Politika zasebnosti

Aplikacija: Sailors Companion (»Aplikacija«) · Datum začetka veljavnosti: 28. junija 2026 · Zadnja posodobitev: 28. avgusta 2026

Ta politika zasebnosti pojasnjuje, kako se obdelujejo osebni podatki pri uporabi Aplikacije, v skladu z Uredbo EU o splošnem varstvu podatkov (GDPR) in avstrijskim Zakonom o varstvu podatkov (DSG). Aplikacija je zasnovana tako, da deluje najprej brez spletne povezave in z minimalnimi podatki: večina vaših podatkov nikoli ne zapusti vaše naprave.

1. Upravljavec

Upravljavec, odgovoren za obdelavo podatkov po čl. 4(7) GDPR, je:

Johannes Püller
Eisenhüttelgasse 79B
2380 Perchtoldsdorf, Avstrija
E-pošta: info@sailorscompanion.com

Pooblaščena oseba za varstvo podatkov ni imenovana, saj to za to obdelavo ni obvezno po čl. 37 GDPR.

2. Načela — kaj ostane na vaši napravi

Iz zasnove so naslednji podatki shranjeni izključno lokalno na vaši napravi (in, če to omogočite, v vaši lastni storitvi iCloud — glej §4.4) ter se ne posredujejo upravljavcu: vaši ladijski dnevniki, vnosi v ladijski dnevnik, posneta sled GPS, opazovanja, statistike in nastavitve. Upravljavec ne vodi sistema računov in ne vzdržuje berljive centralne podatkovne baze vaših plovb. Dve neobvezni funkciji — sidrna straža in deljenje ladijskega dnevnika prek povezave — sicer shranita kopijo na strežnik, ki ga upravlja upravljavec, vendar je ta šifrirana že na vaši napravi, preden jo zapusti, in je upravljavec ne more prebrati. Oboje podrobno opisuje §6.

3. Podatki o lokaciji

Z vašim dovoljenjem Aplikacija dostopa do lokacije vaše naprave (vključno v ozadju, »Vedno«), da posname vašo sled in izračuna razdaljo, hitrost in smer ter sproži opomnike na podlagi gibanja. Ta obdelava poteka na vaši napravi. Vaša pozicija se posreduje tretjim osebam le v omejenih primerih, opisanih v §4 (npr. kot zaokrožene koordinate, poslane vremenski službi za pridobitev lokalne napovedi, kot koordinate, poslane storitvi geokodiranja za ugotovitev berljivih imen krajev, in — posredno — kot izsek karte, ki si ga trenutno ogledujete, poslan kartnemu strežniku upravljavca, ki ga za vas izriše, glej §4.5). Aplikacija nikoli ne prikazuje ali izmišlja podatkov, ki jih dejansko ne more poznati.

Pravna podlaga: izvedba storitve, ki ste jo zahtevali, in naš zakoniti interes pri zagotavljanju osnovnih funkcij ladijskega dnevnika (čl. 6(1)(b) in (f) GDPR). Dostop do lokacije lahko kadarkoli prekličete v nastavitvah iOS; snemanje v ozadju se takrat ustavi.

4. Storitve tretjih oseb (prejemniki / obdelovalci)

Aplikacija uporablja naslednje zunanje storitve. Vsaka prejme le podatke, potrebne za svojo funkcijo.

