Политика приватности

1. Руковалац подацима

Руковалац подацима је Mon Petit Souk, 1 rue Marguerin, 75014 Paris, France. За свако питање или захтев: support@nexpiria.com.

2. Шта не радимо

Nexpiria не приказује рекламе, не користи алате за аналитику нити рекламно праћење, никада не продаје нити издаје ваше податке и не користи их за профилисање.

3. Обрађени подаци и сврхе

У зависности од начина на који користите услугу, обрађујемо:

• Прегледање веб-сајта: IP адресу, врсту прегледача, захтеване странице и временске ознаке, које пружалац хостинга бележи у техничким дневницима ради очувања безбедности и функционисања услуге. Правни основ: легитимни интерес.
• Налог: адресу е-поште, лозинку (коју услуга аутентификације чува искључиво у шифрованом облику), изабрано име или надимак и, ако је користите, идентификатор који пружа Google или Apple. Сврха: креирање и обезбеђивање вашег налога. Правни основ: извршење уговора (услови коришћења).
• Рокови, белешке, профили домаћинства, подешавања и прилози: сачувани на вашем налогу (база података и приватно складиште које хостује Supabase), читљиви само вама и, за оно што делите, члановима вашег домаћинства. Ништа се не чува у прегледачу осим токена за пријаву. Правни основ: извршење уговора.
• Заједничко домаћинство (ако га направите или му се придружите): назив домаћинства, приказно име сваког члана и заједнички рокови са прилозима, похрањени на нашим серверима и видљиви сваком члану домаћинства, који их може мењати. Сврха: заједничко праћење породичних рокова. Правни основ: извршење уговора.
• Веза са Google-ом (ако је укључите): адресу вашег Google налога, потврђену кодом послатим е-поштом, и шифровани токен за приступ. Ваши прилози се копирају у приватну фасциклу апликације на вашем Google Drive-у, а ваши рокови у календар „Nexpiria“ у вашем Google Calendar-у, директно из вашег прегледача: не пролазе кроз наше сервере. Правни основ: ваша сагласност, коју можете у било ком тренутку повући прекидањем везе са налогом.
• Подсетници путем е-поште и push обавештења (ако их укључите): за сваки подсетник наслов и датум рока, време слања и изабрани канал; адресу е-поште вашег налога за е-поруке (које се шаљу са no-reply@nexpiria.com); за обавештења, технички идентификатор вашег уређаја који обезбеђује ваш прегледач. Белешке, бројеви и прилози се у ту сврху никада не шаљу. Правни основ: ваша сагласност, коју повлачите искључивањем подсетника.
• Откривање земље (прва посета): ваша IP адреса се шаље услузи api.country.is, која враћа само земљу, како би се могли понудити одговарајући језик, земља и валута. Резултат се чува у вашим подешавањима, а земљу можете ручно изабрати у подешавањима. Правни основ: легитимни интерес.
• Веза са WhatsApp-ом (ако је укључите): ваш број телефона, потврђен кодом примљеним на WhatsApp-у, а затим, за сваки подсетник, наслов и датум рока, прослеђени WhatsApp-у (Meta) ради достављања на ваш број. Правни основ: ваша сагласност, коју повлачите прекидањем везе са својим бројем.
• Додавање путем WhatsApp-а (ако пишете на број услуге Nexpiria): текст, фотографија или гласовна порука коју пошаљете анализира се ради припреме рока; гласовна порука се прво транскрибује у текст. Да бисмо вам могли понудити ваше рокове (промена датума, додавање подсетника…), списак њихових наслова, датума, времена подсетника и начина подсећања копира се на наше сервере док је WhatsApp повезан и брише се када прекинете везу. Ништа се не додаје, не мења и не брише без ваше потврде. Гласовне поруке и фотографије се не чувају након анализе; фотографија се чува само ако је приложена року који потврдите. Правни основ: ваш захтев.
• Праћење рада: када се јави грешка, бележе се техничка порука, страница о којој је реч (без параметара) и врста прегледача, као и провере доступности услуге. Не укључује се никакав идентификатор, е-пошта нити садржај. Правни основ: легитимни интерес (безбедност и поузданост).
• Захтеви за контакт: ваша е-пошта и порука, ради одговора вама. Правни основ: легитимни интерес.
• Мобилна апликација (iOS и Android): ако укључите обавештења, чува се технички токен вашег телефона (који обезбеђује Firebase Cloud Messaging компаније Google или услуга обавештења компаније Apple) како бисмо вам слали подсетнике; белешке, бројеви и приложене датотеке никада се не појављују у њему. Приступ камери и микрофону и даље зависи од ваше дозволе и користи се само за скенирање и диктирање. Правни основ: ваша сагласност, коју повлачите искључивањем обавештења или деинсталацијом апликације.
• Претплата и плаћање: адреса е-поште, изабрани план, статус и датуми претплате и идентификатор купца у систему Stripe. Број ваше картице уноси се на безбедној Stripe страници и никада не пролази кроз наше сервере; на мобилном уређају плаћање се отвара у прегледачу телефона. Правни основ: извршење уговора и законска обавеза (рачуноводство).

