Pravila privatnosti

1. Voditelj obrade

Stefan Renzler, Donaueschingenstraße 28/45-46, 1200 Beč, Austrija — datenschutz@ovulyx.com — voditelj je obrade u smislu Opće uredbe o zaštiti podataka (GDPR) za obradu osobnih podataka u okviru Ovulyxa.

2. Koje podatke obrađujemo i zašto

Podaci o ciklusu i zdravlju „posebna su kategorija osobnih podataka” u skladu s člankom 9. GDPR-a. Obrađujemo ih isključivo uz tvoju izričitu privolu — pri otvaranju računa potvrđuješ je zasebnim, posebno formuliranim potvrdnim okvirom (odvojeno od prihvaćanja općih uvjeta), koji se izričito odnosi na obradu podataka o ciklusu i zdravlju u skladu s člankom 9. GDPR-a i bez kojeg račun tehnički nije moguće otvoriti. Privolu možeš u bilo kojem trenutku povući brisanjem svojeg računa.

Vrsta podataka	Svrha	Pravna osnova
Adresa e-pošte, lozinka (u hashiranom obliku)	Otvaranje računa, prijava, ponovno postavljanje lozinke	čl. 6. st. 1. t. (b) GDPR-a (ugovor)
Ime za prikaz (neobvezno, može se postaviti u postavkama)	Prikaz povezanom partneru (npr. „… šalje novu reakciju”)	čl. 6. st. 1. t. (b) GDPR-a (ugovor)
Podaci o menstruaciji (uključujući neobvezni kraj menstruacije, jačinu krvarenja), unosi u dnevnik (raspoloženje, energija, simptomi, bazalna temperatura, bilješke)	Osnovna funkcija: praćenje ciklusa i prognoze	čl. 9. st. 2. t. (a) GDPR-a (izričita privola)
Podaci o menstruaciji iz neobveznog uvoza iz aplikacije Apple Health (export.xml, samo unosi o menstruaciji)	Praktičan uvoz podataka pri prvom postavljanju, na tvoj zahtjev	čl. 9. st. 2. t. (a) GDPR-a (izričita privola, datoteku aktivno odabireš ti)
Postavke dijeljenja, dijeljeni sažetak i reakcije između tebe i tvojeg partnera (npr. „Hvala što si mi rekla”)	Funkcija dijeljenja s partnerom, ako je uključena	čl. 9. st. 2. t. (a) GDPR-a (privola)
Krajnja točka push obavijesti i ključevi za šifriranje tvojeg uređaja (ako su uključeni)	Podsjetnici (približava se menstruacija, unos u dnevnik) i reakcije partnera kao obavijesti	čl. 6. st. 1. t. (a) GDPR-a (privola pri uključivanju)
Podaci o plaćanju (podaci o kartici nikada ne dolaze u naše sustave)	Naplata pretplate nakon isteka probnog razdoblja	čl. 6. st. 1. t. (b) GDPR-a (ugovor)
Status pretplate i identifikator kupnje za kupnje putem App Storea ili Google Playa (povijest kupnji, putem RevenueCata)	Otključavanje tvoje pretplate i upravljanje njome	čl. 6. st. 1. t. (b) GDPR-a (ugovor)
IP adresa (kratkotrajno, radi sprječavanja zlouporabe)	Ograničavanje broja zahtjeva (rate limiting) radi zaštite od napada grubom silom (brute force)	čl. 6. st. 1. t. (f) GDPR-a (legitimni interes)

