Politika zasebnosti

Budilka Aura · com.aurora.alarm · Stanje na dan 4. oktobra 2026
Velja za različico iz Google Play in za neposredno namestitev.

Slovenščina · Deutsch · English ·

1. Načelo

Aura je budilka. Daleč največji del tega, kar vneseš — tvoje budilke, njihovi časi, dnevi, zvoki, naloge za bujenje, tvoja statistika in tvoje nastavitve — ostane v tvoji napravi in se nikamor ne prenaša.

Aura ne vsebuje nobenih oglasov, nobenega sledenja s strani tretjih, nobenih analitičnih orodij in nobenih oglaševalskih identifikatorjev. Ni računov, zaščitenih z geslom, in ni prijave. Obstaja eno lastno, vitko štetje — na koliko dneh naprava prenese svoje odgovore in podarjene dni — in razdelek 2b ga odkrito opisuje.

Podatki zapustijo tvojo napravo samo v šestih primerih, ki so posamično opisani spodaj. Pet od njih sprožiš na lastno pobudo; šesti (vreme) je nastavitev, ki je privzeto izklopljena.

2. Povratne informacije (»Feedback & Ideas«)

Kdaj: Samo ko izpolniš zaslon za povratne informacije in ga pošlješ. Pred tem se ne prenese nič.

Kaj se prenese:

O posnetkih zaslona — in prosim, preberi to pred pošiljanjem: Posnetek zaslona prikazuje vse, kar je bilo v tistem trenutku na zaslonu — morda tudi imena tvojih budilk ali druge osebne podatke. Aura slik niti ne izbira niti ne pregleduje; kaj gre zraven, je izključno tvoja odločitev. Skupaj s preostankom vnosa potečejo po 180 dneh.

Česa se NE pošlje: tvojih budilk, zgodovine tvojih budilk, tvoje lokacije, tvoje profilne slike.

Ista pot, še dve priložnosti: predlog ikone (»Settings → App icon → propose your own icon«) pošlje sliko, ki jo izbereš in obrežeš ti, skupaj z različico aplikacije, Aura ID in kodo za unovčenje — nič drugega. In ko na naš odgovor odpišeš (razdelek 2a), gre tvoje besedilo v isti nabiralnik z istimi identifikatorji.

Kje se hrani: Na Cloudflare Workerju s shrambo KV. Vnosi samodejno potečejo po 180 dneh. Nabiralnik ne shranjuje nobenega naslova IP. Za preprečevanje zlorab Cloudflare za vsak naslov IP šteje, koliko sporočil je prispelo v zadnji minuti; ta števec živi največ eno minuto, mi pa ga niti ne shranjujemo niti ne vpogledamo vanj.

Dve izjemi od 180 dni — obe nastaneta samo, ko nekaj storimo sami:

• Podarjeni dnevi Premium: ko ti podarimo dneve, shranimo dodelitev — število dni, razlog, čas, identifikator, ki mu je namenjena (koda za unovčenje ali Aura ID), in, ko jo tvoja naprava prevzame, čas prevzema. Dodelitve nimajo samodejnega poteka: so dokaz, da so dnevi tvoji, in ti jih po ponovni namestitvi vrnejo.
• Naš seznam imen: da lahko več sporočil iste osebe držimo skupaj, lahko identifikatorju v nabiralniku damo ime (na primer tisto, s katerim se podpisuješ). Tudi ta seznam nima samodejnega poteka.

Oboje na zahtevo takoj izbrišemo (kontakt v razdelku 10; prosim, navedi svoj Aura ID).

Pravna podlaga: točka (a) člena 6(1) GDPR (privolitev) — pred pošiljanjem potrdiš potrditveno polje, nad katerim so prikazana vsa tu navedena polja.

2a. Naši odgovori tebi (prejeta pošta)

Kdaj: Če odgovorimo na tvojo povratno informacijo. Odgovor se prikaže v prejeti pošti aplikacije — ovojnica levo zgoraj na začetnem zaslonu.

Kaj se shrani: prosto besedilo od nas, tvoja koda za unovčenje (skrivni naključni identifikator tvoje naprave — ne tvoj javni Aura ID), čas pošiljanja in, ko ga tvoja naprava prevzame, čas dostave.

Zakaj skrivna koda in ne Aura ID: Aura ID je namenjen deljenju — kdorkoli ga pozna, bi sicer lahko prevzel odgovor, namenjen tebi. Odgovori so zato vezani izključno na skrivno kodo; starejše povratne informacije brez nje ne morejo prejeti odgovora.

Kako pride do tebe: tvoja aplikacija uporabi isto zahtevo, s katero prenese tudi podarjene dneve Premium — brez dodatne omrežne poti. Prevzeti odgovori so nato v tvoji napravi in jih lahko tam odstraniš z »Clear inbox« (»Izprazni prejeto pošto«).

