Politika privatnosti

Dhana — verzija od 11. oktobra 2026.
Ovaj tekst je prevod; u slučaju neslaganja merodavna je verzija na nemačkom.

Dhana je aplikacija za učenje jezika. Napravljena je tako da o Vama zna što je moguće manje: ono što učite ostaje na Vašem telefonu, a server čuva samo ono što mu je potrebno da prepozna Vaš nalog, da zna šta ste platili i da ograniči ono što proizvodi.

Ko je rukovalac Vašim podacima

René Obe, izdavač aplikacije Dhana.
Poštanska adresa: Schloßstraße 2, 53115 Bonn, Nemačka
E-pošta: rene@perihelie-labs.net

Dhana nema lice za zaštitu podataka o ličnosti: s obzirom na njenu veličinu, ono nije propisano. Zahtevima se bavi gore navedena osoba.

Šta Dhana ne radi

Kraće je početi od toga, a to može da se proveri u kodu, koji je napisan bez ijedne od ovih komponenti:

• nema reklama ni reklamnih alata za praćenje;
• nema merenja posećenosti — ni Google Analytics, ni Firebase Analytics, ni bilo čega sličnog;
• nema profilisanja ni automatizovanog donošenja odluka o Vama;
• nema prodaje ni deljenja podataka u komercijalne svrhe;
• nema pristupa Vašim kontaktima, lokaciji, fotografijama ni mikrofonu;
• nema obaveštenja (notifikacija).

Šta ostaje na Vašem uređaju i nikada ga ne napušta

Najveći deo onoga što stvarate dok koristite aplikaciju Dhana čuva se u lokalnoj bazi podataka na Vašem telefonu. Server to ne prima, ne vidi i ne pravi od toga rezervnu kopiju:

• kartice koje ste otvorili, i Vaša polica;
• reči koje ponavljate, one koje ostavljate po strani i one koje označite kao poznate;
• cela Vaša istorija ponavljanja i raspored koji iz nje proizlazi;
• Vaše zbirke i Vaše sopstvene kartice — njihov naziv i ono što o njima napišete;
• kartice tekstova koje nalepite — tekst, njegov prevod, njegove reči — i ono što u njima ispravite;
• rečenice koje sami dodate kartici i beleške koje na njoj napišete.

Ništa od toga ne napušta uređaj samo od sebe. Ako deinstalirate aplikaciju ili izgubite telefon, ti podaci su izgubljeni, jer nemamo njihovu kopiju — osim ako ste napravili rezervnu kopiju, kako je opisano u sledećem odeljku. Aplikacija Vam omogućava i da ih izvezete u datoteku koju čuvate gde god želite.

Šta server čuva

Sedam stvari, i ništa drugo. Prva se tamo nalazi samo ako ste je zatražili, a treća samo ako ste nešto kupili. Vaše poruke i tekstovi koje nalepite samo prolaze kroz njega.

Vaša rezervna kopija, ako je napravite. U Podešavanjima postoji dugme „Sačuvaj na serveru“. Dok ga ne dodirnete, server nema ništa od onoga što učite. Kada ga dodirnete, server dobija kopiju onoga što nabraja prethodni odeljak — Vašu policu, kartice za ponavljanje i njihov raspored, zbirke, sopstvene kartice s nazivom i opisom, kartice Vaših tekstova, rečenice i beleške — vezanu za Vaš nalog i zamenjenu pri svakoj novoj rezervnoj kopiji. Ne čitamo je i ne koristimo je: to je datoteka koju čuvamo za Vas i koju samo Vi možete da preuzmete nazad. Briše se zajedno s Vašim nalogom, odmah i bez rezervne kopije.

