Politika privatnosti

Ova Politika privatnosti objašnjava koje osobne podatke prikupljamo putem aplikacije i web-mjesta Holymeet („Usluga"), zašto ih obrađujemo, na kojoj pravnoj osnovi te koja su Vaša prava sukladno Općoj uredbi o zaštiti podataka (GDPR) i Zakonu o provedbi Opće uredbe o zaštiti podataka.

1. Tko se smije koristiti

Usluga je namijenjena isključivo osobama starijim od 18 godina. Registracijom potvrđujete da ste punoljetni. Ne prikupljamo svjesno podatke maloljetnika; ako utvrdimo da smo prikupili takve podatke, brišemo ih.

2. Načela obrade

Osobne podatke obrađujemo u skladu s načelima: zakonitosti, poštenosti i transparentnosti; ograničenja svrhe (samo u određene i zakonite svrhe); smanjenja količine podataka (samo nužni podaci); točnosti; ograničenja pohrane (onoliko dugo koliko je potrebno); te cjelovitosti i povjerljivosti (sigurna obrada).

3. Koje podatke prikupljamo

• Podaci računa: e-mail adresa, lozinka (pohranjena isključivo u kriptiranom obliku), nadimak.
• Podaci profila: spol, datum rođenja (dob), vjeroispovijest / denominacija, učestalost pohađanja mise, država i grad, opis (bio), fotografije te neobavezni podaci (npr. djeca, obrazovanje, visina, pušenje).
• Lokacija: ako dopustite pristup lokaciji, pohranjujemo koordinate Vašeg uređaja. Koristimo ih isključivo za izračun udaljenosti do drugih korisnika. Koordinate nikada ne prikazujemo drugim korisnicima niti ih šaljemo njihovim uređajima — aplikacija dobiva samo izračunatu udaljenost u kilometrima. Pristup lokaciji možete uskratiti; tada se udaljenost ne prikazuje, a Uslugu i dalje možete koristiti.
• Aktivnosti u aplikaciji: lajkovi i spojevi, članstva u grupama, objave i komentari, molitvene nakane, RSVP-ovi, prijave i blokade, obavijesti. Sadržaj privatnih poruka i slika u porukama prenosi se putem sigurne enkripcije (TLS) i obrađuje se isključivo u svrhu omogućavanja komunikacije između Vas i drugog korisnika te se ne koristi u druge svrhe, osim u slučajevima navedenim u članku 8.
• Podaci o provjeri profila (verifikaciji): ako se odlučite za neobaveznu provjeru profila, prikupljamo fotografiju (selfie) koju snimite s unaprijed zadanom gestom te oznaku te geste. Tu fotografiju koristimo isključivo za ručnu usporedbu s Vašim profilnim fotografijama radi potvrde da ste stvarna osoba (vidi članak 7).
• Molitveni sadržaj i podsjetnici: ako postavite podsjetnik na molitvu, pohranjujemo naziv i vrijeme podsjetnika. Ako omogućite push obavijesti, pohranjujemo tehničke podatke o pretplati na obavijesti (jedinstveni „endpoint" Vašeg preglednika ili uređaja i pripadajuće ključeve) isključivo radi isporuke podsjetnika i drugih obavijesti. Push obavijesti možete isključiti u svakom trenutku u aplikaciji ili u postavkama preglednika/uređaja.
• Kontakt podaci za događaje i hodočašća (dobrovoljno): kod prijave na događaj (npr. party ili izlet) možete unijeti ime, prezime te broj telefona i/ili e-mail — te podatke vidi samo organizator događaja i administrator, radi organizacije. Kod funkcije „Suputnik za hodočašće", ako ponudite ili zatražite prijevoz, unosite broj mobitela koji se dijeli isključivo između dogovorenog vozača i putnika radi dogovora prijevoza — nije javno vidljiv.
• Prijava na newsletter župe (dobrovoljno): ako se prijavite na župni newsletter, prikupljamo ime, prezime i e-mail adresu te ih prosljeđujemo odabranoj župi radi slanja župnih obavijesti.
• Pretplata i plaćanje: plan (Gold ili Platinum), razdoblje, cijena, datum početka i obnove, status pretplate te oznaka kupnje u Google Playu. Pri narudžbi bilježimo i dokaz Vašeg izričitog zahtjeva da usluga počne odmah: tekst izjava koje ste potvrdili, verziju uvjeta, vrijeme, jezik i podatke o pregledniku. Bilježimo i otkaze, odustanke od ugovora te interes za planove koji prijavite. Podatke o platnoj kartici ne vidimo ni ne pohranjujemo; plaćanje provodi Google Play.
• Značajke za upoznavanje: kada otvorite tuđi profil, bilježimo da ste ga pogledali i kada; član s planom Platinum može vidjeti da ste mu pregledali profil, osim ako koristite nevidljivi način ili pravi inkognito. Poruku prije matcha koju pošaljete uz lajk vidi primatelj (uz Gold ili Platinum) i ona ulazi u razgovor kad se spojite. Ako ste nekoga lajkali, a on koristi besplatni plan, može vidjeti jako smanjenu i zamućenu inačicu Vaše fotografije po kojoj Vas nije moguće prepoznati. Spremljene profile, odabrano mjesto za putovnicu (grad, država i približne koordinate tog mjesta) te postavke inkognita vidite samo Vi; služe isključivo za rad tih značajki. Bilježimo i iskorištenost ograničenja plana (npr. broj poništavanja i boostova).
• Moderacija: upozorenja koja Vam pošalje administracija (npr. o profilnoj fotografiji), s datumom, rokom i adresom na koju su poslana, kao evidenciju prije mogućih mjera.
• Tehnički podaci: IP adresa, podaci o uređaju i pregledniku, lokalna pohrana nužna za prijavu i rad aplikacije, podaci koje obrađuje zaštita od automatiziranih zlouporaba (Cloudflare Turnstile) pri registraciji i prijavi, te analitički kolačići samo ako date privolu.

