Privaatsuspoliitika

Versioon 1.0 · jõustub 3. novembril 2026.

See on tõlge. Selle privaatsuspoliitika määrav tekst on serbiakeelne originaal; kui see tõlge sellest erineb, on ülimuslik serbiakeelne originaal. Serbiakeelne originaal on kättesaadav aadressil: https://www.mybeediary.com/sr/privatnost-aplikacije/

1. Vastutav töötleja

MCo d.o.o., Kraljevačkih žrtava 5, Beograd, Serbia, maksukohustuslase number (PIB) 106639869, registrikood (MB) 20649992.

Kontakt kõigis andmetega seotud küsimustes: jovan@mco.rs

2. Milliseid andmeid me kogume ja miks

Konto kohta. E-posti aadress ja parool — ilma nendeta ei saa sisse logida. Ees- ja perekonnanimi ainult siis, kui need sisestad; need ei ole kohustuslikud. Keel ja kiri, et rakendus räägiks sinu keeles. Profiilipilt ainult siis, kui selle lisad (oma pildi või ühe meie ikoonidest): hoiame seda serveris ilma asukohata, seda näevad nende kontode meeskonnaliikmed, kuhu sa kuulud, see ei kuluta Salvestusruumi ja see kaob, kui selle eemaldad või konto kustutad.

Parooli me ei hoia. Hoitakse ainult selle bcrypt-räsi, millest parooli ei saa taastada.

Mida sa ise sisestad. Mesilad koos nime, aadressi ja geograafiliste koordinaatidega; tarud, pered, läbivaatused, ravid, vurritamised, söötmised, laovaru, tulud ja kulud. Lisaks pildid, dokumendid ja häälmärkused, mille ise lisad — neist punktis 4.

Need on andmed sinu mesinduse kohta. Mesila koordinaadid on asukohaandmed ja nii me neid ka käsitleme: neid kasutatakse kaardil kuvamiseks ja ilmaprognoosi jaoks. Prognoosi jaoks saadab meie server need umbes 1 km täpsusega ümardatult Norra meteoroloogiainstituudile MET Norway ja kui see ei vasta, teenusele Open-Meteo. Sinu IP-aadress neile ei lähe. Rakenduse versioonid enne 1.0.0+128 saadavad täpsed koordinaadid ja telefoni IP-aadressi otse teenusele Open-Meteo, kuni neid uuendatakse. Kui ekraanil on mesila ümbruse kaart, näeb OpenStreetMap kaardiruutude järgi seda piirkonda. Serverisse liiguvad koordinaadid läbi Cloudflare'i. Peale nende punktis 5 nimetatud saajate ei anna me neid kellelegi.

Probleemiteated. Kui teatad veast või ettepanekust (telefoni raputades, pärast viga ilmuvalt ribalt või menüüst „Veel“), saadame koos sinu sõnumiga kuva, millel olid, rakenduse versiooni, telefoni mudeli ja süsteemi, rakenduse töölogi ning, kui jätad selle sisselülitatuks, ekraanipildi. Ekraanipildil võib olla kõik, mis tol hetkel ekraanil oli (mesilate nimed, märkmed) — seepärast saad selle enne saatmist eemaldada. Teadet hoiame, et viga parandada ja sulle vastata; see jõuab ka e-postiga kasutajatoele. Raputamine ainult avab teate, ei saada seda kunagi ise ning selle saab seadetes välja lülitada.

Tehnilised andmed. Iga sisselogimiskatse korral ning siis, kui taotled uut parooli või aadressi kinnitamist, talletame IP-aadressi räsi ja e-posti aadressi räsi. Konto loomisel talletame ainult IP-aadressi räsi. Kui saadad tagasisidet, talletame IP-aadressi räsi ja konto tunnuse räsi. Iga kandega kaasneb ka aeg. Nii piirame katsete arvu ja kaitseme su kontot sissemurdmise eest. Eduka sisselogimise kande kustutame kohe; kui sellele eelnesid vahetult enne ebaõnnestunud katsed, jääb nende juurde kirja aeg, millal sisselogimine õnnestus. Muid kandeid säilitame kuni 12 kuud, et jälgida kuritarvitusi — katseid kontodesse sisse murda, posti saatmist võõrastele aadressidele ja võltsregistreerimisi —, ning seejärel kustutame need. Kui kustutad konto, kustutame ka sinu e-posti aadressi ja kontoga seotud kanded; IP-aadressi järgi tehtud kanded jäävad alles tähtaja lõpuni.