StoritevPonudnikPrejeti podatkiNamen
Vremenska napovedOpen-Meteo (open-meteo.com)Okvirne koordinate (zaokrožene na mrežo)Pridobitev lokalne vremenske/morske napovedi za vnos v ladijski dnevnik
Pomorska karta (kartne ploščice in navigacijske oznake)Ustvarja in zagotavlja upravljavec; dostavljeno prek Amazon Web Services (CloudFront)Zahtevani izsek karte in vaš naslov IPIzris karte in navigacijskih oznak — o dnevniških podatkih, ki pri tem nastanejo, glej §4.5
Karte brez povezave (izbirno)Zagotavlja upravljavec, prek Amazon Web ServicesIzbrano območje in vaš naslov IPIzdelava in prenos kart, ki jih vzamete s seboj brez omrežja
Imena krajev (obratno geokodiranje)Overpass API (overpass-api.de), na podlagi podatkov OpenStreetMapKoordinateUgotavljanje berljivih imen krajev in območij
Upodabljanje karte (statična slika karte, nadomestno)Apple MapKit (Apple Inc.)Koordinate / obseg karteUpodabljanje statične slike karte, kadar lastna upodobitev Aplikacije ni na voljo
Varnostna kopija iCloud (neobvezno)Apple Inc.Vaši lokalni podatki Aplikacije (če omogočite varnostno kopiranje)Varnostno kopiranje podatkovne baze Aplikacije v vaš lastni račun iCloud
Distribucija Aplikacije, nakupi & naročnineApple Inc. (App Store)Podatki o nakupih/naročninah, ki jih obdeluje AppleDostava Aplikacije in obdelava nakupov znotraj aplikacije; upravljavec ne prejme vaših plačilnih podatkov
Povratne informacije & podpora (neobvezno, glej §5)Gosti upravljavec na strežnikih domainFactory v NemčijiBesedilo vaše sporočila, tehnični metapodatki in neobvezni e-poštni naslov za odgovorSprejem in obdelava zahtevkov za povratne informacije/podporo
Sidrna straža & deljenje prek povezave (neobvezno, glej §6)Gosti upravljavec na strežnikih domainFactory v NemčijiOd konca do konca šifrirana kopija tistega, kar ste izbrali za deljenje — upravljavec nima ključa in je ne more prebratiPostrežba deljene strani vsakomur, ki ima povezavo
Prijava navigacijske oznake (izbirno, glejte §7)OpenStreetMap Foundation (openstreetmap.org)Prijavljeni položaj, besedilo vaše prijave, čas ter bodisi vaš naslov IP bodisi vaš račun OpenStreetMapObjava vaše prijave kot javne opombe v OpenStreetMapu

Kartni podatki izvirajo iz OpenStreetMap in OpenSeaMap. Karto samo pa izdela in dostavi upravljavec: pri njenem ogledovanju se ne pošiljajo nobene zahteve na OpenStreetMap ali OpenSeaMap. Navedbo virov najdete v aplikaciji pod »Pravno & O aplikaciji«.

Kadar prejemnik deluje kot obdelovalec, je sklenjena ustrezna pogodba o obdelavi podatkov (čl. 28 GDPR). Za prenose k ponudnikom zunaj EU/EGP (npr. Apple) je obdelava varovana s standardnimi pogodbenimi klavzulami EU in/ali Ogrodjem za zasebnost podatkov med EU in ZDA, kot je primerno. Aplikacija ne vsebuje oglaševanja, analitičnih/sledilnih SDK-jev ali oglaševalskega identifikatorja. Omrežje za dostavo karte odgovori na vašo zahtevo z najbližje lokacije, ki je lahko zunaj EU; Amazon Web Services pri tem deluje kot obdelovalec. Edina statistika uporabe nastaja na strani strežnika iz dnevniških podatkov in je opisana v §4.5.

4.4 Varnostna kopija iCloud

Če omogočite varnostno kopiranje, se kopija lokalne podatkovne baze Aplikacije shrani v vaš lastni račun iCloud, pod vašim Apple ID in v skladu s pogoji ter politiko zasebnosti podjetja Apple. Upravljavec nima dostopa do vaših varnostnih kopij iCloud.

