Politika zasebnosti

1. Na kratko

NumeroDan računa številke iz tvojega imena in rojstnega datuma. Za to potrebujemo tri stvari: tvoje ime, tvoj rojstni datum in tvoj e-naslov. Tvoje podatke hranimo v Evropi, pri ponudniku baze Supabase v Frankfurtu. Besedilo za tvoj dan napiše umetna inteligenca. To je Anthropic, v ZDA. Tja pošljemo tvoje ime, tvoje številke in nekaj o tvojih zanimanjih. Tvojega e-naslova in tvojega rojstnega datuma tja ne pošljemo. Podatke lahko kadarkoli izvoziš ali izbrišeš. Oboje je gumb v Nastavitvah. Ničesar ne prodajamo. Ničesar ne oglašujemo. Ne sledimo ti po drugih straneh.

Ta različica je z dne 13. 10. 2026. Prejšnja različica je bila z dne 12. 10. 2026.

2. Kdo smo

Upravljavec tvojih podatkov je NumeroDan. Polne podatke o družbi (naziv, naslov in matična številka) dopolnimo pred uvedbo plačljive različice.

Pišeš nam lahko na info@numerodan.com.

Pooblaščene osebe za varstvo podatkov nimamo. Menimo, da je za tako majhno storitev ne potrebujemo (37. člen).

3. Kaj o tebi hranimo

Ko odpreš račun, hranimo:

tvoj e-naslov: z njim se prijaviš in nanj ti pošljemo pošto;
tvoje polno rojstno ime: iz njegovih črk izračunamo del tvojih številk;
tvoj rojstni datum: iz njega izračunamo drugi del;
tvoj spol: da so besedila slovnično pravilna;
jezik in izbrani sistem črk: to sta nastavitvi aplikacije;
kaj te zdaj opredeljuje in kaj te zanima: da je besedilo bližje tebi.

Poleg tega hranimo stvari, ki nastanejo med uporabo:

izračunane številke: življenjska pot, izrazna, srčna potreba in druge;
besedilo, ki ga za tvoj dan pripravi umetna inteligenca, in mesečno besedilo, če ga imaš;
palce gor in dol pod razdelki iz časa, ko je bila ta možnost še v aplikaciji. Novih ne zbiramo;
datume, ko odpreš aplikacijo;
zapis, kdaj potrdiš starost, pogoje, to politiko in e-obvestila, in tvojo izbiro o piškotkih na pasici;
zapis, kdaj se ti pokaže zaslon napake ali počasne priprave tvojega dneva: samo razlog in pri počasni pripravi, koliko je trajala, ne vsebina;
zapis povabila, če je tvoj račun nastal prek povezave s povabilom: koda povabila, čas klika in čas odprtja računa. Iz kode vemo, kdo te je povabil. Zapis vidimo samo mi. V statistiki vidimo le, koliko računov je nastalo prek povabil.
tvoj odgovor na vprašanje »Od kod veš za NumeroDan?«: izbiro in besedilo, ki ga napišeš ob možnosti »Drugo«. Če vprašanje preskočiš, si zapišemo samo to;
meritev kakovosti besedila za tvoj dan: oznake naših pravil in včasih posamezno besedo iz besedila, ki jo je pravilo označilo. Taka beseda je lahko tudi ime;
porabo umetne inteligence pri pripravi tvojega besedila: kateri model, koliko besedila je prebral in napisal, koliko časa je trajalo in ali je uspelo;
zapis, kadar priprava tvojega besedila ne uspe, z razlogom napake;
zapis, da ti je bilo poslano jutranje sporočilo;
čase korakov ob prvem vpisu;
zapis, kdaj in kako se spremeni jezik tvojega profila;
podatke o prijavi: kdaj se prijaviš, način prijave (z e-naslovom ali z Googlom) in IP naslov ob prijavi. Pri prijavi z Googlom še ime in sliko profila, ki nam ju pošlje Google.

Dnevnik privolitev je nov del aplikacije. Ali v naši bazi res teče, moramo preveriti, preden to politiko objavimo. Dokler tega ne potrdimo, ti ga tukaj ne obljubljamo kot dejstvo.