Keele soovitamine. Et sulle keelt soovitada, küsib rakendus serverilt, millisest riigist päring tuleb. Riigi (kahetähelise koodi, nt RS) määrab IP-aadressi järgi Cloudflare; server seda ei talleta ja see on meeles ainult sinu seadmes. Samal eesmärgil loeb rakendus ka seadme (telefoni või brauseri) ajavööndit ning Androidis ka SIM-kaardi riiki — keele soovitamiseks ei lahku see seadmest.

„Küsi päevikult“ loendur. Et teada, kui sageli otsing küsimust ei mõista ja millises keeles, loendab rakendus kahte asja: mitu küsimust oled esitanud funktsioonis „Küsi päevikult“ ja mitu korda jäi tulemuseks „Ma ei saanud küsimusest aru“. Serverile saadab see ainult need kaks arvu koos päeva, rakenduse keele ja kontoga, milles töötad. Küsimuste tekst meieni ei jõua — mitte ühtegi sõna. Kui küsimuse dikteerid, kehtib heli kohta sama mis märkme dikteerimise kohta (punkt 5).

3. Mida me EI kogu

Me ei kogu sinu kontakte. Me ei jälgi sinu liikumist. Me ei näe sinu galeriid — ainult pilte, mille ise valid. Me ei kasuta reklaamitunnuseid. Meil ei ole rakenduses käitumisanalüütikat, välja arvatud punktis 2 nimetatud „Küsi päevikult“ loendur, mis sisaldab ainult kahte arvu. Me ei tee sinu kohta profiilianalüüsi ega tee sinu kohta automatiseeritud otsuseid. Me ei kuula mikrofoni taustal: see töötab ainult siis, kui hoiad dikteerimise või salvestamise nuppu sisselülitatuna; dikteerimise heli meieni ei jõua (punkt 5) ja häälmärkus jõuab meie serverisse ainult siis, kui selle ise koos kirjega salvestad (punkt 4).

4. Pildid, dokumendid ja häälmärkused

Mis ja miks. Pildi saad lisada läbivaatusele, ravile, vurritamisele, söötmisele, kulule (tšekk) või mesilale endale. Talu dokumendid — otsused, registreeringud, garantiid, lepingud — lisad jaotises „Minu profiil“ PDF-i või pildina. Häälmärkuse (salvestis kuni 3 minutit, ühe kirje juurde kõige rohkem 3) saad lisada läbivaatusele, ravile, vurritamisele ja söötmisele, et seda hiljem järele kuulata. Hoiame neid, et need oleksid sul käepärast igas seadmes. Muud me nendega ei tee.

Kust. Kaamerast või galeriist. Galerii avab süsteem, nii et rakendus saab ainult pildid, mille valid. Tšekkide ja dokumentide jaoks on olemas ka dokumendiskanner ning tšeki pildilt loeb rakendus QR-koodi. Skannimise ja QR-koodi lugemise teeb telefon ise. Skanneri pakuvad Androidis Google Play teenused ja iPhone'is Apple. QR-koodi loeb Androidis Google'i tööriist ML Kit, mis on rakendusse sisse ehitatud, ja iPhone'is Apple. Pildi ja dokumendi sisu jääb telefoni. Google saab nende tööriistade tootjana tehnilisi andmeid tööriista toimimise kohta: seadme mudel ja süsteem, rakenduse versioon, installatsiooni tunnus, töökiirus ja vead (punkt 5). Häälmärkust salvestab telefoni mikrofon ainult siis, kui hoiad nuppu „Salvesta heli“ sisselülitatuna; taustal ei salvestata ja alla sekundi pikkust salvestist ei säilitata.