4.5 Dnevniški podatki kartnega strežnika

Da lahko aplikacija izriše pomorsko karto, zahteva trenutno vidne izseke karte od strežnika, ki ga upravlja upravljavec. Kot pri vsakem spletnem strežniku pri tem nastanejo dnevniški podatki: vaš naslov IP, čas, zahtevani izsek karte in oznaka aplikacije. Iz zahtevanega izseka je mogoče razbrati, katero morsko območje ste si ogledovali. O tem, kje ste, po kakšnem kurzu ste pluli ali kaj vsebuje vaš ladijski dnevnik, ne pove ničesar — vse to ostane na vaši napravi (§2).

Ti dnevniki služijo varnemu delovanju, obrambi pred zlorabami in združeni statistiki uporabe: koliko naprav je na posamezen dan uporabljalo karto in katera morska območja so bila pri tem ogledana. Pri vrednotenju se vaš naslov IP zgosti s skrivno naključno vrednostjo, ki se dnevno spreminja; shrani se le rezultat štetja, nikoli naslov sam. Ker se naključna vrednost dnevno spreminja, je prepoznavanje čez več dni tehnično izključeno. Morska območja se združijo v groba polja, tako da posamezna pristanišča, pristopi ali privezi v njih niso razpoznavni.

Surovi dnevniki se po sedmih dneh samodejno izbrišejo. Ne nastane noben uporabniški profil, ne prihaja do povezovanja z drugimi podatki in statistika se ne posreduje tretjim osebam.

Pravna podlaga: naš zakoniti interes za varno delovanje storitve in za spoznanje, kako in kje se aplikacija uporablja, da jo lahko razvijamo naprej (čl. 6(1)(f) GDPR).

5. Povratne informacije & podpora

Če se odločite poslati povratne informacije iz Aplikacije, se upravljavčevemu strežniku posreduje naslednje: vaše besedilno sporočilo, tehnični metapodatki (npr. različica in gradnja Aplikacije, različica iOS, model naprave, jezik, trenutni zaslon in stanje, grobi štetniki) in, le če ga izpolnite, e-poštni naslov za odgovor. Brez podatkov o poziciji, stikov ali trajnih identifikatorjev naprave. Če polje e-pošte pustite prazno, je pošiljanje anonimno in vam ne moremo odgovoriti.

Natančni metapodatki so vam prikazani v Aplikaciji pred pošiljanjem. Upoštevajte, da besedilo, ki ga vpišete, lahko samo vsebuje osebne podatke; prosimo, ne vključujte več, kot je potrebno.

Pravna podlaga: vaše soglasje in zakoniti interes upravljavca pri izboljšanju Aplikacije in zagotavljanju podpore (čl. 6(1)(a) in (f) GDPR).

6. Deljenje prek povezave (sidrna straža in deljeni ladijski dnevnik)

Aplikacija lahko objavi kopijo plovbe — pri sidrni straži vaše sidrišče in gibanje plovila okoli njega — na spletni strani, ki jo lahko v brskalniku odpre vsakdo s povezavo. Dokler deljenja ne zaženete, se ne objavi nič; in vsakič, ko ga zaženete, o objavi odločite vi.

Kaj se prenaša. Pri deljenem ladijskem dnevniku: posneta sled, časi, statistike, kraji, kjer ste zasidrali ali privezali, skupaj z njihovimi imeni, ter ime plovbe, regija in država — in, če tega ne izklopite, tudi ime in tip plovila. Če pustite vklopljen položaj v živo, stran prikazuje tudi, kje je plovilo zdaj, kako hitro in po kakšnem kurzu pluje, ves čas trajanja deljenja. Zapiski in vsako drugo prosto besedilo, ki ste ga vnesli v vnose, se nikoli ne prenašajo: prenosna oblika zanje nima polja. Prav tako se ne prenašajo imena posadke.

Upravljavec ne more prebrati ničesar od tega. Kopija se pred pošiljanjem šifrira na vaši napravi (AES-256-GCM). Ključ potuje v delu povezave za znakom »#«, ki ga brskalniki nikoli ne pošljejo strežniku; tako ne pride niti do strežnika upravljavca niti v njegove dnevnike. Tam je shranjeno šifrirano besedilo in tehnični minimum, potreben za njegovo postrežbo.

