1. Voditelj obrade
Voditelj obrade je HostForge, [[UPISATI: puna tvrtka, sjedište, OIB, MBS (isto kao u impressumu)]].
Kontakt za sva pitanja o osobnim podacima: [[UPISATI: e-adresa podrške, config app.support_email]].
Službenik za zaštitu podataka: [[UPISATI: ime i kontakt službenika ako je imenovan, inače navesti da nije imenovan]].
Podatke koje unesete u zajednički budžet kućanstva vidi svako kućanstvo u kojem ste član, prema ulozi koju vam je dodijelilo kućanstvo. Podrobnije u uvjetima korištenja.
2. Podaci koje obrađujemo, svrhe i pravne osnove
Podatke dobivamo od vas, kad se registrirate i koristite aplikaciju. Davanje e-adrese i lozinke uvjet je za sklapanje ugovora: bez njih ne možemo otvoriti račun.
Ako vas je netko pozvao, vašu e-adresu dobili smo od člana kućanstva koji vas je pozvao.
| Podaci | Svrha | Pravna osnova |
|---|---|---|
| E-adresa, ime za prikaz, lozinka (pohranjena samo kao hash) | Otvaranje računa, prijava, pozivnice u kućanstvo, obavijesti o računu (potvrda e-adrese, ponovno postavljanje lozinke) | Izvršenje ugovora, čl. 6. st. 1. t. (b) GDPR |
| E-adresa osobe koju član pozove | Slanje pozivnice i povezivanje s kućanstvom | Legitimni interes, čl. 6. st. 1. t. (f) GDPR |
| Podaci koje unosite: troškovi, prihodi, povrati, kategorije, trgovine, prilozi (fotografije računa koje sami spremite) | Pružanje usluge: vođenje i prikaz zajedničkog budžeta kućanstva | Izvršenje ugovora, čl. 6. st. 1. t. (b) GDPR |
| Postavke obavijesti i podaci o uređaju potrebni za slanje push obavijesti (adresa pretplate i ključevi preglednika) | Slanje obavijesti koje sami uključite | Izvršenje ugovora, čl. 6. st. 1. t. (b) GDPR |
| Tehnički zapisi: IP adresa i vrijeme pokušaja prijave, zapisi o akcijama na računu (audit; IP adresa samo kao HMAC), zapisi o poslanim e-porukama (adresa primatelja, naslov i status, bez sadržaja), zapisnik grešaka, zapis o brisanju računa (HMAC e-adrese) | Sigurnost usluge, sprječavanje zlouporabe i pogađanja lozinki, razjašnjavanje incidenata | Legitimni interes, čl. 6. st. 1. t. (f) GDPR (sigurnost usluge i korisnika) |
Za legitimni interes proveli smo odmjeravanje: obrađujemo najmanje podataka koliko je nužno i čuvamo ih kratko (vidi rokove). Možete uložiti prigovor, vidi „Vaša prava“.
Što ne radimo
- Ne koristimo alate za praćenje ni analitiku trećih strana i ne prikazujemo reklame.
- Ne prodajemo i ne dijelimo vaše podatke u marketinške svrhe.
- Ne donosimo automatizirane odluke koje bi na vas imale pravni ili sličan učinak.
- Slike računa čitaju se u vašem pregledniku. Na poslužitelj dolaze samo ako sami odlučite spremiti fotografiju kao prilog.
3. Primatelji podataka
- Ostali članovi vašeg kućanstva: vide troškove, prihode i priloge kućanstva te vaše ime za prikaz, prema ulozi.
- HostForge, hosting u Europskoj uniji: poslužitelj i baza podataka nalaze se kod pružatelja hostinga u EU [[UPISATI: naziv pružatelja i lokacija; ugovor o obradi prema čl. 28. GDPR-a]].
- Push servisi Google, Apple, Mozilla i Microsoft: prosljeđuju obavijest na vaš uređaj, ovisno o pregledniku. Dobivaju samo šifriranu poruku koju ne mogu pročitati. Ti servisi mogu obrađivati podatke i izvan EU-a; mogući temelj prijenosa je Odluka Komisije (EU) 2023/1795 (Okvir za zaštitu podataka EU-SAD) [[UPISATI: potvrda pravnika]].
- Dostava e-pošte: poruke o računu šaljemo preko [[UPISATI: poštanski poslužitelj / pružatelj dostave e-pošte]].
