Nikout Privacy Policy

Last updated: 22 October 2026

This Privacy Policy explains which personal data the Nikout iOS app (the "app") and its Home Screen widget process, why, and what rights you have. We recommend reading it in full; here is the short version.

In short

Your quit data stays on your iPhone. Your logs, cravings, plan, products, prices, reasons and savings goal are stored only on your device. We never receive them.
No ads, no analytics, no tracking. The app contains no advertising, analytics or tracking tools, and we do not sell data.
Quit Buddy is optional. Only if you set up Quit Buddy (a Pro feature, called "Duo" in the Slovenian and Croatian versions of the app) is a small set of data — a display name and daily summaries such as your streak — sent to our server in Frankfurt, Germany, so that one person you choose can see it. This is based on your explicit consent, which you give by ticking a box in the app and can withdraw at any time by deleting your Quit Buddy account; your other data stays on your phone.
Payments are handled by Apple. We never see your payment details or your Apple Account.

1. Who is responsible

The controller responsible for your personal data is:

Nik Novak (app developer, private individual)
Ob dolenjski železnici 124, 1000 Ljubljana
Slovenia, European Union
Email: support@nikout.com

We have not appointed a data protection officer, as we are not required to. For any question about privacy or this policy, please contact us at the email address above.

2. Data that stays on your device

When you use the app, you enter and create the following information:

the nicotine products you use and your habits (amount per day, pack price and size, nicotine strength);
your quit plan (method, start date, quit day, length, and baseline values calculated from your habits);
a log of each use (product, time, amount, and the estimated nicotine and cost);
craving logs (time, trigger, intensity before and after, the tool you used and whether you gave in);
your reasons for quitting, your savings goal and your app settings (reminder time, notifications on or off, price region, and a copy of your Quit Buddy display name if you set one);
the date you confirmed that you are 18 or older and, if you use Quit Buddy, the date of your consent.

This information may reveal details about your nicotine use, so it is sensitive. That is exactly why it stays on your device:

It is stored locally on your iPhone, in a storage area shared only between the app and its widget (an Apple "App Group").
It is not sent to us or to anyone else, and we have no way to access it. The app does not sync it to iCloud or any other cloud service.
All calculations — daily limits, nicotine amounts, money saved, streaks, the health timeline — happen on your device.
If you back up your iPhone (iCloud Backup or a computer), this information may be included in the backup. Backups are controlled by you and provided by Apple under Apple's terms; we have no access to them.
The widget shows some figures (for example today's nicotine compared to your limit, days nicotine-free and money saved) on your Home Screen, and reminders can appear on your Lock Screen. Anyone who can see your screen can see them. You can remove the widget and change notification previews in iOS Settings.
You can delete this information at any time in the app under Me → "Delete my account & data". Deleting the app also removes it from your device (copies may remain in your backups).

Because this information never leaves your device and we cannot access it, we do not collect it or process it on our systems.

3. Reminders and notifications

Daily tips and plan milestone reminders are local notifications: iOS schedules them on your device. We do not operate a push-notification server, and no notification content is sent over the internet. You can turn notifications off at any time in the app or in iOS Settings.

4. Quit Buddy (optional, Pro)

Quit Buddy lets you link with one person you trust, follow each other's progress and send preset messages of encouragement ("nudges"). It is optional, and it is the only part of the app that sends personal data to a server.

4.1 How it starts

Before anything is stored, the Quit Buddy screen explains what is shared and what is not. You then choose a display name. Before your account is created, you must tick a box confirming that you agree that your display name and daily summaries are stored on our server in the EU and shown to the person you link with; a link to this policy is right next to it. You cannot continue until you tick the box. Only then does the app create an anonymous account for you on our server. You do not need an email address, phone number, real name or Apple Account sign-in. The account is identified by a random user ID; the app keeps the sign-in session in your iPhone's Keychain and stores the date and time of your consent on your device.

4.2 What is stored on the server

Data	What it is
User ID	Random identifier of your anonymous account, plus sign-in session data.
Display name	The name or nickname you choose (1–30 characters). We recommend not using your full name.
Invite code	A 6-character code generated by the server. It changes every time you link with someone or leave your buddy.
App language	English, Slovenian or Croatian — the language your app uses.
Daily summaries	One record per day: plan type (cutting down gradually or cold turkey), streak (days in a row), days nicotine-free, the share of today's nicotine limit you have used (only while cutting down, before your quit day), the date and the time of upload. Only today's summary and those of the previous 7 days are kept (see 4.6).
Buddy link	Which two accounts are linked, and since when.
Nudges	Which of the six preset messages was sent, by whom, to whom, when, and when it was read. There are no free-text messages.
Failed code attempts	The time of each wrong invite code you enter, to stop people from guessing codes (at most 10 attempts per hour). Old entries are removed the next time you enter a code.
Technical data	When the app connects, the server processes your IP address, the time of the request and technical request information (such as the app and iOS version) and records them in server and sign-in logs for security and operation.

What is never uploaded: your individual logs, the times or amounts of your use, your products, prices, money saved, cravings, reasons, savings goal or any other information described in section 2.

4.3 When data is uploaded

Daily summaries are uploaded only while you have an active Pro subscription and are linked with a buddy: when you open the app, at most once each time you open or return to it, and not more often than every 30 minutes. While you are not linked, nothing is uploaded; the app only checks once each time you open it whether someone has linked with you using your code. If your buddy leaves, your app notices the next time you open the Quit Buddy screen; a summary uploaded in the meantime cannot be seen by anyone else. If your Pro subscription ends, uploads stop.

4.4 Who can see it

Your buddy. The one person you are linked with can see your display name, your app language, your daily summaries (the app shows the most recent one; the server keeps no more than about a week) and the nudges you send them.
Anyone with your invite code can link with you while neither of you is linked with someone else, so share your code only with someone you trust. If you share it with the share button, it is sent through the app you choose (for example a messaging app), under that app's terms.
Us. As the provider of the service, we have administrative access to the database. We use it only to run, secure and support the service and to handle your requests — never for advertising, profiling or any other purpose.
Our hosting provider Supabase, as our processor (see section 7).

4.5 Legal basis

Your daily summaries say something about your nicotine use and may therefore be data concerning health. We process them, and the other Quit Buddy data listed above, only on the basis of your explicit consent (Article 6(1)(a) and Article 9(2)(a) of the General Data Protection Regulation, "GDPR"). You give this consent by ticking the consent box before your account is created, after the app has shown you what will be shared.
We process technical data, failed code attempts and the limit of 10 nudges per day on the basis of our legitimate interest in keeping the service secure and preventing abuse (Article 6(1)(f) GDPR).

You can withdraw your consent at any time, as described below. Withdrawal does not affect the lawfulness of processing carried out before it.

