Politika privatnosti

Ova Politika privatnosti objašnjava koje osobne podatke prikuplja i obrađuje aplikacija Shopping Daddy (u daljnjem tekstu: „aplikacija”), u koje svrhe, na kojoj pravnoj osnovi te koja su vaša prava. Obradom podataka upravlja voditelj obrade naveden u nastavku, sukladno Općoj uredbi o zaštiti podataka (EU) 2016/679 (GDPR) i Zakonu o provedbi Opće uredbe o zaštiti podataka.

1. Voditelj obrade podataka

OTMA, obrt za usluge, vl. Mario Otmačić
Sjedište: Bregana, Ulica Matije Gupca 20J, Hrvatska
Matični broj obrta: 99269945
Kontakt e-mail: [email protected]

Za sva pitanja o zaštiti osobnih podataka ili ostvarivanje svojih prava možete nas kontaktirati na gornju e-mail adresu.

2. Koje podatke prikupljamo

2.1. Podaci koje nam dajete izravno

• Podaci računa: ime, e-mail adresa i lozinka (pohranjena u kriptiranom obliku) pri registraciji.
• Prijava putem društvenih mreža: ako se prijavite preko Googlea ili Facebooka, zaprimamo osnovne podatke profila (ime i e-mail) koje te usluge dijele.
• Podaci o kupovini: popisi za kupovinu, namirnice, kategorije, favoriti, odabrani grad te iznosi i povijest kupovine koju unesete.
• Slike računa: fotografije računa koje učitate radi automatskog prepoznavanja stavki.
• Partnerstvo: povezivanje s partnerom radi dijeljenog popisa; tada su dijeljeni podaci (popisi, favoriti, povijest, poruke) vidljivi vama i vašem partneru.
• Poruke: sadržaj poruka koje razmjenjujete s partnerom unutar aplikacije.

2.2. Podaci koji se prikupljaju automatski

• Token uređaja za obavijesti: radi slanja push obavijesti (npr. promjene na popisu, pad cijene).
• Tehnički podaci: osnovni podaci o korištenju i evidencije potrebni za rad, sigurnost i otklanjanje grešaka.
• Status pretplate: podatak o aktivnoj pretplati „Shopping Daddy Plus” zaprimamo od pružatelja naplate (bez podataka o kartici).

3. Svrhe i pravne osnove obrade

• Pružanje usluge (vođenje popisa, dijeljena kupovina, usporedba cijena, skeniranje računa) — izvršenje ugovora (čl. 6. st. 1. t. b GDPR-a).
• Slanje obavijesti vezanih uz aktivnost na popisu i cjenovne alarme — izvršenje ugovora i vaš legitimni interes.
• Obrada pretplate i omogućavanje premium značajki — izvršenje ugovora.
• Sigurnost, sprječavanje zlouporaba i unaprjeđenje aplikacije — legitimni interes (čl. 6. st. 1. t. f).
• Ispunjavanje zakonskih obveza (npr. računovodstvenih) — pravna obveza (čl. 6. st. 1. t. c).

4. Skeniranje računa (automatizirana obrada)

Kada učitate sliku računa, ona se radi prepoznavanja teksta i stavki obrađuje putem usluge umjetne inteligencije Google Gemini. Iz računa se izdvajaju nazivi stavki, količine i cijene kako bismo ih mapirali na vaše namirnice. Rezultat prepoznavanja uvijek možete pregledati i ispraviti; nijedna odluka s pravnim učinkom ne donosi se automatizirano.

5. Dijeljenje podataka s trećim stranama (izvršitelji obrade)

Vaše podatke ne prodajemo. Dijelimo ih samo s pažljivo odabranim pružateljima usluga koji ih obrađuju u naše ime, isključivo radi funkcioniranja aplikacije:

• Google (Firebase Cloud Messaging) — slanje push obavijesti.
• Google (Gemini API) — prepoznavanje stavki sa slika računa.
• Google i Facebook — ako odaberete prijavu putem društvenih mreža.
• RevenueCat te Apple App Store i Google Play — obrada i provjera pretplate i naplate.
• Amazon Web Services (AWS) — pohrana podataka i slika te slanje e-pošte.
• Cijene (vanjski izvor cijena) — dohvat cijena iz trgovina; ovoj usluzi ne šaljemo vaše osobne podatke.

Neki pružatelji mogu obrađivati podatke izvan Europskog gospodarskog prostora; u tom slučaju prijenos se temelji na odgovarajućim zaštitnim mehanizmima (npr. standardne ugovorne klauzule Europske komisije).

6. Čuvanje podataka

Osobne podatke čuvamo dok imate aktivan račun te onoliko dugo koliko je potrebno za svrhe navedene u ovoj Politici ili koliko nalažu zakonski rokovi. Nakon brisanja računa vaše osobne podatke brišemo ili anonimiziramo, osim ako smo ih obvezni zadržati po zakonu.

7. Vaša prava

Sukladno GDPR-u imate pravo na:

• pristup svojim podacima i njihovu ispravku;
• brisanje podataka („pravo na zaborav”);
• ograničenje obrade i prigovor na obradu;
• prenosivost podataka;
• povlačenje privole u bilo kojem trenutku, bez utjecaja na zakonitost prethodne obrade.

Za ostvarenje prava obratite nam se na [email protected]. Također imate pravo podnijeti pritužbu nadzornom tijelu — Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb (azop.hr).

8. Sigurnost

Primjenjujemo primjerene tehničke i organizacijske mjere za zaštitu podataka od neovlaštenog pristupa, gubitka ili zlouporabe (npr. kriptiranje lozinki i prijenosa podataka). Nijedan sustav nije potpuno siguran, no kontinuirano radimo na zaštiti vaših podataka.

9. Dob korisnika

Aplikacija je namijenjena osobama od 16 godina i starijima. Ne prikupljamo svjesno podatke osoba mlađih od 16 godina. Ako smatrate da nam je takva osoba dostavila podatke, kontaktirajte nas kako bismo ih uklonili.

10. Izmjene ove Politike

Ovu Politiku privatnosti možemo povremeno ažurirati. O značajnim izmjenama obavijestit ćemo vas unutar aplikacije ili putem e-pošte. Nastavak korištenja aplikacije nakon izmjena znači prihvaćanje ažurirane Politike.

11. Kontakt

Za sva pitanja o ovoj Politici privatnosti ili obradi vaših podataka:
OTMA, obrt za usluge, vl. Mario Otmačić
Bregana, Ulica Matije Gupca 20J, Hrvatska
[email protected]