Kdor ima povezavo, lahko bere. Ni gesla, ni računa in stran ne more razločiti enega bralca od drugega. Posredovana povezava deluje za vsakogar, ki jo prejme. Ravnajte z njo kot s skrivnostjo, kar tudi je.

Kako dolgo in kako to ustaviti. Deljeni ladijski dnevnik se s strežnika izbriše 30 dni po zadnji posodobitvi, sidrna straža 48 ur po njej; stran sama navaja datum svojega poteka. Ustavitev deljenja stran zamrzne — ostane berljiva do izteka tega roka. Zamenjava povezave takoj izbriše objavljeno kopijo s strežnika in izda novo povezavo; stara takoj preneha delovati. Izbris plovbe v Aplikaciji ali odstranitev Aplikacije sama po sebi ne odstrani že objavljene kopije — najprej ustavite ali zamenjajte deljenje.

Če so bili na krovu še drugi. Sled kaže, kje je bilo plovilo in kdaj; če so z vami pluli še drugi, so to informacije tudi o njih. Objaviti jih je vaša odločitev, ne odločitev Aplikacije — sprejmite jo, prosimo, skupaj z vpletenimi in ne namesto njih.

Pravna podlaga: vaša privolitev, dana z ustvarjanjem povezave (člen 6(1)(a) GDPR); kadar koli jo lahko prekličete tako, da deljenje ustavite ali zamenjate. Kaj deljena stran vsebuje, kdo prejme povezavo in kako dolgo stran stoji, so vaše odločitve; za to objavo ste odgovorni vi, upravljavec Aplikacije pa le posreduje kopijo, ki je ne more prebrati.

6.1 Če berete deljeno stran

Za odprtje deljene strani ne potrebujete Aplikacije, računa ali prijave in od vas se ne zahteva nobeno soglasje. Ob odprtju strežnik upravljavca obdela vaš naslov IP za en sam namen: omejevanje pogostosti zlorabnih zahtev. Ob prihodu se zgošči s skrivno soljo in shrani se le zgoščena vrednost, in sicer za čas okna omejevanja; surovega naslova storitev ne shranjuje. Pravna podlaga je zakoniti interes upravljavca za ohranjanje razpoložljivosti storitve (člen 6(1)(f) GDPR). Stran shrani dešifrirni ključ iz vaše povezave v lokalno shrambo brskalnika, da ponovno nalaganje še vedno deluje; nič drugega se na vašo napravo ne shrani, piškotkov, analitike in sledenja ni. To, kar gledate, je objavila oseba, ki vam je poslala povezavo: ona, in ne upravljavec, odloča, kaj stran prikazuje in kako dolgo stoji — zato se za odstranitev obrnite nanjo. Vaše pravice po §10 in pravica do pritožbe po §11 veljajo tudi za vas.

7. Prijava navigacijske oznake v OpenStreetMap

Aplikacija vam omogoča prijaviti navigacijsko oznako — bojo, stalno oznako ali luč —, za katero ste sami ugotovili, da manjka, da je na napačnem mestu ali da je ni več. Če tako prijavo pošljete, se prenese kot javna opomba (note) v OpenStreetMap, odprt kartografski projekt ustanove OpenStreetMap Foundation (OSMF), neprofitne organizacije s sedežem v Združenem kraljestvu. Gre neposredno z vaše naprave v OpenStreetMap: ne poteka prek nobenega strežnika upravljavca, upravljavec pa o njej ne prejme in ne hrani nobene kopije. Dokler prijave ne napišete in ne pošljete, se ne pošlje nič.

