Ova pravila primjenjuju se na portal Croatia Atlas i aplikaciju CroVenture, kojima upravlja Gearstack, obrt za računalno programiranje i usluge, vl. Kristijan Bezjak, Zagreb (vidi pravnu obavijest). Ovo je verzija napisana jednostavnim jezikom.
CroVenture je turistička karta Hrvatske s elementima igre. Osmišljena je tako da prikuplja što manje podataka.
Koje podatke obrađujemo
- Precizna lokacija (GPS). Koristi se na tvom uređaju za otkrivanje karte i prepoznavanje blizine mjesta. Ako je aktivna usluga u oblaku, događaj otkrivanja (ID mjesta i koordinata) šalje se radi provjere blizine i sprječavanja varanja. Ne upotrebljava se za oglašavanje ni praćenje između aplikacija.
- Napredak istraživanja. Otkrivena mjesta, značke i napredak zadataka spremaju se lokalno, a kad je aktivna usluga u oblaku, sinkroniziraju se pod nasumično generiranim Firebase korisničkim ID-jem. Napredak gosta je pseudoniman. Ako se odlučiš prijaviti, povezuje se s računom kako bi se mogao vratiti na drugom uređaju.
- Prijedlozi mjesta zajednice. Ako predložiš mjesto, obrađujemo njegov naziv, kategoriju, opis, neobaveznu poveznicu na izvor, svježe utvrđenu GPS koordinatu i do tri neobavezne fotografije. Podaci ostaju u privatnom postupku moderiranja i nikada se ne objavljuju automatski.
- Neobavezni podaci računa. Ako se prijaviš putem Applea, Googlea ili e-pošte, Firebase Authentication obrađuje tvoj korisnički ID i, ako su dostupni, ime i adresu e-pošte za prijavu i sinkronizaciju u oblaku. Adresu e-pošte računa možemo upotrijebiti i za nužne poruke o računu i sigurnosti te za servisne poruke o izričito najavljenoj potrazi za blagom u kojoj sudjeluješ. Otvaranje računa ili sudjelovanje u potrazi za blagom nikada te ne prijavljuje za marketing ili newsletter.
- Prethodne kupnje. Ako si ranije kupio trajno uklanjanje oglasa, pravo i datum kupnje ostaju spremljeni pod tvojim Firebase ID-jem kako bi ih aplikacija i dalje priznavala. Kupnja se više ne nudi. Apple ili Google obradio je podatke o plaćanju.
- Neobavezne obavijesti. Ako ih uključiš, Firebase Cloud Messaging obrađuje token instalacije aplikacije i tehničke podatke uređaja potrebne za dostavu obavijesti.
- Dijagnostika i metapodaci prijave. Firebase i Google Sign-In obrađuju ograničene tehničke dijagnostičke podatke, identifikatore, podatke o interakciji i druge metapodatke usluge za funkcije aplikacije i analizu usluge. Google Sign-In navodi i moguću približnu lokaciju, broj telefona i druge metapodatke računa. Aplikacija traži samo osnovni profil i adresu e-pošte.
- Podaci o oglašavanju. Google Mobile Ads u aplikaciji i Google AdSense na portalu mogu obrađivati IP adresu, identifikatore uređaja ili oglašavanja, približnu lokaciju, interakcije s oglasima, odabire privole i tehničku dijagnostiku radi odabira, prikaza, mjerenja i zaštite oglasa. Dostupni identifikatori i personalizacija ovise o tvojoj privoli, postavkama uređaja i regiji.
- Postavka jezika. Sprema se samo lokalno.
- E-pošta za newsletter (portal, neobavezno). Samo ako zasebno zatražiš newsletter i potvrdiš adresu dobrovoljnom dvostrukom potvrdom (double opt-in), spremamo adresu e-pošte i status potvrde radi slanja. Ta je privola odvojena od računa aplikacije i sudjelovanja u potragama za blagom. Možeš se odjaviti u bilo kojem trenutku, a na zahtjev ćemo izbrisati adresu.
Aplikacija ne prenosi tvoje osobne videozapise uspomena i ne prikuplja kontakte. Ne sadrži Firebase Analytics. SDK-ovi za oglašavanje i privolu obrađuju samo gore opisane podatke, ovisno o dostupnim postavkama privatnosti.
Oglasi i kolačići
Stranice sa sadržajem mogu prikazivati prilagodljive oglase Google AdSensea. Kada je to potrebno, Googleova poruka traži tvoj odabir prije upotrebe personaliziranog oglašavanja ili povezanog spremanja. Privolu možeš promijeniti ili povući putem prikazanih postavki.
Uz tvoju privolu ovaj portal koristi Google Analytics 4 za mjerenje prikaza stranica, izvora prometa, interakcija i pokazatelja Core Web Vitals. Google može obrađivati mrežne identifikatore, približnu lokaciju izvedenu iz IP adrese, podatke o uređaju i pregledniku, izvore dolaska, posjećene stranice te događaje interakcije ili performansi. U EGP-u, Ujedinjenoj Kraljevini i Švicarskoj pohrana za Analytics zadano je odbijena i prati odabir u Googleovoj poruci o privoli. Odabir možeš promijeniti u postavkama privatnosti i kolačića u podnožju.
