Izjava o zaštiti podataka za aplikaciju

1. Voditelj obrade

MOJM — vlasnik: Oliver Terp
Heinrich-Lübke-Str. 16, 42579 Heiligenhaus, Njemačka
E-pošta: kontakt@mojm.de

2. Najvažnije ukratko

warfta je aplikacija koja radi na Vašem Macu. MOJM ne upravlja vlastitim poslužiteljem za warftu. Vaša pošta, kalendari, zadaci, kontakti i pristupni podaci pohranjuju se na Vašem Macu i prenose samo između Vašeg Maca i pružatelja Vaših računa — zadaci i Appleu (iCloud) samo ako uključite usklađivanje (odjeljak 9). MOJM od toga ne dobiva ništa — ni sadržaje ni adrese, podatke o računima ili statistiku korištenja.

3. Podaci na Vašem Macu

• Pošta i mape: zaglavlja, sadržaji i indeks pretraživanja nalaze se u bazi podataka u zaštićenom spremniku aplikacije. Privici se učitavaju tek po potrebi i pohranjuju u međuspremnik od najviše 512 MB.
• Skice i odlazna pošta: skice se spremaju lokalno i usklađuju s mapom skica Vašeg računa. Primatelji u polju Bcc pritom ostaju na Macu.
• Događaji: kalendari i događaji računa za koje uključite kalendar nalaze se u istoj bazi podataka. Ako isključite kalendar nekog računa, warfta briše njegove kalendarske podatke na Macu.
• Zadaci: zadaci, projekti, područja i oznake nalaze se u istoj bazi podataka. Ako zadatak povežete s porukom, warfta uz to sprema referencu iz Message-ID-a i adrese računa.
• Pristupni podaci: lozinke i tokeni za prijavu — i lozinka CalDAV kalendara — nalaze se u privjesku ključeva Maca, bez sinkronizacije putem iClouda.
• Postavke: primjerice boje računa, potpisi, pouzdani pošiljatelji i slike računa.
• Spotlight: kako bi ih pretraživanje macOS-a pronašlo, warfta predaje indeksu Spotlight sustava predmet, pošiljatelja i pregled najnovijih 5.000 poruka (bez neželjene pošte, smeća i skica) te otvorene zadatke (naslov, bilješka, projekt, rok) i aktivne projekte (naslov, bilješka). Za poruke je to zadano uključeno i može se isključiti u postavkama pod Zaštita podataka; poruke tada nestaju iz indeksa. Zadaci i projekti mogu se isključiti u postavkama Spotlighta u macOS-u.
• Widget, Prečaci i Siri: za widget „Danas“ warfta zapisuje današnje zadatke i događaje (naslove, vremena, rokove) u zajedničku mapu aplikacije i widgeta na Macu. Putem Prečaca i Siri warfta na zahtjev daje današnje zadatke, sljedeće događaje i broj nepročitanih poruka.
• Obavijesti: podsjetnike za zadatke i događaje warfta planira kao lokalne obavijesti macOS-a. Bilješka zadatka u njima se prikazuje samo ako to uključite.
• Datoteke koje sami izradite: sigurnosne kopije zadataka (.warftabackup), spremljene poruke (.eml) i izvezene sandučiće (.mbox) warfta zapisuje samo na mjesta koja odaberete. Dnevna sigurnosna kopija zadataka u početku je isključena; kad je uključena, jednom dnevno sprema datoteku sa svim zadacima, projektima i područjima u odabranu mapu i zadržava posljednjih 14. Ako se ta mapa nalazi primjerice u iCloud Driveu, usklađuje je odgovarajuća usluga, a ne warfta.

Ako uklonite račun u warfti, aplikacija briše pripadajuće lokalne podatke. Poruke kod Vašeg pružatelja time ostaju netaknute.

4. Veze koje aplikacija uspostavlja

• Prema Vašim pružateljima e-pošte i kalendara — Google, Microsoft, Apple (iCloud) ili IMAP/SMTP poslužitelj koji unesete, a za kalendar IMAP računa prema CalDAV poslužitelju (iCloud, Fastmail, mailbox.org, Posteo ili adresa koju potvrdite). Za njihovu obradu vrijede odredbe o zaštiti podataka dotičnog pružatelja.
• Događaji i pozivnice: ako izradite događaj sa sudionicima, promijenite ga ili izbrišete, kod Googlea i Microsofta pozivnicu odnosno poruku tim osobama šalje pružatelj. Na zahtjev pružatelj pritom postavlja i online sastanak (Google Meet odnosno Microsoft Teams). Ako odgovorite na pozivnicu u IMAP računu, warfta šalje odgovor kao poruku putem Vašeg poslužitelja za odlaznu poštu osobi koja je pozvala.
• Mapa „Später“ (Kasnije): ako odgodite poruku, warfta u Vašem sandučiću kod pružatelja izrađuje mapu odnosno oznaku „Später“ (ako naziv već postoji: „Später (warfta)“) i premješta poruku onamo.
• Prijava kod Googlea i Microsofta odvija se u prozoru za prijavu sustava izravno kod pružatelja. warfta pritom ne vidi Vašu lozinku.
• Vanjske slike u porukama warfta učitava tek nakon Vašeg odobrenja. Pri učitavanju poslužitelj koji isporučuje sliku saznaje Vašu IP adresu.
• Logotipe pošiljatelja (BIMI i favicon) warfta učitava samo ako to uključite. Pritom poslužitelj dotične tvrtke saznaje Vašu IP adresu.
• Profilne fotografije kolegica i kolega iz imenika Google Workspacea ili Microsofta 365 warfta učitava samo ako to uključite za račun.

warfta ne uključuje usluge analitike, oglašavanja ili praćenja i ne šalje tvrtki MOJM izvješća o korištenju ili rušenju.

