Politika privatnosti

Ova politika objašnjava koje podatke aplikacija Moja Maslina obrađuje, zašto ih obrađuje, gdje se čuvaju i koliko dugo. Pisana je uz sam kod aplikacije, pa opisuje ono što aplikacija stvarno radi, a ne ono što bi mogla raditi.

Voditelj obrade

Masimo Orbanić, masimo.orbanic@gmail.com.

Na tu se adresu javljate i za svako pitanje o podacima te za ostvarivanje prava opisanih niže.

Ukratko

• Za korištenje aplikacije nema korisničkog računa, prijave ni lozinke.
• Odabrana maslinarska podregija, postavke i popis parcela ostaju na uređaju.
• E-pošta se traži samo za Dnevnik zaštite, jer je to zakonska evidencija koja mora preživjeti zamjenu i brisanje mobitela.
• Aplikacija ne prati lokaciju, nema analitiku, nema oglase i ne profilira korisnike.
• Podaci se ne prodaju i ne ustupaju nikome osim izvršiteljima obrade nabrojenima niže.

Što ostaje samo na uređaju

Ovo se ne šalje nigdje i briše se deinstalacijom aplikacije:

• odabrana maslinarska podregija i to je li uvod prošao;
• stanje pretplate Plus i prihvaćena verzija uvjeta korištenja;
• postavka smiju li se snimke poslane na prepoznavanje čuvati;
• popis parcela za Dnevnik zaštite (naziv, ARKOD oznaka, površina);
• zaglavlje obrasca evidencije: ime, prezime i OIB;
• sigurnosni ključ uređaja za Dnevnik zaštite, u sustavnom spremištu ključeva (Keychain na iOS-u, Keystore na Androidu), nikad u običnoj pohrani aplikacije.

Ime, prezime i OIB ne pohranjuju se na poslužitelju. Šalju se jedino uz zahtjev za izvozom evidencije, da uđu u zaglavlje službenog obrasca, i nakon sastavljanja datoteke se ne zadržavaju.

Što obrađuje poslužitelj

Dohvat sadržaja

Kad aplikacija dohvaća obavijesti, kalendar, vodič kroz bolesti i štetnike, događaje, udruge ili popis sredstava za zaštitu bilja, poslužitelju šalje samo naziv odabrane podregije. Kao i kod svakog posjeta internetskoj usluzi, u tehničkim zapisima poslužitelja privremeno nastaje IP adresa. Ti se zapisi koriste za rad i sigurnost usluge, ne za praćenje korisnika.

Push obavijesti

Ako dopustite obavijesti, uređaj se registrira u sustavu za slanje. Tada se zapisuju: token za dostavu obavijesti (Firebase Cloud Messaging), platforma i model uređaja, verzija operativnog sustava i aplikacije, jezik, vremenska zona, je li dopuštenje trenutno dano te naziv vaše podregije — po njemu se bira kome obavijest ide. Bilježi se i je li obavijest isporučena i otvorena, da se neuspjela dostava može uočiti.

Obavijesti su sve ili ništa i gase se prekidačem u postavkama uređaja. Ugašene obavijesti znače da se ništa više ne šalje.

Prepoznavanje s fotografije (Plus)

Fotografija se obrađuje na poslužitelju, nikad na uređaju. Uz snimku se šalju odabrana meta prepoznavanja i naziv podregije, a bilježi se i IP adresa — isključivo radi ograničenja broja zahtjeva. Sama obrada ide kroz servis Roboflow.

Snimka, nalaz s ucrtanim okvirima i popis prepoznatog čuvaju se kako bi se model mogao mjeriti i popravljati. Uz njih ne stoji ime, e-pošta ni bilo što drugo po čemu bi se korisnik mogao prepoznati.

Prekidač „Čuvaj moje snimke" u postavkama je zadano uključen. Isključen, izvorna se fotografija briše čim nalaz nastane; ostaju samo brojčani rezultat i slika s okvirima koju ekran prikazuje.

Aplikacija ne pristupa galeriji i ne sprema snimke u nju — jedini ulaz je kamera.

Dnevnik zaštite (Plus)

Dnevnik zaštite je evidencija primjene sredstava za zaštitu bilja propisana člankom 67. Uredbe (EZ) br. 1107/2009. Zato jedini dio aplikacije čuva podatke na poslužitelju: zakonski dokument mora preživjeti zamjenu i brisanje uređaja.

Na poslužitelju se čuva:

• vaša e-pošta, koja je jedina veza između vas i vaših zapisa;
• zapisi zahvata: vrsta uporabe, trgovački naziv i registracijski broj sredstva, datum i sat primjene, doza, lokacija prepisana s vaše parcele, veličina tretirane površine, usjev, EPPO kod, fenofaza (BBCH) i sustav proizvodnje, uz neobaveznu napomenu i podsjetnik o karenci;
• otisak (hash) sigurnosnog ključa uređaja, nikad sam ključ;
• privremeni zapis zahtjeva za poveznicom (e-pošta i IP adresa), samo radi ograničenja učestalosti slanja.

