Pravila o privatnosti

Aura budilica · com.aurora.alarm · Stanje na dan 4. listopada 2026.
Vrijedi za verziju iz trgovine Google Play i za izravnu instalaciju.

Hrvatski · Deutsch · English ·

1. Načelo

Aura je budilica. Daleko najveći dio onoga što uneseš — tvoji alarmi, njihova vremena, dani, zvukovi, zadaci za buđenje, tvoja statistika i tvoje postavke — ostaje na tvom uređaju i nikamo se ne prenosi.

Aura ne sadrži nikakvo oglašavanje, nikakvo praćenje trećih strana, nikakve analitičke alate i nikakve oglašivačke identifikatore. Nema računa zaštićenih lozinkom i nema prijave. Postoji jedno skromno vlastito brojanje — koliko dana neki uređaj preuzima svoje odgovore i darovane dane — i odjeljak 2b ga otvoreno opisuje.

Podaci napuštaju tvoj uređaj samo u šest slučajeva koji su pojedinačno opisani u nastavku. Pet od njih pokrećeš osobno; šesti (vremenska prognoza) je postavka koja je po zadanom isključena.

2. Povratne informacije („Feedback & Ideas“)

Kada: Samo kada ispuniš zaslon za povratne informacije i pošalješ ga. Prije toga se ništa ne prenosi.

Što se prenosi:

O snimkama zaslona — molimo pročitaj ovo prije slanja: Snimka zaslona prikazuje sve što je u tom trenutku bilo na zaslonu — moguće i nazive tvojih alarma ili druge osobne podatke. Aura slike niti odabire niti pregledava; što se šalje, u potpunosti je tvoja odluka. Istječu zajedno s ostatkom unosa nakon 180 dana.

Što se NE šalje: tvoji alarmi, tvoja povijest alarma, tvoja lokacija, tvoja profilna slika.

Isti put, još dvije prilike: prijedlog ikone (Settings → App icon → propose your own icon) šalje sliku koju osobno odabereš i izrežeš, zajedno s verzijom aplikacije, Aura ID-om i tajnim ključem za preuzimanje — ništa drugo. A kada odgovoriš na naš odgovor (odjeljak 2a), tvoj tekst ide u isti poštanski sandučić s istim identifikatorima.

Gdje se pohranjuje: Na Cloudflare Workeru s KV pohranom. Unosi automatski istječu nakon 180 dana. Poštanski sandučić ne pohranjuje nikakvu IP adresu. Radi sprječavanja zlouporabe Cloudflare po IP adresi broji koliko je poruka stiglo u posljednjoj minuti; taj brojač postoji najviše jednu minutu i mi ga ne pohranjujemo niti pregledavamo.

Dvije iznimke od 180 dana — obje nastaju samo kada sami djelujemo:

• Darovani Premium dani: kada ti darujemo dane, pohranjujemo dodjelu — broj dana, razlog, vrijeme, identifikator kojem je namijenjena (tajni ključ za preuzimanje ili Aura ID) i, nakon što ju je tvoj uređaj preuzeo, vrijeme preuzimanja. Dodjele nemaju automatski istek: one su dokaz da su dani tvoji i vraćaju ih nakon ponovne instalacije.
• Naš popis imena: kako bismo više poruka iste osobe mogli držati zajedno, identifikatoru u poštanskom sandučiću smijemo dati ime (na primjer ono kojim se potpisuješ). Ni ovaj popis nema automatski istek.

Oboje brišemo odmah na zahtjev (kontakt u odjeljku 10; molimo navedi svoj Aura ID).

Pravna osnova: čl. 6. st. 1. toč. (a) Opće uredbe o zaštiti podataka (OUZP) (privola) — prije slanja potvrđuješ potvrdni okvir iznad kojeg su prikazana sva ovdje navedena polja.

2a. Naši odgovori tebi (pretinac)

Kada: Ako odgovorimo na tvoju poslanu povratnu informaciju. Odgovor se pojavljuje u pretincu aplikacije — omotnici gore lijevo na početnom zaslonu.

