Pravila o privatnosti — Tprice

Posljednje ažuriranje: 2026-06-15 Datum stupanja na snagu: 2026-06-15

Ova Pravila o privatnosti objašnjavaju kako Tprice ("Tprice", "mi", "nas", "naš") prikuplja, koristi, pohranjuje i štiti osobne podatke korisnika ("vi", "korisnik") mobilne aplikacije Tprice za iOS i Android. Sastavljena su tako da udovoljavaju Općoj uredbi o zaštiti podataka Europske unije (GDPR), GDPR-u Ujedinjenog Kraljevstva, Kalifornijskom zakonu o privatnosti potrošača kako je izmijenjen Kalifornijskim zakonom o pravima na privatnost (CCPA/CPRA), srpskom Zakonu o zaštiti podataka o ličnosti (Zakon o zaštiti podataka o ličnosti, propisu matične jurisdikcije voditelja obrade) te zahtjevima trgovina Apple App Store i Google Play za uvrštavanje aplikacije (obrazac App Privacy / obrazac Data Safety).

Engleski tekst ovih Pravila je mjerodavna verzija. Prijevodi na ruski, hrvatski i srpski jezik dani su radi praktičnosti.

1. Identitet voditelja obrade

Voditelj obrade je NIKITA IARUNIN PR BEOGRAD, samostalni poduzetnik (preduzetnik) registriran u Republici Srbiji (Beograd), matični broj 67768850, porezni identifikacijski broj (PIB) 114678100, sa sjedištem na adresi Jurija Gagarina 231, 11073 Belgrade, Serbia, koji posluje pod nazivom Tprice.

• Kontakt za pitanja privatnosti i zaštite podataka: [email protected]
• Opća podrška: [email protected]
• Mjerodavno pravo: pravo Republike Srbije, ne dovodeći u pitanje obvezujuće odredbe o zaštiti potrošača države prebivališta korisnika.

1a. Službenik za zaštitu podataka (GDPR čl. 13(1)(b))

Tprice nije imenovao službenika za zaštitu podataka jer ne ispunjava nijedan od triju kriterija iz čl. 37(1) GDPR-a:

• Tprice nije tijelo javne vlasti (čl. 37(1)(a));
• temeljne djelatnosti Tpricea ne sastoje se od postupaka obrade koji po svojoj prirodi, opsegu ili svrhama zahtijevaju redovito i sustavno praćenje ispitanika u velikom opsegu (čl. 37(1)(b));
• temeljne djelatnosti Tpricea ne sastoje se od obrade u velikom opsegu posebnih kategorija osobnih podataka iz čl. 9 ili osobnih podataka koji se odnose na kaznene osude i kažnjiva djela iz čl. 10 (čl. 37(1)(c)).

Pitanja o privatnosti rješava izravno razvojni programer putem adrese [email protected].

1b. Teritorijalni doseg

Tprice se nudi korisnicima u Europskom gospodarskom prostoru, Ujedinjenom Kraljevstvu, Švicarskoj, Sjedinjenim Američkim Državama, Hrvatskoj, Srbiji i na drugim tržištima na kojima je aplikacija uvrštena u trgovine Apple App Store i Google Play. Tprice se ne nudi u Ruskoj Federaciji. Osobni podaci korisnika s prebivalištem u Rusiji ne prikupljaju se svjesno; ako se utvrdi takav korisnik, račun će biti izbrisan, a korisnik obaviješten na e-adresu zabilježenu u evidenciji.

1c. Primjena GDPR-a i GDPR-a Ujedinjenog Kraljevstva (čl. 3(2))

Budući da voditelj obrade ima poslovni nastan u Republici Srbiji i nudi aplikaciju ispitanicima u Europskom gospodarskom prostoru i Ujedinjenom Kraljevstvu, GDPR i GDPR Ujedinjenog Kraljevstva primjenjuju se na odgovarajuću obradu na temelju njihova čl. 3(2). Možete ostvariti prava opisana u §9 te podnijeti pritužbu nadzornom tijelu kako je opisano u §17. Za svako pitanje koje se odnosi na obradu vaših osobnih podataka možete nam se obratiti na [email protected].

