Privacy Policy

1. Руковалац подацима

1. Руковалац личним подацима повезаним са NeuroHackingApp.com је BOMEGA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Długa 2B, 56-416 Twardogóra, Polska. KRS 0000841054; NIP 9112034523; REGON 386056613; Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, IX Wydział Gospodarczy KRS; kapitał zakładowy 20 000 zł ("Руковалац").
2. Контакт за приватност и права у вези са подацима: [email protected].
3. Руковалац обрађује личне податке у складу са GDPR-ом и другим применљивим прописима о заштити података.

2. Обим ове политике

Ова Политика се примењује на обраду повезану са веб-сајтом, Налогом, функцијама самопосматрања, извештајима, first-party аналитиком, обавештењима, верификацијом е-поште и опционим Telegram и Web Push интеграцијама.

3. Категорије података

У зависности од коришћених функција, Руковалац може да обрађује:

1. податке Налога: адресу е-поште, приказано име, hash лозинке, статус Налога и датум верификације е-поште;
2. податке о сесији и безбедности: безбедно hash-оване идентификаторе сесије, време креирања, истека и опозива сесија и безбедносне догађаје;
3. податке о сагласности и документима: прихваћене верзије Услова и Политике приватности, извор прихватања и временску ознаку;
4. податке самопосматрања: добровољно унете вредности које се односе, на пример, на сан, енергију, стрес, фокус, приоритете, извршење протокола или експеримената и уносе у дневник;
5. податке Focus Lab-а и напретка: трајање сесије, прекиде, извршене кораке, напредак у Academy и сличне податке о коришћењу;
6. добровољни садржај: белешке и друге информације које Корисник унесе;
7. податке о обавештењима: временску зону, језик, тихе сате, омогућене канале, статусе испоруке и, за Web Push, техничке податке претплате потребне за испоруку обавештења;
8. податке Telegram интеграције: технички hash који се користи за повезивање налога, статус повезивања и догађаје пријављивања; веб база не чува сирови Telegram ID нити сирови initData;
9. податке first-party аналитике: тип догађаја, дан, област Услуге, ограничена својства догађаја и, за анонимне кориснике, насумични идентификатор сесије прегледача који се чува у sessionStorage и hash-ује на серверској страни;
10. преписку са подршком ако Корисник добровољно контактира Руковаоца.

4. Подаци повезани са здрављем и осетљиве информације

1. NeuroHackingApp није систем медицинске документације и није намењен чувању дијагноза, лабораторијских резултата, историје лечења, клиничке документације или других медицинских записа.
2. Нека поља самопосматрања укључују субјективне скале за сан, енергију и стрес. У зависности од контекста, информације које Корисник унесе могу откривати податке повезане са здрављем или благостањем.
3. Корисници не треба да уносе посебне категорије личних података у поља слободног текста када то није неопходно за функцију која се користи, укључујући дијагнозе, резултате тестова, генетске информације, детаље лечења или здравствене податке трећих лица.

5. Сврхе и правни основи

Лични подаци могу бити обрађивани у следеће сврхе:

1. креирање и рад Налога, аутентификација, чување података самопосматрања, извештаја и подешавања - ради извршења уговора о Електронским услугама (члан 6(1)(b) GDPR);
2. одржавање безбедности, спречавање злоупотребе, заштита интегритета система и успостављање, остваривање или одбрана правних захтева - на основу легитимних интереса Руковаоца (члан 6(1)(f) GDPR);
3. ограничена first-party аналитика ради побољшања рада производа и квалитета садржаја - на основу легитимних интереса, уз поштовање законских захтева који уређују чување или приступ информацијама на крајњој опреми Корисника;
4. испуњавање законских, рачуноводствених, пореских или обавеза према надлежним органима када су применљиве (члан 6(1)(c) GDPR);
5. слање комуникација за које закон захтева сагласност - на основу сагласности када је она потребна (члан 6(1)(a) GDPR).

6. Верификација е-поште

1. Током регистрације, Услуга може да пошаље поруку која садржи једнократну верификациону везу.
2. Верификациони токен је за једнократну употребу, временски ограничен и на серверској страни се чува само као hash.
3. Веза користи URL fragment тако да се токен не шаље у почетном HTTP захтеву; страница за верификацију уклања fragment из видљивог URL-а и шаље токен путем POST захтева истог порекла.

7. Telegram интеграција

1. Telegram интеграција је опционална и активира је Корисник.
2. Веб страна чува технички hash идентификатора за повезивање налога уместо сировог Telegram ID-а.
3. Податке потребне за рад Telegram функција такође обрађује Telegram у складу са сопственим условима и правилима приватности.
4. Када се избрише Налог повезан са Telegram-ом, Услуга покушава прво да избрише повезани профил у Telegram engine-у, а затим веб податке Корисника.

8. Web Push и обавештења

1. Web Push захтева активну претплату коју је креирао прегледач и дозволу Корисника за обавештења.
2. Услуга не покреће аутоматски системски захтев прегледача за дозволу без радње Корисника.
3. Подешавања обавештења могу да укључују временску зону, тихе сате и изабране канале.
4. Техничка испорука Web Push-а може да укључује push услугу добављача прегледача или оперативног система.