Kako dolgo: kot vsak vnos v nabiralniku tudi odgovori potečejo po 180 dneh. Dokler niso dostavljeni, jih lahko umaknemo.

Opombe o posodobitvah v isti prejeti pošti nastanejo v tvoji napravi in nikoli ne gredo na splet.

Pravna podlaga: točki (b) in (f) člena 6(1) GDPR — odgovor na tvojo povratno informacijo je prav namen, s katerim je bila poslana.

2b. Prenos odgovorov in podarjenih dni — in štetje, ki sodi zraven

Kdaj tvoja aplikacija vpraša: odgovori (2a) in podarjeni dnevi Premium (razdelek 6) se prevzamejo z eno samo zahtevo. Ta se izvede

• ko odpreš »Account & Profile« (»Račun in profil«);
• ob zagonu aplikacije — samo če imaš za sabo vsaj eno poslano povratno informacijo, in največ enkrat na dan;
• v sedmih dneh po tvoji zadnji povratni informaciji dodatno tudi sama od sebe, da te odgovor doseže tudi brez tvojega preverjanja: v ozadju približno vsakih 15 minut, pri odprti aplikaciji vsakih 30 sekund do 3 minute. Potem se sama izklopi.

Če nikoli ne pošlješ povratne informacije in nikoli ne odpreš »Account & Profile«, do te zahteve nikoli ne pride.

Kaj se prenese: tvoj Aura ID in tvoja koda za unovčenje — nič drugega. Nobenih podatkov o napravi ali aplikaciji, nobene lokacije.

Kaj si nabiralnik zabeleži — štetje: največ enkrat na 20 ur za tvoj Aura ID zabeleži dan prve in zadnje zahteve ter na koliko dneh skupaj je bila izvedena zahteva. Iz tega nastane seznam, koliko naprav dejansko uporablja Auro, in nam pomaga povratno informacijo povezati z napravo. Koda za unovčenje na tem seznamu ni. Vnos poteče 180 dni po zadnji zahtevi. Poleg tega nabiralnik največ 24 ur hrani tehnični predpomnilnik tega, kar trenutno čaka za tvoje identifikatorje — kopijo, nobenih novih podatkov.

Pravna podlaga: točka (f) člena 6(1) GDPR — naš zakoniti interes, da dostavljamo odgovore in darila ter vemo, koliko naprav uporablja aplikacijo. Temu lahko kadar koli ugovarjaš (razdelek 8); takrat tvoj vnos izbrišemo.

3. Sinhronizacija profila (prenos budilk na drugo napravo)

Kdaj: Samo ko v nastavitvah ustvariš profil ali se povežeš s kodo. Brez kode profila se tu ne zgodi nič.

Kaj se prenese: Tvoje budilke in tvoje nastavitve aplikacije — šifrirano od konca do konca.

Kako deluje šifriranje: Vsebina se šifrira v tvoji napravi z AES-GCM; ključ se iz tvoje kode profila izpelje s PBKDF2. Sama koda nikoli ne zapusti tvoje naprave — strežnik vidi samo iz nje izpeljano vrednost naslova in šifriran blok, ki ga ne more prebrati.

Kar pa pomeni tudi: kdor pozna tvojo kodo, pride do tvojih budilk. Ne daj je nikomur. Če je že prišla v druge roke, jo obnovi (»Settings → Profile & Sync → renew code«) in znova poveži svoje druge naprave — dokler ima katera od njih še staro kodo, to ne ščiti ničesar več.

Kje se hrani: Cloudflare Worker s shrambo KV. Ovojnice potečejo 400 dni po zadnjem nalaganju. Za preprečevanje zlorab se naslov IP na kratko uporabi kot števec — Cloudflare za vsak naslov šteje zahteve v zadnji minuti, storitev pa dodatno šteje v pomnilniku — in se ne shranjuje trajno.

Brisanje: »Settings → Profile & Sync« ponuja dve ločeni poti. »Disconnect profile« (»Prekini povezavo s profilom«) odklopi samo to napravo; ovojnica ostane, da jo lahko druge naprave še naprej uporabljajo. »Delete profile« (»Izbriši profil«) odstrani ovojnico na strežniku in razveljavi kodo. Tvoje budilke v napravi ostanejo v obeh primerih nespremenjene.

Pravna podlaga: točka (b) člena 6(1) GDPR (izvedba funkcije, ki jo zahtevaš).

4. Poročila o zrušitvah

Kdaj: Samo če ob naslednjem zagonu po zrušitvi izrecno privoliš. Brez tvoje privolitve poročilo ne zapusti naprave — do takrat je shranjeno izključno lokalno.

Kaj vsebuje: Vrsto napake in sled sklada (stack trace), različico aplikacije in Androida, model naprave ter izsek iz tehnične sledi budilke (kateri zvok budilke je bil izbran, ali je prevzel nadomestni zvok, časovni žigi).

