Politika privatnosti

Istra Radar ("mi", "platforma") poštuje vašu privatnost. Ovaj dokument opisuje koje osobne podatke prikupljamo i kako ih obrađujemo, sukladno Općoj uredbi o zaštiti podataka (GDPR, EU 2016/679) i hrvatskom Zakonu o provedbi GDPR-a (NN 42/18).

1. Voditelj obrade

Voditelj obrade je tim Istra Radar. Za sva pitanja o vašim podacima kontaktirajte nas putem stranice Kontakt.

2. Koje podatke prikupljamo

• Račun: e-mail i nadimak prilikom registracije.
• Sadržaj: prijave (vrsta, lokacija, opcionalna bilješka), poruke u chatu, glasovi.
• Lokacija (samo uz vašu izričitu dozvolu) — koristi se isključivo u pregledniku za prikaz upozorenja u blizini. Ne pratimo vaše kretanje.
• Tehnički podaci: standardni zapisi poslužitelja (IP adresa, vrsta uređaja) za sigurnost i sprječavanje zlouporabe.
• Bihevioralni podaci: glasovi i interakcije koriste se za izračun pouzdanosti (trust score) i moderaciju.

3. Pravna osnova obrade

• Izvršenje ugovora (čl. 6/1/b GDPR) — za rad korisničkog računa i pružanje usluge.
• Legitimni interes (čl. 6/1/f) — za sigurnost platforme, sprječavanje prijevara i moderaciju.
• Privola (čl. 6/1/a) — za pristup lokaciji, push obavijesti i neobvezne kolačiće (oglašavanje, analitika).

4. Razdoblje čuvanja

• Prijave automatski istječu (od 60 minuta do 24 sata, ovisno o vrsti) i brišu se iz aktivnog prikaza.
• Računi neaktivni dulje od 24 mjeseca mogu biti obrisani.
• Sigurnosni zapisi čuvaju se najviše 12 mjeseci.
• Audit zapisi administratorskih radnji čuvaju se trajno radi pravne zaštite.

5. Vaša prava prema GDPR-u

• Pravo na pristup, ispravak, brisanje, prenosivost i ograničenje obrade.
• Pravo na povlačenje privole u bilo kojem trenutku.
• Pravo na prigovor obradi temeljenoj na legitimnom interesu.
• Pravo na pritužbu nadzornom tijelu — Agencija za zaštitu osobnih podataka (AZOP), azop.hr.

Račun možete obrisati kontaktiranjem našeg tima, što povlači brisanje svih osobnih podataka u roku od 30 dana.

6. Kolačići i lokalna pohrana

Koristimo lokalnu pohranu preglednika (localStorage) za pamćenje jezika, postavki i sesije. Ne koristimo kolačiće za praćenje trećih strana bez vaše privole. Ako su omogućeni oglasi (Google AdSense), Google može postaviti kolačiće u skladu sa svojom politikom — vidi policies.google.com.

7. Dijeljenje podataka

Sadržaj prijava javno je vidljiv po dizajnu platforme. Osobne podatke ne prodajemo trećim stranama. Tehničku infrastrukturu pruža Lovable Cloud (na temelju Supabase). Podaci se obrađuju unutar EU.

8. Sigurnost

Primjenjujemo industrijske standarde sigurnosti: enkripciju u tranzitu (TLS), autentikaciju, kontrolu pristupa redovima u bazi (Row Level Security) i ograničenja brzine.

9. Promjene

Ova politika može se ažurirati. O značajnim promjenama obavijestit ćemo vas putem aplikacije i tražiti ponovni pristanak.