Политика приватности

1. Руковалац

DIGITAL ORTHODOX PATRISTIC LIBRARY LIMITED
RM 2904-05, 29/F, Universal Trade Centre
3 Arbuthnot Road, Central
Hongkong
Регистарски број (CR No.): 80382404
Е-пошта: support@theosis-app.com

2. Представник у Европској унији у складу са чл. 27 ГДПР (Општа уредба о заштити података)

Пошто руковалац има седиште изван Европске уније, именовали смо представника у Унији у складу са чланом 27 ГДПР (Општа уредба о заштити података). За сва питања у вези са заштитом података можеш се обратити и нама и нашем представнику.

Theosis OÜ
Tornimäe 5
10145 Tallinn
Estland
Registrikood: 17060489
Е-пошта: support@theosis-app.com

3. Преглед

THEOSIS обрађује податке о личности само у сврхе описане у овој Политици. Који се подаци прикупљају зависи од тога које функције користиш и које сагласности дајеш.

Интерно Free обавештење са ознаком „Оглас“ не користи спољну рекламну мрежу. За ово обавештење подаци се не прослеђују трећим странама које се баве оглашавањем.

4. Налог, пријављивање и докази о сагласности

За налог нарочито обрађујемо адресу е-поште, податке за аутентификацију, интерни кориснички ИД и начин пријављивања који си изабрао преко Apple, Google или адресе е-поште и лозинке. Код Apple или Google добијамо податке о налогу које је пружалац одобрио и ИД пружаоца.

Током почетног подешавања у метаподацима аутентификације чувамо временске ознаке за прихватање Општих услова пословања, сагласност у вези са приватношћу и изричиту сагласност за верску персонализацију.

Правни основ за налог и пријављивање је чл. 6 ст. 1 тач. б ГДПР (Општа уредба о заштити података). Доказе о сагласности обрађујемо у складу са чл. 6 ст. 1 тач. в ГДПР (Општа уредба о заштити података), у мери у којој морамо испунити законске обавезе доказивања.

5. Подаци профила и коришћења

Чувамо податке профила као што су корисничко име, фотографија, аватар и видљивост, као и напредак у читању, белешке, обележивачи, Streaks, подаци о Quests, недељни циљеви, подешавања, везивање уређаја и други подаци налога неопходни за функције које користиш.

Твоја активност може, по твом избору, бити видљива приватно, само пратиоцима или јавно.

Правни основ је чл. 6 ст. 1 тач. б ГДПР (Општа уредба о заштити података). Техничке безбедносне податке додатно обрађујемо у складу са чл. 6 ст. 1 тач. ђ ГДПР (Општа уредба о заштити података). Наш легитимни интерес је безбедан и стабилан рад.

6. Верска персонализација и чл. 9 ГДПР (Општа уредба о заштити података)

Верска интересовања, циљеви и сигнали коришћења могу открити верска уверења. Користимо их за верску персонализацију само уз твоју изричиту сагласност у складу са чл. 9 ст. 2 тач. а и чл. 6 ст. 1 тач. а ГДПР (Општа уредба о заштити података).

Ову сагласност можеш повући у сваком тренутку у одељку „Приватност и подаци“. Након повлачења, сачувана интересовања и циљеви персонализације уклањају се из локалног стања почетног подешавања. Повлачење важи за будућност.

Садржаје које јавно објављујеш у Social обрађујемо у складу са чл. 9 ст. 2 тач. д ГДПР (Општа уредба о заштити података), јер си их очигледно сам учинио јавним. Директне поруке и твоја питања у ВИ ћаскању обрађујемо само ради извршавања функције коју сам покрећеш. У мери у којој такви садржаји откривају верска уверења, обрада се заснива на твојој изричитој сагласности коју дајеш коришћењем функције након овог обавештења. Окончаваш је брисањем садржаја или повлачењем сагласности.

7. Друштвене функције

Код друштвених функција обрађујемо објаве са текстом или сликом, коментаре, Upsheep реакције, податке о Stories и прегледе Stories, директне поруке, односе праћења и захтеве, блокирања, пријаве, Topics, сопствене и заједничке Streaks, као и видео-рунде.

Профил обухвата корисничко име, профилну фотографију и активност. Садржаји се, у складу са изабраном видљивошћу, приказују приватно, пратиоцима или јавно. Директне поруке чувају се за пошиљаоца и примаоца.

Датум рођења обрађује се као лична изјава ради примене старосних нивоа. За лица млађа од 16 година област Social је само за читање. За лица од 16 до 17 година директне поруке су могуће само код узајамног праћења.

