Politika zasebnosti

Datum veljavnosti: 6. junij 2026 Zadnja sprememba: 27. oktober 2026

Ta politika zasebnosti pojasnjuje, katere osebne podatke mobilna aplikacija »Overthink This« (v nadaljevanju »Aplikacija«) zbira, kako jih uporablja in kakšne pravice imate v zvezi z njimi. Aplikacijo upravlja Saša Marić, Fux-Weg 26, 8435 Wagna, Avstrija (v nadaljevanju »mi«, »nas«, »naš«). Kontaktirate nas lahko na fizzythemusician@gmail.com.

Če se s to politiko ne strinjate, Aplikacije ne uporabljajte.

1. Za koga politika velja

Politika velja za vse, ki Overthink This namestijo, odprejo ali uporabljajo na mobilni napravi — ne glede na to, ali ustvarijo račun ali Aplikacijo uporabljajo kot gost.

Aplikacija je namenjena odraslim: uporabnikom, starim 18 let ali več. Osebnih podatkov oseb, mlajših od 18 let, zavestno ne zbiramo. Če menite, da je mladoletna oseba posredovala podatke, nas obvestite in jih bomo izbrisali.

2. Katere podatke zbiramo

Zbiramo le tisto, kar je potrebno za delovanje Aplikacije:

2.1 Podatki o računu (ob prijavi)

• Google e-poštni naslov, prikazno ime in URL profilne slike, pridobljeno prek Google Sign-In, če se prijavite z Googlom.
• Prikazno ime, če se prijavite kot gost (vnesete ga sami).
• Sejni žeton, ki ga ustvarimo in shranimo, da ostanete prijavljeni.

2.2 Vsebina, ki jo ustvarite (zasebno)

• Besedilo vsakega »spirala«, preverjanja besedila, preverjanja kompatibilnosti, lastnih kategorij, map ali oznak.
• Opombe o razrešitvi (»kako se je končalo?«) in dodeljeni status.
• Nastavitve in kozmetične izbire (izbrani naziv, barva imena, tema kartice, gradient, nastavitve obvestil).
• Neobvezna profilna slika, ki jo naložite.
• Neobvezni podatki »O vas«, ki jih lahko vnesete ob nastavitvi ali pod Profil → O vas: ime, s katerim naj vas kličemo, starost, spol, status zveze ter hobiji ali zanimanja, poleg izbranega sloga in pogostosti pretiranega razmišljanja. Vse to je neobvezno in lahko kadarkoli spremenite ali izbrišete.

Stikalo za personalizacijo UI. Podatki »O vas« se našim ponudnikom UI pošljejo samo, če je vključeno stikalo »Otto naj uporabi moje podatke«. Ko je vključeno, se dodajo kot ozadje k spiralom in preverjanjem besedila, ki jih pošljete, da odgovor ustreza vaši situaciji. Ko je izključeno, ostanejo v vašem profilu in se ponudniku UI nikoli ne pošljejo. Stikalo lahko kadarkoli vključite ali izključite pod Profil → O vas. Gumb »Izpolni z mojimi podatki« v testu kompatibilnosti prekopira vaše podatke v Osebo A samo, ko ga pritisnete.

Privzeto vse, kar napišete, ostane zasebno za vaš račun. Edina vsebina, ki postane javna, je tista, ki jo izrecno objavite na družbenem feedu (gl. razdelek 2.3).

2.3 Vsebina, ki jo objavite javno (javni feed)

Aplikacija vsebuje družabni feed. Če in samo če odprete »Deli« list in potrdite, postane sledeče vidno drugim prijavljenim uporabnikom:

• Posnetek presoje spirala / preverjanja besedila / kompatibilnosti, ki ste ga delili (skupaj z naslovom, besedilom presoje, izidi in — če je aktivno — uporabljeno karto Oraklja).
• Vaše prikazno ime, avatar, raven, naziv in kozmetične izbire.
• Število všečkov, število komentarjev in komentarji drugih uporabnikov.

Vsako objavo in vsak svoj komentar lahko v Aplikaciji kadarkoli izbrišete. Po izbrisu se nemudoma odstrani iz javnega prikaza in v 30 dneh iz naše baze.

Gosti ne morejo objavljati na feed; za objavo je potrebna prijava z Googlom.

