Pravila privatnosti

Vrijedi od: 2026-12-01

Candelina je aplikacija za podsjetnike na rođendane za iPhone. Napravljena je tako da ljudi do kojih ti je stalo ostanu na tvom iPhoneu i — kad si prijavljen u iCloud — u tvom vlastitom iCloud računu, i nigdje drugdje. Ovdje jednostavnim riječima piše što točno aplikacija radi s podacima. Ako ti nešto nije jasno, piši nam — adresa je na dnu.

Ukratko

• Candelina nema račun. Nikada ga ne otvaraš, a mi nikada ne vidimo nikakvu prijavu.
• Tvoji ljudi, datumi, bilješke i povijest spremljeni su na tvom uređaju i, ako koristiš iCloud, u tvojoj privatnoj iCloud bazi. Mi ih ne možemo pročitati.
• AI nacrti isključeni su dok ih izričito ne dopustiš. Kad su uključeni, Anthropicu se šalje mali, točno određen skup polja za pisanje nacrta — nikada tvoj popis kontakata.
• Ne prodajemo podatke, ne prikazujemo oglase i ne pratimo te po drugim aplikacijama i web stranicama. Candelina ne traži dopuštenje za praćenje jer ne prati.

Podaci koji nikad ne napuštaju uređaj

Jezgra aplikacije radi lokalno. Sljedeće je spremljeno na tvom iPhoneu i, kad si prijavljen u iCloud, u tvom vlastitom iCloud računu (Appleova privatna CloudKit baza), koja je šifrirana i vezana uz tvoj Apple Account:

• Imena, nadimci i fotografije ljudi koje dodaješ.
• Rođendani i drugi godišnji datumi te plan podsjetnika za svaki od njih.
• Tvoje bilješke, ideje za darove, zapis darova i povijest poslanih želja.
• Tvoje vlastito ime i rođendan, ako ih upišeš.
• Postavke aplikacije, poput dana i sata tjednog pregleda te jezika koje odabereš.

Brisanje aplikacije uklanja lokalnu kopiju. Da ukloniš i kopiju u iCloudu, upotrijebi brisanje u postavkama unutar aplikacije prije nego što je obrišeš, ili obriši podatke Candeline u svojim iCloud postavkama.

Uvoz rođendana

Candelina može čitati rođendane iz izvora koje sam odabereš. U svakom slučaju čitanje se događa na tvom uređaju, a u aplikaciju se spremaju samo oni datumi koje potvrdiš.

Kontakti i Kalendar čitaju se preko Appleovih sistemskih dopuštenja; možeš odabrati pojedine osobe umjesto da daš puni pristup. Datoteke koje uvezeš (CSV iz Google Contactsa, izvoz WhatsApp razgovora, kalendarska datoteka, PDF, običan popis) obrađuju se lokalno i nikamo se ne šalju. Snimke zaslona čitaju se Appleovim prepoznavanjem teksta na uređaju; slika se nikamo ne šalje i aplikacija je ne pohranjuje.

Ako zatražiš da Candelina spremi rođendan natrag u Kontakte, upisuje samo datum, samo kontaktu kojeg si odabrao i samo kad pritisneš gumb.

AI nacrti

Pisanje želje nije obavezno i radi na tri razine. Predlošci koji dolaze s aplikacijom rade offline i ne šalju ništa. Na novijim iPhoneima nacrte može pisati Appleov model na samom uređaju, bez ijednog mrežnog zahtjeva. Za preostale jezike i uređaje nacrte piše Claude, model tvrtke Anthropic, preko našeg servera.

Razina u oblaku isključena je dok je ne dopustiš na zaslonu koji izričito imenuje Anthropic, a možeš je u svakom trenutku ponovno isključiti u postavkama. Nema računa ni identifikatora osobe kojoj pišeš: zahtjev nosi riječi potrebne za pisanje želje i ništa što bi dva zahtjeva povezalo s istim prijateljem. U cijelosti, jedan zahtjev sadrži:

• Ime osobe kojoj pišeš (ili nadimak koji si joj dao).
• Oznaku odnosa, primjerice obitelj ili posao.
• Spol te osobe, koji služi samo da gramatika bude točna, i godine koje navršava.
• Ton i jezik koje si odabrao te je li rođendan okrugli.
• Jedan redak bilješke koji si upisao ili izdiktirao, ako ga ima.
• Tekst koji si poslao lani, da ga model ne ponovi.
• Tvoje vlastito ime, ako si ga postavio kao potpis.
• Tekuću godinu i nadoknađuješ li rođendan koji je već prošao.

Tvoj popis kontakata, brojevi telefona, fotografije i ostali tvoji ljudi ne šalju se nikada. Prema Anthropicovim komercijalnim uvjetima za API, podaci poslani kroz API ne koriste se za treniranje njihovih modela. Naš server ne pohranjuje tekst zahtjeva ni nacrta; drži samo mjesečni brojač vezan uz pseudonimni token uređaja kako bi besplatna kvota mogla funkcionirati. Diktiranje koristi Appleovo prepoznavanje govora, na uređaju ondje gdje to tvoj iPhone podržava.