Podatke možemo otkriti tijelima javne vlasti samo kad nas na to obvezuje zakon.
4. Rokovi čuvanja
| Podatak | Rok |
|---|---|
| Račun (e-adresa, ime, lozinka) | do brisanja računa; pri brisanju se odmah anonimizira |
| Podaci kućanstva (troškovi, prihodi, prilozi) | dok kućanstvo postoji; ako ga vlasnik obriše, trajno se briše nakon 30 dana. Troškovi koje je unio član koji je obrisao račun ostaju kućanstvu, bez njegova imena i e-adrese. |
| Pozivnice (e-adresa pozvane osobe) | do prihvata ili isteka (7 dana) i još 1 dan |
| Poveznice za potvrdu e-adrese i za lozinku | 24 sata |
| Poništenje promjene e-adrese | 14 dana |
| Nepotvrđena registracija | 7 dana, zatim se briše |
| Push pretplata | dok je ne isključite, ne obrišete račun ili je push servis ne odbije |
| Sesija (prijava) | do 7 dana neaktivnosti |
| Sigurnosne kopije | do 14 dana; obrisani podaci nestaju iz kopija u tom roku |
| Zapisi pokušaja prijave (IP adresa) | 24 sata |
| Zapisi o akcijama na računu (audit) | 12 mjeseci |
| Zapisi o poslanim e-porukama (bez sadržaja) | 30 dana |
| Zapisnik grešaka | 14 dana |
| Zapis o brisanju računa (HMAC e-adrese, ne sama e-adresa) | 12 mjeseci |
5. Vaša prava
Prema člancima 15. do 22. GDPR-a imate pravo na:
- pristup svojim podacima i preslici (čl. 15.),
- ispravak netočnih podataka (čl. 16.),
- brisanje (čl. 17.),
- ograničenje obrade (čl. 18.),
- prenosivost podataka (čl. 20.): svaki član u aplikaciji (Izvoz mojih podataka) može preuzeti CSV troškova i prihoda, JSON kopiju kućanstva i ZIP priloga po mjesecu,
- prigovor na obradu koja se temelji na legitimnom interesu (čl. 21.),
- da se ne podvrgavate isključivo automatiziranoj odluci (čl. 22.), što ionako ne provodimo.
Većinu radnji (izvoz, ispravak, brisanje računa) svaki član može sam napraviti u aplikaciji. Za ostalo nam pišite na [[UPISATI: e-adresa podrške, config app.support_email]]. Odgovaramo najkasnije u roku od mjesec dana.
Pritužba nadzornom tijelu: ako smatrate da obrada krši propise, možete se pritužiti Agenciji za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, azop.hr.
6. Kolačići i pohrana u pregledniku
Koristimo samo nužnu pohranu, bez koje prijava i aplikacija ne bi radile:
- Sesijski kolačić (
troskovi_sid): drži vašu prijavu i zaštitu obrazaca. Briše se zatvaranjem preglednika ili odjavom. - localStorage: vaš odabir „Spremi fotografiju kao prilog“ na tom uređaju.
- sessionStorage: privremena poruka pri uključivanju push obavijesti; briše se zatvaranjem kartice.
- Cache Storage (service worker): statične datoteke aplikacije i model za prepoznavanje teksta, radi bržeg učitavanja i rada s lošom vezom.
- IndexedDB: jezični model za prepoznavanje teksta na računu (OCR), koji preglednik sprema da ga ne preuzima svaki put.
Nema kolačića za praćenje, analitiku ni oglašavanje. Budući da je pohrana nužna za uslugu koju sami zatražite, prema članku 43. stavku 4. Zakona o elektroničkim komunikacijama privola nije potrebna pa nema ni kolačić-bannera.
7. Dob
Uslugu mogu koristiti osobe od 16 godina. Ako saznamo da je račun otvorila mlađa osoba, obrisat ćemo ga.
8. Sigurnost i izmjene
Lozinke čuvamo samo kao hash, veza je šifrirana (HTTPS), a pristup podacima ograničen je na kućanstvo kojem pripadaju. U slučaju povrede osobnih podataka obavijestit ćemo nadzorno tijelo i, kad to zakon traži, vas.
Ovu politiku možemo izmijeniti. O bitnim promjenama obavijestit ćemo vas unaprijed putem aplikacije ili e-pošte.