Politika zasebnosti

Različica 1.0 · začne veljati 3. novembra 2026.

To je prevod. Merodajno besedilo te Politike zasebnosti je srbski izvirnik; če se ta prevod od njega razlikuje, prevlada srbski izvirnik. Srbski izvirnik je na voljo na: https://www.mybeediary.com/sr/privatnost-aplikacije/

1. Upravljavec

MCo d.o.o., Kraljevačkih žrtava 5, Beograd, Srbija, davčna identifikacijska številka (PIB) 106639869, matična številka (MB) 20649992.

Kontakt za vsa vprašanja o podatkih: jovan@mco.rs

2. Katere podatke zbiramo in zakaj

O uporabniškem računu. E-poštni naslov in geslo — brez njiju ni prijave. Ime in priimek le, če ju vneseš, nista obvezna. Jezik in pisavo, da aplikacija govori tvoj jezik. Profilno sliko le, če jo nastaviš (svojo ali eno od naših sličic): hranimo jo na strežniku brez lokacije, vidijo jo člani ekipe računov, v katerih si, ne porablja Prostora, izgine pa, ko jo odstraniš ali izbrišeš račun.

Gesla ne hranimo. Hrani se le njegova zgoščena vrednost bcrypt, iz katere gesla ni mogoče obnoviti.

Kar vneseš sam. Čebelnjaki z imenom, naslovom in geografskimi koordinatami; panji, družine, pregledi, zdravljenja, točenje, krmljenje, zaloge, prihodki in odhodki. Poleg tega slike, dokumenti in glasovne opombe, ki jih dodaš sam — o njih v razdelku 4.

To so podatki o tvojem čebelarjenju. Koordinate čebelnjaka so podatek o lokaciji in tako jih tudi obravnavamo: uporabljajo se za prikaz na zemljevidu in za vremensko napoved. Za napoved jih naš strežnik, zaokrožene na približno 1 km, pošlje norveškemu meteorološkemu inštitutu MET Norway, kadar ta ne odgovori, pa storitvi Open-Meteo. Tvoj IP-naslov k njim ne gre. Različice aplikacije pred 1.0.0+128 pošiljajo natančne koordinate in IP-naslov telefona neposredno storitvi Open-Meteo, dokler se ne posodobijo. Ko je na zaslonu zemljevid okoli čebelnjaka, OpenStreetMap po ploščicah zemljevida vidi to območje. Do strežnika koordinate potujejo prek storitve Cloudflare. Razen teh prejemnikov iz razdelka 5 jih ne dajemo nikomur.

Prijava težave. Ko prijaviš napako ali predlog (s tresenjem telefona, iz vrstice po napaki ali iz „Več“), skupaj s tvojim sporočilom pošljemo zaslon, na katerem si bil, različico aplikacije, model in sistem telefona, dnevnik delovanja aplikacije in, če ga pustiš vklopljenega, posnetek zaslona. Na posnetku zaslona je lahko vse, kar je bilo takrat na zaslonu (imena čebelnjakov, opombe) — zato ga lahko pred pošiljanjem odstraniš. Prijavo hranimo, da bi napako odpravili in ti odgovorili; po e-pošti prispe tudi podpori. Tresenje prijavo samo odpre, nikoli je ne pošlje samo, in ga je mogoče izklopiti v nastavitvah.

Tehnični podatki. Ob vsakem poskusu prijave ter ko zahtevaš novo geslo ali potrditev naslova, beležimo zgoščeno vrednost IP-naslova in zgoščeno vrednost e-poštnega naslova. Ko odpiraš račun, beležimo le zgoščeno vrednost IP-naslova. Ko pošiljaš pripombo, beležimo zgoščeno vrednost IP-naslova in zgoščeno vrednost oznake računa. Ob vsakem zapisu je tudi čas. Tako omejujemo število poskusov in ščitimo tvoj račun pred vdori. Zapis uspešne prijave izbrišemo takoj; če so ji malo pred tem predhodili neuspešni poskusi, ob njih ostane zabeležen čas, ko je prijava uspela. Ostale zapise hranimo največ 12 mesecev, da bi spremljali zlorabe — poskuse vdora v račune, pošiljanje pošte na tuje naslove in lažne registracije — nato jih izbrišemo. Ko izbrišeš račun, izbrišemo tudi zapise, povezane s tvojim e-poštnim naslovom in računom; zapisi po IP-naslovu ostanejo do izteka roka.

