Politika privatnosti

Ova politika objašnjava koje podatke aplikacija Moja Maslina i web stranica mojamaslina.com obrađuju, zašto ih obrađuju, gdje se čuvaju i koliko dugo. Pisana je uz sam kod aplikacije, pa opisuje ono što aplikacija stvarno radi, a ne ono što bi mogla raditi.

Voditelj obrade

Razvojni programer aplikacije Moja Maslina, podrska@mojamaslina.com.

Na tu se adresu javljate i za svako pitanje o podacima te za ostvarivanje prava opisanih niže.

Ukratko

• Za korištenje aplikacije nema korisničkog računa, prijave ni lozinke.
• Odabrana maslinarska regija, postavke i popis parcela ostaju na uređaju.
• E-pošta se traži samo za Evidenciju SZB, jer zapisi u njoj moraju preživjeti zamjenu i brisanje mobitela.
• Aplikacija ne prati lokaciju, nema oglase i ne profilira korisnike.
• Aplikacija šalje anonimnu statistiku korištenja: koji se ekrani i sadržaji otvaraju i odakle je aplikacija preuzeta. Statistiku isključujete jednim prekidačem u Postavkama.
• Web stranica postavlja kolačiće za statistiku samo ako to prihvatite.
• Kad se aplikacija sruši, šalje se tehničko izvješće o grešci, bez imena, e-pošte i lokacije.
• Podaci se ne prodaju i ne ustupaju nikome osim izvršiteljima obrade nabrojenima niže.

Što ostaje samo na uređaju

Ovo se ne šalje nigdje i briše se deinstalacijom aplikacije:

• odabrana maslinarska regija i to je li uvod prošao;
• stanje pretplate Plus i prihvaćena verzija uvjeta korištenja;
• postavka smiju li se snimke poslane na prepoznavanje čuvati;
• postavka smije li se slati statistika korištenja;
• popis parcela za Evidenciju SZB (naziv, ARKOD oznaka, površina);
• zaglavlje obrasca evidencije: ime, prezime i OIB;
• sigurnosni ključ uređaja za Evidenciju SZB, u sustavnom spremištu ključeva (Keychain na iOS-u, Keystore na Androidu), nikad u običnoj pohrani aplikacije.

Ime, prezime i OIB ne pohranjuju se na poslužitelju. Šalju se jedino uz zahtjev za izvozom evidencije, da uđu u zaglavlje službenog obrasca, i nakon sastavljanja datoteke se ne zadržavaju.

Što obrađuje poslužitelj

Dohvat sadržaja

Kad aplikacija dohvaća obavijesti, kalendar, vodič kroz bolesti i štetnike, događaje, udruge ili popis sredstava za zaštitu bilja, poslužitelju šalje samo naziv odabrane regije. Kao i kod svakog posjeta internetskoj usluzi, u tehničkim zapisima poslužitelja privremeno nastaje IP adresa. Ti se zapisi koriste za rad i sigurnost usluge, ne za praćenje korisnika.

Push obavijesti

Ako dopustite obavijesti, uređaj se registrira u sustavu za slanje. Tada se zapisuju: token za dostavu obavijesti (Firebase Cloud Messaging), platforma i model uređaja, verzija operativnog sustava i aplikacije, jezik, vremenska zona, je li dopuštenje trenutno dano te naziv vaše regije — po njemu se bira kome obavijest ide. Na iOS-u Firebase obavijest predaje Appleovoj usluzi za dostavu obavijesti (Apple Push Notification service), koja je isporučuje na uređaj. Bilježi se i je li obavijest isporučena i otvorena, da se neuspjela dostava može uočiti.

Obavijesti su sve ili ništa i gase se prekidačem u postavkama uređaja. Ugašene obavijesti znače da se ništa više ne šalje.

Prepoznavanje s fotografije (Plus)

Fotografija se obrađuje na poslužitelju, nikad na uređaju. Uz snimku se šalju odabrana meta prepoznavanja i naziv regije, a bilježi se i IP adresa — isključivo radi ograničenja broja zahtjeva. Sama obrada ide kroz servis Roboflow.

