Politika privatnosti

Qvart je aplikacija koju pokreće i vodi Sconium d.o.o. Voditelj obrade tvojih osobnih podataka je:

Tvrtka: Sconium d.o.o.

Sjedište: Radnička cesta 20, 10000 Zagreb, Hrvatska

OIB: 09127769488

MBS: 070116706 (Trgovački sud u Zagrebu)

Direktor: Samir Chamae

Kontakt: info@qvartapp.com

Službenik za zaštitu podataka nije imenovan. Za sva pitanja o privatnosti piši nam na info@qvartapp.com.

Ovu politiku primjenjujemo na aplikaciju Qvart za iOS i Android. Namijenjena je korisnicima u Republici Hrvatskoj i Europskoj uniji, a koristiti je mogu samo osobe od 18 godina.

Podatke dobivamo od tebe, iz tvojeg korištenja aplikacije i s tvojeg uređaja.

Račun i profil: adresa e-pošte, korisničko ime, ime i prezime, fotografija profila, datum rođenja, opis profila (bio), grad, interesi te spol, ako ga odlučiš navesti (neobavezno)

Prijava: ako se prijaviš putem Applea ili Googlea, od njih primamo podatke koje ti odobriš (obično adresu e-pošte i ime). Lozinku ne vidimo, spremljena je samo u obliku koji se ne može vratiti u izvorni tekst

Dvostruka provjera (2FA): tajni ključ za aplikaciju za provjeru i kodovi za oporavak. Kodove za oporavak čuvamo samo kao hash, a sam kod vidiš jednom, pri izradi

Lokacija: kućna lokacija koju sam odabereš (koordinate i adresa), adresa i mjesto aktivnosti koje stvoriš te, ako dopustiš, trenutna lokacija uređaja koju koristimo za izračun udaljenosti do aktivnosti. Lokaciju podijeljenu u razgovoru vidi samo osoba ili grupa kojoj je šalješ

Aktivnosti: aktivnosti koje stvoriš ili kojima se pridružiš, zahtjevi za pridruživanje, pozivi, dolasci i izostanci, objave u aktivnosti te ocjene koje daješ i primaš

Poruke i medij: poruke u privatnim razgovorima i grupama te fotografije, videozapisi i dokumenti koje pošalješ. Kamera, fotografije i mikrofon koriste se samo kad sam odabereš dodati sliku ili video

Društveni odnosi: koga pratiš i tko prati tebe, blokirani korisnici, utišani razgovori te prijave koje podneseš

Napredak: postignuća, nizovi dolazaka i pokazatelj pouzdanosti koji se izračunava iz tvojih dolazaka i izostanaka

Obavijesti: obavijesti u aplikaciji i token za push obavijesti, ako ih uključiš

Povratne informacije: tekst, kategorija i snimke zaslona koje pošalješ preko Prijavi problem

Tehnički podaci: verzija aplikacije i platforma (iOS ili Android)

Dijagnostika i analitika: samo ako to uključiš u Postavkama > Privatnost (vidi odjeljak 6)

Ostali korisnici vide: ime, korisničko ime (@username), fotografiju, opis profila, grad, interese, ocjene i postignuća, a, ako to ne isključiš, i tvoje aktivnosti. Ako uključiš Privatni profil, osobe koje te ne prate vide samo ime, fotografiju, korisničko ime, grad, godinu pridruživanja i broj pratitelja. Datum rođenja, adresu e-pošte i kućnu lokaciju drugi korisnici ne vide. Status online prikazuje se, i ti vidiš tuđi, samo ako je ta opcija uključena.

Podatke obrađujemo samo u svrhe navedene niže, sukladno čl. 6. Uredbe (EU) 2016/679 (GDPR):

Izvršenje ugovora (čl. 6. st. 1. t. b): otvaranje računa, prikaz profila, objava i pridruživanje aktivnostima, razgovori, ocjene, pratitelji, obavijesti o aktivnostima te izvoz i brisanje podataka

Legitimni interes (čl. 6. st. 1. t. f): sigurnost aplikacije, sprječavanje zloupotrebe i prijevara, ograničavanje broja zahtjeva, obrada prijava i moderacija, evidencija o izrečenim mjerama te obrana pravnih zahtjeva

Suglasnost (čl. 6. st. 1. t. a): push obavijesti, dijagnostika i analitika (Sentry i PostHog), pristup kameri, fotografijama, mikrofonu i lokaciji uređaja. Suglasnost možeš povući kad god želiš, bez posljedica za ostatak aplikacije

Pravna obveza (čl. 6. st. 1. t. c): postupanje po zakonitim zahtjevima nadležnih tijela i obveze prema Uredbi (EU) 2022/2065 (Akt o digitalnim uslugama, DSA)

Podatke ne koristimo za oglašavanje i ne prodajemo ih.