4. Kako prikupljamo podatke

Podatke prikupljamo: pri registraciji i uređivanju profila; kada objavljujete sadržaj ili komunicirate s drugim korisnicima; kada nam se izravno obratite (npr. e-poštom); te automatski, putem nužne lokalne pohrane i — uz Vašu privolu — analitičkih kolačića.

5. Posebne kategorije podataka (čl. 9 GDPR-a)

Podatak o Vašoj vjeroispovijesti / denominaciji predstavlja posebnu kategoriju osobnih podataka. Taj podatak obrađujemo isključivo na temelju Vaše izričite privole, koju dajete pri registraciji i dobrovoljnim unosom u svoj profil, jer je upravo povezivanje vjernika temeljna svrha Usluge. Privolu možete povući u svakom trenutku uređivanjem profila ili brisanjem računa.

Posebnom kategorijom smatraju se i drugi podaci koji otkrivaju vjersku praksu, a koje unosite samo ako sami koristite pripadajuću funkciju. Svaki od njih obrađujemo na temelju izričite privole (čl. 9/2a), koju dajete samim korištenjem te funkcije, i svaki možete obrisati zasebno:

• Učestalost pohađanja mise — neobavezno polje u profilu, vidljivo drugim korisnicima.
• Datum zadnje ispovijedi — bilježi se samo ako ga sami upišete u duhovnim alatima. Vidljiv je isključivo Vama; nikome drugom, uključujući druge korisnike, nije dostupan.
• Molitvene nakane — tekst koji objavite na molitvenom zidu, i podatak o tome za čiju ste nakanu molili. Nakanu možete objaviti i anonimno.
• Dolazak na misu — ako označite da idete na određenu misu, taj podatak (crkva, datum i vrijeme) vidjet će drugi korisnici koji su označili istu misu, radi upoznavanja. Oznaku možete povući u svakom trenutku.
• Hodočašća, prijevoz i podsjetnici na molitvu — sudjelovanje, ponuda ili traženje prijevoza te nazivi i vremena podsjetnika koje sami postavite.

Nijedan od ovih podataka nije nužan za korištenje Usluge. Ako ne koristite te funkcije, podatak se ne prikuplja.

Ako se odlučite za neobaveznu provjeru profila, fotografiju (selfie) koju pošaljete obrađujemo isključivo na temelju Vaše privole i samo radi ručne (ljudske) usporedbe s Vašim profilnim fotografijama. Ne primjenjujemo automatsko prepoznavanje lica niti izrađujemo biometrijske predloške, pa taj selfie ne obrađujemo u svrhu jedinstvene biometrijske identifikacije iz čl. 9 GDPR-a. Privolu možete povući, a postupak provjere u svakom trenutku prekinuti.

6. Svrhe i pravne osnove obrade

• Vođenje računa i pružanje Usluge — izvršenje ugovora (čl. 6/1b).
• Obrada vjeroispovijesti i ostalih profilnih podataka radi povezivanja — izričita privola (čl. 9/2a).
• Neobavezna provjera profila (verifikacija selfiejem) — privola (čl. 6/1a).
• Sigurnost, moderacija i sprječavanje zlouporabe — legitimni interes (čl. 6/1f).
• Obavijesti unutar aplikacije — privola / legitimni interes.
• Analitika posjeta (Google Analytics) — privola (čl. 6/1a), preko kolačić-obavijesti.
• Ispunjavanje zakonskih obveza — pravna obveza (čl. 6/1c).
• Pretplata, naplata, otkaz i značajke planova — izvršenje ugovora (čl. 6/1b).
• Dokaz izričitog zahtjeva za trenutni početak usluge, odustanci i potvrde na trajnom mediju — pravna obveza prema Zakonu o zaštiti potrošača (čl. 6/1c) i legitimni interes dokazivanja (čl. 6/1f).
• Upozorenja i mjere moderacije — legitimni interes sigurnosti zajednice (čl. 6/1f).