Snimka, nalaz s ucrtanim okvirima i popis prepoznatog čuvaju se kako bi se model mogao mjeriti i popravljati. Uz njih ne stoji ime, e-pošta ni bilo što drugo po čemu bi se korisnik mogao prepoznati.

Prekidač „Čuvaj moje snimke" u postavkama je zadano uključen. Isključen, izvorna se fotografija briše čim nalaz nastane; ostaju samo brojčani rezultat i slika s okvirima koju ekran prikazuje.

Aplikacija ne pristupa galeriji i ne sprema snimke u nju — jedini ulaz je kamera.

Evidencija SZB (Plus)

Evidencija SZB pomaže voditi evidenciju primjene sredstava za zaštitu bilja iz članka 67. Uredbe (EZ) br. 1107/2009. To je jedini dio aplikacije koji čuva podatke na poslužitelju, jer zapisi moraju preživjeti zamjenu i brisanje uređaja.

Na poslužitelju se čuva:

• vaša e-pošta, koja je jedina veza između vas i vaših zapisa;
• zapisi zahvata: vrsta uporabe, trgovački naziv i registracijski broj sredstva, datum i sat primjene, doza, lokacija prepisana s vaše parcele, veličina tretirane površine, usjev, EPPO kod, fenofaza (BBCH) i sustav proizvodnje, uz neobaveznu napomenu i podsjetnik o karenci;
• otisak (hash) sigurnosnog ključa uređaja, nikad sam ključ;
• privremeni zapis zahtjeva za poveznicom (e-pošta i IP adresa), samo radi ograničenja učestalosti slanja.

Adresa se potvrđuje jednokratnom poveznicom koja vrijedi 15 minuta. Poslužitelj čuva samo otisak tog tokena, a token se troši tek kad ga aplikacija razmijeni, ne pukim otvaranjem poveznice.

Izvoz sastavlja poslužitelj i šalje ga e-poštom isključivo na vašu potvrđenu adresu. Adresa primatelja se ne može zadati — usluga ne smije postati posrednik za slanje bilo kome.

Pretplata Plus

Plus se kupuje kroz trgovinu aplikacija (Google Play, odnosno App Store). Podatke o plaćanju obrađuje trgovina i mi ih ne vidimo — ni broj kartice, ni ime, ni adresu kupca. Trgovina ne otkriva e-poštu kupca, pa pretplata i e-pošta iz Evidencije SZB ostaju dva odvojena identiteta koja se nigdje ne povezuju.

Izvješća o greškama

Kad se aplikacija sruši ili naiđe na grešku koju ne može sama riješiti, šalje tehničko izvješće servisu Sentry, da se greška može pronaći i ispraviti.

Izvješće sadrži opis greške i mjesto u kodu na kojem je nastala, model uređaja, verziju operativnog sustava i aplikacije, jezik, vremensku zonu i stanje memorije. Uz to nosi i trag zadnjih koraka prije greške, odnosno koji je ekran bio otvoren, što je dodirnuto i koje je adrese poslužitelja aplikacija pozvala. Instalacije se razlikuju po nasumičnom identifikatoru koji ne sadrži ništa o vama ni o uređaju.

Izvješće ne sadrži ime, e-poštu, OIB, lokaciju ni sadržaj Evidencije SZB. Sentry pri primitku vidi IP adresu uređaja, kao i svaka internetska usluga, ali je ne pohranjuje.

Bilježi se i je li pokretanje aplikacije završilo rušenjem, da se vidi koliko je pojedino izdanje stabilno. Taj zapis ne govori ništa o tome što ste u aplikaciji radili.

