultate lahko preverjaš in spreminjaš. Managed s tem ne sprejema odločitev, ki bi zate imele pravne ali primerljivo pomembne učinke.

Informacije družbe Apple: Apple Intelligence in zasebnost. Informacije družbe OpenAI: Pravilnik o zasebnosti OpenAI.

Dnevniki beta z vsebinami klepetov

V različici beta se beležijo tudi celotne vsebine klepetov. Sem spadajo vnosi, sestavljene zahteve AI s posredovanim kontekstom, odgovori in tehnični podatki dejanj. Dodajo se število uporab, uporabljeni model, število vhodnih/izhodnih žetonov in podatki o napakah. Vsebine lahko vsebujejo osebne podatke; ti dnevniki niso samodejno anonimni.

Namen je razumeti napake in izboljšati kakovost načrtovanja med preizkusom. Dnevniki se shranjujejo v Amazon S3 in jih analizira Wehle Studio. Infrastruktura beta uporablja regijo AWS v Evropi. To ne pomeni, da tudi vse vključene storitve AI obdelujejo podatke izključno v Evropi.

Diagnostika vsebin je prostovoljna in zahteva ločeno, razumljivo privolitev (člen 6(1)(a) GDPR). Splošno soglasje s pogoji uporabe ali omemba »anonimne statistike« ne zadostuje. Uporaba drugih funkcij ne sme biti pogojena s to privolitvijo.

Za preizkus po možnosti uporabljaj vzorčne podatke in ne posreduj zaupnih informacij o drugih osebah. V beleženih zahtevah AI zlasti ne uporabljaj zdravstvenih ali drugih posebej občutljivih podatkov.

Rok hrambe in izbris

Za dnevnike beta, ki jih Wehle Studio shranjuje na strežniku, velja najdaljši rok šestih mesecev od prejema posameznega zapisa na strežnik. Izbrišejo se prej, če niso več potrebni. Konec različice beta ali poznejša analiza roka ne začne znova.

Ta najdaljši rok velja tudi za kopije dnevnikov beta, ki jih ustvarimo mi. Varnostne kopije ga ne smejo podaljšati. Ne nanaša se na samostojno hrambo družbe Apple v okviru TestFlight.

Lokalne podatke načrtovanja upravljaš in brišeš v aplikaciji. Varnostne kopije naprave so dodatno odvisne od sistemskih nastavitev. Izbris lokalnega vnosa, odjava ali odstranitev aplikacije ne izbriše samodejno že poslanih dnevnikov ali podatkov računa na strežniku.

Privolitev lahko kadar koli prekličeš za naprej, tudi po e-pošti. Sporoči, ali gre za zunanjo AI, diagnostiko beta ali oboje. Po preklicu se zadevni podatki izbrišejo, če druga pravna podlaga ne dovoljuje nadaljnje hrambe. Preklic ne vpliva na prejšnjo zakonito obdelavo.

Za dostop do že poslanih podatkov in njihov izbris ter vprašanja o izbrisu računa smo dosegljivi na support@managed-app.com. Potrebujemo le podatke, nujne za povezavo z zapisi in preverjanje identitete.

Apple TestFlight in prostovoljne povratne informacije

Apple za TestFlight obdeluje lastne podatke o uporabi in zrušitvah ter ponudniku aplikacije zagotavlja informacije o preizkušanju. Povratne informacije lahko vključujejo komentarje, posnetke zaslona in, odvisno od načina povabila, ime in e-poštni naslov. Ta obdelava je ločena od lastne diagnostike beta v Managed.

Wehle Studio prejete informacije o preizkušanju uporablja za odpravljanje napak in podporo preizkuševalcem. Podlaga je naš zakoniti interes za delujočo različico beta (člen 6(1)(f) GDPR); pri konkretnih zahtevah za podporo tudi člen 6(1)(b) GDPR. Lastne kopije se izbrišejo po izpolnitvi namena, najpozneje šest mesecev po prejemu.

Za Applovo obdelavo in pravila hrambe veljajo Applove informacije o zasebnosti za TestFlight. Stikalo diagnostike Managed ne upravlja Applove obdelave TestFlight.

