Политика за приватност

1. Контролор на податоците

Контролор на податоците е Mon Petit Souk, 1 rue Marguerin, 75014 Paris, France. За секое прашање или барање: support@nexpiria.com.

2. Што не правиме

Nexpiria не прикажува реклами, не користи алатки за аналитика или рекламно следење, никогаш не ги продава ниту ги изнајмува вашите податоци и не ги користи за профилирање.

3. Обработени податоци и цели

Зависно од начинот на кој ја користите услугата, обработуваме:

• Прелистување на веб-страницата: IP адреса, тип на прелистувач, побарани страници и временски ознаки, евидентирани од давателот на хостинг во технички логови за да се одржи услугата безбедна и функционална. Правен основ: легитимен интерес.
• Сметка: адреса на е-пошта, лозинка (чувана само во шифрирана форма од услугата за автентикација), вашето избрано име или прекар и, ако ја користите, идентификаторот даден од Google или Apple. Цел: создавање и обезбедување на вашата сметка. Правен основ: извршување на договорот (услови за користење).
• Рокови, белешки, профили на домаќинството и поставки: се зачувуваат на вашата сметка (база на податоци што ја хостира Supabase), а може да ги чита само вие и, за она што го споделувате, членовите на вашето домаќинство. Прилози: со платените планови, во приватен простор за складирање што го хостира Supabase; со планот Basic, на вашиот Google Drive (видете подолу), а документите додадени пред оваа промена остануваат во приватниот простор. Во прелистувачот не се чува ништо освен токенот за најава. Правна основа: извршување на договорот.
• Заедничко домаќинство (ако создадете или се придружите на такво): името на домаќинството, прикажаното име на секој член и заедничките рокови со нивните прилози, складирани на нашите сервери и видливи за секој член на домаќинството, кој може да ги менува. Цел: заедничко следење на семејните рокови. Правен основ: извршување на договорот.
• Врска со Google (ако ја вклучите; потребна за додавање документи со планот Basic): адресата на вашата Google сметка, потврдена со код испратен по е-пошта, и шифриран токен за пристап. Со планот Basic вашите прилози се зачувуваат само во приватната папка на апликацијата на вашиот Google Drive; со платените планови може дополнително да се копираат и таму. Вашите рокови може да се додадат во календарот „Nexpiria“ во вашиот Google Calendar. Сето тоа се случува директно од вашиот прелистувач: овие датотеки не поминуваат низ нашите сервери. Правна основа: вашата согласност, која може да ја повлечете во секој момент со прекинување на врската на вашата сметка.
• Потсетници по е-пошта и известувања (ако ги вклучите): за секој потсетник, насловот и датумот на рокот, времето на испраќање и избраниот канал; адресата на е-пошта на вашата сметка за е-пораките (се испраќаат од no-reply@nexpiria.com); за известувањата во апликацијата за iOS и Android, техничкиот идентификатор на вашиот телефон (видете „Мобилна апликација“ подолу). Белешки, броеви и прилози никогаш не се испраќаат за таа цел. Правна основа: вашата согласност, која ја повлекувате со исклучување на потсетниците.
• Откривање на државата: при првата посета вашата IP адреса се испраќа до услугата api.country.is, која враќа само државата, за да може да се понудат соодветен јазик, држава и валута. Резултатот се чува во вашите поставки, а државата можете да ја изберете рачно во поставките. Кога го отворате менито за јазици, вашата IP адреса ја чита нашиот сопствен сервер и ја споредува со вградена база на податоци (MaxMind GeoLite2) за да ја постави вашата држава на прво место: таа не се чува ниту се испраќа до трета страна. Правна основа: легитимен интерес.
• Врска со WhatsApp (ако ја вклучите): вашиот телефонски број, потврден со код примен на WhatsApp, а потоа, за секој потсетник, насловот и датумот на рокот, предадени на WhatsApp (Meta) за да бидат доставени на вашиот број. Правен основ: вашата согласност, која ја повлекувате со раздвојување на вашиот број.
• Додавање преку WhatsApp (ако пишете на бројот на Nexpiria): текстот, фотографијата или гласовната порака што ги испраќате се анализираат за да се подготви рок; гласовната порака најпрво се транскрибира во текст. За да ви ги понуди вашите рокови (промена на датум, додавање потсетник…), списокот на нивните наслови, датуми, времиња на потсетување и начини на потсетување се копира на нашите сервери додека WhatsApp е поврзан и се брише кога ќе го раздвоите. Ништо не се додава, менува или брише без ваша потврда. Гласовните пораки и фотографиите не се чуваат по анализата; фотографијата се чува само ако е прикачена на рокот што го потврдувате. Правен основ: вашето барање.
• Мониторинг: кога ќе се појави грешка, се евидентираат техничката порака, засегнатата страница (без параметри) и типот на прелистувач, заедно со проверки на достапноста на услугата. Не се вклучуваат идентификатор, е-пошта или содржина. Правен основ: легитимен интерес (безбедност и сигурност).
• Барања за контакт: вашата е-пошта и порака, за да ви одговориме. Правен основ: легитимен интерес.
• Мобилна апликација (iOS и Android): ако ги вклучите известувањата, се чува технички токен за вашиот телефон (го обезбедува Firebase Cloud Messaging на Google или услугата за известувања на Apple) за да можеме да ги испраќаме вашите потсетници; белешките, броевите и прикачените датотеки никогаш не се во него. Пристапот до камерата и микрофонот останува подложен на вашата дозвола и се користи само за скенирање и диктирање. Правен основ: вашата согласност, која ја повлекувате со исклучување на известувањата или со деинсталирање на апликацијата.
• Претплата и плаќање: е-адреса, избран план, статус и датуми на претплатата и идентификатор на клиентот во Stripe. Бројот на вашата картичка се внесува на безбедна страница на Stripe и никогаш не поминува низ нашите сервери; на мобилен уред, плаќањето се отвора во прелистувачот на телефонот. Правен основ: извршување на договорот и законска обврска (сметководство).