Če se naročiš na plačljivo različico, hranimo še:

paket, obdobje plačila in stanje tvoje naročnine;
roke: kdaj se preizkus začne in konča in do kdaj velja naročnina;
zadnje štiri števke tvoje kartice. Cele številke kartice nimamo;
zneske in oznake plačil pri Stripu ter zapis o vračilu denarja, če ga zahtevaš;
tvoje odgovore ob preizkusu, ob odhodu in ob zahtevi za vračilo, na primer kaj te je ustavilo. Med njimi je lahko besedilo, ki ga napišeš, in znesek, ki ga navedeš;
obvestila, ki nam jih o tvojem plačilu pošlje Stripe: vrsta dogodka, znesek, valuta, stanje naročnine in razlog preklica;
zapis, da je bil preizkus porabljen. To je oznaka, izračunana iz tvojega e-naslova. E-naslova v njej ni. Z njo isti e-naslov preizkusa ne dobi dvakrat.

Dvoje hranimo iz starejših različic aplikacije, čeprav tega ne uporabljamo:

tvoj družinski status pri računih, odprtih pred julijem 2026. Od takrat ga ne vprašamo več. Ne uporabljamo ga. Izgine, ko izbrišeš račun;
star opis tebe, ki ga je nekoč napisala umetna inteligenca. Danes ga v aplikaciji nič ne prikaže. Izgine, ko izbrišeš račun.

Pri računih iz stare različice aplikacije so pri spolu in nekaj drugih poljih vpisane nadomestne vrednosti. Prosimo te, da jih potrdiš. Uporabe aplikacije ti to ne ovira.

Ne hranimo tvojega naslova, telefona, stikov ali fotografij. Ne beremo tvojih sporočil. Ne povezujemo se z družbenimi omrežji.

Zakaj to smemo hraniti: brez tega storitve ne moremo opraviti. To je pogodbena podlaga (člen 6(1)(b) Splošne uredbe o varstvu podatkov).

4. Kaj ostane v tvojem brskalniku

Del podatkov leži tudi v tvojem brskalniku. Tako aplikacija dela hitreje in dela tudi takrat, ko je povezava slaba. Tam so tvoje ime, rojstni datum, spol, kaj te zanima, tvoj Krog in besedilo za tvoj dan. Tam sta tudi tvoja izbira glede piškotkov in podatki o prijavi. Tam so tudi osnutek med uvodom, smernica, ki jo izbereš na strani »Danes«, in naključna številka naprave (razdelek 10). Kadar merimo izvor obiska, si brskalnik zapomni tudi, kaj je o tem že poslal.

Odjava v Nastavitvah počisti tvoje osebne podatke s te naprave. Ostanejo tri nastavitve tega brskalnika: videz, ton in tvoja izbira o piškotkih. Ostane tudi kratek tehnični zapis o članih, ki jih še brišemo (glej razdelek 9).

Če aplikacijo zapustiš drugače kot z gumbom Odjava v Nastavitvah, se ne počisti nič. Zapreti zavihek ni dovolj. Na skupni ali tuji napravi se zato vedno odjavi v Nastavitvah.

Piškotke uporabljamo samo za nujno delovanje aplikacije: enega za jezik, enega ali dva za tvojo prijavo in enega za povabilo. Piškotek za prijavo nastane že takrat, ko prijavno povezavo samo zahtevaš, tudi če je nikoli ne klikneš. Piškotek za povabilo nastane, ko klikneš povezavo s povabilom. V njem sta koda povabila in čas klika. Ko odpreš račun, iz piškotka vemo, da je račun nastal prek povabila. Tako ti lahko damo ugodnost, ki jo povabilo prinaša. Nato piškotek izbrišemo. Če računa ne odpreš, piškotek izgine po 400 dneh. Tvojo izbiro o piškotkih shranimo v brskalnik, ne v piškotek. Če dnevnik privolitev v naši bazi teče (glej razdelek 3), jo zapišemo tudi tja, da jo pozna naš strežnik. Oglaševalskih piškotkov nimamo. Na naši domeni ni piškotkov drugih podjetij. Zaščita pred roboti na prijavi teče v okvirju Cloudflara, plačilna stran pa je Stripova. Tam veljajo njihova pravila.