3. Oglašavanje (isključivo neprilagođeno) i bez prodaje podataka

Ovulyx prikazuje oglase putem usluga Google AdMob (mobilna aplikacija) i Google AdSense (web-aplikacija) — namjerno isključivo neprilagođene, bez ciljanja na temelju ponašanja ili interesa, upravo zato što Ovulyx obrađuje posebne kategorije osobnih podataka (podatke o zdravlju). Pritom se Googleu mogu prenositi identifikatori na razini uređaja/preglednika (npr. oglasni ID, tvoja IP adresa i iz nje izvedena približna lokacija), informacije o tvojoj interakciji s oglasima (npr. prikazi i klikovi) te podaci o rušenjima i dijagnostički podaci oglasnog SDK-a — isključivo radi prikazivanja oglasa, mjerenja njihove isporuke i sprječavanja prijevara, a ne radi praćenja tebe kroz različite aplikacije ili web-stranice. Podaci o ciklusu, zdravlju ni drugi podaci iz dnevnika nikada se ne prenose oglasnim mrežama. Nema Google Analyticsa, Meta Pixela ni sličnog. Ne prodajemo niti iznajmljujemo osobne podatke. Ne postavljaju se kolačići u analitičke svrhe — tehnički nužni podaci sesije (token za prijavu) pohranjuju se lokalno na tvojem uređaju, a ne kao kolačić za praćenje.

4. Tko još ima pristup podacima (izvršitelji obrade)

Za rad Ovulyxa koristimo sljedeće pružatelje usluga, koji podatke obrađuju isključivo u naše ime:

Pružatelj usluge	Svrha	Mjesto obrade
Cloudflare, Inc.	Hosting aplikacije, baza podataka (Cloudflare D1), poslužiteljska logika (Workers)	Regija Zapadna Europa (WEUR)
Stripe Payments Europe, Ltd.	Obrada plaćanja za pretplate kupljene u web-aplikaciji	EU / SAD (Stripe je certificiran u skladu sa standardnim ugovornim klauzulama EU-a)
Link, LLC (Stripe Managed Payments)	Kod web-kupnji izvan Austrije prodavatelj (merchant of record) je Link: plaćanje, izračun poreza, izdavanje računa, sprječavanje prijevara i korisnička podrška vezana uz kupnju. U tu svrhu Link obrađuje tvoje ime, adresu e-pošte, adresu za naplatu i podatke o plaćanju kao samostalni voditelj obrade u skladu sa svojim pravilima privatnosti; Link nikada ne prima podatke o zdravlju iz Ovulyxa.	SAD / EU (standardne ugovorne klauzule)
Resend	Slanje transakcijskih e-poruka (npr. ponovno postavljanje lozinke)	SAD (standardne ugovorne klauzule)
Usluga za isporuku push obavijesti tvojeg preglednika (npr. Google FCM za Chrome, Mozilla Push Service za Firefox)	Isporuka push obavijesti — sadržaj je šifriran s kraja na kraj (RFC 8291); usluga vidi samo da tvojem uređaju treba isporučiti neku poruku, ali ne i njezin sadržaj	ovisi o pojedinom pružatelju, izvan naše kontrole; relevantno samo ako uključiš obavijesti
Expo (650 Industries, Inc.)	Isporuka push obavijesti mobilnoj aplikaciji (interno ih prosljeđuje istim platformskim uslugama za push obavijesti navedenima gore) — relevantno samo ako uključiš obavijesti	SAD
RevenueCat, Inc.	Usklađivanje i upravljanje kupnjama pretplata u App Storeu/Play Storeu (status pretplate, identifikator kupnje) — relevantno samo za pretplate kupljene izravno putem App Storea/Play Storea	SAD
Google Ireland Limited (Google AdMob)	Prikazivanje oglasa u mobilnoj aplikaciji, isključivo neprilagođenih (vidi točku 3.)	EU/SAD, na temelju Googleovih standardnih ugovornih klauzula
Google Ireland Limited (Google AdSense)	Prikazivanje oglasa u web-aplikaciji, isključivo neprilagođenih (vidi točku 3.)	EU/SAD, na temelju Googleovih standardnih ugovornih klauzula

