Politika privatnosti

Uvod

TVOJA integracija je mobilna aplikacija za ljude iz Bosne i Hercegovine, Hrvatske, Srbije, Crne Gore, Sjeverne Makedonije i Slovenije koji već žive u Njemačkoj ili se tek spremaju na selidbu. U aplikaciji ćeš naći vodič kroz korake integracije, kalkulatore, mapu organizacija i firmi, događaje, blog, rječnik njemačkih pojmova, e-knjigu i mogućnost da nam pošalješ pitanje.

Ova politika privatnosti objašnjava koje podatke o tebi obrađujemo kada koristiš aplikaciju, na kojoj pravnoj osnovi to radimo, koliko ih dugo čuvamo, kome ih prosljeđujemo i kako možeš ostvariti svoja prava. Pisana je prema Općoj uredbi Europske unije o zaštiti podataka (GDPR) jer se aplikacija koristi u Njemačkoj i drugim zemljama Europske unije.

Za korištenje aplikacije potreban je korisnički račun. Prilikom registracije tražimo da prihvatiš uvjete korištenja i potvrdiš da si upoznat/a s ovom politikom privatnosti.

Ova politika odnosi se na mobilnu aplikaciju za iOS i Android. Za web stranicu tvoja-integracija.com vrijedi zasebna politika privatnosti objavljena na toj stranici.

Ko je voditelj obrade

Aplikaciju razvija i njome upravlja Atomic Solutions u ime brenda Tvoja Integracija. Atomic Solutions je voditelj obrade podataka u smislu člana 4. stav 7. GDPR-a za sve obrade opisane u ovoj politici.

Za sva pitanja o zaštiti podataka, za ostvarivanje prava ili za prigovor na obradu piši nam na support@tvoja-integracija.com. Trudimo se odgovoriti u roku od nekoliko radnih dana, a najkasnije u rokovima koje propisuje GDPR.

Puni pravni naziv, adresu i registracijske podatke pružatelja usluge možeš naći u impresumu na tvoja-integracija.com.

Koje podatke prikupljamo

Prikupljamo samo podatke koji su nam potrebni da aplikacija radi i da ti možemo pomoći. Ne kupujemo podatke od trećih strana i ne prodajemo tvoje podatke nikome.

• Podaci o računu: email adresa i lozinka (lozinka se čuva isključivo kao kriptografski sažetak), odnosno identifikator Apple računa ako se prijaviš preko Apple Sign In, tvoj korisnički identifikator, korisničko ime, datum registracije i vrijeme posljednje prijave.
• Podaci profila: ime, prezime, datum rođenja, zemlja porijekla i grad porijekla, te tvoje postavke za obavijesti i newsletter. Ove podatke ti sam/a unosiš i možeš ih u svakom trenutku izmijeniti.
• Sadržaj koji nam pošalješ: pitanje za konsultaciju, poruke u razgovoru s našim timom, odgovori u upitniku za pokretanje firme i, ako želiš navesti, razlog brisanja računa.
• Aktivnost u aplikaciji koju čuvamo uz tvoj račun: napredak kroz korake integracije, napredak u čitanju e-knjige (poglavlje i pozicija), historija pretrage u aplikaciji i podsjetnici na događaje koje si uključio/la.
• Podaci o uređaju i obavijestima: token za push obavijesti (Expo), oznaka je li uređaj prijavljen, verzija aplikacije i operativni sistem.
• Analitika korištenja: pseudonimizirani događaji poput otvaranja ekrana, otvaranja članka, videa ili poglavlja, klikova na dugmad, odabira jezika i pojmova koje pretražuješ, zajedno s identifikatorom instalacije aplikacije.
• Podaci o greškama i padovima aplikacije: model uređaja, verzija operativnog sistema i aplikacije, vrijeme greške i tehnički trag greške.
• Lokacija, samo ako je dozvoliš: približne ili tačne koordinate uređaja u trenutku kada tražiš sadržaj u blizini.