2. Što prikupljamo

Tablica u nastavku jedinstveni je izvor istine o tome koje osobne podatke Tprice prikuplja. Svaka je stavka pridružena i Appleovoj taksonomiji privatnosti za App Store (deklariranoj u obrascu App Privacy) i Googleovoj taksonomiji Data Safety za Play Store (deklariranoj u obrascu Data Safety). Dva se obrasca neznatno razlikuju u načinu na koji klasificiraju iste temeljne podatke; razlike su objašnjene u §4.

Asimetrično postupanje s približnom lokacijom izvedenom iz IP adrese (deklarirano kod Applea, ali ne i kod Googlea) objašnjeno je u §4. Zasebno, vaša se IP adresa obrađuje na strani poslužitelja na rubu naše usluge radi sigurnosti i sprječavanja zlouporabe; to nije stavka prikupljanja deklarirana u trgovinama (ne prikuplja se s vašeg uređaja u tu svrhu) i opisana je u §4, §5a i §8.

3. Što NE prikupljamo

Radi izbjegavanja nejasnoća, sljedeći podaci izričito se ne prikupljaju u Tpriceu:

• Ime za prikaz. Tprice ne izdvaja niti pohranjuje polje displayName koje vraća prijava putem Googlea ili Applea.
• Točna (GPS) lokacija. Aplikacija ne sadrži nikakav GPS kôd, ne traži dopuštenja za lokaciju i ne ovisi o expo-location ni o bilo kojoj istovrijednoj biblioteci.
• Appleov identifikator za oglašavanje (IDFA). Tprice ne prikazuje upit App Tracking Transparency i ne poziva requestTrackingAuthorization.
• Androidov identifikator za oglašavanje (AD_ID). Dopuštenje com.google.android.gms.permission.AD_ID izričito je blokirano u manifestu aplikacije.
• Kadrovi s kamere. Kameri se pristupa samo dok je otvoren skener crtičnog koda unutar aplikacije. Videokadrove dekodira biblioteka za crtične kodove na samom uređaju te se oni nikada ne pohranjuju, ne učitavaju niti prenose izvan uređaja. Na naš pozadinski sustav šalje se samo dekodirani brojčani niz crtičnog koda radi pronalaska proizvoda.
• Fotografije, videozapisi, audiosnimke ili datoteke iz pohrane vašeg uređaja.
• Popis kontakata, kalendar, popis poziva, SMS poruke ili povijest preglednika.
• Podaci o zdravlju, tjelovježbi ili biometrijski podaci.
• Tragovi stoga pri rušenju aplikacije (crash stack traces). Firebase Crashlytics, Sentry ni bilo koja istovrijedna biblioteka za izvješćivanje o rušenjima nisu integrirani.
• Telefonski broj, poštanska adresa, potpuni datum rođenja ili brojevi socijalnog osiguranja / nacionalnog identifikacijskog dokumenta.
• Brojevi kreditnih kartica, brojevi bankovnih računa ili bilo kakvi podaci o platnim karticama. Aplikacija se pruža besplatno i ne nudi kupnju unutar aplikacije ni plaćene pretplate; Tprice ne prikuplja niti obrađuje nikakve podatke o plaćanju, financijama ili kupnji.

4. Odabir grada i države — taksonomska napomena

Kada iz popisa unutar aplikacije odaberete državu i grad, Tprice taj odabir pohranjuje kao postavku i koristi ga isključivo za filtriranje kataloga proizvoda i podataka o cijenama. Ta postavka nije izvedena iz GPS-a, Wi-Fija, Bluetootha ni iz bilo kojeg senzora uređaja te se ne tretira kao podatak o fizičkoj lokaciji ni prema Appleovoj ni prema Googleovoj taksonomiji trgovina. Android aplikacija ne traži nikakvo dopuštenje za lokaciju.

Zasebno, Firebase Analytics, kada zaprimi analitički događaj s vašeg uređaja, na strani poslužitelja provodi grubo geografsko obogaćivanje događaja na temelju izvorne IP adrese (samo na razini države i grada). Za to analitičko obogaćivanje Tprice ne prima vašu neobrađenu IP adresu s uređaja; obogaćivanje u cijelosti provodi Google na strani poslužitelja, a analitička konzola Tpricea vidi samo rezultirajuće dimenzije države i grada za pojedini događaj. Ta je obrada istovjetna na iOS-u i Androidu. Odvojeno od analitike, rub usluge Tprice obrađuje vašu IP adresu kada upućujete zahtjeve našem pozadinskom sustavu, u svrhu sigurnosti i sprječavanja zlouporabe; ta obrada, njezina pravna osnova i njezino zadržavanje opisani su u §5, §5a i §8.