Statistika korištenja

Aplikacija servisu Google Analytics for Firebase šalje anonimnu statistiku o tome koji se dijelovi aplikacije koriste, da znamo što maslinarima stvarno pomaže i odakle su do aplikacije došli. Bilježi se:

• koji se ekrani otvaraju;
• koje se bolesti i štetnici, radovi iz kalendara, obavijesti i događaji otvaraju, po oznaci i nazivu tog sadržaja u aplikaciji;
• je li otvoren ekran pretplate Plus i s kojeg mjesta u aplikaciji, te je li kupnja uspjela (bez podataka o kartici ni o kupcu);
• je li uvod započet i dovršen;
• je li otvorena push obavijest i je li riječ o obavijesti ili o događaju;
• odabrana maslinarska regija;
• izvor preuzimanja: ako ste aplikaciju preuzeli preko poveznice koja nosi oznaku izvora (npr. s web stranice ili iz objave na društvenoj mreži), Google Play tu oznaku preda aplikaciji pri prvom pokretanju. Na iOS-u App Store takvu oznaku aplikaciji ne predaje, pa se izvor ondje ne bilježi.

Uz to sam servis bilježi osnovne tehničke podatke: nasumični identifikator instalacije, vrstu uređaja, verziju operativnog sustava i aplikacije, jezik, državu, datum prvog pokretanja i trajanje korištenja. Državu Google izvodi iz IP adrese, a samu IP adresu Google Analytics ne pohranjuje.

Statistika ne sadrži ime, e-poštu, OIB, oglasni ID (ni Googleov ni Appleov IDFA), Android ID ni Appleov identifikator uređaja (IDFV), točnu lokaciju, fotografije ni išta što upišete u aplikaciju. Iz Evidencije SZB bilježi se samo da je ekran otvoren, nikad koja ste sredstva upisali. Statistika se ne koristi za oglase i ne povezuje se s Google računom.

Prekidač „Anonimna statistika korištenja" u Postavkama je zadano uključen. Isključen, aplikacija ne šalje ništa, ni pri sljedećim pokretanjima.

Web stranica mojamaslina.com

Stranica postavlja kolačiće za statistiku (Google Analytics, kolačići _ga i _ga_…) samo ako ih prihvatite na traci pri dnu stranice. Tada se bilježi koje se stranice posjećuju, s koje stranice ili kampanje ste došli (oznake utm_… u adresi), približna država i vrsta preglednika te je li pritisnut gumb za preuzimanje s Google Playa. Oglasni signali i Google Signals su isključeni.

Bez prihvata ne postavlja se nijedan kolačić. Pamti se samo vaš izbor, u pregledniku. Odluku mijenjate poveznicom „Postavke kolačića" u podnožju stranice; odbijanjem se kolačići statistike brišu.

Ako je u adresi stranice oznaka izvora (utm_…), poveznica na Google Play je prenosi dalje, da se zna odakle je aplikacija preuzeta. Pritom se ništa ne sprema u preglednik.

Čega nema

Aplikacija nema oglase, ne prati vas kroz druge aplikacije i ne skuplja oglasni ID. Statistika korištenja broji što se u aplikaciji otvara i ne povezuje se s vašim imenom, e-poštom ni Google računom. Izvješća o greškama služe samo pronalaženju i ispravljanju grešaka. Ne traži dopuštenje za lokaciju — regiju birate sami s popisa. Ne čita kontakte, kalendar ni datoteke na uređaju. Jedina dopuštenja koja traži su kamera (za prepoznavanje s fotografije) i obavijesti.

Pravna osnova obrade

• Izvršenje ugovora (čl. 6. st. 1. t. b GDPR-a) — vođenje i izvoz Evidencije SZB, prepoznavanje s fotografije i isporuka sadržaja u aplikaciji.
• Privola (čl. 6. st. 1. t. a) — push obavijesti i čuvanje snimaka za poboljšanje modela prepoznavanja. Privola se povlači u svakom trenutku: obavijesti prekidačem, snimke prekidačem „Čuvaj moje snimke".
• Privola za kolačiće statistike na web stranici, koja se povlači poveznicom „Postavke kolačića".
• Legitimni interes (čl. 6. st. 1. t. f) — sigurnost usluge i ograničenje broja zahtjeva, radi čega se kratko bilježi IP adresa, izvješća o greškama, bez kojih se kvar u aplikaciji ne može pronaći, te anonimna statistika korištenja aplikacije, bez koje ne znamo koji dijelovi maslinarima koriste i odakle dolaze. Obradi se protivite prekidačem „Anonimna statistika korištenja" u Postavkama.