Što se pohranjuje: slobodan tekst od nas, tvoj tajni ključ za preuzimanje (tajni nasumični identifikator tvog uređaja — ne tvoj javni Aura ID), vrijeme slanja i, nakon što ga je tvoj uređaj preuzeo, vrijeme dostave.

Zašto tajni ključ, a ne Aura ID: Aura ID namijenjen je dijeljenju — svatko tko ga zna inače bi mogao preuzeti odgovor namijenjen tebi. Odgovori su stoga vezani isključivo uz tajni ključ; starije povratne informacije bez njega ne mogu dobiti odgovor.

Kako stiže do tebe: tvoja aplikacija koristi isti zahtjev kojim preuzima i darovane Premium dane — nema dodatnog mrežnog puta. Preuzeti odgovori zatim ostaju na tvom uređaju i ondje se mogu ukloniti pomoću „Clear inbox“ (isprazni pretinac).

Koliko dugo: kao i svaki unos u poštanskom sandučiću, odgovori istječu nakon 180 dana. Dok nisu dostavljeni, možemo ih povući.

Napomene o ažuriranjima u istom pretincu nastaju na tvom uređaju i nikada ne idu na internet.

Pravna osnova: čl. 6. st. 1. toč. (b) i (f) OUZP-a — odgovor na tvoju povratnu informaciju upravo je svrha zbog koje je ona poslana.

2b. Preuzimanje odgovora i darovanih dana — i brojanje koje to prati

Kada tvoja aplikacija pita: odgovori (2a) i darovani Premium dani (odjeljak 6) preuzimaju se jednim jedinim zahtjevom. On se izvršava

• kada otvoriš „Account & Profile“ (račun i profil);
• pri pokretanju aplikacije — samo ako je tvoja povratna informacija već ranije poslana, i najviše jednom dnevno;
• tijekom sedam dana nakon tvoje posljednje povratne informacije dodatno i samostalno, kako bi te odgovor dosegao, a da ne moraš provjeravati: u pozadini otprilike svakih 15 minuta, s otvorenom aplikacijom svakih 30 sekundi do 3 minute. Nakon toga se sam isključuje.

Ako nikada ne pošalješ povratnu informaciju i nikada ne otvoriš „Account & Profile“, ovaj se zahtjev nikada ne dogodi.

Što se prenosi: tvoj Aura ID i tvoj tajni ključ za preuzimanje — ništa drugo. Nikakvi podaci o uređaju ili aplikaciji, nikakva lokacija.

Što poštanski sandučić pritom bilježi — brojanje: najviše jednom u 20 sati za tvoj Aura ID bilježi dan prvog i dan posljednjeg zahtjeva te na koliko je ukupno dana bilo zahtjeva. Tako nastaje popis koliko uređaja stvarno koristi aplikaciju Aura, a pomaže nam i pridružiti povratnu informaciju nekom uređaju. Tajni ključ za preuzimanje nije na tom popisu. Unos istječe 180 dana nakon posljednjeg zahtjeva. Osim toga, poštanski sandučić najviše 24 sata čuva tehničku privremenu memoriju onoga što trenutačno čeka za tvoje identifikatore — kopiju, a ne nove podatke.

Pravna osnova: čl. 6. st. 1. toč. (f) OUZP-a — naš legitimni interes da dostavljamo odgovore i darove te da znamo koliko uređaja koristi aplikaciju. Možeš uložiti prigovor u bilo kojem trenutku (odjeljak 8); tada brišemo tvoj unos.

3. Sinkronizacija profila (prijenos alarma na drugi uređaj)

Kada: Samo kada u postavkama izradiš profil ili se povežeš pomoću koda. Bez koda profila ovdje se ništa ne događa.

Što se prenosi: Tvoji alarmi i tvoje postavke aplikacije — šifrirano s kraja na kraj.