Izbirna dovoljenja naprave

Dostop do koledarja in opomnikov je namenjen uvozu. Dostop do lokacije je namenjen lokacijskim funkcijam; kamera in izbira fotografij sta namenjeni slikam in prilogam. Mikrofon in prepoznavanje govora služita glasovnim vnosom in posnetkom. Obvestila in Face ID podpirajo opomnike in zaščito aplikacije.

O posameznih sistemskih dovoljenjih odločaš ti in jih lahko spremeniš v nastavitvah naprave. Brez dovoljenja od njega odvisna funkcija ni na voljo. Dovoljenje naprave ne dovoljuje samodejno prenosa zunanji AI ali shranjevanja v dnevnike beta.

Ponudniki storitev in kraji obdelave

Amazon Web Services (AWS) zagotavlja infrastrukturo spletnega mesta in zaledja ter Amazon S3 za dnevnike beta. Apple zagotavlja Sign in with Apple, TestFlight in uporabljene storitve Apple AI. OpenAI obdeluje zahteve AI, namenjene njegovi storitvi. Ti ponudniki prejmejo podatke, poslane za posamezno storitev.

Pri zunanjih storitvah lahko obdelava poteka zunaj Evropskega gospodarskega prostora. Za to morajo biti izpolnjene zahteve člena 44 in naslednjih GDPR, na primer veljaven sklep o ustreznosti ali ustrezna pogodbena jamstva. Evropska regija S3 ne pomeni splošnega zagotovila izključno evropske obdelave.

Informacije o prejemnikih in zaščitnih ukrepih za posamezen prenos ter kopijo ustreznih jamstev lahko zahtevaš prek našega kontakta za varstvo podatkov. Naš šestmesečni rok beta ni splošno jamstvo o hrambi v imenu družbe Apple ali OpenAI.

Spletno mesto in kontakt

Spletno mesto se zagotavlja prek AWS. Ob obisku se obdelujejo tehnično nujni podatki o povezavi, kot so IP-naslov, čas, zahtevani naslov in podatki o brskalniku, da se stran prikaže in omogoči varno delovanje. Podlaga je člen 6(1)(f) GDPR; naš interes je dostopno in varno spletno mesto.

Samo spletno mesto ne nastavlja piškotkov in ne uporablja oglaševalskih ali analitičnih sledilnikov. Izbrani jezik se shrani lokalno v tvojem brskalniku, da se znova uporabi ob naslednjem obisku. Tehnični dnevniki delovanja so omejeni na potreben namen; dnevnike delovanja beta, ki jih shranimo mi, izbrišemo najpozneje šest mesecev po prejemu.

Če nam pišeš po e-pošti, obdelujemo tvoj naslov, vsebino sporočila in podatke, potrebne za obravnavo zahteve. Pri vprašanjih o uporabi je podlaga člen 6(1)(b) GDPR, sicer pa naš interes za odgovor (člen 6(1)(f) GDPR). Korespondenca se izbriše po zaključku in prenehanju nadaljnje potrebe; zakonske obveznosti hrambe ostanejo nespremenjene.

Tvoje pravice

Ob izpolnjenih zakonskih pogojih imaš pravico do dostopa, popravka, izbrisa, omejitve obdelave in prenosljivosti podatkov. Iz razlogov, povezanih s tvojim posebnim položajem, lahko ugovarjaš obdelavi na podlagi zakonitih interesov in kadar koli prekličeš dane privolitve.

Pritožbo lahko vložiš pri nadzornem organu za varstvo podatkov, zlasti v kraju prebivanja, delovnega mesta ali domnevne kršitve. Za naš sedež je pristojna deželna pooblaščenka za varstvo podatkov in svobodo informacij Severnega Porenja-Vestfalije. Predhodni stik z nami za to ni potreben.

Spremembe in poznejša izdaja

Ta različica opisuje beto. Za javno izdajo je predvidena ločena posodobitev; zlasti naj bi se končalo beleženje celotnih vsebin klepetov. Spremenjena obdelava podatkov bo pojasnjena pred uvedbo in bo po potrebi zahtevala novo privolitev.