4.6 Leaving, deleting and how long data is kept

"Leave buddy" ends the link with your buddy and stops uploads. The daily summaries of both of you are deleted from the server, and both invite codes change. Your account, display name and the history of nudges remain until you delete your account.
"Delete my Quit Buddy account" (on the Quit Buddy screen) withdraws your consent: it immediately deletes your account and all related data on the server — profile, invite code, daily summaries, link, sent and received nudges, failed code attempts and the account itself. Your plan, logs and other data on your phone are not affected. If the deletion cannot be completed (for example because you are offline), the app tells you and you can try again.
Me → "Delete my account & data" deletes your Quit Buddy account in the same way, together with all data on your phone. If you are offline, the app automatically retries the server deletion the next time it is opened with a connection.
If you can no longer use the app (for example because you have deleted it), email us at support@nikout.com, with your current invite code if you have it, and we will delete your account and server data. Because accounts are anonymous, we may not be able to find your account without the code (Article 11 GDPR).

How long data is kept:

Daily summaries: only today's summary and those of the previous 7 days. Older summaries are deleted automatically each time a new one is uploaded, and all summaries of both people are deleted when either of you leaves.
All other Quit Buddy data (and any summaries still stored): for as long as your Quit Buddy account exists. We do not currently delete inactive accounts automatically, and deleting the app does not delete your account. If you stop using Quit Buddy, please delete your account in the app first, or contact us.
Failed code attempts: removed the next time you enter a code, and in any case together with your account.
Server and sign-in logs: only for a limited period under our hosting provider's log retention rules, after which they are deleted automatically.

5. Subscriptions and purchases

Nikout Pro is sold through Apple's App Store. Apple processes your payment and your Apple Account data as an independent controller under its own privacy policy (apple.com/legal/privacy). We never receive your name, your Apple Account or your payment details.

The app uses Apple's StoreKit on your device to check whether you have an active Pro subscription (which plan, and until when). This information is not sent to us. Apple provides us with sales and financial reports that do not identify you.

If you have turned on sharing of analytics with app developers in iOS Settings, Apple may share crash reports and usage statistics with us that do not identify you. We do not add any analytics of our own to the app.

6. When you contact us

If you email us, we process your email address, your message and any information you include in it, in order to answer you and handle your request (Article 6(1)(b) GDPR where your request relates to the app or a subscription; otherwise our legitimate interest in answering you, Article 6(1)(f) GDPR). We keep this correspondence for as long as needed to handle your request and generally delete it within 12 months after the request has been resolved, unless we must keep it longer to comply with the law or to establish, exercise or defend legal claims. Please do not send us health information we do not need.

7. Service providers and recipients

Supabase, Inc. (USA) hosts the Quit Buddy database and handles the anonymous sign-in, as our processor under a data processing agreement (Article 28 GDPR). The data is stored in an Amazon Web Services data centre in Frankfurt, Germany (region eu-central-1). Supabase uses its own sub-processors, which are listed on its website.
Apple provides the App Store, payments, iOS and device backups as an independent controller.
Your buddy, as described in section 4.4.
Authorities, only where we are legally required to disclose data.

We do not sell or rent personal data and do not share it for advertising.

8. Transfers outside the EU

Quit Buddy data is stored in the EU. Supabase, Inc. is a US company, so Supabase or its sub-processors may access data from outside the European Economic Area, for example for support or maintenance. Such transfers are protected by the European Commission's Standard Contractual Clauses (Implementing Decision (EU) 2021/914), which form part of Supabase's data processing agreement, together with technical measures such as encryption in transit and at rest. Contact us if you would like more information about these safeguards.

9. Security

We protect Quit Buddy data with encrypted connections (TLS), encryption at rest at our hosting provider, and database access rules that let each account read only its own data and that of its linked buddy. Invite codes are generated by the server, wrong code attempts and nudges are rate-limited, and there are no free-text messages. On your device, data is protected by iOS and your device passcode. No system is completely secure, but we work to keep the risk low, and we will notify you and the supervisory authority of a personal data breach where the law requires it.

10. Your rights

Under the GDPR you have the right to:

access your personal data and receive a copy (Article 15);
have inaccurate data corrected (Article 16) — you can change your display name in the app at any time;
have your data erased (Article 17) — you can delete your Quit Buddy account yourself in the app at any time;
restrict processing (Article 18);
receive the data you provided to us in a structured, machine-readable format (data portability, Article 20);
object to processing based on our legitimate interest (Article 21);
withdraw your consent at any time (Article 7(3));
lodge a complaint with a supervisory authority (Article 77).

We do not make decisions based solely on automated processing that have legal or similarly significant effects on you (Article 22). Your daily limits and other figures are calculated on your device from your own entries, for your information only.

To exercise your rights, email support@nikout.com. For Quit Buddy data, please include your current invite code so that we can find your anonymous account. We will respond within one month; for complex requests this period can be extended by up to two further months, in which case we will tell you. Exercising your rights is free of charge. Data stored only on your device is under your direct control: you can view, change and delete it in the app.

You can lodge a complaint with the supervisory authority in the EU country where you live, work or where the alleged infringement took place. For Slovenia and Croatia these are:

Slovenia: Informacijski pooblaščenec (Information Commissioner), Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si
Croatia: Agencija za zaštitu osobnih podataka (AZOP, Personal Data Protection Agency), Selska cesta 136, 10000 Zagreb, azop@azop.hr, www.azop.hr

We would appreciate the chance to address your concern first, so please feel free to contact us.

11. Age limit

Nikout is intended only for adults aged 18 or over; in Slovenia and Croatia nicotine products may only be sold to adults. Before you start, the app asks you to confirm that you are 18 or older. If we learn that a person under 18 has created a Quit Buddy account, we will delete it. If you believe this has happened, please contact us.

12. Changes to this policy

We will update this policy if the way the app handles data changes, for example when a new feature is added. The date at the top shows the current version. If a change is significant, we will inform you in the app and, where the law requires it, ask for your consent again.

13. Contact

Nik Novak, Ob dolenjski železnici 124, 1000 Ljubljana, Slovenia — support@nikout.com

Politika zasebnosti aplikacije Nikout

Zadnja posodobitev: 22. oktobra 2026

Ta politika zasebnosti pojasnjuje, katere osebne podatke obdelujeta aplikacija Nikout za iOS (v nadaljevanju: aplikacija) in njen pripomoček na začetnem zaslonu, zakaj jih obdelujeta in kakšne pravice imate. Priporočamo, da jo preberete v celoti; spodaj je kratek povzetek.