Kako šifriranje funkcionira: Sadržaj se šifrira na tvom uređaju pomoću AES-GCM; ključ se izvodi iz tvog koda profila putem PBKDF2. Sam kod nikada ne napušta tvoj uređaj — poslužitelj vidi samo adresnu vrijednost izvedenu iz njega i šifrirani blok koji ne može pročitati.

Što također znači: tko zna tvoj kod, može doći do tvojih alarma. Ne prosljeđuj ga. Ako je ipak proslijeđen, obnovi ga (Settings → Profile & Sync → renew code) i ponovno poveži svoje ostale uređaje — dok god neki od njih još ima stari kod, obnova više ništa ne štiti.

Gdje se pohranjuje: Cloudflare Worker s KV pohranom. Omotnice istječu 400 dana nakon posljednjeg prijenosa. Radi sprječavanja zlouporabe IP adresa se kratko koristi kao brojač — Cloudflare po adresi broji zahtjeve iz posljednje minute, a usluga dodatno broji u radnoj memoriji — i ne pohranjuje se trajno.

Brisanje: Settings → Profile & Sync nudi dva odvojena puta. „Disconnect profile“ (odspoji profil) odvaja samo ovaj uređaj; omotnica ostaje kako bi je ostali uređaji mogli i dalje koristiti. „Delete profile“ (izbriši profil) uklanja omotnicu na poslužitelju i poništava kod. Tvoji alarmi na uređaju u oba slučaja ostaju nepromijenjeni.

Pravna osnova: čl. 6. st. 1. toč. (b) OUZP-a (izvršavanje funkcije koju zatražiš).

4. Izvješća o rušenju

Kada: Samo ako se izričito složiš pri sljedećem pokretanju nakon rušenja. Bez tvoje privole izvješće ne napušta uređaj — do tada je pohranjeno samo lokalno.

Što sadrži: Vrstu pogreške i stack trace, verziju aplikacije i Androida, model uređaja te izvadak tehničkog zapisa alarma (koji je zvuk alarma odabran, je li rezervni zvuk preuzeo, vremenske oznake).

Što NE sadrži: nazive alarma, tvoje tekstove, tvoju lokaciju, podatke tvog računa. Od zvukova alarma bilježi se samo vrsta izvora (npr. „content“, „http“), nikada naslov — naslov glazbe bio bi osobni podatak.

Put i čuvanje: Kao kod povratnih informacija (odjeljak 2), dakle 180 dana.

Pravna osnova: čl. 6. st. 1. toč. (a) OUZP-a (privola).

5. Prikaz temperature (neobavezno, po zadanom isključeno)

Kada: Samo ako uključiš prikaz temperature i dopustiš pristup lokaciji.

Što se događa: Aura traži približnu lokaciju (ACCESS_COARSE_LOCATION — na razini područja, ne na razini metra) i pomoću nje od meteorološke službe preuzima trenutačnu temperaturu i prognozu za sljedeće sate. Od verzije 1.0.8 to je Norveški meteorološki institut (MET Norway) (api.met.no); do verzije 1.0.7 to je bio Open-Meteo (api.open-meteo.com). Prenose se geografska širina i dužina, zaokružene na otprilike jedan kilometar, zajedno s — jer MET Norway to zahtijeva od svake aplikacije — identifikacijom aplikacije (naziv, verzija, naša kontaktna adresa), ništa o tebi. Kao i kod svakog zahtjeva na internetu, meteorološka služba vidi tvoju IP adresu. Sama Aura posljednje koordinate pohranjuje samo lokalno, kako te ne bi morala ponovno locirati pri svakom pogledu. Vremenski podaci licencirani su pod CC BY 4.0, izvor: MET Norway.

Nema pohrane lokacije na strani aplikacije Aura, a lokacija se ne prenosi nijednoj od usluga aplikacije Aura.

Pravna osnova: čl. 6. st. 1. toč. (a) OUZP-a (privola — sistemski upit).

5a. Sat i podaci o spavanju (neobavezno, po zadanom isključeno)

Sve u ovom odjeljku je isključeno dok to osobno ne uključiš. Bez sata na zapešću ovdje se za tebe ništa ne mijenja.