5. Podaci iz Google računa

Kad povežete Google račun, warfta dobiva pristup sljedećim područjima. Podaci se obrađuju isključivo na Vašem Macu kako bi Vam se pružila odgovarajuća funkcija u aplikaciji.

• čitanje, slanje, organiziranje i brisanje Gmaila (gmail.modify),
• Vaša adresa e-pošte, Vaše ime i Vaša profilna fotografija, koju warfta prikazuje kao sliku računa (openid, email, profile),
• neobavezno, tek kad uključite kalendar računa: prikaz kalendara i događaja, izrada, izmjena i brisanje događaja, pozivanje sudionika, izrada Google Meet sastanaka i odgovaranje na pozivnice (calendar.events) te čitanje popisa Vaših kalendara s nazivima i bojama (calendar.calendarlist.readonly),
• neobavezno, ako to uključite, imenik Vaše organizacije za profilne fotografije (directory.readonly).

Korištenje informacija koje warfta dobiva od Googleovih sučelja i njihov prijenos drugim aplikacijama u skladu su s Googleovim pravilima o korisničkim podacima usluga Google API, uključujući zahtjeve ograničene upotrebe.

Pojedinosti: warfta ne prenosi Googleove korisničke podatke tvrtki MOJM ni trećim stranama, ne koristi ih za oglašavanje, ne prodaje ih i ne upotrebljava ih za treniranje modela umjetne inteligencije. Te podatke ne čita nijedna osoba — osim Vas.

Pristup možete u bilo kojem trenutku opozvati tako da uklonite račun u warfti ili ukinete odobrenje na myaccount.google.com/permissions.

6. Podaci iz Microsoftovih računa

Kod Microsofta 365 i Outlook.com warfta koristi Microsoft Graph s dopuštenjima Mail.ReadWrite, Mail.Send, User.Read (Vaša adresa i Vaša profilna fotografija), openid, profile, email i offline_access. Neobavezno se dodaju: User.ReadBasic.All za profilne fotografije kolegica i kolega, ako to uključite, te Calendars.ReadWrite, tek kad uključite kalendar računa — za prikaz, izradu, izmjenu i brisanje događaja, pozivanje sudionika, izradu Microsoft Teams sastanaka i odgovaranje na pozivnice. I ti se podaci obrađuju samo na Vašem Macu i ne prenose se tvrtki MOJM. Pristup možete opozvati na account.microsoft.com.

7. Apple Intelligence

Za sažetke i prijedloge odgovora warfta koristi Appleov jezični model koji radi na Vašem Macu. Sadržaj poruka u tu se svrhu ne prenosi Appleu, tvrtki MOJM ni trećim stranama i warfta ga ne pohranjuje. Poruke u mapi neželjene pošte ne obrađuju se. Funkcija se može isključiti u postavkama.

8. Kontakti

Kontaktima macOS-a warfta pristupa samo ako to dopustite — za slike pošiljatelja i prijedloge adresa. Podaci ostaju na Vašem Macu.

9. Usklađivanje zadataka putem iClouda

warfta može usklađivati Vaše zadatke između Vaših uređaja putem Vaše privatne baze podataka iCloud (CloudKit). U trenutačnoj verziji ta funkcija još nije uključena; dolazi s budućom verzijom i tada je aktivna samo ako je uključite u postavkama pod Zadaci. Kad je uključena, warfta prenosi Vaše zadatke, projekte, područja i oznake u privatnu bazu podataka Vašeg iCloud računa; od poruka samo referencu iz Message-ID-a i adrese računa, bez sadržaja. Kako bi Vaši drugi uređaji saznali za promjene, warfta pritom koristi Appleovu uslugu obavijesti (push). Pružatelj iClouda je Apple; za obradu ondje vrijede Appleove odredbe o zaštiti podataka. MOJM ne dobiva te podatke.

10. Vaša prava

Budući da MOJM putem aplikacije ne dobiva Vaše osobne podatke, većina je podataka isključivo u Vašim rukama i u rukama Vašeg pružatelja e-pošte. Vaša prava iz članaka 15. do 21. Opće uredbe o zaštiti podataka (OUZP) prema tvrtki MOJM ostaju netaknuta; u tu svrhu pišite na kontakt@mojm.de. Nadležno nadzorno tijelo je Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (povjerenica za zaštitu podataka i slobodu informacija savezne zemlje Sjeverna Rajna-Vestfalija).