5. Ljudje v tvojem Krogu

To je razdelek, ki ga preberi, preden koga dodaš. V Krog lahko vpišeš do deset ljudi. Za vsakega vpišeš polno rojstno ime, rojstni datum, spol in vrsto odnosa. Iz tega izračunamo njegove številke in tvoj odnos z njim.

Te podatke vneseš ti. Mi jih hranimo zate. Vidiš jih samo ti. Drugi uporabniki jih ne vidijo. Vidiš jih tudi na drugi napravi, ko se prijaviš.

Zakaj to smemo hraniti. Te ljudi vpisuješ ti, ker so del tvojega vsakdana. Njihove podatke hranimo zato, da ti lahko napišemo, kako je danes med vama. To je naš zakoniti interes (člen 6(1)(f) Splošne uredbe o varstvu podatkov). Pogodba tu ne velja, ker pogodbo imaš ti, ne oni. Njihove privolitve ne moremo dobiti, ker do njih nimamo nobene poti. Zato smo si postavili meje in jih tukaj naštejemo. Kaj o njem hranimo: polno rojstno ime, rojstni datum, spol, vrsto odnosa in številke, ki jih iz tega izračunamo. Nič drugega. Njegovega naslova, telefona in e-naslova nimamo. Kaj z njim delamo: ob njegovih številkah se izpišejo kratka besedila. Ta besedila so vnaprej napisana in vezana na številke. Ne napiše jih umetna inteligenca. Vidiš jih samo ti. Česa ne delamo: ne pokažemo ga drugim uporabnikom, ne pošljemo mu ničesar, ne prodamo njegovih podatkov in o njem ne kupimo ničesar drugje.

Kaj gre ven: ko pripravljamo tvoje dnevno besedilo, gresta ime bližnjega in vrsta odnosa k ponudniku umetne inteligence. Z njima gre kratek opis njegove narave in njegovega dneva, z besedami. Njegov rojstni datum tja ne gre. Njegovega e-naslova sploh nimamo. Tja gre največ pet odraslih članov tvojega Kroga, po vrsti, kot so vpisani. Če jih imaš več, ostali v naročilo modelu sploh ne pridejo. Podrobno je to v razdelku 7.

Prosimo te za pošteno ravnanje. V Krog vpiši ljudi, ki jim je to prav. Preden koga dodaš, pomisli, ali bi mu bilo všeč, da o njem hranimo te podatke. Če kdo od njih tega ne želi, ga iz Kroga odstrani. Aplikacija te tega ne vpraša s kljukico. Vprašamo te tukaj, z besedami.

Brisanje člana: člana odstraniš z gumbom na njegovi strani. Z naprave izgine takoj. Iz baze ga izbrišemo, ko je aplikacija povezana in tvoja prijava velja. Če to takrat ne uspe, si zapomnimo, da ga je treba izbrisati, in poskusimo znova ob naslednjem odprtju aplikacije.

Če te je kdo dodal v svoj Krog in tega ne želiš, nam piši na info@numerodan.com. Odgovorimo v enem mesecu. Zgodita se dve stvari. Prvo naredimo mi: tvoje podatke izbrišemo iz naše baze. Drugo prosimo od osebe, ki te je vpisala: da te odstrani še v aplikaciji na svoji napravi. Zakaj oboje: kopija tvojih podatkov leži tudi v tej aplikaciji, in ta kopija se ob naslednjem odpiranju lahko zapiše nazaj v našo bazo. Pravico do ugovora imaš tudi po zakonu (člen 21 Splošne uredbe). Ko ugovarjaš, tvoje podatke izbrišemo. Ne zahtevamo razloga.

6. Otroci

Račun lahko odpre samo oseba, stara 18 let ali več. Ob prijavi to potrdiš s kljukico. Starosti ne preverjamo. Verjamemo tvoji potrditvi.

Otroka lahko dodaš v svoj Krog. Za njegove podatke odgovarjaš ti.

Za otroke, mlajše od 15 let, velja ena posebnost: njihovih podatkov ne pošljemo ponudniku umetne inteligence. Ta meja je vgrajena v program, ne velja samo na papirju. Če je rojstni datum nejasen, program osebo obravnava kot otroka.