Na kratko

Podatki o vašem opuščanju ostanejo na vašem iPhonu. Vaši vnosi, želje po nikotinu, načrt, izdelki, cene, razlogi in cilj varčevanja so shranjeni samo v vaši napravi. Mi jih nikoli ne prejmemo.
Brez oglasov, analitike in sledenja. Aplikacija ne vsebuje orodij za oglaševanje, analitiko ali sledenje, podatkov pa ne prodajamo.
Duo je neobvezen. Le če nastavite Duo (funkcijo paketa Pro, ki se v angleški različici aplikacije imenuje „Quit Buddy“), se manjši nabor podatkov – prikazno ime in dnevni povzetki, na primer število dni zapored – prenese na naš strežnik v Frankfurtu v Nemčiji, da jih lahko vidi ena oseba, ki jo izberete. Podlaga za to je vaša izrecna privolitev, ki jo podate tako, da v aplikaciji označite potrditveno polje, in jo lahko kadar koli prekličete tako, da izbrišete svoj račun za Duo; vaši drugi podatki pri tem ostanejo na telefonu.
Plačila ureja Apple. Vaših plačilnih podatkov in vašega Apple računa nikoli ne vidimo.

1. Kdo je odgovoren

Upravljavec vaših osebnih podatkov je:

Nik Novak (razvijalec aplikacije, fizična oseba)
Ob dolenjski železnici 124, 1000 Ljubljana
Slovenija, Evropska unija
E-pošta: support@nikout.com

Pooblaščene osebe za varstvo podatkov nismo imenovali, ker to za nas ni obvezno. Z vsemi vprašanji o zasebnosti in tej politiki se obrnite na zgornji e-naslov.

2. Podatki, ki ostanejo v vaši napravi

Pri uporabi aplikacije vnesete in ustvarite naslednje podatke:

nikotinske izdelke, ki jih uporabljate, in svoje navade (količino na dan, ceno in velikost pakiranja, jakost nikotina);
svoj načrt (način, datum začetka, dan D, trajanje in izhodiščne vrednosti, izračunane iz vaših navad);
vnos vsake uporabe (izdelek, čas, količino ter ocenjeno količino nikotina in strošek);
vnose želja po nikotinu (čas, sprožilec, jakost pred in po, uporabljeno orodje ter ali ste se želji vdali);
svoje razloge za opustitev, cilj varčevanja in nastavitve aplikacije (čas opomnika, vklopljena ali izklopljena obvestila, območje cen in kopijo prikaznega imena za Duo, če ste ga nastavili);
datum, ko ste potrdili, da ste stari 18 let ali več, in datum vaše privolitve za Duo, če ste jo podali.

Ti podatki lahko razkrivajo podrobnosti o vaši uporabi nikotina, zato so občutljivi. Prav zato ostanejo v vaši napravi:

Shranjeni so lokalno na vašem iPhonu, v prostoru za shranjevanje, ki si ga delita le aplikacija in njen pripomoček (Applova skupina aplikacij, „App Group“).
Ne pošiljamo jih ne nam ne komur koli drugemu in do njih nimamo dostopa. Aplikacija jih ne sinhronizira z iCloudom ali drugo storitvijo v oblaku.
Vsi izračuni – dnevne meje, količine nikotina, prihranki, število dni zapored, časovnica zdravja – potekajo v vaši napravi.
Če iPhone varnostno kopirate (iCloud Backup ali računalnik), so ti podatki lahko vključeni v varnostno kopijo. Varnostne kopije upravljate vi, zagotavlja pa jih Apple v skladu s svojimi pogoji; mi do njih nimamo dostopa.
Pripomoček na začetnem zaslonu prikazuje nekatere številke (na primer današnjo količino nikotina glede na mejo, dneve brez nikotina in prihranek), opomniki pa se lahko prikažejo na zaklenjenem zaslonu. Vidi jih lahko vsak, ki vidi vaš zaslon. Pripomoček lahko odstranite, predogled obvestil pa spremenite v nastavitvah iOS.
Te podatke lahko kadar koli izbrišete v aplikaciji: Profil → „Izbriši moj račun in podatke“. Z izbrisom aplikacije se podatki prav tako odstranijo iz naprave (kopije lahko ostanejo v varnostnih kopijah).

Ker ti podatki nikoli ne zapustijo vaše naprave in do njih nimamo dostopa, jih ne zbiramo in jih ne obdelujemo v svojih sistemih.

3. Opomniki in obvestila

Dnevni nasveti in opomniki ob mejnikih načrta so lokalna obvestila, ki jih iOS načrtuje v vaši napravi. Strežnika za potisna obvestila nimamo, vsebina obvestil pa se ne pošilja prek interneta. Obvestila lahko kadar koli izklopite v aplikaciji ali v nastavitvah iOS.

4. Duo (neobvezno, Pro)

Duo vam omogoča, da se povežete z eno osebo, ki ji zaupate, spremljate napredek drug drugega in si pošiljate vnaprej pripravljena sporočila spodbude (v nadaljevanju: spodbude). Funkcija je neobvezna in je edini del aplikacije, ki osebne podatke pošilja na strežnik.

4.1 Kako se začne

Preden se karkoli shrani, vam zaslon Duo pojasni, kaj se deli in česa ne. Nato izberete prikazno ime. Preden se vaš račun ustvari, morate označiti potrditveno polje, s katerim se strinjate, da se vaše prikazno ime in dnevni povzetki hranijo na našem strežniku v EU in jih vidi oseba, s katero se povežete; tik ob njem je povezava na to politiko. Dokler polja ne označite, ne morete nadaljevati. Šele nato aplikacija za vas na našem strežniku ustvari anonimni račun. Ne potrebujete e-naslova, telefonske številke, pravega imena ali prijave z Apple računom. Račun je označen z naključnim identifikatorjem uporabnika; aplikacija sejo prijave hrani v obesku za ključe (Keychain) vašega iPhona, datum in čas vaše privolitve pa shrani v vaši napravi.

4.2 Kaj se shrani na strežniku

Podatek	Kaj je to
ID uporabnika	Naključni identifikator vašega anonimnega računa in podatki o seji prijave.
Prikazno ime	Ime ali vzdevek, ki ga izberete (1–30 znakov). Priporočamo, da ne uporabite svojega polnega imena in priimka.
Koda za povabilo	Koda iz 6 znakov, ki jo ustvari strežnik. Spremeni se vsakič, ko se z nekom povežete ali povezavo prekinete.
Jezik aplikacije	Angleščina, slovenščina ali hrvaščina – jezik, ki ga uporablja vaša aplikacija.
Dnevni povzetki	En zapis na dan: vrsta načrta (postopno zmanjševanje ali prenehanje na mah), število dni zapored, dnevi brez nikotina, delež današnje meje nikotina, ki ste ga porabili (samo med postopnim zmanjševanjem, pred dnem D), datum in čas prenosa. Hranijo se le današnji povzetek in povzetki prejšnjih 7 dni (glejte točko 4.6).
Povezava	Katera dva računa sta povezana in od kdaj.
Spodbude	Katero od šestih vnaprej pripravljenih sporočil je bilo poslano, kdo ga je poslal, komu, kdaj in kdaj je bilo prebrano. Sporočil s prostim besedilom ni.
Neuspeli vnosi kode	Čas vsakega napačnega vnosa kode, s čimer preprečujemo ugibanje kod (največ 10 poskusov na uro). Stari zapisi se odstranijo ob vašem naslednjem vnosu kode.
Tehnični podatki	Ko se aplikacija poveže s strežnikom, ta obdela vaš naslov IP, čas zahteve in tehnične podatke o zahtevi (na primer različico aplikacije in sistema iOS) ter jih zaradi varnosti in delovanja zabeleži v dnevnike strežnika in prijav.