To obogaćivanje na temelju IP adrese deklariramo kao "Coarse Location" u Appleovu obrascu App Privacy jer ga Appleova taksonomija tretira kao stavku Location. Ne deklariramo ga kao zasebnu stavku Location u obrascu Play Data Safety jer Android aplikacija ne posjeduje niti traži ikakvo dopuštenje za lokaciju, a Googleova taksonomija ovu vrstu IP obogaćivanja svojstvenog SDK-u tretira kao dio obrade analitičkog SDK-a. Deklaracije su namjerno opreznije na Appleovoj strani; temeljni je tok podataka isti na obje platforme.

Zasebna obrada vaše IP adrese na rubu usluge Tprice radi sigurnosti i sprječavanja zlouporabe (opisana u §5, §5a i §8) nije stavka prikupljanja deklarirana u trgovinama ni na jednoj platformi: IP adresa promatra se na rubu mreže usputno uz svaki zahtjev, a ne prikuplja se s vašeg uređaja putem aplikacije, koristi se isključivo za sigurnost i sprječavanje zlouporabe te se zadržava samo u zapisnicima pristupa tijekom ograničenog razdoblja navedenog u §8. Stoga nije Appleova stavka "Location" — jedina Appleova deklaracija Location jest analitičko obogaćivanje putem Firebasea opisano gore — i nije deklarirana vrsta podataka u Googleovu obrascu Play Data Safety.

5. Svrhe obrade

Tprice obrađuje osobne podatke isključivo u svrhe navedene u nastavku. Aplikacija se pruža besplatno i ne nudi kupnju unutar aplikacije ni plaćene pretplate. Ne prikazujemo oglase u aplikaciji, ne šaljemo marketinške e-poruke, ne šaljemo promotivne ni marketinške push obavijesti, ne prodajemo, ne dijelimo niti iznajmljujemo osobne podatke posrednicima u podacima i ne profiliramo korisnike radi oglašavanja ni u korist trećih strana. Upravljamo kanalom za udaljene push obavijesti ograničenim na jednu jedinu transakcijsku obavijest: potvrdu da smo odgovorili na zahtjev za podršku koji ste poslali putem obrasca "Kontaktirajte nas" unutar aplikacije. Ne šaljemo nikakve druge push obavijesti i nikada ne koristimo taj kanal za marketing. Taj je kanal opisan u svrsi "Servisne obavijesti" u nastavku, u §5a i u §9c.

• Upravljanje računom. Stvaranje vašeg računa, prijava, povezivanje vaših omiljenih proizvoda i upozorenja o cijenama s vašim računom te obrada vašeg zahtjeva za brisanje računa. Tprice ne nudi način rada za goste. Prijava putem Googlea ili Applea — koja daje vašu e-adresu i stvara Firebase UID — nužna je za korištenje aplikacije. Zbog toga su Email i User IDs deklarirani kao "Required" u obrascu Play Data Safety.
• Funkcionalnost aplikacije. Pružanje temeljnih značajki aplikacije: katalog proizvoda, povijest cijena, pretraživanje, omiljeno, upozorenja o cijenama, korisnička podrška unutar aplikacije, skeniranje crtičnog koda.
• Servisne obavijesti. Kada pošaljete zahtjev putem obrasca "Kontaktirajte nas" unutar aplikacije, šaljemo vam transakcijsku push obavijest kako bismo vas obavijestili da smo vam odgovorili (obično e-poštom). Pritom se koristi FCM registracijski token opisan u §2; tekst obavijesti lokaliziran je na našem poslužitelju na odabrani jezik vaše aplikacije. To je jedina push obavijest koju šaljemo i ne koristimo push kanal za marketing ni u koju drugu svrhu.
• Analitika. Mjerenje korištenja značajki, učinkovitosti pretraživanja, toka zaslona i lijevaka konverzije u agregiranom i pseudonimnom obliku putem usluge Firebase Analytics (Google Analytics 4), uključujući grubo (na razini države / grada) obogaćivanje lokacije izvedeno iz IP adrese opisano u §4. Analitička obrada uređena je prekidačem za analitiku unutar aplikacije opisanim u §9c i dijaloškim okvirom za privolu unutar aplikacije opisanim u §5a.
• Sigurnost usluge. Otkrivanje i sprječavanje automatiziranog prikupljanja podataka (scraping), napada grubom silom i drugih zlouporaba usluge putem ograničavanja broja zahtjeva po IP adresi primijenjenog na pristupniku ispred našeg pozadinskog sustava (s ključem na vašoj IP adresi) te putem pregleda zapisnika pristupa.