Ne donosimo odluke isključivo automatiziranom obradom koje bi imale pravni ili sličan značajan učinak na tebe. Jedna je automatska radnja: kad dovoljan broj različitih korisnika prijavi isti profil u kratkom razdoblju, sustav šalje upozorenje u aplikaciji, bez ikakvog ograničenja računa. Suspenziju i trajnu zabranu uvijek određuje osoba koja pregledava prijave. Pokazatelj pouzdanosti izračunava se iz dolazaka i izostanaka i prikazuje se na profilu kao informacija drugima, a ne blokira tvoj račun.

Podatke ne prodajemo. Dijelimo ih samo s izvršiteljima obrade bez kojih aplikacija ne radi, i samo u mjeri potrebnoj za pojedinu funkciju:

Supabase (baza podataka, prijava, slanje e-pošte za prijavu, pohrana datoteka, razgovori u stvarnom vremenu): poslužitelji u regiji eu-west-1 (Irska, EU)

Expo, Apple i Google (push obavijesti): token uređaja i tekst obavijesti prolaze kroz Expo push servis (SAD), a zatim Appleov ili Googleov servis za obavijesti

Google (pretraga adresa i geokodiranje preko našeg posrednika places-proxy, prijevod naslova i opisa aktivnosti kad zatražiš prijevod, Google Maps na Androidu): prima upit za adresu, koordinate te naslov i opis aktivnosti za prijevod. Na iOS-u se koristi Apple Maps

Apple i Google (prijava Applea ili Googlea, ako je odabereš)

Linear (zaprimanje povratnih informacija): prima tvoj tekst, kategoriju, snimke zaslona i identifikator računa

Sentry (dijagnostika rušenja, poslužitelji u Njemačkoj, EU) i PostHog (analitika i snimanje sesija, EU cloud): samo ako to uključiš

Tvoje podatke vide i drugi korisnici kako je opisano u odjeljku 2 te nadležna tijela kad nas na to zakonito obvežu.

Prijenos izvan EU/EGP-a (Expo u SAD-u te mogući pristup pružatelja iz SAD-a) temelji se na odluci o primjerenosti (Okvir EU i SAD za privatnost podataka) ili na standardnim ugovornim klauzulama Europske komisije.

Podatke čuvamo dok imaš račun, osim kako je navedeno niže.

Obavijesti u aplikaciji: brišu se nakon 90 dana, osim neriješenih zahtjeva za praćenje

Push obavijesti za koje ne postoji zapis u aplikaciji i potvrde o isporuci: brišu se nakon jednog dana

Brojači ograničenja zahtjeva: brišu se nakon 2 dana

Predmemorija pretrage adresa (zaokružene koordinate i adresa): briše se nakon 90 dana

Zahtjev za brisanje računa: 30 dana odgode, vidi odjeljak 7

Sentry, PostHog i Linear čuvaju podatke prema vlastitim postavkama zadržavanja, koje konkretnim brojem ne određujemo u ovoj politici

Podaci o prijavama, mjerama moderacije i povratnim informacijama čuvaju se u anonimiziranom obliku nakon brisanja računa, radi sigurnosti drugih korisnika i obrane pravnih zahtjeva

Podatke koje smo zakonski obvezni čuvati zadržavamo koliko zakon traži.

Dijagnostika i analitika isključene su dok ih ne uključiš. Nema ih ni u pozadini. Uključuješ ih u Postavkama > Privatnost > Dijeljenje dijagnostike i isključuješ kad god želiš.

Kad su uključene:

Sentry bilježi padove i greške u aplikaciji, s tehničkim podacima o uređaju i identifikatorom računa. E-adrese i tokeni uklanjaju se iz izvješća prije slanja

PostHog bilježi osnovne događaje (prijava, izrada aktivnosti, pridruživanje, slanje poruke) i snimke zaslona sesije. Na snimkama su maskirani svi unosi teksta i sve slike, pa se ne vide tvoje poruke ni tuđe fotografije

Pravna osnova je tvoja suglasnost. Ako je povučeš, slanje se odmah zaustavlja.

Push obavijesti šalju se samo ako ih dopustiš u sustavu i u Postavkama > Obavijesti. Možeš ih isključiti sve odjednom ili po vrsti.

Račun brišeš u Postavkama > Račun i sigurnost > Obriši račun. Postupak je ovakav:

Račun se odmah skriva od drugih korisnika, a nadolazeće aktivnosti koje organiziraš otkazuju se

30 dana možeš se predomisliti: prijavi se i odaberi Reaktiviraj račun, a sve ostaje kako je bilo

Nakon 30 dana račun se anonimizira: brišu se profil (ime, korisničko ime, opis, grad, interesi, fotografija), datum rođenja, kućna lokacija, adresa e-pošte, postavke obavijesti, pratitelji, blokirani korisnici, članstva u grupama, postignuća, pokazatelj pouzdanosti, nizovi, obavijesti i kodovi za oporavak. Tvoje fotografije profila, naslovnice aktivnosti i medij iz razgovora trajno se brišu iz pohrane. Prijava više nije moguća

Ostaje u anonimiziranom obliku (bez tvog imena, uz oznaku obrisanog korisnika): poruke u privatnim razgovorima i grupama, objave u aktivnostima, ocjene, prošle aktivnosti i sudjelovanja te prijave i povratne informacije. To je nužno da razgovori i povijest drugih korisnika ostanu cjeloviti te radi sigurnosti i obrane pravnih zahtjeva

Poslane poruke ostaju vidljive osobama s kojima si razgovarao.

