Politika privatnosti

Politika privatnosti za Neverin opisuje kako i zašto možemo prikupljati, pohranjivati, koristiti i/ili dijeliti Vaše podatke kada koristite naše usluge.

Politika privatnosti dostupna je na hrvatskom i engleskom jeziku.

Zadnje ažuriranje:
Stupa na snagu:

Ova Politika privatnosti za Neverin, vl. Alen Šterpin ("Neverin", "mi", "nas" ili "naš"), opisuje kako i zašto prikupljamo, pohranjujemo, koristimo i/ili dijelimo ("obrađujemo") vaše osobne podatke kada koristite naše usluge ("Usluge"), uključujući kada:

  • posjetite našu web stranicu na https://www.neverin.hr ili bilo koju našu stranicu koja upućuje na ovu Politiku;
  • preuzmete i koristite našu mobilnu aplikaciju (Neverin);
  • koristite Neverin — web i mobilnu aplikaciju koja pruža vremenske prognoze, meteorološke podatke u stvarnom vremenu i povezane prikaze, uz besplatne i pretplatne značajke;
  • komunicirate s nama na druge povezane načine, primjerice u sklopu marketinga.

Usluge uključuju besplatnu razinu (dostupnu svima bez registracije) i Premium razinu (dostupnu registriranim korisnicima s aktivnom plaćenom pretplatom). Ova se Politika primjenjuje na obje razine i sastavni je dio naših Uvjeta korištenja.

Voditelj obrade vaših osobnih podataka je Neverin, vl. Alen Šterpin. Nismo obvezni imenovati službenika za zaštitu podataka; za sva pitanja o privatnosti obratite nam se na [email protected]. Ako se ne slažete s ovom Politikom, molimo ne koristite Usluge.

1. Podaci koje prikupljamo

Podaci koje nam dajete

Prikupljamo osobne podatke koje nam dobrovoljno date kada se registrirate, kontaktirate nas ili koristite pojedine značajke. Ovisno o tome kako koristite Usluge, to može uključivati:

  • adresu e-pošte;
  • vjerodajnice računa (npr. hash lozinke);
  • podatke za kontakt i autentifikaciju.

Osjetljivi podaci. Ne obrađujemo posebne kategorije osobnih podataka (tzv. osjetljive podatke).

Podaci o plaćanju. Plaćanja pretplate obrađuje i pohranjuje isključivo Paddle (naš prodavač od evidencije / Merchant of Record). Neverin ne prikuplja niti pohranjuje podatke o vašoj kartici (broj kartice ni sigurnosni kod). Paddleova obavijest o privatnosti dostupna je na paddle.com/legal/privacy.

Podaci iz aplikacije. Ako koristite Aplikaciju, uz vaše dopuštenje možemo obrađivati:

  • Lokaciju. Uz vašu privolu možemo koristiti lokaciju uređaja kako bismo pružili značajke temeljene na lokaciji (npr. lokalne prognoze). Dopuštenje možete u svakom trenutku isključiti u postavkama uređaja.
  • Push obavijesti. Uz vaše dopuštenje možemo vam slati push obavijesti vezane uz račun ili značajke. Možete ih isključiti u postavkama uređaja.
  • Analitika i dijagnostika u aplikaciji. U mobilnoj aplikaciji koristimo Google Firebase (analitika, izvješća o rušenju i push obavijesti). Firebase može prikupljati identifikatore uređaja i podatke o korištenju aplikacije radi mjerenja korištenja, otklanjanja pogrešaka i slanja obavijesti. Dio toga možete ograničiti u postavkama uređaja.

Podaci koji se prikupljaju automatski

Kada posjetite ili koristite Usluge, automatski prikupljamo određene tehničke podatke koji sami po sebi obično ne otkrivaju vaš identitet. To uključuje:

  • Podatke o korištenju i dnevnike. IP adresu, vrstu i postavke preglednika, datum i vrijeme pristupa, pregledane stranice i korištene značajke te dijagnostičke podatke (npr. izvješća o pogreškama).
  • Podatke o uređaju. Vrstu uređaja i preglednika, operativni sustav te osnovne konfiguracijske podatke.
  • Lokaciju. Približnu lokaciju na temelju IP adrese; preciznu lokaciju samo ako ste je omogućili u Aplikaciji.

Te podatke prvenstveno koristimo za sigurnost i ispravan rad Usluga, otklanjanje pogrešaka te internu analitiku. Dio prikupljamo putem kolačića i sličnih tehnologija — više u našoj Politici kolačića.

