Politika zasebnosti

1. Upravljavec

Stefan Renzler, Donaueschingenstraße 28/45-46, 1200 Dunaj, Avstrija — datenschutz@ovulyx.com — je upravljavec v smislu Splošne uredbe o varstvu podatkov (GDPR) za obdelavo osebnih podatkov v okviru Ovulyx.

2. Katere podatke obdelujemo in zakaj

Podatki o ciklu in zdravju so »posebna vrsta osebnih podatkov« v skladu s členom 9 GDPR. Obdelujemo jih izključno z tvojo izrecno privolitvijo — ob ustvarjanju računa jo potrdiš s posebnim, ločeno oblikovanim potrditvenim poljem (ločeno od sprejetja splošnih pogojev), ki se izrecno nanaša na obdelavo podatkov o ciklu in zdravju v skladu s členom 9 GDPR in brez katerega računa tehnično ni mogoče ustvariti. Privolitev lahko kadar koli prekličeš z izbrisom svojega računa.

Vrsta podatkov	Namen	Pravna podlaga
E-poštni naslov, geslo (zgoščeno)	Ustvarjanje računa, prijava, ponastavitev gesla	točka (b) člena 6(1) GDPR (pogodba)
Prikazno ime (neobvezno, mogoče ga je nastaviti v nastavitvah)	Prikaz povezanemu partnerju (npr. »Nov odziv: …«)	točka (b) člena 6(1) GDPR (pogodba)
Podatki o menstruaciji (vključno z neobveznim koncem menstruacije, močjo krvavitve), vnosi v dnevnik (razpoloženje, energija, simptomi, bazalna temperatura, zapiski)	Osnovna funkcija: spremljanje cikla in napovedi	točka (a) člena 9(2) GDPR (izrecna privolitev)
Podatki o menstruaciji iz neobveznega uvoza iz Apple Health (export.xml, samo vnosi o menstruaciji)	Udoben uvoz podatkov ob prvi nastavitvi, na tvojo željo	točka (a) člena 9(2) GDPR (izrecna privolitev, datoteko aktivno izbereš ti)
Nastavitve deljenja, deljeni povzetek in odzivi med tabo in tvojim partnerjem (npr. »Hvala, da mi poveš«)	Funkcija deljenja s partnerjem, če je vklopljena	točka (a) člena 9(2) GDPR (privolitev)
Končna točka potisnih obvestil in šifrirni ključi tvoje naprave (če so vklopljeni)	Opomniki (bližajoča se menstruacija, vnos v dnevnik) in odzivi partnerja kot obvestila	točka (a) člena 6(1) GDPR (privolitev ob vklopu)
Plačilni podatki (podatki o kartici nikoli ne pridejo v naše sisteme)	Obračun naročnine po koncu preizkusnega obdobja	točka (b) člena 6(1) GDPR (pogodba)
Stanje naročnine in identifikator nakupa pri nakupih prek App Store ali Google Play (zgodovina nakupov, prek RevenueCat)	Odklepanje in upravljanje tvoje naročnine	točka (b) člena 6(1) GDPR (pogodba)
Naslov IP (kratkotrajno, za preprečevanje zlorab)	Omejevanje števila zahtevkov (rate limiting) za zaščito pred napadi s surovo silo	točka (f) člena 6(1) GDPR (zakoniti interes)

3. Oglaševanje (samo neprilagojeno) in brez prodaje podatkov

Ovulyx prikazuje oglase prek Google AdMob (mobilna aplikacija) in Google AdSense (spletna aplikacija) — namenoma samo neprilagojene, brez ciljanja na podlagi vedenja ali interesov, prav zato, ker Ovulyx obdeluje posebne vrste osebnih podatkov (podatke o zdravju). Pri tem se lahko Googlu posredujejo identifikatorji na ravni naprave/brskalnika (npr. oglaševalski ID, tvoj naslov IP in iz njega izpeljana približna lokacija), podatki o tvoji interakciji z oglasi (npr. prikazi in kliki) ter podatki o zrušitvah in diagnostični podatki oglaševalskega SDK — izključno za prikazovanje oglasov, merjenje njihove dostave in preprečevanje goljufij, ne pa za sledenje tebi v različnih aplikacijah ali na različnih spletnih mestih. Podatki o ciklu, zdravju ali drugi podatki iz dnevnika se nikoli ne posredujejo oglaševalskim omrežjem. Brez Google Analytics, brez Meta Pixel ali podobnega. Osebnih podatkov ne prodajamo in ne dajemo v najem. Piškotki za analitične namene se ne nastavljajo — tehnično nujni podatki seje (žeton za prijavo) so shranjeni lokalno v tvoji napravi, ne kot sledilni piškotek.

