Politika privatnosti

1. Uvod

Ignis uređuje ALTUS, „mi“. Obvezujemo se štititi Vašu privatnost. Ova politika objašnjava koje podatke prikupljamo kada koristite našu stranicu i našu mobilnu aplikaciju („Usluge“), zašto se prikupljaju, s kime se dijele i kako nad njima zadržavate nadzor.

Izrada računa ne znači privolu za primanje komercijalnih poruka. Postavka mjerenja posjećenosti nalazi se na vrhu ove stranice: možete je promijeniti u svakom trenutku.

2. Prikupljeni podaci

2.1 Ono što nam povjeravate

• Račun: prezime, ime, adresa e-pošte i lozinka (nikada se ne čuva u čitljivom obliku: čuva se samo nepovratni otisak).
• Profil: fotografija, životopis, duhovne sklonosti i postavke privatnosti.
• Ono što pišete: poruke na forumu, privatne poruke, reakcije, dnevnici duhovne borbe, molitvene nakane i poruke poslane timu (osvrt na članak, mišljenje o aplikaciji).
• Molitva: Vaš plamen na karti molitve. Točno mjesto na koje kliknete nikada se ne bilježi: čuvamo samo točku pomaknutu za nekoliko kilometara i zaokruženu, te najbliži grad s više od 15.000 stanovnika. Tome se dodaju vrijeme Vašega podsjetnika i Vaše minute molitve.
• Plaćanja: obrađuje ih naš pružatelj usluge Stripe; Vaše bankovne podatke nikada ne vidimo niti ih čuvamo.

2.2 Ono što se prikuplja automatski

• Korištenje: napredak u formaciji, praćeni moduli, minute molitve i bodovi. Pregledane stranice, klikovi i brzina stranice mjere se samo uz Vašu privolu (mjerenje posjećenosti).
• Tehnički podaci: vrsta uređaja, sustav, inačica aplikacije, jezik i vremenska zona.
• Prijava: IP adresa i preglednik svake sesije prijave, s datumom i vremenom.
• Kolačići i pohrana preglednika: opisani u 8. odjeljku.

2.3 Prijava putem druge usluge

Ako se prijavite s Google računom (ili Appleom, kada je ta mogućnost ponuđena), primamo ono što dopustite da se dijeli: ime, adresu e-pošte i fotografiju.

3. Čemu služe Vaši podaci

Koristimo ih za:

• Rad Usluga: Vaš račun, formacija, molitva i zajednica
• Prilagodbu Vašega puta (napredak, preporuke, jezik)
• Slanje obavijesti i poruka e-pošte potrebnih za Vaš račun
• Zaštitu Usluga i članova, moderiranje sadržaja i sprječavanje zlouporabe
• Automatsko prevođenje poruka, kako bi svatko čitao na svojem jeziku
• Mjeriti posjećenost stranice, njezinu brzinu i njezine pogreške kako bismo je poboljšali, samo uz Vašu privolu
• Poštivanje naših zakonskih obveza, osobito računovodstvenih
• Moguće komercijalne obavijesti zahtijevaju zaseban pristanak, koji možete povući u svakom trenutku. Nekomercijalne novosti misije podliježu pravu na prigovor opisanom u nastavku.

4. Dijeljenje podataka

Nikada ne prodajemo Vaše podatke. Dijele se samo sa:

4.1 Naši pružatelji usluga

• Smještaj: Vercel (Sjedinjene Američke Države), na kojem rade stranica i aplikacija.
• Baza podataka: Neon (Europa), koji čuva podatke.
• Plaćanja: Stripe (sa certifikatom PCI-DSS), za darove i kupnje.
• E-pošta: Poruke e-pošte potrebne za račun šalju se putem usluge slanja (SMTP), a naše kampanje putem Resenda. Ako ste prihvatili naše obavijesti, Vaša adresa e-pošte, Vaše ime i oznake (interesi, podrška misiji) također se prosljeđuju sustavu Systeme.io.
• Mjerenje posjećenosti: PostHog (Sjedinjene Američke Države), samo ako to prihvatite: pregledane stranice, vrijeme provedeno i pomicanje, izvorna stranica, klikovi bez ikakvog teksta, brzina stranica, tehničke pogreške, glavne faze, uređaj i preglednik, jezici (stranice, preglednika, računa), vremenska zona i način prikaza, kao i Vaša IP adresa, iz koje PostHog izvodi Vašu zemlju, regiju i grad. Nikada sadržaj Vaših poruka ni Vaših molitava, ni Vaša adresa e-pošte, ni Vaše ime: Vaš je račun ondje označen samo internim brojem.
• Stvarno vrijeme: Ably, koji Vašem zaslonu javlja da je stigla nova poruka; ne prenosi tekst poruka.
• Prevođenje i moderiranje: OpenAI (Sjedinjene Američke Države), vidite odjeljak 4.2.
• Obavijesti na telefonu: Expo, Apple i Google dostavljaju obavijesti aplikacije; one nikada ne sadrže tekst privatne poruke.
• Videozapisi: Vimeo prenosi video lekcije i svjedočanstva, bez kolačića za praćenje; nekoliko videozapisa na YouTubeu učitava se u naprednom načinu privatnosti.
• Kartografske podloge: Neke podloge na karti molitve potječu s OpenStreetMapa ili iz NASA-e: Vaš preglednik tada njihove slike preuzima izravno, kao kod svake karte na internetu.

4.2 Automatsko prevođenje i moderiranje

Kako bi svatko mogao čitati na svojem jeziku i kako bi se uklonile uvredljive poruke, tekst poruka s foruma, privatnih poruka i biografija šalje se OpenAI-ju, koji ga prevodi i provjerava njegov sadržaj. Uz taj tekst ne šalje se nijedno ime ni adresa. Tražimo od OpenAI-ja da ne čuva svoje odgovore; prema njegovim uvjetima, ti se tekstovi ne upotrebljavaju za treniranje njegovih modela i mogu se čuvati do 30 dana radi otkrivanja zlouporabe.

4.3 Što vide drugi članovi

Prema Vašim postavkama privatnosti, drugi članovi mogu vidjeti:

• Vaše ime, Vašu fotografiju i Vašu biografiju
• Vaše poruke na forumu, prema pravima svake kategorije: rezervirani prostor nikada ne postaje javan, čak ni putem obavijesti. Vaše privatne poruke čitaju samo dva sudionika razgovora; administratori i moderatori ih ne čitaju, osim poruke koju im neki sudionik prijavi.
• Vaše mjesto na ljestvicama, osim ako ih odlučite napustiti (nevidljivi način). Vaši darovi pojavljuju se na ljestvici darovatelja dok to ne isključite u svojim postavkama.

4.4 Zakonske obveze

Vaše podatke možemo otkriti ako to zakon zahtijeva, ili radi zaštite naših prava, Vaše sigurnosti ili sigurnosti drugih.

5. Čuvanje podataka

Vaše podatke čuvamo dok Vaš račun postoji i koliko god je potrebno za:

• Rad Usluga
• Ispunjavanje naših zakonskih obveza
• Rješavanje mogućih sporova
• Provedba naših uvjeta

Kad izbrišete svoj račun, odmah brišemo Vaš račun i sve što je s njim povezano: profil, poruke na forumu, privatne poruke (razgovori u kojima se nalaze nestaju za oba sudionika), reakcije, plamen i minute molitve, molitvene nakane i njihova povjeravanja, napredak u formaciji, bodove, postavke, kontakt za naša slanja e-pošte i mjerenje Vašega puta. Ostaju samo računovodstveni tragovi Vaših darova, koje smo po zakonu obvezni čuvati (a koje Stripe čuva na svojoj strani), prijave podnesene o Vama, odvojene od Vašega računa, i poruke poslane timu, bez Vašega imena i adrese. Statistike koje je PostHog već izmjerio ostaju ondje pod brojem koji više ne odgovara nijednom računu, a Vaša adresa može biti kod sustava Systeme.io ako ste prihvatili naša priopćenja: na jednostavan zahtjev brišemo obje.