Zemljevid pokažemo tudi za otroka. Besedila zemljevida so pisana po vrsti odnosa; kjer za otroka ni besedila, ostane nevtralna poved. Opisi njegovih številk so enaki kot pri odraslih. Številke računamo po istih pravilih kot pri odraslem. Ločenega otroškega računa nimamo; račun odpre odrasla oseba.

7. Komu podatke zaupamo

Sami nimamo strežnikov. Zato uporabljamo storitve drugih podjetij. Vsakemu smo dali samo tisto, kar za svoje delo potrebuje.

Supabase baza in prijava. Strežniki v Frankfurtu, v Evropi. Ima vse iz razdelka 3. Po njihovih pogojih so podatki na disku šifrirani pri njih.
Anthropic (Claude) piše besedilo za tvoj dan. Sedež v ZDA. Pošljemo: tvoje ime, tvoj spol, tvoje številke, kaj te zdaj opredeljuje in kaj te zanima. Za največ pet odraslih članov tvojega Kroga pošljemo še njegovo ime, vrsto odnosa in kratek besedni opis njegove narave in njegovega dneva. Ne pošljemo: tvojega e-naslova, tvojega rojstnega datuma, rojstnih datumov članov Kroga in ničesar o otrocih, mlajših od 15 let. Njihovi pogoji za podjetja pravijo, da se ti podatki privzeto ne uporabljajo za učenje njihovih modelov.
Resend pošilja pošto. Sedež v ZDA. Ima tvoj e-naslov, tvoje ime in celotno besedilo poslanega sporočila. Prek Resenda gredo tudi notranja obvestila lastniku. Pošljemo jih, kadar nočna priprava besedil komu ne uspe. Pošljemo jih tudi, kadar ti aplikacija pokaže, da vsebine za danes ni ali da se pripravlja počasi. Gredo tudi ob novi registraciji in ob izbrisu ali deaktivaciji računa. Če se naročiš, gredo še ob sklenitvi, preklicu ali koncu naročnine in ob zahtevi za vračilo denarja. Obvestilo o zahtevi za vračilo vsebuje tvoj e-naslov, da lastnik tvoje plačilo najde pri Stripu. Ostala obvestila tvojega imena in e-naslova ne vsebujejo.
Sentry javi nam, ko v aplikaciji kaj odpove. Sedež v ZDA. Dobi sporočilo napake, naslov strani in podatke o brskalniku. Snemanja seje nimamo vklopljenega. Merjenja hitrosti nimamo vklopljenega. Dobi tudi meritev kakovosti besedila: oznake naših pravil in včasih posamezno besedo, ki je naš pravopisni pregled ni prepoznal. Zelo redko je lahko taka beseda tudi ime.
Vercel poganja aplikacijo. Sedež v ZDA. V njegovih strežniških dnevnikih sta tvoj IP naslov in podatki o brskalniku.
Stripe plačila, če se naročiš. Sedež v ZDA. Dobi tvoj e-naslov, jezik in interno oznako tvojega računa. Številko kartice vpišeš na Stripovi plačilni strani. Mi je ne vidimo. Od Stripa dobimo le zadnje štiri števke, stanje plačila in zneske. Podatke o plačilih in račune Stripe hrani po svojih pravilih in po zakonu.
Cloudflare (Turnstile) na prijavni strani preveri, da prijavo zahteva človek in ne robot. Sedež v ZDA. Dobi tvoj IP naslov in podatke o brskalniku. Večinoma ne vidiš ničesar. Okence se pokaže le, kadar Cloudflare ni prepričan. Podlaga za to je še v pravnem pregledu.
Google (prijava) prijava, če se prijaviš z Googlom. Sedež v ZDA. Prijava poteka pri Googlu. Google nam pošlje tvoj e-naslov, ime in sliko profila. Google tako izve, da uporabljaš NumeroDan.

Nikomur ne prodajamo podatkov. Nikomur jih ne posojamo za oglaševanje.