2. Obrada vaših podataka

Vaše osobne podatke obrađujemo u sljedeće svrhe:

  • Upravljanje računom. Kako biste mogli kreirati račun, prijaviti se i koristiti ga.
  • Pružanje Usluga. Kako bismo vam isporučili tražene besplatne i Premium značajke.
  • Pretplate i plaćanja. Za upravljanje pretplatama i obradu naplate putem Paddlea te omogućavanje pristupa Premium značajkama.
  • Podrška. Kako bismo odgovorili na vaše upite i riješili moguće probleme.
  • Administrativne obavijesti. Kako bismo vas obavijestili o promjenama Usluga, uvjeta i pravila.
  • Sigurnost i sprječavanje zloupotrebe. Za zaštitu Usluga, korisnika i infrastrukture, otkrivanje tehničkih problema te sprječavanje prijevare i neovlaštenog pristupa.
  • Poboljšanje Usluga. Za analizu načina korištenja kako bismo Usluge unaprijedili.

3. Pravne osnove obrade

Sukladno Općoj uredbi o zaštiti podataka (GDPR) vaše osobne podatke obrađujemo na temelju sljedećih pravnih osnova:

  • Privola. Kada ste nam dali privolu za određenu svrhu (npr. pristup lokaciji uređaja ili push obavijesti). Privolu možete povući u svakom trenutku.
  • Izvršenje ugovora. Kada je obrada nužna za pružanje Usluga koje ste zatražili (npr. vođenje računa i pretplate).
  • Legitimni interesi. Kada je razumno potrebno za naše legitimne interese koji ne nadilaze vaša prava i slobode — primjerice za sigurnost i pouzdan rad Usluga, sprječavanje prijevare te analizu i poboljšanje kvalitete.
  • Pravne obveze. Kada moramo postupiti u skladu sa zakonom (npr. računovodstvene i porezne obveze ili zahtjevi nadležnih tijela).

4. Dijeljenje podataka s trećim stranama

Vaše podatke možemo podijeliti s pružateljima usluga (izvršiteljima obrade) koji za nas obavljaju određene poslove i kojima je za to potreban pristup podacima. S njima imamo ugovore koji ih obvezuju da podatke obrađuju samo prema našim uputama, štite ih i ne koriste u vlastite svrhe.

Kategorije primatelja s kojima možemo dijeliti podatke:

  • pružatelji hostinga i infrastrukture (Hetzner, poslužitelji u Njemačkoj);
  • obrada plaćanja i naplata (Paddle kao prodavač od evidencije);
  • slanje e-pošte i korisnička podrška (Amazon Web Services – AWS, poslužitelji u EU);
  • analitika, dijagnostika i push obavijesti u mobilnoj aplikaciji (Google Firebase);
  • analitika izvedbe (Cloudflare Web Analytics, bez kolačića).

Podatke možemo prenijeti i u sklopu poslovne transakcije (npr. spajanje, stjecanje ili prodaja dijela poslovanja), uz odgovarajuću zaštitu i u skladu s ovom Politikom.

5. Kolačići i tehnologije praćenja

Koristimo samo kolačiće i slične tehnologije nužne za osnovnu funkcionalnost i sigurnost Usluga (primjerice za prijavu, sesiju i spremanje vaših postavki). Takvi kolačići ne zahtijevaju vašu privolu, pa ne prikazujemo poseban skočni prozor za privolu na kolačiće. Detalji su u našoj Politici kolačića.

Za mjerenje posjećenosti koristimo Cloudflare Web Analytics, koji radi bez kolačića, ne prati vas na drugim web stranicama niti stvara vaš pojedinačni profil. Ne koristimo oglasne ni marketinške kolačiće trećih strana.

6. Međunarodni prijenosi podataka

Naši primarni poslužitelji nalaze se u Europskoj uniji (Hrvatska i Njemačka) i podatke nastojimo obrađivati unutar Europskoga gospodarskog prostora (EGP). Ako pojedini naš pružatelj usluga (primjerice Google Firebase za mobilnu aplikaciju) obrađuje podatke izvan EGP-a, oslanjamo se na odgovarajuće zaštitne mjere predviđene GDPR-om, kao što su standardne ugovorne klauzule (SCC) Europske komisije. Detalje o tim mjerama možete zatražiti od nas.

7. Razdoblje čuvanja podataka

Osobne podatke čuvamo samo onoliko dugo koliko je potrebno za svrhe opisane u ovoj Politici ili koliko nalažu propisi. Okvirna razdoblja:

  • Podaci o računu: dok je račun aktivan; nakon brisanja ili ukidanja računa brišu se bez odgode, osim ako zadržavanje nalažu propisi.
  • Zapisi o plaćanju i naplati: koliko nalažu porezni i računovodstveni propisi (u pravilu do 7 godina).
  • Dnevnici i analitika: u pravilu do 1 godine.
  • Kolačići: kako je navedeno u Politici kolačića.