4. Kdo še ima dostop do podatkov (obdelovalci)

Za delovanje Ovulyx uporabljamo naslednje ponudnike storitev, ki podatke obdelujejo izključno v našem imenu:

Ponudnik	Namen	Kraj obdelave
Cloudflare, Inc.	Gostovanje aplikacije, podatkovna zbirka (Cloudflare D1), strežniška logika (Workers)	Regija Zahodna Evropa (WEUR)
Stripe Payments Europe, Ltd.	Obdelava plačil za naročnine, kupljene v spletni aplikaciji	EU / ZDA (Stripe je certificiran v skladu s standardnimi pogodbenimi klavzulami EU)
Link, LLC (Stripe Managed Payments)	Pri spletnih nakupih zunaj Avstrije je prodajalec (merchant of record) Link: plačilo, izračun davka, izdaja računa, preprečevanje goljufij in podpora strankam v zvezi z nakupom. V ta namen Link obdeluje tvoje ime, e-poštni naslov, naslov za račun in plačilne podatke kot samostojni upravljavec v skladu s svojo politiko zasebnosti; podatkov o zdravju iz Ovulyx Link nikoli ne prejme.	ZDA / EU (standardne pogodbene klavzule)
Resend	Pošiljanje transakcijskih e-poštnih sporočil (npr. ponastavitev gesla)	ZDA (standardne pogodbene klavzule)
Storitev za dostavo potisnih obvestil tvojega brskalnika (npr. Google FCM pri Chromu, Mozilla Push Service pri Firefoxu)	Dostava potisnih obvestil — vsebina je šifrirana od konca do konca (RFC 8291); storitev vidi samo, da je treba tvoji napravi dostaviti neko sporočilo, ne pa njegove vsebine	odvisno od posameznega ponudnika, zunaj našega nadzora; pomembno samo, če vklopiš obvestila
Expo (650 Industries, Inc.)	Dostava potisnih obvestil v mobilno aplikacijo (interno jih posreduje istim platformnim storitvam za potisna obvestila, kot so navedene zgoraj) — pomembno samo, če vklopiš obvestila	ZDA
RevenueCat, Inc.	Usklajevanje in upravljanje nakupov naročnin v App Store/Play Store (stanje naročnine, identifikator nakupa) — pomembno samo za naročnine, kupljene neposredno prek App Store/Play Store	ZDA
Google Ireland Limited (Google AdMob)	Prikazovanje oglasov v mobilni aplikaciji, samo neprilagojenih (glej točko 3)	EU/ZDA, na podlagi Googlovih standardnih pogodbenih klavzul
Google Ireland Limited (Google AdSense)	Prikazovanje oglasov v spletni aplikaciji, samo neprilagojenih (glej točko 3)	EU/ZDA, na podlagi Googlovih standardnih pogodbenih klavzul

5. Deljenje s partnerjem

Če vklopiš deljenje s partnerjem, se sam/-a odločiš — in to lahko kadar koli prekličeš —, katere informacije vidi oseba, ki jo povabiš: koledar menstruacije, simptome (razen tistih, ki jih skriješ), tvoje zapiske »Kaj mi pomaga«/»Česa se izogibati« (samo posamično deljeni vnosi) in — po tvoji izbiri — bodisi tvoje razpoloženje/energijo za vsak dan bodisi samo povprečje faze. Prosti zapiski in tvoja bazalna temperatura se povezani osebi nikoli ne delijo. Povezani partnerji ti lahko poleg tega pošljejo kratek, vnaprej določen odziv (npr. »Hvala, da mi poveš«) — ti odzivi se hranijo, dokler obstaja posamezna povezava oziroma dokler eden od obeh računov ni izbrisan.

Povezani partner lahko poleg tega vodi svoj, od cikla neodvisen seznam »Kaj mi dobro dene« (vnosi »Kaj pomaga«/»Česa se izogibati«, razvrščeni po situacijah). Vnos se ti posreduje samo, če ga partner izrecno deli; vse drugo ostane zasebno. Ko odpreš ta seznam ali ustrezno vrstico pod njegovim dnevnim razpoloženjem, se partnerju prikaže samo čas tvojega zadnjega ogleda (»videno danes ob 14:05«) — ne pa, katere vnose si prebral/-a. Tega prikaza ni mogoče izklopiti in se ponastavi, ko se povezava prekine ali ponovno vzpostavi.

Svoj ciklus lahko deliš z več osebami (največ 10) in za vsako osebo določiš ločene nastavitve deljenja. Pri posameznih vnosih (npr. terminih, »Kaj pomaga«, dnevnem razpoloženju, odzivih) izbereš, katere od povezanih oseb jih prejmejo; to izbiro uveljavlja naš strežnik, tako da vsaka oseba prejme samo tisto, kar je namenjeno njej. Osebe z lastnim ciklusom se lahko povežejo obojestransko — obratna smer nastane šele, ko ena stran ponudi svoj ciklus in druga stran to potrdi. S kom imaš še povezave, povezane osebe vidijo samo, če to izrecno vklopiš.

6. Obdobje hrambe

Tvoje podatke hranimo, dokler obstaja tvoj račun. Če račun izbrišeš v aplikaciji, se vsi povezani podatki (podatki o ciklu, vnosi v dnevnik, nastavitve deljenja, povezave s partnerji) nepreklicno izbrišejo. Aktivna naročnina, kupljena v spletni aplikaciji, se ob izbrisu računa samodejno odpove; naročnino, kupljeno prek Google Play ali App Store, moraš odpovedati sam/-a v posamezni trgovini. Računi in plačilna dokazila se hranijo v skladu z zakonskimi obveznostmi hrambe. Podrobnosti: Izbris računa.