Predlog jezika. Da bi ti predlagala jezik, aplikacija vpraša strežnik, iz katere države prihaja zahteva. Državo (dvočrkovno oznako, npr. RS) po IP-naslovu določi Cloudflare; strežnik je ne beleži, zapomnjena pa je le na tvoji napravi. Za isti namen aplikacija prebere tudi časovni pas naprave (telefona ali brskalnika), na Androidu pa tudi državo s kartice SIM — za predlog jezika to ne zapusti naprave.

Števec „Vprašaj dnevnik“. Da bi vedeli, kako pogosto iskanje ne razume vprašanja in v katerem jeziku, aplikacija šteje dve stvari: koliko vprašanj si zastavil v „Vprašaj dnevnik“ in kolikokrat je ostalo pri „Nisem razumel vprašanja“. Strežniku pošlje samo ti dve števili, skupaj z dnevom, jezikom aplikacije in računom, v katerem delaš. Besedilo vprašanja do nas ne pride — niti ena beseda. Če vprašanje narekuješ, za zvok velja isto kot za narekovanje opombe (razdelek 5).

3. Česa NE zbiramo

Ne zbiramo tvojih stikov. Ne sledimo tvojemu gibanju. Ne vidimo tvoje galerije — le slike, ki jih izbereš sam. Ne uporabljamo oglaševalskih identifikatorjev. Nimamo analitike vedenja v aplikaciji, razen števca „Vprašaj dnevnik“ iz razdelka 2, ki nosi samo dve števili. O tebi ne oblikujemo profilov in ne sprejemamo avtomatiziranih odločitev. Ne poslušamo prek mikrofona v ozadju: deluje le, dokler držiš vklopljen gumb za narekovanje ali snemanje; zvok narekovanja do nas ne pride (razdelek 5), glasovna opomba pa gre na naš strežnik le, ko jo sam shraniš ob vnosu (razdelek 4).

4. Slike, dokumenti in glasovne opombe

Kaj in zakaj. Sliko lahko dodaš k pregledu, zdravljenju, točenju, krmljenju, strošku (račun) ali k samemu čebelnjaku. Dokumente gospodarstva — odločbe, registracije, garancije, pogodbe — dodajaš v Mojem profilu, kot PDF ali sliko. Glasovno opombo (posnetek do 3 minut, največ 3 k enemu vnosu) lahko dodaš k pregledu, zdravljenju, točenju in krmljenju, da jo pozneje poslušaš. Hranimo jih, da so ti pri roki na vsaki napravi. Ničesar drugega z njimi ne počnemo.

Od kod. S kamere ali iz galerije. Galerijo odpre sistem, zato aplikacija dobi le slike, ki jih izbereš. Za račun in dokumente je na voljo tudi skener dokumentov, s slike računa pa aplikacija prebere kodo QR. Skeniranje in branje kode QR opravi telefon sam. Skener na Androidu zagotavljajo storitve Google Play, na iPhonu pa Apple. Kodo QR na Androidu prebere Googlovo orodje ML Kit, vgrajeno v aplikacijo, na iPhonu pa Apple. Vsebina slike in dokumenta ostane na telefonu. Google kot proizvajalec teh orodij dobi tehnične podatke o tem, kako orodje deluje: model in sistem naprave, različico aplikacije, oznako namestitve, hitrost delovanja in napake (razdelek 5). Glasovno opombo snema mikrofon telefona le, dokler držiš vklopljen gumb „Posnemi“; v ozadju se ne snema, posnetek, krajši od sekunde, pa se ne shrani.

