Familya — Politika zasebnosti

Zadnja posodobitev: 7. september 2026
Objavljeno na https://familya.app/sl/privacy

Ta politika v razumljivem jeziku pojasnjuje, kaj Familya počne z vašimi podatki. Napisana je v skladu s Splošno uredbo o varstvu podatkov (GDPR), ki velja za nas, ker imamo sedež v Sloveniji in so naši uporabniki v EU.

Upravljavec osebnih podatkov MELD d.o.o., Legen 38, SI-2383 Šmartno pri Slovenj Gradcu Matična številka 8609233000 · ID za DDV SI35492031 E-pošta: support@familya.app

Pooblaščene osebe za varstvo podatkov nismo imenovali; smo pod pragom, ki to zahteva. Za vse, kar je navedeno na tej strani, pišite na support@familya.app.

---

Na kratko

• Familya hrani to, kar vanjo vnesete: vaše ime in e-poštni naslov, družino, ki ji pripadate, vaše sezname, koledar, opravila, kovance, sporočila v klepetu in fotografije — ter vašo lokacijo samo takrat, ko imate vključeno deljenje lokacije.
• Ne prikazujemo oglasov, ne uporabljamo analitike ali oglaševalskih SDK-jev tretjih oseb, ne ustvarjamo profilov in vaših podatkov ne prodajamo ali posojamo nikomur.
• Vse, kar ustvarite, je vidno samo članom vaše družine in nikomur drugemu. Tega ne beremo, razen v ozko omejenih primerih, opisanih pod Kdo lahko vidi vaše podatke.
• Družino lahko izbrišete kar v aplikaciji, celoten račun pa vam izbrišemo na vašo zahtevo.

---

Kaj zbiramo, zakaj in na kateri pravni podlagi

Vse spodaj navedeno so podatki, ki nam jih z uporabo aplikacije posredujete vi ali vaša družina. Podatkov o vas od nikogar ne kupujemo in Familya nima nobenega skritega zbiranja.

Podatki o računu

Podatki o družini

Vsebina, ki jo ustvarite

Lokacija — samo ko jo vključite

Deljenje lokacije je privzeto izklopljeno in se nastavi za vsakega člana posebej. Nič se ne beleži, dokler stikala za deljenje lokacije ne vklopite sami.

Izklop stikala takoj ustavi zbiranje: dokler je deljenje izklopljeno, strežnik poročila o položaju iz aplikacije zavrže in ničesar ne shrani. Svojo zgodovino lokacij lahko kadar koli tudi sami izbrišete v aplikaciji. Lokacijske točke se v naši gostovani storitvi samodejno izbrišejo po 7 dneh.

Tehnični podatki

Ne zbiramo: oglaševalskih identifikatorjev, stikov, vašega imenika, zgodovine brskanja, zdravstvenih podatkov, plačilnih podatkov (ničesar ni treba plačati) ali natančnih prstnih odtisov naprave.

---

Kdo lahko vidi vaše podatke

• Vaša družina. Vse, kar je deljeno znotraj družine, je vidno članom te družine. Vsebina, ki jo označite kot zasebno (zasebni koledarski dogodki, zasebni zapiski, zasebni urniki), je vidna samo vam — tudi skrbniki družine je ne vidijo.
• Mi. Naša ekipa lahko dostopa do podatkovne baze samo za podporo, ki ste jo zahtevali, ali za preiskavo napake oziroma zlorabe, in samo v potrebnem obsegu. Družinskih klepetov iz nobenega drugega razloga ne beremo in vaše vsebine ne uporabljamo za učenje česar koli.
• Obdelovalci. Naša gostovana storitev teče na strežnikih, najetih pri [TODO: HOSTING PROVIDER, e.g. Hetzner Online GmbH, Germany], znotraj EU/EGP. Fotografije so shranjene v našem lastnem objektnem shranjevanju, združljivem s S3, na isti infrastrukturi. Če prejemate potisna obvestila, medtem ko je aplikacija zaprta, gresta naslov in besedilo obvestila prek storitve Google Firebase Cloud Messaging (Google Ireland Limited), da dosežeta vaš telefon.
• Nihče drug. Nobenih oglaševalskih mrež, nobenih posrednikov podatkov, nobenih ponudnikov analitike. Osebnih podatkov ne prodajamo, ne posojamo in z njimi ne trgujemo, prav tako jih ne »delimo« za vedenjsko oglaševanje v drugih kontekstih.

