Pravno · Voltaire Reader

Zaštita privatnosti (Politika obrade osobnih podataka)

Mobilna aplikacija Voltaire Reader (dalje u tekstu „aplikacija“) osmišljena je s naglaskom na maksimiziranje zaštite privatnosti, arhitekturu nultog znanja o korisničkim podacima (Zero-Knowledge) i smanjenje količine obrađivanih podataka. Rad aplikacije odvija se primarno lokalno na uređaju korisnika.

1. Identitet, korisnički računi i obrada Google OAuth podataka

Aplikacija razlikuje dva načina rada ovisno o razini pretplate:

• A. Osnovni način rada (Besplatna verzija): Ne zahtijeva registraciju niti izradu korisničkog računa. Sve pretplate, postavke i podaci o povijesti čitanja pohranjuju se isključivo lokalno u memoriji dotičnog uređaja. U ovom načinu rada nisu dostupni prijevodi u oblaku niti funkcije izrade sigurnosnih kopija u oblaku. Korisniku je omogućen samo lokalni izvoz popisa u OPML formatu na pohranu uređaja.
• B. Način rada Voltaire Pro (Pretplata i probna verzija): Za omogućavanje naprednih funkcija (sloj sinkronizacije, prijevodi u oblaku) u aplikaciji je integrirana prijava pomoću usluge Google Sign-In (Google OAuth).

  Prilikom provjere identiteta putem Google OAuth, aplikacija dobiva pristup isključivo sljedećim osnovnim podacima (Non-sensitive Scopes):

  • E-mail adresa (userinfo.email)
  • Ime i prezime / Javni profil (userinfo.profile)
  • Jedinstveni identifikator korisnika (openid / Google ID)

  Ovi se podaci obrađuju isključivo u sljedeće svrhe:

  • Provjera i upravljanje pretplatom (Google Play Billing): Provjera statusa aktivne licence ili tekućeg 7-dnevnog probnog razdoblja dodijeljenog dotičnom Google računu.
  • Voltaire Cloud & Prijevodi: Verifikacija i autorizacija pristupa modulu za prevođenje (Gemini 2.5 Flash Lite) i praćenje potrošnje API tokena s ciljem sprečavanja tehničke zloupotrebe infrastrukture.
  • Sinkronizacija među uređajima (end-to-end enkripcija): Sinkronizacija pretplaćenih feedova, pročitanih i spremljenih članaka, oznaka, pozicija podcasta i odabranih postavki na korisnikovim uređajima odvija se putem oblačne infrastrukture na platformi Cloudflare (podatkovni centri u EU). Proces koristi potpunu end-to-end enkripciju (E2EE, AES-256-GCM). Ključ za enkripciju generira se i pohranjuje isključivo na korisnikovim uređajima i nikada se ne šalje na poslužitelj; prenosi se izravno između uređaja (QR kod). Niti operator, niti pružatelj oblačne infrastrukture, niti bilo koja treća strana nemaju pristup sadržaju sinkroniziranih podataka niti su tehnički sposobni dešifrirati ih. Posljedica koju trebate znati unaprijed: ako korisnik izgubi sve svoje uređaje i nema sigurnosnu kopiju ključa, sinkronizirani podaci na poslužitelju više se ne mogu pročitati — čak ni od strane operatora. Nema oporavka. Aplikacija to izričito navodi kada je sinkronizacija uključena i nudi izvoz ključa.
  • Metapodaci sinkronizacije (što operator može vidjeti): Iako je sadržaj nečitljiv, poslužitelj nužno obrađuje tehničke metapodatke omotnice: identifikator računa (izveden iz Google računa), pseudonimni identifikator uređaja, vrijeme svake sinkronizacije te redni broj i veličinu šifriranog paketa. Operator stoga ne zna koje feedove korisnik čita ili što je spremio, ali zna da i kada se sinkronizacija dogodila i s koliko uređaja. Ovi metapodaci su nužni za funkcioniranje usluge (redoslijed promjena, zaštita od zlouporabe) i ne koriste se za profiliranje ili analitiku.
  • Razdoblje pohrane: Šifrirani podaci sinkronizacije čuvaju se na poslužitelju najviše 90 dana od primitka, a zatim se automatski brišu (aplikacija povremeno učitava svježu potpunu snimku, tako da funkcionalnost ostaje nepromijenjena). Zapis računa (identifikator i vrijeme posljednje sinkronizacije) ostaje dok korisnik ne zatraži brisanje — bez njega bi aplikacija, nakon isteka podataka, pogrešno tretirala uređaj kao prvi i generirala drugi ključ. Brisanje prema sljedećem odjeljku uklanja sve odmah.

Izjava o ograničenoj upotrebi podataka (Google API Limited Use Policy)

Voditelj obrade strogo se pridržava pravila za korisničke podatke Google usluga (Google API Services User Data Policy). Podatke dobivene putem Google API sučelja ne pružamo, ne prodajemo, ne prenosimo niti dijelimo s bilo kojim trećim stranama (uključujući oglasne platforme, posrednike u prodaji podataka ili druge informacijske mreže). Ovi se podaci ne koriste u marketinške svrhe, za profiliranje korisnika niti za prikazivanje personaliziranih oglasa.

Na poslužiteljima voditelja obrade nikada se ne pohranjuju pristupne lozinke korisnika za Google račun.

2. Dijagnostika, analitika i treće strane

Aplikacija ne provodi pasivno prikupljanje podataka u pozadini. Obrada tehničkih podataka odvija se isključivo u svrhu optimizacije stabilnosti.