Česa NE vsebuje: imen budilk, tvojih besedil, tvoje lokacije, podatkov tvojega računa. Pri zvokih budilke se beleži samo vrsta vira (npr. »content«, »http«), nikoli naslov — naslov skladbe bi bil osebni podatek.

Pot in hramba: Kot pri povratnih informacijah (razdelek 2), torej 180 dni.

Pravna podlaga: točka (a) člena 6(1) GDPR (privolitev).

5. Prikaz temperature (izbirno, privzeto izklopljeno)

Kdaj: Samo če vklopiš prikaz temperature in dovoliš dostop do lokacije.

Kaj se zgodi: Aura zahteva približno lokacijo (ACCESS_COARSE_LOCATION — na ravni območja, ne na meter natančno) in z njo pri vremenski službi pridobi trenutno temperaturo in napoved za naslednje ure. Od različice 1.0.8 je to Norveški meteorološki inštitut (MET Norway) (api.met.no); do različice 1.0.7 je bil to Open-Meteo (api.open-meteo.com). Prenesejo se zemljepisna širina in dolžina, zaokroženi na približno en kilometer, skupaj z — ker MET Norway to zahteva od vsake aplikacije — identifikacijo aplikacije (ime, različica, naš kontaktni naslov), nič o tebi. Kot pri vsaki zahtevi na internetu vremenska služba vidi tvoj naslov IP. Aura sama zadnje koordinate shrani samo lokalno, da te ni treba ob vsakem pogledu znova locirati. Vremenski podatki so licencirani pod CC BY 4.0, vir: MET Norway.

Shranjevanja lokacije na strani Aure ni, in lokacija se ne prenese nobeni od storitev Aura.

Pravna podlaga: točka (a) člena 6(1) GDPR (privolitev — sistemsko pogovorno okno).

5a. Ura in podatki o spanju (izbirno, privzeto izklopljeno)

Vse v tem razdelku je izklopljeno, dokler tega ne vklopiš ti. Brez ure na zapestju se zate tu nič ne spremeni.

Aura na tvoji uri. Aura ima svojo majhno aplikacijo za uro. Prikazuje naslednjo budilko kot ploščico, med zvonjenjem pa zaslon za izklop ali dremež. Za to tvoj telefon pošilja čas in ime naslednje budilke na tvojo seznanjeno uro — prek Googlove podatkovne plasti Wear OS, torej s tvoje naprave na tvojo napravo. To sporočilo nikoli ne doseže nobenega našega strežnika; ne vidimo ga.

Seznanjanje ure. Pogovorno okno za seznanjanje prihaja iz operacijskega sistema in ti prikaže naprave v bližini. Aura iz njega izve le, da ura pripada tvojemu telefonu — nobene lokacije, nobenih zdravstvenih podatkov, nobenih podatkov o povezavi. V zameno Android Auro v ozadju počasneje zaustavi, in prav za to je seznanjanje namenjeno.

Trener spanja (Sleep Coach) — podatki o spanju iz Health Connect. Če trenerja spanja vklopiš in daš dovoljenje, Aura bere tvoje čase spanja iz Health Connect — Androidove lokalne shrambe zdravstvenih podatkov, v katero piše tvoja ura ali aplikacija za fitnes. Aura sama ne meri ničesar: nobenega mikrofona, nobenega senzorja gibanja, ničesar, kar bi teklo ponoči.

• Kaj se bere: samo zapisi o spanju, samo začetek, konec in trajanje, samo iz zadnjih 14 noči.
• Čemu — in to je funkcija, ne prikaz: Aura iz tvojega cilja spanja in tvoje naslednje budilke izračuna, kdaj je zate čas, da si v postelji, in to priporočilo pomakne naprej za toliko, kolikor ti je v izmerjenih nočeh dejansko manjkalo do cilja. Zvečer te tiho opomni, pokaže tvoje povprečje v teh 14 nočeh in v koliko od njih je bil cilj dosežen — ter primerja kratke noči s tem, kako pogosto naslednje jutro pritisneš dremež.
• Kam gre: nikamor. Sami časi spanja se preberejo ob prikazu in nato zavržejo — ne shranijo se, ne prenesejo se, niso vključeni v povratne informacije in se ne dodajo v sinhronizacijo profila. Aura v Health Connect ne zapiše ničesar nazaj in ne bere v ozadju.
• Edina izjema — in tukaj je, ker je izjema. Da večerni opomnik navede isti čas za spanje kot kartica, Aura v tvoji napravi shrani eno samo izpeljano število: za koliko minut ti je v mediani manjkalo do cilja — največ 60. Nobene noči, nobenega datuma, nobenega trajanja; samo to število. Ostane v napravi, ne doda se v sinhronizacijo profila, poteče po enem tednu in izgine v trenutku, ko trenerja spanja izklopiš. Prav zato obstaja: brez njega bi morala Aura vsak večer v ozadju pogledati v Health Connect — tega pa ne bo storila.
• Nikoli za oglaševanje. Aura zdravstvenih podatkov ne uporablja za oglaševanje, jih ne prodaja in jih nikomur ne posreduje.
• Preklic: dve poti, obe takoj ustavita vsako branje — stikalo »Sleep coach« v Auri (»Settings → Look back → History → Sleep«) ali Health Connect → Dovoljenja → Aura. Časi spanja tako ali tako nikoli niso bili shranjeni. Stikalo v Auri v istem trenutku izbriše tudi tisto eno izpeljano število, skupaj z zapisom o tem, na katere večere je sledil tvoj odziv na opomnik. Če prekličeš samo dovoljenje v Health Connect, Aura za to ne more izvedeti — število nato samo poteče najpozneje po enem tednu in ob naslednjem odprtju kartice spanja kaže ničlo.