Правни основ је чл. 6 ст. 1 тач. б ГДПР (Општа уредба о заштити података). Безбедност заједнице и заштиту од злоупотребе додатно заснивамо на чл. 6 ст. 1 тач. ђ ГДПР (Општа уредба о заштити података).

8. Добровољно упаривање контаката

Ако активираш упаривање контаката, највише 2.000 бројева телефона хешира се на серверу тајним HMAC кључем и упоређује са постојећим налозима. Имена из твог адресара остају на твом уређају.

SMS код потврђује само твој број телефона за ову функцију. Не служи за пријављивање.

Правни основ је твоја сагласност у складу са чл. 6 ст. 1 тач. а ГДПР (Општа уредба о заштити података). Можеш престати да користиш функцију и опозвати дозволу за контакте у системским подешавањима.

9. ВИ ћаскање

Када користиш Apologetik или Seraph, твоја питања се преко OpenRouter шаљу Anthropic Claude. Питања, одговори и повезана историја чувају се као ai_messages и повезују са твојим налогом.

Обрада је неопходна за функцију ћаскања коју си затражио у складу са чл. 6 ст. 1 тач. б ГДПР (Општа уредба о заштити података). За верску персонализацију додатно важи одељак 6.

ElevenLabs обрађује само унапред задате литургијске фразе. Не преносе се кориснички уноси нити други кориснички подаци. fal.ai се користи само у административном процесу за слике без корисничких података.

10. Модерација и аутоматизоване одлуке

Текстови и слике аутоматски се проверавају помоћу OpenAI Moderation API. Поред тога, језички модел компаније OpenAI, коме се приступа преко OpenRouter, класификује текст објаве према нашим правилима. Након тога скуп правила примењује правила модерације. Нејасне случајеве прегледа човек.

Подаци о модерацији обухватају проверени садржај, техничке резултате провере, пријаве, одлуку, образложење и мере. Могуће мере су уклањање, смањење домета и привремена или трајна блокада налога.

Аутоматизована модерација може значајно утицати на тебе. У складу са чл. 22 ГДПР (Општа уредба о заштити података), можеш преко support@theosis-app.com уложити приговор, изнети свој став и затражити људску проверу.

Правни основ је чл. 6 ст. 1 тач. ђ ГДПР (Општа уредба о заштити података). Наши легитимни интереси су безбедност заједнице, заштита других лица и спровођење правила.

11. Пријављивање проблема

Када пријавиш проблем у апликацији, у нашој Supabase бази података чувамо твој опис, опционо највише три снимка екрана које си изабрао, верзију апликације, број издања, платформу и кориснички ИД.

Пријава служи за анализу и отклањање проблема. Доступна је само нашем тиму и брише се када избришеш свој налог.

Правни основ је чл. 6 ст. 1 тач. б ГДПР (Општа уредба о заштити података) за подршку коју си затражио и чл. 6 ст. 1 тач. ђ ГДПР (Општа уредба о заштити података) за стабилност и отклањање грешака.

12. Пуш обавештења, везивање уређаја и куповине

За пуш обавештења обрађујемо пуш токен, платформу и подешавања обавештења. Дозволе за пуш обавештења можеш повући у системским подешавањима. Правни основ је чл. 6 ст. 1 тач. а ГДПР (Општа уредба о заштити података).

За везивање уређаја чувамо информације о уређајима и променама. Premium је везан за један уређај и опционо за други уређај са истим Apple ID. Претходни уређај се након промене блокира на 28 дана. Правни основ је чл. 6 ст. 1 тач. б ГДПР (Општа уредба о заштити података), а за заштиту од злоупотребе чл. 6 ст. 1 тач. ђ ГДПР (Општа уредба о заштити података).

Код куповина обрађујемо производ, платформу, статус претплате и идентификаторе неопходне за повезивање. Податке о средству плаћања обрађују Apple App Store, Google Play или, код куповина на вебу, Stripe. RevenueCat усклађује права из продавница. Правни основ је чл. 6 ст. 1 тач. б ГДПР (Општа уредба о заштити података).

13. Извештаји о падовима, аналитика, маркетинг и атрибуција

Sentry обрађује техничке податке о падовима и грешкама, као и кориснички ИД, али не и стварна имена. Правни основ је чл. 6 ст. 1 тач. ђ ГДПР (Општа уредба о заштити података). Наш легитимни интерес је стабилност и безбедност апликације.

PostHog EU обрађује аналитику производа и маскиране снимке сесија. Microsoft Clarity обрађује токове коришћења ради анализе корисничког искуства. Klaviyo обрађује маркетинг путем е-поште и пуш обавештења. Ове услуге активирају се само након твоје сагласности у складу са чл. 6 ст. 1 тач. а ГДПР (Општа уредба о заштити података).