4. Скенирање и диктирање

Препознавањето текст во документите работи во вашиот прелистувач. За да функционира, го презема својот пребарувач и јазичните податоци од мрежата за испорака на содржина jsDelivr, која при тоа ја добива вашата IP адреса; содржината на вашите документи не се испраќа.

Диктирањето ја користи услугата за препознавање говор на вашиот прелистувач, која може да го испрати снимокот до својот давател (на пример Google за Chrome). Пристапот до камерата и микрофонот секогаш бара ваша дозвола.

Анализа со вештачка интелигенција (по избор, за најавени сметки): ако ја прифатите, скенираната слика се испраќа до Claude, вештачката интелигенција на Anthropic, која ги извлекува типот на документот, издавачот, бројот и датумите за да го пополни формуларот. Nexpiria не ја чува оваа слика на своите сервери; Anthropic не ја користи за обука на своите модели и ја чува само додека е потребно за услугата и безбедноста (најмногу 30 дена). Правен основ: вашата согласност, која можете да ја промените во секое време во Поставки → Приватност.

5. Рокови на чување

• Технички логови: најмногу 12 месеци.
• Сметка: додека не се избрише. Бришењето е веднаш; шифрираните траги од евентуални врски со Google се бришат во рок од 14 дена.
• Рокови, документи и поставки: додека не ги избришете или не ја избришете сметката. Ставките во корпата се бришат по 30 дена.
• Заедничко домаќинство: додека постои домаќинството. Заеднички рок преместен во корпата се брише по 30 дена; напуштањето на домаќинството го отстранува вашиот пристап; бришењето на домаќинството, или на сметката на неговиот сопственик, ги брише сите негови заеднички рокови.
• Потсетници: се бришат 30 дена откако ќе бидат испратени, или веднаш ако го избришете рокот, ги исклучите потсетниците или ја избришете сметката. Уредите претплатени на известувања и поврзаниот број на WhatsApp: додека не ги исклучите или не ја избришете сметката.
• Дневник на грешки и проверки на достапноста: 30 дена.
• Размена на е-пошта: 3 години по последниот контакт.
• Податоци за наплата (фактури, плаќања): 10 години, согласно сметководствените обврски, вклучително и откако вашата сметка ќе биде избришана; тие не содржат ниту ваши рокови ниту ваши документи.

