Ukratko
- Prikupljamo samo ono što treba da aplikacija radi: račun, tvoje postavke plana i podatke o korištenju.
- Ne prodajemo tvoje podatke i ne prikazujemo oglase trećih strana.
- Cijene i cjenici nisu tvoji osobni podaci — to su javni podaci trgovaca.
- Račun i sve podatke možeš izbrisati u aplikaciji u bilo kojem trenutku.
1. Voditelj obrade
Voditelj obrade je Špajza (kontakt: privatnost@spajza.app). Za pitanja o osobnim podacima obrati se na tu adresu.
2. Koje podatke prikupljamo
| Kategorija | Podaci | Svrha |
|---|---|---|
| Račun | e-mail, ime (ako ga uneseš), identifikator Apple/Google prijave | prijava, sinkronizacija, podrška |
| Postavke plana | odabrana trgovina, budžet, veličina kućanstva, ukusi, prehrana, oprema | generiranje i cijena plana |
| Sadržaj | planovi, popisi, favoriti, ocjene, špajza (namirnice i rokovi) | osnovna funkcija aplikacije |
| Pretplata | status Špajza+ pretplate (bez podataka o kartici — plaćanje ide preko Applea) | otključavanje Plus funkcija |
| Uređaj | APNs token (ako uključiš obavijesti), model uređaja, verzija iOS-a | slanje obavijesti, dijagnostika |
| Korištenje | anonimizirani događaji u aplikaciji, izvještaji o rušenju | poboljšanje bete |
3. Pravna osnova (GDPR)
Obrađujemo podatke na temelju: izvršenja ugovora (čl. 6.1.b — pružanje usluge), privole (čl. 6.1.a — obavijesti, marketing), i legitimnog interesa (čl. 6.1.f — sigurnost, sprječavanje zlouporabe, poboljšanje usluge).
4. Gdje se podaci čuvaju
Podaci se pohranjuju u Supabase infrastrukturi (Postgres baza) u podatkovnim centrima unutar EU-a. Pristup je ograničen politikama pristupa na razini retka (RLS) — tvoje podatke vidi samo tvoj račun. Plaćanja obrađuje Apple; mi ne vidimo ni ne pohranjujemo podatke o kartici.
5. Izvršitelji obrade
- Supabase — baza podataka, autentikacija, pohrana (EU regija)
- Apple — TestFlight distribucija, prijava Apple računom, naplata pretplate, push obavijesti (APNs)
- Google — prijava Google računom (ako je odabereš)
6. Koliko dugo čuvamo podatke
Dok imaš račun. Brisanjem računa trajno se brišu svi tvoji podaci u roku od 30 dana; sigurnosne kopije rotiraju se najkasnije u istom roku. Anonimizirani statistički podaci (bez veze s tobom) mogu se čuvati dulje.
Beta napomena: podaci uneseni tijekom TestFlight bete mogu biti izbrisani prilikom prelaska na produkcijsku verziju. O tome ćemo te obavijestiti unaprijed u aplikaciji.
7. Tvoja prava
Imaš pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka i prigovor, te pravo povući privolu u svakom trenutku. Zahtjeve šalji na privatnost@spajza.app. Imaš i pravo pritužbe Agenciji za zaštitu osobnih podataka (AZOP).
8. Djeca
Aplikacija nije namijenjena mlađima od 16 godina i ne prikupljamo svjesno njihove podatke.
9. Izmjene
O bitnim izmjenama ovih Pravila obavijestit ćemo te u aplikaciji prije nego što stupe na snagu.