Pravila privatnosti
Posljednje ažuriranje: 30. rujna 2026
ByteGuard S.L. („mi” ili „Voditelj obrade”), sa sjedištem u Španjolskoj, odgovoran je za obradu osobnih podataka prikupljenih putem mobilne aplikacije Soplo i web-stranice soplo.me. Ova pravila privatnosti objašnjavaju koje podatke prikupljamo, zašto ih obrađujemo, s kim ih dijelimo i koja prava imate prema Općoj uredbi o zaštiti podataka (GDPR) i Organskom zakonu 3/2018 o zaštiti osobnih podataka (LOPDGDD).
1. Voditelj obrade podataka
Društvo: ByteGuard S.L.
Država: Španjolska
E-pošta: [email protected]
ByteGuard S.L. nije obvezan imenovati službenika za zaštitu podataka (DPO) jer ne provodi opsežnu obradu posebnih kategorija podataka. Ipak, pitanja o privatnosti možete poslati na [email protected].
2. Podaci koje prikupljamo
Podaci o računu: Ako se odlučite prijaviti putem Applea, prikupljamo ime i adresu e-pošte koje pruža Apple Sign In. Ne pohranjujemo lozinke pružatelja usluge OAuth.
Podaci o lokaciji: Prikupljamo vašu geografsku lokaciju kako bismo prikazali upozorenja u blizini i omogućili vam prijavu događaja na vašem trenutačnom položaju. Lokacija se koristi samo dok je aplikacija u prvom planu; ne pratimo vašu lokaciju u pozadini.
Identifikator uređaja: Generiramo jedinstveni UUID uređaja koji se šalje u zaglavlju X-Device-Id. Koristi se isključivo za sprečavanje višestrukih glasova za ista upozorenja i za povezivanje anonimnih upozorenja. Ne dijeli se s drugim korisnicima.
Token za push obavijesti: Ako omogućite obavijesti, pohranjujemo token usluge Expo Push Notifications za slanje upozorenja o događajima u blizini.
Postavke: Radijus upozorenja (u km), omogućene vrste obavijesti, postavka anonimnog prijavljivanja i tema karte.
Podaci o korištenju: Bilježimo interakcije s Aplikacijom (izrađena upozorenja, potvrde i posljednju aktivnost) radi poboljšanja usluge. Na soplo.me koristimo Google Analytics 4 (GA4) samo ako prihvatite analitičke kolačiće u banneru za privolu.
3. Pravna osnova za obradu (čl. 6 GDPR-a)
| Obrada | Pravna osnova | Članak GDPR-a |
|---|---|---|
| Registracija računa i upravljanje računom | Izvršavanje ugovora | Čl. 6.1.b |
| Geolokacija za upozorenja | Izričita privola | Čl. 6.1.a |
| Push obavijesti | Privola | Čl. 6.1.a |
| Identifikator uređaja | Legitimni interes | Čl. 6.1.f |
| Web-analitika (Google Analytics 4) | Privola | Čl. 6.1.f |
| Sigurnost i sprečavanje prijevara | Legitimni interes | Čl. 6.1.f |
| Komunikacija u vezi s uslugom | Izvršavanje ugovora | Čl. 6.1.b |
Kada je pravna osnova privola, možete je povući u bilo kojem trenutku: za geolokaciju uskratite dopuštenje za lokaciju u operacijskom sustavu; za obavijesti isključite ih u Postavke > Obavijesti; za web-analitiku odbijte kolačiće na soplo.me ili izbrišite kolačiće preglednika.
4. Kako koristimo vaše podatke
- Prikazujemo prometna upozorenja u blizini vaše lokacije.
- Omogućujemo vam prijavljivanje i potvrđivanje upozorenja za zajednicu.
- Šaljemo push obavijesti o novim upozorenjima na vašem području.
- Upravljamo vašim računom i postavkama.
- Poboljšavamo kvalitetu usluge i korisničko iskustvo.
- Otkrivamo i sprečavamo prijevarno ili zlonamjerno korištenje.
5. Dijeljenje podataka
Soplo ne prodaje vaše osobne podatke. Ne dijelimo vaše osobne podatke s trećim stranama, osim u sljedećim slučajevima:
Apple Sign In: Autentifikacija. Primamo samo podatke za koje ste dali dopuštenje (adresu e-pošte i ime).
Expo Push Notifications: Usluga dostave push obavijesti. Prima token uređaja radi dostave obavijesti.
Google Analytics 4: Zbirno mjerenje posjeta i interakcija na soplo.me (pregledi stranica, klikovi za preuzimanje i čitanje članaka). Aktivira se samo uz vašu privolu. Kolačići: _ga, _ga_* . Možete ih odbiti u banneru ili koristiti Googleov alat za isključivanje. Google Ireland Limited / Google LLC (SAD).
MongoDB Atlas: Pohrana baze podataka. Podaci su šifrirani u mirovanju.
