Natrag

Politika privatnosti

Zadnje ažuriranje: 08.06.2026

1. Voditelj obrade

Byte IT, Hrvatska
Web: https://fishermanspot.com
Kontakt: [email protected]

2. Podaci koje prikupljamo

Prikupljamo sljedeće kategorije podataka:

• Identifikacijski podaci: ime, prezime, nadimak, e-mail adresa, grad, jezik sučelja.
• Naplatni podaci (samo ako kupujete pretplatu): adresa, poštanski broj, grad i — opcionalno — OIB. OIB se traži samo ako želite R1 račun za pravni subjekt; bez OIB-a izdaje se račun za fizičku osobu.
• Lokacijski podaci: GPS koordinate vaših ribolovnih lokacija, brakova i ulova. Koordinate se pohranjuju u kriptiranom obliku.
• Podaci o korištenju: vremenski uvjeti pri ulovu, vrsta ribe, uspješnost ulova, bilješke.
• Tehnički podaci: IP adresa trenutno aktivne sesije, tip preglednika, sigurnosni kolačići sesije.
• Podaci o plaćanju: obrađuju se isključivo putem davatelja usluge naplate. Mi ne pohranjujemo brojeve kartica. Vaši naplatni podaci (ime, adresa, OIB) prosljeđuju se davatelju usluge naplate u kriptiranom obliku za potrebe generiranja računa.

3. Svrha obrade

Vaše podatke obrađujemo radi: (a) pružanja usluge praćenja ribolovnih lokacija; (b) autentifikacije i sigurnosti korisničkog računa; (c) analize aktivnosti ribe na temelju agregiranih, anonimiziranih podataka; (d) naplate pretplate i izdavanja računa; (e) slanja transakcijskih i sigurnosnih obavijesti (potvrda registracije, reset lozinke, upozorenje o prijavi s novog uređaja).

4. Pravna osnova

Obrada se temelji na vašem pristanku (čl. 6(1)(a) GDPR), izvršenju ugovora (čl. 6(1)(b) GDPR), legitimnom interesu sigurnosti sustava (čl. 6(1)(f) GDPR) te zakonskoj obvezi u dijelu računovodstva (čl. 6(1)(c) GDPR).

5. Zaštita lokacijskih podataka

Vaše ribolovne lokacije su strogo povjerljive. Vaše lokacije (GPS koordinate, nazivi, bilješke, slike) su vidljive isključivo vama. Lokacije možete podijeliti samo vlastitom voljom, slanjem pozivnice na e-mail drugog korisnika. Nitko drugi, uključujući administratore sustava, nema pristup vašim lokacijama, koordinatama ni zapisima o ulovu. Administratori mogu upravljati korisničkim računima (aktivacija, deaktivacija, brisanje), ali ne mogu pregledavati, pretraživati ni izvoziti vaše ribolovne podatke. U slučaju brisanja računa, svi vaši podaci (lokacije, slike, zapisi) se trajno i nepovratno brišu.

6. Dijeljenje i agregacija podataka

Vaši podaci se ne prodaju trećim stranama. Analiza aktivnosti ribe koristi agregirane, potpuno anonimizirane podatke svih korisnika — samo postotke uspješnosti po vremenskim uvjetima, bez ikakvih lokacijskih ili osobnih podataka. Iz agregiranih statistika nije moguće identificirati ni jednog korisnika niti saznati lokaciju ičijeg ulova.

Ako ste označili lokaciju (npr. brak ili greben) kao javnu, drugi korisnici mogu je vidjeti na karti. Prilikom brisanja vašeg računa, javne lokacije mogu biti anonimizirane umjesto obrisane — sama lokacija ostaje dostupna zajednici, ali se uklanja svaka poveznica s vama (ime vlasnika, kontakt, vaše bilješke). Privatne lokacije se uvijek nepovratno brišu.

7. Izvršitelji obrade (sub-processors)

Da bismo pružili uslugu, koristimo provjerene treće strane za:

• Dostavu transakcijskih e-mailova (potvrde registracije, reset lozinke, sigurnosne obavijesti, računi).
• Obradu kartičnih plaćanja putem PCI-DSS certificiranog davatelja usluge.
• Mrežnu zaštitu i ubrzanje učitavanja (CDN i DDoS zaštita).
• Hosting infrastrukture u podatkovnom centru unutar Europske unije.