Aura na tvom satu. Aura dolazi s vlastitom malom aplikacijom za sat. Ona prikazuje sljedeći alarm kao pločicu, a dok alarm zvoni, zaslon za isključivanje ili odgodu. Za to tvoj telefon šalje vrijeme i naziv sljedećeg alarma na tvoj upareni sat — putem Googleova podatkovnog sloja Wear OS, dakle s tvog uređaja na tvoj uređaj. Ta poruka nikada ne stiže do nekog našeg poslužitelja; mi je ne vidimo.

Uparivanje sata. Dijalog za uparivanje dolazi od operacijskog sustava i prikazuje ti uređaje u blizini. Sve što Aura iz toga saznaje jest da sat pripada tvom telefonu — nikakva lokacija, nikakvi zdravstveni podaci, nikakvi podaci o vezi. Zauzvrat Android sporije gasi aplikaciju Aura u pozadini, i upravo je tome uparivanje namijenjeno.

Sleep Coach (trener spavanja) — podaci o spavanju iz platforme Health Connect. Ako uključiš Sleep Coach i daš dopuštenje, Aura čita tvoja vremena spavanja iz platforme Health Connect — Androidove lokalne pohrane zdravstvenih podataka u koju zapisuje tvoj sat ili fitness aplikacija. Aura sama ništa ne mjeri: nema mikrofona, nema senzora pokreta, ništa ne radi tijekom noći.

• Što se čita: samo zapisi o spavanju, samo početak, kraj i trajanje, samo iz posljednjih 14 noći.
• Čemu služi — i to je funkcija, a ne prikaz: Aura iz tvog cilja spavanja i tvog sljedećeg alarma izračunava kada ti je potrebno ići u krevet i pomiče tu preporuku ranije za onoliko koliko ti je u izmjerenim noćima stvarno nedostajalo do cilja. Navečer te na to tiho podsjeti, prikazuje tvoj prosjek kroz tih 14 noći i koliko ih je ispunilo tvoj cilj — i uspoređuje kratke noći s time koliko često sljedećeg jutra pritišćeš odgodu.
• Kamo idu: nikamo. Sama vremena spavanja čitaju se pri prikazu i zatim odbacuju — ne pohranjuju se, ne prenose se, ne uključuju se u povratne informacije i ne stavljaju se u sinkronizaciju profila. Aura ništa ne zapisuje natrag na platformu Health Connect i ne čita u pozadini.
• Jedna iznimka, i navedena je ovdje upravo zato što je iznimka. Kako bi večernji podsjetnik naveo isto vrijeme odlaska na spavanje kao i kartica, Aura na tvom uređaju pohranjuje jedan jedini izvedeni broj: koliko ti je minuta, u medijanu, nedostajalo do cilja — najviše 60. Nikakva noć, nikakav datum, nikakvo trajanje; samo taj broj. Ostaje na uređaju, ne stavlja se u sinkronizaciju profila, istječe nakon tjedan dana i nestaje u trenutku kada isključiš Sleep Coach. Upravo zato postoji: bez njega bi Aura svake večeri morala u pozadini zaviriti u Health Connect — a to neće učiniti.
• Nikada za oglašavanje. Aura ne koristi zdravstvene podatke za oglašavanje, ne prodaje ih i ne prosljeđuje ih nikome.
• Povlačenje: dva načina, oba odmah zaustavljaju svako čitanje — prekidač „Sleep coach“ unutar aplikacije Aura (Settings → Look back → History → Sleep) ili Health Connect → Dopuštenja → Aura. Vremena spavanja ionako nikada nisu bila pohranjena. Prekidač unutar aplikacije Aura u istom trenutku briše i onaj jedan izvedeni broj, zajedno sa zapisom o tome na koje je večeri podsjetnik dobio tvoj odgovor. Ako opozoveš samo dopuštenje na platformi Health Connect, Aura to ne može saznati — broj tada sam istječe najkasnije nakon tjedan dana i pokazuje nulu sljedeći put kada otvoriš karticu spavanja.