Pravne osnove (GDPR)
Kada se primjenjuje GDPR, oslanjamo se na tvoju privolu (čl. 6. st. 1. t. a) za preciznu lokaciju, danu putem dopuštenja sustava i opozivu u bilo kojem trenutku, te zasebno za newsletter uz dvostruku potvrdu. Izvršavanje ugovora (čl. 6. st. 1. t. b) osnova je za glavne funkcije aplikacije, zatražene usluge računa i nužne servisne poruke o potrazi za blagom u kojoj sudjeluješ. Legitimni interesi (čl. 6. st. 1. t. f) osnova su za sigurnost računa, provjeru protiv varanja i kratkotrajne zapise hostinga. Personalizacija oglasa i pohrana za oglašavanje temelje se na privoli kada to zakon zahtijeva. Pohrana za Analytics i mjerenje portala na temelju privole također se oslanjaju na tvoju privolu.
Treće strane
- Google Firebase i Google Sign-In omogućuju gostujuću i neobaveznu prijavu, napredak u oblaku, povrat prava iz kupnji, privatno moderiranje prijedloga, provjeru na poslužitelju, neobavezne obavijesti i ograničenu dijagnostiku usluge.
- Apple MapKit (iOS) i Google Maps SDK (Android) prikazuju kartu i 3D prikaze.
- Wikimedia Commons poslužuje fotografije mjesta (samo zahtjevi za slike).
- Open-Meteo pruža vremenske podatke u aplikaciji (zahtjevi prema koordinatama, bez računa).
- Google Mobile Ads prikazuje oglase u aplikaciji, a Google AdSense oglase na portalu, uključujući usluge privole i mjerenja.
- Google Analytics 4 uz privolu mjeri promet portala, interakcije i Core Web Vitals.
- Cloudflare hostira ovaj portal, čuva kratkotrajne tehničke zapise poslužitelja i mjeri posjete bez kolačića: zbirna web-analitika bez kolačića i bez identifikatora koji prate korisnike među stranicama.
Ne prodajemo osobne podatke. Google može obrađivati podatke o oglašavanju kako je gore opisano.
Međunarodni prijenosi
Neki pružatelji, uključujući Google Firebase i Cloudflare, mogu obrađivati podatke na poslužiteljima izvan EU-a, uključujući SAD. Takvi se prijenosi oslanjaju na standardne ugovorne klauzule EU-a i, ako je pružatelj certificiran, Okvir za zaštitu podataka EU-a i SAD-a.
Rokovi čuvanja
Zapisi hostinga kratko se čuvaju. Napredak u oblaku, podaci računa i prava iz kupnji čuvaju se dok ne izbrišeš račun u aplikaciji, osim podataka koje moramo čuvati po zakonu. Nedovršeni prijenosi fotografija prijedloga brišu se nakon 24 sata. Fotografije priložene moderiranju brišu se unutar 180 dana od završetka moderiranja. Brisanjem računa uklanjaju se otvoreni prijedlozi i njihove fotografije, a dovršeni zapisi moderiranja mogu ostati bez identifikatora autora radi uredničke revizije i sprječavanja zlouporabe. Nepovezana SDK dijagnostika i podaci o oglašavanju slijede rokove odgovarajućeg izvršitelja obrade, privole i zakona. Podaci o događajima u Google Analyticsu čuvaju se 14 mjeseci. Adrese za newsletter i zapisi dvostruke potvrde čuvaju se do odjave ili zahtjeva za brisanje, osim dokaza koje moramo zadržati radi zakonskih obveza.
Tvoji izbori
Podaci na uređaju ostaju dok ih ne resetiraš ili ne deinstaliraš aplikaciju. Pristup lokaciji i obavijestima možeš opozvati u postavkama sustava. Aplikacija pruža postavke privatnosti oglašavanja kada su potrebne, a portal prikazuje odabire privole kada je to primjenjivo. Poveznica za postavke privatnosti i kolačića u podnožju omogućuje promjenu ili povlačenje odabira. Račun i povezane podatke u oblaku možeš trajno izbrisati u Postavkama aplikacije. Za pomoć nam se možeš i izravno javiti.
Tvoja prava (GDPR)
Imaš pravo na pristup (čl. 15.), ispravak (čl. 16.), brisanje (čl. 17.), ograničenje obrade (čl. 18.), prenosivost podataka (čl. 20.) i prigovor (čl. 21.) te u bilo kojem trenutku možeš povući privolu s učinkom za budućnost (čl. 7. st. 3.). Možeš podnijeti i pritužbu nadzornom tijelu (čl. 77.), primjerice hrvatskoj Agenciji za zaštitu osobnih podataka (azop.hr) ili nadležnom tijelu u mjestu prebivališta.
Djeca
Ovo je turistička aplikacija za opću publiku, nije namijenjena djeci i ne prikupljamo svjesno njihove podatke.
Kontakt
Imaš pitanje o privatnosti? Javi nam se putem stranice za kontakt.