5a. Pravna osnova prema čl. 6 GDPR-a

Privolu za obradu u svrhu analitike možete povući u bilo kojem trenutku, što ne utječe na zakonitost obrade provedene prije povlačenja. Vidjeti §9c.

6. Treće strane izvršitelji obrade

Tprice koristi sljedeće treće strane kao izvršitelje obrade. Svaka obrađuje osobne podatke u naše ime na temelju pisanog ugovora o obradi podataka (čl. 28 GDPR-a) i isključivo prema dokumentiranim uputama. Svaki je izvršitelj obrade ugovorno obvezan osigurati razinu zaštite osobnih podataka koja je barem istovjetna razini opisanoj u ovim Pravilima.

6a. Prijenosi izvan Europskog gospodarskog prostora

• Google i Apple obrađuju osobne podatke u Sjedinjenim Američkim Državama i u drugim zemljama u kojima posluju. Prijenosi su uređeni standardnim ugovornim klauzulama (SCC-ovi) Europske komisije te, gdje je primjenjivo, Okvirom EU-a i SAD-a za zaštitu podataka (EU-US Data Privacy Framework) (Google LLC i Apple Inc. certificirani su sudionici).
• Hetzner obrađuje bazu podataka pozadinskog sustava unutar Njemačke (EGP), pa za pohranu na pozadinskom sustavu ne dolazi do prijenosa u treću zemlju.
• Cloudflare upravlja globalnom rubnom mrežom i ima poslovni nastan u Sjedinjenim Američkim Državama. Sav promet prema api-hr.tprice.app i users.tprice.app prolazi kroz Cloudflareov rub (gdje se terminira TLS) prije nego što dospije do pozadinskog sustava u Njemačkoj. Prijenosi su uređeni standardnim ugovornim klauzulama te, gdje je primjenjivo, Okvirom EU-a i SAD-a za zaštitu podataka (Cloudflare, Inc. certificirani je sudionik).
• Expo / EAS obrađuje artefakte izrade u Sjedinjenim Američkim Državama na temelju standardnih ugovornih klauzula; ne prenose se nikakvi osobni podaci krajnjih korisnika.
• Voditelj obrade ima poslovni nastan u Republici Srbiji, koja je izvan EGP-a i nije predmet odluke Europske komisije o primjerenosti. Pristup voditelja obrade iz Srbije osobnim podacima pohranjenima u EGP-u (Hetzner, Njemačka) predstavlja prijenos za koji održavamo odgovarajuće zaštitne mjere prema poglavlju V GDPR-a (standardne ugovorne klauzule). Ta je obrada dodatno podložna odredbama o prekograničnom prijenosu srpskog Zakona o zaštiti podataka o ličnosti (Zakon o zaštiti podataka o ličnosti).

Osobne podatke ne prenosimo izvan EGP-a bez mehanizma odgovarajuće zaštite prema poglavlju V GDPR-a.

7. Dijeljenje podataka

Tprice ne prodaje osobne podatke i ne dijeli osobne podatke s trećim stranama za njihove vlastite svrhe. Osobne podatke obrađuju samo Tprice i izvršitelji obrade navedeni u §6, koji postupaju prema dokumentiranim uputama Tpricea na temelju pisanog ugovora o obradi podataka. Za potrebe obrasca Google Play Data Safety, ti su izvršitelji obrade pružatelji usluga, a ti prijenosi ne predstavljaju "dijeljenje".

Tprice ne sudjeluje ni u jednoj oglašivačkoj mreži, ne integrira nijednu uslugu analitike treće strane osim Firebase Analyticsa i ne integrira nijedan piksel za praćenje s društvenih mreža.