2.4 Družabna mreža (prijatelji in blokiranje)

• Ko pošljete, sprejmete, zavrnete, prekličete ali blokirate prijateljsko prošnjo, shranimo vrstico v friendships, ki vsebuje obe ID-ji uporabnikov, status in časovni žig.
• Blokiranje je enosmerno in blokiranega uporabnika skrije iz vašega feeda in njegovo vsebino iz vašega. Prepovedani uporabniki se samodejno filtrirajo iz vsake družabne površine.

2.5 Povabila

• Če zahtevate kodo povabila, jo ustvarimo in shranimo ob vašem računu. Če vnesete kodo nekoga drugega, shranimo, kateri račun vas je povabil, da lahko oba prejmeta bonus spiral. Če pozneje kupite naročnino Pro, oseba, ki vas je povabila, izve, da se je eden od njenih povabljenih naročil (število, brez vašega imena), ker to šteje k njeni nagradi. Ne vidimo, s kom delite svojo kodo, in nikoli ne beremo vaših stikov.

2.5a Podatki o uporabi

• Števila ustvarjenih, razrešenih in deljenih spiralov; podani/prejeti všečki; podani/prejeti komentarji.
• Dolžina niza, nivo, XP in seznam zahtevanih nalog.
• Zgodovina prevzemov nivojev (kateri elementi Thinkpass+ so vaši).
• Časovni žigi zgoraj navedenega.

2.6 Podatki o potisnih obvestilih

• Če omogočite OS-dovoljenje za potisna obvestila, shranimo Expo Push token za vašo napravo, da vam lahko pošljemo obvestila o všečkih in komentarjih na vaše objave.
• Vsako kategorijo obvestil lahko kadarkoli izklopite v Profil → Obvestila ali sistemsko prekličete dovoljenje v nastavitvah naprave.
• Za gostske račune Push tokenov ne shranjujemo.

2.7 Podatki o varnosti / moderaciji

• Ko AI varnostni klasifikator označi vnos kot opisovanje uporabnikovega izvajanja resne škode ali bivanja v krizi, shranimo vrstico v strike_logs, ki vsebuje izvirno besedilo, klasifikatorjevo presojo (safe / victim / perpetrator), stopnjo resnosti, oznake tem in kratek povzetek.
• Število opozoril proti vašemu računu, morebitni razlog za prepoved in morebitni časovni žig hlajenja.

2.8 Podatki o nakupih

• Ob naročnini na Overthink This Pro nakup obdela Google Play obračun in sledi RevenueCat. Prejmemo: kupljen izdelek, čas nakupa, datum poteka naročnine in anonimni identifikator RevenueCat.
• Ne prejemamo niti ne hranimo polne številke vaše plačilne kartice, datuma poteka ali CVC. Plačilni podatki ostanejo pri Googlu in kartični mreži.

2.9 Tehnični podatki / preprečevanje zlorab

• IP naslov vaše naprave opazujemo ob prijavi in ob zavrnitvi sumljive zahteve, vendar ga nikoli ne shranimo v izvirni obliki. Pretvorimo ga v zgoščeno vrednost s ključem (HMAC-SHA-256 s skrivnostjo, ki jo ima samo naš strežnik) in v bazo zapišemo le to vrednost. Brez skrivnosti iz nje ni mogoče dobiti naslova. Izvirni IP obstaja zgolj v pomnilniku za čas trajanja zahteve.
• Dnevnik varnostnih dogodkov: ko je zahteva videti kot zloraba (preveč poskusov, neveljaven prijavni žeton, napačno oblikovan vnos, poskus dostopa do funkcije, namenjene samo operaterju), zabeležimo vrsto dogodka, čas, ID računa, če obstaja, in zgoščeno vrednost IP. Dnevnik ne vsebuje vaše napisane vsebine.
• Identifikator namestitve na napravo (Android ANDROID_ID, iOS identifierForVendor ali generirani UUID na spletu/Expo Go), tako da ponovna namestitev Aplikacije obnovi obstoječi gostujoči račun namesto novih brezplačnih kreditov. Račun, prijavljen z Googlom, se na ta način nikoli ne odpre; vedno zahteva prijavo z Googlom.
• Števci v tabeli rate_limits (števec po minutah, ključen na zgoščeni IP ali uporabniški ID), uporabljeni za omejevanje poskusov prijave, AI klicev, objav, komentarjev in prijateljskih prošenj. Te vrstice ne vsebujejo osebne vsebine.
• Trenutno ne uporabljamo nobenih analitičnih SDK-jev tretjih oseb, oglasnih SDK-jev ali poročevalcev o sesutju.
• Ne zbiramo lokacijskih podatkov.
• Ne dostopamo do stikov, mikrofona, koledarja ali dnevnikov klicev.

