Politika privatnosti

Kratko i ljudski: prikupljamo najmanje što možemo, ništa ne prodajemo, a račun možeš obrisati iz Postavki.

1. Voditelj obrade

Aning Film d.o.o., Zagreb, Hrvatska. Za sva pitanja o privatnosti piši na vauvau@ovdjes.am.

2. Koje podatke obrađujemo

Račun: e-mail adresa, potvrđenost adrese i, po želji, tvoje ime. Ako odabereš Google prijavu, spremamo i stabilni Google identifikator računa kako bismo te pri sljedećoj prijavi povezali s istim OvdjeS.am računom. Google pristupne i osvježavajuće tokene ne spremamo.

Profil ljubimca: ime, vrsta, pasmina, spol, datum rođenja, grad/kvart, bilješke i fotografije, odnosno sve što sam/a uneseš.

Zdravstvena putovnica: težina, krvna grupa, mikročip, veterinar i cijepljenja. Putovnicu vidiš samo ti; iznimka su hitni podaci (krvna grupa, mikročip, veterinar) koji postaju javno vidljivi samo dok je uključen način „Tražim put kući”, kako bi pronalazač mogao pomoći.

Potraga: ako prijaviš nestanak, lokacija zadnjeg viđenja, napomena, nagrada i kontakt telefon koji upišeš javno su vidljivi na stranici ljubimca dok potraga traje. To je svrha te funkcije. Sam/a odlučuješ što ćeš upisati.

Sadržaj i aktivnost: objave, komentari, reakcije, praćenja i obavijesti.

Push obavijesti: ako ih uključiš, spremamo tehničku pretplatu preglednika (endpoint i kriptografske ključeve) dok ih ne isključiš ili ne obrišeš račun.

Sigurnost i rad usluge: IP adresa i tehnički podaci zahtjeva mogu se kratkotrajno obrađivati radi ograničenja zloupotrebe, prijave, učitavanja medija i dijagnostike grešaka.

3. Pravna osnova

Ugovor (pružanje usluge koju si zatražio/la), privola (na primjer push obavijesti i javnost profila koju možeš promijeniti u Postavkama) te legitimni interes (sigurnost, sprječavanje zloupotrebe i pouzdan rad usluge).

4. Tko obrađuje podatke u naše ime

Cloudflare pruža izvršavanje aplikacije (Workers), relacijsku bazu (D1), privremenu pohranu sesija i sigurnosnih ograničenja (KV), fotografije (Images), videozapise (R2) i zaštitu obrazaca (Turnstile).

Microsoft Azure Communication Services šalje transakcijske e-mailove, uključujući čarobne poveznice za prijavu i tjedni sažetak kada ga uključiš.

Google obrađuje podatke prijave samo kada svjesno odabereš „Nastavi s Googleom”. Od Googlea tražimo osnovni OpenID profil: identifikator, e-mail i ime.

Ne koristimo oglasne ni analitičke mreže. Neki pružatelji mogu obrađivati podatke izvan EGP-a uz odgovarajuće mehanizme prijenosa, poput standardnih ugovornih klauzula.

5. Kolačići i pohrana u pregledniku

ovdje_session nužan je HttpOnly kolačić za prijavu i traje najviše 30 dana. Tijekom Google prijave kratkotrajno koristimo HttpOnly kolačić ovdje_google_state, najviše 10 minuta, kako bismo povezali početak i povratak iz Google prijave.

U lokalnoj pohrani preglednika pamtimo odabranu temu (ovdje-theme), je li već prikazan prijedlog za push obavijesti (ovdje-push-nudge) i koju si uspomenu sakrio/la (ovdje-memory-hide). U pohrani kartice spremamo nasumični identifikator navigacijske sesije radi ispravnog ponašanja gumba Natrag. Nemamo analitičke ni marketinške kolačiće.

6. Koliko dugo čuvamo podatke

Podatke računa čuvamo dok račun postoji. Sesije traju najviše 30 dana, poveznice za prijavu 30 minuta, a privremeno stanje Google prijave 10 minuta. Push pretplatu čuvamo dok je ne isključiš ili ne obrišeš račun.

Gumb „Obriši račun” uklanja račun, profile ljubimaca, sadržaj, društvene veze, obavijesti i povezane medije iz aktivne usluge. Ograničeni tehnički zapisi ili sigurnosne kopije mogu ostati kratko onoliko koliko je nužno za sigurnost, oporavak i zakonske obveze.

7. Tvoja prava

Imaš pravo na pristup, ispravak, brisanje, ograničenje obrade, prenosivost i prigovor. Javi se na vauvau@ovdjes.am. Ako smatraš da smo nešto pogriješili, imaš pravo pritužbe Agenciji za zaštitu osobnih podataka (AZOP).

8. Djeca

OvdjeS.am je namijenjen osobama od 16 godina naviše (mlađi uz privolu roditelja/skrbnika).