Politika privatnosti

Uvod

TVOJA integracija je mobilna aplikacija za ljude iz Bosne i Hercegovine, Hrvatske, Srbije, Crne Gore, Sjeverne Makedonije i Slovenije koji već žive u Njemačkoj ili se tek spremaju na selidbu. U aplikaciji ćeš naći vodič kroz korake integracije, kalkulatore, mapu organizacija i firmi, događaje, blog, rječnik njemačkih pojmova, e-knjigu i mogućnost da nam pošalješ pitanje.

Ova politika privatnosti objašnjava koje podatke o tebi obrađujemo kada koristiš aplikaciju, na kojoj pravnoj osnovi to radimo, koliko ih dugo čuvamo, kome ih prosljeđujemo i kako možeš ostvariti svoja prava. Pisana je prema Općoj uredbi Europske unije o zaštiti podataka (GDPR) jer se aplikacija koristi u Njemačkoj i drugim zemljama Europske unije.

Za korištenje aplikacije potreban je korisnički račun. Prilikom registracije tražimo da prihvatiš uvjete korištenja i potvrdiš da si upoznat/a s ovom politikom privatnosti.

Ova politika odnosi se na mobilnu aplikaciju za iOS i Android i na ovu web stranicu, www.tvoja-integracija.app, na kojoj su objavljeni pravni dokumenti aplikacije. Za sadržajnu stranicu tvoja-integracija.com vrijedi zasebna politika privatnosti objavljena na toj stranici.

I ova stranica obrađuje nešto podataka: obrazac za brisanje računa uzima email adresu koju upišeš i na nju šalje jednokratni kod, a tu adresu i tvoju IP adresu kratko pohranjuje kako se obrazac ne bi zloupotrijebio. Naš pružatelj hostinga bilježi uobičajene pristupne podatke, poput IP adrese, vremena zahtjeva i tražene stranice.

Ko je voditelj obrade

Aplikacijom TVOJA integracija i ovom stranicom upravlja vlasnik brenda Tvoja Integracija, koji je voditelj obrade podataka u smislu člana 4. stav 7. GDPR-a za sve obrade opisane u ovoj politici. Atomic Solutions razvija aplikaciju i održava je u ime vlasnika brenda te tvoje podatke obrađuje isključivo po njegovim uputama, kao izvršitelj obrade u smislu člana 28. GDPR-a.

Za sva pitanja o zaštiti podataka, za ostvarivanje prava ili za prigovor na obradu piši nam na support@tvoja-integracija.com. Trudimo se odgovoriti u roku od nekoliko radnih dana, a najkasnije u rokovima koje propisuje GDPR.

Nismo obavezni imenovati službenika za zaštitu podataka, pa sva pitanja o zaštiti podataka idu na tu adresu.

Puni pravni naziv, adresu, registarske i porezne podatke te — ako je potreban — predstavnika prema članu 27. GDPR-a možeš naći u impresumu na ovoj stranici: https://www.tvoja-integracija.app/hr/imprint

Koje podatke prikupljamo

Prikupljamo samo podatke koji su nam potrebni da aplikacija radi i da ti možemo pomoći. Ne kupujemo podatke od trećih strana i ne prodajemo tvoje podatke nikome.

Obavezni su samo email adresa i lozinka — ili identifikator tvog Apple računa: bez njih nema korisničkog računa i aplikacija se ne može koristiti. Sve ostalo je dobrovoljno. Polja profila možeš ostaviti prazna, a lokaciju, kalendar, obavijesti i statistiku korištenja odbiti; aplikacija i dalje radi, samo gubiš funkciju kojoj ti podaci trebaju.

• Podaci o računu: email adresa i lozinka (lozinka se čuva isključivo kao kriptografski sažetak), odnosno identifikator Apple računa ako se prijaviš preko Apple Sign In, tvoj korisnički identifikator, korisničko ime, datum registracije i vrijeme posljednje prijave.
• Podaci profila: ime, prezime, datum rođenja, zemlja porijekla i grad porijekla, te tvoje postavke za obavijesti i newsletter. Ove podatke ti sam/a unosiš i možeš ih u svakom trenutku izmijeniti.
• Sadržaj koji nam pošalješ: pitanje za konsultaciju, poruke u razgovoru s našim timom, odgovori u upitniku za pokretanje firme i, ako želiš navesti, razlog brisanja računa.
• Aktivnost u aplikaciji koju čuvamo uz tvoj račun: napredak kroz korake integracije, napredak u čitanju e-knjige (poglavlje i pozicija), historija pretrage u aplikaciji i podsjetnici na događaje koje si uključio/la.
• Podaci o uređaju i obavijestima: token za push obavijesti (Expo), oznaka je li uređaj prijavljen, verzija aplikacije i operativni sistem.
• Analitika korištenja: pseudonimizirani događaji poput otvaranja ekrana, klika na dugme i odabira jezika, zajedno s brojčanim identifikatorom članka, videa ili poglavlja o kojem je riječ. Naslove sadržaja i pojmove koje upišeš u pretragu uklanjamo prije slanja. Uz događaje se šalje identifikator instalacije koji dodjeljuje Firebase i, dok si prijavljen/a, identifikator tvog računa.
• Podaci o greškama i padovima aplikacije: model uređaja, verzija operativnog sistema i aplikacije, vrijeme greške i tehnički trag greške.
• Lokacija, samo ako je dozvoliš: približne ili tačne koordinate uređaja u trenutku kada tražiš sadržaj u blizini.

