Skica — ovaj dokument treba pravnu reviziju prije produkcije. Postavljeni okvir prati GDPR i hrvatski Zakon o provedbi GDPR-a.
1. Tko obrađuje tvoje podatke
Voditelj obrade osobnih podataka je kibona d.o.o., sa sjedištem u Hrvatskoj. Kontakt: info@kibona.co.
2. Koje podatke prikupljamo
2.1. Pri registraciji
- ime,
- email adresu,
- lozinku (pohranjenu kao kriptografski hash, nikad u izvornom obliku).
2.2. Tijekom korištenja
- sadržaj tvojih dnevničkih unosa (trajanje sesije, bilješke, vrijeme),
- postavke (dnevni cilj, jezik i sl.),
- tehničke metapodatke: IP adresa, user-agent, vrijeme zadnje prijave.
2.3. Što NE prikupljamo
- podatke o lokaciji ispod razine grada,
- kontakte, fotografije, mikrofon — ničemu ne pristupamo na uređaju,
- marketinške cookie tragače trećih strana.
3. Zašto obrađujemo podatke
- Pružanje usluge (čl. 6(1)(b) GDPR): da bi Aplikacija radila — autentikacija, čuvanje tvojih unosa, prikaz statistike.
- Sigurnost (čl. 6(1)(f) GDPR): otkrivanje zloupotrebe, logiranje sigurnosnih događaja.
- Komunikacija (čl. 6(1)(b) GDPR): transakcijski mailovi (verifikacija, reset lozinke). Marketing mailove ne šaljemo bez eksplicitne suglasnosti.
4. Tko vidi tvoje podatke
Tvoje osobne podatke koristimo isključivo mi i sljedeći obrađivači:
- Hetzner Online GmbH (Njemačka) — hosting servera.
- Cloudflare, Inc. (SAD) — DNS, CDN, zaštita od napada.
- Postmark / ActiveCampaign LLC (SAD) — slanje transakcijskih mailova.
- SiteGround — primanje emailova na adrese @kibona.co.
S njima imamo ugovore o obradi (DPA) koji jamče odgovarajuću razinu zaštite. Tvoje podatke ne prodajemo i ne dijelimo ih s trećim stranama u marketinške svrhe.
5. Koliko dugo čuvamo podatke
- Račun i sadržaj: dok god je račun aktivan, plus 30 dana nakon zahtjeva za brisanje (radi mogućnosti ponovne aktivacije).
- Sigurnosni logovi: 90 dana.
- Backup-i baze: do 30 dana u kontinuiranoj replici (Cloudflare R2) i do 90 dana u dnevnim snapshotima.
6. Tvoja prava
U skladu s GDPR-om, imaš pravo:
- tražiti uvid u podatke koje o tebi obrađujemo,
- tražiti ispravak netočnih podataka,
- tražiti brisanje svojih podataka („pravo na zaborav”),
- ograničiti obradu,
- tražiti prijenos podataka u strojno-čitljivom formatu,
- uložiti prigovor na obradu,
- podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP).
Za ostvarivanje prava pošalji email na info@kibona.co. Odgovorit ćemo najkasnije u roku od 30 dana.
7. Kolačići
Koristimo isključivo nužne kolačiće — bez njih autentikacija ne može raditi. Ne koristimo marketinške cookie-je ni analitičke tragače trećih strana.
8. Djeca
Aplikacija je namijenjena odraslim osobama. Računi se ne smiju stvarati za osobe mlađe od 16 godina. Ako saznamo da smo nehotice prikupili podatke djeteta, odmah ćemo ih obrisati.
9. Promjene ovih Pravila
Bitne izmjene najavit ćemo putem emaila ili obavijesti u Aplikaciji najmanje 14 dana prije primjene.
10. Kontakt
Pitanja o privatnosti šalji na info@kibona.co.