Zašto obrađujemo podatke i po kojoj pravnoj osnovi

Svaka obrada ima svoju svrhu i svoju pravnu osnovu iz člana 6. GDPR-a:

• Otvaranje i vođenje korisničkog računa, prikaz personaliziranog sadržaja i napretka — izvršenje ugovora, član 6. stav 1. tačka b) GDPR-a.
• Obrada tvog pitanja za konsultaciju, razgovor s našim timom i upitnik za pokretanje firme — izvršenje ugovora i poduzimanje radnji na tvoj zahtjev prije sklapanja ugovora, član 6. stav 1. tačka b) GDPR-a.
• Slanje push obavijesti vezanih za tvoj razgovor, konsultaciju ili događaj na koji si se prijavio/la — izvršenje ugovora, član 6. stav 1. tačka b) GDPR-a.
• Slanje newslettera i promotivnih obavijesti — tvoj pristanak, član 6. stav 1. tačka a) GDPR-a, koji možeš povući u svakom trenutku u postavkama aplikacije.
• Pristup lokaciji i upis događaja u kalendar tvog uređaja — tvoj pristanak koji daješ kroz sistemski upit, član 6. stav 1. tačka a) GDPR-a.
• Analitika korištenja radi razumijevanja koji sadržaj pomaže korisnicima i radi razvoja aplikacije — tvoj pristanak, član 6. stav 1. tačka a) GDPR-a, u vezi s propisima o pristupu podacima na uređaju.
• Prijava grešaka i padova aplikacije radi stabilnosti i sigurnosti — naš legitimni interes da aplikacija radi ispravno i sigurno, član 6. stav 1. tačka f) GDPR-a.
• Sprječavanje zloupotrebe, neželjenih poruka i neovlaštenog pristupa — legitimni interes, član 6. stav 1. tačka f) GDPR-a.
• Ispunjavanje zakonskih obaveza, na primjer čuvanje poslovne i računovodstvene dokumentacije — član 6. stav 1. tačka c) GDPR-a.

Dozvole na uređaju: lokacija, kalendar i obavijesti

Lokacija je u potpunosti opcionalna. Tražimo je samo dok aktivno koristiš aplikaciju i samo zato da ti na mapi i u listama prikažemo organizacije, firme i događaje koji su ti blizu. Koordinate koristimo u tom trenutku za izračun blizine i ne spremamo ih uz tvoj profil. Ako ne daš dozvolu, aplikacija radi normalno — samo ti prikazujemo sav sadržaj bez sortiranja po udaljenosti.

Kalendar tražimo isključivo onda kada sam/a pritisneš dugme za dodavanje događaja u kalendar. Tada u kalendar tvog uređaja upisujemo taj jedan događaj. Ne čitamo tvoje postojeće termine i ne prenosimo sadržaj kalendara na naše servere.

Push obavijesti šaljemo tek nakon što ih odobriš na sistemskom upitu. Za to čuvamo token uređaja koji dodjeljuje Expo, a obavijesti isporučuju Apple (APNs) i Google (FCM). Obavijesti možeš isključiti u postavkama aplikacije ili u postavkama operativnog sistema; tada token prestaje biti korišten i uklanjamo ga pri odjavi ili brisanju računa.

Analitika i prijava grešaka

Za analitiku koristimo Firebase Analytics (Google). Bilježimo pseudonimizirane događaje: koji je ekran otvoren, koji je članak, video ili poglavlje otvoreno, koji je jezik odabran, koje je dugme pritisnuto i koji pojam je pretražen. Uz te događaje šalje se identifikator instalacije aplikacije koji dodjeljuje Firebase. Ne šaljemo Firebaseu tvoje ime, email adresu ni sadržaj tvojih poruka.

Za prijavu grešaka i padova koristimo Sentry i Firebase Crashlytics. Oni bilježe tehničke podatke o uređaju i o mjestu greške u kodu, kako bismo mogli popraviti kvar. U te izvještaje ne šaljemo namjerno nikakav sadržaj koji si unio/la u aplikaciju.

Ako ne želiš da bilježimo analitiku korištenja, javi nam se na support@tvoja-integracija.com i isključit ćemo tvoj račun iz analitičkih izvještaja. Praćenje na nivou uređaja možeš dodatno ograničiti i u postavkama privatnosti tvog iOS ili Android uređaja.

Konsultacije, poruke i upitnici

Kada pošalješ zahtjev za konsultaciju, otvara se razgovor između tebe i našeg tima. Tvoje pitanje i sve poruke u tom razgovoru čuvaju se u našoj bazi podataka i vidljive su tebi i članovima našeg tima koji rade na konsultacijama. Naš tim o novom zahtjevu dobiva push obavijest koja sadrži tekst tvog pitanja.

Ako popuniš upitnik za pokretanje firme, tvoje odgovore šaljemo emailom nadležnoj osobi u našem timu ili partneru koji vodi tu vrstu konsultacija. Za slanje tog emaila koristimo servis Resend.