Zašto obrađujemo podatke i po kojoj pravnoj osnovi

Svaka obrada ima svoju svrhu i svoju pravnu osnovu iz člana 6. GDPR-a:

• Otvaranje i vođenje korisničkog računa, prikaz personaliziranog sadržaja i napretka — izvršenje ugovora, član 6. stav 1. tačka b) GDPR-a.
• Obrada tvog pitanja za konsultaciju, razgovor s našim timom i upitnik za pokretanje firme — izvršenje ugovora i poduzimanje radnji na tvoj zahtjev prije sklapanja ugovora, član 6. stav 1. tačka b) GDPR-a.
• Slanje push obavijesti vezanih za tvoj razgovor, konsultaciju ili događaj na koji si se prijavio/la — izvršenje ugovora, član 6. stav 1. tačka b) GDPR-a.
• Slanje newslettera i promotivnih obavijesti — tvoj pristanak, član 6. stav 1. tačka a) GDPR-a, koji možeš povući u svakom trenutku u postavkama aplikacije.
• Pristup lokaciji i upis događaja u kalendar tvog uređaja — tvoj pristanak koji daješ kroz sistemski upit, član 6. stav 1. tačka a) GDPR-a.
• Analitika korištenja radi razumijevanja koji sadržaj pomaže korisnicima i radi razvoja aplikacije — tvoj pristanak, član 6. stav 1. tačka a) GDPR-a, u vezi s propisima o pristupu podacima na uređaju.
• Prijava grešaka i padova aplikacije radi stabilnosti i sigurnosti — naš legitimni interes da aplikacija radi ispravno i sigurno, član 6. stav 1. tačka f) GDPR-a.
• Sprječavanje zloupotrebe, neželjenih poruka i neovlaštenog pristupa — legitimni interes, član 6. stav 1. tačka f) GDPR-a.
• Ispunjavanje zakonskih obaveza, na primjer čuvanje poslovne i računovodstvene dokumentacije — član 6. stav 1. tačka c) GDPR-a.

Dozvole na uređaju: lokacija, kalendar i obavijesti

Lokacija je u potpunosti opcionalna. Tražimo je samo dok aktivno koristiš aplikaciju i samo zato da ti na mapi i u listama prikažemo organizacije, firme i događaje koji su ti blizu. Koordinate koristimo u tom trenutku za izračun blizine i ne spremamo ih uz tvoj profil. Ako ne daš dozvolu, aplikacija radi normalno — samo ti prikazujemo sav sadržaj bez sortiranja po udaljenosti.

Kalendar tražimo isključivo onda kada sam/a pritisneš dugme za dodavanje događaja u kalendar. Tada u kalendar tvog uređaja upisujemo taj jedan događaj. Ne čitamo tvoje postojeće termine i ne prenosimo sadržaj kalendara na naše servere.

Push obavijesti šaljemo tek nakon što ih odobriš na sistemskom upitu. Za to čuvamo token uređaja koji dodjeljuje Expo, a obavijesti isporučuju Apple (APNs) i Google (FCM). Obavijesti možeš isključiti u postavkama aplikacije ili u postavkama operativnog sistema; tada token prestaje biti korišten i uklanjamo ga pri odjavi ili brisanju računa.

Analitika i prijava grešaka

Za analitiku koristimo Firebase Analytics (Google). Bilježimo pseudonimizirane događaje: koji je ekran otvoren, koje je dugme pritisnuto, koji je jezik odabran i brojčani identifikator članka, videa ili poglavlja o kojem je riječ. Naslove sadržaja i pojmove koje upišeš u pretragu namjerno uklanjamo iz svakog događaja prije slanja, jer u aplikaciji o useljavanju te riječi same po sebi mogu otkriti tvoju situaciju. Ne šaljemo Firebaseu tvoje ime, email adresu ni sadržaj tvojih poruka. Uz svaki događaj šalje se identifikator instalacije aplikacije koji dodjeljuje Firebase i, dok si prijavljen/a, identifikator tvog računa.