4. Скенирање и диктирање

Препознавање текста у документима ради у вашем прегледачу. Да би радило, преузима свој алат и језичке податке са мреже за испоруку садржаја jsDelivr, која при томе прима вашу IP адресу; садржај ваших докумената се не шаље.

Диктирање користи услугу препознавања говора вашег прегледача, која може послати снимак свом пружаоцу (на пример Google-у за Chrome). Приступ камери и микрофону увек захтева вашу дозволу.

Анализа помоћу вештачке интелигенције (опционо, за пријављене налоге): ако је прихватите, скенирана слика се шаље систему Claude, вештачкој интелигенцији компаније Anthropic, који из ње издваја врсту документа, издаваоца, број и датуме ради попуњавања обрасца. Nexpiria не чува ову слику на својим серверима; Anthropic је не користи за обуку својих модела и чува је само онолико колико је потребно за услугу и безбедност (највише 30 дана). Правни основ: ваша сагласност, коју можете променити у било ком тренутку у Подешавања → Приватност.

5. Рокови чувања

• Технички дневници: највише 12 месеци.
• Налог: до његовог брисања. Брисање је тренутно; шифровани трагови Google веза бришу се у року од 14 дана.
• Рокови, документи и подешавања: док их не обришете или не обришете свој налог. Ставке у корпи бришу се након 30 дана.
• Заједничко домаћинство: док домаћинство постоји. Заједнички рок премештен у корпу брише се након 30 дана; напуштањем домаћинства уклања се ваш приступ; брисањем домаћинства или налога његовог власника бришу се сви његови заједнички рокови.
• Подсетници: бришу се 30 дана након слања, или одмах ако обришете рок, искључите подсетнике или обришете свој налог. Уређаји претплаћени на обавештења и повезани WhatsApp број: док их не искључите или не обришете свој налог.
• Дневник грешака и провере доступности: 30 дана.
• Размена е-порука: 3 године након последњег контакта.
• Подаци о наплати (рачуни, уплате): 10 година, у складу са рачуноводственим обавезама, укључујући и након брисања вашег налога; не садрже ни ваше рокове ни ваша документа.