9. First-party аналитика

1. Услуга користи сопствену аналитику за мерење, на пример, прегледа страница, дубине читања, CTA кликова и броја резултата које враћа претрага базе знања.
2. Аналитички догађаји не чувају сирову IP адресу, пуни User-Agent, адресу е-поште, сирови упит претраге, сирови Telegram ID нити отисак уређаја.
3. За анонимне сесије, идентификатор се генерише у прегледачу и чува у sessionStorage; сервер чува само његов hash.
4. Анонимни догађаји чувају се до 90 дана, а догађаји повезани са аутентификованим Корисником до 365 дана у складу са тренутним механизмом чувања Услуге.

10. Колачићи, sessionStorage и локално складиште

1. Услуга користи техничке механизме неопходне за аутентификацију и безбедност, укључујући session cookie nha_session и CSRF механизам. У продукцији је session cookie подешен са HttpOnly, Secure и SameSite=Lax.
2. sessionStorage може да садржи насумични идентификатор за тренутну анонимну аналитичку сесију и ограничен је на картицу или сесију прегледача.
3. PWA/Service Worker може да кешира јавне ресурсе за offline рад и отпорност у складу са конфигурацијом Услуге.
4. Услуга не користи сопствени механизам за fingerprinting уређаја.

11. Примаоци и технолошки добављачи

Подаци могу бити откривени субјектима који подржавају Руковаоца само у мери потребној за одређену сврху, укључујући добављаче инфраструктуре, хостинга, е-поште, мрежне заштите, Web Push-а и комуникационих интеграција. Јавни NeuroHackingApp саобраћај тренутно може бити заштићен Cloudflare-ом, док опционална комуникациона интеграција користи Telegram.

Руковалац периодично проверава улоге добављача, аранжмане са обрађивачима и правни основ за евентуалне преносе ван EEA у односу на актуелну документацију добављача и уговорне аранжмане.

12. Периоди чувања

1. Подаци Налога и функционални подаци чувају се док је Налог активан и онолико дуго колико је потребно за извршење уговора о услузи.
2. Након брисања Налога, подаци активног профила уклањају се у складу са механизмом брисања Услуге, осим података који морају остати због законских обавеза, правних захтева или техничких циклуса чувања резервних копија.
3. Резервне копије прате ограничене ротирајуће периоде чувања и поступке за опоравак од катастрофе.
4. Анонимна аналитика: до 90 дана. Аналитика аутентификованог Корисника: до 365 дана.
5. Токени за верификацију е-поште су кратког трајања; тренутни период важења је 24 сата.

13. Безбедност

Руковалац примењује техничке и организационе мере које укључују HTTPS, контролу приступа, безбедне колачиће, CSRF заштиту, hash-овање лозинки, hash-овање верификационих токена, rate limits, раздвајање интерних интерфејса, контролу дозвола, резервне копије и тестирање враћања. Ниједан информациони систем не може да елиминише све безбедносне ризике.

14. Права лица на која се подаци односе

Када GDPR то предвиђа, лице може да затражи приступ, исправку, брисање, ограничење обраде и преносивост података и може да уложи приговор на обраду засновану на легитимним интересима. Када је обрада заснована на сагласности, сагласност се може повући без утицаја на законитост обраде спроведене пре повлачења.

Захтеви се могу послати на [email protected]. Лице на које се подаци односе такође има право да поднесе притужбу председнику пољске Канцеларије за заштиту личних података (Prezes Urzędu Ochrony Danych Osobowych).

15. Извоз података и брисање Налога

1. Услуга пружа функцију извоза података Налога која искључује безбедносне тајне.
2. Корисник може да покрене брисање Налога након додатног корака потврде.
3. Ако је Налог повезан са Telegram-ом, Услуга прво покушава да избрише повезани профил у Telegram engine-у, а затим брише веб податке Корисника и session cookies.

16. Аутоматизоване одлуке и профилисање

1. Услуга може аутоматски да генерише препоруке, сажетке или једноставније предложене радње на основу података самопосматрања.
2. Ове функције персонализују корисничко искуство и нису намењене производњи правних ефеката или слично значајних последица по Корисника.
3. Услуга не доноси аутоматизоване медицинске, дијагностичке, осигуравајуће или одлуке о запошљавању.

17. Корисници млађи од 18 година

Услуга је намењена лицима од 18 година или старијим. Регистрација захтева потврду минималне старости. Руковалац не дизајнира Услугу као производ за децу.

18. Измене ове Политике

Политика може бити ажурирана услед промена закона, функционалности производа, категорија података, добављача или безбедносних мера. За регистроване Кориснике, Услуга може да забележи прихваћену верзију документа и затражи прихватање нове верзије када је потребно.

19. Извор и статус нацрта

Овај NeuroHackingApp документ користи информације о оператору и структуру правних докумената Bomega.pl као референцу. Није копија Услова или Политике приватности Bomega.pl и искључује функције специфичне за Bomega, као што су RSS извори, мали огласи и јавни коментари.

20. Датум ступања на снагу

Ову верзију је оператор одобрио 28. септембра 2026. и ступа на снагу када буде објављена у Услузи.