Ochrana osobných údajov
Veredar je poštový klient, ktorý beží v tvojom zariadení. Nemáme vlastnú poštovú službu, netvoríme účty a tvoje správy cez nás neprechádzajú. Táto stránka hovorí presne, čo appka s údajmi robí.
1. Pošta ide priamo na tvoj server
Veredar sa pripája protokolmi IMAP a SMTP priamo na poštový server, ktorý si zadal (napr. Google, Microsoft, Websupport, vlastný server). Správy, prílohy a kontakty sa sťahujú do zariadenia a ukladajú v lokálnej databáze appky. Na servery Veredaru sa obsah pošty nikdy neposiela.
2. Heslá
Heslá k účtom sa ukladajú do zabezpečeného úložiska systému: Kľúčenka (macOS/iOS), Android Keystore, Windows Credential Manager, Secret Service (Linux). Appka ich nikam neodosiela okrem tvojho poštového servera pri prihlásení.
3. Synchronizácia nastavení (voliteľná)
Ak si zapneš synchronizáciu medzi zariadeniami, profil (účty, podpisy, pravidlá, vzhľad) sa zašifruje v zariadení (AES-256-GCM, kľúč odvodený z tvojej frázy) a na server sync.veredar.com (Cloudflare, EÚ/EHP) ide len šifra. Server obsah nevie prečítať; pri strate frázy ho nevieme obnoviť ani my. Bez zapnutia sa na tento server neposiela nič.
4. Prepojenie s Modulom (voliteľné)
Ak spáruješ Veredar s vlastnou inštanciou Modulo CMS párovacím kódom, appka si z nej môže stiahnuť poštové účty, kontakty a kalendár a poslať tam nové kontakty. Ide o server tvojej firmy, nie náš; platia pravidlá tej inštancie.
5. AI v zariadení
Zhrnutia a návrhy odpovedí počíta Apple Intelligence (ak je v zariadení) alebo lokálna Ollama na tvojom počítači. Obsah správ sa kvôli AI neposiela do žiadneho cloudu.
6. Čo vidí prevádzkovateľ Veredaru
| Čo | Kedy | Prečo |
|---|---|---|
| IP adresa a verzia appky | pri kontrole aktualizácií (veredar.com) | doručenie novej verzie; bežné serverové logy Cloudflare, do 30 dní |
| zašifrovaný profil + identifikátor zariadenia | len so zapnutou synchronizáciou | prenos nastavení medzi tvojimi zariadeniami |
Žiadna analytika, žiadne reklamné identifikátory, žiadne sledovanie správania, žiadny predaj údajov tretím stranám.
7. Oprávnenia appky
Android: iba prístup na internet. Fotoaparát, poloha, kontakty telefónu ani mikrofón sa nepoužívajú. Na iOS a počítačoch platí to isté; prílohy otváraš cez systémový výber súborov.
8. Vymazanie údajov
Odinštalovaním appky sa zmaže lokálna databáza; heslá odstrániš v nastaveniach účtu (alebo v kľúčenke systému). Zašifrovaný profil na sync.veredar.com zmažeš v Nastavenia → Synchronizácia → Zrušiť synchronizáciu, alebo nám napíš na [email protected] s identifikátorom zariadenia.
9. Tvoje práva a kontakt
Podľa GDPR máš právo na prístup, opravu, vymazanie a prenos údajov a právo podať sťažnosť na Úrad na ochranu osobných údajov SR. Prevádzkovateľ: ANTORE, Tomáš Renčík, Slovensko, [email protected]. Zmeny tejto stránky zverejníme tu s novým dátumom.
Privacy Policy
Veredar is a mail client that runs on your device. We do not run a mail service, we create no accounts, and your messages never pass through us.
Mail goes straight to your server
Veredar connects via IMAP and SMTP directly to the mail server you configure. Messages, attachments and contacts are downloaded to your device and stored in the app's local database. Mail content is never sent to Veredar servers.
Passwords
Account passwords are stored in the system's secure store (Keychain, Android Keystore, Windows Credential Manager, Secret Service) and are sent only to your mail server when signing in.
Settings sync (optional)
If you enable sync, your profile (accounts, signatures, rules, appearance) is encrypted on the device (AES-256-GCM, key derived from your passphrase) and only ciphertext is stored on sync.veredar.com (Cloudflare). The server cannot read it; if you lose the passphrase, neither can we. Nothing is sent there unless you turn sync on.
Modulo link (optional)
Pairing with your own Modulo CMS instance lets the app fetch mail accounts, contacts and calendar from it and push new contacts back. That server belongs to your company, not to us.
On-device AI
Summaries and reply drafts are computed by Apple Intelligence (where available) or a local Ollama on your computer. Message content is not sent to any cloud for AI.
What the operator sees
Your IP address and app version when checking for updates (standard Cloudflare logs, kept up to 30 days), and, only with sync enabled, the encrypted profile plus a device identifier. No analytics, no advertising identifiers, no behavioural tracking, no selling of data.
Permissions
Android: Internet only. No camera, location, phone contacts or microphone.
Deletion and your rights
Uninstalling removes the local database; remove passwords in account settings. Delete the encrypted profile under Settings → Sync → Stop syncing, or e-mail [email protected] with your device identifier. Under the GDPR you have the right of access, rectification, erasure and portability, and the right to lodge a complaint with the Slovak Data Protection Office. Controller: ANTORE, Tomáš Renčík, Slovakia.