Pravna osnova: čl. 6. st. 1. toč. (a) OUZP-a (privola) i, budući da su to zdravstveni podaci, čl. 9. st. 2. toč. (a) OUZP-a — tvoja izričita privola, koju daješ u dijalogu platforme Health Connect i povlačiš na istom mjestu.

6. Kupnja Premium paketa (samo verzija za Google Play)

Kada: Samo ako kupiš „Aura Premium“ ili vratiš raniju kupnju.

Tko obrađuje plaćanje: Google, putem usluge Google Play Billing. Aura ne vidi nikakve podatke o plaćanju — nikakav broj kartice, nikakvu adresu za naplatu, ni tvoje ime. Te podatke daješ Googleu, i na njih se primjenjuju Googleova pravila o privatnosti.

Što Aura saznaje: Samo je li proizvod aura_premium_lifetime kupljen, zajedno s tokenom kupnje koji Google zahtijeva za potvrdu. To stanje ostaje na uređaju i ne prenosi se nijednoj usluzi aplikacije Aura.

Vraćanje: Pri pokretanju aplikacija pita Google o postojećim kupnjama, tako da se Premium nakon ponovne instalacije ili na novom uređaju sam ponovno pojavi. Nije potreban Aura račun — kupnja pripada tvom Google računu.

Darovani Premium dani (kao zahvala za povratne informacije) ne idu preko Googlea; oni koriste tajni token za iskorištavanje iz odjeljka 2.

Pravna osnova: čl. 6. st. 1. toč. (b) OUZP-a (izvršenje ugovora o kupnji).

7. Dopuštenja i čemu služe

8. Tvoja prava

Imaš pravo na pristup (čl. 15. OUZP-a), ispravak (čl. 16.), brisanje (čl. 17.), ograničenje obrade (čl. 18.), prenosivost podataka (čl. 20.) i prigovor (čl. 21.). Privolu možeš povući u bilo kojem trenutku s učinkom za budućnost.

U praksi: većina tvojih podataka ionako je na tvom uređaju — ondje ih brišeš deinstalacijom aplikacije ili brisanjem njezinih podataka. Za dijelove na poslužitelju (povratne informacije, omotnica profila) dovoljna je neformalna poruka na kontaktnu adresu; molimo navedi svoj Aura ID (Settings → Account & Profile), inače se tvoji unosi ne mogu identificirati.

Pojedinačni koraci opisani su na stranici za brisanje podataka — uključujući koja vrsta podataka gdje se nalazi i koliko dugo ostaje ako ništa ne poduzmeš.

Imaš i pravo podnijeti pritužbu nadzornom tijelu (čl. 77. OUZP-a).

9. Izvršitelji obrade

• Cloudflare, Inc. — rad Workera i KV pohrane za povratne informacije i sinkronizaciju profila te isporuka datoteka ažuriranja.
• Norveški meteorološki institut (MET Norway) — dohvat vremenske prognoze od verzije 1.0.8, samo s uključenim prikazom temperature. Samostalni primatelj, a ne izvršitelj obrade: prima zaokružene koordinate iz odjeljka 5.
• Open-Meteo — dohvat vremenske prognoze do verzije 1.0.7, također samo s uključenim prikazom temperature.
• Google LLC — samo verzija za Google Play: isporuka, ažuriranja unutar aplikacije, obrada plaćanja putem usluge Google Play Billing (vidi odjeljak 6) i (ako su omogućene) usluge Google Play za prepoznavanje QR kodova.

10. Voditelj obrade i kontakt

Voditelj obrade u smislu čl. 4. toč. 7. OUZP-a

Kontakt za zahtjeve za pristup i brisanje
support.aura.wecker@gmail.com

Isti podaci navedeni su i u pravnoj obavijesti.

11. Izmjene

Izmjene ovih pravila najavljuju se putem stranice aplikacije u trgovini i u aplikaciji. Važeća verzija nosi gore navedeni datum.