Vaš nalog. Pri prvoj prijavi Google nam šalje trajni identifikator koji važi samo za aplikaciju Dhana, i Vašu adresu e-pošte. Tome dodajemo datum otvaranja naloga; brojače korišćenja — napisane kartice, postavljena pitanja, zatražene prevode i razmotrene predloge, kako bismo ograničili troškove servisa; brojeve, nikada tekst —; spisak kartica koje ste stavili na policu, s njihovim datumima — to je brojač koji Vam aplikacija pokazuje: kartica stavljena na policu jednom ne računa se drugi put, a da bi to znao, server mora da zapamti o kojoj je kartici reč —; Vaš plan i njegove datume; ono što je ostalo od Vaših dopuna; i jedan jedini podatak o Vašem telefonu: da li je to automatski uređaj za testiranje kompanije Google (Firebase Test Lab), kako bi se ljudi brojali odvojeno od tih robota. Taj spisak govori koja ste mesta, zanimanja i dela otvorili, i na kom jeziku; ne govori ništa o tome šta ste s njima radili. Za tekst koji ste nalepili, on sadrži otisak teksta — izračunat iz njega, tako da se iz otiska tekst ne može ponovo dobiti —, koji je dovoljan da se isti tekst ne računa dva puta. Ne dobijamo ni Vašu Google lozinku, ni Vaše kontakte, ni sadržaj Vašeg Google naloga.

Vaše kupovine, ako ih obavite. Kada kupite pretplatu ili dopunu, Google Play daje aplikaciji token kupovine — niz znakova koji označava tu kupovinu kod Google-a, i ništa više. Aplikacija ga prosleđuje serveru, koji kod Google-a proverava: koji je proizvod, da li je plaćen i do kada traje pretplata. Nešto otključava samo kupovina za koju Google potvrdi da je plaćena. Server čuva token uz Vaš nalog, zajedno s proizvodom i datumom: pomoću njega na kraju svakog perioda pita Google da li se pretplata obnovila. Da kupovina ne bi bila pripisana nekom drugom nalogu, aplikacija joj prilaže otisak Vašeg naloga — izračunat je iz naloga i Google-u ne otkriva ništa o Vama — koji nam Google vraća uz svoj odgovor. Ne dobijamo ni Vaše ime, ni broj Vaše platne kartice, ni Vaše bankovne podatke.

Ono što ostaje od obrisanog naloga, najduže dvanaest meseci. Otisak identifikatora koji nam je Google poslao — izračunat iz njega, tako da se iz otiska identifikator ne može ponovo dobiti —, Vaši brojači korišćenja svedeni na datume, bez naziva ijedne kartice, status Vašeg pristupa s onim što je ostalo od Vaših dopuna, i Vaše kupovine — njihov token, proizvod, datum. Nema adrese, nema rezervne kopije, nema spiska kartica. Upravo to sprečava da brisanje naloga praćeno novom prijavom vrati brojače na nulu; ako se vratite, ponovo ih nalazite, zajedno sa svojim pristupom i kupovinama, a trag se briše. Brisanje naloga ne otkazuje pretplatu: najpre je otkažite u Google Play-u.

Tehnički dnevnici. Server vodi dnevnik onoga što radi i onoga što odbija — napisana kartica, odbijena prijava, kvar — s datumom, bez IP adrese i bez teksta Vaših zahteva — u njemu može da se nađe neka reč ili izraz iz kartice nalepljenog teksta, nikada sam tekst. Služi da bi se otkrili uzroci kvarova i uočile zloupotrebe.

Pretrage bez rezultata. Kada pretraga ništa ne pronađe, tražena reč se čuva kako bi se katalog dopunio. Taj zapis sadrži reč i datum, bez ikakve veze s bilo kojim nalogom: znamo da je neko tražio „mesara“, ali nikada ko.

Prijave grešaka. Na dnu svake kartice nalazi se link kojim možete da prijavite da s njom nešto nije u redu, uz rečenicu ako želite da objasnite; prijava može da krene i od nekog pitanja, već popunjena. Prijava beleži karticu o kojoj je reč, datum i Vašu rečenicu — ili, ako polazi od pitanja, stavku, Vaše pitanje i objašnjenje modela — nikada Vaš identifikator. Znaćemo da je kartica pogrešna, ali nikada ko je to rekao. Zbog toga Vam i ne možemo odgovoriti: u to polje, dakle, ne pišite pitanje, nego ono što nije u redu.

Vaše poruke. U Podešavanjima Vam „Piši nam“ omogućava da nam pošaljete poruku — predlog, primedbu, pitanje. Uz nju se šalju adresa e-pošte Vašeg naloga, da bismo mogli da Vam odgovorimo, verzija aplikacije i jezički par koji koristite. Server je ne čuva: prosleđuje nam je imejlom, a prepiska se zatim nastavlja imejlom, kao da ste nam sami pisali.