Asukoht eemaldatakse. Telefon kirjutab pildile sageli, kus see on tehtud. Meie server kustutab selle asukoha kohe, kui pildi kätte saab, enne kui selle salvestab. Sama kehtib JPEG-vormingus saadetud dokumendi kohta. Muud pildi andmed jäävad alles: pildistamise kuupäev ja kellaaeg, telefoni mark ja mudel, kaamera seaded ning, kui telefon need kirjutas, seerianumber või seadme omaniku nimi. Neid andmeid saab koos pildiga igaüks, kes seda näeb. Rakenduse skanneriga tehtud dokument selliseid andmeid reeglina ei sisalda.

Kuhu asukoht jääb. Telefon, millega pilt tehti, hoiab oma originaali koos asukohaga. Server puhastab ainult enda käes oleva koopia. Serverisse liigub pilt koos asukohaga läbi Cloudflare'i (punkt 5). PDF- ja PNG-vormingus dokumente me ei muuda: kui selline fail sisaldab asukohta, autorit või kuupäeva, jääb see alles. Häälmärkuse salvesti asukohta ei kirjuta ja server lükkab asukohaga salvestise tagasi.

Kus neid hoitakse. Meie serveris (punkt 6) ja sinu seadmes. Pildid, dokumendid ja salvestised, mille oled korra avanud, jäävad ka telefoni, et saaksid neid näha ja kuulata ka ilma levita.

Kes neid näeb. Mesila või kirje juurde lisatud pilti näevad konto omanik ja abilised, kes seda mesilat näevad. Tšeki pilti näevad omanik ja abilised, kellele on avatud jaotis Kasum. Talu dokumente näeb ainult konto omanik, mitte ükski abiline. Pildi saab kustutada igaüks, kes seda näeb. Häälmärkust kuuleb see, kes seda mesilat näeb, nagu ka pilti, ja kustutada saab seda igaüks, kes seda kuuleb.

Kui abilise juurdepääsu kitsendad, kaovad pildid, mida ta enam näha ei tohi, tema telefonist järgmisel sünkroonimisel. Kui eemaldad ta meeskonnast, võib see, mille ta on juba alla laadinud, jääda tema telefoni.

Keegi ei analüüsi neid. Pilte, dokumente ja häälmärkusi me praegu kellelegi analüüsimiseks ei saada, ei inimestele ega tehisintellektile. Server ei tõlgenda nende sisu: neid kontrollib ainult viirusetõrje, pildilt eemaldatakse asukoht ja salvestiselt loetakse ainult kestus. Me ei kuula salvestisi. Kui me kunagi analüüsi kasutusele võtame (näiteks salvestise tekstiks teisendamise), toimub see ainult sinu eraldi nõusolekul.

Viirusetõrje. Iga faili kontrollib vastuvõtmisel viirusetõrje. See töötab meie oma masinas serveri kõrval ega saada faili edasi.

Fiskaaltšekk QR-koodist. Telefon saadab meie serverile ainult QR-koodis oleva aadressi. Server hangib sellelt aadressilt tšeki maksuhaldurilt. Säilitame müüja, summa, kuupäeva ja tšeki kogu teksti. Kui andsid kassas oma isikukoodi (JMBG) või maksukohustuslase numbri (PIB), on ka see selles tekstis. Seda näeb igaüks, kes näeb jaotist Kasum.

Kui kaua neid hoitakse. Kuni sa need kustutad või kuni kustutad taru, mesila, kulu või konto, mille juurde need kuuluvad. Iseenesest need ei kao.

Kui kustutad pildi, dokumendi või salvestise, kaob fail serverist kohe ja varukoopiatest veel 60 päeva jooksul. Serverisse jääb lühike kanne ilma failita.

Pildi puhul säilitab see kanne, millal pilt lisati, kes selle lisas, kui suur see on, selle mõõtmed, mille juurde see kuulus, ja sisu sõrmejälje (sha256). Sõrmejälje järgi saab tuvastada, et just see pilt üles laaditi. Kanne jõuab kõigi nende seadmetesse, kes võisid pilti näha, et pilt kaoks ka neist.