Nikoli se ne prenesejo: vaši posamezni vnosi, časi ali količine uporabe, izdelki, cene, prihranki, želje po nikotinu, razlogi, cilj varčevanja ali drugi podatki iz 2. poglavja.

4.3 Kdaj se podatki prenesejo

Dnevni povzetki se prenašajo le, dokler imate aktivno naročnino Pro in ste povezani z drugo osebo: ob odprtju aplikacije, največ enkrat vsakič, ko jo odprete ali se vanjo vrnete, in ne pogosteje kot vsakih 30 minut. Ko niste povezani, se ne prenese nič; aplikacija ob vsakem odprtju le enkrat preveri, ali se je z vami z vašo kodo povezal kdo drug. Če druga oseba prekine povezavo, vaša aplikacija to zazna, ko naslednjič odprete zaslon Duo; povzetka, prenesenega v vmesnem času, ne vidi nihče drug. Ko se naročnina Pro izteče, se prenosi ustavijo.

4.4 Kdo jih vidi

Oseba, s katero ste povezani. Vidi vaše prikazno ime, jezik vaše aplikacije, vaše dnevne povzetke (aplikacija prikazuje najnovejšega, strežnik pa jih ne hrani dlje kot približno teden dni) in spodbude, ki ji jih pošljete.
Kdor ima vašo kodo za povabilo, se lahko z vami poveže, dokler nobeden od vaju ni povezan z nekom drugim, zato kodo delite le z osebo, ki ji zaupate. Če jo delite z gumbom za deljenje, se pošlje prek aplikacije, ki jo izberete (na primer aplikacije za sporočanje), v skladu s pogoji te aplikacije.
Mi. Kot ponudnik storitve imamo skrbniški dostop do podatkovne zbirke. Uporabljamo ga le za delovanje, varovanje in podporo storitve ter za obravnavo vaših zahtev – nikoli za oglaševanje, profiliranje ali druge namene.
Naš ponudnik gostovanja Supabase kot obdelovalec (glejte 7. poglavje).

4.5 Pravna podlaga

Vaši dnevni povzetki nekaj povedo o vaši uporabi nikotina, zato so lahko podatki v zvezi z zdravjem. Te in druge zgoraj navedene podatke za Duo obdelujemo le na podlagi vaše izrecne privolitve (točka (a) prvega odstavka 6. člena in točka (a) drugega odstavka 9. člena Splošne uredbe o varstvu podatkov, v nadaljevanju: GDPR). Privolitev podate tako, da pred ustvarjanjem računa označite potrditveno polje za privolitev, potem ko vam je aplikacija pokazala, kaj se bo delilo.
Tehnične podatke, neuspele vnose kode in omejitev 10 spodbud na dan obdelujemo na podlagi našega zakonitega interesa za varno delovanje storitve in preprečevanje zlorab (točka (f) prvega odstavka 6. člena GDPR).

Privolitev lahko kadar koli prekličete, kot je opisano spodaj. Preklic ne vpliva na zakonitost obdelave pred preklicem.

4.6 Prekinitev povezave, izbris in čas hrambe

„Prekini povezavo“ konča povezavo z drugo osebo in ustavi prenose. Dnevni povzetki obeh oseb se izbrišejo s strežnika, obe kodi za povabilo pa se spremenita. Vaš račun, prikazno ime in zgodovina spodbud ostanejo, dokler računa ne izbrišete.
„Izbriši moj račun za Duo“ (na zaslonu Duo) prekliče vašo privolitev: takoj izbriše vaš račun in vse z njim povezane podatke na strežniku – profil, kodo za povabilo, dnevne povzetke, povezavo, poslane in prejete spodbude, neuspele vnose kode in sam račun. Vaš načrt, vnosi in drugi podatki na telefonu ostanejo nespremenjeni. Če izbrisa ni mogoče dokončati (na primer, ker niste povezani z internetom), vas aplikacija o tem obvesti in lahko poskusite znova.
Profil → „Izbriši moj račun in podatke“ na enak način izbriše vaš račun za Duo in hkrati vse podatke na vašem telefonu. Če niste povezani z internetom, aplikacija izbris na strežniku samodejno ponovi, ko jo naslednjič odprete s povezavo.
Če aplikacije ne morete več uporabljati (na primer, ker ste jo izbrisali), nam pišite na support@nikout.com in navedite svojo trenutno kodo za povabilo, če jo imate, pa bomo izbrisali vaš račun in podatke na strežniku. Ker so računi anonimni, vašega računa brez kode morda ne bomo mogli najti (11. člen GDPR).

Čas hrambe:

Dnevni povzetki: le današnji povzetek in povzetki prejšnjih 7 dni. Starejši povzetki se samodejno izbrišejo ob vsakem novem prenosu, ko eden od vaju prekine povezavo, pa se izbrišejo vsi povzetki obeh oseb.
Drugi podatki za Duo (in morebitni še shranjeni povzetki): dokler obstaja vaš račun za Duo. Neaktivnih računov trenutno ne brišemo samodejno, z izbrisom aplikacije pa se račun ne izbriše. Če Duo ne uporabljate več, zato najprej izbrišite račun v aplikaciji ali nam pišite.
Neuspeli vnosi kode: odstranijo se ob vašem naslednjem vnosu kode, v vsakem primeru pa skupaj z računom.
Dnevniki strežnika in prijav: le omejen čas v skladu s pravili hrambe našega ponudnika gostovanja, nato se samodejno izbrišejo.

5. Naročnine in nakupi

Naročnina Nikout Pro se prodaja prek Applove trgovine App Store. Apple obdeluje vaše plačilo in podatke vašega Apple računa kot samostojni upravljavec v skladu s svojo politiko zasebnosti (apple.com/legal/privacy). Vašega imena, Apple računa ali plačilnih podatkov nikoli ne prejmemo.

Aplikacija z Applovim ogrodjem StoreKit v vaši napravi preveri, ali imate aktivno naročnino Pro (kateri paket in do kdaj). Ti podatki se nam ne pošiljajo. Apple nam posreduje poročila o prodaji in finančna poročila, iz katerih vas ni mogoče prepoznati.