Tekstovi koje nalepite. Server drži tekst u memoriji dok se piše njegova kartica, a karticu dok je aplikacija ne preuzme — najviše četvrt sata —, i potom ih zaboravlja. Nikada ih ne upisuje na svoj disk. Kada postavite pitanje o toj kartici, tekst se ponovo šalje zajedno s pitanjem; i on se, isto tako, zaboravlja čim odgovor bude dat.

Šta se prosleđuje trećim licima

Jezički model kompanije DeepSeek (Narodna Republika Kina). To je tačka koja zaslužuje Vašu pažnju, i radije to kažemo otvoreno. Četiri radnje u aplikaciji šalju tekst ovom pružaocu usluga:

• kada zatražite da se doda mesto ili zanimanje koje aplikacija još ne poznaje, šalje mu se reč koju ste upisali;
• kada zatražite prevod rečenice koju želite da dodate kartici, šalje mu se ta rečenica;
• kada postavite pitanje o nekoj rečenici ili reči na kartici, šalje mu se Vaše pitanje, zajedno s karticom i stavkom o kojoj je reč — i, ako je to rečenica koju ste sami napisali, i ta rečenica;
• kada nalepite tekst da biste od njega napravili karticu, šalje mu se taj tekst — i ponovo, uz Vaše pitanje, svaki put kada postavite pitanje o toj kartici.

Ovi zahtevi ne sadrže nikakav identifikator naloga: pružalac usluga dobija tekst, a ne osobu. Oni su ipak prenos podataka van Evropske unije, u zemlju za koju ne postoji odluka Evropske komisije o primerenom nivou zaštite. Taj prenos je neophodan da bi se pružila usluga koju tražite: bez njega ta funkcija ne može da postoji. Zato u ta polja ne pišite niti lepite ništa poverljivo.

Drugi jezički model, kompanije Zhipu AI — Z.ai (Narodna Republika Kina). Svaku napisanu karticu proveravaju dva modela koja greše na različite načine — na svim jezicima osim egipatskog arapskog — a ovo je drugi od njih. On dobija karticu — rečenice na jeziku koji se uči i njihove glose; za tekst koji ste nalepili, rečenice teksta koje kartica navodi — a nikada ništa što bi Vas identifikovalo. To je isti prenos van Evropske unije kao gore, iz istog razloga.

Wikidata, projekat fondacije Wikimedia Foundation (Sjedinjene Američke Države). Kada tražite film, seriju ili knjigu, naslov koji ste upisali šalje se servisu Wikidata da bi se delo identifikovalo. I ovde je to tekst bez identifikatora naloga.

Google Ireland Limited. Prijava u aplikaciju ide preko Vašeg Google naloga. Google zato zna da se prijavljujete u aplikaciju Dhana, u skladu sa svojom politikom privatnosti. Google-u ne prosleđujemo ništa od onoga što radite u aplikaciji, osim otiska koji se prilaže uz kupovinu (vidi gore).

netcup GmbH (Nemačka). Server se nalazi kod ovog pružaoca usluga, koji po ugovoru deluje kao obrađivač u smislu člana 28. Opšte uredbe EU o zaštiti podataka (GDPR). Podaci ostaju u Nemačkoj.

Zoho Corporation GmbH (Nemačka). Naša e-pošta se nalazi kod ovog pružaoca usluga, koji deluje kao obrađivač u smislu člana 28. GDPR-a, u evropskim centrima podataka svog sestrinskog društva Zoho Corporation B.V. (Holandija). Ona prima poruke poslate preko „Piši nam“, kao i svaki imejl koji nam je upućen.

Google Play. Ako kupite pretplatu ili dopunu, plaćanje obrađuje Google Play, u skladu sa svojom politikom privatnosti. Ne dobijamo ni Vaše ime, ni broj Vaše platne kartice, ni Vaše bankovne podatke: samo ono što je gore opisano u pasusu o Vašim kupovinama.

Zatvorena beta

Da biste isprobali aplikaciju Dhana pre nego što bude objavljena, možete da se, sa početne stranice sajta dhana.eu, pridružite Google grupi beta_test_dhana. Ovu grupu hostuje Google, a pridružujete joj se svojim Google nalogom, u skladu s politikom privatnosti kompanije Google. Tamo vidimo adresu e-pošte tog naloga, i samo nju; ostali članovi je ne vide.