Link za prikupljanje

Možeš podijeliti link koji prijatelje pita za njihov vlastiti rođendan. Kad ga netko otvori i pošalje obrazac, njegovo ime i datum nakratko se pohranjuju na našem serveru da ih tvoja aplikacija može pokupiti, i brišu se nakon isporuke ili kad linku istekne rok. Stranica im to kaže prije slanja. Ono što pošalju primaš samo ti. Link možeš u svakom trenutku resetirati, čime stari prestaje vrijediti.

Analitika i dijagnostika

Candelina koristi TelemetryDeck, uslugu analitike sa sjedištem u Njemačkoj koja drži do privatnosti, da bismo razumjeli kako se aplikacija koristi, a nikada tko je u njoj. Svaki događaj je naziv i nekoliko kratkih pojedinosti: završen korak uvoda, jesu li obavijesti dopuštene, završen uvoz i koliko je rođendana pronašao, ponovno zakazani podsjetnici, želja označena kao poslana, podijeljena ili spremljena čestitka, završen izvoz, prikazani zaslon pretplate ili zaključana značajka, početak probe ili kupnje i za koji proizvod, izvor, ton i jezik nacrta te jezik aplikacije.

Nikada se ne šalju imena, rođendani, bilješke, kontakti, brojevi telefona, tekst tvojih želja ni išta što otkriva ljude s tvog popisa. Aplikacija ne šalje nikakav identifikator uređaja ni korisnika; TelemetryDeck sam izračunava pseudonimni identifikator iz soljenog hasha na tvom uređaju. Ti podaci nisu povezani s tvojim identitetom, nikada se ne prodaju niti predaju posrednicima podataka. U aplikaciji danas nema prekidača kojim bi se to isključilo, ali uvijek nam možeš pisati o tim podacima. Izvještaji o rušenju dolaze iz Appleova vlastitog sustava, i to samo ako si u postavkama iPhonea odabrao dijeliti ih s razvojnim programerima.

Candelina ne koristi oglašivački identifikator i nikada ne prikazuje upit App Tracking Transparency jer te ne prati po aplikacijama i stranicama drugih tvrtki.

Kupnje

Pretplate i doživotnu kupnju obrađuje Apple i tvoje podatke za plaćanje nikada ne vidimo. Imaš li Unlimited provjerava se na tvom uređaju prema Appleovoj vlastitoj potpisanoj potvrdi o kupnji — između nema nikakve pretplatničke usluge treće strane. Kad koristiš nacrte u oblaku, taj potpisani dokaz o kupnji putuje zajedno sa zahtjevom kako bi naš server znao da treba ukinuti mjesečno ograničenje. On dokazuje kupnju, a ne identitet, i ne pohranjuje se.

Tko obrađuje podatke za nas

Koristimo mali broj pružatelja usluga, svakoga za jedan jasno određen posao:

• Apple — kupnje i pretplate u App Storeu, iCloud sinkronizacija, push obavijesti, provjera uređaja App Attest.
• Cloudflare — naš AI proxy server, ova web stranica i preusmjeravanje pošte za adresu podrške.
• Upstash — brojači koji provode besplatnu mjesečnu kvotu za AI nacrte.
• Anthropic — pisanje AI nacrta, samo nakon što to dopustiš.
• TelemetryDeck — analitika proizvoda koja drži do privatnosti: kako se aplikacija koristi, nikada ljudi u njoj.

Koliko se što čuva

• Na tvom iPhoneu i u tvom iCloudu kad si prijavljen: dok ih ne obrišeš.
• Zahtjevi za AI nacrte: ne pohranjuju se. Samo mjesečni brojač po uređaju, koji se svaki mjesec poništava.
• Odgovori s linka za prikupljanje: brišu se kad stignu u tvoju aplikaciju, i u svakom slučaju kad linku istekne rok.
• Analitika: događaji korištenja pod pseudonimnim identifikatorom, nikada tvoji ljudi. TelemetryDeck ih čuva prema vlastitim pravilima; mi vidimo samo zbirnu statistiku korištenja.

Tvoja prava

Budući da Candelina drži tvoj popis na tvom vlastitom uređaju, njime upravljaš izravno: sve možeš urediti, izvesti ili obrisati iz same aplikacije u svakom trenutku. Izvoz ti daje kopiju podataka u CSV-u ili JSON-u.

Za sve što stoji kod nas — brojač AI kvote i odgovore s linka za prikupljanje koji su još na putu — možeš tražiti brisanje, a aplikacija u postavkama nudi i brisanje jednim dodirom. Ako si u EU ili Ujedinjenom Kraljevstvu, imaš pravo na pristup, ispravak, brisanje i prijenos svojih podataka te na pritužbu svom nadzornom tijelu za zaštitu podataka. Piši na adresu ispod i odgovorit ćemo u roku od 30 dana, obično puno prije.

Djeca

Candelina nije namijenjena djeci i svjesno ne prikuplja podatke od njih.

Izmjene

Ako se ova pravila promijene na način koji je važan, reći ćemo to u aplikaciji prije nego što promjena stupi na snagu. Datum na vrhu uvijek pokazuje trenutnu verziju.

Kontakt

Pitanja, zahtjevi ili nešto što izgleda pogrešno — piši na privacy@candelina.app i odgovorit će ti čovjek.