Svi izvršitelji obrade su GDPR-usklađeni i s njima imamo (ili sklapamo) Ugovor o obradi podataka (DPA). Imena pojedinih davatelja usluge na zahtjev dostupna su putem [email protected].

8. Vaša prava (GDPR)

Sukladno GDPR-u (čl. 15–22) imate pravo na:

• Pristup (čl. 15) — zatražiti kopiju podataka koje o vama čuvamo.
• Ispravak (čl. 16) — zatražiti ispravak netočnih ili nepotpunih podataka.
• Brisanje ("pravo na zaborav", čl. 17) — zatražiti brisanje računa i svih podataka.
• Ograničenje obrade (čl. 18).
• Prenosivost podataka (čl. 20) — primiti svoje podatke u strojno čitljivom formatu.
• Prigovor (čl. 21) na obradu zasnovanu na legitimnom interesu.
• Žalbu nadzornom tijelu — Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, Zagreb, azop.hr.

Zahtjev pošaljite na [email protected] ili koristite opciju u Postavkama profila.

9. Čuvanje podataka

Vaši podaci se čuvaju dok imate aktivan račun. Zahtjev za brisanje računa možete uputiti putem Postavki profila. Sukladno GDPR-u, zahtjev se obrađuje u roku od 30 dana. Nakon obrade, vaši osobni podaci, lokacije i zapisi se trajno i nepovratno brišu. Iznimno:

• Javne lokacije koje ste označili mogu biti anonimizirane umjesto obrisane (vidi točku 6).
• Računi za pretplatu čuvaju se 11 godina sukladno čl. 82. Općeg poreznog zakona (zakonska obveza).
• Sigurnosne kopije baze čuvaju se ograničeno vrijeme za potrebe oporavka u slučaju kvara.

10. Sigurnost podataka

Provodimo razumne tehničke i organizacijske mjere zaštite:

• Lozinke se pohranjuju u jednosmjerno kriptiranom obliku — ne mogu se pročitati ni od strane administratora.
• GPS koordinate vaših ribolovnih lokacija pohranjuju se u kriptiranom obliku.
• Naplatni podaci putuju kriptirano prema davatelju usluge naplate.
• Sigurnosne kopije baze se kriptiraju i komprimiraju.
• Transport: svi podaci putuju HTTPS-om (TLS).
• Lozinka — reset: link za reset lozinke vrijedi kratko vrijeme i postaje nevažeći nakon prve uspješne promjene.
• Anti-brute-force: ograničavamo broj pokušaja prijave; račun se automatski privremeno zaključava nakon više neuspješnih pokušaja.
• Zaštita od krivotvorenja zahtjeva (CSRF) aktivna na svim formama.
• Jednouređajna sesija: moguća je prijava samo s jednog uređaja istovremeno. Prijavom s novog uređaja stari se automatski odjavljuje, a vlasnik računa dobiva sigurnosnu obavijest na e-mail. Sesija se prekida i nakon 48 sati neaktivnosti.
• Brojevi kartica se ne pohranjuju na našim serverima — obrada se vrši isključivo na PCI-DSS certificiranim sustavima davatelja usluge naplate.

11. Kolačići

Koristimo nužne, funkcionalne i kolačiće trećih strana (Cloudflare za DDoS zaštitu). Ne koristimo analitičke ni reklamne kolačiće. Detaljnije: Politika kolačića.

12. Praćenje IP adresa

Bilježimo IP adresu vaše trenutno aktivne sesije (jedna po korisniku). Ne čuvamo povijest prijava ni prethodne IP adrese. IP adresa aktivne sesije koristi se isključivo za sigurnosne svrhe (ograničavanje istovremenih prijava na jedan uređaj i detekcija neovlaštenog pristupa).

13. Izmjene Politike privatnosti

O bitnim izmjenama Politike obavještavamo vas e-mailom i unutar aplikacije, te zahtijevamo ponovni pristanak. Datum posljednje izmjene naveden je na vrhu stranice.