Če ste v nastavitvah iOS vklopili deljenje analitike z razvijalci aplikacij, nam lahko Apple posreduje poročila o zrušitvah in statistiko uporabe, iz katerih vas ni mogoče prepoznati. Sami v aplikacijo ne vključujemo nobene analitike.

6. Ko nam pišete

Če nam pišete, obdelujemo vaš e-naslov, vaše sporočilo in podatke, ki jih vanj vključite, da vam lahko odgovorimo in obravnavamo vašo zahtevo (točka (b) prvega odstavka 6. člena GDPR, če se zahteva nanaša na aplikacijo ali naročnino, sicer na podlagi našega zakonitega interesa, da vam odgovorimo, po točki (f) prvega odstavka 6. člena GDPR). Dopisovanje hranimo, dokler je potrebno za obravnavo zahteve, praviloma pa ga izbrišemo v 12 mesecih po njeni rešitvi, razen če ga moramo hraniti dlje zaradi zakonskih obveznosti ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov. Prosimo, da nam ne pošiljate podatkov o zdravju, ki jih ne potrebujemo.

7. Ponudniki storitev in prejemniki podatkov

Supabase, Inc. (ZDA) gosti podatkovno zbirko za Duo in skrbi za anonimno prijavo kot naš obdelovalec na podlagi pogodbe o obdelavi podatkov (28. člen GDPR). Podatki so shranjeni v podatkovnem središču Amazon Web Services v Frankfurtu v Nemčiji (regija eu-central-1). Supabase uporablja lastne podobdelovalce, ki so navedeni na njegovi spletni strani.
Apple zagotavlja trgovino App Store, plačila, sistem iOS in varnostne kopije naprave kot samostojni upravljavec.
Oseba, s katero ste povezani, kot je opisano v točki 4.4.
Pristojni organi, vendar le, če smo podatke dolžni razkriti po zakonu.

Osebnih podatkov ne prodajamo, ne dajemo v najem in jih ne delimo za oglaševanje.

8. Prenosi zunaj EU

Podatki za Duo so shranjeni v EU. Supabase, Inc. je ameriško podjetje, zato lahko Supabase ali njegovi podobdelovalci do podatkov dostopajo tudi zunaj Evropskega gospodarskega prostora, na primer zaradi podpore ali vzdrževanja. Takšni prenosi so zavarovani s standardnimi pogodbenimi klavzulami Evropske komisije (Izvedbeni sklep (EU) 2021/914), ki so del Supabasove pogodbe o obdelavi podatkov, ter s tehničnimi ukrepi, kot je šifriranje podatkov med prenosom in v hrambi. Če želite več informacij o teh zaščitnih ukrepih, nam pišite.

9. Varnost

Podatke za Duo varujemo s šifriranimi povezavami (TLS), šifriranjem shranjenih podatkov pri ponudniku gostovanja in pravili dostopa do podatkovne zbirke, ki vsakemu računu dovolijo branje le lastnih podatkov in podatkov osebe, s katero je povezan. Kode za povabilo ustvarja strežnik, število napačnih vnosov kode in spodbud je omejeno, sporočil s prostim besedilom pa ni. V vaši napravi podatke varujeta sistem iOS in koda za odklepanje naprave. Noben sistem ni popolnoma varen, vendar si prizadevamo tveganje ohranjati čim nižje; o kršitvi varstva osebnih podatkov bomo vas in nadzorni organ obvestili, kadar to zahteva zakon.

10. Vaše pravice

Po GDPR imate pravico:

do dostopa do svojih osebnih podatkov in do njihove kopije (15. člen);
do popravka netočnih podatkov (16. člen) – prikazno ime lahko kadar koli spremenite v aplikaciji;
do izbrisa (17. člen) – račun za Duo lahko kadar koli sami izbrišete v aplikaciji;
do omejitve obdelave (18. člen);
do prenosljivosti podatkov, ki ste nam jih zagotovili, v strukturirani in strojno berljivi obliki (20. člen);
do ugovora obdelavi, ki temelji na našem zakonitem interesu (21. člen);
da privolitev kadar koli prekličete (tretji odstavek 7. člena);
da vložite pritožbo pri nadzornem organu (77. člen).

Ne sprejemamo odločitev, ki bi temeljile izključno na avtomatizirani obdelavi in bi imele za vas pravne ali podobno pomembne učinke (22. člen). Dnevne meje in druge številke se izračunajo v vaši napravi iz vaših vnosov in so namenjene samo vam.

Za uveljavljanje pravic nam pišite na support@nikout.com. Pri podatkih za Duo navedite svojo trenutno kodo za povabilo, da lahko najdemo vaš anonimni račun. Odgovorili vam bomo v enem mesecu; pri zahtevnejših zahtevah se lahko ta rok podaljša za največ dva meseca, o čemer vas bomo obvestili. Uveljavljanje pravic je brezplačno. Podatke, ki so shranjeni samo v vaši napravi, imate neposredno pod nadzorom: v aplikaciji jih lahko pregledate, spremenite in izbrišete.

Pritožbo lahko vložite pri nadzornem organu v državi članici EU, v kateri prebivate, delate ali v kateri je prišlo do domnevne kršitve. Za Slovenijo in Hrvaško sta to:

Slovenija: Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si
Hrvaška: Agencija za zaštitu osobnih podataka (AZOP, Agencija za varstvo osebnih podatkov), Selska cesta 136, 10000 Zagreb, azop@azop.hr, www.azop.hr

Veseli bomo, če nam boste pred tem dali priložnost, da težavo rešimo sami.

11. Starostna omejitev

Aplikacija Nikout je namenjena samo polnoletnim osebam, starim 18 let ali več; nikotinske izdelke se v Sloveniji in na Hrvaškem sme prodajati samo polnoletnim osebam. Pred začetkom uporabe vas aplikacija prosi, da potrdite, da ste stari 18 let ali več. Če izvemo, da je račun za Duo ustvarila oseba, mlajša od 18 let, ga bomo izbrisali. Če menite, da se je to zgodilo, nam pišite.

12. Spremembe te politike

To politiko bomo posodobili, če se spremeni način, kako aplikacija ravna s podatki, na primer ob dodajanju nove funkcije. Datum na vrhu označuje veljavno različico. O pomembnih spremembah vas bomo obvestili v aplikaciji in vas, kadar to zahteva zakon, ponovno prosili za privolitev.

13. Kontakt

Nik Novak, Ob dolenjski železnici 124, 1000 Ljubljana, Slovenija – support@nikout.com

Pravila privatnosti aplikacije Nikout

Posljednje ažuriranje: 22. listopada 2026.

Ova pravila privatnosti objašnjavaju koje osobne podatke obrađuju aplikacija Nikout za iOS (u daljnjem tekstu: aplikacija) i njezin widget na početnom zaslonu, zašto ih obrađuju i koja prava imate. Preporučujemo da ih pročitate u cijelosti; u nastavku je kratak sažetak.