8. Kam podatki potujejo

Baza je v Evropi, v Frankfurtu. Ponudniki iz razdelka 7, ki imajo sedež v Združenih državah, so Anthropic, Resend, Sentry, Vercel, Stripe, Cloudflare in Google.

Tja gredo: tvoje ime in tvoje številke (Anthropic), tvoj e-naslov in besedilo pošte (Resend), sporočila napak (Sentry) in tehnični dnevniki (Vercel). Če se naročiš, gredo podatki za plačilo k Stripu. Ob prijavi gre tvoj IP naslov k Cloudflaru. Če se prijaviš z Googlom, prijava poteka pri Googlu.

Podlaga za vsak prenos zunaj Evrope je še v pravnem pregledu. Ta razdelek zato še ni dokončan.

9. Kaj ostane na tvoji napravi

Glej razdelek 4. Tu sta še dve podrobnosti, ki ju je pošteno povedati. Če dodaš koga v Krog, njegovo ime in njegov rojstni datum ležita tudi v tvojem brskalniku. To so podatki druge osebe na tvoji napravi. Ravnaj z njimi previdno.

Ko člana izbrišeš, ostane v brskalniku kratek tehnični zapis. V njem ni ne imena ne datuma. Sta pa dve interni oznaki: tvoja in tega člana. Ta zapis namenoma preživi odjavo, ker se sicer izbrisan član vrne nazaj. Takih zapisov je največ petdeset. Izginejo, ko brisanje uspe.

10. Merjenje uporabe

Merimo dvoje. Razlika je pomembna.

Prvo: ali aplikacija komu koristi. Obiske pred prijavo merimo z naključno številko, ki jo naredi tvoj brskalnik. Tako merimo tudi korake uvoda in prijave ter odprtje in uporabo naših orodij, s kliki na gumbe v njih. Pred prijavo ti zapisi niso vezani na tvoje ime. Po prijavi jim dodamo tvoj račun. Zapišemo si tudi dan, ko odpreš stran »Danes«, in kdaj besedilo za tvoj dan ni bilo pripravljeno vnaprej. Ta zapisa sta vezana na tvoj račun. Vse to merimo tudi, če na pasici ne izbereš »Sprejmi vse«. Podlaga je naš zakoniti interes (člen 6(1)(f)): brez tega ne vemo, ali aplikacija komu res pomaga.

Drugo: kaj v aplikaciji počneš in od kod prihajaš. Katere strani odpreš, kateri razdelek razpreš in katero smernico izbereš. Tudi kaj narediš v Krogu in v Nastavitvah ter kdaj se odjaviš ali začneš brisati račun. Na vstopni strani zapišemo, kateri del si ogledaš. Zapišemo tudi, kje se zatakne prijava ali seja, in katere gumbe pritisneš na zaslonu za plačilo. Sem spada tudi merjenje pošte, opisano spodaj. Zapišemo si tudi oznako povezave, po kateri prihajaš (na primer objava na Instagramu ali oglas), ime spletnega mesta ali aplikacije, iz katere prihajaš, in stran, na katero prideš – ne celotnega naslova. Ko narediš račun, to povežemo z njim; če račun že imaš, takšen zapis izbrišemo. To merimo samo, če na pasici izbereš »Sprejmi vse«. Izbiro lahko kadarkoli spremeniš v Nastavitvah. Preklic je enako enostaven kot privolitev. Koda povabila je nekaj drugega. O njej pišeta razdelka 3 in 4.

Analitičnih orodij drugih podjetij ne uporabljamo za to merjenje. Merimo sami, v svoji bazi. Kaj gre h Googlu, piše v razdelku 11.

V pošti merimo, ali je bilo sporočilo odprto in ali je bila v njem kliknjena povezava. To velja za jutranje sporočilo in dobrodošlico. Če se naročiš, velja tudi za opomnik in sporočilo ob koncu preizkusa, a pri njiju merimo samo klik. Merimo samo, če na pasici izbereš »Sprejmi vse«. Šteje tvoja zadnja izbira, na katerikoli napravi. Izbiro kadarkoli spremeniš v Nastavitvah. Velja tudi za že poslana sporočila. Meritev ni popolnoma natančna: nekateri poštni programi in zaščite same naložijo slike ali odprejo povezave. Applova zaščita pošte na primer naloži slike že ob prejemu. Če sporočilo posreduješ naprej, se odprtja in kliki prejemnika zapišejo kot tvoji.