3. Kako te podatke uporabljamo

Podatke uporabljamo izključno za:

1. Delovanje Aplikacije. Prijava, izvajanje AI funkcij, shranjevanje spiralov, prikaz prilagoditev, pošiljanje obvestil, na katera ste se naročili.
2. Obračunavanje. Obdelava in preverjanje naročnin, obnova nakupov ob ponovnih namestitvah.
3. Ohranjanje varnosti Aplikacije. Izvajanje varnostnega klasifikatorja pred ustvarjanjem spirala; ukrepanje glede opozoril / prepovedi / hlajenj; beleženje incidentov za pregled operaterja.
4. Izboljšanje Aplikacije. Anonimizirani agregirani podatki (npr. »X % uporabnikov dokonča vadnico«) se lahko interno pregledujejo. Surovih uporabniških podatkov ne prodajamo.

Vaše vsebine ne uporabljamo za treniranje AI modelov in je za ta namen nikomur ne prodajamo ali licenciramo. Vsak AI klic se opravi na zahtevo, z našega strežnika. S pozivom nikoli ne pošljemo vašega imena, e-poštnega naslova ali ID-ja računa — samo besedilo, ki ste ga poslali, in, če ste to vključili, podatke »O vas«. Ponudniki UI (gl. razdelek 5) poziv obdelajo, da vrnejo odgovor, po svojih pogojih API-ja. Po teh pogojih lahko ponudnik pozive omejen čas hrani in jih uporabi za izboljševanje lastnih storitev; Google to navaja za raven Gemini API-ja, ki jo trenutno uporabljamo. Zato v spiral ne vnašajte imen, naslovov ali drugih podatkov, po katerih bi bilo mogoče prepoznati vas ali druge osebe.

4. Pravne podlage za obdelavo (EU/UK uporabniki)

Kjer veljata GDPR ali UK GDPR, se opiramo na sledeče podlage:

Privolitev lahko kadarkoli prekličete v nastavitvah Aplikacije ali z e-pošto. Preklic ne vpliva na že izvedeno obdelavo.

5. S kom delimo podatke

Podatke delimo samo s ponudniki storitev, potrebnimi za delovanje Aplikacije. Z vsakim imamo pisno pogodbo (Pogodba o obdelavi podatkov / enakovredno):

Osebnih podatkov ne prodajamo. Podatkov ne delimo z oglaševalci ali posredniki podatkov.

Mednarodni prenosi (npr. v ZDA) potekajo po Standardnih pogodbenih klavzulah EU (2021/914) ali enakovrednem mehanizmu prenosa.

6. Kako dolgo hranimo podatke

• Račun, vsebina, nastavitve: do izbrisa računa.
• Gostujoči računi: gostujoči račun, ki ni bil uporabljen 90 dni, se samodejno izbriše skupaj z vsebino. Za ohranitev spiralov se prijavite z Googlom.
• Objave in komentarji javnega feeda: dokler jih (vi ali mi) ne izbrišemo; po izbrisu odstranjeno v 30 dneh.
• Vrstice prijateljstev: dokler katerakoli stran ne odstrani razmerja.
• Push tokeni: izbrisani v 30 dneh po izbrisu računa ali preklicu tokena.
• Dnevniki opozoril: 24 mesecev po zadnjem incidentu, nato anonimizirani (operaterjeve opombe ohranjene brez izvirnega besedila).
• Evidence nakupov: 7 let zaradi davčne in revizijske skladnosti.
• Števci omejevanja: samodejno izbrisani, ko so starejši od 24 ur.
• Vedra prijav po zgoščenih IP-jih: hranjena 30 dni, nato samodejno izbrisana.
• Seje: neuporabljena seja poteče in se samodejno izbriše.
• Dnevnik varnostnih dogodkov: hranjen 90 dni, nato samodejno izbrisan.
• Prijave AI izhoda, ki nam jih pošljete: hranjene 12 mesecev, nato izbrisane.
• Prijave napak, ki nam jih pošljete (vaš opis, različica aplikacije, model telefona in različica operacijskega sistema): hranjene ob vašem računu do njegovega izbrisa. Kopijo prejmemo po e-pošti prek ponudnika e-pošte (Resend, Inc., ZDA), da lahko ukrepamo.
• Varnostne kopije: kjer so varnostne kopije baze vključene, so šifrirane in hranjene največ 30 dni.