Adresa se potvrđuje jednokratnom poveznicom koja vrijedi 15 minuta. Poslužitelj čuva samo otisak tog tokena, a token se troši tek kad ga aplikacija razmijeni, ne pukim otvaranjem poveznice.

Izvoz sastavlja poslužitelj i šalje ga e-poštom isključivo na vašu potvrđenu adresu. Adresa primatelja se ne može zadati — usluga ne smije postati posrednik za slanje bilo kome.

Pretplata Plus

Plus se kupuje kroz trgovinu aplikacija (Google Play, odnosno App Store). Podatke o plaćanju obrađuje trgovina i mi ih ne vidimo — ni broj kartice, ni ime, ni adresu kupca. Trgovina ne otkriva e-poštu kupca, pa pretplata i e-pošta iz Dnevnika zaštite ostaju dva odvojena identiteta koja se nigdje ne povezuju.

Čega nema

Aplikacija nema analitiku, alate za mjerenje ponašanja korisnika, oglase ni praćenje kroz druge aplikacije. Ne traži dopuštenje za lokaciju — podregiju birate sami s popisa. Ne čita kontakte, kalendar ni datoteke na uređaju. Jedina dopuštenja koja traži su kamera (za prepoznavanje s fotografije) i obavijesti.

Pravna osnova obrade

• Izvršenje ugovora (čl. 6. st. 1. t. b GDPR-a) — vođenje i izvoz Dnevnika zaštite, prepoznavanje s fotografije i isporuka sadržaja u aplikaciji.
• Privola (čl. 6. st. 1. t. a) — push obavijesti i čuvanje snimaka za poboljšanje modela prepoznavanja. Privola se povlači u svakom trenutku: obavijesti prekidačem, snimke prekidačem „Čuvaj moje snimke".
• Legitimni interes (čl. 6. st. 1. t. f) — sigurnost usluge i ograničenje broja zahtjeva, radi čega se kratko bilježi IP adresa.

Koliko se podaci čuvaju

• Zapisi u Dnevniku zaštite: dok ih sami ne obrišete ili ne zatražite brisanje cijele evidencije. Imajte na umu da vas propis obvezuje čuvati evidenciju pet godina, pa brisanje ne poništava tu obvezu.
• Snimke i nalazi prepoznavanja: najviše 24 mjeseca, a kraće ako isključite čuvanje snimaka ili zatražite brisanje.
• Jednokratni tokeni za potvrdu adrese: 15 minuta, nakon čega prestaju vrijediti; zapisi o zatraženim poveznicama brišu se ubrzo nakon nastanka.
• Registracija uređaja za obavijesti: dok je aplikacija instalirana. Kad sustav javi da token više ne vrijedi, uređaj se isključuje iz slanja.
• Tehnički zapisi poslužitelja: kratkotrajno, u okviru rada usluge.

Kome se podaci povjeravaju

Uslugu drži nekoliko izvršitelja obrade, svaki za točno jedan posao:

• Vercel — hosting poslužitelja i sučelja.
• Neon — baza podataka.
• Backblaze B2 — pohrana fotografija i nalaza prepoznavanja.
• Amazon SES — slanje e-pošte (potvrda adrese i izvoz evidencije).
• Google Firebase Cloud Messaging — dostava push obavijesti.
• Roboflow — obrada fotografije pri prepoznavanju.
• Google Play / Apple App Store — naplata pretplate.

Neki od njih obrađuju podatke izvan Europskog gospodarskog prostora. Takav se prijenos temelji na standardnim ugovornim klauzulama Europske komisije, odnosno na drugom mehanizmu predviđenom poglavljem V. GDPR-a.

Podaci se ne prodaju i ne ustupaju trećim stranama u marketinške svrhe.

Sigurnost

Sva komunikacija ide preko HTTPS-a. Sigurnosni ključ uređaja za Dnevnik zaštite čuva se u sustavnom spremištu ključeva na uređaju, a poslužitelj drži samo njegov otisak — iz baze se ključ ne može rekonstruirati. Isto vrijedi i za jednokratne tokene poslane e-poštom.

Vaša prava

Imate pravo na pristup svojim podacima, ispravak, brisanje, ograničenje obrade, prenosivost i prigovor na obradu. Većinu toga možete napraviti sami:

• pojedini zapis u Dnevniku zaštite brišete u aplikaciji;
• cijelu evidenciju u strojno čitljivom obliku dobivate izvozom na svoju adresu;
• čuvanje snimaka i obavijesti isključujete prekidačima;
• deinstalacijom aplikacije nestaje sve što je bilo na uređaju.

Za brisanje evidencije vezane uz vašu e-poštu, ili za bilo koje drugo pravo, javite se na masimo.orbanic@gmail.com s adrese na koju je evidencija vezana. Odgovor stiže najkasnije u roku od mjesec dana.

Pritužbu možete podnijeti i Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

Djeca

Aplikacija je namijenjena odraslim maslinarima i nije usmjerena na djecu. Podaci se ne prikupljaju svjesno od osoba mlađih od 16 godina.

Izmjene politike

Politika se mijenja kad se promijeni ono što aplikacija radi s podacima. Datum zadnje izmjene stoji na vrhu stranice; bitne promjene najavljuju se i u samoj aplikaciji.