Za prijavu grešaka i padova koristimo Sentry i Firebase Crashlytics. Oni rade od pokretanja aplikacije, nezavisno od tvog izbora za analitiku, a obradu zasnivamo na legitimnom interesu za ispravan i siguran rad aplikacije (član 6(1)(f) GDPR-a). Bilježe tehničke podatke o uređaju i o mjestu greške u kodu, zajedno s redoslijedom ekrana kroz koje si prošao/la i adresama koje je aplikacija pozvala neposredno prije greške. Prije slanja iz tih adresa uklanjamo unesene vrijednosti — pojam koji si pretražio/la, tvoju email adresu i slično — i zamjenjujemo ih oznakom [redacted], tako da ostaje samo koja je adresa pozvana. U polje identiteta korisnika upisujemo isključivo identifikator tvog računa, nikada tvoje ime ni email adresu.

Jedno ograničenje koje želimo da znaš: u produkciji Sentry za dio sesija snima prikaz ekrana aplikacije — otprilike svaku desetu, i svaku sesiju u kojoj dođe do greške. Sav tekst i sve slike na tom snimku automatski su zamagljeni, a snimak koristimo isključivo za pronalaženje i otklanjanje grešaka.

Analitika je isključena dok je sam/a ne uključiš. Pitamo te jednom, pri prvom pokretanju, i ništa se ne bilježi dok ne kažeš da. Predomisliti se možeš kad god želiš u Profil, Postavke, Statistika korištenja; isključivanjem prikupljanje prestaje od tog trenutka. Praćenje na nivou uređaja možeš dodatno ograničiti i u postavkama privatnosti tvog iOS ili Android uređaja.

Na Androidu uz isti pseudonimizirani identifikator instalacije bilježimo i to kako si došao/la do aplikacije — podatak o izvoru instalacije koji prosljeđuje Google Play — kako bismo znali koja je kampanja dovela ljude. I to se bilježi tek kad uključiš statistiku korištenja.

U aplikaciji ne prikazujemo oglase i ne koristimo tvoje podatke za oglašavanje. Ne koristimo ni reklamne identifikatore — čitanje reklamnog identifikatora uređaja isključeno je u alatu za analitiku.

Konsultacije, poruke i upitnici

Kada pošalješ zahtjev za konsultaciju, otvara se razgovor između tebe i našeg tima. Tvoje pitanje i sve poruke u tom razgovoru čuvaju se u našoj bazi podataka i vidljive su tebi i članovima našeg tima koji rade na konsultacijama. Naš tim o novom zahtjevu dobiva push obavijest koja sadrži tekst tvog pitanja.

Ako popuniš upitnik za pokretanje firme, tvoje odgovore šaljemo emailom nadležnoj osobi u našem timu ili partneru koji vodi tu vrstu konsultacija. Za slanje tog emaila koristimo servis Resend.

Molimo te da u poruke i upitnike ne unosiš više podataka nego što je potrebno da razumijemo tvoje pitanje. Posebno izbjegavaj podatke posebnih kategorija iz člana 9. GDPR-a — na primjer podatke o zdravlju, vjerskom ili političkom uvjerenju — osim ako su zaista neophodni. Ako nam ih pošalješ svojevoljno, obrađujemo ih na osnovu tvog izričitog pristanka radi odgovora na tvoj upit.

Sadržaj iz vanjskih izvora

Dio sadržaja u aplikaciji — blog, poglavlja i korisni obrasci — dolazi s naše web stranice tvoja-integracija.com, koja radi na WordPressu. Kada aplikacija dohvaća taj sadržaj, server te stranice bilježi uobičajene tehničke podatke pristupa, poput IP adrese i podataka o klijentu.

Video sadržaj prikazujemo preko ugrađenog YouTube playera. Kada pokreneš video, tvoj uređaj se povezuje s Googleovim serverima i Google može obrađivati podatke o tom pristupu prema svojim pravilima privatnosti.

Mapa se prikazuje preko usluge mapa tvog uređaja i platforme — na Androidu je to Google Maps. Kada otvoriš detalje lokacije i odabereš navigaciju, otvara se vanjska aplikacija za mape na tvom uređaju.

Aplikacija sadrži linkove na vanjske stranice, na Facebook grupu zajednice i na stranicu za narudžbu knjige. Kada otvoriš takav link, za tu obradu odgovoran je vlasnik odredišne stranice i vrijede njegova pravila privatnosti.