Koliko se podaci čuvaju

• Zapisi u Evidenciji SZB: dok ih sami ne obrišete ili ne zatražite brisanje cijele evidencije.
• Snimke i nalazi prepoznavanja: najviše 24 mjeseca, a kraće ako isključite čuvanje snimaka ili zatražite brisanje.
• Jednokratni tokeni za potvrdu adrese: 15 minuta, nakon čega prestaju vrijediti; zapisi o zatraženim poveznicama brišu se ubrzo nakon nastanka.
• Registracija uređaja za obavijesti: dok je aplikacija instalirana. Kad sustav javi da token više ne vrijedi, uređaj se isključuje iz slanja.
• Tehnički zapisi poslužitelja: kratkotrajno, u okviru rada usluge.
• Izvješća o greškama: najviše 90 dana.
• Statistika korištenja: pojedinačni zapisi najviše 2 mjeseca. Nakon toga ostaju samo zbirne brojke (npr. koliko je ljudi otvorilo neki ekran), bez identifikatora instalacije.
• Kolačići statistike na web stranici: najviše 13 mjeseci, odnosno dok ih ne odbijete ili obrišete u pregledniku.

Kome se podaci povjeravaju

Uslugu drži nekoliko izvršitelja obrade, svaki za točno jedan posao:

• Vercel — hosting poslužitelja i sučelja.
• Neon — baza podataka i pohrana fotografija i nalaza prepoznavanja.
• Amazon SES — slanje e-pošte (potvrda adrese i izvoz evidencije).
• Google Firebase Cloud Messaging — dostava push obavijesti, a na iOS-u uz Appleov Apple Push Notification service.
• Roboflow — obrada fotografije pri prepoznavanju.
• Google Play / Apple App Store — naplata pretplate.
• Sentry prima izvješća o greškama i rušenjima aplikacije i čuva ih u Europskoj uniji.
• Google Analytics (Google Ireland Limited) — statistika korištenja aplikacije i, uz vaš pristanak, web stranice.

Neki od njih obrađuju podatke izvan Europskog gospodarskog prostora. Takav se prijenos temelji na standardnim ugovornim klauzulama Europske komisije, odnosno na drugom mehanizmu predviđenom poglavljem V. GDPR-a.

Podaci se ne prodaju i ne ustupaju trećim stranama u marketinške svrhe.

Sigurnost

Sva komunikacija ide preko HTTPS-a. Sigurnosni ključ uređaja za Evidenciju SZB čuva se u sustavnom spremištu ključeva na uređaju, a poslužitelj drži samo njegov otisak — iz baze se ključ ne može rekonstruirati. Isto vrijedi i za jednokratne tokene poslane e-poštom.

Vaša prava

Imate pravo na pristup svojim podacima, ispravak, brisanje, ograničenje obrade, prenosivost i prigovor na obradu. Većinu toga možete napraviti sami:

• pojedini zapis u Evidenciji SZB brišete u aplikaciji;
• cijelu evidenciju u strojno čitljivom obliku dobivate izvozom na svoju adresu;
• čuvanje snimaka, obavijesti i statistiku korištenja isključujete prekidačima;
• kolačiće na web stranici odbijate poveznicom „Postavke kolačića";
• deinstalacijom aplikacije nestaje sve što je bilo na uređaju.

Za brisanje evidencije vezane uz vašu e-poštu, ili za bilo koje drugo pravo, javite se na podrska@mojamaslina.com s adrese na koju je evidencija vezana. Odgovor stiže najkasnije u roku od mjesec dana.

Pritužbu možete podnijeti i Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10000 Zagreb, azop.hr.

Djeca

Aplikacija je namijenjena odraslim maslinarima i nije usmjerena na djecu. Podaci se ne prikupljaju svjesno od osoba mlađih od 16 godina.

Izmjene politike

Politika se mijenja kad se promijeni ono što aplikacija radi s podacima. Datum zadnje izmjene stoji na vrhu stranice; bitne promjene najavljuju se i u samoj aplikaciji.