8. Zadržavanje

9. Vaša prava prema GDPR-u

Ako se nalazite u Europskom gospodarskom prostoru ili u Ujedinjenom Kraljevstvu, imate sljedeća prava u pogledu osobnih podataka koje Tprice obrađuje o vama:

• Pravo na pristup (čl. 15) — dobiti potvrdu o tome obrađujemo li vaše podatke te, ako da, kopiju tih podataka.
• Pravo na ispravak (čl. 16) — ispraviti netočne podatke.
• Pravo na brisanje (čl. 17) — izbrisati vaše podatke; vidjeti §9b za mehanizam i zakonske iznimke.
• Pravo na ograničenje obrade (čl. 18).
• Pravo na prenosivost podataka (čl. 20) — primiti svoje podatke u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu.
• Pravo na prigovor (čl. 21) — uložiti prigovor na obradu koja se temelji na legitimnom interesu (čl. 6(1)(f)). Za obradu koja se provodi radi sigurnosti i ograničavanja broja zahtjeva usluge možemo nastaviti obradu ako možemo dokazati uvjerljive legitimne razloge (čl. 21(1)). Dopuštenje operativnog sustava za obavijesti možete opozvati u bilo kojem trenutku, nakon čega se pohranjeni push token više ne koristi i briše se (vidjeti §9c i §8).
• Pravo na povlačenje privole (čl. 7(3)) — vidjeti §9c.
• Pravo na podnošenje pritužbe nadzornom tijelu — vidjeti §17.

Za ostvarivanje bilo kojeg od ovih prava pišite na [email protected] s e-adrese povezane s vašim računom. Odgovaramo u roku od mjesec dana, koji se uz prethodnu obavijest može produljiti za dodatna dva mjeseca za složene zahtjeve, u skladu s čl. 12(3) GDPR-a. Ne naplaćujemo naknadu osim ako je zahtjev očito neutemeljen ili pretjeran.

9a. Kalifornija (CCPA / CPRA)

Ako ste rezident Kalifornije, imate dodatna prava prema CCPA-u kako je izmijenjen CPRA-om:

• Pravo na uvid u to koje smo kategorije osobnih podataka prikupili, izvore, svrhe i kategorije primatelja.
• Pravo na brisanje osobnih podataka koje smo prikupili od vas, podložno zakonskim iznimkama.
• Pravo na ispravak netočnih osobnih podataka.
• Pravo na odustajanje od prodaje ili dijeljenja osobnih podataka.
• Pravo na ograničavanje korištenja i otkrivanja osjetljivih osobnih podataka.
• Pravo na nediskriminaciju zbog ostvarivanja bilo kojeg od navedenih prava.

Tprice ne prodaje i ne dijeli osobne podatke u smislu tih pojmova kako su definirani prema CCPA-u / CPRA-u te to nije činio tijekom prethodnih dvanaest mjeseci. Tprice se ne bavi bihevioralnim oglašavanjem u različitim kontekstima.

Kategorije osobnih podataka prikupljenih u prethodnih dvanaest mjeseci (Cal. Civ. Code §1798.140(v))

Razdoblja zadržavanja za svaku kategoriju navedena su u §8.

Osjetljivi osobni podaci

Tprice ne prikuplja "osjetljive osobne podatke" u smislu Cal. Civ. Code §1798.140(ae), osim vjerodajnica za autentikaciju računa (Firebase Authentication ID token) koje se obrađuju isključivo radi pružanja usluge koju ste zatražili, prema iznimci iz §1798.121(a). Sukladno tome, pravo na ograničavanje korištenja i otkrivanja osjetljivih osobnih podataka ne dovodi do dodatnih kontrola izvan mehanizma brisanja računa iz §9b.

Ostvarivanje prava prema CCPA-u

Pišite na [email protected] s e-adrese povezane s vašim računom. Identitet provjeravamo usklađivanjem e-adrese podnositelja zahtjeva s e-adresom zabilježenom u evidenciji. Ovlašteni zastupnici moraju dostaviti (i) pisano dopuštenje koje ste potpisali i kojim ovlašćujete zastupnika da podnese zahtjev, (ii) dokaz identiteta koji potrošač izravno provjeri s nama te (iii) potvrdu potrošača da je zastupnik ovlašten postupati u ime potrošača (Cal. Code Regs. tit. 11 §7063).