Ukratko

Vaši podaci o odvikavanju ostaju na vašem iPhoneu. Vaši unosi, krize, plan, proizvodi, cijene, razlozi i cilj štednje pohranjeni su samo na vašem uređaju. Mi ih nikada ne primamo.
Bez oglasa, analitike i praćenja. Aplikacija ne sadrži alate za oglašavanje, analitiku ni praćenje, a podatke ne prodajemo.
Duo nije obavezan. Samo ako postavite Duo (značajku paketa Pro koja se u engleskoj verziji aplikacije zove „Quit Buddy“), manji skup podataka – ime za prikaz i dnevni sažeci, primjerice broj dana zaredom – šalje se na naš poslužitelj u Frankfurtu u Njemačkoj kako bi ih mogla vidjeti jedna osoba koju odaberete. Temelj za to je vaša izričita privola, koju dajete označavanjem potvrdnog okvira u aplikaciji i koju možete povući u bilo kojem trenutku brisanjem svojeg računa za Duo; vaši ostali podaci pritom ostaju na mobitelu.
Plaćanja obrađuje Apple. Nikada ne vidimo vaše podatke o plaćanju ni vaš Apple račun.

1. Tko je odgovoran

Voditelj obrade vaših osobnih podataka je:

Nik Novak (razvijatelj aplikacije, fizička osoba)
Ob dolenjski železnici 124, 1000 Ljubljana
Slovenija, Europska unija
E-pošta: support@nikout.com

Nismo imenovali službenika za zaštitu podataka jer to za nas nije obvezno. Za sva pitanja o privatnosti i ovim pravilima obratite nam se na navedenu adresu e-pošte.

2. Podaci koji ostaju na vašem uređaju

Tijekom korištenja aplikacije unosite i stvarate sljedeće podatke:

nikotinske proizvode koje koristite i svoje navike (količinu dnevno, cijenu i veličinu pakiranja, jačinu nikotina);
svoj plan (način, datum početka, dan D, trajanje i početne vrijednosti izračunane iz vaših navika);
unos svake uporabe (proizvod, vrijeme, količinu te procijenjenu količinu nikotina i trošak);
unose kriza (vrijeme, okidač, jačinu prije i poslije, korišteni alat i jeste li popustili);
svoje razloge za prestanak, cilj štednje i postavke aplikacije (vrijeme podsjetnika, uključene ili isključene obavijesti, regiju cijena i kopiju imena koje ste odabrali za Duo, ako ste ga postavili);
datum kada ste potvrdili da imate 18 ili više godina i, ako koristite Duo, datum vaše privole.

Ti podaci mogu otkriti pojedinosti o vašoj uporabi nikotina i stoga su osjetljivi. Upravo zato ostaju na vašem uređaju:

Pohranjeni su lokalno na vašem iPhoneu, u prostoru za pohranu koji dijele samo aplikacija i njezin widget (Appleova grupa aplikacija, „App Group“).
Ne šaljemo ih ni sebi ni bilo kome drugome i nemamo im pristup. Aplikacija ih ne sinkronizira s iCloudom ni s drugom uslugom u oblaku.
Svi izračuni – dnevni limiti, količine nikotina, ušteda, broj dana zaredom, zdravstvene prekretnice – izvode se na vašem uređaju.
Ako izrađujete sigurnosne kopije iPhonea (iCloud Backup ili računalo), ti podaci mogu biti uključeni u sigurnosnu kopiju. Sigurnosnim kopijama upravljate vi, a pruža ih Apple u skladu sa svojim uvjetima; mi im nemamo pristup.
Widget na početnom zaslonu prikazuje neke brojke (primjerice današnju količinu nikotina u odnosu na limit, dane bez nikotina i uštedu), a podsjetnici se mogu prikazati na zaključanom zaslonu. Može ih vidjeti svatko tko vidi vaš zaslon. Widget možete ukloniti, a pregled obavijesti promijeniti u postavkama iOS-a.
Te podatke možete izbrisati u bilo kojem trenutku u aplikaciji: Profil → „Izbriši moj račun i podatke“. Brisanjem aplikacije podaci se također uklanjaju s uređaja (kopije mogu ostati u sigurnosnim kopijama).

Budući da ti podaci nikada ne napuštaju vaš uređaj i da im nemamo pristup, ne prikupljamo ih i ne obrađujemo ih u svojim sustavima.

3. Podsjetnici i obavijesti

Dnevni savjeti i podsjetnici na prekretnice plana lokalne su obavijesti koje iOS zakazuje na vašem uređaju. Nemamo poslužitelj za push obavijesti i sadržaj obavijesti ne šalje se putem interneta. Obavijesti možete isključiti u bilo kojem trenutku u aplikaciji ili u postavkama iOS-a.

4. Duo (neobavezno, Pro)

Duo vam omogućuje da se povežete s jednom osobom kojoj vjerujete, pratite napredak jedno drugoga i šaljete unaprijed pripremljene poruke podrške. Značajka nije obavezna i jedini je dio aplikacije koji osobne podatke šalje na poslužitelj.

4.1 Kako počinje

Prije nego što se išta pohrani, zaslon Duo objašnjava što se dijeli, a što ne. Zatim odabirete ime za prikaz. Prije nego što se vaš račun stvori, morate označiti potvrdni okvir kojim pristajete da se vaše ime za prikaz i dnevni sažeci pohranjuju na našem poslužitelju u EU-u i prikazuju osobi s kojom se povežete; odmah uz njega nalazi se poveznica na ova pravila. Dok ne označite okvir, ne možete nastaviti. Tek tada aplikacija za vas na našem poslužitelju stvara anonimni račun. Nisu vam potrebni adresa e-pošte, broj telefona, pravo ime ni prijava Apple računom. Račun je označen nasumičnim identifikatorom korisnika; aplikacija sesiju prijave čuva u privjesku ključeva (Keychain) vašeg iPhonea, a datum i vrijeme vaše privole sprema na vašem uređaju.