Podatke u sigurnosnim kopijama ne čuvamo dulje nego što je tehnički potrebno za oporavak i sigurnost sustava. Kada podaci više nisu potrebni, brišemo ih ili anonimiziramo.

8. Sigurnost podataka

Provodimo razumne tehničke i organizacijske mjere za zaštitu osobnih podataka koje obrađujemo. Ipak, nijedan prijenos putem interneta ni način pohrane nije 100% siguran, pa ne možemo jamčiti apsolutnu sigurnost. Uslugama pristupajte unutar sigurnog okruženja.

U slučaju povrede osobnih podataka koja bi mogla prouzročiti rizik za vaša prava, obavijestit ćemo nadzorno tijelo (AZOP) u roku od 72 sata, a kada je rizik visok, bez odgode i pogođene korisnike.

9. Podaci maloljetnika

Usluge nisu namijenjene osobama mlađima od 16 godina i ne prikupljamo svjesno njihove podatke. Korištenjem Usluga potvrđujete da imate najmanje 16 godina ili da ste roditelj odnosno skrbnik koji daje privolu za korištenje. Ako saznamo da smo prikupili podatke osobe mlađe od 16 godina bez odgovarajuće privole, ukinut ćemo račun i bez odgode izbrisati te podatke. Ako sumnjate na takav slučaj, javite nam na [email protected].

10. Vaša prava na zaštitu podataka

Sukladno GDPR-u imate sljedeća prava u vezi sa svojim osobnim podacima:

  • pristup podacima i kopiju podataka;
  • ispravak netočnih i dopunu nepotpunih podataka;
  • brisanje podataka ("pravo na zaborav");
  • ograničenje obrade;
  • prenosivost podataka;
  • prigovor na obradu koja se temelji na legitimnim interesima ili za potrebe izravnog marketinga.

Za ostvarivanje bilo kojeg prava javite nam se na [email protected]. Zahtjev ćemo razmotriti i postupiti po njemu u skladu s propisima, u pravilu u roku od jednog mjeseca. Taj rok možemo produljiti za dodatna dva mjeseca za složene ili brojne zahtjeve, o čemu ćemo vas obavijestiti. Ako Usluge koristite izvan EU-a, prema lokalnim propisima možete imati dodatna prava; u svakom slučaju na vaš ćemo zahtjev postupiti u skladu s primjenjivim pravom.

Povlačenje privole. Ako se obrada temelji na vašoj privoli, možete je povući u svakom trenutku; to ne utječe na zakonitost obrade prije povlačenja.

Izravni marketing. Od marketinških poruka možete odustati u svakom trenutku putem poveznice za odjavu u e-poruci ili javljanjem na [email protected]. Poruke nužne za rad Usluga (npr. o računu ili pretplati) i dalje ćemo slati.

Automatizirano odlučivanje. Ne provodimo automatizirano donošenje odluka koje proizvodi pravne ili slično bitne učinke na vas. Automatska obnova i naplata pretplate putem Paddlea predstavljaju izvršenje ugovora, a ne takvo odlučivanje.

Pravo na pritužbu. Ako smatrate da obrađujemo vaše podatke protivno propisima, imate pravo podnijeti pritužbu nadzornom tijelu. U Hrvatskoj je to Agencija za zaštitu osobnih podataka (AZOP), azop.hr; ako boravite u drugoj državi EU, možete se obratiti nadzornom tijelu te države.

Podatke svog računa možete pregledati i ažurirati u postavkama računa, a brisanje računa zatražiti javljanjem na [email protected]. Pojedine podatke možemo zadržati kada to nalažu propisi ili za legitimne svrhe (npr. sprječavanje prijevare ili ispunjenje pravnih obveza).

11. Web stranice trećih strana

Usluge mogu sadržavati poveznice na web stranice, usluge ili oglase trećih strana koje ne kontroliramo. Ne odgovaramo za njihov sadržaj ni za njihove prakse privatnosti, a poveznica ne znači da ih podržavamo. Podaci koje dijelite s trećim stranama nisu obuhvaćeni ovom Politikom — preporučujemo da pregledate njihova pravila privatnosti.

12. Izmjene ove Politike

Ovu Politiku možemo s vremena na vrijeme ažurirati. Najnovija verzija označena je datumom "Zadnje ažuriranje" na vrhu. O značajnim izmjenama obavijestit ćemo vas na Uslugama ili izravno. Preporučujemo da je povremeno pregledate.

13. Kontaktirajte nas

Za pitanja ili zahtjeve u vezi s ovom Politikom obratite nam se e-poštom na [email protected] ili poštom na:

  • Neverin, vl. Alen Šterpin
  • Mošćenička ulica 2
  • 10000 Zagreb
  • Hrvatska