7. Fotografije i privatnost

Fotografije pohranjujemo u privatnom spremištu i poslužujemo ih putem privremenih potpisanih poveznica vidljivih samo prijavljenim članovima. Vaše fotografije nisu javno dostupne niti ih indeksiraju tražilice.

Fotografije za provjeru profila (selfie) pohranjuju se u istom privatnom spremištu, ali su dostupne isključivo administratoru radi provjere — ne prikazuju se drugim korisnicima. Selfie za provjeru čuvamo samo onoliko koliko je potrebno za provedbu i evidenciju provjere te ga brišemo najkasnije zajedno s brisanjem Vašeg računa.

8. Sigurnost i analiza radi zaštite korisnika

Radi sigurnosti svih korisnika, sprječavanja prevara i održavanja integriteta zajednice, Pružatelj temeljem legitimnog interesa provodi automatsku (algoritamsku) provjeru javnog sadržaja. U slučaju službene prijave od strane drugog korisnika (putem opcije za prijavu unutar Usluge) ili automatske detekcije teškog kršenja Uvjeta korištenja, Pružatelj može pristupiti i analizirati relevantan sadržaj i komunikaciju (uključujući privatne poruke vezane uz prijavu) isključivo u svrhu provjere te specifične prijave, zaštite korisnika i poduzimanja sigurnosnih mjera (poput blokiranja računa).

9. Voditelj obrade

Voditelj obrade je S&M Consulting, obrt za informatičko savjetovanje i usluge, OIB: 27733491265, sjedište: Bukovec Zelinski 61, 10382 Donja Zelina, Hrvatska. Za sva pitanja o zaštiti podataka i ostvarivanje prava kontaktirajte nas na [email protected].

10. Primatelji i izvršitelji obrade

Podatke pohranjujemo na vlastitoj infrastrukturi unutar EU. Za pružanje Usluge koristimo pažljivo odabrane izvršitelje obrade: Cloudflare (mrežna zaštita, isporuka sadržaja te Cloudflare Turnstile za zaštitu od automatiziranih zlouporaba pri registraciji i prijavi), Resend (slanje e-mail poruka), Google Analytics (analitika posjeta, samo uz privolu) te, kada bude uključena naplata, Google Play (provedba plaćanja i upravljanje pretplatom; za te transakcije vrijede i Googleova pravila privatnosti). Podatke možemo otkriti i nadležnim tijelima ili sudovima kada to nalaže zakon. S izvršiteljima imamo odgovarajuće ugovore o obradi. Vaše podatke ne prodajemo.

Određene podatke, na Vašu inicijativu i u okviru pojedinih funkcija, dijelimo s drugim korisnicima ili trećim stranama: broj mobitela unesen u funkciji „Suputnik za hodočašće" vidljiv je isključivo dogovorenom vozaču i putniku; kontakt podaci uneseni pri prijavi na događaj vidljivi su organizatoru tog događaja (i administratoru); podaci uneseni pri prijavi na župni newsletter prosljeđuju se odabranoj župi. Te podatke unosite dobrovoljno i dijelite ih na vlastitu odgovornost.

11. Prijenosi izvan EGP-a

Pojedini izvršitelji (npr. Cloudflare, Google) mogu podatke obrađivati i izvan Europskog gospodarskog prostora. U tom slučaju prijenos se temelji na primjerenim zaštitnim mjerama, prije svega Standardnim ugovornim klauzulama (SCC) Europske komisije.

12. Rok čuvanja

Vaše podatke čuvamo dok je Vaš račun aktivan.

Brisanje računa je trenutačno i potpuno. Kada u postavkama profila obrišete račun, Vaš profil, fotografije, poruke, lajkovi, spojevi, objave, komentari i obavijesti brišu se odmah, zajedno s korisničkim računom. Podaci se ne zadržavaju 30 dana niti se arhiviraju, a radnja se ne može poništiti. Iznimka su zapisi o kupnjama, opisani niže.

Zasebno od toga, Pružatelj može korisnika koji krši Uvjete privremeno premjestiti u koš: takav korisnik nestaje iz aplikacije i ne može se prijaviti, a njegovi podaci ostaju samo dok traje provjera prijave ili spora, nakon čega se trajno brišu. Podatke možemo zadržati i duže samo ako to nalaže zakon ili zahtjev nadležnog tijela.

Obavijesti se zadržavaju ograničeno (zadnjih 50 po korisniku). Zapisi o pregledima profila čuvaju se najviše 90 dana, a prikazuju se za zadnjih 30 dana.