AppsFlyer обрађује мобилну атрибуцију и мерење кампања. Meta SDK и TikTok SDK обрађују податке о конверзијама. Ова обрада се врши само након твоје сагласности за праћење. На iOS се идентификатор за оглашавање користи само уз додатну ATT дозволу. Без ATT дозволе Meta и TikTok раде само у ограниченом режиму.

На нашем веб-сајту користимо Usercentrics као платформу за управљање сагласношћу да бисмо затражили и сачували твој избор о необавезним услугама и применили га приликом наредних посета. Тамо можеш да управљаш својим избором.

Након ваше сагласности за статистику и услугу Google Analytics 4, Google Analytics 4 учитавамо и директно на нашем сајту, без Google Tag Manager-а.

На вебу преко Google Tag Manager учитавамо након сагласности за одговарајуће услуге: Google Analytics 4 и Conversion Linker (Google Ireland Limited, Dublin), Meta Pixel за прегледе страница, регистрације и куповине (Meta Platforms Ireland Limited, Dublin), TikTok Pixel за прегледе страница, регистрације и куповине (TikTok Technology Limited, Dublin) и Klaviyo (Klaviyo, Inc., Boston, USA). Уз одговарајућу сагласност, Meta и TikTok мере и кликове на линкове са нашег сајта ка App Store-у и Google Play-у. Такав клик није инсталација апликације нити куповина.

Klaviyo веб-софтвер и помоћна скрипта хостована на GitHub Pages учитавају се након потребне сагласности за услугу, пре регистрације. При регистрацији, твоја имејл адреса може бити послата Klaviyo-у ради повезивања активности са тобом. Помоћна скрипта може проследити Klaviyo-у доступне догађаје о прегледу производа, корпи, завршетку куповине и куповини.

Сагласност за праћење можеш да повучеш у одељку „Приватност и подаци“ у апликацији и преко подешавања колачића у подножју веб-сајта. Повлачење зауставља будуће прикупљање и не утиче на законитост раније обраде.

14. Хостинг и пријављивање

Supabase, Inc., USA. Наша база података, аутентификација и складиште датотека раде у AWS региону eu-central-1 у Франкфурту. Приступи подршке из трећих земаља обезбеђени су Оквиром за приватност података ЕУ-САД и стандардним уговорним клаузулама.

Vercel, Inc., USA, пружа веб-хостинг, CDN и функције на рубу мреже.

Apple Inc., USA, обрађује Apple Sign-In, куповине у App Store и услуге платформе.

Google LLC, USA, обрађује Google Sign-In, куповине у Google Play и услуге платформе.

15. Обрачун, комуникација и пуш обавештења

RevenueCat, Inc., San Francisco, USA. Пренос се врши на основу стандардних уговорних клаузула.

Stripe, Inc., USA, обрађује плаћања и претплате на вебу.

Resend, Inc., USA, шаље трансакционе и серијске поруке е-поште за веб понуду.

Klaviyo, Inc., USA, обрађује маркетинг путем е-поште и пуш обавештења само уз сагласност.

Пуш обавештења шаљемо преко пуш услуге Expo (650 Industries, Inc., USA), која их прослеђује на Apple Push Notification Service и Google Firebase Cloud Messaging. Преносе се твој пуш токен и садржај поруке. Основ су стандардне уговорне клаузуле.

16. Услуге аналитике, маркетинга и праћења грешака

Functional Software, Inc., USA, управља услугом Sentry за дијагностику падова и грешака.

PostHog, Inc., USA, управља услугом PostHog. Наша аналитика производа обрађује се у региону ЕУ облака у Франкфурту.

Microsoft Corporation, USA, управља услугом Microsoft Clarity.

AppsFlyer Ltd., Herzliya, Israel. Европска комисија донела је одлуку о примерености за Израел; за обраду у САД примењују се стандардне уговорне клаузуле.

Meta Platforms, Inc., USA, обрађује податке о конверзијама преко Meta SDK само уз сагласност и према ATT правилима описаним у одељку 13.

TikTok Technology Limited, Dublin, Irland. Преноси повезаним друштвима изван ЕЕП врше се на основу стандардних уговорних клаузула.

Google LLC, USA, управља услугама Google Analytics 4 и Google Tag Manager на вебу само уз сагласност.

17. Услуге ВИ

OpenRouter, Inc., USA, прослеђује захтеве ВИ пружаоцу модела који се користи за одговарајућу функцију.

Преко OpenRouter се такође врши класификација објава помоћу језичког модела компаније OpenAI; прослеђује се само текст објаве, без података налога.