Molimo te da u poruke i upitnike ne unosiš više podataka nego što je potrebno da razumijemo tvoje pitanje. Posebno izbjegavaj podatke posebnih kategorija iz člana 9. GDPR-a — na primjer podatke o zdravlju, vjerskom ili političkom uvjerenju — osim ako su zaista neophodni. Ako nam ih pošalješ svojevoljno, obrađujemo ih na osnovu tvog izričitog pristanka radi odgovora na tvoj upit.

Sadržaj iz vanjskih izvora

Dio sadržaja u aplikaciji — blog, poglavlja i korisni obrasci — dolazi s naše web stranice tvoja-integracija.com, koja radi na WordPressu. Kada aplikacija dohvaća taj sadržaj, server te stranice bilježi uobičajene tehničke podatke pristupa, poput IP adrese i podataka o klijentu.

Video sadržaj prikazujemo preko ugrađenog YouTube playera. Kada pokreneš video, tvoj uređaj se povezuje s Googleovim serverima i Google može obrađivati podatke o tom pristupu prema svojim pravilima privatnosti.

Mapa se prikazuje preko usluge mapa tvog uređaja i platforme — na Androidu je to Google Maps. Kada otvoriš detalje lokacije i odabereš navigaciju, otvara se vanjska aplikacija za mape na tvom uređaju.

Aplikacija sadrži linkove na vanjske stranice, na Facebook grupu zajednice i na stranicu za narudžbu knjige. Kada otvoriš takav link, za tu obradu odgovoran je vlasnik odredišne stranice i vrijede njegova pravila privatnosti.

Ažuriranja sadržaja aplikacije isporučujemo preko Expo Updates servisa. Pri provjeri ažuriranja tvoj uređaj šalje Expu podatke o verziji aplikacije i platformi.

Izvršitelji obrade i prijenos u treće zemlje

Za rad aplikacije koristimo pažljivo odabrane pružatelje usluga koji podatke obrađuju isključivo po našim uputama i s kojima imamo sklopljene ugovore o obradi podataka u skladu s članom 28. GDPR-a:

• Supabase — baza podataka, prijava korisnika, pohrana datoteka i serverske funkcije. Naša instanca je smještena u Europskoj uniji.
• Google (Firebase Analytics i Firebase Crashlytics) — analitika i prijava padova aplikacije.
• Sentry — prijava grešaka i tehničko praćenje stabilnosti.
• Expo — isporuka push obavijesti i ažuriranja aplikacije.
• Apple i Google — prijava putem Apple računa, distribucija aplikacije preko App Storea i Google Playa te isporuka push obavijesti preko APNs-a i FCM-a.
• Resend — slanje transakcijskih emailova, na primjer odgovora na upitnik za pokretanje firme.
• Slack — interne tehničke obavijesti o greškama u dohvaćanju sadržaja; te poruke sadrže tehničke podatke, a ne sadržaj tvog profila.
• Pružatelj hostinga web stranice tvoja-integracija.com s koje aplikacija dohvaća sadržaj.

Koliko dugo čuvamo podatke

Podatke tvog računa i profila čuvamo dok postoji tvoj korisnički račun. Kada zatražiš brisanje, brišemo ih u roku od 30 dana, kako je opisano na stranici o brisanju računa.

Poruke u razgovorima s našim timom ostaju u razgovoru i nakon brisanja tvog računa, ali se odvajaju od tvog identiteta — više nisu povezane ni s jednim korisničkim računom. Tako ostaje sačuvana historija savjeta koje smo dali, bez podataka o tebi.

Podatke o greškama i padovima čuvamo kod pružatelja usluge u okviru njihovih standardnih rokova, koji su znatno kraći od godinu dana. Analitičke događaje čuvamo u okviru roka koji je postavljen u Firebase projektu.

Kada nas zakon obavezuje da nešto sačuvamo — na primjer računovodstvenu dokumentaciju vezanu za ranije pretplate — te podatke čuvamo do isteka zakonskog roka, i u tom periodu ih koristimo isključivo za tu svrhu.

Sigurnosne kopije baze podataka rotiraju se automatski, pa se obrisani podaci gube i iz kopija nakon isteka ciklusa rotacije.

Brisanje računa

Račun možeš obrisati sam/a, direktno u aplikaciji: Profil, zatim Postavke, zatim Zatraži brisanje profila. Brisanje se izvršava u roku od 30 dana, a zahtjev možeš otkazati istim dugmetom prije isteka tog roka.