Lokacija se odstrani. Telefon pogosto zapiše v sliko, kje je bila posneta. Naš strežnik to lokacijo izbriše takoj, ko prejme sliko, preden jo shrani. Enako velja za dokument, poslan kot JPEG. Drugi podatki iz slike ostanejo: datum in čas snemanja, znamka in model telefona, nastavitve kamere, in če jih je telefon zapisal, tudi serijska številka ali ime lastnika naprave. Te podatke skupaj s sliko dobi vsak, ki jo vidi. Dokument, posnet s skenerjem v aplikaciji, praviloma ne vsebuje takih podatkov.

Kje lokacija ostane. Telefon, s katerim je bila slika posneta, hrani svoj izvirnik z lokacijo. Strežnik očisti le kopijo, ki jo hrani sam. Do strežnika slika potuje z lokacijo, prek storitve Cloudflare (razdelek 5). Dokumentov v obliki PDF in PNG ne spreminjamo: če taka datoteka v sebi nosi lokacijo, avtorja ali datum, to ostane. Snemalnik glasovne opombe lokacije ne zapiše, strežnik pa posnetek z lokacijo zavrne.

Kje se hranijo. Na našem strežniku (razdelek 6) in na tvoji napravi. Slike, dokumenti in posnetki, ki si jih enkrat odprl, ostanejo tudi na telefonu, da jih vidiš in slišiš tudi brez signala.

Kdo jih vidi. Sliko k čebelnjaku ali vnosu vidijo lastnik uporabniškega računa in pomočniki, ki vidijo ta čebelnjak. Sliko računa vidijo lastnik in pomočniki, ki imajo odprt Dobiček. Dokumente gospodarstva vidi le lastnik uporabniškega računa, noben pomočnik. Sliko lahko izbriše vsak, ki jo vidi. Glasovno opombo sliši, kdor vidi ta čebelnjak, tako kot sliko, izbriše pa jo lahko vsak, ki jo sliši.

Ko pomočniku zožiš dostop, slike, ki jih ne sme več videti, izginejo z njegovega telefona ob naslednji uskladitvi. Ko ga odstraniš iz ekipe, lahko to, kar je že prenesel, ostane na njegovem telefonu.

Nihče jih ne analizira. Slik, dokumentov in glasovnih opomb danes ne pošiljamo nikomur v analizo, niti ljudem niti umetni inteligenci. Strežnik ne tolmači njihove vsebine: le pregleda jih protivirusni program, s slike odstrani lokacijo, iz posnetka pa prebere le trajanje. Posnetkov ne poslušamo. Če analizo kdaj uvedemo (na primer pretvarjanje posnetka v besedilo), bo to le z tvojo posebno privolitvijo.

Protivirusni program. Vsako datoteko ob prejemu pregleda protivirusni program. Ta deluje na našem računalniku, ob strežniku, in datoteke ne pošilja naprej.

Davčni račun s kode QR. Telefon pošlje našemu strežniku le naslov iz kode QR. Strežnik s tega naslova prevzame račun od davčnega organa. Hranimo prodajalca, znesek, datum in celotno besedilo računa. Če si na blagajni navedel svojo enotno matično številko občana (JMBG) ali davčno identifikacijsko številko (PIB), je ta tudi v tem besedilu. Vidi ga, kdor vidi Dobiček.

Kako dolgo se hranijo. Dokler jih ne izbrišeš ali dokler ne izbrišeš panja, čebelnjaka, stroška ali uporabniškega računa, h kateremu spadajo. Sami od sebe ne izginejo.

Ko izbrišeš sliko, dokument ali posnetek, datoteka s strežnika izgine takoj, iz varnostnih kopij pa v nadaljnjih 60 dneh. Na strežniku ostane kratek zapis brez datoteke.