Prenosi izven EU/EGP. Naša lastna infrastruktura je v EU. Firebase Cloud Messaging lahko vključuje prenose k Googlu v Združene države na podlagi standardnih pogodbenih klavzul EU in okvira EU–ZDA za zasebnost podatkov (EU–US Data Privacy Framework). Če je strežnik vaše družine nastavljen brez FCM — tako je Familya privzeto nastavljena — se obvestila dostavljajo prek naše lastne povezave in nobena tretja oseba pri tem sploh ni udeležena.

Samostojno gostovanje. Zaledje Familye je odprto in ga lahko poganja kdor koli. Če vaša družina uporablja strežnik, ki ga upravlja nekdo drug, je upravljavec vaših podatkov ta upravitelj, ne mi, in ta politika zanj ne velja.

---

Otroci

Familya je zasnovana za družine in je povsem običajno, da jo uporabljajo otroci. S tem ravnamo pošteno, namesto da bi se pretvarjali, da ni tako.

• Otrok se ne registrira sam. Otroški račun obstaja znotraj družine, ki jo je ustvarila odrasla oseba. Odrasla oseba ustvari povabilo, določi vlogo in lahko vlogo spremeni, člana odstrani ali izbriše celotno družino. V smislu GDPR otrokov račun zagotavlja in nadzoruje starš ali skrbnik, s čimer izpolnjujemo čl. 8 (GDPR-K) in ameriški zakon o varstvu zasebnosti otrok na spletu (COPPA) za otroke, mlajše od 13 let.
• Od otroka ne zbiramo nič več kot od odrasle osebe, v praksi pa celo manj: ime, e-poštni naslov za prijavo, družino, ki ji pripada, in tisto, kar v aplikaciji napiše ali opravi.
• Nikoli vedenjskega oglaševanja. V Familyi ni oglasov, za nikogar. Ni oglaševalskega ID-ja, ni oglaševalskega SDK-ja in ni profiliranja nobenega člana, ne otroka ne odrasle osebe.
• Deljenje lokacije je za vsakega člana posebej izbirno in ga je mogoče kadar koli izklopiti, tako član sam kot skrbnik družine, ki lahko člana odstrani. Izklopljeno je, dokler ga nekdo namerno ne vklopi, zgodovina pa se ne ohrani dlje kot 7 dni.
• Fotografije so zasebne znotraj družine. Pretakajo se prek našega API-ja po preverjanju članstva, nikoli ne dobijo javnega URL-ja in se izbrišejo iz shrambe, ko se izbriše sporočilo.
• Klepet je zaprt. Na družino obstaja ena nit in samo člani te družine jo lahko berejo ali vanjo pišejo. Neznanec prek Familye nikakor ne more stopiti v stik z otrokom: pridružitev zahteva kodo povabila, ki jo ustvari skrbnik družine.
• Starš ali skrbnik nas lahko na support@familya.app zaprosi za vpogled, popravek ali izbris vsega, kar hranimo o njegovem otroku. Ukrepali bomo, kot je opisano pod Brisanje vaših podatkov.

Če menite, da ima otrok račun brez sodelovanja starša, pišite na support@familya.app in ga bomo odstranili.

