Pravila privatnosti

Verzija 1.4 · vrijedi od 17. studenoga 2026.

Ukratko

Prikupljamo samo ono što je potrebno da vas spojimo s majstorom: ime, e-adresu, broj mobitela, upit s adresom i fotografijama te, za majstore, podatke o obrtu.
Vaš broj i adresu vidi samo majstor koji prihvati vaš upit, a majstorov broj samo vi.
Ne prodajemo podatke, nema oglasa ni praćenja za oglašavanje, a aplikacija ne koristi kolačiće za praćenje.
Fotografije zatvorenih upita brišu se nakon 30 dana. Račun i podatke možete izbrisati u aplikaciji u bilo kojem trenutku.

1. Voditelj obrade

Voditelj obrade osobnih podataka u aplikaciji Zovi čovika je Plam d.o.o., Mala placa 3, 51516 Vrbnik, OIB 04318618875. Za sva pitanja o osobnim podacima i za ostvarivanje prava pišite na [email protected].

2. Koje podatke obrađujemo i zašto

Podaci	Svrha	Pravna osnova
Račun: ime i prezime, e-adresa, lozinka (spremljena samo kao zaštićeni sažetak, ne u čitljivom obliku), broj mobitela, vrijeme prihvaćanja uvjeta	otvaranje i vođenje računa, prijava, potvrda e-adrese, nova lozinka, kontakt između klijenta i majstora	izvršenje ugovora (čl. 6. st. 1. b) Opće uredbe o zaštiti podataka, GDPR)
Upit: kategorija, opis, adresa, lokacija (koordinate), kvart, oznaka hitnosti, do 5 fotografija, tijek upita (kome je poslan, tko je prihvatio, odbio ili odustao)	slanje upita najbližim majstorima i vođenje posla do završetka	izvršenje ugovora
Lokacija uređaja (samo ako je dopustite, i samo u trenutku traženja)	pronalazak najbližih majstora i lokacija upita. Lokaciju ne pratimo u pozadini. Umjesto nje možete odabrati mjesto s popisa.	izvršenje ugovora; pristup lokaciji dopuštate u postavkama uređaja i možete ga povući
Ocjene: ocjena, komentar, skraćeno ime klijenta, kategorija i datum	javni prikaz iskustava s majstorima	legitimni interes da klijenti mogu birati na temelju stvarnih iskustava (čl. 6. st. 1. f)
Majstori: naziv obrta, OIB, opis, kategorije, polazište i radijus rada, radno vrijeme, dežurstvo i pauze, cjenik, broj odustajanja	provjera obrta, odobrenje profila, raspoređivanje upita, javni profil	izvršenje ugovora; legitimni interes (provjera da je obrt stvaran)
Pretplata majstora: datum odobrenja, besplatno razdoblje, status osnivača, broj primljenih upita po mjesecu, obračun i plaćanja	obračun i naplata pretplate, izdavanje računa	izvršenje ugovora; zakonska obveza (računovodstveni i porezni propisi, čl. 6. st. 1. c)
Obavijesti na mobitel: oznaka uređaja za obavijesti (token), vrsta uređaja, odabrane vrste obavijesti	obavijesti o upitima (novi upit, prihvaćen, završen) i, ako ih ne isključite, rijetke obavijesti o novostima	izvršenje ugovora; obavijesti dopuštate u postavkama uređaja i u aplikaciji ih možete isključiti
Evidencija: poslani mailovi i obavijesti (vrsta, vrijeme, uspjeh), radnje administratora (odobrenje, blokada, skrivanje komentara)	dokaz slanja, otkrivanje grešaka, sigurnost i rješavanje prigovora	legitimni interes
Tehnički podaci: IP adresa i podaci o pregledniku	isporuka stranica, zaštita od napada i zloupotrebe. Naš poslužitelj ne vodi zapise s IP adresama posjetitelja. IP adresu kratko drži u radnoj memoriji (najviše 15 minuta) radi ograničenja broja pokušaja prijave. Promet obrađuje i Cloudflare (točka 3).	legitimni interes

Podatke ne koristimo za automatizirano odlučivanje koje bi za vas imalo pravne ili slične značajne učinke. Upiti se raspoređuju prema udaljenosti, dostupnosti i ocjeni, kako je opisano u Uvjetima korištenja (točka 5.3).

3. Tko vidi vaše podatke

Majstori prije prihvaćanja upita vide kategoriju, opis, kvart, udaljenost i fotografije. Nakon prihvaćanja majstor koji je prihvatio vidi i adresu, lokaciju, vaše ime i broj mobitela.
Klijenti vide javni profil majstora (naziv obrta, skraćeno ime, opis, kategorije, radno vrijeme, cjenik, ocjene, udaljenost). Broj mobitela majstora vidi samo klijent čiji je upit taj majstor prihvatio.
Svi posjetitelji vide ocjene na profilima majstora, sa skraćenim imenom klijenta.
Naši izvršitelji obrade obrađuju podatke samo prema našim uputama, na temelju ugovora o obradi:
- Cloudflare, Inc. — mreža i zaštita kroz koju prolazi sav promet do aplikacije;
- Resend — slanje mailova (potvrda e-adrese, nova lozinka, obavijesti);
- Google LLC (Firebase Cloud Messaging) — dostava obavijesti na Android i iPhone uređaje;
- Apple Inc. — dostava obavijesti na iPhone uređaje;
- pružatelj usluge plaćanja za pretplate majstora, kad se uvede (navest ćemo ga ovdje prije početka naplate).
Prijava preko Googlea ili Applea, kad je uključena i ako je odaberete: od njih dobivamo vaše ime i e-adresu.
Nadležna tijela, samo kad nas na to obvezuje zakon.