Pri sliki ta zapis hrani, kdaj je bila slika dodana, kdo jo je dodal, kako velika je, njene dimenzije, k čemu je spadala in prstni odtis vsebine (sha256). Po prstnem odtisu je mogoče ugotoviti, da je bila naložena prav ta slika. Zapis pride do naprav vseh, ki so sliko lahko videli, da izgine tudi z njih.

Pri dokumentu zapis hrani, kdaj je bil dodan, kdo ga je dodal, kako velik je, prstni odtis vsebine in vrsto. Ime izbrišemo skupaj z datoteko. Ta zapis se nikomur ne prikazuje.

Pri glasovni opombi zapis hrani, kdaj je bila dodana, kdo jo je dodal, kako velika je, trajanje, k čemu je spadala in prstni odtis vsebine. Zapis pride do naprav vseh, ki so jo lahko slišali, da izgine tudi z njih.

Vsi ti zapisi izginejo skupaj z uporabniškim računom.

Davčni račun se ne izbriše posebej, niti ko izbrišeš strošek. Ostane, dokler obstaja uporabniški račun, njegov izbris pa lahko zahtevaš (razdelek 8).

Ko izbrišeš uporabniški račun, se izbrišejo tudi vse njegove slike, dokumenti in glasovne opombe (razdelek 7). Slike in posnetki, ki si jih kot pomočnik dodal v tuj račun, ostanejo temu računu, brez povezave s tvojim računom. Podatki, ki jih je tvoj telefon zapisal v sliko, ostanejo v njej.

Ob odjavi aplikacija s telefona izbriše podatke računa, tudi slike, dokumente in posnetke. Izjema: če je na telefonu kaj, kar še ni bilo poslano, ostane vse, da se delo ne izgubi.

Izvoz. Izvoz podatkov (razdelek 8) vsebuje le seznam slik, dokumentov in posnetkov, ne pa samih datotek. Dokument PDF lahko deliš ali natisneš. Če potrebuješ vse slike, dokumente in posnetke, pošlji zahtevo (razdelek 8).

Tuji podatki so tvoja odgovornost. Če je na sliki obraz nekoga, na posnetku tuj glas ali v dokumentu ime druge osebe (na primer druge pogodbene stranke), za to odgovarjaš ti. Nalagaj le tisto, kar potrebuješ za čebelarjenje. Osebnih številk (JMBG), številk bančnih računov in zdravstvenih podatkov ne pošiljaj, če jih ne potrebuješ — pred fotografiranjem jih prekrij. Ne fotografiraj in ne snemaj ljudi, ki tega ne želijo.

5. Komu se podatki posredujejo

Nikomur za oglaševanje. Posredujejo se le tistim, ki nam pomagajo, da storitev deluje in da jo popravljamo:

OpenStreetMap vidi tvoj IP-naslov in kateri del zemljevida gledaš, ker od tam prihajajo ploščice zemljevida na zaslonu lokacije.

MET Norway (norveški meteorološki inštitut) zagotavlja vremensko napoved za čebelnjak. Naš strežnik mu pošlje lokacijo čebelnjaka, zaokroženo na približno 1 km; tvojega IP-naslova ne vidi. Open-Meteo dobi enako, le kadar MET Norway ne odgovori. Starejše različice aplikacije (pred 1.0.0+128) še vedno pošiljajo natančne koordinate in IP-naslov telefona neposredno storitvi Open-Meteo, dokler se ne posodobijo. Če se v podrobnostih napovedi dotakneš „Podatki: MET Norway“, se odpre njihova napoved na yr.no za to mesto (lokacija, zaokrožena na približno 1 km); to je obisk njihove spletne strani, zato takrat vidijo tudi tvoj IP-naslov.

Ponudnik e-pošte vidi naslov in vsebino sporočil, ki ti jih pošiljamo — potrditev naslova, novo geslo, povabilo, obvestilo o izbrisu računa — ter pripombe, ki nam jih pošiljaš iz aplikacije, s posnetkom zaslona, če si ga pustil.