4.2 Što se pohranjuje na poslužitelju

Podatak	Što je to
ID korisnika	Nasumični identifikator vašeg anonimnog računa i podaci o sesiji prijave.
Ime za prikaz	Ime ili nadimak koji odaberete (1–30 znakova). Preporučujemo da ne koristite svoje puno ime i prezime.
Kod za pozivnicu	Kod od 6 znakova koji stvara poslužitelj. Mijenja se svaki put kada se s nekim povežete ili napustite Duo.
Jezik aplikacije	Engleski, slovenski ili hrvatski – jezik koji koristi vaša aplikacija.
Dnevni sažeci	Jedan zapis dnevno: vrsta plana (postupno smanjivanje ili prestanak odjednom), broj dana zaredom, dani bez nikotina, udio današnjeg limita nikotina koji ste iskoristili (samo tijekom postupnog smanjivanja, prije dana D), datum i vrijeme prijenosa. Čuvaju se samo današnji sažetak i sažeci prethodnih 7 dana (vidi točku 4.6).
Povezanost računa	Koja su dva računa povezana i od kada.
Poruke podrške	Koja je od šest unaprijed pripremljenih poruka poslana, tko ju je poslao, kome, kada i kada je pročitana. Poruka sa slobodnim tekstom nema.
Neuspjeli unosi koda	Vrijeme svakog pogrešnog unosa koda, kako bismo spriječili pogađanje kodova (najviše 10 pokušaja na sat). Stari zapisi uklanjaju se pri vašem sljedećem unosu koda.
Tehnički podaci	Kada se aplikacija poveže s poslužiteljem, on obrađuje vašu IP adresu, vrijeme zahtjeva i tehničke podatke o zahtjevu (primjerice verziju aplikacije i iOS-a) te ih radi sigurnosti i rada usluge bilježi u zapisnike poslužitelja i prijava.

Što se nikada ne prenosi: vaši pojedinačni unosi, vremena ili količine uporabe, proizvodi, cijene, ušteda, krize, razlozi, cilj štednje ni drugi podaci opisani u odjeljku 2.

4.3 Kada se podaci prenose

Dnevni sažeci prenose se samo dok imate aktivnu Pro pretplatu i dok ste povezani s drugom osobom: pri otvaranju aplikacije, najviše jednom svaki put kada je otvorite ili joj se vratite i ne češće nego svakih 30 minuta. Dok niste povezani, ništa se ne prenosi; aplikacija pri svakom otvaranju samo jednom provjeri je li se netko povezao s vama pomoću vašeg koda. Ako druga osoba napusti Duo, vaša aplikacija to primijeti kada sljedeći put otvorite zaslon Duo; sažetak prenesen u međuvremenu ne može vidjeti nitko drugi. Kada Pro pretplata istekne, prijenosi prestaju.

4.4 Tko ih vidi

Osoba s kojom ste povezani. Vidi vaše ime za prikaz, jezik vaše aplikacije, vaše dnevne sažetke (aplikacija prikazuje najnoviji, a poslužitelj ih ne čuva dulje od otprilike tjedan dana) i poruke podrške koje joj pošaljete.
Svatko tko ima vaš kod za pozivnicu može se povezati s vama dok nijedno od vas nije povezano s nekim drugim, stoga kod dijelite samo s osobom kojoj vjerujete. Ako ga podijelite gumbom za dijeljenje, šalje se putem aplikacije koju odaberete (primjerice aplikacije za poruke), u skladu s uvjetima te aplikacije.
Mi. Kao pružatelj usluge imamo administratorski pristup bazi podataka. Koristimo ga samo za rad, zaštitu i podršku usluge te za postupanje po vašim zahtjevima – nikada za oglašavanje, izradu profila ni u druge svrhe.
Naš pružatelj usluge hostinga Supabase, kao izvršitelj obrade (vidi odjeljak 7).

4.5 Pravna osnova

Vaši dnevni sažeci govore nešto o vašoj uporabi nikotina i stoga mogu biti podaci koji se odnose na zdravlje. Njih i ostale navedene podatke za Duo obrađujemo samo na temelju vaše izričite privole (članak 6. stavak 1. točka (a) i članak 9. stavak 2. točka (a) Opće uredbe o zaštiti podataka, u daljnjem tekstu: GDPR). Privolu dajete tako da prije stvaranja računa označite potvrdni okvir za privolu, nakon što vam je aplikacija pokazala što će se dijeliti.
Tehničke podatke, neuspjele unose koda i ograničenje od 10 poruka podrške dnevno obrađujemo na temelju našeg legitimnog interesa za sigurnost usluge i sprječavanje zlouporabe (članak 6. stavak 1. točka (f) GDPR-a).

Privolu možete povući u bilo kojem trenutku, kako je opisano u nastavku. Povlačenje privole ne utječe na zakonitost obrade prije povlačenja.

4.6 Napuštanje, brisanje i rok čuvanja

„Napusti Duo“ prekida povezanost s drugom osobom i zaustavlja prijenose. Dnevni sažeci obiju osoba brišu se s poslužitelja, a oba se koda za pozivnicu mijenjaju. Vaš račun, ime za prikaz i povijest poruka podrške ostaju dok ne izbrišete račun.
„Izbriši moj Duo račun“ (na zaslonu Duo) povlači vašu privolu: odmah briše vaš račun i sve povezane podatke na poslužitelju – profil, kod za pozivnicu, dnevne sažetke, povezanost računa, poslane i primljene poruke podrške, neuspjele unose koda i sam račun. Vaš plan, unosi i ostali podaci na mobitelu ostaju nepromijenjeni. Ako se brisanje ne može dovršiti (primjerice zato što niste spojeni na internet), aplikacija vas o tome obavještava i možete pokušati ponovno.
Profil → „Izbriši moj račun i podatke“ na isti način briše vaš račun za Duo, a uz to i sve podatke na vašem mobitelu. Ako niste spojeni na internet, aplikacija automatski ponavlja brisanje na poslužitelju sljedeći put kada je otvorite s internetskom vezom.
Ako više ne možete koristiti aplikaciju (primjerice zato što ste je izbrisali), pišite nam na support@nikout.com i navedite svoj trenutačni kod za pozivnicu ako ga imate, a mi ćemo izbrisati vaš račun i podatke na poslužitelju. Budući da su računi anonimni, bez koda možda nećemo moći pronaći vaš račun (članak 11. GDPR-a).

Rok čuvanja:

Dnevni sažeci: samo današnji sažetak i sažeci prethodnih 7 dana. Stariji sažeci automatski se brišu pri svakom novom prijenosu, a kada jedno od vas napusti Duo, brišu se svi sažeci obiju osoba.
Ostali podaci za Duo (i eventualno još pohranjeni sažeci): dok postoji vaš račun za Duo. Neaktivne račune trenutačno ne brišemo automatski, a brisanjem aplikacije račun se ne briše. Ako više ne koristite Duo, stoga najprije izbrišite svoj račun u aplikaciji ili nam pišite.
Neuspjeli unosi koda: uklanjaju se pri vašem sljedećem unosu koda, a u svakom slučaju zajedno s računom.
Zapisnici poslužitelja i prijava: samo ograničeno vrijeme u skladu s pravilima našeg pružatelja usluge hostinga, a zatim se automatski brišu.

5. Pretplate i kupnje

Pretplata Nikout Pro prodaje se putem Appleove trgovine App Store. Apple obrađuje vaše plaćanje i podatke vašeg Apple računa kao samostalni voditelj obrade u skladu sa svojim pravilima privatnosti (apple.com/legal/privacy). Nikada ne primamo vaše ime, Apple račun ni podatke o plaćanju.