6. Примачи и обработувачи

Вашите податоци се достапни само на овластениот персонал на издавачот и на следните даватели, врзани со обврски за доверливост:

• Hostinger International Ltd.: хостинг на веб-страницата и апликацијата.
• Supabase Inc.: автентикација, база на податоци и приватно складирање на документи (платени планови).
• Google и Apple: само ако изберете да се најавите со овие услуги; Google и ако поврзете Google Drive и Google Calendar.
• jsDelivr: испорака на датотеките потребни за скенирање.
• Anthropic PBC: анализа на скенирања со вештачка интелигенција, само ако ја вклучите.
• country.is: откривање на земја при првата посета (само IP адреса, без податоци од сметката).
• Meta Platforms Ireland Ltd. (WhatsApp): испорака на кодови и потсетници на вашиот број, прием на вашите пораки за додавање рокови, само ако поврзете WhatsApp.
• OpenAI: транскрипција во текст на гласовните пораки што ги испраќате на WhatsApp, само ако испратите такви.
• Stripe Payments Europe, Ltd.: плаќање и управување со претплатите Premium, Premium Plus и Family (банкарска картичка, фактури), само ако се претплатите. Nexpiria не го прима ниту го чува бројот на вашата картичка; го чува статусот на вашата претплата и вашиот идентификатор на клиент во Stripe.
• Google (Gemini): разбирање на текстот на вашите пораки до WhatsApp асистентот (напишани или транскрибирани од гласовна порака), само ако го користите.
• Google LLC (Firebase Cloud Messaging) и Apple (услуга за push-известувања): испорака на известувања до апликациите за iOS и Android, само ако ги вклучите.

7. Преноси надвор од Европската унија

Некои даватели (Supabase, Google, Apple, Anthropic, OpenAI, Stripe, jsDelivr, country.is, Meta) може да обработуваат податоци надвор од Европската унија, особено во Соединетите Американски Држави. Овие преноси се опфатени со Рамката за приватност на податоците меѓу ЕУ и САД или со стандардните договорни клаузули на Европската комисија.

8. Безбедност

Веб-страницата се сервира исклучиво преку HTTPS, лозинките никогаш не се чуваат во чист текст, а пристапот до податоците на сметката е ограничен со правила за пристап. Бидејќи ниту една мерка не нуди апсолутна безбедност, ве молиме заштитете го пристапот до вашиот уред и редовно извезувајте ги вашите податоци.

Мерки што се применуваат: шифрирање на комуникацијата (HTTPS) и на податоците што се чуваат кај нашиот давател на хостинг за базата на податоци, строго одвојување на сметките преку правила за пристап на ниво на податоци, шифрирани токени за врска со Google, тајни клучеви што се чуваат само на страната на серверот, проверка на потписите на повиците од давателите (плаќање, WhatsApp) и редовни резервни копии. Во случај на повреда на податоците што веројатно ќе ги загрози вашите права, го известуваме CNIL во рок од 72 часа и, ако ризикот е висок, директно ве информираме вас.

9. Вашите права

Ги имате правата на пристап, исправка, бришење, ограничување, преносливост и приговор, како и правото да дадете упатства за тоа што ќе се случи со вашите податоци по вашата смрт. Можете да ги извезете или избришете вашите податоци директно во апликацијата или да испратите е-пошта на support@nexpiria.com. Одговараме во рок од еден месец.

Можете да поднесете жалба до францускиот орган за заштита на податоците (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07, Франција, www.cnil.fr, или до вашиот локален надзорен орган.

Во зависност од вашата земја на живеење: во Обединетото Кралство (UK GDPR) можете да се обратите до Канцеларијата на комесарот за информации (ico.org.uk); во Швајцарија, до Федералниот комесар за заштита на податоци и информации (edoeb.admin.ch); во Калифорнија (CCPA/CPRA) имате право да знаете, да ги избришете и да ги исправите вашите податоци и да не бидете дискриминирани, а Nexpiria не ги продава ниту ги споделува вашите лични податоци за рекламирање; во Бразил (LGPD), Канада (PIPEDA), Австралија и на други места, ги уживате правата на пристап, исправка и бришење што ви ги дава вашиот локален закон. Пишете на support@nexpiria.com: одговараме во рок од еден месец, или во локалниот законски рок ако е пократок. Можете да се обратите и до органот за заштита на податоци во вашата земја.

10. Малолетници

Nexpiria е наменета за лица на возраст од 15 или повеќе години. Кога креирате сметка, го внесувате датумот на раѓање за да ја потврдите возраста: тој се проверува во апликацијата и не се чува, се евидентира само потврдата за вашата возраст. Пристапот се одбива под 15 години, а сметката на лице помлада од 15 години може да биде затворена. Ако сте родител и сметате дека дете се регистрирало, пишете ни на адресата наведена во делот „Вашите права“.

11. Измени

Оваа политика може да се менува. Датумот на ажурирање е наведен на врвот на страницата; за значајни измени ќе ве известиме во апликацијата.