Ko izbrišete račun (gl. razdelek 8), v 30 dneh izbrišemo vašo vrstico v users, spirale, preverjanja besedila, preverjanja kompatibilnosti, mape, lastne kategorije, seje, naloge, Push token, objave na feedu, komentarje, podane všečke in profilno sliko. Dnevnike opozoril lahko zadržimo v psevdonimizirani obliki za preprečevanje izogibanja ponovni registraciji, kot dovoljuje čl. 17(3)(e) GDPR.

7. Varnost

• Ves promet med Aplikacijo in strežniki je šifriran s TLS 1.2 ali višje.
• Shranjeni podatki so šifrirani v mirovanju z AES-256 (Supabase).
• Sejni žetoni so shranjeni v varnem pomnilniku naprave (iOS Keychain / Android Keystore).
• Service-role poverilnice obstajajo samo na naših edge funkcijah; mobilna aplikacija jih nikoli ne vidi.
• Noben zaposleni ali pogodbenik ne dostopa do uporabniške vsebine razen za varnostni pregled, odpravljanje napak s privolitvijo uporabnika ali kot je zakonsko zahtevano.

Noben sistem ni popolnoma varen. Če opazite ranljivost, pišite na fizzythemusician@gmail.com; odzovemo se v 5 delovnih dneh.

8. Vaše pravice

Kjerkoli živite, imate pravico do:

• Dostopa do osebnih podatkov, ki jih hranimo o vas.
• Popravka napačnih podatkov (npr. prikaznega imena, nastavitev).
• Izbrisa računa in povezanih podatkov (»pravica do pozabe«).
• Izvoza kopije svojih spiralov in vsebin v prenosljivi obliki.
• Ugovora ali omejitve obdelave v določenih primerih.
• Preklica privolitve za obdelave, ki temeljijo na privolitvi.
• Pritožbe pri lokalnem nadzornem organu. Pristojni organ za upravljavca je avstrijski Datenschutzbehörde (DSB), Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at. Slovenski uporabniki lahko pritožbo vložijo tudi pri Informacijskem pooblaščencu (www.ip-rs.si).

Uveljavljanje pravic:

1. Izbris računa — Profil → Izbriši račun (v aplikaciji; učinkuje v 30 dneh). Če Aplikacije nimate več nameščene, sledite navodilom na overthinkthis.pages.dev/delete-account.
2. Druge zahteve — e-pošta fizzythemusician@gmail.com z e-poštnim naslovom računa; odzovemo se v 30 dneh.

Stroškov ne zaračunavamo, razen če je zahteva očitno pretirana (in vas o tem predhodno obvestimo).

9. Otroci

Overthink This je namenjen odraslim in ni namenjen otrokom. Zavestno ne zbiramo osebnih podatkov oseb, mlajših od 18 let. Če ste starš in menite, da je vaš otrok posredoval podatke, pišite na fizzythemusician@gmail.com, in jih bomo izbrisali.

10. Avtomatizirano odločanje in UI

Aplikacija uporablja UI za:

• Generiranje izhodov spirala, preverjanja besedila in kompatibilnosti.
• Izvajanje varnostnega klasifikatorja na poslanem besedilu pred generacijo spirala.

Varnostni klasifikator izdela klasifikacijo (»safe«, »victim«, »perpetrator«), ki lahko pripelje do enkratne blokade spirala, opozorila proti računu ali — pri treh opozorilih — do avtomatske prepovedi. Ta odločitev lahko vpliva na dostop do storitve, kar po čl. 22 GDPR šteje za avtomatizirano odločanje.

Pregled odločitve s strani človeka lahko zahtevate z e-pošto fizzythemusician@gmail.com v 30 dneh od odločitve. Odgovorimo v 14 dneh.

11. Spremembe politike

Pri bistvenih spremembah vas obvestimo v aplikaciji in posodobimo datum »Zadnja sprememba«. Nadaljnja uporaba pomeni sprejem spremenjene politike.

12. Kontakt

• Splošno: fizzythemusician@gmail.com
• Zasebnost in pravice: fizzythemusician@gmail.com
• Pritožbe moderacije: fizzythemusician@gmail.com
• Varnostne najave: fizzythemusician@gmail.com

Upravljavec podatkov: Saša Marić, Fux-Weg 26, 8435 Wagna, Avstrija.