Obavijest o privatnosti — My Cosmic Code

Ovo je prijevod pružen radi lakšeg snalaženja; ako se razlikuje od engleske verzije, mjerodavna je engleska verzija.

Posljednje ažuriranje: 29. rujna 2026.

My Cosmic Code je aplikacija za astrologiju, numerologiju i dnevnik snova koja gotovo u potpunosti radi na vašem uređaju. Ova obavijest jednostavnim jezikom objašnjava što točno aplikacija čini, a što ne čini s vašim podacima. Svaka tvrdnja u nastavku provjerena je u odnosu na kôd koji se isporučuje s ovom verzijom. Ako neka buduća verzija promijeni način postupanja s podacima, ova se obavijest mijenja u istom izdanju — obećanje o privatnosti koje nadživi vlastitu istinitost ne vrijedi ništa.

Ukratko: aplikacija nema poslužitelj za račune, nema sinkronizaciju u oblaku i nema analitiku. Sve što unesete pohranjuje se na vašem telefonu, uključujući i sve što izdiktirate — prepoznavanje govora mora se izvoditi na vašem uređaju.


Tko je odgovoran za ovu aplikaciju

Voditelj obrade: Krist Code Taylor, obrt sa sjedištem u Hrvatskoj, koji objavljuje My Cosmic Code. Budući da aplikacija pohranjuje podatke isključivo na vašem uređaju, ne postoji središnja baza korisnika; oznaka „voditelj obrade“ odnosi se na objavljeni softver i odluke o tome kako on obrađuje podatke, a ne na poslužitelj koji drži vaše podatke.

Pitanja o privatnosti: kristcodetaylor@gmail.com

Nadzorno tijelo: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, Hrvatska — azop.hr. To je hrvatsko tijelo za zaštitu podataka i njemu bi se podnosila pritužba. Nadležno je zato što voditelj obrade ima sjedište u Hrvatskoj; ako se to ikad promijeni, s time se mijenja i ovaj odjeljak.


Kojim podacima aplikacija postupa

Možete odlučiti unijeti sljedeće. Sve je neobavezno; osnovne značajke natalne karte i numerologije mogu se koristiti bez unosa ičega osim vašeg datuma rođenja.

Aplikacija iz navedenog izvodi i druge vrijednosti (primjerice broj vašeg životnog puta ili znak u kojem se nalazi neki planet). Te se izvedene vrijednosti izračunavaju na vašem uređaju i ondje pohranjuju uz ulazne podatke.

Gdje se ti podaci nalaze

Svi se pohranjuju isključivo na vašem uređaju, u privatnoj pohrani aplikacije (AsyncStorage, zaštićenoj izoliranim okruženjem aplikacija vašeg operacijskog sustava, tzv. sandboxom). Radi transparentnosti, ovo je potpuni popis ključeva pohrane na uređaju i onoga što svaki od njih sadrži:

Ključ pohraneŠto sadrži
mcc.profile.v1Vaši vlastiti podaci o rođenju
mcc.journal.v1Vaši zapisi u dnevniku
mcc.account.v1Neobavezni lokalni račun: e-pošta + lokalno izračunata kontrolna vrijednost lozinke (vidi Neobavezni lokalni račun)
mcc.session.v1Jeste li trenutačno prijavljeni u lokalni račun (sam po sebi ne sadrži osobne podatke)
mcc.compatibility.partner.v1Podaci o rođenju partnera, ako ste ih dodali
mcc.futureview.saves.v1Čitanja iz Pogleda unaprijed koja ste odlučili spremiti
mcc.deck.readings.v1Čitanja iz Špila koja ste odlučili spremiti
mcc.reminder.v1Vrijeme vašeg lokalnog podsjetnika i je li uključen
mcc.locale.v1Vaš odabir jezika
mcc.recentSearches.v1Tekst koji ste upisali u pretraživanje unutar aplikacije, čuva se kako biste mogli vidjeti svoja nedavna pretraživanja
mcc.lastExport.v1Vremenska oznaka vašeg posljednjeg izvoza, ništa drugo
mcc.identSeen.v1, mcc.tutorialSeen.v1, mcc.ambientMuted.v1Oznake sučelja — nisu osobni podaci

Što se prenosi s vašeg uređaja

Ništa, za sve navedeno, uz dvije uske i objašnjene iznimke. Ova aplikacija nema poslužitelj za račune, sinkronizaciju u oblaku, uslugu sigurnosnog kopiranja, izvješćivanje o rušenjima, analitiku, oglašavanje ni SDK treće strane koji bi slao vaše podatke o rođenju, tekst dnevnika, račun, podatke o partneru ili spremljena čitanja. U aplikaciji ne postoji kôd koji bi išta od toga ikamo slao.