Sentry prejema poročila o napakah in stabilnosti aplikacije in strežnika, da bi okvaro videli in odpravili. Poročilo vsebuje opis napake in tehnične podatke: različico aplikacije, model in sistem naprave, jezik in časovni pas. Meritev hitrosti delovanja ne pošiljamo. Vsebine zahtev, ki si jih poslal (gesla, e-pošte, vnosov), strežnik ne vključi v poročilo. Kot vsak strežnik tudi Sentry vidi IP-naslov, s katerega poročilo prihaja. Njegovi strežniki so v Nemčiji (Evropska unija).

Google od orodij za skeniranje in branje kode QR dobi tehnične podatke o tem, kako orodje deluje (razdelek 4). Vsebine slike in dokumenta ne dobi.

Prepoznavalnik govora (Google ali Apple). Ko narekuješ opombo ali vprašanje v „Vprašaj dnevnik“, zvok obdela prepoznavalnik govora tvojega telefona. Ko telefon ta jezik zna sam, zvok ostane na telefonu. Ko ga ne zna, Android zvok pošlje Googlu, iPhone pa Applu, in ta vrneta besedilo; takrat vidita tvoj glas in IP-naslov, po svojih pravilih in po nastavitvah tvojega računa pri njiju. Mi zvoka ne prejemamo in ne hranimo — do nas pride le besedilo opombe, ki ga sam shraniš, narekovano vprašanje pa do nas sploh ne pride. Mikrofon deluje le, dokler je gumb vklopljen; pred prvim narekovanjem ti aplikacija to pove in šele nato zahteva dovoljenje za mikrofon.

Ponudnik gostovanja tehnično gosti strežnik, na katerem deluje aplikacija.

Cloudflare stoji pred strežnikom (zaščita in dostava): vidi tvoj IP-naslov in vsebino prometa v obe smeri, tudi slike, dokumente in glasovne opombe. Slike vidi še z lokacijo, ker jo strežnik odstrani šele, ko jih prejme. Prek njega gredo vse novejše različice aplikacije; najstarejše gredo neposredno na strežnik.

Davčni organ države, v kateri je bil račun izdan (Srbija, Črna gora ali Republika Srpska), od našega strežnika dobi naslov davčnega računa, katerega kodo QR si skeniral, da strežnik prevzame račun. O tebi ne dobi ničesar.

Zunaj Srbije. OpenStreetMap, MET Norway, Open-Meteo, Sentry, Google, Apple in Cloudflare niso v Srbiji, zato podatki, ki jih prejmejo, zapustijo državo. Za vsakega od njih: [ZEMLJA I OSNOV PRENOSA]. Kopijo ukrepov, s katerimi so tvoji podatki pri njih zavarovani, lahko zahtevaš na jovan@mco.rs.

Če uvedemo novega prejemnika, na primer za potisna obvestila, ta seznam dopolnimo pred tem.

Pomočniki, ki jih povabiš v ekipo, vidijo tisto, kar si jim odobril ti. Za ta izbor odgovarjaš ti.

6. Kje se podatki hranijo

Na strežniku v Srbiji. Slike, dokumenti in glasovne opombe so datoteke na disku v istem lokalnem omrežju kot strežnik. Kopija podatkov, ki si jih vnesel, je tudi na tvoji napravi, da aplikacija deluje brez signala.

Če imaš na telefonu vklopljeno varnostno kopijo (Google ali iCloud), lahko sistem vanjo shrani tudi podatke aplikacije, s slikami, dokumenti in posnetki. Ta kopija je v tvojem računu Google ali Apple, ne pri nas.

7. Kako dolgo

Uporabniški račun in dnevnik — dokler tvoj račun obstaja.

Slike, dokumenti in glasovne opombe — dokler jih ne izbrišeš, najdlje dokler obstaja račun, v katerem so (razdelek 4).