Pravna podlaga: točka (a) člena 6(1) GDPR (privolitev) in, ker gre za zdravstvene podatke, točka (a) člena 9(2) GDPR — tvoja izrecna privolitev, ki jo daš v pogovornem oknu Health Connect in jo na istem mestu tudi prekličeš.

6. Nakup Premium (samo različica iz Play)

Kdaj: Samo če kupiš »Aura Premium« ali obnoviš prejšnji nakup.

Kdo obdela plačilo: Google, prek Google Play Billing. Aura ne vidi nobenih plačilnih podatkov — ne številke kartice, ne naslova za račun, ne tvojega imena. Te podatke posreduješ Googlu in zanje velja Googlova politika zasebnosti.

Kaj Aura izve: Samo ali je bil izdelek aura_premium_lifetime kupljen, skupaj z žetonom nakupa, ki ga Google zahteva za potrditev. To stanje ostane v napravi in se ne prenese nobeni storitvi Aura.

Obnovitev: Ob zagonu aplikacija Google vpraša po obstoječih nakupih, da se Premium po ponovni namestitvi ali na novi napravi sam znova pojavi. Račun Aura ni potreben — nakup pripada tvojemu Googlovemu računu.

Podarjeni dnevi Premium (v zahvalo za povratne informacije) ne gredo prek Googla; uporabljajo skrivno kodo za unovčenje iz razdelka 2.

Pravna podlaga: točka (b) člena 6(1) GDPR (izpolnitev kupne pogodbe).

7. Dovoljenja in čemu so namenjena

8. Tvoje pravice

Imaš pravico do dostopa (člen 15 GDPR), popravka (člen 16), izbrisa (člen 17), omejitve obdelave (člen 18), prenosljivosti podatkov (člen 20) in ugovora (člen 21). Privolitev lahko kadar koli prekličeš z učinkom za naprej.

V praksi: večina tvojih podatkov je tako ali tako v tvoji napravi — tam jih izbrišeš tako, da odstraniš aplikacijo ali počistiš njene podatke. Za dele na strežniku (povratne informacije, ovojnica profila) zadostuje neformalno sporočilo na kontaktni naslov; prosim, navedi svoj Aura ID (»Settings → Account & Profile«), sicer tvojih vnosov ni mogoče identificirati.

Posamezni koraki so opisani na strani za brisanje podatkov — vključno s tem, katera vrsta podatkov je kje in kako dolgo ostane, če ne storiš ničesar.

Imaš tudi pravico do pritožbe pri nadzornem organu (člen 77 GDPR).

9. Obdelovalci

• Cloudflare, Inc. — delovanje workerjev in shrambe KV za povratne informacije in sinhronizacijo profila ter dostava datotek s posodobitvami.
• Norveški meteorološki inštitut (MET Norway) — pridobivanje vremena od različice 1.0.8, samo pri vklopljenem prikazu temperature. Samostojen prejemnik, ne obdelovalec: prejme zaokrožene koordinate iz razdelka 5.
• Open-Meteo — pridobivanje vremena do različice 1.0.7, prav tako samo pri vklopljenem prikazu temperature.
• Google LLC — samo različica iz Play: dostava, posodobitve v aplikaciji, obdelava plačil prek Google Play Billing (glej razdelek 6) in (če so omogočene) storitve Google Play za prepoznavanje kod QR.

10. Upravljavec in kontakt

Upravljavec v smislu točke 7 člena 4 GDPR

Kontakt za zahteve za dostop in izbris
support.aura.wecker@gmail.com

Isti podatki so navedeni v pravnem obvestilu.

11. Spremembe

Spremembe te politike so objavljene prek vnosa v trgovini in v aplikaciji. Veljavna različica nosi zgoraj navedeni datum.