Dvije iznimke:

Glasovno diktiranje

Ako dodirnete mikrofon na listu za unos u dnevnik, aplikacija koristi ugrađenu uslugu prepoznavanja govora vašeg operacijskog sustava kako bi vaš govor pretvorila u tekst — istu uslugu koju bi koristio gumb za diktiranje bilo koje tipkovnice. Aplikacija je konfigurirana tako da na Androidu daje prednost usluzi prepoznavanja govora koju pruža Google.

Od 5. kolovoza 2026. aplikacija zahtijeva da se to izvodi isključivo na vašem uređaju. Svaki put kad počne slušati, zahtijeva prepoznavanje na uređaju, pa se vaš glas ne šalje Googleu ni bilo kome drugom na transkripciju. Transkript se zatim tretira jednako kao upisani tekst: pohranjuje se samo u vašem dnevniku, na vašem uređaju, i nigdje drugdje.

Iskrena cijena tog izbora: ako vaš telefon nema izvanmrežni jezični paket za vaš jezik, diktiranje neće raditi i aplikacija će vam to reći. Neće se potiho prebaciti na slanje vašeg glasa poslužitelju. Od 5. kolovoza 2026. aplikacija vam nudi i da preuzme taj paket — Android ga dohvaća, a diktiranje se zatim u potpunosti izvodi na vašem telefonu. Paket i dalje možete sami instalirati u postavkama govora na Androidu ili umjesto toga tipkati.

Jedna iznimka, samo uz vaše „da“ (od 28. rujna 2026.). Za neke jezike na nekim telefonima uopće ne postoji izvanmrežni model — poznati je slučaj hrvatski na današnjim Android telefonima — pa nema što preuzeti. Samo za takav jezik aplikacija vas na listu za unos pita smije li vaš glas otići Googleovoj usluzi prepoznavanja govora kako bi se mogao zapisati. To čini tek nakon što dodirnete Dopusti i govori, i samo dok Izgovori sluša. Zvuk ide od usluge govora vašeg telefona Googleu, a ne nama: mi snimku nikada ne primamo, ne vidimo ni ne pohranjujemo, a transkript ostaje u vašem dnevniku na vašem uređaju, kao i upisani tekst. Google obrađuje zvuk prema vlastitim pravilima o privatnosti. To dopuštenje možete u bilo kojem trenutku povući gumbom Više ne dopuštam na istom listu; jezici koje vaš telefon može transkribirati izvanmrežno nikada ne idu tim putem.

Aplikacija prije početka slušanja pita vaš uređaj koje pakete stvarno ima i prebacuje se isključivo između regija istog jezika (primjerice na hrvatski kakav se govori u Bosni). Neće transkribirati jedan jezik prepoznavačem drugog jezika, jer to ne zakaže vidljivo — nego potiho proizvede besmislice.

Prije 5. kolovoza 2026. to nije bilo nametnuto, i na nekim je telefonima Androidova usluga govora možda slala izdiktirani zvuk Googleu na transkripciju — na isti način kao i diktiranje na njegovoj tipkovnici. Ništa drugo u aplikaciji nikada ništa nije prenosilo, a svi tako nastali transkripti ostali su u vašem dnevniku na vašem uređaju.

Podaci druge osobe

Ako koristite Kompatibilnost, unosite podatke o rođenju druge osobe. Ta osoba nije korisnik ove aplikacije i sama nije prihvatila ovu obavijest. Ti se podaci pohranjuju samo na vašem uređaju, na isti način kao i vaši vlastiti podaci, i nikada se ne prenose. Ako unosite podatke druge osobe, odgovorni ste za to da za to imate zakonitu osnovu (primjerice njezinu privolu ili legitimnu osnovu osobne/kućne aktivnosti) — aplikacija to ne može provjeriti i pohranjuje sve što unesete.


Neobavezni lokalni račun

Registracija ne stvara pravi račun koji radi na više uređaja. Ne postoji poslužitelj na kojem bi se provjeravale vjerodajnice. E-pošta i lozinka koje unesete provjeravaju se samo u odnosu na kopiju pohranjenu na ovom uređaju (mcc.account.v1), a lozinka je zaštićena brzom, nekriptografskom kontrolnom vrijednošću — dovoljno dobrom da se ne pohranjuje kao običan tekst, ali to nije vrsta zaštite kakvu koristi pravi račun na poslužitelju (koji bi koristio odgovarajući kriptografski sažetak poput bcrypta ili argon2). „Zaboravljena lozinka“ ne šalje e-poruku — ne postoji poslužitelj e-pošte — nego vam jednostavno omogućuje da poništite lokalno pohranjenu vrijednost nakon što ponovno unesete istu adresu e-pošte. Prema ovom računu odnosite se kao prema bilo kojim drugim podacima na otključanom telefonu: štiti od usputnog pristupa, ali ne i od nekoga tko ima vaš otključani uređaj ili kopiju njegove pohrane.