Po zahtevi za izbris računa — račun se takoj izklopi in ga nihče več ne vidi, niti pomočniki. Kar so pomočniki že prenesli na svoj telefon, lahko tam ostane. Račun se trajno izbriše po 30 dneh, s slikami in dokumenti; do takrat ga obnoviš s prijavo. Če ne želiš čakati, lahko izbereš tudi takojšen izbris. Iz varnostnih kopij podatki izginejo, ko se kopije zamenjujejo, najpozneje v nadaljnjih 60 dneh.

Tehnični zapisi iz razdelka 2 (prijave, zahteve za pošto, odpiranje računa, pripombe) — največ 12 mesecev, zaradi spremljanja zlorab; zapis uspešne prijave takoj; zapisi, povezani z računom, se izbrišejo skupaj z računom.

Prijave težav — sporočilo, dokler je potrebno za popravilo; posnetek zaslona največ 90 dni; posnetek zaslona in dnevnik delovanja se izbrišeta tudi, ko izbrišeš račun, sporočilo pa ostane brez povezave s teboj.

Zadnja napoved za čebelnjak (zaokrožena lokacija in podatki napovedi) — na našem strežniku največ 14 dni, da se prikaže tudi, ko vir ne odgovarja; izbriše se tudi skupaj z računom.

Števec „Vprašaj dnevnik“ (dve števili na dan in jezik) — največ 12 mesecev; izbriše se tudi skupaj z računom.

Podatki, ki jih moramo hraniti po zakonu, na primer naši računi za naročnino — kolikor zakon določa.

8. Tvoje pravice

Imaš pravico videti, katere podatke o tebi imamo, popraviti netočne, izbrisati račun in podatke, izvoziti svoje podatke v berljivi obliki ter omejiti obdelavo ali ji ugovarjati.

Izvoz podatkov. Lastnik računa sam prenese podatke računa kot tabele CSV v eni datoteki ZIP: „Več“ → „Poročilo in izvoz“ → „Izvozi podatke“. Za tisto, česar ni v datoteki, pošlje zahtevo. Pomočnik tako izvozi le svoj račun; za tisto, kar je vpisal v tuj račun, pošlje zahtevo.

Pravica do ugovora. Nekatere podatke obdelujemo na podlagi našega zakonitega interesa: poročila o napakah (da okvaro vidimo in odpravimo), zapise o prijavah (zaščita pred vdori in spremljanje zlorab), protivirusni pregled (zaščita storitve in drugih uporabnikov), zaščito pred napadi prek storitve Cloudflare in števec „Vprašaj dnevnik“ (da vidimo, kje iskanje ne razume vprašanj). Tej obdelavi lahko posebej ugovarjaš.

Imaš tudi pravico do pritožbe pri Pooblaščencu za informacije javnega značaja in varstvo osebnih podatkov.

Zahtevo pošlješ na jovan@mco.rs. Odgovorimo v roku 30 dni.

9. Varnost

Gesla se hranijo kot zgoščena vrednost bcrypt. Povezava s strežnikom poteka prek HTTPS. Žetoni za povabilo v ekipo in za podaljšanje prijave se hranijo kot zgoščene vrednosti. Povezava za novo geslo se ne hrani nikjer in velja eno uro. Zato tudi kopija baze ni seznam uporabnih povezav.

Vsako datoteko ob prejemu pregleda protivirusni program. Slike, dokumenti in posnetki se prenašajo le s prijavo, javnih povezav do njih pa ni.

Dostop do podatkov ima le osebje, ki ga nujno potrebuje za delovanje storitve.

10. Otroci

Uporabniški račun sme odpreti oseba, ki je dopolnila 16 let. Mlajši smejo uporabljati storitev le s soglasjem starša ali skrbnika.

11. Piškotki

Aplikacija ne uporablja oglaševalskih ali analitičnih piškotkov. Na spletu uporablja le en piškotek, ki je nujen, da ostaneš prijavljen, in lokalno shrambo brskalnika, za oznako, da si prijavljen, in za podatke, ki jih mora aplikacija imeti tudi brez signala.

12. Spremembe

Spremembe objavljamo v aplikaciji, o pomembnih pa obveščamo tudi po e-pošti.