11. Pošta

Pošljemo ti te vrste pošte:

prijavno sporočilo s kodo: vsakič, ko se prijaviš z e-naslovom. Tega ni mogoče izklopiti;
dobrodošlico: enkrat, ko odpreš račun;
jutranje sporočilo z besedilom za tvoj dan: samo, če to izbereš;
opozorilo pred izbrisom računa, ko bomo samodejno brisanje vklopili (razdelek 12);
če se naročiš, sporočila o naročnini: pozdrav ob začetku preizkusa, opomnik pred njegovim koncem, sporočilo ob koncu, ob preklicu in ob vračilu denarja;
obvestilo ustanovnim članom, ko začne plačljiva različica.

Jutranje sporočilo lahko kadarkoli ustaviš. Povezava za odjavo je na dnu jutranjega sporočila in dobrodošlice. Druga sporočila je nimajo, na primer prijavno sporočilo s kodo. En klik zadošča. Odjavo zabeležimo z datumom in uro.

Če izbereš »Sprejmi vse«, nosita slika za merjenje in gumb v sporočilu tvojo interno oznako (dolgo zaporedje črk in številk). Opomnik in sporočilo ob koncu preizkusa slike nimata, oznako nosi samo gumb. Povezava za odjavo nosi oznako vedno, ker brez nje odjava ne deluje. Povezava do Nastavitev v nogi oznake ne nosi. Tvojega e-naslova in imena oznaka ne vsebuje. Vidi jo lahko vsak, skozi kogar tvoja pošta potuje, na primer tvoj poštni program ali Googlov posrednik za slike.

Oglasne pošte ne pošiljamo.

12. Kako dolgo hranimo

Tvoj profil in tvoje številke: dokler imaš račun.
Tvoj Krog: dokler ga ne izbrišeš, sicer dokler imaš račun.
Besedilo za tvoj dan: dokler imaš račun.
Staro besedilo iz prejšnje različice aplikacije: dokler imaš račun.
Star opis tebe in star družinski status (razdelek 3): dokler imaš račun.
Merjenje uporabe: dokler imaš račun. Obiski pred prijavo so brez roka.
Zapis o neuspeli pripravi besedila: dokler imaš račun.
Zapis tvojih privolitev: brez roka. Glej razdelek 14.
Kopije tabel iz stare aplikacije: dokler jih po prehodu na novo bazo ne izbrišemo ročno. Samodejnega roka za to ni.
Strežniški dnevniki: pri ponudniku, kratek čas po njihovih pravilih.
Zapis o zaslonu napake pri pripravi tvojega dneva (razdelek 3): dokler imaš račun.
Zapis povabila (razdelek 3): dokler imaš račun. Ko račun izbrišeš, ostane brez povezave s tabo in brez roka (razdelek 14).
Naročnina, plačilni zapisi in tvoji odgovori ob plačilu (razdelek 3): dokler imaš račun.
Stripova obvestila o plačilih: brez roka. Ko račun izbrišeš, ostanejo brez povezave s tabo (razdelek 14).
Zapis, da je bil preizkus porabljen: brez roka, tudi po izbrisu računa. Tako isti e-naslov preizkusa ne dobi dvakrat.
Podatki o plačilih pri Stripu: po Stripovih pravilih in po zakonu. Koliko časa jih zakon zahteva, je še v pravnem pregledu.
Odgovor na vprašanje »Od kod veš za NumeroDan?«: dokler imaš račun.
Meritve kakovosti besedila in poraba umetne inteligence (razdelek 3): dokler imaš račun. Ko račun izbrišeš, ostanejo brez povezave s tabo in brez roka.
Zapis sprememb jezika in časi korakov ob prvem vpisu: dokler imaš račun.
Podatki o prijavi: najdlje, dokler imaš račun.

Ko svoj račun izbrišeš v Nastavitvah, ga izbrišemo takoj. To je nepovrnljivo. Vsako noč teče tudi samodejno čiščenje. Kaj načrtujemo za neaktivne račune, piše spodaj.