6. Примаоци и обрађивачи

Вашим подацима могу приступити само овлашћени запослени издавача и следећи пружаоци услуга, обавезани на поверљивост:

• Hostinger International Ltd.: хостинг веб-сајта и апликације.
• Supabase Inc.: аутентификација, база података и приватно складиште докумената.
• Google и Apple: само ако изаберете пријаву преко ових услуга; Google и ако повежете Google Drive и Google Calendar.
• jsDelivr: испорука датотека потребних за скенирање.
• Anthropic PBC: анализа скенова помоћу вештачке интелигенције, само ако је укључите.
• country.is: откривање земље при првој посети (само IP адреса, без података о налогу).
• Meta Platforms Ireland Ltd. (WhatsApp): достава кодова и подсетника на ваш број, пријем ваших порука за додавање рокова, само ако повежете WhatsApp.
• OpenAI: транскрипција у текст гласовних порука које шаљете на WhatsApp-у, само ако их шаљете.
• Stripe Payments Europe, Ltd.: плаћање и управљање претплатама Premium и Family (банкарска картица, рачуни), само ако се претплатите. Nexpiria не прима нити чува број ваше картице; чува статус ваше претплате и ваш Stripe идентификатор клијента.
• Google (Gemini): разумевање текста ваших порука WhatsApp асистенту (откуцаних или транскрибованих из гласовне поруке), само ако га користите.
• Услуге обавештења вашег прегледача (Google, Apple, Mozilla, Microsoft): достављају push обавештења; садржај им се прослеђује шифрован.
• Google LLC (Firebase Cloud Messaging) и Apple (услуга push обавештења): испорука обавештења апликацијама за iOS и Android, само ако их укључите.

7. Преноси ван Европске уније

Неки пружаоци услуга (Supabase, Google, Apple, Anthropic, OpenAI, Stripe, jsDelivr, country.is, Meta) могу обрађивати податке ван Европске уније, нарочито у Сједињеним Америчким Државама. Ови преноси покривени су Оквиром за приватност података ЕУ–САД или стандардним уговорним клаузулама Европске комисије.

8. Безбедност

Веб-сајт се служи искључиво преко HTTPS-а, лозинке се никада не чувају у облику обичног текста, а приступ подацима налога ограничен је правилима приступа. Пошто ниједна мера не нуди апсолутну сигурност, молимо вас да заштитите приступ свом уређају и редовно извозите своје податке.

Примењене мере: шифровање комуникације (HTTPS) и података похрањених код хостинг провајдера наше базе података, строго раздвајање налога правилима приступа на нивоу података, шифровани токени везе са Google-ом, тајни кључеви који се чувају искључиво на страни сервера, провера потписа позива добављача (плаћање, WhatsApp) и редовне резервне копије. У случају повреде података која може угрозити ваша права, обавештавамо CNIL у року од 72 сата и, ако је ризик висок, обавештавамо и вас директно.

9. Ваша права

Имате право на приступ, исправку, брисање, ограничење, преносивост и приговор, као и право да дате упутства о судбини својих података након ваше смрти. Своје податке можете извести или обрисати директно у апликацији, или послати е-поруку на support@nexpiria.com. Одговарамо у року од месец дана.

Можете поднети притужбу француском органу за заштиту података (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07, France, www.cnil.fr, или надлежном надзорном органу у вашој земљи.

У зависности од земље вашег боравка: у Уједињеном Краљевству (UK GDPR) можете се обратити Information Commissioner’s Office (ico.org.uk); у Швајцарској Савезном поверенику за заштиту података и информације (edoeb.admin.ch); у Калифорнији (CCPA/CPRA) имате право да знате, бришете и исправљате своје податке и да не будете дискриминисани, а Nexpiria не продаје нити дели ваше личне податке у рекламне сврхе; у Бразилу (LGPD), Канади (PIPEDA), Аустралији и другде остварујете права на приступ, исправку и брисање која вам даје локални закон. Пишите на support@nexpiria.com: одговарамо у року од месец дана, или у локалном законском року ако је краћи. Можете се обратити и органу за заштиту података у вашој земљи.

10. Малолетници

Nexpiria је намењен особама старијим од 15 година. Испод тог узраста потребна је сагласност носиоца родитељског права.

11. Измене

Ова политика може бити измењена. Датум ажурирања налази се на врху странице; о значајним променама обавестићемо вас у апликацији.