Dokumendi puhul säilitab kanne, millal see lisati, kes selle lisas, kui suur see on, sisu sõrmejälje ja tüübi. Nime kustutame koos failiga. Seda kannet ei näidata kellelegi.

Häälmärkuse puhul säilitab kanne, millal see lisati, kes selle lisas, kui suur see on, kestuse, mille juurde see kuulus, ja sisu sõrmejälje. Kanne jõuab kõigi nende seadmetesse, kes võisid seda kuulda, et see kaoks ka neist.

Kõik need kanded kaovad koos kontoga.

Fiskaaltšekki eraldi ei kustutata, ka mitte siis, kui kustutad kulu. See jääb alles nii kauaks, kui konto on olemas, ja selle kustutamist võid taotleda (punkt 8).

Kui kustutad konto, kustutatakse ka kõik selle pildid, dokumendid ja häälmärkused (punkt 7). Pildid ja salvestised, mille oled abilisena lisanud kellegi teise kontole, jäävad sellele kontole, ilma seoseta sinu kontoga. Andmed, mille sinu telefon pildile kirjutas, jäävad sellesse.

Välja logimisel kustutab rakendus telefonist konto andmed, sealhulgas pildid, dokumendid ja salvestised. Erand: kui telefonis on midagi, mida pole veel saadetud, jääb kõik alles, et töö ei läheks kaduma.

Eksport. Andmete ekspordis (punkt 8) on ainult piltide, dokumentide ja salvestiste loend, mitte failid ise. PDF-dokumenti saad jagada või printida. Kui vajad kõiki pilte, dokumente ja salvestisi, saada taotlus (punkt 8).

Teiste andmed on sinu vastutusel. Kui pildil on kellegi nägu, salvestisel kellegi teise hääl või dokumendis teise isiku nimi (näiteks lepingu teise poole oma), vastutad selle eest sina. Laadi üles ainult see, mida mesinduseks vajad. Isikukoode (JMBG), kontonumbreid ja terviseandmeid ära saada, kui sa neid ei vaja — kata need enne pildistamist kinni. Ära pildista ega salvesta inimesi, kes seda ei soovi.

5. Kellele andmeid edastatakse

Mitte kellelegi reklaami eesmärgil. Neid edastatakse ainult neile, kes aitavad meil teenust töös hoida ja seda parandada:

OpenStreetMap näeb sinu IP-aadressi ja seda, millist kaardi osa vaatad, sest asukohakuva kaardiruudud tulevad sealt.

MET Norway (Norra meteoroloogiainstituut) annab mesila ilmaprognoosi. Meie server saadab talle mesila asukoha umbes 1 km täpsusega ümardatult; sinu IP-aadressi ta ei näe. Open-Meteo saab sama, ainult siis, kui MET Norway ei vasta. Rakenduse vanemad versioonid (enne 1.0.0+128) saadavad endiselt täpsed koordinaadid ja telefoni IP-aadressi otse teenusele Open-Meteo, kuni neid uuendatakse. Kui puudutad prognoosi üksikasjades „Andmed: MET Norway“, avaneb nende prognoos selle koha kohta veebisaidil yr.no (asukoht ümardatud umbes 1 km täpsusega); see on nende veebisaidi külastus, nii et siis näevad nad ka sinu IP-aadressi.

E-posti teenuse pakkuja näeb nende sõnumite aadressi ja sisu, mida sulle saadame — aadressi kinnitus, uus parool, kutse, teade konto kustutamise kohta —, ning tagasisidet, mida meile rakendusest saadad, koos ekraanipildiga, kui jätsid selle alles.