Če aplikacije dolgo ne odpreš

Načrtujemo, da bomo račun, ki ga dve leti zapored nihče ne odpre, izbrisali sami. Z njim bomo izbrisali vse, kar je vezano nanj, tudi tvoj Krog. Mesec prej bomo poslali opozorilo po e-pošti. To opozorilo bo prišlo tudi, če imaš dnevno pošto izklopljeno. Ni oglas, ampak obvestilo o tvojem računu. Če se v tem mesecu vrneš in aplikacijo odpreš, se bo rok začel šteti znova. Kaj bo štelo za odpiranje: prijava in odpiranje aplikacije. Odpiranje naše pošte ne bo štelo. Slike v pošti se pri mnogih poštnih programih naložijo same, tudi če sporočila ne prebereš. Dokler tega ne vklopimo, računa ne izbrišemo sami.

Račun, ki ga nihče ni odprl niti enkrat, bomo po enem letu izbrisali. Tudi tega še ne izbrišemo sami.

Plačilo na te roke ne vpliva. Roke merimo po uporabi, ne po plačilu.

13. Tvoje pravice

Imaš vse pravice iz Splošne uredbe. Po domače:

Vpogled. Lahko vprašaš, kaj o tebi imamo.
Izvoz. Gumb »Izvozi vse svoje podatke« v Nastavitvah.
Popravek. Ime, datum in spol popraviš kar v aplikaciji.
Izbris. Gumb »Izbriši račun in vse podatke« v Nastavitvah.
Omejitev in ugovor. Piši nam.
Preklic privolitve. Za pošto: odjava v nogi jutranjega sporočila. Za merjenje uporabe: stikalo v Nastavitvah. Stikalo ustavi tudi merjenje v pošti.
Prenos k drugemu. Izvoz je datoteka JSON, ki jo dobiš takoj.

Izvoz vsebuje tvoj profil, tvoj Krog, tvoja dnevna in mesečna besedila, tvoje ocene, potek uvoda in dneve tvojih obiskov. Vsebuje tudi tvojo uporabo aplikacije in pot skozi aplikacijo ter zapis tvojih privolitev. Dodana sta zapis povabila in odgovor »Od kod veš za NumeroDan?«. Če se naročiš, vsebuje še naročnino, tvoje odgovore ob plačilu in zapis o porabljenem preizkusu. Dodani so tudi zapisi o pripravi tvojega besedila in zapis sprememb jezika. Vsebuje še podatke računa za prijavo, brez IP naslovov, in podatke iz stare različice aplikacije. Če želiš še kaj drugega, kar o tebi hranimo, nam piši. Pošljemo ti v enem mesecu. To velja za vse zahteve.

14. Kaj se zgodi, ko izbrišeš račun

Ko pritisneš gumb, se zgodi tole. Takoj, ne čez trideset dni.

Izbrišemo: tvoj račun, tvoj profil, tvoje številke, tvoj Krog, tvoja dnevna in mesečna besedila in tvoje ocene. Izbrišemo tudi dneve obiskov, merjenje tvoje uporabe aplikacije in potek uvoda. Z njimi gredo zapisi o neuspeli pripravi besedila in odgovor »Od kod veš za NumeroDan?«. Z njimi gredo tudi zapis sprememb jezika in podatki o prijavi. Če se naročiš, izbrišemo tudi naročnino in tvoje odgovore ob plačilu. Pred tem pri Stripu prekličemo naročnino, ki še teče.

Ostane, a brez povezave s tabo, zapis obiskov in poti skozi aplikacijo. Če dnevnik privolitev v naši bazi teče (glej razdelek 3), ostane tudi zapis o tvojih privolitvah. Iz obeh odstranimo tvoj e-naslov in povezavo na tvoj račun. V zapisu o privolitvah ostane oznaka, ki nastane iz tvojega e-naslova s skrivnim ključem. Te oznake sami ne moremo prebrati nazaj v tvoj e-naslov, ker je za to potreben ključ, ki ga hranimo ločeno. Oznake tudi tehnično ne moremo odstraniti, ker je zapis o privolitvah zaklenjen proti vsakršni spremembi. Prav to je razlog, da mu sploh verjamemo kot dokazu. Brez povezave s tabo ostane tudi zapis povabila: koda povabila, čas klika in čas odprtja računa. Prav tako ostanejo meritve kakovosti besedila. V njih je lahko beseda, ki jo je pravilo označilo. Ostanejo tudi poraba umetne inteligence in Stripova obvestila o plačilih. Ostane tudi zapis, da je bil preizkus porabljen. Izračunan je iz tvojega e-naslova, zato isti e-naslov preizkusa ne dobi dvakrat.