9b. Kako funkcionira brisanje računa

Račun možete izbrisati na dva načina:

1. Unutar aplikacije — otvorite aplikaciju, idite na Profil → Postavke računa → Izbriši račun i potvrdite. Vaš se račun briše odmah.
2. E-poštom — pišite na [email protected] s e-adrese povezane s vašim računom, s predmetom poruke "Zahtjev za brisanje računa". Brisanje dovršavamo i šaljemo potvrdu u roku od 14 radnih dana. Taj je rok kraći od maksimalnog roka od mjesec dana dopuštenog čl. 12(3) GDPR-a i predstavlja našu obvezujuću obvezu.

Kada izbrišemo vaš račun, trajno uklanjamo:

• Vašu e-adresu i Firebase UID.
• Vaše omiljene proizvode i upozorenja o cijenama.
• Vaše odabrane postavke države, grada i jezika povezane s računom.
• Vaš FCM token za push obavijesti.
• Sve slobodno upisane poruke korisničke podrške povezane s vašim računom, osim ako smo ih dužni zadržati na temelju zakonske obveze.

Neki se zapisi zadržavaju nakon brisanja računa, kako je opisano u §8:

• Agregirani podaci usluge Firebase Analytics koji više nisu povezani s izbrisanim računom i automatski se brišu nakon četrnaest mjeseci.
• Zapisnici pristupa poslužitelju, do 30 dana, koji ne identificiraju izbrisanog korisnika.

Ovaj postupak brisanja računa opisan je i na zasebnoj, javno dostupnoj stranici na https://www.tprice.app/en/account-deletion.

9c. Pravo na povlačenje privole u praksi

• Analitika. Prekidač za analitiku u Profil → Postavke računa → Analitika korištenja točka je nadzora nad privolom za analitiku unutar aplikacije: zadano je ISKLJUČEN i jedini je način za omogućavanje analitike prije nego što se prikaže dijaloški okvir praga angažmana (§5a). Nakon što je privola dana — bilo putem dijaloškog okvira bilo putem prekidača — isključivanjem prekidača povlači se privola. Firebase Analytics tada se onemogućuje na razini SDK-a (setAnalyticsCollectionEnabled(false)), a poziva se resetAnalyticsData() radi brisanja App Instance ID-a na vašem uređaju; nikakvi analitički događaji — uključujući automatski prikupljene događaje poput screen_view, session_start, app_exception, ni setUserId povezivanje — ne prikupljaju se s vašeg uređaja dok ponovno ne uključite prekidač. Povlačenje privole za analitiku zaustavlja prikupljanje svih stavki deklariranih kao "Optional" u obrascu Play Data Safety (App interactions, In-app search history, Crash logs te analitički dio stavke Device IDs — Firebase App Instance ID). Stavka "Device or other IDs" obuhvaća i FCM push token; prikupljanje tog tokena nije uređeno ovim prekidačem za analitiku, nego dopuštenjem operativnog sustava za obavijesti opisanim u nastavku. Stavke deklarirane kao "Required" (Email, User IDs) ovaj prekidač ne mijenja jer su nužne za funkcioniranje računa; da biste zaustavili njihovo prikupljanje, izbrišite svoj račun (§9b).
• Obavijesti. Aplikacija traži dopuštenje operativnog sustava za obavijesti samo kada pošaljete zahtjev putem obrasca "Kontaktirajte nas" unutar aplikacije, kako bismo vas mogli obavijestiti o našem odgovoru:
  • Obavijest o odgovoru podrške (udaljeni push). Kada pošaljete zahtjev putem obrasca "Kontaktirajte nas" i odobrite dopuštenje, Firebase SDK generira push (FCM) registracijski token, koji aplikacija prenosi na naš pozadinski sustav zajedno s odabranim jezikom vaše aplikacije. Taj token koristimo isključivo kako bismo vas obavijestili da smo odgovorili na vaš zahtjev za podršku; poruka se lokalizira na našem poslužitelju na jezik vaše aplikacije, a na iOS-u se dostavlja putem Appleova Push Notification servisa (APNs), koji je prosljeđuje na vaš uređaj (vidjeti §6). To je jedina push obavijest koju šaljemo. Njezina je pravna osnova čl. 6(1)(b) — obavijest čini dio usluge podrške koju ste zatražili — i, za čuvanje tokena, čl. 6(1)(f); nije privola. Sukladno tome, dopuštenje operativnog sustava vaša je točka nadzora — možete ga uskratiti ili opozvati u bilo kojem trenutku u postavkama operativnog sustava, nakon čega vam prestajemo slati push obavijesti (a token se briše kako je opisano u §8). Ne šaljemo promotivne ni marketinške push obavijesti. Ako u nekom budućem izdanju uvedemo marketinški push kanal, on će biti strogo na bazi uključivanja (opt-in), zadano isključen, a prije slanja bilo kakve marketinške poruke pribavit ćemo vašu zasebnu privolu prema čl. 6(1)(a).
• Vaš račun u cjelini. Vidjeti §9b.

