Politika privatnosti
Ova politika objašnjava koje osobne podatke prikuplja mobilna aplikacija KAPI („aplikacija”), zašto, koliko dugo ih čuvamo i koja su vaša prava. Trudimo se prikupljati samo ono što je potrebno da aplikacija radi.
1. Tko je voditelj obrade
MI, obrt za grafički dizajn i usluge, vl. Momir Blažek
Borik 8, 10000 Zagreb, Hrvatska
OIB: 44173179222
E-adresa za pitanja o privatnosti: podrska.mi@gmail.com
2. Koje podatke prikupljamo
| Podatak | Kada | Zašto |
|---|---|---|
| Interni identifikator korisnika | Uvijek, i bez prijave | Da se vaš niz, bodovi, lista Napravi i pročitane kapi ne izgube. |
| Aktivnost u aplikaciji: pročitane i preskočene kapi, „sviđa mi se”, omiljene, zadaci, niz, bodovi, postignuća, ocjene | Dok koristite aplikaciju | Rad aplikacije (niz, bodovi, Premium), izbor sljedeće kapi, zbirna statistika o tome koji sadržaji su korisni. |
| E-adresa | Samo ako se prijavite (Google, Apple ili e-mail) | Prijava i spremanje napretka, oporavak i brisanje računa, tjedni sažetak (ako ga uključite) i važne obavijesti o aplikaciji. |
| Ime ili nadimak | Neobavezno (ekran „Upoznajmo se” ili prijava Googleom) | Osobni pozdrav u aplikaciji i tjednom sažetku. |
| Spol, dobna skupina, vrijeme čitanja | Neobavezno, uvijek s opcijom „Ne želim reći” | Biranje prikladnijih kapi, vrijeme podsjetnika i zbirna statistika. |
| Token za obavijesti (identifikator uređaja) | Ako dopustite obavijesti | Slanje podsjetnika na mobitel. |
| Kodovi konferencija, radionica i promocija | Ako ih upišete ili preuzmete | Pristup sadržaju konferencije ili radionice i dodjela vašeg koda za popust. |
Ne prikupljamo lokaciju, kontakte, fotografije, poruke, podatke o plaćanju ni zdravstvene podatke. Ne prodajemo vaše podatke i ne koristimo ih za oglase trećih strana.
3. Pravna osnova
- Izvršenje ugovora (čl. 6. st. 1. t. b GDPR-a): osnovni rad aplikacije, korisnički račun, niz i bodovi.
- Privola (čl. 6. st. 1. t. a): neobavezni podaci (ime, spol, dob, vrijeme čitanja), obavijesti na mobitelu i tjedni e-mail. Privolu možete povući u bilo kojem trenutku u postavkama aplikacije, bez utjecaja na ranije obrade.
- Legitimni interes (čl. 6. st. 1. t. f): sigurnost, sprječavanje zlouporabe (npr. varanja bodova) i zbirna, anonimna statistika za poboljšanje sadržaja.
4. Ponude i promocije
Na dnu tjednog e-maila i nakon dnevnog čitanja aplikacija ponekad prikaže ponude izdavača i partnera, npr. popust na knjigu. Te ponude ne biramo prema vašoj povijesti čitanja, a vaše podatke partnerima ne dajemo. Ako preuzmete kod za popust, partner dobiva samo kod, ne i vaše podatke.
5. Tko obrađuje podatke u naše ime
Koristimo provjerene pružatelje usluga koji podatke obrađuju samo po našim uputama:
- Supabase – baza podataka i prijava. Podaci se čuvaju na poslužiteljima u EU (Pariz, Francuska).
- Expo (650 Industries, Inc., SAD), Google Firebase Cloud Messaging i Apple Push Notification service – dostava obavijesti na mobitel.
- Resend, Inc. (SAD) – slanje e-mailova (kod za prijavu, tjedni sažetak).
- Google i Apple – prijava, ako je odaberete, te distribucija aplikacije.
Kad se podaci prenose izvan EU (npr. u SAD), to se radi uz zaštitne mjere propisane GDPR-om: standardne ugovorne klauzule Europske komisije ili okvir EU–SAD za privatnost podataka.
6. Koliko dugo čuvamo podatke
- Dok koristite aplikaciju i imate račun.
- Kad zatražite brisanje računa, podatke brišemo u roku od 30 dana. Iz sigurnosnih kopija nestaju najkasnije 30 dana nakon toga.
- Račun bez prijave koji se ne koristi 24 mjeseca automatski se briše.
- Zbirna statistika koja se ne može povezati s osobom (npr. „isječak je pročitalo 300 ljudi”) može se čuvati i dulje.
7. Vaša prava
Imate pravo na pristup svojim podacima, ispravak, brisanje, ograničenje obrade, prenosivost i prigovor, te pravo povući privolu. Većinu toga možete sami u aplikaciji (Profil → Postavke), a za sve ostalo pišite na podrska.mi@gmail.com. Odgovaramo u roku od 30 dana. Upute za brisanje su na stranici Brisanje računa i podataka.
Ako smatrate da obrađujemo vaše podatke protivno propisima, možete podnijeti prigovor Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.
8. Dob korisnika
Aplikacija je namijenjena osobama od 16 godina naviše. Ne prikupljamo svjesno podatke mlađih od 16 godina. Ako saznamo da smo ih prikupili, obrisat ćemo ih.
9. Sigurnost
Sva komunikacija između aplikacije i poslužitelja je šifrirana (HTTPS). Pristup podacima ograničen je pravilima u bazi, tako da svaki korisnik vidi samo svoje podatke, a administratori samo ono što im je potrebno za rad.
10. Promjene ove politike
O važnijim promjenama obavijestit ćemo vas u aplikaciji. Datum na vrhu pokazuje kada je politika zadnji put promijenjena.