Kaj se prenaša. Položaj, ki ga prijavljate, besedilo vaše prijave in čas prejema. Če se prijavite z računom OpenStreetMap, je prijava vezana na ta račun in njegovo uporabniško ime je javno prikazano. Če se ne prijavite, OpenStreetMap namesto tega ob prijavi zabeleži vaš naslov IP. V obeh primerih so položaj, besedilo in čas od trenutka prejema javno vidni po vsem svetu. Upoštevajte, da lahko prosto besedilo, ki ga vpišete, tudi samo vsebuje osebne podatke; napišite le tisto, kar neznan bralec potrebuje za razumevanje opažanja.

OpenStreetMap je samostojen upravljavec. Kaj se z vašo prijavo zgodi pozneje — objava, hramba, moderiranje, nadaljnje razširjanje podatkov — odloča ustanova OpenStreetMap Foundation na lastno odgovornost in po lastni politiki zasebnosti, dostopni na osmfoundation.org/wiki/Privacy_Policy.

Prijave ni mogoče vzeti nazaj. Poslane prijave ne morete izbrisati; skrije jo lahko le moderator v OpenStreetMapu, ostane pa v zgodovini projekta in v kopijah podatkov, ki so jih drugi že prenesli. Preklic privolitve zato učinkuje le za naprej: prepreči nadaljnje prijave, ne odstrani pa tiste, ki je bila že poslana.

Pravna podlaga: vaša privolitev, dana s pošiljanjem prijave (člen 6(1)(a) GDPR). Prijavljanje je prostovoljno; od njega ni odvisna nobena druga funkcija Aplikacije.

8. Uporabljena dovoljenja

DovoljenjeNamen
Lokacija (Med uporabo / Vedno)Snemanje sledi, razdalja/hitrost/smer, opomniki za gibanje. »Vedno« omogoča snemanje v ozadju; Aplikacija deluje (le v ospredju), če izberete »Med uporabo«.
ObvestilaOpomniki (npr. zapis pozicije, pregled napovedi). Aplikacija ostane uporabna, če zavrnete.
iCloudNeobvezna varnostna kopija vaših podatkov v vašem lastnem iCloud.

9. Hramba

Podatki na vaši napravi se hranijo, dokler jih ne izbrišete (vnosi, ladijski dnevniki, sled) ali ne odstranite Aplikacije. Pošiljanja povratnih informacij se hranijo le toliko časa, kolikor je potrebno za njihovo obravnavo in analizo, ter se izbrišejo najpozneje po 24 mesecih (ali prej na zahtevo). Podatki, objavljeni prek sidrne straže ali povezave za deljenje, se s strežnika izbrišejo samodejno — 48 ur oziroma 30 dni po zadnji posodobitvi (§6).

10. Vaše pravice

Po GDPR imate pravico do dostopa (čl. 15), popravka (čl. 16), izbrisa (čl. 17), omejitve (čl. 18), prenosljivosti podatkov (čl. 20) in ugovora (čl. 21) zoper obdelavo na podlagi zakonitih interesov. Kadar obdelava temelji na soglasju, ga lahko kadar koli prekličete z učinkom za prihodnost. Za uveljavljanje teh pravic nas kontaktirajte na info@sailorscompanion.com. Ker so večina podatkov shranjeni le na vaši napravi, lahko mnoge od teh pravic uveljavljate neposredno v Aplikaciji (urejanje/brisanje vnosov, onemogočanje varnostnega kopiranja, preklic dovoljenj).

11. Pravica do pritožbe

Imate pravico vložiti pritožbo pri nadzornem organu. Pristojni organ v Avstriji je Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Dunaj, Avstrija — www.dsb.gv.at.

12. Otroci

Aplikacija ni namenjena otrokom in zavestno ne zbira osebnih podatkov otrok.

13. Spremembe te politike

To politiko zasebnosti lahko posodobimo, da odraža spremembe Aplikacije ali zakonske zahteve. Trenutna različica je vedno dostopna na https://www.sailorscompanion.com/privacy-sl.html; datum »Zadnja posodobitev« zgoraj označuje zadnjo revizijo.

Sailor’s Companion · Zasebnost