Kad majstor otvori adresu u kartama, ona se otvara u Google Kartama na njegovom uređaju, a tada vrijede Googleova pravila privatnosti.

Podatke ne prodajemo i ne dajemo trećima za oglašavanje.

4. Gdje se podaci nalaze

Baza podataka, fotografije i sigurnosne kopije nalaze se na našem poslužitelju i našem uređaju za sigurnosne kopije u Republici Hrvatskoj. Neki izvršitelji obrade (Cloudflare, Resend, Google, Apple) sjedište imaju u SAD-u, pa se dio podataka (npr. e-adresa kojoj se šalje mail ili token uređaja za obavijest) može prenijeti izvan Europskog gospodarskog prostora. Takav prijenos temelji se na odluci Europske komisije o primjerenosti (Okvir EU-SAD za privatnost podataka) za tvrtke koje su u njega uključene, odnosno na standardnim ugovornim klauzulama Europske komisije.

5. Koliko dugo čuvamo podatke

Račun i podaci profila: dok račun postoji. Kad ga izbrišete, briše se odmah (vidi točku 6).
Fotografije upita: 30 dana nakon što je upit zatvoren (završen, otkazan ili bez majstora), zatim se automatski brišu.
Upiti (opis, adresa, tijek): dok postoji račun klijenta. Pri brisanju računa brišu se adresa, opis i fotografije, a ostaje samo anonimni zapis (kategorija, vrijeme, status) za statistiku i obračun pretplate majstora.
Ocjene: dok postoji profil majstora. Ako klijent izbriše račun, ocjena (zvjezdice) ostaje u prosjeku majstora, a komentar i ime se brišu.
Obračun i plaćanja pretplate te računi: 11 godina, kako propisuju računovodstveni propisi.
Evidencija poslanih mailova i obavijesti: 6 mjeseci. Evidencija radnji administratora: 3 godine.
Sigurnosne kopije: dnevne kopije čuvaju se 14 dana, tjedne 8 tjedana. Podaci izbrisani iz aplikacije zato nestaju i iz kopija najkasnije nakon otprilike dva mjeseca. Kopije služe isključivo za oporavak od kvara.

6. Brisanje računa

Račun možete izbrisati sami, u aplikaciji: Profil (ili Račun) → Izbriši račun. Pritom odmah brišemo ime, e-adresu, broj mobitela, lozinku, uređaje za obavijesti, adrese i opise vaših upita i fotografije, a otvorene upite otkazujemo. Majstorima brišemo i OIB, naziv obrta, opis i lokaciju, a upiti koje su prihvatili idu drugim majstorima. Detalji su na stranici Brisanje računa.

7. Vaša prava

U svakom trenutku možete tražiti:

pristup svojim podacima i njihovu kopiju;
ispravak netočnih podataka (većinu možete ispraviti sami u Profilu ili Moj obrt);
brisanje (najjednostavnije brisanjem računa);
ograničenje obrade;
prenosivost podataka koje ste nam dali;
prigovor na obradu koja se temelji na legitimnom interesu (npr. objava ocjene).

Zahtjev pošaljite na [email protected] s e-adrese vašeg računa. Odgovaramo najkasnije u roku od mjesec dana. Ako smatrate da vaše podatke obrađujemo protivno propisima, možete podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, [email protected], azop.hr.

8. Kolačići i pohrana na uređaju

Zovi čovika ne koristi kolačiće za praćenje ni alate za analitiku i oglašavanje. Na vašem uređaju (u lokalnoj pohrani preglednika ili aplikacije) spremamo samo ono bez čega aplikacija ne radi: oznaku prijave, odabrano mjesto i način rada (klijentski ili majstorski). To se briše odjavom ili brisanjem podataka aplikacije. Fontovi i sve datoteke aplikacije učitavaju se s našeg poslužitelja, ne s vanjskih servisa.

9. Sigurnost

Sav promet je šifriran (HTTPS). Lozinke spremamo samo kao zaštićeni sažetak. Fotografije se smanjuju, a iz njih se uklanjaju skriveni podaci (npr. GPS lokacija snimanja). Fotografije su dostupne samo osobama iz točke 3. Pristup bazi ima samo administrator, a sigurnosne kopije rade se svaki dan. Ako dođe do povrede podataka koja bi mogla ugroziti vaša prava, obavijestit ćemo nadležno tijelo i vas, kako propisuje GDPR.

10. Djeca

Zovi čovika je namijenjen punoljetnim osobama. Svjesno ne prikupljamo podatke osoba mlađih od 18 godina. Ako saznamo za takav račun, izbrisat ćemo ga.

11. Izmjene

Ova pravila mijenjamo kad se promijeni način obrade (npr. uvođenjem naplate pretplate ili prijave preko Googlea i Applea). O bitnim izmjenama obavještavamo e-mailom ili u aplikaciji. Verzija i datum važenja navedeni su na vrhu stranice.