6. Sigurnost podataka

Poduzimamo odgovarajuće tehničke i organizacijske mjere za zaštitu Vaših podataka:

• Lozinke zaštićene nepovratnim otiskom (algoritam scrypt)
• Šifrirana razmjena (HTTPS/TLS)
• Pristup podacima samo za ovlaštene osobe
• Redoviti nadzor i sigurnosne provjere
• Redovite sigurnosne kopije podataka
• Tehnički zapisi bez potpune adrese e-pošte, bez tokena za prijavu i bez sadržaja poruka

Nijedan prijenos putem interneta nije stopostotno siguran: ne možemo jamčiti apsolutnu sigurnost.

7. Vaša prava (GDPR)

U skladu s Općom uredbom o zaštiti podataka (GDPR) imate sljedeća prava:

• Pravo na pristup: dobiti kopiju svojih osobnih podataka
• Pravo na ispravak: ispraviti netočne ili nepotpune podatke
• Pravo na brisanje: tražiti brisanje svojih podataka; svoj račun možete sami izbrisati sa svojega profila
• Pravo na ograničenje: ograničiti uporabu svojih podataka
• Pravo na prenosivost: primiti svoje podatke u strukturiranom i uobičajeno korištenom formatu
• Pravo na prigovor: usprotiviti se uporabi svojih podataka
• Pravo na povlačenje privole: u svakom trenutku, bez utjecaja na ono što je učinjeno prije; za mjerenje posjećenosti, na vrhu ove stranice
• Pravo na pritužbu: kod CNIL-a (Commission nationale de l’informatique et des libertés)

Za ostvarivanje tih prava pišite nam na: contact@ignismission.com

8. Kolačići (cookies) i pohrana preglednika

Ne upotrebljavamo nikakve oglašivačke kolačiće. Evo što se bilježi u Vašem pregledniku:

• Nužni: Vaša sesija prijave, sigurnost, odabrani jezik i podrijetlo Vaše registracije, koje se čuva jedan dan kako bismo Vas dočekali na pravome mjestu.
• Preferencije: ambijent i prikaz koji odaberete; vremensku zonu Vašeg uređaja, kako bi se današnji datum ispisao u Vašem vremenu; i Vaš odabir o mjerenju posjećenosti, pohranjen šest mjeseci prije nego što Vam se pitanje ponovno postavi. Dva kolačića također čuvaju istu sliku dobrodošlice i istu verziju stranica za prijavu od jednog posjeta drugome; ne služe nikakvom mjerenju bez Vaše privole.
• Mjerenje posjećenosti, samo uz Vaš pristanak: kolačići alata PostHog, koji se čuvaju najviše godinu dana. Bez pristanka ništa se ne pohranjuje i ništa se ne šalje na PostHog.

Mjerenje posjećenosti možete prihvatiti ili odbiti u svakom trenutku, na vrhu ove stranice ili u postavkama privatnosti Vašega profila. Odbijanje ne mijenja ništa u Vašem pristupu.

9. Prijenosi izvan Europske unije

Neki pružatelji usluga obrađuju Vaše podatke izvan Europskoga gospodarskog prostora, osobito u Sjedinjenim Američkim Državama (Vercel, OpenAI, PostHog, Stripe, Resend, Expo, Vimeo). Ti se prijenosi temelje na standardnim ugovornim klauzulama koje je donijela Europska komisija ili na pristupanju pružatelja usluge okviru za zaštitu podataka između Europske unije i Sjedinjenih Američkih Država.

10. Zaštita maloljetnika

Naše su usluge namijenjene osobama od 16 godina na više. Svjesno ne prikupljamo podatke o mlađim osobama. Ako ste roditelj i mislite da nam je Vaše dijete dostavilo podatke, pišite nam.

11. Izmjene ove politike

Ovu politiku možemo ažurirati. O svakoj ćemo Vas važnoj promjeni obavijestiti objavom nove verzije na ovoj stranici, s datumom ažuriranja.

Pozivamo Vas da je povremeno ponovno pročitate kako biste znali kako su Vaši podaci zaštićeni.

12. Kontaktirajte nas

Za sva pitanja o ovoj politici ili o Vašim podacima možete nam pisati:

13. Voditelj obrade

Nositelj misije je društvo ALTUS, identificirano brojem SIREN 991 521 659, sa sjedištem na adresi 10 cours Maréchal Juin, 33000 Bordeaux, Francuska.