6. Međunarodni prijenosi podataka
Neke od navedenih usluga trećih strana imaju sjedište u Sjedinjenim Američkim Državama, izvan Europskog gospodarskog prostora (EGP). Kako bi se osigurala odgovarajuća zaštita prema GDPR-u (čl. 46), za te se prijenose koriste sljedeće zaštitne mjere:
| Pružatelj usluge | Država | Zaštitna mjera |
|---|---|---|
| Expo (push obavijesti) | SAD | Standardne ugovorne klauzule (SCC) |
| Google Analytics 4 | SAD | Standardne ugovorne klauzule (SCC) / DPF gdje je primjenjivo |
| Apple (prijava) | SAD | Standardne ugovorne klauzule (SCC) |
| MongoDB Atlas | SAD/EU | Okvir za privatnost podataka između EU-a i SAD-a (DPF) |
7. Pohrana i sigurnost
Vaši se podaci pohranjuju na sigurnim poslužiteljima. Komunikacija između Aplikacije i naših poslužitelja šifrirana je pomoću HTTPS/TLS-a. Identifikator uređaja sigurno se pohranjuje na uređaju pomoću sigurne pohrane operacijskog sustava (Keychain na iOS-u, Keystore na Androidu). Aplikacija ne koristi korisničke račune ni lozinke.
8. Čuvanje podataka
| Vrsta podataka | Razdoblje čuvanja |
|---|---|
| Podaci o računu (adresa e-pošte, ime) | Dok je račun aktivan. Brišu se odmah pri brisanju računa. |
| Izrađena upozorenja | 24 sata (automatski TTL). Potvrđena upozorenja produljuju se za dodatno razdoblje od 24 sata. |
| Podaci o lokaciji | Korištenje u stvarnom vremenu. Lokacija korisnika pohranjena u njegovu profilu ažurira se pri svakoj sinkronizaciji i briše pri brisanju računa. |
| Autentifikacijski tokeni | 30 dana (automatska obnova). Brišu se pri odjavi ili brisanju računa. |
| Push tokeni | Dok je račun ili uređaj aktivan. Brišu se pri brisanju računa. |
| Zapisi sistemskih pogrešaka | 30 dana (automatsko brisanje). |
| Podaci web-analitike (Google Analytics 4) | Prema postavkama GA4 (obično 14 mjeseci za kolačiće _ga). Privolu možete povući u bilo kojem trenutku. |
Kada izbrišete račun u Postavke > Račun > Izbriši račun, sljedeće se nepovratno briše kaskadno: vaš račun, povezana upozorenja, postavke, tokeni sesije i tokeni uređaja za obavijesti.
9. Vaša prava (GDPR)
Prema GDPR-u i LOPDGDD-u imate sljedeća prava u vezi sa svojim osobnim podacima:
- Pristup: Pregledajte svoje podatke u Aplikaciji (postavke i preference) ili zatražite potpunu kopiju.
- Ispravak: Ažurirajte svoje ime i preference u Postavkama.
- Brisanje: Izbrišite svoj račun i sve svoje podatke u Postavke > Račun > Izbriši račun.
- Prenosivost: Zatražite kopiju svojih podataka u strukturiranom formatu.
- Prigovor: Uložite prigovor na obradu koja se temelji na legitimnom interesu.
- Ograničenje: Zatražite ograničenje obrade u određenim okolnostima.
Kako biste ostvarili bilo koje od ovih prava, obratite nam se na [email protected]. Odgovorit ćemo u roku od najviše 30 dana.
Pravo na pritužbu: Ako smatrate da obrada nije u skladu s propisima, možete podnijeti pritužbu Španjolskoj agenciji za zaštitu podataka (AEPD) na www.aepd.es.
10. Kolačići i slične tehnologije
Web-stranica soplo.me koristi sljedeće kolačiće i tehnologije lokalne pohrane:
| Kolačić / tehnologija | Svrha | Vrsta |
|---|---|---|
| soplo_cookie_consent (localStorage) | Pamćenje vaše odluke o analitičkim kolačićima | Nužni |
| Google Analytics (_ga, _ga_*) | Zbirno mjerenje korištenja stranice (samo uz privolu) | Analitički |
11. Djeca
Soplo nije namijenjen osobama mlađima od 17 godina. Ne prikupljamo namjerno podatke maloljetnika. Ako utvrdimo da je maloljetnik izradio račun, izbrisat ćemo ga zajedno sa svim povezanim podacima.
12. Izmjene ovih pravila
Ova pravila možemo povremeno ažurirati. O značajnim izmjenama obavijestit ćemo vas putem Aplikacije ili e-pošte. Nastavak korištenja Sopla nakon izmjena znači da prihvaćate ažurirana pravila. Datum posljednjeg ažuriranja naveden je na početku ovog dokumenta.
13. Kontakt
Ako imate pitanja o ovim pravilima privatnosti ili želite ostvariti svoja prava, obratite nam se na [email protected].
Voditelj obrade podataka: ByteGuard S.L. — Španjolska
Nadzorno tijelo: Španjolska agencija za zaštitu podataka (AEPD) — www.aepd.es
© 2026 ByteGuard S.L.