6a. Uporabniki zunaj EU

Ovulyx se upravlja iz Avstrije in za vse uporabnike po vsem svetu uporablja standard GDPR: pravice iz točke 7 ti pripadajo ne glede na to, kje živiš. Podatki tvojega računa in podatki o zdravju so shranjeni v EU (Cloudflare, regija Zahodna Evropa); ponudniki storitev, navedeni v točki 4, lahko podatke obdelujejo v ZDA na podlagi standardnih pogodbenih klavzul. Podatki se nikoli ne prodajajo in nikoli ne uporabljajo za prilagojeno oglaševanje. Glede na tvojo državo imaš lahko dodatne pravice po lokalnem pravu (na primer v Združenem kraljestvu, Švici, Avstraliji, na Novi Zelandiji, Japonskem, v Singapurju ali Južni Koreji); uveljaviš jih lahko prek istega kontakta (datenschutz@ovulyx.com), mi pa odgovorimo v roku, ki ga določa veljavno pravo. Uporabniki v Združenih državah Amerike: glej tudi našo Consumer Health Data Privacy Policy (v angleščini).

6b. Informacije za posamezne države

• Razpoložljivost: Ovulyx ne sprejema novih računov iz celinske Kitajske, Rusije, Belorusije, Irana, Severne Koreje, Sirije, Kube, Afganistana, Iraka, Libije, Jemna, Mjanmara, Venezuele, Turčije, Indonezije, Kenije, Nigerije, Savdske Arabije, Vietnama, Egipta, Katarja, Alžirije, Tajske, Kazahstana, Uzbekistana ali Turkmenistana. V Združenih državah Amerike, Braziliji in Indiji je Ovulyx na voljo samo polnoletnim osebam, starim 18 let ali več.
• Prejemniki v tujini (med drugim Japonska APPI, Južna Koreja PIPA): Osebni podatki so shranjeni v EU (Cloudflare, regija Zahodna Evropa) in se, kolikor je potrebno za namene iz točke 2, posredujejo ponudnikom storitev iz točke 4, od katerih imajo nekateri sedež v Združenih državah Amerike (Cloudflare, Resend, Expo, RevenueCat, Stripe/Link, Google). Združene države Amerike nimajo celovitega zveznega zakona o varstvu podatkov; ti ponudniki so zavezani s standardnimi pogodbenimi klavzulami EU. Prenosi potekajo neprekinjeno med uporabo Ovulyx in se končajo z izbrisom računa.
• Hramba in uničenje: Podatki se hranijo, dokler obstaja tvoj račun, in se ob izbrisu računa takoj in nepreklicno izbrišejo (zapisi v podatkovni zbirki se odstranijo; varnostne kopije se prepišejo v 30 dneh). Računi se hranijo v zakonsko predpisanem roku (v Avstriji praviloma 7 let).
• Odgovorna oseba / pooblaščena oseba za varstvo podatkov / grievance officer / encarregado (med drugim Kanada, Brazilija LGPD, Indija DPDP, Južna Koreja PIPA): Stefan Renzler, datenschutz@ovulyx.com, Donaueschingenstraße 28/45-46, 1200 Dunaj, Avstrija.
• Brazilija (LGPD): Podatki o zdravju se obdelujejo na podlagi tvoje posebne privolitve (člen 11 I LGPD); prek zgornjega kontakta lahko zahtevaš potrditev, dostop, popravek, anonimizacijo, prenosljivost, izbris in informacije o deljenju podatkov ter prekličeš privolitev; pritožbo lahko vložiš pri ANPD.
• Indija (DPDP Act): Prek zgornjega kontakta lahko zahtevaš dostop, popravek in izbris, imenuješ drugo osebo in vlagaš pritožbe; če zadeva ni rešena, se lahko obrneš na Data Protection Board of India.

7. Tvoje pravice

• Dostop in prenosljivost podatkov — svoj celoten nabor podatkov lahko kadar koli preneseš kot datoteko JSON pod »Nastavitve → Račun → Izvozi podatke«.
• Izbris — kadar koli sam/-a pod »Nastavitve → Račun → Trajno izbriši račun«, brez čakalne dobe, ali po e-pošti (glej Izbris računa).
• Popravek — vsak vnos je mogoče spremeniti neposredno v aplikaciji.
• Ugovor/preklic privolitve — kadar koli, z izklopom posameznih funkcij (npr. deljenja s partnerjem) ali z izbrisom računa.
• Pritožba pri nadzornem organu — v Avstriji pri Datenschutzbehörde (dsb.gv.at) ali pri organu, pristojnem za tvoj kraj prebivališča.

8. Spremembe te politike

To politiko posodobimo vsakič, ko se obdelava spremeni (npr. nove funkcije, novi ponudniki storitev). Aktualna različica je vedno na voljo na tem naslovu.