Sentry saab rakenduse ja serveri vea- ja stabiilsusaruandeid, et saaksime rikke näha ja parandada. Aruanne sisaldab vea kirjeldust ja tehnilisi andmeid: rakenduse versioon, seadme mudel ja süsteem, keel ja ajavöönd. Töökiiruse mõõtmisi me ei saada. Sinu saadetud päringute sisu (parool, e-post, kirjed) server aruandesse ei pane. Nagu iga server, näeb Sentry ka IP-aadressi, kust aruanne tuleb. Sentry serverid asuvad Saksamaal (Euroopa Liit).

Google saab skannimise ja QR-koodi lugemise tööriistadelt tehnilisi andmeid tööriista toimimise kohta (punkt 4). Pildi ja dokumendi sisu ta ei saa.

Kõnetuvastus (Google või Apple). Kui dikteerid märkme või küsimuse funktsioonis „Küsi päevikult“, töötleb heli sinu telefoni kõnetuvastus. Kui telefon oskab seda keelt ise, jääb heli telefoni. Kui ei oska, saadab Android heli Google'ile ja iPhone Apple'ile ning nemad tagastavad teksti; siis näevad nad sinu häält ja IP-aadressi oma reeglite ja sinu nende juures oleva konto seadete järgi. Meie heli ei saa ega säilita — meieni jõuab ainult märkme tekst, mille ise salvestad, ja dikteeritud küsimus ei jõua meieni üldse. Mikrofon töötab ainult siis, kui nupp on sisse lülitatud; enne esimest dikteerimist ütleb rakendus sulle seda ja alles siis küsib mikrofoni luba.

Majutusteenuse pakkuja hoiab tehniliselt serverit, millel rakendus töötab.

Cloudflare asub serveri ees (kaitse ja edastamine): näeb sinu IP-aadressi ja liikluse sisu mõlemas suunas, sealhulgas pilte, dokumente ja häälmärkusi. Pilte näeb ta veel koos asukohaga, sest server eemaldab selle alles siis, kui need kätte saab. Cloudflare'i kaudu käivad kõik rakenduse uuemad versioonid; kõige vanemad lähevad otse serverisse.

Maksuhaldur riigis, kus tšekk väljastati (Serbia, Montenegro või Republika Srpska), saab meie serverilt selle fiskaaltšeki aadressi, mille QR-koodi sa skannisid, et server saaks tšeki hankida. Sinu kohta ei saa ta midagi.

Väljaspool Serbiat. OpenStreetMap, MET Norway, Open-Meteo, Sentry, Google, Apple ja Cloudflare ei asu Serbias, seega lahkuvad andmed, mida nad saavad, riigist. Igaühe kohta: [ZEMLJA I OSNOV PRENOSA]. Koopiat meetmetest, millega sinu andmed nende juures on kaitstud, võid küsida aadressilt jovan@mco.rs.

Kui võtame kasutusele uue saaja, näiteks push-teavituste jaoks, täiendame seda loetelu enne seda.

Abilised, keda sa meeskonda kutsud, näevad seda, mida oled neile lubanud. Selle valiku eest vastutad sina.

6. Kus andmeid hoitakse

Serveris Serbias. Pildid, dokumendid ja häälmärkused on failid kettal, mis asub serveriga samas kohtvõrgus. Sinu sisestatud andmete koopia on ka sinu seadmes, et rakendus töötaks ilma levita.

Kui sul on telefonis varundamine sisse lülitatud (Google või iCloud), võib süsteem panna sinna ka rakenduse andmed koos piltide, dokumentide ja salvestistega. See koopia on sinu Google'i või Apple'i kontol, mitte meie juures.

7. Kui kaua

Konto ja päevik — seni, kuni sinu konto on olemas.

Pildid, dokumendid ja häälmärkused — kuni sa need kustutad, kõige kauem seni, kuni on olemas konto, milles need asuvad (punkt 4).

Pärast konto kustutamise taotlust — konto suletakse kohe ja keegi ei näe seda enam, ka mitte abilised. See, mille abilised on juba oma telefoni alla laadinud, võib sinna jääda. Konto kustutatakse jäädavalt 30 päeva pärast koos piltide ja dokumentidega; seni saad selle sisse logides taastada. Kui sa ei soovi oodata, võid valida ka kohese kustutamise. Varukoopiatest kaovad andmed koopiate vahetumise käigus, hiljemalt veel 60 päeva jooksul.