Ne moremo doseči: kopije na tvoji napravi, to počisti odjava v Nastavitvah (razdelek 4); zapisov pri ponudniku pošte, dnevnikov strežnika, zapisov pri ponudniku umetne inteligence in dogodkov v Sentryju. Prav tako ne podatkov pri Stripu (stranka in računi), pri Cloudflaru in pri Googlu. Ti se izbrišejo po njihovih rokih, ne po naših.

15. Varnost

Vse povezave so šifrirane (HTTPS). Baza je pri Supabase v Frankfurtu; po njihovih pogojih je njihov disk šifriran. Vsaka vrstica v bazi je zaklenjena na svojega lastnika. Do statistike o uporabi aplikacije pride samo lastnik, prek imenskega seznama. Ta statistika so samo seštevki: imen in rojstnih datumov ne prikaže.

Česa danes nimamo: posameznih polj v bazi dodatno ne šifriramo. Odločeno je, da to uvedemo po prehodu na novo bazo. Dokler tega ni, ti tega ne obljubljamo.

16. Če pride do vdora

Če nekdo pride do podatkov, do katerih ne bi smel:

v 72 urah obvestimo Informacijskega pooblaščenca;
če je tveganje zate veliko, obvestimo po e-pošti tudi tebe;
povemo, kaj se je zgodilo, česa se tiče in kaj naj narediš ti.

17. Umetna inteligenca in odločanje

Besedilo za tvoj dan napiše jezikovni model. Številke izračuna program, po pravilih aritmetike. Model jih samo ubesedi.

O tebi ne odločamo samodejno. Nič, kar aplikacija napiše, nima pravnega ali podobnega učinka. NumeroDan ni nasvet: ne zdravstveni, ne finančni, ne pravni.

Več je o tem v splošnih pogojih, v 2. in 3. členu.

Med zanimanji lahko izbereš »Zdravje + telo«. To je izbira teme, ne podatek o tvojem zdravju. Ta izbira gre v naročilo modelu. Ali je to posebna vrsta podatka, je še v pravnem pregledu.

18. Česa ne počnemo

Ne prodajamo podatkov.
Ne oglašujemo in ne dovolimo oglaševanja v aplikaciji.
Ne sledimo ti po drugih spletnih straneh.
Na naši strani ne uporabljamo piškotkov drugih podjetij.
Ne kupujemo podatkov od drugod.
Ne povezujemo tvojega računa z družbenimi omrežji.
Ne shranjujemo tvojih stikov, sporočil in fotografij.
Ne shranjujemo tvojega natančnega položaja (GPS). Iz tvojega IP naslova je razvidna država: to vidi naš ponudnik gostovanja, ob odprtju in ob izbrisu računa pa gre država tudi v obvestilo lastniku (razdelek 7).

19. Spremembe te politike

Politiko bomo še spreminjali. Aplikacija se še gradi. Ob vsaki spremembi napišemo nov datum na vrhu. Če je sprememba pomembna, ti to povemo v aplikaciji. Če prejemaš našo pošto, ti povemo tudi po e-pošti. Tukaj vedno vidiš samo trenutno različico, z datumom na vrhu.

Nikoli ne bomo tiho razširili tega, kar z že zbranimi podatki počnemo.

20. Kontakt in pritožba

Vprašanja o zasebnosti pošlji na info@numerodan.com.

Odgovorimo v enem mesecu, praviloma prej.

Pritožba: Informacijski pooblaščenec RS, Dunajska cesta 22, Ljubljana, gp.ip@ip-rs.si; v drugi državi EU pri tamkajšnjem nadzornem organu.