Ona služi za dve stvari: da Vam pošaljemo link za instaliranje probne verzije i da Vam otvorimo taj test na Google Play-u, koji članove grupe prihvata kao testere. Ni za šta drugo ne služi. Grupu možete da napustite u svakom trenutku preko njene stranice, i Vaša adresa se iz nje odmah uklanja; preostale članove uklonićemo na kraju zatvorene bete.

Kartice ne pripadaju Vama i ne govore o Vama

Kartica napisana na Vaš zahtev ulazi u zajednički katalog i služi svim korisnicima posle Vas. Na njoj nema traga o tome ko ju je zatražio, pa njeno brisanje ne bi imalo nikakvog uticaja na Vašu privatnost. Zato se kartice ne brišu kada se obriše nalog: ono što je nastalo na Vaš podsticaj ne prati Vas i ne ukazuje na Vas.

Kartica napravljena od teksta koji nalepite predstavlja izuzetak: piše se samo za Vas, ne ulazi u katalog, i server je zaboravlja čim je Vaš telefon primi. Živi na Vašem telefonu, i u Vašoj rezervnoj kopiji ili izvozu ako ih napravite.

Na kom pravnom osnovu

• Izvršenje ugovora (član 6. stav 1. tačka b GDPR-a) za nalog, prijavu, pisanje kartica, prevođenje Vaših rečenica, odgovore na Vaša pitanja, proveru Vaših kupovina i odgovore na Vaše poruke: bez te obrade nema usluge koju tražite. Isto važi i za adresu za zatvorenu betu, koju nam poveravate kada se pridružite grupi da biste dobili poziv za test.
• Legitimni interes (član 6. stav 1. tačka f GDPR-a) za tehničke dnevnike, brojače korišćenja, spisak kartica stavljenih na policu, ono što ostaje od obrisanog naloga, pretrage bez rezultata i prijave grešaka: da servis ostane dostupan, da se spreče zloupotrebe i da se katalog ispravi tamo gde je pogrešan ili nepotpun.
• Pravna obaveza (član 6. stav 1. tačka c GDPR-a) za ono što računovodstveni propisi nalažu da se čuva u slučaju pretplate.

Koliko dugo

• Nalog: dok ga ne obrišete, ili posle dvadeset četiri meseca bez ijedne prijave — nikada dok traje pretplata.
• Kupovine: dok postoji Vaš nalog; posle njegovog brisanja dvanaest meseci, zajedno s onim što od naloga ostaje.
• Ono što ostaje od obrisanog naloga: dvanaest meseci, ili dok se ne vratite.
• Rezervna kopija: dok postoji Vaš nalog, a svaka nova zamenjuje prethodnu. Nestaje zajedno s nalogom, u istom trenutku.
• Tehnički dnevnici: trideset dana.
• Nalepljeni tekst i njegova kartica: dok se kartica piše i dok je aplikacija ne preuzme, najviše četvrt sata; nikada na disku.
• Pretrage bez rezultata: dok se ne pregledaju, a najduže dvanaest meseci.
• Prijave grešaka: dok se kartica ne ispravi, a najduže dvanaest meseci.
• Poruke: u našem poštanskom sandučetu, dok traje prepiska, a najduže dvanaest meseci posle poslednjeg imejla; server ih ne čuva.
• Adresa za zatvorenu betu: dok ste član grupe, a najduže do kraja zatvorene bete.
• Računovodstvena dokumentacija pretplate: rok koji propisuje poresko pravo.

Vaša prava

U pogledu podataka koji se odnose na Vas imate pravo na pristup, ispravku, brisanje, ograničenje obrade, prigovor i prenosivost podataka. Da biste ih ostvarili, pišite na adresu navedenu na vrhu ove stranice; odgovor ćete dobiti u roku od mesec dana.

Brisanje naloga obavljate sami, direktno, bez pisanja nama: pogledajte stranicu namenjenu tome.

Možete i da podnesete pritužbu nadzornom organu za zaštitu podataka — onom u zemlji u kojoj živite, ili onom koji je nadležan za rukovaoca.

Maloletnici

Dhana je namenjena osobama od trinaest godina naviše; mlađima od osamnaest godina uz saglasnost roditelja ili staratelja. Svesno ne prikupljamo podatke o deci mlađoj od trinaest godina.

Izmene

Ova politika može da se menja zajedno s aplikacijom. Svaka verzija nosi svoj datum na vrhu.