Anthropic, PBC, USA, обрађује питања за ВИ ћаскање преко Claude.

OpenAI, Inc., USA, обрађује текстове и слике за модерацију.

ElevenLabs, Inc., New York, USA, обрађује само фиксне литургијске фразе без корисничких података.

fal.ai (Features and Labels, Inc.), San Francisco, USA, обрађује само административне захтеве за слике без корисничких података.

18. Преноси у треће земље

Руковалац има седиште у Хонгконгу. За Хонгконг не постоји одлука о примерености. Подаци се чувају у Европској унији код Supabase у Франкфурту. Приступи руководиоца из Хонгконга заснивају се на стандардним уговорним клаузулама, односно обавезујућим интерним правилима.

За примаоце изван Европског економског простора користимо дозвољен механизам преноса. Према расположивој документацији, Google, Apple, Vercel, Supabase, Stripe, Sentry, Resend, Klaviyo, Meta, Microsoft, OpenAI и Anthropic ослањају се на Оквир за приватност података ЕУ-САД и стандардне уговорне клаузуле.

OpenRouter и ElevenLabs користе стандардне уговорне клаузуле. За TikTok су документоване стандардне уговорне клаузуле. Обрада се у сваком случају врши само у описане сврхе.

PostHog обрађује податке аналитике производа наше инстанце у региону ЕУ облака у Франкфурту.

RevenueCat, Expo и OpenRouter користе стандардне уговорне клаузуле. AppsFlyer обрађује податке у Израелу на основу одлуке о примерености. TikTok Technology Limited има седиште у Ирској и преноси податке унутар своје групе на основу стандардних уговорних клаузула.

19. Период чувања и брисање налога

Податке о налогу, профилу, коришћењу, Social, порукама, ВИ ћаскању, подршци, Streaks, Quests, везивању уређаја и хешевима телефона начелно чувамо до брисања твог налога или док претходно не избришеш појединачни садржај.

Stories редовно истичу 24 сата након објављивања и затим се уклањају у поступку чишћења. Непотпуна или неуспела отпремања Stories означавају се за чишћење након једног дана без активности.

У нативној апликацији брисање налога је неповратно. Поступак брисања трајно уклања садржаје, одваја RevenueCat, брише Klaviyo профил и брише корисника аутентификације. Претплату из продавнице мораш посебно отказати у продавници пре или после брисања.

На вебу се потврђено брисање налога коначно извршава након 30 дана. До предвиђеног тренутка брисања тамо се може отказати.

Пријаве проблема бришу се најкасније са твојим налогом. Обрађивачи бришу податке након окончања налога или у складу са роковима утврђеним у њиховим уговорним условима.

Евиденције о модерацији и блокадама бришу се са налогом. Само у мери у којој су нам и даље потребне ради одбране од злоупотребе, спровођења блокаде или испуњења законских обавеза, чувамо оно што је неопходно током трајања те обавезе.

20. Твоја права

Према ГДПР (Општа уредба о заштити података) имаш право на приступ, исправку, брисање, ограничење обраде и преносивост података. Можеш уложити приговор на обраду засновану на легитимним интересима.

Сагласност можеш да повучеш у сваком тренутку са дејством за будућност. Праћењем и верском персонализацијом управљаш у одељку „Приватност и подаци“ у апликацији. Праћењем на веб-сајту управљаш у подешавањима колачића у подножју странице. Дозволама за Push и ATT управљаш и у системским подешавањима.

THEOSIS нема дугме за извоз података. За преносивост података или остваривање других права пиши на support@theosis-app.com. Можемо затражити доказ да захтев заиста потиче од тебе.

21. Деца и млади

Обрађујемо датум рођења који сам наведеш ради примене нивоа заштите друштвених функција. За лица млађа од 16 година могуће је само читање. За лица од 16 до 17 година директне поруке су ограничене на узајамне односе праћења.

THEOSIS се може користити од навршених 13 година. Лицу млађем од 16 година потребна је сагласност родитеља или законског старатеља ако право државе пребивалишта то захтева за пристанак на обраду података. Можемо затражити доказ о сагласности и блокирати налоге без потребне сагласности.

Родитељи и законски старатељи могу се обратити на support@theosis-app.com са питањима о заштити података.

22. Право на притужбу

Можеш поднети притужбу органу за заштиту података, нарочито надзорном органу у држави свог пребивалишта или органу Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, Estland, у месту седишта нашег представника у ЕУ.

23. Измене

Ову Политику приватности ажурирамо када се промене услуге, токови података или правни оквир. О битним изменама обавестићемо те на одговарајући начин. Актуелна верзија доступна је у апликацији и преко наших објављених правних текстова.