5. Dijeljenje s partnerom

Ako uključiš dijeljenje s partnerom, ti odlučuješ — uz mogućnost opoziva u bilo kojem trenutku — koje informacije vidi osoba koju pozoveš: kalendar menstruacije, simptome (osim onih koje sakriješ), tvoje bilješke „Što mi pomaže”/„Što izbjegavati” (samo pojedinačno podijeljeni unosi) te — po tvojem izboru — ili tvoje raspoloženje/energiju za svaki dan ili samo prosjek faze. Bilješke u slobodnom tekstu i tvoja bazalna temperatura nikada se ne dijele s povezanom osobom. Povezani partneri mogu ti dodatno poslati kratku, unaprijed zadanu reakciju (npr. „Hvala što si mi rekla”) — te se reakcije pohranjuju dok postoji odgovarajuća veza odnosno dok se jedan od dvaju računa ne izbriše.

Povezani partner može dodatno voditi vlastiti popis „Što mi godi”, neovisan o ciklusu (unosi „Što pomaže”/„Što izbjegavati”, razvrstani prema situacijama). Unos se prosljeđuje tebi samo ako ga partner izričito podijeli; sve ostalo ostaje privatno. Kad otvoriš taj popis ili odgovarajući redak ispod njegova dnevnog raspoloženja, partneru se prikazuje samo vrijeme tvojeg posljednjeg pregleda („pogledano danas u 14:05”) — a ne koje si unose pročitao/la. Taj se prikaz ne može isključiti i poništava se kada se veza prekine ili ponovno uspostavi.

Svoj ciklus možeš dijeliti s više osoba (najviše 10) i za svaku osobu odrediti zasebne postavke dijeljenja. Za pojedinačne unose (npr. termine, „Što pomaže”, dnevno raspoloženje, reakcije) biraš koje ih od tvojih povezanih osoba primaju; taj se odabir provodi na našem poslužitelju, tako da svaka osoba dobiva samo ono što je namijenjeno njoj. Osobe s vlastitim ciklusom mogu se povezati u oba smjera — suprotni smjer nastaje tek kada jedna strana ponudi svoj ciklus, a druga strana to potvrdi. Tvoje povezane osobe vide tvoje ostale veze samo ako to izričito uključiš.

6. Razdoblje pohrane

Tvoji se podaci pohranjuju dok postoji tvoj račun. Ako izbrišeš račun u aplikaciji, svi povezani podaci (podaci o ciklusu, unosi u dnevnik, postavke dijeljenja, veze s partnerima) nepovratno se brišu. Aktivna pretplata kupljena u web-aplikaciji automatski se otkazuje pri brisanju računa; pretplatu kupljenu putem Google Playa ili App Storea moraš sam/sama otkazati u odgovarajućoj trgovini. Računi i potvrde o plaćanju čuvaju se u skladu sa zakonskim obvezama čuvanja. Pojedinosti: Brisanje računa.

6a. Korisnici izvan EU-a

Ovulyx se vodi iz Austrije i primjenjuje standard GDPR-a na sve korisnike diljem svijeta: prava iz točke 7. pripadaju ti bez obzira na to gdje živiš. Podaci tvojeg računa i podaci o zdravlju pohranjuju se u EU-u (Cloudflare, regija Zapadna Europa); pružatelji usluga navedeni u točki 4. mogu obrađivati podatke u SAD-u na temelju standardnih ugovornih klauzula. Podaci se nikada ne prodaju niti se koriste za prilagođeno oglašavanje. Ovisno o tvojoj zemlji, možeš dodatno imati prava prema lokalnom pravu (na primjer u Ujedinjenoj Kraljevini, Švicarskoj, Australiji, na Novom Zelandu, u Japanu, Singapuru ili Južnoj Koreji); možeš ih ostvariti putem istog kontakta (datenschutz@ovulyx.com), a mi ćemo odgovoriti u roku propisanom mjerodavnim pravom. Korisnici u Sjedinjenim Američkim Državama: vidi i naša Consumer Health Data Privacy Policy (na engleskom).