Ako se više ne možeš prijaviti, pošalji nam zahtjev na support@tvoja-integracija.com s email adrese s kojom si registriran/a.

Detaljno objašnjenje koji se podaci brišu, šta ostaje i zašto, nalazi se na našoj stranici o brisanju računa i podataka.

Tvoja prava

Prema GDPR-u imaš sljedeća prava u odnosu na svoje podatke:

• Pravo na pristup, član 15. — da saznaš koje podatke o tebi obrađujemo i da dobiješ njihovu kopiju.
• Pravo na ispravak, član 16. — da netačne podatke ispravimo, a nepotpune dopunimo. Ime, prezime, datum rođenja i porijeklo možeš izmijeniti i sam/a u profilu.
• Pravo na brisanje, član 17. — da obrišemo tvoje podatke kada za njihovu obradu više nema osnove.
• Pravo na ograničenje obrade, član 18. — da obradu privremeno zamrznemo, na primjer dok provjeravamo tačnost podataka.
• Pravo na prenosivost, član 20. — da podatke koje si nam dao/la dobiješ u strukturiranom, uobičajenom i strojno čitljivom formatu.
• Pravo na prigovor, član 21. — da uložiš prigovor na obradu koja se temelji na našem legitimnom interesu.
• Pravo na povlačenje pristanka, član 7. stav 3. — pristanak za newsletter, obavijesti, lokaciju, kalendar ili analitiku možeš povući u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja.
• Pravo na pritužbu nadzornom tijelu, član 77. — možeš se obratiti nadzornom tijelu za zaštitu podataka u zemlji u kojoj živiš, radiš ili u kojoj je došlo do povrede. Korisnici u Njemačkoj obraćaju se nadležnom pokrajinskom tijelu za zaštitu podataka, korisnici u Hrvatskoj Agenciji za zaštitu osobnih podataka (AZOP), a korisnici u Bosni i Hercegovini Agenciji za zaštitu ličnih podataka.

Djeca i mlađi korisnici

Aplikacija nije namijenjena djeci mlađoj od 16 godina. Osobe mlađe od 16 godina smiju koristiti aplikaciju samo uz saglasnost i pod nadzorom roditelja ili zakonskog staratelja, koji u tom slučaju daje i pristanak za obradu podataka.

Ne prikupljamo svjesno podatke djece mlađe od 16 godina. Ako saznamo da je račun otvorilo dijete bez saglasnosti staratelja, taj račun i pripadajuće podatke brišemo. Ako si roditelj ili staratelj i misliš da imamo podatke tvog djeteta, javi nam se na support@tvoja-integracija.com.

Sigurnost i podaci pohranjeni na uređaju

Sva komunikacija između aplikacije i naših servera odvija se preko šifrirane veze (TLS). U bazi podataka koristimo pravila pristupa na nivou reda, tako da svaki korisnik može čitati samo svoje podatke i razgovore u kojima učestvuje. Pristup produkcijskim podacima ima samo mali broj ovlaštenih osoba u našem timu.

Aplikacija ne koristi kolačiće u klasičnom smislu, ali pohranjuje podatke lokalno na tvom uređaju: token prijave, odabrani jezik, stanje uvodnog vodiča, token za push obavijesti i privremenu kopiju sadržaja koji si već pregledao/la, kako bi aplikacija radila brže i offline.

Te lokalne podatke možeš ukloniti odjavom iz aplikacije ili brisanjem aplikacije s uređaja. Ugrađeni preglednik i YouTube player mogu, međutim, pohraniti vlastite podatke prema pravilima Applea, Googlea i odredišne stranice.

Izmjene ove politike

Aplikaciju stalno razvijamo, pa ćemo ovu politiku povremeno morati ažurirati — na primjer kada dodamo novu funkciju ili promijenimo pružatelja usluge. Uvijek vrijedi verzija objavljena na ovoj stranici, a datum posljednjeg ažuriranja naveden je na vrhu.

O značajnim izmjenama koje utječu na tvoja prava obavijestit ćemo te unaprijed, u aplikaciji ili emailom. Ako je za izmjenu potreban tvoj pristanak, zatražit ćemo ga posebno.

Kontakt

Za sva pitanja o ovoj politici, o obradi tvojih podataka ili za ostvarivanje prava piši nam na support@tvoja-integracija.com.

Više o projektu, kao i impresum s punim podacima pružatelja usluge, nalazi se na tvoja-integracija.com.