10. Djeca

Tprice je namijenjen korisnicima u dobi od 18 godina i starijima. Aplikacija nije usmjerena na djecu, ne sadrži značajke osmišljene za djecu i ne prikuplja svjesno osobne podatke djece mlađe od 18 godina. Dobni prag od 18 godina ujednačeno je postavljen na svim tržištima, što je više od najniže dobi za digitalnu privolu propisane čl. 8 GDPR-a u bilo kojoj državi članici EGP-a i više od COPPA-ina praga od 13 godina u Sjedinjenim Američkim Državama.

Ako saznamo da smo prikupili osobne podatke korisnika mlađeg od 18 godina, brišemo račun i povezane podatke u najkraćem mogućem roku. Ako smatrate da je dijete mlađe od 18 godina dostavilo osobne podatke Tpriceu, obratite se na [email protected].

Aplikacija nije uključena u Google Play Families Policy jer nije usmjerena na djecu.

11. Izmjene ovih Pravila

Ova Pravila možemo s vremena na vrijeme ažurirati. Datum "Posljednje ažuriranje" na vrhu dokumenta uvijek je aktualan. Za bitne izmjene — izmjene koje utječu na kategorije prikupljenih podataka, svrhe obrade, pravne osnove ili kategorije primatelja — korisnike ćemo unaprijed obavijestiti putem natpisa (bannera) unutar aplikacije. Prethodnu verziju ovih Pravila također ćemo na zahtjev učiniti dostupnom putem [email protected].

Nastavak korištenja aplikacije nakon nebitne izmjene ovih Pravila predstavlja prihvaćanje ažuriranog teksta. Za izmjene koje zahtijevaju obnovljenu privolu prema čl. 7 GDPR-a zatražit ćemo novu privolu unutar aplikacije.

12. Kontakt

• Privatnost i zaštita podataka: [email protected]
• Opća podrška: [email protected]
• Poštanska adresa: Jurija Gagarina 231, 11073 Belgrade, Serbia

13. Automatizirano donošenje odluka (GDPR čl. 22)

Tprice se ne bavi automatiziranim donošenjem odluka, uključujući izradu profila, koje proizvodi pravne učinke u odnosu na vas ili koje na vas slično znatno utječe.

14. Posebne kategorije osobnih podataka (GDPR čl. 9)

Tprice ne prikuplja niti obrađuje posebne kategorije osobnih podataka, odnosno podatke koji otkrivaju rasno ili etničko podrijetlo, politička mišljenja, vjerska ili filozofska uvjerenja, članstvo u sindikatu, genetske podatke, biometrijske podatke u svrhu jedinstvene identifikacije fizičke osobe, podatke o zdravlju ili podatke o spolnom životu ili seksualnoj orijentaciji fizičke osobe.

15. Obavještavanje o povredi osobnih podataka

U slučaju povrede osobnih podataka koja će vjerojatno prouzročiti rizik za prava i slobode fizičkih osoba, Tprice će bez nepotrebne odgode i, kada je to izvedivo, najkasnije 72 sata nakon saznanja o povredi, obavijestiti nadležno nadzorno tijelo, u skladu s čl. 33 GDPR-a. Ako će povreda vjerojatno prouzročiti visok rizik za prava i slobode fizičkih osoba, Tprice će o povredi bez nepotrebne odgode obavijestiti i pogođene korisnike, u skladu s čl. 34 GDPR-a.