Bez trećih strana, bez oglašavanja, bez praćenja


Pravna osnova (GDPR)

Za korisnike u Europskom gospodarskom prostoru u skladu s Općom uredbom o zaštiti podataka navodimo sljedeće:

Budući da se obrada odvija na vašem uređaju, velik dio mehanizama GDPR-a koji se odnose na prijenose, izvršitelje obrade i obavješćivanje o povredama osobnih podataka ovdje ima ograničen predmet. Kako se to prati, opisano je u internoj evidenciji aktivnosti obrade.


Koliko se dugo podaci čuvaju

Dok ih vi ne izbrišete. Ne postoji kopija na poslužitelju ni automatski istek. Vaši podaci ostaju u privatnoj pohrani aplikacije dok ih ne uklonite u aplikaciji ili dok ne deinstalirate aplikaciju, čime se uklanja sva njezina pohrana na uređaju.


Vaša prava i kako ih ostvariti

Sva su dostupna izravno u aplikaciji, besplatno, bez potrebe za računom i bez ikakvih prepreka:

Budući da ne postoji poslužitelj za račune, za ostvarivanje ovih prava ne morate se nikome obraćati i ne postoji korak provjere identiteta: podaci su već, i isključivo, u vašim rukama.


Djeca

My Cosmic Code nije namijenjen djeci. Namijenjen je korisnicima u dobi od 16 i više godina — što je ujedno i dob za digitalnu privolu prema članku 8. GDPR-a u Hrvatskoj, gdje voditelj obrade ima sjedište. Ne prikupljamo svjesno podatke od djece — a strukturno ni od koga ne prikupljamo podatke ni na kakvom poslužitelju.

Od 5. kolovoza 2026. postavljanje pita i odbija: provjerava se datum rođenja koji unesete za svoju kartu i, ako iz njega proizlazi da imate manje od 16 godina, aplikacija ne nastavlja. Ne postavlja se zasebno pitanje o dobi jer vaš datum rođenja već daje odgovor.

Budimo jasni o tome što ta provjera jest, a što nije. To je poštena provjera, a ne verifikacija: ništa ne sprječava nekoga da upiše drugu godinu i mi to ne pokušavamo otkriti. To znači da aplikacija pita umjesto da okrene glavu. Molimo vas i da ne dopustite djetetu da putem Kompatibilnosti unosi podatke druge osobe bez sudjelovanja roditelja ili skrbnika.


Sigurnost

Vaši su podaci zaštićeni izoliranim okruženjem aplikacija (sandboxom) operacijskog sustava vašeg uređaja, koje sprječava da druge aplikacije čitaju privatnu pohranu jedne aplikacije, te svakom zaštitom na razini uređaja koju ste uključili (šifra, biometrija, šifriranje diska). Tehničke pojedinosti na kojima se temelje tvrdnje iz ove obavijesti opisane su u internoj Sigurnosnoj politici.

Najjače sigurnosno svojstvo ove aplikacije jest arhitektonsko: za podatke obuhvaćene gornjim odjeljkom o tome da se „ništa ne prenosi“ ne postoji poslužitelj koji bi se mogao probiti. Podaci koji nikada ne napuste vaš uređaj ne mogu se presresti u prijenosu niti izložiti u povredi podataka neke tvrtke, jer za te podatke nema prijenosa ni baze podataka tvrtke.


Izmjene ove obavijesti

Ako se aplikacija promijeni na način koji utječe na privatnost — prije svega, ako bilo koja buduća verzija doda sinkronizaciju u oblaku, pravi poslužitelj za račune ili bilo kakvu novu obradu na poslužitelju — ova će se obavijest ažurirati u istom izdanju koje uvodi promjenu, a datum „Posljednje ažuriranje“ gore promijenit će se. Bitne promjene bit će prikazane i na zaslonu o privatnosti unutar aplikacije. Nastavak korištenja verzije čija je obavijest promijenjena znači da ste primili na znanje ažuriranu obavijest za tu verziju.


Kontakt

kristcodetaylor@gmail.com. To je jedini kanal potreban za većinu zahtjeva; ne postoji središnji sustav računa, pa nema pomoći pri prijavi ni reda za poništavanje lozinke kamo bi se zahtjevi upućivali, osim onoga što je već dostupno u aplikaciji.