Pravila privatnosti

Sveta Misa obrađuje samo minimalne podatke potrebne za rad weba i mobilne aplikacije, zaprimanje obrazaca, pružanje podrške te obradu zahtjeva za uređivanje ili prijedloga novih crkava. To uključuje podatke koje nam aktivno pošalješ, osnovne serverske logove nužne za sigurnost i postavku pristanka na kolačiće kako bismo zapamtili tvoj izbor privatnosti.

Analitika na ovom webu je first-party i ne oslanja se na Google Analytics za javni promet. Kada izričito dopustiš analytics kolačiće, web sprema pseudonimni identifikator posjetitelja na tvoj uređaj i šalje pageview događaje u naš backend kako bi administratori mogli vidjeti dnevne i mjesečne trendove posjećenosti. Identifikator se prije spremanja u bazu hashira, a rute spremamo bez query parametara.

Ako odbiješ analytics kolačiće, web i dalje radi samo s nužnim kolačićima. Autentikacijski kolačići i dalje mogu biti potrebni kada se prijaviš u administraciju jer su nužni za sigurnu sesiju. Ako nam pošalješ email ili obrazac, podatke koje pošalješ koristimo isključivo za odgovor, obradu zahtjeva i održavanje imenika.

Za pitanja o privatnosti, kolačićima ili ispravku podataka javi se na info@sveta-misa.org.

Razgovori s podrškom u mobilnoj aplikaciji

Kada se javiš podršci kroz mobilnu aplikaciju, svi aktivni superadministratori projekta Sveta Misa mogu vidjeti zajednički razgovor zajedno s imenom i email adresom tvojeg računa, crkvama koje imaš u favoritima te crkvama koje administriraš. Te podatke prikazujemo isključivo kako bi tim podrške razumio upit i mogao ti pomoći.

Sadržaj poruka zaštićen je AES-256-GCM enkripcijom pri pohrani i TLS enkripcijom tijekom prijenosa. Chat podrške nije end-to-end enkriptiran jer svi aktivni superadministratori moraju moći pročitati razgovor i odgovoriti iz zajedničkog inboxa podrške. Email i push obavijesti nikada ne sadrže tekst poruke.

Kada su uključena ažuriranja chata podrške u stvarnom vremenu, Firebase Realtime Database koristimo isključivo za minimalni signal aplikaciji da ponovno učita enkriptirane podatke razgovora iz našeg backenda. Google/Firebase prima samo nečitljivu HMAC putanju kanala, nasumični identifikator signala, vrijeme promjene signala i standardne tehničke podatke o vezi. Firebase nikada ne prima vrstu događaja, identifikator razgovora ili poruke, sadržaj poruke, tvoju email adresu, ime, favorite ni popis crkava koje administriraš.

Naš SQL backend ostaje jedini izvor istinitih podataka za sve razgovore, a sadržaj poruka u njemu ostaje zaštićen AES-256-GCM enkripcijom. Ako Firebase nije dostupan ili su realtime ažuriranja isključena, aplikacija povremeno provjerava ima li novih poruka izravno na našem backendu.

Zatvoreni razgovori s podrškom brišu se nakon 12 mjeseci. Povijest razgovora uključena je u izvoz tvojih osobnih podataka, a pri konačnom brisanju računa uklanja se zajedno s računom.