16. Kolačići i slične tehnologije

Tprice je nativna mobilna aplikacija i ne koristi HTTP kolačiće. Aplikacija lokalno na vašem uređaju pohranjuje sljedeće:

• Postavke aplikacije (odabranu državu, grad, jezik te postavku pristanka na analitiku) u lokalnoj pohrani ključ-vrijednost koju pruža operativni sustav (AsyncStorage na React Nativeu), koja je privatna za aplikaciju.
• Identifikatore koje koriste Firebase SDK-ovi (osobito Firebase App Instance ID i Firebase Authentication ID token), koji se tretiraju kao "slične tehnologije" prema čl. 5(3) Direktive o e-privatnosti. Firebase Authentication ID token nužan je za pružanje usluge računa koju ste zatražili. Firebase App Instance ID generira se i pohranjuje tek nakon što ste dali izričitu privolu putem dijaloškog okvira za analitiku unutar aplikacije opisanog u §5a (prikazanog kada su ispunjeni uvjeti praga angažmana) ili omogućavanjem prekidača za analitiku u Profil → Postavke računa → Analitika korištenja (§9c). Prije privole na vašem uređaju ne postoji nikakav analitički identifikator; Firebase Analytics SDK konfiguriran je s onemogućenim automatskim prikupljanjem u trenutku izrade. Vrijednosti lokalnih brojača sesija koje se koriste za odlučivanje o tome kada prikazati dijaloški okvir za privolu (broj sesija, broj pregleda proizvoda, datum instalacije) pohranjuju se prema iznimci za strogo nužno iz čl. 5(3) Direktive o e-privatnosti — nikada ne napuštaju uređaj i nisu povezane ni s jednim identifikatorom.
• Registracijski token usluge Firebase Cloud Messaging (FCM), generiran i pohranjen na vašem uređaju tek nakon što pošaljete zahtjev putem obrasca "Kontaktirajte nas" i odobrite dopuštenje operativnog sustava za obavijesti. Budući da se generira isključivo kao posljedica vašeg izričitog zahtjeva za primanje obavijesti, njegova pohrana potpada pod iznimku iz čl. 5(3) Direktive o e-privatnosti za pohranu koja je nužna za pružanje usluge koju je korisnik izričito zatražio. Koristi se isključivo za dostavu obavijesti o odgovoru podrške opisane u §5a i §9c te se ne koristi za analitiku ni oglašavanje. Ako ne odobrite dopuštenje za obavijesti, ne generira se nikakav FCM token.

Web-mjesto Tpricea na www.tprice.app koristi samo strogo nužne kolačiće (ili nikakve kolačiće) i ne učitava piksele za praćenje trećih strana.

17. Nadzorna tijela

Ako smatrate da naša obrada vaših osobnih podataka krši propise o zaštiti podataka, imate pravo podnijeti pritužbu nadzornom tijelu. Voditelj obrade ima poslovni nastan u Republici Srbiji, gdje je nadležno nacionalno tijelo Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti. Budući da voditelj obrade nema poslovni nastan u Europskoj uniji, mehanizam GDPR-a "sve na jednom mjestu" (one-stop-shop) ne primjenjuje se: ako se nalazite u EGP-u, pritužbu možete podnijeti nadzornom tijelu svoje države članice prebivališta, mjesta rada ili mjesta navodne povrede. Nadzorna tijela na našim glavnim tržištima su:

• Hrvatska — Agencija za zaštitu osobnih podataka (AZOP) — https://azop.hr
• Srbija — Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti (Poverenik) — https://www.poverenik.rs
• Europska unija (ostale države članice) — nadzorno tijelo države članice vašeg uobičajenog boravišta, mjesta rada ili mjesta navodne povrede. Cjeloviti popis održava Europski odbor za zaštitu podataka na https://edpb.europa.eu/about-edpb/about-edpb/members_en
• Ujedinjeno Kraljevstvo — Information Commissioner's Office (ICO) — https://ico.org.uk

Prije podnošenja formalne pritužbe možete se obratiti i na [email protected]; učinit ćemo sve što je u našoj moći da riješimo vaš problem.

Kraj Pravila.