---

Kako dolgo hranimo podatke

---

Varnost

• Gesla so zgoščena z algoritmom Argon2id. Nikoli jih ne shranjujemo ali prenašamo v berljivi obliki in vam ne moremo povedati, kakšno je vaše geslo.
• Ves promet med aplikacijo in našim strežnikom poteka prek HTTPS/TLS.
• Dostopni žetoni so kratkotrajni (30 minut), žetoni za osvežitev pa so za enkratno uporabo: uporaba žetona ga razveljavi in izda nov par.
• Vsaka zahteva se na strežniku avtorizira glede na vaše članstvo v zadevni družini. Vse zunaj vaših družin odgovori s 404 — API niti ne potrdi, da vir, ki ga ne smete videti, obstaja.
• Fotografije so v zasebnem vedru, nikoli niso javne in se strežejo samo po preverjanju članstva.
• Pri naloženih datotekah se vrsta ugotavlja iz dejanskih bajtov, zato je datoteka, preimenovana tako, da je videti kot slika, zavrnjena.

Noben sistem ni popoln. Če bi kdaj utrpeli kršitev varstva osebnih podatkov, ki bi vas verjetno ogrozila, bomo v 72 urah obvestili Informacijskega pooblaščenca Republike Slovenije in prizadete uporabnike obvestili brez nepotrebnega odlašanja, kot zahtevata čl. 33–34.

---

Vaše pravice

Po GDPR imate pravico:

• do dostopa do osebnih podatkov, ki jih hranimo o vas, in do njihove kopije;
• do popravka vsega netočnega — večino lahko preprosto uredite kar v aplikaciji;
• do izbrisa vaših podatkov (»pravica do pozabe«);
• do omejitve obdelave ali ugovora zoper obdelavo, ki jo opiramo na zakonite interese;
• do prenosljivosti podatkov — strojno berljivega izvoza podatkov, ki ste jih posredovali;
• do preklica privolitve kadar koli, kjer se nanjo opiramo, kar pri nas pomeni deljenje lokacije: izklopite stikalo in se ustavi. Preklic privolitve ne vpliva na zakonitost obdelave pred preklicem.

Za uveljavljanje katere koli od teh pravic pošljite e-pošto na support@familya.app z naslova, ki je naveden na vašem računu. Odgovorili bomo v enem mesecu, kot zahteva čl. 12(3), in vam tega ne bomo zaračunali.

Prav tako imate pravico do pritožbe pri nadzornem organu. V Sloveniji je to Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, https://www.ip-rs.si. Pritožite se lahko tudi pri nadzornem organu v svoji državi EU.

---

Brisanje vaših podatkov

Izbris družine (v aplikaciji). Skrbnik družine lahko družino izbriše v Nastavitve družine → Nevarno območje → Izbriši družino. To je trajno in takojšnje: vsak seznam, dogodek, zapisek, opomnik, opravilo, vnos v knjigi kovancev, nagrada, sporočilo v klepetu, fotografija, glasovanje in urnik, ki pripada tej družini, se uniči za vse člane.

Zapustitev družine (v aplikaciji). Nastavitve družine → Zapusti družino vas odstrani iz nje. Deljena vsebina družine ostane pri družini; vi izgubite dostop do nje.

Izbris vašega računa. Pošljite e-pošto na support@familya.app z naslova, ki je naveden na vašem računu, in nas prosite za izbris. Preverimo, da ste to res vi, nato izbrišemo vaš uporabniški zapis, vašo zasebno vsebino, vaše naprave in žetone za potisna obvestila ter vaše seje in vas odstranimo iz vsake družine, ki ji pripadate. Če ste zadnji skrbnik kakšne družine, vas bomo najprej obvestili, da lahko vlogo predate naprej ali potrdite, da naj se izbriše tudi družina. Izbrise dokončamo v 30 dneh in po e-pošti potrdimo, ko je opravljen.

Varnostne kopije hranimo 30 dni in jih sproti prepisujemo; izbrisani podatki v tem obdobju izginejo tudi iz njih.

---

Spremembe te politike

Če spremenimo kar koli pomembnega, bomo posodobili datum na vrhu in vas — pri bistveni spremembi — o tem obvestili v aplikaciji ali po e-pošti, preden začne veljati. Starejše različice so na voljo na zahtevo.

---

Kontakt

support@familya.app [TODO: LEGAL ENTITY NAME], [TODO: REGISTERED ADDRESS, SLOVENIA]