• Analitički alati: U aplikaciji nisu integrirani nikakvi analitički niti marketinški alati trećih strana (npr. Google Analytics, Firebase Analytics, Sentry, Facebook SDK) za praćenje ponašanja, preferencija ili trajanja korištenja aplikacije.
• Dobrovoljna prijava pogrešaka i prijedloga: Korisnik ima mogućnost ručno (u postavkama) ili aktivacijom funkcije protresanja uređaja poslati prijavu o pogrešci. Dio prijave je tekstualni opis koji je unio korisnik i snimka zaslona. Uz to se šalju isključivo tehnički, anonimizirani podaci: vrsta uređaja, verzija Android SDK-a, verzija korisničkog sučelja operativnog sustava i vrsta pokretača (launchera).
• Infrastruktura prijevoda: Usluge prevođenja osiguravaju se putem sučelja Voltaire Cloud (zaštićenog putem platforme Cloudflare). Tekstovi naslova i sažetaka članaka (perexa) šalju se na jednokratnu obradu modelom Gemini 2.5 Flash Lite i brišu se neposredno nakon generiranja prijevoda. Nikakvi tekstovi ne pohranjuju se niti se arhiviraju na našim poslužiteljima.
• Sistemska izvješća o padovima (Crash logs): U slučaju kritičnog kvara aplikacije, voditelju obrade putem platforme Google Play Console može biti dostupan anonimni tehnički zapis o pogrešci, i to isključivo u slučaju da je korisnik u operativnom sustavu Android dao globalnu privolu za dijeljenje dijagnostičkih podataka s razvojnim programerima.

3. Pravna osnova i prava ispitanika (GDPR)

Obrada osobnih podataka provodi se u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća (GDPR) na temelju sljedećih pravnih osnova:

• Izvršavanje ugovora (čl. 6. st. 1. toč. (b) GDPR-a): Autentifikacija putem Googlea i obrada identifikatora računa u verziji Voltaire Pro nužni su za pružanje ugovorene usluge (prijevodi, upravljanje licencom, sinkronizacija u oblaku).
• Legitimni interes (čl. 6. st. 1. toč. (f) GDPR-a): Obrada dobrovoljno poslanih prijava o pogreškama u svrhu povećanja stabilnosti i sigurnosti aplikacije.

Prava korisnika (ispitanika):

• Pravo na brisanje (Pravo na zaborav):
  • Lokalni podaci: Mogu se u bilo kojem trenutku ukloniti deinstalacijom aplikacije ili brisanjem podataka aplikacije u postavkama Android sustava.
  • Podaci u oblaku: Korisnici Voltaire Pro aplikacije mogu trajno i nepovratno izbrisati svoje podatke s poslužitelja (zapis računa, šifrirane podatke sinkronizacije i povijest potrošnje tokena) u bilo kojem trenutku izravno u aplikaciji — Postavke → Sinkronizacija → Moji podaci → „Izbriši moje podatke s poslužitelja” — ili zahtjevom na kontakt e-mail operatora. Brisanje stupa na snagu odmah i ne može se poništiti; podaci na korisnikovom uređaju ostaju netaknuti.
• Pravo na prenosivost podataka: Korisnik može u bilo kojem trenutku izvesti svoje popise pretplaćenih feedova u standardnom OPML formatu. Podaci sinkronizacije na strani poslužitelja mogu se preuzeti u aplikaciji (Postavke → Sinkronizacija → Moji podaci → „Preuzmi moje podatke”) kao JSON; budući da su šifrirani, samo ih korisnik može pročitati koristeći vlastiti ključ, koji se može izvesti s istog zaslona.
• Pravo na pristup podacima: Opseg obrađivanih podataka potpuno je transparentan i dostupan izravno u korisničkom sučelju aplikacije.

4. Geografski opseg i teritorijalno ograničenje

Aplikacija Voltaire Reader razvija se, lokalizira i distribuira isključivo za korisnike s prebivalištem ili sjedištem na području Europske unije (EU), Ujedinjenog Kraljevstva (UK) i Ukrajine.

Aplikacija nije namijenjena tržištima izvan gore definiranih regija (npr. SAD, Kanada, Kina) i ciljano na njima ne nudi svoje usluge. Voditelj obrade ne jamči sukladnost sa zakonodavstvom o zaštiti osobnih podataka važećim u drugim trećim zemljama (npr. California Consumer Privacy Act – CCPA).

5. Zaštita privatnosti maloljetnika

Aplikacija nije namijenjena osobama mlađima od 13 godina. Voditelj obrade svjesno ne obrađuje osobne podatke maloljetnih osoba. U slučaju saznanja da je došlo do nenamjernog prikupljanja podataka maloljetnika bez dokazive privole nositelja roditeljske skrbi, ti će podaci biti bez odgode izbrisani.

6. Dopuštenja operativnog sustava Android

Za ispravno funkcioniranje značajki aplikacija zahtijeva davanje sljedećih sistemskih dopuštenja, koja korisnik može u bilo kojem trenutku opozvati u postavkama sustava:

• Pristup pohrani (Prostor za pohranu / Disk): Zahtijeva se isključivo u svrhu lokalnog uvoza i izvoza popisa kanala u OPML formatu iz/u memoriju uređaja. Aplikacija ne pristupa nikakvim drugim datotekama, fotografijama niti multimediji.
• Slanje obavijesti (Notifikacije): Služi za dostavu obavijesti koje se odnose na ažuriranja sadržaja, važne sistemske poruke ili informacije o statusu pretplate i probnog razdoblja.

Aplikacija ne zahtijeva niti koristi nikakva druga osjetljiva hardverska ili sistemska dopuštenja (lokacija, kamera, mikrofon, kontakti).