Prema GDPR-u imaš sljedeća prava:

Pristup i prenosivost: u Postavkama > Račun i sigurnost > Preuzmi moje podatke dobivaš JSON datoteku sa svojim podacima (profil, aktivnosti, poruke, ocjene, pratitelji, blokirani korisnici, prijave, povratne informacije, postignuća, obavijesti i poveznice na tvoj medij iz razgovora koje vrijede sat vremena)

Ispravak: profil možeš promijeniti u bilo kojem trenutku u aplikaciji

Brisanje: Postavke > Račun i sigurnost > Obriši račun (vidi odjeljak 7)

Ograničenje obrade i prigovor: piši nam na info@qvartapp.com

Povlačenje suglasnosti: za dijagnostiku u Postavkama > Privatnost, za push obavijesti u Postavkama > Obavijesti ili u postavkama uređaja

Pritužba nadzornom tijelu: Agencija za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr

Na zahtjeve odgovaramo u roku od mjesec dana. Ako te s odgovorom ne možemo zadovoljiti, možeš se obratiti i sudu.

Qvart je platforma na kojoj korisnici objavljuju sadržaj, pa djelujemo u skladu s Uredbom (EU) 2022/2065 (Akt o digitalnim uslugama).

Prijava: osobu prijavljuješ u izborniku profila (Prijavi korisnika), aktivnost u izborniku aktivnosti (Prijavi aktivnost), a poruku držanjem poruke i odabirom Prijavi poruku. Odabereš razlog i možeš dodati objašnjenje

Pregled: svaku prijavu pregledava osoba koja moderira, a ne automatski sustav

Mjere: upozorenje, privremena suspenzija (trajanje određuje moderator, računi se vraćaju sami nakon isteka) ili trajna zabrana računa. Sadržaj koji krši pravila može se ukloniti

Obavijest: osoba na koju se mjera odnosi u aplikaciji vidi je li račun suspendiran ili zabranjen i do kada, a razlog i pojedinosti može zatražiti na info@qvartapp.com. Osoba koja je prijavila dobiva obavijest u aplikaciji kad nakon njezine prijave slijedi bilo koja mjera, bez navođenja koja

Žalba: protiv svake mjere možeš uložiti žalbu na info@qvartapp.com. Žalbu ponovno razmatramo, a odgovor dobivaš na e-poštu

Preporuke: aktivnosti na početnom zaslonu poredane su prema datumu, udaljenosti ili broju slobodnih mjesta, kako sam odabereš, i filtrirane tvojim odabirom. Ne koristimo preporuke temeljene na profiliranju

Kontaktna točka: info@qvartapp.com je jedinstvena kontaktna točka za korisnike i tijela vlasti prema DSA-u, na hrvatskom i engleskom

Veza između aplikacije i poslužitelja šifrirana je (TLS). Pristup podacima ograničen je pravilima na razini baze podataka, pa svaki korisnik pristupa samo onome što mu je namijenjeno. Chat medij i snimke zaslona za povratne informacije nalaze se u privatnoj pohrani. Datum rođenja i kućna lokacija čuvaju se odvojeno od javnog profila i dostupni su samo tebi. Pozivi prema vanjskim servisima i prijave ograničeni su brojem zahtjeva radi zaštite od zloupotrebe.

Ako dođe do povrede podataka koja bi mogla ugroziti tvoja prava, obavijestit ćemo nadležno tijelo i tebe u rokovima koje propisuje GDPR.

Qvart je namijenjen osobama od 18 godina. Dob provjeravamo pri registraciji preko datuma rođenja. Ako saznamo da račun koristi osoba mlađa od 18 godina, zatvorit ćemo ga. Ako sumnjaš da je profil maloljetne osobe, prijavi ga s razlogom Maloljetna osoba ili nam piši na info@qvartapp.com.

Ovu politiku možemo mijenjati kad se promijeni aplikacija ili propisi. O značajnim promjenama obavijestit ćemo te u aplikaciji ili e-poštom najmanje 14 dana prije nego što stupe na snagu. Datum zadnje izmjene piše na vrhu.

Sconium d.o.o., Radnička cesta 20, 10000 Zagreb, Hrvatska

Za sva pitanja o privatnosti i ostvarivanje svojih prava: info@qvartapp.com