6b. Informacije za pojedine zemlje

• Dostupnost: Ovulyx ne prihvaća nove račune iz kontinentalne Kine, Rusije, Bjelarusa, Irana, Sjeverne Koreje, Sirije, Kube, Afganistana, Iraka, Libije, Jemena, Mjanmara, Venezuele, Turske, Indonezije, Kenije, Nigerije, Saudijske Arabije, Vijetnama, Egipta, Katara, Alžira, Tajlanda, Kazahstana, Uzbekistana ni Turkmenistana. U Sjedinjenim Američkim Državama, Brazilu i Indiji Ovulyx je dostupan samo punoljetnim osobama od navršenih 18 godina.
• Primatelji u inozemstvu (među ostalim Japan APPI, Južna Koreja PIPA): Osobni podaci pohranjuju se u EU-u (Cloudflare, regija Zapadna Europa) i, u mjeri potrebnoj za svrhe iz točke 2., prenose pružateljima usluga iz točke 4., od kojih neki imaju sjedište u Sjedinjenim Američkim Državama (Cloudflare, Resend, Expo, RevenueCat, Stripe/Link, Google). Sjedinjene Američke Države nemaju sveobuhvatan savezni zakon o zaštiti podataka; ti su pružatelji obvezani standardnim ugovornim klauzulama EU-a. Prijenosi se odvijaju kontinuirano tijekom korištenja Ovulyxa i završavaju brisanjem računa.
• Čuvanje i uništavanje: Podaci se čuvaju dok postoji tvoj račun te se pri brisanju računa odmah i nepovratno brišu (zapisi u bazi podataka uklanjaju se; sigurnosne kopije prebrisuju se u roku od 30 dana). Računi se čuvaju tijekom zakonski propisanog roka (u Austriji u pravilu 7 godina).
• Odgovorna osoba / službenik za zaštitu podataka / grievance officer / encarregado (među ostalim Kanada, Brazil LGPD, Indija DPDP, Južna Koreja PIPA): Stefan Renzler, datenschutz@ovulyx.com, Donaueschingenstraße 28/45-46, 1200 Beč, Austrija.
• Brazil (LGPD): Podaci o zdravlju obrađuju se na temelju tvoje posebne privole (čl. 11. I LGPD); putem gore navedenog kontakta možeš zatražiti potvrdu, pristup, ispravak, anonimizaciju, prenosivost, brisanje i informacije o dijeljenju podataka te povući privolu; pritužbu možeš podnijeti ANPD-u.
• Indija (DPDP Act): Putem gore navedenog kontakta možeš zatražiti pristup, ispravak i brisanje, imenovati drugu osobu i podnositi pritužbe; ako se pitanje ne riješi, možeš se obratiti tijelu Data Protection Board of India.

7. Tvoja prava

• Pristup i prenosivost podataka — svoj potpuni skup podataka možeš u bilo kojem trenutku preuzeti kao JSON datoteku pod „Postavke → Račun → Izvezi podatke”.
• Brisanje — moguće u bilo kojem trenutku samostalno pod „Postavke → Račun → Trajno izbriši račun”, bez razdoblja čekanja, ili e-poštom (vidi Brisanje računa).
• Ispravak — svaki se unos može izmijeniti izravno u aplikaciji.
• Prigovor/povlačenje privole — u bilo kojem trenutku, isključivanjem pojedinih funkcija (npr. dijeljenja s partnerom) ili brisanjem računa.
• Pritužba nadzornom tijelu — u Austriji tijelu Datenschutzbehörde (dsb.gv.at) ili tijelu nadležnom za tvoje mjesto prebivališta.

8. Izmjene ovih pravila

Ova pravila ažuriramo svaki put kada se obrada promijeni (npr. nove funkcije, novi pružatelji usluga). Aktualna verzija uvijek je dostupna na ovoj adresi.