Aplikacija putem Appleova okvira StoreKit na vašem uređaju provjerava imate li aktivnu Pro pretplatu (koji paket i do kada). Ti nam se podaci ne šalju. Apple nam dostavlja izvješća o prodaji i financijska izvješća iz kojih vas nije moguće identificirati.

Ako ste u postavkama iOS-a uključili dijeljenje analitike s razvijateljima aplikacija, Apple nam može dostaviti izvješća o rušenju aplikacije i statistiku korištenja iz kojih vas nije moguće identificirati. Sami u aplikaciju ne uključujemo nikakvu analitiku.

6. Kada nam pišete

Ako nam pišete, obrađujemo vašu adresu e-pošte, vašu poruku i podatke koje u nju uključite kako bismo vam odgovorili i postupili po vašem zahtjevu (članak 6. stavak 1. točka (b) GDPR-a ako se zahtjev odnosi na aplikaciju ili pretplatu, a inače naš legitimni interes da vam odgovorimo, članak 6. stavak 1. točka (f) GDPR-a). Prepisku čuvamo dok je potrebna za rješavanje zahtjeva, a u pravilu je brišemo u roku od 12 mjeseci nakon što je zahtjev riješen, osim ako je moramo čuvati dulje zbog zakonskih obveza ili radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva. Molimo vas da nam ne šaljete zdravstvene podatke koji nam nisu potrebni.

7. Pružatelji usluga i primatelji podataka

Supabase, Inc. (SAD) smješta bazu podataka za Duo i upravlja anonimnom prijavom kao naš izvršitelj obrade na temelju ugovora o obradi podataka (članak 28. GDPR-a). Podaci su pohranjeni u podatkovnom centru Amazon Web Services u Frankfurtu u Njemačkoj (regija eu-central-1). Supabase koristi vlastite podizvršitelje obrade, koji su navedeni na njegovim internetskim stranicama.
Apple pruža trgovinu App Store, plaćanja, iOS i sigurnosne kopije uređaja kao samostalni voditelj obrade.
Osoba s kojom ste povezani, kako je opisano u točki 4.4.
Nadležna tijela, ali samo ako smo podatke dužni otkriti prema zakonu.

Osobne podatke ne prodajemo, ne iznajmljujemo i ne dijelimo ih za oglašavanje.

8. Prijenosi izvan EU-a

Podaci za Duo pohranjeni su u EU-u. Supabase, Inc. američko je društvo, pa Supabase ili njegovi podizvršitelji obrade mogu podacima pristupiti i izvan Europskoga gospodarskog prostora, primjerice radi podrške ili održavanja. Takvi su prijenosi zaštićeni standardnim ugovornim klauzulama Europske komisije (Provedbena odluka (EU) 2021/914), koje su dio Supabaseova ugovora o obradi podataka, te tehničkim mjerama kao što je šifriranje podataka pri prijenosu i pohrani. Ako želite više informacija o tim zaštitnim mjerama, obratite nam se.

9. Sigurnost

Podatke za Duo štitimo šifriranom komunikacijom (TLS), šifriranjem pohranjenih podataka kod pružatelja usluge hostinga i pravilima pristupa bazi podataka koja svakom računu dopuštaju čitanje samo vlastitih podataka i podataka osobe s kojom je povezan. Kodove za pozivnicu stvara poslužitelj, broj pogrešnih unosa koda i poruka podrške ograničen je, a poruka sa slobodnim tekstom nema. Na vašem uređaju podatke štite iOS i šifra uređaja. Nijedan sustav nije potpuno siguran, ali nastojimo rizik održati što nižim; o povredi osobnih podataka obavijestit ćemo vas i nadzorno tijelo kada to zahtijeva zakon.

10. Vaša prava

Prema GDPR-u imate pravo:

na pristup svojim osobnim podacima i dobivanje njihove kopije (članak 15.);
na ispravak netočnih podataka (članak 16.) – ime za prikaz možete u bilo kojem trenutku promijeniti u aplikaciji;
na brisanje (članak 17.) – svoj račun za Duo možete u bilo kojem trenutku sami izbrisati u aplikaciji;
na ograničenje obrade (članak 18.);
na prenosivost podataka koje ste nam dali, u strukturiranom i strojno čitljivom obliku (članak 20.);
na prigovor na obradu koja se temelji na našem legitimnom interesu (članak 21.);
povući privolu u bilo kojem trenutku (članak 7. stavak 3.);
podnijeti pritužbu nadzornom tijelu (članak 77.).

Ne donosimo odluke koje se temelje isključivo na automatiziranoj obradi i koje bi za vas imale pravne ili slično značajne učinke (članak 22.). Dnevni limiti i druge brojke izračunavaju se na vašem uređaju iz vaših unosa i služe samo vama.

Za ostvarivanje prava pišite nam na support@nikout.com. Za podatke za Duo navedite svoj trenutačni kod za pozivnicu kako bismo mogli pronaći vaš anonimni račun. Odgovorit ćemo vam u roku od mjesec dana; kod složenijih zahtjeva taj se rok može produljiti za najviše dva mjeseca, o čemu ćemo vas obavijestiti. Ostvarivanje prava je besplatno. Podaci pohranjeni samo na vašem uređaju izravno su pod vašim nadzorom: u aplikaciji ih možete pregledati, promijeniti i izbrisati.

Pritužbu možete podnijeti nadzornom tijelu u državi članici EU-a u kojoj živite, radite ili u kojoj je došlo do navodne povrede. Za Hrvatsku i Sloveniju to su:

Hrvatska: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop@azop.hr, www.azop.hr
Slovenija: Informacijski pooblaščenec (Povjerenik za informiranje), Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si

Bilo bi nam drago da nam prije toga pružite priliku da sami riješimo problem.

11. Dobna granica

Aplikacija Nikout namijenjena je isključivo punoljetnim osobama u dobi od 18 ili više godina; nikotinski proizvodi u Hrvatskoj i Sloveniji smiju se prodavati samo punoljetnim osobama. Prije početka korištenja aplikacija od vas traži da potvrdite da imate 18 ili više godina. Ako saznamo da je račun za Duo stvorila osoba mlađa od 18 godina, izbrisat ćemo ga. Ako mislite da se to dogodilo, javite nam se.

12. Izmjene ovih pravila

Ova ćemo pravila ažurirati ako se promijeni način na koji aplikacija postupa s podacima, primjerice kada dodamo novu značajku. Datum na vrhu označava važeću verziju. O važnim izmjenama obavijestit ćemo vas u aplikaciji i, kada to zahtijeva zakon, ponovno zatražiti vašu privolu.

13. Kontakt

Nik Novak, Ob dolenjski železnici 124, 1000 Ljubljana, Slovenija – support@nikout.com