Punktis 2 nimetatud tehnilised kanded (sisselogimised, postitaotlused, konto loomine, tagasiside) — kuni 12 kuud, kuritarvituste jälgimiseks; eduka sisselogimise kanne kustutatakse kohe; kontoga seotud kanded kustutatakse koos kontoga.

Probleemiteated — sõnum seni, kuni seda on parandamiseks vaja; ekraanipilt kuni 90 päeva; ekraanipilt ja töölogi kustutatakse ka siis, kui kustutad konto, sõnum aga jääb alles ilma seoseta sinuga.

Mesila viimane prognoos (ümardatud asukoht ja prognoosiandmed) — meie serveris kuni 14 päeva, et seda saaks näidata ka siis, kui allikas ei vasta; kustutatakse ka koos kontoga.

„Küsi päevikult“ loendur (kaks arvu päeva ja keele kohta) — kuni 12 kuud; kustutatakse ka koos kontoga.

Andmed, mida seadus nõuab meilt säilitada, näiteks meie tellimuse arved — nii kaua, kui seadus ette näeb.

8. Sinu õigused

Sul on õigus näha, milliseid andmeid meil sinu kohta on, parandada ebaõigeid andmeid, kustutada konto ja andmed, eksportida oma andmed loetaval kujul ning piirata töötlemist või esitada selle suhtes vastuväiteid.

Andmete eksport. Konto omanik laadib konto andmed ise alla CSV-tabelitena ühes ZIP-failis: „Veel“ → „Aruanne ja eksport“ → „Ekspordi andmed“. Selle kohta, mida failis ei ole, saadab ta taotluse. Abiline ekspordib nii ainult oma konto; selle kohta, mida ta on sisestanud kellegi teise kontole, saadab ta taotluse.

Õigus esitada vastuväiteid. Mõningaid andmeid töötleme oma õigustatud huvi alusel: veaaruanded (et rikkeid näha ja parandada), sisselogimiste kanded (kaitse sissemurdmise eest ja kuritarvituste jälgimine), viirusetõrje kontroll (teenuse ja teiste kasutajate kaitse), kaitse rünnakute eest Cloudflare'i kaudu ja „Küsi päevikult“ loendur (et näha, kus otsing küsimusi ei mõista). Selle töötlemise suhtes võid eraldi esitada vastuväite.

Sul on ka õigus esitada kaebus Avaliku tähtsusega teabe ja isikuandmete kaitse volinikule.

Taotluse saadad aadressile jovan@mco.rs. Vastame 30 päeva jooksul.

9. Turvalisus

Paroole hoitakse bcrypt-räsina. Ühendus serveriga käib üle HTTPS-i. Meeskonda kutsumise ja sisselogimise pikendamise tokeneid hoitakse räsitult. Uue parooli linki ei hoita kuskil ja see kehtib ühe tunni. Seetõttu ei ole ka andmebaasi koopia kasutatavate linkide loend.

Iga faili kontrollib vastuvõtmisel viirusetõrje. Pilte, dokumente ja salvestisi saab alla laadida ainult sisselogituna ning avalikke linke nendele ei ole.

Juurdepääs andmetele on ainult töötajatel, kellele see on teenuse toimimiseks hädavajalik.

10. Lapsed

Konto võib luua isik, kes on saanud 16-aastaseks. Nooremad võivad teenust kasutada ainult vanema või eestkostja nõusolekul.

11. Küpsised

Rakendus ei kasuta reklaami- ega analüütikaküpsiseid. Veebis kasutab see ainult ühte küpsist, mis on vajalik, et jääksid sisselogituks, ja brauseri kohalikku salvestusruumi märgiks, et oled sisse logitud, ning andmete jaoks, mis rakendusel peavad olema ka ilma levita.

12. Muudatused

Muudatused avaldame rakenduses ja olulistest teatame ka e-posti teel.