Ažuriranja sadržaja aplikacije isporučujemo preko Expo Updates servisa. Pri provjeri ažuriranja tvoj uređaj šalje Expu podatke o verziji aplikacije i platformi.

Izvršitelji obrade

Za rad aplikacije koristimo pažljivo odabrane pružatelje usluga koji podatke obrađuju isključivo po našim uputama i s kojima imamo sklopljene ugovore o obradi podataka u skladu s članom 28. GDPR-a:

• Atomic Solutions — razvoj, održavanje i tehničko upravljanje aplikacijom i ovom stranicom, po našim uputama.
• Supabase — baza podataka, prijava korisnika, pohrana datoteka i serverske funkcije. Naša instanca je smještena u Europskoj uniji.
• Google (Firebase Analytics i Firebase Crashlytics) — analitika i prijava padova aplikacije.
• Sentry — prijava grešaka i tehničko praćenje stabilnosti.
• Expo — isporuka push obavijesti i ažuriranja aplikacije.
• Apple i Google — prijava putem Apple računa, distribucija aplikacije preko App Storea i Google Playa te isporuka push obavijesti preko APNs-a i FCM-a.
• Resend — slanje transakcijskih emailova: koda za potvrdu brisanja računa i odgovora na upitnik za pokretanje firme.
• Slack — interne tehničke obavijesti o greškama u dohvaćanju sadržaja; te poruke sadrže tehničke podatke, a ne sadržaj tvog profila.
• Pružatelj hostinga web stranice tvoja-integracija.com s koje aplikacija dohvaća sadržaj.

Prijenos podataka izvan Europske unije

Supabase, na kojem su tvoj račun, tvoj profil i tvoje poruke, radi na instanci u Europskoj uniji. Dio pružatelja usluga s gornjeg popisa ipak su društva sa sjedištem u Sjedinjenim Američkim Državama: Google (Firebase Analytics i Crashlytics), Sentry, Expo, Resend, Slack i Apple. Kada koristimo te usluge, podaci opisani uz svaku od njih mogu se obrađivati u SAD-u ili u drugoj trećoj zemlji.

Google, Sentry, Resend, Expo i Slack certificirani su prema okviru EU-US Data Privacy Framework, pa se ti prijenosi temelje na odluci Europske komisije o primjerenosti od 10. jula 2023. prema članu 45. GDPR-a. Za Apple i za Supabase oslanjamo se na standardne ugovorne klauzule Europske komisije prema članu 46. stav 2. GDPR-a. Kopiju primijenjenih zaštitnih mjera možeš zatražiti na support@tvoja-integracija.com.

Treba znati i ovo: unatoč tim mjerama, u trećim zemljama nadzor državnih tijela može biti širi nego u Europskoj uniji i tvoja prava se ondje ne moraju provoditi jednako djelotvorno.

Koliko dugo čuvamo podatke

Podatke tvog računa i profila čuvamo dok postoji tvoj korisnički račun. Kada zatražiš brisanje, brišemo ih u roku od 30 dana, kako je opisano na stranici o brisanju računa.

Poruke u razgovorima s našim timom ostaju u razgovoru i nakon brisanja tvog računa, ali se odvajaju od tvog identiteta — više nisu povezane ni s jednim korisničkim računom. Tako ostaje sačuvana historija savjeta koje smo dali, bez podataka o tebi.

Podatke o greškama i padovima čuvamo kod pružatelja usluge u okviru njihovih standardnih rokova, koji su znatno kraći od godinu dana. Analitičke događaje čuvamo u okviru roka koji je postavljen u Firebase projektu.

Kada nas zakon obavezuje da nešto sačuvamo — na primjer računovodstvenu dokumentaciju vezanu za ranije pretplate — te podatke čuvamo do isteka zakonskog roka, i u tom periodu ih koristimo isključivo za tu svrhu.

Sigurnosne kopije baze podataka rotiraju se automatski, pa se obrisani podaci gube i iz kopija nakon isteka ciklusa rotacije.

Brisanje računa

Račun možeš obrisati sam/a, direktno u aplikaciji: Profil, zatim Postavke, zatim Zatraži brisanje profila. Brisanje se izvršava u roku od 30 dana, a zahtjev možeš otkazati istim dugmetom prije isteka tog roka.

Ako se više ne možeš prijaviti, pošalji nam zahtjev na support@tvoja-integracija.com s email adrese s kojom si registriran/a.

Detaljno objašnjenje koji se podaci brišu, šta ostaje i zašto, nalazi se na našoj stranici o brisanju računa i podataka.