Iznimka za kupnje: zapisi o pretplati, narudžbi (uključujući dokaz izričitog zahtjeva za trenutni početak usluge) i odustanku ne brišu se zajedno s računom. Uz njih čuvamo e-adresu i nadimak kakvi su bili u trenutku kupnje, kako bismo mogli ispuniti porezne i računovodstvene obveze te dokazati sklapanje i prestanak ugovora. Čuvaju se koliko to nalažu propisi i dok ne isteknu rokovi zastare mogućih zahtjeva (u pravilu do 11 godina), a zatim se brišu. Svi ostali podaci računa brišu se odmah.

13. Vaša prava

Imate pravo na: pristup svojim podacima, ispravak, brisanje („pravo na zaborav"), ograničenje obrade, prenosivost, prigovor te povlačenje privole u svakom trenutku (bez utjecaja na zakonitost prethodne obrade). Zahtjev možete poslati na [email protected]; odgovaramo u zakonskom roku, a radi provjere identiteta možemo zatražiti dodatne informacije. Račun možete obrisati i sami u postavkama profila. Imate i pravo podnijeti pritužbu nadzornom tijelu — Agenciji za zaštitu osobnih podataka (AZOP), azop.hr.

14. Posljedice nedavanja podataka i povlačenje privole

Pojedini su podaci nužni za sklapanje ugovora i korištenje Usluge (npr. e-mail, lozinka, dob) — bez njih registracija nije moguća. Povlačenjem privole ili prigovorom na obradu možda nećemo moći pružiti dio ili cijelu Uslugu. Povlačenje privole ne utječe na zakonitost obrade prije povlačenja.

15. Sigurnost

Primjenjujemo tehničke i organizacijske mjere zaštite: enkripciju u prijenosu (TLS), kriptirane lozinke, kontrolu pristupa na razini baze (RLS) i ograničenje pristupa po načelu minimuma, privatno spremište fotografija te redovite sigurnosne mjere. Nijedan prijenos putem interneta nije 100% siguran, no kontinuirano radimo na zaštiti Vaših podataka.

16. Kolačići i analitika

Vrste kolačića i sličnih tehnologija koje koristimo:

• Nužna lokalna pohrana — za prijavu, jezik i osnovni rad aplikacije; bez nje stranica ne funkcionira ispravno. Ne koristi se u marketinške svrhe.
• Sigurnosna zaštita (Cloudflare Turnstile) — pri registraciji i prijavi koristimo Cloudflare Turnstile radi sprječavanja automatiziranih zlouporaba (botova). Turnstile može postaviti nužni sigurnosni kolačić/token i obraditi tehničke podatke (npr. IP adresu i podatke o interakciji). Ovo je nužno za sigurnost Usluge i ne koristi se u marketinške svrhe.
• Analitički kolačići (Google Analytics) — učitavaju se tek nakon Vaše privole putem kolačić-obavijesti. Te kolačiće postavlja Google, koji kao treća strana može prikupljati određene podatke o Vašem posjetu (npr. IP adresa, podaci o uređaju i pregledniku). Privolu možete povući, a kolačiće možete blokirati ili izbrisati i u postavkama preglednika. Više o Googleovoj obradi podataka: policies.google.com/privacy.

Kolačiće trećih strana ne kontroliramo u potpunosti i ne odgovaramo za način na koji ih treće strane koriste; njima možete upravljati putem postavki preglednika i alata dotične treće strane. Trenutno ne koristimo kolačiće za oglašavanje ni kolačiće društvenih mreža (npr. Facebook). Ako ih u budućnosti uvedemo, zatražit ćemo Vašu privolu i ažurirati ovu Politiku.

17. Druge web stranice i treće strane

Ugrađeni YouTube sadržaj. Na stranici Glazbeni kutak nalaze se videozapisi ugrađeni s YouTubea. Kad otvorite tu stranicu, Vaš preglednik uspostavlja vezu s Googleovim poslužiteljima, koji pritom mogu obraditi Vašu IP adresu i podatke o pregledniku te postaviti vlastite kolačiće — i prije nego što pokrenete videozapis. Na tu obradu nemamo utjecaja; uređuje ju Googleova politika privatnosti (policies.google.com/privacy). Ako to ne želite, jednostavno ne otvarajte tu stranicu.

Usluga može sadržavati poveznice na stranice trećih strana (npr. vanjski radijski streamovi). Te stranice imaju vlastite politike privatnosti i nismo odgovorni za njihovo postupanje; preporučamo da pregledate njihove uvjete.

18. Izmjene Politike

Politiku privatnosti možemo s vremena na vrijeme izmijeniti. O bitnim izmjenama obavijestit ćemo Vas unutar aplikacije ili e-mailom, a važeća je verzija uvijek dostupna na ovoj stranici.