Politika privatnosti
1) Kontrolor podataka
Voditelj obrade osobnih podataka je:
Canario-Lab / aplikacija Chrumek
Kontakt e-mail: chrumek@chrumek.app
2) Opseg i svrha
Aplikacija Chrumek je aplikacija za praćenje štednje kroz evidenciju "iskušenja" i potvrđenih transfera/ušteđenih iznosa.
Ne upravljamo korisničkim računima i ne prikupljamo podatke koji nam omogućuju da vas izravno identificiramo.
3) Podaci obrađeni u aplikaciji (lokalno na uređaju)
Podaci koje unesete u aplikaciju (npr. unosi štednje, iznosi, datumi, kategorije, ciljevi, postavke) pohranjuju se lokalno na vašem uređaju.
Ne šalje se automatski nama ili našim poslužiteljima.
4) Značajke koje zahtijevaju pristup sustavu
Aplikacija može koristiti značajke sustava i povezane podatke samo u mjeri potrebnoj za rad:
- Obavijesti (UNUserNotificationCenter) - ako omogućite podsjetnike, iOS sustav isporučuje obavijesti prema vašim postavkama.
- Jezik / regija / valuta / tema - koristi se za formatiranje sadržaja i izgleda aplikacije (bez slanja nama).
5) Izvješća o greškama / Kontakt za podršku
Ako koristite opciju "Prijavi bug" ili kontaktirate podršku:
- aplikacija može stvoriti nacrt e-pošte u vašoj aplikaciji za poštu,
- sadržaj može uključivati dijagnostičke informacije (npr. verzija aplikacije, iOS, postavke jezika/valute) - točno ono što vidite u sadržaju e-pošte prije slanja,
- slanje se vrši samo ako to sami odobrite.
Poslanu e-poštu obrađuje vaš davatelj usluge e-pošte i mi kao primatelj, isključivo radi obrade vašeg zahtjeva.
6) Kupnje i Premium pristup (Apple + RevenueCat)
Ako su u aplikaciji dostupne plaćene značajke (pretplate ili jednokratna kupnja doživotnog pristupa):
- plaćanja obrađuje Apple (App Store / In-App Purchases / StoreKit),
- aplikacija koristi RevenueCat kao pružatelja infrastrukture za upravljanje kupnjama i Premium pristupom (uključujući prikaz ponuda, provjeru statusa pristupa, prepoznavanje aktivne pretplate ili doživotne kupnje i dodjelu premium pristupa).
U sklopu upravljanja kupnjama i Premium pristupom mogu se obrađivati tehnički podaci povezani s kupnjom, kao što su: - identifikatori transakcije/kupnje i informacije o proizvodu,
- status Premium pristupa (aktivan/neaktivan), status pretplate (npr. obnove) ili informacija o jednokratnoj kupnji,
- tehnički identifikator korisnika koji se koristi za povezivanje statusa Premium pristupa (npr. anonimni App User ID koji generira SDK).
RevenueCat obrađuje te podatke radi pružanja usluga upravljanja kupnjama i Premium pristupom (kao izvršitelj obrade), a Apple obrađuje podatke povezane s plaćanjem u skladu s vlastitim pravilima.
7) Analitika i praćenje
Aplikacija može koristiti Firebase Analytics za prikupljanje anonimnih podataka o načinu korištenja aplikacije (npr. dodavanje zapisa, izvršavanje prijenosa, dosezanje limita besplatnih prijenosa, prikaz zaslona Premium ponude ili dodir glavnog gumba na tom zaslonu).
Ti podaci ne uključuju sadržaj zapisa, iznose, nazive ciljeva, kategorije, cijene, planove kupnje, podatke o plaćanju ni informacije koje te izravno identificiraju. Podaci nisu povezani s identitetom korisnika niti s konkretnim uređajem. Koristimo ih isključivo za analizu rada aplikacije, poboljšanje stabilnosti i unapređivanje funkcija.
Analitičke podatke ne koristimo za prodaju podataka niti za oglašivačko profiliranje.
8) Web stranica (odredišna stranica)
Ako posjetite našu web stranicu, pružatelj usluga hostinga (npr. GitHub Pages) može automatski obraditi standardne tehničke podatke u zapisnicima poslužitelja (uključujući IP adresu, vrstu preglednika, datum i vrijeme zahtjeva) u svrhu sigurnosti, dijagnostike i kontinuiteta usluge. Opseg i pravila obrade proizlaze iz pravila pružatelja usluge hostinga.
9) Primatelji podataka
Podaci se mogu otkriti samo:
- pružateljima usluga plaćanja i upravljanja Premium pristupom: Apple i RevenueCat (obrada kupnji i status pristupa),
- pružateljima analitičkih usluga: Google Firebase Analytics (anonimna analitika događaja u aplikaciji),
- javnim tijelima, ako to zahtijeva zakon.
10) Razdoblje skladištenja
- Podaci uneseni u aplikaciju pohranjuju se lokalno dok ih ne izbrišete (npr. brisanjem unosa ili brisanjem aplikacije).
- Podaci o korespondenciji e-pošte čuvaju se onoliko dugo koliko je potrebno za obradu zahtjeva i obranu od potraživanja (ako je potrebno).
11) Prava korisnika (EU/EEA)
Ako u određenom slučaju obrađujemo Vaše osobne podatke (npr. kada nam pošaljete e-mail), imate pravo:
- pristup, ispravljanje, brisanje i ograničavanje obrade,
- objekt,
- podnijeti prigovor nadležnom nadzornom tijelu.
Opseg obveza informiranja posebno proizlazi iz članka 13. GDPR-a.
12) Sigurnost
Primjenjujemo razumne organizacijske i tehničke mjere primjerene prirodi usluge. Budući da se podaci aplikacije pohranjuju lokalno, važan element sigurnosti je i zaštita vašeg uređaja (lozinka/Face ID).
13) Promjene politike
Pravila se mogu ažurirati promjenama funkcija aplikacije ili zakonskih zahtjeva. Trenutna verzija bit će objavljena na web stranici aplikacije.