Tvoja prava

Prema GDPR-u imaš sljedeća prava u odnosu na svoje podatke:

• Pravo na pristup, član 15. — da saznaš koje podatke o tebi obrađujemo i da dobiješ njihovu kopiju.
• Pravo na ispravak, član 16. — da netačne podatke ispravimo, a nepotpune dopunimo. Ime, prezime, datum rođenja i porijeklo možeš izmijeniti i sam/a u profilu.
• Pravo na brisanje, član 17. — da obrišemo tvoje podatke kada za njihovu obradu više nema osnove.
• Pravo na ograničenje obrade, član 18. — da obradu privremeno zamrznemo, na primjer dok provjeravamo tačnost podataka.
• Pravo na prenosivost, član 20. — da podatke koje si nam dao/la dobiješ u strukturiranom, uobičajenom i strojno čitljivom formatu.
• Pravo na prigovor, član 21. — da uložiš prigovor na obradu koja se temelji na našem legitimnom interesu.
• Pravo na povlačenje pristanka, član 7. stav 3. — pristanak za newsletter, obavijesti, lokaciju, kalendar ili analitiku možeš povući u svakom trenutku, bez utjecaja na zakonitost obrade prije povlačenja.
• Pravo na pritužbu nadzornom tijelu, član 77. — možeš se obratiti nadzornom tijelu za zaštitu podataka u zemlji u kojoj živiš, radiš ili u kojoj je došlo do povrede. Korisnici u Njemačkoj obraćaju se nadležnom pokrajinskom tijelu za zaštitu podataka, korisnici u Hrvatskoj Agenciji za zaštitu osobnih podataka (AZOP), a korisnici u Bosni i Hercegovini Agenciji za zaštitu ličnih podataka.

Automatizirane odluke

O tebi ne odlučujemo isključivo automatiziranim putem i ne izrađujemo tvoj profil — nema bodovanja ni automatskog razvrstavanja s pravnim ili sličnim značajnim učinkom. Sadržaj koji vidiš složen je prema temi koju si odabrao/la i prema tvom napretku, ništa više.

Djeca i mlađi korisnici

Aplikacija nije namijenjena djeci mlađoj od 16 godina. Osobe mlađe od 16 godina smiju koristiti aplikaciju samo uz saglasnost i pod nadzorom roditelja ili zakonskog staratelja, koji u tom slučaju daje i pristanak za obradu podataka.

Ne prikupljamo svjesno podatke djece mlađe od 16 godina. Ako saznamo da je račun otvorilo dijete bez saglasnosti staratelja, taj račun i pripadajuće podatke brišemo. Ako si roditelj ili staratelj i misliš da imamo podatke tvog djeteta, javi nam se na support@tvoja-integracija.com.

Sigurnost i podaci pohranjeni na uređaju

Sva komunikacija između aplikacije i naših servera odvija se preko šifrirane veze (TLS). U bazi podataka koristimo pravila pristupa na nivou reda, tako da svaki korisnik može čitati samo svoje podatke i razgovore u kojima učestvuje. Pristup produkcijskim podacima ima samo mali broj ovlaštenih osoba u našem timu.

Aplikacija ne koristi kolačiće u klasičnom smislu, ali pohranjuje podatke lokalno na tvom uređaju: token prijave, odabrani jezik, stanje uvodnog vodiča, token za push obavijesti i privremenu kopiju sadržaja koji si već pregledao/la, kako bi aplikacija radila brže i offline.

Te lokalne podatke možeš ukloniti odjavom iz aplikacije ili brisanjem aplikacije s uređaja. Ugrađeni preglednik i YouTube player mogu, međutim, pohraniti vlastite podatke prema pravilima Applea, Googlea i odredišne stranice.

Izmjene ove politike

Aplikaciju stalno razvijamo, pa ćemo ovu politiku povremeno morati ažurirati — na primjer kada dodamo novu funkciju ili promijenimo pružatelja usluge. Uvijek vrijedi verzija objavljena na ovoj stranici, a datum posljednjeg ažuriranja naveden je na vrhu.

O značajnim izmjenama koje utječu na tvoja prava obavijestit ćemo te unaprijed, u aplikaciji ili emailom. Ako je za izmjenu potreban tvoj pristanak, zatražit ćemo ga posebno.

Kontakt

Za sva pitanja o ovoj politici, o obradi tvojih podataka ili za ostvarivanje prava piši nam na support@tvoja-integracija.com.

Više o projektu, kao i impresum s punim podacima pružatelja usluge, nalazi se na tvoja-integracija.com.